keyboard_tab EIDAS 2014/0910 IT

(16) I livelli di garanzia dovrebbero caratterizzare il grado di sicurezza con cui i mezzi di identificazione_elettronica stabiliscono l’identità di una persona, fornendo così la garanzia che la persona che pretende di avere una determinata identità è effettivamente la persona cui tale identità è stata assegnata.

  Il livello di garanzia dipende dal grado di sicurezza fornito dai mezzi di identificazione_elettronica riguardo all’identità pretesa o dichiarata di una persona tenendo conto dei procedimenti (ad esempio, controllo e verifica dell’identità, e autenticazione), delle attività di gestione (ad esempio, l’entità che rilascia i mezzi di identificazione_elettronica e la procedura di rilascio di tali mezzi) e dei controlli tecnici messi in atto.

  Come risultato dei progetti pilota su larga scala finanziati dall’Unione, della normazione e di attività a livello internazionale, esistono varie definizioni e descrizioni tecniche dei livelli di garanzia.

  In particolare, il progetto pilota su larga scala STORK e la norma ISO 29115 fanno riferimento, tra l’altro, ai livelli 2, 3 e 4, che dovrebbero essere tenuti nella massima considerazione all’atto di stabilire le norme, le procedure e i requisiti tecnici minimi per i livelli di garanzia basso, significativo ed elevato ai sensi del presente regolamento, assicurando al contempo l’applicazione coerente del presente regolamento in particolare per quanto riguarda il livello di garanzia elevato in relazione al controllo dell’identità ai fini del rilascio di certificati qualificati.

  I requisiti stabiliti dovrebbero essere neutrali dal punto di vista tecnologico.

  Dovrebbe essere possibile soddisfare i requisiti di sicurezza necessari attraverso tecnologie differenti.

(59) È opportuno che i sigilli elettronici fungano da prova dell’emissione di un documento_elettronico da parte di una determinata persona giuridica, dando la certezza dell’origine e dell’integrità del documento stesso.

(74) Per garantire la certezza giuridica per operatori di mercato che già fanno uso di certificati qualificati rilasciati a persone fisiche a norma della direttiva 1999/93/CE, è necessario prevedere un idoneo periodo transitorio.

  Analogamente, dovrebbero essere stabilite misure transitorie per i dispositivi per la creazione di una firma sicura, la cui conformità sia stata determinata ai sensi della direttiva 1999/93/CE, nonché per i prestatori di servizi di certificazione che rilasciano certificati qualificati entro il 1o luglio 2016.

  Infine, è altresì necessario dotare la Commissione dei mezzi per adottare atti di esecuzione e atti delegati prima di tale data.