Rozhodnutí Komise ze dne 25. února 2011, kterým se stanoví minimální požadavky na přeshraniční zpracování dokumentů elektronicky podepsaných příslušnými orgány podle směrnice 2006/123/ES Evropského parlamentu a Rady o službách na vnitřním trhu (oznámeno pod číslem K(2011) 1081) (Text s významem pro EHP) (2011/130/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu(Úř. věst. L 376, 27.12.2006, s. 36.), a zejména na čl. 8 odst. 3 této směrnice,
vzhledem k těmto důvodům:
(1) Poskytovatelé služeb, jejichž služby spadají do oblasti působnosti směrnice 2006/123/ES, musí být prostřednictvím jednotných kontaktních míst a elektronickými prostředky schopni splnit postupy a formality potřebné pro přístup k jejich činnostem a jejich výkonu. V mezích stanovených v čl. 5 odst. 3 směrnice 2006/123/ES se nadále mohou vyskytovat případy, kdy poskytovatelé služeb musí při plnění takových postupů a formalit předkládat originály dokumentů, ověřené kopie nebo ověřené překlady dokumentů. V takových případech může být nezbytné, aby poskytovatelé služeb předložili dokumenty elektronicky podepsané příslušnými orgány.
(2) Přeshraniční využití zaručených elektronických podpisů založených na kvalifikovaném certifikátu je usnadněno rozhodnutím Komise 2009/767/ES ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu(Úř. věst. L 274, 20.10.2009, s. 36.), jež mimo jiné ukládá členským státům povinnost provést posouzení rizik před vyžádáním těchto elektronických podpisů od poskytovatelů služeb a stanoví pravidla pro přijímání zaručených elektronických podpisů založených na kvalifikovaném certifikátu členskými státy, ať již byly vytvořeny prostředky pro bezpečné vytváření podpisu, či ne. Rozhodnutí 2009/767/ES se však nezabývá formáty elektronických podpisů v dokumentech vydaných příslušnými orgány, které musí poskytovatelé služeb při plnění příslušných postupů a formalit předložit.
(3) Vzhledem k tomu, že příslušné orgány v členských státech v současné době používají k elektronickému podepsání svých dokumentů různé formáty zaručených elektronických podpisů, mohou se přijímající členské státy, které musí tyto dokumenty zpracovat, v důsledku různých použitých formátů podpisu potýkat s technickými obtížemi. Aby mohli poskytovatelé služeb plnit postupy a formality elektronickou cestou i přes hranice, je nutné zajistit, aby členské státy při přijímání dokumentů elektronicky podepsaných příslušnými orgány z jiných členských států technicky podporovaly alespoň některé formáty zaručených elektronických podpisů. Definování určitého počtu zaručených elektronických podpisů, které mají být technicky podporovány přijímajícím členským státem, by umožnilo větší automatizaci a zlepšení přeshraniční interoperability elektronických postupů.
(4) Členské státy, jejichž příslušné orgány používají jiné formáty elektronického podpisu, než jaké jsou běžně podporovány, mohly zavést ověřovací prostředky umožňující ověření těchto podpisů i za hranicemi. V takovém případě je nutné, aby informace o těchto nástrojích byly snadno přístupné (pokud potřebné informace nejsou obsaženy přímo v elektronických dokumentech, elektronických podpisech nebo nosičích elektronických dokumentů) tak, aby se přijímající členské státy mohly na tyto ověřovací nástroje spolehnout.
(5) Toto rozhodnutí nemá vliv na stanovení toho, co představuje originál, ověřenou kopii nebo ověřený překlad ze strany členských států. Jeho cíl se omezuje na usnadnění ověřování elektronických podpisů, pokud jsou použity v originálech, ověřených kopiích nebo ověřených překladech, které mají poskytovatelé služeb předložit prostřednictvím jednotných kontaktních míst.
(6) S cílem umožnit členským státům zavedení nezbytných technických nástrojů je vhodné, aby se toho rozhodnutí použilo od 1. srpna 2011.
(7) Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru pro směrnici o službách,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Referenční formát elektronických podpisů
1. Členské státy zavedou nezbytné technické prostředky, které jim umožní zpracování elektronicky podepsaných dokumentů, jež v rámci plnění postupů a formalit předkládají poskytovatelé služeb prostřednictvím jednotných kontaktních míst, jak je stanoveno v článku 8 směrnice 2006/123/ES, a které jsou podepsány příslušnými orgány jiných členských států zaručeným elektronickým podpisem XML, CMS nebo PDF v jakékoli úrovni shody, nebo s využitím kontejneru s přidruženým podpisem (ASiC – Associated Signature Container) základní úrovně, pokud splňují technické specifikace uvedené v příloze.
2. Členské státy, jejichž příslušné orgány podepisují dokumenty uvedené v odstavci 1 za použití jiných formátů elektronických podpisů, než jsou uvedeny v odstavci 1, oznámí Komisi stávající možnosti ověření, které umožní ostatním členským státům ověřit obdržené elektronické podpisy online, bez poplatku a způsobem, který je srozumitelný pro nerodilé mluvčí, pokud požadované informace nejsou již zahrnuty v dokumentu, elektronickém podpise nebo nosiči elektronického dokumentu. Komise zpřístupní tyto informace všem členským státům.
Článek 2
Použití
Toto rozhodnutí se použije od 1. srpna 2011.
Článek 3
Určení
Toto rozhodnutí je určeno členským státům.
PŘÍLOHA
SEZNAM TECHNICKÝCH SPECIFIKACÍ PRO ZARUČENÉ ELEKTRONICKÉ PODPISY XML, CMS NEBO PDF A KONTEJNER S PŘIDRUŽENÝM PODPISEM
Zaručené elektronické podpisy uvedené v čl. 1 odst. 1 rozhodnutí musí vyhovovat jedné z následujících technických specifikací ETSI:
(http://www.etsi.org/deliver/etsi_ts/103100_103199/103171/02.01.01_60/ts_103171v020101p.pdf)(http://www.etsi.org/deliver/etsi_ts/103100_103199/103173/02.02.01_60/ts_103173v020201p.pdf)(http://www.etsi.org/deliver/etsi_ts/103100_103199/103172/02.02.02_60/ts_103172v020202p.pdf)| výchozí profil XAdES | ETSI TS 103171 v.2.1.1 |
| výchozí profil CAdES | ETSI TS 103173 v.2.2.1 |
| výchozí profil PAdES | ETSI TS 103172 v.2.2.2 |
Kontejner s přidruženým podpisem uvedený v čl. 1 odst. 1 rozhodnutí musí vyhovovat následujícím technickým specifikacím ETSI:
(http://www.etsi.org/deliver/etsi_ts/103100_103199/103174/02.02.01_60/ts_103174v020201p.pdf)| Výchozí profil kontejneru s přidruženým podpisem | ETSI TS 103174 v.2.2.1 |