REGLAMENTO DE EJECUCIÓN (UE) 2015/1501 DE LA COMISIÓN

de 8 de septiembre de 2015

sobre el marco de interoperabilidad de conformidad con el artículo 12, apartado 8, del Reglamento (UE) no 910/2014 del Parlamento Europeo y del Consejo, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior

(Texto pertinente a efectos del EEE)

LA COMISIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea,

Visto el Reglamento (UE) no 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE (1), y, en particular, su artículo 12, apartado 8,

Considerando lo siguiente:

HA ADOPTADO EL PRESENTE REGLAMENTO:

Artículo 1

Objeto

El presente Reglamento establece los requisitos técnicos y de funcionamiento del marco de interoperabilidad con el fin de garantizar la interoperabilidad de los sistemas de identificación electrónica que los Estados miembros notifiquen a la Comisión.

Estos requisitos incluyen en particular:

Artículo 2

Definiciones

A efectos del presente Reglamento, se aplicarán las siguientes definiciones:

1)   «nodo»: punto de conexión que forma parte de la arquitectura de interoperabilidad de identificación electrónica, que participa en la autenticación transfronteriza de las personas y que tiene la capacidad de reconocer y procesar o reenviar transmisiones a otros nodos permitiendo a la infraestructura de identificación electrónica nacional de un Estado miembro interaccionar con las infraestructuras de identificación electrónica nacionales de otros Estados miembros;

2)   «operador del nodo»: entidad responsable de garantizar que el nodo realiza de manera correcta y fiable sus funciones como punto de conexión.

Artículo 3

Requisitos técnicos mínimos relacionados con los niveles de seguridad

Los requisitos técnicos mínimos relacionados con los niveles de seguridad serán los establecidos en el Reglamento de Ejecución (UE) 2015/1502 (4) de la Comisión.

Artículo 4

Correlación de los niveles de seguridad nacionales

La correlación de los niveles de seguridad nacionales de los sistemas de identificación electrónica notificados se ajustará a los requisitos establecidos en el Reglamento de Ejecución (UE) 2015/1502 de la Comisión. Los resultados de la correlación se notificarán a la Comisión mediante la plantilla de notificación establecida en la Decisión de Ejecución (UE) 2015/1505 (5) de la Comisión.

Artículo 5

Nodos

1.   Un nodo de un Estado miembro será capaz de conectarse con los nodos de otros Estados miembros.

2.   Los nodos serán capaces de distinguir entre los organismos del sector público y otras partes usuarias por medios técnicos.

3.   La aplicación por parte de un Estado miembro de los requisitos técnicos establecidos en el presente Reglamento no impondrá requisitos técnicos y costes desproporcionados a los demás Estados miembros con el fin de que puedan interoperar con la aplicación adoptada por el primer Estado miembro.

Artículo 6

Privacidad y confidencialidad de datos

1.   La protección de la privacidad y la confidencialidad de los datos intercambiados y el mantenimiento de la integridad de los datos entre los nodos se garantizarán mediante las mejores soluciones técnicas y prácticas de protección disponibles.

2.   Los nodos no almacenarán ningún dato personal, salvo para los fines establecidos en el artículo 9, apartado 3.

Artículo 7

Integridad y autenticidad de los datos para la comunicación

La comunicación entre los nodos garantizará la integridad y autenticidad de los datos para asegurar que todas las solicitudes y respuestas sean auténticas y no hayan sido alteradas. Con este fin, los nodos utilizarán las soluciones que se han empleado con éxito en el uso operativo transfronterizo.

Artículo 8

Formato de los mensajes para la comunicación

Los nodos utilizarán para la sintaxis formatos de mensaje comunes basados en las normas que ya se hayan implantado más de una vez entre los Estados miembros y que hayan demostrado funcionar en un entorno operativo. La sintaxis permitirá:

Artículo 9

Gestión de los metadatos y la información de seguridad

1.   El operador del nodo comunicará los metadatos de la gestión del nodo de una manera normalizada que pueda procesarse por medios mecánicos y de modo seguro y fiable.

2.   Como mínimo los parámetros pertinentes para la seguridad se recuperarán de forma automática.

3.   El operador del nodo almacenará datos que, en caso de producirse un incidente, permitan la reconstrucción de la secuencia del intercambio de mensajes para establecer el lugar y la naturaleza del incidente. Los datos se almacenarán durante un período de tiempo conforme a los requisitos nacionales y, como mínimo, constarán de los siguientes elementos:

Artículo 10

Seguridad de la información y normas de seguridad

1.   Los operadores de nodos que proporcionen autenticación demostrarán que, con respecto a los nodos participantes en el marco de interoperabilidad, el nodo cumple los requisitos de la norma ISO/CEI 27001 por medio de certificación, o por métodos de evaluación equivalentes, o mediante el cumplimiento de la legislación nacional.

2.   Los operadores de nodos implantarán actualizaciones críticas de seguridad sin demora indebida.

Artículo 11

Datos de identificación de la persona

1.   Un conjunto mínimo de datos de identificación de la persona que represente de manera exclusiva a una persona física o jurídica cumplirá los requisitos establecidos en el anexo cuando se utilice en un contexto transfronterizo.

2.   Un conjunto de datos mínimos para una persona física que represente a una persona jurídica contendrá la combinación de los atributos que se indican en el anexo para las personas físicas y las personas jurídicas cuando se utilice en un contexto transfronterizo.

3.   Los datos se transmitirán según el alfabeto original y, en su caso, también se transliterarán al alfabeto latino.

Artículo 12

Especificaciones técnicas

1.   En los casos en que lo justifique el proceso de aplicación del marco de interoperabilidad, la Red de Cooperación establecida por la Decisión de Ejecución (UE) 2015/296 podrá adoptar dictámenes de conformidad con el artículo 14, letra d), de la misma sobre la necesidad de desarrollar especificaciones técnicas. Estas especificaciones técnicas deberán proporcionar más detalles sobre los requisitos técnicos establecidos en el presente Reglamento.

2.   De conformidad con el dictamen a que se refiere el apartado 1, la Comisión, en cooperación con los Estados miembros, desarrollará las especificaciones técnicas como parte de las infraestructuras de servicios digitales del Reglamento (UE) no 1316/2013.

3.   La Red de Cooperación adoptará un dictamen de conformidad con el artículo 14, letra d), de la Decisión de Ejecución (UE) 2015/296 en el que se evalúe si las especificaciones técnicas desarrolladas en virtud del apartado 2 corresponden a la necesidad identificada en el dictamen a que se refiere el apartado 1 o a los requisitos establecidos en el presente Reglamento y en qué medida. Podrá recomendar a los Estados miembros que tengan en cuenta las especificaciones técnicas al aplicar el marco de interoperabilidad.

4.   La Comisión proporcionará una aplicación de referencia como ejemplo de interpretación de las especificaciones técnicas. Los Estados miembros podrán aplicar esa aplicación de referencia o utilizarla a modo de ejemplo al probar otras aplicaciones de las especificaciones técnicas.

Artículo 13

Resolución de litigios

1.   En la medida de lo posible, cualquier litigio relacionado con el marco de interoperabilidad será resuelto por los Estados miembros afectados por medio de una negociación.

2.   Si no se llega a ninguna solución de conformidad con el apartado 1, la Red de Cooperación establecida de conformidad con lo dispuesto en el artículo 12 de la Decisión de Ejecución (UE) 2015/296 de la Comisión tendrá competencia en el litigio de acuerdo con su reglamento de procedimiento.

Artículo 14

Entrada en vigor

El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

(1)  DO L 257 de 28.8.2014, p. 73.

(2)  Reglamento (UE) no 1316/2013 del Parlamento Europeo y del Consejo, de 11 de diciembre de 2013, por el que se crea el Mecanismo «Conectar Europa», por el que se modifica el Reglamento (UE) no 913/2010 y por el que se derogan los Reglamentos (CE) no 680/2007 y (CE) no 67/2010 (DO L 348 de 20.12.2013, p. 129).

(3)  Decisión de Ejecución (UE) 2015/296 de la Comisión, de 24 de febrero de 2015, por la que se establecen las modalidades de procedimiento para la cooperación entre los Estados miembros en materia de identificación electrónica con arreglo al artículo 12, apartado 7, del Reglamento (UE) no 910/2014 del Parlamento Europeo y del Consejo, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior (DO L 53 de 25.2.2015, p. 14).

(4)  Reglamento de Ejecución (UE) 2015/1502 de la Comisión, de 8 de septiembre de 2015, sobre la fijación de especificaciones y procedimientos técnicos mínimos para los niveles de seguridad de medios de identificación electrónica con arreglo a lo dispuesto en el artículo 8, apartado 3, del Reglamento (UE) no 910/2014 del Parlamento Europeo y del Consejo, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior (véase la página 7 del presente Diario Oficial).

(5)  Decisión de Ejecución (UE) 2015/1505 de la Comisión, de 8 de septiembre de 2015, por la que se establecen las especificaciones técnicas y los formatos relacionados con las listas de confianza de conformidad con el artículo 22, apartado 5, del Reglamento (UE) no 910/2014 del Parlamento Europeo y del Consejo, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior (véase la página 26 del presente Diario Oficial).