KOMMISSIONENS AFGØRELSE
af 28. juli 2010
om ændring af beslutning 2009/767/EF for så vidt angår oprettelse, vedligeholdelse og offentliggørelse af positivlister over certificeringstjenesteudbydere, der overvåges af/er akkrediteret af medlemsstaterne
(meddelt under nummer K(2010) 5063)
(EØS-relevant tekst)
(2010/425/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (1), særlig artikel 8, stk. 3, og
ud fra følgende betragtninger:
(1)
Den grænseoverskridende anvendelse af avancerede elektroniske signaturer, som er baseret på et kvalificeret certifikat, og som genereres med eller uden et sikkert signaturgenereringssystem, er blevet gjort nemmere takket være Kommissionens beslutning 2009/767/EF af 16. oktober 2009 om fastlæggelse af foranstaltninger, der skal lette anvendelsen af elektroniske procedurer ved hjælp af »kvikskranker« i henhold til Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (2), der forpligter medlemsstaterne til at stille de oplysninger, der er nødvendige til validering af disse elektroniske signaturer, til rådighed. Medlemsstaterne skal især i deres såkaldte »positivlister« stille oplysninger om certificeringstjenesteudbydere, som udsteder kvalificerede certifikater, til rådighed for offentligheden i henhold til Europa-Parlamentets og Rådets direktiv 1999/93/EF af 13. december 1999 om en fællesskabsramme for elektroniske signaturer (3), og som de overvåger/akkrediterer, og om de tjenester, de tilbyder.
(2)
Man har i samarbejde med Det Europæiske Standardiseringsinstitut for Telekommunikation (ETSI) gennemført en række praktiske forsøg for at give medlemsstaterne mulighed for at kontrollere, at deres positivlister er i overensstemmelse med forskrifterne i bilaget til beslutning 2009/767/EF. Disse forsøg har vist, at der behov for visse tekniske ændringer i de tekniske forskrifter i bilaget til beslutning 2009/767/EF for at sikre, at positivlisterne fungerer efter hensigten og er interoperable.
(3)
Disse forsøg viste også, at der er et behov for, at medlemsstaterne offentliggør ikke alene de menneskeligt læsbare versioner af deres positivlister, som det kræves i henhold til beslutning 2009/767/EF, men også de maskinelt læsbare versioner heraf. Den manuelle anvendelse af positivlisterne i menneskeligt læsbar format kan være forholdsvis kompleks og tidskrævende, når medlemsstaterne har et stort antal certificeringstjenesteudbydere. Offentliggørelsen af de maskinelt læsbare positivlister gør listerne nemmere at anvende, fordi det giver mulighed for automatiseret behandling og således fremmer deres anvendelse i forbindelse med offentlige elektroniske tjenester.
(4)
For at fremme adgangen til nationale positivlister bør medlemsstaterne give Kommissionen de relevante oplysninger om placeringen og beskyttelsen af deres positivlister. Kommissionen bør stille disse oplysninger til rådighed for andre medlemsstater på en sikker måde.
(5)
Der bør ligeledes tages hensyn til resultaterne af disse praktiske forsøg med medlemsstaternes positivlister for at give mulighed for automatiseret anvendelse af listerne og for at fremme adgangen hertil.
(6)
Beslutning 2009/767/EF bør derfor ændres.
(7)
For at give medlemsstaterne mulighed for at gennemføre de nødvendige tekniske ændringer af deres nuværende positivlister, bør denne afgørelse finde anvendelse fra den 1. december 2010.
(8)
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelse fra Udvalget for Tjenesteydelsesdirektivet -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Ændringer til beslutning 2009/767/EF
Beslutning 2009/767/EF ændres som følger:
1)
I artikel 2 foretages følgende ændringer:
a)
Stk. 2 affattes således:
»2. Medlemsstaterne udarbejder og offentliggør både en menneskeligt læsbar og en maskinelt læsbar udgave af positivlisten i overensstemmelse med forskrifterne i bilaget.«
b)
Som stk. 2a indsættes:
»2a. Medlemsstaterne underskriver den maskinelt læsbare udgave af positivlisten elektronisk og offentliggør som minimum den menneskeligt læsbare udgave af positivlisten gennem en sikker kommunikationsforbindelse for at sikre dens autenticitet og integritet.«
c)
Stk. 3 affattes således:
»3. Medlemsstaterne giver Kommissionen følgende oplysninger:
a)
det eller de organer, der er ansvarlige for oprettelsen, vedligeholdelsen og offentliggørelsen af de menneskeligt og maskinelt læsbare udgaver af positivlisten
b)
de steder, hvor de menneskeligt og maskinelt læsbare udgaver af positivlisten offentliggøres
c)
den offentlige nøgle-kryptering, der anvendes til at etablere den sikre kommunikationsforbindelse, hvormed den menneskeligt læsbare udgave af positivlisten offentliggøres, eller, hvis den menneskeligt læsbare udgave af positivlisten underskrives elektronisk, den offentlige nøgle-kryptering, der anvendes til underskrivelse
d)
den offentlige nøgle-kryptering, der anvendes til at underskrive den maskinelt læsbare udgave af positivlisten elektronisk
e)
enhver ændring af oplysningerne i litra a) til d).«
d)
Som stk. 4 indsættes:
»4. Kommissionen stiller de i stk. 3 nævnte oplysninger, der indgives af medlemsstaterne, til rådighed for de øvrige medlemsstater gennem en sikker kommunikationsforbindelse til en godkendt webserver, både i en menneskeligt læsbar udgave og en underskrevet maskinelt læsbar udgave.«
2)
Bilaget ændres som anført i bilaget til denne afgørelse.
Artikel 2
Anvendelse
Denne afgørelse finder anvendelse fra den 1. december 2010.
Artikel 3
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 28. juli 2010.
BESCHLUSS DER KOMMISSION
vom 28. Juli 2010
zur Änderung der Entscheidung 2009/767/EG in Bezug auf die Erstellung, Führung und Veröffentlichung von vertrauenswürdigen Listen der von den Mitgliedstaaten beaufsichtigten bzw. akkreditierten Zertifizierungsdiensteanbieter
(Bekannt gegeben unter Aktenzeichen K(2010) 5063)
(Text von Bedeutung für den EWR)
(2010/425/EU)
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates vom 12. Dezember 2006 über Dienstleistungen im Binnenmarkt (1), insbesondere auf Artikel 8 Absatz 3,
in Erwägung nachstehender Gründe:
(1)
Der grenzübergreifende Einsatz fortgeschrittener elektronischer Signaturen, die auf einem qualifizierten Zertifikat beruhen und mit oder ohne sichere Signaturerstellungseinheit erstellt wurden, wurde durch die Entscheidung 2009/767/EG der Kommission vom 16. Oktober 2009 über Maßnahmen zur Erleichterung der Nutzung elektronischer Verfahren über „einheitliche Ansprechpartner“ gemäß der Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates über Dienstleistungen im Binnenmarkt (2) erleichtert, die die Mitgliedstaaten dazu verpflichtet, die für die Prüfung dieser elektronischen Signaturen erforderlichen Informationen bereitzustellen. Insbesondere müssen die Mitgliedstaaten in so genannten „vertrauenswürdigen Listen“ Informationen über die von ihnen beaufsichtigten bzw. akkreditierten Zertifizierungsdiensteanbieter, die gemäß der Richtlinie 1999/93/EG des Europäischen Parlaments und des Rates vom 13. Dezember 1999 über gemeinschaftliche Rahmenbedingungen für elektronische Signaturen (3) qualifizierte Zertifikate für die Öffentlichkeit ausstellen, sowie über deren Dienste bereitstellen.
(2)
Gemeinsam mit dem Europäischen Institut für Telekommunikationsnormen (ETSI) wurden mehrere praktische Tests durchgeführt, um es den Mitgliedstaaten zu ermöglichen, die Übereinstimmung ihrer vertrauenswürdigen Listen mit den im Anhang der Entscheidung 2009/767/EG festgelegten Spezifikationen zu prüfen. Diese Tests haben ergeben, dass die technischen Spezifikationen im Anhang der Entscheidung 2009/767/EG in einigen Punkten geändert werden sollten, um die Funktionsfähigkeit und Interoperabilität der vertrauenswürdigen Listen zu gewährleisten.
(3)
Die Tests haben zudem bestätigt, dass die Mitgliedstaaten die vertrauenswürdigen Listen nicht nur gemäß der Entscheidung 2009/767/EG in einer vom Menschen unmittelbar lesbaren Form, sondern auch in maschinenlesbarer Form bereitstellen sollten. Wenn Mitgliedstaaten über viele Zertifizierungsdiensteanbieter verfügen, kann die manuelle Verwendung der vom Menschen unmittelbar lesbaren Form der vertrauenswürdigen Liste relativ komplex und zeitaufwändig sein. Die Veröffentlichung der maschinenlesbaren Form der vertrauenswürdigen Listen vereinfacht ihren Einsatz, da sie die automatisierte Verarbeitung ermöglicht und somit ihre Verwendung in öffentlichen elektronischen Diensten erleichtert.
(4)
Zur Vereinfachung des Zugangs zu den nationalen vertrauenswürdigen Listen sollten die Mitgliedstaaten der Kommission Informationen über den Ort und den Schutz ihrer vertrauenswürdigen Listen übermitteln. Diese Informationen sollte die Kommission anderen Mitgliedstaaten auf sichere Weise bereitstellen.
(5)
Die Ergebnisse dieser praktischen Tests zu den vertrauenswürdigen Listen der Mitgliedstaaten sollten berücksichtigt werden, um eine automatisierte Verwendung der Listen zu ermöglichen und den Zugriff auf sie zu vereinfachen.
(6)
Die Entscheidung 2009/767/EG sollte daher entsprechend geändert werden.
(7)
Damit die Mitgliedstaaten ausreichend Zeit haben, um die erforderlichen technischen Änderungen an ihren derzeitigen vertrauenswürdigen Listen vorzunehmen, sollte dieser Beschluss ab dem 1. Dezember 2010 gelten.
(8)
Die in diesem Beschluss vorgesehenen Maßnahmen entsprechen der Stellungnahme des für die Dienstleistungsrichtlinie eingesetzten Ausschusses -
HAT FOLGENDEN BESCHLUSS ERLASSEN:
Artikel 1
Änderungen der Entscheidung 2009/767/EG
Die Entscheidung 2009/767/EG wird wie folgt geändert:
1.
Artikel 2 wird wie folgt geändert:
a)
Absatz 2 erhält folgende Fassung:
„(2) Die Mitgliedstaaten erstellen und veröffentlichen die vertrauenswürdige Liste entsprechend den im Anhang festgelegten Spezifikationen sowohl in einer vom Menschen unmittelbar lesbaren Form als auch in maschinenlesbarer Form.“
b)
Folgender Absatz 2a wird eingefügt:
„(2a) Die Mitgliedstaaten versehen die maschinenlesbare Form ihrer vertrauenswürdigen Liste mit einer elektronischen Signatur und veröffentlichen mindestens die vom Menschen unmittelbare lesbare Form der vertrauenswürdigen Liste über einen sicheren Kanal, um ihre Authentizität und Integrität zu gewährleisten.“
c)
Absatz 3 erhält folgende Fassung:
„(3) Die Mitgliedstaaten teilen der Kommission Folgendes mit:
a)
die Stelle(n), die für die Erstellung, Führung und Veröffentlichung der vertrauenswürdigen Liste in der vom Menschen unmittelbar lesbaren und der maschinenlesbaren Form zuständig ist/sind;
b)
die Veröffentlichungsorte der vom Menschen unmittelbar lesbaren sowie der maschinenlesbaren Form der vertrauenswürdigen Liste;
c)
das Public-Key-Zertifikat, das für den sicheren Kanal verwendet wurde, über den die vom Menschen unmittelbare lesbare Form der vertrauenswürdigen Liste veröffentlicht wird, bzw., falls die vom Menschen unmittelbar lesbare Form der vertrauenswürdigen Liste mit einer elektronischen Signatur versehen ist, das Public-Key-Zertifikat, mit dem diese Liste signiert wurde;
d)
das Public-Key-Zertifikat, das für die elektronische Signatur der vertrauenswürdigen Liste in der maschinenlesbaren Form verwendet wurde;
e)
jegliche Änderungen in Bezug auf die Buchstaben a bis d.“
d)
Folgender Absatz 4 wird angefügt:
„(4) Die Kommission stellt allen Mitgliedstaaten über einen sicheren Kanal zu einem authentifizierten Web-Server die ihr gemäß Absatz 3 von den Mitgliedstaaten übermittelten Informationen sowohl in einer vom Menschen unmittelbar lesbaren Form als auch in maschinenlesbarer Form bereit.“
2.
Der Anhang wird gemäß dem Anhang dieses Beschlusses geändert.
Artikel 2
Anwendung
Dieser Beschluss gilt ab dem 1. Dezember 2010.
Artikel 3
Adressaten
Dieser Beschluss ist an die Mitgliedstaaten gerichtet.
Brüssel, den 28. Juli 2010