РЕШЕНИЕ НА КОМИСИЯТА
от 28 юли 2010 година
за изменение на Решение 2009/767/ЕО във връзка със създаването, поддържането и публикуването на доверителни списъци на доставчици на удостоверителни услуги, контролирани/акредитирани от държавите-членки
(нотифицирано под номер C(2010) 5063)
(текст от значение за ЕИП)
(2010/425/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (1), и по-специално член 8, параграф 3 от нея,
като има предвид, че:
(1)
Трансграничното използване на усъвършенствани електронни подписи на базата на квалифицирано удостоверение със или без използването на устройство за създаване на защитени електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г. за определяне на мерки, улесняващи прилагането на процедури с помощта на електронни средства чрез „единични звена за контакт“ в съответствие с Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (2), което решение задължава държавите-членки да предоставят информацията, необходима за валидиране на въпросните електронни подписи. По-конкретно в своите така наречени „доверителни списъци“ държавите-членки трябва да предоставят информация за контролирани/акредитирани от тях доставчици на удостоверителни услуги, издаващи квалифицирани удостоверения на потребителите в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (3), както и за предлаганите от доставчиците услуги.
(2)
С Европейския институт за стандарти в далекосъобщенията (ETSI) бяха организирани редица практически изпитвания, за да се даде възможност на държавите-членки да проверят съответствието на своите доверителни списъци със спецификациите, посочени в приложението към Решение 2009/767/ЕО. Тези изпитвания показаха, че са необходими някои технически изменения в техническите спецификации в приложението към Решение 2009/767/ЕО, за да се осигурят функциониращи и оперативно съвместими доверителни списъци.
(3)
Тези изпитвания потвърдиха също така потребността държавите-членки да предоставят публичен достъп до своите доверителни списъци не само в четими от човек версии, както се изисква от Решение 2009/767/ЕО, но и в тяхната машинно четима форма. Ръчното използване на четимата от човек форма на доверителните списъци може да бъде относително сложно и отнемащо време, когато в държавите-членки има голям брой доставчици на удостоверителни услуги. Публикуването на доверителните списъци в машинно четима форма ще улесни тяхното използване, като ще позволи автоматизираното им обработване и по този начин ще увеличи ползването им в обществени електронни услуги.
(4)
За улесняване на достъпа до националните доверителни списъци държавите-членки следва да съобщават на Комисията информацията относно местонахождението и защитата на своите доверителни списъци. Тази информация следва да се предоставя от Комисията на другите държави-членки по надежден начин.
(5)
Резултатите от тези практически изпитвания на доверителните списъци на държавите-членки следва да се вземат предвид с цел да се даде възможност за автоматизирано използване на списъците и да се улесни достъпът до тях.
(6)
Поради това Решение 2009/767/ЕО следва да бъде съответно изменено.
(7)
С цел да се даде възможност на държавите-членки да осъществят изискваните технически изменения в своите сегашни доверителни списъци е уместно настоящото решение да се прилага от 1 декември 2010 г.
(8)
Предвидените в настоящото решение мерки са в съответствие със становището на Комитета по Директивата за услугите,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Изменения на Решение 2009/767/ЕО
Решение 2009/767/ЕО се изменя, както следва:
1.
Член 2 се изменя, както следва:
а)
Параграф 2 се заменя със следния текст:
„2. Държавите-членки създават и публикуват доверителен списък както в четима от човек форма, така и в машинно четима форма в съответствие с определените в приложението технически спецификации.“
б)
Вмъква се следният параграф 2а:
„2а. Държавите-членки подписват по електронен път машинно четимата форма на своя доверителен списък и публикуват поне четимата от човек форма на доверителния списък по сигурен канал, за да гарантират нейната автентичност и цялост.“
в)
Параграф 3 се заменя със следния текст:
„3. Държавите-членки съобщават на Комисията следната информация:
а)
органа или органите, отговарящи за създаването, поддържането и публикуването на четимата от човек форма и на машинно четимата форма на доверителния списък;
б)
мястото на публикуване на четимата от човек форма и на машинно четимата форма на доверителния списък;
в)
удостоверението за публичния ключ, използван за осъществяване на сигурния канал, чрез който се публикува четимата от човек форма на доверителния списък, а ако четимият от човек списък е подписан по електронен път - удостоверението за публичния ключ, използван за подписа;
г)
удостоверението за публичния ключ, използван за електронно подписване на машинно четимата форма на доверителния списък;
д)
всички промени в информацията по букви от а) до г).“
г)
Добавя се следният параграф 4:
„4. Комисията предоставя на всички държави-членки чрез сигурен канал към уебсървър с удостоверена автентичност съобщената от държавите-членки информация, посочена в параграф 3, както в четима от човек форма, така и в подписана машинно четима форма.“
2.
Приложението се изменя, както е посочено в приложението към настоящото решение.
Член 2
Прилагане
Настоящото решение се прилага от 1 декември 2010 година.
Член 3
Адресати
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 28 юли 2010 година.
A BIZOTTSÁG HATÁROZATA
(2010. július 28.)
a 2009/767/EK határozatnak a tagállamok által felügyelt/akkreditált megbízható hitelesítésszolgáltatók listájának létrehozása, vezetése és közzététele tekintetében történő módosításáról
(az értesítés a C(2010) 5063. számú dokumentummal történt)
(EGT-vonatkozású szöveg)
(2010/425/EU)
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a belső piaci szolgáltatásokról szóló, 2006. december 12-i 2006/123/EK európai parlamenti és tanácsi irányelvre (1) és különösen annak 8. cikke (3) bekezdésére,
mivel:
(1)
Az eljárásoknak a belső piaci szolgáltatásokról szóló 2006/123/EK európai parlamenti és tanácsi irányelv szerinti egyablakos ügyintézési pontokon keresztül elektronikus eszközökkel történő teljesítését lehetővé tevő rendelkezések meghatározásáról szóló, 2009. október 16-i 2009/767/EK bizottsági határozat (2) lehetővé tette a minősített tanúsítványon alapuló, biztonságos aláírás-létrehozó eszközzel vagy anélkül létrehozott, fokozott biztonságú elektronikus aláírás határon átnyúló használatát, és arra kötelezi a tagállamokat, hogy tegyék közzé az említett elektronikus aláírások érvényességének ellenőrzéséhez szükséges adatokat. Mindenekelőtt a tagállamoknak az általuk vezetett, úgynevezett „megbízható szolgáltatók listájában” közzé kell tenniük az elektronikus aláírásra vonatkozó közösségi keretfeltételekről szóló, 1999. december 13-i 1999/93/EK európai parlamenti és tanácsi irányelvvel (3) összhangban a nyilvánosság számára minősített tanúsítványt kiállító, általuk felügyelt/akkreditált hitelesítésszolgáltatókra és az ezek által kínált szolgáltatásokra vonatkozó adatokat.
(2)
Az Európai Távközlési Szabványügyi Intézet (ETSI) több gyakorlati vizsgálatot is megszervezett, hogy lehetővé tegye a tagállamok számára azt, hogy ellenőrizzék a megbízható szolgáltatók általuk vezetett listájának a 2009/767/EK határozat mellékletében foglalt műszaki leírásnak való megfelelőségét. A vizsgálatokból az derült ki, hogy annak érdekében, hogy biztosítható legyen a megbízható szolgáltatók listáinak alkalmazhatósága és interoperabilitása, a 2009/767/EK határozat mellékletében foglalt műszaki leírást illetően bizonyos technikai módosítások szükségesek.
(3)
A vizsgálatok megerősítették továbbá annak szükségességét is, hogy a tagállamok a megbízható szolgáltatók listáit ne csupán a 2009/767/EK határozatban előírt, emberi szemmel olvasható formátumban tegyék közzé, hanem géppel feldolgozható formátumban is. Ha a tagállamokban nagyon sok hitelesítésszolgáltató működik, akkor a megbízható szolgáltatók listáinak emberi szemmel olvasható formátumban való manuális felhasználása viszonylag bonyolult és időigényes feladat. A megbízható szolgáltatók listáinak géppel feldolgozható formátumban történő közzététele megkönnyíti azok használatát, mivel lehetővé teszi automatizált feldolgozásukat, és ilyen módon elősegíti a nyilvános elektronikus szolgáltatások keretében történő felhasználásukat.
(4)
A megbízható szolgáltatók tagállami listáihoz való hozzáférés előmozdítása érdekében helyénvaló, hogy a tagállamok bejelentsék a Bizottságnak a megbízható szolgáltatók listáinak közzétételi helyével és védelmével kapcsolatos adatokat. Indokolt, hogy ezeket az adatokat a Bizottság biztonságos módon a többi tagállam rendelkezésére bocsássa.
(5)
A megbízható szolgáltatók tagállami listáival kapcsolatosan végzett, említett gyakorlati vizsgálatok eredményeit indokolt figyelembe venni a listák automatizált felhasználásának lehetővé tétele és az azokhoz való hozzáférés előmozdítása érdekében.
(6)
A 2009/767/EK határozatot ezért ennek megfelelően módosítani kell.
(7)
Annak érdekében, hogy a tagállamok végrehajthassák a szükséges technikai módosításokat a megbízható szolgáltatók jelenlegi listáit illetően, helyénvaló, hogy e határozat 2010. december 1-jétől legyen alkalmazandó.
(8)
Az e határozatban előírt intézkedések összhangban vannak a szolgáltatási irányelvvel foglalkozó bizottság véleményével,
ELFOGADTA EZT A HATÁROZATOT:
1. cikk
A 2009/767/EK határozat módosításai
A 2009/767/EK határozat a következőképpen módosul:
1.
A 2. cikk a következőképpen módosul:
a)
A (2) bekezdés helyébe a következő szöveg lép:
„(2) A tagállamok a megbízható szolgáltatóknak a mellékletben meghatározott műszaki leírásnak megfelelő listáját mind emberi szemmel olvasható, mind géppel feldolgozható formátumban létrehozzák és közzéteszik.”
b)
A szöveg az alábbi (2a) bekezdéssel egészül ki:
„(2a) A tagállamok a megbízható szolgáltatók listájának géppel feldolgozható formátumát elektronikus aláírással látják el, és a megbízható szolgáltatók listáját - annak eredetisége és integritása igazolásának érdekében - legalább emberi szemmel olvasható formátumban, biztonságos csatornán keresztül közzéteszik.”
c)
A (3) bekezdés helyébe a következő szöveg lép:
„(3) A tagállamok bejelentik a Bizottságnak a következő adatokat:
a)
a megbízható szolgáltatók listája emberi szemmel olvasható és géppel feldolgozható formátumának létrehozásáért, vezetéséért és közzétételéért felelős szervezet vagy szervezetek nevét;
b)
a megbízható szolgáltatók listája emberi szemmel olvasható és géppel feldolgozható formátumának közzétételi helyét;
c)
az azon biztonságos csatorna implementációjához használt nyilvánoskulcs-tanúsítványt, amelyen keresztül a megbízható szolgáltatók listájának emberi szemmel olvasható formátumát közzéteszik, vagy ha az emberi szemmel olvasható listát elektronikus aláírással látták el, akkor az annak aláírásához használt nyilvánoskulcs-tanúsítványt;
d)
a megbízható szolgáltatók géppel feldolgozható listájának elektronikus aláírásához használt nyilvánoskulcs-tanúsítványt;
e)
az a)-d) pontban említett adatokkal kapcsolatos minden változást.”
d)
A szöveg az alábbi (4) bekezdéssel egészül ki:
„(4) A Bizottság a tagállamok által bejelentett, a (3) bekezdésben említett adatokat emberi szemmel olvasható és aláírt, valamint géppel feldolgozható formátumban is valamennyi tagállam rendelkezésére bocsátja hitelesített webszerverre mutató biztonságos csatornán keresztül.”
2.
A melléklet e határozat mellékletének megfelelően módosul.
2. cikk
Alkalmazás
Ez a határozat 2010. december 1-jétől alkalmazandó.
3. cikk
Címzettek
Ennek a határozatnak a tagállamok a címzettjei.
Kelt Brüsszelben, 2010. július 28-án.