PROVÁDĚCÍ ROZHODNUTÍ KOMISE
ze dne 14. října 2013,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem C(2013) 6543)
(Text s významem pro EHP)
(2013/662/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Rozhodnutí Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), ukládá členským státům dát k dispozici informace nezbytné pro validaci zaručených elektronických podpisů podporovaných kvalifikovaným osvědčením. Tyto informace musí být uspořádány jednotně za použití takzvaných „důvěryhodných seznamů“ s informacemi o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy.
(2)
Praktické zkušenosti s prováděním rozhodnutí 2009/767/ES členskými státy ukázaly, že pro maximalizaci přínosu důvěryhodných seznamů je třeba určitých zlepšení. Kromě toho Evropský ústav pro telekomunikační normy (ETSI) zveřejnil nové technické specifikace pro důvěryhodné seznamy (TS 119 612), které jsou založeny na požadavcích, které jsou v současné době uvedeny v příloze rozhodnutí, ale které zároveň přinášejí do stávajících specifikací četná zlepšení.
(3)
Rozhodnutí 2009/767/ES by proto mělo být změněno tak, aby odkazovalo na technické specifikace ETSI 119 612 a začlenilo změny, které jsou považovány za nezbytné ke zlepšení a usnadnění realizace a používání důvěryhodných seznamů.
(4)
Aby se členským státům umožnilo provést do stávajících důvěryhodných seznamů požadované technické změny, je třeba, aby toto rozhodnutí bylo použitelné od 1. února 2014.
(5)
Opatření stanovené tímto rozhodnutím jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavce 1, 2 a 2a se nahrazují tímto:
„1. Každý členský stát v souladu s technickými specifikacemi stanovenými v příloze zřizuje, udržuje a zveřejňuje „důvěryhodný seznam“, jenž obsahuje přinejmenším informace související s ověřovateli, kteří vydávají kvalifikovaná osvědčení pro veřejnost a nad nimiž vykonává dohled nebo jež akreditoval.“
„2. Členské státy zřídí a zveřejní důvěryhodný seznam ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze. Pokud se členský stát rozhodne zveřejnit důvěryhodný seznam v podobě čitelné okem, musí být uvedená podoba důvěryhodného seznamu v souladu se specifikacemi stanovenými v příloze.“
„2a. členské státy elektronicky strojově zpracovatelnou podobu svého důvěryhodného seznamu podepíší tak, aby byla zajištěna jeho pravost a neporušenost. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, zajistí, aby tato podoba důvěryhodného seznamu obsahovala stejné údaje jako strojově zpracovatelná podoba, a podepíše ji elektronicky se stejným osvědčením, jaké se používá pro strojově čitelnou podobu.“
b)
Vkládá se nový odstavec 2b, který zní:
„2b. Členské státy zajistí, aby strojově zpracovatelná podoba jejich důvěryhodného seznamu byla na svém místě zveřejnění dostupná kdykoli a bez přerušení, s výjimkou účelů údržby.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu ve strojově zpracovatelné podobě;
b)
místo, kde je strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
dva nebo více provozovatelů systému osvědčení veřejných klíčů s posunutými dobami platnosti v délce nejméně tří měsíců, která odpovídají soukromým klíčům, které lze použít k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
d)
jakékoli změny údajů v písmenech a), b) a c).“
d)
Vkládá se nový odstavec 3a, který zní:
„3a. Pokud členský stát vydává podobu důvěryhodného seznamu čitelnou okem, informace uvedené v odstavci 3 musí být oznámeny také pro podobu čitelnou okem.“
2)
Příloha se nahrazuje přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. února 2014.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 14. října 2013.
DURCHFÜHRUNGSBESCHLUSS DER KOMMISSION
vom 14. Oktober 2013
zur Änderung der Entscheidung 2009/767/EG in Bezug auf die Erstellung, Führung und Veröffentlichung von vertrauenswürdigen Listen der von den Mitgliedstaaten beaufsichtigten bzw. akkreditierten Zertifizierungsdiensteanbieter
(Bekanntgegeben unter Aktenzeichen C(2013) 6543)
(Text von Bedeutung für den EWR)
(2013/662/EU)
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates vom 12. Dezember 2006 über Dienstleistungen im Binnenmarkt (1), insbesondere auf Artikel 8 Absatz 3,
in Erwägung nachstehender Gründe:
(1)
Durch die Entscheidung 2009/767/EG der Kommission vom 16. Oktober 2009 über Maßnahmen zur Erleichterung der Nutzung elektronischer Verfahren über „einheitliche Ansprechpartner“ gemäß der Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates über Dienstleistungen im Binnenmarkt (2) werden die Mitgliedstaaten dazu verpflichtet, die Informationen bereitzustellen, die für die Prüfung von auf einem qualifizierten Zertifikat beruhenden fortgeschrittenen elektronischen Signaturen erforderlich sind. Die Informationen sind in einheitlicher Form unter Verwendung der so genannten „vertrauenswürdigen Listen“ bereitzustellen; diese Listen enthalten Angaben zu Zertifizierungsdiensteanbietern, die öffentlich qualifizierte Zertifikate gemäß der Richtlinie 1999/93/EG des Europäischen Parlaments und des Rates vom 13. Dezember 1999 über gemeinschaftliche Rahmenbedingungen für elektronische Signaturen (3) ausstellen und von den Mitgliedstaaten beaufsichtigt werden bzw. akkreditiert wurden.
(2)
Die in der Praxis gewonnene Erfahrung mit der Durchführung der Entscheidung 2009/767/EG durch die Mitgliedstaaten hat gezeigt, dass gewisse Verbesserungen vonnöten sind, wenn ein größtmöglicher Nutzen der vertrauenswürdigen Listen gewährleistet werden soll. Zudem hat das Europäische Institut für Telekommunikationsnormen (European Telecommunications Standards Institute - ETSI) neue technische Spezifikationen für vertrauenswürdige Listen (TS 119 612) veröffentlicht, die auf den Spezifikationen im Anhang der Entscheidung basieren, aber gleichzeitig einige Verbesserungen gegenüber den derzeit geltenden Spezifikationen beinhalten.
(3)
Die Entscheidung 2009/767/EG sollte deshalb dahin gehend geändert werden, dass auf die technischen Spezifikationen 119 612 des ETSI Bezug genommen wird und die Änderungen vorgenommen werden, die für eine bessere und leichtere Implementierung und Verwendung der vertrauenswürdigen Listen notwendig sind.
(4)
Damit die Mitgliedstaaten ausreichend Zeit haben, um die erforderlichen technischen Änderungen an ihren derzeitigen vertrauenswürdigen Listen vorzunehmen, sollte dieser Beschluss ab dem 1. Februar 2014 gelten.
(5)
Die in diesem Beschluss vorgesehenen Maßnahmen entsprechen der Stellungnahme des für die Dienstleistungsrichtlinie eingesetzten Ausschusses -
BESCHLIESST:
Artikel 1
Änderung der Entscheidung 2009/767/EG
Die Entscheidung 2009/767/EG wird wie folgt geändert:
1.
Artikel 2 wird wie folgt geändert:
a)
Die Absätze 1, 2 und 2a erhalten folgende Fassung:
„(1) Jeder Mitgliedstaat sorgt entsprechend den im Anhang festgelegten technischen Spezifikationen für die Erstellung, Führung und Veröffentlichung einer „vertrauenswürdigen Liste“, die mindestens Angaben zu den von ihm beaufsichtigten bzw. akkreditierten Zertifizierungsdiensteanbietern enthält, die öffentlich qualifizierte Zertifikate ausstellen.“
„(2) Die Mitgliedstaaten erstellen und veröffentlichen die vertrauenswürdige Liste entsprechend den im Anhang festgelegten Spezifikationen in maschinenlesbarer Form. Entscheidet sich ein Mitgliedstaat dafür, seine vertrauenswürdige Liste in menschenlesbarer Form zu veröffentlichen, hat diese Fassung der Liste den im Anhang festgelegten Spezifikationen zu entsprechen.“
„(2a) Die Mitgliedstaaten versehen die maschinenlesbare Fassung ihrer vertrauenswürdigen Liste mit einer elektronischen Signatur, um ihre Authentizität und Integrität zu gewährleisten. Veröffentlicht ein Mitgliedstaat die vertrauenswürdige Liste in menschenlesbarer Form, stellt er sicher, dass diese Fassung der Liste dieselben Angaben enthält wie die Liste in maschinenlesbarer Form, und versieht sie mit einer elektronischen Signatur auf der Grundlage desselben Zertifikats, das bei der maschinenlesbaren Fassung verwendet wird.“
b)
Folgender Absatz 2b wird eingefügt:
„(2b) Die Mitgliedstaaten stellen sicher, dass die maschinenlesbare Fassung ihrer vertrauenswürdigen Liste jederzeit und ohne Unterbrechungen - ausgenommen aus Wartungsgründen - an ihrem Veröffentlichungsort zugänglich ist.“
c)
Absatz 3 erhält folgende Fassung:
„(3) Die Mitgliedstaaten teilen der Kommission Folgendes mit:
a)
die Stelle(n), die für die Erstellung, Führung und Veröffentlichung der vertrauenswürdigen Liste in maschinenlesbarer Form zuständig ist (sind);
b)
den Veröffentlichungsort der maschinenlesbaren Fassung der vertrauenswürdigen Liste;
c)
zwei oder mehrere Public-Key-Zertifikate eines „Scheme operator“ mit einer um mindestens drei Monate zeitversetzten Gültigkeitsdauer, die den privaten Schlüsseln entsprechen, welche für die elektronische Signatur der maschinenlesbaren Fassung der vertrauenswürdigen Liste verwendet werden können;
d)
jegliche Änderungen in Bezug auf die Buchstaben a, b und c.“
d)
Folgender Absatz 3a wird eingefügt:
„(3a) Veröffentlicht ein Mitgliedstaat die vertrauenswürdige Liste in menschenlesbarer Form, sind die in Absatz 3 genannten Informationen auch für die menschenlesbare Fassung zu übermitteln.“
2.
Der Anhang wird durch den Anhang dieses Beschlusses ersetzt.
Artikel 2
Anwendung
Dieser Beschluss gilt ab dem 1. Februar 2014.
Artikel 3
Adressaten
Dieser Beschluss ist an die Mitgliedstaaten gerichtet.
Brüssel, den 14. Oktober 2013