Chorwackie wydanie specjalne: Rozdział 13 Tom 048 P. 84 - 90
EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Use quotation marks to search for an "exact phrase". Append an asterisk (*) to a search term to find variations of it (transp*, 32019R*). Use a question mark (?) instead of a single character in your search term to find variations of it (ca?e finds case, cane, care).
Need more search options? Use the
Advanced search
You are here
Document 32011D0130
2011/130/EU: Commission Decision of 25 February 2011 establishing minimum requirements for the cross-border processing of documents signed electronically by competent authorities under Directive 2006/123/EC of the European Parliament and of the Council on services in the internal market (notified under document C(2011) 1081) Text with EEA relevance
2011/130/UE: Decyzja Komisji z dnia 25 lutego 2011 r. w sprawie ustalenia minimalnych wymagań dotyczących transgranicznego przetwarzania dokumentów podpisanych elektronicznie przez właściwe organy zgodnie z dyrektywą 2006/123/WE Parlamentu Europejskiego i Rady dotyczącą usług na rynku wewnętrznym (notyfikowana jako dokument nr C(2011) 1081) Tekst mający znaczenie dla EOG
2011/130/UE: Decyzja Komisji z dnia 25 lutego 2011 r. w sprawie ustalenia minimalnych wymagań dotyczących transgranicznego przetwarzania dokumentów podpisanych elektronicznie przez właściwe organy zgodnie z dyrektywą 2006/123/WE Parlamentu Europejskiego i Rady dotyczącą usług na rynku wewnętrznym (notyfikowana jako dokument nr C(2011) 1081) Tekst mający znaczenie dla EOG
Dz.U. L 53 z 26.2.2011, p. 66–72
(BG, ES, CS, DA, DE, ET, EL, EN, FR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV) Ten dokument został opublikowany w wydaniu(-iach) specjalnym(-ych)
(HR)
In force: This act has been changed. Current consolidated version: 01/12/2014
Language
HTML
PDF
Official Journal
|
26.2.2011 |
PL |
Dziennik Urzędowy Unii Europejskiej |
L 53/66 |
DECYZJA KOMISJI
z dnia 25 lutego 2011 r.
w sprawie ustalenia minimalnych wymagań dotyczących transgranicznego przetwarzania dokumentów podpisanych elektronicznie przez właściwe organy zgodnie z dyrektywą 2006/123/WE Parlamentu Europejskiego i Rady dotyczącą usług na rynku wewnętrznym
(notyfikowana jako dokument nr C(2011) 1081)
(Tekst mający znaczenie dla EOG)
(2011/130/UE)
KOMISJA EUROPEJSKA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając dyrektywę 2006/123/WE Parlamentu Europejskiego i Rady z dnia 12 grudnia 2006 r. dotyczącą usług na rynku wewnętrznym (1), w szczególności jej art. 8 ust. 3,
a także mając na uwadze, co następuje:
|
(1) |
Usługodawcom, których usługi objęte są zakresem dyrektywy 2006/123/WE, należy zapewnić możliwość dopełnienia procedur i formalności koniecznych do podjęcia i prowadzenia działalności poprzez pojedyncze punkty kontaktowe i drogą elektroniczną. W granicach określonych w art. 5 ust. 3 dyrektywy 2006/123/WE, przy dopełnianiu takich procedur i formalności usługodawcy nadal mogą być w niektórych przypadkach zobowiązani do przedłożenia dokumentów w oryginale bądź w formie poświadczonej kopii lub poświadczonego tłumaczenia W takich przypadkach usługodawcy mogą być zobowiązani do przedłożenia dokumentów podpisanych elektronicznie przez właściwe organy. |
|
(2) |
Decyzja Komisji 2009/767/WE z dnia 16 października 2009 r. ustanawiająca środki ułatwiające korzystanie z procedur realizowanych drogą elektroniczną poprzez „pojedyncze punkty kontaktowe” zgodnie z dyrektywą 2006/123/WE Parlamentu Europejskiego i Rady dotyczącą usług na rynku wewnętrznym (2) ułatwia transgraniczne posługiwanie się zaawansowanym podpisem elektronicznym weryfikowanym certyfikatem kwalifikowanym, między innymi zobowiązując państwa członkowskie do przeprowadzania oceny ryzyka przed nałożeniem na usługodawców obowiązku posługiwania się takim podpisem elektronicznym oraz określając zasady akceptacji przez państwa członkowskie zaawansowanych podpisów elektronicznych weryfikowanych certyfikatem kwalifikowanym i składanych za pomocą bezpiecznego urządzenia służącego do składania podpisu elektronicznego lub bez takiego urządzenia. Decyzja 2009/767/WE nie zajmuje się jednak kwestią formatu podpisu elektronicznego w wydawanych przez właściwe organy dokumentach, które usługodawcy muszą przedstawiać w ramach dopełniania odpowiednich procedur i formalności. |
|
(3) |
Ponieważ obecnie właściwe organy korzystają z różnych formatów zaawansowanego podpisu elektronicznego w celu podpisywania wydawanych przez siebie dokumentów, państwo członkowskie otrzymujące taki dokument do przetworzenia może napotkać trudności techniczne ze względu na mnogość stosowanych formatów podpisu. Aby umożliwić usługodawcom transgraniczne dopełnienie obowiązujących ich procedur i formalności drogą elektroniczną, należy doprowadzić do sytuacji, w której państwa członkowskie posiadać będą techniczne możliwości obsługi co najmniej kilku formatów zaawansowanego podpisu elektronicznego, którym opatrzone są dokumenty przekazywane im przez właściwe organy innego państwa członkowskiego. Określenie pewnej liczby formatów zaawansowanego podpisu elektronicznego, które muszą być technicznie obsługiwane przez państwo członkowskie otrzymujące dokument, umożliwi większą automatyzację procedur elektronicznych i poprawi ich transgraniczną interoperacyjność. |
|
(4) |
Państwa członkowskie, których właściwe organy korzystają z innych formatów podpisu elektronicznego niż powszechnie obsługiwane, mogły wdrożyć środki umożliwiające weryfikację ich podpisów również w innych państwach. W takim przypadku, aby umożliwić państwom członkowskim otrzymującym dokumenty poleganie na takich narzędziach weryfikacji, konieczne jest udostępnienie informacji o tych narzędziach w przystępny sposób, chyba że niezbędne informacje są już zawarte bezpośrednio w dokumentach elektronicznych, podpisach elektronicznych lub elektronicznych nośnikach dokumentów. |
|
(5) |
Niniejsza decyzja nie ma wpływu na określenie przez państwa członkowskie, czym jest oryginał, poświadczona kopia lub poświadczone tłumaczenie. Jej celem jest wyłącznie ułatwienie weryfikacji podpisów elektronicznych używanych w oryginałach, poświadczonych kopiach lub poświadczonych tłumaczeniach, które usługodawcy mogą przedkładać za pośrednictwem pojedynczych punktów kontaktowych. |
|
(6) |
Aby umożliwić państwom członkowskim wdrożenie niezbędnych narzędzi technicznych, niniejszą decyzję powinno stosować się od dnia 1 sierpnia 2011 r. |
|
(7) |
Środki przewidziane w niniejszej decyzji są zgodne z opinią Komitetu ds. Dyrektywy o Usługach, |
PRZYJMUJE NINIEJSZĄ DECYZJĘ:
Artykuł 1
Format referencyjny podpisu elektronicznego
1. Państwa członkowskie wdrażają niezbędne środki techniczne umożliwiające im przetwarzanie elektronicznie podpisanych dokumentów przedkładanych przez usługodawców w ramach dopełniania procedur i formalności za pośrednictwem pojedynczych punktów kontaktowych, jak przewidziano w art. 8 dyrektywy 2006/123/WE, które to dokumenty są podpisane przez właściwe organy innych państw członkowskich zaawansowanym podpisem elektronicznym XML, CMS lub PDF w formacie BES lub EPES, zgodnym ze specyfikacją techniczną przedstawioną w załączniku.
2. Państwa członkowskie, których właściwe organy podpisują dokumenty, o których mowa w ust. 1, przy użyciu innych formatów podpisu elektronicznego niż formaty, o których mowa w tym samym ustępie, powiadamiają Komisję o istniejących możliwościach weryfikacji, za pomocą których pozostałe państwa członkowskie mogą weryfikować otrzymane podpisy elektroniczne w trybie online, nieodpłatnie i w sposób zrozumiały dla osób niebędących rodzimymi użytkownikami języka, chyba że niezbędne informacje są już zawarte w dokumencie, w podpisie elektronicznym lub w elektronicznym nośniku dokumentu. Komisja udostępnia te informacje wszystkim państwom członkowskim.
Artykuł 2
Stosowanie
Niniejszą decyzję stosuje się od dnia 1 sierpnia 2011 r.
Artykuł 3
Adresaci
Niniejsza decyzja skierowana jest do państw członkowskich.
Sporządzono w Brukseli dnia 25 lutego 2011 r.
W imieniu Komisji
Michel BARNIER
Członek Komisji
(1) Dz.U. L 376 z 27.12.2006, s. 36.
(2) Dz.U. L 274 z 20.10.2009, s. 36.
ZAŁĄCZNIK
Specyfikacje zaawansowanego podpisu elektronicznego XML, CMS lub PDF, które muszą być technicznie obsługiwane przez państwo członkowskie otrzymujące dokument
W niniejszej części dokumentu słowa kluczowe MUSI (MUST, SHALL), NIE MOŻNA (MUST NOT, SHALL NOT), WYMAGANY (REQUIRED), POWINIEN (SHOULD), NIE POWINIEN (SHOULD NOT), ZALECANY (RECOMMENDED), MOŻE (MAY) i FAKULTATYWNY (OPTIONAL) należy interpretować zgodnie z RFC 2119 (1).
SEKCJA 1 – XAdES-BES/EPES
Podpis jest zgodny ze specyfikacją podpisu XML opublikowaną przez W3C (2).
Podpis MUSI być przynajmniej w formie XAdES-BES (lub -EPES), zgodnej ze specyfikacją ETSI TS 101 903 (3), i zgodny ze wszystkimi wyszczególnionymi poniżej dodatkowymi specyfikacjami:
|
|
Element ds:CanonicalizationMethod, określający algorytm przekształcania na postać kanoniczną elementu SignedInfo przed dokonaniem obliczeń związanych z jego podpisaniem, może wskazywać tylko na jeden z następujących algorytmów:
|
|
|
Inne algorytmy ani niepomijające komentarzy wersje wyżej wymienionych algorytmów NIE POWINNY być stosowane do tworzenia podpisu, ale POWINNY być obsługiwane w celu zapewnienia możliwości weryfikacji podpisów stworzonych za ich pomocą. |
|
|
Jako algorytmu funkcji skrótu NIE MOŻNA stosować MD5 (RFC 1321). Podpisujących odsyła się do obowiązujących przepisów krajowych, a na potrzeby wytycznych – do specyfikacji ETSI TS 102 176 (4) oraz do raportu ECRYPT2 D.SPA.x (5), gdzie można znaleźć dalsze zalecenia dotyczące algorytmów i parametrów, które mogą być stosowane w podpisach elektronicznych. |
Stosowanie przekształceń (transforms) ograniczone jest do następujących:
|
|
Przekształcenia na postać kanoniczną: zob. odpowiednie specyfikacje powyżej; |
|
|
Kodowanie Base64 (http://www.w3.org/2000/09/xmldsig#base64); |
|
|
Filtrowanie: XPath (http://www.w3.org/TR/1999/REC-xpath-19991116): ze względów kompatybilności i zgodności z XMLDSig XPath Filter 2.0 (http://www.w3.org/2002/06/xmldsig-filter2): jako następca XPath ze względu na problemy z wydajnością |
|
|
Przekształcenie podpisu dołączonego: (http://www.w3.org/2000/09/xmldsig#enveloped-signature); |
|
|
Przekształcenie XSLT (arkusz stylów). |
Element ds:KeyInfo MUSI zawierać certyfikat X.509 v3 podpisującego (tzn. jego wartość, a nie tylko wskazanie na niego).
Podpisana właściwość podpisu „SigningCertificate” MUSI zawierać wartość skrótu (CertDigest) certyfikatu podpisującego zawartego w ds:KeyInfo oraz identyfikator wystawcy tego certyfikatu (IssuerSerial), natomiast NIE MOŻNA używać fakultatywnego URI w polu „SigningCertificate”.
Podpisana właściwość podpisu „SigningTime” jest obecna i zawiera czas UTC wyrażony w postaci xsd:dateTime (http://www.w3.org/TR/xmlschema-2/#dateTime).
Element DataObjectFormat MUSI być obecny i zawierać podelement MimeType.
W przypadku gdy stosowane przez państwa członkowskie podpisy elektroniczne weryfikowane są za pomocą certyfikatu kwalifikowanego, zawarte w podpisach obiekty infrastruktury klucza publicznego (łańcuchy certyfikatów, dane dotyczące unieważnienia, znaczniki czasu) są weryfikowane przy użyciu krajowej zaufanej listy publikowanej zgodnie z decyzją 2009/767/WE przez państwo członkowskie, które sprawuje nadzór nad podmiotem świadczącym usługi certyfikacyjne i będącym wystawcą certyfikatu podpisującego lub które udzieliło temu podmiotowi akredytacji.
Tabela 1 zawiera podsumowanie specyfikacji, które musi spełniać podpis XAdES-BES/EPES, aby był obsługiwany technicznie przez państwo członkowskie otrzymujące dokument.
Tabela 1
SEKCJA 2 – CAdES-BES/EPES:
Podpis jest zgodny ze specyfikacją podpisu CMS (Cryptographic Message Syntax) (6).
Podpis wykorzystuje atrybuty podpisu CAdES-BES (lub -EPES) określone w specyfikacji ETSI TS 101 733 (7) i jest zgodny z dodatkowymi specyfikacjami wyszczególnionymi w tabeli 2 poniżej.
Wszystkie atrybuty podpisu CAdES uwzględniane w obliczeniu skrótu znacznika czasu archiwizacji (ETSI TS 101 733 V1.8.1 Annex K) MUSZĄ być zakodowane w formacie DER, natomiast wszystkie pozostałe mogą być zakodowane w formacie BER w celu uproszczenia jednoprzebiegowego przetwarzania podpisu CAdES.
Jako algorytmu funkcji skrótu NIE MOŻNA stosować MD5 (RFC 1321). Podpisujących odsyła się do obowiązujących przepisów krajowych, a na potrzeby wytycznych – do specyfikacji ETSI TS 102 176 (8) oraz do raportu ECRYPT2 D.SPA.x (9), gdzie można znaleźć dalsze zalecenia dotyczące algorytmów i parametrów, które mogą być stosowane w podpisach elektronicznych.
Podpisane atrybuty MUSZĄ zawierać wskazanie na certyfikat X.509 v3 podpisującego (RFC 5035), a pole SignedData.certificates MUSI zawierać jego wartość.
Podpisany atrybut SigningTime MUSI być obecny i MUSI zawierać czas UTC wyrażony w postaci zgodnej z http://tools.ietf.org/html/rfc5652#section-11.3.
Podpisany atrybut ContentType MUSI być obecny i zawiera dane identyfikacyjne (http://tools.ietf.org/html/rfc5652#section-4), gdzie rodzaj zawartości danych ma wskazywać na dowolne ciągi oktetów, np. tekst UTF-8 lub kontener ZIP z podelementem MimeType.
W przypadku gdy stosowane przez państwa członkowskie podpisy elektroniczne weryfikowane są za pomocą certyfikatu kwalifikowanego, zawarte w podpisach obiekty infrastruktury klucza publicznego (łańcuchy certyfikatów, dane dotyczące unieważnienia, znaczniki czasu) są weryfikowane przy użyciu krajowej zaufanej listy publikowanej zgodnie z decyzją Komisji 2009/767/WE przez państwo członkowskie, które sprawuje nadzór nad podmiotem świadczącym usługi certyfikacyjne i będącym wystawcą certyfikatu podpisującego lub które udzieliło temu podmiotowi akredytacji.
Tabela 2
SEKCJA 3 – PAdES-PART 3 (BES/EPES):
Podpis MUSI korzystać z rozszerzenia PAdES-BES (lub -EPES), zgodnego ze specyfikacją PAdES-Part3 zawartą w dokumencie ETSI TS 102 778 (10), i być zgodny z wyszczególnionymi poniżej dodatkowymi specyfikacjami:
Jako algorytmu funkcji skrótu NIE MOŻNA stosować MD5 (RFC 1321). Podpisujących odsyła się do obowiązujących przepisów krajowych, a na potrzeby wytycznych – do specyfikacji ETSI TS 102 176 (11) oraz do raportu ECRYPT2 D.SPA.x (12), gdzie można znaleźć dalsze zalecenia dotyczące algorytmów i parametrów, które mogą być stosowane w podpisach elektronicznych;
Podpisane atrybuty MUSZĄ zawierać wskazanie na certyfikat X.509 v3 podpisującego (RFC 5035), a pole SignedData.certificates MUSI zawierać jego wartość;
Czas podpisania jest podany jako wartość pozycji M w słowniku podpisu;
W przypadku gdy stosowane przez państwa członkowskie podpisy elektroniczne weryfikowane są za pomocą certyfikatu kwalifikowanego, zawarte w podpisach obiekty infrastruktury klucza publicznego (łańcuchy certyfikatów, dane dotyczące unieważnienia, znaczniki czasu) są weryfikowane przy użyciu krajowej zaufanej listy publikowanej zgodnie z decyzją 2009/767/WE przez państwo członkowskie, które sprawuje nadzór nad podmiotem świadczącym usługi certyfikacyjne i będącym wystawcą certyfikatu podpisującego lub które udzieliło temu podmiotowi akredytacji.
(1) IETF RFC 2119: „Key words for use in RFCs to indicate Requirements Levels”.
(2) W3C, XML Signature Syntax and Processing, (Version 1.1), http://www.w3.org/TR/xmldsig-core1/.
W3C, XML Signature Syntax and Processing, (Second Edition), http://www.w3.org/TR/xmldsig-core/
W3C, XML Signature Best Practices, http://www.w3.org/TR/xmldsig-bestpractices/.
(3) ETSI TS 101 903 v1.4.1: XML Advanced Electronic Signatures (XAdES).
(4) ETSI TS 102 176: Electronic Signatures and Infrastructures (ESI); Algorithms and Parameters for Secure Electronic Signatures; Part 1: Hash functions and asymmetric algorithms; Part 2: „Secure channel protocols and algorithms for signature creation devices”.
(5) Najnowsza wersja: D.SPA.13 ECRYPT2 Yearly Report on Algorithms and Key sizes (2009–2010), z dnia 30 marca 2010 r. (http://www.ecrypt.eu.org/documents/D.SPA.13.pdf).
(6) IETF, RFC 5652, Cryptographic Message Syntax (CMS), http://tools.ietf.org/html/rfc5652.
IETF, RFC 5035, Enhanced Security Services (ESS) Update: Adding CertID Algorithm Agility, http://tools.ietf.org/html/rfc5035.
IETF, RFC 3161, Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP), http://tools.ietf.org/html/rfc3161.
(7) ETSI TS 101 733 v.1.8.1: CMS Advanced Electronic Signatures (CAdES).
(8) ETSI TS 102 176: Electronic Signatures and Infrastructures (ESI); Algorithms and Parameters for Secure Electronic Signatures; Part 1: Hash functions and asymmetric algorithms; Part 2: „Secure channel protocols and algorithms for signature creation devices”.
(9) Najnowsza wersja: D.SPA.13 ECRYPT2 Yearly Report on Algorithms and Key sizes (2009-2010), z dnia 30 marca 2010 r. (http://www.ecrypt.eu.org/documents/D.SPA.13.pdf).
(10) ETSI TS 102 778-3 v1.2.1: PDF Advanced Electronic Signatures (PAdES), PAdES Enhanced – PAdES-Basic Electronic Signatures and PAdES-Explicit Policy Electronic Signatures Profiles.
(11) ETSI TS 102 176: Electronic Signatures and Infrastructures (ESI); Algorithms and Parameters for Secure Electronic Signatures; Part 1: Hash functions and asymmetric algorithms; Part 2: „Secure channel protocols and algorithms for signature creation devices”.
(12) Najnowsza wersja: D.SPA.13 ECRYPT2 Yearly Report on Algorithms and Key sizes (2009-2010), z dnia 30 marca 2010 r. (http://www.ecrypt.eu.org/documents/D.SPA.13.pdf).