EIDAS 2014/0910 FI

BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf

2014/0910 FI cercato: 'luontivälineiden' . Output generated live by software developed by IusOnDemand srl

just index luontivälineiden:

1 29 artikla Hyväksyttyjä sähköisen allekirjoituksen luontivälineitä koskevat vaatimukset

2 30 artikla Hyväksyttyjen sähköisen allekirjoituksen luontivälineiden sertifiointi

1 31 artikla Sertifioitujen hyväksyttyjen sähköisen allekirjoituksen luontivälineiden luettelon julkaiseminen

2 39 artikla Hyväksytyt sähköisen leiman luontivälineet

whereas luontivälineiden:

definitions:

cloud tag:

and the number of total unique words without stopwords is: 173

29 artikla

Hyväksyttyjä sähköisen allekirjoituksen luontivälineitä koskevat vaatimukset

1. Hyväksyttyjen sähköisen allekirjoituksen luontivälineiden on täytettävä liitteessä II säädetyt vaatimukset.

2. Komissio voi täytäntöönpanosäädöksin vahvistaa hyväksyttyihin sähköisen allekirjoituksen luontivälineisiin sovellettavien standardien viitenumerot. Jos hyväksytty sähköisen allekirjoituksen luontiväline vastaa kyseisiä standardeja, sen katsotaan olevan liitteessä II säädettyjen vaatimusten mukainen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

30 artikla

Hyväksyttyjen sähköisen allekirjoituksen luontivälineiden sertifiointi

1. Jäsenvaltioiden nimeämien asianmukaisten julkisten tai yksityisten tahojen on sertifioitava hyväksyttyjen sähköisen allekirjoituksen luontivälineiden vaatimustenmukaisuus liitteessä II säädettyjen vaatimusten kanssa.

2. Jäsenvaltioiden on ilmoitettava komissiolle 1 kohdassa tarkoitetun julkisen tai yksityisen tahon nimi ja osoite. Komissio asettaa nämä tiedot jäsenvaltioiden saataville.

3. Edellä 1 kohdassa tarkoitettu sertifiointi perustuu toiseen seuraavista:

a)	tietoturvan arviointiprosessi, joka on tehty noudattaen jotakin toisen alakohdan mukaisesti vahvistettuun luetteloon sisältyvää tietoteknisten tuotteiden tietoturva-arviointia koskevaa standardia; tai

muu kuin a alakohdassa tarkoitettu prosessi, edellyttäen että siinä käytetään vertailukelpoisia tietoturvatasoja ja että 1 kohdassa tarkoitettu julkinen tai yksityinen taho ilmoittaa menettelystä komissiolle. Tätä prosessia voidaan käyttää ainoastaan, jos a alakohdassa tarkoitetut standardit puuttuvat tai jos a alakohdassa tarkoitetun tietoturvan arviointiprosessin suorittaminen on kesken.

Komissio vahvistaa täytäntöönpanosäädöksillä luettelon a alakohdassa tarkoitettua tietoteknisten tuotteiden tietoturva-arviointia koskevista standardeista. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

4. Siirretään komissiolle valta antaa 47 artiklan mukaisesti delegoituja säädöksiä, jotka koskevat tämän artiklan 1 kohdassa tarkoitetuille nimetyille tahoille asetettavia erityisvaatimuksia.

31 artikla

Sertifioitujen hyväksyttyjen sähköisen allekirjoituksen luontivälineiden luettelon julkaiseminen

1. Jäsenvaltioiden on ilman aiheetonta viivytystä ja viimeistään kuukauden kuluttua sertifioinnin saattamisesta päätökseen ilmoitettava komissiolle tiedot 30 artiklan 1 kohdassa tarkoitettujen tahojen sertifioimista hyväksytyistä sähköisen allekirjoituksen luontivälineistä. Niiden on ilman aiheetonta viivytystä ja viimeistään kuukauden kuluttua sertifioinnin peruuttamisesta ilmoitettava komissiolle myös tiedot sähköisen allekirjoituksen luontivälineistä, joita ei enää sertifioida.

2. Saamiensa tietojen perusteella komissio laatii ja julkaisee luettelon sertifioiduista hyväksytyistä sähköisen allekirjoituksen luontivälineistä sekä ylläpitää sitä.

3. Komissio voi täytäntöönpanosäädöksillä määritellä 1 kohdan soveltamiseen liittyvät muotoseikat ja menettelyt. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

39 artikla

Hyväksytyt sähköisen leiman luontivälineet

1. Hyväksytyille sähköisen leiman luontivälineille asetettavien vaatimusten osalta sovelletaan soveltuvin osin 29 artiklaa.

2. Hyväksyttyjen sähköisen leiman luontivälineiden sertifioinnin osalta sovelletaan soveltuvin osin 30 artiklaa.

3. Sertifioitujen hyväksyttyjen sähköisen leiman luontivälineiden luettelon julkaisemisen osalta sovelletaan soveltuvin osin 31 artiklaa.

whereas

(55) Tietotekninen tietoturvasertifiointi, joka perustuu kansainvälisiin standardeihin, kuten ISO 15408 ja siihen liittyvät arviointimenetelmät ja vastavuoroista tunnustamista koskevat järjestelyt, on hyväksyttyjen sähköisen allekirjoituksen luontivälineiden turvallisuuden tarkastamisessa tärkeä väline, jota olisi edistettävä.
Innovatiiviset ratkaisut ja palvelut, kuten mobiiliallekirjoitus ja allekirjoitus pilvipalveluna, riippuvat kuitenkin sellaisista hyväksyttyjen sähköisen allekirjoituksen luontivälineiden teknisistä ja organisatorisista ratkaisuista, joita koskevia tietoturvastandardeja ei ehkä vielä ole saatavilla tai joiden osalta ensimmäinen tietotekninen tietoturvasertifiointi on käynnissä.
Tällaisten hyväksyttyjen sähköisen allekirjoituksen luontivälineiden tietoturvatasoa voitaisiin arvioida käyttäen vaihtoehtoisia prosesseja ainoastaan silloin, kun tällaisia tietoturvastandardeja ei ole saatavilla tai kun ensimmäinen tietotekninen tietoturvasertifiointi on käynnissä.
Näiden prosessien olisi oltava vertailukelpoisia tietoteknisen tietoturvasertifioinnin standardien kanssa siltä osin kuin niiden tietoturvatasot ovat vastaavat.
Näitä prosesseja voitaisiin edistää vertaisarvioinnilla.

- = -

(56) Tässä asetuksessa olisi vahvistettava hyväksyttyjä sähköisen allekirjoituksen luontivälineitä koskevat vaatimukset kehittyneiden sähköisten allekirjoitusten toiminnan varmistamiseksi.
Tämän asetuksen soveltamisalaan ei olisi kuuluttava se järjestelmäympäristö kokonaisuudessaan, jossa tällaiset välineet toimivat.
Näin ollen hyväksyttyjen allekirjoituksen luontivälineiden sertifioinnin soveltamisala olisi rajoitettava laitteistoihin ja järjestelmäohjelmistoihin, joita käytetään allekirjoituksen luontivälineessä luotujen, siihen tallennettujen tai siinä käsiteltyjen allekirjoituksen luontitietojen hallinnointiin ja suojaamiseen.
Kuten asiaankuuluvissa standardeissa esitetään, allekirjoituksen luontisovellukset olisi jätettävä sertifiointivelvoitteen soveltamisalan ulkopuolelle.

- = -

(70) Tämän asetuksen tiettyjen yksityiskohtaisten teknisten näkökohtien täydentämiseksi joustavasti ja nopeasti komissiolle olisi siirrettävä valta hyväksyä säädöksiä Euroopan unionin toiminnasta tehdyn sopimuksen 290 artiklan mukaisesti niiden perusteiden osalta, jotka hyväksyttyjen sähköisen allekirjoituksen luontivälineiden sertifioinnista vastaavien laitosten on täytettävä.
On erityisen tärkeää, että komissio asiaa valmistellessaan toteuttaa asianmukaiset kuulemiset, myös asiantuntijatasolla.
Komission olisi delegoituja säädöksiä valmistellessaan ja laatiessaan varmistettava, että asianomaiset asiakirjat toimitetaan Euroopan parlamentille ja neuvostolle yhtäaikaisesti, hyvissä ajoin ja asianmukaisesti.

- = -

(74) Oikeusvarmuuden varmistamiseksi markkinatoimijoille, jotka jo käyttävät direktiivin 1999/93/EY mukaisia luonnollisille henkilöille myönnettyjä hyväksyttyjä varmenteita, on tarpeen säätää riittävästä siirtymäajasta.
Vastaavasti olisi vahvistettava siirtymätoimenpiteet turvallisten allekirjoituksen luontivälineiden osalta, joiden vaatimustenmukaisuus on määritetty direktiivin 1999/93/EY mukaisesti, sekä niiden varmennepalvelujen tarjoajien osalta, jotka myöntävät hyväksyttyjä varmenteita ennen 1 päivää heinäkuuta 2016.
Lopuksi on myös tarpeen säätää komission mahdollisuudesta hyväksyä täytäntöönpanosäädökset ja delegoidut säädökset ennen kyseistä päivämäärää.

- = -

keyboard_tab EIDAS 2014/0910 FI

EIDAS 2014/0910 FI