Document ID: 32010D0425

ΑΠΌΦΑΣΗ ΤΗΣ ΕΠΙΤΡΟΠΉΣ
της 28ης Ιουλίου 2010
για την τροποποίηση της απόφασης 2009/767/ΕΚ σχετικά με την κατάρτιση, την τήρηση και τη δημοσίευση καταλόγων εμπίστευσης για παρόχους υπηρεσιών πιστοποίησης, οι οποίοι εποπτεύονται/διαπιστεύονται από τα κράτη μέλη
[κοινοποιηθείσα υπό τον αριθμό Ε(2010) 5063]
(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)
(2010/425/ΕΕ)
Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,
Έχοντας υπόψη:
τη συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,
την οδηγία 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Δεκεμβρίου 2006, σχετικά με τις υπηρεσίες στην εσωτερική αγορά (1), και ιδίως το άρθρο 8 παράγραφος 3,
Εκτιμώντας τα ακόλουθα:
(1)
Η διασυνοριακή χρήση προηγμένων ηλεκτρονικών υπογραφών τις οποίες υποστηρίζει ένα αναγνωρισμένο πιστοποιητικό και έχουν δημιουργηθεί από ασφαλή διάταξη δημιουργίας υπογραφής, έχει διευκολυνθεί με την απόφαση 2009/767/ΕΚ της Επιτροπής, της 16ης Οκτωβρίου 2009, σχετικά με τη θέσπιση μέτρων που διευκολύνουν τη χρήση διαδικασιών με ηλεκτρονικά μέσα μέσω των «ενιαίων κέντρων εξυπηρέτησης» βάσει της οδηγίας 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με τις υπηρεσίες στην εσωτερική αγορά (2), η οποία υποχρεώνει τα κράτη μέλη να παρέχουν τις αναγκαίες πληροφορίες για την επικύρωση αυτών των ηλεκτρονικών υπογραφών. Ειδικότερα, τα κράτη μέλη πρέπει να παρέχουν στους επονομαζόμενους «καταλόγους εμπίστευσης» πληροφορίες σχετικά με τους παρόχους υπηρεσιών πιστοποίησης οι οποίοι εκδίδουν αναγνωρισμένα πιστοποιητικά για το κοινό σύμφωνα με την οδηγία 1999/93/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Δεκεμβρίου 1999, σχετικά με το κοινοτικό πλαίσιο για ηλεκτρονικές υπογραφές (3), και οι οποίοι εποπτεύονται/διαπιστεύονται από αυτά, καθώς και σχετικά με τις υπηρεσίες που παρέχουν.
(2)
Ορισμένες πρακτικές δοκιμές με το Ευρωπαϊκό Ινστιτούτο Τυποποίησης των Τηλεπικοινωνιών (ETSI) έχουν οργανωθεί έτσι ώστε να μπορούν τα κράτη μέλη να ελέγχουν τη συμμόρφωση των καταλόγων εμπίστευσής τους με τις προδιαγραφές που ορίζονται στο παράρτημα της απόφασης 2009/767/ΕΚ. Οι εν λόγω δοκιμές απέδειξαν ότι χρειάζονται ορισμένες τεχνικές αλλαγές στις τεχνικές προδιαγραφές στο παράρτημα της απόφασης 2009/767/ΕΚ, για να εξασφαλίζονται η λειτουργία και η διαλειτουργικότητα των καταλόγων εμπίστευσης.
(3)
Με τις δοκιμές αυτές επιβεβαιώθηκε η ανάγκη των κρατών μελών να καθιστούν δημόσια διαθέσιμες όχι μόνο αναγνώσιμες από άνθρωπο μορφές των καταλόγων εμπίστευσής τους, όπως απαιτείται στην απόφαση 2009/767/ΕΚ, αλλά και μηχανικά επεξεργάσιμες μορφές τους. Η χειρωνακτική χρήση της αναγνώσιμης από άνθρωπο μορφής των καταλόγων εμπίστευσης μπορεί να είναι σχετικά πολύπλοκη και χρονοβόρα αν τα κράτη μέλη διαθέτουν πολυάριθμους παρόχους υπηρεσιών πιστοποίησης. Η δημοσίευση μηχανικά επεξεργάσιμων μορφών καταλόγων εμπίστευσης θα διευκολύνουν τη χρήση τους καθιστώντας δυνατή την αυτοματοποιημένη επεξεργασία τους και συνεπώς τη βελτιωμένη χρήση τους σε δημόσιες ηλεκτρονικές υπηρεσίες.
(4)
Προκειμένου να διευκολυνθεί η πρόσβαση στους εθνικούς καταλόγους εμπίστευσης, τα κράτη μέλη θα πρέπει να κοινοποιούν στην Επιτροπή τις πληροφορίες που σχετίζονται με την τοποθέτηση και την προστασία των καταλόγων εμπίστευσής τους. Οι εν λόγω πληροφορίες πρέπει να τίθενται από την Επιτροπή στη διάθεση των άλλων κρατών μελών με ασφαλή τρόπο.
(5)
Τα αποτελέσματα αυτών των πρακτικών δοκιμών για τους καταλόγους εμπίστευσης των κρατών μελών πρέπει να λαμβάνονται υπόψη ώστε να είναι δυνατή η αυτοματοποιημένη χρήση των καταλόγων και να διευκολύνεται η πρόσβαση σε αυτούς.
(6)
Συνεπώς, πρέπει να τροποποιηθεί αναλόγως η απόφαση 2009/767/ΕΚ.
(7)
Με σκοπό να μπορέσουν τα κράτη μέλη να πραγματοποιήσουν τις απαιτούμενες τεχνικές αλλαγές στους επίκαιρους καταλόγους εμπίστευσης ενδείκνυται η έναρξη εφαρμογής της παρούσας απόφασης από την 1η Δεκεμβρίου 2010.
(8)
Τα μέτρα που προβλέπει η παρούσα απόφαση είναι σύμφωνα με τη γνώμη της επιτροπής για την οδηγία παροχής υπηρεσιών,
ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ:
Άρθρο 1
Τροποποιήσεις της απόφασης 2009/767/ΕΚ
Η απόφαση 2009/767/ΕΚ τροποποιείται ως εξής:
1)
Το άρθρο 2 τροποποιείται ως ακολούθως:
α)
Η παράγραφος 2 αντικαθίσταται από το ακόλουθο κείμενο:
«2. Τα κράτη μέλη καταρτίζουν και δημοσιεύσουν τόσο μια αναγνώσιμη από άνθρωπο όσο και μια μηχανικά επεξεργάσιμη μορφή του καταλόγου εμπίστευσης, σύμφωνα με τις προδιαγραφές που ορίζονται στο παράρτημα.».
β)
Παρεμβάλλεται η ακόλουθη παράγραφος 2α:
«2α. Τα κράτη μέλη υπογράφουν ηλεκτρονικά τη μηχανικά επεξεργάσιμη μορφή των καταλόγων εμπίστευσής τους και δημοσιεύουν, ως ελάχιστη προϋπόθεση, μια αναγνώσιμη από άνθρωπο μορφή του καταλόγου εμπίστευσης μέσω ασφαλούς διόδου προκειμένου να διασφαλίζεται η αυθεντικότητα και η ακεραιότητά του.».
γ)
Η παράγραφος 3 αντικαθίσταται από το ακόλουθο κείμενο:
«3. Τα κράτη μέλη κοινοποιούν στην Επιτροπή τις ακόλουθες πληροφορίες:
α)
τον αρμόδιο φορέα ή τους αρμόδιους φορείς για την κατάρτιση, την τήρηση και τη δημοσίευση της αναγνώσιμης από άνθρωπο μορφής ή της μηχανικά επεξεργάσιμης μορφής καταλόγου εμπίστευσης·
β)
τους τόπους δημοσίευσης της αναγνώσιμης από άνθρωπο μορφής ή της μηχανικά επεξεργάσιμης μορφής καταλόγου εμπίστευσης·
γ)
το πιστοποιητικό δημόσιου κλειδιού που χρησιμοποιείται για την εφαρμογή του ασφαλούς διαύλου μέσω του οποίου δημοσιεύεται η αναγνώσιμη από άνθρωπο μορφή του καταλόγου εμπίστευσης ή, αν ο αναγνώσιμος από άνθρωπο κατάλογος είναι ηλεκτρονικά υπογεγραμμένος, το πιστοποιητικό δημοσίου κλειδιού που χρησιμοποιείται για την υπογραφή του·
δ)
το πιστοποιητικό δημόσιου κλειδιού που χρησιμοποιείται για την ηλεκτρονική υπογραφή της μηχανικά επεξεργάσιμης μορφής του καταλόγου εμπίστευσης·
ε)
τυχόν αλλαγές σχετικά με τις πληροφορίες που αναφέρονται στα στοιχεία α) έως δ).».
δ)
Προστίθεται η ακόλουθη παράγραφος 4:
«4. Η Επιτροπή θέτει στη διάθεση όλων των κρατών μελών, μέσω ασφαλούς διαύλου σε έναν επικυρωμένο εξυπηρετητή διαδικτύου, τις πληροφορίες που αναφέρονται στην παράγραφο 3, όπως κοινοποιήθηκαν από τα κράτη μέλη, τόσο σε αναγνώσιμη από άνθρωπο μορφή όσο και σε μηχανικά επεξεργάσιμη υπογεγραμμένη μορφή.».
2)
Το παράρτημα τροποποιείται σύμφωνα με το παράρτημα της παρούσας απόφασης.
Άρθρο 2
Εφαρμογή
Η παρούσα απόφαση εφαρμόζεται από την 1η Δεκεμβρίου 2010.
Άρθρο 3
Αποδέκτες
Η απόφαση απευθύνεται στα κράτη μέλη.
Βρυξέλλες, 28 Ιουλίου 2010.

Labels: 10
12
3