A4-0189/98

Resolution om kommissionens meddelande till rådet, Europaparlamentet, Ekonomiska och sociala kommittén och Regionkommittén om säkerhet och pålitlighet vid elektronisk kommunikation - Mot en europeisk ram för digitala signaturer och kryptering (KOM(97)0503 - C4-0648/97)

Europaparlamentet utfärdar denna resolution

- med beaktande av kommissionens meddelande (KOM(97)0503 - C4-0648/97),

- med beaktande av sin resolution av den 19 september 1996 om rekommendation till rådet «Europa och det globala informationssamhället» och kommissionens meddelande «Europas väg till informationssamhället: en handlingsplan» i synnerhet punkt 106 ((EGT C 320, 28.10.1996, s. 164.)),

- med beaktande av resultaten från den europeiska ministerkonferensen «Global information Networks: Realising the Potential» som hölls den 6-8 juli 1997 i Bonn,

- med beaktande av STOA:s interimsstudie «An appraisal of the technologies of political control» med en bedömning av teknik för politisk kontroll och särskilt de alarmerande uppgifterna om utvecklingen när det gäller övervakningsteknik för nätverkskommunikation,

- med beaktande av betänkandet från utskottet för rättsliga frågor och medborgarrätt och yttrandena från utskottet för ekonomi, valutafrågor och industripolitik och utskottet för kultur, ungdomsfrågor, utbildning och media (A4-0189/98), och av följande skäl:

A. Elektronisk kommunikation ger upphov till tre specifika problem: autenticering, integritet och sekretess.

B. Behovet av lagstiftning om autenticering har erkänts av alla medlemsstater och i åtta medlemsstater har man redan antagit eller förbereder lagstiftning.

C. Elektronisk handel och många andra av informationssamhällets tillämpningar kan inte utvecklas om inte sekretessen kan garanteras på ett användarvänligt och kostnadseffektivt sätt, men polisen och säkerhetsorganen befarar att ytterligare användning av kryptering skulle kunna försvåra brottsbekämpningen.

1. Parlamentet delar kommissionens uppfattning om att den elektroniska handeln kommer att bli en av drivkrafterna bakom utvecklingen av informationssamhället men påpekar att den teknik som tas upp i kommissionens meddelande även kommer att få betydelse för människor i deras dagliga liv och inte bara för handeln,

2. anser att när det gäller problemet med autenticering och integrering av information, där digitala signaturer kan vara en lösning, är det nödvändigt att inrätta en rättslig ram på Europanivå för att säkerställa ömsesidig kompatibilitet och tillit för digitala signaturer och för att främja utvecklingen av olika arrangemang för certifiering som är anpassade till olika tillämpningar, särskilt elektronisk handel och elektronisk kommunikation mellan statliga organ och medborgarna; framförallt måste en rättslig ram skapas för att avskaffa nationella restriktioner för certifiering,

3. anser att man bör vidta de åtgärder som krävs för att avlägsna hinder för användning av digitala signaturer inom rättsväsendet, handeln och den offentliga förvaltningen; kräver i synnerhet att digitala och traditionella signaturer rättsligt likställs,

4. stödjer Europeiska unionens institutioner i deras ledande roll när det gäller användning av digitala signaturer vid inbördes kommunikation och vid kommunikation med tredje man, för att på så sätt öka allmänhetens acceptans för digitala signaturer och elektronisk kommunikation i allmänhet,

5. utgår från att det på teknisk väg är möjligt att lösa problemet med att säkerställa integriteten vid kommunikation i kombination med problemet med autenticering, så att inga särskilda åtgärder behöver vidtas på gemenskapsnivå,

6. anser att man beträffande problemet med att säkerställa sekretess i det här skedet måste prioritera att göra krypteringstekniken tillgänglig för alla som använder sig av elektronisk kommunikation men att man samtidigt måste ta hänsyn till det befogade intresse för brottsbekämpning som finns,

7. betonar emellertid den nya kommunikationsteknikens potentiella fördelar när det gäller att stärka det europeiska civila samhället genom en utveckling av ett europeiskt och globalt offentligt rum, och uppmanar därför kommissionen att underrätta parlamentet om eventuella iakttagelser avseende missbruk av kommunikationssystem, särskilt avlyssning, syftande till att olagligt övervaka enskilda medborgare i EU,

8. uppmanar kommissionen och medlemsstaterna att fortsätta med en dialog och överenskommelser på internationell nivå för att genom gemensamma tekniska standarder och ömsesidigt erkännande skapa ett världsomspännande virtuellt ekonomiskt område,

9. anser att man med tanke på den inre marknaden bör ändra förordningen om varor med dubbel användning så att interna gemenskapskontroller av krypteringsprodukter avskaffas och fri rörlighet för krypteringsprodukter skapas,

10. uppmanar medlemsstaterna att vid diskussionerna om Wassenaravtalet och det kommande förslaget om ändring av bestämmelserna om varor med dubbel användning förorda en minimering av förteckningen över krypteringsprodukter som skall vara föremål för exportrestriktioner och att det följaktligen inte bör införas några nya restriktioner,

11. betonar vikten av en internationell dialog mellan Europeiska unionen och olika internationella organisationer som OECD, FN, Internationella teleunionen, Internationella handelskammaren och WTO för att undvika en situation där olika regler utgör handelshinder mellan större handelspartner och understryker behovet av ömsesidighet när det gäller andra handelspartners behandling av Europeiska unionen,

12. anser att för den vidare utvecklingen av den elektroniska handeln är det nödvändigt att inge användarna tillräckligt förtroende och att regler formuleras vad gäller den juridiska giltigheten för bland annat identifiering, kontraktens rättsgiltighet, integritet och kommunikation,

13. understryker att allmänna regler måste utformas som å ena sidan leder till större förtroende för den elektroniska handeln, men som å andra sidan är tillräckligt flexibla och öppna för att göra det möjligt för ny teknologisk utveckling, till exempel inom biometrin, att fungera som incitament för utvecklingen av den elektroniska handeln; därefter kan industrin fastställa de tekniska detaljerna i standarder och liknande,

14. anser att man bör sträva efter juridiskt erkännande av digitala signaturer, varvid erkännande som bevismaterial i juridiska processer och erkännande av likvärdighet med skriftliga formulär skall vara viktiga utgångspunkter,

15. understryker vikten av ömsesidigt erkännande i medlemsstaterna av digitala signaturer och betonar därför vikten av att utarbeta väsentliga krav på europeisk nivå för digitala signaturer, varvid det står medlemsstaterna fritt att ställa högre krav så länge det inte hindrar import av varor och tjänster från andra medlemsstater,

16. anser att genom systemet med minimikrav ges medlemsstaterna å ena sidan möjligheten att öka förtroendet för certifieringsbestämmelsernas kvalitet och tillförlitlighet i medlemsstaterna och att å andra sidan står det medlemsstaterna fritt att utarbeta ett tillståndssystem på detta område,

17. önskar att det i varje fall i direktivet om digitala signaturer säkerställs att så kallad gränsöverskridande certifiering kan ske som bland annat omfattar en instans som på begäran av tredje part från en annan medlemsstat garanterar att certifiering har skett i medlemsstaten i fråga,

18. anser att gemensamma villkor måste fastställas för upprättandet och utnyttjandet av certifieringsinstitutioner, samt en skyldighet att registrera och kravet på oberoende i förhållande till den som certifikatet utfärdas till, varvid det bör rekommenderas att det i varje medlemsstat finns ett ackrediterande organ som på ett objektivt, icke-diskriminerande och öppet sätt kontrollerar att dessa standarder följs eftersom detta kommer att förstärka förtroendet på marknaden och komma det internationella investeringsklimatet till godo,

19. konstaterar att den snabba teknologiska utvecklingen på området för elektronisk handel och den därmed sammanhängande mängden av nya tjänster leder till att det inte finns något entydigt mönster genom vilket certifieringsfunktioner som att verifiera identiteten, utfärda certifikat, annullera certifikat och registrera tidpunkten då det elektroniska kontraktet sluts sker i en eller olika organisationer, varför det nu är önskvärt att preliminärt låta processen utkristalliseras,

20. betonar att rättsliga regler för tillgång till nycklar inte bör införas eftersom en sådan åtgärd inte står i rimlig proportion till det förväntade resultatet, särskilt med tanke på den ökade risken för förskingring, intrång i den personliga integriteten, kostnader och ineffektivitet,

21. anser att tillräckligt med medel måste frigöras i Europeiska unionens femte ramprogram om forskning och utveckling för att stimulera den europeiska industrin till större ansträngningar på områdena kryptering, standardisering och produkter som är kompatibla med amerikanska standarder, det vill säga de bör ha ett gemensamt gränssnitt med dessa,

22. uppmuntrar alla sektorer i samhället och särskilt den europeiska industrin att utveckla gemensamma standarder på detta område, inte bara på nationell nivå utan också på internationell nivå, varvid det är av vikt att dessa standarder uppfyller bästa möjliga praxis och lämpar sig för den aktuella situationen,

23. anser att den elektroniska handeln kan komma att bli en av de drivande krafterna i det globala informationssamhällets utveckling; detta nya virtuella ekonomiska område med stor potential att skapa nya jobb hotas dock av bristen på säkerhet och pålitlighet i de öppna näten,

24. understryker att det är nödvändigt att Europeiska unionen vidtar åtgärder för att inrätta ett gemensamt regelverk som underlättar fri rörlighet för varor och tjänster och elektronisk handel på Internet och som samtidigt främjar krypteringsteknikernas säkerhet, erkännande av digitala signaturer och kryptering mellan medlemsstaterna; ett sådant erkännande skulle bidra till att utveckla såväl tjänsteutbudet i gemenskapen som det EU:s rättsliga regelverket för s.k. certifieringsmyndigheter, vars övervakande verksamhet bl.a. skulle kunna bidra till respekt för upphovsrätt och skydd av privatlivet samt skapa ett klimat av förtroende,

25. delar intresset av att inrätta en europeiskt ramverk för kryptering; trots de kontroversiella aspekter som omger missbruk skulle en sådan ram vara av stort intresse för att utveckla elektronisk handel och garantera rätten till skydd för privat och konfidentiell kommunikation i enlighet med medlemsstaternas författningar, artikel 12 i den allmänna förklaringen om de mänskliga rättigheterna och i artikel 8 i Europakonventionen om de mänskliga rättigheterna,

26. anser att eftersom elektronisk kommunikation överskrider EU:s geografiska gränser bör antagandet av ett harmoniserat gemenskapssystem för digitala signaturer och kryptering utgöra första steget mot ett gemenskapsinitiativ till förhandlingar och dialog med andra internationella organ som OECD och Världshandelsorganisationen (WTO),

27. anser att stöd bör ges till de program kommissionen inrättat, särskilt Infosec II och forskningsprogrammen inom femte ramprogrammet (1998-2002) om elektronisk handel, särskilt beträffande sådan teknik som krävs för att förbättra skyddet av privatlivet och personuppgifter,

28. uppdrar åt sin ordförande att vidarebefordra denna resolution till kommissionen och rådet.