EIDAS 2014/0910 MT

1. Dan ir-Regolament japplika għal skemi ta’ identifikazzjoni elettronika li ġew notifikati minn Stat Membru, u għal fornituri ta’ servizzi fiduċjarji stabbiliti fl-Unjoni.

2. Dan ir-Regolament ma japplikax għall-forniment ta’ servizzi fiduċjarji li jintużaw esklussivament f’sistemi magħluqa li jirriżultaw mil-liġi nazzjonali jew minn ftehimiet bejn grupp definit ta’ parteċipanti.

3. Dan ir-Regolament ma jaffettwax il-liġi nazzjonali jew id-dritt tal-Unjoni marbuta mal-konklużjoni u l-validità ta’ kuntratti jew obbligi legali jew proċedurali oħra.

Artikolu 3

Definizzjonijiet

Għall-finijiet ta’ dan ir-Regolament, japplikaw id-definizzjonijiet li ġejjin:

(1)	‘identifikazzjoni elettronika’ tfisser il-proċess tal-użu ta’ data ta’ identifikazzjoni ta’ persuna f’forma elettronika li tkun tirrapreżenta b’mod esklussiv jew persuna fiżika jew ġuridika, jew persuna fiżika li tkun qed tirrappreżenta persuna ġuridika;

(2)	‘mezz ta’ identifikazzjoni elettronika’ tfisser unità fiżika u/jew mhux fiżika li jkun fiha data ta’ identifikazzjoni ta’ persuna, u li tintuża għall-awtentikazzjoni ta’ servizzi online;

(3)	‘data ta’ identifikazzjoni ta’ persuna’ tfisser sett ta’ data li permezz tagħha tkun tista’ tiġi stabbilita l-identità ta’ persuna fiżika jew ġuridika jew ta’ persuna fiżika li tkun qed tirrappreżenta persuna ġuridika;

(4)	‘skema ta’ identifikazzjoni elettronika’ tfisser sistema għall-identifikazzjoni elettronika li skontha jinħarġu mezzi ta’ identifikazzjoni elettronika lil persuni jew persuni ġuridiċi, jew persuni fiżiċi li jkunu qed jirrappreżentaw persuni ġuridiċi;

(5)	‘awtentikazzjoni’ tfisser proċess elettroniku li jippermetti l-konferma tal-identifikazzjoni elettronika ta’ persuna fiżika jew ġuridika; jew tal-oriġini u l-integrità ta’ data f’forma elettronika;

(6)	‘parti dipendenti’ tfisser persuna fiżika jew ġuridika li tiddependi fuq l-identifikazzjoni elettronika jew servizz fiduċjarju;

(7)

‘korp tas-settur pubbliku’ tfisser Stat, awtorità reġjonali jew lokali, korp irregolat bid-dritt pubbliku jew assoċjazzjoni magħmula minn awtorità jew diversi tali awtoritajiet jew korp jew diversi tali korpi, jew entità privata mogħtija mandat minn tal-inqas waħda minn dawk l-awtoritajiet, il-korpi jew l-assoċjazzjonijiet biex tipprovdi servizzi pubbliċi meta taġixxi skont tali mandat;

(8)	‘korp irregolat mid-dritt pubbliku’ tfisser korp iddefinit fil-punt (4) tal-Artikolu 2(1) tad-Direttiva 2014/24/UE tal-Parlament Ewropew u tal-Kunsill (15);

(9)	‘firmatarju’ tfisser persuna fiżika li toħloq firma elettronika;

(10)	‘firma elettronika’ tfisser data f’forma elettronika li tinhemeż ma’ data elettronika oħra jew tiġi assoċjata b’mod loġiku magħha u li tintuża mill-firmatarju biex jiffirma;

(11)	‘firma elettronika avvanzata’ tfisser firma elettronika li tissodisfa r-rekwiżitistabbiliti fl-Artikolu 26;

(12)	‘firma elettronika kwalifikata’ tfisser firma elettronika avvanzata li tkun maħluqa minn apparat għall-ħolqien tal-firem elettroniċi kwalifikati, u li tkun ibbażata fuq ċertifikat kwalifikat għall-firem elettroniċi;

(13)	‘data għall-ħolqien ta’ firma elettronika’ tfisser data unika li tintuża mill-firmatarju biex joħloq firma elettronika;

(14)	‘ċertifikat għall-firma elettronika’ tfisser attestazzjoni elettronika li tikkollega data ta’ validazzjoni tal-firma elettronika ma’ persuna fiżika u tikkonferma mill-inqas l-isem jew il-psewdonimu ta’ dik il-persuna;

(15)	‘ċertifikat kwalifikat għall-firma elettronika’ tfisser ċertifikat għall-firem elettroniċi, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulati fl-Anness I;

(16)

‘servizz fiduċjarju’ tfisser servizz elettroniku normalment fornut għal remunerazzjoni li jikkonsisti minn:

(a)	il-ħolqien, il-verifika, u l-validazzjoni ta’ firem elettroniċi, siġilli elettroniċi jew timbri tal-ħin elettroniċi, servizzi elettroniċi ta’ konsenja li huma reġistrati u ċertifikati marbuta ma’ dawk is-servizzi, jew

(b)	il-ħolqien, il-verifika u l-validazzjoni ta’ ċertifikati għall-awtentikazzjoni ta’ siti elettroniċi, jew

(c)	il-preservazzjoni ta’ firem, siġilli jew ċertifikati elettroniċi marbuta ma’ dawn is-servizzi;

(17)	‘servizz fiduċjarju kwalifikat’ tfisser servizz fiduċjarju li jkun jissodisfa r-rekwiżiti applikabbli stipulati f’dan ir-Regolament;

(18)

‘korp tal-valutazzjoni tal-konformità’ tfisser korp definit fil-punt 13 tal-Artikolu 2 tar-Regolament (KE) Nru 765/2008, li huwa akkreditat f’konformità ma’ dak ir-Regolament bħala kompetenti biex iwettaq valutazzjoni tal-konformità ta’ fornitur ta’ servizzi fiduċjarji kwalifikat u s-servizzi fiduċjarji kwalifikati li jipprovdi;

(19)	‘fornitur ta’ servizzi fiduċjarji’ tfisser persuna fiżika jew ġuridika li tipprovdi servizz fiduċjarju wieħed jew aktar, jew bħala fornitur ta’ servizzi fiduċjarji kwalifikati jew mhux kwalifikati;

(20)	‘fornitur ta’ servizz fiduċjarju kwalifikat’ tfisser fornitur ta’ servizz fiduċjarj li jipprovdi servizz fiduċjarju kwalifikat wieħed jew aktar u li jingħata lilu l-istatus kwalifikat mill-korp superviżorju;

(21)	‘prodott’ tfisser hardware jew software, jew komponenti rilevanti ta’ hardware jew software, li jkunu maħsuba biex jintużaw għal forniment ta’ servizzi fiduċjarji;

(22)	‘apparat għall-ħolqien ta’ firem elettroniċi’ tfisser software jew hardware konfigurat użat għall-ħolqien ta’ firma elettronika;

(23)	‘apparat kwalifikat għall-ħolqien ta’ firem elettroniċi’ tfisser apparat għall-ħolqien ta’ firem elettroniċi li jissodisfa r-rekwiżiti stipulati fl-Anness II;

(24)	‘kreatur ta’ siġill’ tfisser persuna ġuridika li toħloq siġill elettroniku;

(25)	‘siġill elettroniku’ tfisser id-data fil-forma elettronika li tiġi mehmuża jew assoċjata loġikament ma’ data oħra f’forma elettronika biex jiġu żgurati l-oriġini u l-integrità ta’ din tal-aħħar;

(26)	‘siġill elettroniku avvanzat’ tfisser siġill elettroniku, li jkun jissodisfa r-rekwiżiti stipulati fl-Artikolu 36;

(27)	‘siġill elettroniku kwalifikat’ tfisser siġill elettroniku avvanzat, li jinħoloq minn apparat għall-ħolqien ta’ siġilli elettroniċi kwalifikat, u li jkun ibbażat fuq ċertifikat kwalifikat ta’ siġill elettroniku;

(28)	‘data għall-ħolqien ta’ siġill elettroniku’ tfisser data unika, li tintuża mill-kreatur tas-siġill elettroniku biex joħloq siġill elettroniku;

(29)	‘ċertifikat għas-siġill elettroniku’ tfisser attestazzjoni elettronika li tikkollega data ta’ validazzjoni ta’ siġill elettroniku ma’ persuna fiżika u tikkonferma l-isem ta’ dik il-persuna;

(30)	‘ċertifikat kwalifikat għas-siġill elettroniku’ tfisser ċertifikat għal siġill elettroniku, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulati fl-Anness III;

(31)	‘apparat għall-ħolqien ta’ siġill elettroniku’ tfisser software jew hardware konfigurat użat għall-ħolqien ta’ siġill elettroniku;

(32)	‘apparat kwalifikat għall-ħolqien ta’ siġill elettroniku’ tfisser apparat għall-ħolqien ta’ siġill elettroniku li jissodisfa mutatis mutandis ir-rekwiżiti stipulati fl-Anness II;

(33)	‘timbru tal-ħin elettroniku’ tfisser data fil-forma elettronika li torbot data oħra f’forma elettronika ma’ ħin partikolari u b’hekk tiġi stabbilita evidenza li din tal-aħħar kienet teżisti f’dak il-ħin;

(34)	‘timbru tal-ħin elettroniku kwalifikat’ tfisser timbru tal-ħin elettroniku li jissodisfa r-rekwiżiti stipulati fl-Artikolu 42;

(35)	‘dokument elettroniku’ tfisser kwalunkwe kontenut maħżun f’forma elettronika, b’mod partikolari bħala test jew reġistrazzjoni awdjo, viżiva jew awdjoviżiva;

(36)

‘servizz elettroniku ta’ konsenja rreġistrat’ tfisser servizz li permezz tiegħu tkun possibbli t-trasmissjoni ta’ data bejn partijiet terzi b’mezzi elettroniċi u jipprovdi evidenza relatata mal-ġestjoni tad-data trasmessa, inkluż prova li d-data ntbagħtet u ġiet riċevuta, u li jipproteġi d-data trasmessa kontra r-riskju ta’ telf, serq, ħsara jew kwalunkwe bidla mhux awtorizzata;

(37)	‘servizz elettroniku kwalifikat ta’ konsenja rreġistrat’ tfisser servizz elettroniku ta’ konsenja elettronika rreġistrat li jissodisfa r-rekwiżiti stipulati fl-Artikolu 44;

(38)	’ ċertifikat tal-awtentikazzjoni ta’ siti elettroniċi’ tfisser attestazzjoni li permezz tagħha tkun possibbli l-awtentikazzjoni ta’ sit elettroniku u jorbot is-sit elettroniku mal-persuna fiżika jew ġuridika li lilha jkun inħareġ iċ-ċertifikat;

(39)	‘ċertifikat kwalifikat għall-awtentikazzjoni ta’ sit elettroniku’ tfisser ċertifikat għall-awtentikazzjoni ta’ sit elettroniku, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulat fl-Anness IV;

(40)	‘data ta’ validazzjoni’ tfisser data li tintuża għall-validazzjoni ta’ firma elettronika jew ta’ siġill elettroniku;

(41)	‘validazzjoni’ tfisser il-proċess ta’ verifika u konferma li firma elettronika jew siġill huwa validu.

Artikolu 12

Kooperazzjoni u interoperabbiltà

1. L-iskemi ta’ identifikazzjoni elettronika nazzjonali notifikati skont l-Artikolu 9(1) għandhom ikunu interoperabbli.

2. Għall-finijiet tal-paragrafu 1, għandu jiġi stabbilit qafas ta’ interoperabbiltà.

3. Il-qafas ta’ interoperabbiltà għandu jissodisfa l-kriterji li ġejjin:

(a)	ikollu l-għan li jkun teknoloġikament newtrali u ma jiddiskriminax bejn kwalunkwe soluzzjoni teknika nazzjonali speċifika għall-identifikazzjoni elettronika fi Stat Membru;

(b)	isegwi standards Ewropej u internazzjonali, fejn possibbli;

(c)	jiffaċilita l-implimentazzjoni tal-prinċipju ta’ privatezza fid-disinn; u

(d)	jiżgura li d-data personali tiġi pproċessata f’konformità mad-Direttiva 95/46/KE.

4. Il-qafas ta’ interoperabbiltà għandu jikkonsisti minn:

(a)	referenza għal rekwiżiti tekniċi minimi marbuta mal-livelli ta’ assigurazzjoni skont l-Artikolu 8;

(b)	deskrizzjoni dettaljata tal-livelli ta’ assigurazzjoni nazzjonali ta’ skemi ta’ identifikazzjoni elettronika notifikati fil-livell ta’ assigurazzjoni skont l-Artikolu 8;

(c)	referenza għar-rekwiżiti tekniċi minimi għall-interoperabbiltà;

(d)	referenza għal sett minimu ta’ data ta’ identifikazzjoni ta’ persuna li tirrappreżenta b’mod uniku persuna fiżika jew legali, li hija disponibbli minn skemi ta’ identifikazzjoni elettronika;

(e)	regoli ta’ proċedura;

(f)	arranġamenti għar-riżoluzzjoni tat-tilwim; u

(g)	standards tas-sigurtà operazzjonali komuni.

5. L-Istati Membri għandhom jikkooperaw fir-rigward ta’ dan li ġej:

(a)	l-interoperabbiltà tal-iskemi ta’ identifikazzjoni elettronika notifikati skont l-Artikolu 9(1) u l-iskemi ta’ identifikazzjoni elettronika li l-Istati Membri biħsiebhom jinnotifikaw; u

(b)	is-sigurtà tal-iskemi ta’ identifikazzjoni elettronika.

6. Il-kooperazzjoni bejn l-Istati Membri għandha tkun magħmula minn:

(a)	l-iskambju ta’ informazzjoni, esperjenza u prassi tajba rigward skemi ta’ identifikazzjoni elettronika u, b’mod partikolari rekwiżiti tekniċi marbuta mal-interoperabbiltà u l-livelli ta’ assigurazzjoni;

(b)	l-iskambju ta’ informazzjoni, esperjenza u prassi tajba rigward ħidma b’livelli ta’ assigurazzjoni tal-iskemi ta’ identifikazzjoni elettronika skont l-Artikolu 8;

(c)	reviżjoni bejn il-pari tal-iskemi ta’ identifikazzjoni elettronika li jaqgħu taħt dan ir-Regolament; u

(d)	eżami tal-iżviluppi rilevanti fis-settur tal-identifikazzjoni elettronika.

7. Sat-18 ta’ Marzu 2015, il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tistabbilixxi l-arranġamenti proċedurali meħtieġa biex tiffaċilita l-kooperazzjoni bejn l-Istati Membri msemmija fil-paragrafi 5 u 6 bil-ħsieb li trawwem livell għoli ta’ fiduċja u sigurtà xierqa għall-grad ta’ riskju.

8. Sat-18 ta’ Settembru 2015, għall-fini li jiġu stabbiliti kondizzjonijiet uniformi għall-implimentazzjoni tar-rekwiżit skont il-paragrafu 1, il-Kummissjoni għandha, soġġett għall-kriterji stabbiliti fil-paragrafu 3 u filwaqt li jiġu kkunsidrati r-riżultati tal-kooperazzjoni bejn l-Istati Membri, tadotta atti ta’ implimentazzjoni dwar il-qafas ta’ interoperabbiltà kif stipulat fil-paragrafu 4.

9. L-atti ta’ implimentazzjoni msemmija fil-paragrafi 7 u 8 ta’ dan l-Artikolu għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

KAPITOLU III

SERVIZZI FIDUĊJARJI

TAQSIMA 1

Dispożizzjonijiet ġenerali

Artikolu 14

Aspetti internazzjonali

1. Servizzi fiduċjarji pprovduti minn fornituri ta’ servizzi fiduċjarji stabbiliti f’pajjiż terz għandhom ikunu rikonoxxuti bħala legalment ekwivalenti għal servizzi fiduċjarji kwalifikati pprovduti minn fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fl-Unjoni fejn is-servizzi fiduċjarji li joriġinaw mill-pajjiż terz ikunu rikonoxxuti skont ftehim konkluż bejn l-Unjoni u l-pajjiż terz inkwistjoni jew organizzazzjoni internazzjonali f’konformità mal-Artikolu 218 TFUE.

2. Il-ftehimiet imsemmija fil-paragrafu 1 għandhom jiżguraw, b’mod partikolari, li:

(a)

ir-rekwiżiti applikabbli għal fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fl-Unjoni u s-servizzi fiduċjarji kwalifikati li huma jipprovdu jkunu sodisfatti mill-fornituri ta’ servizzi fiduċjarji fil-pajjiż terz jew fl-organizzazzjonijiet internazzjonali li magħhom ikun konkluż il-ftehim, u mis-servizzi fiduċjarji li huma jipprovdu;

(b)

is-servizzi fiduċjarji kwalifikati pprovduti minn fornitur ta’ servizz fiduċjarju kwalifikat stabbilit fl-Unjoni jkunu rikonoxxuti bħala legalment ekwivalenti għal servizzi fiduċjarji pprovduti minn fornituri ta’ servizzi fiduċjarji fil-pajjiż terz jew fl-organizzazzjoni internazzjonali li magħha jkun konkluż il-ftehim.

Artikolu 44

Rekwiżiti għal servizzi elettroniċi kwalifikati ta’ konsenja li huma reġistrati

1. Is-servizzi elettroniċi kwalifikati ta’ konsenja li huma reġistrati għandhom jissodisfaw ir-rekwiżiti li ġejjin:

(a)	jingħataw minn wieħed mill-fornituri ta’ servizzi fiduċjarji kwalifikati jew aktar;

(b)	jiżguraw livell għoli ta’ fiduċja l-identifikazzjoni tal-emittent;

(c)	jiżguraw l-identifikazzjoni tad-destinatarju qabel ma jikkonsenjaw id-data;

(d)	it-trasmissjoni u r-riċevuta tad-data isiru b’mod sikur b’firma elettronika avvanzata jew b’siġill elettroniku avvanzat ta’ fornitur ta’ servizzi fiduċjarji kwalifikat b’tali mod li jipprekludi l-possibbiltà li d-data tinbidel mingħajr ma dan jiġi skopert;

(e)	kwalunkwe bidla fid-data meħtieġa għall-fini tat-trasmissjoni jew ir-riċevuta tad-data hija indikata b’mod ċar lill-emittent u lid-destinatarju tad-data;

(f)	id-data u l-ħin tat-trasmissjoni, ir-riċevuta u kwalunkwe bidla tad-data huma indikati b’timbru tal-ħin elettroniku kwalifikat.

Fil-każ li d-data tiġi trasferita bejn żewġ fornituri kwalifikati ta’ servizzi fiduċjarji jew aktar, ir-rekwiżiti fil-punti (a) sa (f) għandhom japplikaw għall-fornituri ta’ servizzi fiduċjarji kwalifikati kollha.

2. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal proċessi ta’ trasmissjoni u riċevuta ta’ data. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-proċess għat-trasmissjoni u r-riċevuta tad-data jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 8

Awtentikazzjoni ta’ sit elettroniku

whereas

(2) Dan ir-Regolament ifittex li jsaħħaħ il-fiduċja fit-transazzjonijiet elettroniċi fis-suq intern billi jipprovdi sisien komuni għal interazzjoni elettronika sigura bejn iċ-ċittadini, in-negozjiu l-awtoritajiet pubbliċi, u b’hekk iżid l-effettività tas-servizzi pubbliċi u privati online, in-negozju elettroniku u l-kummerċ elettroniku fl-Unjoni Ewropea.

- = -

(20) Il-kooperazzjoni mill-Istati Membri għandha tiffaċilita l-interoperabbiltà teknika tal-iskemi ta’ identifikazzjoni elettronika notifikati bil-ħsieb li jrawmu livell għoli ta’ fiduċja u sigurtà xierqa għall-grad tar-riskju.
L-iskambju ta’ informazzjoni u l-kondiviżjoni tal-aqwa prassi bejn l-Istati Membri bil-ħsieb li jkun hemm rikonoxximent reċiproku għandhom jgħinu tali kooperazzjoni.

- = -

(21) Dan ir-Regolament għandu jistabbilixxi wkoll qafas legali ġenerali għall-użu ta’ servizzi fiduċjarji.
Madankollu, ma għandux joħloq obbligu ġenerali li jintużaw jew li jiġi installat punt ta’ aċċess għas-servizzi fiduċjarji eżistenti kollha.
B’mod partikolari, dan ma għandux ikopri l-forniment ta’ servizzi li jintuża esklużivament f’sistemi magħluqa bejn grupp definit ta’ parteċipanti, b’ebda effett fuq partijiet terzi.
Pereżempju, is-sistemi stabbiliti f’negozji jew f’amministrazzjonijiet pubbliċi għall-ġestjoni tal-proċeduri interni li jużaw is-servizzi fiduċjarji ma għandhomx ikunu soġġetti għar-rekwiżiti ta’ dan ir-Regolament.
Is-servizzi fiduċjarji provduti lill-pubbliku li jkollhom effetti fuq partijiet terzi biss għandhom jissodisfaw ir-rekwiżiti stipulati fir-Regolament.
Dan ir-Regolament lanqas ma għandu jkopri aspetti relatati mal-konklużjoni u l-validità tal-kuntratti jew obbligi legali oħra fejn ikun hemm rekwiżiti rigward il-forma stipulata mil-liġi nazzjonali jew tal-Unjoni.
Barra minn dan, lanqas ma għandu jaffettwa r-rekwiżiti tal-formoli nazzjonali li jappartjenu għar-reġistri pubbliċi, b’mod partikolari r-reġistri kummerċjali u tal-artijiet.

- = -

(35) Il-fornituri ta’ servizzi fiduċjarji kollha għandhom ikunu soġġetti għar-rekwiżiti ta’ dan ir-Regolament, b’mod partikolari dawk dwar is-sigurtà u r-responsabbiltà biex jiżguraw id-diliġenza dovuta, it-trasparenza u r-responsabbiltà tal-operazzjonijiet u s-servizzi tagħhom.
Madankollu, filwaqt li jiġu kkunsidrati t-tipi ta’ servizzi fornuti mill-fornituri ta’ servizzi fiduċjarji, huwa xieraq li ssir distinzjoni fir-rigward ta’ dawk ir-rekwiżiti bejn fornituri ta’ servizzi fiduċjarji kwalifikati u dawk mhux kwalifikati.

- = -

(40) Sabiex jippermettu li l-Kummissjoni u l-Istati Membri jivvalutaw l-effettività tal-mekkaniżmu ta’ superviżjoni mtejjeb introdott minn dan ir-Regolament, il-korpi superviżorji huma mitluba jirrapportaw dwar l-attivitajiet tagħhom.
Dan ikun strumentali fl-iffaċilitar tal-iskambju tal-prassi tajba bejn il-korpi superviżorji u jiżgura l-verifika tal-implimentazzjoni konsistenti u effeċjenti tar-rekwiżiti ta’ superviżjoni essenzjali fl-Istati Membri kollha.

- = -

(42) Sabiex tiġi ffaċilitata s-superviżjoni tal-fornituri tas-servizzi fiduċjarji kwalifikati, pereżempju, meta fornitur ikun qed jipprovdi s-servizzi tiegħu fit-territorju ta’ Stat Membru ieħor u ma jkunx soġġett għal superviżjoni hemmhekk, jew meta l-kompjuters ta’ fornitur ikunu jinsabu fit-territorju ta’ Stat Membru minbarra dak li mhuwiex fejn ikun ġie stabbilit, għandha tiġi stabbilita sistema ta’ assistenza reċiproka bejn il-korpi ta’ superviżjoni fl-Istati Membri.

- = -

(45) Sabiex jippermettu proċess inizjattiv effiċjenti, li għandu jwassal għall-inklużjoni ta’ fornituri ta’ servizzi fiduċjarji kwalifikati u s-servizzi fiduċjarji kwalifikati li jipprovdu f’listi affidabbli, għandhom jitħeġġew interazzjonijiet preliminari bejn fornituri prospettivi ta’ servizzi fiduċjarji kwalifikati u l-korp kompetenti ta’ superviżjoni bil-ħsieb li tiġi ffaċilitata d-diliġenza dovuta li twassal għall-forniment ta’ servizzi fiduċjarji kwalifikati.

- = -

(55) Iċ-ċertifikazzjoni tas-sigurtà tal-IT abbażi tal-istandards internazzjonali (bħall-ISO 15408 u metodi ta’ evalwazzjoni u arranġamenti ta’ rikonoxximent reċiproku relatati) hija għodda importanti biex tiġi vverifikata s-sigurtà ta’ apparat kwalifikat għall-ħolqien ta’ firem elettroniċi u għandha tiġi promossa.
Madankollu, is-soluzzjonijiet u s-servizzi innovattivi bħal firma biċ-ċellulari u firma fil-cloud jiddependu minn soluzzjonijiet tekniċi u organizzattivi għal apparat kwalifikat għall-ħolqien ta’ firem elettroniċi li għalihom jista’ jkun li għadhom mhumiex disponibbli standards ta’ sigurtà jew li l-ewwel ċertifikazzjoni tas-sigurtà tal-IT tkun għadha għaddejja.
Il-livell ta’ sigurtà ta’ tali apparat kwalifikat għall-ħolqien ta’ firem elettroniċi jista’ jiġi vvalutat bl-użu ta’ proċessi alternattivi biss fejn tali standards ta’ sigurtà mhumiex disponibbli jew l-ewwel ċertifikazzjoni tas-sigurtà tal-IT tkun għadha għaddejja.
Dawk il-proċessi għandhom ikunu paragunabbli mal-istandards għaċ-ċertifikazzjoni tas-sigurtà tal-IT dment li l-livelli ta’ sigurtà tagħhom ikunu ekwivalenti.
Dawk il-proċessi jistgħu jiġu ffaċilitati permezz ta’ reviżjoni bejn il-pari.

- = -

(66) Huwa essenzjali li jiġi previst qafas legali biex jiġi ffaċilitat ir-rikonoxximent transkonfinali bejn is-sistemi legali nazzjonali eżistenti relatati mas-servizzi elettroniċi ta’ konsenja li huma rreġistrati.
Dak il-qafas jista’ jiftaħ ukoll opportunitajiet ta’ swieq ġodda għal fornituri ta’ servizzi fiduċjarji tal-Unjoni biex joffru servizzi ġodda elettroniċi ta’ konsenja li huma reġistrati pan-Ewropej.

- = -

(67) Is-servizzi ta’ awtentikazzjoni ta’ siti elettroniċi jipprovdu mezz li bih persuna li tidħol f’sit elettroniku tista’ tkun żgurata li wara s-sit elettroniku hemm entità ġenwina u leġittima.
Dawk is-servizzi jikkontribwixxu biex tinbena l-fiduċja u l-kunfidenza fit-twettiq tan-negozju online, billi l-utenti jkollhom fiduċja f’sit elettroniku li tkun ġiet awtentikata.
Il-forniment u l-użu ta’ servizzi ta’ awtentikazzjoni ta’ siti elettroniċi huma kompletament volontarji.
Madankollu, sabiex l-awtentikazzjoni ta’ siti elettroniċi ssir mezz biex tittejjeb il-fiduċja, li tipprovdi esperjenza aħjar għall-utent u tkattar it-tkabbir fis-suq intern, dan ir-Regolament għandu jistipula l-obbligi minimi ta’ sigurtà u responsabbiltà għall-fornituri u s-servizzi tagħhom.
Għal dak l-għan, ittieħed kont tar-riżultati tal-inizjattivi eżistenti mmexxijin mill-industrija, per eżempju l-Awtoritajiet ta’ Ċertifikazzjoni/Browsers Forum - Forum CA/B.
Barra minn hekk, dan ir-Regolament ma għandux jimpedixxi l-użu ta’ mezzi jew metodi oħra biex jawtentikaw siti elettroniċi li ma taqax taħt dan ir-Regolament u lanqas m’għandu jostakola fornituri ta’ servizzi ta’ awtentikazzjoni ta’ siti elettroniċi ta’ pajjiżi terzi milli jipprovdu s-servizzi tagħhom lill-klijenti fl-Unjoni.
Madankollu, is-servizzi ta’ awtentikazzjoni ta’ siti elettroniċi ta’ fornitur ta’ pajjiż terz għandhom ikunu rikonoxxuti bħala kwalifikati, skont dan ir-Regolament, biss jekk ikun ġie konkluż ftehim internazzjonali bejn l-Unjoni u l-pajjiż ta’ stabbiliment tal-fornitur.

- = -

keyboard_tab EIDAS 2014/0910 MT

EIDAS 2014/0910 MT