keyboard_tab EIDAS 2014/0910 MT

whereas mar-rekwiżiti:

• whereas (36) 1
• whereas (43) 1

definitions:

Artikolu 44

Rekwiżiti għal servizzi elettroniċi kwalifikati ta’ konsenja li huma reġistrati

1.   Is-servizzi elettroniċi kwalifikati ta’ konsenja li huma reġistrati għandhom jissodisfaw ir-rekwiżiti li ġejjin:

(a)	jingħataw minn wieħed mill-fornituri ta’ servizzi fiduċjarji kwalifikati jew aktar;

(b)	jiżguraw livell għoli ta’ fiduċja l-identifikazzjoni tal-emittent;

(c)	jiżguraw l-identifikazzjoni tad-destinatarju qabel ma jikkonsenjaw id-data;

(d)	it-trasmissjoni u r-riċevuta tad-data isiru b’mod sikur b’firma elettronika avvanzata jew b’siġill elettroniku avvanzat ta’ fornitur ta’ servizzi fiduċjarji kwalifikat b’tali mod li jipprekludi l-possibbiltà li d-data tinbidel mingħajr ma dan jiġi skopert;

(e)	kwalunkwe bidla fid-data meħtieġa għall-fini tat-trasmissjoni jew ir-riċevuta tad-data hija indikata b’mod ċar lill-emittent u lid-destinatarju tad-data;

(f)	id-data u l-ħin tat-trasmissjoni, ir-riċevuta u kwalunkwe bidla tad-data huma indikati b’timbru tal-ħin elettroniku kwalifikat.

Fil-każ li d-data tiġi trasferita bejn żewġ fornituri kwalifikati ta’ servizzi fiduċjarji jew aktar, ir-rekwiżiti fil-punti (a) sa (f) għandhom japplikaw għall-fornituri ta’ servizzi fiduċjarji kwalifikati kollha.

2.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal proċessi ta’ trasmissjoni u riċevuta ta’ data. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-proċess għat-trasmissjoni u r-riċevuta tad-data jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 8

Awtentikazzjoni ta’ sit elettroniku

Artikolu 21

introduzzjoni ta’ servizz fiduċjarju kwalifikat

1.   Fejn fornituri ta’ servizzi fiduċjarji, mingħajr status kwalifikat, ikun biħsiebhom jibdew jipprovdu servizzi fiduċjarji kwalifikati, huma għandhom jippreżentaw lill-korp superviżorju notifika dwar l-intenzjoni tagħhom flimkien ma’ rapport dwar il-valutazzjoni tal-konformità maħruġ minn korp tal-valutazzjoni tal-konformità.

2.   Il-korp superviżorju għandu jivverifika jekk il-fornitur ta’ servizzi fiduċjarji u s-servizzi fiduċjarji li huwa jipprovdi jikkonformawx mar-rekwiżiti stipulati f’dan ir-Regolament, u b’mod partikolari mar-rekwiżiti għal fornituri ta’ servizzi fiduċjarji kwalifikati u għas-servizzi fiduċjarji kwalifikati li huma jipprovdu.

Jekk il-korp superviżorju jikkonkludi li l-fornitur ta’ servizzi fiduċjarji u s-servizzi fiduċjarji li huwa jipprovdi jikkonformaw mar-rekwiżiti msemmija fl-ewwel subparagrafu, il-korp superviżorju għandu jagħti status kwalifikat lill-fornitur ta’ servizzi fiduċjarji u lis-servizzi fiduċjarji li huwa jipprovdi u jinforma lill-korp imsemmi fl-Artikolu 22(3) għall-fini tal-aġġornament tal-listi affidabbli msemmija fl-Artikolu 22(1), sa mhux aktar tard minn tliet xhur wara n-notifika f’konformità mal-paragrafu 1 ta’ dan l-Artikolu.

Jekk il-verifika ma tiġix konkluża fi żmien tliet xhur min-notifika, il-korp superviżorju għandu jinforma lill-fornitur ta’ servizzi fiduċjarji filwaqt li jispeċifika r-raġunijiet għad-dewmien u l-perijodu li fih għandha tiġi konkluża l-verifika.

3.   Il-fornituri ta’ servizzi fiduċjarji kwalifikati jistgħu jibdew jipprovdu servizzi fiduċjarji kwalifikati wara li l-istatus kwalifikat ikun ġie indikat fil-listi msemmija fl-Artikolu 22(1).

4.   Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi l-formati u l-proċeduri għall-fini tal-paragrafi 1 u 2. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 24

Rekwiżiti għall-fornituri ta’ servizzi fiduċjarji kwalifikati

1.   Meta joħroġ ċertifikat kwalifikat għal servizz fiduċjarju, il-fornitur ta’ servizzi fiduċjarji kwalifikat għandu jivverifika, b’mezzi adatti u f’konformità mal-liġi nazzjonali, l-identità u, jekk applikabbli, kwalunkwe karatteristika speċifika tal-persuna fiżika jew ġuridika li lilha jinħareġ iċ-ċertifikat kwalifikat.

L-informazzjoni msemmija fl-ewwel subparagrafu għandha tiġi vverifikata mill-fornitur ta’ servizzi fiduċjarji kwalifikat direttament jew billi jafda f’parti terza f’konformità mal-liġi nazzjonali:

(a)	permezz tal-preżenza fiżika tal-persuna fiżika jew ta’ rappreżentant awtorizzat tal-persuna ġuridika, jew

(b)

mill-bogħod, bl-użu ta’ mezzi ta’ identifikazzjoni elettroniċi, li għalihom qabel il-ħruġ ta’ ċertifikat kwalifikat, tkun ġiet żgurata l-preżenza fiżika tal-persuna fiżika jew ta’ rappreżentant awtorizzat tal-persuna ġuridika u li jissodisfaw ir-rekwiżiti stabbiliti fl-Artikolu 8 fir-rigward tal-livelli ta’ assigurazzjoni ‘sostanzjali’ jew ‘għolja’, jew

(c)	permezz ta’ ċertifikat ta’ firma elettronika kwalifikata jew ta’ siġill elettroniku kwalifikat maħruġ f’konformità mal-punt (a) jew (b), jew

(d)	bl-użu ta’ metodi oħra ta’ identifikazzjoni rikonoxxuti fil-livell nazzjonali li jipprovdu assigurazzjoni ekwivalenti f’termini ta’ affidabbiltà għal preżenza fiżika. L-assigurazzjoni ekwivalenti għandha tiġi kkonfermata minn korp tal-valutazzjoni tal-konformità.

2.   Fornitur ta’ servizzi fiduċjarju kwalifikat li jipprovdi servizzi fiduċjarji kwalifikati għandu:

(a)	jinforma lill-korp superviżorju bi kwalunkwe bidla fil-forniment tas-servizzi fiduċjarji kwalifikati tiegħu u intenzjoni li jwaqqaf dawk l-attivitajiet;

(b)

jimpjega persunal u, jekk applikabbli, subkuntratturi li jkollhom il-kompetenza esperta, l-affidabbiltà, l-esperjenza, u l-kwalifiki meħtieġa u li jkunu rċevew taħriġ adatt rigward ir-regoli dwar is-sigurtà u l-protezzjoni ta’ data personali u għandu japplika proċeduri amministrattivi u ta’ ġestjoni, li jikkorrispondu ma’ standards Ewropej jew internazzjonali;

(c)	fir-rigward tar-riskju ta’ responsabbiltà għal ħsara f’konformità mal-Artikolu 13, iżomm riżorsi finanzjarji suffiċjenti u/jew jikseb assigurazzjoni adatta fuq ir-responsabbiltà, f’konformità mal-liġi nazzjonali;

(d)	qabel jidħol f’relazzjoni kuntrattwali, jinforma, b’mod ċar u komprensiv, lil kwalunkwe persuna li tkun qed tfittex li tuża servizz fiduċjarju kwalifikat dwar it-termini u l-kondizzjonijiet preċiżi rigward l-użu ta’ dak is-servizz, inkluża kwalunkwe limitazzjoni fuq l-użu tiegħu;

(e)	juża sistemi u prodotti affidabbli li jkunu protetti kontra modifiki u jiżgura s-sigurtà teknika u l-affidabbiltà tal-proċessi appoġġati minnhom;

(f)

juża sistemi affidabbli biex jaħżen d-data mogħtija lilu, f’forma verifikabbli sabiex: (i) din tkun disponibbli pubblikament għal irkupru biss fejn ikun inkiseb il-kunsens tal-persuna li dik id-data tkun relatata magħha, (ii) il-persuni awtorizzati biss ikunu jistgħu jdaħħlu entrati u bidliet fid-data maħżuna, (iii) id-data tkun tista’ tiġi vverifikata għall-awtentiċità;

(g)	jieħu miżuri adatti kontra l-falsifikazzjoni u s-serq ta’ data;

(h)

iżomm reġistru u jżomm aċċessibbli għal perijodu ta’ żmien adatt, inkluż wara li l-attivitajiet tal-fornitur ta’ servizzi fiduċjarji kwalifikat ikunu waqfu, kull informazzjoni rilevanti dwar data maħruġa u riċevuta mill-fornitur ta’ servizzi fiduċjarji kwalifikat, b’mod partikolari għall-fini li tiġi pprovduta evidenza fi proċedimenti legali u għall-fini li tiġi żgurata l-kontinwità tas-servizz. Reġistrazzjoni bħal din tista’ ssir b’mod elettroniku;

(i)	ikollu pjan ta’ terminazzjoni aġġornat sabiex jiżguraw il-kontinwità tas-servizz f’konformità mad-dispożizzjonijiet ivverifikati mill-korp superviżorju skont il-punt (i) tal-Artikolu 17(4);

(j)	jiżguraw ipproċessar legali ta’ data personali f’konformità mad-Direttiva 95/46/KE;

(k)	fil-każ ta’ fornituri ta’ servizzi fiduċjarji kwalifikati li joħorġu ċertifikati kwalifikati, jistabbilixxu u jżommu aġġornata bażi ta’ data taċ-ċertifikati.

3.   Jekk fornitur ta’ servizz fiduċjarju kwalifikat li joħroġ ċertifikati kwalifikati jiddeċiedi li jirrevoka ċertifikat, huwa għandu jirreġistra tali revoka fil-bażi ta’ data taċ-ċertifikati tiegħu u jippubblikaw l-istatus ta’ revoka taċ-ċertifikat mingħajr dewmien, u fi kwalunkwe każ fi żmien 24 siegħa wara l-wasla tat-talba. Ir-revoka għandha ssir effettiva immedjatament mal-pubblikazzjoni tagħha.

4.   Fir-rigward tal-paragrafu 3, il-fornituri ta’ servizzi fiduċjarji kwalifikati li joħorġu ċertifikati kwalifikati għandhom jipprovdu lil kwalunkwe parti dipendenti informazzjoni dwar l-istatus ta’ validità jew ta’ revoka ta’ ċertifikati kwalifikati maħruġa minnhom. Din l-informazzjoni għandha tkun disponibbli tal-anqas fuq bażi ta’ ċertifikat fi kwalunkwe ħin u wara l-perijodu ta’ validità taċ-ċertifikat b’mod awtomatizzat li jkun affidabbli, mingħajr ħlas u effiċjenti.

5.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal sistemi u prodotti affidabbli, li jikkonformaw mar-rekwiżiti skont il-punti (e) u (f) tal-paragrafu 2 ta’ dan l-Artikolu. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti f’dan l-Artikolu meta sistemi u prodotti affidabbli jkunu jissodisfaw dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 4

Firem elettroniċi

Artikolu 27

Firem elettroniċi f’servizzi pubbliċi

1.   Jekk Stat Membru ikun jeħtieġ firma elettronika avvanzata sabiex jintuża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi l-firem elettroniċi avvanzati, il-firem elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat għal firem elettroniċi u firem elettroniċi kwalifikati tal-inqas fil-formati jew bl-użu tal-metodi definiti fl-atti ta’ implimentazzjoni msemmija fil-paragrafu 5.

2.   Jekk Stat Membru jesiġi firma elettronika avvanzata abbażi ta’ ċertifikat kwalifikat sabiex juża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi l-firem elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat u firem elettroniċi kwalifikati tal-inqas fil-formati jew billi juża l-metodi definiti fl-atti ta’ implimentazzjoni msemmija fil-paragrafu 5.

3.   L-Istati Membri ma għandhomx jesiġu l-użu transkonfinali, f’servizz online offrut minn korp tas-settur pubbliku, ta’ firma elettronika f’livell ogħla ta’ sigurtà mill-firma elettronika kwalifikata.

4.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal firem elettroniċi avvanzati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti għall-firem elettroniċi avvanzati msemmija fil-paragrafi 1 u 2 ta’ dan l-Artikolu u fl-Artikolu 26 meta firma elettronika avvanzata tissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

5.   Sat-18 ta’ Settembru 2015, u filwaqt li tikkunsidra l-prattiki, l-istandards u atti legali tal-Unjoni eżistenti, il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi formati ta’ referenza ta’ firem elettroniċi avvanzati jew metodi ta’ referenza fejn jintużaw formati alternattivi. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 28

Ċertifikati kwalifikati għal firem elettroniċi

1.   Iċ-ċertifikati kwalifikati għal firem elettroniċi għandhom jissodisfaw ir-rekwiżiti stabbiliti fl-Anness I.

2.   Iċ-ċertifikati kwalifikati għal firem elettroniċi ma għandhom ikunu soġġetti għall-ebda rekwiżit obbligatorju li jeċċedi r-rekwiżiti stabbiliti fl-Anness I.

3.   Ċertifikati kwalifikati għal firem elettroniċi jistgħu jinkludu attributi speċifiċi addizzjonali mhux obbligatorji. Dawk l-attributi ma għandhomx jaffettwaw l-interoperabbiltà u r-rikonoxximent tal-firem elettroniċi kwalifikati.

4.   Jekk ċertifikat kwalifikat għal firem elettroniċi jkun ġie revokat wara l-attivazzjoni inizjali, huwa għandu jitlef il-validità tiegħu mill-mument tar-revoka tiegħu, u l-istatus tiegħu ma għandu jitreġġa’ lura fl-ebda ċirkostanza.

5.   Soġġett għall-kondizzjonijiet li ġejjin, l-Istati Membri jistgħu jistabbilixxu regoli nazzjonali dwar is-sospensjoni temporanja ta’ ċertifikat kwalifikat għal firma elettronika:

(a)	jekk ċertifikat kwalifikat għal firma elettronika jkun ġie sospiż temporanjament, dak iċ-ċertifikat għandu jitlef il-validità tiegħu għall-perijodu ta’ sospensjoni.

(b)	il-perijodu ta’ sospensjoni għandu jiġi indikat b’mod ċar fil-bażi tad-data taċ-ċertifikati u l-istatus ta’ sospensjoni għandu jkun viżibbli, matul il-perijodu ta’ sospensjoni, mis-servizz li jipprovdi l-informazzjoni dwar l-istatus taċ-ċertifikat.

6.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal ċertifikati kwalifikati għall-firem elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness I meta ċertifikat kwalifikat għal firma elettronika jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 29

Rekwiżiti għal apparat kwalifikat għall-ħolqien ta’ firem elettroniċi

1.   L-apparat kwalifikat għall-ħolqien ta’ firem elettroniċi għandu jissodisfa r-rekwiżiti stabbiliti fl-Anness II.

2.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal apparat kwalifikat għall-ħolqien ta’ firem elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness II fejn apparat kwalifikat għall-ħolqien ta’ firem elettroniċi jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 30

Ċertifikazzjoni ta’ apparat kwalifikat għall-ħolqien ta’ firem elettroniċi

1.   Il-konformità ta’ apparat kwalifikat għall-ħolqien ta’ firem elettroniċi mar-rekwiżiti mniżżla fl-Anness II għandha tkun ċertifikata minn korpi pubbliċi jew privati adatti magħżula mill-Istati Membri.

2.   L-Istati Membri għandhom jinnotifikaw lill-Kummissjoni bl-ismijiet u l-indirizzi tal-korp pubbliku jew privat imsemmi fil-paragrafu 1. Il-Kummissjoni għandha tqiegħed l-informazzjoni għad-dispożizzjoni tal-Istati Membri.

3.   Iċ-ċertifikazzjoni msemmija fil-paragrafu 1 għandha tkun ibbażata fuq waħda minn dawn li ġejjin:

(a)	proċess ta’ evalwazzjoni tas-sigurtà mwettaq f’konformità ma’ wieħed mill-istandards għall-valutazzjoni tas-sigurtà tal-prodotti tat-teknoloġija tal-informazzjoni inklużi fil-lista stabbilita skont it-tieni subparagrafu, jew

(b)-

proċess ieħor li mhuwiex il-proċess imsemmi fil-punt (a), dment li dan juża livelli komparabbli ta’ sigurtà u dment li l-korp pubbliku jew privat imsemmi fil-paragrafu 1 jinnotifika lill-Kummissjoni b’dak il-proċess. Dak il-proċess jista’ jintuża biss fin-nuqqas ta’ standards imsemmija fil-punt (a) jew meta jkun qed isir il-proċess ta’ evalwazzjoni tas-sigurtà msemmi fil-punt (a).

Il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tistabbilixxi lista ta’ standards għall-valutazzjoni tas-sigurtà ta’ prodotti tat-teknoloġija tal-informazzjoni msemmija fil-punt (a). Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

4.   Il-Kummissjoni għandha tingħata s-setgħa li tadotta atti delegati f’konformità mal-Artikolu 47 dwar l-istabbiliment ta’ kriterji speċifiċi li għandhom jiġu sodisfatti mill-korpi magħżula msemmija fil-paragrafu 1 ta’ dan l-Artikolu.

Artikolu 32

Rekwiżiti għall-validazzjoni ta’ firem elettroniċi kwalifikati

1.   Il-proċess għall-validazzjoni ta’ firma elettronika kwalifikata għandu jikkonferma l-validità ta’ firma elettronika kwalifikata dment li:

(a)	iċ-ċertifikat, li jappoġġa l-firma kien, fil-mument tal-firma ċertifikat kwalifikat għal firma elettronika li jikkonforma mal-Anness I;

(b)	iċ-ċertifikat kwalifikat inħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikati u kien validu fil-mument tal-firma;

(c)	id-data ta’ validazzjoni tal-firma tikkorrispondi għad-data pprovduta lill-parti dipendenti;

(d)	is-sett uniku ta’ data li jirrappreżenta l-firmatarju fiċ-ċertifikat tingħata b’mod korrett lill-parti dipendenti;

(e)	l-użu ta’ kwalunkwe psewdonimu jkun indikat b’mod ċar lill-parti dipendenti jekk psewdonimu kien intuża fil-mument tal-firma;

(f)	il-firma elettronika nħolqot minn apparat għall-ħolqien ta’ firem elettroniċi kwalifikati;

(g)	l-integrità tad-data ffirmata ma tkunx ġiet kompromessa;

(h)	ir-rekwiżiti previsti fl-Artikolu 26 kienu ġew sodisfatti fil-mument tal-firma;

2.   Is-sistema użata għall-validazzjoni tal-firma elettronika kwalifikata għandha tipprovdi lill-parti dipendenti r-riżultat korrett tal-proċess ta’ validazzjoni u għandha tippermetti lill-parti dipendenti li tiskopri kwalunkwe kwistjoni rilevanti għas-sigurtà.

3.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għall-validazzjoni ta’ firem elettroniċi kwalifikati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-validazzjoni tal-firem elettroniċi kwalifikati tissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 33

Servizz ta’ validazzjoni kwalifikat għall-firem elettroniċi kwalifikati

1.   Servizz ta’ validazzjoni kwalifikat għall-firem elettroniċi kwalifikati jista’ jingħata biss minn fornitur ta’ servizzi fiduċjarji kwalifikat li:

(a)	jipprovdi validazzjoni f’konformità mal-Artikolu 32(1), u

(b)	jippermetti li l-partijiet dipendenti jirċievu r-riżultat tal-proċess ta’ validazzjoni b’mod awtomatizzat li jkun affidabbli, effiċjenti u li jkun fih il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizz ta’ validazzjoni kwalifikat.

2.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għas-servizz ta’ validazzjoni kwalifikat kif imsemmi fil-paragrafu 1. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta s-servizz ta’ validazzjoni għall-firma elettronika kwalifikata jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 34

Servizz ta’ preservazzjoni kwalifikat għall-firem elettroniċi kwalifikati

1.   Jista’ jiġi pprovdut servizz ta’ preservazzjoni għall-firem elettroniċi kwalifikati biss minn fornitur ta’ servizzi fiduċjarji kwalifikat li juża proċeduri u teknoloġiji kapaċi li jestendu l-affidabilità tal-firem elettroniċi kwalifikati lil hinn mill-perijodu ta’ validità teknoloġika.

2.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għas-servizz ta’ preservazzjoni kwalifikat għal firem elettroniċi kwalifikati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-arranġamenti għas-servizz ta’ preservazzjoni kwalifikat għal firem elettroniċi kwalifikati jissodisfaw dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 5

Siġilli elettroniċi

Artikolu 37

Siġilli elettroniċi f’servizzi pubbliċi

1.   Jekk Stat Membru jesiġi siġill elettroniku avvanzat sabiex juża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi s-siġilli elettroniċi avvanzati, is-siġilli elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat għal siġilli elettroniċi u siġilli elettroniċi kwalifikati tal-inqas fil-formati jew billi juża l-metodi definiti fl-atti ta’ implementazzjoni msemmija fil-paragrafu 5.

2.   Jekk Stat Membru jesiġi siġill elettroniku avvanzat abbażi ta’ ċertifikati kwalifikat sabiex juża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi s-siġilli elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat u siġill elettroniku kwalifikat tal-inqas fil-formati jew billi juża l-metodi definiti fl-atti ta’ implementazzjoni msemmija fil-paragrafu 5.

3.   L-Istati Membri ma għandhomx jesiġu l-użu transkonfinali, f’servizz online offrut minn korp tas-settur pubbliku, ta’ siġill elettroniku f’livell ogħla ta’ sigurtà mis-siġill elettroniku kwalifikat.

4.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal siġilli elettroniċi avvanzati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti għal siġilli elettroniċi avvanzati msemmija fil-paragrafi 1 u 2 ta’ dan l-Artikolu u l-Artikolu 36 meta siġill elettroniku avvanzat jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

5.   Sat-18 ta’ Settembru 2015, u filwaqt li tikkunsidra l-prattiki, l-istandards u atti legali tal-Unjoni eżistenti, il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi l-formati ta’ referenza ta’ siġilli elettroniċi avvanzati jew metodi ta’ referenza fejn jintużaw formati alternattivi. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 38

Ċertifikati kwalifikati għas-siġilli elettroniċi

1.   Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi għandhom jissodisfaw ir-rekwiżiti stabbiliti fl-Anness III.

2.   Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi ma għandhom ikunu soġġetti għall-ebda rekwiżit obbligatorju li jeċċedi r-rekwiżiti stabbiliti fl-Anness III.

3.   Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi jistgħu jinkludu attributi speċifiċi addizzjonali mhux obbligatorji. Dawk l-attributi ma għandhomx jaffettwaw l-interoperabbiltà u r-rikonoxximent tas-siġilli elettroniċi kwalifikati.

4.   Jekk ċertifikat kwalifikat għal siġill elettroniku jkun ġie revokat wara l-attivazzjoni inizjali, dan għandu jitlef il-validità tiegħu mill-mument tar-revoka tiegħu, u l-istatus tiegħu fl-ebda ċirkostanza ma għandu jitreġġa’ lura.

5.   Soġġetti għall-kondizzjonijiet li ġejjin l-Istati Membri jistgħu jistipulaw regoli nazzjonali dwar is-sospensjoni temporanja ta’ ċertifikat kwalifikat għas-siġilli elettroniċi:

(a)	jekk ċertifikat kwalifikat għas-siġill elettroniku jkun ġie sospiż temporanjament, dak iċ-ċertifikat għandu jitlef il-validità tiegħu għall-perijodu ta’ sospensjoni;

(b)	il-perijodu ta’ sospensjoni għandu jiġi indikat b’mod ċar fil-bażi tad-data taċ-ċertifikati u l-istatus ta’ sospensjoni għandu jkun viżibbli, matul il-perijodu ta’ sospensjoni, mis-servizz li jipprovdi l-informazzjoni dwar l-istatus taċ-ċertifikat.

6.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal ċertifikati kwalifikati għal siġilli elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness III meta ċertifikat kwalifikat għal siġill elettroniku jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 42

Rekwiżiti għal timbri tal-ħin elettroniċi kwalifikati

1.   Timbru tal-ħin elettroniku kwalifikat għandu jissodisfa r-rekwiżiti li ġejjin:

(a)	ikun jorbot id-data u l-ħin mad-data b’tali mod li jipprekludi b’mod raġonevoli l-possibbiltà li d-data tinbidel mingħajr ma dan jiġi skopert;

(b)	ikun ibbażat fuq sors ta’ ħin preċiż marbut mal-Ħin Universali Kkoordinat; u

(c)	ikun iffirmat bl-użu ta’ firma elettronika avvanzata jew issiġillati b’siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat, jew minn metodu ekwivalenti.

2.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għall-konnessjoni tad-data u l-ħin mad-data u għas-sorsi ta’ ħin preċiż. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-konnessjoni tad-data u l-ħin mad-data u s-sors tal-ħin preċiż tissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 7

Servizzi elettroniċi ta’ konsenja rreġistrati

Artikolu 44

Rekwiżiti għal servizzi elettroniċi kwalifikati ta’ konsenja li huma reġistrati

1.   Is-servizzi elettroniċi kwalifikati ta’ konsenja li huma reġistrati għandhom jissodisfaw ir-rekwiżiti li ġejjin:

(a)	jingħataw minn wieħed mill-fornituri ta’ servizzi fiduċjarji kwalifikati jew aktar;

(b)	jiżguraw livell għoli ta’ fiduċja l-identifikazzjoni tal-emittent;

(c)	jiżguraw l-identifikazzjoni tad-destinatarju qabel ma jikkonsenjaw id-data;

(d)	it-trasmissjoni u r-riċevuta tad-data isiru b’mod sikur b’firma elettronika avvanzata jew b’siġill elettroniku avvanzat ta’ fornitur ta’ servizzi fiduċjarji kwalifikat b’tali mod li jipprekludi l-possibbiltà li d-data tinbidel mingħajr ma dan jiġi skopert;

(e)	kwalunkwe bidla fid-data meħtieġa għall-fini tat-trasmissjoni jew ir-riċevuta tad-data hija indikata b’mod ċar lill-emittent u lid-destinatarju tad-data;

(f)	id-data u l-ħin tat-trasmissjoni, ir-riċevuta u kwalunkwe bidla tad-data huma indikati b’timbru tal-ħin elettroniku kwalifikat.

Fil-każ li d-data tiġi trasferita bejn żewġ fornituri kwalifikati ta’ servizzi fiduċjarji jew aktar, ir-rekwiżiti fil-punti (a) sa (f) għandhom japplikaw għall-fornituri ta’ servizzi fiduċjarji kwalifikati kollha.

2.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal proċessi ta’ trasmissjoni u riċevuta ta’ data. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-proċess għat-trasmissjoni u r-riċevuta tad-data jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 8

Awtentikazzjoni ta’ sit elettroniku

Artikolu 45

Rekwiżiti għaċ-ċertifikati kwalifikati għall-awtentikazzjoni ta’ siti elettroniċi

1.   Iċ-ċertifikati kwalifikati għall-awtentikazzjoni ta’ siti elettroniċi għandhom jissodisfaw ir-rekwiżiti stabbiliti fl-Anness IV.

2.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal ċertifikati kwalifikati għall-awtentikazzjoni ta’ siti elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness IV meta ċertifikat kwalifikat għall-awtentikazzjoni ta’ sit elettroniku jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

KAPITOLU IV

DOKUMENTI ELETTRONIĊI