26.4.2016   

SL

Uradni list Evropske unije

L 109/40

(1)

Priloga II k Uredbi (EU) št. 910/2014 določa zahteve v zvezi z napravami za ustvarjanje kvalificiranega elektronskega podpisa in napravami za ustvarjanje kvalificiranega elektronskega žiga.

(2)

Tehnične specifikacije za izdelavo izdelkov in njihovo dajanje na trg pripravijo organizacije, pristojne za standardizacijo, pri čemer upoštevajo trenutno tehnološko stanje.

(3)

ISO/IEC (Mednarodna organizacija za standardizacijo/Mednarodna elektrotehniška komisija) določa splošne koncepte in načela za varnost IT in podrobno določa splošni model za ocenjevanje, ki se uporabi kot podlaga za evalvacijo varnostnih lastnosti izdelkov IT.

(4)

Evropski odbor za standardizacijo (CEN) je na podlagi pooblastila za standardizacijo M/460 Komisije razvil standarde za naprave za ustvarjanje kvalificiranega elektronskega podpisa in žiga, kadar se podatki za ustvarjanje elektronskega podpisa ali žiga v celoti, a ne nujno izključno, hranijo v okolju, ki ga upravlja uporabnik. Ti standardi se štejejo kot ustrezni za oceno skladnosti takih naprav z zadevnimi zahtevami iz Priloge II k Uredbi (EU) št. 910/2014.

(5)

Priloga II k Uredbi (EU) št. 910/2014 določa, da lahko le ponudnik kvalificiranih storitev zaupanja upravlja podatke za ustvarjanje elektronskega podpisa v imenu podpisnika. Varnostne zahteve in njihove zadevne certifikacijske specifikacije so drugačne, kadar ima podpisnik izdelek fizično v posesti ali kadar ponudnik kvalificiranih storitev zaupanja deluje v imenu podpisnika. Za obravnavo obeh primerov in spodbujanje postopnega razvoja standardov za izdelke in ocenjevanje, ki ustrezajo posebnim potrebam, bi morali biti v prilogi k temu sklepu navedeni standardi, ki zajemajo oba primera.

(6)

V času sprejetja tega sklepa Komisije je več ponudnikov storitev zaupanja že ponujalo rešitve, s katerimi upravljajo podatke za ustvarjanje elektronskega podpisa v imenu svojih strank. Certificiranje izdelkov je trenutno omejeno na varnostne module strojne opreme, ki so certificirani v skladu z različnimi standardi, vendar še niso posebej certificirani v skladu z zahtevami za naprave za ustvarjanje kvalificiranega podpisa in žiga. Vendar objavljeni standardi, kot je EN 419 211 (ki se uporabljajo za elektronski podpis, ki je ustvarjen v okolju, ki ga v celoti, a ne nujno izključno, upravlja uporabnik) še ne obstajajo za enako pomemben trg certificiranih daljinskih izdelkov. Ker so standardi, ki bi lahko bili ustrezni za take namene, trenutno še v pripravi, bo Komisija dopolnila ta sklep, ko bodo taki standardi razpoložljivi in ocenjeni kot skladni z zahtevami iz Priloge II k Uredbi (EU) št. 910/2014. Dokler ni sestavljen seznam takih standardov, se lahko uporabi alternativni postopek za oceno skladnosti takih izdelkov na podlagi pogojev iz točke (b) člena 30(3) Uredbe (EU) št. 910/2014.

(7)

Priloga navaja EN 419 211, ki je sestavljen iz različnih delov (1–6), ki zajemajo različne okoliščine. Del 5 EN 419 211 in del 6 EN 419 211 navajata razširitve v zvezi z okoljem naprave za ustvarjanje kvalificiranega podpisa, kot je npr. komunikacija z aplikacijami zaupanja za ustvarjanje podpisa. Proizvajalci izdelkov lahko prosto uporabljajo takšne razširitve. V skladu z uvodno izjavo 56 Uredbe (EU) št. 910/2014 je področje uporabe certificiranja na podlagi členov 30 in 39 navedene uredbe omejeno na zaščito podatkov za ustvarjanje podpisa in so aplikacije za ustvarjanje podpisa izključene iz področja uporabe certificiranja.

(8)

Da se zagotovi, da so elektronski podpisi ali žigi, ki jih ustvari naprava za ustvarjanje kvalificiranega elektronskega podpisa ali žiga, zanesljivo zaščiteni pred ponarejanjem, kot se zahteva v Prilogi II k Uredbi (EU) št. 910/2014, so ustrezni kriptografski algoritmi, dolžine ključev in zgoščevalne funkcije predpogoj za varnost certificiranega izdelka. Ker to področje ni usklajeno na evropski ravni, bi morale države članice sodelovati, da se doseže dogovor o kriptografskih algoritmih, dolžinah ključev in zgoščevalnih funkcijah, ki se uporabljajo na področju elektronskih podpisov in žigov.

(9)

S sprejetjem tega sklepa Odločba Komisije 2003/511/ES (2) zastara. Zato bi jo bilo treba razveljaviti.

(10)

Ukrepi iz tega sklepa so v skladu z mnenjem odbora iz člena 48 Uredbe (EU) št. 910/2014 –