keyboard_tab EIDAS 2014/0910 FI

(13) Jäsenvaltioiden olisi edelleen voitava vapaasti käyttää ja ottaa käyttöön verkkopalvelujen edellyttämiä sähköisen tunnistamisen menetelmiä.

  Niiden olisi myös voitava päättää, ottavatko ne yksityisen sektorin mukaan näiden menetelmien tarjoamiseen.

  Jäsenvaltioita ei olisi velvoitettava ilmoittamaan sähköisen tunnistamisen järjestelmiään komissiolle.

  Jäsenvaltiot voivat päättää, ilmoittavatko ne komissiolle kaikki kansallisella tasolla käytetyt sähköisen tunnistamisen järjestelmät, joita tarvitaan ainakin julkisten verkkopalvelujen tai tiettyjen palvelujen käyttöön, vai ilmoittavatko ne vain jotkin tällaiset järjestelmät tai ei mitään niistä.

(21) Tällä asetuksella olisi luotava myös yleiset oikeudelliset puitteet luottamuspalvelujen käytölle.

  Sillä ei kuitenkaan pitäisi asettaa yleistä velvollisuutta käyttää niitä tai ottaa käyttöön yhteyspistettä kaikkia olemassa olevia luottamuspalveluja varten.

  Sen ei varsinkaan pitäisi kattaa sellaisten palvelujen tarjoamista, joita tarjotaan yksinomaan määrätyn osallistujajoukon välisissä suljetuissa järjestelmissä ja joilla ei ole vaikutuksia kolmansiin osapuoliin.

  Esimerkiksi yrityksissä tai julkishallinnossa sisäisten menettelyjen hallinnoimiseksi perustettuihin järjestelmiin, joissa käytetään luottamuspalveluja, ei olisi sovellettava tämän asetuksen vaatimuksia.

  Ainoastaan yleisölle tarjottujen luottamuspalvelujen, joilla on vaikutuksia kolmansiin osapuoliin, olisi oltava asetuksessa säädettyjen vaatimusten mukaisia.

  Tämän asetuksen ei myöskään pitäisi kattaa näkökohtia, jotka liittyvät sellaisten sopimusten tai muiden oikeudellisten velvoitteiden vahvistamiseen ja pätevyyteen, joihin sisältyy kansallisessa tai unionin oikeudessa säädettyjä muotovaatimuksia.

  Lisäksi sen ei pitäisi vaikuttaa kansallisiin muotovaatimuksiin, jotka koskevat julkisia rekistereitä, erityisesti kauppa- ja kiinteistörekistereitä.

(24) Jäsenvaltiot voivat unionin oikeuden mukaisesti pitää voimassa tai ottaa käyttöön luottamuspalveluja koskevia kansallisia säännöksiä siltä osin kuin tällaisia palveluja ei ole täysin yhdenmukaistettu tällä asetuksella.

  Tämän asetuksen mukaisten luottamuspalveluiden olisi kuitenkin liikuttava vapaasti sisämarkkinoilla.

(28) Erityisesti pienten ja keskisuurten yritysten sekä kuluttajien sisämarkkinoita kohtaan tunteman luottamuksen vahvistamiseksi ja luottamuspalvelujen ja -tuotteiden käytön lisäämiseksi olisi otettava käyttöön hyväksyttyjen luottamuspalvelujen ja hyväksytyn luottamuspalvelun tarjoajan käsitteet, joiden avulla voitaisiin määritellä vaatimukset ja velvoitteet, joilla voidaan varmistaa minkä tahansa käytettävän tai tarjottavan hyväksytyn luottamuspalvelun tai -tuotteen korkea tietoturvataso.

(34) Kaikkien jäsenvaltioiden olisi noudatettava yhteisiä keskeisiä valvontavaatimuksia, jotta hyväksytyille luottamuspalveluille voitaisiin taata vastaava tietoturvataso.

  Jotta näiden vaatimusten johdonmukainen soveltaminen koko unionissa olisi helpompaa, jäsenvaltioiden olisi otettava käyttöön keskenään vertailukelpoiset menettelyt ja vaihdettava tietoja valvontatoiminnastaan ja alan parhaista käytännöistä.

(37) Tässä asetuksessa olisi säädettävä kaikkien luottamuspalvelun tarjoajien vastuusta.

  Siinä otetaan erityisesti käyttöön vastuuta koskeva järjestelmä, jonka nojalla kaikkien luottamuspalvelun tarjoajien olisi oltava vastuussa luonnolliselle henkilölle tai oikeushenkilölle aiheutetusta vahingosta, joka johtuu tässä asetuksessa säädettyjen velvoitteiden noudattamisen laiminlyönnistä.

  Niiden taloudellisten riskien arvioinnin helpottamiseksi, joita luottamuspalvelun tarjoajille saattaa aiheutua tai jotka niiden olisi katettava vakuutuksilla, tässä asetuksessa sallitaan, että luottamuspalvelun tarjoajat asettavat tietyin edellytyksin rajoituksia tarjoamiensa palvelujen käytölle ja että ne eivät ole vastuussa vahingoista, joita aiheutuu tällaiset rajoitukset ylittävästä palvelujen käytöstä.

  Asiakkaille olisi ilmoitettava rajoituksista asianmukaisesti ennakolta.

  Tällaisten rajoitusten olisi oltava kolmannen osapuolen tunnistettavissa esimerkiksi siten, että rajoituksia koskevia tietoja sisällytetään tarjotun palvelun ehtoihin ja edellytyksiin, tai muilla tunnistettavilla keinoilla.

  Näiden periaatteiden toteuttamiseksi tätä asetusta olisi sovellettava kansallisten vastuusääntöjen mukaisesti.

  Tämä asetus ei näin ollen vaikuta kyseisiin kansallisiin sääntöihin, jotka koskevat esimerkiksi vahinkojen, tahallisuuden tai tuottamuksellisuuden määrittelyä, tai asiaan liittyviin sovellettaviin menettelysääntöihin.

(40) Jotta komissio ja jäsenvaltiot voisivat arvioida tällä asetuksella käyttöön otetun tehostetun valvontamekanismin tuloksellisuutta, valvontaelimiä olisi pyydettävä raportoimaan toiminnastaan.

  Tämä edistäisi hyvien käytäntöjen vaihtoa valvontaelinten välillä ja antaisi varmuuden keskeisten valvontavaatimusten johdonmukaisesta ja tehokkaasta noudattamisesta kaikissa jäsenvaltioissa.

(51) Allekirjoittajan olisi voitava antaa hyväksytyt sähköisen allekirjoituksen luontivälineet kolmannen osapuolen hoidettaviksi, kunhan käytössä on tarvittavat mekanismit ja menettelyt, joilla varmistetaan, että allekirjoittajalla on yksinomainen määräysvalta sähköisen allekirjoituksensa luontitietojen käyttöön, ja välineen käytössä noudatetaan hyväksytyille sähköisille allekirjoituksille asetettuja vaatimuksia.