EIDAS 2014/0910 MT

(1)	‘identifikazzjoni elettronika’ tfisser il-proċess tal-użu ta’ data ta’ identifikazzjoni ta’ persuna f’forma elettronika li tkun tirrapreżenta b’mod esklussiv jew persuna fiżika jew ġuridika, jew persuna fiżika li tkun qed tirrappreżenta persuna ġuridika;

(2)	‘mezz ta’ identifikazzjoni elettronika’ tfisser unità fiżika u/jew mhux fiżika li jkun fiha data ta’ identifikazzjoni ta’ persuna, u li tintuża għall-awtentikazzjoni ta’ servizzi online;

(3)	‘data ta’ identifikazzjoni ta’ persuna’ tfisser sett ta’ data li permezz tagħha tkun tista’ tiġi stabbilita l-identità ta’ persuna fiżika jew ġuridika jew ta’ persuna fiżika li tkun qed tirrappreżenta persuna ġuridika;

(4)	‘skema ta’ identifikazzjoni elettronika’ tfisser sistema għall-identifikazzjoni elettronika li skontha jinħarġu mezzi ta’ identifikazzjoni elettronika lil persuni jew persuni ġuridiċi, jew persuni fiżiċi li jkunu qed jirrappreżentaw persuni ġuridiċi;

(5)	‘awtentikazzjoni’ tfisser proċess elettroniku li jippermetti l-konferma tal-identifikazzjoni elettronika ta’ persuna fiżika jew ġuridika; jew tal-oriġini u l-integrità ta’ data f’forma elettronika;

(6)	‘parti dipendenti’ tfisser persuna fiżika jew ġuridika li tiddependi fuq l-identifikazzjoni elettronika jew servizz fiduċjarju;

(7)

‘korp tas-settur pubbliku’ tfisser Stat, awtorità reġjonali jew lokali, korp irregolat bid-dritt pubbliku jew assoċjazzjoni magħmula minn awtorità jew diversi tali awtoritajiet jew korp jew diversi tali korpi, jew entità privata mogħtija mandat minn tal-inqas waħda minn dawk l-awtoritajiet, il-korpi jew l-assoċjazzjonijiet biex tipprovdi servizzi pubbliċi meta taġixxi skont tali mandat;

(8)	‘korp irregolat mid-dritt pubbliku’ tfisser korp iddefinit fil-punt (4) tal-Artikolu 2(1) tad-Direttiva 2014/24/UE tal-Parlament Ewropew u tal-Kunsill (15);

(9)	‘firmatarju’ tfisser persuna fiżika li toħloq firma elettronika;

(10)	‘firma elettronika’ tfisser data f’forma elettronika li tinhemeż ma’ data elettronika oħra jew tiġi assoċjata b’mod loġiku magħha u li tintuża mill-firmatarju biex jiffirma;

(11)	‘firma elettronika avvanzata’ tfisser firma elettronika li tissodisfa r-rekwiżitistabbiliti fl-Artikolu 26;

(12)	‘firma elettronika kwalifikata’ tfisser firma elettronika avvanzata li tkun maħluqa minn apparat għall-ħolqien tal-firem elettroniċi kwalifikati, u li tkun ibbażata fuq ċertifikat kwalifikat għall-firem elettroniċi;

(13)	‘data għall-ħolqien ta’ firma elettronika’ tfisser data unika li tintuża mill-firmatarju biex joħloq firma elettronika;

(14)	‘ċertifikat għall-firma elettronika’ tfisser attestazzjoni elettronika li tikkollega data ta’ validazzjoni tal-firma elettronika ma’ persuna fiżika u tikkonferma mill-inqas l-isem jew il-psewdonimu ta’ dik il-persuna;

(15)	‘ċertifikat kwalifikat għall-firma elettronika’ tfisser ċertifikat għall-firem elettroniċi, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulati fl-Anness I;

(16)

‘servizz fiduċjarju’ tfisser servizz elettroniku normalment fornut għal remunerazzjoni li jikkonsisti minn:

(a)	il-ħolqien, il-verifika, u l-validazzjoni ta’ firem elettroniċi, siġilli elettroniċi jew timbri tal-ħin elettroniċi, servizzi elettroniċi ta’ konsenja li huma reġistrati u ċertifikati marbuta ma’ dawk is-servizzi, jew

(b)	il-ħolqien, il-verifika u l-validazzjoni ta’ ċertifikati għall-awtentikazzjoni ta’ siti elettroniċi, jew

(c)	il-preservazzjoni ta’ firem, siġilli jew ċertifikati elettroniċi marbuta ma’ dawn is-servizzi;

(17)	‘servizz fiduċjarju kwalifikat’ tfisser servizz fiduċjarju li jkun jissodisfa r-rekwiżiti applikabbli stipulati f’dan ir-Regolament;

(18)

‘korp tal-valutazzjoni tal-konformità’ tfisser korp definit fil-punt 13 tal-Artikolu 2 tar-Regolament (KE) Nru 765/2008, li huwa akkreditat f’konformità ma’ dak ir-Regolament bħala kompetenti biex iwettaq valutazzjoni tal-konformità ta’ fornitur ta’ servizzi fiduċjarji kwalifikat u s-servizzi fiduċjarji kwalifikati li jipprovdi;

(19)	‘fornitur ta’ servizzi fiduċjarji’ tfisser persuna fiżika jew ġuridika li tipprovdi servizz fiduċjarju wieħed jew aktar, jew bħala fornitur ta’ servizzi fiduċjarji kwalifikati jew mhux kwalifikati;

(20)	‘fornitur ta’ servizz fiduċjarju kwalifikat’ tfisser fornitur ta’ servizz fiduċjarj li jipprovdi servizz fiduċjarju kwalifikat wieħed jew aktar u li jingħata lilu l-istatus kwalifikat mill-korp superviżorju;

(21)	‘prodott’ tfisser hardware jew software, jew komponenti rilevanti ta’ hardware jew software, li jkunu maħsuba biex jintużaw għal forniment ta’ servizzi fiduċjarji;

(22)	‘apparat għall-ħolqien ta’ firem elettroniċi’ tfisser software jew hardware konfigurat użat għall-ħolqien ta’ firma elettronika;

(23)	‘apparat kwalifikat għall-ħolqien ta’ firem elettroniċi’ tfisser apparat għall-ħolqien ta’ firem elettroniċi li jissodisfa r-rekwiżiti stipulati fl-Anness II;

(24)	‘kreatur ta’ siġill’ tfisser persuna ġuridika li toħloq siġill elettroniku;

(25)	‘siġill elettroniku’ tfisser id-data fil-forma elettronika li tiġi mehmuża jew assoċjata loġikament ma’ data oħra f’forma elettronika biex jiġu żgurati l-oriġini u l-integrità ta’ din tal-aħħar;

(26)	‘siġill elettroniku avvanzat’ tfisser siġill elettroniku, li jkun jissodisfa r-rekwiżiti stipulati fl-Artikolu 36;

(27)	‘siġill elettroniku kwalifikat’ tfisser siġill elettroniku avvanzat, li jinħoloq minn apparat għall-ħolqien ta’ siġilli elettroniċi kwalifikat, u li jkun ibbażat fuq ċertifikat kwalifikat ta’ siġill elettroniku;

(28)	‘data għall-ħolqien ta’ siġill elettroniku’ tfisser data unika, li tintuża mill-kreatur tas-siġill elettroniku biex joħloq siġill elettroniku;

(29)	‘ċertifikat għas-siġill elettroniku’ tfisser attestazzjoni elettronika li tikkollega data ta’ validazzjoni ta’ siġill elettroniku ma’ persuna fiżika u tikkonferma l-isem ta’ dik il-persuna;

(30)	‘ċertifikat kwalifikat għas-siġill elettroniku’ tfisser ċertifikat għal siġill elettroniku, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulati fl-Anness III;

(31)	‘apparat għall-ħolqien ta’ siġill elettroniku’ tfisser software jew hardware konfigurat użat għall-ħolqien ta’ siġill elettroniku;

(32)	‘apparat kwalifikat għall-ħolqien ta’ siġill elettroniku’ tfisser apparat għall-ħolqien ta’ siġill elettroniku li jissodisfa mutatis mutandis ir-rekwiżiti stipulati fl-Anness II;

(33)	‘timbru tal-ħin elettroniku’ tfisser data fil-forma elettronika li torbot data oħra f’forma elettronika ma’ ħin partikolari u b’hekk tiġi stabbilita evidenza li din tal-aħħar kienet teżisti f’dak il-ħin;

(34)	‘timbru tal-ħin elettroniku kwalifikat’ tfisser timbru tal-ħin elettroniku li jissodisfa r-rekwiżiti stipulati fl-Artikolu 42;

(35)	‘dokument elettroniku’ tfisser kwalunkwe kontenut maħżun f’forma elettronika, b’mod partikolari bħala test jew reġistrazzjoni awdjo, viżiva jew awdjoviżiva;

(36)

‘servizz elettroniku ta’ konsenja rreġistrat’ tfisser servizz li permezz tiegħu tkun possibbli t-trasmissjoni ta’ data bejn partijiet terzi b’mezzi elettroniċi u jipprovdi evidenza relatata mal-ġestjoni tad-data trasmessa, inkluż prova li d-data ntbagħtet u ġiet riċevuta, u li jipproteġi d-data trasmessa kontra r-riskju ta’ telf, serq, ħsara jew kwalunkwe bidla mhux awtorizzata;

(37)	‘servizz elettroniku kwalifikat ta’ konsenja rreġistrat’ tfisser servizz elettroniku ta’ konsenja elettronika rreġistrat li jissodisfa r-rekwiżiti stipulati fl-Artikolu 44;

(38)	’ ċertifikat tal-awtentikazzjoni ta’ siti elettroniċi’ tfisser attestazzjoni li permezz tagħha tkun possibbli l-awtentikazzjoni ta’ sit elettroniku u jorbot is-sit elettroniku mal-persuna fiżika jew ġuridika li lilha jkun inħareġ iċ-ċertifikat;

(39)	‘ċertifikat kwalifikat għall-awtentikazzjoni ta’ sit elettroniku’ tfisser ċertifikat għall-awtentikazzjoni ta’ sit elettroniku, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulat fl-Anness IV;

(40)	‘data ta’ validazzjoni’ tfisser data li tintuża għall-validazzjoni ta’ firma elettronika jew ta’ siġill elettroniku;

(41)	‘validazzjoni’ tfisser il-proċess ta’ verifika u konferma li firma elettronika jew siġill huwa validu.

Artikolu 9

Notifika

1. L-Istati Membri notifikanti għandhom jinnotifikaw lill-Kummissjoni l-informazzjoni li ġejja u mingħajr dewmien bla bżonn, kwalunkwe bidla sussegwenti li ssirilha:

(a)	deskrizzjoni tal-iskema ta’ identifikazzjoni elettronika, inklużi l-livelli ta’ assigurazzjoni tagħha u l-emittent jew emittenti tal-mezzi ta’ identifikazzjoni elettronika skont l-iskema;

(b)

ir-reġim superviżorju applikabbli u l-informazzjoni dwar ir-reġim ta’ responsabbiltà fir-rigward ta’ dan li ġej:

(i)	il-parti li toħroġ il-mezzi ta’ identifikazzjoni elettronika, u

(ii)	il-parti li topera l-proċedura ta’ awtentikazzjoni.

(c)	l-awtorità jew l-awtoritajiet responsabbli għall-iskema ta’ identifikazzjoni elettronika;

(d)	informazzjoni dwar l-entità jew l-entitajiet li jamministraw ir-reġistrazzjoni tad-data unika ta’ identifikazzjoni ta’ persuna;

(e)	deskrizzjoni dwar kif ir-rekwiżiti stipulati fl-atti ta’ implimentazzjoni msemmija fl-Artikolu 12(8) jiġu sodisfatti;

(f)	deskrizzjoni tal-awtentikazzjoni msemmija fil-punt (f) tal-Artikolu 7;

(g)	l-arranġamenti għas-sospensjoni jew ir-revoka tal-iskema ta’ identifikazzjoni elettronika notifikata jew tal-awtentikazzjoni jew tal-partijiet kompromessi kkonċernati.

2. Sena mid-data tad-dħul fis-seħħ tal-att ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8), il-Kummissjoni għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea lista ta’ skemi ta’ identifikazzjoni elettronika li ġew notifikati skont il-paragrafu 1 ta’ dan l-Artikolu u l-informazzjoni bażika dwarhom.

3. Jekk il-Kummissjoni tirċievi notifika wara li jkun skada l-perijodu msemmi fil-paragrafu 2, hija għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea l-emendi għal-lista msemmija fil-paragrafu 2 fi żmien xahrejn mid-data ta’riċeviment ta’ dik in-notifika.

4. Stat Membru jista’ jippreżenta lill-Kummissjoni talba li titneħħa l-iskema ta’ identifikazzjoni elettronika notifikata minn dak l-Istat Membru mil-lista msemmija fil-paragrafu 2. Il-Kummissjoni għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea l-emendi korrispondenti fil-lista fi żmien xahar mid-data tar-riċeviment tat-talba tal-Istat Membru.

5. Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi ċ-ċirkustanzi, il-formati u l-proċeduri tan-notifiki taħt il-paragrafu 1. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 14

Aspetti internazzjonali

1. Servizzi fiduċjarji pprovduti minn fornituri ta’ servizzi fiduċjarji stabbiliti f’pajjiż terz għandhom ikunu rikonoxxuti bħala legalment ekwivalenti għal servizzi fiduċjarji kwalifikati pprovduti minn fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fl-Unjoni fejn is-servizzi fiduċjarji li joriġinaw mill-pajjiż terz ikunu rikonoxxuti skont ftehim konkluż bejn l-Unjoni u l-pajjiż terz inkwistjoni jew organizzazzjoni internazzjonali f’konformità mal-Artikolu 218 TFUE.

2. Il-ftehimiet imsemmija fil-paragrafu 1 għandhom jiżguraw, b’mod partikolari, li:

(a)

ir-rekwiżiti applikabbli għal fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fl-Unjoni u s-servizzi fiduċjarji kwalifikati li huma jipprovdu jkunu sodisfatti mill-fornituri ta’ servizzi fiduċjarji fil-pajjiż terz jew fl-organizzazzjonijiet internazzjonali li magħhom ikun konkluż il-ftehim, u mis-servizzi fiduċjarji li huma jipprovdu;

(b)

is-servizzi fiduċjarji kwalifikati pprovduti minn fornitur ta’ servizz fiduċjarju kwalifikat stabbilit fl-Unjoni jkunu rikonoxxuti bħala legalment ekwivalenti għal servizzi fiduċjarji pprovduti minn fornituri ta’ servizzi fiduċjarji fil-pajjiż terz jew fl-organizzazzjoni internazzjonali li magħha jkun konkluż il-ftehim.

Artikolu 16

Pieni

L-Istati Membri għandhom jistabbilixxu r-regoli dwar il-pieni applikabbli għall-ksur ta’ dan ir-Regolament. Il-pieni previsti għandhom ikunu effettivi, proporzjonati u diżważivi.

TAQSIMA 2

Superviżjoni

Artikolu 19

Rekwiżiti ta’ sigurtà applikabbli għal fornituri ta’ servizzi fiduċjarji

1. Il-fornituri ta’ servizzi fiduċjarji kwalifikati u mhux kwalifikati għandhom jieħdu miżuri tekniċi u organizzattivi adatti biex jimmaniġġaw ir-riskji maħluqin għas-sigurtà tas-servizzi fiduċjarji li huma jipprovdu. B’konsiderazzjoni tal-iżviluppi teknoloġiċi l-aktar reċenti, dawk il-miżuri għandhom jiżguraw li l-livell ta’ sigurtà jkun proporzjonat mal-livell ta’ riskju. B’mod partikolari, għandhom jittieħdu miżuri għall-prevenzjoni u t-tnaqqis tal-impatt ta’ inċidenti tas-sigurtà u biex dawk interessati jiġu infurmati dwar l-effetti negattivi ta’ kwalunkwe inċident tali.

2. Il-fornituri ta’ servizzi fiduċjarji kwalifikati u mhux kwalifikati għandhom, mingħajr dewmien żejjed iżda fi kwalunkwe każ fi żmien 24 siegħa wara li jkunu ġew mgħarrfa, jinnotifikaw lill-korp superviżorju u, fejn applikabbli, lil korpi rilevanti oħra, bħall-korp nazzjonali kompetenti għas-sigurtà tal-informazzjoni jew l-awtorità tal-protezzjoni tad-data, bi kwalunkwe ksur ta’ sigurtà jew nuqqas ta’ integrità li jkollu impatt sinifikanti fuq is-servizz fiduċjarju pprovdut jew fuq id-data personali miżmuma fih.

Fejn il-ksur ta’ sigurtà jew in-nuqqas ta’ integrità jkun x’aktarx ser jaffettwa b’mod negattiv lil persuna fiżika jew ġuridika li lilha jkun ġie pprovdut is-servizz fiduċjarju, il-fornitur ta’ servizzi fiduċjarji għandu wkoll jinnotifika lill-persuna fiżika jew ġuridika bil-ksur ta’ sigurtà jew bin-nuqqas ta’ integrità mingħajr dewmien żejjed.

Fejn adatt, b’mod partikolari jekk il-ksur ta’ sigurtà jew telf ta’ integrità jikkonċerna żewġ Stati Membri jew iżjed, il-korp superviżorju notifikat għandu jinforma lill-korpi superviżorji fi Stati Membri oħra konċernati u lill-Aġenzija tal-Unjoni Ewropea dwar is-Sigurtà tan-Networks u l-Informazzjoni (ENISA).

Il-korp superviżorju notifikat għandu jinforma lill-pubbliku jew jitlob lill-fornitur ta’ servizzi fiduċjarji biex jagħmel dan, fejn jiddetermina li l-iżvelar tal-ksur ta’ sigurtà jew tan-nuqqas ta’ integrità huwa fl-interess pubbliku.

3. Il-korp superviżorju għandu jipprovdi lill-ENISA darba fis-sena sommarju ta’ notifiki ta’ ksur ta’ sigurtà jew tan-nuqqas ta’ integrità riċevuti mill-fornituri ta’ servizzi fiduċjarji.

4. Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni,:

(a)	tispeċifika ulterjorment il-miżuri msemmija fil-paragrafu 1, u

(b)	tiddefinixxi l-formati u l-proċeduri, inklużi l-iskadenzi, applikabbli għall-fini tal-paragrafu 2.

Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 3

Fornituri ta’ servizzi fiduċjarji kwalifikati

Artikolu 20

Superviżjoni tal-fornituri ta’ servizzi fiduċjarji kwalifikati

1. Il-fornituri ta’ servizzi fiduċjarji kwalifikati għandhom jiġu awditjati, bi spejjeż għalihom tal-inqas kull 24 xahar minn korp tal-valutazzjoni tal-konformità. L-għan tal-awditjar għandu jkun sabiex jiġi kkonfermat li fornituri ta’ servizzi fiduċjarji kwalifikati u s-servizzi fiduċjarji kwalifikati li huma jipprovdu minnhom jissodisfaw ir-rekwiżiti stipulati f’dan ir-Regolament. Il-fornituri ta’ servizzi fiduċjarji kwalifikati għandhom jippreżentaw ir-rapport dwar il-valutazzjoni tal-konformità li jirriżulta lill-korp superviżorju fi żmien tlett ijiem ta’ xogħol minn meta jirċivuh.

2. Mingħajr preġudizzju għall-paragrafu 1, il-korp superviżorju jista’ fi kwalunkwe ħin iwettaq awditu jew jitlob lil korp tal-valutazzjoni tal-konformità biex iwettaq valutazzjoni tal-konformità tal-fornituri ta’ servizzi fiduċjarji kwalifikati, bi spejjeż għal dawk il-fornituri ta’ servizzi fiduċjarji, biex jiġi kkonfermat li huma u s-servizzi fiduċjarji kwalifikati li huma jipprovdu jissodisfaw ir-rekwiżiti stipulati f’dan ir-Regolament. Fejn ikun jidher li kien hemm ksur tar-regoli tal-protezzjoni ta’ data personali, il-korp superviżorju għandu jinforma lill-awtoritajiet tal-protezzjoni tad-data bir-riżultati tal-awditi tiegħu.

3. Fejn il-korp superviżorju jesiġi li l-fornitur ta’ servizzi fiduċjarji kwalifikat biex jirrimedja nuqqas milli jissodisfa r-rekwiżiti skont dan ir-Regolament u fejn dak il-fornitur ma jaġixxix kif adatt, u fejn applikabbli f’limitu ta’ żmien stabbilit mill-korp superviżorju, il-korp superviżorju, filwaqt li jikkunsidra, b’mod partikolari, il-grad, id-durata u l-konsegwenzi ta’ dak in-nuqqas, jista’ jirtira l-istatus kwalifikat ta’ dak il-fornitur jew tas-servizz affettwat li huwa jipprovdi u jinforma lill-korp imsemmi fl-Artikolu 22(3) għall-fini tal-aġġornament tal-listi affidabbli msemmija fl-Artikolu 22(1). Il-korp superviżorju għandu jinforma lill-fornitur ta’ servizzi fiduċjarji kwalifikat bl-irtirar tal-istatus kwalifikat tiegħu jew tal-istatus kwalifikat tas-servizz konċernat.

4. Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tistabbilixxi numri ta’ referenza tal-istandards li ġejjin:

(a)	akkreditament tal-korpi tal-valutazzjoni tal-konformità u għar-rapport dwar il-valutazzjoni tal-konformità msemmija fil-paragrafu 1;

(b)	regoli tal-awditjar li skonthom il-korpi tal-valutazzjoni tal-konformità ser iwettqu l-valutazzjoni tal-konformità tagħhom tal-fornituri ta’ servizzi fiduċjarji kwalifikati kif imsemmi fil-paragrafu 1.

Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 22

Listi Affidabbli

1. Kull Stat Membru għandu jistabbilixxi, iżomm u jippubblika listi affidabbli inkluża informazzjoni relatata mal-fornituri ta’ servizzi fiduċjarji kwalifikati li għalihom ikun responsabbli flimkien ma’ informazzjoni relatata mas-servizzi fiduċjarji kwalifikati li huma jipprovdu.

2. L-Istati Membri għandhom jistabbilixxu, iżommu u jippubblikaw, b’mod sigur, il-listi affidabbli ffirmati jew issiġillati b’mod elettroniku, imsemmija fil-paragrafu 1 f’forma adegwata għall-ipproċessar awtomatizzat.

3. L-Istati Membri għandhom jinnotifikaw lill-Kummissjoni, mingħajr dewmien żejjed, b’informazzjoni dwar il-korp responsabbli għall-istabbiliment, iż-żamma u l-pubblikazzjoni ta’ listi affidabbli nazzjonali, u dettalji ta’ fejn listi bħal dawn huma ppubblikati, dwar iċ-ċertifikati użati għall-firma jew is-siġill tal-listi affidabbli u kwalunkwe bidla li ssir f’din l-informazzjoni.

4. Il-Kummissjoni għandha tagħmel disponibbli għall-pubbliku, b’mezz sigur, l-informazzjoni msemmija fil-paragrafu 3 ffirmata jew issiġillata b’mod elettroniku adegwat għall-ipproċessar awtomatizzat.

5. Sat-18 ta’ Settembru 2015 il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tispeċifika l-informazzjoni msemmija fil-paragrafu 1 u tiddefinixxi l-ispeċifikazzjonijiet tekniċi u l-formati għal-listi affidabbli, applikabbli għall-finijiet tal-paragrafi 1 sa 4. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 24

Rekwiżiti għall-fornituri ta’ servizzi fiduċjarji kwalifikati

1. Meta joħroġ ċertifikat kwalifikat għal servizz fiduċjarju, il-fornitur ta’ servizzi fiduċjarji kwalifikat għandu jivverifika, b’mezzi adatti u f’konformità mal-liġi nazzjonali, l-identità u, jekk applikabbli, kwalunkwe karatteristika speċifika tal-persuna fiżika jew ġuridika li lilha jinħareġ iċ-ċertifikat kwalifikat.

L-informazzjoni msemmija fl-ewwel subparagrafu għandha tiġi vverifikata mill-fornitur ta’ servizzi fiduċjarji kwalifikat direttament jew billi jafda f’parti terza f’konformità mal-liġi nazzjonali:

(a)	permezz tal-preżenza fiżika tal-persuna fiżika jew ta’ rappreżentant awtorizzat tal-persuna ġuridika, jew

(b)

mill-bogħod, bl-użu ta’ mezzi ta’ identifikazzjoni elettroniċi, li għalihom qabel il-ħruġ ta’ ċertifikat kwalifikat, tkun ġiet żgurata l-preżenza fiżika tal-persuna fiżika jew ta’ rappreżentant awtorizzat tal-persuna ġuridika u li jissodisfaw ir-rekwiżiti stabbiliti fl-Artikolu 8 fir-rigward tal-livelli ta’ assigurazzjoni ‘sostanzjali’ jew ‘għolja’, jew

(c)	permezz ta’ ċertifikat ta’ firma elettronika kwalifikata jew ta’ siġill elettroniku kwalifikat maħruġ f’konformità mal-punt (a) jew (b), jew

(d)	bl-użu ta’ metodi oħra ta’ identifikazzjoni rikonoxxuti fil-livell nazzjonali li jipprovdu assigurazzjoni ekwivalenti f’termini ta’ affidabbiltà għal preżenza fiżika. L-assigurazzjoni ekwivalenti għandha tiġi kkonfermata minn korp tal-valutazzjoni tal-konformità.

2. Fornitur ta’ servizzi fiduċjarju kwalifikat li jipprovdi servizzi fiduċjarji kwalifikati għandu:

(a)	jinforma lill-korp superviżorju bi kwalunkwe bidla fil-forniment tas-servizzi fiduċjarji kwalifikati tiegħu u intenzjoni li jwaqqaf dawk l-attivitajiet;

(b)

jimpjega persunal u, jekk applikabbli, subkuntratturi li jkollhom il-kompetenza esperta, l-affidabbiltà, l-esperjenza, u l-kwalifiki meħtieġa u li jkunu rċevew taħriġ adatt rigward ir-regoli dwar is-sigurtà u l-protezzjoni ta’ data personali u għandu japplika proċeduri amministrattivi u ta’ ġestjoni, li jikkorrispondu ma’ standards Ewropej jew internazzjonali;

(c)	fir-rigward tar-riskju ta’ responsabbiltà għal ħsara f’konformità mal-Artikolu 13, iżomm riżorsi finanzjarji suffiċjenti u/jew jikseb assigurazzjoni adatta fuq ir-responsabbiltà, f’konformità mal-liġi nazzjonali;

(d)	qabel jidħol f’relazzjoni kuntrattwali, jinforma, b’mod ċar u komprensiv, lil kwalunkwe persuna li tkun qed tfittex li tuża servizz fiduċjarju kwalifikat dwar it-termini u l-kondizzjonijiet preċiżi rigward l-użu ta’ dak is-servizz, inkluża kwalunkwe limitazzjoni fuq l-użu tiegħu;

(e)	juża sistemi u prodotti affidabbli li jkunu protetti kontra modifiki u jiżgura s-sigurtà teknika u l-affidabbiltà tal-proċessi appoġġati minnhom;

(f)

juża sistemi affidabbli biex jaħżen d-data mogħtija lilu, f’forma verifikabbli sabiex:

(i)	din tkun disponibbli pubblikament għal irkupru biss fejn ikun inkiseb il-kunsens tal-persuna li dik id-data tkun relatata magħha,

(ii)	il-persuni awtorizzati biss ikunu jistgħu jdaħħlu entrati u bidliet fid-data maħżuna,

(iii)

id-data tkun tista’ tiġi vverifikata għall-awtentiċità;

(g)	jieħu miżuri adatti kontra l-falsifikazzjoni u s-serq ta’ data;

(h)

iżomm reġistru u jżomm aċċessibbli għal perijodu ta’ żmien adatt, inkluż wara li l-attivitajiet tal-fornitur ta’ servizzi fiduċjarji kwalifikat ikunu waqfu, kull informazzjoni rilevanti dwar data maħruġa u riċevuta mill-fornitur ta’ servizzi fiduċjarji kwalifikat, b’mod partikolari għall-fini li tiġi pprovduta evidenza fi proċedimenti legali u għall-fini li tiġi żgurata l-kontinwità tas-servizz. Reġistrazzjoni bħal din tista’ ssir b’mod elettroniku;

(i)	ikollu pjan ta’ terminazzjoni aġġornat sabiex jiżguraw il-kontinwità tas-servizz f’konformità mad-dispożizzjonijiet ivverifikati mill-korp superviżorju skont il-punt (i) tal-Artikolu 17(4);

(j)	jiżguraw ipproċessar legali ta’ data personali f’konformità mad-Direttiva 95/46/KE;

(k)	fil-każ ta’ fornituri ta’ servizzi fiduċjarji kwalifikati li joħorġu ċertifikati kwalifikati, jistabbilixxu u jżommu aġġornata bażi ta’ data taċ-ċertifikati.

3. Jekk fornitur ta’ servizz fiduċjarju kwalifikat li joħroġ ċertifikati kwalifikati jiddeċiedi li jirrevoka ċertifikat, huwa għandu jirreġistra tali revoka fil-bażi ta’ data taċ-ċertifikati tiegħu u jippubblikaw l-istatus ta’ revoka taċ-ċertifikat mingħajr dewmien, u fi kwalunkwe każ fi żmien 24 siegħa wara l-wasla tat-talba. Ir-revoka għandha ssir effettiva immedjatament mal-pubblikazzjoni tagħha.

4. Fir-rigward tal-paragrafu 3, il-fornituri ta’ servizzi fiduċjarji kwalifikati li joħorġu ċertifikati kwalifikati għandhom jipprovdu lil kwalunkwe parti dipendenti informazzjoni dwar l-istatus ta’ validità jew ta’ revoka ta’ ċertifikati kwalifikati maħruġa minnhom. Din l-informazzjoni għandha tkun disponibbli tal-anqas fuq bażi ta’ ċertifikat fi kwalunkwe ħin u wara l-perijodu ta’ validità taċ-ċertifikat b’mod awtomatizzat li jkun affidabbli, mingħajr ħlas u effiċjenti.

5. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal sistemi u prodotti affidabbli, li jikkonformaw mar-rekwiżiti skont il-punti (e) u (f) tal-paragrafu 2 ta’ dan l-Artikolu. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti f’dan l-Artikolu meta sistemi u prodotti affidabbli jkunu jissodisfaw dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 4

Firem elettroniċi

Artikolu 31

Pubblikazzjoni ta’ lista ta’ apparat kwalifikat għall-ħolqien ta’ firem elettroniċi li huwa ċċertifikat

1. L-Istati Membri għandhom jinnotifikaw lill-Kummissjoni mingħajr dewmien bla bżonn u mhux aktar tard minn xahar wara l-konklużjoni taċ-ċertifikazzjoni, bl-informazzjoni dwar apparat kwalifikat għall-ħolqien ta’ firem elettroniċi li ġie ċċertifikat mill-korpi msemmija fl-Artikolu 30(1). Għandhom jinnotifikaw ukoll lill-Kummissjoni, mingħajr dewmien bla bżonn u mhux aktar tard minn xahar wara l-kanċellazzjoni taċ-ċertifikazzjoni, bl-informazzjoni dwar apparat għall-ħolqien ta’ firem elettroniċi li m’għadhomx iċċertifikati.

2. Il-Kummissjoni, abbażi tal-informazzjoni mogħtija lilha, għandha tistabbilixxi, tippubblika u żżomm lista ta’ apparat ċertifikat għall-ħolqien ta’ firem elettroniċi kwalifikati.

3. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tiddefinixxi l-formati u l-proċeduri applikabbli għall-fini tal-paragrafu 1. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 52

Dħul fis-seħħ

1. Dan ir-Regolament għandu jidħol fis-seħħ fl-għoxrin jum wara dak tal-pubblikazzjoni tiegħu f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.

2. Dan ir-Regolament għandu japplika mill-1 ta’ Lulju 2016, bl-eċċezzjoni tal-Artikoli li ġejjin:

(a)	l-Artikoli 8(3), 9(5), 12(2) sa (9), 17(8), 19(4), 20(4), 21(4), 22(5), 23(3), 24(5), 27(4) u (5), 28(6), 29(2), 30(3) u (4), 31(3), 32(3), 33(2), 34(2), 37(4) u (5), 38(6), 42(2), 44(2), 45(2) u l-Artikoli 47 u 48 għandhom japplikaw mis-17 ta’ Settembru 2014;

(b)	l-Artikolu 7, l-Artikolu 8(1) u (2), l-Artikoli 9, 10, 11 u l-Artikolu 12(1), għandhom japplikaw mid-data tal-applikazzjoni tal-atti ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8);

(c)	l-Artikolu 6 għandu japplika wara tliet snin mid-data tal-applikazzjoni tal-atti ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8).

3. Meta l-iskema ta’ identifikazzjoni elettronika notifikata tkun inkluża fil-lista ppubblikata mill-Kummissjoni f’konformità mal-Artikolu 9 qabel id-data msemmija fil-punt (c) tal-paragrafu 2 ta’ dan l-Artikolu, ir-rikonoxximent tal-identifikazzjoni elettronika taħt dik l-iskema f’konformità mal-Artikolu 6 għandu jsir mhux aktar tard minn 12-il xahar wara l-pubblikazzjoni ta’ dik l-iskema iżda mhux qabel id-data msemmija fil-punt (c) tal-paragrafu 2 ta’ dan l-Artikolu.

4. Minkejja l-punt (c) tal-paragrafu 2 ta’ dan l-Artikolu, Stat Membru jista’ jiddeċiedi li l-mezzi ta’ identifikazzjoni elettronika taħt skema ta’ identifikazzjoni elettronika notifikata f’konformità mal-Artikolu 9(1) minn Stat Membru ieħor jiġu rikonoxxuti fl-ewwel Stat Membru mid-data ta’ applikazzjoni tal-atti ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8). L-Istati Membri kkonċernati għandhom jinfurmaw lill-Kummissjoni. Il-Kummissjoni għandha tagħmel din l-informazzjoni pubblika.

Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.

Magħmul fi Brussell, it-23 ta’ Lulju 2014.

Għall-Parlament

Il-President

M. SCHULZ

Għall-Kunsill

Il-President

S. GOZI

(1) ĠU C 351, 15.11.2012, p. 73.

(2) Pożizzjoni tal-Parlament Ewropew tat-3 ta’ April 2014 (għadha ma ġietx ippubblikata fil-Ġurnal Uffiċjali) u Deċiżjoni tal-Kunsill tat-23 ta’ Lulju 2014.

(3) Id-Direttiva 1999/93/KE tal-Parlament Ewropew u tal-Kunsill tat-13 ta’ Diċembru 1999 dwar kwadru tal-Komunità għall-firem elettroniċi (ĠU L 13, 19.1.2000, p. 12).

(4) ĠU C 50 E, 21.2.2012, p. 1.

(5) Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill tat-12 ta’ Diċembru 2006 dwar is-servizzi fis-suq intern (ĠU L 376, 27.12.2006, p. 36).

(6) Direttiva 2011/24/UE tal-Parlament Ewropew u tal-Kunsill tad-9 ta’ Marzu 2011 dwar l-applikazzjoni tad-drittijiet tal-pazjenti fil-qasam tal-kura tas-saħħa transkonfinali (ĠU L 88, 4.4.2011, p. 45).

(7) Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill tal-24 ta’ Ottubru 1995 dwar il-protezzjoni ta’ individwi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ dik id-data (ĠU L 281, 23.11.1995, p. 31).

(8) Deċiżjoni tal-Kunsill 2010/48/KE tas-26 ta’ Novembru 2009 dwar il-konklużjoni, mill-Komunità Ewropea, tal-Konvenzjoni tan-Nazzjonijiet Uniti dwar id-Drittijiet tal-Persuni b’Diżabbiltà (ĠU L 23, 27.1.2010, p. 35).

(9) Ir-Regolament (KE) Nru 765/2008 tal-Parlament Ewropew u tal-Kunsill tad-9 ta’ Lulju 2008 li jistabbilixxi r-rekwiżiti għall-akkreditament u għas-sorveljanza tas-suq relatati mal-kummerċjalizzazzjoni ta’ prodotti, u li jħassar ir-Regolament(KEE) Nru 339/93 (ĠU L 218, 13.8.2008, p. 30).

(10) Deċiżjoni tal-Kummissjoni 2009/767/KE tas-16 ta’ Ottubru 2009, li tistipula miżuri li jiffaċilitaw l-użu ta’ proċeduri b’mezzi elettroniċi permezz tal-punti ta’ kuntatt waħdieni skont id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern (ĠU L 274, 20.10.2009, p. 36).

(11) Deċiżjoni tal-Kummissjoni 2011/130/UE tal-25 ta’ Frar 2011 li tistabbilixxi rekwiżiti minimi għall-ipproċessar transkonfinali ta’ dokumenti ffirmati elettronikament minn awtoritajiet kompetenti skont id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern (ĠU L 53, 26.2.2011, p. 66).

(12) Regolament (UE) Nru 182/2011 tal-Parlament Ewropew u tal-Kunsill tas-16 ta’ Frar 2011 li jistabbilixxi r-regoli u l-prinċipji ġenerali dwar il-modalitajiet ta’ kontroll mill-Istati Membri tal-eżerċizzju mill-Kummissjoni tas-setgħat ta’ implimentazzjoni (ĠU L 55, 28.2.2011, p. 13).

(13) Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill tat-18 ta’ Diċembru 2000 dwar il-protezzjoni tal-individwi fir-rigward tal-ipproċessar ta’ data personali mill-istituzzjonijiet u l-korpi tal-Komunità u dwar il-moviment liberu ta’ dik id-data (ĠU L 8, 12.1.2001, p. 1).

(14) ĠU C 28, 30.1.2013, p. 6.

(15) Direttiva 2014/24/UE tal-Parlament Ewropew u-tal Kunsill tas-26 ta’ Frar 2014 dwar l-akkwist u pubbliku tħassar id-Direttiva 2004/18/KE (GU L 94, 28.3.2014, p. 65).

ANNESS I

REKWIŻITI GĦAĊ-ĊERTIFIKATI KWALIFIKATI GĦALL-FIREM ELETTRONIĊI

Iċ-ċertifikati kwalifikati għall-firem elettroniċi għandu jkun fihom:

(a)	indikazzjoni, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat, li ċ-ċertifikat ikun inħareġ bħala ċertifikat kwalifikat għall-firma elettronika;

(b)

sett ta’ data li jirrappreżenta mingħajr ambigwità l-fornitur ta’ servizzi fiduċjarji kwalifikat li joħroġ ċertifikati kwalifikati inkluż tal-anqas, l-Istat Membru li fih il-fornitur ikun stabbilit u

—	għal persuna ġuridika: l-isem u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali,

—	għal persuna fiżika: l-isem tal-persuna;

(c)	tal-anqas l-isem tal-firmatarju, jew psewdonimu; Jekk jintuża psewdonimu, dan għandu jiġi indikat b’mod ċar;

(d)	data ta’ validazzjoni tal-firma elettronika li tikkorrispondi mad-data tal-ħolqien ta’ firma elettronika;

(e)	dettalji tal-bidu u t-tmiem tal-perijodu ta’ validità taċ-ċertifikat;

(f)	il-kodiċi tal-identità taċ-ċertifikat, li għandu jkun uniku għall-fornitur ta’ servizzi fiduċjarji kwalifikat;

(g)	il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat li qed joħorġu;

(h)	il-post fejn iċ-ċertifikat li jappoġġa l-firma elettronika avvanzata jew is-siġill elettroniku avvanzat imsemmi fil-punt (g) ikun disponibbli mingħajr ħlas;

(i)	il-post tas-servizzi li jistgħu jintużaw biex wieħed jindaga dwar l-istatus ta’ validità taċ-ċertifikat kwalifikat;

(j)	meta d-data tal-ħolqien ta’ firem elettroniċi relatata mad-data ta’ validazzjoni tal-firem elettroniċi tkun tinsab f’apparat kwalifikat għall-ħolqien ta’ firem elettroniċi, indikazzjoni adatta ta’ dan, tal-inqas f’forma adegwata għall-ipproċessar awtomatizzat.

ANNESS II

REKWIŻITI GĦAL APPARAT KWALIFIKAT GĦALL-ĦOLQIEN TA’ FIREM ELETTRONIĊI

Apparat kwalifikat għall-ħolqien ta’ firem elettroniċi għandu jiżgura, b’mezzi tekniċi u proċedurali adatti, li tal-anqas:

(a)	tkun żgurata raġonevolment il-kunfidenzjalità tad-data tal-ħolqien ta’ firem elettroniċi użata għall-ħolqien ta’ firem elettroniċi;

(b)	id-data tal-ħolqien ta’ firem użata għall-ħolqien ta’ firem elettroniċi tkun tista’ sseħħ prattikament darba biss;

(c)	id-data tal-ħolqien ta’ firem elettroniċi użata għall-ħolqien ta’ firem elettroniċi ma tistax, bi żgurar raġonevoli, tinkiseb u l-firma elettronika tkun protetta b’mod affidabbli kontra l-falsifikazzjoni bl-użu ta’ teknoloġija disponibbli attwalment;

(d)	id-data tal-ħolqien ta’ firem elettroniċi użata għall-ħolqien ta’ firem elettroniċi tista’ tkun protetta b’mod affidabbli mill-firmatarju leġittimu kontra l-użu minn persuni oħrajn.

Apparat kwalifikat għall-ħolqien ta’ firem elettroniċi ma għandux ibiddel id-data li għandha tiġi ffirmata jew jipprevjeni data bħal din milli tiġi ppreżentata lill-firmatarju qabel il-proċess tal-firma.

Il-ġenerazzjoni jew il-ġestjoni tad-data tal-ħolqien ta’ firem elettroniċi f’isem il-firmatarju tista’ ssir biss minn fornitur ta’ servizzi fiduċjarji kwalifikat.

Mingħajr preġudizzju għall-punt (d) tal-paragrafu 1, il-fornituri ta’ servizzi fiduċjarji kwalifikati li jiġġestixxu data tal-ħolqien ta’ firem elettroniċi f’isem il-firmatarju jistgħu jidduplikaw id-data tal-ħolqien ta’ firem elettroniċi għal skopijiet ta’ riżerva biss dment li jiġu sodisfatti r-rekwiżiti li ġejjin:

(a)	is-sigurtà tas-settijiet tad-data duplikati għandha tkun tal-istess livell bħal dik għas-settijiet tad-data oriġinali;

(b)	in-numru ta’ settijiet tad-data duplikati ma għandux jaqbeż il-minimu meħtieġ biex tiġi żgurata l-kontinwità tas-servizz.

ANNESS III

REKWIŻITI GĦAĊ-ĊERTIFIKATI KWALIFIKATI GĦAS-SIĠILLI ELETTRONIĊI

Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi għandu jkun fihom:

(a)	indikazzjoni, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat, li ċ-ċertifikat ikun inħareġ bħala ċertifikat kwalifikat għas-siġill elettroniku;

(b)

—	għal persuna ġuridika: l-isem u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali,

—	għal persuna fiżika: l-isem tal-persuna;

(c)	tal-anqas l-isem tal-kreatur tas-siġill u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali;

(d)	data ta’ validazzjoni tas-siġill elettroniku, li tkun tikkorrispondi mad-data tal-ħolqien ta’ siġill elettroniku;

(e)	dettalji tal-bidu u t-tmiem tal-perijodu ta’ validità taċ-ċertifikat;

(f)	il-kodiċi tal-identità taċ-ċertifika,t li għandu jkun uniku għall-fornitur ta’ servizzi fiduċjarji kwalifikat;

(g)	il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat li qed joħorġu;

(h)	il-post fejn iċ-ċertifikat li jappoġġa l-firma elettronika avvanzata jew is-siġill elettroniku avvanzat imsemmi fil-punt (g) ikun disponibbli mingħajr ħlas;

(i)	il-post tas-servizzi li jistgħu jintużaw biex wieħed jindaga dwar l-istatus ta’ validità taċ-ċertifikat kwalifikat;

(j)	meta d-data tal-ħolqien ta’ siġill elettroniku relatata mad-data ta’ validazzjoni tas-siġill elettroniku tkun tinsab f’apparat kwalifikat għall-ħolqien ta’ siġilli elettroniċi, indikazzjoni adatta ta’ dan, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat.

ANNESS IV

REKWIŻITI GĦAĊ-ĊERTIFIKATI KWALIFIKATI GĦALL-AWTENTIKAZZJONI TA’ SITI ELETTRONIĊI

Iċ-ċertifikati kwalifikati għall-awtentikazzjoni ta’ siti elettroniċi għandu jkun fihom:

(a)	indikazzjoni, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat, li ċ-ċertifikat ikun inħareġ bħala ċertifikat kwalifikat għall-awtentikazzjoni ta’ siti elettroniċi;

(b)

—	għal persuna ġuridika: l-isem u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali,

—	għal persuna fiżika: l-isem tal-persuna;

(c)

għal persuni fiżiċi: tal-inqas l-isem tal-persuna li lilha jkun inħareġ iċ-ċertifikat, jew psewdonimu. Jekk jintuża psewdonimu, dan għandu jiġi indikat b’mod ċar;

għal persuni ġuridiċi: tal-inqas l-isem tal-persuna ġuridika li lilha jkun inħareġ iċ-ċertifikat u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali;

(d)	elementi tal-indirizz, inkluż tal-inqas il-belt u l-Istat, tal-persuna fiżika jew ġuridika li lilha jkun inħareġ iċ-ċertifikat u, fejn applikabbli, kif jidhru fir-rekords uffiċjali;

(e)	l-isem/ismijiet tad-dominju mħaddma mill-persuna fiżika jew ġuridika li lilha jkun inħareġ iċ-ċertifikat;

(f)	dettalji tal-bidu u t-tmiem tal-perijodu ta’ validità taċ-ċertifikat;

(g)	il-kodiċi tal-identità taċ-ċertifikat, li għandu jkun uniku għall-fornitur ta’ servizzi fiduċjarji kwalifikat;

(h)	il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat li qed joħorġu;

(i)	il-post fejn iċ-ċertifikat li jappoġġa l-firma elettronika avvanzata jew is-siġill elettroniku avvanzat imsemmi fil-punt (h) ikun disponibbli mingħajr ħlas;

(j)	il-post tas-servizzi dwar l-istatus ta’ validità taċ-ċertifikat li jistgħu jintużaw biex wieħed jindaga dwar l-istatus ta’ validità taċ-ċertifikat kwalifikat.

whereas

(18) Dan ir-Regolament għandu jipprevedi r-responsabbiltà tal-Istat Membru li jinnotifika, il-parti li toħroġ il-mezzi ta’ identifikazzjoni elettronika u l-parti li tħaddem il-proċedura ta’ awtentikazzjoni f’każ li jonqsu milli jikkonformaw mal-obbligi rilevanti skont dan ir-Regolament.
Madankollu, dan ir-Regolament għandu jiġi applikat f’konformità mar-regoli nazzjonali dwar ir-responsabbiltà.
Għaldaqstant, ma jaffettwax dawk ir-regoli nazzjonali fuq, pereżempju, dwar id-definizzjoni tal-ħsarat jew dwar ir-regoli proċedurali rilevanti applikabbli, inkluż l-oneru tal-provi.

- = -

(37) Dan ir-Regolament għandu jipprevedi r-responsabbiltà tal-fornituri kollha ta’ servizzi fiduċjarji.
B’mod partikolari, huwa jistabbilixxi reġim ta’ responsabbiltà li skontu l-fornituri kollha ta’ servizzi fiduċjarji għandhom ikunu responsabbli għal ħsara kkawżata lil kwalunkwe persuna fiżika jew ġuridika minħabba nuqqas ta’ konformità mal-obbligi skont dan ir-Regolament.
Sabiex tiġi ffaċilitata l-valutazzjoni tar-riskju finanzjarju li l-fornituri ta’ servizzi fiduċjarji jista’ jkollhom jieħdu jew li għandhom ikopru permezz ta’ poloz ta’ assigurazzjoni, dan ir-Regolament jippermetti li l-fornituri ta’ servizzi fiduċjarji jistabbilixxu limitazzjonijiet, taħt ċerti kondizzjonijiet, fuq l-użu ta’ servizzi li jipprovdu u li ma jkunux responsabbli għal danni kkawżati mill-użu ta’ servizzi li jeċċedu tali limitazzjonijiet.
Il-klijenti għandhom ikunu informati bil-quddiem kif dovut dwar il-limitazzjonijiet.
Dawk il-limitazzjonijiet għandhom ikunu rikonoxxibbli minn parti terza, pereżempju permezz tal-inklużjoni ta’ informazzjoni dwar il-limitazzjonijiet fit-termini u l-kondizzjonijiet tas-servizz ipprovdut jew permezz ta’ mezzi rikonoxxibbli oħra.
Għall-finijiet li jingħata effett lil dawk il-prinċipji, dan ir-Regolament għandu jiġi applikat f’konformità mar-regoli nazzjonali dwar ir-responsabbiltà.
Għalhekk, dan ir-Regolament ma jaffettwax dawk ir-regoli nazzjonali dwar, pereżempju, id-definizzjoni ta’ danni, intenzjoni, negliġenza, jew ir-regoli proċedurali rilevanti applikabbli.

- = -

(52) Il-ħolqien ta’ firem elettroniċi mill-bogħod, fejn l-ambjent ta’ ħolqien ta’ firem elettroniċi huwa ġestit minn fornitur ta’ servizz fiduċjarju f’isem il-firmatarju, hu mistenni li jiżdied fid-dawl tal-benefiċċji ekonomiċi multipli tiegħu.
Madankollu, sabiex jiġi żgurat li dawn il-firem elettroniċi jirċievu l-istess rikonoxximent legali bħall-firem elettroniċi maħluqin f’ambjent ġestit kompletament-mill-utenti, il-fornitur ta’ servizz ta’ firem elettroniċi mill-bogħod għandhom japplikaw proċeduri ta’ ġestjoni u ta’ sigurtà amministrattiva speċifiċi u jużaw sistemi u prodotti affidabbli, inklużi mezzi siguri ta’ komunikazzjoni elettronika, sabiex ikun garantit li l-ambjent ta’ ħolqien ta’ firem elettroniċi jkun affidabbli u jintuża taħt il-kontroll esklużiv tal-firmatarju.
Fejn firma elettronika kwalifikata tkun inħolqot permezz ta’ apparat għall-ħolqien ta’ firem elettroniċi mill-bogħod, għandhom japplikaw ir-rekwiżiti applikabbli għall-fornituri tas-servizz fiduċjarju kwalifikati stabbiliti f’dan ir-Regolament.

- = -

keyboard_tab EIDAS 2014/0910 MT

EIDAS 2014/0910 MT