ROZHODNUTÍ KOMISE
ze dne 28. července 2010,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem K(2010) 5063)
(Text s významem pro EHP)
(2010/425/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Přeshraniční používání zaručených elektronických podpisů založených na kvalifikovaném osvědčení a vytvořených s prostředkem pro bezpečné vytváření podpisu nebo bez něj bylo usnadněno rozhodnutím Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), jež zavazuje členské státy, aby zpřístupnily informace potřebné pro ověřování elektronických podpisů. Členské státy musí zvláště v takzvaných „důvěryhodných seznamech“ zpřístupnit informace o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž vykonávají dohled nebo jež akreditovaly, a o jejich nabízených službách.
(2)
Ve spolupráci s Evropským ústavem pro telekomunikační normy (ETSI) byla podniknuta řada praktických zkoušek, aby se členským státům umožnilo ověřit, zda jsou jejich důvěryhodné seznamy v souladu se specifikacemi stanovenými v příloze rozhodnutí 2009/767/ES. Tyto zkoušky ukázaly, že k zajištění funkčních a interoperabilních důvěryhodných seznamů je třeba učinit technické změny technických specifikací v příloze rozhodnutí 2009/767/ES.
(3)
Tyto zkoušky také potvrdily potřebu, aby členské státy zpřístupnily veřejnosti nejen verze důvěryhodných seznamů čitelné okem, jak vyžaduje rozhodnutí 2009/767/ES, ale také jejich strojově zpracovatelné podoby. Pokud mají členské státy velký počet ověřovatelů, manuální používání okem čitelné podoby provedení důvěryhodných seznamů může být poměrně složité a časově náročné. Zveřejňování strojově zpracovatelných podob důvěryhodných seznamů usnadní jejich používání tím, že umožní jejich automatizované zpracování, čímž rozšíří jejich používání ve veřejných elektronických službách.
(4)
K usnadnění přístupu k vnitrostátním důvěryhodným seznamům by členské státy měly oznámit Komisi informace týkající se umístění a ochrany jejich důvěryhodných seznamů. Komise by měla tuto informaci zabezpečeným způsobem zpřístupnit ostatním členským státům.
(5)
Výsledky těchto praktických zkoušek důvěryhodných seznamů členských států by měly být zohledněny, aby se umožnilo automatické používání těchto seznamů a usnadnil se k nim přístup.
(6)
Rozhodnutí 2009/767/ES by proto mělo být odpovídajícím způsobem změněno.
(7)
Aby se členským státům umožnilo provést do jejich současných důvěryhodných seznamů požadované technické změny, bude vhodné použít toto rozhodnutí od 1. prosince 2010.
(8)
Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavec 2 se nahrazuje tímto:
„2. Členské státy zřídí a zveřejní důvěryhodný seznam jak v podobě čitelné okem, tak ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze.“
b)
Vkládá se nový odstavec 2a, který zní:
„2a. Členské státy strojově zpracovatelnou podobu svého důvěryhodného seznamu elektronicky podepíší a podobu důvěryhodného seznamu čitelnou okem přinejmenším zveřejní prostřednictvím bezpečného kanálu, aby se zajistila pravost a neporušenost seznamu.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu v podobě čitelné okem i ve strojově zpracovatelné podobě;
b)
místo, kde je podoba čitelná okem i strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
osvědčení pro veřejný klíč používané k provedení bezpečného kanálu, kterým je zveřejňována okem čitelná podoba důvěryhodného seznamu, nebo pokud je okem čitelná podoba seznamu elektronicky podepsána, osvědčení pro veřejný klíč, které bylo použito k podpisu;
d)
osvědčení pro veřejný klíč použité k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
e)
jakékoli změny údajů v písmenech a) až d).“
d)
Doplňuje se nový odstavec 4, který zní:
„4. Komise zpřístupní všem členským státům prostřednictvím bezpečného kanálu na ověřený webový server informace uvedené v odstavci 3, jak byly oznámeny členskými státy, v okem čitelné i podepsané strojově zpracovatelné podobě.“
2)
Příloha se mění v souladu s přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. prosince 2010.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 28. července 2010.
KOMMISSIONENS BESLUT
av den 28 juli 2010
om ändring av beslut 2009/767/EG avseende inrättande, underhåll och offentliggörande av tillförlitliga förteckningar över tillhandahållare av certifieringstjänster som övervakas/ackrediterats i en medlemsstat
[delgivet med nr K(2010) 5063]
(Text av betydelse för EES)
(2010/425/EU)
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT
med beaktande av fördraget om Europeiska unionens funktionssätt,
med beaktande av Europaparlamentets och rådets direktiv 2006/123/EG av den 12 december 2006 om tjänster på den inre marknaden (1), särskilt artikel 8.3, och
av följande skäl:
(1)
Gränsöverskridande användning av avancerade elektroniska signaturer baserade på ett kvalificerat certifikat, med eller utan en säker anordning för skapande av signaturer, har underlättats genom kommissionens beslut 2009/767/EG av den 16 oktober 2009 om åtgärder som underlättar användningen av förfaranden på elektronisk väg genom gemensamma kontaktpunkter i enlighet med Europaparlamentets och rådets direktiv 2006/123/EG om tjänster på den inre marknaden (2), enligt vilket medlemsstaterna är skyldiga att tillhandahålla den information som krävs för att validera de elektroniska signaturerna. Medlemsstaterna måste i synnerhet i de tillförlitliga förteckningarna lämna uppgifter om tillhandahållare av certifieringstjänster som utfärdar kvalificerade certifikat till allmänheten i enlighet med Europaparlamentets och rådets direktiv 1999/93/EG av den 13 december 1999 om ett gemenskapsramverk för elektroniska signaturer (3) och som övervakas/ackrediteras av dem och även information om de tjänster de tillhandahåller.
(2)
Ett antal praktiska kontroller har anordnats med Europeiska institutet för telekommunikationsstandarder (Etsi) för att göra det möjligt för medlemsstaterna att kontrollera huruvida deras tillförlitliga förteckningar överensstämmer med specifikationerna i bilagan till beslut 2009/767/EG. Dessa kontroller gav vid handen att det krävs en del tekniska ändringar av de tekniska specifikationerna i bilagan till beslut 2009/767/EG för att garantera att de tillförlitliga förteckningarna fungerar väl och är förenliga med varandra.
(3)
Dessa kontroller bekräftade även behovet av att medlemsstaterna offentliggör inte enbart människoläsbara dokument av de tillförlitliga förteckningarna i enlighet med beslut 2009/767/EG utan även i maskinläsbar form. Det kan vara svårhanterligt med manuell användning av tillförlitliga företeckningar i människoläsbart format och tidskrävande om medlemsstaterna har ett stort antal tillhandahållare av certifieringstjänster. Offentliggörandet av tillförlitliga förteckningar i maskinläsbar form kommer att underlätta användningen av dem genom att automatisk behandling tillåts, vilket i sin tur kommer att leda till att de används mer i samband med offentliga elektroniska tjänster.
(4)
För att underlätta tillgången till nationella tillförlitliga förteckningar bör medlemsstaterna lämna uppgifter till kommissionen om var man kan hitta de tillförlitliga förteckningarna och om hur de skyddas. Kommissionen bör informera övriga medlemsstater om detta på ett säkert sätt.
(5)
Resultaten av dessa praktiska kontroller av medlemsstaternas tillförlitliga förteckningar bör beaktas för att kunna möjliggöra automatiserad användning av förteckningarna och för att underlätta tillgången till dem.
(6)
Beslut 2009/767/EG bör därför ändras i enlighet med detta.
(7)
I syfte att göra det möjlighet för medlemsstaterna att genomföra nödvändiga tekniska ändringar i gällande nationella tillförlitliga förteckningar är det lämpligt att detta beslut tillämpas från och med den 1 december 2010.
(8)
De åtgärder som föreskrivs i detta beslut är förenliga med tjänstedirektivkommitténs yttrande.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel 1
Ändringar av beslut 2009/767/EG
Beslut 2009/767/EG ska ändras på följande sätt:
1.
Artikel 2 ska ändras på följande sätt:
a)
Punkt 2 ska ersättas med följande:
”2. Medlemsstaterna ska inrätta och offentliggöra den tillförlitliga förteckningen i både människo- och maskinläsbart format i enlighet med specifikationerna i bilagan.”
b)
Följande punkt ska införas som punkt 2a:
”2a. Medlemsstaterna ska elektroniskt signera den tillförlitliga förteckningen i maskinläsbart format och ska åtminstone offentliggöra den tillförlitliga förteckningen i människoläsbart format genom en säker kanal för att säkerställa dess autenticitet och integritet.”
c)
Punkt 3 ska ersättas med följande:
”3. Medlemsstaterna ska lämna följande information till kommissionen:
a)
Vilket eller vilka organ som ansvarar för att inrätta, underhålla och offentliggöra de tillförlitliga förteckningarna i människo- och maskinläsbart format.
b)
Var den tillförlitliga förteckningen i människo- och maskinläsbart format offentliggörs.
c)
Det offentliga nyckelcertifikat som används för att tillämpa en säker kanal genom vilken den människoläsbara tillförlitliga förteckningen offentliggörs eller om den människoläsbara förteckningen är elektroniskt signerad, den offentliga certifieringsnyckel som används för att signera den.
d)
Den offentliga certifieringsnyckel som används för att elektroniskt signera den tillförlitliga förteckningen i maskinläsbart format.
e)
Eventuella ändringar av uppgifterna enligt punkterna a-d.”
d)
Följande punkt ska läggas till som punkt 4:
”4. Kommissionen ska via en säker kanal till en godkänd webbserver tillhandahålla samtliga medlemsstater de uppgifter som avses i punkt 3, enligt anmälan från medlemsstaterna, både i människoläsbart och i ett signerat maskinläsbart format.”
2.
Bilagan ska ändras i enlighet med bilagan till det här beslutet.
Artikel 2
Tillämpning
Detta beslut ska tillämpas från och med den 1 december 2010.
Artikel 3
Adressater
Detta beslut riktar sig till medlemsstaterna.
Utfärdat i Bryssel den 28 juli 2010.