EIDAS 2014/0910 EL

Με σκοπό τη διασφάλιση της εύρυθμης λειτουργίας της εσωτερικής αγοράς παράλληλα με την επίτευξη ενός επαρκούς επιπέδου ασφάλειας στα μέσα ηλεκτρονικής ταυτοποίησης και στις υπηρεσίες εμπιστοσύνης, ο παρών κανονισμός:

α)	καθορίζει τους όρους υπό τους οποίους τα κράτη μέλη αναγνωρίζουν τα μέσα ηλεκτρονικής ταυτοποίησης φυσικών και νομικών προσώπων που εμπίπτουν σε κοινοποιημένο σύστημα_ηλεκτρονικής_ταυτοποίησης άλλου κράτους μέλους·

β)	θεσπίζει κανόνες για τις υπηρεσίες εμπιστοσύνης, ιδίως για τις ηλεκτρονικές συναλλαγές και

γ)	θεσπίζει νομικό πλαίσιο για τις ηλεκτρονικές υπογραφές, τις ηλεκτρονικές σφραγίδες, τις ηλεκτρονικές χρονοσφραγίδες, τα ηλεκτρονικά έγγραφα, τις ηλεκτρονικές υπηρεσίες συστημένης παράδοσης και τις υπηρεσίες πιστοποιητικών για την επαλήθευση της ταυτότητας ιστοτόπων.

Άρθρο 12

Συνεργασία και διαλειτουργικότητα

1. Τα εθνικά συστήματα ηλεκτρονικής ταυτοποίησης που κοινοποιούνται σύμφωνα με το άρθρο 9 παράγραφος 1 είναι διαλειτουργικά.

2. Για τους σκοπούς της παραγράφου 1 θεσπίζεται πλαίσιο διαλειτουργικότητας.

3. Το πλαίσιο διαλειτουργικότητας πληροί τα ακόλουθα κριτήρια:

α)	έχει στόχο να είναι τεχνολογικά ουδέτερο και δεν κάνει διακρίσεις μεταξύ συγκεκριμένων εθνικών τεχνικών λύσεων για την ηλεκτρονική_ταυτοποίηση εντός του κράτους μέλους·

β)	ακολουθεί τα ευρωπαϊκά και διεθνή πρότυπα, όταν αυτό είναι εφικτό·

γ)	διευκολύνει την από σχεδίου εφαρμογή της αρχής της προστασίας της ιδιωτικής ζωής, και

δ)	εξασφαλίζει την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σύμφωνα με την οδηγία 95/46/ΕΚ.

4. Το πλαίσιο διαλειτουργικότητας περιλαμβάνει τα εξής:

α)	αναφορά ελάχιστων τεχνικών απαιτήσεων σχετικά με τα επίπεδα διασφάλισης που προβλέπονται στο άρθρο 8·

β)	αντιστοίχιση των εθνικών επιπέδων διασφάλισης των κοινοποιημένων συστημάτων ηλεκτρονικής ταυτοποίησης με τα επίπεδα διασφάλισης που προβλέπονται στο άρθρο 8·

γ)	αναφορά ελάχιστων τεχνικών απαιτήσεων για τη διαλειτουργικότητα·

δ)	αναφορά σε ένα ελάχιστο σύνολο δεδομένων ταυτοποίησης προσώπου που αντιπροσωπεύουν κατά τρόπο μοναδικό ένα φυσικό ή νομικό πρόσωπο και διατίθενται από τα συστήματα ηλεκτρονικής ταυτοποίησης·

ε)	κανονισμό λειτουργίας·

στ)	ρυθμίσεις για την επίλυση διαφορών, και

ζ)	κοινά πρότυπα λειτουργικής ασφάλειας.

5. Τα κράτη μέλη συνεργάζονται ως προς τα ακόλουθα:

α)	τη διαλειτουργικότητα των συστημάτων ηλεκτρονικής ταυτοποίησης που κοινοποιούν σύμφωνα με το άρθρο 9 παράγραφος 1 και των συστημάτων ηλεκτρονικής ταυτοποίησης που προτίθενται να κοινοποιήσουν, και

β)	την ασφάλεια των συστημάτων ηλεκτρονικής ταυτοποίησης.

6. Η συνεργασία μεταξύ των κρατών μελών περιλαμβάνει τα εξής:

α)	ανταλλαγή πληροφοριών, πείρας και καλών πρακτικών σχετικά με τα συστήματα ηλεκτρονικής ταυτοποίησης και ιδίως σε ό,τι αφορά τις τεχνικές απαιτήσεις σχετικά με τη διαλειτουργικότητα και τα επίπεδα διασφάλισης·

β)	ανταλλαγή πληροφοριών, πείρας και καλών πρακτικών όσον αφορά την εφαρμογή των επιπέδων διασφάλισης των συστημάτων ηλεκτρονικής ταυτοποίησης που προβλέπονται στο άρθρο 8·

γ)	αξιολόγηση από ομοτίμους των συστημάτων ηλεκτρονικής ταυτοποίησης που εμπίπτουν στο πεδίο εφαρμογής του παρόντος κανονισμού, και

δ)	εξέταση των σχετικών εξελίξεων στον τομέα της ηλεκτρονικής ταυτοποίησης.

7. Έως τις 18 Μαρτίου 2015 η Επιτροπή καθορίζει, με εκτελεστικές πράξεις, τις αναγκαίες διαδικαστικές λεπτομέρειες προκειμένου να διευκολύνει τη συνεργασία μεταξύ των κρατών μελών που αναφέρεται στις παραγράφους 5 και 6, με σκοπό την προώθηση υψηλού επιπέδου εμπιστοσύνης και ασφάλειας αντίστοιχου με το βαθμό κινδύνου.

8. Έως τις 18 Σεπτεμβρίου 2015 και για τον σκοπό της θέσπισης ενιαίων όρων για την εφαρμογή της απαίτησης που προβλέπεται στην παράγραφο 1, η Επιτροπή εκδίδει εκτελεστικές πράξεις σχετικά με το πλαίσιο διαλειτουργικότητας, όπως ορίζεται στην παράγραφο 4, με την επιφύλαξη των κριτηρίων της παραγράφου 3 και λαμβανομένων υπόψη των αποτελεσμάτων της συνεργασίας μεταξύ των κρατών μελών.

9. Οι εκτελεστικές πράξεις που αναφέρονται στις παραγράφους 7 και 8 του παρόντος άρθρου εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

ΚΕΦΑΛΑΙΟ III

ΥΠΗΡΕΣΙΕΣ ΔΙΑΣΦΑΛΙΣΗΣ ΤΗΣ ΕΜΠΙΣΤΟΣΥΝΗΣ

ΤΜΗΜΑ 1

Γενικές διατάξεις

Άρθρο 14

Διεθνείς πτυχές

1. Οι υπηρεσίες εμπιστοσύνης που παρέχονται από παρόχους υπηρεσιών εμπιστοσύνης εγκατεστημένους σε τρίτες χώρες αναγνωρίζονται ως νομικά ισοδύναμες προς τις εγκεκριμένες υπηρεσίες εμπιστοσύνης που παρέχονται από εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης εγκατεστημένους εντός της Ένωσης, εφόσον οι υπηρεσίες εμπιστοσύνης που προέρχονται από την τρίτη χώρα αναγνωρίζονται δυνάμει συμφωνίας που έχει συναφθεί μεταξύ της Ένωσης και της εν λόγω τρίτης χώρας ή διεθνούς οργανισμού σύμφωνα με το άρθρο 218 ΣΛΕΕ.

2. Οι συμφωνίες που αναφέρονται στην παράγραφο 1 διασφαλίζουν, ιδίως, τα εξής:

α)

ότι οι απαιτήσεις που εφαρμόζονται στους εγκατεστημένους στην Ένωση παρόχους εγκεκριμένων υπηρεσιών εμπιστοσύνης καθώς και στις εγκεκριμένες υπηρεσίες εμπιστοσύνης που αυτοί παρέχουν τηρούνται από τους παρόχους υπηρεσιών εμπιστοσύνης στην τρίτη χώρα ή τους διεθνείς οργανισμούς που είναι συμβαλλόμενα μέρη των συμφωνιών, όπως επίσης και από τις υπηρεσίες εμπιστοσύνης που αυτοί παρέχουν·

β)

ότι οι εγκεκριμένες υπηρεσίες εμπιστοσύνης που παρέχονται από εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης εγκατεστημένους στην Ένωση αναγνωρίζονται ως νομικά ισοδύναμες με τις υπηρεσίες εμπιστοσύνης που παρέχονται από παρόχους υπηρεσιών εμπιστοσύνης στην τρίτη χώρα ή τον διεθνή οργανισμό που είναι συμβαλλόμενο μέρος των συμφωνιών.

Άρθρο 17

Εποπτικός φορέας

1. Τα κράτη μέλη ορίζουν εποπτικό φορέα εγκατεστημένο στην επικράτειά τους - ή, κατόπιν αμοιβαίας συμφωνίας με άλλο κράτος μέλος, εποπτικό φορέα εγκατεστημένο στο κράτος μέλος αυτό. Ο εν λόγω φορέας είναι υπεύθυνος για την άσκηση καθηκόντων εποπτείας στο κράτος μέλος που τον ορίζει.

Στους εποπτικούς φορείς ανατίθενται οι αναγκαίες εξουσίες και διατίθενται επαρκείς πόροι για την άσκηση των καθηκόντων τους.

2. Τα κράτη μέλη κοινοποιούν στην Επιτροπή τα ονόματα και τις διευθύνσεις των αντίστοιχων εποπτικών φορέων που έχουν ορίσει.

3. Ο εποπτικός φορέας έχει τον ακόλουθο ρόλο:

α)

εποπτεύει τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που είναι εγκατεστημένοι στην επικράτεια του κράτους μέλους που τους έχει ορίσει, προκειμένου να διασφαλίζει, με εκ των προτέρων και εκ των υστέρων εποπτικές δραστηριότητες, ότι οι εν λόγω εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης και οι εγκεκριμένες υπηρεσίες εμπιστοσύνης που παρέχουν πληρούν τις απαιτήσεις που θεσπίζει ο παρών κανονισμός·

β)

αναλαμβάνει δράση, όταν είναι αναγκαίο, σχετικά με μη εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που είναι εγκατεστημένοι στην επικράτεια του κράτους μέλους που τον έχει ορίσει, με εκ των υστέρων εποπτικές δραστηριότητες, όταν γίνεται αποδέκτης πληροφοριών σύμφωνα με τις οποίες οι εν λόγω εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης ή οι υπηρεσίες εμπιστοσύνης που παρέχουν εικάζεται ότι δεν πληρούν τις απαιτήσεις που ορίζονται στον παρόντα κανονισμό.

4. Για τους σκοπούς της παραγράφου 3 και με την επιφύλαξη των περιορισμών που προβλέπονται σε αυτήν, ο εποπτικός φορέας έχει καθήκον, ιδίως:

α)	να συνεργάζεται με άλλους εποπτικούς φορείς και να τους παρέχει βοήθεια, σύμφωνα με το άρθρο 18·

β)	να αναλύει τις εκθέσεις αξιολόγησης της συμμόρφωσης που αναφέρονται στο άρθρο 20 παράγραφος 1 και στο άρθρο 21 παράγραφος 1·

γ)	να ενημερώνει τους λοιπούς εποπτικούς φορείς και το κοινό σχετικά με περιπτώσεις παραβίασης της ασφάλειας ή απώλειας της ακεραιότητας σύμφωνα με το άρθρο 19 παράγραφος 2·

δ)	να αναφέρει στην Επιτροπή σχετικά με τις κύριες δραστηριότητές του σύμφωνα με την παράγραφο 6 του παρόντος άρθρου·

ε)	να διενεργεί ελέγχους ή να ζητεί από οργανισμό αξιολόγησης της συμμόρφωσης να πραγματοποιήσει αξιολόγηση της συμμόρφωσης εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης σύμφωνα με το άρθρο 20 παράγραφος 2·

στ)	να συνεργάζεται με τις αρχές προστασίας δεδομένων, ιδίως ενημερώνοντάς τες, χωρίς αδικαιολόγητη καθυστέρηση, σχετικά με τα αποτελέσματα των ελέγχων εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης, όταν υπάρχουν ενδείξεις ότι έχουν παραβιαστεί οι κανόνες προστασίας των δεδομένων προσωπικού χαρακτήρα·

ζ)	να χορηγεί έγκριση στους παρόχους υπηρεσιών εμπιστοσύνης και στις υπηρεσίες που αυτοί παρέχουν, καθώς και να αποσύρει την έγκριση αυτή σύμφωνα με τα άρθρα 20 και 21·

η)	να ενημερώνει τον φορέα που είναι αρμόδιος για τον εθνικό κατάλογο εμπιστοσύνης που αναφέρεται στο άρθρο 22 παράγραφος 3 σχετικά με τις αποφάσεις του για τη χορήγηση ή την απόσυρση έγκρισης, εκτός αν ο εν λόγω φορέας είναι επίσης ο εποπτικός φορέας·

θ)

να ελέγχει την ύπαρξη και την ορθή εφαρμογή των διατάξεων σχετικά με τα σχέδια τερματισμού, στις περιπτώσεις κατά τις οποίες ο εγκεκριμένος πάροχος_υπηρεσιών_εμπιστοσύνης παύει τις δραστηριότητές του, περιλαμβανομένου του τρόπου με τον οποίο διασφαλίζεται η πρόσβαση στις πληροφορίες, σύμφωνα με το άρθρο 24 παράγραφος 2 στοιχείο η)·

ι)	να απαιτεί από τους παρόχους υπηρεσιών εμπιστοσύνης να αίρουν οποιαδήποτε παράλειψη συμμόρφωσης προς τις απαιτήσεις του παρόντος κανονισμού.

5. Τα κράτη μέλη μπορούν να απαιτούν ότι ο εν λόγω εποπτικός φορέας δημιουργεί, διατηρεί και ενημερώνει υποδομή εμπιστοσύνης, σύμφωνα με τους όρους του εθνικού δικαίου.

6. Έως τις 31 Μαρτίου εκάστου έτους, κάθε εποπτικός φορέας υποβάλλει στην Επιτροπή έκθεση σχετικά με τις κύριες δραστηριότητες του προηγούμενου ημερολογιακού έτους, όπως επίσης και συνοπτική παρουσίαση των κοινοποιήσεων παραβίασης που έλαβε από παρόχους υπηρεσιών εμπιστοσύνης σύμφωνα με το άρθρο 19 παράγραφος 2.

7. Η Επιτροπή θέτει στη διάθεση των κρατών μελών την ετήσια έκθεση που αναφέρεται στην παράγραφο 6.

8. Η Επιτροπή δύναται να καθορίζει, με εκτελεστικές πράξεις, τους μορφότυπους και τις διαδικασίες για την έκθεση που προβλέπεται στην παράγραφο 6. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

Άρθρο 18

Αμοιβαία συνδρομή

1. Οι εποπτικοί φορείς συνεργάζονται για την ανταλλαγή ορθών πρακτικών.

Εποπτικός φορέας που λαμβάνει αιτιολογημένο αίτημα από άλλον εποπτικό φορέα παρέχει στον αιτούντα φορέα συνδρομή με σκοπό τη συνεκτική διεξαγωγή των δραστηριοτήτων των εποπτικών φορέων. Η αμοιβαία συνδρομή μπορεί να καλύπτει, ιδίως, αιτήματα παροχής πληροφοριών και εποπτικά μέτρα, όπως αιτήματα για τη διενέργεια επιθεωρήσεων σε σχέση με τις εκθέσεις αξιολόγησης της συμμόρφωσης που αναφέρονται στα άρθρα 20 και 21.

2. Εποπτικός φορέας στον οποίο απευθύνεται αίτημα συνδρομής μπορεί να αρνηθεί να ανταποκριθεί στο εν λόγω αίτημα όταν συντρέχει οποιοσδήποτε από τις ακόλουθους λόγους:

α)	ο εποπτικός φορέας δεν είναι αρμόδιος να παρέχει τη συνδρομή που ζητείται·

β)	η συνδρομή που ζητείται δεν είναι ανάλογη προς τις εποπτικές δραστηριότητες του εποπτικού φορέα οι οποίες πραγματοποιούνται σύμφωνα με το άρθρο 17·

γ)	η παροχή της συνδρομής που ζητείται θα ήταν ασυμβίβαστη με τον παρόντα κανονισμό.

3. Όπου κρίνεται σκόπιμο, τα κράτη μέλη μπορούν να επιτρέπουν στους οικείους εποπτικούς φορείς τους να διεξάγουν κοινές έρευνες στις οποίες συμμετέχει προσωπικό των εποπτικών φορέων άλλων κρατών μελών. Οι ρυθμίσεις και οι διαδικασίες για κοινές δράσεις αυτού του είδους συμφωνούνται και θεσπίζονται από τα ενδιαφερόμενα κράτη μέλη σύμφωνα με τα εθνικά τους δίκαια.

Άρθρο 19

Απαιτήσεις ασφάλειας για τους παρόχους υπηρεσιών εμπιστοσύνης

1. Οι πάροχοι υπηρεσιών εμπιστοσύνης, εγκεκριμένοι και μη, λαμβάνουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα διαχείρισης των κινδύνων για την ασφάλεια των υπηρεσιών εμπιστοσύνης που παρέχουν. Λαμβανομένων υπόψη των τελευταίων τεχνολογικών εξελίξεων, τα εν λόγω μέτρα διασφαλίζουν ότι το επίπεδο ασφαλείας είναι ανάλογο προς τον βαθμό του κινδύνου. Συγκεκριμένα, λαμβάνονται μέτρα για την πρόληψη και την ελαχιστοποίηση του αντικτύπου των συμβάντων που άπτονται της ασφάλειας, καθώς και για την ενημέρωση των ενδιαφερομένων σχετικά με τις δυσμενείς επιπτώσεις τυχόν παρόμοιων συμβάντων.

2. Οι πάροχοι υπηρεσιών εμπιστοσύνης, εγκεκριμένοι και μη, ενημερώνουν, χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός 24 ωρών αφότου έλαβαν γνώση σχετικά, τον εποπτικό φορέα και, κατά περίπτωση, άλλους σχετικούς φορείς, όπως τον αρμόδιο εθνικό φορέα για την ασφάλεια των πληροφοριών ή την αρχή προστασίας δεδομένων, για οποιαδήποτε παραβίαση της ασφάλειας ή απώλεια της ακεραιότητας που έχει σημαντικό αντίκτυπο στην παρεχόμενη υπηρεσία_εμπιστοσύνης ή στα σχετικά δεδομένα προσωπικού χαρακτήρα.

Όταν η παραβίαση της ασφάλειας ή η απώλεια της ακεραιότητας είναι πιθανόν να επηρεάσει δυσμενώς φυσικό ή νομικό πρόσωπο στο οποίο έχει παρασχεθεί η υπηρεσία_εμπιστοσύνης, ο πάροχος_υπηρεσιών_εμπιστοσύνης ενημερώνει επίσης, χωρίς αδικαιολόγητη καθυστέρηση, το φυσικό ή νομικό πρόσωπο για την παραβίαση της ασφάλειας ή την απώλεια της ακεραιότητας.

Κατά περίπτωση, ιδίως εάν η παραβίαση της ασφάλειας ή η απώλεια της ακεραιότητας αφορά δύο ή περισσότερα κράτη μέλη, ο εποπτικός φορέας που έχει ενημερωθεί ενημερώνει τους εποπτικούς φορείς των άλλων ενδιαφερόμενων κρατών μελών και τον ENISA.

Ο εποπτικός φορέας που έχει ενημερωθεί ενημερώνει το κοινό ή ζητεί από τον πάροχο υπηρεσιών εμπιστοσύνης να το πράξει, εφόσον κρίνει ότι η δημοσιοποίηση της παραβίασης της ασφάλειας ή της απώλειας της ακεραιότητας εξυπηρετεί το δημόσιο συμφέρον.

3. Ο εποπτικός φορέας παρέχει μία φορά ετησίως στον ENISA σύνοψη των κοινοποιήσεων παραβίασης της ασφάλειας ή της απώλειας της ακεραιότητας που έχει λάβει από τους παρόχους υπηρεσιών εμπιστοσύνης.

4. Η Επιτροπή μπορεί, με εκτελεστικές πράξεις, να προβαίνει στις ακόλουθες ενέργειες:

α)	να εξειδικεύει περαιτέρω τα μέτρα της παραγράφου 1, και

β)	να καθορίζει τους μορφότυπους και τις διαδικασίες, συμπεριλαμβανομένων των προθεσμιών, που ισχύουν για τον σκοπό της παραγράφου 2.

Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

ΤΜΗΜΑ 3

Εγκεκριμένες υπηρεσίες εμπιστοσύνης

Άρθρο 20

Εποπτεία εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης

1. Οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης ελέγχονται, με δικές τους δαπάνες τουλάχιστον κάθε 24 μήνες, από οργανισμό αξιολόγησης της συμμόρφωσης. Σκοπός του ελέγχου είναι να επιβεβαιώνεται ότι οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης και οι παρεχόμενες από αυτούς εγκεκριμένες υπηρεσίες εμπιστοσύνης πληρούν τις απαιτήσεις του παρόντος κανονισμού. Οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης υποβάλλουν την προκύπτουσα έκθεση αξιολόγησης της συμμόρφωσης στον εποπτικό φορέα εντός τριών εργάσιμων ημερών από την παραλαβή της.

2. Με την επιφύλαξη της παραγράφου 1, ο εποπτικός φορέας μπορεί ανά πάσα στιγμή να διενεργεί ελέγχους ή να ζητεί από οργανισμό αξιολόγησης της συμμόρφωσης τη διενέργεια αξιολόγησης της συμμόρφωσης για εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης, με δαπάνες των εν λόγω εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης, προκειμένου να επιβεβαιώνεται ότι οι ίδιοι και οι παρεχόμενες από αυτούς εγκεκριμένες υπηρεσίες εμπιστοσύνης πληρούν τις προϋποθέσεις του παρόντος κανονισμού. Όταν υπάρχουν ενδείξεις ότι έχουν παραβιαστεί οι κανόνες προστασίας των δεδομένων προσωπικού χαρακτήρα, ο εποπτικός φορέας ενημερώνει τις αρχές προστασίας δεδομένων για τα αποτελέσματα των ελέγχων του.

3. Όταν ο εποπτικός φορέας απαιτεί από τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης να άρει την παράλειψη συμμόρφωσης προς τις απαιτήσεις του παρόντος κανονισμού και όταν ο εν λόγω πάροχος δεν ενεργεί ανάλογα, κατά περίπτωση εντός προθεσμίας που τάσσει ο εποπτικός φορέας, ο εν λόγω φορέας μπορεί, λαμβάνοντας υπόψη ιδίως την έκταση, τη διάρκεια και τις επιπτώσεις της παράλειψης αυτής, να αποσύρει την έγκριση του εν λόγω παρόχου ή της θιγόμενης υπηρεσίας που παρέχεται από αυτόν και να ενημερώσει τον φορέα που αναφέρεται στο άρθρο 22 παράγραφος 3, προκειμένου να ενημερώσει τους κατάλογους εμπιστοσύνης που αναφέρονται στο άρθρο 22 παράγραφος 1. Ο εποπτικός φορέας ενημερώνει τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης σχετικά με την απόσυρση της έγκρισής του ή της έγκρισης της σχετικής υπηρεσίας.

4. Η Επιτροπή μπορεί να καθορίζει, με εκτελεστικές πράξεις, αριθμούς αναφοράς προτύπων για τα εξής πρότυπα:

α)	πρότυπα για τη διαπίστευση των οργανισμών αξιολόγησης της συμμόρφωσης και για την έκθεση αξιολόγησης της πιστότητας που αναφέρεται στην παράγραφο 1·

β)	πρότυπα για τους κανόνες ελέγχου βάσει των οποίων οι οργανισμοί αξιολόγησης της συμμόρφωσης θα διενεργούν την αξιολόγηση της συμμόρφωσης των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης σύμφωνα με την παράγραφο 1.

Άρθρο 21

Έναρξη εγκεκριμένης υπηρεσίας εμπιστοσύνης

1. Εάν πάροχοι υπηρεσιών εμπιστοσύνης που δεν είναι εγκεκριμένοι σκοπεύουν να αρχίσουν να παρέχουν εγκεκριμένες υπηρεσίες εμπιστοσύνης, υποβάλλουν στον εποπτικό φορέα κοινοποίηση της πρόθεσής τους μαζί με έκθεση αξιολόγησης της συμμόρφωσης εκδοθείσα από οργανισμό αξιολόγησης της συμμόρφωσης.

2. Ο εποπτικός φορέας εξακριβώνει αν ο πάροχος_υπηρεσιών_εμπιστοσύνης και οι υπηρεσίες εμπιστοσύνης που παρέχονται συμμορφώνονται προς τις απαιτήσεις του παρόντος κανονισμού, και ιδίως τις απαιτήσεις που προβλέπονται για τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης και για τις εγκεκριμένες υπηρεσίες εμπιστοσύνης που παρέχουν.

Εάν ο εποπτικός φορέας καταλήξει στο συμπέρασμα ότι ο πάροχος_υπηρεσιών_εμπιστοσύνης και οι υπηρεσίες εμπιστοσύνης που παρέχει συμμορφώνονται προς τις απαιτήσεις που αναφέρονται στο πρώτο εδάφιο, χορηγεί έγκριση στον πάροχο υπηρεσιών εμπιστοσύνης και στις υπηρεσίες εμπιστοσύνης που παρέχει. Ενημερώνει τον φορέα που αναφέρεται στο άρθρο 22 παράγραφος 3 προκειμένου να ενημερώσει τους καταλόγους εμπιστοσύνης που αναφέρονται στο άρθρο 22 παράγραφος 1, το αργότερο τρεις μήνες από την κοινοποίηση σύμφωνα με την παράγραφο 1 του παρόντος άρθρου.

Εάν η εξακρίβωση δεν ολοκληρωθεί εντός τριών μηνών από την κοινοποίηση, ο εποπτικός φορέας ενημερώνει τον πάροχο υπηρεσιών εμπιστοσύνης εξηγώντας τους λόγους της καθυστέρησης και ορίζοντας την προθεσμία εντός της οποίας θα ολοκληρωθεί η εξακρίβωση.

3. Οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης μπορούν να αρχίσουν να παρέχουν τις εγκεκριμένες υπηρεσίες εμπιστοσύνης αφού η έγκριση καταχωριστεί στους καταλόγους εμπιστοσύνης που αναφέρονται στο άρθρο 22 παράγραφος 1.

4. Η Επιτροπή μπορεί να καθορίζει, με εκτελεστικές πράξεις, μορφότυπους και διαδικασίες για τους σκοπούς των παραγράφων 1 και 2. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

Άρθρο 23

Ενωσιακό σήμα εμπιστοσύνης για εγκεκριμένες υπηρεσίες εμπιστοσύνης

1. Αφού καταχωριστεί στον κατάλογο εμπιστοσύνης που αναφέρεται στο άρθρο 22 παράγραφος 1 η έγκριση που αναφέρεται στο άρθρο 21 παράγραφος 2 δεύτερο εδάφιο, οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης μπορούν να χρησιμοποιούν το ενωσιακό σήμα εμπιστοσύνης για να επισημαίνουν με απλό, αναγνωρίσιμο και σαφή τρόπο τις εγκεκριμένες υπηρεσίες εμπιστοσύνης που προσφέρουν.

2. Κατά τη χρήση του ενωσιακού σήματος εμπιστοσύνης για τις εγκεκριμένες υπηρεσίες εμπιστοσύνης που αναφέρεται στην παράγραφο 1, οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης μεριμνούν ώστε να υπάρχει στον ιστότοπό τους σύνδεσμος προς τον σχετικό κατάλογο εμπιστοσύνης.

3. Έως την 1η Ιουλίου 2015 η Επιτροπή ορίζει, με εκτελεστικές πράξεις, τις προδιαγραφές σχετικά με τη μορφή και ιδίως την παρουσίαση, τη σύνθεση, το μέγεθος και το σχέδιο του ενωσιακού σήματος εμπιστοσύνης για τις εγκεκριμένες υπηρεσίες εμπιστοσύνης. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

Άρθρο 24

Απαιτήσεις για τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης

1. Κατά την έκδοση εγκεκριμένου πιστοποιητικού για υπηρεσία_εμπιστοσύνης, ο εγκεκριμένος πάροχος_υπηρεσιών_εμπιστοσύνης προβαίνει, με κατάλληλα μέσα και σύμφωνα με το εθνικό δίκαιο, σε εξακρίβωση της ταυτότητας και, κατά περίπτωση, τυχόν ειδικών χαρακτηριστικών του φυσικού ή νομικού προσώπου για το οποίο εκδίδεται εγκεκριμένο πιστοποιητικό.

Οι πληροφορίες που αναφέρονται στο πρώτο εδάφιο εξακριβώνονται από τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης είτε άμεσα είτε μέσω τρίτου σύμφωνα με το εθνικό δίκαιο:

α)	με φυσική παρουσία του φυσικού προσώπου ή εξουσιοδοτημένου εκπροσώπου του νομικού προσώπου, ή

β)

εξ αποστάσεως, με τη χρήση μέσων ηλεκτρονικής ταυτοποίησης για τα οποία, πριν από την έκδοση του εγκεκριμένου πιστοποιητικού, έχει διασφαλιστεί η φυσική παρουσία του φυσικού προσώπου ή εξουσιοδοτημένου εκπροσώπου του νομικού προσώπου και τα οποία πληρούν τις απαιτήσεις του άρθρου 8 όσον αφορά το «βασικό» ή το «υψηλό» επίπεδο διασφάλισης, ή

γ)	μέσω πιστοποιητικού εγκεκριμένης ηλεκτρονικής υπογραφής ή εγκεκριμένης ηλεκτρονικής σφραγίδας που έχει εκδοθεί σύμφωνα με το στοιχείο α) ή β), ή

δ)	με τη χρήση άλλων μεθόδων ταυτοποίησης αναγνωρισμένων σε εθνικό επίπεδο που παρέχουν διασφάλιση ισοδύναμη με τη φυσική παρουσία. Η ισοδύναμη διασφάλιση επιβεβαιώνεται από οργανισμό αξιολόγησης της συμμόρφωσης.

2. Οι εγκεκριμένοι πάροχοι υπηρεσιών που παρέχουν εγκεκριμένες υπηρεσίες εμπιστοσύνης:

α)	ενημερώνουν τον εποπτικό φορέα για κάθε αλλαγή όσον αφορά την παροχή των εγκεκριμένων υπηρεσιών εμπιστοσύνης του, περιλαμβανομένης της πρόθεσης παύσης των εν λόγω δραστηριοτήτων·

β)

απασχολούν προσωπικό και, κατά περίπτωση, υπεργολάβους που διαθέτουν την απαραίτητη τεχνογνωσία, αξιοπιστία, πείρα και προσόντα και έχουν λάβει κατάλληλη εκπαίδευση σχετικά με την ασφάλεια και τους κανόνες προστασίας των δεδομένων προσωπικού χαρακτήρα, εφαρμόζουν δε διοικητικές και διαχειριστικές διαδικασίες που ανταποκρίνονται σε ευρωπαϊκά ή διεθνή πρότυπα·

γ)	όσον αφορά την ευθύνη για τις ζημίες σύμφωνα με το άρθρο 13, διατηρούν επαρκείς οικονομικούς πόρους και/ή αποκτούν κατάλληλη ασφαλιστική κάλυψη, σύμφωνα με το εθνικό δίκαιο·

δ)

προτού συνάψουν συμβατική σχέση, ενημερώνουν, με σαφή και ολοκληρωμένο τρόπο, κάθε πρόσωπο που επιθυμεί να χρησιμοποιήσει εγκεκριμένη υπηρεσία_εμπιστοσύνης σχετικά με τους ακριβείς όρους και τις προϋποθέσεις για τη χρήση της εν λόγω υπηρεσίας, συμπεριλαμβανομένων τυχόν περιορισμών όσον αφορά τη χρήση της·

ε)	χρησιμοποιούν αξιόπιστα συστήματα και προϊόντα τα οποία προστατεύονται από τροποποιήσεις και διασφαλίζουν την τεχνική ασφάλεια και αξιοπιστία των διεργασιών που υποστηρίζονται από αυτά·

στ)

χρησιμοποιούν αξιόπιστα συστήματα για την αποθήκευση των δεδομένων που τους παρέχονται, σε επαληθεύσιμη μορφή, ούτως ώστε:

i)	να είναι δημοσίως διαθέσιμα για άντληση μόνον εφόσον έχει ληφθεί η συγκατάθεση του προσώπου στο οποίο αναφέρονται τα δεδομένα,

ii)	μόνον εξουσιοδοτημένα πρόσωπα να μπορούν να πραγματοποιούν καταχωρίσεις και τροποποιήσεις στα αποθηκευμένα δεδομένα,

iii)	να μπορεί να ελέγχεται η αυθεντικότητα των δεδομένων·

ζ)	λαμβάνουν κατάλληλα μέτρα κατά της πλαστογραφίας και της κλοπής δεδομένων·

η)

καταγράφουν και διατηρούν προσβάσιμο για κατάλληλη χρονική περίοδο, ακόμη και μετά την παύση των δραστηριοτήτων του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης, το σύνολο των συναφών πληροφοριών που αφορούν δεδομένα τα οποία έχουν εκδοθεί και ληφθεί από τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης, ιδίως για την παροχή αποδεικτικών στοιχείων σε νομικές διαδικασίες και για τη διασφάλιση της συνέχειας της υπηρεσίας· η καταγραφή αυτή δύναται να πραγματοποιείται με ηλεκτρονικά μέσα·

θ)	διαθέτουν ενημερωμένο σχέδιο τερματισμού με σκοπό την εξασφάλιση της συνέχειας της υπηρεσίας σύμφωνα με διατάξεις ελεγμένες από τον εποπτικό φορέα δυνάμει του άρθρου 17 παράγραφος 4 στοιχείο θ)·

ι)	εξασφαλίζουν τη νόμιμη επεξεργασία των δεδομένων προσωπικού χαρακτήρα σύμφωνα με την οδηγία 95/46/ΕΚ·

ια)	σε περίπτωση εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένα πιστοποιητικά, συγκροτούν βάση δεδομένων για τα πιστοποιητικά, την οποία τηρούν ενημερωμένη.

3. Όταν εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένα πιστοποιητικά αποφασίζουν να ανακαλέσουν ένα πιστοποιητικό, καταχωρίζουν την εν λόγω ανάκληση στη βάση δεδομένων για τα πιστοποιητικά και δημοσιοποιούν την ανάκληση του πιστοποιητικού εγκαίρως και σε κάθε περίπτωση εντός 24 ωρών από την παραλαβή της αίτησης. Η ανάκληση αυτή αρχίζει να ισχύει αμέσως μετά τη δημοσιοποίησή της.

4. Αναφορικά με την παράγραφο 3, οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένα πιστοποιητικά παρέχουν σε κάθε βασιζόμενο_μέρος πληροφορίες για την ισχύ ή την ανάκληση των εγκεκριμένων πιστοποιητικών που έχουν εκδοθεί από αυτούς. Οι εν λόγω πληροφορίες είναι διαθέσιμες, τουλάχιστον για κάθε χωριστό πιστοποιητικό, ανά πάσα στιγμή και πέραν της περιόδου ισχύος του πιστοποιητικού, κατά τρόπο αυτοματοποιημένο που είναι αξιόπιστος, δωρεάν και αποτελεσματικός.

5. Η Επιτροπή μπορεί να καθορίζει, με εκτελεστικές πράξεις, αριθμούς αναφοράς προτύπων για τα αξιόπιστα συστήματα και προϊόντα που είναι σύμφωνα με τις απαιτήσεις της παραγράφου 2 στοιχεία ε) και στ) του παρόντος άρθρου. Η συμμόρφωση με τις απαιτήσεις που ορίζονται στο παρόν άρθρο τεκμαίρεται εφόσον τα αξιόπιστα συστήματα και προϊόντα πληρούν τα πρότυπα αυτά. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης στην οποία παραπέμπει το άρθρο 48 παράγραφος 2.

ΤΜΗΜΑ 4

Ηλεκτρονικές υπογραφές

Άρθρο 49

Επανεξέταση

Η Επιτροπή προβαίνει σε επανεξέταση της εφαρμογής του παρόντος κανονισμού και υποβάλλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο το αργότερο την 1η Ιουλίου 2020. Η Επιτροπή αξιολογεί ιδίως αν είναι σκόπιμο να τροποποιηθεί το πεδίο εφαρμογής του παρόντος κανονισμού ή συγκεκριμένων διατάξεών του, συμπεριλαμβανομένου του άρθρου 6, του άρθρου 7 στοιχείο στ) και των άρθρων 34, 43, 44 και 45, λαμβανομένης υπόψη της πείρας από την εφαρμογή του παρόντος κανονισμού, καθώς και των τεχνολογικών, εμπορικών και νομικών εξελίξεων.

Η έκθεση που αναφέρεται στο πρώτο εδάφιο συνοδεύεται, αν χρειάζεται, από νομοθετικές προτάσεις.

Επιπλέον, η Επιτροπή υποβάλλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο κάθε τέσσερα έτη μετά την έκθεση που αναφέρεται στο πρώτο εδάφιο σχετικά με την πρόοδο προς την επίτευξη των στόχων του παρόντος κανονισμού.

whereas

(1) Η οικοδόμηση εμπιστοσύνης στο επιγραμμικό περιβάλλον είναι καθοριστικής σημασίας για την οικονομική και κοινωνική ανάπτυξη. Η έλλειψη εμπιστοσύνης, ιδίως λόγω της φαινόμενης έλλειψης ασφάλειας δικαίου, κάνει τους καταναλωτές, τις επιχειρήσεις και τις δημόσιες αρχές να διστάζουν να πραγματοποιούν συναλλαγές ηλεκτρονικά και να υιοθετήσουν νέες υπηρεσίες.

- = -

(7) Στο ψήφισμά του της 21ης Σεπτεμβρίου 2010 για την ολοκλήρωση της εσωτερικής αγοράς για το ηλεκτρονικό εμπόριο (4), το Ευρωπαϊκό Κοινοβούλιο υπογράμμισε τη σημασία της ασφάλειας των ηλεκτρονικών υπηρεσιών, ιδίως των ηλεκτρονικών υπογραφών, καθώς και την ανάγκη να δημιουργηθεί μια υποδομή δημόσιου κλειδιού σε πανευρωπαϊκό επίπεδο, και κάλεσε την Επιτροπή να συστήσει μια ευρωπαϊκή πύλη αρχών επικύρωσης που θα εξασφαλίζει τη διασυνοριακή διαλειτουργικότητα των ηλεκτρονικών υπογραφών και θα ενισχύσει την ασφάλεια των συναλλαγών που διενεργούνται μέσω του διαδικτύου.

- = -

(16) Τα επίπεδα διασφάλισης θα πρέπει να χαρακτηρίζουν τον βαθμό εμπιστοσύνης ενός μέσου ηλεκτρονικής ταυτοποίησης όσον αφορά την εξακρίβωση της ταυτότητας ενός προσώπου, βεβαιώνοντας με τον τρόπο αυτόν ότι το πρόσωπο που επικαλείται συγκεκριμένη ταυτότητα είναι στην πραγματικότητα το πρόσωπο στο οποίο έχει αποδοθεί η ταυτότητα αυτή. Το επίπεδο διασφάλισης εξαρτάται από τον βαθμό εμπιστοσύνης που παρέχει το μέσο_ηλεκτρονικής_ταυτοποίησης όσον αφορά την ταυτότητα την οποία επικαλείται ή δηλώνει ένα πρόσωπο, λαμβανομένων υπόψη των διαδικασιών (για παράδειγμα, απόδειξη ταυτότητας και εξακρίβωση και επαλήθευση_ταυτότητας), των δραστηριοτήτων διαχείρισης (για παράδειγμα, την οντότητα που εκδίδει τα μέσα ηλεκτρονικής ταυτοποίησης και τη διαδικασία έκδοσης των μέσων αυτών) και των πραγματοποιούμενων τεχνικών ελέγχων. Υπάρχουν διάφοροι τεχνικοί ορισμοί και περιγραφές των επιπέδων διασφάλισης, οι οποίοι έχουν προκύψει από πιλοτικές εφαρμογές μεγάλης κλίμακας διεξαγόμενες υπό ενωσιακή χρηματοδότηση, από διαδικασίες τυποποίησης και από διεθνείς δραστηριότητες. Ειδικότερα, η πιλοτική εφαρμογή μεγάλης κλίμακας STORK και το ISO 29115 αναφέρονται, μεταξύ άλλων, στα επίπεδα 2, 3 και 4, τα οποία θα πρέπει να ληφθούν οπωσδήποτε υπόψη κατά την κατάρτιση των ελάχιστων τεχνικών απαιτήσεων, προτύπων και διαδικασιών για το χαμηλό, το βασικό και το υψηλό επίπεδο διασφάλισης κατά την έννοια του παρόντος κανονισμού, ταυτόχρονα με τη διασφάλιση της συνεκτικής εφαρμογής του παρόντος κανονισμού, ιδίως σε ό,τι αφορά το υψηλό επίπεδο διασφάλισης σε σχέση με την απόδειξη της ταυτότητας για την έκδοση εγκεκριμένων πιστοποιητικών. Οι απαιτήσεις που θεσπίζονται θα πρέπει να είναι τεχνολογικά ουδέτερες. Θα πρέπει να είναι δυνατή η επίτευξη των απαραίτητων απαιτήσεων ασφαλείας μέσω διαφορετικών τεχνολογιών.

- = -

(29) Σύμφωνα με τις υποχρεώσεις στο πλαίσιο της σύμβασης των Ηνωμένων Εθνών για τα δικαιώματα των ατόμων με αναπηρίες, η οποία εγκρίθηκε με την απόφαση 2010/48/ΕΚ του Συμβουλίου (8) και ιδίως με το άρθρο 9 της σύμβασης, τα άτομα με αναπηρίες θα πρέπει να μπορούν να χρησιμοποιούν τις υπηρεσίες εμπιστοσύνης και τα προϊόντα τελικού χρήστη που χρησιμοποιούνται κατά την παροχή των υπηρεσιών αυτών σε ισότιμη βάση με τους λοιπούς καταναλωτές. Κατά συνέπεια, οι υπηρεσίες εμπιστοσύνης που παρέχονται και τα προϊόντα τελικού χρήστη που χρησιμοποιούνται κατά την παροχή των υπηρεσιών αυτών θα πρέπει να είναι προσβάσιμα από άτομα με αναπηρίες, εφόσον είναι εφικτό. Στην εκτίμηση εφικτότητας θα πρέπει να λαμβάνονται υπόψη, μεταξύ άλλων, τεχνικές και οικονομικές παράμετροι.

- = -

(31) Οι εποπτικοί φορείς θα πρέπει να συνεργάζονται με τις αρχές προστασίας δεδομένων, για παράδειγμα ενημερώνοντας τις εν λόγω αρχές σχετικά με τα αποτελέσματα των ελέγχων εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης, όταν υπάρχουν ενδείξεις ότι έχουν παραβιαστεί κανόνες προστασίας δεδομένων προσωπικού χαρακτήρα. Η παροχή πληροφοριών θα πρέπει ιδίως να καλύπτει συμβάντα σχετικά με την ασφάλεια και με παραβιάσεις δεδομένων προσωπικού χαρακτήρα.

- = -

(43) Προκειμένου να διασφαλισθεί η συμμόρφωση των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης και των υπηρεσιών που παρέχουν προς τις απαιτήσεις του παρόντος κανονισμού, θα διεξάγονται αξιολογήσεις συμμόρφωσης από οργανισμό αξιολόγησης της συμμόρφωσης, οι δε εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης θα πρέπει να υποβάλλουν εκθέσεις σχετικές με τις επακόλουθες αξιολογήσεις της συμμόρφωσης στον εποπτικό φορέα. Στις περιπτώσεις που ο εποπτικός φορέας απαιτεί από εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης να υποβάλει ad hoc έκθεση αξιολόγησης της συμμόρφωσης, ο εποπτικός φορέας θα πρέπει να τηρεί ιδίως την αρχή της χρηστής διοίκησης, συμπεριλαμβανομένης της υποχρέωσης να αιτιολογεί τις αποφάσεις του, καθώς και την αρχή της αναλογικότητας. Κατά συνέπεια, ο εποπτικός φορέας θα πρέπει να αιτιολογεί δεόντως την απόφαση με την οποία ζητά ad hoc αξιολόγηση της συμμόρφωσης.

- = -

(64) Η Επιτροπή, όταν ασχολείται με τις μορφές προηγμένων ηλεκτρονικών υπογραφών και σφραγίδων, θα πρέπει να βασίζεται στις ισχύουσες πρακτικές, πρότυπα και νομοθεσίες και ιδίως στην απόφαση 2011/130/ΕΕ της Επιτροπής (11).

- = -

(69) Τα θεσμικά και λοιπά όργανα, οι οργανισμοί και οι υπηρεσίες της Ένωσης ενθαρρύνονται να αναγνωρίζουν την ηλεκτρονική_ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης που καλύπτονται από τον παρόντα κανονισμό για τους σκοπούς της διοικητικής συνεργασίας αξιοποιώντας ιδίως τις υφιστάμενες ορθές πρακτικές και τα αποτελέσματα των υπό εξέλιξη σχεδίων στους τομείς που καλύπτει ο παρών κανονισμός.

- = -

(71) Για να εξασφαλιστούν ομοιόμορφες προϋποθέσεις για την εφαρμογή του παρόντος κανονισμού, θα πρέπει να ανατεθούν στην Επιτροπή εκτελεστικές εξουσίες, ιδίως για τον προσδιορισμό των αριθμών αναφοράς προτύπων, η χρήση των οποίων θα αποτελούσε τεκμήριο συμμόρφωσης με ορισμένες απαιτήσεις που προβλέπονται στον παρόντα κανονισμό. Οι αρμοδιότητες αυτές θα πρέπει να ασκούνται σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 182/2011 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (12).

- = -

(72) Κατά την έκδοση κατ’ εξουσιοδότηση ή εκτελεστικών πράξεων, η Επιτροπή θα πρέπει να λαμβάνει δεόντως υπόψη τα πρότυπα και τις τεχνικές προδιαγραφές που εκπονούνται από ευρωπαϊκούς και διεθνείς οργανισμούς και φορείς τυποποίησης, ιδίως την Ευρωπαϊκή Επιτροπή Τυποποίησης (CEN), το Ευρωπαϊκό Ινστιτούτο Τηλεπικοινωνιακών Προτύπων (ETSI), το Διεθνή Οργανισμό Τυποποίησης (ISO) και τη Διεθνή Ένωση Τηλεπικοινωνιών (ITU), με σκοπό να εξασφαλίσει υψηλό επίπεδο ασφάλειας και διαλειτουργικότητας των υπηρεσιών ηλεκτρονικής ταυτοποίησης και εμπιστοσύνης.

- = -

(75) Οι ημερομηνίες εφαρμογής που ορίζονται στον παρόντα κανονισμό δεν θίγουν τις υφιστάμενες υποχρεώσεις των κρατών μελών βάσει της νομοθεσίας της Ένωσης, ιδίως σύμφωνα με την οδηγία 2006/123/ΕΚ.

- = -

keyboard_tab EIDAS 2014/0910 EL

EIDAS 2014/0910 EL