PROVÁDĚCÍ ROZHODNUTÍ KOMISE (EU) 2015/296
ze dne 24. února 2015,
kterým se stanoví procesní opatření pro spolupráci mezi členskými státy v oblasti elektronické identifikace podle čl. 12 odst. 7 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu
(Text s významem pro EHP)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES (1), a zejména na čl. 12 odst. 7 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Spolupráce mezi členskými státy, pokud jde o interoperabilitu a bezpečnost systémů elektronické identifikace, je nezbytná k podpoře vysoké úrovně důvěryhodnosti a bezpečnosti odpovídající míře rizika v těchto systémech.
(2)
Ustanovení čl. 7 písm. g) nařízení (EU) č. 910/2014 ukládá oznamujícímu členskému státu povinnost poskytnout ostatním členským státům popis dotčeného systému šest měsíců předem, aby členské státy mohly spolupracovat způsobem popsaným v čl. 12 odst. 5 nařízení (EU) č. 910/2014.
(3)
Spolupráce mezi členskými státy vyžaduje zjednodušené postupy. Interoperability a bezpečnosti systémů elektronické identifikace nelze dosáhnout pomocí postupů prováděných v různých jazycích. Používání angličtiny v rámci spolupráce by mělo usnadnit dosažení interoperability a bezpečnosti systémů elektronické identifikace, avšak překlady již existující dokumentace by neměly představovat nepřiměřenou zátěž.
(4)
V členských státech jsou různé prvky systémů elektronické identifikace spravovány různými orgány nebo subjekty. K umožnění účinné spolupráce a zjednodušení správních postupů je vhodné zajistit, aby v každém členském státě existovalo jednotné místo, jehož prostřednictvím lze kontaktovat příslušné orgány a subjekty tohoto členského státu.
(5)
Výměna informací, zkušeností a osvědčených postupů mezi členskými státy usnadňuje vývoj systémů elektronické identifikace a slouží jako nástroj k dosažení technické interoperability. Potřeba této spolupráce je zvláště opodstatněná, pokud jde o úpravy již oznámených systémů elektronické identifikace, změny systémů elektronické identifikace, o nichž byly členským státům poskytnuty informace před oznámením, a výskyt důležitých událostí nebo incidentů, které mohou ovlivnit interoperabilitu nebo bezpečnost systémů elektronické identifikace. Členské státy by rovněž měly mít k dispozici prostředky k vyžádání si tohoto druhu informací týkajících se interoperability a bezpečnosti systémů elektronické identifikace od jiných členských států.
(6)
Vzájemné hodnocení systémů elektronické identifikace by se mělo považovat za proces vzájemného učení, který pomáhá vybudovat důvěru mezi členskými státy a zajišťuje interoperabilitu a bezpečnost oznámených systémů elektronické identifikace. K tomu je třeba, aby oznamující členské státy poskytovaly dostatečné informace o svých systémech elektronické identifikace. Rovněž je však třeba zohlednit potřebu členských států zachovat důvěrnost některých informací, pokud je to nezbytně nutné kvůli bezpečnosti.
(7)
Aby bylo zajištěno, že proces vzájemného hodnocení bude nákladově efektivní a povede k jasným a přesvědčivým výsledkům, a aby se zamezilo zbytečnému zatěžování členských států, měly by členské státy společně provést jedno vzájemné hodnocení.
(8)
Při spolupráci ve věcech týkajících se systémů elektronické identifikace, včetně provádění vzájemných hodnocení, by členské státy měly zohlednit posudky nezávislých třetích stran, pokud jsou k dispozici.
(9)
Za účelem usnadnění procesních opatření k dosažení cílů uvedených v čl. 12 odst. 5 a 6 nařízení (EU) č. 910/2014 by měla být zřízena síť pro spolupráci. Zajistí se tím existence fóra, které bude moci obsáhnout všechny členské státy a formálním způsobem je zapojit do spolupráce v praktických věcech údržby rámce interoperability.
(10)
Síť pro spolupráci by měla posuzovat formuláře návrhů oznámení poskytované členskými státy podle čl. 7 písm. g) nařízení (EU) č. 910/2014 a vydávat stanoviska, v nichž se vyjádří k souladu systémů popsaných ve formulářích návrhů oznámení s požadavky článku 7, čl. 8 odst. 1 až 2 a čl. 12 odst. 1 uvedeného nařízení a s prováděcím aktem uvedeným v čl. 8 odst. 3 uvedeného nařízení. Ustanovení čl. 9 odst. 1 písm. e) nařízení (EU) č. 910/2014 ukládá oznamujícím členským státům povinnost popsat způsob, jakým oznámený systém elektronické identifikace plní požadavky na interoperabilitu podle čl. 12 odst. 1 nařízení (EU) č. 910/2014. Členské státy by při přípravě na splnění své povinnosti podle čl. 9 odst. 1 písm. e) nařízení (EU) č. 910/2014, totiž poskytnout Komisi popis, jak oznámený systém elektronické identifikace splňuje požadavky na interoperabilitu podle čl. 12 odst. 1 nařízení (EU) č. 910/2014, měly zejména zohlednit stanoviska sítě pro spolupráci.
(11)
Všechny strany zapojené do oznamování by měly stanovisko sítě pro spolupráci vzít na vědomí jako vodítko pro celý proces spolupráce, oznamování a interoperability.
(12)
K zajištění efektivity procesu vzájemného hodnocení prováděného podle tohoto rozhodnutí je vhodné, aby síť pro spolupráci poskytovala členským státům pokyny.
(13)
Opatření stanovená tímto rozhodnutím jsou v souladu se stanoviskem výboru zřízeného podle článku 48 nařízení (EU) č. 910/2014,
PŘIJALA TOTO ROZHODNUTÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Cíl
Toto rozhodnutí v souladu s čl. 12 odst. 7 nařízení stanoví procesní opatření pro usnadnění spolupráce mezi členskými státy v rozsahu nezbytném k zajištění interoperability a bezpečnosti systémů elektronické identifikace, jež členské státy hodlají oznámit nebo oznámily Komisi. Opatření se týkají zejména:
a)
výměny informací, zkušeností a osvědčených postupů v oblasti systémů elektronické identifikace a posouzení relevantního vývoje v odvětví elektronické identifikace, jak stanoví kapitola II;
b)
vzájemného hodnocení systémů elektronické identifikace, jak stanoví kapitola III; a
c)
spolupráce prostřednictvím sítě pro spolupráci, jak stanoví kapitola IV.
Článek 2
Jazyk spolupráce
1. Nedohodnou-li se dotčené členské státy jinak, jazykem spolupráce je angličtina.
2. Aniž je dotčen odstavec 1, členské státy nejsou povinny překládat podklady uvedené v čl. 10 odst. 2, pokud by to znamenalo nepřiměřenou zátěž.
Článek 3
Jednotná kontaktní místa
1. Každý členský stát pro účely spolupráce mezi členskými státy podle čl. 12 odst. 5 a 6 nařízení (EU) č. 910/2014 určí jednotné kontaktní místo.
2. Každý členský stát sdělí informace o jednotném kontaktním místě ostatním členským státům a Komisi. Komise zveřejní seznam jednotných kontaktních míst on-line.
KAPITOLA II
VÝMĚNA INFORMACÍ, ZKUŠENOSTÍ A OSVĚDČENÝCH POSTUPŮ
Článek 4
Výměna informací, zkušeností a osvědčených postupů
1. Členské státy sdílejí informace, zkušenosti nebo osvědčené postupy v oblasti systémů elektronické identifikace s ostatními členskými státy.
2. Každý členský stát patřičně informuje ostatní členské státy, pokud zavádí kterékoli z následujících změn, vývojů nebo úprav, jež se týkají interoperability nebo úrovní záruky dotčeného systému:
a)
vývoj nebo úpravy již oznámeného systému elektronické identifikace, které nevyžadují oznámení podle čl. 9 odst. 1 nařízení (EU) č. 910/2014;
b)
změny, vývoj nebo úpravy popisu systému elektronické identifikace poskytnutého podle čl. 7 písm. g) nařízení (EU) č. 910/2014, pokud k nim došlo před oznámením.
3. Pokud se členský stát dozví o jakémkoli významném vývoji nebo incidentu, který nesouvisí s jeho oznámeným systémem elektronické identifikace, ale může ovlivnit bezpečnost jiných oznámených systémů elektronické identifikace, uvědomí o tom ostatní členské státy.
Článek 5
Žádost o informace týkající se interoperability a bezpečnosti
1. Pokud se členský stát domnívá, že k zajištění interoperability mezi systémy elektronické identifikace jsou zapotřebí další informace, které nebyly dosud poskytnuty členským státem oznamujícím systém elektronické identifikace, může si od tohoto druhého státu uvedené informace vyžádat. Oznamující členský stát uvedené informace poskytne, ledaže:
a)
uvedené informace nemá a jejich získání by znamenalo nepřiměřenou administrativní zátěž;
b)
uvedené informace se týkají veřejné bezpečnosti nebo národní bezpečnosti;
c)
uvedené informace se týkají obchodních, profesních nebo firemních tajemství.
2. Za účelem zlepšení bezpečnosti systémů elektronické identifikace si členský stát, který má bezpečnostní obavy týkající systému, jenž byl oznámen nebo jehož oznámení probíhá, může vyžádat informace týkající se těchto bezpečnostních obav. Dožádaný členský stát poté poskytne všem členským státům relevantní informace potřebné ke zjištění, zda došlo k narušení bezpečnosti uvedenému v článku 10 nařízení (EU) č. 910/2014, nebo ke zjištění, zda existuje reálné riziko, že k takovému narušení může dojít, ledaže:
a)
uvedené informace nemá a jejich získání by znamenalo nepřiměřenou administrativní zátěž;
b)
uvedené informace se týkají veřejné bezpečnosti nebo národní bezpečnosti;
c)
uvedené informace se týkají obchodních, profesních nebo firemních tajemství.
Článek 6
Výměna informací prostřednictvím jednotných kontaktních míst
Členské státy si vyměňují informace podle článků 4 a 5 prostřednictvím jednotných kontaktních míst a poskytují příslušné požadované informace bez zbytečného odkladu.
KAPITOLA III
VZÁJEMNÉ HODNOCENÍ
Článek 7
Zásady
1. Vzájemné hodnocení je mechanismus spolupráce mezi členskými státy, jehož účelem je zajistit interoperabilitu a bezpečnost oznámených systémů elektronické identifikace.
2. Účast hodnotících členských států je dobrovolná. Členský stát, jehož systém elektronické identifikace má být předmětem vzájemného hodnocení, nemůže odmítnout účast žádného hodnotícího členského státu na procesu vzájemného hodnocení.
3. Každý členský stát, který se účastní vzájemného hodnocení, nese všechny náklady, které mu účastí na tomto procesu vzniknou.
4. Veškeré informace získané v rámci procesu vzájemného hodnocení lze použít pouze pro tento účel. Zástupci členských států, kteří provádějí vzájemné hodnocení, nesmí vyzradit třetím stranám žádné citlivé nebo důvěrné informace získané v průběhu vzájemného hodnocení.
5. Hodnotící členský stát informuje o veškerých možných střetech zájmů, jimž by mohli být vystaveni jím jmenovaní zástupci, kteří se účastní činností v rámci vzájemného hodnocení.
Článek 8
Zahájení procesu vzájemného hodnocení
1. Proces vzájemného hodnocení může být zahájen jedním ze dvou způsobů:
a)
členský stát požádá o vzájemné hodnocení svého systému elektronické identifikace;
b)
členský stát nebo členské státy vyjádří zájem provést vzájemné hodnocení systému elektronické identifikace jiného členského státu. V žádosti uvedou důvody, proč chtějí provést vzájemné hodnocení, a vysvětlí, jak vzájemné hodnocení přispěje k interoperabilitě nebo bezpečnosti systémů elektronické identifikace členských států.
2. Žádost podle odstavce 1 se oznámí síti pro spolupráci podle odstavce 3. Všechny členské státy, které se hodlají účastnit vzájemného hodnocení, do jednoho měsíce uvědomí síť pro spolupráci.
3. Členský stát, jehož systém elektronické identifikace má být předmětem vzájemného hodnocení, poskytne síti pro spolupráci tyto informace:
a)
systém elektronické identifikace, který má být předmětem vzájemného hodnocení;
b)
hodnotící členský stát (členské státy);
c)
časový harmonogram pro předložení očekávaného výsledku síti pro spolupráci a
d)
ujednání o způsobu provádění vzájemného hodnocení podle čl. 9 odst. 2.
4. Systém elektronické identifikace nemůže být předmětem dalšího vzájemného hodnocení po dobu dvou let od uzavření vzájemného hodnocení, nedá-li k tomu souhlas síť pro spolupráci.
Článek 9
Příprava vzájemného hodnocení
1. Hodnotící členské státy poskytnou členskému státu, jehož systém elektronické identifikace je předmětem vzájemného hodnocení, jména a kontaktní údaje svých zástupců provádějících vzájemné hodnocení, a to do dvou týdnů poté, co hodnotící členské státy podle čl. 8 odst. 2 informovaly o svém záměru účastnit se vzájemného hodnocení. Členský stát, jehož systém elektronické identifikace je předmětem vzájemného hodnocení, smí odmítnout účast kteréhokoli zástupce v případě střetu zájmů.
2. S ohledem na pokyny poskytnuté sítí pro spolupráci se členský stát, jehož systém elektronické identifikace je předmětem vzájemného hodnocení, a hodnotící členské státy dohodnou na:
a)
rozsahu a opatřeních vzájemného hodnocení na základě oblasti působnosti čl. 7 písm. g) nebo čl. 9 odst. 1 nařízení (EU) č. 910/2014 a zájmu vyjádřeného hodnotícími členskými státy ve fázi zahájení;
b)
časovém harmonogramu činností v rámci vzájemného hodnocení, a to určením konečného termínu, který nemůže být určen později než 3 měsíce poté, co hodnotící členské státy poskytly jména a kontaktní údaje svých zástupců podle odstavce 1;
c)
jiných organizačních opatřeních týkajících se procesu vzájemného hodnocení.
Členský stát, jehož systém elektronické identifikace je předmětem vzájemného hodnocení, informuje o dohodě síť pro spolupráci.
Článek 10
Průběh vzájemného hodnocení
1. Zúčastněné členské provádějí vzájemné hodnocení společně. Zástupci členských států vyberou ze svého středu jednoho zástupce, který vzájemné hodnocení koordinuje.
2. Členský stát, jehož systém elektronické identifikace je předmětem vzájemného hodnocení, poskytne hodnotícím členským státům formulář oznámení předloženého Komisi, nebo popis systému podle čl. 7 písm. g) nařízení (EU) č. 910/2014, pokud dotčený systém elektronické identifikace dosud nebyl oznámen. Rovněž musí být poskytnuty veškeré podklady a další důležité informace.
3. Vzájemné hodnocení může mimo jiné zahrnovat jedno nebo více z těchto opatření:
a)
posouzení příslušné dokumentace;
b)
přezkum procesů;
c)
technické semináře a
d)
zohlednění posudku nezávislé třetí strany.
4. Hodnotící členské státy si mohou vyžádat další dokumentaci související s oznámením. Členský stát, jehož systém elektronické identifikace je předmětem vzájemného hodnocení, uvedené informace poskytne, ledaže:
a)
uvedené informace nemá a jejich získání by znamenalo nepřiměřenou administrativní zátěž;
b)
uvedené informace se týkají veřejné bezpečnosti nebo národní bezpečnosti;
c)
uvedené informace se týkají obchodních, profesních nebo firemních tajemství.
Článek 11
Výsledek vzájemného hodnocení
Hodnotící členské státy ve lhůtě jednoho měsíce od ukončení procesu vzájemného hodnocení vyhotoví zprávu a předloží ji síti pro spolupráci. Členové sítě pro spolupráci si mohou od členského státu, jehož systém elektronické identifikace byl předmětem vzájemného hodnocení, nebo od hodnotících členských států vyžádat další informace nebo objasnění.
KAPITOLA IV
SÍŤ PRO SPOLUPRÁCI
Článek 12
Zřízení a metody práce
Zřizuje se síť na podporu spolupráce podle čl. 12 odst. 5 až 6 nařízení (EU) č. 910/2014 (dále jen „síť pro spolupráci“). Síť pro spolupráci vykonává svou činnost formou zasedání a písemného postupu.
Článek 13
Formulář návrhu oznámení
Poskytuje-li oznamující členský stát popis svého systému elektronické identifikace podle čl. 7 písm. g) nařízení (EU) č. 910/2014, poskytne síti pro spolupráci řádně vyplněný formulář návrhu oznámení a veškerou potřebnou průvodní dokumentaci, jak stanoví čl. 9 odst. 1 nařízení (EU) č. 910/2014 a prováděcí akt uvedený v čl. 9 odst. 5 nařízení (EU) č. 910/2014.
Článek 14
Úkoly
Síť pro spolupráci je pověřena:
a)
usnadněním spolupráce mezi členskými státy, pokud jde o vytvoření a fungování rámce interoperability podle čl. 12 odst. 5 až 6 nařízení (EU) č. 910/2014, a to prostřednictvím výměny informací;
b)
zavedením metod pro účinnou výměnu informací o všech otázkách v oblasti elektronické identifikace;
c)
posuzováním relevantního vývoje v odvětví elektronické identifikace a projednáváním a rozvojem osvědčených postupů v oblasti interoperability a bezpečnosti pro systémy elektronické identifikace;
d)
přijímáním stanovisek k vývoji souvisejícímu s rámcem interoperability podle čl. 12 odst. 2 až 4 nařízení (EU) č. 910/2014;
e)
přijímáním stanovisek k vývoji v oblasti minimálních technických specifikací, norem a postupů týkajících se úrovní záruky, jež jsou stanoveny v prováděcím aktu přijatém podle čl. 8 odst. 3 nařízení (EU) č. 910/2014 a v pokynech doprovázejících uvedený prováděcí akt;
f)
přijímáním pokynů týkajících se rozsahu a opatření vzájemného hodnocení;
g)
přezkumem výsledků vzájemných hodnocení podle článku 11;
h)
přezkumem vyplněného formuláře návrhu oznámení;
i)
přijímáním stanovisek, jak systém elektronické identifikace, jenž má být oznámen a jehož popis byl poskytnut v souladu s čl. 7 písm. g) nařízení (EU) č. 910/2014, splňuje požadavky článku 7, čl. 8 odst. 1 až 2 a čl. 12 odst. 1 uvedeného nařízení a prováděcího aktu uvedeného v čl. 8 odst. 3 uvedeného nařízení.
Článek 15
Členství
1. Členy sítě pro spolupráci jsou členské státy a země Evropského hospodářského prostoru.
2. Předseda přizve zástupce přistupujících zemí k účasti na zasedáních sítě pro spolupráci jako pozorovatele ode dne podpisu smlouvy o přistoupení.
3. Předseda může po konzultaci se sítí pro spolupráci přizvat odborníky, kteří v síti pro spolupráci běžně nepracují a kteří mají zvláštní odbornost v souvislosti s určitým tématem na programu jednání, aby se ad hoc účastnili práce v síti pro spolupráci nebo podskupině. Kromě toho může předseda po konzultaci se sítí pro spolupráci udělit jednotlivcům a organizacím status pozorovatele.
Článek 16
Činnost
1. Zasedáním sítě pro spolupráci předsedá Komise.
2. Síť pro spolupráci může po dohodě s Komisí zřizovat podskupiny pro přezkoumání konkrétních otázek na základě mandátu definovaného sítí pro spolupráci. Tyto podskupiny zaniknou, jakmile splní svůj mandát.
3. Členové sítě pro spolupráci i přizvaní odborníci a pozorovatelé jsou povinni zachovávat profesní tajemství stanovené Smlouvami a jejich prováděcími pravidly, jakož i dodržovat bezpečnostní pravidla Komise o ochraně utajovaných skutečností EU stanovená v příloze rozhodnutí Komise 2001/844/ES, ESUO, Euratom (2). Pokud tyto povinnosti nedodrží, může Komise přijmout veškerá vhodná opatření.
4. Síť pro spolupráci zasedá v prostorách Komise. Komise zajišťuje sekretářské služby.
5. Síť pro spolupráci zveřejní svá stanoviska přijatá podle čl. 14 písm. i) na internetových stránkách vyhrazených pro tento účel. Pokud stanovisko obsahuje důvěrné informace, síť pro spolupráci přijme pro účely takového zveřejnění nedůvěrnou verzi dotčeného stanoviska.
6. Síť pro spolupráci přijme prostou většinou svých členů svůj jednací řád.
Článek 17
Výdaje na zasedání
1. Komise neodměňuje ty, kdo se podílejí na činnostech sítě pro spolupráci, za jejich služby.
2. Komise může účastníkům zasedání sítě pro spolupráci poskytnout náhradu vynaložených cestovních výdajů. Náhrada se poskytuje v souladu s předpisy platnými v rámci Komise a v mezích disponibilních prostředků, které jsou útvarům Komise přiděleny v rámci ročního postupu pro přidělování zdrojů.
Článek 18
Vstup v platnost
Toto rozhodnutí vstupuje v platnost dvacátým dnem po zveřejnění v Úředním věstníku Evropské unie.
V Bruselu dne 24. února 2015.
A BIZOTTSÁG (EU) 2015/296 VÉGREHAJTÁSI HATÁROZATA
(2015. február 24.)
a belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és bizalmi szolgáltatásokról szóló 910/2014/EU európai parlamenti és tanácsi rendelet 12. cikkének (7) bekezdése értelmében vett, a tagállamok által az elektronikus azonosítás területén folytatandó együttműködésre vonatkozó eljárási szabályok megállapításáról
(EGT-vonatkozású szöveg)
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és bizalmi szolgáltatásokról, valamint az 1999/93/EK irányelv hatályon kívül helyezéséről szóló, 2014. július 23-i 910/2014/EU európai parlamenti és tanácsi rendeletre (1) és különösen annak 12. cikke (7) bekezdésére,
mivel:
(1)
A tagállamok által az elektronikus azonosítási rendszerek átjárhatósága és biztonsága területén folytatott együttműködés alapvető fontosságú az érintett rendszerekhez társuló kockázatok nagyságának megfelelő mértékű, magas szintű bizalom és biztonság garantálásához.
(2)
Annak érdekében, hogy a tagállamok a 910/2014/EU rendelet 12. cikkének (5) bekezdésében előírt módon együttműködhessenek egymással, a 910/2014/EU rendelet 7. cikkének g) pontja arra kötelezi a bejelentő tagállamot, hogy a rendszer leírását hat hónappal előre eljuttassa a többi tagállamhoz.
(3)
A tagállamok együttműködéséhez egyszerűsített szabályokra van szükség. Az elektronikus azonosítási rendszerek átjárhatósága és biztonsága nem garantálható olyan eljárásokkal, amelyek különböző nyelveken folynak. Az együttműködés keretében az angol nyelv használata egyszerűbbé teszi az elektronikus azonosítási rendszerek átjárhatóságának és biztonságának garantálását, ugyanakkor a már létező dokumentumok lefordítása nem okozhat ésszerűtlen terheket.
(4)
Az elektronikus azonosítási rendszerek különböző elemeivel az egyes tagállamok más-más hatóságai vagy szervei foglalkoznak. Az együttműködés hatékonysága és az igazgatási eljárások egyszerűsége azt követeli, hogy mindegyik tagállamban egyetlen olyan pont legyen, amelyen keresztül az adott tagállam érintett hatóságaival és szerveivel kapcsolatba lehet lépni.
(5)
Az információk, a tapasztalatok és a helyes gyakorlati megoldások tagállamok közötti cseréje elősegíti az elektronikus azonosítási rendszerek fejlődését, és egyben a műszaki átjárhatóság garantálásának is eszköze. Kifejezetten szükség van ilyen együttműködésre akkor, amikor egy már bejelentett elektronikus azonosítási rendszert kívánnak kiigazítani, amikor egy olyan, még be nem jelentett elektronikus azonosítási rendszert kívánnak módosítani, amelyről a többi tagállam már kapott tájékoztatást, illetőleg amikor olyan fontos fejlemények vagy események következnek be, amelyek kihathatnak az elektronikus azonosítási rendszerek átjárhatóságára vagy biztonságára. A tagállamoknak arra is szükségük van, hogy rendelkezzenek olyan eszközzel, amelynek révén más tagállamoktól ilyen jellegű, az elektronikus azonosítási rendszerek átjárhatóságával és biztonságával kapcsolatos információkat kérhetnek.
(6)
Az elektronikus azonosítási rendszerek partneri felülvizsgálatát olyan kölcsönös tanulási folyamatnak kell tekinteni, amely segít bizalmat kiépíteni a tagállamok között, és garantálja a bejelentett elektronikus azonosítási rendszerek átjárhatóságát és biztonságát. Ehhez az szükséges, hogy a bejelentő tagállamok elegendő információt szolgáltassanak az elektronikus azonosítási rendszereikről. Figyelembe kell ugyanakkor venni azt az igényt, hogy a tagállamok egyes, a biztonság szempontjából kritikus jelentőségű információkat bizalmasan kezeljenek.
(7)
Annak érdekében, hogy a partneri felülvizsgálat folyamata költséghatékony legyen, világos és véglegesnek tekinthető eredményeket szolgáltasson, és ne rójon szükségtelenül nagy terhet a tagállamokra, úgy kell rendelkezni, hogy a tagállamok együtt hajtsanak végre egyetlen partneri felülvizsgálatot.
(8)
Amikor az elektronikus azonosítási rendszerekkel kapcsolatban együttműködést folytatnak egymással, ideértve a partneri felülvizsgálatok végrehajtását is, indokolt, hogy a tagállamok figyelemmel legyenek a harmadik felek által esetleg korábban már elvégzett független értékelésekre.
(9)
A 910/2014/EU rendelet 12. cikkének (5) és (6) bekezdésében meghatározott célkitűzések teljesítésére kialakítandó eljárások támogatása érdekében létre kell hozni egy együttműködési hálózatot. Ezáltal olyan fórumot kell kialakítani, amelyben mindegyik tagállam részt vehet, és formális keretek között együttműködhet a többi tagállammal az átjárhatósági keret fenntartásának gyakorlati kérdéseiben.
(10)
Az együttműködési hálózat feladataként kell meghatározni, hogy megvizsgálja a tagállamok által a 910/2014/EU rendelet 7. cikkének g) pontja alapján benyújtott bejelentésiűrlap-tervezeteket, és olyan szakvéleményeket bocsásson ki, amelyek jelzéseket tartalmaznak arra vonatkozóan, hogy a benyújtott bejelentésiűrlap-tervezetekben leírt rendszerek teljesítik-e a rendelet 7. cikkében, 8. cikkének (1)-(2) bekezdésében és 12. cikkének (1) bekezdésében, valamint a rendelet 8. cikkének (3) bekezdése szerinti végrehajtási jogi aktusban foglalt követelményeket. A 910/2014/EU rendelet 9. cikke (1) bekezdésének e) pontja annak ismertetésére kötelezi a bejelentő tagállamokat, hogy a bejelentett elektronikus azonosítási rendszer hogyan teljesíti a 910/2014/EU rendelet 12. cikkének (1) bekezdésében meghatározott átjárhatósági követelményeket. Akkor, amikor felkészülnek arra, hogy a 910/2014/EU rendelet 9. cikke (1) bekezdésének e) pontjából fakadó kötelezettségüknek eleget tegyenek, és megismertessék a Bizottsággal, hogy a bejelentett elektronikus azonosítási rendszer hogyan teljesíti a 910/2014/EU rendelet 12. cikkének (1) bekezdésében meghatározott átjárhatósági követelményeket, a tagállamoknak figyelembe kell venniük az együttműködési hálózat szakvéleményeit.
(11)
Az együttműködési hálózat szakvéleményeit - mint az együttműködés egészével, a bejelentésekkel és az átjárhatóság garantálásával kapcsolatos eljárásokra vonatkozó iránymutatásokat - a bejelentési eljárásban érintett összes szereplőnek figyelembe kell vennie.
(12)
Az e határozat alapján végrehajtott partneri felülvizsgálatok hatékonyságának biztosítása érdekében helyénvaló, hogy az együttműködési hálózat iránymutatással szolgáljon a tagállamok számára.
(13)
Az e határozatban előírt intézkedések összhangban vannak a 910/2014/EU rendelet 48. cikkével létrehozott bizottság véleményével,
ELFOGADTA EZT A HATÁROZATOT:
I. FEJEZET
ÁLTALÁNOS RENDELKEZÉSEK
1. cikk
Célkitűzés
A rendelet 12. cikkének (7) bekezdése alapján ez a határozat azokat az eljárási szabályokat állapítja meg, amelyek megkönnyítik a tagállamok által a Bizottságnak már bejelentett vagy később bejelentendő elektronikus azonosítási rendszerek átjárhatóságának és biztonságának garantálása érdekében a tagállamok által folytatott együttműködést. A szabályok elsősorban a következő kérdésekre vonatkoznak:
a)
az elektronikus azonosítási rendszerekkel összefüggő információk, tapasztalatok és helyes gyakorlati megoldások cseréjére, valamint az elektronikus azonosítási ágazatban tapasztalható fejlődés lényeges elemeinek vizsgálatára (II. fejezet);
b)
az elektronikus azonosítási rendszerek partneri felülvizsgálatára (III. fejezet); valamint
c)
az együttműködési hálózat keretei között folytatott együttműködésre (IV. fejezet).
2. cikk
Az együttműködés nyelve
(1) Hacsak az érintett tagállamok másként nem állapodnak meg, az együttműködés nyelve az angol nyelv.
(2) Az (1) bekezdés sérelme nélkül a tagállamok nem kötelesek a 10. cikk (2) bekezdésében említett alátámasztó dokumentumokat lefordítani, ha az túlzott terhet róna rájuk.
3. cikk
Kapcsolattartási pontok
(1) A 910/2014/EU rendelet 12. cikkének (5) és (6) bekezdése alapján a tagállamok által folytatandó együttműködés céljára minden tagállam kijelöl egyetlen kapcsolattartási pontot.
(2) Minden egyes tagállam közli a többi tagállammal és a Bizottsággal a kapcsolattartási pont adatait. A Bizottság az interneten keresztül közzéteszi a kapcsolattartási pontok listáját.
II. FEJEZET
AZ INFORMÁCIÓK, A TAPASZTALATOK ÉS A HELYES GYAKORLATI MEGOLDÁSOK CSERÉJE
4. cikk
Az információk, a tapasztalatok és a helyes gyakorlati megoldások cseréje
(1) A tagállamok megosztják a többi tagállammal az elektronikus azonosítási rendszerekkel összefüggő információkat, tapasztalatokat és helyes gyakorlati megoldásokat.
(2) A következő esetekben minden egyes tagállam megfelelő módon tájékoztatja a többi tagállamot, ha a rendszer átjárhatóságára vagy biztonsági szintjére kiható módon változtatást, továbbfejlesztést vagy kiigazítást hajt végre:
a)
már bejelentett elektronikus azonosítási rendszerük továbbfejlesztése vagy kiigazítása esetén, ha a 910/2014/EU rendelet 9. cikkének (1) bekezdése szerint nincs szükség külön bejelentésre;
b)
az elektronikus azonosítási rendszerükre vonatkozóan a 910/2014/EU rendelet 7. cikkének g) pontja alapján a többi tagállamnak eljuttatott leírás megváltoztatása, továbbfejlesztése vagy kiigazítása esetén, ha az a bejelentés előtt történt.
(3) Ha egy tagállamnak olyan fontos fejlemény vagy esemény jut a tudomására, amely nem függ össze a bejelentett elektronikus azonosítási rendszerével, de kihathat más bejelentett elektronikus azonosítási rendszerek biztonságára, akkor erről tájékoztatja a többi tagállamot.
5. cikk
Információkérés az átjárhatósággal és a biztonsággal kapcsolatban
(1) Ha egy tagállam úgy ítéli meg, hogy az elektronikus azonosítási rendszerek átjárhatóságának garantálásához olyan további információk szükségesek, amelyeket az elektronikus azonosítási rendszert bejelentő tagállam nem bocsátott rendelkezésre, akkor a szóban forgó tagállam ezeket az információkat kérheti ez utóbbi tagállamtól. A bejelentő tagállam köteles ezeket az információkat átadni, kivéve abban az esetben, ha:
a)
a kérdéses információkkal maga sem rendelkezik, és beszerzésük ésszerűtlenül nagy adminisztrációs terhet jelentene;
b)
a kérdéses információk közbiztonsági vagy nemzetbiztonsági kérdéskört érintenek;
c)
a kérdéses információk az üzleti, szakmai vagy vállalati titoktartás körébe tartoznak.
(2) Az elektronikus azonosítási rendszerek biztonságának javítása érdekében abban az esetben, ha egy tagállamnak olyan biztonsági aggálya van, amely egy már bejelentett vagy bejelentés alatt álló rendszerre kihat, akkor erről a biztonsági aggályáról információkat kérhet. Az a tagállam, amely ilyen értelmű kérést kapott, köteles átadni az összes tagállamnak minden olyan lényeges információt, amely szükséges annak megállapításához, hogy a 910/2014/EU rendelet 10. cikke értelmében sérült-e a biztonság, illetőleg hogy valós veszélye van-e a biztonság sérülésének, kivéve abban az esetben, ha:
a)
a kérdéses információkkal maga sem rendelkezik, és beszerzésük ésszerűtlenül nagy adminisztrációs terhet jelentene;
b)
a kérdéses információk közbiztonsági vagy nemzetbiztonsági kérdéskört érintenek;
c)
a kérdéses információk az üzleti, szakmai vagy vállalati titoktartás körébe tartoznak.
6. cikk
Információcsere a kapcsolattartási pontokon keresztül
A tagállamok a 4. és az 5. cikk szerinti információcserét a kapcsolattartási pontokon keresztül bonyolítják le, és a tőlük kért lényeges információkat indokolatlan késedelem nélkül adják át.
III. FEJEZET
PARTNERI FELÜLVIZSGÁLAT
7. cikk
Alapelvek
(1) A partneri felülvizsgálat a tagállamok közötti együttműködés eszköze, és célja a bejelentett elektronikus azonosítási rendszerek átjárhatóságának és biztonságának garantálása.
(2) A felülvizsgálatban a felülvizsgálatot végző tagállamok önkéntes alapon vesznek részt. Az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, egyetlen tagállamnak a partneri felülvizsgálatban való részvételét sem utasíthatja el.
(3) A partneri felülvizsgálatban részt vevő tagállamok a részvételből fakadó költségeiket saját maguk viselik.
(4) A partneri felülvizsgálat során megszerzett információk kizárólag a partneri felülvizsgálat céljaira használhatók fel. A partneri felülvizsgálatot végző tagállamok képviselői a partneri felülvizsgálat során tudomásukra jutó érzékeny vagy bizalmas információkat nem fedhetik fel harmadik személyek előtt.
(5) A partneri felülvizsgálatot végző tagállamok kötelesek felfedni minden olyan lehetséges összeférhetetlenséget, amely a partneri felülvizsgálatban való részvételre általuk kijelölt képviselőkkel kapcsolatban felmerülhet.
8. cikk
A partneri felülvizsgálat kezdeményezése
(1) A partneri felülvizsgálat kezdeményezése kétféleképpen történhet:
a)
Egy tagállam kéri a saját elektronikus azonosítási rendszerének partneri felülvizsgálatát.
b)
Egy vagy több tagállam kifejezi azon óhaját, hogy egy másik tagállam elektronikus azonosítási rendszerét partneri felülvizsgálatnak vesse alá. Kérelmében kifejti, miért kíván partneri felülvizsgálatot végrehajtani, és elmagyarázza, hogy a partneri felülvizsgálat hogyan járulna hozzá a tagállamok elektronikus azonosítási rendszerei átjárhatóságának vagy biztonságának garantálásához.
(2) Az (1) bekezdés szerinti kérelmet a (3) bekezdésben foglalt módon be kell jelenteni az együttműködési hálózatnak. Azok a tagállamok, amelyek részt kívánnak venni a partneri felülvizsgálatban, erről a szándékukról egy hónapon belül tájékoztatják az együttműködési hálózatot.
(3) Az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, átadja az együttműködési hálózatnak a következő információkat:
a)
a partneri felülvizsgálat tárgyát képező elektronikus azonosítási rendszer megjelölése;
b)
a partneri felülvizsgálatot végző tagállam(ok) megjelölése;
c)
az az időpont, amikor a várható eredményeket az együttműködési hálózat elé fogják terjeszteni; valamint
d)
a partneri felülvizsgálat végrehajtásának szabályai, összhangban a 9. cikk (2) bekezdésével.
(4) Az elektronikus azonosítási rendszer az együttműködési hálózat beleegyezése nélkül a partneri felülvizsgálat lezárását követő két éven belül nem vethető alá újabb partneri felülvizsgálatnak.
9. cikk
A partneri felülvizsgálat előkészítése
(1) Legkésőbb két héttel az után, hogy a 8. cikk (2) bekezdése alapján tájékoztatták az együttműködési hálózatot a felülvizsgálatban való részvételükre irányuló szándékukról, a partneri felülvizsgálatot végző tagállamok megküldik a partneri felülvizsgálat lefolytatásában közreműködő képviselőik nevét és kapcsolattartási adatait annak a tagállamnak, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul. Az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, elutasíthatja azoknak a képviselőknek a közreműködését, akikkel kapcsolatban összeférhetetlenség áll fenn.
(2) Az együttműködési hálózat iránymutatásának figyelembevételével az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, valamint a partneri felülvizsgálatot végző tagállamok megállapodnak egymással:
a)
a partneri felülvizsgálat tárgyterületéről és szabályairól, a 910/2014/EU rendelet 7. cikkének g) pontjában vagy 9. cikkének (1) bekezdésében meghatározott tárgyterület, valamint a partneri felülvizsgálatban részt vevő tagállamok által a felülvizsgálat kezdeményezése kapcsán kifejezett szándékok alapján;
b)
a partneri felülvizsgálat végrehajtásának időpontjáról, megjelölve egy véghatáridőt, amely legfeljebb három hónappal lehet később annál, amikor a partneri felülvizsgálatot végző tagállamok az (1) bekezdés alapján megküldték a képviselőik nevét és kapcsolattartási adatait;
c)
a partneri felülvizsgálat végrehajtásának más szervezési vonatkozásairól.
Az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, tájékoztatja az együttműködési hálózatot a megállapodásról.
10. cikk
A partneri felülvizsgálat
(1) A partneri felülvizsgálatot a részt vevő tagállamok közösen hajtják végre. A tagállamok képviselői kiválasztanak maguk közül egy képviselőt a partneri felülvizsgálat koordinálására.
(2) Az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, átadja a partneri felülvizsgálatot végző tagállamoknak a Bizottság számára megküldött bejelentési űrlapot, illetve abban az esetben, ha a kérdéses elektronikus azonosítási rendszert még nem jelentette be, a 910/2014/EU rendelet 7. cikkének g) pontja értelmében vett rendszerleírást. Emellett minden alátámasztó dokumentumot és más kapcsolódó lényeges információt is át kell adnia.
(3) A partneri felülvizsgálat kiterjedhet, de nem feltétlenül kell korlátozódnia a következők közül egyre vagy többre:
a)
a vonatkozó dokumentumok értékelése;
b)
az eljárások vizsgálata;
c)
műszaki értekezletek; valamint
d)
a harmadik fél által végzett független értékelés vizsgálata.
(4) A partneri felülvizsgálatot végző tagállamok kérhetik további, a bejelentéssel kapcsolatos dokumentumok bemutatását. Az a tagállam, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányul, köteles rendelkezésre bocsátani ezeket az információkat, kivéve abban az esetben, ha:
a)
a kérdéses információkkal maga sem rendelkezik, és beszerzésük ésszerűtlenül nagy adminisztrációs terhet jelentene;
b)
a kérdéses információk közbiztonsági vagy nemzetbiztonsági kérdéskört érintenek;
c)
a kérdéses információk az üzleti, szakmai vagy vállalati titoktartás körébe tartoznak.
11. cikk
A partneri felülvizsgálat eredménye
A partneri felülvizsgálatot végző tagállamok jelentést állítanak össze, és azt a partneri felülvizsgálat lezárása után egy hónapon belül az együttműködési hálózat elé terjesztik. Az együttműködési hálózat tagjai kiegészítő információkat és felvilágosítást kérhetnek attól a tagállamtól, amelynek az elektronikus azonosítási rendszerére a partneri felülvizsgálat irányult, valamint a partneri felülvizsgálatot végző tagállamoktól.
IV. FEJEZET
AZ EGYÜTTMŰKÖDÉSI HÁLÓZAT
12. cikk
Létrehozás, munkamódszerek
A 910/2014/EU rendelet 12. cikkének (5)-(6) bekezdése szerinti együttműködés előmozdítására hálózat jön létre (a továbbiakban: együttműködési hálózat). Az együttműködési hálózat ülések, valamint írásos eljárás keretében végzi tevékenységét.
13. cikk
Bejelentésiűrlap-tervezet
Amikor a bejelentő tagállam a 910/2014/EU rendelet 7. cikkének g) pontja alapján eljuttatja a többi tagállamnak az elektronikus azonosítási rendszerének leírását, egyúttal megküldi az együttműködési hálózatnak a megfelelően kitöltött bejelentésiűrlap-tervezetet, valamint a 910/2014/EU rendelet 9. cikkének (1) bekezdése, illetőleg a 910/2014/EU rendelet 9. cikkének (5) bekezdésében említett végrehajtási jogi aktus értelmében szükséges további dokumentumokat.
14. cikk
Feladatok
Az együttműködési hálózat:
a)
információcsere útján elősegíti a tagállamok által a 910/2014/EU rendelet 12. cikkének (5)-(6) bekezdése alapján az átjárhatósági keret létrehozásában és működtetésében egymással folytatott együttműködést;
b)
az elektronikus azonosítással kapcsolatos összes kérdésre kiterjedően kialakítja a hatékony információcsere módszereit;
c)
megvizsgálja az elektronikus azonosítási ágazatban tapasztalható fejlődés lényeges elemeit, és megvitatja, illetőleg kidolgozza az elektronikus azonosítási rendszerek átjárhatóságával és biztonságával kapcsolatos helyes gyakorlati megoldásokat;
d)
szakvéleményeket fogad el a 910/2014/EU rendelet 12. cikkének (2)-(4) bekezdése szerinti átjárhatósági kerettel kapcsolatos fejleményekről;
e)
szakvéleményeket fogad el a 910/2014/EU rendelet 8. cikkének (3) bekezdése alapján elfogadott végrehajtási jogi aktusban és az azt kísérő iránymutatásban a biztonsági szintekre vonatkozóan megállapított minimális technikai specifikációkkal, szabványokkal és eljárásokkal kapcsolatos fejleményekről;
f)
iránymutatást fogad el a partneri felülvizsgálat tárgyterületéről és végrehajtásának szabályairól;
g)
megvizsgálja a partneri felülvizsgálatoknak a 11. cikk szerinti eredményeit;
h)
megvizsgálja a kitöltött bejelentésiűrlap-tervezetet;
i)
szakvéleményeket fogad el arról, hogy a 910/2014/EU rendelet 7. cikkének g) pontja alapján rendelkezésre bocsátott leírások tárgyát képező, bejelenteni tervezett elektronikus azonosítási rendszerek hogyan teljesítik a rendelet 7. cikkében, 8. cikkének (1)-(2) bekezdésében és 12. cikkének (1) bekezdésében, valamint a rendelet 8. cikkének (3) bekezdése szerinti végrehajtási jogi aktusban foglalt követelményeket.
15. cikk
Tagság
(1) Az együttműködési hálózat tagjai a tagállamok és az Európai Gazdasági Térség országai.
(2) A csatlakozási szerződés aláírásának napjától fogva az elnök a csatlakozó országok képviselőit felkéri az együttműködési hálózat ülésein megfigyelőként való részvételre.
(3) Eseti alapon, az együttműködési hálózattal lefolytatott konzultációt követően az elnök felkérhet - az együttműködési hálózaton kívülről - a napirenden szereplő kérdések valamelyikében konkrét jártassággal rendelkező szakértőket az együttműködési hálózat vagy annak valamely alcsoportja munkájában való részvételre. Emellett az elnök az együttműködési hálózattal lefolytatott konzultációt követően megfigyelői státust adhat magánszemélyeknek és szervezeteknek.
16. cikk
Működés
(1) Az együttműködési hálózat ülésein az elnöki teendőket a Bizottság látja el.
(2) Az együttműködési hálózat a Bizottsággal egyetértésben alcsoportokat hozhat létre egyes kérdéseknek az együttműködési hálózat által megállapított feladatmeghatározás szerinti vizsgálatára. Ezek az alcsoportok megszűnnek, amint feladatukat elvégezték.
(3) Az együttműködési hálózat tagjai, valamint a felkért szakértők és megfigyelők betartják a Szerződésekben és azok végrehajtási szabályaiban előírt szakmai titoktartási követelményeket, valamint az EU-minősített adatok védelmével kapcsolatban a 2001/844/EK, ESZAK, Euratom bizottsági határozat (2) mellékletében a Bizottság vonatkozásában meghatározott biztonsági szabályokat. E kötelezettségeik esetleges elmulasztása esetén a Bizottság minden megfelelő intézkedést meghozhat.
(4) Az együttműködési hálózat a Bizottság helyiségeiben tartja üléseit. A titkársági feladatok ellátásáról a Bizottság gondoskodik.
(5) Az együttműködési hálózat a 14. cikk i) pontja alapján elfogadott szakvéleményeit egy külön erre a célra létrehozott internetes oldalon közzéteszi. Ha a szakvélemény bizalmas információkat tartalmaz, az együttműködési hálózat a közzététel céljából elfogadja a szakvélemény nem bizalmas szövegváltozatát.
(6) Az együttműködési hálózat a tagok szótöbbségével eljárási szabályzatot alkot.
17. cikk
Az ülésekkel kapcsolatos kiadások
(1) A Bizottság az együttműködési hálózat munkájában részt vevő személyek részére nem fizet tiszteletdíjat.
(2) A Bizottság az együttműködési hálózat ülésein részt vevő személyek utazási költségeit megtérítheti. A térítés a Bizottságon belül alkalmazandó rendelkezéseknek megfelelően, az éves forrásfelosztási eljárás keretében a Bizottság szolgálataihoz rendelt, rendelkezésre álló előirányzatok erejéig történik.
18. cikk
Hatálybalépés
Ez a határozat Az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
Kelt Brüsszelben, 2015. február 24-én.