Document ID: 32010D0425

DECISIÓN DE LA COMISIÓN
de 28 de julio de 2010
por la que se modifica la Decisión 2009/767/CE en lo relativo al establecimiento, el mantenimiento y la publicación de listas de confianza de proveedores de servicios de certificación supervisados o acreditados por los Estados miembros
[notificada con el número C(2010) 5063]
(Texto pertinente a efectos del EEE)
(2010/425/UE)
LA COMISIÓN EUROPEA,
Visto el Tratado de Funcionamiento de la Unión Europea,
Vista la Directiva 2006/123/CE del Parlamento Europeo y del Consejo, de 12 de diciembre de 2006, relativa a los servicios en el mercado interior (1), y, en particular, su artículo 8, apartado 3,
Considerando lo siguiente:
(1)
La utilización transfronteriza de las firmas electrónicas avanzadas basadas en un certificado reconocido, con o sin dispositivo seguro de creación de firmas, se ha visto facilitada mediante la Decisión 2009/767/CE de la Comisión, de 16 de octubre de 2009, por la que se establecen medidas que facilitan el uso de procedimientos por vía electrónica a través del uso de las «ventanillas únicas» con arreglo a la Directiva 2006/123/CE del Parlamento Europeo y el Consejo relativa a los servicios en el mercado interior (2) que exige a los Estados miembros que difundan la información necesaria para la validación de esas firmas electrónicas. En particular, los Estados miembros deben incluir en las denominadas «listas de confianza» información sobre los proveedores de servicios de certificación que expiden al público certificados reconocidos de conformidad con la Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un marco comunitario para la firma electrónica (3) y supervisados y acreditados por ellos y sobre los servicios que ofrecen.
(2)
En colaboración con el Instituto Europeo de Normas de Telecomunicación (ETSI) se han organizado una serie de pruebas prácticas con objeto de que los Estados miembros puedan comprobar la conformidad de sus listas de confianza con las especificaciones establecidas en el anexo de la Decisión 2009/767/CE. Dichas pruebas han puesto de manifiesto la necesidad de introducir algunos cambios de tipo técnico en las especificaciones que figuran en el anexo de la Decisión 2009/767/CE a fin de garantizar el buen funcionamiento y la interoperabilidad de las listas.
(3)
Las pruebas han confirmado asimismo la necesidad de que los Estados miembros no solo publiquen versiones de sus listas de confianza legibles por personas, tal como exige la Decisión 2009/767/CE, sino también en formatos que puedan procesarse por máquina. En caso de que los Estados miembros cuenten con numerosos proveedores de servicios de certificación, el tratamiento manual de las versiones de las listas de confianza legibles por personas puede ser relativamente complejo y requerir mucho tiempo. La publicación de versiones procesables por máquina de dichas listas facilitará el empleo de las mismas, ya que permitirá su tratamiento informatizado y, de este modo, propiciará su utilización en el contexto de los servicios electrónicos públicos.
(4)
Con objeto de facilitar el acceso a las listas de confianza nacionales, resulta oportuno que los Estados miembros notifiquen a la Comisión información relacionada con la localización y protección de las mismas. Es preciso que la Comisión comunique esta información a los demás Estados miembros de forma segura.
(5)
Resulta oportuno tener en cuenta los resultados de las pruebas prácticas llevadas a cabo en relación con las listas de confianza de los Estados miembros para permitir el uso informatizado de dichas listas y facilitar el acceso a ellas.
(6)
Procede, por tanto, modificar la Decisión 2009/767/CE en consecuencia.
(7)
A fin de que los Estados miembros puedan introducir en sus listas de confianza los cambios técnicos oportunos resulta adecuado que la presente Decisión se aplique a partir del 1 de diciembre de 2010.
(8)
Las medidas previstas en la presente Decisión se ajustan al dictamen del Comité de la Directiva de servicios.
HA ADOPTADO LA PRESENTE DECISIÓN:
Artículo 1
Modificaciones de la Decisión 2009/767/CE
La Decisión 2009/767/CE queda modificada como sigue:
1)
El artículo 2 queda modificado como sigue:
a)
el apartado 2 se sustituye por el texto siguiente:
«2. Los Estados miembros elaborarán y publicarán una versión de la lista de confianza legible por personas y otra versión procesable por máquina, de conformidad con las especificaciones que figuran en el anexo.»;
b)
se inserta el apartado 2 bis siguiente:
«2 bis. Los Estados miembros firmarán electrónicamente la versión procesable por máquina de sus respectivas listas de confianza y publicarán, como mínimo, una versión de las mismas legible por las personas a través de un canal seguro a fin de garantizar su autenticidad e integridad.»;
c)
el apartado 3 se sustituye por el texto siguiente:
«3. Los Estados miembros notificarán a la Comisión la siguiente información:
a)
el organismo o los organismos responsables del establecimiento, el mantenimiento y la publicación de las versiones de su lista de confianza legible por personas y procesable por máquina;
b)
los lugares donde se hallan publicadas las versiones de su lista de confianza legible por personas y procesable por máquina;
c)
el certificado de clave pública utilizado para establecer el canal seguro a través del cual se publica la versión de la lista de confianza legible por personas o, si la lista legible por personas ha sido firmada electrónicamente, el certificado de clave pública utilizado para firmarla;
d)
el certificado de clave pública utilizado para firmar electrónicamente la versión de la lista de confianza procesable por máquina;
e)
cualquier cambio introducido en la información indicada en las letras a) a d).»;
d)
se añade el apartado 4 siguiente:
«4. La Comisión pondrá a disposición de los Estados miembros, a través de un canal seguro, en un servidor web autenticado, la información mencionada en el apartado 3 que haya sido comunicada por los Estados miembros, tanto en una versión legible por las personas como en una versión procesable por máquina.».
2)
Se modifica el anexo con arreglo al anexo de la presente Decisión.
Artículo 2
Aplicación
La presente Decisión será aplicable a partir del 1 de diciembre de 2010.
Artículo 3
Destinatarios
Los destinatarios de la presente Decisión serán los Estados miembros.
Hecho en Bruselas, el 28 de julio de 2010.

Labels: 10
12
3