ROZHODNUTÍ KOMISE
ze dne 28. července 2010,
kterým se mění rozhodnutí 2009/767/ES, co se týče zřízení, údržby a zveřejnění důvěryhodných seznamů ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni členskými státy
(oznámeno pod číslem K(2010) 5063)
(Text s významem pro EHP)
(2010/425/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,
vzhledem k těmto důvodům:
(1)
Přeshraniční používání zaručených elektronických podpisů založených na kvalifikovaném osvědčení a vytvořených s prostředkem pro bezpečné vytváření podpisu nebo bez něj bylo usnadněno rozhodnutím Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (2), jež zavazuje členské státy, aby zpřístupnily informace potřebné pro ověřování elektronických podpisů. Členské státy musí zvláště v takzvaných „důvěryhodných seznamech“ zpřístupnit informace o ověřovatelích, kteří vydávají kvalifikovaná osvědčení pro veřejnost v souladu se směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (3) a nad nimiž vykonávají dohled nebo jež akreditovaly, a o jejich nabízených službách.
(2)
Ve spolupráci s Evropským ústavem pro telekomunikační normy (ETSI) byla podniknuta řada praktických zkoušek, aby se členským státům umožnilo ověřit, zda jsou jejich důvěryhodné seznamy v souladu se specifikacemi stanovenými v příloze rozhodnutí 2009/767/ES. Tyto zkoušky ukázaly, že k zajištění funkčních a interoperabilních důvěryhodných seznamů je třeba učinit technické změny technických specifikací v příloze rozhodnutí 2009/767/ES.
(3)
Tyto zkoušky také potvrdily potřebu, aby členské státy zpřístupnily veřejnosti nejen verze důvěryhodných seznamů čitelné okem, jak vyžaduje rozhodnutí 2009/767/ES, ale také jejich strojově zpracovatelné podoby. Pokud mají členské státy velký počet ověřovatelů, manuální používání okem čitelné podoby provedení důvěryhodných seznamů může být poměrně složité a časově náročné. Zveřejňování strojově zpracovatelných podob důvěryhodných seznamů usnadní jejich používání tím, že umožní jejich automatizované zpracování, čímž rozšíří jejich používání ve veřejných elektronických službách.
(4)
K usnadnění přístupu k vnitrostátním důvěryhodným seznamům by členské státy měly oznámit Komisi informace týkající se umístění a ochrany jejich důvěryhodných seznamů. Komise by měla tuto informaci zabezpečeným způsobem zpřístupnit ostatním členským státům.
(5)
Výsledky těchto praktických zkoušek důvěryhodných seznamů členských států by měly být zohledněny, aby se umožnilo automatické používání těchto seznamů a usnadnil se k nim přístup.
(6)
Rozhodnutí 2009/767/ES by proto mělo být odpovídajícím způsobem změněno.
(7)
Aby se členským státům umožnilo provést do jejich současných důvěryhodných seznamů požadované technické změny, bude vhodné použít toto rozhodnutí od 1. prosince 2010.
(8)
Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Změny rozhodnutí 2009/767/ES
Rozhodnutí 2009/767/ES se mění takto:
1)
Článek 2 se mění takto:
a)
Odstavec 2 se nahrazuje tímto:
„2. Členské státy zřídí a zveřejní důvěryhodný seznam jak v podobě čitelné okem, tak ve strojově zpracovatelné podobě, a to v souladu se specifikacemi stanovenými v příloze.“
b)
Vkládá se nový odstavec 2a, který zní:
„2a. Členské státy strojově zpracovatelnou podobu svého důvěryhodného seznamu elektronicky podepíší a podobu důvěryhodného seznamu čitelnou okem přinejmenším zveřejní prostřednictvím bezpečného kanálu, aby se zajistila pravost a neporušenost seznamu.“
c)
Odstavec 3 se nahrazuje tímto:
„3. Členské státy oznámí Komisi tyto informace:
a)
subjekt nebo subjekty odpovědné za zřízení, údržbu a zveřejnění důvěryhodného seznamu v podobě čitelné okem i ve strojově zpracovatelné podobě;
b)
místo, kde je podoba čitelná okem i strojově zpracovatelná podoba důvěryhodného seznamu zveřejněna;
c)
osvědčení pro veřejný klíč používané k provedení bezpečného kanálu, kterým je zveřejňována okem čitelná podoba důvěryhodného seznamu, nebo pokud je okem čitelná podoba seznamu elektronicky podepsána, osvědčení pro veřejný klíč, které bylo použito k podpisu;
d)
osvědčení pro veřejný klíč použité k elektronickému podpisu strojově zpracovatelné podoby důvěryhodného seznamu;
e)
jakékoli změny údajů v písmenech a) až d).“
d)
Doplňuje se nový odstavec 4, který zní:
„4. Komise zpřístupní všem členským státům prostřednictvím bezpečného kanálu na ověřený webový server informace uvedené v odstavci 3, jak byly oznámeny členskými státy, v okem čitelné i podepsané strojově zpracovatelné podobě.“
2)
Příloha se mění v souladu s přílohou tohoto rozhodnutí.
Článek 2
Použití
Toto rozhodnutí se použije ode dne 1. prosince 2010.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 28. července 2010.
KOMISJONI OTSUS,
28. juuli 2010,
millega muudetakse otsust 2009/767/EÜ liikmesriigis järelevalvealuste / akrediteeritud sertifitseerimisteenuse osutajate usaldusnimekirjade koostamise, haldamise ja avaldamise osas
(teatavaks tehtud numbri K(2010) 5063 all)
(EMPs kohaldatav tekst)
(2010/425/EL)
EUROOPA KOMISJON,
võttes arvesse Euroopa Liidu toimimise lepingut,
võttes arvesse Euroopa Parlamendi ja nõukogu 12. detsembri 2006. aasta direktiivi 2006/123/EÜ teenuste kohta siseturul, (1) eriti selle artikli 8 lõiget 3,
ning arvestades järgmist:
(1)
Kvalifitseeritud sertifikaadil põhinevate ja turvalise allkirja andmise vahendiga või ilma selleta antud täiustatud elektrooniliste allkirjade piiriülest kasutamist hõlbustati komisjoni 16. oktoobri 2009. aasta otsusega 2009/767/EÜ (millega kehtestatakse meetmed elektrooniliste haldustoimingute kasutamise lihtsustamiseks ühtsete kontaktpunktide kaudu, mis on sätestatud Euroopa Parlamendi ja nõukogu direktiivis 2006/123/EÜ teenuste kohta siseturul), (2) kõnealuse otsusega kohustatakse liikmesriike tegema kättesaadavaks elektrooniliste allkirjade tõendamiseks vajaliku teabe. Eelkõige peavad liikmesriigid tegema oma nn usaldusnimekirjades kättesaadavaks teabe liikmesriigis järelevalvealuste/akrediteeritud sertifitseerimisteenuse osutajate kohta, kes väljastavad üldsusele nõuetekohaseid sertifikaate kooskõlas Euroopa Parlamendi ja nõukogu 13. detsembri 1999. aasta direktiiviga 1999/93/EÜ (elektroonilisi allkirju käsitleva ühenduse raamistiku kohta), (3) ning nende pakutavate teenuste kohta.
(2)
Selleks et võimaldada liikmesriikidel kontrollida oma usaldusnimekirjade vastavust otsuse 2009/767/EÜ lisas sätestatud nõuetele, korraldati koos Euroopa Telekommunikatsioonistandardite Instituudiga (ETSI) rida praktilisi katsetusi. Katsetused näitasid, et toimivate ja koostalitlusvõimeliste usaldusnimekirjade tagamiseks on otsuse 2009/767/EÜ lisa tehnilistes nõuetes vaja teha mõningad tehnilised muudatused.
(3)
Samuti kinnitasid katsetused, et liikmesriikidel on vaja avalikult kättesaadavaks teha mitte ainult inimesele loetavad usaldusnimekirjade versioonid, nagu on nõutud otsuses 2009/767/EÜ, vaid ka nende masinloetavad versioonid. Inimesele loetavate usaldusnimekirjade käsitsi läbivaatamine võib olla üsna keeruline ja aeganõudev, kui liikmesriikides on palju sertifitseerimisteenuse osutajaid. Masinloetavate usaldusnimekirjade avaldamine hõlbustab usaldusnimekirjade kasutamist, võimaldades nende automatiseeritud töötlemist ning laiendades selle abil nende kasutamist üldkasutatavate elektrooniliste teenuste valdkonnas.
(4)
Selleks et hõlbustada juurdepääsu liikmesriikide usaldusnimekirjadele, peaksid liikmesriigid komisjonile edastama oma usaldusnimekirjade asukoha ja nende kaitsmisega seotud teabe. Komisjon peaks selle teabe teistele liikmesriikidele kättesaadavaks tegema turvalisel viisil.
(5)
Liikmesriikide usaldusnimekirjadega tehtud praktiliste katsetuste tulemusi tuleks arvesse võtta selleks, et võimaldada nimekirjade automatiseeritud kasutamist ja hõlbustada neile juurdepääsu.
(6)
Seepärast tuleks otsust 2009/767/EÜ vastavalt muuta.
(7)
Selleks et võimaldada liikmesriikidel teha oma praegustesse usaldusnimekirjadesse vajalikud tehnilised muudatused, on asjakohane kohaldada käesolevat otsust alates 1. detsembrist 2010.
(8)
Käesoleva otsusega ettenähtud meetmed on kooskõlas teenuste direktiivi komitee arvamusega,
ON VASTU VÕTNUD KÄESOLEVA OTSUSE:
Artikkel 1
Otsuse 2009/767/EÜ muutmine
Otsust 2009/767/EÜ muudetakse järgmiselt.
1)
Artiklit 2 muudetakse järgmiselt:
a)
lõige 2 asendatakse järgmisega:
„2. Liikmesriigid koostavad ja avaldavad nii inimesele loetava kui ka masinloetava usaldusnimekirja vastavalt lisas sätestatud nõuetele.”;
b)
lisatakse lõige 2a:
„2a. Liikmesriigid allkirjastavad oma masinloetava usaldusnimekirja elektrooniliselt ja avaldavad vähemalt mõne turvakanali kaudu inimesele loetava usaldusnimekirja, et tagada selle autentsus ja terviklikkus.”;
c)
lõige 3 asendatakse järgmisega:
„3. Liikmesriigid edastavad komisjonile järgmise teabe:
a)
inimesele loetava ja masinloetava usaldusnimekirja versiooni koostamise, haldamise ja avaldamise eest vastutav(ad) asutus(ed);
b)
inimesele loetava ja masinloetava usaldusnimekirja versiooni avaldamise koht;
c)
avaliku võtme sertifikaat sellise turvakanali jaoks, mille kaudu inimesele loetav usaldusnimekiri avaldatakse, või - kui inimesele loetav usaldusnimekiri on elektrooniliselt allkirjastatud - selle allkirjastamisel kasutatava avaliku võtme sertifikaat;
d)
avaliku võtme sertifikaat, mida kasutatakse masinloetava usaldusnimekirja elektroonilisel allkirjastamisel;
e)
kõik muudatused punktides a-d esitatud teabes.”;
d)
lisatakse lõige 4:
„4. Komisjon teeb kõigile liikmesriikidele kasutaja serveri ja autenditud veebiserveri vaheliste turvakanalite kaudu kättesaadavaks lõikes 3 osutatud teabe, mille liikmesriigid on esitanud nii inimesele loetaval kujul kui ka allkirjastatult, masinloetaval kujul”.
2)
Lisa muudetakse vastavalt käesoleva otsuse lisas sätestatule.
Artikkel 2
Kohaldamine
Käesolevat otsust kohaldatakse alates 1. detsembrist 2010.
Artikkel 3
Adressaadid
Käesolev otsus on adresseeritud liikmesriikidele.
Brüssel, 28. juuli 2010