keyboard_tab EIDAS 2014/0910 MT

1.   Fejn ikun hemm ksur jew tiġi kompromessa parzjalment l-iskema ta’ identifikazzjoni elettronika notifikata skont l-Artikolu 9(1) jew l-awtentikazzjoni msemmija fil-punt (f) tal-Artikolu 7 b’mod li jaffettwa l-affidabbiltà tal-awtentikazzjoni transkonfinali ta’ dik l-iskema, l-Istat Membru li jinnotifika għandu mingħajr dewmien, jissospendi jew jirrevoka dik l-awtentikazzjoni transkonfinali jew il-partijiet kompromessi konċernati, u għandu jinforma b’dan lill-Istati Membri l-oħra u lill-Kummissjoni.

2.   Meta jinstab rimedju għall-ksur jew il-kompromess imsemmi fil-paragrafu 1, l-Istat Membru li jinnotifika għandu jerġa’ jistabbilixxi l-awtentikazzjoni transkonfinali u għandu jinforma lill-Istati Membri l-oħra u lill-Kummissjoni mingħajr dewmien żejjed.

3.   Jekk il-ksur jew il-kompromess imsemmi fil-paragrafu 1 ma jkunx rimedjat fi żmien tliet xhur mis-sospensjoni jew mir-revoka, l-Istat Membru li jinnotifika għandu jinnotifika lill-Istati Membri l-oħra u lill-Kummissjoni dwar l-irtirar tal-iskema ta’ identifikazzjoni elettronika.

Il-Kummissjoni għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea l-emendi korrispondenti għal-lista msemmija fl-Artikolu 9(2) mingħajr dewmien żejjed.

1.   Il-fornituri ta’ servizzi fiduċjarji kwalifikati u mhux kwalifikati għandhom jieħdu miżuri tekniċi u organizzattivi adatti biex jimmaniġġaw ir-riskji maħluqin għas-sigurtà tas-servizzi fiduċjarji li huma jipprovdu. B’konsiderazzjoni tal-iżviluppi teknoloġiċi l-aktar reċenti, dawk il-miżuri għandhom jiżguraw li l-livell ta’ sigurtà jkun proporzjonat mal-livell ta’ riskju. B’mod partikolari, għandhom jittieħdu miżuri għall-prevenzjoni u t-tnaqqis tal-impatt ta’ inċidenti tas-sigurtà u biex dawk interessati jiġu infurmati dwar l-effetti negattivi ta’ kwalunkwe inċident tali.

2.   Il-fornituri ta’ servizzi fiduċjarji kwalifikati u mhux kwalifikati għandhom, mingħajr dewmien żejjed iżda fi kwalunkwe każ fi żmien 24 siegħa wara li jkunu ġew mgħarrfa, jinnotifikaw lill-korp superviżorju u, fejn applikabbli, lil korpi rilevanti oħra, bħall-korp nazzjonali kompetenti għas-sigurtà tal-informazzjoni jew l-awtorità tal-protezzjoni tad-data, bi kwalunkwe ksur ta’ sigurtà jew nuqqas ta’ integrità li jkollu impatt sinifikanti fuq is-servizz fiduċjarju pprovdut jew fuq id-data personali miżmuma fih.

Fejn il-ksur ta’ sigurtà jew in-nuqqas ta’ integrità jkun x’aktarx ser jaffettwa b’mod negattiv lil persuna fiżika jew ġuridika li lilha jkun ġie pprovdut is-servizz fiduċjarju, il-fornitur ta’ servizzi fiduċjarji għandu wkoll jinnotifika lill-persuna fiżika jew ġuridika bil-ksur ta’ sigurtà jew bin-nuqqas ta’ integrità mingħajr dewmien żejjed.

Fejn adatt, b’mod partikolari jekk il-ksur ta’ sigurtà jew telf ta’ integrità jikkonċerna żewġ Stati Membri jew iżjed, il-korp superviżorju notifikat għandu jinforma lill-korpi superviżorji fi Stati Membri oħra konċernati u lill-Aġenzija tal-Unjoni Ewropea dwar is-Sigurtà tan-Networks u l-Informazzjoni (ENISA).

Il-korp superviżorju notifikat għandu jinforma lill-pubbliku jew jitlob lill-fornitur ta’ servizzi fiduċjarji biex jagħmel dan, fejn jiddetermina li l-iżvelar tal-ksur ta’ sigurtà jew tan-nuqqas ta’ integrità huwa fl-interess pubbliku.

3.   Il-korp superviżorju għandu jipprovdi lill-ENISA darba fis-sena sommarju ta’ notifiki ta’ ksur ta’ sigurtà jew tan-nuqqas ta’ integrità riċevuti mill-fornituri ta’ servizzi fiduċjarji.

4.   Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni,:

Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 3

Fornituri ta’ servizzi fiduċjarji kwalifikati