keyboard_tab EIDAS 2014/0910 FI
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
-
YLEISET SÄÄNNÖKSET
- 1 12 artikla Yhteistyö ja yhteentoimivuus Valvonta
- 1 26 artikla Kehittyneen sähköisen allekirjoituksen vaatimukset
- 1 28 artikla Sähköisten allekirjoitusten hyväksytyt varmenteet
- 1 29 artikla Hyväksyttyjä sähköisen allekirjoituksen luontivälineitä koskevat vaatimukset Sähköiset leimat
- 1 36 artikla Kehittyneitä sähköisiä leimoja koskevat vaatimukset
- 1 38 artikla Sähköisten leimojen hyväksytyt varmenteet Sähköiset aikaleimat
- 1 42 artikla Hyväksyttyjä sähköisiä aikaleimoja koskevat vaatimukset Verkkosivustojen todentaminen
- 1 44 artikla Hyväksyttyjä sähköisiä rekisteröityjä jakelupalveluja koskevat vaatimukset SÄHKÖISET ASIAKIRJAT
- 1 45 artikla Verkkosivustojen todentamisen hyväksyttyjä varmenteita koskevat vaatimukset SÄÄDÖSVALLAN SIIRTO JA TÄYTÄNTÖÖNPANOSÄÄNNÖKSET
SÄHKÖINEN TUNNISTAMINEN
LUOTTAMUSPALVELUT
Yleiset säännökset
Hyväksytyt luottamuspalvelut
Sähköiset allekirjoitukset
Sähköiset rekisteröidyt jakelupalvelut
LOPPUSÄÄNNÖKSET
- sähköisen 29
- artiklan 13
- kohdassa 12
- vaatimukset 12
- tunnistamisen 11
- allekirjoituksen 11
- olevan 10
- liitteessä 10
- artikla 9
- vahvistaa 9
- täytettävä 9
- tietojen 9
- leiman 9
- sähköisten 8
- komissio 8
- täytäntöönpanosäädökset 8
- noudattaen 7
- leimojen 7
- täytäntöönpanosäädöksin 7
- koskevat 7
- standardeja 7
- hyväksytään 7
- tarkoitettua 7
- tarkastelumenettelyä 7
- järjestelmien 7
- hyväksytty 7
- varmenteen 7
- että 7
- voidaan 6
- vaatimusten 6
- nämä 6
- säädettyjen 6
- säädetyt 6
- hyväksyttyihin 6
- sähköisten 6
- voimassaolo 6
- katsotaan 6
- hyväksytyn 6
- kyseisiä 6
- keskeyttämisen 6
- standardien 6
- viitenumerot 6
- hyväksyttyjen 6
- allekirjoitusten 6
- kohdan 5
- varmenteisiin 5
- mukainen 5
- joka 5
- vastaa 5
- sovellettavien 5
12 artikla
Yhteistyö ja yhteentoimivuus
1. Edellä olevan 9 artiklan 1 kohdan nojalla ilmoitettujen kansallisten sähköisen tunnistamisen järjestelmien on oltava yhteentoimivia.
2. Edellä olevan 1 kohdan soveltamiseksi perustetaan yhteentoimivuusjärjestelmä.
3. Yhteentoimivuusjärjestelmän on täytettävä seuraavat kriteerit:
| a) | se pyrkii olemaan teknologianeutraali ja eikä syrji mitään kansallisia sähköisen tunnistamisen teknisiä erityisratkaisuja jäsenvaltiossa; |
| b) | se noudattaa eurooppalaisia ja kansainvälisiä standardeja, kun se on mahdollista; |
| c) | sillä helpotetaan sisäänrakennetun yksityisyyden suojan periaatteen soveltamista; ja |
| d) | sillä varmistetaan, että henkilötietoja käsitellään direktiivin 95/46/EY mukaisesti. |
4. Yhteentoimivuusjärjestelmän on muodostuttava:
| a) | viittauksesta teknisiin vähimmäisvaatimuksiin, jotka liittyvät 8 artiklan mukaisiin varmuustasoihin; |
| b) | ilmoitettujen sähköisen tunnistamisen järjestelmien kansallisten varmuustasojen kartoittamisesta suhteessa 8 artiklan mukaisiin varmuustasoihin; |
| c) | viittauksesta yhteentoimivuutta koskeviin teknisiin vähimmäisvaatimuksiin; |
| d) | viittauksesta luonnollista henkilöä tai oikeushenkilöä vastaavien yksilöivien tunnistetietojen vähimmäismäärään, joka sähköisen tunnistamisen järjestelmissä on käytettävissä; |
| e) | työjärjestyksestä; |
| f) | riidanratkaisujärjestelyistä; ja |
| g) | yhteisistä toiminnan turvallisuutta koskevista standardeista. |
5. Jäsenvaltioiden on tehtävä yhteistyötä seuraavilla osa-alueilla:
| a) | edellä olevan 9 artiklan 1 kohdan mukaisesti ilmoitettujen sähköisen tunnistamisen järjestelmien yhteentoimivuus niiden sähköisen tunnistamisen järjestelmien kanssa, jotka jäsenvaltiot aikovat ilmoittaa; ja |
| b) | sähköisen tunnistamisen järjestelmien turvallisuus. |
6. Jäsenvaltioiden välinen yhteistyö muodostuu seuraavista:
| a) | sähköisen tunnistamisen järjestelmiä ja erityisesti yhteentoimivuuteen ja varmuustasoihin liittyviä teknisiä vaatimuksia koskevien tietojen, kokemusten ja hyvien käytäntöjen vaihto; |
| b) | edellä olevan 8 artiklan mukaisten sähköisen tunnistamisen järjestelmien varmuustasojen käyttöä koskevien tietojen, kokemusten ja hyvien käytäntöjen vaihto; |
| c) | tämän asetuksen soveltamisalaan kuuluvien sähköisen tunnistamisen järjestelmien vertaisarviointi; ja |
| d) | sähköisen tunnistamisen alan merkityksellisen kehityksen tarkastelu. |
7. Komissio vahvistaa viimeistään 18 päivänä maaliskuuta 2015 täytäntöönpanosäädöksin tarvittavat menettelyä koskevat järjestelyt 5 ja 6 kohdassa tarkoitetun jäsenvaltioiden yhteistyön helpottamiseksi edistääkseen luottamuksen ja tietoturvan korkeaa tasoa, joka on oikeassa suhteessa riskin suuruuteen.
8. Komissio antaa 3 kohdan edellytysten mukaisesti ja ottaen huomioon jäsenvaltioiden välisen yhteistyön tulokset viimeistään 18 päivänä syyskuuta 2015 4 kohdassa säädettyä yhteentoimivuusjärjestelmää koskevat täytäntöönpanosäädökset yhdenmukaisten edellytysten asettamiseksi 1 kohdan mukaisen vaatimuksen täytäntöönpanolle.
9. Tämän artiklan 7 ja 8 kohdassa tarkoitetut täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
III LUKU
LUOTTAMUSPALVELUT
1 JAKSO
Yleiset säännökset
26 artikla
Kehittyneen sähköisen allekirjoituksen vaatimukset
Kehittyneen sähköisen allekirjoituksen on täytettävä seuraavat vaatimukset:
| a) | se liittyy yksilöivästi allekirjoittajaansa; |
| b) | sillä voidaan yksilöidä allekirjoittaja; |
| c) | se on luotu käyttäen sähköisen allekirjoituksen luontitietoja, joita allekirjoittaja voi korkealla varmuustasolla käyttää yksinomaisessa valvonnassaan; ja |
| d) | se on liitetty sillä allekirjoitettuun tietoon siten, että tiedon mahdollinen myöhempi muuttaminen voidaan havaita. |
28 artikla
Sähköisten allekirjoitusten hyväksytyt varmenteet
1. Sähköisten allekirjoitusten hyväksyttyjen varmenteiden on täytettävä liitteessä I säädetyt vaatimukset.
2. Sähköisten allekirjoitusten hyväksytyille varmenteille ei saa asettaa pakollisia vaatimuksia, jotka ylittävät liitteessä I säädetyt vaatimukset.
3. Sähköisten allekirjoitusten hyväksyttyihin varmenteisiin voi sisältyä erityisiä valinnaisia lisäattribuutteja. Kyseiset attribuutit eivät vaikuta hyväksyttyjen sähköisten allekirjoitusten yhteentoimivuuteen ja tunnustamiseen.
4. Jos sähköisten allekirjoitusten hyväksytty varmenne on ensimmäisen aktivoinnin jälkeen suljettu, sen voimassaolo päättyy sulkemisajankohdasta lähtien, eikä sen tilaa voida missään olosuhteissa palauttaa.
5. Jäsenvaltiot voivat vahvistaa kansallisia sääntöjä sähköisen allekirjoituksen hyväksytyn varmenteen voimassaolon väliaikaisesta keskeyttämisestä seuraavin edellytyksin:
| a) | jos sähköisen allekirjoituksen hyväksytyn varmenteen voimassaolo on väliaikaisesti keskeytetty, kyseisen varmenteen voimassaolo päättyy keskeyttämisen ajaksi; |
| b) | keskeyttämisen kesto on ilmoitettava selvästi varmennetietokannassa ja keskeytystilan on käytävä keskeyttämisen keston ajan näkyvästi ilmi palvelusta, joka tarjoaa tietoja varmenteen tilasta. |
6. Komissio voi täytäntöönpanosäädöksin vahvistaa sähköisen allekirjoituksen hyväksyttyihin varmenteisiin sovellettavien standardien viitenumerot. Jos sähköisen allekirjoituksen hyväksytty varmenne vastaa kyseisiä standardeja, sen katsotaan olevan liitteessä I säädettyjen vaatimusten mukainen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
29 artikla
Hyväksyttyjä sähköisen allekirjoituksen luontivälineitä koskevat vaatimukset
1. Hyväksyttyjen sähköisen allekirjoituksen luontivälineiden on täytettävä liitteessä II säädetyt vaatimukset.
2. Komissio voi täytäntöönpanosäädöksin vahvistaa hyväksyttyihin sähköisen allekirjoituksen luontivälineisiin sovellettavien standardien viitenumerot. Jos hyväksytty sähköisen allekirjoituksen luontiväline vastaa kyseisiä standardeja, sen katsotaan olevan liitteessä II säädettyjen vaatimusten mukainen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
36 artikla
Kehittyneitä sähköisiä leimoja koskevat vaatimukset
Kehittyneen sähköisen leiman on täytettävä seuraavat vaatimukset:
| a) | se liittyy yksilöivästi leiman luojaan; |
| b) | sillä voidaan yksilöidä leiman luoja; |
| c) | se on luotu käyttäen sähköisen leiman luontitietoja, joita leiman luoja voi korkealla varmuustasolla käyttää valvonnassaan sähköisen leiman luomiseen; ja |
| d) | se on liitetty kohteenaan olevaan tietoon siten, että tiedon mahdollinen myöhempi muuttaminen voidaan havaita. |
38 artikla
Sähköisten leimojen hyväksytyt varmenteet
1. Sähköisten leimojen hyväksyttyjen varmenteiden on täytettävä liitteessä III säädetyt vaatimukset.
2. Sähköisten leimojen hyväksytyille varmenteille ei saa asettaa pakollisia vaatimuksia, jotka ylittävät liitteessä III säädetyt vaatimukset.
3. Sähköisten leimojen hyväksyttyihin varmenteisiin voi sisältyä erityisiä valinnaisia lisäattribuutteja. Kyseiset attribuutit eivät vaikuta hyväksyttyjen sähköisten leimojen yhteentoimivuuteen ja tunnustamiseen.
4. Jos sähköisen leiman hyväksytty varmenne on ensimmäisen aktivoinnin jälkeen suljettu, sen voimassaolo päättyy sulkemisajankohdasta lähtien, eikä sen tilaa voida missään olosuhteissa palauttaa.
5. Jäsenvaltiot voivat vahvistaa kansallisia sääntöjä sähköisten leimojen hyväksyttyjen varmenteiden voimassaolon väliaikaisesta keskeyttämisestä seuraavin edellytyksin:
| a) | jos sähköisen leiman hyväksytyn varmenteen voimassaolo on väliaikaisesti keskeytetty, kyseisen varmenteen voimassaolo päättyy keskeyttämisen ajaksi; |
| b) | keskeyttämisen kesto on ilmoitettava selvästi varmennetietokannassa, ja keskeytystilan on käytävä keskeyttämisen keston ajan näkyvästi ilmi palvelusta, joka tarjoaa tietoja varmenteen tilasta. |
6. Komissio voi täytäntöönpanosäädöksin vahvistaa sähköisten leimojen hyväksyttyihin varmenteisiin sovellettavien standardien viitenumerot. Jos sähköisen leiman hyväksytty varmenne vastaa kyseisiä standardeja, sen katsotaan olevan liitteessä III säädettyjen vaatimusten mukainen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
42 artikla
Hyväksyttyjä sähköisiä aikaleimoja koskevat vaatimukset
1. Hyväksytyn sähköisen aikaleiman on täytettävä seuraavat vaatimukset:
| a) | se sitoo tiedot päivään ja ajankohtaan niin, että voidaan kohtuudella sulkea pois mahdollisuus, että tietoja olisi muutettu huomaamatta; |
| b) | se perustuu virheettömään aikalähteeseen, joka on liitetty koordinoituun yleisaikaan; ja |
| c) | se on allekirjoitettu hyväksytyn luottamuspalvelujen tarjoajan kehittyneellä sähköisellä allekirjoituksella tai leimattu tämän kehittyneellä sähköisellä leimalla tai vastaavalla menetelmällä. |
2. Komissio voi täytäntöönpanosäädöksin vahvistaa päivän ja ajankohdan sitomista tietoihin sekä virheettömiä aikalähteitä koskevien standardien viitenumerot. Jos päivän ja ajankohdan sitominen tietoihin ja virheetön aikalähde vastaavat kyseisiä standardeja, niiden katsotaan olevan 1 kohdassa säädettyjen vaatimusten mukaiset. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
7 JAKSO
Sähköiset rekisteröidyt jakelupalvelut
44 artikla
Hyväksyttyjä sähköisiä rekisteröityjä jakelupalveluja koskevat vaatimukset
1. Hyväksyttyjen sähköisten rekisteröityjen jakelupalvelujen on täytettävä seuraavat vaatimukset:
| a) | niitä tarjoaa yksi tai useampi hyväksytty luottamuspalvelun tarjoaja; |
| b) | niissä varmistetaan korkealla varmuustasolla lähettäjän tunnistaminen; |
| c) | niissä varmistetaan vastaanottajan tunnistaminen ennen tietojen toimittamista; |
| d) | tietojen lähettäminen ja vastaanottaminen on suojattu hyväksytyn luottamuspalvelun tarjoajan kehittyneellä sähköisellä allekirjoituksella tai kehittyneellä sähköisellä leimalla niin, että voidaan sulkea pois mahdollisuus, että tietoja olisi muutettu huomaamatta; |
| e) | kaikki muutokset tietojen lähettämisessä tai vastaanottamisessa tarvittavissa tiedoissa ilmoitetaan selkeästi tietojen lähettäjälle ja vastaanottajalle; |
| f) | tietojen lähettämisen, vastaanottamisen ja muuttamisen päivämäärä ja ajankohta ilmoitetaan hyväksytyllä sähköisellä aikaleimalla. |
Kun tietoja siirretään kahden tai useamman hyväksytyn luottamuspalvelun tarjoajan välillä, a–f alakohdan vaatimuksia sovelletaan kaikkiin näihin palveluntarjoajiin.
2. Komissio voi täytäntöönpanosäädöksin vahvistaa tietojen lähettämis- ja vastaanottamisprosesseihin sovellettavien standardien viitenumerot. Jos tietojen lähettämis- ja vastaanottamisprosessi vastaa kyseisiä standardeja, sen katsotaan olevan 1 kohdassa säädettyjen vaatimusten mukainen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
8 JAKSO
Verkkosivustojen todentaminen
45 artikla
Verkkosivustojen todentamisen hyväksyttyjä varmenteita koskevat vaatimukset
1. Verkkosivustojen todentamisen hyväksyttyjen varmenteiden on täytettävä liitteessä IV säädetyt vaatimukset.
2. Komissio voi täytäntöönpanosäädöksin vahvistaa verkkosivustojen todentamisen hyväksyttyihin varmenteisiin sovellettavien standardien viitenumerot. Jos verkkosivustojen todentamisen hyväksytty varmenne vastaa kyseisiä standardeja, sen katsotaan olevan liitteessä IV säädettyjen vaatimusten mukainen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
IV LUKU
SÄHKÖISET ASIAKIRJAT
whereas