keyboard_tab EIDAS 2014/0910 EL

whereas επικαλείται:

• whereas (16) 2

definitions:

• ηλεκτρονική ταυτοποίηση
• μέσο ηλεκτρονικής ταυτοποίησης
• δεδομένα ταυτοποίησης προσώπου
• σύστημα ηλεκτρονικής ταυτοποίησης
• επαλήθευση ταυτότητας
• βασιζόμενο μέρος
• φορέας του δημόσιου τομέα
• οργανισμός δημοσίου δικαίου
• υπογράφων
• ηλεκτρονική υπογραφή
• προηγμένη ηλεκτρονική υπογραφή
• εγκεκριμένη ηλεκτρονική υπογραφή
• δεδομένα δημιουργίας ηλεκτρονικής υπογραφής
• πιστοποιητικό ηλεκτρονικής υπογραφής
• εγκεκριμένο πιστοποιητικό ηλεκτρονικής υπογραφής
• υπηρεσία εμπιστοσύνης
• εγκεκριμένη υπηρεσία εμπιστοσύνης
• οργανισμός αξιολόγησης της συμμόρφωσης
• πάροχος υπηρεσιών εμπιστοσύνης
• εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης
• προϊόν
• διάταξη δημιουργίας ηλεκτρονικής υπογραφής
• εγκεκριμένη διάταξη δημιουργίας ηλεκτρονικής υπογραφής
• δημιουργός σφραγίδας
• ηλεκτρονική σφραγίδα
• προηγμένη ηλεκτρονική σφραγίδα
• εγκεκριμένη ηλεκτρονική σφραγίδα
• δεδομένα δημιουργίας ηλεκτρονικής σφραγίδας
• πιστοποιητικό ηλεκτρονικής σφραγίδας
• εγκεκριμένο πιστοποιητικό ηλεκτρονικής σφραγίδας
• διάταξη δημιουργίας ηλεκτρονικής σφραγίδας
• εγκεκριμένη διάταξη δημιουργίας ηλεκτρονικής σφραγίδας
• ηλεκτρονική χρονοσφραγίδα
• εγκεκριμένη ηλεκτρονική χρονοσφραγίδα
• ηλεκτρονικό έγγραφο
• ηλεκτρονική υπηρεσία συστημένης παράδοσης
• εγκεκριμένη ηλεκτρονική υπηρεσία συστημένης παράδοσης
• πιστοποιητικό γνησιότητας ιστότοπου
• εγκεκριμένο πιστοποιητικό για την επαλήθευση της γνησιότητας ιστότοπου
• δεδομένα επικύρωσης
• επικύρωση

Άρθρο 8

Επίπεδα διασφάλισης των συστημάτων ηλεκτρονικής ταυτοποίησης

1.   Το σύστημα_ηλεκτρονικής_ταυτοποίησης που κοινοποιείται σύμφωνα με το άρθρο 9 παράγραφος 1 προσδιορίζει το επίπεδο διασφάλισης —χαμηλό, βασικό και/ή υψηλό— των μέσων ηλεκτρονικής ταυτοποίησης που εκδίδονται στο πλαίσιό του.

2.   Το χαμηλό, το βασικό και το υψηλό επίπεδο διασφάλισης πληρούν αντιστοίχως τα ακόλουθα κριτήρια:

α)

το χαμηλό επίπεδο διασφάλισης αναφέρεται σε μέσο_ηλεκτρονικής_ταυτοποίησης, εκδιδόμενο στο πλαίσιο συστήματος ηλεκτρονικής ταυτοποίησης το οποίο παρέχει ικανό βαθμό εμπιστοσύνης στην ταυτότητα που επικαλείται ή δηλώνει ένα πρόσωπο και στο οποίο αποδίδεται χαρακτηρισμός βάσει των σχετικών τεχνικών προδιαγραφών, προτύπων και διαδικασιών, περιλαμβανομένων των τεχνικών ελέγχων, σκοπός των οποίων είναι η ικανή μείωση του κινδύνου κατάχρησης ή αλλοίωσης της ταυτότητας·

β)

το βασικό επίπεδο διασφάλισης αναφέρεται σε μέσο_ηλεκτρονικής_ταυτοποίησης εκδιδόμενο στο πλαίσιο συστήματος ηλεκτρονικής ταυτοποίησης, το οποίο παρέχει βασικό βαθμό εμπιστοσύνης στην ταυτότητα που επικαλείται ή δηλώνει ένα πρόσωπο και στο οποίο αποδίδεται χαρακτηρισμός βάσει των σχετικών τεχνικών προδιαγραφών, προτύπων και διαδικασιών, περιλαμβανομένων των τεχνικών ελέγχων, σκοπός των οποίων είναι η ικανή μείωση του κινδύνου κατάχρησης ή αλλοίωσης της ταυτότητας·

γ)

το υψηλό επίπεδο διασφάλισης αναφέρεται σε μέσο_ηλεκτρονικής_ταυτοποίησης εκδιδόμενο στο πλαίσιο συστήματος ηλεκτρονικής ταυτοποίησης το οποίο παρέχει υψηλό βαθμό εμπιστοσύνης στην ταυτότητα που επικαλείται ή δηλώνει ένα πρόσωπο και στο οποίο αποδίδεται χαρακτηρισμός βάσει των σχετικών τεχνικών προδιαγραφών, προτύπων και διαδικασιών, περιλαμβανομένων των τεχνικών ελέγχων, σκοπός των οποίων είναι η αποτροπή της κατάχρησης ή της αλλοίωσης της ταυτότητας.

3.   Έως τις 18 Σεπτεμβρίου 2015, λαμβανομένων υπόψη των σχετικών διεθνών προτύπων και με την επιφύλαξη της παραγράφου 2, η Επιτροπή εκδίδει, με εκτελεστικές πράξεις, τις ελάχιστες τεχνικές προδιαγραφές, τα πρότυπα και τις διαδικασίες βάσει των οποίων καθορίζονται τα επίπεδα διασφάλισης —χαμηλό, βασικό και υψηλό— των μέσων ηλεκτρονικής ταυτοποίησης για τους σκοπούς της παραγράφου 1.

Οι εν λόγω ελάχιστες τεχνικές προδιαγραφές, πρότυπα και διαδικασίες καθορίζονται με κριτήριο την αξιοπιστία και την ποιότητα των ακόλουθων στοιχείων:

α)	της διαδικασίας απόδειξης και εξακρίβωσης της ταυτότητας φυσικών ή νομικών προσώπων που ζητούν την έκδοση μέσου ηλεκτρονικής ταυτοποίησης·

β)	της διαδικασίας έκδοσης του μέσου ηλεκτρονικής ταυτοποίησης που έχει ζητηθεί·

γ)	του μηχανισμού επαλήθευσης της ταυτότητας, μέσω του οποίου το φυσικό ή νομικό πρόσωπο χρησιμοποιεί το μέσο_ηλεκτρονικής_ταυτοποίησης για να βεβαιώσει την ταυτότητά του έναντι βασιζόμενου μέρους·

δ)	της οντότητας που εκδίδει το μέσο_ηλεκτρονικής_ταυτοποίησης·

ε)	κάθε άλλου φορέα που συμμετέχει στην αίτηση για την έκδοση του μέσου ηλεκτρονικής ταυτοποίησης, και

στ)	των τεχνικών προδιαγραφών και των προδιαγραφών ασφάλειας του εκδιδόμενου μέσου ηλεκτρονικής ταυτοποίησης.

Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

Άρθρο 13

Ευθύνη και βάρος απόδειξης

1.   Με την επιφύλαξη της παραγράφου 2, οι πάροχοι υπηρεσιών εμπιστοσύνης ευθύνονται για ζημία που προκαλείται από πρόθεση ή από αμέλεια σε οποιοδήποτε φυσικό ή νομικό πρόσωπο λόγω μιας μη συμμόρφωσης προς τις υποχρεώσεις που προβλέπονται στον παρόντα κανονισμό.

Το φυσικό ή νομικό πρόσωπο που επικαλείται τη ζημία του πρώτου εδαφίου φέρει το βάρος για την απόδειξη της πρόθεσης ή της αμέλειας μη εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης.

Τεκμαίρεται ότι συντρέχει πρόθεση ή αμέλεια εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης, εκτός εάν ο εν λόγω εγκεκριμένος πάροχος_υπηρεσιών_εμπιστοσύνης αποδείξει ότι η ζημία που αναφέρεται στο πρώτο εδάφιο προκλήθηκε χωρίς να συντρέχει πρόθεση ή αμέλειά του.

2.   Στις περιπτώσεις κατά τις οποίες οι πάροχοι υπηρεσιών εμπιστοσύνης ενημερώνουν εκ των προτέρων και με τον αρμόζοντα τρόπο τους πελάτες τους σχετικά με τους περιορισμούς όσον αφορά τη χρήση των υπηρεσιών που παρέχουν και στις περιπτώσεις που οι περιορισμοί αυτοί είναι αναγνωρίσιμοι στους τρίτους, οι πάροχοι υπηρεσιών εμπιστοσύνης δεν ευθύνονται για ζημίες που προκαλούνται από χρήση των υπηρεσιών καθ’ υπέρβαση των δηλωθέντων περιορισμών.

3.   Οι παράγραφοι 1 και 2 εφαρμόζονται σύμφωνα με τους εθνικούς κανόνες περί ευθύνης.