A4-0507/98

Propuesta de directiva del Parlamento Europeo y del Consejo por la que se establece un marco común para la firma electrónica(COM(98)0297 - C4-0376/98 - 98/0191(COD))

Esta propuesta ha sido aprobada con las siguientes modificaciones:

(Enmienda 1)

Considerando 3

>Texto original>

(3) Considerando que, el 1 de diciembre de 1997, el Consejo invitó a la Comisión a que presentara lo antes posible una propuesta de Directiva del Parlamento Europeo y del Consejo sobre la firma digital;

>Texto tras el voto del PE>

(3)

Considerando que, el 1 de diciembre de 1997, el Consejo invitó a la Comisión a que presentara lo antes posible una propuesta de Directiva del Parlamento Europeo y del Consejo sobre la firma electrónica;

(Enmienda 2)

Considerando 4

>Texto original>

(4) Considerando que la comunicación y el comercio electrónicos requieren firmas electrónicas y servicios conexos de autenticación de datos; que la heterogeneidad normativa en materia de reconocimiento legal de la firma electrónica y acreditación de los proveedores de servicios de certificación entre los Estados miembros puede entorpecer gravemente el uso de las comunicaciones electrónicas y del comercio electrónico e impedir el desarrollo del mercado interior; que la diversidad de actuaciones de los Estados miembros en este ámbito evidencian la necesidad de una armonización comunitaria;

>Texto tras el voto del PE>

(4)

Considerando que la comunicación y el comercio electrónicos requieren firmas electrónicas y servicios conexos de autenticación de datos; que la heterogeneidad normativa en materia de reconocimiento legal de la firma electrónica y acreditación de los proveedores de servicios de certificación entre los Estados miembros puede entorpecer gravemente el uso de las comunicaciones electrónicas y del comercio electrónico; que, en cambio, unas condiciones marco comunes y claras para las firmas electrónicas refuerzan la confianza en las nuevas tecnologías y aumentan la aceptación general de las mismas; que la diversidad de actuaciones de los Estados miembros en este ámbito no debe obstaculizar la libre circulación de mercancías y servicios en el seno del mercado interior;

(Enmienda 3)

Considerando 6

>Texto original>

(6) Considerando que los rápidos avances tecnológicos y la dimensión mundial de Internet precisan un planteamiento abierto a diferentes tecnologías y servicios de autenticación electrónica de datos; que, no obstante, la firma digital basada en la criptografía de clave pública constituye actualmente la forma más reconocida de firma electrónica;

>Texto tras el voto del PE>

(6)

Considerando que los rápidos avances tecnológicos y la dimensión mundial de Internet precisan un planteamiento abierto a diferentes tecnologías y servicios de autenticación electrónica de datos;

(Enmienda 4)

Considerando 6 bis (nuevo)

>Texto original>

>Texto tras el voto del PE>

(6 bis)

Considerando que la Comisión deberá presentar una revisión de la presente Directiva antes de 2003, en parte para garantizar que el avance de la tecnología o los cambios en el entorno jurídico no han dado origen a obstáculos a la consecución de los objetivos fijados en ella; que debería examinar las repercusiones de sectores técnicos asociados, tales como la confidencialidad, y presentar un informe al Parlamento Europeo y al Consejo sobre este tema;

(Enmienda 5)

Considerando 10 bis (nuevo)

>Texto original>

>Texto tras el voto del PE>

(10 bis) Considerando que el mercado interior incluye así mismo la libre circulación de personas, lo que supone que los ciudadanos y residentes de la Unión Europea tendrán necesariamente cada vez más contactos con las autoridades de Estados miembros diferentes de aquél en el que residan; que, por esta razón, el Parlamento Europeo ha decidido aprobar la presentación electrónica de las peticiones; que la disponibilidad de las comunicaciones electrónicas podría resultar útil en este terreno, siempre que la normativa nacional que regule los requisitos complementarios no constituya un obstáculo para las posibilidades de acceder más fácilmente a la administración;

(Enmienda 6)

Considerando 12

>Texto original>

(12) Considerando que el desarrollo del comercio electrónico internacional requiere mecanismos transfronterizos que interesan a terceros países; que tales mecanismos deben desarrollarse al nivel empresarial; que una serie de acuerdos multilaterales con terceros países en materia de reconocimiento mutuo de servicios de certificación podría contribuir a la interoperabilidad mundial;

>Texto tras el voto del PE>

(12)

Considerando que el desarrollo del comercio electrónico internacional requiere mecanismos transfronterizos que interesan a terceros países; que tales mecanismos deben desarrollarse al nivel empresarial; que una serie de acuerdos multilaterales con terceros países en materia de reconocimiento mutuo de servicios de certificación podría contribuir a la interoperabilidad mundial; que cualquier acuerdo de esas características debería respetar el derecho de la Unión Europea y de sus Estados miembros de conservar y seguir desarrollando la normativa existente en materia de protección de datos;

(Enmienda 7)

Considerando 12 bis (nuevo)

>Texto original>

>Texto tras el voto del PE>

(12 bis.) Considerando que estos acuerdos deben abarcar igualmente la protección de los datos y el respeto de la vida privada,

(Enmienda 9)

Considerando 13 bis (nuevo)

>Texto original>

>Texto tras el voto del PE>

(13 bis.) Considerando que la presente Directiva no perjudica a las disposiciones nacionales en vigor en materia de orden o seguridad pública o referentes a la provisión de servicios de carácter confidencial;

(Enmienda 10)

Considerando 14

>Texto original>

(14) Considerando que a efectos de la aplicación de la presente Directiva, la Comisión debe estar asistida por un comité de carácter consultivo;

>Texto tras el voto del PE>

(14)

Considerando que a efectos de la aplicación de la presente Directiva, la Comisión debe estar asistida por un comité de contacto;

(Enmienda 11)

Artículo 1

>Texto original>

La presente Directiva regula el reconocimiento legal de la firma electrónica.

>Texto tras el voto del PE>

La presente Directiva regula el reconocimiento legal de la firma electrónica.

Establece un marco jurídico para determinados servicios de certificación accesibles al público.

>Texto original>

La presente Directiva no regula otros aspectos relacionados con la celebración y validez de los contratos u otras formalidades no contractuales que precisen firma.

>Texto tras el voto del PE>

La presente Directiva no regula otros aspectos relacionados con la celebración y validez de los contratos u otras formalidades no contractuales que precisen firma.

>Texto original>

La presente Directiva establece un marco jurídico para determinados servicios de certificación accesibles al público.

>Texto tras el voto del PE>

Suprimido.

(Enmienda 12)

Artículo 2, punto 1, parte introductoria

>Texto original>

1) «firma electrónica»: la firma en forma digital integrada en unos datos, anexa a los mismos o asociada con ellos, que utiliza un signatario para expresar conformidad con su contenido y que cumple los siguientes requisitos:

>Texto tras el voto del PE>

1)

«firma electrónica»: la firma en forma electrónica integrada en unos datos, anexa a los mismos o asociada con ellos, que utiliza un signatario para expresar conformidad con su contenido y que cumple los siguientes requisitos:

(Enmienda 13)

Artículo 2, punto 2

>Texto original>

2) «signatario»: la persona que crea una firma electrónica;

>Texto tras el voto del PE>

2)

«signatario»: la persona física que, firmando en nombre propio o en nombre de una persona jurídica, crea una firma electrónica;

(Enmienda 14)

Artículo 2, punto 5

>Texto original>

5) «certificado reconocido»: el certificado digital que vincula un dispositivo de verificación de firma a una persona y confirma su identidad, y que cumple los requisitos establecidos en el anexo I;

>Texto tras el voto del PE>

5)

«certificado reconocido»: el certificado electrónico que vincula un dispositivo de verificación de firma a una persona y confirma su identidad, y que cumple los requisitos establecidos en el anexo I;

(Enmienda 15)

Artículo 2, punto 6

>Texto original>

6) «proveedor de servicios de certificación»: la persona o entidad que expide certificados o presta otros servicios al público en relación con la firma electrónica;

>Texto tras el voto del PE>

6)

«proveedor de servicios de certificación»: la persona o entidad independiente que expide certificados o presta otros servicios al público en relación con la firma electrónica;

(Enmienda 16)

Artículo 3, apartado 2

>Texto original>

2. Sin perjuicio de lo dispuesto en el apartado 1, los Estados miembros podrán introducir o mantener sistemas voluntarios de acreditación para mejorar la calidad de los servicios de certificación. Todas las condiciones relativas a tales sistemas deberán ser objetivas, transparentes, proporcionadas y no discriminatorias. Los Estados miembros no podrán limitar el número de proveedores de servicios de certificación amparándose en la presente Directiva.

>Texto tras el voto del PE>

2.

Sin perjuicio de lo dispuesto en el apartado 1, los Estados miembros podrán introducir o mantener sistemas voluntarios de acreditación para mejorar la calidad de los servicios de certificación. Los Estados miembros también podrán reconocer sistemas de acreditación gestionados por organizaciones que sean independientes de las administraciones de los Estados miembros y cuyo objetivo sea mejorar el nivel de la prestación del servicio de certificación. Todas las condiciones relativas a tales sistemas deberán ser objetivas, transparentes, proporcionadas y no discriminatorias. Los Estados miembros no podrán limitar el número de proveedores de servicios de certificación amparándose en la presente Directiva.

(Enmienda 17)

Artículo 3, apartado 4

>Texto original>

4. Los Estados miembros podrán supeditar el uso de la firma electrónica en el sector público a prescripciones adicionales. Estas prescripciones serán objetivas, transparentes, proporcionadas y no discriminatorias, y sólo harán referencia a las características específicas de la aplicación de que se trate.

>Texto tras el voto del PE>

4.

Los Estados miembros podrán supeditar el uso de la firma electrónica en el sector público a prescripciones adicionales. Estas prescripciones serán objetivas, transparentes, proporcionadas y no discriminatorias, y sólo harán referencia a las características específicas de la aplicación de que se trate. Estas prescripciones no deberán obstaculizar los servicios transfronterizos al ciudadano en lo que se refiere, por ejemplo, a las prestaciones sociales o a las pensiones.

(Enmienda 18)

Artículo 5

>Texto original>

1. Los Estados miembros velarán por que no se nieguen efectos jurídicos, validez ni obligatoriedad a una firma electrónica por el hecho de que ésta se presente en forma electrónica, o no se base en un certificado reconocido o en un certificado expedido por un proveedor de servicios de certificación acreditado.

>Texto tras el voto del PE>

1.

Los Estados miembros velarán por que la firma electrónica basada en un certificado reconocido que haya expedido un proveedor de servicios de certificación, que cumpla lo prescrito en el Anexo II sea, por un lado, considerada como firma que cumple los requisitos legales de una firma manuscrita y sea, por otro, admisible como prueba a efectos procesales de la misma forma que una firma manuscrita.

>Texto original>

2. Los Estados miembros velarán por que la firma electrónica basada en un certificado reconocido que haya expedido un proveedor de servicios de certificación, que cumpla lo prescrito en el Anexo II sea, por un lado, considerada como firma que cumple los requisitos legales de una firma manuscrita y sea, por otro, admisible como prueba a efectos procesales de la misma forma que una firma manuscrita.

>Texto tras el voto del PE>

2.

Los Estados miembros velarán por que no se nieguen efectos jurídicos, validez ni obligatoriedad a una firma electrónica por el hecho de que ésta se presente en forma electrónica, o no se base en un certificado reconocido o en un certificado expedido por un proveedor de servicios de certificación acreditado.

(Enmienda 20)

Artículo 6, apartado 1, letra b)

>Texto original>

b) la conformidad con todos los requisitos de la presente Directiva en la expedición del certificado reconocido;

>Texto tras el voto del PE>

b)

la conformidad con todos los requisitos del Anexo I de la presente Directiva en la expedición del certificado reconocido;

(Enmienda 21)

Artículo 6, apartado 3

>Texto original>

3. Los Estados miembros velarán por que el proveedor de servicios de certificación pueda consignar en el certificado reconocido eventuales límites en cuanto a sus posibles usos. El proveedor de servicios de certificación no será responsable de los daños y perjuicios causados por el uso indebido de un certificado reconocido en el que consten tales límites cuando estos se hayan transgredido.

>Texto tras el voto del PE>

3.

Los Estados miembros velarán por que el proveedor de servicios de certificación pueda consignar en el certificado reconocido eventuales límites en cuanto a sus posibles usos. Dichos límites deberán ser suficientemente perceptibles para terceros. El proveedor de servicios de certificación no será responsable de los daños y perjuicios causados por el uso indebido de un certificado reconocido en el que consten tales límites cuando estos se hayan transgredido.

(Enmienda 22)

Artículo 6, apartado 4

>Texto original>

4. Los Estados miembros velarán por que el proveedor de servicios de certificación pueda consignar en el certificado reconocido un valor límite de las transacciones válidas que puedan realizarse mediante el mismo. El proveedor de servicios de certificación no será responsable de los eventuales daños y perjuicios que excedan de dicho valor límite.

>Texto tras el voto del PE>

4.

Los Estados miembros velarán por que el proveedor de servicios de certificación pueda consignar en el certificado reconocido un valor límite de las transacciones válidas que puedan realizarse mediante el mismo. Dicho límite debe ser suficientemente perceptible para terceros. El proveedor de servicios de certificación no será responsable de los eventuales daños y perjuicios que excedan de dicho valor límite.

(Enmienda 23)

Artículo 6, apartado 5 bis (nuevo)

>Texto original>

>Texto tras el voto del PE>

5 bis. Los Estados miembros velarán por que el proveedor de servicios de certificación se limite a los cometidos que le confiere su estatuto, lo que supone que no debe ni constituir un medio de control suplementario de las informaciones intercambiadas por vía electrónica, ni estar sometido a ningún control administrativo.

(Enmienda 24)

Artículo 7, apartado 2

>Texto original>

2. La Comisión podrá tomar medidas a fin de facilitar tanto la prestación de servicios de certificación transfronterizos con terceros países como el reconocimiento legal de las firmas electrónicas originarias de estos últimos, la Comisión presentará, en su caso, propuestas para la aplicación de normas y acuerdos internacionales relacionados con los servicios de certificación. Llegado el caso, presentará propuestas al Consejo en solicitud de mandatos de negociación de acuerdos bilaterales y multilaterales con terceros países y organizaciones internacionales. El Consejo se pronunciará por mayoría cualificada.

>Texto tras el voto del PE>

2.

La Comisión podrá tomar medidas a fin de facilitar tanto la prestación de servicios de certificación transfronterizos con terceros países como el reconocimiento legal de las firmas electrónicas originarias de estos últimos, la Comisión presentará, en su caso, propuestas para la aplicación de normas y acuerdos internacionales relacionados con los servicios de certificación. Llegado el caso, presentará propuestas al Parlamento Europeo y al Consejo en solicitud de mandatos de negociación de acuerdos bilaterales y multilaterales con terceros países y organizaciones internacionales.

(Enmienda 25)

Artículo 8, apartado 2

>Texto original>

2. Los Estados miembros velarán por que los proveedores de servicios de certificación únicamente puedan recabar datos personales directamente del titular de los mismos, y sólo con el alcance necesario a efectos de la expedición del certificado. Los datos no podrán obtenerse o tratarse con fines distintos sin el consentimiento de su titular.

>Texto tras el voto del PE>

2.

Los Estados miembros velarán por que los proveedores de servicios de certificación únicamente puedan recabar datos personales directamente del titular de los mismos o con el consentimiento de éste, y sólo con el alcance necesario a efectos de la expedición del certificado. Los datos no podrán obtenerse o tratarse con fines distintos sin el consentimiento de su titular.

(Enmienda 26)

Artículo 8, apartado 3

>Texto original>

3. Los Estados miembros velarán por que, de solicitarlo así el signatario, el proveedor de servicios de certificación consigne en el certificado un pseudónimo de esa persona, en lugar de su verdadero nombre.

>Texto tras el voto del PE>

3.

Los Estados miembros velarán por que, de solicitarlo así el signatario, el proveedor de servicios de certificación consigne en el certificado un pseudónimo de esa persona, en lugar de su verdadero nombre, siempre y cuando la legislación nacional en materia de relaciones comerciales que no sean electrónicas lo permita.

(Enmienda 27)

Artículo 8, apartado 4

>Texto original>

4. En relación con los usuarios de pseudónimo, los Estados miembros velarán por que el proveedor de servicios de certificación transmita los datos relativos a la identidad de los mismos, contando con su consentimiento previo, a las autoridades públicas que los soliciten. Si el ordenamiento jurídico nacional obliga a entregar datos que revelen la identidad de su titular con fines de investigación penal en caso de utilización de firma electrónica bajo pseudónimo, se consignará que se ha procedido a tal entrega, y el titular de los datos será informado de la misma lo antes posible una vez finalizada la investigación.

>Texto tras el voto del PE>

4. Si, de conformidad con la Directiva 95/46/CE y con la legislación nacional, es necesario entregar a las autoridades públicas datos que revelen la identidad del titular/signatario para investigar un asunto penal relacionado con la utilización de firma electrónica con certificados de pseudónimo o para reclamaciones judiciales relacionadas con transacciones realizadas utilizando firmas electrónicas con certificados de pseudónimo, se consignará que se ha procedido a tal entrega, y el titular de los datos será informado de la misma.

(Enmienda 28)

Artículo 9

>Texto original>

La Comisión estará asistida por un comité denominado «comité de firma electrónica», (en los sucesivo denominado «el comité») de carácter consultivo, compuesto por representantes de los Estados miembros y presidido por el representante de la Comisión.

>Texto tras el voto del PE>

Un comité de contacto, presidido por un representante de la Comisión e integrado por representantes de los Estados miembros, velará por la coherencia en la aplicación de los requisitos definidos en los Anexos I y II.

>Texto original>

El representante de la Comisión someterá al comité un proyecto de las medidas que deban adoptarse. El comité emitirá su dictamen sobre dicho proyecto en un plazo que el presidente podrá fijar en función de la urgencia del asunto, procediendo, en su caso, a una votación.

>Texto tras el voto del PE>

El comité consultará en especial a la industria, a los usuarios y a los grupos de consumidores. Establecerá su propio reglamento.

>Texto original>

El dictamen se incluirá en el acta; además, cada Estado miembro tendrá derecho a solicitar que su posición conste en acta.

>Texto tras el voto del PE>

El Comité podrá ser consultado igualmente sobre la necesidad de ampliar los requisitos previstos en el Anexo I o en el Anexo II y sobre la evolución en el ámbito de las normas generalmente admitidas para productos de firma electrónica, de conformidad con el apartado 3 del artículo 3.

>Texto original>

La Comisión tendrá en cuenta, en la mayor medida posible, el dictamen emitido por el comité. Informará al comité de la manera en que se ha tenido en cuenta dicho dictamen.

>Texto tras el voto del PE>

Además, se harán públicos y absolutamente transparentes el orden del día, las medidas preliminares, los plazos, las medidas de aplicación y las actas (incluidas las votaciones) del comité, de tal forma que las partes interesadas puedan contribuir en cualquier momento en las labores del comité.

(Enmienda 29)

Artículo 10

>Texto original>

Artículo 10

Consultas al Comité

El comité será consultado, si procede, sobre los requisitos establecidos en el Anexo II en relación con los proveedores de servicios de certificación y sobre las normas de amplia aceptación para los productos de firma electrónica con arreglo al apartado 3 del artículo 3.

>Texto tras el voto del PE>

Suprimido.

(Enmienda 30)

Artículo 11

>Texto original>

1. Los Estados miembros facilitarán a la Comisión la información siguiente:

>Texto tras el voto del PE>

1.

Los Estados miembros facilitarán a la Comisión la información siguiente:

>Texto original>

a) información sobre los sistemas voluntarios de acreditación, incluidos cualesquiera requisitos adicionales con arreglo al apartado 4 del artículo 3;

>Texto tras el voto del PE>

a)

información sobre los sistemas voluntarios de acreditación, incluidos cualesquiera requisitos adicionales con arreglo al apartado 4 del artículo 3;

>Texto original>

b) el nombre y dirección de los organismos nacionales competentes en materia de acreditación y supervisión;

>Texto tras el voto del PE>

b)

el nombre y dirección de los organismos nacionales reconocidos, competentes en materia de acreditación y supervisión;

>Texto original>

c) el nombre y dirección de los proveedores de servicios de certificación nacionales acreditados.

>Texto tras el voto del PE>

c)

el nombre y dirección de los proveedores de servicios de certificación nacionales acreditados.

>Texto original>

2. Toda la información facilitada en virtud el apartado 1 y cualesquiera modificaciones de su contenido serán notificadas por los Estados miembros a la mayor brevedad posible.

>Texto tras el voto del PE>

2.

Toda la información facilitada en virtud el apartado 1 y cualesquiera modificaciones de su contenido serán notificadas por los Estados miembros y por los organismos reconocidos, en el plazo de un mes.

(Enmienda 31)

ANEXO I, letra b)

>Texto original>

b) el nombre inconfundible del titular o un pseudónimo inequívocoy señalado como tal;

>Texto tras el voto del PE>

b)

el nombre del titular o un pseudónimo señalado como tal;

(Enmienda 32)

ANEXO I, letra f)

>Texto original>

f) el código identificativo único del certificado;

>Texto tras el voto del PE>

f)

el código identificativo del certificado;

(Enmienda 33)

ANEXO I, letra i)

>Texto original>

i) los límites de la responsabilidad del proveedor de servicios de certificación y del valor de las transacciones para las que tiene validez el certificado.

>Texto tras el voto del PE>

i)

los límites del uso del certificado y del valor de las transacciones para las que tiene validez el certificado.

(Enmienda 34)

ANEXO II, letra e)

>Texto original>

e) utilizar sistemas dignos de confianza y productos de firma electrónica que garanticen la protección contra toda alteración de los mismos que posibilite su uso con fines diferentes de aquellos para los que fueron concebidos; también deberán utilizar productos de firma electrónica que garanticen la seguridad técnica y criptográfica de los procesos de certificación sustentados por los productos;

>Texto tras el voto del PE>

e)

utilizar sistemas dignos de confianza y productos de firma electrónica que garanticen la protección contra toda alteración de los mismos; también deberán utilizar productos de firma electrónica que garanticen la seguridad técnica y criptográfica de los procesos de certificación sustentados por los productos;

Resolución legislativa que contiene el dictamen del Parlamento Europeo sobre la propuesta de directiva del Parlamento Europeo y del Consejo por la que se establece un marco común para la firma electrónica (COM(98)0297 - C4-0376/98 - 98/0191(COD))(Procedimiento de codecisión: primera lectura)

El Parlamento Europeo,

- Vista la propuesta de la Comisión al Parlamento Europeo y al Consejo (COM(98)0297 - 98/0191(COD)) ((DO C 325 de 23.10.1998, pág. 5.)),

- Vistos el apartado 2 del artículo 189 B y los artículos 57, 66 y 100 A del Tratado CE, conforme a los cuales la Comisión le ha presentado su propuesta (C4-0376/98),

- Visto el artículo 58 de su Reglamento,

- Visto el informe de la Comisión de Asuntos Jurídicos y Derechos de los Ciudadanos y las opiniones de la Comisión de Asuntos Económicos y Monetarios y Política Industrial y de la Comisión de Libertades Públicas y Asuntos Interiores (A4-0507/98),

1. Aprueba la propuesta de la Comisión, con las modificaciones introducidas por el Parlamento;

2. Pide a la Comisión que modifique en consecuencia su propuesta, de conformidad con el apartado 2 del artículo 189 A del Tratado CE;

3. Pide al Consejo que incluya las modificaciones aprobadas por el Parlamento en la posición común que adoptará de conformidad con el apartado 2 del artículo 189 B del Tratado CE;

4. Recuerda que la Comisión debe presentar al Parlamento cualquier modificación que pretenda introducir en su propuesta tal como la ha modificado el Parlamento;

5. Encarga a su Presidente que transmita el presente dictamen al Consejo y a la Comisión.