KOMMISSIONENS GENNEMFØRELSESAFGØRELSE
af 14. oktober 2013
om ændring af beslutning 2009/767/EF for så vidt angår oprettelse, vedligeholdelse og offentliggørelse af positivlister over certificeringstjenesteudbydere, der overvåges/akkrediteres af medlemsstaterne
(meddelt under nummer C(2013) 6543)
(EØS-relevant tekst)
(2013/662/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (1), særlig artikel 8, stk. 3, og
ud fra følgende betragtninger:
(1)
Kommissionens beslutning 2009/767/EF af 16. oktober 2009 om fastlæggelse af foranstaltninger, der skal lette anvendelsen af elektroniske procedurer ved hjælp af »kvikskranker« i henhold til Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (2), der forpligter medlemsstaterne til at stille de oplysninger, der er nødvendige til validering af avancerede elektroniske signaturer understøttet af et kvalificeret certifikat, til rådighed. Disse oplysninger opstilles ensartet gennem de såkaldte »positivlister«, der indeholder oplysninger om certificeringstjenesteudbydere, som udsteder kvalificerede certifikater til offentligheden i henhold til Europa-Parlamentets og Rådets direktiv 1999/93/EF af 13. december 1999 om en fællesskabsramme for elektroniske signaturer (3), og som medlemsstaterne overvåger/akkrediterer.
(2)
Praktiske erfaringer med medlemsstaternes gennemførelse af beslutning 2009/767/EF har ledt til den konklusion, at visse forbedringer er nødvendige for at få de størst mulige fordele ud af positivlister. Desuden har Det Europæiske Institut for Telestandarder (ETSI) offentliggjort nye tekniske specifikationer for positivlister (TS 119 612), der er baseret på de forskrifter, der i øjeblikket er omfattet af bilaget til beslutningen, men som samtidig forbedrer de eksisterende forskrifter på adskillige punkter.
(3)
Beslutning 2009/767/EF bør derfor ændres, så der henvises til ETSI's tekniske forskrifter 119 612, og så de nødvendige ændringer for at forbedre og lette gennemførelsen og brugen af positivlister indarbejdes.
(4)
For at give medlemsstaterne mulighed for at gennemføre de nødvendige tekniske ændringer af deres nuværende positivlister, bør denne afgørelse finde anvendelse fra den 1. februar 2014.
(5)
Foranstaltningerne i denne afgørelse er i overensstemmelse med udtalelse fra Udvalget for Tjenesteydelsesdirektivet -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Ændring af beslutning 2009/767/EF
I beslutning 2009/767/EF foretages følgende ændringer:
1)
I artikel 2 foretages følgende ændringer:
a)
Stk. 1, 2 og 2a affattes således:
»1. Hver medlemsstat opretter, vedligeholder og offentliggør i overensstemmelse med de tekniske forskrifter i bilaget en »positivliste«, der som minimum indeholder oplysninger om overvågede/akkrediterede certificeringstjenesteudbydere, der udsteder kvalificerede certifikater til offentligheden.
2. Medlemsstaterne udarbejder og offentliggør en maskinelt læsbar udgave af positivlisten i overensstemmelse med forskrifterne i bilaget. Hvis en medlemsstat vælger at offentliggøre en menneskeligt læsbar udgave af positivlisten, skal denne positivliste opfylde forskrifterne i bilaget.
2a. Medlemsstaterne underskriver den maskinelt læsbare udgave af positivlisten elektronisk for at sikre dens autenticitet og integritet. Hvis en medlemsstat underskriver en menneskeligt læsbar udgave af positivlisten, sikres det, at denne udgave af positivlisten indeholder de samme data som den maskinelt læsbare udgave, og den underskrives elektronisk med det samme certifikat, der blev brugt for den maskinelt læsbare udgave.«
b)
Følgende indsættes som stk. 2b:
»2b. Medlemsstaterne sikrer, at den maskinelt læsbare udgave af deres positivliste til enhver tid er tilgængelig på stedet for offentliggørelse uden afbrydelser undtagen til vedligeholdelsesformål.«
c)
Stk. 3 affattes således:
»3. Medlemsstaterne giver Kommissionen følgende oplysninger:
a)
det eller de organer, der er ansvarlige for oprettelsen, vedligeholdelsen og offentliggørelsen af den maskinelt læsbare udgave af positivlisten
b)
stedet, hvor den maskinelt læsbare udgave af positivlisten offentliggøres
c)
to eller flere operatører af offentlige nøglecertifikater med forskudte gyldighedsperioder på mindst tre måneder, der svarer til de private nøgler, der kan bruges til at underskrive de maskinelt læsbare positivlister elektronisk
d)
enhver ændring af oplysningerne i litra a) til c).«
d)
Som stk. 3a indsættes:
»3a. Hvis en medlemsstat offentliggør en menneskeligt læsbar udgave af positivlisten, indgives oplysningerne i stk. 3 også for den menneskeligt læsbare udgave.«
2)
Bilaget erstattes af bilaget til denne afgørelse.
Artikel 2
Anvendelse
Denne afgørelse anvendes fra den 1. februar 2014.
Artikel 3
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 14. oktober 2013.
PROVEDBENA ODLUKA KOMISIJE
оd 14. listopada 2013.
o izmjeni Odluke 2009/767/EZ s obzirom na izradu, održavanje i objavu pouzdanih popisa pružatelja usluga certificiranja koje nadziru/akreditiraju države članice
(priopćeno pod brojem dokumenta C(2013) 6543)
(Tekst značajan za EGP)
(2013/662/EU)
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Direktivu 2006/123/EZ Europskog parlamenta i Vijeća od 12. prosinca 2006. o uslugama na unutarnjem tržištu (1), a posebno njezin članak 8. stavak 3.,
budući da:
(1)
Odlukom Komisije 2009/767/EZ od 16. listopada 2009. o utvrđivanju mjera za olakšavanje korištenja postupaka elektroničkim sredstvima putem „jedinstvenih kontaktnih točaka” u skladu s Direktivom 2006/123/EZ Europskog parlamenta i Vijeća o uslugama na unutarnjem tržištu (2) države članice obvezuju se staviti na raspolaganje informacije potrebne za potvrđivanje naprednih elektroničkih potpisa potkrijepljenih kvalificiranim certifikatom. Te se informacije moraju navoditi na jedinstven način koristeći tzv. „pouzdane popise” koji sadržavaju informacije o pružateljima usluga certificiranja koji izdaju kvalificirane certifikate za javnost u skladu s Direktivom 1999/93/EZ Europskog parlamenta i Vijeća od 13. prosinca 1999. o okviru Zajednice za elektroničke potpise (3), a koje nadziru/akreditiraju države članice.
(2)
Praktično iskustvo s provedbom Odluke 2009/767/EZ u državama članicama pokazuje da su potrebna određena poboljšanja kako bi se iskoristile sve prednosti pouzdanih popisa. Osim toga, Europski institut za telekomunikacijske norme (ETSI) objavio je nove tehničke specifikacije za pouzdane popise (TS 119 612) koje se temelje na specifikacijama koje su trenutačno obuhvaćene Prilogom Odluci, ali kojima se istodobno uvodi niz poboljšanja postojećih specifikacija.
(3)
Odluku 2009/767/EZ trebalo bi stoga izmijeniti kako bi se njome uputilo na tehničke specifikacije ETSI 119 612 i obuhvatile izmjene koje se smatraju potrebnima za poboljšanje i olakšanje provedbe i korištenja pouzdanih popisa.
(4)
Odluka bi se trebala primjenjivati od 1. veljače 2014. kako bi se državama članicama omogućilo da obave potrebne tehničke izmjene postojećih pouzdanih popisa.
(5)
Mjere predviđene ovom Odlukom u skladu su s mišljenjem Odbora iz Direktive o uslugama,
DONIJELA JE OVU ODLUKU:
Članak 1.
Izmjene Odluke 2009/767/EZ
Odluka 2009/767/EZ mijenja se kako slijedi:
(1)
Članak 2. mijenja se kako slijedi:
a)
stavci 1., 2. i 2.a zamjenjuju se sljedećima:
„1. Svaka država članica izrađuje, održava i objavljuje ‚pouzdani popis’ u skladu s tehničkim specifikacijama utvrđenima u Prilogu, koji barem sadržava informacije o pružateljima usluga certificiranja koji izdaju kvalificirane certifikate za javnost koje ona nadzire/akreditira.
2. Države članice izrađuju i objavljuju pouzdani popis u obliku prilagođenom strojnoj obradi u skladu sa specifikacijama utvrđenima u Prilogu. Ako država članica odluči objaviti pouzdani popis u ljudima čitljivom obliku, on mora biti u skladu sa specifikacijama utvrđenima u Prilogu.
2.a. Države članice elektronički potpisuju svoj pouzdani popis u obliku prilagođenom strojnoj obradi kako bi se osigurala njegova vjerodostojnost i cjelovitost. Ako država članica objavljuje pouzdani popis u ljudima čitljivom obliku, ona će se pobrinuti da taj popis sadržava barem iste podatke kao popis u obliku prilagođenom strojnoj obradi te ga elektronički potpisuje koristeći isti certifikat kao za popis u strojno čitljivom obliku.”
b)
Umeće se sljedeći stavak 2.b:
„2.b. Države članice osiguravaju da pouzdani popis u obliku prilagođenom strojnoj obradi bude stalno dostupan na lokaciji objave, bez prekida, osim za potrebe održavanja.”
c)
Stavak 3. zamjenjuje se sljedećim:
„3. Države članice Komisiji dostavljaju sljedeće informacije:
(a)
tijelo ili tijela odgovorna za izradu, održavanje i objavu pouzdanog popisa u obliku prilagođenom strojnoj obradi;
(b)
lokacija na kojoj se objavljuje pouzdani popis u obliku prilagođenom strojnoj obradi;
(c)
dva ili više certifikata javnog ključa upravitelja sustava s pomakom između rokova valjanosti od najmanje tri mjeseca, koji odgovaraju privatnim ključevima koji se mogu koristiti za elektroničko potpisivanje pouzdanog popisa u obliku prilagođenom strojnoj obradi;
(d)
sve promjene informacija iz točaka (a), (b) i (c).”
d)
Umeće se sljedeći stavak 3.a:
„3.a. Ako država članica objavi pouzdani popis u ljudima čitljivom obliku, informacije iz stavka 3. dostavljaju se i za popis u ljudima čitljivom obliku.”
(2)
Prilog se zamjenjuje Prilogom ovoj Odluci.
Članak 2.
Primjena
Ova se Odluka primjenjuje od 1. veljače 2014.
Članak 3.
Adresati
Ova je Odluka upućena državama članicama.
Sastavljeno u Bruxellesu 14. listopada 2013.