Document ID: 32010D0425

KOMMISSIONENS BESLUT
av den 28 juli 2010
om ändring av beslut 2009/767/EG avseende inrättande, underhåll och offentliggörande av tillförlitliga förteckningar över tillhandahållare av certifieringstjänster som övervakas/ackrediterats i en medlemsstat
[delgivet med nr K(2010) 5063]
(Text av betydelse för EES)
(2010/425/EU)
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT
med beaktande av fördraget om Europeiska unionens funktionssätt,
med beaktande av Europaparlamentets och rådets direktiv 2006/123/EG av den 12 december 2006 om tjänster på den inre marknaden (1), särskilt artikel 8.3, och
av följande skäl:
(1)
Gränsöverskridande användning av avancerade elektroniska signaturer baserade på ett kvalificerat certifikat, med eller utan en säker anordning för skapande av signaturer, har underlättats genom kommissionens beslut 2009/767/EG av den 16 oktober 2009 om åtgärder som underlättar användningen av förfaranden på elektronisk väg genom gemensamma kontaktpunkter i enlighet med Europaparlamentets och rådets direktiv 2006/123/EG om tjänster på den inre marknaden (2), enligt vilket medlemsstaterna är skyldiga att tillhandahålla den information som krävs för att validera de elektroniska signaturerna. Medlemsstaterna måste i synnerhet i de tillförlitliga förteckningarna lämna uppgifter om tillhandahållare av certifieringstjänster som utfärdar kvalificerade certifikat till allmänheten i enlighet med Europaparlamentets och rådets direktiv 1999/93/EG av den 13 december 1999 om ett gemenskapsramverk för elektroniska signaturer (3) och som övervakas/ackrediteras av dem och även information om de tjänster de tillhandahåller.
(2)
Ett antal praktiska kontroller har anordnats med Europeiska institutet för telekommunikationsstandarder (Etsi) för att göra det möjligt för medlemsstaterna att kontrollera huruvida deras tillförlitliga förteckningar överensstämmer med specifikationerna i bilagan till beslut 2009/767/EG. Dessa kontroller gav vid handen att det krävs en del tekniska ändringar av de tekniska specifikationerna i bilagan till beslut 2009/767/EG för att garantera att de tillförlitliga förteckningarna fungerar väl och är förenliga med varandra.
(3)
Dessa kontroller bekräftade även behovet av att medlemsstaterna offentliggör inte enbart människoläsbara dokument av de tillförlitliga förteckningarna i enlighet med beslut 2009/767/EG utan även i maskinläsbar form. Det kan vara svårhanterligt med manuell användning av tillförlitliga företeckningar i människoläsbart format och tidskrävande om medlemsstaterna har ett stort antal tillhandahållare av certifieringstjänster. Offentliggörandet av tillförlitliga förteckningar i maskinläsbar form kommer att underlätta användningen av dem genom att automatisk behandling tillåts, vilket i sin tur kommer att leda till att de används mer i samband med offentliga elektroniska tjänster.
(4)
För att underlätta tillgången till nationella tillförlitliga förteckningar bör medlemsstaterna lämna uppgifter till kommissionen om var man kan hitta de tillförlitliga förteckningarna och om hur de skyddas. Kommissionen bör informera övriga medlemsstater om detta på ett säkert sätt.
(5)
Resultaten av dessa praktiska kontroller av medlemsstaternas tillförlitliga förteckningar bör beaktas för att kunna möjliggöra automatiserad användning av förteckningarna och för att underlätta tillgången till dem.
(6)
Beslut 2009/767/EG bör därför ändras i enlighet med detta.
(7)
I syfte att göra det möjlighet för medlemsstaterna att genomföra nödvändiga tekniska ändringar i gällande nationella tillförlitliga förteckningar är det lämpligt att detta beslut tillämpas från och med den 1 december 2010.
(8)
De åtgärder som föreskrivs i detta beslut är förenliga med tjänstedirektivkommitténs yttrande.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel 1
Ändringar av beslut 2009/767/EG
Beslut 2009/767/EG ska ändras på följande sätt:
1.
Artikel 2 ska ändras på följande sätt:
a)
Punkt 2 ska ersättas med följande:
”2. Medlemsstaterna ska inrätta och offentliggöra den tillförlitliga förteckningen i både människo- och maskinläsbart format i enlighet med specifikationerna i bilagan.”
b)
Följande punkt ska införas som punkt 2a:
”2a. Medlemsstaterna ska elektroniskt signera den tillförlitliga förteckningen i maskinläsbart format och ska åtminstone offentliggöra den tillförlitliga förteckningen i människoläsbart format genom en säker kanal för att säkerställa dess autenticitet och integritet.”
c)
Punkt 3 ska ersättas med följande:
”3. Medlemsstaterna ska lämna följande information till kommissionen:
a)
Vilket eller vilka organ som ansvarar för att inrätta, underhålla och offentliggöra de tillförlitliga förteckningarna i människo- och maskinläsbart format.
b)
Var den tillförlitliga förteckningen i människo- och maskinläsbart format offentliggörs.
c)
Det offentliga nyckelcertifikat som används för att tillämpa en säker kanal genom vilken den människoläsbara tillförlitliga förteckningen offentliggörs eller om den människoläsbara förteckningen är elektroniskt signerad, den offentliga certifieringsnyckel som används för att signera den.
d)
Den offentliga certifieringsnyckel som används för att elektroniskt signera den tillförlitliga förteckningen i maskinläsbart format.
e)
Eventuella ändringar av uppgifterna enligt punkterna a-d.”
d)
Följande punkt ska läggas till som punkt 4:
”4. Kommissionen ska via en säker kanal till en godkänd webbserver tillhandahålla samtliga medlemsstater de uppgifter som avses i punkt 3, enligt anmälan från medlemsstaterna, både i människoläsbart och i ett signerat maskinläsbart format.”
2.
Bilagan ska ändras i enlighet med bilagan till det här beslutet.
Artikel 2
Tillämpning
Detta beslut ska tillämpas från och med den 1 december 2010.
Artikel 3
Adressater
Detta beslut riktar sig till medlemsstaterna.
Utfärdat i Bryssel den 28 juli 2010.

Labels: 10
12
3