PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 14. října 2013,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem C(2013) 6543)
(Text s významem pro EHP)
(2013/662/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Rozhodnutí Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), ukládá členským státům dát k dispozici informace nezbytné pro validaci zaručených elektronických podpisů podporovaných kvalifikovaným osvědčením. Tyto informace musí být uspořádány jednotně za použití takzvaných „důvěryhodných seznamů“ s informacemi o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy.
(2)
Praktické zkušenosti s prováděním rozhodnutí 2009/767/ES členskými státy ukázaly, že pro maximalizaci přínosu důvěryhodných seznamů je třeba určitých zlepšení. Kromě toho Evropský ústav pro telekomunikační normy (ETSI) zveřejnil nové technické specifikace pro důvěryhodné seznamy (TS 119 612), které jsou založeny na požadavcích, které jsou v současné době uvedeny v příloze rozhodnutí, ale které zároveň přinášejí do stávajících specifikací četná zlepšení.
(3)
Rozhodnutí 2009/767/ES by proto mělo být změněno tak, aby odkazovalo na technické specifikace ETSI 119 612 a začlenilo změny, které jsou považovány za nezbytné ke zlepšení a usnadnění realizace a používání důvěryhodných seznamů.
(4)
Aby se členským státům umožnilo provést do stávajících důvěryhodných seznamů požadované technické změny, je třeba, aby toto rozhodnutí bylo použitelné od 1. února 2014.
(5)
Opatření stanovené tímto rozhodnutím jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavce 1, 2 a 2a se nahrazují tímto:
„1. Každý členský stát v souladu s technickými specifikacemi stanovenými v příloze zřizuje, udržuje a zveřejňuje „důvěryhodný seznam“, jenž obsahuje přinejmenším informace související s ověřovateli, kteří vydávají kvalifikovaná osvědčení pro veřejnost a nad nimiž vykonává dohled nebo jež akreditoval.“
„2. Členské státy zřídí a zveřejní důvěryhodný seznam ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze. Pokud se členský stát rozhodne zveřejnit důvěryhodný seznam v podobě čitelné okem, musí být uvedená podoba důvěryhodného seznamu v souladu se specifikacemi stanovenými v příloze.“
„2a. členské státy elektronicky strojově zpracovatelnou podobu svého důvěryhodného seznamu podepíší tak, aby byla zajištěna jeho pravost a neporušenost. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, zajistí, aby tato podoba důvěryhodného seznamu obsahovala stejné údaje jako strojově zpracovatelná podoba, a podepíše ji elektronicky se stejným osvědčením, jaké se používá pro strojově čitelnou podobu.“
b)
Vkládá se nový odstavec 2b, který zní:
„2b. Členské státy zajistí, aby strojově zpracovatelná podoba jejich důvěryhodného seznamu byla na svém místě zveřejnění dostupná kdykoli a bez přerušení, s výjimkou účelů údržby.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu ve strojově zpracovatelné podobě;
b)
místo, kde je strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
dva nebo více provozovatelů systému osvědčení veřejných klíčů s posunutými dobami platnosti v délce nejméně tří měsíců, která odpovídají soukromým klíčům, které lze použít k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
d)
jakékoli změny údajů v písmenech a), b) a c).“
d)
Vkládá se nový odstavec 3a, který zní:
„3a. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, informace uvedené v odstavci 3 musí být oznámeny také pro podobu čitelnou okem.“
2)
Příloha se nahrazuje přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. února 2014.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 14. října 2013.
KOMISIJOS ĮGYVENDINIMO SPRENDIMAS
2013 m. spalio 14 d.
kuriuo iš dalies keičiamos Sprendimo 2009/767/EB nuostatos dėl valstybių narių prižiūrimų ir (arba) akredituotų sertifikavimo paslaugų teikėjų patikimų sąrašų sudarymo, tvarkymo ir skelbimo
(pranešta dokumentu Nr. C(2013) 6543)
(Tekstas svarbus EEE)
(2013/662/ES)
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdama į 2006 m. gruodžio 12 d. Europos Parlamento ir Tarybos direktyvą 2006/123/EB dėl paslaugų vidaus rinkoje (1), ypač į jos 8 straipsnio 3 dalį,
kadangi:
(1)
2009 m. spalio 16 d. Komisijos sprendimu 2009/767/EB, kuriuo pagal Europos Parlamento ir Tarybos direktyvą 2006/123/EB dėl paslaugų vidaus rinkoje nustatomos priemonės procedūroms, atliekamoms naudojantis elektroninėmis priemonėmis ir kontaktinių centrų paslaugomis, palengvinti (2), valstybės narės įpareigotos užtikrinti, kad būtų prieinama informacija, būtina saugiems elektroniniams parašams, pagrįstiems kvalifikuotu sertifikatu, patikrinti. Ši informacija turi būti nustatyta vienodai, naudojant vadinamuosius patikimus sąrašus, kuriuose būtų pateikta informacija apie valstybių narių prižiūrimus ir (arba) akredituotus sertifikavimo paslaugų teikėjus, pagal 1999 m. gruodžio 13 d. Europos Parlamento ir Tarybos direktyvą 1999/93/EB dėl Bendrijos elektroninių parašų reguliavimo sistemos (3) visuomenei išduodančius kvalifikuotus sertifikatus;
(2)
praktinė valstybių narių patirtis įgyvendinant Sprendimą 2009/767/EB parodė, kad siekiant maksimaliai padidinti patikimų sąrašų teikiamą naudą reikalingi tam tikri patobulinimai. Be to, Europos telekomunikacijų standartų institutas (ETSI) paskelbė naujas patikimų sąrašų technines specifikacijas (TS 119 612), kurios grindžiamos specifikacijomis, šiuo metu įtrauktomis į sprendimo priedą, ir kuriomis tuo pačiu metu daromi įvairūs galiojančių specifikacijų patobulinimai;
(3)
todėl Sprendimas 2009/767/EB turėtų būti iš dalies pakeistas, kad būtų daroma nuoroda į ETSI technines specifikacijas 119 612 ir kad būtų įtraukti pakeitimai, kurie laikomi būtinais, siekiant pagerinti ir palengvinti patikimų sąrašų įgyvendinimą ir naudojimą;
(4)
kad valstybės narės galėtų atlikti reikiamus dabartinių patikimų sąrašų techninius pakeitimus, šis sprendimas turėtų būti taikomas nuo 2014 m. vasario 1 d.;
(5)
šiame sprendime nustatytos priemonės atitinka Paslaugų direktyvos komiteto nuomonę,
PRIĖMĖ ŠĮ SPRENDIMĄ:
1 straipsnis
Sprendimo 2009/767/EB pakeitimai
Sprendimas 2009/767/EB iš dalies keičiamas taip:
1)
2 straipsnis iš dalies keičiamas taip:
a)
1, 2 ir 2a dalys pakeičiamos taip:
„1. Kiekviena valstybė narė pagal priede nustatytas technines specifikacijas sudaro, tvarko ir skelbia patikimą sąrašą, kuriame pateikia bent jau informaciją apie tos valstybės narės prižiūrimus ir (arba) akredituotus sertifikavimo paslaugų teikėjus, visuomenei išduodančius kvalifikuotus sertifikatus.“
„2. Valstybės narės pagal priede nustatytas technines specifikacijas sudaro ir paskelbia techninėmis priemonėmis apdorojamos formos patikimą sąrašą. Jei valstybė narė nusprendžia skelbti savo patikimą sąrašą žmonėms suprantama forma, ši patikimo sąrašo forma turi atitikti priede nustatytas specifikacijas.“
„2a. Valstybės narės elektroniniu būdu pasirašo techninėmis priemonėmis apdorojamos formos patikimą sąrašą, kad užtikrintų jo autentiškumą ir vientisumą. Jei valstybė narė skelbia žmonėms suprantamos formos patikimą sąrašą, ji užtikrina, kad šios formos patikimame sąraše būtų pateikti tie patys duomenys kaip ir techninėmis priemonėmis apdorojamos formos patikimame sąraše ir pasirašo ją elektroniniu būdu, naudodamos tą patį sertifikatą, kaip ir pasirašydamos techninėmis priemonėmis nuskaitomos formos patikimą sąrašą.“
b)
įterpiama 2b dalis:
„2b. Valstybės narės užtikrina, kad techninėmis priemonėmis apdorojamos formos patikimas sąrašas būtų visada prieinamas jo skelbimo vietoje, be jokių pertraukų, išskyrus eksploatacijos tikslais.“
c)
3 dalis pakeičiama taip:
„3. Valstybės narės Komisijai pateikia tokią informaciją:
a)
įstaiga ar įstaigos, atsakinga (-os) už techninėmis priemonėmis apdorojamos formos patikimo sąrašo sudarymą, tvarkymą ir skelbimą;
b)
techninėmis priemonėmis apdorojamos formos patikimo sąrašo skelbimo vieta;
c)
du ar daugiau schemos operatoriaus viešojo rakto sertifikatų, kurių perkeltas galiojimo laikotarpis ne trumpesnis nei trys mėnesiai, atitinkančių privačius raktus, kurie gali būti naudojami techninėmis priemonėmis apdorojamos formos patikimam sąrašui pasirašyti elektroniniu būdu;
d)
visi a, b ir c punktuose nurodytos informacijos pakeitimai.“
d)
įterpiama tokia 3a dalis:
„3a. Jei valstybė narė skelbia žmonėms suprantamos formos patikimą sąrašą, 3 dalyje nurodyta informacija taip pat pateikiama žmonėms suprantama forma.“
2)
Priedas keičiamas šio sprendimo priedu.
2 straipsnis
Taikymas
Šis sprendimas taikomas nuo 2014 m. vasario 1 d.
3 straipsnis
Adresatai
Šis sprendimas skirtas valstybėms narėms.
Priimta Briuselyje 2013 m. spalio 14 d.