9.9.2015

DA

Den Europæiske Unions Tidende

L 235/1

---

KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) 2015/1501

af 8. september 2015

om interoperabilitetsrammen i henhold til artikel 12, stk. 8, i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked

(EØS-relevant tekst)

EUROPA-KOMMISSIONEN HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde,

under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 af 23. juli 2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked og om ophævelse af direktiv 1999/93/EF (1), særlig artikel 12, stk. 8, og

ud fra følgende betragtninger:

(1)	Det fremgår af artikel 12, stk. 2, i forordning (EU) nr. 910/2014, at der bør indføres en interoperabilitetsramme med henblik på at sikre interoperabilitet mellem nationale elektroniske identifikationsordninger anmeldt i henhold til forordningens artikel 9, stk. 1.

(2)

Knudepunkter spiller en central rolle i sammenkoblingen af medlemsstaternes elektroniske identifikationsordninger. Deres bidrag forklares i dokumentationen til Connecting Europe-faciliteten, som blev indført ved Europa-Parlamentets og Rådets forordning (EU) nr. 1316/2013 (2), herunder »eIDAS-knudepunktets« funktioner og komponenter.

(3)

Hvis en medlemsstat eller Kommissionen leverer software, som skal muliggøre autentifikation til et knudepunkt, der drives i en anden medlemsstat, kan den part, der leverer og opdaterer softwaren i autentifikationsmekanismen, aftale med den part, der hoster softwaren, hvordan driften af autentifikationsmekanismen skal forvaltes. En sådan aftale bør ikke pålægge den part, der står for hosting, urimelige tekniske krav eller omkostninger (herunder til support, forpligtelser, hosting og andre omkostninger).

(4)

I det omfang gennemførelsen af interoperabilitetsrammen kræver det, kan Kommissionen i samarbejde med medlemsstaterne udarbejde yderligere tekniske specifikationer, som giver flere oplysninger om tekniske krav, jf. denne forordning, navnlig i forlængelse af udtalelser fra samarbejdsnetværket, jf. artikel 14, litra d), i Kommissionens gennemførelsesafgørelse (EU) 2015/296 (3). Sådanne specifikationer bør udarbejdes som en del af digitaltjenesteinfrastrukturerne i forordning (EU) nr. 1316/2013, som fastsætter midlerne til den praktiske implementering af et modul for elektronisk identifikation.

(5)	De tekniske krav i denne forordning bør finde anvendelse på trods af eventuelle ændringer af de tekniske specifikationer, som eventuelt udarbejdes i henhold til artikel 12 i denne forordning.

(6)

Der er i udstrakt grad blevet taget hensyn til pilotprojektet i stor skala, STORK, herunder specifikationer udarbejdet i forbindelse hermed, og principperne og begreberne i den europæiske interoperabilitetsramme for europæiske offentlige tjenester i forbindelse med udarbejdelsen af bestemmelserne for interoperabilitetsrammen, som er fastsat i denne forordning.

(7)	Der er i udstrakt grad blevet taget hensyn til resultaterne af samarbejdet mellem medlemsstaterne.

(8)	Foranstaltningerne i denne forordning er i overensstemmelse med udtalelsen fra det udvalg, der er nedsat ved artikel 48 i forordning (EU) nr. 910/2014 —

VEDTAGET DENNE FORORDNING:

Artikel 1

Genstand

Denne forordning fastlægger de tekniske og operationelle krav til interoperabilitetsrammen med henblik på at sikre interoperabiliteten af de elektroniske identifikationsordninger, som medlemsstaterne anmelder til Kommissionen.

Disse krav omfatter:

a)	tekniske minimumskrav for sikringsniveauerne og kortlægning af nationale sikringsniveauer for anmeldte elektroniske identifikationsmidler udstedt i overensstemmelse med anmeldte identifikationsordninger i henhold til artikel 8 i forordning (EU) nr. 910/2014, som fastsat i artikel 3 og 4

b)	tekniske minimumskrav for interoperabilitet, som fastsat i artikel 5 og 8

c)	det minimum af personidentifikationsdata, der entydigt repræsenterer en fysisk eller juridisk person, som fastsat i artikel 11 og i bilaget

d)	fælles operationelle sikkerhedsstandarder, som fastsat i artikel 6, 7, 9 og 10

e)	tvistbilæggelsesordninger, som fastsat i artikel 13.

Artikel 2

Definitioner

I denne forordning forstås ved:

1)   »knudepunkt«: et forbindelsespunkt, som er en del af den elektroniske identifikationsinteroperabilitetsarkitektur, som indgår i grænseoverskridende autentifikation af personer, og som er i stand til at genkende, behandle eller videregive oplysninger til andre knudepunkter ved at give en medlemsstats nationale identifikationsinfrastruktur mulighed for at kommunikere med en anden medlemsstats nationale elektroniske identifikationsinfrastruktur

2)   »knudepunktsoperatør«: enhed, som er ansvarlig for at sikre, at knudepunktet fungerer korrekt og sikkert som forbindelsespunkt.

Artikel 3

Tekniske minimumskrav for sikringsniveauer

De tekniske minimumskrav for sikringsniveauerne er som fastsat i Kommissionens gennemførelsesforordning (EU) 2015/1502 (4).

Artikel 4

Kortlægning af nationale sikringsniveauer

Kortlægningen af nationale sikringsniveauer for anmeldte elektroniske identifikationsordninger følger kravene i Kommissionens gennemførelsesforordning (EU) 2015/1502. Resultaterne af kortlægningen anmeldes til Kommissionen ved hjælp af anmeldelsesformularen i Kommissionens gennemførelsesafgørelse (EU) 2015/1505 (5).

Artikel 5

Knudepunkter

1.   Et knudepunkt i én medlemsstat kan opnå forbindelse til knudepunkter i andre medlemsstater.

2.   Knudepunkterne kan skelne mellem offentlige myndigheder og andre modtagerparter ved hjælp af tekniske midler.

3.   En medlemsstats implementering af de tekniske krav i denne forordning pålægger ikke andre medlemsstater urimelige tekniske krav eller omkostninger, for at de kan fungere sammen med den implementering, som førstnævnte medlemsstat har indført.

Artikel 6

Datasikkerhed og fortrolighed

1.   Beskyttelse af datasikkerhed og fortrolighed i forbindelse med dataudveksling og vedligeholdelse af dataintegritet mellem knudepunkterne sikres ved hjælp af de bedste tilgængelige tekniske løsninger og beskyttelsespraksis.

2.   Knudepunkterne lagrer ingen personlige data med undtagelse af dem, der er nødvendige til det i artikel 9, stk. 3, beskrevne formål.

Artikel 7

Dataintegritet og kommunikationens ægthed

Kommunikation mellem knudepunkter sikrer datas integritet og ægthed, samt at alle anmodninger og svar er ægte og ikke er blevet manipuleret. Med henblik herpå bruger knudepunkterne løsninger, som med succes er blevet anvendt til grænseoverskridende operationer.

Artikel 8

Kommunikationens format

Knudepunkter gør til syntaks brug af fælles beskedformater, der er baseret på standarder, som allerede er blevet anvendt i flere tilfælde mellem medlemsstater, og som har vist sig at virke i et operationelt miljø. Syntaksen giver mulighed for:

a)	korrekt behandling af det minimum af personidentifikationsdata, der entydigt repræsenterer en fysisk eller juridisk person

b)	korrekt behandling af det elektroniske identifikationsmiddels sikringsniveau

c)	at skelne mellem offentlige myndigheder og modtagerparter

d)	fleksibilitet til at opfylde kravene til yderligere attributter i forbindelse med identifikation.

Artikel 9

Forvaltning af sikkerhedsoplysninger og metadata

1.   Knudepunktsoperatøren kommunikerer metadata vedrørende knudepunktets forvaltning på en standardiseret måde, hvor de kan behandles af en maskine, og på en sikker og pålidelig måde.

2.   Som minimum kan de parametre, der er relevante for sikkerheden, indhentes automatisk.

3.   Knudepunktsoperatøren lagrer data, som i tilfælde af en hændelse giver mulighed for at gendanne beskedudvekslingssekvensen med henblik på at fastslå, hvor og hvordan hændelsen fandt sted. Disse data lagres i den periode, der er angivet i national lovgivning, og består som minimum af følgende elementer:

a)	identifikation af knudepunktet

b)	identifikation af beskeden

c)	dato og tidspunkt for beskeden.

Artikel 10

Informationssikring og sikkerhedsstandarder

1.   Operatører af knudepunkter, hvor der foretages autentifikation, dokumenterer over for knudepunkter, der deltager i interoperabilitetsrammen, at knudepunktet opfylder kravene i standarden ISO/IEC 27001, enten i form af certificering eller en tilsvarende vurderingsmetode eller ved at opfylde kravene i national lovgivning.

2.   Knudepunktsoperatøren udruller sikkerhedskritiske opdateringer uden unødig forsinkelse.

Artikel 11

Personidentifikationsdata

1.   Det minimum af personidentifikationsdata, der entydigt repræsenterer en fysisk eller juridisk person, lever op til de krav, der fremgår af bilaget, når disse data anvendes på tværs af grænser.

2.   Det minimum af personidentifikationsdata for en fysisk person, der repræsenterer en juridisk person, indeholder en kombination af de attributter, der er oplistet i bilaget for fysiske og juridiske personer, når de anvendes på tværs af grænser.

3.   Data sendes som originale tegn og, hvor muligt, også omskrevet til latinske bogstaver.

Artikel 12

Tekniske specifikationer

1.   Hvis gennemførelsesprocessen for interoperabilitetsrammen retfærdiggør det, kan det samarbejdsnetværk, som er oprettet ved gennemførelsesafgørelse (EU) 2015/296, vedtage udtalelser om behovet for at udvikle tekniske specifikationer i henhold til denne afgørelses artikel 14, litra d). Sådanne tekniske specifikationer indeholder yderligere detaljer om tekniske krav, som anført i denne forordning.

2.   I henhold til den udtalelse, der henvises til i stk. 1, udvikler Kommissionen i samarbejde med medlemsstaterne de tekniske specifikationer som en del af digitaltjenesteinfrastrukturerne i forordning (EU) nr. 1316/2013.

3.   Samarbejdsnetværket vedtager en udtalelse i henhold til artikel 14, litra d), i gennemførelsesafgørelse (EU) 2015/296, hvori det vurderer, om og i hvor høj grad de tekniske specifikationer, der er udviklet under stk. 2, stemmer overens med det behov, der blev klarlagt i den udtalelse, der henvises til i stk. 1, eller med kravene i denne forordning. Det kan anbefale, at medlemsstaterne tager hensyn til de tekniske specifikationer, når de implementerer interoperabilitetsrammen.

4.   Kommissionen stiller en referenceimplementering til rådighed som eksempel på en fortolkning af de tekniske specifikationer. Medlemsstaterne kan anvende referenceimplementeringen eller bruge den som eksempel, når de tester andre implementeringer af tekniske specifikationer.

Artikel 13

Tvistbilæggelse

1.   Eventuelle tvister om interoperabilitetsrammen løses om muligt af de pågældende medlemsstater gennem forhandling.

2.   Hvis der ikke findes en løsning i overensstemmelse med stk. 1, har det samarbejdsnetværk, der er oprettet i henhold til artikel 12 i Kommissionens gennemførelsesafgørelse (EU) 2015/296, kompetence til at bilægge tvisten i henhold til dets forretningsorden.

Artikel 14

Ikrafttræden

Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.

---

(1)  EUT L 257 af 28.8.2014, s. 73.

(2)  Europa-Parlamentets og Rådets forordning (EU) nr. 1316/2013 af 11. december 2013 om oprettelse af Connecting Europe-faciliteten, om ændring af forordning (EU) nr. 913/2010 og om ophævelse af forordning (EF) nr. 680/2007 og (EF) nr. 67/2010 (EUT L 348 af 20.12.2013, s. 129).

(3)  Kommissionens gennemførelsesafgørelse (EU) 2015/296 af 24. februar 2015 om fastlæggelse af de proceduremæssige ordninger for samarbejde mellem medlemsstaterne om elektronisk identifikation i henhold til artikel 12, stk. 7, i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked (EUT L 53 af 25.2.2015, s. 14).

(4)  Kommissionens gennemførelsesforordning (EU) 2015/1502 af 8. september 2015 om fastlæggelse af tekniske minimumsspecifikationer og procedurer for fastsættelse af sikringsniveauer for elektroniske identifikationsmidler i henhold til artikel 8, stk. 3, i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked (se side 7 i denne EUT).

(5)  Kommissionens gennemførelsesafgørelse (EU) 2015/1505 af 8. september 2015 om fastlæggelse af tekniske specifikationer og formater for positivlister i henhold til artikel 22, stk. 5, i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked (se side 26 i denne EUT).

---

---