prop · H30372 · 2015-12-21 00:00:00 — 3.Kvalificerade certifikat för elektroniska underskrifter får omfatta extra, icke-obligatoriska, särskilda attribut. Dessa attribut ska inte påverka kvalificerade elektroniska underskrifters kompatibilitet eller erkännande. 4.Om ett kvalificerat certifikat för elektroniska underskrifter har återkallats efter den ursprungliga aktiveringen, ska det förlora sin giltighet från och med tidpunkten för återkallandet, och dess status som giltigt ska inte under några omständigheter återgå. 5.På följande villkor får medlemsstaterna fastställa nationella bestämmelser för tillfälligt upphävande av ett kvalificerat certifikat för elektroniska underskrifter: a)Om ett kvalificerat certifikat för en elektronisk underskrift tillfälligt har upphävts, ska certifikatet vara ogiltigt för det tillfälliga upphävandet. b)Perioden för det tillfälliga upphävandet ska tydligt anges i certifikatdatabasen och certifikatets status som tillfälligt upphävt ska för det tillfälliga upphävandet vara synlig genom den tjänst som tillhandahåller infor mation om certifikatets status. 6.Kommissionen får genom genomförandeakter fastställa referensnummer till standarder för kvalificerade certifikat för elektroniska underskrifter. Överensstämmelse med kraven i bilaga I ska förutsättas när ett kvalificerat certifikat för elektroniska underskrifter uppfyller dessa standarder. Dessa genomförandeakter ska antas i enlighet med det gransknings förfarande som avses i artikel 48.2. Krav på anordningar för skapande av kvalificerade elektroniska underskrifter 1.Anordningar för skapande av kvalificerade elektroniska underskrifter ska uppfylla kraven i bilaga II. 2.Kommissionen får genom genomförandeakter fastställa referensnummer till standarder för anordningar för skapande av kvalificerade elektroniska underskrifter. Överensstämmelse med kraven i bilaga II ska förutsättas när en anordning för skapande av kvalificerade elektroniska underskrifter uppfyller dessa standarder. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 48.2. Certifiering av anordningar för skapande av kvalificerade elektroniska underskrifter Lämpliga offentliga eller privata organ som utsetts av medlemsstaterna ska certifiera att anordningar för skapande av kvalificerade elektroniska underskrifter överensstämmer med kraven i bilaga II. L 257/102 Europeiska unionens officiella tidning 2.Medlemsstaterna ska underrätta kommissionen om namnet på och adressen till det offentliga eller privata organ som avses i punkt 1. Kommissionen ska göra den informationen tillgänglig för medlemsstaterna. 3.Den certifiering som avses i punkt 1 ska bygga på något av följande: a)Ett förfarande för säkerhetsutvärdering som utförts i enlighet med någon av de standarder för säkerhetsutvärdering av informationsteknikprodukter som finns med i den förteckning som fastställts i enlighet med andra stycket. b)Ett annat förfarande än det som avses i led a, förutsatt att det omfattar jämförbara säkerhetsnivåer och att det offentliga eller privata organ som avses i punkt 1 underrättar kommissionen om förfarandet. Detta förfarande får endast användas vid avsaknad av sådana standarder som avses i led a eller medan en sådan säkerhetsutvärdering som avses i led a pågår. Kommissionen ska genom genomförandeakter upprätta en förteckning över standarder för den säkerhetsbedömning av informationsteknikprodukter som avses i led a. Dessa genomförandeakter ska antas i enlighet med det gransknings förfarande som avses i artikel 48.2. Kommissionen ska ha befogenhet att anta delegerade akter i enlighet med artikel 47 rörande fastställandet av särskilda kriterier som ska uppfyllas av de utsedda organ som avses i punkt 1 i den här artikeln. Offentliggörande av en förteckning över certifierade anordningar för skapande av kvalificerade elektroniska underskrifter 1.Medlemsstaterna ska utan onödigt dröjsmål och senast efter det att certifieringen slutförts till kom missionen lämna information om anordningar för skapande av kvalificerade elektroniska underskrifter som har certifierats av de organ som avses i artikel 30.1. De ska utan onödigt dröjsmål och senast efter det att en certifiering har upphört att gälla även informera kommissionen om anordningar för skapande av elektroniska underskrifter som är certifierade. 2.Kommissionen ska på grundval av den information som inkommit upprätta, offentliggöra och underhålla en förteckning över certifierade anordningar för skapande av kvalificerade elektroniska underskrifter. 3.Kommissionen får genom genomförandeakter fastställa format och förfaranden som ska vara tillämpliga för de ändamål som avses i punkt 1. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 48.2. Krav på validering av kvalificerade elektroniska underskrifter Genom valideringsförfarandet för en kvalificerad elektronisk underskrift ska den kvalificerade elektroniska under skriftens giltighet bekräftas under förutsättning att a)det certifikat som stöder underskriften för undertecknandet var ett kvalificerat certifikat för elektroniska underskrifter som överensstämmer med bilaga I, b)det kvalificerade certifikatet har utfärdats av en kvalificerad tillhandahållare av betrodda tjänster och var giltigt för undertecknandet, c)valideringsuppgifterna för underskriften överensstämmer med de uppgifter som lämnats till den förlitande parten, Europeiska unionens officiella tidning L 257/103 d)certifikatets unika uppsättning uppgifter som avser undertecknaren har tillhandahållits den förlitande parten på rätt sätt, e)användningen av en eventuell pseudonym tydligt har angetts för den förlitande parten om en pseudonym användes för undertecknandet, f)den elektroniska underskriften har skapats med hjälp av en anordning för skapande av kvalificerade elektroniska underskrifter, g)integriteten hos de undertecknade uppgifterna inte har äventyrats, h)kraven i artikel 26 var uppfyllda för undertecknandet. 2.Det system som används för att validera den kvalificerade elektroniska underskriften ska ge den förlitande parten det korrekta resultatet av valideringsförfarandet och ska göra det möjligt för den förlitande parten att upptäcka eventuella problem som är relevanta för säkerheten. 3.Kommissionen får genom genomförandeakter fastställa referensnummer till standarder för validering av kvalificerade elektroniska underskrifter. Överensstämmelse med kraven i punkt 1 ska förutsättas när valideringen av kvalificerade elektroniska underskrifter uppfyller dessa standarder. Dessa genomförandeakter ska antas i enlighet med det gransknings förfarande som avses i artikel 48.2. Kvalificerad valideringstjänst för kvalificerade elektroniska underskrifter En kvalificerad valideringstjänst för kvalificerade elektroniska underskrifter får endast tillhandahållas av en kvalifi cerad tillhandahållare av betrodda tjänster som a)tillhandahåller validering i enlighet med artikel 32.1, och b)gör det möjligt för förlitande parter att erhålla resultaten av valideringsförfarandet på ett automatiskt sätt som är tillförlitligt, effektivt och försett med en avancerad elektronisk underskrift eller en avancerad elektronisk stämpel från tillhandahållaren av den kvalificerade valideringstjänsten. Kommissionen får genom genomförandeakter fastställa referensnummer till standarder för den kvalificerade valide ringstjänst som avses i punkt 1. Överensstämmelse med kraven i punkt 1 ska förutsättas när valideringstjänsten för kvalificerade elektroniska underskrifter uppfyller dessa standarder. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 48.2. Kvalificerad tjänst för bevarande av kvalificerade elektroniska underskrifter 1.En kvalificerad tjänst för bevarande av kvalificerade elektroniska underskrifter får endast tillhandahållas av en kvalificerad tillhandahållare av betrodda tjänster som använder förfaranden och tekniker som gör det möjligt att förlänga den kvalificerade elektroniska underskriftens tillförlitlighet utöver perioden för teknisk giltighet. 2.Kommissionen får genom genomförandeakter fastställa referensnummer till standarder för kvalificerade tjänster för bevarande av kvalificerade elektroniska underskrifter. Överensstämmelse med kraven i punkt 1 ska förutsättas när systemen för de kvalificerade tjänsterna för bevarande av kvalificerade elektroniska underskrifter uppfyller dessa stan darder. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 48.2. L 257/104 Europeiska unionens officiella tidning Rättslig verkan av elektroniska stämplar 1.En elektronisk stämpel får inte förvägras rättslig verkan eller giltighet som bevis vid rättsliga förfaranden enbart på grund av att det har elektronisk form eller att det inte uppfyller kraven för kvalificerade elektroniska stämplar. 2.En kvalificerad elektronisk stämpel ska omfattas av en presumtion om integritet hos de uppgifter som den kvalificerade elektroniska stämpeln är kopplad till och om att de har korrekt ursprung. 3.En kvalificerad elektronisk stämpel som är baserat på ett kvalificerat certifikat som har utfärdats i en medlemsstat ska erkännas som en kvalificerad elektronisk stämpel i alla andra medlemsstater. Krav med avseende på avancerade elektroniska stämplar En elektronisk stämpel ska uppfylla följande krav: a)Den ska vara knuten uteslutande till skaparen av stämpeln. b)av stämpeln ska kunna identifieras genom det. c)Det ska vara skapat på grundval av uppgifter för skapande av elektroniska stämplar som stämpelns skapare med hög grad av tillförlitlighet under sin kontroll kan använda för skapande av elektroniska stämplar. d)Den ska vara kopplad till de uppgifter den avser på ett sådant sätt att alla efterföljande ändringar av uppgifterna kan upptäckas. Elektroniska stämplar i offentliga tjänster 1.Om en medlemsstat kräver en avancerad elektronisk stämpel för användningen av en nättjänst som erbjuds av ett offentligt organ eller för organets räkning ska medlemsstaten erkänna avancerade elektroniska stämplar, avancerade elektroniska stämplar som är baserade på ett kvalificerat certifikat för elektroniska stämplar och kvalificerade elektroniska stämplar i åtminstone de format eller med användning av de metoder som anges i de genomförandeakter som avses i punkt 5. 2.Om en medlemsstat kräver en avancerad elektronisk stämpel som är baserad på ett kvalificerat certifikat för användningen av en nättjänst som erbjuds av ett offentligt organ eller för organets räkning, ska medlemsstaten erkänna avancerade elektroniska stämplar som är baserade på ett kvalificerat certifikat och kvalificerade elektroniska stämplar i åtminstone de format eller med användning av de metoder som anges i de genomförandeakter som avses i punkt 5. 3.Medlemsstaterna ska för gränsöverskridande användning av en nättjänst som erbjuds av ett offentligt organ inte kräva en elektronisk stämpel på en högre säkerhetsnivå än den som gäller för den kvalificerade elektroniska stämpeln. 4.Kommissionen får genom genomförandeakter fastställa referensnummer till standarder för avancerade elektroniska stämplar. Överensstämmelse med de krav på avancerade elektroniska stämplar som avses i punkterna 1 och 2 i denna artikel samt i artikel 36 ska förutsättas när en avancerad elektronisk stämpel uppfyller dessa standarder. Dessa genom förandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 48.2. Europeiska unionens officiella tidning L 257/105 Kommissionen ska , och med beaktande av befintliga rutiner, standarder och uni onsrättsakter genom genomförandeakter fastställa referensformat för avancerade elektroniska stämplar eller referensmeto der i de fall alternativa format används. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 48.2. Kvalificerade certifikat för elektroniska stämplar 1.Kvalificerade certifikat för elektroniska stämplar ska uppfylla kraven i bilaga III. 2.Kvalificerade certifikat för elektroniska stämplar ska inte omfattas av några obligatoriska krav som går utöver kraven 3.Kvalificerade certifikat för elektroniska stämplar får omfatta extra, icke-obligatoriska, särskilda attribut. Dessa attribut ska inte påverka kvalificerade elektroniska stämplars interoperabilitet eller erkännande. 4.Om ett kvalificerat certifikat för en elektronisk stämpel har återkallats efter den ursprungliga aktiveringen ska det förlora sin giltighet från och med tidpunkten för återkallandet och dess status ska inte under några omständigheter återgå. 5.På följande villkor får medlemsstaterna fastställa nationella bestämmelser för tillfälligt upphävande av kvalificerade certifikat för elektroniska stämplar: a)Om ett kvalificerat certifikat för elektroniska stämplar tillfälligt har upphävts ska certifikatet vara ogiltigt för det tillfälliga upphävandet. b)Perioden för det tillfälliga upphävandet ska tydligt anges i certifikatdatabasen och certifikatets status som tillfälligt upphävt ska för det tillfälliga upphävandet vara synlig genom den tjänst som tillhandahåller infor mation om certifikatets status. 6.Kommissionen får genom genomförandeakter fastställa referensnummer till standarder för kvalificerade certifikat för elektroniska stämplar. Överensstämmelse med kraven i bilaga III ska förutsättas när ett kvalificerat certifikat för elek troniska stämplar uppfyller dessa standarder. Dessa genomförandeakter ska antas i enlighet med det granskningsför farande som avses i artikel 48.2. Kvalificerade anordningar för skapande av elektroniska stämplar 1.Artikel 29 ska på motsvarande sätt gälla för kraven på kvalificerade anordningar för skapande av elektroniska stämplar. 2.Artikel 30 ska på motsvarande sätt gälla för certifieringen av kvalificerade anordningar för skapande av elektroniska stämplar. 3.Artikel 31 ska på motsvarande sätt gälla för offentliggörandet av en förteckning över certifierade kvalificerade anordningar för skapande av elektroniska stämplar. Validering och bevarande av kvalificerade elektroniska stämplar Artiklarna 32, 33 och 34 ska på motsvarande sätt gälla för validering och bevarande av kvalificerade elektroniska stämplar. L 257/106 Europeiska unionens officiella tidning Rättslig verkan av elektroniska tidsstämplingar 1.En elektronisk tidsstämpling ska inte förvägras rättslig verkan eller giltighet som bevis vid rättsliga förfaranden enbart på grund av att den har elektronisk form eller inte uppfyller kraven för en kvalificerad elektronisk tidsstämpling. 2.En kvalificerad elektronisk tidsstämpling ska omfattas av en presumtion om korrekthet hos det datum och den tid som den anger och integritet hos de uppgifter som datumet och tiden är kopplade till. 3.En kvalificerad elektronisk tidsstämpling som utfärdats i en medlemsstat ska erkännas som en kvalificerad elek tronisk tidsstämpling i alla medlemsstater. Krav på kvalificerade elektroniska tidsstämplingar 1.En kvalificerad elektronisk tidsstämpling ska uppfylla följande krav: a)Den ska binda datumet och tiden till uppgifter så att möjligheten att uppgifterna ändras utan att det går att upptäcka rimligtvis kan uteslutas. b)Den ska vara grundad på en korrekt tidskälla som är kopplad till samordnad universaltid. c)Den ska vara undertecknad med hjälp av en avancerad elektronisk underskrift eller förseglad med en avancerad elektronisk stämpel från den kvalificerade tillhandahållaren av betrodda tjänster eller genom en likvärdig metod. Kommissionen får genom genomförandeakter fastställa referensnummer till standarder för bindning av datum och tidpunkt till uppgifter och för korrekta tidskällor. Överensstämmelse med kraven i punkt 1 ska förutsättas när bindningen av datum och tidpunkt till uppgifter och den korrekta tidskällan uppfyller dessa standarder. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 48.2. Elektroniska tjänster för rekommenderade leveranser Rättslig verkan av elektroniska tjänster för rekommenderade leveranser 1.Uppgifter som sänds och tas emot genom en elektronisk tjänst för rekommenderade leveranser får inte förvägras rättslig verkan eller giltighet som bevis vid rättsliga förfaranden enbart på grund av att de har elektronisk form eller inte uppfyller kraven på den kvalificerade elektroniska tjänsten för rekommenderade leveranser. 2.Uppgifter som sänds och tas emot genom en kvalificerad elektronisk tjänst för rekommenderade leveranser ska omfattas av en presumtion om uppgifternas integritet, om uppgifternas avsändande av den identifierade avsändaren, uppgifternas mottagande av den identifierade adressaten samt om riktigheten i det datum och den tidpunkt för avsän dande och mottagande som anges i den kvalificerade elektroniska tjänsten för rekommenderade leveranser. Europeiska unionens officiella tidning L 257/107 Krav på kvalificerade elektroniska tjänster för rekommenderade leveranser 1.Kvalificerade elektroniska tjänster för rekommenderade leveranser ska uppfylla följande krav: a)De ska tillhandahållas av en eller flera kvalificerade tillhandahållare av betrodda tjänster. b)De ska med hög grad av tillförlitlighet säkerställa avsändarens identitet. c)De ska säkerställa adressatens identitet innan uppgifterna levereras. d)Avsändandet och mottagandet av uppgifter ska säkerställas genom en avancerad elektronisk underskrift eller en avancerad elektronisk stämpel från en kvalificerad tillhandahållare av betrodda tjänster på ett sätt som utesluter möjligheten att uppgifterna ändras utan att det går att upptäcka. e)Eventuella ändringar av de uppgifter som behövs för att sända eller ta emot uppgifterna ska tydligt anges för upp gifternas avsändare och adressat. f)Datumet och tidpunkten för avsändande, mottagande och eventuella ändringar av uppgifter måste anges genom en kvalificerad elektronisk tidsstämpling. Om uppgifterna överförs mellan två eller flera kvalificerade tillhandahållare av betrodda tjänster ska kraven i leden a–f gälla för alla kvalificerade tillhandahållare av betrodda tjänster. Kommissionen får genom genomförandeakter fastställa referensnummer till standarder för processer för att sända och ta emot uppgifter. Överensstämmelse med kraven i punkt 1 ska förutsättas när en process för att sända och ta emot uppgifter uppfyller dessa standarder. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 48.2. Krav på kvalificerade certifikat för autentisering av webbplatser 1.Kvalificerade certifikat för autentisering av webbplatser ska uppfylla kraven i bilaga IV. 2.Kommissionen får genom genomförandeakter fastställa referensnummer till standarder för kvalificerade certifikat för autentisering av webbplatser. Överensstämmelse med kraven i bilaga IV ska förutsättas när ett kvalificerat certifikat för autentisering av webbplatser uppfyller dessa standarder. Dessa genomförandeakter ska antas i enlighet med det gransk ningsförfarande som avses i artikel 48.2. Rättslig verkan av elektroniska dokument Ett elektroniskt dokument får inte förvägras rättslig verkan eller giltighet som bevis vid rättsliga förfaranden enbart på grund av att det har elektronisk form. L 257/108 Europeiska unionens officiella tidning DELEGERING AV BEFOGENHETER OCH GENOMFÖRANDEBESTÄMMELSER 1.Befogenheten att anta delegerade akter ges till kommissionen med förbehåll för de villkor som anges i denna artikel. 2.Den befogenhet att anta delegerade akter som avses i artikel 30.4 ska ges till kommissionen tills vidare . 3.Den delegering av befogenhet som avses i artikel 30.4 får när som helst återkallas av eller rådet. Ett beslut om återkallelse innebär att delegeringen av den befogenhet som anges i beslutet upphör att gälla. Beslutet får verkan dagen efter det att det offentliggörs i Europeiska unionens officiella tidning, eller vid ett senare i beslutet angivet Det påverkar inte giltigheten av delegerade akter som redan har trätt i kraft. 4.Så snart kommissionen antar en delegerad akt ska den delge och rådet denna. 5.En delegerad akt som antas enligt artikel 30.4 ska träda i kraft endast om varken eller rådet har gjort invändningar mot den delegerade akten av från den dag då akten delgavs parlamentet och rådet, eller om både och rådet, före utgången av den perioden, har underrättat kommissionen om att de inte kommer att invända. ska förlängas på eller rådets initiativ. 1.Kommissionen ska biträdas av en kommitté. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/2011. 2.När det hänvisas till denna punkt ska artikel 5 i förordning (EU) nr 182/2011 tillämpas. Kommissionen ska göra en översyn över denna förordnings tillämpning och rapportera resultaten till och rådet . Kommissionen ska särskilt utvärdera huruvida det är lämpligt att ändra denna förordnings tillämpningsområde eller dess särskilda bestämmelser, som artiklarna 6, 7 f, 34, 43, 44 eller 45, med beaktande av den erfarenhet som erhållits vid tillämpningen av denna förordning samt den tekniska och rättsliga utvecklingen och marknadsutvecklingen. Den rapport som avses i första stycket ska vid behov åtföljas av lagstiftningsförslag. Dessutom ska kommissionen efter den rapport som avses i första stycket lämna en rapport till parlamentet och rådet om framstegen med att uppfylla målen för denna förordning. Europeiska unionens officiella tidning L 257/109 1.Direktiv /93/EG ska upphöra att gälla med verkan . 2.Hänvisningar till det upphävda direktivet ska anses som hänvisningar till den här förordningen. 1.Säkra anordningar för skapande av underskrifter vilkas överensstämmelse har fastställts i enlighet med artikel 3.4 i direktiv /93/EG ska anses som kvalificerade anordningar för skapande av elektroniska underskrifter enligt denna förordning. 2.Kvalificerade certifikat som utfärdats till fysiska personer enligt direktiv /93/EG ska anses som kvalificerade certifikat för elektroniska underskrifter enligt denna förordning till dess att de löper ut. 3.Tillhandahållare av en certifieringstjänst som utfärdar certifikat enligt direktiv /93/EG ska lämna in en rapport om bedömning av överensstämmelse till tillsynsorganet och . Fram till dess att denna rapport har inlämnats och tillsynsorganet har slutfört sin bedömning av den ska tillhandahållaren av certifierings tjänsten anses vara en kvalificerad tillhandahållare av betrodda tjänster enligt denna förordning. 4.Om en tillhandahållare av certifieringstjänster som utfärdar kvalificerade certifikat enligt direktiv /93/EG inte lämnar in någon rapport om bedömning av överensstämmelse till tillsynsorganet inom den tidsfrist som avses i punkt 3 ska denna tillhandahållare av certifieringstjänster inte anses vara en kvalificerad tillhandahållare av betrodda tjänster enligt denna förordning . 1.Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning. 2.Den ska tillämpas , med undantag för följande: a)Artiklarna 8.3, 9.5, 12.2–12.9, 17.8, 19.4, 20.4, 21.4, 22.5, 23.3, 24.5, 27.4, 27.5, 28.6, 29.2, 30.3, 30.4, 31.3, 32.3, 33.2, 34.2, 37.4, 37.5, 38.6, 42.2, 44.2, 45.2, 47 och 48 ska tillämpas . b)Artiklarna 7, 8.1, 8.2, 9, 10, 11 och 12.1 ska tillämpas från och med tillämpningsdagen för de genomförandeakter som avses i artiklarna 8.3 och 12.8. c)Artikel 6 ska tillämpas från och med efter tillämpningsdagen för de genomförandeakter som avses i artiklarna 8.3 och 12.8. 3.Om det anmälda systemet för elektronisk identifiering före det datum som avses i punkt 2 c i denna artikel finns upptaget i den förteckning som kommissionen offentliggjort enligt artikel 9, ska medlet för elektronisk identifiering inom ramen för detta system enligt artikel 6 erkännas månader efter systemets offentliggörande, dock inte före det datum som avses i punkt 2 c i denna artikel. L 257/110 Europeiska unionens officiella tidning