KOMMISSIONENS AFGØRELSE
af 28. juli 2010
om ændring af beslutning 2009/767/EF for så vidt angår oprettelse, vedligeholdelse og offentliggørelse af positivlister over certificeringstjenesteudbydere, der overvåges af/er akkrediteret af medlemsstaterne
(meddelt under nummer K(2010) 5063)
(EØS-relevant tekst)
(2010/425/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (1), særlig artikel 8, stk. 3, og
ud fra følgende betragtninger:
(1)
Den grænseoverskridende anvendelse af avancerede elektroniske signaturer, som er baseret på et kvalificeret certifikat, og som genereres med eller uden et sikkert signaturgenereringssystem, er blevet gjort nemmere takket være Kommissionens beslutning 2009/767/EF af 16. oktober 2009 om fastlæggelse af foranstaltninger, der skal lette anvendelsen af elektroniske procedurer ved hjælp af »kvikskranker« i henhold til Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (2), der forpligter medlemsstaterne til at stille de oplysninger, der er nødvendige til validering af disse elektroniske signaturer, til rådighed. Medlemsstaterne skal især i deres såkaldte »positivlister« stille oplysninger om certificeringstjenesteudbydere, som udsteder kvalificerede certifikater, til rådighed for offentligheden i henhold til Europa-Parlamentets og Rådets direktiv 1999/93/EF af 13. december 1999 om en fællesskabsramme for elektroniske signaturer (3), og som de overvåger/akkrediterer, og om de tjenester, de tilbyder.
(2)
Man har i samarbejde med Det Europæiske Standardiseringsinstitut for Telekommunikation (ETSI) gennemført en række praktiske forsøg for at give medlemsstaterne mulighed for at kontrollere, at deres positivlister er i overensstemmelse med forskrifterne i bilaget til beslutning 2009/767/EF. Disse forsøg har vist, at der behov for visse tekniske ændringer i de tekniske forskrifter i bilaget til beslutning 2009/767/EF for at sikre, at positivlisterne fungerer efter hensigten og er interoperable.
(3)
Disse forsøg viste også, at der er et behov for, at medlemsstaterne offentliggør ikke alene de menneskeligt læsbare versioner af deres positivlister, som det kræves i henhold til beslutning 2009/767/EF, men også de maskinelt læsbare versioner heraf. Den manuelle anvendelse af positivlisterne i menneskeligt læsbar format kan være forholdsvis kompleks og tidskrævende, når medlemsstaterne har et stort antal certificeringstjenesteudbydere. Offentliggørelsen af de maskinelt læsbare positivlister gør listerne nemmere at anvende, fordi det giver mulighed for automatiseret behandling og således fremmer deres anvendelse i forbindelse med offentlige elektroniske tjenester.
(4)
For at fremme adgangen til nationale positivlister bør medlemsstaterne give Kommissionen de relevante oplysninger om placeringen og beskyttelsen af deres positivlister. Kommissionen bør stille disse oplysninger til rådighed for andre medlemsstater på en sikker måde.
(5)
Der bør ligeledes tages hensyn til resultaterne af disse praktiske forsøg med medlemsstaternes positivlister for at give mulighed for automatiseret anvendelse af listerne og for at fremme adgangen hertil.
(6)
Beslutning 2009/767/EF bør derfor ændres.
(7)
For at give medlemsstaterne mulighed for at gennemføre de nødvendige tekniske ændringer af deres nuværende positivlister, bør denne afgørelse finde anvendelse fra den 1. december 2010.
(8)
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelse fra Udvalget for Tjenesteydelsesdirektivet -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Ændringer til beslutning 2009/767/EF
Beslutning 2009/767/EF ændres som følger:
1)
I artikel 2 foretages følgende ændringer:
a)
Stk. 2 affattes således:
»2. Medlemsstaterne udarbejder og offentliggør både en menneskeligt læsbar og en maskinelt læsbar udgave af positivlisten i overensstemmelse med forskrifterne i bilaget.«
b)
Som stk. 2a indsættes:
»2a. Medlemsstaterne underskriver den maskinelt læsbare udgave af positivlisten elektronisk og offentliggør som minimum den menneskeligt læsbare udgave af positivlisten gennem en sikker kommunikationsforbindelse for at sikre dens autenticitet og integritet.«
c)
Stk. 3 affattes således:
»3. Medlemsstaterne giver Kommissionen følgende oplysninger:
a)
det eller de organer, der er ansvarlige for oprettelsen, vedligeholdelsen og offentliggørelsen af de menneskeligt og maskinelt læsbare udgaver af positivlisten
b)
de steder, hvor de menneskeligt og maskinelt læsbare udgaver af positivlisten offentliggøres
c)
den offentlige nøgle-kryptering, der anvendes til at etablere den sikre kommunikationsforbindelse, hvormed den menneskeligt læsbare udgave af positivlisten offentliggøres, eller, hvis den menneskeligt læsbare udgave af positivlisten underskrives elektronisk, den offentlige nøgle-kryptering, der anvendes til underskrivelse
d)
den offentlige nøgle-kryptering, der anvendes til at underskrive den maskinelt læsbare udgave af positivlisten elektronisk
e)
enhver ændring af oplysningerne i litra a) til d).«
d)
Som stk. 4 indsættes:
»4. Kommissionen stiller de i stk. 3 nævnte oplysninger, der indgives af medlemsstaterne, til rådighed for de øvrige medlemsstater gennem en sikker kommunikationsforbindelse til en godkendt webserver, både i en menneskeligt læsbar udgave og en underskrevet maskinelt læsbar udgave.«
2)
Bilaget ændres som anført i bilaget til denne afgørelse.
Artikel 2
Anvendelse
Denne afgørelse finder anvendelse fra den 1. december 2010.
Artikel 3
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 28. juli 2010.
32010D0425
L 199/30
SLUŽBENI LIST EUROPSKE UNIJE
ODLUKA KOMISIJE
od 28. srpnja 2010.
o izmjeni Odluke 2009/767/EZ o izradi, održavanju i objavi pouzdanih popisa pružatelja usluga certificiranja koje nadziru/akreditiraju države članice
(priopćena pod brojem dokumenta C(2010) 5063)
(Tekst značajan za EGP)
(2010/425/EU)
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Direktivu 2006/123/EZ Europskog parlamenta i Vijeća od 12. prosinca 2006. o uslugama na unutarnjem tržištu (1), a posebno njezin članak 8. stavak 3.,
budući da:
(1)
Prekogranična uporaba naprednih elektroničkih potpisa koji se zasnivaju na kvalificiranom certifikatu i izrađuju pomoću ili bez sredstva za izradu sigurnih potpisa, pojednostavnjena je Odlukom Komisije 2009/767/EZ od 16. listopada 2009. o utvrđivanju mjera za olakšavanje korištenja postupaka elektroničkim sredstvima putem jedinstvenih kontaktnih točaka u skladu s Direktivom 2006/123/EZ Europskog parlamenta i Vijeća o uslugama na unutarnjem tržištu (2), prema kojoj su države članice obvezne staviti na raspolaganje informacije koje su potrebne za potvrdu tih elektroničkih potpisa. Države članice posebno moraju u svojim takozvanim „pouzdanim popisima” staviti na raspolaganje informacije o pružatejima usluga certificiranja koji izdaju kvalificirane certifikate za javnost u skladu s Direktivom 1999/93/EZ Europskog parlamenta i Vijeća od 13. prosinca 1999. o okviru Zajednice za elektroničke potpise (3), koje nadziru/akreditiraju države članice te o uslugama koje pružaju.
(2)
U suradnji s Europskim institutom za telekomunikacijske standarde već je organiziran niz praktičnih testova kojima se državama članicama omogućuje da provjere sukladnost svojih pouzdanih popisa sa specifikacijama navedenim u Prilogu Odluci Komisije 2009/767/EZ. Ti su testovi pokazali da su potrebne određene tehničke izmjene tehničkih specifikacija iz Priloga Odluci 2009/767/EZ kako bi se osiguralo funkcioniranje i interoperabilnost pouzdanih popisa.
(3)
Testovi su također potvrdili i potrebu da države članice svoje pouzdane popise objave ne samo u ljudima čitljivom obliku, kako to zahtijeva Odluka 2009/767/EZ, nego i u obliku prilagođenom strojnoj obradi. Ručna uporaba pouzdanih popisa u ljudima čitljivom obliku može biti prilično složena i dugotrajna kada države članice imaju veći broj pružatelja usluga certificiranja. Objava pouzdanih popisa u obliku prilagođenom strojnoj obradi olakšat će njihovu uporabu omogućivanjem automatske obrade te na taj način i povećati njihovu primjenu u javnim elektroničkim uslugama.
(4)
Kako bi se olakšao pristup nacionalnim pouzdanim popisima, države članice bi trebale Komisiji dostaviti informacije o lokaciji i zaštiti njihovih pouzdanih popisa. Komisija bi te informacije trebala na siguran način staviti na raspolaganje drugim državama članicama.
(5)
Rezultate tih praktičnih testova na pouzdanim popisima država članica potrebno je uzeti u obzir kako bi se omogućila njihova automatska uporaba i olakšao im se pristup.
(6)
Odluku 2009/767/EZ bi stoga trebalo na odgovarajući način izmijeniti.
(7)
S ciljem omogućivanja državama članicama da izvrše potrebne tehničke izmjene svojih postojećih pouzdanih popisa, prikladno je da se ova Odluka primjenjuje od 1. prosinca 2010.
(8)
Mjere predviđene ovom Odlukom u skladu su s mišljenjem Odbora za direktivu o uslugama,
DONIJELA JE OVU ODLUKU:
Članak 1.
Izmjene Odluke 2009/767/EZ
Odluka 2009/767/EZ mijenja se kao slijedi:
1.
Članak 2. mijenja se kako slijedi:
(a)
stavak 2. zamjenjuje se sljedećim:
„2. Države članice izrađuju i objavljuju pouzdani popis u ljudima čitljivom obliku i u obliku prilagođenom strojnoj obradi u skladu sa specifikacijama navedenim u Prilogu.”;
(b)
umeće se sljedeći stavak 2.a:
„2.a Države članice elektronički potpisuju svoj pouzdani popis u obliku prilagođenom strojnoj obradi te putem sigurnog kanala objavljuju barem pouzdani popis u ljudima čitljivom obliku, kako bi se osigurala vjerodostojnost i cjelovitost popisa.”;
(c)
stavak 3. zamjenjuje se sljedećim:
„3. Države članice Komisiji dostavljaju sljedeće informacije:
(a)
tijelo ili tijela odgovorna za izradu, održavanje i objavu pouzdanog popisa u ljudima čitljivom obliku i u obliku prilagođenom strojnoj obradi;
(b)
lokacije na kojima se objavljuje pouzdani popis u ljudima čitljivom obliku i u obliku prilagođenom strojnoj obradi;
(c)
certifikat javnog ključa koji je korišten za sigurni kanal putem kojeg se objavljuje pouzdani popis u ljudima čitljivom obliku ili, ako je pouzdani popis u ljudima čitljivom obliku elektronički potpisan, certifikat javnog ključa koji je korišten za njegovo potpisivanje;
(d)
certifikat javnog ključa koji je korišten za elektroničko potpisivanje pouzdanog popisa u obliku prilagođenom strojnoj obradi;
(e)
sve promjene informacija iz točaka od (a) do (d).”;
(d)
dodaje se sljedeći stavak 4.:
„4. Komisija, putem sigurnog kanala do provjerenog internetskog poslužitelja, svim državama članicama stavlja na raspolaganje informacije iz stavka 3., koje su dostavile države članice, i to u ljudima čitljivom obliku i u obliku prilagođenom strojnoj obradi.”
2.
Prilog se mijenja u skladu s Prilogom ovoj Odluci.
Članak 2.
Primjena
Ova se Odluka primjenjuje od 1. prosinca 2010.
Članak 3.
Adresati
Ova je Odluka upućena državama članicama.
Sastavljeno u Bruxellesu 28. srpnja 2010.