search


keyboard_tab EIDAS 2014/0910 MT

BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf

2014/0910 MT cercato: 'huma' . Output generated live by software developed by IusOnDemand srl


just index huma:


whereas huma:


definitions:


cloud tag: and the number of total unique words without stopwords is: 929

 

Artikolu 3

Definizzjonijiet

Għall-finijiet ta’ dan ir-Regolament, japplikaw id-definizzjonijiet li ġejjin:

(1)

‘identifikazzjoni elettronika’ tfisser il-proċess tal-użu ta’ data ta’ identifikazzjoni ta’ persuna f’forma elettronika li tkun tirrapreżenta b’mod esklussiv jew persuna fiżika jew ġuridika, jew persuna fiżika li tkun qed tirrappreżenta persuna ġuridika;

(2)

‘mezz ta’ identifikazzjoni elettronika’ tfisser unità fiżika u/jew mhux fiżika li jkun fiha data ta’ identifikazzjoni ta’ persuna, u li tintuża għall-awtentikazzjoni ta’ servizzi online;

(3)

‘data ta’ identifikazzjoni ta’ persuna’ tfisser sett ta’ data li permezz tagħha tkun tista’ tiġi stabbilita l-identità ta’ persuna fiżika jew ġuridika jew ta’ persuna fiżika li tkun qed tirrappreżenta persuna ġuridika;

(4)

‘skema ta’ identifikazzjoni elettronika’ tfisser sistema għall-identifikazzjoni elettronika li skontha jinħarġu mezzi ta’ identifikazzjoni elettronika lil persuni jew persuni ġuridiċi, jew persuni fiżiċi li jkunu qed jirrappreżentaw persuni ġuridiċi;

(5)

‘awtentikazzjoni’ tfisser proċess elettroniku li jippermetti l-konferma tal-identifikazzjoni elettronika ta’ persuna fiżika jew ġuridika; jew tal-oriġini u l-integrità ta’ data f’forma elettronika;

(6)

‘parti dipendenti’ tfisser persuna fiżika jew ġuridika li tiddependi fuq l-identifikazzjoni elettronika jew servizz fiduċjarju;

(7)

‘korp tas-settur pubbliku’ tfisser Stat, awtorità reġjonali jew lokali, korp irregolat bid-dritt pubbliku jew assoċjazzjoni magħmula minn awtorità jew diversi tali awtoritajiet jew korp jew diversi tali korpi, jew entità privata mogħtija mandat minn tal-inqas waħda minn dawk l-awtoritajiet, il-korpi jew l-assoċjazzjonijiet biex tipprovdi servizzi pubbliċi meta taġixxi skont tali mandat;

(8)

‘korp irregolat mid-dritt pubbliku’ tfisser korp iddefinit fil-punt (4) tal-Artikolu 2(1) tad-Direttiva 2014/24/UE tal-Parlament Ewropew u tal-Kunsill (15);

(9)

‘firmatarju’ tfisser persuna fiżika li toħloq firma elettronika;

(10)

‘firma elettronika’ tfisser data f’forma elettronika li tinhemeż ma’ data elettronika oħra jew tiġi assoċjata b’mod loġiku magħha u li tintuża mill-firmatarju biex jiffirma;

(11)

‘firma elettronika avvanzata’ tfisser firma elettronika li tissodisfa r-rekwiżitistabbiliti fl-Artikolu 26;

(12)

‘firma elettronika kwalifikata’ tfisser firma elettronika avvanzata li tkun maħluqa minn apparat għall-ħolqien tal-firem elettroniċi kwalifikati, u li tkun ibbażata fuq ċertifikat kwalifikat għall-firem elettroniċi;

(13)

‘data għall-ħolqien ta’ firma elettronika’ tfisser data unika li tintuża mill-firmatarju biex joħloq firma elettronika;

(14)

‘ċertifikat għall-firma elettronika’ tfisser attestazzjoni elettronika li tikkollega data ta’ validazzjoni tal-firma elettronika ma’ persuna fiżika u tikkonferma mill-inqas l-isem jew il-psewdonimu ta’ dik il-persuna;

(15)

‘ċertifikat kwalifikat għall-firma elettronika’ tfisser ċertifikat għall-firem elettroniċi, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulati fl-Anness I;

(16)

‘servizz fiduċjarju’ tfisser servizz elettroniku normalment fornut għal remunerazzjoni li jikkonsisti minn:

(a)

il-ħolqien, il-verifika, u l-validazzjoni ta’ firem elettroniċi, siġilli elettroniċi jew timbri tal-ħin elettroniċi, servizzi elettroniċi ta’ konsenja li huma reġistrati u ċertifikati marbuta ma’ dawk is-servizzi, jew

(b)

il-ħolqien, il-verifika u l-validazzjoni ta’ ċertifikati għall-awtentikazzjoni ta’ siti elettroniċi, jew

(c)

il-preservazzjoni ta’ firem, siġilli jew ċertifikati elettroniċi marbuta ma’ dawn is-servizzi;

(17)

‘servizz fiduċjarju kwalifikat’ tfisser servizz fiduċjarju li jkun jissodisfa r-rekwiżiti applikabbli stipulati f’dan ir-Regolament;

(18)

‘korp tal-valutazzjoni tal-konformità’ tfisser korp definit fil-punt 13 tal-Artikolu 2 tar-Regolament (KE) Nru 765/2008, li huwa akkreditat f’konformità ma’ dak ir-Regolament bħala kompetenti biex iwettaq valutazzjoni tal-konformità ta’ fornitur ta’ servizzi fiduċjarji kwalifikat u s-servizzi fiduċjarji kwalifikati li jipprovdi;

(19)

‘fornitur ta’ servizzi fiduċjarji’ tfisser persuna fiżika jew ġuridika li tipprovdi servizz fiduċjarju wieħed jew aktar, jew bħala fornitur ta’ servizzi fiduċjarji kwalifikati jew mhux kwalifikati;

(20)

‘fornitur ta’ servizz fiduċjarju kwalifikat’ tfisser fornitur ta’ servizz fiduċjarj li jipprovdi servizz fiduċjarju kwalifikat wieħed jew aktar u li jingħata lilu l-istatus kwalifikat mill-korp superviżorju;

(21)

‘prodott’ tfisser hardware jew software, jew komponenti rilevanti ta’ hardware jew software, li jkunu maħsuba biex jintużaw għal forniment ta’ servizzi fiduċjarji;

(22)

‘apparat għall-ħolqien ta’ firem elettroniċi’ tfisser software jew hardware konfigurat użat għall-ħolqien ta’ firma elettronika;

(23)

‘apparat kwalifikat għall-ħolqien ta’ firem elettroniċi’ tfisser apparat għall-ħolqien ta’ firem elettroniċi li jissodisfa r-rekwiżiti stipulati fl-Anness II;

(24)

‘kreatur ta’ siġill’ tfisser persuna ġuridika li toħloq siġill elettroniku;

(25)

‘siġill elettroniku’ tfisser id-data fil-forma elettronika li tiġi mehmuża jew assoċjata loġikament ma’ data oħra f’forma elettronika biex jiġu żgurati l-oriġini u l-integrità ta’ din tal-aħħar;

(26)

‘siġill elettroniku avvanzat’ tfisser siġill elettroniku, li jkun jissodisfa r-rekwiżiti stipulati fl-Artikolu 36;

(27)

‘siġill elettroniku kwalifikat’ tfisser siġill elettroniku avvanzat, li jinħoloq minn apparat għall-ħolqien ta’ siġilli elettroniċi kwalifikat, u li jkun ibbażat fuq ċertifikat kwalifikat ta’ siġill elettroniku;

(28)

‘data għall-ħolqien ta’ siġill elettroniku’ tfisser data unika, li tintuża mill-kreatur tas-siġill elettroniku biex joħloq siġill elettroniku;

(29)

‘ċertifikat għas-siġill elettroniku’ tfisser attestazzjoni elettronika li tikkollega data ta’ validazzjoni ta’ siġill elettroniku ma’ persuna fiżika u tikkonferma l-isem ta’ dik il-persuna;

(30)

‘ċertifikat kwalifikat għas-siġill elettroniku’ tfisser ċertifikat għal siġill elettroniku, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulati fl-Anness III;

(31)

‘apparat għall-ħolqien ta’ siġill elettroniku’ tfisser software jew hardware konfigurat użat għall-ħolqien ta’ siġill elettroniku;

(32)

‘apparat kwalifikat għall-ħolqien ta’ siġill elettroniku’ tfisser apparat għall-ħolqien ta’ siġill elettroniku li jissodisfa mutatis mutandis ir-rekwiżiti stipulati fl-Anness II;

(33)

‘timbru tal-ħin elettroniku’ tfisser data fil-forma elettronika li torbot data oħra f’forma elettronika ma’ ħin partikolari u b’hekk tiġi stabbilita evidenza li din tal-aħħar kienet teżisti f’dak il-ħin;

(34)

‘timbru tal-ħin elettroniku kwalifikat’ tfisser timbru tal-ħin elettroniku li jissodisfa r-rekwiżiti stipulati fl-Artikolu 42;

(35)

‘dokument elettroniku’ tfisser kwalunkwe kontenut maħżun f’forma elettronika, b’mod partikolari bħala test jew reġistrazzjoni awdjo, viżiva jew awdjoviżiva;

(36)

‘servizz elettroniku ta’ konsenja rreġistrat’ tfisser servizz li permezz tiegħu tkun possibbli t-trasmissjoni ta’ data bejn partijiet terzi b’mezzi elettroniċi u jipprovdi evidenza relatata mal-ġestjoni tad-data trasmessa, inkluż prova li d-data ntbagħtet u ġiet riċevuta, u li jipproteġi d-data trasmessa kontra r-riskju ta’ telf, serq, ħsara jew kwalunkwe bidla mhux awtorizzata;

(37)

‘servizz elettroniku kwalifikat ta’ konsenja rreġistrat’ tfisser servizz elettroniku ta’ konsenja elettronika rreġistrat li jissodisfa r-rekwiżiti stipulati fl-Artikolu 44;

(38)

’ ċertifikat tal-awtentikazzjoni ta’ siti elettroniċi’ tfisser attestazzjoni li permezz tagħha tkun possibbli l-awtentikazzjoni ta’ sit elettroniku u jorbot is-sit elettroniku mal-persuna fiżika jew ġuridika li lilha jkun inħareġ iċ-ċertifikat;

(39)

‘ċertifikat kwalifikat għall-awtentikazzjoni ta’ sit elettroniku’ tfisser ċertifikat għall-awtentikazzjoni ta’ sit elettroniku, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulat fl-Anness IV;

(40)

‘data ta’ validazzjoni’ tfisser data li tintuża għall-validazzjoni ta’ firma elettronika jew ta’ siġill elettroniku;

(41)

‘validazzjoni’ tfisser il-proċess ta’ verifika u konferma li firma elettronika jew siġill huwa validu.

Artikolu 8

Livelli ta’ assigurazzjoni tal-iskemi ta’ identifikazzjoni elettronika

1.   Skema ta’ identifikazzjoni elettronika notifikata skont l-Artikolu 9(1) għandha tispeċifika l-livelli ta’ assigurazzjoni baxx, sostanzjali u/jew għoli għall-mezzi ta’ identifikazzjoni elettronika maħruġa skont dik l-iskema.

2.   Il-livelli ta’ assigurazzjoni baxx, sostanzjali u għoli għandhom jissodisfaw rispettivament il-kriterji li ġejjin:

(a)

livell ta’ assigurazzjoni baxx għandu jirreferi għal mezz ta’ identifikazzjoni elettronika fil-kuntest ta’ skema ta’ identifikazzjoni elettronika, li jipprovdi grad limitat ta’ fiduċja fl-identità ddikjarata jew asserita ta’ persuna, u li huwa kkaratterizzata b’referenza għall-ispeċifikazzjonijiet tekniċi, l-istandards u l-proċeduri relatati magħhom, inklużi l-kontrolli tekniċi, li l-għan tagħhom huwa li jnaqqsu sostanzjalment ir-riskju ta’ użu ħażin jew tibdil fl-identità.

(b)

livell ta’ assigurazzjoni sostanzjali għandu jirreferi għal mezz ta’ identifikazzjoni elettronika fil-kuntest ta’ skema ta’ identifikazzjoni elettronika, li jipprovdi grad sostanzjali ta’ fiduċja fl-identità ddikjarata jew asserita ta’ persuna, u li huwa kkaratterizzata b’referenza għall-ispeċifikazzjonijiet tekniċi, l-istandards u l-proċeduri relatati magħhom, inklużi l-kontrolli tekniċi, li l-għan tagħhom huwa li jnaqqsu sostanzjalment ir-riskju ta’ użu ħażin jew tibdil fl-identità.

(c)

livell ta’ assigurazzjoni għoli għandu jirreferi għal mezz ta’ identifikazzjoni elettronika fil-kuntest ta’ skema ta’ identifikazzjoni elettronika, li jipprovdi grad ogħla ta’ fiduċja fl-identità ddikjarata jew asserita ta’ persuna mill-mezzi ta’ identifikazzjoni elettronika b’livell ta’ assigurazzjoni sostanzjali, u li huwa kkaratterizzat b’referenza għall-ispeċifikazzjonijiet tekniċi, l-istandards u l-proċeduri relatati magħhom, inklużi l-kontrolli tekniċi, li l-għan tagħhom hu li jipprevjenu l-użu ħażin jew tibdil fl-identità.

3.   Sat-18 ta’ Settembru 2015, filwaqt li jiġu kkunsidrati l-istandards internazzjonali rilevanti, u soġġett għall-paragrafu 2, il-Kummissjoni għandha tistabbilixxi, permezz ta’ atti ta’ implimentazzjoni, speċifikazzjonijiet tekniċi minimi, standards u proċeduri li, b’referenza għalihom, il-livelli ta’ assigurazzjoni baxx, sostanzjali u għoli huma speċifikati għall-mezzi ta’ identifikazzjoni elettronika għall-finijiet tal-paragrafu 1.

Dawk l-ispeċifikazzjonijiet tekniċi minimi, l-istandards u l-proċeduri għandhom jiġu stipulati b’referenza għall-affidabbiltà u l-kwalità tal-elementi li ġejjin:

(a)

il-proċedura biex tiġi ppruvata u verifikata l-identità ta’ persuni fiżiċi jew ġuridiċi li japplikaw għall-ħruġ ta’ mezzi ta’ identifikazzjoni elettronika;

(b)

il-proċedura għall-ħruġ tal-mezzi ta’ identifikazzjoni elettronika rikjesti;

(c)

il-mekkaniżmu ta’ awtentikazzjoni, li permezz tiegħu l-persuna fiżika jew ġuridika tuża l-mezzi ta’ identifikazzjoni elettronika biex tikkonferma l-identità tagħha lil parti dipendenti.

(d)

l-entità li toħroġ il-mezzi ta’ identifikazzjoni elettronika;

(e)

kwalunkwe korp ieħor involut fl-applikazzjoni għall-ħruġ tal-mezzi ta’ identifikazzjoni elettronika; u

(f)

l-ispeċifikazzjonijiet tekniċi u tas-sigurtà tal-mezzi ta’ identifikazzjoni elettronika maħruġa.

Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 11

Responsabbiltà

1.   L-Istat Membru notifikanti għandu jkun responsabbli għall-ħsara kkawżata apposta jew minħabba negliġenza lil kwalunkwe persuna fiżika jew ġuridika minħabba n-nuqqas tiegħu li jikkonformi mal-obbligi tiegħu skont il-punti (d) u (f) tal-Artikolu 7 fi transazzjoni transkonfinali.

2.   Il-parti li toħroġ il-mezz ta’ identifikazzjoni elettronika għandha tkun responsabbli għall-ħsara kkawżata apposta jew minħabba negliġenza lil kwalunkwe persuna fiżika jew ġuridika minħabba n-nuqqas tagħha li tikkonforma mal-obbligu msemmi fil-punt (e) tal-Artikolu 7 fi transazzjoni transkonfinali.

3.   Il-parti li tħaddem il-proċedura ta’ awtentikazzjoni għandha tkun responsabbli għall-ħsara kkawżata apposta jew minħabba negliġenza lil kwalunkwe persuna fiżika jew ġuridika minħabba n-nuqqas tagħha li tħaddem tajjeb l-awtentikazzjoni msemmija fil-punt (f) tal-Artikolu 7, fi transazzjoni transkonfinali.

4.   Il-paragrafi 1, 2 u 3 għandhom jiġu applikati f’konformità mar-regoli nazzjonali dwar ir-responsabbiltà.

5.   Il-paragrafi 1, 2 u 3 huma mingħajr preġudizzju għar-responsabbiltà, skont il-liġi nazzjonali, ta’ partijiet fi transazzjoni li fiha jintużaw il-mezzi ta’ identifikazzjoni elettronika li jaqgħu taħt l-iskema ta’ identifikazzjoni elettronika notifikata skont l-Artikolu 9(1).

Artikolu 13

Responsabbiltà u oneru tal-provi

1.   Mingħajr preġudizzju għall-paragrafu 2, il-fornituri ta’ servizzi fiduċjarji għandhom ikunu responsabbli għal ħsara kkawżata intenzjonalment jew b’negliġenza lil kwalunkwe persuna fiżika jew ġuridika minħabba nuqqas ta’ konformità mal-obbligi taħt dan ir-Regolament.

L-oneru tal-provi ta’ intenzjoni jew negliġenza ta’ fornitur ta’ servizzi fiduċjarji mhux kwalifikat għandu jkun fir-responsabbiltà tal-persuna fiżika jew ġuridika li tiddikjara l-ħsara msemmija fl-ewwel subaragrafu.

L-intenzjoni jew in-negliġenza ta’ fornitur ta’ servizzi fiduċjarji kwalifikat għandha tkun preżunta għajr jekk dak il-fornitur ta’ servizzi fiduċjarji kwalifikat jagħti prova li l-ħsara msemmija fl-ewwel subparagrafu saret mingħajr l-intenzjoni jew in-negliġenza ta’ dak il-fornitur ta’ servizzi fiduċjarji kwalifikat.

2.   Fejn il-fornituri ta’ servizzi fiduċjarji jinformaw kif dovut lill-klijenti tagħhom minn qabel dwar il-limitazzjonijiet tal-użu tas-servizzi li huma jipprovdu u fejn dawk il-limitazzjonijiet ikunu rikonoxxibbli għall-partijiet terzi, il-fornituri ta’ servizzi fiduċjarji ma għandhomx ikunu responsabbli għall-ħsarat li jirriżultaw mill-użu ta’ servizzi li jaqbżu l-limitazzjonijiet indikati.

3.   Il-paragrafi 1 u 2 għandhom japplikaw f’konformità mar-regoli nazzjonali dwar ir-responsabbiltà.

Artikolu 14

Aspetti internazzjonali

1.   Servizzi fiduċjarji pprovduti minn fornituri ta’ servizzi fiduċjarji stabbiliti f’pajjiż terz għandhom ikunu rikonoxxuti bħala legalment ekwivalenti għal servizzi fiduċjarji kwalifikati pprovduti minn fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fl-Unjoni fejn is-servizzi fiduċjarji li joriġinaw mill-pajjiż terz ikunu rikonoxxuti skont ftehim konkluż bejn l-Unjoni u l-pajjiż terz inkwistjoni jew organizzazzjoni internazzjonali f’konformità mal-Artikolu 218 TFUE.

2.   Il-ftehimiet imsemmija fil-paragrafu 1 għandhom jiżguraw, b’mod partikolari, li:

(a)

ir-rekwiżiti applikabbli għal fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fl-Unjoni u s-servizzi fiduċjarji kwalifikati li huma jipprovdu jkunu sodisfatti mill-fornituri ta’ servizzi fiduċjarji fil-pajjiż terz jew fl-organizzazzjonijiet internazzjonali li magħhom ikun konkluż il-ftehim, u mis-servizzi fiduċjarji li huma jipprovdu;

(b)

is-servizzi fiduċjarji kwalifikati pprovduti minn fornitur ta’ servizz fiduċjarju kwalifikat stabbilit fl-Unjoni jkunu rikonoxxuti bħala legalment ekwivalenti għal servizzi fiduċjarji pprovduti minn fornituri ta’ servizzi fiduċjarji fil-pajjiż terz jew fl-organizzazzjoni internazzjonali li magħha jkun konkluż il-ftehim.

Artikolu 17

Bord superviżorju

1.   L-Istati Membri għandhom jinnominaw korp superviżorju stabbilit fit-territorju tagħhom jew, bi ftehim reċiproku ma’ Stat Membru ieħor, korp superviżorju stabbilit f’dak l-Istat Membru l-ieħor. Dak il-korp għandu jkun responsabbli għall-kompiti superviżorji fl-Istat Membru li jinnomina.

Il-korpi superviżorji għandhom jingħataw is-setgħat neċessarji u riżorsi adegwati għat-twettiq tal-kompiti tagħhom.

2.   L-Istati Membri għandhom jinnotifikaw lill-Kummissjoni bl-ismijiet u l-indirizzi tal-korpi superviżorji nominati rispettivi tagħhom.

3.   Ir-rwol tal-korp superviżorju għandu jkun dan li ġej:

(a)

li jwettaq superviżjoni tal-fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fit-territorju tal-Istat Membru li jinnomina biex jiżgura, permezz ta’ attivitajiet superviżorji ex ante u ex post, li dawk il-fornituri ta’ servizzi fiduċjarji kwalifikati u s-servizzi fiduċjarji kwalifikati li huma jipprovdu jissodisfaw ir-rekwiżiti stabbiliti f’dan ir-Regolament;

(b)

li jieħu azzjoni, jekk ikun meħtieġ, fir-rigward ta’ fornituri ta’ servizzi fiduċjarji mhux kwalifikati stabbiliti fit-territorju tal-Istat Membru li jinnomina, permezz ta’ attivitajiet superviżorji ex post, meta jiġi informat li dawk il-fornituri ta’ servizzi fiduċjarji kwalifikati jew is-servizzi fiduċjarji li huma jipprovdu allegatament ma jissodisfawx ir-rekwiżiti stabbiliti f’dan ir-Regolament.

4.   Għall-finijiet tal-paragrafu 3 u soġġett għal-limitazzjonijiet previsti fih, il-kompiti tal-korp superviżorju, għandhom jinkludu b’mod partikolari:

(a)

li jikkoopera ma’ korpi superviżorji oħra u jipprovdi assistenza lil dawk il-korpi f’konformità mal-Artikolu 18;

(b)

li janalizza r-rapporti dwar il-valutazzjoni tal-konformità msemmija fl-Artikolu 20(1) u 21(1);

(c)

li jinforma lill-korpi superviżorji oħra u lill-pubbliku dwar ksur ta’ sigurtà jew nuqqas ta’ integrità f’konformità mal-Artikolu 19(2);

(d)

li jirrapporta lill-Kummissjoni dwar l-attivitajiet prinċipali tiegħu f’konformità mal-paragrafu 6 ta’ dan l-Artikolu;

(e)

li jwettaq awditi jew jitlob lil korp tal-valutazzjoni tal-konformità biex iwettaq valutazzjoni tal-konformità tal-fornituri ta’ servizzi fiduċjarji kwalifikati f’konformità mal-Artikolu 20(2);

(f)

li jikkoopera mal-awtoritajiet tal-protezzjoni tad-data, b’mod partikolari, billi jinfurmahom, mingħajr dewmien żejjed, dwar ir-riżultati tal-awditi ta’ fornituri ta’ servizzi fiduċjarji kwalifikati, meta jkun jidher li jkun hemm ksur tar-regoli dwar il-protezzjoni ta’ data personali;

(g)

li jagħti l-istatus kwalifikat lill-fornituri ta’ servizzi fiduċjarji u lis-servizzi li huma jipprovdu u jirtira dan l-istatus f’konformità mal-Artikoli 20 u 21;

(h)

li jinforma lill-korp responsabbli għal-lista affidabbli nazzjonali msemmija fl-Artikolu 22(3) dwar id-deċiżjonijiet tiegħu li jagħti jew jirtira l-istatus kwalifikat, għajr jekk dak il-korp ikun ukoll il-korp superviżorju;

(i)

li jivverifika l-eżistenza u l-applikazzjoni korretta tad-dispożizzjonijiet dwar pjani ta’ terminazzjoni f’każijiet fejn il-fornitur ta’ servizzi fiduċjarji kwalifikati jwaqqaf l-attivitajiet tiegħu, inkluż kif l-informazzjoni tinżamm aċċessibbli f’konformità mal-punt (h) tal-Artikolu 24(2);

(j)

li jesiġi li l-fornituri ta’ servizzi fiduċjarji jirrimedjaw kwalunkwe nuqqas milli jissodisfaw ir-rekwiżiti stipulati f’dan ir-Regolament.

5.   L-Istati Membri jistgħu jeħtieġu li korp superviżorju jistabbilixxi, iżomm u jaġġorna infrastruttura fiduċjarja skont il-kondizzjonijiet stabbiliti taħt il-liġi nazzjonali.

6.   Sal-31 ta’ Marzu ta’ kull sena, kull korp superviżorju għandu jippreżenta lill-Kummissjoni rapport dwar l-attivitajiet prinċipali tas-sena kalendarja preċedenti tiegħu flimkien ma’ sommarju tan-notifiki ta’ ksur irċevuti minn fornituri ta’ servizzi fiduċjarji f’konformità mal-Artikolu 19(2).

7.   Il-Kummissjoni għandha tagħmel ir-rapport annwali msemmi fil-paragrafu 6 disponibbli għall-Istati Membri.

8.   Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi l-formati u l-proċeduri għar-rapport imsemmi fil-paragrafu 6. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 19

Rekwiżiti ta’ sigurtà applikabbli għal fornituri ta’ servizzi fiduċjarji

1.   Il-fornituri ta’ servizzi fiduċjarji kwalifikati u mhux kwalifikati għandhom jieħdu miżuri tekniċi u organizzattivi adatti biex jimmaniġġaw ir-riskji maħluqin għas-sigurtà tas-servizzi fiduċjarji li huma jipprovdu. B’konsiderazzjoni tal-iżviluppi teknoloġiċi l-aktar reċenti, dawk il-miżuri għandhom jiżguraw li l-livell ta’ sigurtà jkun proporzjonat mal-livell ta’ riskju. B’mod partikolari, għandhom jittieħdu miżuri għall-prevenzjoni u t-tnaqqis tal-impatt ta’ inċidenti tas-sigurtà u biex dawk interessati jiġu infurmati dwar l-effetti negattivi ta’ kwalunkwe inċident tali.

2.   Il-fornituri ta’ servizzi fiduċjarji kwalifikati u mhux kwalifikati għandhom, mingħajr dewmien żejjed iżda fi kwalunkwe każ fi żmien 24 siegħa wara li jkunu ġew mgħarrfa, jinnotifikaw lill-korp superviżorju u, fejn applikabbli, lil korpi rilevanti oħra, bħall-korp nazzjonali kompetenti għas-sigurtà tal-informazzjoni jew l-awtorità tal-protezzjoni tad-data, bi kwalunkwe ksur ta’ sigurtà jew nuqqas ta’ integrità li jkollu impatt sinifikanti fuq is-servizz fiduċjarju pprovdut jew fuq id-data personali miżmuma fih.

Fejn il-ksur ta’ sigurtà jew in-nuqqas ta’ integrità jkun x’aktarx ser jaffettwa b’mod negattiv lil persuna fiżika jew ġuridika li lilha jkun ġie pprovdut is-servizz fiduċjarju, il-fornitur ta’ servizzi fiduċjarji għandu wkoll jinnotifika lill-persuna fiżika jew ġuridika bil-ksur ta’ sigurtà jew bin-nuqqas ta’ integrità mingħajr dewmien żejjed.

Fejn adatt, b’mod partikolari jekk il-ksur ta’ sigurtà jew telf ta’ integrità jikkonċerna żewġ Stati Membri jew iżjed, il-korp superviżorju notifikat għandu jinforma lill-korpi superviżorji fi Stati Membri oħra konċernati u lill-Aġenzija tal-Unjoni Ewropea dwar is-Sigurtà tan-Networks u l-Informazzjoni (ENISA).

Il-korp superviżorju notifikat għandu jinforma lill-pubbliku jew jitlob lill-fornitur ta’ servizzi fiduċjarji biex jagħmel dan, fejn jiddetermina li l-iżvelar tal-ksur ta’ sigurtà jew tan-nuqqas ta’ integrità huwa fl-interess pubbliku.

3.   Il-korp superviżorju għandu jipprovdi lill-ENISA darba fis-sena sommarju ta’ notifiki ta’ ksur ta’ sigurtà jew tan-nuqqas ta’ integrità riċevuti mill-fornituri ta’ servizzi fiduċjarji.

4.   Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni,:

(a)

tispeċifika ulterjorment il-miżuri msemmija fil-paragrafu 1, u

(b)

tiddefinixxi l-formati u l-proċeduri, inklużi l-iskadenzi, applikabbli għall-fini tal-paragrafu 2.

Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 3

Fornituri ta’ servizzi fiduċjarji kwalifikati

Artikolu 20

Superviżjoni tal-fornituri ta’ servizzi fiduċjarji kwalifikati

1.   Il-fornituri ta’ servizzi fiduċjarji kwalifikati għandhom jiġu awditjati, bi spejjeż għalihom tal-inqas kull 24 xahar minn korp tal-valutazzjoni tal-konformità. L-għan tal-awditjar għandu jkun sabiex jiġi kkonfermat li fornituri ta’ servizzi fiduċjarji kwalifikati u s-servizzi fiduċjarji kwalifikati li huma jipprovdu minnhom jissodisfaw ir-rekwiżiti stipulati f’dan ir-Regolament. Il-fornituri ta’ servizzi fiduċjarji kwalifikati għandhom jippreżentaw ir-rapport dwar il-valutazzjoni tal-konformità li jirriżulta lill-korp superviżorju fi żmien tlett ijiem ta’ xogħol minn meta jirċivuh.

2.   Mingħajr preġudizzju għall-paragrafu 1, il-korp superviżorju jista’ fi kwalunkwe ħin iwettaq awditu jew jitlob lil korp tal-valutazzjoni tal-konformità biex iwettaq valutazzjoni tal-konformità tal-fornituri ta’ servizzi fiduċjarji kwalifikati, bi spejjeż għal dawk il-fornituri ta’ servizzi fiduċjarji, biex jiġi kkonfermat li huma u s-servizzi fiduċjarji kwalifikati li huma jipprovdu jissodisfaw ir-rekwiżiti stipulati f’dan ir-Regolament. Fejn ikun jidher li kien hemm ksur tar-regoli tal-protezzjoni ta’ data personali, il-korp superviżorju għandu jinforma lill-awtoritajiet tal-protezzjoni tad-data bir-riżultati tal-awditi tiegħu.

3.   Fejn il-korp superviżorju jesiġi li l-fornitur ta’ servizzi fiduċjarji kwalifikat biex jirrimedja nuqqas milli jissodisfa r-rekwiżiti skont dan ir-Regolament u fejn dak il-fornitur ma jaġixxix kif adatt, u fejn applikabbli f’limitu ta’ żmien stabbilit mill-korp superviżorju, il-korp superviżorju, filwaqt li jikkunsidra, b’mod partikolari, il-grad, id-durata u l-konsegwenzi ta’ dak in-nuqqas, jista’ jirtira l-istatus kwalifikat ta’ dak il-fornitur jew tas-servizz affettwat li huwa jipprovdi u jinforma lill-korp imsemmi fl-Artikolu 22(3) għall-fini tal-aġġornament tal-listi affidabbli msemmija fl-Artikolu 22(1). Il-korp superviżorju għandu jinforma lill-fornitur ta’ servizzi fiduċjarji kwalifikat bl-irtirar tal-istatus kwalifikat tiegħu jew tal-istatus kwalifikat tas-servizz konċernat.

4.   Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tistabbilixxi numri ta’ referenza tal-istandards li ġejjin:

(a)

akkreditament tal-korpi tal-valutazzjoni tal-konformità u għar-rapport dwar il-valutazzjoni tal-konformità msemmija fil-paragrafu 1;

(b)

regoli tal-awditjar li skonthom il-korpi tal-valutazzjoni tal-konformità ser iwettqu l-valutazzjoni tal-konformità tagħhom tal-fornituri ta’ servizzi fiduċjarji kwalifikati kif imsemmi fil-paragrafu 1.

Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 21

introduzzjoni ta’ servizz fiduċjarju kwalifikat

1.   Fejn fornituri ta’ servizzi fiduċjarji, mingħajr status kwalifikat, ikun biħsiebhom jibdew jipprovdu servizzi fiduċjarji kwalifikati, huma għandhom jippreżentaw lill-korp superviżorju notifika dwar l-intenzjoni tagħhom flimkien ma’ rapport dwar il-valutazzjoni tal-konformità maħruġ minn korp tal-valutazzjoni tal-konformità.

2.   Il-korp superviżorju għandu jivverifika jekk il-fornitur ta’ servizzi fiduċjarji u s-servizzi fiduċjarji li huwa jipprovdi jikkonformawx mar-rekwiżiti stipulati f’dan ir-Regolament, u b’mod partikolari mar-rekwiżiti għal fornituri ta’ servizzi fiduċjarji kwalifikati u għas-servizzi fiduċjarji kwalifikati li huma jipprovdu.

Jekk il-korp superviżorju jikkonkludi li l-fornitur ta’ servizzi fiduċjarji u s-servizzi fiduċjarji li huwa jipprovdi jikkonformaw mar-rekwiżiti msemmija fl-ewwel subparagrafu, il-korp superviżorju għandu jagħti status kwalifikat lill-fornitur ta’ servizzi fiduċjarji u lis-servizzi fiduċjarji li huwa jipprovdi u jinforma lill-korp imsemmi fl-Artikolu 22(3) għall-fini tal-aġġornament tal-listi affidabbli msemmija fl-Artikolu 22(1), sa mhux aktar tard minn tliet xhur wara n-notifika f’konformità mal-paragrafu 1 ta’ dan l-Artikolu.

Jekk il-verifika ma tiġix konkluża fi żmien tliet xhur min-notifika, il-korp superviżorju għandu jinforma lill-fornitur ta’ servizzi fiduċjarji filwaqt li jispeċifika r-raġunijiet għad-dewmien u l-perijodu li fih għandha tiġi konkluża l-verifika.

3.   Il-fornituri ta’ servizzi fiduċjarji kwalifikati jistgħu jibdew jipprovdu servizzi fiduċjarji kwalifikati wara li l-istatus kwalifikat ikun ġie indikat fil-listi msemmija fl-Artikolu 22(1).

4.   Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi l-formati u l-proċeduri għall-fini tal-paragrafi 1 u 2. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 22

Listi Affidabbli

1.   Kull Stat Membru għandu jistabbilixxi, iżomm u jippubblika listi affidabbli inkluża informazzjoni relatata mal-fornituri ta’ servizzi fiduċjarji kwalifikati li għalihom ikun responsabbli flimkien ma’ informazzjoni relatata mas-servizzi fiduċjarji kwalifikati li huma jipprovdu.

2.   L-Istati Membri għandhom jistabbilixxu, iżommu u jippubblikaw, b’mod sigur, il-listi affidabbli ffirmati jew issiġillati b’mod elettroniku, imsemmija fil-paragrafu 1 f’forma adegwata għall-ipproċessar awtomatizzat.

3.   L-Istati Membri għandhom jinnotifikaw lill-Kummissjoni, mingħajr dewmien żejjed, b’informazzjoni dwar il-korp responsabbli għall-istabbiliment, iż-żamma u l-pubblikazzjoni ta’ listi affidabbli nazzjonali, u dettalji ta’ fejn listi bħal dawn huma ppubblikati, dwar iċ-ċertifikati użati għall-firma jew is-siġill tal-listi affidabbli u kwalunkwe bidla li ssir f’din l-informazzjoni.

4.   Il-Kummissjoni għandha tagħmel disponibbli għall-pubbliku, b’mezz sigur, l-informazzjoni msemmija fil-paragrafu 3 ffirmata jew issiġillata b’mod elettroniku adegwat għall-ipproċessar awtomatizzat.

5.   Sat-18 ta’ Settembru 2015 il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tispeċifika l-informazzjoni msemmija fil-paragrafu 1 u tiddefinixxi l-ispeċifikazzjonijiet tekniċi u l-formati għal-listi affidabbli, applikabbli għall-finijiet tal-paragrafi 1 sa 4. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 23

Marka ta’ fiduċja tal-UE għal servizzi fiduċjarji kwalifikati

1.   Wara li l-istatus kwalifikat imsemmi fit-tieni subparagrafu tal-Artikolu 21(2) ikun ġie indikat fil-lista affidabbli msemmija fl-Artikolu 22(1), il-fornituri ta’ servizzi fiduċjarji kwalifikati jistgħu jużaw il-marka ta’ fiduċja tal-UE biex jindikaw b’mod sempliċi, rikonoxxibbli u ċar is-servizzi fiduċjarji kwalifikati li huma jipprovdu.

2.   Meta jużaw il-marka ta’ fiduċja tal-UE għas-servizzi fiduċjarji kwalifikati msemmija fil-paragrafu 1, il-fornituri ta’ servizzi fiduċjarji kwalifikati għandhom jiżguraw li fis-sit elettroniku tagħhom ikun hemm link għal-lista affidabbli rilevanti.

3.   Sal-1 ta’ Lulju 2015, il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tipprovdi għal speċifikazzjonijiet fir-rigward tal-forma, u b’mod partikolari dwar il-preżentazzjoni, il-kompożizzjoni, id-daqs u d-disinn tal-marka ta’ fiduċja tal-UE għas-servizzi fiduċjarji kwalifikati. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 41

Effett legali tat-timbri tal-ħin elettroniċi

1.   Timbru tal-ħin elettroniku ma għandux jiġi miċħud effett legali u ammissibbiltà bħala evidenza fi proċedimenti legali għas-sempliċi raġuni li jkun f’forma elettronika jew li ma jissodisfax ir-rekwiżiti tat-timbru tal-ħin elettroniku kwalifikat.

2.   Timbru tal-ħin elettroniku kwalifikat għandu jgawdi l-preżunzjoni tal-eżattezza tad-data u l-ħin li jindika u l-integrità tad-data li magħha huma marbuta d-data u l-ħin

3.   Timbru tal-ħin elettroniku kwalifikat maħruġ f’wieħed mill-Istati Membri għandu jiġi rikonoxxut bħala timbru tal-ħin elettroniku kwalifikat fl-Istati Membri kollha.

Artikolu 44

Rekwiżiti għal servizzi elettroniċi kwalifikati ta’ konsenja li huma reġistrati

1.   Is-servizzi elettroniċi kwalifikati ta’ konsenja li huma reġistrati għandhom jissodisfaw ir-rekwiżiti li ġejjin:

(a)

jingħataw minn wieħed mill-fornituri ta’ servizzi fiduċjarji kwalifikati jew aktar;

(b)

jiżguraw livell għoli ta’ fiduċja l-identifikazzjoni tal-emittent;

(c)

jiżguraw l-identifikazzjoni tad-destinatarju qabel ma jikkonsenjaw id-data;

(d)

it-trasmissjoni u r-riċevuta tad-data isiru b’mod sikur b’firma elettronika avvanzata jew b’siġill elettroniku avvanzat ta’ fornitur ta’ servizzi fiduċjarji kwalifikat b’tali mod li jipprekludi l-possibbiltà li d-data tinbidel mingħajr ma dan jiġi skopert;

(e)

kwalunkwe bidla fid-data meħtieġa għall-fini tat-trasmissjoni jew ir-riċevuta tad-data hija indikata b’mod ċar lill-emittent u lid-destinatarju tad-data;

(f)

id-data u l-ħin tat-trasmissjoni, ir-riċevuta u kwalunkwe bidla tad-data huma indikati b’timbru tal-ħin elettroniku kwalifikat.

Fil-każ li d-data tiġi trasferita bejn żewġ fornituri kwalifikati ta’ servizzi fiduċjarji jew aktar, ir-rekwiżiti fil-punti (a) sa (f) għandhom japplikaw għall-fornituri ta’ servizzi fiduċjarji kwalifikati kollha.

2.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal proċessi ta’ trasmissjoni u riċevuta ta’ data. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-proċess għat-trasmissjoni u r-riċevuta tad-data jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 8

Awtentikazzjoni ta’ sit elettroniku


whereas









keyboard_arrow_down