EIDAS 2014/0910 EL

Με σκοπό τη διασφάλιση της εύρυθμης λειτουργίας της εσωτερικής αγοράς παράλληλα με την επίτευξη ενός επαρκούς επιπέδου ασφάλειας στα μέσα ηλεκτρονικής ταυτοποίησης και στις υπηρεσίες εμπιστοσύνης, ο παρών κανονισμός:

α)	καθορίζει τους όρους υπό τους οποίους τα κράτη μέλη αναγνωρίζουν τα μέσα ηλεκτρονικής ταυτοποίησης φυσικών και νομικών προσώπων που εμπίπτουν σε κοινοποιημένο σύστημα_ηλεκτρονικής_ταυτοποίησης άλλου κράτους μέλους·

β)	θεσπίζει κανόνες για τις υπηρεσίες εμπιστοσύνης, ιδίως για τις ηλεκτρονικές συναλλαγές και

γ)	θεσπίζει νομικό πλαίσιο για τις ηλεκτρονικές υπογραφές, τις ηλεκτρονικές σφραγίδες, τις ηλεκτρονικές χρονοσφραγίδες, τα ηλεκτρονικά έγγραφα, τις ηλεκτρονικές υπηρεσίες συστημένης παράδοσης και τις υπηρεσίες πιστοποιητικών για την επαλήθευση της ταυτότητας ιστοτόπων.

Άρθρο 34

Εγκεκριμένη υπηρεσία διαφύλαξης εγκεκριμένων ηλεκτρονικών υπογραφών

1. Εγκεκριμένη υπηρεσία διαφύλαξης εγκεκριμένων ηλεκτρονικών υπογραφών μπορεί να παρέχεται μόνο από εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης ο οποίος χρησιμοποιεί διαδικασίες και τεχνολογίες ικανές να επεκτείνουν την αξιοπιστία της εγκεκριμένης ηλεκτρονικής υπογραφής πέραν της περιόδου τεχνολογικής ισχύος.

2. Η Επιτροπή μπορεί να καθορίζει, με εκτελεστικές πράξεις, αριθμούς αναφοράς προτύπων για την εγκεκριμένη υπηρεσία διαφύλαξης εγκεκριμένων ηλεκτρονικών υπογραφών. Η συμμόρφωση με τις απαιτήσεις που ορίζονται στην παράγραφο 1 τεκμαίρεται εφόσον οι ρυθμίσεις για την εγκεκριμένη υπηρεσία διαφύλαξης εγκεκριμένων ηλεκτρονικών υπογραφών πληρούν τα πρότυπα αυτά. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

ΤΜΗΜΑ 5

Ηλεκτρονικές σφραγίδες

Άρθρο 35

Νομική ισχύς των ηλεκτρονικών σφραγίδων

1. Δεν απορρίπτεται η νομική ισχύς και το παραδεκτό ηλεκτρονικής σφραγίδας ως αποδεικτικού στοιχείου σε νομικές διαδικασίες μόνο λόγω του γεγονότος ότι είναι σε ηλεκτρονική μορφή ή ότι δεν πληροί τις απαιτήσεις για τις εγκεκριμένες ηλεκτρονικές σφραγίδες.

2. Η εγκεκριμένη ηλεκτρονική_σφραγίδα χαίρει του τεκμηρίου της ακεραιότητας των δεδομένων και της ορθότητας της προέλευσης των δεδομένων με τα οποία συνδέεται.

3. Εγκεκριμένη ηλεκτρονική_σφραγίδα βασιζόμενη σε εγκεκριμένο πιστοποιητικό που έχει εκδοθεί σε κράτος μέλος αναγνωρίζεται ως τέτοια σε όλα τα άλλα κράτη μέλη.

Άρθρο 36

Απαιτήσεις για τις προηγμένες ηλεκτρονικές σφραγίδες

Μία προηγμένη ηλεκτρονική_σφραγίδα ανταποκρίνεται στις ακόλουθες απαιτήσεις:

α)	συνδέεται κατά τρόπο μοναδικό με τον υπογράφοντα·

β)	είναι ικανή να ταυτοποιεί τον υπογράφοντα·

γ)	δημιουργείται με δεδομένα_δημιουργίας_ηλεκτρονικής_υπογραφής τα οποία ο υπογράφων μπορεί, με υψηλό βαθμό εμπιστοσύνης, να χρησιμοποιεί υπό τον αποκλειστικό του έλεγχο, και

δ)	συνδέεται με τα δεδομένα που έχουν υπογραφεί σε σχέση με αυτήν κατά τρόπο ώστε να μπορεί να ανιχνευθεί οποιαδήποτε επακόλουθη τροποποίηση των εν λόγω δεδομένων.

Άρθρο 37

Ηλεκτρονικές σφραγίδες σε δημόσιες υπηρεσίες

1. Εάν ένα κράτος μέλος απαιτεί προηγμένη ηλεκτρονική_σφραγίδα προκειμένου να χρησιμοποιηθεί επιγραμμική υπηρεσία που προσφέρεται από φορέα του δημόσιου τομέα ή για λογαριασμό του, το εν λόγω κράτος μέλος αναγνωρίζει προηγμένες ηλεκτρονικές σφραγίδες, προηγμένες ηλεκτρονικές σφραγίδες βάσει εγκεκριμένου πιστοποιητικού για τις ηλεκτρονικές σφραγίδες και εγκεκριμένες ηλεκτρονικές σφραγίδες τουλάχιστον με τη μορφή ή τις μεθόδους που καθορίζονται στις εκτελεστικές πράξεις που αναφέρονται στην παράγραφο 5.

2. Εάν ένα κράτος μέλος απαιτεί προηγμένη ηλεκτρονική_σφραγίδα που βασίζεται σε εγκεκριμένο πιστοποιητικό προκειμένου να χρησιμοποιηθεί επιγραμμική υπηρεσία που προσφέρεται από φορέα του δημόσιου τομέα ή για λογαριασμό του, το εν λόγω κράτος μέλος αναγνωρίζει προηγμένες ηλεκτρονικές σφραγίδες βάσει εγκεκριμένου πιστοποιητικού και εγκεκριμένες ηλεκτρονικές σφραγίδες τουλάχιστον με τη μορφή ή τις μεθόδους που καθορίζονται στις εκτελεστικές πράξεις που αναφέρονται στην παράγραφο 5.

3. Τα κράτη μέλη δεν απαιτούν για διασυνοριακή χρήση σε υπηρεσία που προσφέρεται επιγραμμικά από φορέα του δημόσιου τομέα ηλεκτρονική_σφραγίδα με επίπεδο ασφάλειας υψηλότερο από αυτό της εγκεκριμένης ηλεκτρονικής σφραγίδας.

4. Η Επιτροπή μπορεί να καθορίζει, με εκτελεστικές πράξεις, αριθμούς αναφοράς προτύπων για τις προηγμένες ηλεκτρονικές σφραγίδες. Η συμμόρφωση με τις απαιτήσεις για τις προηγμένες ηλεκτρονικές σφραγίδες που αναφέρονται στις παραγράφους 1 και 2 του παρόντος άρθρου και στο άρθρο 36 τεκμαίρεται εφόσον η προηγμένη ηλεκτρονική_σφραγίδα πληροί τα πρότυπα αυτά. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

5. Έως τις 18 Σεπτεμβρίου 2015, και λαμβάνοντας υπόψη τις πρακτικές, τα πρότυπα και τις ενωσιακές νομικές πράξεις που βρίσκονται σε ισχύ, η Επιτροπή, με εκτελεστικές πράξεις, καθορίζει τις μορφές αναφοράς των προηγμένων ηλεκτρονικών σφραγίδων ή μεθόδους αναφοράς όταν χρησιμοποιούνται εναλλακτικές μορφές. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

Άρθρο 38

Εγκεκριμένα πιστοποιητικά ηλεκτρονικών σφραγίδων

1. Τα εγκεκριμένα πιστοποιητικά ηλεκτρονικών σφραγίδων πληρούν τις απαιτήσεις του παραρτήματος III.

2. Τα εγκεκριμένα πιστοποιητικά ηλεκτρονικών σφραγίδων δεν υπόκεινται σε καμία υποχρεωτική απαίτηση που υπερβαίνει τις απαιτήσεις που ορίζονται στο παράρτημα III.

3. Τα εγκεκριμένα πιστοποιητικά για τις ηλεκτρονικές σφραγίδες μπορούν να περιλαμβάνουν μη υποχρεωτικά πρόσθετα ειδικά χαρακτηριστικά. Τα χαρακτηριστικά αυτά δεν επηρεάζουν τη διαλειτουργικότητα και την αναγνώριση των εγκεκριμένων ηλεκτρονικών σφραγίδων.

4. Εάν ένα εγκεκριμένο πιστοποιητικό_ηλεκτρονικής_σφραγίδας ανακληθεί μετά την αρχική ενεργοποίησή του, παύει να ισχύει από τη στιγμή της ανάκλησής του και δεν μπορεί σε καμία περίπτωση να επανέλθει στο προηγούμενο καθεστώς ισχύος.

5. Υπό τις ακόλουθες προϋποθέσεις, τα κράτη μέλη μπορούν να ορίζουν εθνικούς κανόνες για την προσωρινή αναστολή εγκεκριμένου πιστοποιητικού ηλεκτρονικής σφραγίδας:

α)	εάν ένα εγκεκριμένο πιστοποιητικό_ηλεκτρονικής_σφραγίδας έχει ανασταλεί προσωρινά, παύει να ισχύει όσο διαρκεί η αναστολή·

β)	η διάρκεια της αναστολής αναφέρεται σαφώς στη βάση δεδομένων για τα πιστοποιητικά και η αναστολή είναι ορατή, στη διάρκεια της αναστολής, στην υπηρεσία που παρέχει πληροφορίες για το καθεστώς ισχύος του πιστοποιητικού.

6. Η Επιτροπή μπορεί να καθορίζει, με εκτελεστικές πράξεις, αριθμούς αναφοράς προτύπων για τα εγκεκριμένα πιστοποιητικά ηλεκτρονικών σφραγίδων. Η συμμόρφωση με τις απαιτήσεις που ορίζονται στο παράρτημα III τεκμαίρεται εφόσον το εγκεκριμένο πιστοποιητικό_ηλεκτρονικής_σφραγίδας πληροί τα πρότυπα αυτά. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

Άρθρο 40

Επικύρωση και διαφύλαξη των εγκεκριμένων ηλεκτρονικών σφραγίδων

Τα άρθρα 32, 33 και 34 εφαρμόζονται κατ’ αναλογία στην επικύρωση και τη διαφύλαξη των εγκεκριμένων ηλεκτρονικών σφραγίδων.

ΤΜΗΜΑ 6

Ηλεκτρονικές χρονοσφραγίδες

Άρθρο 42

Απαιτήσεις για τις εγκεκριμένες ηλεκτρονικές χρονοσφραγίδες

1. Η εγκεκριμένη ηλεκτρονική_χρονοσφραγίδα πληροί τις ακόλουθες απαιτήσεις:

α)	συνδέει την ημερομηνία και την ώρα με τα δεδομένα κατά τέτοιο τρόπο ώστε να αποκλείεται ευλόγως η δυνατότητα μη ανιχνεύσιμης τροποποίησης των δεδομένων·

β)	βασίζεται σε χρονική πηγή ακριβείας συνδεδεμένη με τη Συντονισμένη Παγκόσμια Ώρα· και

γ)	φέρει προηγμένη ηλεκτρονική_υπογραφή ή προηγμένη ηλεκτρονική_σφραγίδα του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης ή έχει υπογραφεί με κάποια άλλη ανάλογη μέθοδο.

2. Η Επιτροπή μπορεί να καθορίζει, με εκτελεστικές πράξεις, αριθμούς αναφοράς προτύπων για τη σύνδεση της ημερομηνίας και της ώρας με τα δεδομένα καθώς και για τις χρονικές πηγές ακριβείας. Η συμμόρφωση προς τις απαιτήσεις της παραγράφου 1 τεκμαίρεται εφόσον η σύνδεση ημερομηνίας και ώρας με τα δεδομένα και τη χρονική πηγή ακριβείας πληροί τα πρότυπα αυτά. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

ΤΜΗΜΑ 7

Ηλεκτρονικές υπηρεσίες συστημένης παράδοσης

whereas

(50) Δεδομένου ότι οι αρμόδιες αρχές στα κράτη μέλη χρησιμοποιούν επί του παρόντος διαφορετικές μορφές προηγμένων ηλεκτρονικών υπογραφών για την υπογραφή των εγγράφων τους με ηλεκτρονικά μέσα, είναι απαραίτητο να εξασφαλιστεί ότι τουλάχιστον ένας αριθμός μορφών προηγμένων ηλεκτρονικών υπογραφών μπορεί να υποστηρίζεται τεχνικά από τα κράτη μέλη όταν λαμβάνουν έγγραφα με ηλεκτρονική_υπογραφή. Ομοίως, όταν οι αρμόδιες αρχές στα κράτη μέλη χρησιμοποιούν προηγμένες ηλεκτρονικές σφραγίδες, θα είναι αναγκαίο να διασφαλιστεί ότι υποστηρίζουν τουλάχιστον έναν αριθμό μορφών προηγμένων ηλεκτρονικών σφραγίδων.

- = -

(59) Οι ηλεκτρονικές σφραγίδες θα πρέπει να χρησιμεύουν ως απόδειξη ότι ένα ηλεκτρονικό_έγγραφο έχει εκδοθεί από ένα νομικό πρόσωπο, βεβαιώνοντας την προέλευση και την ακεραιότητα του εγγράφου.

- = -

(62) Προκειμένου να διασφαλίζεται η ασφάλεια των εγκεκριμένων ηλεκτρονικών χρονοσφραγίδων, ο παρών κανονισμός θα πρέπει να απαιτεί τη χρήση προηγμένης ηλεκτρονικής σφραγίδας ή προηγμένης ηλεκτρονικής υπογραφής ή άλλης ισοδύναμης μεθόδου. Θεωρείται εύλογη η πρόβλεψη ότι η καινοτομία θα μπορέσει να οδηγήσει σε νέες τεχνολογίες που θα έχουν τη δυνατότητα να εξασφαλίζουν ισοδύναμο επίπεδο ασφάλειας για τις χρονοσφραγίδες. Όποτε χρησιμοποιείται μέθοδος διαφορετική από την προηγμένη ηλεκτρονική_σφραγίδα ή την προηγμένη ηλεκτρονική_υπογραφή, θα πρέπει να εναπόκειται στον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης να αποδείξει, στην έκθεση αξιολόγησης της συμμόρφωσης, ότι η μέθοδος αυτή εξασφαλίζει ισοδύναμο επίπεδο ασφάλειας και είναι σύμφωνη με τις υποχρεώσεις που ορίζει ο παρών κανονισμός.

- = -

(65) Εκτός από την πιστοποίηση της γνησιότητας του εγγράφου που έχει εκδοθεί από το νομικό πρόσωπο, οι ηλεκτρονικές σφραγίδες μπορούν να χρησιμοποιηθούν για την πιστοποίηση της γνησιότητας οποιουδήποτε ψηφιακού περιουσιακού στοιχείου του νομικού προσώπου, όπως κώδικα λογισμικού ή διακομιστών.

- = -

keyboard_tab EIDAS 2014/0910 EL

EIDAS 2014/0910 EL