28.8.2014   

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

L 257/73

(1)

Η οικοδόμηση εμπιστοσύνης στο επιγραμμικό περιβάλλον είναι καθοριστικής σημασίας για την οικονομική και κοινωνική ανάπτυξη. Η έλλειψη εμπιστοσύνης, ιδίως λόγω της φαινόμενης έλλειψης ασφάλειας δικαίου, κάνει τους καταναλωτές, τις επιχειρήσεις και τις δημόσιες αρχές να διστάζουν να πραγματοποιούν συναλλαγές ηλεκτρονικά και να υιοθετήσουν νέες υπηρεσίες.

(2)

Επιδίωξη του κανονισμού είναι να ενισχυθεί η εμπιστοσύνη στις ηλεκτρονικές συναλλαγές εντός της εσωτερικής αγοράς, με την παροχή κοινής βάσης για ασφαλείς ηλεκτρονικές αλληλεπιδράσεις μεταξύ των πολιτών, των επιχειρήσεων και των δημόσιων αρχών, αυξάνοντας έτσι την αποτελεσματικότητα των δημόσιων και ιδιωτικών επιγραμμικών υπηρεσιών, του ηλεκτρονικού επιχειρείν και του ηλεκτρονικού εμπορίου στην Ένωση.

(3)

Η οδηγία 1999/93/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (3), αφορούσε τις ηλεκτρονικές υπογραφές, χωρίς να παρέχει ένα ολοκληρωμένο διασυνοριακό και διατομεακό πλαίσιο για ασφαλείς, αξιόπιστες και εύχρηστες ηλεκτρονικές συναλλαγές. Ο παρών κανονισμός ενισχύει και αναπτύσσει το κεκτημένο της εν λόγω οδηγίας.

(4)

Η ανακοίνωση της Επιτροπής της 26ης Αυγούστου 2010 με τίτλο «Ψηφιακό θεματολόγιο για την Ευρώπη» εντοπίζει τον κατακερματισμό της ψηφιακής αγοράς, την έλλειψη διαλειτουργικότητας και την αύξηση του ηλεκτρονικού εγκλήματος ως σημαντικά εμπόδια στον ενάρετο κύκλο της ψηφιακής οικονομίας. Στην έκθεσή της του 2010 για την ιθαγένεια της ΕΕ, με τίτλο «Άρση των εμποδίων στα δικαιώματα των πολιτών της ΕΕ» η Επιτροπή υπογράμμισε περαιτέρω την ανάγκη επίλυσης των βασικών προβλημάτων που εμποδίζουν τους πολίτες της Ένωσης να απολαύσουν τα οφέλη μιας ψηφιακής ενιαίας αγοράς και των διασυνοριακών ψηφιακών υπηρεσιών.

(5)

Στα συμπεράσματά του της 4ης Φεβρουαρίου 2011 και της 23ης Οκτωβρίου 2011, το Ευρωπαϊκό Συμβούλιο κάλεσε την Επιτροπή να δημιουργήσει μια ψηφιακή ενιαία αγορά έως το 2015 προκειμένου να επιτευχθεί ταχεία πρόοδος σε βασικούς τομείς της ψηφιακής οικονομίας και να προωθηθεί μια πλήρως ολοκληρωμένη ψηφιακή ενιαία αγορά με τη διευκόλυνση της διασυνοριακής χρήσης των επιγραμμικών υπηρεσιών, με ιδιαίτερη προσοχή στη διευκόλυνση της ασφαλούς ηλεκτρονικής ταυτοποίησης και επαλήθευσης της ταυτότητας.

(6)

Στα συμπεράσματά του της 27ης Μαΐου 2011, το Συμβούλιο κάλεσε την Επιτροπή να συμβάλει στην ψηφιακή ενιαία αγορά με τη δημιουργία κατάλληλων συνθηκών για την αμοιβαία αναγνώριση των βασικών εργαλείων σε διασυνοριακό επίπεδο, όπως η ηλεκτρονική ταυτοποίηση, τα ηλεκτρονικά έγγραφα, οι ηλεκτρονικές υπογραφές και οι υπηρεσίες ηλεκτρονικής παράδοσης δεδομένων, καθώς και για τις διαλειτουργικές υπηρεσίες ηλεκτρονικής διακυβέρνησης σε ολόκληρη την η Ευρωπαϊκή Ένωση.

(7)

Στο ψήφισμά του της 21ης Σεπτεμβρίου 2010 για την ολοκλήρωση της εσωτερικής αγοράς για το ηλεκτρονικό εμπόριο (4), το Ευρωπαϊκό Κοινοβούλιο υπογράμμισε τη σημασία της ασφάλειας των ηλεκτρονικών υπηρεσιών, ιδίως των ηλεκτρονικών υπογραφών, καθώς και την ανάγκη να δημιουργηθεί μια υποδομή δημόσιου κλειδιού σε πανευρωπαϊκό επίπεδο, και κάλεσε την Επιτροπή να συστήσει μια ευρωπαϊκή πύλη αρχών επικύρωσης που θα εξασφαλίζει τη διασυνοριακή διαλειτουργικότητα των ηλεκτρονικών υπογραφών και θα ενισχύσει την ασφάλεια των συναλλαγών που διενεργούνται μέσω του διαδικτύου.

(8)

Η οδηγία 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (5) απαιτεί από τα κράτη μέλη να δημιουργήσουν υπηρεσίες μιας στάσης («κέντρα ενιαίας εξυπηρέτησης») για την εύκολη ολοκλήρωση όλων των διαδικασιών και διατυπώσεων όσον αφορά την πρόσβαση σε μια δραστηριότητα παροχής υπηρεσιών και την άσκησή της, από απόσταση και με ηλεκτρονικά μέσα, μέσω της κατάλληλης υπηρεσίας μιας στάσης και με τις αρμόδιες αρχές. Πολλές επιγραμμικές υπηρεσίες που είναι διαθέσιμες μέσω κέντρων ενιαίας εξυπηρέτησης απαιτούν ηλεκτρονική ταυτοποίηση, επαλήθευση της ταυτότητας και υπογραφή.

(9)

Στις περισσότερες περιπτώσεις, οι πολίτες δεν μπορούν να χρησιμοποιήσουν τα στοιχεία ηλεκτρονικής ταυτοποίησής τους για να ταυτοποιούνται σε άλλο κράτος μέλος, επειδή τα εθνικά συστήματα ηλεκτρονικής ταυτοποίησης στη χώρα τους δεν αναγνωρίζονται σε άλλα κράτη μέλη. Αυτός ο ηλεκτρονικός φραγμός δεν επιτρέπει στους παρόχους υπηρεσιών να απολαμβάνουν πλήρως τα οφέλη της εσωτερικής αγοράς. Τα αμοιβαίως αναγνωρισμένα μέσα ηλεκτρονικής ταυτοποίησης θα διασφαλίσουν τη διασυνοριακή παροχή πολυάριθμων υπηρεσιών στην εσωτερική αγορά και θα δώσουν στις επιχειρήσεις τη δυνατότητα να λειτουργούν σε διασυνοριακή βάση χωρίς να αντιμετωπίζουν εμπόδια στις συναλλαγές τους με δημόσιες αρχές.

(10)

Η οδηγία 2011/24/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (6) δημιουργεί ένα δίκτυο εθνικών αρχών υπεύθυνων για την ηλεκτρονική υγεία. Για να ενισχυθεί η ασφάλεια και η συνέχεια της διασυνοριακής υγειονομικής περίθαλψης, το δίκτυο καλείται να εκπονήσει κατευθυντήριες γραμμές σχετικά με τη διασυνοριακή πρόσβαση στα ηλεκτρονικά δεδομένα και υπηρεσίες υγείας, μεταξύ άλλων με την υποστήριξη «κοινών μέτρων ταυτοποίησης και επαλήθευσης της ταυτότητας, ώστε να διευκολύνεται η δυνατότητα διαβίβασης δεδομένων στη διασυνοριακή υγειονομική περίθαλψη». Η αμοιβαία αναγνώριση της ηλεκτρονικής ταυτοποίησης και επαλήθευσης της ταυτότητας είναι το κλειδί για να γίνει πραγματικότητα η διασυνοριακή παροχή υγειονομικής περίθαλψης στους Ευρωπαίους πολίτες. Όταν οι άνθρωποι ταξιδεύουν για λόγους υγείας, τα ιατρικά τους δεδομένα θα πρέπει να είναι προσβάσιμα στη χώρα όπου θα νοσηλευτούν. Αυτό απαιτεί ένα στερεό, σαφές και αξιόπιστο πλαίσιο ηλεκτρονικής ταυτοποίησης.

(11)

Κατά την εφαρμογή του παρόντος κανονισμού, θα πρέπει να τηρούνται πλήρως οι αρχές της προστασίας δεδομένων προσωπικού χαρακτήρα που προβλέπονται στην οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (7). Σχετικά, και όσον αφορά την αρχή της αμοιβαίας αναγνώρισης που θεσπίζει ο παρών κανονισμός, η επαλήθευση ταυτότητας για επιγραμμική υπηρεσία αφορά την επεξεργασία μόνο εκείνων των στοιχείων ταυτοποίησης που είναι κατάλληλα, συναφή προς το θέμα και όχι υπερβολικά για τη χορήγηση πρόσβασης στην εν λόγω επιγραμμική υπηρεσία. Περαιτέρω, οι πάροχοι υπηρεσιών εμπιστοσύνης και τα εποπτικά όργανα θα πρέπει να συμμορφώνονται προς τις απαιτήσεις της οδηγίας 95/46/ΕΚ όσον αφορά το απόρρητο και την ασφάλεια επεξεργασίας.

(12)

Ένας από τους στόχους του παρόντος κανονισμού είναι η άρση των υφιστάμενων φραγμών στη διασυνοριακή χρήση των μέσων ηλεκτρονικής ταυτοποίησης που χρησιμοποιούνται στα κράτη μέλη για ταυτοποίηση τουλάχιστον στις δημόσιες υπηρεσίες. Ο παρών κανονισμός δεν αποσκοπεί να παρέμβει ως προς τα συστήματα διαχείρισης ηλεκτρονικών ταυτοτήτων και τις συναφείς υποδομές που έχουν θεσπιστεί στα κράτη μέλη. Σκοπός του παρόντος κανονισμού είναι να διασφαλιστεί ότι είναι δυνατή η ασφαλής ηλεκτρονική ταυτοποίηση και επαλήθευση της ταυτότητας για την πρόσβαση στις διασυνοριακές επιγραμμικές υπηρεσίες που προσφέρονται από τα κράτη μέλη.

(13)

Τα κράτη μέλη θα πρέπει να παραμένουν ελεύθερα να χρησιμοποιούν ή θα εισάγουν μέσα πρόσβασης σε επιγραμμικές υπηρεσίες για σκοπούς ηλεκτρονικής ταυτοποίησης. Επίσης, θα πρέπει να είναι σε θέση να αποφασίσουν εάν ο ιδιωτικός τομέας θα συμμετέχει στην παροχή των μέσων αυτών. Τα κράτη μέλη δεν θα πρέπει να υποχρεούνται να κοινοποιούν στην Επιτροπή τα συστήματα ηλεκτρονικής ταυτοποίησης που εφαρμόζουν. Τα κράτη μέλη έχουν τη δυνατότητα να επιλέξουν εάν θα κοινοποιήσουν στην Επιτροπή όλα, ορισμένα ή κανένα από τα συστήματα ηλεκτρονικής ταυτοποίησης που χρησιμοποιούν σε εθνικό επίπεδο για την πρόσβαση τουλάχιστον σε δημόσιες επιγραμμικές υπηρεσίες ή σε συγκεκριμένες υπηρεσίες.

(14)

Ο παρών κανονισμός θα πρέπει να προβλέπει ορισμένες προϋποθέσεις σε σχέση με τα μέσα ηλεκτρονικής ταυτοποίησης τα οποία θα πρέπει να αναγνωρίζονται και τον τρόπο κοινοποίησής των συστημάτων ηλεκτρονικής ταυτοποίησης. Οι προϋποθέσεις αυτές θα βοηθούν τα κράτη μέλη να αναπτύσσουν την απαραίτητη εμπιστοσύνη στα συστήματα ηλεκτρονικής ταυτοποίησης που το καθένα εφαρμόζει και να αναγνωρίζουν αμοιβαία τα μέσα ηλεκτρονικής ταυτοποίησης που υπάγονται στα κοινοποιημένα συστήματά τους. Η αρχή της αμοιβαίας αναγνώρισης θα πρέπει να ισχύει εάν το σύστημα ηλεκτρονικής ταυτοποίησης του κοινοποιούντος κράτους μέλους πληροί τους όρους της κοινοποίησης και η κοινοποίηση έχει δημοσιευθεί στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης. Μολαταύτα, η αρχή της αμοιβαίας αναγνώρισης θα πρέπει να αφορά μόνο την επαλήθευση ταυτότητας σε επιγραμμική υπηρεσία. Η πρόσβαση στις εν λόγω επιγραμμικές υπηρεσίες και η τελική παροχή τους στον αιτούντα θα πρέπει να συνδέονται άμεσα με το δικαίωμα λήψης των υπηρεσιών αυτών, υπό τους όρους που προβλέπει η εθνική νομοθεσία.

(15)

Η υποχρέωση αναγνώρισης μέσων ηλεκτρονικής ταυτοποίησης θα πρέπει να σχετίζεται μόνο με εκείνα τα συστήματα των οποίων το επίπεδο ασφαλούς ταυτοποίησης αντιστοιχεί ή υπερβαίνει το επίπεδο που απαιτείται για την εν λόγω επιγραμμική υπηρεσία. Επιπροσθέτως, η υποχρέωση αυτή θα πρέπει να εφαρμόζεται μόνο εφόσον ο εν λόγω φορέας του δημόσιου τομέα χρησιμοποιεί το βασικό ή το υψηλό επίπεδο διασφάλισης για την πρόσβαση σε αυτή την επιγραμμική υπηρεσία. Τα κράτη μέλη θα πρέπει να παραμένουν ελεύθερα, βάσει της ενωσιακής νομοθεσίας, να αναγνωρίζουν μέσα ηλεκτρονικής ταυτοποίησης με χαμηλότερα επίπεδα διασφάλισης ταυτότητας.

(16)

Τα επίπεδα διασφάλισης θα πρέπει να χαρακτηρίζουν τον βαθμό εμπιστοσύνης ενός μέσου ηλεκτρονικής ταυτοποίησης όσον αφορά την εξακρίβωση της ταυτότητας ενός προσώπου, βεβαιώνοντας με τον τρόπο αυτόν ότι το πρόσωπο που επικαλείται συγκεκριμένη ταυτότητα είναι στην πραγματικότητα το πρόσωπο στο οποίο έχει αποδοθεί η ταυτότητα αυτή. Το επίπεδο διασφάλισης εξαρτάται από τον βαθμό εμπιστοσύνης που παρέχει το μέσο ηλεκτρονικής ταυτοποίησης όσον αφορά την ταυτότητα την οποία επικαλείται ή δηλώνει ένα πρόσωπο, λαμβανομένων υπόψη των διαδικασιών (για παράδειγμα, απόδειξη ταυτότητας και εξακρίβωση και επαλήθευση ταυτότητας), των δραστηριοτήτων διαχείρισης (για παράδειγμα, την οντότητα που εκδίδει τα μέσα ηλεκτρονικής ταυτοποίησης και τη διαδικασία έκδοσης των μέσων αυτών) και των πραγματοποιούμενων τεχνικών ελέγχων. Υπάρχουν διάφοροι τεχνικοί ορισμοί και περιγραφές των επιπέδων διασφάλισης, οι οποίοι έχουν προκύψει από πιλοτικές εφαρμογές μεγάλης κλίμακας διεξαγόμενες υπό ενωσιακή χρηματοδότηση, από διαδικασίες τυποποίησης και από διεθνείς δραστηριότητες. Ειδικότερα, η πιλοτική εφαρμογή μεγάλης κλίμακας STORK και το ISO 29115 αναφέρονται, μεταξύ άλλων, στα επίπεδα 2, 3 και 4, τα οποία θα πρέπει να ληφθούν οπωσδήποτε υπόψη κατά την κατάρτιση των ελάχιστων τεχνικών απαιτήσεων, προτύπων και διαδικασιών για το χαμηλό, το βασικό και το υψηλό επίπεδο διασφάλισης κατά την έννοια του παρόντος κανονισμού, ταυτόχρονα με τη διασφάλιση της συνεκτικής εφαρμογής του παρόντος κανονισμού, ιδίως σε ό,τι αφορά το υψηλό επίπεδο διασφάλισης σε σχέση με την απόδειξη της ταυτότητας για την έκδοση εγκεκριμένων πιστοποιητικών. Οι απαιτήσεις που θεσπίζονται θα πρέπει να είναι τεχνολογικά ουδέτερες. Θα πρέπει να είναι δυνατή η επίτευξη των απαραίτητων απαιτήσεων ασφαλείας μέσω διαφορετικών τεχνολογιών.

(17)

Τα κράτη μέλη θα πρέπει να παροτρύνουν τον ιδιωτικό τομέα να χρησιμοποιεί εθελοντικά, για τους σκοπούς της ταυτοποίησης, μέσα ηλεκτρονικής ταυτοποίησης στο πλαίσιο κοινοποιημένου συστήματος, όταν απαιτείται σε επιγραμμικές υπηρεσίες ή ηλεκτρονικές συναλλαγές. Η χρήση των εν λόγω μέσων ηλεκτρονικής ταυτοποίησης θα παρείχε στον ιδιωτικό τομέα τη δυνατότητα να βασίζεται στην ηλεκτρονική ταυτοποίηση και επαλήθευση της ταυτότητας που χρησιμοποιείται ήδη ευρέως σε πολλά κράτη μέλη τουλάχιστον σε δημόσιες υπηρεσίες και να διευκολύνει την πρόσβαση στις επιγραμμικές υπηρεσίες για τις επιχειρήσεις και τους πολίτες σε διασυνοριακό επίπεδο. Προκειμένου να διευκολύνεται η χρήση των εν λόγω μέσων ηλεκτρονικής ταυτοποίησης από τον ιδιωτικό τομέα σε διασυνοριακό επίπεδο, η δυνατότητα επαλήθευσης της ταυτότητας που παρέχει οιοδήποτε κράτος μέλος θα πρέπει να είναι διαθέσιμη σε βασιζόμενα μέρη του ιδιωτικού τομέα τα οποία είναι εγκατεστημένα εκτός της επικράτειας του συγκεκριμένου κράτους μέλους υπό τους ίδιους όρους που ισχύουν για τα βασιζόμενα μέρη του ιδιωτικού τομέα που είναι εγκατεστημένα στο συγκεκριμένο κράτος μέλος. Συνεπώς, όσον αφορά τα βασιζόμενα μέρη του ιδιωτικού τομέα, το κοινοποιούν κράτος μέλος μπορεί να ορίζει όρους πρόσβασης στα μέσα επαλήθευσης ταυτότητας. Στους εν λόγω όρους πρόσβασης μπορεί να παρέχονται πληροφορίες σχετικά με το εάν τα μέσα επαλήθευσης της ταυτότητας που σχετίζονται με το κοινοποιημένο σύστημα διατίθενται επί του παρόντος σε βασιζόμενα μέρη του ιδιωτικού τομέα.

(18)

Ο παρών κανονισμός θα πρέπει να προβλέπει την ευθύνη του κοινοποιούντος κράτους μέλους, του μέρους που εκδίδει το μέσο ηλεκτρονικής ταυτοποίησης και του μέρους που χειρίζεται τη διαδικασία επαλήθευσης ταυτότητας σε περίπτωση μη συμμόρφωσης προς τις οικείες υποχρεώσεις τους που προβλέπονται στον παρόντα κανονισμό. Εντούτοις, ο παρών κανονισμός θα πρέπει να εφαρμόζεται σύμφωνα με τους εθνικούς κανόνες περί ευθύνης. Ως εκ τούτου, δεν θίγει τους εν λόγω εθνικούς κανόνες, όπως, για παράδειγμα, τους κανόνες σχετικά με τον προσδιορισμό της ζημίας ή τους οικείους εφαρμοστέους δικονομικούς κανόνες, περιλαμβανομένου του βάρους απόδειξης.

(19)

Η ασφάλεια των συστημάτων ηλεκτρονικής ταυτοποίησης είναι βασικό στοιχείο για την αξιόπιστη διασυνοριακή αμοιβαία αναγνώριση των ηλεκτρονικών μέσων ταυτοποίησης. Σε αυτό το πλαίσιο, τα κράτη μέλη θα πρέπει να συνεργαστούν σε θέματα ασφάλειας και διαλειτουργικότητας των συστημάτων ηλεκτρονικής ταυτοποίησης σε ενωσιακό επίπεδο. Κάθε φορά που για ένα σύστημα ηλεκτρονικής ταυτοποίησης απαιτείται ειδικό υλικό ή λογισμικό προς χρήση από τα βασιζόμενα μέρη σε εθνικό επίπεδο, τα εν λόγω κράτη μέλη δεν επιβάλλουν τις εν λόγω απαιτήσεις και τις σχετικές δαπάνες στα βασιζόμενα μέρη που είναι εγκατεστημένα εκτός της επικράτειάς του, για λόγους διασυνοριακής διαλειτουργικότητας. Σε αυτήν την περίπτωση, θα πρέπει να συζητούνται και να διαμορφώνονται κατάλληλες λύσεις, εντός του πεδίου εφαρμογής του πλαισίου διαλειτουργικότητας. Εντούτοις, απαιτήσεις σε τεχνικό επίπεδο λόγω εγγενών προδιαγραφών των εθνικών μέσων ηλεκτρονικής ταυτοποίησης οι οποίες ενδεχομένως να επηρεάζουν τους κατόχους αυτών των ηλεκτρονικών μέσων (π.χ. κάρτες με μικροκυκλώματα — «έξυπνες κάρτες») είναι αναπόφευκτες.

(20)

Η συνεργασία μεταξύ των κρατών μελών θα πρέπει να διευκολύνει την τεχνική διαλειτουργικότητα των κοινοποιημένων συστημάτων ηλεκτρονικής ταυτοποίησης, προκειμένου να διαμορφώνεται υψηλό επίπεδο εμπιστοσύνης και ασφάλειας, ανάλογο του βαθμού επικινδυνότητας. Η ανταλλαγή πληροφοριών και βέλτιστων πρακτικών μεταξύ των κρατών μελών με στόχο την αμοιβαία αναγνώρισή τους θα βοηθήσει την εν λόγω συνεργασία.

(21)

Ο παρών κανονισμός θα πρέπει να θεσπίζει επίσης γενικό νομικό πλαίσιο για τη χρήση των υπηρεσιών εμπιστοσύνης. Εντούτοις, δεν θα πρέπει να παράγει γενική υποχρέωση χρήσης τους ή εγκατάστασης σημείου πρόσβασης για όλες τις υφιστάμενες υπηρεσίες εμπιστοσύνης. Ειδικότερα, δεν θα πρέπει να καλύπτει την παροχή υπηρεσιών οι οποίες χρησιμοποιούνται αποκλειστικά εντός κλειστών συστημάτων μεταξύ καθορισμένου συνόλου συμμετεχόντων και δεν έχουν καμία επίπτωση σε τρίτους. Για παράδειγμα, δεν θα πρέπει να υπόκεινται στις απαιτήσεις του παρόντος κανονισμού συστήματα που εγκαθίστανται σε επιχειρήσεις ή δημόσιες υπηρεσίες για τη διαχείριση εσωτερικών διαδικασιών και κάνουν χρήση υπηρεσιών εμπιστοσύνης. Μόνον οι υπηρεσίες εμπιστοσύνης που παρέχονται στο κοινό και έχουν επιπτώσεις σε τρίτους θα πρέπει να πληρούν τις απαιτήσεις του κανονισμού. Ο παρών κανονισμός δεν θα πρέπει επίσης να καλύπτει θέματα που αφορούν τη σύναψη και την ισχύ συμβάσεων ή άλλων νομικών υποχρεώσεων, εφόσον υφίστανται απαιτήσεις ως προς τον τύπο, απορρέουσες από το εθνικό ή το ενωσιακό δίκαιο. Επίσης, δεν θα πρέπει να επηρεάζει τις εθνικές απαιτήσεις περί τύπου που αφορούν τα δημόσια μητρώα, ιδιαίτερα τα εμπορικά μητρώα και τα κτηματολόγια.

(22)

Προκειμένου να συμβάλλουν στη γενική διασυνοριακή χρήση των υπηρεσιών εμπιστοσύνης, θα πρέπει να είναι δυνατή η χρήση τους ως αποδεικτικών στοιχείων σε νομικές διαδικασίες σε όλα τα κράτη μέλη. Εναπόκειται στην εθνική νομοθεσία να καθορίζει το νομικό αποτέλεσμα των υπηρεσιών εμπιστοσύνης, εκτός εάν προβλέπεται διαφορετικά στον παρόντα κανονισμό.

(23)

Στον βαθμό που ο παρών κανονισμός καθιστά υποχρεωτική την αναγνώρισης μιας υπηρεσίας εμπιστοσύνης, παρόμοια υπηρεσία εμπιστοσύνης μπορεί να απορριφθεί μόνο εάν ο αποδέκτης της υποχρέωσης αδυνατεί να την αναγνώσει ή να την επαληθεύσει για τεχνικούς λόγους οι οποίοι εκφεύγουν του άμεσου ελέγχου του αποδέκτη. Εντούτοις, η εν λόγω υποχρέωση καθεαυτή δεν απαιτεί την απόκτηση από δημόσιο φορέα του απαιτούμενου υλικού και λογισμικού για την τεχνική αναγνωσιμότητα όλων των υφιστάμενων υπηρεσιών εμπιστοσύνης.

(24)

Τα κράτη μέλη μπορούν να διατηρούν ή να θεσπίζουν εθνικές διατάξεις συνάδουσες προς το ενωσιακό δίκαιο σχετικά με υπηρεσίες εμπιστοσύνης, εάν οι εν λόγω υπηρεσίες δεν εναρμονίζονται πλήρως με τον παρόντα κανονισμό. Εντούτοις, οι υπηρεσίες εμπιστοσύνης που συνάδουν με τον παρόντα κανονισμό θα πρέπει να κυκλοφορούν ελεύθερα στην εσωτερική αγορά.

(25)

Τα κράτη μέλη θα πρέπει να παραμείνουν ελεύθερα να καθορίζουν άλλους τύπους υπηρεσιών εμπιστοσύνης πέραν αυτών που απαρτίζουν τον κλειστό κατάλογο υπηρεσιών εμπιστοσύνης που προβλέπεται στον παρόντα κανονισμό, προκειμένου να αναγνωρίζονται σε εθνικό επίπεδο ως εγκεκριμένες υπηρεσίες εμπιστοσύνης.

(26)

Λόγω του ρυθμού των τεχνολογικών εξελίξεων, ο παρών κανονισμός θα πρέπει να υιοθετήσει μια προσέγγιση ανοιχτή στην καινοτομία.

(27)

Ο παρών κανονισμός θα πρέπει να είναι τεχνολογικά ουδέτερος. Η νομική ισχύς που παρέχει θα πρέπει να μπορεί να επιτευχθεί με οιοδήποτε τεχνικό μέσο υπό την προϋπόθεση ότι πληρούνται οι απαιτήσεις του παρόντος κανονισμού.

(28)

Για να ενισχυθεί κυρίως η εμπιστοσύνη των μικρομεσαίων επιχειρήσεων (ΜΜΕ) και των καταναλωτών στην εσωτερική αγορά και να προωθηθεί η χρήση των υπηρεσιών και των προϊόντων εμπιστοσύνης, θα πρέπει να εισαχθούν οι έννοιες των εγκεκριμένων υπηρεσιών εμπιστοσύνης και των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης, με σκοπό να προσδιοριστούν οι απαιτήσεις και οι υποχρεώσεις που εξασφαλίζουν υψηλού επιπέδου ασφάλεια κατά τη χρήση ή την παροχή οιωνδήποτε εγκεκριμένων υπηρεσιών και προϊόντων εμπιστοσύνης.

(29)

Σύμφωνα με τις υποχρεώσεις στο πλαίσιο της σύμβασης των Ηνωμένων Εθνών για τα δικαιώματα των ατόμων με αναπηρίες, η οποία εγκρίθηκε με την απόφαση 2010/48/ΕΚ του Συμβουλίου (8) και ιδίως με το άρθρο 9 της σύμβασης, τα άτομα με αναπηρίες θα πρέπει να μπορούν να χρησιμοποιούν τις υπηρεσίες εμπιστοσύνης και τα προϊόντα τελικού χρήστη που χρησιμοποιούνται κατά την παροχή των υπηρεσιών αυτών σε ισότιμη βάση με τους λοιπούς καταναλωτές. Κατά συνέπεια, οι υπηρεσίες εμπιστοσύνης που παρέχονται και τα προϊόντα τελικού χρήστη που χρησιμοποιούνται κατά την παροχή των υπηρεσιών αυτών θα πρέπει να είναι προσβάσιμα από άτομα με αναπηρίες, εφόσον είναι εφικτό. Στην εκτίμηση εφικτότητας θα πρέπει να λαμβάνονται υπόψη, μεταξύ άλλων, τεχνικές και οικονομικές παράμετροι.

(30)

Τα κράτη μέλη θα πρέπει να ορίζουν εποπτικό φορέα ή εποπτικούς φορείς για τη διεξαγωγή των εποπτικών δραστηριοτήτων στο πλαίσιο του παρόντος κανονισμού. Τα κράτη μέλη θα πρέπει επίσης να είναι σε θέση να αποφασίζουν, κατόπιν αμοιβαίας συμφωνίας με άλλο κράτος μέλος, για τον ορισμό εποπτικού φορέα στην επικράτεια του συγκεκριμένου άλλου κράτους μέλους.

(31)

Οι εποπτικοί φορείς θα πρέπει να συνεργάζονται με τις αρχές προστασίας δεδομένων, για παράδειγμα ενημερώνοντας τις εν λόγω αρχές σχετικά με τα αποτελέσματα των ελέγχων εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης, όταν υπάρχουν ενδείξεις ότι έχουν παραβιαστεί κανόνες προστασίας δεδομένων προσωπικού χαρακτήρα. Η παροχή πληροφοριών θα πρέπει ιδίως να καλύπτει συμβάντα σχετικά με την ασφάλεια και με παραβιάσεις δεδομένων προσωπικού χαρακτήρα.

(32)

Θα πρέπει να εναπόκειται σε όλους τους παρόχους υπηρεσιών εμπιστοσύνης να εφαρμόζουν ορθές πρακτικές ασφάλειας ανάλογες προς τους κινδύνους που συνδέονται με τις δραστηριότητές τους, έτσι ώστε να ενισχυθεί η εμπιστοσύνη των χρηστών στην ενιαία αγορά.

(33)

Διατάξεις περί χρήσης ψευδωνύμων στα πιστοποιητικά δεν θα πρέπει να εμποδίζουν τα κράτη μέλη να ζητούν εξακρίβωση της ταυτότητας των προσώπων σύμφωνα με το ενωσιακό ή το εθνικό δίκαιο.

(34)

Όλα τα κράτη μέλη θα πρέπει να τηρούν κοινές βασικές απαιτήσεις εποπτείας προκειμένου να διασφαλίζεται ένα συγκρίσιμο επίπεδο ασφάλειας για τις εγκεκριμένες υπηρεσίες εμπιστοσύνης. Προκειμένου να διευκολύνουν την ομοιόμορφη εφαρμογή αυτών των απαιτήσεων σε ολόκληρη την Ένωση, τα κράτη μέλη θα πρέπει να εγκρίνουν συγκρίσιμες διαδικασίες και να ανταλλάσσουν πληροφορίες σχετικά με τις εποπτικές δραστηριότητες και τις βέλτιστες πρακτικές τους στον τομέα αυτό.

(35)

Όλοι οι πάροχοι υπηρεσιών εμπιστοσύνης θα πρέπει να υπόκεινται στις απαιτήσεις του παρόντος κανονισμού, ειδικότερα όσον αφορά την ασφάλεια και την ευθύνη για τη διασφάλιση της δέουσας επιμέλειας, της διαφάνειας και της λογοδοσίας των δραστηριοτήτων και των υπηρεσιών τους. Ωστόσο, λαμβάνοντας υπόψη το είδος των υπηρεσιών που παρέχουν οι πάροχοι υπηρεσιών εμπιστοσύνης είναι σκόπιμο να γίνεται διάκριση, όσον αφορά τις εν λόγω απαιτήσεις, μεταξύ εγκεκριμένων και μη εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης.

(36)

Κατά τη θέσπιση εποπτικού καθεστώτος για όλους τους παρόχους υπηρεσιών εμπιστοσύνης θα πρέπει να διασφαλίζεται ισότιμο πλαίσιο ασφάλειας και υπευθυνότητας για πράξεις και υπηρεσίες, συμβάλλοντας, κατ’ αυτόν τον τρόπο στην προστασία των χρηστών και στη λειτουργία της εσωτερικής αγοράς. Οι μη εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης θα πρέπει να υπόκεινται σε ήπιες και αντενεργές εκ των υστέρων εποπτικές δραστηριότητες, δικαιολογούμενες από τη φύση των υπηρεσιών και των πράξεων. Ως εκ τούτου, ο εποπτικός φορέας δεν θα πρέπει να φέρει γενική ευθύνη εποπτείας μη εγκεκριμένων παρόχων υπηρεσιών. Ο εποπτικός φορέας θα πρέπει να αναλαμβάνει δράση μόνο όταν πληροφορείται (για παράδειγμα από τον ίδιο τον μη εγκεκριμένο πάροχο υπηρεσίας εμπιστοσύνης, από άλλον εποπτικό φορέα, μέσω ειδοποίησης από χρήστη ή επιχειρηματικό εταίρο ή κατόπιν έρευνας του ίδιου του φορέα) ότι μη εγκεκριμένος πάροχος υπηρεσίας εμπιστοσύνης δεν συμμορφώνεται προς τις απαιτήσεις του παρόντος κανονισμού.

(37)

Ο παρών κανονισμός θα πρέπει να προβλέπει ευθύνη όλων των παρόχων υπηρεσιών εμπιστοσύνης. Συγκεκριμένα, θεσπίζει το καθεστώς ευθύνης υπό το οποίο όλοι οι πάροχοι υπηρεσιών εμπιστοσύνης θα πρέπει να φέρουν ευθύνη για ζημίες που προκαλούνται σε φυσικό ή νομικό πρόσωπο λόγω αδυναμίας συμμόρφωσης με τις υποχρεώσεις που απορρέουν από τον παρόντα κανονισμό. Προκειμένου να διευκολυνθεί η αξιολόγηση του οικονομικού κινδύνου που ενδέχεται να πρέπει να αναλάβουν οι πάροχοι υπηρεσιών εμπιστοσύνης ή να καλύψουν με ασφαλιστήρια συμβόλαια, ο παρών κανονισμός επιτρέπει στους παρόχους υπηρεσιών εμπιστοσύνης να θέτουν περιορισμούς, υπό ορισμένες προϋποθέσεις, στη χρήση των υπηρεσιών που παρέχουν και να μη φέρουν ευθύνη για ζημίες που προκύπτουν από χρήση υπηρεσιών υπερβαίνουσα αυτούς τους περιορισμούς. Οι πελάτες θα πρέπει να ενημερώνονται δεόντως και εκ των προτέρων σχετικά με τους περιορισμούς. Οι εν λόγω περιορισμοί θα πρέπει να είναι αναγνωρίσιμοι από τρίτους, για παράδειγμα μέσω της συμπερίληψης των πληροφοριών για τους περιορισμούς στους όρους και τις προϋποθέσεις της παρεχόμενης υπηρεσίας ή μέσω άλλων αναγνωρίσιμων μέσων. Προκειμένου να εκπληρώνονται οι εν λόγω αρχές, ο παρών κανονισμός θα πρέπει να εφαρμόζεται σύμφωνα με τους εθνικούς κανόνες περί ευθύνης. Ως εκ τούτου, ο παρών κανονισμός δεν θίγει αυτούς τους εθνικούς κανόνες, για παράδειγμα, ως προς τον ορισμό της ζημίας, της πρόθεσης, της αμέλειας, ή τους σχετικούς ισχύοντες δικονομικούς κανόνες.

(38)

Η κοινοποίηση των παραβιάσεων της ασφάλειας και των αξιολογήσεων κινδύνων για την ασφάλεια είναι ουσιώδης για την επαρκή ενημέρωση των ενδιαφερόμενων μερών, σε περίπτωση παραβίασης της ασφάλειας ή απώλειας της ακεραιότητας.

(39)

Για να καταστεί δυνατή η αξιολόγηση από την Επιτροπή και τα κράτη μέλη της αποτελεσματικότητας του μηχανισμού κοινοποίησης των παραβιάσεων που θεσπίζει ο παρών κανονισμός, οι εποπτικοί φορείς θα πρέπει να καλούνται να παρέχουν συνοπτικές πληροφορίες στην Επιτροπή και τον Οργανισμό της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA).

(40)

Για να καταστεί δυνατή η αξιολόγηση από την Επιτροπή και τα κράτη μέλη της αποτελεσματικότητας του μηχανισμού ενισχυμένης εποπτείας που θεσπίζει ο παρών κανονισμός, οι εποπτικοί φορείς θα πρέπει να καλούνται να υποβάλλουν εκθέσεις σχετικά με τις δραστηριότητές τους. Αυτό θα συνέβαλε στη διευκόλυνση της ανταλλαγής ορθών πρακτικών μεταξύ των εποπτικών φορέων και θα επιβεβαίωνε ότι οι βασικές απαιτήσεις εποπτείας εφαρμόζονται με συνέπεια και αποτελεσματικότητα σε όλα τα κράτη μέλη.

(41)

Για να εξασφαλιστεί η βιωσιμότητα και η διάρκεια των εγκεκριμένων υπηρεσιών εμπιστοσύνης και να ενισχυθεί η εμπιστοσύνη των χρηστών στην απρόσκοπτη λειτουργία των εγκεκριμένων υπηρεσιών εμπιστοσύνης, οι εποπτικοί φορείς θα πρέπει να επαληθεύουν την ύπαρξη και την ορθή εφαρμογή των διατάξεων περί σχεδίων παύσης, σε περιπτώσεις κατά τις οποίες οι πάροχοι εγκεκριμένων υπηρεσιών εμπιστοσύνης παύουν τις δραστηριότητές τους.

(42)

Προκειμένου να διευκολυνθεί η εποπτεία των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης, για παράδειγμα, όταν ένας πάροχος παρέχει τις υπηρεσίες του στην επικράτεια άλλου κράτους μέλους στο οποίο δεν υπόκειται σε εποπτεία ή όταν οι υπολογιστές ενός παρόχου βρίσκονται στην επικράτεια κράτους μέλους διαφορετικού από το κράτος μέλος στο οποίο είναι εγκατεστημένος, θα πρέπει να δημιουργηθεί ένα σύστημα αμοιβαίας συνδρομής μεταξύ των εποπτικών φορέων στα κράτη μέλη.

(43)

Προκειμένου να διασφαλισθεί η συμμόρφωση των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης και των υπηρεσιών που παρέχουν προς τις απαιτήσεις του παρόντος κανονισμού, θα διεξάγονται αξιολογήσεις συμμόρφωσης από οργανισμό αξιολόγησης της συμμόρφωσης, οι δε εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης θα πρέπει να υποβάλλουν εκθέσεις σχετικές με τις επακόλουθες αξιολογήσεις της συμμόρφωσης στον εποπτικό φορέα. Στις περιπτώσεις που ο εποπτικός φορέας απαιτεί από εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης να υποβάλει ad hoc έκθεση αξιολόγησης της συμμόρφωσης, ο εποπτικός φορέας θα πρέπει να τηρεί ιδίως την αρχή της χρηστής διοίκησης, συμπεριλαμβανομένης της υποχρέωσης να αιτιολογεί τις αποφάσεις του, καθώς και την αρχή της αναλογικότητας. Κατά συνέπεια, ο εποπτικός φορέας θα πρέπει να αιτιολογεί δεόντως την απόφαση με την οποία ζητά ad hoc αξιολόγηση της συμμόρφωσης.

(44)

Ο παρών κανονισμός αποσκοπεί στην εξασφάλιση ενός συνεκτικού πλαισίου, που θα παρέχει υψηλό επίπεδο ασφάλειας δικαίου και γενικότερης ασφάλειας σε ό,τι αφορά τις υπηρεσιών εμπιστοσύνης. Υπό αυτό το πρίσμα, κατά την εξέταση της αξιολόγησης της συμμόρφωσης προϊόντων και υπηρεσιών, η Επιτροπή θα πρέπει, εφόσον απαιτείται, να επιδιώκει συνέργειες με υφιστάμενους συναφείς ευρωπαϊκούς και διεθνείς μηχανισμούς, όπως ο κανονισμός (ΕΚ) αριθ. 765/2008 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (9) ο οποίος καθορίζει τις απαιτήσεις διαπίστευσης των φορέων αξιολόγησης συμμόρφωσης και εποπτείας της αγοράς προϊόντων.

(45)

Προκειμένου να καταστεί αποδοτική η διαδικασία έναρξης, η οποία θα πρέπει να οδηγεί στη συμπερίληψη των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης και των εγκεκριμένων υπηρεσιών εμπιστοσύνης που προσφέρουν σε καταλόγους εμπιστοσύνης, θα πρέπει να ενθαρρύνονται οι προκαταρκτικές αλληλεπιδράσεις μεταξύ των μελλοντικών εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης και του αρμόδιου εποπτικού φορέα με σκοπό τη διευκόλυνση της δέουσας επιμέλειας που οδηγεί στην παροχή εγκεκριμένων υπηρεσιών εμπιστοσύνης.

(46)

Οι κατάλογοι εμπιστοσύνης αποτελούν ουσιώδη στοιχεία για την οικοδόμηση εμπιστοσύνης μεταξύ των φορέων της αγοράς, δεδομένου ότι αναδεικνύουν την κατάσταση αναγνώρισης του παρόχου υπηρεσιών κατά τον χρόνο εποπτείας.

(47)

Για να μπορούν οι χρήστες να αξιοποιούν πλήρως και να στηρίζονται συνειδητά στις ηλεκτρονικές υπηρεσίες είναι απαραίτητο να υπάρχει εμπιστοσύνη στις επιγραμμικές υπηρεσίες και να διασφαλίζεται η ευχρηστία τους. Για τον σκοπό αυτό, θα πρέπει να δημιουργηθεί ένα ενωσιακό σήμα εμπιστοσύνης που θα επισημαίνει τις εγκεκριμένες υπηρεσίες εμπιστοσύνης που παρέχονται από εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης. Το εν λόγω ενωσιακό σήμα εμπιστοσύνης για εγκεκριμένες υπηρεσίες εμπιστοσύνης θα κάνει σαφή διάκριση μεταξύ των εγκεκριμένων και των λοιπών υπηρεσιών εμπιστοσύνης, συνεισφέροντας έτσι στη διαφάνεια στην αγορά. Η χρήση ενωσιακού σήματος εμπιστοσύνης από τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης θα είναι εθελοντική και δεν θα πρέπει να οδηγεί σε άλλες απαιτήσεις επιπλέον των ήδη προβλεπόμενων στον παρόντα κανονισμό.

(48)

Παρόλο που απαιτείται υψηλό επίπεδο ασφάλειας για να εξασφαλιστεί η αμοιβαία αναγνώριση ηλεκτρονικών υπογραφών, σε συγκεκριμένες περιπτώσεις, όπως στο πλαίσιο της απόφασης 2009/767/ΕΚ της Επιτροπής (10), θα πρέπει να γίνονται επίσης αποδεκτές ηλεκτρονικές υπογραφές με χαμηλότερο επίπεδο ασφάλειας.

(49)

Ο παρών κανονισμός θα πρέπει να θεσπίζει την αρχή ότι δεν θα πρέπει να απορρίπτεται η ισχύς της ηλεκτρονικής υπογραφής με την αιτιολογία ότι είναι σε ηλεκτρονική μορφή ή ότι δεν πληροί τις απαιτήσεις της εγκεκριμένης ηλεκτρονικής υπογραφής. Ωστόσο, εναπόκειται στην εθνική νομοθεσία να καθορίζει το νομικό αποτέλεσμα των ηλεκτρονικών υπογραφών, εκτός από την απαίτηση που περιέχεται στον παρόντα κανονισμό και προβλέπει ότι η εγκεκριμένη ηλεκτρονική υπογραφή θα πρέπει να έχει νομική ισχύ ισοδύναμη με την ιδιόχειρη υπογραφή.

(50)

Δεδομένου ότι οι αρμόδιες αρχές στα κράτη μέλη χρησιμοποιούν επί του παρόντος διαφορετικές μορφές προηγμένων ηλεκτρονικών υπογραφών για την υπογραφή των εγγράφων τους με ηλεκτρονικά μέσα, είναι απαραίτητο να εξασφαλιστεί ότι τουλάχιστον ένας αριθμός μορφών προηγμένων ηλεκτρονικών υπογραφών μπορεί να υποστηρίζεται τεχνικά από τα κράτη μέλη όταν λαμβάνουν έγγραφα με ηλεκτρονική υπογραφή. Ομοίως, όταν οι αρμόδιες αρχές στα κράτη μέλη χρησιμοποιούν προηγμένες ηλεκτρονικές σφραγίδες, θα είναι αναγκαίο να διασφαλιστεί ότι υποστηρίζουν τουλάχιστον έναν αριθμό μορφών προηγμένων ηλεκτρονικών σφραγίδων.

(51)

Θα πρέπει να είναι δυνατό για τον υπογράφοντα να αναθέτει τις εγκεκριμένες διατάξεις δημιουργίας ηλεκτρονικών υπογραφών στην επιμέλεια τρίτου μέρους, με την προϋπόθεση ότι εφαρμόζονται οι κατάλληλοι μηχανισμοί και διαδικασίες ώστε να διασφαλιστεί ότι ο υπογράφων έχει τον αποκλειστικό έλεγχο της χρήσης των δεδομένων δημιουργίας της ηλεκτρονικής υπογραφής του, καθώς και ότι η χρήση της διάταξης πληροί τις απαιτήσεις όσον αφορά τις εγκεκριμένες υπογραφές.

(52)

Η δημιουργία εξ αποστάσεως ηλεκτρονικών υπογραφών, όπου το περιβάλλον της δημιουργίας της ηλεκτρονικής υπογραφής θα τελεί υπό τη διαχείριση παρόχου υπηρεσιών εμπιστοσύνης εξ ονόματος του υπογράφοντος, πρόκειται να ενταθεί, λόγω των πολλαπλών οικονομικών πλεονεκτημάτων της. Ωστόσο, για να διασφαλιστεί ότι οι εν λόγω ηλεκτρονικές υπογραφές θα τυγχάνουν της ίδιας νομικής αναγνώρισης με τις ηλεκτρονικές υπογραφές που δημιουργούνται σε περιβάλλον το οποίο τελεί υπό την πλήρη διαχείριση του χρήστη, οι πάροχοι υπηρεσιών εξ αποστάσεως ηλεκτρονικής υπογραφής οφείλουν να εφαρμόζουν συγκεκριμένες διαχειριστικές και διοικητικές διαδικασίες ασφαλείας, να χρησιμοποιούν αξιόπιστα συστήματα και προϊόντα, όπου περιλαμβάνονται ειδικότερα ασφαλείς ηλεκτρονικοί δίαυλοι επικοινωνίας, προκειμένου να εξασφαλίζεται η αξιοπιστία του περιβάλλοντος δημιουργίας ηλεκτρονικής υπογραφής και να υπάρχουν εγγυήσεις ότι το περιβάλλον αυτό χρησιμοποιήθηκε με αποκλειστικό έλεγχο του υπογράφοντος. Όταν μια εγκεκριμένη ηλεκτρονική υπογραφή έχει δημιουργηθεί με χρήση διάταξης εξ αποστάσεως δημιουργίας ηλεκτρονικών υπογραφών, θα πρέπει να εφαρμόζονται οι απαιτήσεις που ισχύουν για τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης βάσει του παρόντος κανονισμού.

(53)

Η αναστολή εγκεκριμένων πιστοποιητικών αποτελεί καθιερωμένη επιχειρησιακή πρακτική των παρόχων υπηρεσιών εμπιστοσύνης σε πολλά κράτη μέλη, η οποία διαφέρει από την ανάκληση, καθώς συνεπάγεται προσωρινή παύση της ισχύος του πιστοποιητικού. Για λόγους ασφάλειας δικαίου, θα πρέπει πάντοτε να δηλώνεται σαφώς η αναστολή πιστοποιητικού. Προς τούτο, οι πάροχοι υπηρεσιών εμπιστοσύνης θα πρέπει να έχουν την ευθύνη να δηλώνουν σαφώς το καθεστώς ισχύος του πιστοποιητικού και, εάν έχει ανασταλεί, το ακριβές διάστημα της αναστολής του. Ο κανονισμός δεν θα πρέπει να επιβάλλει τη χρήση της αναστολής στους παρόχους υπηρεσιών εμπιστοσύνης ούτε στα κράτη μέλη, αλλά όταν και όπου ισχύει η πρακτική αυτή, θα πρέπει να προβλέπει κανόνες διαφάνειας.

(54)

H διασυνοριακή αναγνώριση και διαλειτουργικότητα των εγκεκριμένων πιστοποιητικών αποτελεί προαπαιτούμενο για τη διασυνοριακή αναγνώριση των εγκεκριμένων ηλεκτρονικών υπογραφών. Ως εκ τούτου, τα εγκεκριμένα πιστοποιητικά δεν θα πρέπει να υπόκεινται σε υποχρεωτικές απαιτήσεις που υπερβαίνουν τις απαιτήσεις που ορίζονται στον παρόντα κανονισμό. Ωστόσο, σε εθνικό επίπεδο, η εισαγωγή ειδικών χαρακτηριστικών, όπως τα μοναδικά αναγνωριστικά, σε εγκεκριμένα πιστοποιητικά θα πρέπει να επιτρέπεται, υπό την προϋπόθεση ότι αυτά τα ειδικά χαρακτηριστικά δεν παρακωλύουν τη διασυνοριακή αναγνώριση και τη διαλειτουργικότητα των εγκεκριμένων πιστοποιητικών και των ηλεκτρονικών υπογραφών.

(55)

Η πιστοποίηση της ασφάλειας πληροφοριακών συστημάτων με βάση διεθνή πρότυπα, όπως το ISO 15408 και συναφείς μέθοδοι αξιολόγησης και ρυθμίσεις αμοιβαίας αναγνώρισης, αποτελεί σημαντικό εργαλείο για την εξακρίβωση της ασφάλειας των εγκεκριμένων διατάξεων δημιουργίας ηλεκτρονικής υπογραφής και θα πρέπει να προωθηθεί. Ωστόσο, διάφορες καινοτόμες λύσεις και υπηρεσίες (όπως η υπογραφή μέσω κινητών συσκευών και η υπογραφή μέσω εφαρμογών νέφους) στηρίζονται σε τεχνικές και οργανωτικές λύσεις για εγκεκριμένες διατάξεις δημιουργίας ηλεκτρονικών υπογραφών για τις οποίες ενδέχεται να μην υπάρχουν ακόμη πρότυπα ασφάλειας ή η πρώτη πιστοποίηση της ασφάλειας πληροφοριακών συστημάτων να βρίσκεται υπό εξέλιξη. Το επίπεδο ασφαλείας παρόμοιων εγκεκριμένων διατάξεων δημιουργίας ηλεκτρονικής υπογραφής μπορεί να αξιολογείται με τη χρήση εναλλακτικών διαδικασιών μόνον όταν δεν είναι διαθέσιμα αυτά τα πρότυπα ασφαλείας ή όταν η πρώτη πιστοποίηση της ασφάλειας πληροφοριακών συστημάτων βρίσκεται υπό εξέλιξη. Οι διαδικασίες αυτές θα πρέπει να είναι συγκρίσιμες με τα πρότυπα πιστοποίησης της ασφάλειας πληροφοριακών συστημάτων στον βαθμό που τα επίπεδα ασφάλειάς τους είναι ισοδύναμα. Οι διαδικασίες αυτές θα μπορούσαν να διευκολύνονται με αξιολόγηση από ομοτίμους.

(56)

Ο παρών κανονισμός θα πρέπει να ορίσει απαιτήσεις για τις εγκεκριμένες διατάξεις δημιουργίας ηλεκτρονικής υπογραφής προκειμένου να εξασφαλίζεται η λειτουργικότητα των προηγμένων ηλεκτρονικών υπογραφών. Ο παρών κανονισμός δεν θα πρέπει να καλύπτει ολόκληρο το περιβάλλον του συστήματος στο οποίο λειτουργούν οι διατάξεις αυτές. Συνεπώς, το πεδίο εφαρμογής για την πιστοποίηση εγκεκριμένων διατάξεων δημιουργίας υπογραφής θα πρέπει να περιορίζεται στο υλικό και στο λογισμικό του συστήματος που χρησιμοποιείται για τη διαχείριση και την προστασία των δεδομένων δημιουργίας υπογραφής που δημιουργούνται, αποθηκεύονται ή αποτελούν αντικείμενο επεξεργασίας στη συσκευή δημιουργίας υπογραφής. Όπως αναφέρεται αναλυτικά σε σχετικά πρότυπα, οι εφαρμογές δημιουργίας υπογραφής θα πρέπει να εξαιρούνται από το πεδίο της υποχρέωσης πιστοποίησης.

(57)

Για να εξασφαλιστεί η ασφάλεια δικαίου σχετικά με την εγκυρότητα της υπογραφής, είναι απαραίτητο να προσδιορισθούν τα συστατικά στοιχεία εγκεκριμένης ηλεκτρονικής υπογραφής εκείνα τα οποία θα πρέπει να αξιολογούνται από το βασιζόμενο μέρος που διενεργεί την επικύρωση. Επιπλέον, ο προσδιορισμός των απαιτήσεων για τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που μπορούν να παρέχουν εγκεκριμένη υπηρεσία επικύρωσης σε βασιζόμενα μέρη που δεν είναι πρόθυμα ή σε θέση να πραγματοποιήσουν μόνα τους την επικύρωση εγκεκριμένων ηλεκτρονικών υπογραφών, θα παρακινούσε τον ιδιωτικό και το δημόσιο τομέα να επενδύσει στις εν λόγω υπηρεσίες. Αμφότερα τα στοιχεία αυτά θα καθιστούσαν την επικύρωση εγκεκριμένων υπογραφών εύκολη και άνετη διαδικασία για όλα τα μέρη σε επίπεδο Ένωσης.

(58)

Όταν μια συναλλαγή απαιτεί εγκεκριμένη ηλεκτρονική σφραγίδα από νομικό πρόσωπο, η εγκεκριμένη ηλεκτρονική υπογραφή του εξουσιοδοτημένου εκπροσώπου του νομικού προσώπου θα πρέπει να γίνεται εξίσου αποδεκτή.

(59)

Οι ηλεκτρονικές σφραγίδες θα πρέπει να χρησιμεύουν ως απόδειξη ότι ένα ηλεκτρονικό έγγραφο έχει εκδοθεί από ένα νομικό πρόσωπο, βεβαιώνοντας την προέλευση και την ακεραιότητα του εγγράφου.

(60)

Οι πάροχοι υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένα πιστοποιητικά ηλεκτρονικής σφραγίδας θα πρέπει να εφαρμόζουν τα μέτρα που απαιτούνται προκειμένου να μπορούν να προσδιορίζουν την ταυτότητα του φυσικού προσώπου που εκπροσωπεί νομικό πρόσωπο στο οποίο χορηγείται το εγκεκριμένο πιστοποιητικό ηλεκτρονικής σφραγίδας, όταν απαιτείται μια τέτοια εξακρίβωση σε εθνικό επίπεδο στο πλαίσιο δικαστικής ή διοικητικής διαδικασίας.

(61)

Ο παρών κανονισμός θα πρέπει να εξασφαλίζει τη μακροπρόθεσμη διαφύλαξη των πληροφοριών για τη διασφάλιση της νομικής εγκυρότητας της ηλεκτρονικής υπογραφής και των ηλεκτρονικών σφραγίδων για μεγάλα χρονικά διαστήματα και για την εξασφάλιση πως θα μπορούν να επικυρωθούν ανεξάρτητα από τις μελλοντικές τεχνολογικές αλλαγές.

(62)

Προκειμένου να διασφαλίζεται η ασφάλεια των εγκεκριμένων ηλεκτρονικών χρονοσφραγίδων, ο παρών κανονισμός θα πρέπει να απαιτεί τη χρήση προηγμένης ηλεκτρονικής σφραγίδας ή προηγμένης ηλεκτρονικής υπογραφής ή άλλης ισοδύναμης μεθόδου. Θεωρείται εύλογη η πρόβλεψη ότι η καινοτομία θα μπορέσει να οδηγήσει σε νέες τεχνολογίες που θα έχουν τη δυνατότητα να εξασφαλίζουν ισοδύναμο επίπεδο ασφάλειας για τις χρονοσφραγίδες. Όποτε χρησιμοποιείται μέθοδος διαφορετική από την προηγμένη ηλεκτρονική σφραγίδα ή την προηγμένη ηλεκτρονική υπογραφή, θα πρέπει να εναπόκειται στον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης να αποδείξει, στην έκθεση αξιολόγησης της συμμόρφωσης, ότι η μέθοδος αυτή εξασφαλίζει ισοδύναμο επίπεδο ασφάλειας και είναι σύμφωνη με τις υποχρεώσεις που ορίζει ο παρών κανονισμός.

(63)

Τα ηλεκτρονικά έγγραφα είναι επίσης σημαντικά για την περαιτέρω ανάπτυξη των διασυνοριακών ηλεκτρονικών συναλλαγών στην εσωτερική αγορά. Ο παρών κανονισμός θα πρέπει να θεσπίζει την αρχή ότι δεν θα πρέπει να απορρίπτεται η ισχύς του ηλεκτρονικού εγγράφου με την αιτιολογία ότι είναι σε ηλεκτρονική μορφή, προκειμένου να διασφαλίζεται ότι δεν θα απορρίπτεται μια ηλεκτρονική συναλλαγή με μόνη αιτιολόγηση το γεγονός ότι το έγγραφο είναι σε ηλεκτρονική μορφή.

(64)

Η Επιτροπή, όταν ασχολείται με τις μορφές προηγμένων ηλεκτρονικών υπογραφών και σφραγίδων, θα πρέπει να βασίζεται στις ισχύουσες πρακτικές, πρότυπα και νομοθεσίες και ιδίως στην απόφαση 2011/130/ΕΕ της Επιτροπής (11).

(65)

Εκτός από την πιστοποίηση της γνησιότητας του εγγράφου που έχει εκδοθεί από το νομικό πρόσωπο, οι ηλεκτρονικές σφραγίδες μπορούν να χρησιμοποιηθούν για την πιστοποίηση της γνησιότητας οποιουδήποτε ψηφιακού περιουσιακού στοιχείου του νομικού προσώπου, όπως κώδικα λογισμικού ή διακομιστών.

(66)

Είναι σημαντικό να προβλεφθεί νομικό πλαίσιο που να διευκολύνει τη διασυνοριακή αναγνώριση της ηλεκτρονικής υπηρεσίας συστημένης παράδοσης μεταξύ των υφιστάμενων εθνικών νομικών συστημάτων. Με τον τρόπο αυτό μπορούν επίσης να δημιουργηθούν νέες εμπορικές ευκαιρίες για την προσφορά νέων πανευρωπαϊκών ηλεκτρονικών υπηρεσιών συστημένης παράδοσης από τους ενωσιακούς παρόχους υπηρεσιών εμπιστοσύνης.

(67)

Οι υπηρεσίες επαλήθευσης της ταυτότητας ιστοτόπων αποτελούν ένα μέσο με το οποίο ένας επισκέπτης του ιστότοπου μπορεί να βεβαιωθεί ότι υπάρχει πραγματική και νόμιμη οντότητα πίσω από τον ιστότοπο. Οι υπηρεσίες αυτές συμβάλλουν στην αποκατάσταση της εμπιστοσύνης και της πίστης στην άσκηση επιχειρηματικών δραστηριοτήτων σε απευθείας σύνδεση, διότι οι χρήστες θα έχουν εμπιστοσύνη σε έναν δικτυακό τόπο του οποίου έχει επαληθευθεί η ταυτότητα. Η παροχή και η χρήση υπηρεσιών επαλήθευσης της ταυτότητας ιστοτόπων είναι απολύτως εθελοντικές. Ωστόσο, προκειμένου η επαλήθευση της ταυτότητας ιστοτόπων να γίνει ένα μέσο για την ενίσχυση της εμπιστοσύνης, παρέχοντας βελτιωμένη εμπειρία στο χρήστη και συμβάλλοντας στην περαιτέρω ανάπτυξη της εσωτερικής αγοράς, ο παρών κανονισμός θα πρέπει να θεσπίσει ελάχιστες υποχρεώσεις ασφάλειας και ευθύνης για τους παρόχους και τις υπηρεσίες τους. Προς τον σκοπό αυτό, έχουν ληφθεί υπόψη τα αποτελέσματα των υφιστάμενων βιομηχανικών πρωτοβουλιών, για παράδειγμα αρχών πιστοποίησης/φόρουμ φυλλομετρητών — φόρουμ CA/Β. Επιπλέον, ο παρών κανονισμός δεν θα πρέπει να εμποδίζει τη χρήση άλλων μέσων ή μεθόδων για την επαλήθευση της ταυτότητας ιστότοπου που δεν εμπίπτουν στο πεδίο εφαρμογής του παρόντος κανονισμού ούτε θα πρέπει να εμποδίζει τους παρόχους υπηρεσιών επαλήθευσης της ταυτότητας ιστοτόπων από τρίτες χώρες να παρέχουν τις υπηρεσίες τους σε πελάτες στην Ένωση. Ωστόσο, ένας πάροχος από τρίτη χώρα θα πρέπει να επιδιώκει την αναγνώριση των υπηρεσιών του για την επαλήθευση της ταυτότητας ιστοτόπων ως εγκεκριμένων σύμφωνα με τον παρόντα κανονισμό, μόνο εάν έχει συναφθεί διεθνής συμφωνία μεταξύ της Ένωσης και της χώρας εγκατάστασης του παρόχου.

(68)

Η έννοια του «νομικού προσώπου» σύμφωνα με τις σχετικές με την εγκατάσταση διατάξεις της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης (ΣΛΕΕ) επιτρέπει στους οικονομικούς φορείς να επιλέγουν τη νομική μορφή που θεωρούν κατάλληλη για την άσκηση της δραστηριότητάς τους. Κατά συνέπεια, ως «νομικά πρόσωπα» κατά την έννοια της ΣΛΕΕ νοούνται όλες οι οντότητες που ιδρύονται σύμφωνα με τη νομοθεσία κράτους μέλους ή διέπονται από αυτήν, ανεξάρτητα από τη νομική μορφή τους.

(69)

Τα θεσμικά και λοιπά όργανα, οι οργανισμοί και οι υπηρεσίες της Ένωσης ενθαρρύνονται να αναγνωρίζουν την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης που καλύπτονται από τον παρόντα κανονισμό για τους σκοπούς της διοικητικής συνεργασίας αξιοποιώντας ιδίως τις υφιστάμενες ορθές πρακτικές και τα αποτελέσματα των υπό εξέλιξη σχεδίων στους τομείς που καλύπτει ο παρών κανονισμός.

(70)

Για να συμπληρωθούν ορισμένες λεπτομερείς τεχνικές πτυχές του παρόντος κανονισμού κατά τρόπο ευέλικτο και ταχύ, θα πρέπει να ανατεθεί στην Επιτροπή η εξουσία έκδοσης πράξεων, σύμφωνα με το άρθρο 290 ΣΛΕΕ σχετικά με τα κριτήρια που θα πρέπει να πληρούν τα όργανα που είναι υπεύθυνα για την πιστοποίηση διατάξεων δημιουργίας εγκεκριμένων ηλεκτρονικών υπογραφών. Έχει ιδιαίτερη σημασία να προβαίνει η Επιτροπή σε κατάλληλες διαβουλεύσεις κατά τη διάρκεια του προπαρασκευαστικού έργου της, μεταξύ άλλων και σε επίπεδο εμπειρογνωμόνων. Κατά την προετοιμασία και τη σύνταξη κατ’ εξουσιοδότηση πράξεων, η Επιτροπή θα πρέπει να διασφαλίζει την ταυτόχρονη, έγκαιρη και κατάλληλη διαβίβαση των σχετικών εγγράφων στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο.

(71)

Για να εξασφαλιστούν ομοιόμορφες προϋποθέσεις για την εφαρμογή του παρόντος κανονισμού, θα πρέπει να ανατεθούν στην Επιτροπή εκτελεστικές εξουσίες, ιδίως για τον προσδιορισμό των αριθμών αναφοράς προτύπων, η χρήση των οποίων θα αποτελούσε τεκμήριο συμμόρφωσης με ορισμένες απαιτήσεις που προβλέπονται στον παρόντα κανονισμό. Οι αρμοδιότητες αυτές θα πρέπει να ασκούνται σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 182/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (12).

(72)

Κατά την έκδοση κατ’ εξουσιοδότηση ή εκτελεστικών πράξεων, η Επιτροπή θα πρέπει να λαμβάνει δεόντως υπόψη τα πρότυπα και τις τεχνικές προδιαγραφές που εκπονούνται από ευρωπαϊκούς και διεθνείς οργανισμούς και φορείς τυποποίησης, ιδίως την Ευρωπαϊκή Επιτροπή Τυποποίησης (CEN), το Ευρωπαϊκό Ινστιτούτο Τηλεπικοινωνιακών Προτύπων (ETSI), το Διεθνή Οργανισμό Τυποποίησης (ISO) και τη Διεθνή Ένωση Τηλεπικοινωνιών (ITU), με σκοπό να εξασφαλίσει υψηλό επίπεδο ασφάλειας και διαλειτουργικότητας των υπηρεσιών ηλεκτρονικής ταυτοποίησης και εμπιστοσύνης.

(73)

Για λόγους ασφάλειας δικαίου και σαφήνειας, η οδηγία 1999/93/ΕΚ θα πρέπει να καταργηθεί.

(74)

Για να εξασφαλιστεί ασφάλεια δικαίου για τους φορείς της αγοράς που χρησιμοποιούν ήδη εγκεκριμένα πιστοποιητικά εκδοθέντα από φυσικό πρόσωπο σύμφωνα με την οδηγία 1999/93/ΕΚ, είναι απαραίτητη η πρόβλεψη επαρκούς μεταβατικής περιόδου. Ομοίως, θα πρέπει να προβλεφθούν μεταβατικά μέτρα για τις ασφαλείς διατάξεις δημιουργίας υπογραφών, των οποίων η συμμόρφωση έχει καθοριστεί σύμφωνα με την οδηγία 1999/93/ΕΚ, καθώς και για τους παρόχους υπηρεσιών πιστοποίησης που εκδίδουν εγκεκριμένα πιστοποιητικά πριν από την 1η Ιουλίου 2016. Τέλος, είναι επίσης απαραίτητο να παρασχεθούν στην Επιτροπή μέσα για την έκδοση των εκτελεστικών πράξεων και των κατ’ εξουσιοδότηση πράξεων πριν από την ημερομηνία αυτή.

(75)

Οι ημερομηνίες εφαρμογής που ορίζονται στον παρόντα κανονισμό δεν θίγουν τις υφιστάμενες υποχρεώσεις των κρατών μελών βάσει της νομοθεσίας της Ένωσης, ιδίως σύμφωνα με την οδηγία 2006/123/ΕΚ.

(76)

Δεδομένου ότι οι στόχοι του παρόντος κανονισμού δεν μπορούν να επιτευχθούν επαρκώς από τα κράτη μέλη και συνεπώς, λόγω της κλίμακας της δράσης, μπορούν όμως να επιτευχθούν καλύτερα σε επίπεδο Ένωσης, η Ένωση δύναται να θεσπίζει μέτρα σύμφωνα με την αρχή της επικουρικότητας, όπως ορίζεται στο άρθρο 5 της Συνθήκης για την Ευρωπαϊκή Ένωση. Σύμφωνα με την αρχή της αναλογικότητας, όπως διατυπώνεται στο εν λόγω άρθρο, ο παρών κανονισμός δεν υπερβαίνει τα αναγκαία όρια για την επίτευξη των στόχων αυτών.

(77)

Έγινε διαβούλευση με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων σύμφωνα με το άρθρο 28 παράγραφος 2 του κανονισμού (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (13) και αυτός εξέδωσε γνώμη στις 27 Σεπτεμβρίου 2012 (14),

α)

καθορίζει τους όρους υπό τους οποίους τα κράτη μέλη αναγνωρίζουν τα μέσα ηλεκτρονικής ταυτοποίησης φυσικών και νομικών προσώπων που εμπίπτουν σε κοινοποιημένο σύστημα ηλεκτρονικής ταυτοποίησης άλλου κράτους μέλους·

β)

θεσπίζει κανόνες για τις υπηρεσίες εμπιστοσύνης, ιδίως για τις ηλεκτρονικές συναλλαγές και

γ)

θεσπίζει νομικό πλαίσιο για τις ηλεκτρονικές υπογραφές, τις ηλεκτρονικές σφραγίδες, τις ηλεκτρονικές χρονοσφραγίδες, τα ηλεκτρονικά έγγραφα, τις ηλεκτρονικές υπηρεσίες συστημένης παράδοσης και τις υπηρεσίες πιστοποιητικών για την επαλήθευση της ταυτότητας ιστοτόπων.

α)

στη δημιουργία, εξακρίβωση και επικύρωση ηλεκτρονικών υπογραφών, ηλεκτρονικών σφραγίδων ή ηλεκτρονικών χρονοσφραγίδων, ηλεκτρονικών υπηρεσιών συστημένης παράδοσης και πιστοποιητικών που σχετίζονται με τις υπηρεσίες αυτές, ή

β)

στη δημιουργία, εξακρίβωση και επικύρωση πιστοποιητικών για επαλήθευση της ταυτότητας ιστοτόπων, ή

γ)

στη διαφύλαξη ηλεκτρονικών υπογραφών, σφραγίδων ή πιστοποιητικών που σχετίζονται με τις υπηρεσίες αυτές·

α)

το εν λόγω μέσο ηλεκτρονικής ταυτοποίησης εκδίδεται στο πλαίσιο συστήματος ηλεκτρονικής ταυτοποίησης που περιλαμβάνεται στον κατάλογο τον οποίο δημοσιεύει η Επιτροπή σύμφωνα με το άρθρο 9·

β)

το επίπεδο διασφάλισης του εν λόγω μέσου ηλεκτρονικής ταυτοποίησης αντιστοιχεί σε επίπεδο διασφάλισης ίσο ή ανώτερο από αυτό που απαιτείται από τον οικείο φορέα του δημόσιου τομέα για την επιγραμμική πρόσβαση στην εν λόγω υπηρεσία στο πρώτο κράτος μέλος, υπό την προϋπόθεση ότι το επίπεδο διασφάλισης του εν λόγω μέσου ηλεκτρονικής ταυτοποίησης αντιστοιχεί στο βασικό ή το υψηλό επίπεδο διασφάλισης·

γ)

ο οικείος φορέας του δημόσιου τομέα χρησιμοποιεί το βασικό ή το υψηλό επίπεδο διασφάλισης για την πρόσβαση σε αυτή την επιγραμμική υπηρεσία.

α)

τα μέσα ηλεκτρονικής ταυτοποίησης στο πλαίσιο του συστήματος ηλεκτρονικής ταυτοποίησης εκδίδονται:

β)

τα μέσα ηλεκτρονικής ταυτοποίησης που εκδίδονται στο πλαίσιο του συστήματος ηλεκτρονικής ταυτοποίησης μπορούν να χρησιμοποιηθούν για πρόσβαση τουλάχιστον σε μία υπηρεσία που παρέχεται από φορέα του δημόσιου τομέα που απαιτεί ηλεκτρονική ταυτοποίηση στο κοινοποιούν κράτος μέλος·

γ)

το σύστημα ηλεκτρονικής ταυτοποίησης και τα μέσα ηλεκτρονικής ταυτοποίησης που εκδίδονται βάσει αυτού πληρούν τις απαιτήσεις ενός τουλάχιστον από τα επίπεδα διασφάλισης τα οποία παρατίθενται στην εκτελεστική πράξη που αναφέρεται στο άρθρο 8 παράγραφος 3·

δ)

το κοινοποιούν κράτος μέλος διασφαλίζει ότι τα δεδομένα ταυτοποίησης προσώπου που αντιπροσωπεύουν κατά τρόπο μοναδικό το εν λόγω πρόσωπο αποδίδονται, σύμφωνα με τις τεχνικές προδιαγραφές, τα πρότυπα και τις διαδικασίες για το οικείο επίπεδο διασφάλισης που ορίζονται στην εκτελεστική πράξη του άρθρου 8 παράγραφος 3, στο φυσικό ή νομικό πρόσωπο που αναφέρεται στο άρθρο 3 σημείο 1 κατά την έκδοση του μέσου ηλεκτρονικής ταυτοποίησης στο πλαίσιο του εν λόγω συστήματος·

ε)

το μέρος που εκδίδει το μέσο ηλεκτρονικής ταυτοποίησης στο πλαίσιο του εν λόγω συστήματος διασφαλίζει ότι το μέσο ηλεκτρονικής ταυτοποίησης αποδίδεται στο πρόσωπο που αναφέρεται στο στοιχείο δ) του παρόντος άρθρου σύμφωνα με τις τεχνικές προδιαγραφές, τα πρότυπα και τις διαδικασίες για το οικείο επίπεδο διασφάλισης που ορίζονται στην εκτελεστική πράξη του άρθρου 8 παράγραφος 3·

στ)

το κοινοποιούν κράτος μέλος εξασφαλίζει τη διαθεσιμότητα της επαλήθευσης της ταυτότητας επιγραμμικά, ώστε κάθε βασιζόμενο μέρος που είναι εγκατεστημένο στην επικράτεια άλλου κράτους μέλους να μπορεί να επιβεβαιώνει τα δεδομένα ηλεκτρονικής ταυτοποίησης προσώπου τα οποία έχει λάβει σε ηλεκτρονική μορφή.

Για τα βασιζόμενα μέρη, εκτός από τους φορείς του δημόσιου τομέα, το κοινοποιούν κράτος μέλος μπορεί να ορίσει τους όρους πρόσβασης στην εν λόγω επαλήθευση της ταυτότητας. Η εν λόγω διασυνοριακή επαλήθευση ταυτότητας παρέχεται δωρεάν όταν διενεργείται σε σχέση με υπηρεσία που παρέχεται επιγραμμικά από φορέα του δημόσιου τομέα.

Τα κράτη μέλη δεν επιβάλλουν ειδικές τεχνικές απαιτήσεις δυσανάλογου χαρακτήρα στα βασιζόμενα μέρη που προτίθενται να προβούν σε τέτοια επαλήθευση ταυτότητας όταν οι εν λόγω απαιτήσεις αποτρέπουν ή παρεμποδίζουν σημαντικά τη διαλειτουργικότητα των κοινοποιηθέντων συστημάτων ηλεκτρονικής ταυτοποίησης·

ζ)

τουλάχιστον έξι μήνες πριν από την κοινοποίηση σύμφωνα με το άρθρο 9 παράγραφος 1, το κοινοποιούν κράτος μέλος παρέχει στα άλλα κράτη μέλη, για τους σκοπούς που αφορούν την υποχρέωση του άρθρου 12 παράγραφος 5, περιγραφή του εν λόγω συστήματος σύμφωνα με τις διαδικαστικές λεπτομέρειες που καθορίζονται με τις εκτελεστικές πράξεις του άρθρου 12 παράγραφος 7·

η)

το σύστημα ηλεκτρονικής ταυτοποίησης πληροί τις απαιτήσεις της εκτελεστικής πράξης του άρθρου 12 παράγραφος 8.

α)

το χαμηλό επίπεδο διασφάλισης αναφέρεται σε μέσο ηλεκτρονικής ταυτοποίησης, εκδιδόμενο στο πλαίσιο συστήματος ηλεκτρονικής ταυτοποίησης το οποίο παρέχει ικανό βαθμό εμπιστοσύνης στην ταυτότητα που επικαλείται ή δηλώνει ένα πρόσωπο και στο οποίο αποδίδεται χαρακτηρισμός βάσει των σχετικών τεχνικών προδιαγραφών, προτύπων και διαδικασιών, περιλαμβανομένων των τεχνικών ελέγχων, σκοπός των οποίων είναι η ικανή μείωση του κινδύνου κατάχρησης ή αλλοίωσης της ταυτότητας·

β)

το βασικό επίπεδο διασφάλισης αναφέρεται σε μέσο ηλεκτρονικής ταυτοποίησης εκδιδόμενο στο πλαίσιο συστήματος ηλεκτρονικής ταυτοποίησης, το οποίο παρέχει βασικό βαθμό εμπιστοσύνης στην ταυτότητα που επικαλείται ή δηλώνει ένα πρόσωπο και στο οποίο αποδίδεται χαρακτηρισμός βάσει των σχετικών τεχνικών προδιαγραφών, προτύπων και διαδικασιών, περιλαμβανομένων των τεχνικών ελέγχων, σκοπός των οποίων είναι η ικανή μείωση του κινδύνου κατάχρησης ή αλλοίωσης της ταυτότητας·

γ)

το υψηλό επίπεδο διασφάλισης αναφέρεται σε μέσο ηλεκτρονικής ταυτοποίησης εκδιδόμενο στο πλαίσιο συστήματος ηλεκτρονικής ταυτοποίησης το οποίο παρέχει υψηλό βαθμό εμπιστοσύνης στην ταυτότητα που επικαλείται ή δηλώνει ένα πρόσωπο και στο οποίο αποδίδεται χαρακτηρισμός βάσει των σχετικών τεχνικών προδιαγραφών, προτύπων και διαδικασιών, περιλαμβανομένων των τεχνικών ελέγχων, σκοπός των οποίων είναι η αποτροπή της κατάχρησης ή της αλλοίωσης της ταυτότητας.

α)

της διαδικασίας απόδειξης και εξακρίβωσης της ταυτότητας φυσικών ή νομικών προσώπων που ζητούν την έκδοση μέσου ηλεκτρονικής ταυτοποίησης·

β)

της διαδικασίας έκδοσης του μέσου ηλεκτρονικής ταυτοποίησης που έχει ζητηθεί·

γ)

του μηχανισμού επαλήθευσης της ταυτότητας, μέσω του οποίου το φυσικό ή νομικό πρόσωπο χρησιμοποιεί το μέσο ηλεκτρονικής ταυτοποίησης για να βεβαιώσει την ταυτότητά του έναντι βασιζόμενου μέρους·

δ)

της οντότητας που εκδίδει το μέσο ηλεκτρονικής ταυτοποίησης·

ε)

κάθε άλλου φορέα που συμμετέχει στην αίτηση για την έκδοση του μέσου ηλεκτρονικής ταυτοποίησης, και

στ)

των τεχνικών προδιαγραφών και των προδιαγραφών ασφάλειας του εκδιδόμενου μέσου ηλεκτρονικής ταυτοποίησης.

α)

περιγραφή του συστήματος ηλεκτρονικής ταυτοποίησης, με αναφορά, μεταξύ άλλων, στα επίπεδα διασφάλισής του, στον εκδότη ή τους εκδότες των μέσων ηλεκτρονικής ταυτοποίησης στο πλαίσιο του συστήματος·

β)

το εφαρμοστέο καθεστώς εποπτείας και πληροφορίες για το καθεστώς ευθύνης όσον αφορά τα εξής:

γ)

την αρχή ή τις αρχές που είναι υπεύθυνες για το σύστημα ηλεκτρονικής ταυτοποίησης·

δ)

πληροφορίες σχετικά με την οντότητα ή τις οντότητες που διαχειρίζονται την καταγραφή των μοναδικών δεδομένων ηλεκτρονικής ταυτοποίησης προσώπου·

ε)

περιγραφή του τρόπου με τον οποίο πληρούνται οι απαιτήσεις των εκτελεστικών πράξεων του άρθρου 12 παράγραφος 8·

στ)

περιγραφή της επαλήθευσης ταυτότητας που αναφέρεται στο άρθρο 7 στοιχείο στ)·

ζ)

τις ρυθμίσεις για την αναστολή ή την ανάκληση είτε του κοινοποιούμενου συστήματος ηλεκτρονικής ταυτοποίησης ή της επαλήθευσης ταυτότητας είτε των σχετικών τμημάτων αυτών που έχουν εκτεθεί σε κίνδυνο.

α)

έχει στόχο να είναι τεχνολογικά ουδέτερο και δεν κάνει διακρίσεις μεταξύ συγκεκριμένων εθνικών τεχνικών λύσεων για την ηλεκτρονική ταυτοποίηση εντός του κράτους μέλους·

β)

ακολουθεί τα ευρωπαϊκά και διεθνή πρότυπα, όταν αυτό είναι εφικτό·

γ)

διευκολύνει την από σχεδίου εφαρμογή της αρχής της προστασίας της ιδιωτικής ζωής, και

δ)

εξασφαλίζει την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σύμφωνα με την οδηγία 95/46/ΕΚ.

α)

αναφορά ελάχιστων τεχνικών απαιτήσεων σχετικά με τα επίπεδα διασφάλισης που προβλέπονται στο άρθρο 8·

β)

αντιστοίχιση των εθνικών επιπέδων διασφάλισης των κοινοποιημένων συστημάτων ηλεκτρονικής ταυτοποίησης με τα επίπεδα διασφάλισης που προβλέπονται στο άρθρο 8·

γ)

αναφορά ελάχιστων τεχνικών απαιτήσεων για τη διαλειτουργικότητα·

δ)

αναφορά σε ένα ελάχιστο σύνολο δεδομένων ταυτοποίησης προσώπου που αντιπροσωπεύουν κατά τρόπο μοναδικό ένα φυσικό ή νομικό πρόσωπο και διατίθενται από τα συστήματα ηλεκτρονικής ταυτοποίησης·

ε)

κανονισμό λειτουργίας·

στ)

ρυθμίσεις για την επίλυση διαφορών, και

ζ)

κοινά πρότυπα λειτουργικής ασφάλειας.

α)

τη διαλειτουργικότητα των συστημάτων ηλεκτρονικής ταυτοποίησης που κοινοποιούν σύμφωνα με το άρθρο 9 παράγραφος 1 και των συστημάτων ηλεκτρονικής ταυτοποίησης που προτίθενται να κοινοποιήσουν, και

β)

την ασφάλεια των συστημάτων ηλεκτρονικής ταυτοποίησης.

α)

ανταλλαγή πληροφοριών, πείρας και καλών πρακτικών σχετικά με τα συστήματα ηλεκτρονικής ταυτοποίησης και ιδίως σε ό,τι αφορά τις τεχνικές απαιτήσεις σχετικά με τη διαλειτουργικότητα και τα επίπεδα διασφάλισης·

β)

ανταλλαγή πληροφοριών, πείρας και καλών πρακτικών όσον αφορά την εφαρμογή των επιπέδων διασφάλισης των συστημάτων ηλεκτρονικής ταυτοποίησης που προβλέπονται στο άρθρο 8·

γ)

αξιολόγηση από ομοτίμους των συστημάτων ηλεκτρονικής ταυτοποίησης που εμπίπτουν στο πεδίο εφαρμογής του παρόντος κανονισμού, και

δ)

εξέταση των σχετικών εξελίξεων στον τομέα της ηλεκτρονικής ταυτοποίησης.

α)

ότι οι απαιτήσεις που εφαρμόζονται στους εγκατεστημένους στην Ένωση παρόχους εγκεκριμένων υπηρεσιών εμπιστοσύνης καθώς και στις εγκεκριμένες υπηρεσίες εμπιστοσύνης που αυτοί παρέχουν τηρούνται από τους παρόχους υπηρεσιών εμπιστοσύνης στην τρίτη χώρα ή τους διεθνείς οργανισμούς που είναι συμβαλλόμενα μέρη των συμφωνιών, όπως επίσης και από τις υπηρεσίες εμπιστοσύνης που αυτοί παρέχουν·

β)

ότι οι εγκεκριμένες υπηρεσίες εμπιστοσύνης που παρέχονται από εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης εγκατεστημένους στην Ένωση αναγνωρίζονται ως νομικά ισοδύναμες με τις υπηρεσίες εμπιστοσύνης που παρέχονται από παρόχους υπηρεσιών εμπιστοσύνης στην τρίτη χώρα ή τον διεθνή οργανισμό που είναι συμβαλλόμενο μέρος των συμφωνιών.

α)

εποπτεύει τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που είναι εγκατεστημένοι στην επικράτεια του κράτους μέλους που τους έχει ορίσει, προκειμένου να διασφαλίζει, με εκ των προτέρων και εκ των υστέρων εποπτικές δραστηριότητες, ότι οι εν λόγω εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης και οι εγκεκριμένες υπηρεσίες εμπιστοσύνης που παρέχουν πληρούν τις απαιτήσεις που θεσπίζει ο παρών κανονισμός·

β)

αναλαμβάνει δράση, όταν είναι αναγκαίο, σχετικά με μη εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που είναι εγκατεστημένοι στην επικράτεια του κράτους μέλους που τον έχει ορίσει, με εκ των υστέρων εποπτικές δραστηριότητες, όταν γίνεται αποδέκτης πληροφοριών σύμφωνα με τις οποίες οι εν λόγω εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης ή οι υπηρεσίες εμπιστοσύνης που παρέχουν εικάζεται ότι δεν πληρούν τις απαιτήσεις που ορίζονται στον παρόντα κανονισμό.

α)

να συνεργάζεται με άλλους εποπτικούς φορείς και να τους παρέχει βοήθεια, σύμφωνα με το άρθρο 18·

β)

να αναλύει τις εκθέσεις αξιολόγησης της συμμόρφωσης που αναφέρονται στο άρθρο 20 παράγραφος 1 και στο άρθρο 21 παράγραφος 1·

γ)

να ενημερώνει τους λοιπούς εποπτικούς φορείς και το κοινό σχετικά με περιπτώσεις παραβίασης της ασφάλειας ή απώλειας της ακεραιότητας σύμφωνα με το άρθρο 19 παράγραφος 2·

δ)

να αναφέρει στην Επιτροπή σχετικά με τις κύριες δραστηριότητές του σύμφωνα με την παράγραφο 6 του παρόντος άρθρου·

ε)

να διενεργεί ελέγχους ή να ζητεί από οργανισμό αξιολόγησης της συμμόρφωσης να πραγματοποιήσει αξιολόγηση της συμμόρφωσης εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης σύμφωνα με το άρθρο 20 παράγραφος 2·

στ)

να συνεργάζεται με τις αρχές προστασίας δεδομένων, ιδίως ενημερώνοντάς τες, χωρίς αδικαιολόγητη καθυστέρηση, σχετικά με τα αποτελέσματα των ελέγχων εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης, όταν υπάρχουν ενδείξεις ότι έχουν παραβιαστεί οι κανόνες προστασίας των δεδομένων προσωπικού χαρακτήρα·

ζ)

να χορηγεί έγκριση στους παρόχους υπηρεσιών εμπιστοσύνης και στις υπηρεσίες που αυτοί παρέχουν, καθώς και να αποσύρει την έγκριση αυτή σύμφωνα με τα άρθρα 20 και 21·

η)

να ενημερώνει τον φορέα που είναι αρμόδιος για τον εθνικό κατάλογο εμπιστοσύνης που αναφέρεται στο άρθρο 22 παράγραφος 3 σχετικά με τις αποφάσεις του για τη χορήγηση ή την απόσυρση έγκρισης, εκτός αν ο εν λόγω φορέας είναι επίσης ο εποπτικός φορέας·

θ)

να ελέγχει την ύπαρξη και την ορθή εφαρμογή των διατάξεων σχετικά με τα σχέδια τερματισμού, στις περιπτώσεις κατά τις οποίες ο εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης παύει τις δραστηριότητές του, περιλαμβανομένου του τρόπου με τον οποίο διασφαλίζεται η πρόσβαση στις πληροφορίες, σύμφωνα με το άρθρο 24 παράγραφος 2 στοιχείο η)·

ι)

να απαιτεί από τους παρόχους υπηρεσιών εμπιστοσύνης να αίρουν οποιαδήποτε παράλειψη συμμόρφωσης προς τις απαιτήσεις του παρόντος κανονισμού.

α)

ο εποπτικός φορέας δεν είναι αρμόδιος να παρέχει τη συνδρομή που ζητείται·

β)

η συνδρομή που ζητείται δεν είναι ανάλογη προς τις εποπτικές δραστηριότητες του εποπτικού φορέα οι οποίες πραγματοποιούνται σύμφωνα με το άρθρο 17·

γ)

η παροχή της συνδρομής που ζητείται θα ήταν ασυμβίβαστη με τον παρόντα κανονισμό.

α)

να εξειδικεύει περαιτέρω τα μέτρα της παραγράφου 1, και

β)

να καθορίζει τους μορφότυπους και τις διαδικασίες, συμπεριλαμβανομένων των προθεσμιών, που ισχύουν για τον σκοπό της παραγράφου 2.

α)

πρότυπα για τη διαπίστευση των οργανισμών αξιολόγησης της συμμόρφωσης και για την έκθεση αξιολόγησης της πιστότητας που αναφέρεται στην παράγραφο 1·

β)

πρότυπα για τους κανόνες ελέγχου βάσει των οποίων οι οργανισμοί αξιολόγησης της συμμόρφωσης θα διενεργούν την αξιολόγηση της συμμόρφωσης των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης σύμφωνα με την παράγραφο 1.

α)

με φυσική παρουσία του φυσικού προσώπου ή εξουσιοδοτημένου εκπροσώπου του νομικού προσώπου, ή

β)

εξ αποστάσεως, με τη χρήση μέσων ηλεκτρονικής ταυτοποίησης για τα οποία, πριν από την έκδοση του εγκεκριμένου πιστοποιητικού, έχει διασφαλιστεί η φυσική παρουσία του φυσικού προσώπου ή εξουσιοδοτημένου εκπροσώπου του νομικού προσώπου και τα οποία πληρούν τις απαιτήσεις του άρθρου 8 όσον αφορά το «βασικό» ή το «υψηλό» επίπεδο διασφάλισης, ή

γ)

μέσω πιστοποιητικού εγκεκριμένης ηλεκτρονικής υπογραφής ή εγκεκριμένης ηλεκτρονικής σφραγίδας που έχει εκδοθεί σύμφωνα με το στοιχείο α) ή β), ή

δ)

με τη χρήση άλλων μεθόδων ταυτοποίησης αναγνωρισμένων σε εθνικό επίπεδο που παρέχουν διασφάλιση ισοδύναμη με τη φυσική παρουσία. Η ισοδύναμη διασφάλιση επιβεβαιώνεται από οργανισμό αξιολόγησης της συμμόρφωσης.

α)

ενημερώνουν τον εποπτικό φορέα για κάθε αλλαγή όσον αφορά την παροχή των εγκεκριμένων υπηρεσιών εμπιστοσύνης του, περιλαμβανομένης της πρόθεσης παύσης των εν λόγω δραστηριοτήτων·

β)

απασχολούν προσωπικό και, κατά περίπτωση, υπεργολάβους που διαθέτουν την απαραίτητη τεχνογνωσία, αξιοπιστία, πείρα και προσόντα και έχουν λάβει κατάλληλη εκπαίδευση σχετικά με την ασφάλεια και τους κανόνες προστασίας των δεδομένων προσωπικού χαρακτήρα, εφαρμόζουν δε διοικητικές και διαχειριστικές διαδικασίες που ανταποκρίνονται σε ευρωπαϊκά ή διεθνή πρότυπα·

γ)

όσον αφορά την ευθύνη για τις ζημίες σύμφωνα με το άρθρο 13, διατηρούν επαρκείς οικονομικούς πόρους και/ή αποκτούν κατάλληλη ασφαλιστική κάλυψη, σύμφωνα με το εθνικό δίκαιο·

δ)

προτού συνάψουν συμβατική σχέση, ενημερώνουν, με σαφή και ολοκληρωμένο τρόπο, κάθε πρόσωπο που επιθυμεί να χρησιμοποιήσει εγκεκριμένη υπηρεσία εμπιστοσύνης σχετικά με τους ακριβείς όρους και τις προϋποθέσεις για τη χρήση της εν λόγω υπηρεσίας, συμπεριλαμβανομένων τυχόν περιορισμών όσον αφορά τη χρήση της·

ε)

χρησιμοποιούν αξιόπιστα συστήματα και προϊόντα τα οποία προστατεύονται από τροποποιήσεις και διασφαλίζουν την τεχνική ασφάλεια και αξιοπιστία των διεργασιών που υποστηρίζονται από αυτά·

στ)

χρησιμοποιούν αξιόπιστα συστήματα για την αποθήκευση των δεδομένων που τους παρέχονται, σε επαληθεύσιμη μορφή, ούτως ώστε:

ζ)

λαμβάνουν κατάλληλα μέτρα κατά της πλαστογραφίας και της κλοπής δεδομένων·

η)

καταγράφουν και διατηρούν προσβάσιμο για κατάλληλη χρονική περίοδο, ακόμη και μετά την παύση των δραστηριοτήτων του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης, το σύνολο των συναφών πληροφοριών που αφορούν δεδομένα τα οποία έχουν εκδοθεί και ληφθεί από τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης, ιδίως για την παροχή αποδεικτικών στοιχείων σε νομικές διαδικασίες και για τη διασφάλιση της συνέχειας της υπηρεσίας· η καταγραφή αυτή δύναται να πραγματοποιείται με ηλεκτρονικά μέσα·

θ)

διαθέτουν ενημερωμένο σχέδιο τερματισμού με σκοπό την εξασφάλιση της συνέχειας της υπηρεσίας σύμφωνα με διατάξεις ελεγμένες από τον εποπτικό φορέα δυνάμει του άρθρου 17 παράγραφος 4 στοιχείο θ)·

ι)

εξασφαλίζουν τη νόμιμη επεξεργασία των δεδομένων προσωπικού χαρακτήρα σύμφωνα με την οδηγία 95/46/ΕΚ·

ια)

σε περίπτωση εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένα πιστοποιητικά, συγκροτούν βάση δεδομένων για τα πιστοποιητικά, την οποία τηρούν ενημερωμένη.

α)

συνδέεται κατά τρόπο μοναδικό με τον υπογράφοντα·

β)

είναι ικανή να ταυτοποιεί τον υπογράφοντα·

γ)

δημιουργείται με δεδομένα δημιουργίας ηλεκτρονικής υπογραφής τα οποία ο υπογράφων μπορεί, με υψηλό βαθμό εμπιστοσύνης, να χρησιμοποιεί υπό τον αποκλειστικό του έλεγχο, και

δ)

συνδέεται με τα δεδομένα που έχουν υπογραφεί σε σχέση με αυτήν κατά τρόπο ώστε να μπορεί να ανιχνευθεί οποιαδήποτε επακόλουθη τροποποίηση των εν λόγω δεδομένων.

α)

εάν ένα εγκεκριμένο πιστοποιητικό ηλεκτρονικής υπογραφής έχει ανασταλεί προσωρινά, παύει να ισχύει όσο διαρκεί η αναστολή·

β)

η διάρκεια της αναστολής αναφέρεται σαφώς στη βάση δεδομένων για τα πιστοποιητικά και η αναστολή είναι ορατή, στη διάρκεια της αναστολής, στην υπηρεσία που παρέχει πληροφορίες για το καθεστώς ισχύος του πιστοποιητικού.

α)

διαδικασία αξιολόγησης της ασφάλειας διενεργούμενη σύμφωνα με κάποιο από τα πρότυπα για την αξιολόγηση της ασφάλειας των προϊόντων πληροφορικής που περιλαμβάνονται στον κατάλογο τον οποίο καταρτίζει η Επιτροπή σύμφωνα με το δεύτερο εδάφιο, ή

β)

διαδικασία διαφορετική από την αναφερόμενη στην περίπτωση α), εφόσον η διαδικασία αυτή χρησιμοποιεί συγκρίσιμα επίπεδα ασφάλειας και ο δημόσιος ή ιδιωτικός φορέας που αναφέρεται στην παράγραφο 1 γνωστοποιεί τη διαδικασία αυτή στην Επιτροπή. Η διαδικασία αυτή μπορεί να χρησιμοποιηθεί μόνο σε περίπτωση που δεν υφίστανται τα πρότυπα που αναφέρονται στο στοιχείο α) ή όταν βρίσκεται εν εξελίξει μια διαδικασία αξιολόγησης της ασφάλειας όπως αναφέρεται στο στοιχείο α).

α)

το πιστοποιητικό που τεκμηριώνει την υπογραφή ήταν κατά τη στιγμή της υπογραφής εγκεκριμένο πιστοποιητικό ηλεκτρονικής υπογραφής σύμφωνα με το παράρτημα I·

β)

το εγκεκριμένο πιστοποιητικό εκδόθηκε από εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης και ήταν έγκυρο κατά τη στιγμή της υπογραφής·

γ)

τα στοιχεία επικύρωσης της υπογραφής αντιστοιχούν στα δεδομένα που παρέχονται στο βασιζόμενο μέρος·

δ)

το μοναδικό σύνολο δεδομένων που αντιπροσωπεύουν τον υπογράφοντα στο πιστοποιητικό παρέχεται ορθώς στο βασιζόμενο μέρος·

ε)

η χρήση οποιουδήποτε ψευδώνυμου δηλώνεται εμφανώς στο βασιζόμενο μέρος, εάν χρησιμοποιήθηκε ψευδώνυμο κατά τη στιγμή της υπογραφής·

στ)

η ηλεκτρονική υπογραφή δημιουργήθηκε από εγκεκριμένη διάταξη δημιουργίας ηλεκτρονικής υπογραφής·

ζ)

η ακεραιότητα των υπογεγραμμένων δεδομένων δεν έχει τεθεί σε κίνδυνο·

η)

κατά τη στιγμή της υπογραφής πληρούνταν οι απαιτήσεις που προβλέπονται στο άρθρο 26.

α)

παρέχουν επικύρωση σύμφωνα με το άρθρο 32 παράγραφος 1·

β)

επιτρέπουν στα βασιζόμενα μέρη να λαμβάνουν το αποτέλεσμα της διαδικασίας επικύρωσης με αυτοματοποιημένο τρόπο ο οποίος είναι αξιόπιστος, αποτελεσματικός και φέρει την προηγμένη ηλεκτρονική υπογραφή ή την προηγμένη ηλεκτρονική σφραγίδα του παρόχου της εγκεκριμένης υπηρεσίας επικύρωσης.

α)

συνδέεται κατά τρόπο μοναδικό με τον υπογράφοντα·

β)

είναι ικανή να ταυτοποιεί τον υπογράφοντα·

γ)

δημιουργείται με δεδομένα δημιουργίας ηλεκτρονικής υπογραφής τα οποία ο υπογράφων μπορεί, με υψηλό βαθμό εμπιστοσύνης, να χρησιμοποιεί υπό τον αποκλειστικό του έλεγχο, και

δ)

συνδέεται με τα δεδομένα που έχουν υπογραφεί σε σχέση με αυτήν κατά τρόπο ώστε να μπορεί να ανιχνευθεί οποιαδήποτε επακόλουθη τροποποίηση των εν λόγω δεδομένων.

α)

εάν ένα εγκεκριμένο πιστοποιητικό ηλεκτρονικής σφραγίδας έχει ανασταλεί προσωρινά, παύει να ισχύει όσο διαρκεί η αναστολή·

β)

η διάρκεια της αναστολής αναφέρεται σαφώς στη βάση δεδομένων για τα πιστοποιητικά και η αναστολή είναι ορατή, στη διάρκεια της αναστολής, στην υπηρεσία που παρέχει πληροφορίες για το καθεστώς ισχύος του πιστοποιητικού.

α)

συνδέει την ημερομηνία και την ώρα με τα δεδομένα κατά τέτοιο τρόπο ώστε να αποκλείεται ευλόγως η δυνατότητα μη ανιχνεύσιμης τροποποίησης των δεδομένων·

β)

βασίζεται σε χρονική πηγή ακριβείας συνδεδεμένη με τη Συντονισμένη Παγκόσμια Ώρα· και

γ)

φέρει προηγμένη ηλεκτρονική υπογραφή ή προηγμένη ηλεκτρονική σφραγίδα του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης ή έχει υπογραφεί με κάποια άλλη ανάλογη μέθοδο.

α)

παρέχονται από έναν ή περισσότερους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης·

β)

εξασφαλίζουν με υψηλό επίπεδο εμπιστοσύνης την ταυτοποίηση του αποστολέα·

γ)

εξασφαλίζουν την ταυτοποίηση του αποδέκτη πριν από την παράδοση των δεδομένων·

δ)

η αποστολή και η λήψη των δεδομένων διασφαλίζονται με προηγμένη ηλεκτρονική υπογραφή ή προηγμένη ηλεκτρονική σφραγίδα εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης κατά τρόπο που να αποκλείει τη δυνατότητα μη ανιχνεύσιμης τροποποίησης των δεδομένων·

ε)

οποιαδήποτε τροποποίηση των δεδομένων που απαιτούνται για τους σκοπούς της αποστολής ή της λήψης των δεδομένων δηλώνεται σαφώς στον αποστολέα και στον αποδέκτη των δεδομένων·

στ)

η ημερομηνία και ο χρόνος αποστολής, παραλαβής και οποιαδήποτε αλλαγή των στοιχείων αναφέρεται με εγκεκριμένη ηλεκτρονική χρονοσφραγίδα.

α)

το άρθρο 8 παράγραφος 3, το άρθρο 9 παράγραφος 5, το άρθρο 12 παράγραφοι 2 ως 9, το άρθρο 17 παράγραφος 8, το άρθρο 19 παράγραφος 4, το άρθρο 20 παράγραφος 4, το άρθρο 21 παράγραφος 4, το άρθρο 22 παράγραφος 5, το άρθρο 23 παράγραφος 3, το άρθρο 24 παράγραφος 5, το άρθρο 27 παράγραφοι 4 και 5, το άρθρο 28 παράγραφος 6, το άρθρο 29 παράγραφος 2, το άρθρο 30 παράγραφοι 3 και 4, το άρθρο 31 παράγραφος 3, το άρθρο 32 παράγραφος 3, το άρθρο 33 παράγραφος 2, το άρθρο 34 παράγραφος 2, το άρθρο 37 παράγραφοι 4 και 5, το άρθρο 38 παράγραφος 6, το άρθρο 42 παράγραφος 2, το άρθρο 44 παράγραφος 2, το άρθρο 45 παράγραφος 2, τα άρθρα 47 και 48 θα τεθούν σε ισχύ από τις 17 Σεπτεμβρίου 2014·

β)

το άρθρο 7, το άρθρο 8 παράγραφοι 1 και 2, τα άρθρα 9, 10, 11 και το άρθρο 12 παράγραφος 1 θα τεθούν σε ισχύ από την ημερομηνία εφαρμογής των εκτελεστικών πράξεων που αναφέρονται στο άρθρο 8 παράγραφος 2 και στο άρθρο 12 παράγραφος 8·

γ)

το άρθρο 6 θα τεθεί σε ισχύ τρία έτη από την ημερομηνία εφαρμογής των εκτελεστικών πράξεων που αναφέρονται στο άρθρο 8 παράγραφος 3 και στο άρθρο 12 παράγραφος 8.