EIDAS 2014/0910 MT

(1)	‘identifikazzjoni elettronika’ tfisser il-proċess tal-użu ta’ data ta’ identifikazzjoni ta’ persuna f’forma elettronika li tkun tirrapreżenta b’mod esklussiv jew persuna fiżika jew ġuridika, jew persuna fiżika li tkun qed tirrappreżenta persuna ġuridika;

(2)	‘mezz ta’ identifikazzjoni elettronika’ tfisser unità fiżika u/jew mhux fiżika li jkun fiha data ta’ identifikazzjoni ta’ persuna, u li tintuża għall-awtentikazzjoni ta’ servizzi online;

(3)	‘data ta’ identifikazzjoni ta’ persuna’ tfisser sett ta’ data li permezz tagħha tkun tista’ tiġi stabbilita l-identità ta’ persuna fiżika jew ġuridika jew ta’ persuna fiżika li tkun qed tirrappreżenta persuna ġuridika;

(4)	‘skema ta’ identifikazzjoni elettronika’ tfisser sistema għall-identifikazzjoni elettronika li skontha jinħarġu mezzi ta’ identifikazzjoni elettronika lil persuni jew persuni ġuridiċi, jew persuni fiżiċi li jkunu qed jirrappreżentaw persuni ġuridiċi;

(5)	‘awtentikazzjoni’ tfisser proċess elettroniku li jippermetti l-konferma tal-identifikazzjoni elettronika ta’ persuna fiżika jew ġuridika; jew tal-oriġini u l-integrità ta’ data f’forma elettronika;

(6)	‘parti dipendenti’ tfisser persuna fiżika jew ġuridika li tiddependi fuq l-identifikazzjoni elettronika jew servizz fiduċjarju;

(7)

‘korp tas-settur pubbliku’ tfisser Stat, awtorità reġjonali jew lokali, korp irregolat bid-dritt pubbliku jew assoċjazzjoni magħmula minn awtorità jew diversi tali awtoritajiet jew korp jew diversi tali korpi, jew entità privata mogħtija mandat minn tal-inqas waħda minn dawk l-awtoritajiet, il-korpi jew l-assoċjazzjonijiet biex tipprovdi servizzi pubbliċi meta taġixxi skont tali mandat;

(8)	‘korp irregolat mid-dritt pubbliku’ tfisser korp iddefinit fil-punt (4) tal-Artikolu 2(1) tad-Direttiva 2014/24/UE tal-Parlament Ewropew u tal-Kunsill (15);

(9)	‘firmatarju’ tfisser persuna fiżika li toħloq firma elettronika;

(10)	‘firma elettronika’ tfisser data f’forma elettronika li tinhemeż ma’ data elettronika oħra jew tiġi assoċjata b’mod loġiku magħha u li tintuża mill-firmatarju biex jiffirma;

(11)	‘firma elettronika avvanzata’ tfisser firma elettronika li tissodisfa r-rekwiżitistabbiliti fl-Artikolu 26;

(12)	‘firma elettronika kwalifikata’ tfisser firma elettronika avvanzata li tkun maħluqa minn apparat għall-ħolqien tal-firem elettroniċi kwalifikati, u li tkun ibbażata fuq ċertifikat kwalifikat għall-firem elettroniċi;

(13)	‘data għall-ħolqien ta’ firma elettronika’ tfisser data unika li tintuża mill-firmatarju biex joħloq firma elettronika;

(14)	‘ċertifikat għall-firma elettronika’ tfisser attestazzjoni elettronika li tikkollega data ta’ validazzjoni tal-firma elettronika ma’ persuna fiżika u tikkonferma mill-inqas l-isem jew il-psewdonimu ta’ dik il-persuna;

(15)	‘ċertifikat kwalifikat għall-firma elettronika’ tfisser ċertifikat għall-firem elettroniċi, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulati fl-Anness I;

(16)

‘servizz fiduċjarju’ tfisser servizz elettroniku normalment fornut għal remunerazzjoni li jikkonsisti minn:

(a)	il-ħolqien, il-verifika, u l-validazzjoni ta’ firem elettroniċi, siġilli elettroniċi jew timbri tal-ħin elettroniċi, servizzi elettroniċi ta’ konsenja li huma reġistrati u ċertifikati marbuta ma’ dawk is-servizzi, jew

(b)	il-ħolqien, il-verifika u l-validazzjoni ta’ ċertifikati għall-awtentikazzjoni ta’ siti elettroniċi, jew

(c)	il-preservazzjoni ta’ firem, siġilli jew ċertifikati elettroniċi marbuta ma’ dawn is-servizzi;

(17)	‘servizz fiduċjarju kwalifikat’ tfisser servizz fiduċjarju li jkun jissodisfa r-rekwiżiti applikabbli stipulati f’dan ir-Regolament;

(18)

‘korp tal-valutazzjoni tal-konformità’ tfisser korp definit fil-punt 13 tal-Artikolu 2 tar-Regolament (KE) Nru 765/2008, li huwa akkreditat f’konformità ma’ dak ir-Regolament bħala kompetenti biex iwettaq valutazzjoni tal-konformità ta’ fornitur ta’ servizzi fiduċjarji kwalifikat u s-servizzi fiduċjarji kwalifikati li jipprovdi;

(19)	‘fornitur ta’ servizzi fiduċjarji’ tfisser persuna fiżika jew ġuridika li tipprovdi servizz fiduċjarju wieħed jew aktar, jew bħala fornitur ta’ servizzi fiduċjarji kwalifikati jew mhux kwalifikati;

(20)	‘fornitur ta’ servizz fiduċjarju kwalifikat’ tfisser fornitur ta’ servizz fiduċjarj li jipprovdi servizz fiduċjarju kwalifikat wieħed jew aktar u li jingħata lilu l-istatus kwalifikat mill-korp superviżorju;

(21)	‘prodott’ tfisser hardware jew software, jew komponenti rilevanti ta’ hardware jew software, li jkunu maħsuba biex jintużaw għal forniment ta’ servizzi fiduċjarji;

(22)	‘apparat għall-ħolqien ta’ firem elettroniċi’ tfisser software jew hardware konfigurat użat għall-ħolqien ta’ firma elettronika;

(23)	‘apparat kwalifikat għall-ħolqien ta’ firem elettroniċi’ tfisser apparat għall-ħolqien ta’ firem elettroniċi li jissodisfa r-rekwiżiti stipulati fl-Anness II;

(24)	‘kreatur ta’ siġill’ tfisser persuna ġuridika li toħloq siġill elettroniku;

(25)	‘siġill elettroniku’ tfisser id-data fil-forma elettronika li tiġi mehmuża jew assoċjata loġikament ma’ data oħra f’forma elettronika biex jiġu żgurati l-oriġini u l-integrità ta’ din tal-aħħar;

(26)	‘siġill elettroniku avvanzat’ tfisser siġill elettroniku, li jkun jissodisfa r-rekwiżiti stipulati fl-Artikolu 36;

(27)	‘siġill elettroniku kwalifikat’ tfisser siġill elettroniku avvanzat, li jinħoloq minn apparat għall-ħolqien ta’ siġilli elettroniċi kwalifikat, u li jkun ibbażat fuq ċertifikat kwalifikat ta’ siġill elettroniku;

(28)	‘data għall-ħolqien ta’ siġill elettroniku’ tfisser data unika, li tintuża mill-kreatur tas-siġill elettroniku biex joħloq siġill elettroniku;

(29)	‘ċertifikat għas-siġill elettroniku’ tfisser attestazzjoni elettronika li tikkollega data ta’ validazzjoni ta’ siġill elettroniku ma’ persuna fiżika u tikkonferma l-isem ta’ dik il-persuna;

(30)	‘ċertifikat kwalifikat għas-siġill elettroniku’ tfisser ċertifikat għal siġill elettroniku, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulati fl-Anness III;

(31)	‘apparat għall-ħolqien ta’ siġill elettroniku’ tfisser software jew hardware konfigurat użat għall-ħolqien ta’ siġill elettroniku;

(32)	‘apparat kwalifikat għall-ħolqien ta’ siġill elettroniku’ tfisser apparat għall-ħolqien ta’ siġill elettroniku li jissodisfa mutatis mutandis ir-rekwiżiti stipulati fl-Anness II;

(33)	‘timbru tal-ħin elettroniku’ tfisser data fil-forma elettronika li torbot data oħra f’forma elettronika ma’ ħin partikolari u b’hekk tiġi stabbilita evidenza li din tal-aħħar kienet teżisti f’dak il-ħin;

(34)	‘timbru tal-ħin elettroniku kwalifikat’ tfisser timbru tal-ħin elettroniku li jissodisfa r-rekwiżiti stipulati fl-Artikolu 42;

(35)	‘dokument elettroniku’ tfisser kwalunkwe kontenut maħżun f’forma elettronika, b’mod partikolari bħala test jew reġistrazzjoni awdjo, viżiva jew awdjoviżiva;

(36)

‘servizz elettroniku ta’ konsenja rreġistrat’ tfisser servizz li permezz tiegħu tkun possibbli t-trasmissjoni ta’ data bejn partijiet terzi b’mezzi elettroniċi u jipprovdi evidenza relatata mal-ġestjoni tad-data trasmessa, inkluż prova li d-data ntbagħtet u ġiet riċevuta, u li jipproteġi d-data trasmessa kontra r-riskju ta’ telf, serq, ħsara jew kwalunkwe bidla mhux awtorizzata;

(37)	‘servizz elettroniku kwalifikat ta’ konsenja rreġistrat’ tfisser servizz elettroniku ta’ konsenja elettronika rreġistrat li jissodisfa r-rekwiżiti stipulati fl-Artikolu 44;

(38)	’ ċertifikat tal-awtentikazzjoni ta’ siti elettroniċi’ tfisser attestazzjoni li permezz tagħha tkun possibbli l-awtentikazzjoni ta’ sit elettroniku u jorbot is-sit elettroniku mal-persuna fiżika jew ġuridika li lilha jkun inħareġ iċ-ċertifikat;

(39)	‘ċertifikat kwalifikat għall-awtentikazzjoni ta’ sit elettroniku’ tfisser ċertifikat għall-awtentikazzjoni ta’ sit elettroniku, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulat fl-Anness IV;

(40)	‘data ta’ validazzjoni’ tfisser data li tintuża għall-validazzjoni ta’ firma elettronika jew ta’ siġill elettroniku;

(41)	‘validazzjoni’ tfisser il-proċess ta’ verifika u konferma li firma elettronika jew siġill huwa validu.

Artikolu 6

Rikonoxximent reċiproku

1. Meta tinħtieġ identifikazzjoni elettronika bl-użu ta’ mezz ta’ identifikazzjoni elettronika u awtentikazzjoni skont il-liġi nazzjonali jew permezz tal-prassi amministrattiva nazzjonali għall-aċċess għal servizz ipprovdut minn korp tas-settur pubbliku online fi Stat Membru, il-mezz ta’ identifikazzjoni elettronika maħruġ fi Stat Membru ieħor għandu jiġi rikonoxxut fl-ewwel Stat Membru għall-finijiet tal-awtentikazzjoni transkonfinali għal dak is-servizz online dment li jiġu sodisfatti l-kondizzjonijiet li ġejjin:

(a)	il-mezz ta’ identifikazzjoni elettronika jinħareġ taħt skema ta’ identifikazzjoni elettronika li hija inkluża fil-lista ppubblikata mill-Kummissjoni skont l-Artikolu 9;

(b)

il-livell ta’ assigurazzjoni tal-mezz ta’ identifikazzjoni elettronika jikkorrispondi għal livell ta’ assigurazzjoni daqs jew ogħla mil-livell ta’ assigurazzjoni mitlub mill-korp tas-settur pubbliku rilevanti għall-aċċess għal dak is-servizz online fl-ewwel Stat Membru, dment li l-livell ta’ assigurazzjoni ta’ dak il-mezz ta’ identifikazzjoni elettronika jikkorrispondi għal livell ta’ assigurazzjoni sostanzjali jew għoli;

(c)	il-korp rilevanti tas-settur pubbliku juża livell sostanzjali jew għoli ta’ assigurazzjoni fir-rigward tal-aċċess għal dak is-servizz online.

Tali rikonoxximent għandu jseħħ mhux aktar tard minn 12-il xahar wara li l-Kummissjoni tippubblika l-lista msemmija fil-punt (a) tal-ewwel s-subparagrafu.

2. Il-mezz ta’ identifikazzjoni elettronika li jinħareġ skont skema ta’ identifikazzjoni elettronika inkluż fil-lista ppubblikata mill-Kummissjoni skont l-Artikolu 9 u li jikkorrispondi għal-livell ta’ assigurazzjoni baxx jista’ jiġi rikonoxxut mill-korpi tas-settur pubbliku għall-finijiet tal-awtentikazzjoni transkonfinali għas-servizz pprovdut online minn dawk il-korpi.

Artikolu 19

Rekwiżiti ta’ sigurtà applikabbli għal fornituri ta’ servizzi fiduċjarji

1. Il-fornituri ta’ servizzi fiduċjarji kwalifikati u mhux kwalifikati għandhom jieħdu miżuri tekniċi u organizzattivi adatti biex jimmaniġġaw ir-riskji maħluqin għas-sigurtà tas-servizzi fiduċjarji li huma jipprovdu. B’konsiderazzjoni tal-iżviluppi teknoloġiċi l-aktar reċenti, dawk il-miżuri għandhom jiżguraw li l-livell ta’ sigurtà jkun proporzjonat mal-livell ta’ riskju. B’mod partikolari, għandhom jittieħdu miżuri għall-prevenzjoni u t-tnaqqis tal-impatt ta’ inċidenti tas-sigurtà u biex dawk interessati jiġu infurmati dwar l-effetti negattivi ta’ kwalunkwe inċident tali.

2. Il-fornituri ta’ servizzi fiduċjarji kwalifikati u mhux kwalifikati għandhom, mingħajr dewmien żejjed iżda fi kwalunkwe każ fi żmien 24 siegħa wara li jkunu ġew mgħarrfa, jinnotifikaw lill-korp superviżorju u, fejn applikabbli, lil korpi rilevanti oħra, bħall-korp nazzjonali kompetenti għas-sigurtà tal-informazzjoni jew l-awtorità tal-protezzjoni tad-data, bi kwalunkwe ksur ta’ sigurtà jew nuqqas ta’ integrità li jkollu impatt sinifikanti fuq is-servizz fiduċjarju pprovdut jew fuq id-data personali miżmuma fih.

Fejn il-ksur ta’ sigurtà jew in-nuqqas ta’ integrità jkun x’aktarx ser jaffettwa b’mod negattiv lil persuna fiżika jew ġuridika li lilha jkun ġie pprovdut is-servizz fiduċjarju, il-fornitur ta’ servizzi fiduċjarji għandu wkoll jinnotifika lill-persuna fiżika jew ġuridika bil-ksur ta’ sigurtà jew bin-nuqqas ta’ integrità mingħajr dewmien żejjed.

Fejn adatt, b’mod partikolari jekk il-ksur ta’ sigurtà jew telf ta’ integrità jikkonċerna żewġ Stati Membri jew iżjed, il-korp superviżorju notifikat għandu jinforma lill-korpi superviżorji fi Stati Membri oħra konċernati u lill-Aġenzija tal-Unjoni Ewropea dwar is-Sigurtà tan-Networks u l-Informazzjoni (ENISA).

Il-korp superviżorju notifikat għandu jinforma lill-pubbliku jew jitlob lill-fornitur ta’ servizzi fiduċjarji biex jagħmel dan, fejn jiddetermina li l-iżvelar tal-ksur ta’ sigurtà jew tan-nuqqas ta’ integrità huwa fl-interess pubbliku.

3. Il-korp superviżorju għandu jipprovdi lill-ENISA darba fis-sena sommarju ta’ notifiki ta’ ksur ta’ sigurtà jew tan-nuqqas ta’ integrità riċevuti mill-fornituri ta’ servizzi fiduċjarji.

4. Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni,:

(a)	tispeċifika ulterjorment il-miżuri msemmija fil-paragrafu 1, u

(b)	tiddefinixxi l-formati u l-proċeduri, inklużi l-iskadenzi, applikabbli għall-fini tal-paragrafu 2.

Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 3

Fornituri ta’ servizzi fiduċjarji kwalifikati

Artikolu 21

introduzzjoni ta’ servizz fiduċjarju kwalifikat

1. Fejn fornituri ta’ servizzi fiduċjarji, mingħajr status kwalifikat, ikun biħsiebhom jibdew jipprovdu servizzi fiduċjarji kwalifikati, huma għandhom jippreżentaw lill-korp superviżorju notifika dwar l-intenzjoni tagħhom flimkien ma’ rapport dwar il-valutazzjoni tal-konformità maħruġ minn korp tal-valutazzjoni tal-konformità.

2. Il-korp superviżorju għandu jivverifika jekk il-fornitur ta’ servizzi fiduċjarji u s-servizzi fiduċjarji li huwa jipprovdi jikkonformawx mar-rekwiżiti stipulati f’dan ir-Regolament, u b’mod partikolari mar-rekwiżiti għal fornituri ta’ servizzi fiduċjarji kwalifikati u għas-servizzi fiduċjarji kwalifikati li huma jipprovdu.

Jekk il-korp superviżorju jikkonkludi li l-fornitur ta’ servizzi fiduċjarji u s-servizzi fiduċjarji li huwa jipprovdi jikkonformaw mar-rekwiżiti msemmija fl-ewwel subparagrafu, il-korp superviżorju għandu jagħti status kwalifikat lill-fornitur ta’ servizzi fiduċjarji u lis-servizzi fiduċjarji li huwa jipprovdi u jinforma lill-korp imsemmi fl-Artikolu 22(3) għall-fini tal-aġġornament tal-listi affidabbli msemmija fl-Artikolu 22(1), sa mhux aktar tard minn tliet xhur wara n-notifika f’konformità mal-paragrafu 1 ta’ dan l-Artikolu.

Jekk il-verifika ma tiġix konkluża fi żmien tliet xhur min-notifika, il-korp superviżorju għandu jinforma lill-fornitur ta’ servizzi fiduċjarji filwaqt li jispeċifika r-raġunijiet għad-dewmien u l-perijodu li fih għandha tiġi konkluża l-verifika.

3. Il-fornituri ta’ servizzi fiduċjarji kwalifikati jistgħu jibdew jipprovdu servizzi fiduċjarji kwalifikati wara li l-istatus kwalifikat ikun ġie indikat fil-listi msemmija fl-Artikolu 22(1).

4. Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi l-formati u l-proċeduri għall-fini tal-paragrafi 1 u 2. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 31

Pubblikazzjoni ta’ lista ta’ apparat kwalifikat għall-ħolqien ta’ firem elettroniċi li huwa ċċertifikat

1. L-Istati Membri għandhom jinnotifikaw lill-Kummissjoni mingħajr dewmien bla bżonn u mhux aktar tard minn xahar wara l-konklużjoni taċ-ċertifikazzjoni, bl-informazzjoni dwar apparat kwalifikat għall-ħolqien ta’ firem elettroniċi li ġie ċċertifikat mill-korpi msemmija fl-Artikolu 30(1). Għandhom jinnotifikaw ukoll lill-Kummissjoni, mingħajr dewmien bla bżonn u mhux aktar tard minn xahar wara l-kanċellazzjoni taċ-ċertifikazzjoni, bl-informazzjoni dwar apparat għall-ħolqien ta’ firem elettroniċi li m’għadhomx iċċertifikati.

2. Il-Kummissjoni, abbażi tal-informazzjoni mogħtija lilha, għandha tistabbilixxi, tippubblika u żżomm lista ta’ apparat ċertifikat għall-ħolqien ta’ firem elettroniċi kwalifikati.

3. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tiddefinixxi l-formati u l-proċeduri applikabbli għall-fini tal-paragrafu 1. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 44

Rekwiżiti għal servizzi elettroniċi kwalifikati ta’ konsenja li huma reġistrati

1. Is-servizzi elettroniċi kwalifikati ta’ konsenja li huma reġistrati għandhom jissodisfaw ir-rekwiżiti li ġejjin:

(a)	jingħataw minn wieħed mill-fornituri ta’ servizzi fiduċjarji kwalifikati jew aktar;

(b)	jiżguraw livell għoli ta’ fiduċja l-identifikazzjoni tal-emittent;

(c)	jiżguraw l-identifikazzjoni tad-destinatarju qabel ma jikkonsenjaw id-data;

(d)	it-trasmissjoni u r-riċevuta tad-data isiru b’mod sikur b’firma elettronika avvanzata jew b’siġill elettroniku avvanzat ta’ fornitur ta’ servizzi fiduċjarji kwalifikat b’tali mod li jipprekludi l-possibbiltà li d-data tinbidel mingħajr ma dan jiġi skopert;

(e)	kwalunkwe bidla fid-data meħtieġa għall-fini tat-trasmissjoni jew ir-riċevuta tad-data hija indikata b’mod ċar lill-emittent u lid-destinatarju tad-data;

(f)	id-data u l-ħin tat-trasmissjoni, ir-riċevuta u kwalunkwe bidla tad-data huma indikati b’timbru tal-ħin elettroniku kwalifikat.

Fil-każ li d-data tiġi trasferita bejn żewġ fornituri kwalifikati ta’ servizzi fiduċjarji jew aktar, ir-rekwiżiti fil-punti (a) sa (f) għandhom japplikaw għall-fornituri ta’ servizzi fiduċjarji kwalifikati kollha.

2. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal proċessi ta’ trasmissjoni u riċevuta ta’ data. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-proċess għat-trasmissjoni u r-riċevuta tad-data jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 8

Awtentikazzjoni ta’ sit elettroniku

Artikolu 47

Eżerċizzju tad-delega

1. Il-Kummissjoni għandha tingħata s-setgħa li tadotta atti delegati soġġett għall-kondizzjonijiet stabbiliti f’dan l-Artikolu.

2. Is-setgħa li tadotta l-atti delegati msemmija fl-Artikolu 30(4) għandha tingħata lill-Kummissjoni għal perijodu indeterminat li jibda mis-17 ta’ Settembru 2014.

3. Id-delega tas-setgħa msemmija fl-Artikolu 30(4) tista’ tiġi rrevokata fi kwalunkwe mument mill-Parlament Ewropew jew mill-Kunsill. Deċiżjoni ta’ revoka għandha ttemm id-delega tas-setgħa speċifikata f’dik id-deċiżjoni. Għandha ssir effettiva fil-jum wara dak tal-pubblikazzjoni tad-deċiżjoni f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea jew f’data aktar tard speċifikata fiha. Din ma għandhiex taffettwa l-validità ta’ kwalunkwe att delegat li jkun diġà fis-seħħ.

4. Hekk kif tadotta att delegat, il-Kummissjoni għandha tinnotifikah simultanjament lill-Parlament Ewropew u lill-Kunsill.

5. Att delegat adottat f’konformità mal-Artikolu 30(4) għandu jidħol fis-seħħ biss jekk ma tkun saret l-ebda oġġezzjoni jew mill-Parlament Ewropew jew mill-Kunsill fi żmien xahrejn min-notifika ta’ dak l-att lill-Parlament Ewropew u lill-Kunsill jew jekk qabel l-iskadenza ta’ dak il-perijodu, il-Parlament Ewropew u l-Kunsill ikunu t-tnejn infurmaw lill-Kummissjoni li mhumiex ser joġġezzjonaw. Il-perijodu għandu jkun estiż b’xahrejn fuq l-inizjattiva tal-Parlament Ewropew jew tal-Kunsill.

Artikolu 49

Rieżami

Il-Kummissjoni għandha tagħmel rieżami tal-applikazzjoni ta’ dan ir-Regolament u għandha tirrapporta lill-Parlament Ewropew u lill-Kunsill sa mhux aktar mill-1 ta’ Lulju 2020. Il-Kummissjoni għandha tevalwa b’mod partikolari jekk huwiex opportun li timmodifika l-kamp ta’ applikazzjoni ta’ dan ir-Regolament jew id-dispożizzjonijiet speċifiċi tiegħu, inklużi l-Artikolu 6, il-punt (f) tal-Artikolu 7 u l-Artikoli 34, 43, 44 u 45, filwaqt li tikkunsidra l-esperjenza miksuba fl-applikazzjoni ta’ dan ir-Regolament, kif ukoll l-iżviluppi teknoloġiċi, tas-suq u dawk legali.

Ir-rapport imsemmi fl-ewwel paragrafu għandu jkun akkumpanjat, fejn adatt, minn proposti leġislattivi.

Barra minn hekk, il-Kummissjoni għandha tippreżenta rapport lill-Parlament Ewropew u l-Kunsill kull erba’ snin wara r-rapport imsemmi fl-ewwel paragrafu dwar il-progress lejn il-kisba tal-objettivi ta’ dan ir-Regolament.

Artikolu 51

Miżuri transitorji

1. Apparat sigur għall-ħolqien ta’ firem li l-konformità tiegħu tkun ġiet determinata f’konformità mal-Artikolu 3(4) tad-Direttiva 1999/93/KE għandu jitqies bħala apparat kwalifikat għall-ħolqien ta’ firem elettroniċi skont dan ir-Regolament.

2. Ċertifikati kwalifikati maħruġa lil persuni fiżiċi skont id-Direttiva 1999/93/KE għandhom jitqiesu bħala ċertifikati kwalifikati għal firem elettroniċi skont dan ir-Regolament sakemm jiskadu.

3. Fornitur ta’ servizz ta’ ċertifikazzjoni li joħroġ ċertifikati kwalifikati skont id-Direttiva 1999/93/KE għandu jippreżenta rapport dwar il-valutazzjoni tal-konformità lill-korp superviżorju mill-aktar fis possibbli iżda mhux aktar tard mill-1 ta’ Lulju 2017. Sal-preżentazzjoni ta’ tali rapport dwar il- valutazzjoni tal-konformità u t-tlestija tal-valutazzjoni tiegħu mill-korp superviżorju, dak il-fornitur ta’ servizz ta’ ċertifikazzjoni għandu jitqies bħala fornitur ta’ servizzi fiduċjarji kwalifikat skont dan ir-Regolament.

4. Jekk fornitur ta’ servizz ta’ ċertifikazzjoni li joħroġ ċertifikati kwalifikati skont id-Direttiva 1999/93/KE ma jippreżentax rapport dwar il-valutazzjoni tal-konformità lill-korp superviżorju sal-iskadenza msemmija fil-paragrafu 3, dak il-fornitur ta’ servizz ta’ ċertifikazzjoni ma għandux jitqies bħala fornitur ta’ servizzi fiduċjarji kwalifikat skont dan ir-Regolament mit-2 ta’ Lulju 2017.

Artikolu 52

Dħul fis-seħħ

1. Dan ir-Regolament għandu jidħol fis-seħħ fl-għoxrin jum wara dak tal-pubblikazzjoni tiegħu f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.

2. Dan ir-Regolament għandu japplika mill-1 ta’ Lulju 2016, bl-eċċezzjoni tal-Artikoli li ġejjin:

(a)	l-Artikoli 8(3), 9(5), 12(2) sa (9), 17(8), 19(4), 20(4), 21(4), 22(5), 23(3), 24(5), 27(4) u (5), 28(6), 29(2), 30(3) u (4), 31(3), 32(3), 33(2), 34(2), 37(4) u (5), 38(6), 42(2), 44(2), 45(2) u l-Artikoli 47 u 48 għandhom japplikaw mis-17 ta’ Settembru 2014;

(b)	l-Artikolu 7, l-Artikolu 8(1) u (2), l-Artikoli 9, 10, 11 u l-Artikolu 12(1), għandhom japplikaw mid-data tal-applikazzjoni tal-atti ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8);

(c)	l-Artikolu 6 għandu japplika wara tliet snin mid-data tal-applikazzjoni tal-atti ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8).

3. Meta l-iskema ta’ identifikazzjoni elettronika notifikata tkun inkluża fil-lista ppubblikata mill-Kummissjoni f’konformità mal-Artikolu 9 qabel id-data msemmija fil-punt (c) tal-paragrafu 2 ta’ dan l-Artikolu, ir-rikonoxximent tal-identifikazzjoni elettronika taħt dik l-iskema f’konformità mal-Artikolu 6 għandu jsir mhux aktar tard minn 12-il xahar wara l-pubblikazzjoni ta’ dik l-iskema iżda mhux qabel id-data msemmija fil-punt (c) tal-paragrafu 2 ta’ dan l-Artikolu.

4. Minkejja l-punt (c) tal-paragrafu 2 ta’ dan l-Artikolu, Stat Membru jista’ jiddeċiedi li l-mezzi ta’ identifikazzjoni elettronika taħt skema ta’ identifikazzjoni elettronika notifikata f’konformità mal-Artikolu 9(1) minn Stat Membru ieħor jiġu rikonoxxuti fl-ewwel Stat Membru mid-data ta’ applikazzjoni tal-atti ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8). L-Istati Membri kkonċernati għandhom jinfurmaw lill-Kummissjoni. Il-Kummissjoni għandha tagħmel din l-informazzjoni pubblika.

Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.

Magħmul fi Brussell, it-23 ta’ Lulju 2014.

Għall-Parlament

Il-President

M. SCHULZ

Għall-Kunsill

Il-President

S. GOZI

(1) ĠU C 351, 15.11.2012, p. 73.

(2) Pożizzjoni tal-Parlament Ewropew tat-3 ta’ April 2014 (għadha ma ġietx ippubblikata fil-Ġurnal Uffiċjali) u Deċiżjoni tal-Kunsill tat-23 ta’ Lulju 2014.

(3) Id-Direttiva 1999/93/KE tal-Parlament Ewropew u tal-Kunsill tat-13 ta’ Diċembru 1999 dwar kwadru tal-Komunità għall-firem elettroniċi (ĠU L 13, 19.1.2000, p. 12).

(4) ĠU C 50 E, 21.2.2012, p. 1.

(5) Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill tat-12 ta’ Diċembru 2006 dwar is-servizzi fis-suq intern (ĠU L 376, 27.12.2006, p. 36).

(6) Direttiva 2011/24/UE tal-Parlament Ewropew u tal-Kunsill tad-9 ta’ Marzu 2011 dwar l-applikazzjoni tad-drittijiet tal-pazjenti fil-qasam tal-kura tas-saħħa transkonfinali (ĠU L 88, 4.4.2011, p. 45).

(7) Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill tal-24 ta’ Ottubru 1995 dwar il-protezzjoni ta’ individwi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ dik id-data (ĠU L 281, 23.11.1995, p. 31).

(8) Deċiżjoni tal-Kunsill 2010/48/KE tas-26 ta’ Novembru 2009 dwar il-konklużjoni, mill-Komunità Ewropea, tal-Konvenzjoni tan-Nazzjonijiet Uniti dwar id-Drittijiet tal-Persuni b’Diżabbiltà (ĠU L 23, 27.1.2010, p. 35).

(9) Ir-Regolament (KE) Nru 765/2008 tal-Parlament Ewropew u tal-Kunsill tad-9 ta’ Lulju 2008 li jistabbilixxi r-rekwiżiti għall-akkreditament u għas-sorveljanza tas-suq relatati mal-kummerċjalizzazzjoni ta’ prodotti, u li jħassar ir-Regolament(KEE) Nru 339/93 (ĠU L 218, 13.8.2008, p. 30).

(10) Deċiżjoni tal-Kummissjoni 2009/767/KE tas-16 ta’ Ottubru 2009, li tistipula miżuri li jiffaċilitaw l-użu ta’ proċeduri b’mezzi elettroniċi permezz tal-punti ta’ kuntatt waħdieni skont id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern (ĠU L 274, 20.10.2009, p. 36).

(11) Deċiżjoni tal-Kummissjoni 2011/130/UE tal-25 ta’ Frar 2011 li tistabbilixxi rekwiżiti minimi għall-ipproċessar transkonfinali ta’ dokumenti ffirmati elettronikament minn awtoritajiet kompetenti skont id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern (ĠU L 53, 26.2.2011, p. 66).

(12) Regolament (UE) Nru 182/2011 tal-Parlament Ewropew u tal-Kunsill tas-16 ta’ Frar 2011 li jistabbilixxi r-regoli u l-prinċipji ġenerali dwar il-modalitajiet ta’ kontroll mill-Istati Membri tal-eżerċizzju mill-Kummissjoni tas-setgħat ta’ implimentazzjoni (ĠU L 55, 28.2.2011, p. 13).

(13) Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill tat-18 ta’ Diċembru 2000 dwar il-protezzjoni tal-individwi fir-rigward tal-ipproċessar ta’ data personali mill-istituzzjonijiet u l-korpi tal-Komunità u dwar il-moviment liberu ta’ dik id-data (ĠU L 8, 12.1.2001, p. 1).

(14) ĠU C 28, 30.1.2013, p. 6.

(15) Direttiva 2014/24/UE tal-Parlament Ewropew u-tal Kunsill tas-26 ta’ Frar 2014 dwar l-akkwist u pubbliku tħassar id-Direttiva 2004/18/KE (GU L 94, 28.3.2014, p. 65).

ANNESS I

REKWIŻITI GĦAĊ-ĊERTIFIKATI KWALIFIKATI GĦALL-FIREM ELETTRONIĊI

Iċ-ċertifikati kwalifikati għall-firem elettroniċi għandu jkun fihom:

(a)	indikazzjoni, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat, li ċ-ċertifikat ikun inħareġ bħala ċertifikat kwalifikat għall-firma elettronika;

(b)

sett ta’ data li jirrappreżenta mingħajr ambigwità l-fornitur ta’ servizzi fiduċjarji kwalifikat li joħroġ ċertifikati kwalifikati inkluż tal-anqas, l-Istat Membru li fih il-fornitur ikun stabbilit u

—	għal persuna ġuridika: l-isem u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali,

—	għal persuna fiżika: l-isem tal-persuna;

(c)	tal-anqas l-isem tal-firmatarju, jew psewdonimu; Jekk jintuża psewdonimu, dan għandu jiġi indikat b’mod ċar;

(d)	data ta’ validazzjoni tal-firma elettronika li tikkorrispondi mad-data tal-ħolqien ta’ firma elettronika;

(e)	dettalji tal-bidu u t-tmiem tal-perijodu ta’ validità taċ-ċertifikat;

(f)	il-kodiċi tal-identità taċ-ċertifikat, li għandu jkun uniku għall-fornitur ta’ servizzi fiduċjarji kwalifikat;

(g)	il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat li qed joħorġu;

(h)	il-post fejn iċ-ċertifikat li jappoġġa l-firma elettronika avvanzata jew is-siġill elettroniku avvanzat imsemmi fil-punt (g) ikun disponibbli mingħajr ħlas;

(i)	il-post tas-servizzi li jistgħu jintużaw biex wieħed jindaga dwar l-istatus ta’ validità taċ-ċertifikat kwalifikat;

(j)	meta d-data tal-ħolqien ta’ firem elettroniċi relatata mad-data ta’ validazzjoni tal-firem elettroniċi tkun tinsab f’apparat kwalifikat għall-ħolqien ta’ firem elettroniċi, indikazzjoni adatta ta’ dan, tal-inqas f’forma adegwata għall-ipproċessar awtomatizzat.

ANNESS II

REKWIŻITI GĦAL APPARAT KWALIFIKAT GĦALL-ĦOLQIEN TA’ FIREM ELETTRONIĊI

Apparat kwalifikat għall-ħolqien ta’ firem elettroniċi għandu jiżgura, b’mezzi tekniċi u proċedurali adatti, li tal-anqas:

(a)	tkun żgurata raġonevolment il-kunfidenzjalità tad-data tal-ħolqien ta’ firem elettroniċi użata għall-ħolqien ta’ firem elettroniċi;

(b)	id-data tal-ħolqien ta’ firem użata għall-ħolqien ta’ firem elettroniċi tkun tista’ sseħħ prattikament darba biss;

(c)	id-data tal-ħolqien ta’ firem elettroniċi użata għall-ħolqien ta’ firem elettroniċi ma tistax, bi żgurar raġonevoli, tinkiseb u l-firma elettronika tkun protetta b’mod affidabbli kontra l-falsifikazzjoni bl-użu ta’ teknoloġija disponibbli attwalment;

(d)	id-data tal-ħolqien ta’ firem elettroniċi użata għall-ħolqien ta’ firem elettroniċi tista’ tkun protetta b’mod affidabbli mill-firmatarju leġittimu kontra l-użu minn persuni oħrajn.

Apparat kwalifikat għall-ħolqien ta’ firem elettroniċi ma għandux ibiddel id-data li għandha tiġi ffirmata jew jipprevjeni data bħal din milli tiġi ppreżentata lill-firmatarju qabel il-proċess tal-firma.

Il-ġenerazzjoni jew il-ġestjoni tad-data tal-ħolqien ta’ firem elettroniċi f’isem il-firmatarju tista’ ssir biss minn fornitur ta’ servizzi fiduċjarji kwalifikat.

Mingħajr preġudizzju għall-punt (d) tal-paragrafu 1, il-fornituri ta’ servizzi fiduċjarji kwalifikati li jiġġestixxu data tal-ħolqien ta’ firem elettroniċi f’isem il-firmatarju jistgħu jidduplikaw id-data tal-ħolqien ta’ firem elettroniċi għal skopijiet ta’ riżerva biss dment li jiġu sodisfatti r-rekwiżiti li ġejjin:

(a)	is-sigurtà tas-settijiet tad-data duplikati għandha tkun tal-istess livell bħal dik għas-settijiet tad-data oriġinali;

(b)	in-numru ta’ settijiet tad-data duplikati ma għandux jaqbeż il-minimu meħtieġ biex tiġi żgurata l-kontinwità tas-servizz.

ANNESS III

REKWIŻITI GĦAĊ-ĊERTIFIKATI KWALIFIKATI GĦAS-SIĠILLI ELETTRONIĊI

Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi għandu jkun fihom:

(a)	indikazzjoni, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat, li ċ-ċertifikat ikun inħareġ bħala ċertifikat kwalifikat għas-siġill elettroniku;

(b)

—	għal persuna ġuridika: l-isem u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali,

—	għal persuna fiżika: l-isem tal-persuna;

(c)	tal-anqas l-isem tal-kreatur tas-siġill u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali;

(d)	data ta’ validazzjoni tas-siġill elettroniku, li tkun tikkorrispondi mad-data tal-ħolqien ta’ siġill elettroniku;

(e)	dettalji tal-bidu u t-tmiem tal-perijodu ta’ validità taċ-ċertifikat;

(f)	il-kodiċi tal-identità taċ-ċertifika,t li għandu jkun uniku għall-fornitur ta’ servizzi fiduċjarji kwalifikat;

(g)	il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat li qed joħorġu;

(h)	il-post fejn iċ-ċertifikat li jappoġġa l-firma elettronika avvanzata jew is-siġill elettroniku avvanzat imsemmi fil-punt (g) ikun disponibbli mingħajr ħlas;

(i)	il-post tas-servizzi li jistgħu jintużaw biex wieħed jindaga dwar l-istatus ta’ validità taċ-ċertifikat kwalifikat;

(j)	meta d-data tal-ħolqien ta’ siġill elettroniku relatata mad-data ta’ validazzjoni tas-siġill elettroniku tkun tinsab f’apparat kwalifikat għall-ħolqien ta’ siġilli elettroniċi, indikazzjoni adatta ta’ dan, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat.

ANNESS IV

REKWIŻITI GĦAĊ-ĊERTIFIKATI KWALIFIKATI GĦALL-AWTENTIKAZZJONI TA’ SITI ELETTRONIĊI

Iċ-ċertifikati kwalifikati għall-awtentikazzjoni ta’ siti elettroniċi għandu jkun fihom:

(a)	indikazzjoni, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat, li ċ-ċertifikat ikun inħareġ bħala ċertifikat kwalifikat għall-awtentikazzjoni ta’ siti elettroniċi;

(b)

—	għal persuna ġuridika: l-isem u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali,

—	għal persuna fiżika: l-isem tal-persuna;

(c)

għal persuni fiżiċi: tal-inqas l-isem tal-persuna li lilha jkun inħareġ iċ-ċertifikat, jew psewdonimu. Jekk jintuża psewdonimu, dan għandu jiġi indikat b’mod ċar;

għal persuni ġuridiċi: tal-inqas l-isem tal-persuna ġuridika li lilha jkun inħareġ iċ-ċertifikat u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali;

(d)	elementi tal-indirizz, inkluż tal-inqas il-belt u l-Istat, tal-persuna fiżika jew ġuridika li lilha jkun inħareġ iċ-ċertifikat u, fejn applikabbli, kif jidhru fir-rekords uffiċjali;

(e)	l-isem/ismijiet tad-dominju mħaddma mill-persuna fiżika jew ġuridika li lilha jkun inħareġ iċ-ċertifikat;

(f)	dettalji tal-bidu u t-tmiem tal-perijodu ta’ validità taċ-ċertifikat;

(g)	il-kodiċi tal-identità taċ-ċertifikat, li għandu jkun uniku għall-fornitur ta’ servizzi fiduċjarji kwalifikat;

(h)	il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat li qed joħorġu;

(i)	il-post fejn iċ-ċertifikat li jappoġġa l-firma elettronika avvanzata jew is-siġill elettroniku avvanzat imsemmi fil-punt (h) ikun disponibbli mingħajr ħlas;

(j)	il-post tas-servizzi dwar l-istatus ta’ validità taċ-ċertifikat li jistgħu jintużaw biex wieħed jindaga dwar l-istatus ta’ validità taċ-ċertifikat kwalifikat.

whereas

(4) Il-komunikazzjoni tal-Kummissjoni tas-26 ta’ Awwissu 2010 intitolat “Aġenda Diġitali għall-Ewropa“ identifikat il-frammentazzjoni tas-suq diġitali, in-nuqqas ta’ interoperabbiltà u ż-żieda fiċ-ċiberkriminalità bħala ostakli prinċipali għaċ-ċiklu virtuż tal-ekonomija diġitali.
Fir-Rapport tagħha tal-2010 dwar iċ-Ċittadinanza tal-UE, intitolat “Inżarmaw l-ostakoli għad-drittijiet taċ-ċittadini tal-UE”, il-Kummissjoni enfasizzat aktar il-ħtieġa li jissolvew il-problemi ewlenin li jfixklu ċ-ċittadini tal-Unjoni milli jgawdu l-benefiċċji ta’ suq uniku diġitali u servizzi transkonfinali diġitali.

- = -

(15) L-obbligu tar-rikonoxximent tal-mezzi tal-identifikazzjoni elettronika għandha jirrigwarda biss dawk il-mezzi li l-livell ta’ assigurazzjoni tal-identità tagħhom jikkorrispondi għall-istess livell jew ogħla mil-livell meħtieġ għas-servizz online inkwistjoni.
Barra minn hekk, dak l-obbligu għandu japplika biss meta l-korp tas-settur pubbliku inkwistjoni juża l-livell ta’ assigurazzjoni “sostanzjali” jew “għoli” fir-rigward tal-aċċess online għal dak is-servizz.
L-Istati Membri għandhom jibqgħu liberi, f’konformità mad-dritt tal-Unjoni, li jirrikonoxxu l-mezzi ta’ identifikazzjoni elettronika li għandhom livelli ta’ assigurazzjoni ta’ identità aktar baxxi.

- = -

(19) Is-sigurtà tal-iskemi ta’ identifikazzjoni elettronika hija fundamentali għar-rikonoxximent reċiproku transkonfinali affidabbli tal-mezzi ta’ identifikazzjoni elettronika.
F’dan il-kuntest, l-Istati Membri għandhom jikkooperaw fir-rigward tas-sigurtà u l-interoperabbiltà tal-iskemi ta’ identifikazzjoni elettronika fil-livell tal-Unjoni.
Kull meta l-iskemi ta’ identifikazzjoni elettronika jesiġu li jintuża hardware jew software speċifiku mill-partijiet dipendenti fil-livell nazzjonali, l-interoperabbiltà transkonfinali teħtieġ li dawk l-Istati Membri ma jimponux tali rekwiżiti u l-ispejjeż relatati fuq il-partijiet dipendenti stabbiliti ‘l barra mit-territorju tagħhom.
F’dak il-każ għandhom jiġi diskussi u żviluppati soluzzjonijiet xierqa fil-kamp ta’ applikazzjoni tal-qafas tal-interoperabbiltà.
Madankollu r-rekwiżiti tekniċi li joħorġu mill-ispeċifikazzjonijiet inerenti tal-mezzi nazzjonali ta’ identifikazzjoni elettronika u li x’aktarx għandhom jaffettwaw lid-detenturi ta’ tali mezzi elettroniċi, (pereżempju smartcards) huma inevitabbli.

- = -

(63) Id-dokument elettroniċi huma importanti għal aktar żvilupp ta’ transazzjonijiet elettroniċi transkonfinali fis-suq intern.
Dan ir-Regolament għandu jistabbilixxi l-prinċipju li dokument elettroniku ma għandux jiġi miċħud effett legali minħabba li huwa f’forma elettronika sabiex jiġi żgurat li transazzjoni elettronika ma tiġix rifjutata biss għal raġunijiet li dokument huwa f’forma elettronika.

- = -

keyboard_tab EIDAS 2014/0910 MT

EIDAS 2014/0910 MT