KOMMISSIONENS AFGØRELSE
af 28. juli 2010
om ændring af beslutning 2009/767/EF for så vidt angår oprettelse, vedligeholdelse og offentliggørelse af positivlister over certificeringstjenesteudbydere, der overvåges af/er akkrediteret af medlemsstaterne
(meddelt under nummer K(2010) 5063)
(EØS-relevant tekst)
(2010/425/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (1), særlig artikel 8, stk. 3, og
ud fra følgende betragtninger:
(1)
Den grænseoverskridende anvendelse af avancerede elektroniske signaturer, som er baseret på et kvalificeret certifikat, og som genereres med eller uden et sikkert signaturgenereringssystem, er blevet gjort nemmere takket være Kommissionens beslutning 2009/767/EF af 16. oktober 2009 om fastlæggelse af foranstaltninger, der skal lette anvendelsen af elektroniske procedurer ved hjælp af »kvikskranker« i henhold til Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (2), der forpligter medlemsstaterne til at stille de oplysninger, der er nødvendige til validering af disse elektroniske signaturer, til rådighed. Medlemsstaterne skal især i deres såkaldte »positivlister« stille oplysninger om certificeringstjenesteudbydere, som udsteder kvalificerede certifikater, til rådighed for offentligheden i henhold til Europa-Parlamentets og Rådets direktiv 1999/93/EF af 13. december 1999 om en fællesskabsramme for elektroniske signaturer (3), og som de overvåger/akkrediterer, og om de tjenester, de tilbyder.
(2)
Man har i samarbejde med Det Europæiske Standardiseringsinstitut for Telekommunikation (ETSI) gennemført en række praktiske forsøg for at give medlemsstaterne mulighed for at kontrollere, at deres positivlister er i overensstemmelse med forskrifterne i bilaget til beslutning 2009/767/EF. Disse forsøg har vist, at der behov for visse tekniske ændringer i de tekniske forskrifter i bilaget til beslutning 2009/767/EF for at sikre, at positivlisterne fungerer efter hensigten og er interoperable.
(3)
Disse forsøg viste også, at der er et behov for, at medlemsstaterne offentliggør ikke alene de menneskeligt læsbare versioner af deres positivlister, som det kræves i henhold til beslutning 2009/767/EF, men også de maskinelt læsbare versioner heraf. Den manuelle anvendelse af positivlisterne i menneskeligt læsbar format kan være forholdsvis kompleks og tidskrævende, når medlemsstaterne har et stort antal certificeringstjenesteudbydere. Offentliggørelsen af de maskinelt læsbare positivlister gør listerne nemmere at anvende, fordi det giver mulighed for automatiseret behandling og således fremmer deres anvendelse i forbindelse med offentlige elektroniske tjenester.
(4)
For at fremme adgangen til nationale positivlister bør medlemsstaterne give Kommissionen de relevante oplysninger om placeringen og beskyttelsen af deres positivlister. Kommissionen bør stille disse oplysninger til rådighed for andre medlemsstater på en sikker måde.
(5)
Der bør ligeledes tages hensyn til resultaterne af disse praktiske forsøg med medlemsstaternes positivlister for at give mulighed for automatiseret anvendelse af listerne og for at fremme adgangen hertil.
(6)
Beslutning 2009/767/EF bør derfor ændres.
(7)
For at give medlemsstaterne mulighed for at gennemføre de nødvendige tekniske ændringer af deres nuværende positivlister, bør denne afgørelse finde anvendelse fra den 1. december 2010.
(8)
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelse fra Udvalget for Tjenesteydelsesdirektivet -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Ændringer til beslutning 2009/767/EF
Beslutning 2009/767/EF ændres som følger:
1)
I artikel 2 foretages følgende ændringer:
a)
Stk. 2 affattes således:
»2. Medlemsstaterne udarbejder og offentliggør både en menneskeligt læsbar og en maskinelt læsbar udgave af positivlisten i overensstemmelse med forskrifterne i bilaget.«
b)
Som stk. 2a indsættes:
»2a. Medlemsstaterne underskriver den maskinelt læsbare udgave af positivlisten elektronisk og offentliggør som minimum den menneskeligt læsbare udgave af positivlisten gennem en sikker kommunikationsforbindelse for at sikre dens autenticitet og integritet.«
c)
Stk. 3 affattes således:
»3. Medlemsstaterne giver Kommissionen følgende oplysninger:
a)
det eller de organer, der er ansvarlige for oprettelsen, vedligeholdelsen og offentliggørelsen af de menneskeligt og maskinelt læsbare udgaver af positivlisten
b)
de steder, hvor de menneskeligt og maskinelt læsbare udgaver af positivlisten offentliggøres
c)
den offentlige nøgle-kryptering, der anvendes til at etablere den sikre kommunikationsforbindelse, hvormed den menneskeligt læsbare udgave af positivlisten offentliggøres, eller, hvis den menneskeligt læsbare udgave af positivlisten underskrives elektronisk, den offentlige nøgle-kryptering, der anvendes til underskrivelse
d)
den offentlige nøgle-kryptering, der anvendes til at underskrive den maskinelt læsbare udgave af positivlisten elektronisk
e)
enhver ændring af oplysningerne i litra a) til d).«
d)
Som stk. 4 indsættes:
»4. Kommissionen stiller de i stk. 3 nævnte oplysninger, der indgives af medlemsstaterne, til rådighed for de øvrige medlemsstater gennem en sikker kommunikationsforbindelse til en godkendt webserver, både i en menneskeligt læsbar udgave og en underskrevet maskinelt læsbar udgave.«
2)
Bilaget ændres som anført i bilaget til denne afgørelse.
Artikel 2
Anvendelse
Denne afgørelse finder anvendelse fra den 1. december 2010.
Artikel 3
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 28. juli 2010.
KOMISSION PÄÄTÖS,
annettu 28 päivänä heinäkuuta 2010,
päätöksen 2009/767/EY muuttamisesta jäsenvaltioiden valvomia/akkreditoimia varmennepalvelujen tarjoajia koskevien luotettavien luetteloiden laatimisen, ylläpitämisen ja julkaisun osalta
(tiedoksiannettu numerolla K(2010) 5063)
(ETA:n kannalta merkityksellinen teksti)
(2010/425/EU)
EUROOPAN KOMISSIO, joka
ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,
ottaa huomioon palveluista sisämarkkinoilla 12 päivänä joulukuuta 2006 annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY (1) ja erityisesti sen 8 artiklan 3 kohdan,
sekä katsoo seuraavaa:
(1)
Toimenpiteistä sähköisten menettelyjen käytön edistämiseksi keskitettyjä asiointipisteitä käyttäen palveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY mukaisesti 16 päivänä lokakuuta 2009 tehdyllä komission päätöksellä 2009/767/EY (2) helpotettiin sellaisten edistyneiden sähköisten allekirjoitusten rajat ylittävää käyttöä, jotka perustuvat hyväksyttyyn varmenteeseen ja jotka on mahdollisesti luotu turvallisella allekirjoituksen luomismenetelmällä, sekä velvoitettiin jäsenvaltiot asettamaan näiden sähköisten allekirjoitusten validoinnissa tarvittavat tiedot saataville. Jäsenvaltioiden on annettava niin kutsutuissa luotettavissa luetteloissaan tietoja erityisesti varmennepalvelujen tarjoajista, jotka myöntävät hyväksyttyjä varmenteita yleisölle sähköisiä allekirjoituksia koskevista yhteisön puitteista 13 päivänä joulukuuta 1999 annetun Euroopan parlamentin ja neuvoston direktiivin 1999/93/EY (3) mukaisesti ja joita jäsenvaltiot valvovat/akkreditoivat, sekä tietoja kyseisten tarjoajien palveluista.
(2)
Eurooppalaisen telealan standardisoimisjärjestön, jäljempänä ’ETSI’, kanssa on järjestetty useita käytännön testejä, joiden avulla jäsenvaltiot voivat tarkistaa, ovatko niiden luotettavat luettelot päätöksen 2009/767/EY liitteessä määriteltyjen eritelmien mukaiset. Kyseiset testit ovat osoittaneet, että päätöksen 2009/767/EY liitteessä oleviin teknisiin eritelmiin on tarpeen tehdä joitakin teknisiä muutoksia, jotta voidaan varmistaa, että luotettavat luettelot ovat toimivia ja yhteensopivia.
(3)
Testit ovat myös vahvistaneet, että jäsenvaltioiden on asetettava luotettavat luettelot julkisesti saataville paitsi päätöksen 2009/767/EY vaatimusten mukaisina ihmisen luettavissa olevina toisintoina, myös koneellisesti luettavissa muodoissa. Ihmisen luettavissa olevassa muodossa olevien luotettavien luetteloiden manuaalinen käyttö voi olla suhteellisen hankalaa ja aikaavievää, kun jäsenvaltioissa on suuri määrä varmennepalvelujen tarjoajia. Koneellisesti luettavissa muodoissa olevien luotettavien luetteloiden julkaiseminen helpottaa luetteloiden käyttöä mahdollistamalla niiden automaattisen käsittelyn ja lisää sitä kautta niiden käyttöä julkisissa sähköisissä palveluissa.
(4)
Kansallisten luotettavien luetteloiden saannin helpottamiseksi jäsenvaltioiden olisi annettava komissiolle tiedoksi luotettavien luetteloidensa sijaintipaikka ja suojajärjestelyt. Komission olisi asetettava nämä tiedot muiden jäsenvaltioiden käyttöön suojatusti.
(5)
Jäsenvaltioiden luotettavia luetteloita koskevien käytännön testien tulokset olisi otettava huomioon, jotta mahdollistetaan luetteloiden automaattinen käyttö ja helpotetaan luetteloiden saantia.
(6)
Päätöstä 2009/767/EY olisi sen vuoksi muutettava.
(7)
Jotta jäsenvaltiot voivat tehdä vaaditut tekniset muutokset nykyisiin luotettaviin luetteloihinsa, tätä päätöstä on aiheellista soveltaa 1 päivästä joulukuuta 2010.
(8)
Tässä päätöksessä säädetyt toimenpiteet ovat palveludirektiivikomitean lausunnon mukaiset,
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Päätökseen 2009/767/EY tehtävät muutokset
Muutetaan päätös 2009/767/EY seuraavasti:
1)
Muutetaan 2 artikla seuraavasti:
a)
Korvataan 2 kohta seuraavasti:
”2. Jäsenvaltioiden on laadittava ja julkaistava luotettava luettelo sekä ihmisen luettavissa että koneellisesti luettavissa olevassa muodossa liitteessä määriteltyjen eritelmien mukaisesti.”
b)
Lisätään 2 a kohta seuraavasti:
”2 a. Jäsenvaltioiden on allekirjoitettava koneellisesti luettavissa olevassa muodossa oleva luotettava luettelonsa sähköisesti ja julkaistava luotettava luettelo ainakin ihmisen luettavissa olevassa muodossa turvallisen kanavan kautta sen aitouden ja eheyden varmistamiseksi.”
c)
Korvataan 3 kohta seuraavasti:
”3. Jäsenvaltioiden on annettava komissiolle tiedoksi seuraavat:
a)
ihmisen luettavissa ja koneellisesti luettavissa muodoissa olevan luotettavan luettelon laadinnasta, ylläpidosta ja julkaisusta vastaava laitos tai vastaavat laitokset;
b)
ihmisen luettavissa olevassa muodossa ja koneellisesti luettavissa olevassa muodossa olevan luotettavan luettelon julkaisupaikat;
c)
julkisen avaimen varmenne, jota käytetään ihmisen luettavassa muodossa olevan luotettavan luettelon julkaisuun käytettävän turvallisen kanavan toteutukseen, tai jos ihmisen luettavissa oleva luettelo allekirjoitetaan sähköisesti, julkisen avaimen varmenne, jota käytetään sen allekirjoittamiseen;
d)
julkisen avaimen varmenne, jota käytetään koneellisesti luettavassa muodossa olevan luotettavan luettelon allekirjoittamiseen sähköisesti;
e)
edellä a-d alakohdassa oleviin tietoihin mahdollisesti tehtävät muutokset.”
d)
Lisätään 4 kohta seuraavasti:
”4. Komission on asetettava 3 kohdassa tarkoitetut jäsenvaltioiden ilmoittamat tiedot turvallisen kanavan kautta kaikkien jäsenvaltioiden saataville varmennetulle WWW-palvelimelle sekä ihmisen luettavissa olevassa muodossa että koneellisesti luettavissa olevassa muodossa, joka on allekirjoitettu.”
2)
Muutetaan liite tämän päätöksen liitteen mukaisesti.
2 artikla
Soveltaminen
Tätä päätöstä sovelletaan 1 päivästä joulukuuta 2010.
3 artikla
Osoitus
Tämä päätös on osoitettu kaikille jäsenvaltioille.
Tehty Brysselissä 28 päivänä heinäkuuta 2010.