Decisione della Commissione

del 14 luglio 2003

relativa alla pubblicazione dei numeri di riferimento di norme generalmente riconosciute relative a prodotti di firma elettronica conformemente alla direttiva 1999/93/CE del Parlamento europeo e del Consiglio

[notificata con il numero C(2003) 2439]

(Testo rilevante ai fini del SEE)

(2003/511/CE)

LA COMMISSIONE DELLE COMUNITÀ EUROPEE,

visto il trattato che istituisce la Comunità europea,

vista la direttiva 1999/93/CE del Parlamento europeo e del Consiglio, del 13 dicembre 1999, relativa ad un quadro comunitario per le firme elettroniche(1), in particolare l'articolo 3, paragrafo 5,

considerando quanto segue:

(1) L'allegato II, lettera f) e l'allegato III della direttiva 1999/93/CE fissano i requisiti dei prodotti di firma elettronica sicuri.

(2) Le specifiche tecniche necessarie per la produzione e la commercializzazione di prodotti basati sullo stato dell'arte tecnologico sono elaborate da organismi competenti in materia di normalizzazione.

(3) Il CEN (Comitato europeo di normalizzazione) e l'ETSI (Istituto europeo per le norme di telecomunicazioni) offrono, nell'ambito dell'EESSI (European Electronic Signature Standardisation initiative), una piattaforma europea aperta, partecipativa e flessibile per la ricerca di una posizione di consenso attorno allo sviluppo della Società dell'informazione in Europa. Tali organismi hanno sviluppato norme relative a prodotti di firma elettronica (CWA-CEN workshop agreement o ETSI TS-ETSI technical specification) fondate sui requisiti stabiliti dagli allegati della direttiva 1999/93/CE.

(4) Le misure stabilite nella presente decisione sono conformi al parere del comitato per la firma elettronica,

HA ADOTTATO LA PRESENTE DECISIONE:

Articolo 1

I numeri di riferimento delle norme generalmente riconosciute relative a prodotti di firma elettronica figurano nell'allegato.

Articolo 2

La Commissione procede ad un riesame del funzionamento della presente decisione entro due anni dalla data della sua pubblicazione nella Gazzetta ufficiale dell'Unione europea e riferisce al riguardo al comitato istituito ai sensi dell'articolo 9 paragrafo 1 della direttiva 1999/93/CE.

Articolo 3

Gli Stati membri sono destinatari della presente decisione.

Fatto a Bruxelles, il 14 luglio 2003.

Per la Commissione

Erkki Liikanen

Membro della Commissione

(1) GU L 13 del 19.1.2000, pag. 12.

ALLEGATO

A. Elenco delle norme generalmente riconosciute relative ai prodotti di firma elettronica che vengono considerati dagli Stati membri conformi ai requisiti di cui all'allegato II, lettera f) della direttiva 1999/93/CE

- CWA 14167-1 (marzo 2003): security requirements for trustworthy systems managing certificates for electronic signatures - Part 1: System Security Requirements

- CWA 14167-2 (marzo 2002): security requirements for trustworthy systems managing certificates for electronic signatures - Part 2: cryptographic module for CSP signing operations - Protection Profile (MCSO-PP)

B. Elenco delle norme generalmente riconosciute relative ai prodotti di firma elettronica che vengono considerati dagli Stati membri conformi ai requisiti di cui all'allegato III della direttiva 1999/93/CE

- CWA 14169 (marzo 2002): secure signature-creation devices