EIDAS 2014/0910 MT

1. Ma għandux ikun hemm restrizzjonijiet fuq il-forniment ta’ servizzi fiduċjarji fit-territorju ta’ Stat Membru minn fornitur ta’ servizzi fiduċjarji stabbilit fi Stat Membru ieħor għal raġunijiet li jaqgħu fl-oqsma koperti minn dan ir-Regolament.

2. Il-prodotti u s-servizzi fiduċjarji li jikkonformaw ma’ dan ir-Regolament għandhom ikunu jistgħu jiċċirkolaw liberament fis-suq intern.

Artikolu 12

Kooperazzjoni u interoperabbiltà

1. L-iskemi ta’ identifikazzjoni elettronika nazzjonali notifikati skont l-Artikolu 9(1) għandhom ikunu interoperabbli.

2. Għall-finijiet tal-paragrafu 1, għandu jiġi stabbilit qafas ta’ interoperabbiltà.

3. Il-qafas ta’ interoperabbiltà għandu jissodisfa l-kriterji li ġejjin:

(a)	ikollu l-għan li jkun teknoloġikament newtrali u ma jiddiskriminax bejn kwalunkwe soluzzjoni teknika nazzjonali speċifika għall-identifikazzjoni elettronika fi Stat Membru;

(b)	isegwi standards Ewropej u internazzjonali, fejn possibbli;

(c)	jiffaċilita l-implimentazzjoni tal-prinċipju ta’ privatezza fid-disinn; u

(d)	jiżgura li d-data personali tiġi pproċessata f’konformità mad-Direttiva 95/46/KE.

4. Il-qafas ta’ interoperabbiltà għandu jikkonsisti minn:

(a)	referenza għal rekwiżiti tekniċi minimi marbuta mal-livelli ta’ assigurazzjoni skont l-Artikolu 8;

(b)	deskrizzjoni dettaljata tal-livelli ta’ assigurazzjoni nazzjonali ta’ skemi ta’ identifikazzjoni elettronika notifikati fil-livell ta’ assigurazzjoni skont l-Artikolu 8;

(c)	referenza għar-rekwiżiti tekniċi minimi għall-interoperabbiltà;

(d)	referenza għal sett minimu ta’ data ta’ identifikazzjoni ta’ persuna li tirrappreżenta b’mod uniku persuna fiżika jew legali, li hija disponibbli minn skemi ta’ identifikazzjoni elettronika;

(e)	regoli ta’ proċedura;

(f)	arranġamenti għar-riżoluzzjoni tat-tilwim; u

(g)	standards tas-sigurtà operazzjonali komuni.

5. L-Istati Membri għandhom jikkooperaw fir-rigward ta’ dan li ġej:

(a)	l-interoperabbiltà tal-iskemi ta’ identifikazzjoni elettronika notifikati skont l-Artikolu 9(1) u l-iskemi ta’ identifikazzjoni elettronika li l-Istati Membri biħsiebhom jinnotifikaw; u

(b)	is-sigurtà tal-iskemi ta’ identifikazzjoni elettronika.

6. Il-kooperazzjoni bejn l-Istati Membri għandha tkun magħmula minn:

(a)	l-iskambju ta’ informazzjoni, esperjenza u prassi tajba rigward skemi ta’ identifikazzjoni elettronika u, b’mod partikolari rekwiżiti tekniċi marbuta mal-interoperabbiltà u l-livelli ta’ assigurazzjoni;

(b)	l-iskambju ta’ informazzjoni, esperjenza u prassi tajba rigward ħidma b’livelli ta’ assigurazzjoni tal-iskemi ta’ identifikazzjoni elettronika skont l-Artikolu 8;

(c)	reviżjoni bejn il-pari tal-iskemi ta’ identifikazzjoni elettronika li jaqgħu taħt dan ir-Regolament; u

(d)	eżami tal-iżviluppi rilevanti fis-settur tal-identifikazzjoni elettronika.

7. Sat-18 ta’ Marzu 2015, il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tistabbilixxi l-arranġamenti proċedurali meħtieġa biex tiffaċilita l-kooperazzjoni bejn l-Istati Membri msemmija fil-paragrafi 5 u 6 bil-ħsieb li trawwem livell għoli ta’ fiduċja u sigurtà xierqa għall-grad ta’ riskju.

8. Sat-18 ta’ Settembru 2015, għall-fini li jiġu stabbiliti kondizzjonijiet uniformi għall-implimentazzjoni tar-rekwiżit skont il-paragrafu 1, il-Kummissjoni għandha, soġġett għall-kriterji stabbiliti fil-paragrafu 3 u filwaqt li jiġu kkunsidrati r-riżultati tal-kooperazzjoni bejn l-Istati Membri, tadotta atti ta’ implimentazzjoni dwar il-qafas ta’ interoperabbiltà kif stipulat fil-paragrafu 4.

9. L-atti ta’ implimentazzjoni msemmija fil-paragrafi 7 u 8 ta’ dan l-Artikolu għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

KAPITOLU III

SERVIZZI FIDUĊJARJI

TAQSIMA 1

Dispożizzjonijiet ġenerali

Artikolu 13

Responsabbiltà u oneru tal-provi

1. Mingħajr preġudizzju għall-paragrafu 2, il-fornituri ta’ servizzi fiduċjarji għandhom ikunu responsabbli għal ħsara kkawżata intenzjonalment jew b’negliġenza lil kwalunkwe persuna fiżika jew ġuridika minħabba nuqqas ta’ konformità mal-obbligi taħt dan ir-Regolament.

L-oneru tal-provi ta’ intenzjoni jew negliġenza ta’ fornitur ta’ servizzi fiduċjarji mhux kwalifikat għandu jkun fir-responsabbiltà tal-persuna fiżika jew ġuridika li tiddikjara l-ħsara msemmija fl-ewwel subaragrafu.

L-intenzjoni jew in-negliġenza ta’ fornitur ta’ servizzi fiduċjarji kwalifikat għandha tkun preżunta għajr jekk dak il-fornitur ta’ servizzi fiduċjarji kwalifikat jagħti prova li l-ħsara msemmija fl-ewwel subparagrafu saret mingħajr l-intenzjoni jew in-negliġenza ta’ dak il-fornitur ta’ servizzi fiduċjarji kwalifikat.

2. Fejn il-fornituri ta’ servizzi fiduċjarji jinformaw kif dovut lill-klijenti tagħhom minn qabel dwar il-limitazzjonijiet tal-użu tas-servizzi li huma jipprovdu u fejn dawk il-limitazzjonijiet ikunu rikonoxxibbli għall-partijiet terzi, il-fornituri ta’ servizzi fiduċjarji ma għandhomx ikunu responsabbli għall-ħsarat li jirriżultaw mill-użu ta’ servizzi li jaqbżu l-limitazzjonijiet indikati.

3. Il-paragrafi 1 u 2 għandhom japplikaw f’konformità mar-regoli nazzjonali dwar ir-responsabbiltà.

Artikolu 14

Aspetti internazzjonali

1. Servizzi fiduċjarji pprovduti minn fornituri ta’ servizzi fiduċjarji stabbiliti f’pajjiż terz għandhom ikunu rikonoxxuti bħala legalment ekwivalenti għal servizzi fiduċjarji kwalifikati pprovduti minn fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fl-Unjoni fejn is-servizzi fiduċjarji li joriġinaw mill-pajjiż terz ikunu rikonoxxuti skont ftehim konkluż bejn l-Unjoni u l-pajjiż terz inkwistjoni jew organizzazzjoni internazzjonali f’konformità mal-Artikolu 218 TFUE.

2. Il-ftehimiet imsemmija fil-paragrafu 1 għandhom jiżguraw, b’mod partikolari, li:

(a)

ir-rekwiżiti applikabbli għal fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fl-Unjoni u s-servizzi fiduċjarji kwalifikati li huma jipprovdu jkunu sodisfatti mill-fornituri ta’ servizzi fiduċjarji fil-pajjiż terz jew fl-organizzazzjonijiet internazzjonali li magħhom ikun konkluż il-ftehim, u mis-servizzi fiduċjarji li huma jipprovdu;

(b)

is-servizzi fiduċjarji kwalifikati pprovduti minn fornitur ta’ servizz fiduċjarju kwalifikat stabbilit fl-Unjoni jkunu rikonoxxuti bħala legalment ekwivalenti għal servizzi fiduċjarji pprovduti minn fornituri ta’ servizzi fiduċjarji fil-pajjiż terz jew fl-organizzazzjoni internazzjonali li magħha jkun konkluż il-ftehim.

Artikolu 15

Aċċessibbiltà għal persuni b’diżabbiltà

Fejn ikun vijabbli, is-servizzi fiduċjarji pprovduti u l-prodotti ta’ utenti aħħarin użati fil-forniment ta’ dawk is-servizzi għandhom ikunu aċċessibbli għal persuni b’diżabbiltà.

Artikolu 16

Pieni

L-Istati Membri għandhom jistabbilixxu r-regoli dwar il-pieni applikabbli għall-ksur ta’ dan ir-Regolament. Il-pieni previsti għandhom ikunu effettivi, proporzjonati u diżważivi.

TAQSIMA 2

Superviżjoni

Artikolu 24

Rekwiżiti għall-fornituri ta’ servizzi fiduċjarji kwalifikati

1. Meta joħroġ ċertifikat kwalifikat għal servizz fiduċjarju, il-fornitur ta’ servizzi fiduċjarji kwalifikat għandu jivverifika, b’mezzi adatti u f’konformità mal-liġi nazzjonali, l-identità u, jekk applikabbli, kwalunkwe karatteristika speċifika tal-persuna fiżika jew ġuridika li lilha jinħareġ iċ-ċertifikat kwalifikat.

L-informazzjoni msemmija fl-ewwel subparagrafu għandha tiġi vverifikata mill-fornitur ta’ servizzi fiduċjarji kwalifikat direttament jew billi jafda f’parti terza f’konformità mal-liġi nazzjonali:

(a)	permezz tal-preżenza fiżika tal-persuna fiżika jew ta’ rappreżentant awtorizzat tal-persuna ġuridika, jew

(b)

mill-bogħod, bl-użu ta’ mezzi ta’ identifikazzjoni elettroniċi, li għalihom qabel il-ħruġ ta’ ċertifikat kwalifikat, tkun ġiet żgurata l-preżenza fiżika tal-persuna fiżika jew ta’ rappreżentant awtorizzat tal-persuna ġuridika u li jissodisfaw ir-rekwiżiti stabbiliti fl-Artikolu 8 fir-rigward tal-livelli ta’ assigurazzjoni ‘sostanzjali’ jew ‘għolja’, jew

(c)	permezz ta’ ċertifikat ta’ firma elettronika kwalifikata jew ta’ siġill elettroniku kwalifikat maħruġ f’konformità mal-punt (a) jew (b), jew

(d)	bl-użu ta’ metodi oħra ta’ identifikazzjoni rikonoxxuti fil-livell nazzjonali li jipprovdu assigurazzjoni ekwivalenti f’termini ta’ affidabbiltà għal preżenza fiżika. L-assigurazzjoni ekwivalenti għandha tiġi kkonfermata minn korp tal-valutazzjoni tal-konformità.

2. Fornitur ta’ servizzi fiduċjarju kwalifikat li jipprovdi servizzi fiduċjarji kwalifikati għandu:

(a)	jinforma lill-korp superviżorju bi kwalunkwe bidla fil-forniment tas-servizzi fiduċjarji kwalifikati tiegħu u intenzjoni li jwaqqaf dawk l-attivitajiet;

(b)

jimpjega persunal u, jekk applikabbli, subkuntratturi li jkollhom il-kompetenza esperta, l-affidabbiltà, l-esperjenza, u l-kwalifiki meħtieġa u li jkunu rċevew taħriġ adatt rigward ir-regoli dwar is-sigurtà u l-protezzjoni ta’ data personali u għandu japplika proċeduri amministrattivi u ta’ ġestjoni, li jikkorrispondu ma’ standards Ewropej jew internazzjonali;

(c)	fir-rigward tar-riskju ta’ responsabbiltà għal ħsara f’konformità mal-Artikolu 13, iżomm riżorsi finanzjarji suffiċjenti u/jew jikseb assigurazzjoni adatta fuq ir-responsabbiltà, f’konformità mal-liġi nazzjonali;

(d)	qabel jidħol f’relazzjoni kuntrattwali, jinforma, b’mod ċar u komprensiv, lil kwalunkwe persuna li tkun qed tfittex li tuża servizz fiduċjarju kwalifikat dwar it-termini u l-kondizzjonijiet preċiżi rigward l-użu ta’ dak is-servizz, inkluża kwalunkwe limitazzjoni fuq l-użu tiegħu;

(e)	juża sistemi u prodotti affidabbli li jkunu protetti kontra modifiki u jiżgura s-sigurtà teknika u l-affidabbiltà tal-proċessi appoġġati minnhom;

(f)

juża sistemi affidabbli biex jaħżen d-data mogħtija lilu, f’forma verifikabbli sabiex:

(i)	din tkun disponibbli pubblikament għal irkupru biss fejn ikun inkiseb il-kunsens tal-persuna li dik id-data tkun relatata magħha,

(ii)	il-persuni awtorizzati biss ikunu jistgħu jdaħħlu entrati u bidliet fid-data maħżuna,

(iii)

id-data tkun tista’ tiġi vverifikata għall-awtentiċità;

(g)	jieħu miżuri adatti kontra l-falsifikazzjoni u s-serq ta’ data;

(h)

iżomm reġistru u jżomm aċċessibbli għal perijodu ta’ żmien adatt, inkluż wara li l-attivitajiet tal-fornitur ta’ servizzi fiduċjarji kwalifikat ikunu waqfu, kull informazzjoni rilevanti dwar data maħruġa u riċevuta mill-fornitur ta’ servizzi fiduċjarji kwalifikat, b’mod partikolari għall-fini li tiġi pprovduta evidenza fi proċedimenti legali u għall-fini li tiġi żgurata l-kontinwità tas-servizz. Reġistrazzjoni bħal din tista’ ssir b’mod elettroniku;

(i)	ikollu pjan ta’ terminazzjoni aġġornat sabiex jiżguraw il-kontinwità tas-servizz f’konformità mad-dispożizzjonijiet ivverifikati mill-korp superviżorju skont il-punt (i) tal-Artikolu 17(4);

(j)	jiżguraw ipproċessar legali ta’ data personali f’konformità mad-Direttiva 95/46/KE;

(k)	fil-każ ta’ fornituri ta’ servizzi fiduċjarji kwalifikati li joħorġu ċertifikati kwalifikati, jistabbilixxu u jżommu aġġornata bażi ta’ data taċ-ċertifikati.

3. Jekk fornitur ta’ servizz fiduċjarju kwalifikat li joħroġ ċertifikati kwalifikati jiddeċiedi li jirrevoka ċertifikat, huwa għandu jirreġistra tali revoka fil-bażi ta’ data taċ-ċertifikati tiegħu u jippubblikaw l-istatus ta’ revoka taċ-ċertifikat mingħajr dewmien, u fi kwalunkwe każ fi żmien 24 siegħa wara l-wasla tat-talba. Ir-revoka għandha ssir effettiva immedjatament mal-pubblikazzjoni tagħha.

4. Fir-rigward tal-paragrafu 3, il-fornituri ta’ servizzi fiduċjarji kwalifikati li joħorġu ċertifikati kwalifikati għandhom jipprovdu lil kwalunkwe parti dipendenti informazzjoni dwar l-istatus ta’ validità jew ta’ revoka ta’ ċertifikati kwalifikati maħruġa minnhom. Din l-informazzjoni għandha tkun disponibbli tal-anqas fuq bażi ta’ ċertifikat fi kwalunkwe ħin u wara l-perijodu ta’ validità taċ-ċertifikat b’mod awtomatizzat li jkun affidabbli, mingħajr ħlas u effiċjenti.

5. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal sistemi u prodotti affidabbli, li jikkonformaw mar-rekwiżiti skont il-punti (e) u (f) tal-paragrafu 2 ta’ dan l-Artikolu. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti f’dan l-Artikolu meta sistemi u prodotti affidabbli jkunu jissodisfaw dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 4

Firem elettroniċi

Artikolu 28

Ċertifikati kwalifikati għal firem elettroniċi

1. Iċ-ċertifikati kwalifikati għal firem elettroniċi għandhom jissodisfaw ir-rekwiżiti stabbiliti fl-Anness I.

2. Iċ-ċertifikati kwalifikati għal firem elettroniċi ma għandhom ikunu soġġetti għall-ebda rekwiżit obbligatorju li jeċċedi r-rekwiżiti stabbiliti fl-Anness I.

3. Ċertifikati kwalifikati għal firem elettroniċi jistgħu jinkludu attributi speċifiċi addizzjonali mhux obbligatorji. Dawk l-attributi ma għandhomx jaffettwaw l-interoperabbiltà u r-rikonoxximent tal-firem elettroniċi kwalifikati.

4. Jekk ċertifikat kwalifikat għal firem elettroniċi jkun ġie revokat wara l-attivazzjoni inizjali, huwa għandu jitlef il-validità tiegħu mill-mument tar-revoka tiegħu, u l-istatus tiegħu ma għandu jitreġġa’ lura fl-ebda ċirkostanza.

5. Soġġett għall-kondizzjonijiet li ġejjin, l-Istati Membri jistgħu jistabbilixxu regoli nazzjonali dwar is-sospensjoni temporanja ta’ ċertifikat kwalifikat għal firma elettronika:

(a)	jekk ċertifikat kwalifikat għal firma elettronika jkun ġie sospiż temporanjament, dak iċ-ċertifikat għandu jitlef il-validità tiegħu għall-perijodu ta’ sospensjoni.

(b)	il-perijodu ta’ sospensjoni għandu jiġi indikat b’mod ċar fil-bażi tad-data taċ-ċertifikati u l-istatus ta’ sospensjoni għandu jkun viżibbli, matul il-perijodu ta’ sospensjoni, mis-servizz li jipprovdi l-informazzjoni dwar l-istatus taċ-ċertifikat.

6. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal ċertifikati kwalifikati għall-firem elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness I meta ċertifikat kwalifikat għal firma elettronika jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 38

Ċertifikati kwalifikati għas-siġilli elettroniċi

1. Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi għandhom jissodisfaw ir-rekwiżiti stabbiliti fl-Anness III.

2. Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi ma għandhom ikunu soġġetti għall-ebda rekwiżit obbligatorju li jeċċedi r-rekwiżiti stabbiliti fl-Anness III.

3. Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi jistgħu jinkludu attributi speċifiċi addizzjonali mhux obbligatorji. Dawk l-attributi ma għandhomx jaffettwaw l-interoperabbiltà u r-rikonoxximent tas-siġilli elettroniċi kwalifikati.

4. Jekk ċertifikat kwalifikat għal siġill elettroniku jkun ġie revokat wara l-attivazzjoni inizjali, dan għandu jitlef il-validità tiegħu mill-mument tar-revoka tiegħu, u l-istatus tiegħu fl-ebda ċirkostanza ma għandu jitreġġa’ lura.

5. Soġġetti għall-kondizzjonijiet li ġejjin l-Istati Membri jistgħu jistipulaw regoli nazzjonali dwar is-sospensjoni temporanja ta’ ċertifikat kwalifikat għas-siġilli elettroniċi:

(a)	jekk ċertifikat kwalifikat għas-siġill elettroniku jkun ġie sospiż temporanjament, dak iċ-ċertifikat għandu jitlef il-validità tiegħu għall-perijodu ta’ sospensjoni;

(b)	il-perijodu ta’ sospensjoni għandu jiġi indikat b’mod ċar fil-bażi tad-data taċ-ċertifikati u l-istatus ta’ sospensjoni għandu jkun viżibbli, matul il-perijodu ta’ sospensjoni, mis-servizz li jipprovdi l-informazzjoni dwar l-istatus taċ-ċertifikat.

6. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal ċertifikati kwalifikati għal siġilli elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness III meta ċertifikat kwalifikat għal siġill elettroniku jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 47

Eżerċizzju tad-delega

1. Il-Kummissjoni għandha tingħata s-setgħa li tadotta atti delegati soġġett għall-kondizzjonijiet stabbiliti f’dan l-Artikolu.

2. Is-setgħa li tadotta l-atti delegati msemmija fl-Artikolu 30(4) għandha tingħata lill-Kummissjoni għal perijodu indeterminat li jibda mis-17 ta’ Settembru 2014.

3. Id-delega tas-setgħa msemmija fl-Artikolu 30(4) tista’ tiġi rrevokata fi kwalunkwe mument mill-Parlament Ewropew jew mill-Kunsill. Deċiżjoni ta’ revoka għandha ttemm id-delega tas-setgħa speċifikata f’dik id-deċiżjoni. Għandha ssir effettiva fil-jum wara dak tal-pubblikazzjoni tad-deċiżjoni f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea jew f’data aktar tard speċifikata fiha. Din ma għandhiex taffettwa l-validità ta’ kwalunkwe att delegat li jkun diġà fis-seħħ.

4. Hekk kif tadotta att delegat, il-Kummissjoni għandha tinnotifikah simultanjament lill-Parlament Ewropew u lill-Kunsill.

5. Att delegat adottat f’konformità mal-Artikolu 30(4) għandu jidħol fis-seħħ biss jekk ma tkun saret l-ebda oġġezzjoni jew mill-Parlament Ewropew jew mill-Kunsill fi żmien xahrejn min-notifika ta’ dak l-att lill-Parlament Ewropew u lill-Kunsill jew jekk qabel l-iskadenza ta’ dak il-perijodu, il-Parlament Ewropew u l-Kunsill ikunu t-tnejn infurmaw lill-Kummissjoni li mhumiex ser joġġezzjonaw. Il-perijodu għandu jkun estiż b’xahrejn fuq l-inizjattiva tal-Parlament Ewropew jew tal-Kunsill.

whereas

(13) L-Istati Membri għandhom jibqgħu ħielsa li jużaw jew li jintroduċu mezzi għall-finijiet ta’ identifikazzjoni elettronika, għall-aċċess għas-servizzi online.
Dawn għandhom ikunu jistgħu jiddeċiedu wkoll jekk jinvolvux lis-settur privat fil-forniment ta’ dawk il-mezzi.
L-Istati Membri ma għandhomx ikunu obbligati jinnotifikaw l-iskemi ta’ identifikazzjoni elettronika tagħhom lill-Kummissjoni.
L-għażla li jinnotifikaw lill-Kummissjoni bl-iskemi ta’ identifikazzjoni elettronika użati fil-livell nazzjonali kollha jew xi wħud minnhom jew inkella ebda waħda minnhom biex jagħtu aċċess tal-anqas għal servizzi pubbliċi online jew għal servizzi speċifiċi hija f’idejn l-Istati Membri.

- = -

(14) Jeħtieġ li f’dan ir-Regolament jiġu stabbiliti xi kondizzjonijiet fir-rigward ta’ liema mezzi ta’ identifikazzjoni elettronika għandhom jiġu rikonoxxuti u kif l-iskemi ta’ identifikazzjoni elettronika għandhom jiġu notifikati.
Dawk il-kondizzjonijiet għandhom jgħinu lill-Istati Membri jibnu l-fiduċja reċiproka meħtieġa fl-iskemi ta’ identifikazzjoni elettronika ta’ xulxin u biex ikun hemm rikonoxximent reċiproku tal-mezzi ta’ identifikazzjoni elettronika li jaqgħu taħt l-iskemi notifikati tagħhom.
Il-prinċipju ta’ rikonoxximent reċiproku għandu japplika jekk l-iskema ta’ identifikazzjoni elettronika tal-Istat Membru notifikanti jissodisfaw l-kondizzjonijiet ta’ notifika u n-notifika tkun ġiet ippubblikata f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Madankollu, il-prinċipju ta’ rikonoxximent reċiproku għandu jirrigwarda biss l-awtentikazzjoni għal servizz online.
L-aċċess għal dawk is-servizzi online u l-forniment finali tagħhom lill-applikant għandhom ikunu marbutin mill-qrib mad-dritt li wieħed jirċievi tali servizzi skont il-kondizzjonijiet stabbiliti fil-leġislazzjoni nazzjonali.

- = -

(16) Il-livelli ta’ assigurazzjoni għandhom jikkaratterizzaw il-grad ta’ fiduċja f’mezz ta’ identifikazzjoni elettronika fl-istabbiliment tal-identità ta’ persuna, b’hekk jipprovdu assigurazzjoni li l-persuna li qed tiddikjara identità partikolari tkun fil-fatt il-persuna li lilha ġiet assenjata dik l-identità.
Il-livell ta’ assigurazzjoni jiddependi mill-grad ta’ fiduċja li l-mezz ta’ identifikazzjoni elettronika jipprovdi fl-identità ddikjarata jew asserita ta’ persuna filwaqt li jiġu kkunsidrati l-proċessi (pereżempju, l-għoti ta’ provi tal-identità, il-verifika u l-awtentikazzjoni), l-attivitajiet ta’ ġestjoni (pereżempju, l-entità li toħroġ il-mezzi ta’ identifikazzjoni elettronika u l-proċedura għall-ħruġ ta’ tali mezzi) u l-kontrolli tekniċi implimentati.
Jeżistu diversi definizzjonijiet tekniċi u deskrizzjonijiet tal-livelli ta’ assigurazzjoni bħala r-riżultat ta’ Proġetti Pilota fuq Skala Kbira b’finanzjament mill-Unjoni, l-istandardizzazzjoni u attivitajiet internazzjonali.
B’mod partikolari, il-Proġetti Pilota fuq Skala Kbira STORK u ISO 29115 jirreferu, fost l-oħrajn, għal-livelli 2, 3 u 4, li għandu assolutament jittieħed kont tagħhom meta jiġu stabbiliti r-rekwiżiti tekniċi minimi, l-istandards u l-proċeduri għal-livelli ta’ assigurazzjoni baxx, sostanzjali u għoli fis-sens ta’ dan ir-Regolament, filwaqt li tiġi żgurata applikazzjoni konsistenti ta’ dan ir-Regolament b’mod partikolari fir-rigward tal-livell ta’ assigurazzjoni għoli marbut mal-għoti ta’ provi tal-identità biex jinħarġu ċertifikati kwalifikati.
Ir-rekwiżiti stabbiliti għandhom ikunu teknoloġikament newtrali.
Għandu jkun possibbli li jinkisbu r-rekwiżiti ta’ sigurtà meħtieġa permezz ta’ teknoloġiji differenti.

- = -

(21) Dan ir-Regolament għandu jistabbilixxi wkoll qafas legali ġenerali għall-użu ta’ servizzi fiduċjarji.
Madankollu, ma għandux joħloq obbligu ġenerali li jintużaw jew li jiġi installat punt ta’ aċċess għas-servizzi fiduċjarji eżistenti kollha.
B’mod partikolari, dan ma għandux ikopri l-forniment ta’ servizzi li jintuża esklużivament f’sistemi magħluqa bejn grupp definit ta’ parteċipanti, b’ebda effett fuq partijiet terzi.
Pereżempju, is-sistemi stabbiliti f’negozji jew f’amministrazzjonijiet pubbliċi għall-ġestjoni tal-proċeduri interni li jużaw is-servizzi fiduċjarji ma għandhomx ikunu soġġetti għar-rekwiżiti ta’ dan ir-Regolament.
Is-servizzi fiduċjarji provduti lill-pubbliku li jkollhom effetti fuq partijiet terzi biss għandhom jissodisfaw ir-rekwiżiti stipulati fir-Regolament.
Dan ir-Regolament lanqas ma għandu jkopri aspetti relatati mal-konklużjoni u l-validità tal-kuntratti jew obbligi legali oħra fejn ikun hemm rekwiżiti rigward il-forma stipulata mil-liġi nazzjonali jew tal-Unjoni.
Barra minn dan, lanqas ma għandu jaffettwa r-rekwiżiti tal-formoli nazzjonali li jappartjenu għar-reġistri pubbliċi, b’mod partikolari r-reġistri kummerċjali u tal-artijiet.

- = -

(29) F’konformità mal-obbligi skont il-Konvenzjoni tan-Nazzjonijiet Uniti dwar id-Drittijiet ta’ Persuni b’Diżabbiltà, approvata mid-Deċiżjoni tal-Kunsill 2010/48/KE (8), b’mod partikolari l-Artikolu 9 tal-Konvenzjoni, persuni b’diżabbiltajiet għandhom ikunu jistgħu jużaw is-servizzi fiduċjarji u l-prodotti ta’ utenti finali użati fil-forniment ta’ dawk is-servizzi fuq bażi ugwali ma’ konsumaturi oħra.
Għalhekk, fejn ikun fattibbli, is-servizzi fiduċjarji provduti u l-prodotti ta’ utenti finali użati fil-forniment ta’ dawk is-servizzi għandhom ikunu aċċessibbli għal persuni b’diżabbiltajiet.
Il-valutazzjoni ta’ fattibbiltà għandha tinkludi, fost l-oħrajn, konsiderazzjonijiet tekniċi u ekonomiċi.

- = -

(30) L-Istati Membri għandhom jaħtru korp superviżorju jew korpi superviżorji biex iwettqu l-attivitajiet superviżorji skont dan ir-Regolament.
L-Istati Membri għandhom ikunu kapaċi jiddeċiedu wkoll, bi qbil reċiproku ma’ Stat Membru ieħor, li jaħtru korp superviżorju fit-territorju ta’ dak l-Istat Membri l-ieħor.

- = -

(35) Il-fornituri ta’ servizzi fiduċjarji kollha għandhom ikunu soġġetti għar-rekwiżiti ta’ dan ir-Regolament, b’mod partikolari dawk dwar is-sigurtà u r-responsabbiltà biex jiżguraw id-diliġenza dovuta, it-trasparenza u r-responsabbiltà tal-operazzjonijiet u s-servizzi tagħhom.
Madankollu, filwaqt li jiġu kkunsidrati t-tipi ta’ servizzi fornuti mill-fornituri ta’ servizzi fiduċjarji, huwa xieraq li ssir distinzjoni fir-rigward ta’ dawk ir-rekwiżiti bejn fornituri ta’ servizzi fiduċjarji kwalifikati u dawk mhux kwalifikati.

- = -

(36) L-istabbiliment ta’ reġim superviżorju għall-fornituri kollha ta’ servizzi fiduċjarji għandu jiżgura kondizzjonijiet ekwi għas-sigurtà u r-responsabbiltà tal-operazzjonijiet u s-servizzi tagħhom, b’hekk jikkontribwixxi għall-protezzjoni tal-utenti u l-funzjonament tas-suq intern.
Il-fornituri ta’ servizzi fiduċjarji mhux kwalifikati għandhom ikunu soġġetti għal attivitajiet superviżorji light-touch u reattivi ex-post iġġustifikati min-natura tas-servizzi u l-operazzjonijiet tagħhom.
Il-korp superviżorju ma għandu għalhekk ikollu ebda obbligu ġenerali li jissorvelja fornituri ta’ servizzi mhux kwalifikati.
Il-korp superviżorju għandu jieħu azzjoni biss meta jiġi informat (pereżempju, mill-fornitur ta’ servizz fiduċjarju mhux kwalifikat innifsu, minn korp superviżorju ieħor, permezz ta’ notifika minn utent jew sieħeb fin-negozju jew fuq il-bażi ta’ investigazzjoni mwettqa minnu stess) li fornitur ta’ servizz fiduċjarju mhux kwalifikat ma jikkonformax mar-rekwiżiti ta’ dan ir-Regolament.

- = -

(37) Dan ir-Regolament għandu jipprevedi r-responsabbiltà tal-fornituri kollha ta’ servizzi fiduċjarji.
B’mod partikolari, huwa jistabbilixxi reġim ta’ responsabbiltà li skontu l-fornituri kollha ta’ servizzi fiduċjarji għandhom ikunu responsabbli għal ħsara kkawżata lil kwalunkwe persuna fiżika jew ġuridika minħabba nuqqas ta’ konformità mal-obbligi skont dan ir-Regolament.
Sabiex tiġi ffaċilitata l-valutazzjoni tar-riskju finanzjarju li l-fornituri ta’ servizzi fiduċjarji jista’ jkollhom jieħdu jew li għandhom ikopru permezz ta’ poloz ta’ assigurazzjoni, dan ir-Regolament jippermetti li l-fornituri ta’ servizzi fiduċjarji jistabbilixxu limitazzjonijiet, taħt ċerti kondizzjonijiet, fuq l-użu ta’ servizzi li jipprovdu u li ma jkunux responsabbli għal danni kkawżati mill-użu ta’ servizzi li jeċċedu tali limitazzjonijiet.
Il-klijenti għandhom ikunu informati bil-quddiem kif dovut dwar il-limitazzjonijiet.
Dawk il-limitazzjonijiet għandhom ikunu rikonoxxibbli minn parti terza, pereżempju permezz tal-inklużjoni ta’ informazzjoni dwar il-limitazzjonijiet fit-termini u l-kondizzjonijiet tas-servizz ipprovdut jew permezz ta’ mezzi rikonoxxibbli oħra.
Għall-finijiet li jingħata effett lil dawk il-prinċipji, dan ir-Regolament għandu jiġi applikat f’konformità mar-regoli nazzjonali dwar ir-responsabbiltà.
Għalhekk, dan ir-Regolament ma jaffettwax dawk ir-regoli nazzjonali dwar, pereżempju, id-definizzjoni ta’ danni, intenzjoni, negliġenza, jew ir-regoli proċedurali rilevanti applikabbli.

- = -

(42) Sabiex tiġi ffaċilitata s-superviżjoni tal-fornituri tas-servizzi fiduċjarji kwalifikati, pereżempju, meta fornitur ikun qed jipprovdi s-servizzi tiegħu fit-territorju ta’ Stat Membru ieħor u ma jkunx soġġett għal superviżjoni hemmhekk, jew meta l-kompjuters ta’ fornitur ikunu jinsabu fit-territorju ta’ Stat Membru minbarra dak li mhuwiex fejn ikun ġie stabbilit, għandha tiġi stabbilita sistema ta’ assistenza reċiproka bejn il-korpi ta’ superviżjoni fl-Istati Membri.

- = -

(50) Minħabba li l-awtoritajiet kompetenti fl-Istati Membri bħalissa jużaw formati differenti ta’ firem elettroniċi avvanzati biex jiffirmaw id-dokumenti tagħhom b’mod elettroniku, jinħtieġ li jiġi żgurat li mill-anqas għadd ta’ formati ta’ firem elettroniċi avvanzati jkunu jistgħu jiġu appoġġati teknikament mill-Istati Membri meta dawn jirċievu dokumenti ffirmati elettronikament.
Bl-istess mod, meta l-awtoritajiet kompetenti fl-Istati Membri jużaw siġilli elettroniċi avvanzati, ikun meħtieġ li jiġi żgurat li dawn tal-anqas ikunu jappoġġaw għadd ta’ formati ta’ siġilli elettroniċi avvanzati.

- = -

(54) L-interoperabbiltà u r-rikonoxximent ta’ ċertifikati kwalifikati transkonfinali huma prekondizzjoni għar-rikonoxximent transkonfinali tal-firem elettroniċi kwalifikati.
Għalhekk, iċ-ċertifikati kwalifikati ma għandhom ikunu soġġetti għal ebda rekwiżit obbligatorju li jeċċedi r-rekwiżiti stipulat f’dan ir-Regolament.
Madankollu, fil-livell nazzjonali, l-inklużjoni ta’ attributi speċifiċi, bħal identifikaturi uniċi, fiċ-ċertifikati kwalifikati għandhom jitħallew, dment li tali attributi speċifiċi ma jfixklux l-interoperabbiltà u r-rikonoxximent transkonfinali ta’ ċertifikati kwalifikati u firem elettroniċi.

- = -

(55) Iċ-ċertifikazzjoni tas-sigurtà tal-IT abbażi tal-istandards internazzjonali (bħall-ISO 15408 u metodi ta’ evalwazzjoni u arranġamenti ta’ rikonoxximent reċiproku relatati) hija għodda importanti biex tiġi vverifikata s-sigurtà ta’ apparat kwalifikat għall-ħolqien ta’ firem elettroniċi u għandha tiġi promossa.
Madankollu, is-soluzzjonijiet u s-servizzi innovattivi bħal firma biċ-ċellulari u firma fil-cloud jiddependu minn soluzzjonijiet tekniċi u organizzattivi għal apparat kwalifikat għall-ħolqien ta’ firem elettroniċi li għalihom jista’ jkun li għadhom mhumiex disponibbli standards ta’ sigurtà jew li l-ewwel ċertifikazzjoni tas-sigurtà tal-IT tkun għadha għaddejja.
Il-livell ta’ sigurtà ta’ tali apparat kwalifikat għall-ħolqien ta’ firem elettroniċi jista’ jiġi vvalutat bl-użu ta’ proċessi alternattivi biss fejn tali standards ta’ sigurtà mhumiex disponibbli jew l-ewwel ċertifikazzjoni tas-sigurtà tal-IT tkun għadha għaddejja.
Dawk il-proċessi għandhom ikunu paragunabbli mal-istandards għaċ-ċertifikazzjoni tas-sigurtà tal-IT dment li l-livelli ta’ sigurtà tagħhom ikunu ekwivalenti.
Dawk il-proċessi jistgħu jiġu ffaċilitati permezz ta’ reviżjoni bejn il-pari.

- = -

(60) Il-fornituri ta’ servizzi fiduċjarji li joħorġu ċertifikati kwalifikati għas-siġill elettronika għandhom jimplimentaw il-miżuri meħtieġa sabiex ikunu jistgħu jistabbilixxu l-identità tal-persuna fiżika li tirrappreżenta l-persuna ġuridika li tiġi pprovduta ċ-ċertifikat kwalifikat għas-siġill elettroniku, meta tinħtieġ tali identifikazzjoni fil-livell nazzjonali fil-kuntest tal-proċeduri ġudizzjarji jew amministrattivi.

- = -

(67) Is-servizzi ta’ awtentikazzjoni ta’ siti elettroniċi jipprovdu mezz li bih persuna li tidħol f’sit elettroniku tista’ tkun żgurata li wara s-sit elettroniku hemm entità ġenwina u leġittima.
Dawk is-servizzi jikkontribwixxu biex tinbena l-fiduċja u l-kunfidenza fit-twettiq tan-negozju online, billi l-utenti jkollhom fiduċja f’sit elettroniku li tkun ġiet awtentikata.
Il-forniment u l-użu ta’ servizzi ta’ awtentikazzjoni ta’ siti elettroniċi huma kompletament volontarji.
Madankollu, sabiex l-awtentikazzjoni ta’ siti elettroniċi ssir mezz biex tittejjeb il-fiduċja, li tipprovdi esperjenza aħjar għall-utent u tkattar it-tkabbir fis-suq intern, dan ir-Regolament għandu jistipula l-obbligi minimi ta’ sigurtà u responsabbiltà għall-fornituri u s-servizzi tagħhom.
Għal dak l-għan, ittieħed kont tar-riżultati tal-inizjattivi eżistenti mmexxijin mill-industrija, per eżempju l-Awtoritajiet ta’ Ċertifikazzjoni/Browsers Forum - Forum CA/B.
Barra minn hekk, dan ir-Regolament ma għandux jimpedixxi l-użu ta’ mezzi jew metodi oħra biex jawtentikaw siti elettroniċi li ma taqax taħt dan ir-Regolament u lanqas m’għandu jostakola fornituri ta’ servizzi ta’ awtentikazzjoni ta’ siti elettroniċi ta’ pajjiżi terzi milli jipprovdu s-servizzi tagħhom lill-klijenti fl-Unjoni.
Madankollu, is-servizzi ta’ awtentikazzjoni ta’ siti elettroniċi ta’ fornitur ta’ pajjiż terz għandhom ikunu rikonoxxuti bħala kwalifikati, skont dan ir-Regolament, biss jekk ikun ġie konkluż ftehim internazzjonali bejn l-Unjoni u l-pajjiż ta’ stabbiliment tal-fornitur.

- = -

(70) Sabiex ċerti aspetti tekniċi dettaljati ta’ dan ir-Regolament ikunu kkomplementati b’mod flessibbli u rapidu, il-Kummissjoni għandha tingħata s-setgħa li tadotta atti f’konformità mal-Artikolu 290 tat-TFUE għandha tiġi ddelegata lill-Kummissjoni fir-rigward ta’ kriterja li għandha tiġi sodisfatta mill-korpi responsabbli għaċ-ċertifikazzjoni ta’ apparat kwalifikat għall-ħolqien ta’ firem elettroniċi.
Huwa ta’ importanza partikolari li l-Kummissjoni twettaq konsultazzjonijiet xierqa matul il-ħidma preparatorja tagħha, inkluż fil-livell tal-esperti.
Meta tħejji u tfassal l-atti delegati, il-Kummissjoni għandha tiżgura trasmissjoni simultanja, f’waqtha u xierqa tad-dokumenti rilevanti lill-Parlament Ewropew u lill-Kunsill.

- = -

(74) Sabiex tkun żgurata ċertezza legali għal operaturi tas-suq li diġà jużaw ċertifikati kwalifikati maħruġa lill-persuni fiżiċi f’konformità mad-Direttiva 1999/93/KE, jeħtieġ li jkun previst perijodu ta’ żmien suffiċjenti għal finijiet transizzjonali.
Bl-istess mod, għandhom ikunu stabbiliti miżuri transizzjonali għal apparat għall-ħolqien tal-firem siguri, li l-konformità tagħhom ġiet iddeterminata f’konformità mad-Direttiva 1999/93/KE, kif ukoll għall-fornituri ta’ servizzi ta’ ċertifikazzjoni li joħorġu ċertifikati kwalifikati qabel l-1 ta’ Lulju 2016.
Fl-aħħarnett, huwa meħtieġ ukoll li l-Kummissjoni tingħata l-mezzi biex tadotta atti ta’ implimentazzjoni u atti delegati qabel dik id-data.

- = -

keyboard_tab EIDAS 2014/0910 MT

EIDAS 2014/0910 MT