keyboard_tab EIDAS 2014/0910 FI
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
-
YLEISET SÄÄNNÖKSET
- 1 11 artikla Vastuu LUOTTAMUSPALVELUT
- 2 12 artikla Yhteistyö ja yhteentoimivuus
- 1 13 artikla Vastuu ja todistustaakka Valvonta
- 1 22 artikla Luotetut luettelot Sähköiset allekirjoitukset
SÄHKÖINEN TUNNISTAMINEN
Yleiset säännökset
Hyväksytyt luottamuspalvelut
Sähköiset leimat
Sähköiset aikaleimat
Sähköiset rekisteröidyt jakelupalvelut
Verkkosivustojen todentaminen
SÄHKÖISET ASIAKIRJAT
SÄÄDÖSVALLAN SIIRTO JA TÄYTÄNTÖÖNPANOSÄÄNNÖKSET
LOPPUSÄÄNNÖKSET
- tunnistamisen 14
- sähköisen 13
- artiklan 12
- joka 9
- kohdan 8
- kohdassa 8
- järjestelmien 7
- luottamuspalvelun 6
- edellä 5
- kansallisten 5
- vastuussa 5
- mukaisesti 5
- tahallaan 5
- tuottamuksesta 5
- vahingosta 5
- alakohdassa 5
- artikla 4
- tiedot 4
- komissio 4
- jäsenvaltioiden 4
- olevan 4
- niiden 4
- tarkoitetut 4
- johtuu 4
- aiheutetusta 4
- oikeushenkilölle 4
- luonnolliselle 4
- transaktiossa 4
- henkilölle 4
- päivänä 3
- ilmoitettujen 3
- luotettujen 3
- tarjoajan 3
- viimeistään 3
- laiminlyönnistä 3
- viittauksesta 3
- jotka 3
- varmuustasoihin 3
- tietojen 3
- täytäntöönpanosäädökset 3
- tarjoajat 3
- luettelojen 3
- tarkoitetun 3
- ylittävässä 3
- rajat 3
- ylläpidettävä 2
- luotetut 2
- luettelot 2
- vaihto 2
- laadittava 2
11 artikla
Vastuu
1. Ilmoittava jäsenvaltio on vastuussa luonnolliselle henkilölle tai oikeushenkilölle tahallaan tai tuottamuksesta aiheutetusta vahingosta, joka johtuu 7 artiklan d ja f alakohdassa säädettyjen velvollisuuksien laiminlyönnistä rajat ylittävässä transaktiossa.
2. Sähköisen tunnistamisen menetelmän myöntävä osapuoli on vastuussa luonnolliselle henkilölle tai oikeushenkilölle tahallaan tai tuottamuksesta aiheutetusta vahingosta, joka johtuu 7 artiklan e alakohdassa tarkoitetun velvollisuuden laiminlyönnistä rajat ylittävässä transaktiossa.
3. Todentamismenettelyä operoiva osapuoli on vastuussa luonnolliselle henkilölle tai oikeushenkilölle tahallaan tai tuottamuksesta aiheutetusta vahingosta, joka johtuu 7 artiklan f alakohdassa tarkoitetun todentamisen asianmukaisen toiminnan varmistamatta jättämisestä rajat ylittävässä transaktiossa.
4. Edellä olevia 1, 2 ja 3 kohtaa sovelletaan kansallisten vastuusääntöjen mukaisesti.
5. Edellä olevilla 1, 2 ja 3 kohdalla ei rajoiteta kansallisen lain mukaisia osapuolten vastuita transaktiossa, jossa käytetään 9 artiklan 1 kohdan nojalla ilmoitetun sähköisen tunnistamisen järjestelmän piiriin kuuluvaa sähköisen tunnistamisen menetelmää.
12 artikla
Yhteistyö ja yhteentoimivuus
1. Edellä olevan 9 artiklan 1 kohdan nojalla ilmoitettujen kansallisten sähköisen tunnistamisen järjestelmien on oltava yhteentoimivia.
2. Edellä olevan 1 kohdan soveltamiseksi perustetaan yhteentoimivuusjärjestelmä.
3. Yhteentoimivuusjärjestelmän on täytettävä seuraavat kriteerit:
| a) | se pyrkii olemaan teknologianeutraali ja eikä syrji mitään kansallisia sähköisen tunnistamisen teknisiä erityisratkaisuja jäsenvaltiossa; |
| b) | se noudattaa eurooppalaisia ja kansainvälisiä standardeja, kun se on mahdollista; |
| c) | sillä helpotetaan sisäänrakennetun yksityisyyden suojan periaatteen soveltamista; ja |
| d) | sillä varmistetaan, että henkilötietoja käsitellään direktiivin 95/46/EY mukaisesti. |
4. Yhteentoimivuusjärjestelmän on muodostuttava:
| a) | viittauksesta teknisiin vähimmäisvaatimuksiin, jotka liittyvät 8 artiklan mukaisiin varmuustasoihin; |
| b) | ilmoitettujen sähköisen tunnistamisen järjestelmien kansallisten varmuustasojen kartoittamisesta suhteessa 8 artiklan mukaisiin varmuustasoihin; |
| c) | viittauksesta yhteentoimivuutta koskeviin teknisiin vähimmäisvaatimuksiin; |
| d) | viittauksesta luonnollista henkilöä tai oikeushenkilöä vastaavien yksilöivien tunnistetietojen vähimmäismäärään, joka sähköisen tunnistamisen järjestelmissä on käytettävissä; |
| e) | työjärjestyksestä; |
| f) | riidanratkaisujärjestelyistä; ja |
| g) | yhteisistä toiminnan turvallisuutta koskevista standardeista. |
5. Jäsenvaltioiden on tehtävä yhteistyötä seuraavilla osa-alueilla:
| a) | edellä olevan 9 artiklan 1 kohdan mukaisesti ilmoitettujen sähköisen tunnistamisen järjestelmien yhteentoimivuus niiden sähköisen tunnistamisen järjestelmien kanssa, jotka jäsenvaltiot aikovat ilmoittaa; ja |
| b) | sähköisen tunnistamisen järjestelmien turvallisuus. |
6. Jäsenvaltioiden välinen yhteistyö muodostuu seuraavista:
| a) | sähköisen tunnistamisen järjestelmiä ja erityisesti yhteentoimivuuteen ja varmuustasoihin liittyviä teknisiä vaatimuksia koskevien tietojen, kokemusten ja hyvien käytäntöjen vaihto; |
| b) | edellä olevan 8 artiklan mukaisten sähköisen tunnistamisen järjestelmien varmuustasojen käyttöä koskevien tietojen, kokemusten ja hyvien käytäntöjen vaihto; |
| c) | tämän asetuksen soveltamisalaan kuuluvien sähköisen tunnistamisen järjestelmien vertaisarviointi; ja |
| d) | sähköisen tunnistamisen alan merkityksellisen kehityksen tarkastelu. |
7. Komissio vahvistaa viimeistään 18 päivänä maaliskuuta 2015 täytäntöönpanosäädöksin tarvittavat menettelyä koskevat järjestelyt 5 ja 6 kohdassa tarkoitetun jäsenvaltioiden yhteistyön helpottamiseksi edistääkseen luottamuksen ja tietoturvan korkeaa tasoa, joka on oikeassa suhteessa riskin suuruuteen.
8. Komissio antaa 3 kohdan edellytysten mukaisesti ja ottaen huomioon jäsenvaltioiden välisen yhteistyön tulokset viimeistään 18 päivänä syyskuuta 2015 4 kohdassa säädettyä yhteentoimivuusjärjestelmää koskevat täytäntöönpanosäädökset yhdenmukaisten edellytysten asettamiseksi 1 kohdan mukaisen vaatimuksen täytäntöönpanolle.
9. Tämän artiklan 7 ja 8 kohdassa tarkoitetut täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
III LUKU
LUOTTAMUSPALVELUT
1 JAKSO
Yleiset säännökset
13 artikla
Vastuu ja todistustaakka
1. Luottamuspalvelun tarjoajat ovat vastuussa luonnolliselle henkilölle tai oikeushenkilölle tahallaan tai tuottamuksesta aiheutetusta vahingosta, joka johtuu tässä asetuksessa säädettyjen velvollisuuksien laiminlyönnistä, sanotun kuitenkaan rajoittamatta 2 kohdan soveltamista.
Ei-hyväksytyn luottamuspalvelujen tarjoajan tahallisuutta tai tuottamuksellisuutta koskeva todistustaakka on luonnollisella henkilöllä tai oikeushenkilöllä, joka hakee korvausta ensimmäisessä alakohdassa tarkoitetusta vahingosta.
Hyväksytyn luottamuspalvelun tarjoajan oletetaan toimineen tahallaan tai tuottamuksesta, ellei kyseinen hyväksytty luottamuspalvelun tarjoaja todista, että ensimmäisessä alakohdassa tarkoitettu vahinko on tapahtunut ilman kyseisen hyväksytyn luottamuspalvelun tarjoajan tahallisuutta tai tuottamuksellisuutta.
2. Jos luottamuspalvelun tarjoajat ilmoittavat tarjoamiensa palvelujen käytön rajoituksista asianmukaisesti ennakolta asiakkailleen ja jos kyseiset rajoitukset ovat kolmansien osapuolien tunnistettavissa, luottamuspalvelun tarjoajat eivät ole vastuussa vahingoista, joita aiheutuu ilmoitetut rajoitukset ylittävästä palvelujen käytöstä.
3. Edellä olevia 1 ja 2 kohtaa sovelletaan kansallisten vastuusääntöjen mukaisesti.
22 artikla
Luotetut luettelot
1. Kunkin jäsenvaltion on laadittava, ylläpidettävä ja julkaistava luotettuja luetteloja, jotka sisältävät tietoa niiden vastuulle kuuluvista hyväksytyistä luottamuspalvelun tarjoajista ja niiden tarjoamista hyväksytyistä luottamuspalveluista.
2. Jäsenvaltioiden on laadittava, ylläpidettävä ja julkaistava suojatusti 1 kohdassa tarkoitetut sähköisesti allekirjoitetut tai leimatut luotetut luettelot muodossa, joka soveltuu automaattiseen käsittelyyn.
3. Jäsenvaltioiden on ilman aiheetonta viivytystä ilmoitettava komissiolle tiedot kansallisten luotettujen luettelojen laatimisesta, ylläpitämisestä ja julkaisemisesta vastaavasta elimestä sekä yksityiskohtaiset tiedot tällaisten luettelojen julkaisupaikasta, luotettujen luettelojen allekirjoittamisessa tai leimaamisessa käytetyistä varmenteista ja niiden tietojen mahdollisista muutoksista.
4. Komissio asettaa julkisesti saataville suojatusti 3 kohdassa tarkoitetut tiedot sähköisesti allekirjoitetussa tai leimatussa muodossa, joka soveltuu automaattiseen käsittelyyn.
5. Komissio täsmentää viimeistään 18 päivänä syyskuuta 2015 täytäntöönpanosäädöksillä 1 kohdassa tarkoitetut tiedot ja määrittelee 1–4 kohdan soveltamiseen liittyvät luotettujen luetteloiden tekniset eritelmät ja muotoseikat. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
whereas