EIDAS 2014/0910 EL

1. Το σύστημα_ηλεκτρονικής_ταυτοποίησης που κοινοποιείται σύμφωνα με το άρθρο 9 παράγραφος 1 προσδιορίζει το επίπεδο διασφάλισης —χαμηλό, βασικό και/ή υψηλό— των μέσων ηλεκτρονικής ταυτοποίησης που εκδίδονται στο πλαίσιό του.

2. Το χαμηλό, το βασικό και το υψηλό επίπεδο διασφάλισης πληρούν αντιστοίχως τα ακόλουθα κριτήρια:

α)

το χαμηλό επίπεδο διασφάλισης αναφέρεται σε μέσο_ηλεκτρονικής_ταυτοποίησης, εκδιδόμενο στο πλαίσιο συστήματος ηλεκτρονικής ταυτοποίησης το οποίο παρέχει ικανό βαθμό εμπιστοσύνης στην ταυτότητα που επικαλείται ή δηλώνει ένα πρόσωπο και στο οποίο αποδίδεται χαρακτηρισμός βάσει των σχετικών τεχνικών προδιαγραφών, προτύπων και διαδικασιών, περιλαμβανομένων των τεχνικών ελέγχων, σκοπός των οποίων είναι η ικανή μείωση του κινδύνου κατάχρησης ή αλλοίωσης της ταυτότητας·

β)

το βασικό επίπεδο διασφάλισης αναφέρεται σε μέσο_ηλεκτρονικής_ταυτοποίησης εκδιδόμενο στο πλαίσιο συστήματος ηλεκτρονικής ταυτοποίησης, το οποίο παρέχει βασικό βαθμό εμπιστοσύνης στην ταυτότητα που επικαλείται ή δηλώνει ένα πρόσωπο και στο οποίο αποδίδεται χαρακτηρισμός βάσει των σχετικών τεχνικών προδιαγραφών, προτύπων και διαδικασιών, περιλαμβανομένων των τεχνικών ελέγχων, σκοπός των οποίων είναι η ικανή μείωση του κινδύνου κατάχρησης ή αλλοίωσης της ταυτότητας·

γ)

το υψηλό επίπεδο διασφάλισης αναφέρεται σε μέσο_ηλεκτρονικής_ταυτοποίησης εκδιδόμενο στο πλαίσιο συστήματος ηλεκτρονικής ταυτοποίησης το οποίο παρέχει υψηλό βαθμό εμπιστοσύνης στην ταυτότητα που επικαλείται ή δηλώνει ένα πρόσωπο και στο οποίο αποδίδεται χαρακτηρισμός βάσει των σχετικών τεχνικών προδιαγραφών, προτύπων και διαδικασιών, περιλαμβανομένων των τεχνικών ελέγχων, σκοπός των οποίων είναι η αποτροπή της κατάχρησης ή της αλλοίωσης της ταυτότητας.

3. Έως τις 18 Σεπτεμβρίου 2015, λαμβανομένων υπόψη των σχετικών διεθνών προτύπων και με την επιφύλαξη της παραγράφου 2, η Επιτροπή εκδίδει, με εκτελεστικές πράξεις, τις ελάχιστες τεχνικές προδιαγραφές, τα πρότυπα και τις διαδικασίες βάσει των οποίων καθορίζονται τα επίπεδα διασφάλισης —χαμηλό, βασικό και υψηλό— των μέσων ηλεκτρονικής ταυτοποίησης για τους σκοπούς της παραγράφου 1.

Οι εν λόγω ελάχιστες τεχνικές προδιαγραφές, πρότυπα και διαδικασίες καθορίζονται με κριτήριο την αξιοπιστία και την ποιότητα των ακόλουθων στοιχείων:

α)	της διαδικασίας απόδειξης και εξακρίβωσης της ταυτότητας φυσικών ή νομικών προσώπων που ζητούν την έκδοση μέσου ηλεκτρονικής ταυτοποίησης·

β)	της διαδικασίας έκδοσης του μέσου ηλεκτρονικής ταυτοποίησης που έχει ζητηθεί·

γ)	του μηχανισμού επαλήθευσης της ταυτότητας, μέσω του οποίου το φυσικό ή νομικό πρόσωπο χρησιμοποιεί το μέσο_ηλεκτρονικής_ταυτοποίησης για να βεβαιώσει την ταυτότητά του έναντι βασιζόμενου μέρους·

δ)	της οντότητας που εκδίδει το μέσο_ηλεκτρονικής_ταυτοποίησης·

ε)	κάθε άλλου φορέα που συμμετέχει στην αίτηση για την έκδοση του μέσου ηλεκτρονικής ταυτοποίησης, και

στ)	των τεχνικών προδιαγραφών και των προδιαγραφών ασφάλειας του εκδιδόμενου μέσου ηλεκτρονικής ταυτοποίησης.

Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

Άρθρο 12

Συνεργασία και διαλειτουργικότητα

1. Τα εθνικά συστήματα ηλεκτρονικής ταυτοποίησης που κοινοποιούνται σύμφωνα με το άρθρο 9 παράγραφος 1 είναι διαλειτουργικά.

2. Για τους σκοπούς της παραγράφου 1 θεσπίζεται πλαίσιο διαλειτουργικότητας.

3. Το πλαίσιο διαλειτουργικότητας πληροί τα ακόλουθα κριτήρια:

α)	έχει στόχο να είναι τεχνολογικά ουδέτερο και δεν κάνει διακρίσεις μεταξύ συγκεκριμένων εθνικών τεχνικών λύσεων για την ηλεκτρονική_ταυτοποίηση εντός του κράτους μέλους·

β)	ακολουθεί τα ευρωπαϊκά και διεθνή πρότυπα, όταν αυτό είναι εφικτό·

γ)	διευκολύνει την από σχεδίου εφαρμογή της αρχής της προστασίας της ιδιωτικής ζωής, και

δ)	εξασφαλίζει την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σύμφωνα με την οδηγία 95/46/ΕΚ.

4. Το πλαίσιο διαλειτουργικότητας περιλαμβάνει τα εξής:

α)	αναφορά ελάχιστων τεχνικών απαιτήσεων σχετικά με τα επίπεδα διασφάλισης που προβλέπονται στο άρθρο 8·

β)	αντιστοίχιση των εθνικών επιπέδων διασφάλισης των κοινοποιημένων συστημάτων ηλεκτρονικής ταυτοποίησης με τα επίπεδα διασφάλισης που προβλέπονται στο άρθρο 8·

γ)	αναφορά ελάχιστων τεχνικών απαιτήσεων για τη διαλειτουργικότητα·

δ)	αναφορά σε ένα ελάχιστο σύνολο δεδομένων ταυτοποίησης προσώπου που αντιπροσωπεύουν κατά τρόπο μοναδικό ένα φυσικό ή νομικό πρόσωπο και διατίθενται από τα συστήματα ηλεκτρονικής ταυτοποίησης·

ε)	κανονισμό λειτουργίας·

στ)	ρυθμίσεις για την επίλυση διαφορών, και

ζ)	κοινά πρότυπα λειτουργικής ασφάλειας.

5. Τα κράτη μέλη συνεργάζονται ως προς τα ακόλουθα:

α)	τη διαλειτουργικότητα των συστημάτων ηλεκτρονικής ταυτοποίησης που κοινοποιούν σύμφωνα με το άρθρο 9 παράγραφος 1 και των συστημάτων ηλεκτρονικής ταυτοποίησης που προτίθενται να κοινοποιήσουν, και

β)	την ασφάλεια των συστημάτων ηλεκτρονικής ταυτοποίησης.

6. Η συνεργασία μεταξύ των κρατών μελών περιλαμβάνει τα εξής:

α)	ανταλλαγή πληροφοριών, πείρας και καλών πρακτικών σχετικά με τα συστήματα ηλεκτρονικής ταυτοποίησης και ιδίως σε ό,τι αφορά τις τεχνικές απαιτήσεις σχετικά με τη διαλειτουργικότητα και τα επίπεδα διασφάλισης·

β)	ανταλλαγή πληροφοριών, πείρας και καλών πρακτικών όσον αφορά την εφαρμογή των επιπέδων διασφάλισης των συστημάτων ηλεκτρονικής ταυτοποίησης που προβλέπονται στο άρθρο 8·

γ)	αξιολόγηση από ομοτίμους των συστημάτων ηλεκτρονικής ταυτοποίησης που εμπίπτουν στο πεδίο εφαρμογής του παρόντος κανονισμού, και

δ)	εξέταση των σχετικών εξελίξεων στον τομέα της ηλεκτρονικής ταυτοποίησης.

7. Έως τις 18 Μαρτίου 2015 η Επιτροπή καθορίζει, με εκτελεστικές πράξεις, τις αναγκαίες διαδικαστικές λεπτομέρειες προκειμένου να διευκολύνει τη συνεργασία μεταξύ των κρατών μελών που αναφέρεται στις παραγράφους 5 και 6, με σκοπό την προώθηση υψηλού επιπέδου εμπιστοσύνης και ασφάλειας αντίστοιχου με το βαθμό κινδύνου.

8. Έως τις 18 Σεπτεμβρίου 2015 και για τον σκοπό της θέσπισης ενιαίων όρων για την εφαρμογή της απαίτησης που προβλέπεται στην παράγραφο 1, η Επιτροπή εκδίδει εκτελεστικές πράξεις σχετικά με το πλαίσιο διαλειτουργικότητας, όπως ορίζεται στην παράγραφο 4, με την επιφύλαξη των κριτηρίων της παραγράφου 3 και λαμβανομένων υπόψη των αποτελεσμάτων της συνεργασίας μεταξύ των κρατών μελών.

9. Οι εκτελεστικές πράξεις που αναφέρονται στις παραγράφους 7 και 8 του παρόντος άρθρου εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

ΚΕΦΑΛΑΙΟ III

ΥΠΗΡΕΣΙΕΣ ΔΙΑΣΦΑΛΙΣΗΣ ΤΗΣ ΕΜΠΙΣΤΟΣΥΝΗΣ

ΤΜΗΜΑ 1

Γενικές διατάξεις

Άρθρο 15

Προσβασιμότητα για άτομα με αναπηρίες

Εφόσον είναι εφικτό, οι υπηρεσίες εμπιστοσύνης που παρέχονται και τα προϊόντα τελικού χρήστη που χρησιμοποιούνται στην παροχή των υπηρεσιών αυτών θα πρέπει να είναι προσβάσιμα για άτομα με αναπηρίες.

Άρθρο 18

Αμοιβαία συνδρομή

1. Οι εποπτικοί φορείς συνεργάζονται για την ανταλλαγή ορθών πρακτικών.

Εποπτικός φορέας που λαμβάνει αιτιολογημένο αίτημα από άλλον εποπτικό φορέα παρέχει στον αιτούντα φορέα συνδρομή με σκοπό τη συνεκτική διεξαγωγή των δραστηριοτήτων των εποπτικών φορέων. Η αμοιβαία συνδρομή μπορεί να καλύπτει, ιδίως, αιτήματα παροχής πληροφοριών και εποπτικά μέτρα, όπως αιτήματα για τη διενέργεια επιθεωρήσεων σε σχέση με τις εκθέσεις αξιολόγησης της συμμόρφωσης που αναφέρονται στα άρθρα 20 και 21.

2. Εποπτικός φορέας στον οποίο απευθύνεται αίτημα συνδρομής μπορεί να αρνηθεί να ανταποκριθεί στο εν λόγω αίτημα όταν συντρέχει οποιοσδήποτε από τις ακόλουθους λόγους:

α)	ο εποπτικός φορέας δεν είναι αρμόδιος να παρέχει τη συνδρομή που ζητείται·

β)	η συνδρομή που ζητείται δεν είναι ανάλογη προς τις εποπτικές δραστηριότητες του εποπτικού φορέα οι οποίες πραγματοποιούνται σύμφωνα με το άρθρο 17·

γ)	η παροχή της συνδρομής που ζητείται θα ήταν ασυμβίβαστη με τον παρόντα κανονισμό.

3. Όπου κρίνεται σκόπιμο, τα κράτη μέλη μπορούν να επιτρέπουν στους οικείους εποπτικούς φορείς τους να διεξάγουν κοινές έρευνες στις οποίες συμμετέχει προσωπικό των εποπτικών φορέων άλλων κρατών μελών. Οι ρυθμίσεις και οι διαδικασίες για κοινές δράσεις αυτού του είδους συμφωνούνται και θεσπίζονται από τα ενδιαφερόμενα κράτη μέλη σύμφωνα με τα εθνικά τους δίκαια.

Άρθρο 19

Απαιτήσεις ασφάλειας για τους παρόχους υπηρεσιών εμπιστοσύνης

1. Οι πάροχοι υπηρεσιών εμπιστοσύνης, εγκεκριμένοι και μη, λαμβάνουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα διαχείρισης των κινδύνων για την ασφάλεια των υπηρεσιών εμπιστοσύνης που παρέχουν. Λαμβανομένων υπόψη των τελευταίων τεχνολογικών εξελίξεων, τα εν λόγω μέτρα διασφαλίζουν ότι το επίπεδο ασφαλείας είναι ανάλογο προς τον βαθμό του κινδύνου. Συγκεκριμένα, λαμβάνονται μέτρα για την πρόληψη και την ελαχιστοποίηση του αντικτύπου των συμβάντων που άπτονται της ασφάλειας, καθώς και για την ενημέρωση των ενδιαφερομένων σχετικά με τις δυσμενείς επιπτώσεις τυχόν παρόμοιων συμβάντων.

2. Οι πάροχοι υπηρεσιών εμπιστοσύνης, εγκεκριμένοι και μη, ενημερώνουν, χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός 24 ωρών αφότου έλαβαν γνώση σχετικά, τον εποπτικό φορέα και, κατά περίπτωση, άλλους σχετικούς φορείς, όπως τον αρμόδιο εθνικό φορέα για την ασφάλεια των πληροφοριών ή την αρχή προστασίας δεδομένων, για οποιαδήποτε παραβίαση της ασφάλειας ή απώλεια της ακεραιότητας που έχει σημαντικό αντίκτυπο στην παρεχόμενη υπηρεσία_εμπιστοσύνης ή στα σχετικά δεδομένα προσωπικού χαρακτήρα.

Όταν η παραβίαση της ασφάλειας ή η απώλεια της ακεραιότητας είναι πιθανόν να επηρεάσει δυσμενώς φυσικό ή νομικό πρόσωπο στο οποίο έχει παρασχεθεί η υπηρεσία_εμπιστοσύνης, ο πάροχος_υπηρεσιών_εμπιστοσύνης ενημερώνει επίσης, χωρίς αδικαιολόγητη καθυστέρηση, το φυσικό ή νομικό πρόσωπο για την παραβίαση της ασφάλειας ή την απώλεια της ακεραιότητας.

Κατά περίπτωση, ιδίως εάν η παραβίαση της ασφάλειας ή η απώλεια της ακεραιότητας αφορά δύο ή περισσότερα κράτη μέλη, ο εποπτικός φορέας που έχει ενημερωθεί ενημερώνει τους εποπτικούς φορείς των άλλων ενδιαφερόμενων κρατών μελών και τον ENISA.

Ο εποπτικός φορέας που έχει ενημερωθεί ενημερώνει το κοινό ή ζητεί από τον πάροχο υπηρεσιών εμπιστοσύνης να το πράξει, εφόσον κρίνει ότι η δημοσιοποίηση της παραβίασης της ασφάλειας ή της απώλειας της ακεραιότητας εξυπηρετεί το δημόσιο συμφέρον.

3. Ο εποπτικός φορέας παρέχει μία φορά ετησίως στον ENISA σύνοψη των κοινοποιήσεων παραβίασης της ασφάλειας ή της απώλειας της ακεραιότητας που έχει λάβει από τους παρόχους υπηρεσιών εμπιστοσύνης.

4. Η Επιτροπή μπορεί, με εκτελεστικές πράξεις, να προβαίνει στις ακόλουθες ενέργειες:

α)	να εξειδικεύει περαιτέρω τα μέτρα της παραγράφου 1, και

β)	να καθορίζει τους μορφότυπους και τις διαδικασίες, συμπεριλαμβανομένων των προθεσμιών, που ισχύουν για τον σκοπό της παραγράφου 2.

ΤΜΗΜΑ 3

Εγκεκριμένες υπηρεσίες εμπιστοσύνης

Άρθρο 20

Εποπτεία εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης

1. Οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης ελέγχονται, με δικές τους δαπάνες τουλάχιστον κάθε 24 μήνες, από οργανισμό αξιολόγησης της συμμόρφωσης. Σκοπός του ελέγχου είναι να επιβεβαιώνεται ότι οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης και οι παρεχόμενες από αυτούς εγκεκριμένες υπηρεσίες εμπιστοσύνης πληρούν τις απαιτήσεις του παρόντος κανονισμού. Οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης υποβάλλουν την προκύπτουσα έκθεση αξιολόγησης της συμμόρφωσης στον εποπτικό φορέα εντός τριών εργάσιμων ημερών από την παραλαβή της.

2. Με την επιφύλαξη της παραγράφου 1, ο εποπτικός φορέας μπορεί ανά πάσα στιγμή να διενεργεί ελέγχους ή να ζητεί από οργανισμό αξιολόγησης της συμμόρφωσης τη διενέργεια αξιολόγησης της συμμόρφωσης για εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης, με δαπάνες των εν λόγω εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης, προκειμένου να επιβεβαιώνεται ότι οι ίδιοι και οι παρεχόμενες από αυτούς εγκεκριμένες υπηρεσίες εμπιστοσύνης πληρούν τις προϋποθέσεις του παρόντος κανονισμού. Όταν υπάρχουν ενδείξεις ότι έχουν παραβιαστεί οι κανόνες προστασίας των δεδομένων προσωπικού χαρακτήρα, ο εποπτικός φορέας ενημερώνει τις αρχές προστασίας δεδομένων για τα αποτελέσματα των ελέγχων του.

3. Όταν ο εποπτικός φορέας απαιτεί από τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης να άρει την παράλειψη συμμόρφωσης προς τις απαιτήσεις του παρόντος κανονισμού και όταν ο εν λόγω πάροχος δεν ενεργεί ανάλογα, κατά περίπτωση εντός προθεσμίας που τάσσει ο εποπτικός φορέας, ο εν λόγω φορέας μπορεί, λαμβάνοντας υπόψη ιδίως την έκταση, τη διάρκεια και τις επιπτώσεις της παράλειψης αυτής, να αποσύρει την έγκριση του εν λόγω παρόχου ή της θιγόμενης υπηρεσίας που παρέχεται από αυτόν και να ενημερώσει τον φορέα που αναφέρεται στο άρθρο 22 παράγραφος 3, προκειμένου να ενημερώσει τους κατάλογους εμπιστοσύνης που αναφέρονται στο άρθρο 22 παράγραφος 1. Ο εποπτικός φορέας ενημερώνει τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης σχετικά με την απόσυρση της έγκρισής του ή της έγκρισης της σχετικής υπηρεσίας.

4. Η Επιτροπή μπορεί να καθορίζει, με εκτελεστικές πράξεις, αριθμούς αναφοράς προτύπων για τα εξής πρότυπα:

α)	πρότυπα για τη διαπίστευση των οργανισμών αξιολόγησης της συμμόρφωσης και για την έκθεση αξιολόγησης της πιστότητας που αναφέρεται στην παράγραφο 1·

β)	πρότυπα για τους κανόνες ελέγχου βάσει των οποίων οι οργανισμοί αξιολόγησης της συμμόρφωσης θα διενεργούν την αξιολόγηση της συμμόρφωσης των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης σύμφωνα με την παράγραφο 1.

Άρθρο 21

Έναρξη εγκεκριμένης υπηρεσίας εμπιστοσύνης

1. Εάν πάροχοι υπηρεσιών εμπιστοσύνης που δεν είναι εγκεκριμένοι σκοπεύουν να αρχίσουν να παρέχουν εγκεκριμένες υπηρεσίες εμπιστοσύνης, υποβάλλουν στον εποπτικό φορέα κοινοποίηση της πρόθεσής τους μαζί με έκθεση αξιολόγησης της συμμόρφωσης εκδοθείσα από οργανισμό αξιολόγησης της συμμόρφωσης.

2. Ο εποπτικός φορέας εξακριβώνει αν ο πάροχος_υπηρεσιών_εμπιστοσύνης και οι υπηρεσίες εμπιστοσύνης που παρέχονται συμμορφώνονται προς τις απαιτήσεις του παρόντος κανονισμού, και ιδίως τις απαιτήσεις που προβλέπονται για τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης και για τις εγκεκριμένες υπηρεσίες εμπιστοσύνης που παρέχουν.

Εάν ο εποπτικός φορέας καταλήξει στο συμπέρασμα ότι ο πάροχος_υπηρεσιών_εμπιστοσύνης και οι υπηρεσίες εμπιστοσύνης που παρέχει συμμορφώνονται προς τις απαιτήσεις που αναφέρονται στο πρώτο εδάφιο, χορηγεί έγκριση στον πάροχο υπηρεσιών εμπιστοσύνης και στις υπηρεσίες εμπιστοσύνης που παρέχει. Ενημερώνει τον φορέα που αναφέρεται στο άρθρο 22 παράγραφος 3 προκειμένου να ενημερώσει τους καταλόγους εμπιστοσύνης που αναφέρονται στο άρθρο 22 παράγραφος 1, το αργότερο τρεις μήνες από την κοινοποίηση σύμφωνα με την παράγραφο 1 του παρόντος άρθρου.

Εάν η εξακρίβωση δεν ολοκληρωθεί εντός τριών μηνών από την κοινοποίηση, ο εποπτικός φορέας ενημερώνει τον πάροχο υπηρεσιών εμπιστοσύνης εξηγώντας τους λόγους της καθυστέρησης και ορίζοντας την προθεσμία εντός της οποίας θα ολοκληρωθεί η εξακρίβωση.

3. Οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης μπορούν να αρχίσουν να παρέχουν τις εγκεκριμένες υπηρεσίες εμπιστοσύνης αφού η έγκριση καταχωριστεί στους καταλόγους εμπιστοσύνης που αναφέρονται στο άρθρο 22 παράγραφος 1.

4. Η Επιτροπή μπορεί να καθορίζει, με εκτελεστικές πράξεις, μορφότυπους και διαδικασίες για τους σκοπούς των παραγράφων 1 και 2. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

Άρθρο 30

Πιστοποίηση των εγκεκριμένων διατάξεων δημιουργίας ηλεκτρονικής υπογραφής

1. Η συμμόρφωση των εγκεκριμένων διατάξεων δημιουργίας ηλεκτρονικής υπογραφής προς τις απαιτήσεις του παραρτήματος II πιστοποιείται από αρμόδιους δημόσιους ή ιδιωτικούς φορείς που ορίζονται από τα κράτη μέλη.

2. Τα κράτη μέλη κοινοποιούν στην Επιτροπή τις ονομασίες και τις διευθύνσεις των δημόσιων ή ιδιωτικών φορέων που αναφέρονται στην παράγραφο 1. Η Επιτροπή θέτει τις πληροφορίες στη διάθεση των κρατών μελών.

3. Η πιστοποίηση που αναφέρεται στην παράγραφο 1 βασίζεται σε ένα από τα ακόλουθα:

α)	διαδικασία αξιολόγησης της ασφάλειας διενεργούμενη σύμφωνα με κάποιο από τα πρότυπα για την αξιολόγηση της ασφάλειας των προϊόντων πληροφορικής που περιλαμβάνονται στον κατάλογο τον οποίο καταρτίζει η Επιτροπή σύμφωνα με το δεύτερο εδάφιο, ή

β)

διαδικασία διαφορετική από την αναφερόμενη στην περίπτωση α), εφόσον η διαδικασία αυτή χρησιμοποιεί συγκρίσιμα επίπεδα ασφάλειας και ο δημόσιος ή ιδιωτικός φορέας που αναφέρεται στην παράγραφο 1 γνωστοποιεί τη διαδικασία αυτή στην Επιτροπή. Η διαδικασία αυτή μπορεί να χρησιμοποιηθεί μόνο σε περίπτωση που δεν υφίστανται τα πρότυπα που αναφέρονται στο στοιχείο α) ή όταν βρίσκεται εν εξελίξει μια διαδικασία αξιολόγησης της ασφάλειας όπως αναφέρεται στο στοιχείο α).

Η Επιτροπή καταρτίζει με εκτελεστικές πράξεις κατάλογο προτύπων για την αξιολόγηση της ασφάλειας των προϊόντων πληροφορικής που αναφέρεται στο στοιχείο α). Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

4. Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 47 σχετικά με τον καθορισμό συγκεκριμένων κριτηρίων που πρέπει να πληρούνται από τους οριζόμενους φορείς που αναφέρονται στην παράγραφο 1 του παρόντος άρθρου.

Άρθρο 47

Άσκηση της εξουσιοδότησης

1. Η εξουσία έκδοσης κατ’ εξουσιοδότηση πράξεων ανατίθεται στην Επιτροπή υπό τους όρους του παρόντος άρθρου.

2. Η εξουσία έκδοσης κατ’ εξουσιοδότηση πράξεων που αναφέρεται στο άρθρο 30 παράγραφος 4 ανατίθεται στην Επιτροπή επ’ αόριστον από τις 17 Σεπτεμβρίου 2014.

3. Η προβλεπόμενη στο άρθρο 30 παράγραφος 4 εξουσιοδότηση μπορεί να ανακληθεί ανά πάσα στιγμή από το Ευρωπαϊκό Κοινοβούλιο ή το Συμβούλιο. Η απόφαση ανάκλησης περατώνει την εξουσιοδότηση που προσδιορίζεται στην εν λόγω απόφαση. Τίθεται σε ισχύ την επόμενη ημέρα από τη δημοσίευση της απόφασης στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης ή σε μεταγενέστερη ημερομηνία που ορίζεται σε αυτήν. Δεν επηρεάζει την εγκυρότητα τυχόν κατ’ εξουσιοδότηση πράξεων που βρίσκονται ήδη σε ισχύ.

4. Αμέσως μετά την έκδοση κατ’ εξουσιοδότηση πράξης, η Επιτροπή την κοινοποιεί ταυτόχρονα στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο.

5. Κατ’ εξουσιοδότηση πράξη που εκδίδεται δυνάμει του άρθρου 30 παράγραφος 4 τίθεται σε ισχύ μόνον εφόσον δεν έχει διατυπωθεί αντίρρηση από το Ευρωπαϊκό Κοινοβούλιο ή το Συμβούλιο εντός δύο μηνών από την ημέρα που η πράξη κοινοποιείται στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο ή αν, πριν λήξει αυτή η περίοδος, το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο ενημερώσουν αμφότερα την Επιτροπή ότι δεν θα προβάλουν αντιρρήσεις. Η περίοδος αυτή παρατείνεται κατά δύο μήνες με πρωτοβουλία του Ευρωπαϊκού Κοινοβουλίου ή του Συμβουλίου.

Άρθρο 52

Έναρξη ισχύος

1. Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

2. Ο παρών κανονισμός εφαρμόζεται από την 1η Ιουλίου 2016, με εξαίρεση τις ακόλουθες διατάξεις:

α)

το άρθρο 8 παράγραφος 3, το άρθρο 9 παράγραφος 5, το άρθρο 12 παράγραφοι 2 ως 9, το άρθρο 17 παράγραφος 8, το άρθρο 19 παράγραφος 4, το άρθρο 20 παράγραφος 4, το άρθρο 21 παράγραφος 4, το άρθρο 22 παράγραφος 5, το άρθρο 23 παράγραφος 3, το άρθρο 24 παράγραφος 5, το άρθρο 27 παράγραφοι 4 και 5, το άρθρο 28 παράγραφος 6, το άρθρο 29 παράγραφος 2, το άρθρο 30 παράγραφοι 3 και 4, το άρθρο 31 παράγραφος 3, το άρθρο 32 παράγραφος 3, το άρθρο 33 παράγραφος 2, το άρθρο 34 παράγραφος 2, το άρθρο 37 παράγραφοι 4 και 5, το άρθρο 38 παράγραφος 6, το άρθρο 42 παράγραφος 2, το άρθρο 44 παράγραφος 2, το άρθρο 45 παράγραφος 2, τα άρθρα 47 και 48 θα τεθούν σε ισχύ από τις 17 Σεπτεμβρίου 2014·

β)	το άρθρο 7, το άρθρο 8 παράγραφοι 1 και 2, τα άρθρα 9, 10, 11 και το άρθρο 12 παράγραφος 1 θα τεθούν σε ισχύ από την ημερομηνία εφαρμογής των εκτελεστικών πράξεων που αναφέρονται στο άρθρο 8 παράγραφος 2 και στο άρθρο 12 παράγραφος 8·

γ)	το άρθρο 6 θα τεθεί σε ισχύ τρία έτη από την ημερομηνία εφαρμογής των εκτελεστικών πράξεων που αναφέρονται στο άρθρο 8 παράγραφος 3 και στο άρθρο 12 παράγραφος 8.

3. Στις περιπτώσεις όπου το κοινοποιούμενο σύστημα_ηλεκτρονικής_ταυτοποίησης περιλαμβάνεται στον κατάλογο που δημοσιεύεται από την Επιτροπή σύμφωνα με το άρθρο 9, πριν από την ημερομηνία που αναφέρεται στην παράγραφο 2 στοιχείο γ) του παρόντος άρθρου, η αναγνώριση των μέσων ηλεκτρονικής ταυτοποίησης στο πλαίσιο του εν λόγω συστήματος σύμφωνα με το άρθρο 6 πραγματοποιείται το αργότερο 12 μήνες μετά τη δημοσίευση του εν λόγω συστήματος, αλλά όχι πριν από την ημερομηνία που αναφέρεται στην παράγραφο 2 στοιχείο γ) του παρόντος άρθρου.

4. Κατά παρέκκλιση από την παράγραφο 2 στοιχείο γ) του παρόντος άρθρου, ένα κράτος μέλος μπορεί να αποφασίσει ότι τα μέσα ηλεκτρονικής ταυτοποίησης στο πλαίσιο συστήματος ηλεκτρονικής ταυτοποίησης που κοινοποιήθηκε σύμφωνα με το άρθρο 9 παράγραφος 1 από άλλο κράτος μέλος αναγνωρίζονται στο πρώτο κράτος μέλος από την ημερομηνία εφαρμογής των εκτελεστικών πράξεων που αναφέρονται στο άρθρο 8 παράγραφος 3 και στο άρθρο 12 παράγραφος 8. Στην περίπτωση αυτή, τα κράτη μέλη ενημερώνουν την Επιτροπή. Η Επιτροπή δημοσιοποιεί αυτές τις πληροφορίες.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 23 Ιουλίου 2014.

Για το Ευρωπαϊκό Κοινοβούλιο

Ο Πρόεδρος

M. SCHULZ

Για το Συμβούλιο

Ο Πρόεδρος

S. GOZI

(1) ΕΕ C 351 της 15.11.2012, σ. 73.

(2) Θέση του Ευρωπαϊκού Κοινοβουλίου της 3ης Απριλίου 2014 (δεν έχει ακόμη δημοσιευθεί στην Επίσημη Εφημερίδα) και απόφαση του Συμβουλίου της 23ης Ιουλίου 2014.

(3) Οδηγία 1999/93/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Δεκεμβρίου 1999, σχετικά με το κοινοτικό πλαίσιο για ηλεκτρονικές υπογραφές (ΕΕ L 13 της 19.1.2000, σ. 12).

(4) ΕΕ C 50 E της 21.2.2012, σ. 1.

(5) Οδηγία 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Δεκεμβρίου 2006, σχετικά με τις υπηρεσίες στην εσωτερική αγορά (ΕΕ L 376 της 27.12.2006, σ. 36).

(6) Οδηγία 2011/24/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 9ης Μαρτίου 2011, περί εφαρμογής των δικαιωμάτων των ασθενών στο πλαίσιο της διασυνοριακής υγειονομικής περίθαλψης (ΕΕ L 88 της 4.4.2011, σ. 45).

(7) Οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (ΕΕ L 281 της 23.11.1995, σ. 31).

(8) Απόφαση 2010/48/ΕΚ του Συμβουλίου, της 26ης Νοεμβρίου 2009, σχετικά με τη σύναψη, από την Ευρωπαϊκή Κοινότητα, της σύμβασης των Ηνωμένων Εθνών για τα δικαιώματα των ατόμων με αναπηρία (ΕΕ L 23 της 27.1.2010, σ. 35).

(9) Κανονισμός (ΕΚ) αριθ. 765/2008 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 9ης Ιουλίου 2008, για τον καθορισμό των απαιτήσεων διαπίστευσης και εποπτείας της αγοράς όσον αφορά την εμπορία των προϊόντων και για την κατάργηση του κανονισμού (ΕΟΚ) αριθ. 339/93 (ΕΕ L 218 της 13.8.2008, σ. 30).

(10) Απόφαση 2009/767/ΕΚ της Επιτροπής, της 16ης Οκτωβρίου 2009, σχετικά με τη θέσπιση μέτρων που διευκολύνουν τη χρήση διαδικασιών με ηλεκτρονικά μέσα μέσω των ενιαίων κέντρων εξυπηρέτησης βάσει της οδηγίας 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με τις υπηρεσίες στην εσωτερική αγορά (ΕΕ L 274 της 20.10.2009, σ. 36).

(11) Απόφαση 2011/130/ΕΕ της Επιτροπής, της 25ης Φεβρουαρίου 2011, περί καθιέρωσης ελάχιστων απαιτήσεων για τη διασυνοριακή επεξεργασία εγγράφων τα οποία έχουν υπογραφεί ηλεκτρονικά από αρμόδιες αρχές, σύμφωνα με την οδηγία 2006/123/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, σχετικά με τις υπηρεσίες στην εσωτερική αγορά (ΕΕ L 53 της 26.2.2011, σ. 66).

(12) Κανονισμός (ΕΕ) αριθ. 182/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 16ης Φεβρουαρίου 2011, για τη θέσπιση κανόνων και γενικών αρχών σχετικά με τους τρόπους ελέγχου από τα κράτη μέλη της άσκησης των εκτελεστικών αρμοδιοτήτων από την Επιτροπή (ΕΕ L 55 της 28.2.2011, σ. 13).

(13) Κανονισμός (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 18ης Δεκεμβρίου 2000, σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα όργανα και τους οργανισμούς της Κοινότητας και σχετικά με την ελεύθερη κυκλοφορία των δεδομένων αυτών (ΕΕ L 8 της 12.1.2001, σ. 1).

(14) ΕΕ C 28 της 30.1.2013, σ. 6.

(15) Οδηγία 2014/24/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 26ης Φεβρουαρίου 2014, σχετικά με τις δημόσιες προμήθειες και την κατάργηση της οδηγίας 2004/18/ΕΚ (ΕΕ L 94 της 28.3.2014, σ. 65).

ΠΑΡΑΡΤΗΜΑ I

ΑΠΑΙΤΗΣΕΙΣ ΓΙΑ ΤΑ ΕΓΚΕΚΡΙΜΕΝΑ ΠΙΣΤΟΠΟΙΗΤΙΚΑ ΗΛΕΚΤΡΟΝΙΚΗΣ ΥΠΟΓΡΑΦΗΣ

Τα εγκεκριμένα πιστοποιητικά ηλεκτρονικής υπογραφής περιέχουν:

α)	ένδειξη, τουλάχιστον σε μορφή κατάλληλη για αυτοματοποιημένη επεξεργασία, ότι το πιστοποιητικό έχει εκδοθεί ως εγκεκριμένο πιστοποιητικό_ηλεκτρονικής_υπογραφής·

β)

ένα σύνολο δεδομένων που αντιπροσωπεύουν αναμφίσημα τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης ο οποίος έχει εκδώσει τα εγκεκριμένα πιστοποιητικά και περιλαμβάνουν τουλάχιστον το κράτος μέλος στο οποίο είναι εγκατεστημένος και

—	σε περίπτωση που πρόκειται για νομικό πρόσωπο: το όνομα και, κατά περίπτωση, τον αριθμό μητρώου του, όπως αναφέρεται στα επίσημα αρχεία,

—	σε περίπτωση που πρόκειται για φυσικό πρόσωπο: το όνομα του προσώπου·

γ)	τουλάχιστον το όνομα του υπογράφοντος ή ένα ψευδώνυμο· εάν χρησιμοποιείται ψευδώνυμο, πρέπει να αναφέρεται σαφώς·

δ)	δεδομένα_ επικύρωσης ηλεκτρονικής υπογραφής που αντιστοιχούν στα δεδομένα_δημιουργίας_ηλεκτρονικής_υπογραφής·

ε)	λεπτομέρειες για την έναρξη και τη λήξη της περιόδου ισχύος του πιστοποιητικού·

στ)	τον κωδικό ταυτότητας του πιστοποιητικού, ο οποίος πρέπει να είναι μοναδικός για τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης·

ζ)	την προηγμένη ηλεκτρονική_υπογραφή ή την προηγμένη ηλεκτρονική_σφραγίδα του εκδίδοντος εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης·

η)	την τοποθεσία όπου διατίθεται δωρεάν το πιστοποιητικό το οποίο τεκμηριώνει την προηγμένη ηλεκτρονική_υπογραφή ή την προηγμένη ηλεκτρονική_σφραγίδα που αναφέρεται στο στοιχείο ζ)·

θ)	την τοποθεσία των υπηρεσιών που μπορούν να χρησιμοποιηθούν για την άντληση πληροφοριών σχετικά με το καθεστώς ισχύος του εγκεκριμένου πιστοποιητικού·

ι)	σε περίπτωση που τα δεδομένα_δημιουργίας_ηλεκτρονικής_υπογραφής τα οποία σχετίζονται με τα δεδομένα_ επικύρωσης ηλεκτρονικής υπογραφής βρίσκονται σε εγκεκριμένη διάταξη_δημιουργίας_ηλεκτρονικής_υπογραφής, κατάλληλη σχετική ένδειξη, τουλάχιστον σε μορφή κατάλληλη για αυτοματοποιημένη επεξεργασία.

ΠΑΡΑΡΤΗΜΑ II

ΑΠΑΙΤΗΣΕΙΣ ΓΙΑ ΤΙΣ ΕΓΚΕΚΡΙΜΕΝΕΣ ΔΙΑΤΑΞΕΙΣ ΔΗΜΙΟΥΡΓΙΑΣ ΗΛΕΚΤΡΟΝΙΚΗΣ ΥΠΟΓΡΑΦΗΣ

Οι εγκεκριμένες διατάξεις δημιουργίας ηλεκτρονικής υπογραφής διασφαλίζουν, με τα κατάλληλα τεχνικά και διαδικαστικά μέσα, τουλάχιστον ότι:

α)	διασφαλίζεται ευλόγως η εμπιστευτικότητα των δεδομένων δημιουργίας ηλεκτρονικής υπογραφής που χρησιμοποιούνται για τη δημιουργία της ηλεκτρονικής υπογραφής·

β)	τα δεδομένα_δημιουργίας_ηλεκτρονικής_υπογραφής που χρησιμοποιούνται για τη δημιουργία της ηλεκτρονικής υπογραφής μπορούν να προκύψουν στην πράξη μία μόνο φορά·

γ)	τα δεδομένα_δημιουργίας_ηλεκτρονικής_υπογραφής που χρησιμοποιούνται για τη δημιουργία ηλεκτρονικής υπογραφής δεν μπορούν, με εύλογη βεβαιότητα, να είναι παράγωγα και ότι η ηλεκτρονική_υπογραφή προστατεύεται με τρόπο αξιόπιστο από πλαστογραφία με τη χρήση της τρέχουσας τεχνολογίας·

δ)	τα δεδομένα_δημιουργίας_ηλεκτρονικής_υπογραφής που χρησιμοποιούνται για τη δημιουργία ηλεκτρονικής υπογραφής μπορούν να προστατεύονται κατά τρόπο αξιόπιστο από τον νόμιμο υπογράφοντα έναντι της χρησιμοποίησης τους από τρίτους.

Οι εγκεκριμένες διατάξεις δημιουργίας ηλεκτρονικής υπογραφής δεν μεταβάλλουν τα προς υπογραφή δεδομένα ούτε εμποδίζουν την υποβολή των δεδομένων αυτών στον υπογράφοντα πριν από την υπογραφή.

Η δημιουργία ή η διαχείριση των δεδομένων δημιουργίας ηλεκτρονικής υπογραφής εκ μέρους του υπογράφοντος μπορεί να πραγματοποιείται μόνο από εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης.

Με την επιφύλαξη του σημείου 1 στοιχείο δ), οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης που διαχειρίζονται δεδομένα_δημιουργίας_ηλεκτρονικής_υπογραφής εκ μέρους του υπογράφοντος μπορούν να αναπαράγουν τα δεδομένα_δημιουργίας_ηλεκτρονικής_υπογραφής μόνο για λόγους δημιουργίας εφεδρικών αντιγράφων, εφόσον πληρούνται οι ακόλουθες προϋποθέσεις:

α)	η ασφάλεια των αναπαραγόμενων δεδομένων είναι στο ίδιο επίπεδο με αυτό της ασφάλειας των πρωτοτύπων·

β)	ο αριθμός των αναπαραγόμενων συνόλων δεδομένων δεν υπερβαίνει τον ελάχιστο αριθμό που απαιτείται για να εξασφαλιστεί η συνέχιση της υπηρεσίας.

ΠΑΡΑΡΤΗΜΑ III

ΑΠΑΙΤΗΣΕΙΣ ΓΙΑ ΤΑ ΕΓΚΕΚΡΙΜΕΝΑ ΠΙΣΤΟΠΟΙΗΤΙΚΑ ΗΛΕΚΤΡΟΝΙΚΩΝ ΣΦΡΑΓΙΔΩΝ

Τα εγκεκριμένα πιστοποιητικά ηλεκτρονικών σφραγίδων περιέχουν:

α)	ένδειξη, τουλάχιστον σε μορφή κατάλληλη για αυτοματοποιημένη επεξεργασία, ότι το πιστοποιητικό έχει εκδοθεί ως εγκεκριμένο πιστοποιητικό_ηλεκτρονικής_σφραγίδας·

β)

ένα σύνολο δεδομένων που αντιπροσωπεύουν αδιαμφισβήτητα τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης ο οποίος έχει εκδώσει τα εγκεκριμένα πιστοποιητικά και συμπεριλαμβάνουν τουλάχιστον το κράτος μέλος στο οποίο είναι εγκατεστημένος και

—	σε περίπτωση που πρόκειται για νομικό πρόσωπο: το όνομα και, κατά περίπτωση, τον αριθμό μητρώου του, όπως αναφέρεται στα επίσημα αρχεία,

—	σε περίπτωση που πρόκειται για φυσικό πρόσωπο: το όνομα του προσώπου·

γ)	τουλάχιστον το όνομα του δημιουργού της σφραγίδας και, κατά περίπτωση, τον αριθμό μητρώου του, όπως αναφέρεται στα επίσημα αρχεία·

δ)	δεδομένα_ επικύρωσης ηλεκτρονικής σφραγίδας που αντιστοιχούν στα δεδομένα_δημιουργίας_ηλεκτρονικής_σφραγίδας·

ε)	λεπτομέρειες για την έναρξη και τη λήξη της περιόδου ισχύος του πιστοποιητικού·

στ)	τον κωδικό ταυτότητας του πιστοποιητικού, ο οποίος πρέπει να είναι μοναδικός για τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης·

ζ)	την προηγμένη ηλεκτρονική_υπογραφή ή την προηγμένη ηλεκτρονική_σφραγίδα του εκδίδοντος εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης·

η)	την τοποθεσία όπου διατίθεται δωρεάν το πιστοποιητικό το οποίο τεκμηριώνει την προηγμένη ηλεκτρονική_υπογραφή ή την προηγμένη ηλεκτρονική_σφραγίδα που αναφέρεται στο στοιχείο ζ)·

θ)	την τοποθεσία των υπηρεσιών που μπορούν να χρησιμοποιηθούν για την άντληση πληροφοριών σχετικά με το καθεστώς ισχύος του εγκεκριμένου πιστοποιητικού·

ι)	σε περίπτωση που τα δεδομένα_δημιουργίας_ηλεκτρονικής_σφραγίδας τα οποία σχετίζονται με τα δεδομένα_ επικύρωσης ηλεκτρονικής σφραγίδας βρίσκονται σε εγκεκριμένη διάταξη_δημιουργίας_ηλεκτρονικής_σφραγίδας, κατάλληλη σχετική ένδειξη, τουλάχιστον σε μορφή κατάλληλη για αυτοματοποιημένη επεξεργασία.

ΠΑΡΑΡΤΗΜΑ IV

ΑΠΑΙΤΗΣΕΙΣ ΓΙΑ ΕΓΚΕΚΡΙΜΕΝΑ ΠΙΣΤΟΠΟΙΗΤΙΚΑ ΓΝΗΣΙΟΤΗΤΑΣ ΙΣΤΟΤΟΠΟΥ

Τα εγκεκριμένα πιστοποιητικά γνησιότητας ιστότοπου περιέχουν:

α)	ένδειξη, τουλάχιστον σε μορφή κατάλληλη για την αυτοματοποιημένη επεξεργασία, ότι το πιστοποιητικό έχει εκδοθεί ως εγκεκριμένο πιστοποιητικό_γνησιότητας_ιστότοπου·

β)

—	σε περίπτωση που πρόκειται για νομικό πρόσωπο: το όνομα και, κατά περίπτωση, τον αριθμό μητρώου του, όπως αναφέρεται στα επίσημα αρχεία,

—	σε περίπτωση που πρόκειται για φυσικό πρόσωπο: το όνομα του προσώπου·

γ)

για τα φυσικά πρόσωπα: τουλάχιστον το όνομα του προσώπου για το οποίο έχει εκδοθεί το πιστοποιητικό ή ψευδώνυμο. Εάν χρησιμοποιείται ψευδώνυμο, πρέπει να αναφέρεται σαφώς·

για τα νομικά πρόσωπα: τουλάχιστον το όνομα του νομικού προσώπου για το οποίο έχει εκδοθεί το πιστοποιητικό και, κατά περίπτωση, τον αριθμό μητρώου του, όπως αναφέρεται στα επίσημα αρχεία·

δ)	στοιχεία της διεύθυνσης, συμπεριλαμβανομένης τουλάχιστον της πόλης και του κράτους μέλους, του φυσικού ή νομικού προσώπου για το οποίο έχει εκδοθεί το πιστοποιητικό και, κατά περίπτωση, όπως αναφέρεται στα επίσημα αρχεία·

ε)	το ή τα ονόματα χώρου που ανήκουν στο φυσικό ή νομικό πρόσωπο για το οποίο έχει εκδοθεί το πιστοποιητικό·

στ)	λεπτομέρειες για την έναρξη και τη λήξη της περιόδου ισχύος του πιστοποιητικού·

ζ)	τον κωδικό ταυτότητας του πιστοποιητικού, ο οποίος πρέπει να είναι μοναδικός για τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης·

η)	την προηγμένη ηλεκτρονική_υπογραφή ή την προηγμένη ηλεκτρονική_σφραγίδα του εκδίδοντος εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης·

θ)	την τοποθεσία όπου διατίθεται δωρεάν το πιστοποιητικό το οποίο τεκμηριώνει την προηγμένη ηλεκτρονική_υπογραφή ή την προηγμένη ηλεκτρονική_σφραγίδα που αναφέρεται στο στοιχείο η)·

ι)	την τοποθεσία των υπηρεσιών κατάστασης ισχύος πιστοποιητικών που παρέχουν πληροφορίες σχετικά με την κατάσταση ισχύος του εγκεκριμένου πιστοποιητικού.

whereas

(4) Η ανακοίνωση της Επιτροπής της 26ης Αυγούστου 2010 με τίτλο «Ψηφιακό θεματολόγιο για την Ευρώπη» εντοπίζει τον κατακερματισμό της ψηφιακής αγοράς, την έλλειψη διαλειτουργικότητας και την αύξηση του ηλεκτρονικού εγκλήματος ως σημαντικά εμπόδια στον ενάρετο κύκλο της ψηφιακής οικονομίας. Στην έκθεσή της του 2010 για την ιθαγένεια της ΕΕ, με τίτλο «Άρση των εμποδίων στα δικαιώματα των πολιτών της ΕΕ» η Επιτροπή υπογράμμισε περαιτέρω την ανάγκη επίλυσης των βασικών προβλημάτων που εμποδίζουν τους πολίτες της Ένωσης να απολαύσουν τα οφέλη μιας ψηφιακής ενιαίας αγοράς και των διασυνοριακών ψηφιακών υπηρεσιών.

- = -

(7) Στο ψήφισμά του της 21ης Σεπτεμβρίου 2010 για την ολοκλήρωση της εσωτερικής αγοράς για το ηλεκτρονικό εμπόριο (4), το Ευρωπαϊκό Κοινοβούλιο υπογράμμισε τη σημασία της ασφάλειας των ηλεκτρονικών υπηρεσιών, ιδίως των ηλεκτρονικών υπογραφών, καθώς και την ανάγκη να δημιουργηθεί μια υποδομή δημόσιου κλειδιού σε πανευρωπαϊκό επίπεδο, και κάλεσε την Επιτροπή να συστήσει μια ευρωπαϊκή πύλη αρχών επικύρωσης που θα εξασφαλίζει τη διασυνοριακή διαλειτουργικότητα των ηλεκτρονικών υπογραφών και θα ενισχύσει την ασφάλεια των συναλλαγών που διενεργούνται μέσω του διαδικτύου.

- = -

(9) Στις περισσότερες περιπτώσεις, οι πολίτες δεν μπορούν να χρησιμοποιήσουν τα στοιχεία ηλεκτρονικής ταυτοποίησής τους για να ταυτοποιούνται σε άλλο κράτος μέλος, επειδή τα εθνικά συστήματα ηλεκτρονικής ταυτοποίησης στη χώρα τους δεν αναγνωρίζονται σε άλλα κράτη μέλη. Αυτός ο ηλεκτρονικός φραγμός δεν επιτρέπει στους παρόχους υπηρεσιών να απολαμβάνουν πλήρως τα οφέλη της εσωτερικής αγοράς. Τα αμοιβαίως αναγνωρισμένα μέσα ηλεκτρονικής ταυτοποίησης θα διασφαλίσουν τη διασυνοριακή παροχή πολυάριθμων υπηρεσιών στην εσωτερική αγορά και θα δώσουν στις επιχειρήσεις τη δυνατότητα να λειτουργούν σε διασυνοριακή βάση χωρίς να αντιμετωπίζουν εμπόδια στις συναλλαγές τους με δημόσιες αρχές.

- = -

(10) Η οδηγία 2011/24/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (6) δημιουργεί ένα δίκτυο εθνικών αρχών υπεύθυνων για την ηλεκτρονική υγεία. Για να ενισχυθεί η ασφάλεια και η συνέχεια της διασυνοριακής υγειονομικής περίθαλψης, το δίκτυο καλείται να εκπονήσει κατευθυντήριες γραμμές σχετικά με τη διασυνοριακή πρόσβαση στα ηλεκτρονικά δεδομένα και υπηρεσίες υγείας, μεταξύ άλλων με την υποστήριξη «κοινών μέτρων ταυτοποίησης και επαλήθευσης της ταυτότητας, ώστε να διευκολύνεται η δυνατότητα διαβίβασης δεδομένων στη διασυνοριακή υγειονομική περίθαλψη». Η αμοιβαία αναγνώριση της ηλεκτρονικής ταυτοποίησης και επαλήθευσης της ταυτότητας είναι το κλειδί για να γίνει πραγματικότητα η διασυνοριακή παροχή υγειονομικής περίθαλψης στους Ευρωπαίους πολίτες. Όταν οι άνθρωποι ταξιδεύουν για λόγους υγείας, τα ιατρικά τους δεδομένα θα πρέπει να είναι προσβάσιμα στη χώρα όπου θα νοσηλευτούν. Αυτό απαιτεί ένα στερεό, σαφές και αξιόπιστο πλαίσιο ηλεκτρονικής ταυτοποίησης.

- = -

(11) Κατά την εφαρμογή του παρόντος κανονισμού, θα πρέπει να τηρούνται πλήρως οι αρχές της προστασίας δεδομένων προσωπικού χαρακτήρα που προβλέπονται στην οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (7). Σχετικά, και όσον αφορά την αρχή της αμοιβαίας αναγνώρισης που θεσπίζει ο παρών κανονισμός, η επαλήθευση_ταυτότητας για επιγραμμική υπηρεσία αφορά την επεξεργασία μόνο εκείνων των στοιχείων ταυτοποίησης που είναι κατάλληλα, συναφή προς το θέμα και όχι υπερβολικά για τη χορήγηση πρόσβασης στην εν λόγω επιγραμμική υπηρεσία. Περαιτέρω, οι πάροχοι υπηρεσιών εμπιστοσύνης και τα εποπτικά όργανα θα πρέπει να συμμορφώνονται προς τις απαιτήσεις της οδηγίας 95/46/ΕΚ όσον αφορά το απόρρητο και την ασφάλεια επεξεργασίας.

- = -

(13) Τα κράτη μέλη θα πρέπει να παραμένουν ελεύθερα να χρησιμοποιούν ή θα εισάγουν μέσα πρόσβασης σε επιγραμμικές υπηρεσίες για σκοπούς ηλεκτρονικής ταυτοποίησης. Επίσης, θα πρέπει να είναι σε θέση να αποφασίσουν εάν ο ιδιωτικός τομέας θα συμμετέχει στην παροχή των μέσων αυτών. Τα κράτη μέλη δεν θα πρέπει να υποχρεούνται να κοινοποιούν στην Επιτροπή τα συστήματα ηλεκτρονικής ταυτοποίησης που εφαρμόζουν. Τα κράτη μέλη έχουν τη δυνατότητα να επιλέξουν εάν θα κοινοποιήσουν στην Επιτροπή όλα, ορισμένα ή κανένα από τα συστήματα ηλεκτρονικής ταυτοποίησης που χρησιμοποιούν σε εθνικό επίπεδο για την πρόσβαση τουλάχιστον σε δημόσιες επιγραμμικές υπηρεσίες ή σε συγκεκριμένες υπηρεσίες.

- = -

(14) Ο παρών κανονισμός θα πρέπει να προβλέπει ορισμένες προϋποθέσεις σε σχέση με τα μέσα ηλεκτρονικής ταυτοποίησης τα οποία θα πρέπει να αναγνωρίζονται και τον τρόπο κοινοποίησής των συστημάτων ηλεκτρονικής ταυτοποίησης. Οι προϋποθέσεις αυτές θα βοηθούν τα κράτη μέλη να αναπτύσσουν την απαραίτητη εμπιστοσύνη στα συστήματα ηλεκτρονικής ταυτοποίησης που το καθένα εφαρμόζει και να αναγνωρίζουν αμοιβαία τα μέσα ηλεκτρονικής ταυτοποίησης που υπάγονται στα κοινοποιημένα συστήματά τους. Η αρχή της αμοιβαίας αναγνώρισης θα πρέπει να ισχύει εάν το σύστημα_ηλεκτρονικής_ταυτοποίησης του κοινοποιούντος κράτους μέλους πληροί τους όρους της κοινοποίησης και η κοινοποίηση έχει δημοσιευθεί στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης. Μολαταύτα, η αρχή της αμοιβαίας αναγνώρισης θα πρέπει να αφορά μόνο την επαλήθευση_ταυτότητας σε επιγραμμική υπηρεσία. Η πρόσβαση στις εν λόγω επιγραμμικές υπηρεσίες και η τελική παροχή τους στον αιτούντα θα πρέπει να συνδέονται άμεσα με το δικαίωμα λήψης των υπηρεσιών αυτών, υπό τους όρους που προβλέπει η εθνική νομοθεσία.

- = -

(15) Η υποχρέωση αναγνώρισης μέσων ηλεκτρονικής ταυτοποίησης θα πρέπει να σχετίζεται μόνο με εκείνα τα συστήματα των οποίων το επίπεδο ασφαλούς ταυτοποίησης αντιστοιχεί ή υπερβαίνει το επίπεδο που απαιτείται για την εν λόγω επιγραμμική υπηρεσία. Επιπροσθέτως, η υποχρέωση αυτή θα πρέπει να εφαρμόζεται μόνο εφόσον ο εν λόγω φορέας_του_δημόσιου_τομέα χρησιμοποιεί το βασικό ή το υψηλό επίπεδο διασφάλισης για την πρόσβαση σε αυτή την επιγραμμική υπηρεσία. Τα κράτη μέλη θα πρέπει να παραμένουν ελεύθερα, βάσει της ενωσιακής νομοθεσίας, να αναγνωρίζουν μέσα ηλεκτρονικής ταυτοποίησης με χαμηλότερα επίπεδα διασφάλισης ταυτότητας.

- = -

(16) Τα επίπεδα διασφάλισης θα πρέπει να χαρακτηρίζουν τον βαθμό εμπιστοσύνης ενός μέσου ηλεκτρονικής ταυτοποίησης όσον αφορά την εξακρίβωση της ταυτότητας ενός προσώπου, βεβαιώνοντας με τον τρόπο αυτόν ότι το πρόσωπο που επικαλείται συγκεκριμένη ταυτότητα είναι στην πραγματικότητα το πρόσωπο στο οποίο έχει αποδοθεί η ταυτότητα αυτή. Το επίπεδο διασφάλισης εξαρτάται από τον βαθμό εμπιστοσύνης που παρέχει το μέσο_ηλεκτρονικής_ταυτοποίησης όσον αφορά την ταυτότητα την οποία επικαλείται ή δηλώνει ένα πρόσωπο, λαμβανομένων υπόψη των διαδικασιών (για παράδειγμα, απόδειξη ταυτότητας και εξακρίβωση και επαλήθευση_ταυτότητας), των δραστηριοτήτων διαχείρισης (για παράδειγμα, την οντότητα που εκδίδει τα μέσα ηλεκτρονικής ταυτοποίησης και τη διαδικασία έκδοσης των μέσων αυτών) και των πραγματοποιούμενων τεχνικών ελέγχων. Υπάρχουν διάφοροι τεχνικοί ορισμοί και περιγραφές των επιπέδων διασφάλισης, οι οποίοι έχουν προκύψει από πιλοτικές εφαρμογές μεγάλης κλίμακας διεξαγόμενες υπό ενωσιακή χρηματοδότηση, από διαδικασίες τυποποίησης και από διεθνείς δραστηριότητες. Ειδικότερα, η πιλοτική εφαρμογή μεγάλης κλίμακας STORK και το ISO 29115 αναφέρονται, μεταξύ άλλων, στα επίπεδα 2, 3 και 4, τα οποία θα πρέπει να ληφθούν οπωσδήποτε υπόψη κατά την κατάρτιση των ελάχιστων τεχνικών απαιτήσεων, προτύπων και διαδικασιών για το χαμηλό, το βασικό και το υψηλό επίπεδο διασφάλισης κατά την έννοια του παρόντος κανονισμού, ταυτόχρονα με τη διασφάλιση της συνεκτικής εφαρμογής του παρόντος κανονισμού, ιδίως σε ό,τι αφορά το υψηλό επίπεδο διασφάλισης σε σχέση με την απόδειξη της ταυτότητας για την έκδοση εγκεκριμένων πιστοποιητικών. Οι απαιτήσεις που θεσπίζονται θα πρέπει να είναι τεχνολογικά ουδέτερες. Θα πρέπει να είναι δυνατή η επίτευξη των απαραίτητων απαιτήσεων ασφαλείας μέσω διαφορετικών τεχνολογιών.

- = -

(17) Τα κράτη μέλη θα πρέπει να παροτρύνουν τον ιδιωτικό τομέα να χρησιμοποιεί εθελοντικά, για τους σκοπούς της ταυτοποίησης, μέσα ηλεκτρονικής ταυτοποίησης στο πλαίσιο κοινοποιημένου συστήματος, όταν απαιτείται σε επιγραμμικές υπηρεσίες ή ηλεκτρονικές συναλλαγές. Η χρήση των εν λόγω μέσων ηλεκτρονικής ταυτοποίησης θα παρείχε στον ιδιωτικό τομέα τη δυνατότητα να βασίζεται στην ηλεκτρονική_ταυτοποίηση και επαλήθευση της ταυτότητας που χρησιμοποιείται ήδη ευρέως σε πολλά κράτη μέλη τουλάχιστον σε δημόσιες υπηρεσίες και να διευκολύνει την πρόσβαση στις επιγραμμικές υπηρεσίες για τις επιχειρήσεις και τους πολίτες σε διασυνοριακό επίπεδο. Προκειμένου να διευκολύνεται η χρήση των εν λόγω μέσων ηλεκτρονικής ταυτοποίησης από τον ιδιωτικό τομέα σε διασυνοριακό επίπεδο, η δυνατότητα επαλήθευσης της ταυτότητας που παρέχει οιοδήποτε κράτος μέλος θα πρέπει να είναι διαθέσιμη σε βασιζόμενα μέρη του ιδιωτικού τομέα τα οποία είναι εγκατεστημένα εκτός της επικράτειας του συγκεκριμένου κράτους μέλους υπό τους ίδιους όρους που ισχύουν για τα βασιζόμενα μέρη του ιδιωτικού τομέα που είναι εγκατεστημένα στο συγκεκριμένο κράτος μέλος. Συνεπώς, όσον αφορά τα βασιζόμενα μέρη του ιδιωτικού τομέα, το κοινοποιούν κράτος μέλος μπορεί να ορίζει όρους πρόσβασης στα μέσα επαλήθευσης ταυτότητας. Στους εν λόγω όρους πρόσβασης μπορεί να παρέχονται πληροφορίες σχετικά με το εάν τα μέσα επαλήθευσης της ταυτότητας που σχετίζονται με το κοινοποιημένο σύστημα διατίθενται επί του παρόντος σε βασιζόμενα μέρη του ιδιωτικού τομέα.

- = -

(18) Ο παρών κανονισμός θα πρέπει να προβλέπει την ευθύνη του κοινοποιούντος κράτους μέλους, του μέρους που εκδίδει το μέσο_ηλεκτρονικής_ταυτοποίησης και του μέρους που χειρίζεται τη διαδικασία επαλήθευσης ταυτότητας σε περίπτωση μη συμμόρφωσης προς τις οικείες υποχρεώσεις τους που προβλέπονται στον παρόντα κανονισμό. Εντούτοις, ο παρών κανονισμός θα πρέπει να εφαρμόζεται σύμφωνα με τους εθνικούς κανόνες περί ευθύνης. Ως εκ τούτου, δεν θίγει τους εν λόγω εθνικούς κανόνες, όπως, για παράδειγμα, τους κανόνες σχετικά με τον προσδιορισμό της ζημίας ή τους οικείους εφαρμοστέους δικονομικούς κανόνες, περιλαμβανομένου του βάρους απόδειξης.

- = -

(19) Η ασφάλεια των συστημάτων ηλεκτρονικής ταυτοποίησης είναι βασικό στοιχείο για την αξιόπιστη διασυνοριακή αμοιβαία αναγνώριση των ηλεκτρονικών μέσων ταυτοποίησης. Σε αυτό το πλαίσιο, τα κράτη μέλη θα πρέπει να συνεργαστούν σε θέματα ασφάλειας και διαλειτουργικότητας των συστημάτων ηλεκτρονικής ταυτοποίησης σε ενωσιακό επίπεδο. Κάθε φορά που για ένα σύστημα_ηλεκτρονικής_ταυτοποίησης απαιτείται ειδικό υλικό ή λογισμικό προς χρήση από τα βασιζόμενα μέρη σε εθνικό επίπεδο, τα εν λόγω κράτη μέλη δεν επιβάλλουν τις εν λόγω απαιτήσεις και τις σχετικές δαπάνες στα βασιζόμενα μέρη που είναι εγκατεστημένα εκτός της επικράτειάς του, για λόγους διασυνοριακής διαλειτουργικότητας. Σε αυτήν την περίπτωση, θα πρέπει να συζητούνται και να διαμορφώνονται κατάλληλες λύσεις, εντός του πεδίου εφαρμογής του πλαισίου διαλειτουργικότητας. Εντούτοις, απαιτήσεις σε τεχνικό επίπεδο λόγω εγγενών προδιαγραφών των εθνικών μέσων ηλεκτρονικής ταυτοποίησης οι οποίες ενδεχομένως να επηρεάζουν τους κατόχους αυτών των ηλεκτρονικών μέσων (π.χ. κάρτες με μικροκυκλώματα — «έξυπνες κάρτες») είναι αναπόφευκτες.

- = -

(20) Η συνεργασία μεταξύ των κρατών μελών θα πρέπει να διευκολύνει την τεχνική διαλειτουργικότητα των κοινοποιημένων συστημάτων ηλεκτρονικής ταυτοποίησης, προκειμένου να διαμορφώνεται υψηλό επίπεδο εμπιστοσύνης και ασφάλειας, ανάλογο του βαθμού επικινδυνότητας. Η ανταλλαγή πληροφοριών και βέλτιστων πρακτικών μεταξύ των κρατών μελών με στόχο την αμοιβαία αναγνώρισή τους θα βοηθήσει την εν λόγω συνεργασία.

- = -

(21) Ο παρών κανονισμός θα πρέπει να θεσπίζει επίσης γενικό νομικό πλαίσιο για τη χρήση των υπηρεσιών εμπιστοσύνης. Εντούτοις, δεν θα πρέπει να παράγει γενική υποχρέωση χρήσης τους ή εγκατάστασης σημείου πρόσβασης για όλες τις υφιστάμενες υπηρεσίες εμπιστοσύνης. Ειδικότερα, δεν θα πρέπει να καλύπτει την παροχή υπηρεσιών οι οποίες χρησιμοποιούνται αποκλειστικά εντός κλειστών συστημάτων μεταξύ καθορισμένου συνόλου συμμετεχόντων και δεν έχουν καμία επίπτωση σε τρίτους. Για παράδειγμα, δεν θα πρέπει να υπόκεινται στις απαιτήσεις του παρόντος κανονισμού συστήματα που εγκαθίστανται σε επιχειρήσεις ή δημόσιες υπηρεσίες για τη διαχείριση εσωτερικών διαδικασιών και κάνουν χρήση υπηρεσιών εμπιστοσύνης. Μόνον οι υπηρεσίες εμπιστοσύνης που παρέχονται στο κοινό και έχουν επιπτώσεις σε τρίτους θα πρέπει να πληρούν τις απαιτήσεις του κανονισμού. Ο παρών κανονισμός δεν θα πρέπει επίσης να καλύπτει θέματα που αφορούν τη σύναψη και την ισχύ συμβάσεων ή άλλων νομικών υποχρεώσεων, εφόσον υφίστανται απαιτήσεις ως προς τον τύπο, απορρέουσες από το εθνικό ή το ενωσιακό δίκαιο. Επίσης, δεν θα πρέπει να επηρεάζει τις εθνικές απαιτήσεις περί τύπου που αφορούν τα δημόσια μητρώα, ιδιαίτερα τα εμπορικά μητρώα και τα κτηματολόγια.

- = -

(22) Προκειμένου να συμβάλλουν στη γενική διασυνοριακή χρήση των υπηρεσιών εμπιστοσύνης, θα πρέπει να είναι δυνατή η χρήση τους ως αποδεικτικών στοιχείων σε νομικές διαδικασίες σε όλα τα κράτη μέλη. Εναπόκειται στην εθνική νομοθεσία να καθορίζει το νομικό αποτέλεσμα των υπηρεσιών εμπιστοσύνης, εκτός εάν προβλέπεται διαφορετικά στον παρόντα κανονισμό.

- = -

(24) Τα κράτη μέλη μπορούν να διατηρούν ή να θεσπίζουν εθνικές διατάξεις συνάδουσες προς το ενωσιακό δίκαιο σχετικά με υπηρεσίες εμπιστοσύνης, εάν οι εν λόγω υπηρεσίες δεν εναρμονίζονται πλήρως με τον παρόντα κανονισμό. Εντούτοις, οι υπηρεσίες εμπιστοσύνης που συνάδουν με τον παρόντα κανονισμό θα πρέπει να κυκλοφορούν ελεύθερα στην εσωτερική αγορά.

- = -

(25) Τα κράτη μέλη θα πρέπει να παραμείνουν ελεύθερα να καθορίζουν άλλους τύπους υπηρεσιών εμπιστοσύνης πέραν αυτών που απαρτίζουν τον κλειστό κατάλογο υπηρεσιών εμπιστοσύνης που προβλέπεται στον παρόντα κανονισμό, προκειμένου να αναγνωρίζονται σε εθνικό επίπεδο ως εγκεκριμένες υπηρεσίες εμπιστοσύνης.

- = -

(26) Λόγω του ρυθμού των τεχνολογικών εξελίξεων, ο παρών κανονισμός θα πρέπει να υιοθετήσει μια προσέγγιση ανοιχτή στην καινοτομία.

- = -

(27) Ο παρών κανονισμός θα πρέπει να είναι τεχνολογικά ουδέτερος. Η νομική ισχύς που παρέχει θα πρέπει να μπορεί να επιτευχθεί με οιοδήποτε τεχνικό μέσο υπό την προϋπόθεση ότι πληρούνται οι απαιτήσεις του παρόντος κανονισμού.

- = -

(28) Για να ενισχυθεί κυρίως η εμπιστοσύνη των μικρομεσαίων επιχειρήσεων (ΜΜΕ) και των καταναλωτών στην εσωτερική αγορά και να προωθηθεί η χρήση των υπηρεσιών και των προϊόντων εμπιστοσύνης, θα πρέπει να εισαχθούν οι έννοιες των εγκεκριμένων υπηρεσιών εμπιστοσύνης και των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης, με σκοπό να προσδιοριστούν οι απαιτήσεις και οι υποχρεώσεις που εξασφαλίζουν υψηλού επιπέδου ασφάλεια κατά τη χρήση ή την παροχή οιωνδήποτε εγκεκριμένων υπηρεσιών και προϊόντων εμπιστοσύνης.

- = -

(29) Σύμφωνα με τις υποχρεώσεις στο πλαίσιο της σύμβασης των Ηνωμένων Εθνών για τα δικαιώματα των ατόμων με αναπηρίες, η οποία εγκρίθηκε με την απόφαση 2010/48/ΕΚ του Συμβουλίου (8) και ιδίως με το άρθρο 9 της σύμβασης, τα άτομα με αναπηρίες θα πρέπει να μπορούν να χρησιμοποιούν τις υπηρεσίες εμπιστοσύνης και τα προϊόντα τελικού χρήστη που χρησιμοποιούνται κατά την παροχή των υπηρεσιών αυτών σε ισότιμη βάση με τους λοιπούς καταναλωτές. Κατά συνέπεια, οι υπηρεσίες εμπιστοσύνης που παρέχονται και τα προϊόντα τελικού χρήστη που χρησιμοποιούνται κατά την παροχή των υπηρεσιών αυτών θα πρέπει να είναι προσβάσιμα από άτομα με αναπηρίες, εφόσον είναι εφικτό. Στην εκτίμηση εφικτότητας θα πρέπει να λαμβάνονται υπόψη, μεταξύ άλλων, τεχνικές και οικονομικές παράμετροι.

- = -

(30) Τα κράτη μέλη θα πρέπει να ορίζουν εποπτικό φορέα ή εποπτικούς φορείς για τη διεξαγωγή των εποπτικών δραστηριοτήτων στο πλαίσιο του παρόντος κανονισμού. Τα κράτη μέλη θα πρέπει επίσης να είναι σε θέση να αποφασίζουν, κατόπιν αμοιβαίας συμφωνίας με άλλο κράτος μέλος, για τον ορισμό εποπτικού φορέα στην επικράτεια του συγκεκριμένου άλλου κράτους μέλους.

- = -

(31) Οι εποπτικοί φορείς θα πρέπει να συνεργάζονται με τις αρχές προστασίας δεδομένων, για παράδειγμα ενημερώνοντας τις εν λόγω αρχές σχετικά με τα αποτελέσματα των ελέγχων εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης, όταν υπάρχουν ενδείξεις ότι έχουν παραβιαστεί κανόνες προστασίας δεδομένων προσωπικού χαρακτήρα. Η παροχή πληροφοριών θα πρέπει ιδίως να καλύπτει συμβάντα σχετικά με την ασφάλεια και με παραβιάσεις δεδομένων προσωπικού χαρακτήρα.

- = -

(33) Διατάξεις περί χρήσης ψευδωνύμων στα πιστοποιητικά δεν θα πρέπει να εμποδίζουν τα κράτη μέλη να ζητούν εξακρίβωση της ταυτότητας των προσώπων σύμφωνα με το ενωσιακό ή το εθνικό δίκαιο.

- = -

(34) Όλα τα κράτη μέλη θα πρέπει να τηρούν κοινές βασικές απαιτήσεις εποπτείας προκειμένου να διασφαλίζεται ένα συγκρίσιμο επίπεδο ασφάλειας για τις εγκεκριμένες υπηρεσίες εμπιστοσύνης. Προκειμένου να διευκολύνουν την ομοιόμορφη εφαρμογή αυτών των απαιτήσεων σε ολόκληρη την Ένωση, τα κράτη μέλη θα πρέπει να εγκρίνουν συγκρίσιμες διαδικασίες και να ανταλλάσσουν πληροφορίες σχετικά με τις εποπτικές δραστηριότητες και τις βέλτιστες πρακτικές τους στον τομέα αυτό.

- = -

(35) Όλοι οι πάροχοι υπηρεσιών εμπιστοσύνης θα πρέπει να υπόκεινται στις απαιτήσεις του παρόντος κανονισμού, ειδικότερα όσον αφορά την ασφάλεια και την ευθύνη για τη διασφάλιση της δέουσας επιμέλειας, της διαφάνειας και της λογοδοσίας των δραστηριοτήτων και των υπηρεσιών τους. Ωστόσο, λαμβάνοντας υπόψη το είδος των υπηρεσιών που παρέχουν οι πάροχοι υπηρεσιών εμπιστοσύνης είναι σκόπιμο να γίνεται διάκριση, όσον αφορά τις εν λόγω απαιτήσεις, μεταξύ εγκεκριμένων και μη εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης.

- = -

(36) Κατά τη θέσπιση εποπτικού καθεστώτος για όλους τους παρόχους υπηρεσιών εμπιστοσύνης θα πρέπει να διασφαλίζεται ισότιμο πλαίσιο ασφάλειας και υπευθυνότητας για πράξεις και υπηρεσίες, συμβάλλοντας, κατ’ αυτόν τον τρόπο στην προστασία των χρηστών και στη λειτουργία της εσωτερικής αγοράς. Οι μη εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης θα πρέπει να υπόκεινται σε ήπιες και αντενεργές εκ των υστέρων εποπτικές δραστηριότητες, δικαιολογούμενες από τη φύση των υπηρεσιών και των πράξεων. Ως εκ τούτου, ο εποπτικός φορέας δεν θα πρέπει να φέρει γενική ευθύνη εποπτείας μη εγκεκριμένων παρόχων υπηρεσιών. Ο εποπτικός φορέας θα πρέπει να αναλαμβάνει δράση μόνο όταν πληροφορείται (για παράδειγμα από τον ίδιο τον μη εγκεκριμένο πάροχο υπηρεσίας εμπιστοσύνης, από άλλον εποπτικό φορέα, μέσω ειδοποίησης από χρήστη ή επιχειρηματικό εταίρο ή κατόπιν έρευνας του ίδιου του φορέα) ότι μη εγκεκριμένος πάροχος υπηρεσίας εμπιστοσύνης δεν συμμορφώνεται προς τις απαιτήσεις του παρόντος κανονισμού.

- = -

(37) Ο παρών κανονισμός θα πρέπει να προβλέπει ευθύνη όλων των παρόχων υπηρεσιών εμπιστοσύνης. Συγκεκριμένα, θεσπίζει το καθεστώς ευθύνης υπό το οποίο όλοι οι πάροχοι υπηρεσιών εμπιστοσύνης θα πρέπει να φέρουν ευθύνη για ζημίες που προκαλούνται σε φυσικό ή νομικό πρόσωπο λόγω αδυναμίας συμμόρφωσης με τις υποχρεώσεις που απορρέουν από τον παρόντα κανονισμό. Προκειμένου να διευκολυνθεί η αξιολόγηση του οικονομικού κινδύνου που ενδέχεται να πρέπει να αναλάβουν οι πάροχοι υπηρεσιών εμπιστοσύνης ή να καλύψουν με ασφαλιστήρια συμβόλαια, ο παρών κανονισμός επιτρέπει στους παρόχους υπηρεσιών εμπιστοσύνης να θέτουν περιορισμούς, υπό ορισμένες προϋποθέσεις, στη χρήση των υπηρεσιών που παρέχουν και να μη φέρουν ευθύνη για ζημίες που προκύπτουν από χρήση υπηρεσιών υπερβαίνουσα αυτούς τους περιορισμούς. Οι πελάτες θα πρέπει να ενημερώνονται δεόντως και εκ των προτέρων σχετικά με τους περιορισμούς. Οι εν λόγω περιορισμοί θα πρέπει να είναι αναγνωρίσιμοι από τρίτους, για παράδειγμα μέσω της συμπερίληψης των πληροφοριών για τους περιορισμούς στους όρους και τις προϋποθέσεις της παρεχόμενης υπηρεσίας ή μέσω άλλων αναγνωρίσιμων μέσων. Προκειμένου να εκπληρώνονται οι εν λόγω αρχές, ο παρών κανονισμός θα πρέπει να εφαρμόζεται σύμφωνα με τους εθνικούς κανόνες περί ευθύνης. Ως εκ τούτου, ο παρών κανονισμός δεν θίγει αυτούς τους εθνικούς κανόνες, για παράδειγμα, ως προς τον ορισμό της ζημίας, της πρόθεσης, της αμέλειας, ή τους σχετικούς ισχύοντες δικονομικούς κανόνες.

- = -

(39) Για να καταστεί δυνατή η αξιολόγηση από την Επιτροπή και τα κράτη μέλη της αποτελεσματικότητας του μηχανισμού κοινοποίησης των παραβιάσεων που θεσπίζει ο παρών κανονισμός, οι εποπτικοί φορείς θα πρέπει να καλούνται να παρέχουν συνοπτικές πληροφορίες στην Επιτροπή και τον Οργανισμό της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA).

- = -

(40) Για να καταστεί δυνατή η αξιολόγηση από την Επιτροπή και τα κράτη μέλη της αποτελεσματικότητας του μηχανισμού ενισχυμένης εποπτείας που θεσπίζει ο παρών κανονισμός, οι εποπτικοί φορείς θα πρέπει να καλούνται να υποβάλλουν εκθέσεις σχετικά με τις δραστηριότητές τους. Αυτό θα συνέβαλε στη διευκόλυνση της ανταλλαγής ορθών πρακτικών μεταξύ των εποπτικών φορέων και θα επιβεβαίωνε ότι οι βασικές απαιτήσεις εποπτείας εφαρμόζονται με συνέπεια και αποτελεσματικότητα σε όλα τα κράτη μέλη.

- = -

(41) Για να εξασφαλιστεί η βιωσιμότητα και η διάρκεια των εγκεκριμένων υπηρεσιών εμπιστοσύνης και να ενισχυθεί η εμπιστοσύνη των χρηστών στην απρόσκοπτη λειτουργία των εγκεκριμένων υπηρεσιών εμπιστοσύνης, οι εποπτικοί φορείς θα πρέπει να επαληθεύουν την ύπαρξη και την ορθή εφαρμογή των διατάξεων περί σχεδίων παύσης, σε περιπτώσεις κατά τις οποίες οι πάροχοι εγκεκριμένων υπηρεσιών εμπιστοσύνης παύουν τις δραστηριότητές τους.

- = -

(42) Προκειμένου να διευκολυνθεί η εποπτεία των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης, για παράδειγμα, όταν ένας πάροχος παρέχει τις υπηρεσίες του στην επικράτεια άλλου κράτους μέλους στο οποίο δεν υπόκειται σε εποπτεία ή όταν οι υπολογιστές ενός παρόχου βρίσκονται στην επικράτεια κράτους μέλους διαφορετικού από το κράτος μέλος στο οποίο είναι εγκατεστημένος, θα πρέπει να δημιουργηθεί ένα σύστημα αμοιβαίας συνδρομής μεταξύ των εποπτικών φορέων στα κράτη μέλη.

- = -

(43) Προκειμένου να διασφαλισθεί η συμμόρφωση των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης και των υπηρεσιών που παρέχουν προς τις απαιτήσεις του παρόντος κανονισμού, θα διεξάγονται αξιολογήσεις συμμόρφωσης από οργανισμό αξιολόγησης της συμμόρφωσης, οι δε εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης θα πρέπει να υποβάλλουν εκθέσεις σχετικές με τις επακόλουθες αξιολογήσεις της συμμόρφωσης στον εποπτικό φορέα. Στις περιπτώσεις που ο εποπτικός φορέας απαιτεί από εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης να υποβάλει ad hoc έκθεση αξιολόγησης της συμμόρφωσης, ο εποπτικός φορέας θα πρέπει να τηρεί ιδίως την αρχή της χρηστής διοίκησης, συμπεριλαμβανομένης της υποχρέωσης να αιτιολογεί τις αποφάσεις του, καθώς και την αρχή της αναλογικότητας. Κατά συνέπεια, ο εποπτικός φορέας θα πρέπει να αιτιολογεί δεόντως την απόφαση με την οποία ζητά ad hoc αξιολόγηση της συμμόρφωσης.

- = -

(44) Ο παρών κανονισμός αποσκοπεί στην εξασφάλιση ενός συνεκτικού πλαισίου, που θα παρέχει υψηλό επίπεδο ασφάλειας δικαίου και γενικότερης ασφάλειας σε ό,τι αφορά τις υπηρεσιών εμπιστοσύνης. Υπό αυτό το πρίσμα, κατά την εξέταση της αξιολόγησης της συμμόρφωσης προϊόντων και υπηρεσιών, η Επιτροπή θα πρέπει, εφόσον απαιτείται, να επιδιώκει συνέργειες με υφιστάμενους συναφείς ευρωπαϊκούς και διεθνείς μηχανισμούς, όπως ο κανονισμός (ΕΚ) αριθ. 765/2008 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (9) ο οποίος καθορίζει τις απαιτήσεις διαπίστευσης των φορέων αξιολόγησης συμμόρφωσης και εποπτείας της αγοράς προϊόντων.

- = -

(45) Προκειμένου να καταστεί αποδοτική η διαδικασία έναρξης, η οποία θα πρέπει να οδηγεί στη συμπερίληψη των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης και των εγκεκριμένων υπηρεσιών εμπιστοσύνης που προσφέρουν σε καταλόγους εμπιστοσύνης, θα πρέπει να ενθαρρύνονται οι προκαταρκτικές αλληλεπιδράσεις μεταξύ των μελλοντικών εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης και του αρμόδιου εποπτικού φορέα με σκοπό τη διευκόλυνση της δέουσας επιμέλειας που οδηγεί στην παροχή εγκεκριμένων υπηρεσιών εμπιστοσύνης.

- = -

(47) Για να μπορούν οι χρήστες να αξιοποιούν πλήρως και να στηρίζονται συνειδητά στις ηλεκτρονικές υπηρεσίες είναι απαραίτητο να υπάρχει εμπιστοσύνη στις επιγραμμικές υπηρεσίες και να διασφαλίζεται η ευχρηστία τους. Για τον σκοπό αυτό, θα πρέπει να δημιουργηθεί ένα ενωσιακό σήμα εμπιστοσύνης που θα επισημαίνει τις εγκεκριμένες υπηρεσίες εμπιστοσύνης που παρέχονται από εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης. Το εν λόγω ενωσιακό σήμα εμπιστοσύνης για εγκεκριμένες υπηρεσίες εμπιστοσύνης θα κάνει σαφή διάκριση μεταξύ των εγκεκριμένων και των λοιπών υπηρεσιών εμπιστοσύνης, συνεισφέροντας έτσι στη διαφάνεια στην αγορά. Η χρήση ενωσιακού σήματος εμπιστοσύνης από τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης θα είναι εθελοντική και δεν θα πρέπει να οδηγεί σε άλλες απαιτήσεις επιπλέον των ήδη προβλεπόμενων στον παρόντα κανονισμό.

- = -

(48) Παρόλο που απαιτείται υψηλό επίπεδο ασφάλειας για να εξασφαλιστεί η αμοιβαία αναγνώριση ηλεκτρονικών υπογραφών, σε συγκεκριμένες περιπτώσεις, όπως στο πλαίσιο της απόφασης 2009/767/ΕΚ της Επιτροπής (10), θα πρέπει να γίνονται επίσης αποδεκτές ηλεκτρονικές υπογραφές με χαμηλότερο επίπεδο ασφάλειας.

- = -

(49) Ο παρών κανονισμός θα πρέπει να θεσπίζει την αρχή ότι δεν θα πρέπει να απορρίπτεται η ισχύς της ηλεκτρονικής υπογραφής με την αιτιολογία ότι είναι σε ηλεκτρονική μορφή ή ότι δεν πληροί τις απαιτήσεις της εγκεκριμένης ηλεκτρονικής υπογραφής. Ωστόσο, εναπόκειται στην εθνική νομοθεσία να καθορίζει το νομικό αποτέλεσμα των ηλεκτρονικών υπογραφών, εκτός από την απαίτηση που περιέχεται στον παρόντα κανονισμό και προβλέπει ότι η εγκεκριμένη ηλεκτρονική_υπογραφή θα πρέπει να έχει νομική ισχύ ισοδύναμη με την ιδιόχειρη υπογραφή.

- = -

(50) Δεδομένου ότι οι αρμόδιες αρχές στα κράτη μέλη χρησιμοποιούν επί του παρόντος διαφορετικές μορφές προηγμένων ηλεκτρονικών υπογραφών για την υπογραφή των εγγράφων τους με ηλεκτρονικά μέσα, είναι απαραίτητο να εξασφαλιστεί ότι τουλάχιστον ένας αριθμός μορφών προηγμένων ηλεκτρονικών υπογραφών μπορεί να υποστηρίζεται τεχνικά από τα κράτη μέλη όταν λαμβάνουν έγγραφα με ηλεκτρονική_υπογραφή. Ομοίως, όταν οι αρμόδιες αρχές στα κράτη μέλη χρησιμοποιούν προηγμένες ηλεκτρονικές σφραγίδες, θα είναι αναγκαίο να διασφαλιστεί ότι υποστηρίζουν τουλάχιστον έναν αριθμό μορφών προηγμένων ηλεκτρονικών σφραγίδων.

- = -

(52) Η δημιουργία εξ αποστάσεως ηλεκτρονικών υπογραφών, όπου το περιβάλλον της δημιουργίας της ηλεκτρονικής υπογραφής θα τελεί υπό τη διαχείριση παρόχου υπηρεσιών εμπιστοσύνης εξ ονόματος του υπογράφοντος, πρόκειται να ενταθεί, λόγω των πολλαπλών οικονομικών πλεονεκτημάτων της. Ωστόσο, για να διασφαλιστεί ότι οι εν λόγω ηλεκτρονικές υπογραφές θα τυγχάνουν της ίδιας νομικής αναγνώρισης με τις ηλεκτρονικές υπογραφές που δημιουργούνται σε περιβάλλον το οποίο τελεί υπό την πλήρη διαχείριση του χρήστη, οι πάροχοι υπηρεσιών εξ αποστάσεως ηλεκτρονικής υπογραφής οφείλουν να εφαρμόζουν συγκεκριμένες διαχειριστικές και διοικητικές διαδικασίες ασφαλείας, να χρησιμοποιούν αξιόπιστα συστήματα και προϊόντα, όπου περιλαμβάνονται ειδικότερα ασφαλείς ηλεκτρονικοί δίαυλοι επικοινωνίας, προκειμένου να εξασφαλίζεται η αξιοπιστία του περιβάλλοντος δημιουργίας ηλεκτρονικής υπογραφής και να υπάρχουν εγγυήσεις ότι το περιβάλλον αυτό χρησιμοποιήθηκε με αποκλειστικό έλεγχο του υπογράφοντος. Όταν μια εγκεκριμένη ηλεκτρονική_υπογραφή έχει δημιουργηθεί με χρήση διάταξης εξ αποστάσεως δημιουργίας ηλεκτρονικών υπογραφών, θα πρέπει να εφαρμόζονται οι απαιτήσεις που ισχύουν για τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης βάσει του παρόντος κανονισμού.

- = -

(53) Η αναστολή εγκεκριμένων πιστοποιητικών αποτελεί καθιερωμένη επιχειρησιακή πρακτική των παρόχων υπηρεσιών εμπιστοσύνης σε πολλά κράτη μέλη, η οποία διαφέρει από την ανάκληση, καθώς συνεπάγεται προσωρινή παύση της ισχύος του πιστοποιητικού. Για λόγους ασφάλειας δικαίου, θα πρέπει πάντοτε να δηλώνεται σαφώς η αναστολή πιστοποιητικού. Προς τούτο, οι πάροχοι υπηρεσιών εμπιστοσύνης θα πρέπει να έχουν την ευθύνη να δηλώνουν σαφώς το καθεστώς ισχύος του πιστοποιητικού και, εάν έχει ανασταλεί, το ακριβές διάστημα της αναστολής του. Ο κανονισμός δεν θα πρέπει να επιβάλλει τη χρήση της αναστολής στους παρόχους υπηρεσιών εμπιστοσύνης ούτε στα κράτη μέλη, αλλά όταν και όπου ισχύει η πρακτική αυτή, θα πρέπει να προβλέπει κανόνες διαφάνειας.

- = -

(54) H διασυνοριακή αναγνώριση και διαλειτουργικότητα των εγκεκριμένων πιστοποιητικών αποτελεί προαπαιτούμενο για τη διασυνοριακή αναγνώριση των εγκεκριμένων ηλεκτρονικών υπογραφών. Ως εκ τούτου, τα εγκεκριμένα πιστοποιητικά δεν θα πρέπει να υπόκεινται σε υποχρεωτικές απαιτήσεις που υπερβαίνουν τις απαιτήσεις που ορίζονται στον παρόντα κανονισμό. Ωστόσο, σε εθνικό επίπεδο, η εισαγωγή ειδικών χαρακτηριστικών, όπως τα μοναδικά αναγνωριστικά, σε εγκεκριμένα πιστοποιητικά θα πρέπει να επιτρέπεται, υπό την προϋπόθεση ότι αυτά τα ειδικά χαρακτηριστικά δεν παρακωλύουν τη διασυνοριακή αναγνώριση και τη διαλειτουργικότητα των εγκεκριμένων πιστοποιητικών και των ηλεκτρονικών υπογραφών.

- = -

(55) Η πιστοποίηση της ασφάλειας πληροφοριακών συστημάτων με βάση διεθνή πρότυπα, όπως το ISO 15408 και συναφείς μέθοδοι αξιολόγησης και ρυθμίσεις αμοιβαίας αναγνώρισης, αποτελεί σημαντικό εργαλείο για την εξακρίβωση της ασφάλειας των εγκεκριμένων διατάξεων δημιουργίας ηλεκτρονικής υπογραφής και θα πρέπει να προωθηθεί. Ωστόσο, διάφορες καινοτόμες λύσεις και υπηρεσίες (όπως η υπογραφή μέσω κινητών συσκευών και η υπογραφή μέσω εφαρμογών νέφους) στηρίζονται σε τεχνικές και οργανωτικές λύσεις για εγκεκριμένες διατάξεις δημιουργίας ηλεκτρονικών υπογραφών για τις οποίες ενδέχεται να μην υπάρχουν ακόμη πρότυπα ασφάλειας ή η πρώτη πιστοποίηση της ασφάλειας πληροφοριακών συστημάτων να βρίσκεται υπό εξέλιξη. Το επίπεδο ασφαλείας παρόμοιων εγκεκριμένων διατάξεων δημιουργίας ηλεκτρονικής υπογραφής μπορεί να αξιολογείται με τη χρήση εναλλακτικών διαδικασιών μόνον όταν δεν είναι διαθέσιμα αυτά τα πρότυπα ασφαλείας ή όταν η πρώτη πιστοποίηση της ασφάλειας πληροφοριακών συστημάτων βρίσκεται υπό εξέλιξη. Οι διαδικασίες αυτές θα πρέπει να είναι συγκρίσιμες με τα πρότυπα πιστοποίησης της ασφάλειας πληροφοριακών συστημάτων στον βαθμό που τα επίπεδα ασφάλειάς τους είναι ισοδύναμα. Οι διαδικασίες αυτές θα μπορούσαν να διευκολύνονται με αξιολόγηση από ομοτίμους.

- = -

(56) Ο παρών κανονισμός θα πρέπει να ορίσει απαιτήσεις για τις εγκεκριμένες διατάξεις δημιουργίας ηλεκτρονικής υπογραφής προκειμένου να εξασφαλίζεται η λειτουργικότητα των προηγμένων ηλεκτρονικών υπογραφών. Ο παρών κανονισμός δεν θα πρέπει να καλύπτει ολόκληρο το περιβάλλον του συστήματος στο οποίο λειτουργούν οι διατάξεις αυτές. Συνεπώς, το πεδίο εφαρμογής για την πιστοποίηση εγκεκριμένων διατάξεων δημιουργίας υπογραφής θα πρέπει να περιορίζεται στο υλικό και στο λογισμικό του συστήματος που χρησιμοποιείται για τη διαχείριση και την προστασία των δεδομένων δημιουργίας υπογραφής που δημιουργούνται, αποθηκεύονται ή αποτελούν αντικείμενο επεξεργασίας στη συσκευή δημιουργίας υπογραφής. Όπως αναφέρεται αναλυτικά σε σχετικά πρότυπα, οι εφαρμογές δημιουργίας υπογραφής θα πρέπει να εξαιρούνται από το πεδίο της υποχρέωσης πιστοποίησης.

- = -

(57) Για να εξασφαλιστεί η ασφάλεια δικαίου σχετικά με την εγκυρότητα της υπογραφής, είναι απαραίτητο να προσδιορισθούν τα συστατικά στοιχεία εγκεκριμένης ηλεκτρονικής υπογραφής εκείνα τα οποία θα πρέπει να αξιολογούνται από το βασιζόμενο_μέρος που διενεργεί την επικύρωση. Επιπλέον, ο προσδιορισμός των απαιτήσεων για τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που μπορούν να παρέχουν εγκεκριμένη υπηρεσία επικύρωσης σε βασιζόμενα μέρη που δεν είναι πρόθυμα ή σε θέση να πραγματοποιήσουν μόνα τους την επικύρωση εγκεκριμένων ηλεκτρονικών υπογραφών, θα παρακινούσε τον ιδιωτικό και το δημόσιο τομέα να επενδύσει στις εν λόγω υπηρεσίες. Αμφότερα τα στοιχεία αυτά θα καθιστούσαν την επικύρωση εγκεκριμένων υπογραφών εύκολη και άνετη διαδικασία για όλα τα μέρη σε επίπεδο Ένωσης.

- = -

(58) Όταν μια συναλλαγή απαιτεί εγκεκριμένη ηλεκτρονική_σφραγίδα από νομικό πρόσωπο, η εγκεκριμένη ηλεκτρονική_υπογραφή του εξουσιοδοτημένου εκπροσώπου του νομικού προσώπου θα πρέπει να γίνεται εξίσου αποδεκτή.

- = -

(59) Οι ηλεκτρονικές σφραγίδες θα πρέπει να χρησιμεύουν ως απόδειξη ότι ένα ηλεκτρονικό_έγγραφο έχει εκδοθεί από ένα νομικό πρόσωπο, βεβαιώνοντας την προέλευση και την ακεραιότητα του εγγράφου.

- = -

(60) Οι πάροχοι υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένα πιστοποιητικά ηλεκτρονικής σφραγίδας θα πρέπει να εφαρμόζουν τα μέτρα που απαιτούνται προκειμένου να μπορούν να προσδιορίζουν την ταυτότητα του φυσικού προσώπου που εκπροσωπεί νομικό πρόσωπο στο οποίο χορηγείται το εγκεκριμένο πιστοποιητικό_ηλεκτρονικής_σφραγίδας, όταν απαιτείται μια τέτοια εξακρίβωση σε εθνικό επίπεδο στο πλαίσιο δικαστικής ή διοικητικής διαδικασίας.

- = -

(61) Ο παρών κανονισμός θα πρέπει να εξασφαλίζει τη μακροπρόθεσμη διαφύλαξη των πληροφοριών για τη διασφάλιση της νομικής εγκυρότητας της ηλεκτρονικής υπογραφής και των ηλεκτρονικών σφραγίδων για μεγάλα χρονικά διαστήματα και για την εξασφάλιση πως θα μπορούν να επικυρωθούν ανεξάρτητα από τις μελλοντικές τεχνολογικές αλλαγές.

- = -

(62) Προκειμένου να διασφαλίζεται η ασφάλεια των εγκεκριμένων ηλεκτρονικών χρονοσφραγίδων, ο παρών κανονισμός θα πρέπει να απαιτεί τη χρήση προηγμένης ηλεκτρονικής σφραγίδας ή προηγμένης ηλεκτρονικής υπογραφής ή άλλης ισοδύναμης μεθόδου. Θεωρείται εύλογη η πρόβλεψη ότι η καινοτομία θα μπορέσει να οδηγήσει σε νέες τεχνολογίες που θα έχουν τη δυνατότητα να εξασφαλίζουν ισοδύναμο επίπεδο ασφάλειας για τις χρονοσφραγίδες. Όποτε χρησιμοποιείται μέθοδος διαφορετική από την προηγμένη ηλεκτρονική_σφραγίδα ή την προηγμένη ηλεκτρονική_υπογραφή, θα πρέπει να εναπόκειται στον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης να αποδείξει, στην έκθεση αξιολόγησης της συμμόρφωσης, ότι η μέθοδος αυτή εξασφαλίζει ισοδύναμο επίπεδο ασφάλειας και είναι σύμφωνη με τις υποχρεώσεις που ορίζει ο παρών κανονισμός.

- = -

(63) Τα ηλεκτρονικά έγγραφα είναι επίσης σημαντικά για την περαιτέρω ανάπτυξη των διασυνοριακών ηλεκτρονικών συναλλαγών στην εσωτερική αγορά. Ο παρών κανονισμός θα πρέπει να θεσπίζει την αρχή ότι δεν θα πρέπει να απορρίπτεται η ισχύς του ηλεκτρονικού εγγράφου με την αιτιολογία ότι είναι σε ηλεκτρονική μορφή, προκειμένου να διασφαλίζεται ότι δεν θα απορρίπτεται μια ηλεκτρονική συναλλαγή με μόνη αιτιολόγηση το γεγονός ότι το έγγραφο είναι σε ηλεκτρονική μορφή.

- = -

(64) Η Επιτροπή, όταν ασχολείται με τις μορφές προηγμένων ηλεκτρονικών υπογραφών και σφραγίδων, θα πρέπει να βασίζεται στις ισχύουσες πρακτικές, πρότυπα και νομοθεσίες και ιδίως στην απόφαση 2011/130/ΕΕ της Επιτροπής (11).

- = -

(67) Οι υπηρεσίες επαλήθευσης της ταυτότητας ιστοτόπων αποτελούν ένα μέσο με το οποίο ένας επισκέπτης του ιστότοπου μπορεί να βεβαιωθεί ότι υπάρχει πραγματική και νόμιμη οντότητα πίσω από τον ιστότοπο. Οι υπηρεσίες αυτές συμβάλλουν στην αποκατάσταση της εμπιστοσύνης και της πίστης στην άσκηση επιχειρηματικών δραστηριοτήτων σε απευθείας σύνδεση, διότι οι χρήστες θα έχουν εμπιστοσύνη σε έναν δικτυακό τόπο του οποίου έχει επαληθευθεί η ταυτότητα. Η παροχή και η χρήση υπηρεσιών επαλήθευσης της ταυτότητας ιστοτόπων είναι απολύτως εθελοντικές. Ωστόσο, προκειμένου η επαλήθευση της ταυτότητας ιστοτόπων να γίνει ένα μέσο για την ενίσχυση της εμπιστοσύνης, παρέχοντας βελτιωμένη εμπειρία στο χρήστη και συμβάλλοντας στην περαιτέρω ανάπτυξη της εσωτερικής αγοράς, ο παρών κανονισμός θα πρέπει να θεσπίσει ελάχιστες υποχρεώσεις ασφάλειας και ευθύνης για τους παρόχους και τις υπηρεσίες τους. Προς τον σκοπό αυτό, έχουν ληφθεί υπόψη τα αποτελέσματα των υφιστάμενων βιομηχανικών πρωτοβουλιών, για παράδειγμα αρχών πιστοποίησης/φόρουμ φυλλομετρητών — φόρουμ CA/Β. Επιπλέον, ο παρών κανονισμός δεν θα πρέπει να εμποδίζει τη χρήση άλλων μέσων ή μεθόδων για την επαλήθευση της ταυτότητας ιστότοπου που δεν εμπίπτουν στο πεδίο εφαρμογής του παρόντος κανονισμού ούτε θα πρέπει να εμποδίζει τους παρόχους υπηρεσιών επαλήθευσης της ταυτότητας ιστοτόπων από τρίτες χώρες να παρέχουν τις υπηρεσίες τους σε πελάτες στην Ένωση. Ωστόσο, ένας πάροχος από τρίτη χώρα θα πρέπει να επιδιώκει την αναγνώριση των υπηρεσιών του για την επαλήθευση της ταυτότητας ιστοτόπων ως εγκεκριμένων σύμφωνα με τον παρόντα κανονισμό, μόνο εάν έχει συναφθεί διεθνής συμφωνία μεταξύ της Ένωσης και της χώρας εγκατάστασης του παρόχου.

- = -

(69) Τα θεσμικά και λοιπά όργανα, οι οργανισμοί και οι υπηρεσίες της Ένωσης ενθαρρύνονται να αναγνωρίζουν την ηλεκτρονική_ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης που καλύπτονται από τον παρόντα κανονισμό για τους σκοπούς της διοικητικής συνεργασίας αξιοποιώντας ιδίως τις υφιστάμενες ορθές πρακτικές και τα αποτελέσματα των υπό εξέλιξη σχεδίων στους τομείς που καλύπτει ο παρών κανονισμός.

- = -

(70) Για να συμπληρωθούν ορισμένες λεπτομερείς τεχνικές πτυχές του παρόντος κανονισμού κατά τρόπο ευέλικτο και ταχύ, θα πρέπει να ανατεθεί στην Επιτροπή η εξουσία έκδοσης πράξεων, σύμφωνα με το άρθρο 290 ΣΛΕΕ σχετικά με τα κριτήρια που θα πρέπει να πληρούν τα όργανα που είναι υπεύθυνα για την πιστοποίηση διατάξεων δημιουργίας εγκεκριμένων ηλεκτρονικών υπογραφών. Έχει ιδιαίτερη σημασία να προβαίνει η Επιτροπή σε κατάλληλες διαβουλεύσεις κατά τη διάρκεια του προπαρασκευαστικού έργου της, μεταξύ άλλων και σε επίπεδο εμπειρογνωμόνων. Κατά την προετοιμασία και τη σύνταξη κατ’ εξουσιοδότηση πράξεων, η Επιτροπή θα πρέπει να διασφαλίζει την ταυτόχρονη, έγκαιρη και κατάλληλη διαβίβαση των σχετικών εγγράφων στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο.

- = -

(71) Για να εξασφαλιστούν ομοιόμορφες προϋποθέσεις για την εφαρμογή του παρόντος κανονισμού, θα πρέπει να ανατεθούν στην Επιτροπή εκτελεστικές εξουσίες, ιδίως για τον προσδιορισμό των αριθμών αναφοράς προτύπων, η χρήση των οποίων θα αποτελούσε τεκμήριο συμμόρφωσης με ορισμένες απαιτήσεις που προβλέπονται στον παρόντα κανονισμό. Οι αρμοδιότητες αυτές θα πρέπει να ασκούνται σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 182/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (12).

- = -

(72) Κατά την έκδοση κατ’ εξουσιοδότηση ή εκτελεστικών πράξεων, η Επιτροπή θα πρέπει να λαμβάνει δεόντως υπόψη τα πρότυπα και τις τεχνικές προδιαγραφές που εκπονούνται από ευρωπαϊκούς και διεθνείς οργανισμούς και φορείς τυποποίησης, ιδίως την Ευρωπαϊκή Επιτροπή Τυποποίησης (CEN), το Ευρωπαϊκό Ινστιτούτο Τηλεπικοινωνιακών Προτύπων (ETSI), το Διεθνή Οργανισμό Τυποποίησης (ISO) και τη Διεθνή Ένωση Τηλεπικοινωνιών (ITU), με σκοπό να εξασφαλίσει υψηλό επίπεδο ασφάλειας και διαλειτουργικότητας των υπηρεσιών ηλεκτρονικής ταυτοποίησης και εμπιστοσύνης.

- = -

(73) Για λόγους ασφάλειας δικαίου και σαφήνειας, η οδηγία 1999/93/ΕΚ θα πρέπει να καταργηθεί.

- = -

(74) Για να εξασφαλιστεί ασφάλεια δικαίου για τους φορείς της αγοράς που χρησιμοποιούν ήδη εγκεκριμένα πιστοποιητικά εκδοθέντα από φυσικό πρόσωπο σύμφωνα με την οδηγία 1999/93/ΕΚ, είναι απαραίτητη η πρόβλεψη επαρκούς μεταβατικής περιόδου. Ομοίως, θα πρέπει να προβλεφθούν μεταβατικά μέτρα για τις ασφαλείς διατάξεις δημιουργίας υπογραφών, των οποίων η συμμόρφωση έχει καθοριστεί σύμφωνα με την οδηγία 1999/93/ΕΚ, καθώς και για τους παρόχους υπηρεσιών πιστοποίησης που εκδίδουν εγκεκριμένα πιστοποιητικά πριν από την 1η Ιουλίου 2016. Τέλος, είναι επίσης απαραίτητο να παρασχεθούν στην Επιτροπή μέσα για την έκδοση των εκτελεστικών πράξεων και των κατ’ εξουσιοδότηση πράξεων πριν από την ημερομηνία αυτή.

- = -

keyboard_tab EIDAS 2014/0910 EL

EIDAS 2014/0910 EL