EIDAS 2014/0910 MT

1. L-Istati Membri notifikanti għandhom jinnotifikaw lill-Kummissjoni l-informazzjoni li ġejja u mingħajr dewmien bla bżonn, kwalunkwe bidla sussegwenti li ssirilha:

(a)	deskrizzjoni tal-iskema ta’ identifikazzjoni elettronika, inklużi l-livelli ta’ assigurazzjoni tagħha u l-emittent jew emittenti tal-mezzi ta’ identifikazzjoni elettronika skont l-iskema;

(b)

ir-reġim superviżorju applikabbli u l-informazzjoni dwar ir-reġim ta’ responsabbiltà fir-rigward ta’ dan li ġej:

(i)	il-parti li toħroġ il-mezzi ta’ identifikazzjoni elettronika, u

(ii)	il-parti li topera l-proċedura ta’ awtentikazzjoni.

(c)	l-awtorità jew l-awtoritajiet responsabbli għall-iskema ta’ identifikazzjoni elettronika;

(d)	informazzjoni dwar l-entità jew l-entitajiet li jamministraw ir-reġistrazzjoni tad-data unika ta’ identifikazzjoni ta’ persuna;

(e)	deskrizzjoni dwar kif ir-rekwiżiti stipulati fl-atti ta’ implimentazzjoni msemmija fl-Artikolu 12(8) jiġu sodisfatti;

(f)	deskrizzjoni tal-awtentikazzjoni msemmija fil-punt (f) tal-Artikolu 7;

(g)	l-arranġamenti għas-sospensjoni jew ir-revoka tal-iskema ta’ identifikazzjoni elettronika notifikata jew tal-awtentikazzjoni jew tal-partijiet kompromessi kkonċernati.

2. Sena mid-data tad-dħul fis-seħħ tal-att ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8), il-Kummissjoni għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea lista ta’ skemi ta’ identifikazzjoni elettronika li ġew notifikati skont il-paragrafu 1 ta’ dan l-Artikolu u l-informazzjoni bażika dwarhom.

3. jekk il-Kummissjoni tirċievi notifika wara li jkun skada l-perijodu msemmi fil-paragrafu 2, hija għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea l-emendi għal-lista msemmija fil-paragrafu 2 fi żmien xahrejn mid-data ta’riċeviment ta’ dik in-notifika.

4. Stat Membru jista’ jippreżenta lill-Kummissjoni talba li titneħħa l-iskema ta’ identifikazzjoni elettronika notifikata minn dak l-Istat Membru mil-lista msemmija fil-paragrafu 2. Il-Kummissjoni għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea l-emendi korrispondenti fil-lista fi żmien xahar mid-data tar-riċeviment tat-talba tal-Istat Membru.

5. Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi ċ-ċirkustanzi, il-formati u l-proċeduri tan-notifiki taħt il-paragrafu 1. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 10

Ksur tas-sigurtà

1. Fejn ikun hemm ksur jew tiġi kompromessa parzjalment l-iskema ta’ identifikazzjoni elettronika notifikata skont l-Artikolu 9(1) jew l-awtentikazzjoni msemmija fil-punt (f) tal-Artikolu 7 b’mod li jaffettwa l-affidabbiltà tal-awtentikazzjoni transkonfinali ta’ dik l-iskema, l-Istat Membru li jinnotifika għandu mingħajr dewmien, jissospendi jew jirrevoka dik l-awtentikazzjoni transkonfinali jew il-partijiet kompromessi konċernati, u għandu jinforma b’dan lill-Istati Membri l-oħra u lill-Kummissjoni.

2. Meta jinstab rimedju għall-ksur jew il-kompromess imsemmi fil-paragrafu 1, l-Istat Membru li jinnotifika għandu jerġa’ jistabbilixxi l-awtentikazzjoni transkonfinali u għandu jinforma lill-Istati Membri l-oħra u lill-Kummissjoni mingħajr dewmien żejjed.

3. jekk il-ksur jew il-kompromess imsemmi fil-paragrafu 1 ma jkunx rimedjat fi żmien tliet xhur mis-sospensjoni jew mir-revoka, l-Istat Membru li jinnotifika għandu jinnotifika lill-Istati Membri l-oħra u lill-Kummissjoni dwar l-irtirar tal-iskema ta’ identifikazzjoni elettronika.

Il-Kummissjoni għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea l-emendi korrispondenti għal-lista msemmija fl-Artikolu 9(2) mingħajr dewmien żejjed.

Artikolu 13

Responsabbiltà u oneru tal-provi

1. Mingħajr preġudizzju għall-paragrafu 2, il-fornituri ta’ servizzi fiduċjarji għandhom ikunu responsabbli għal ħsara kkawżata intenzjonalment jew b’negliġenza lil kwalunkwe persuna fiżika jew ġuridika minħabba nuqqas ta’ konformità mal-obbligi taħt dan ir-Regolament.

L-oneru tal-provi ta’ intenzjoni jew negliġenza ta’ fornitur ta’ servizzi fiduċjarji mhux kwalifikat għandu jkun fir-responsabbiltà tal-persuna fiżika jew ġuridika li tiddikjara l-ħsara msemmija fl-ewwel subaragrafu.

L-intenzjoni jew in-negliġenza ta’ fornitur ta’ servizzi fiduċjarji kwalifikat għandha tkun preżunta għajr jekk dak il-fornitur ta’ servizzi fiduċjarji kwalifikat jagħti prova li l-ħsara msemmija fl-ewwel subparagrafu saret mingħajr l-intenzjoni jew in-negliġenza ta’ dak il-fornitur ta’ servizzi fiduċjarji kwalifikat.

2. Fejn il-fornituri ta’ servizzi fiduċjarji jinformaw kif dovut lill-klijenti tagħhom minn qabel dwar il-limitazzjonijiet tal-użu tas-servizzi li huma jipprovdu u fejn dawk il-limitazzjonijiet ikunu rikonoxxibbli għall-partijiet terzi, il-fornituri ta’ servizzi fiduċjarji ma għandhomx ikunu responsabbli għall-ħsarat li jirriżultaw mill-użu ta’ servizzi li jaqbżu l-limitazzjonijiet indikati.

3. Il-paragrafi 1 u 2 għandhom japplikaw f’konformità mar-regoli nazzjonali dwar ir-responsabbiltà.

Artikolu 17

Bord superviżorju

1. L-Istati Membri għandhom jinnominaw korp superviżorju stabbilit fit-territorju tagħhom jew, bi ftehim reċiproku ma’ Stat Membru ieħor, korp superviżorju stabbilit f’dak l-Istat Membru l-ieħor. Dak il-korp għandu jkun responsabbli għall-kompiti superviżorji fl-Istat Membru li jinnomina.

Il-korpi superviżorji għandhom jingħataw is-setgħat neċessarji u riżorsi adegwati għat-twettiq tal-kompiti tagħhom.

2. L-Istati Membri għandhom jinnotifikaw lill-Kummissjoni bl-ismijiet u l-indirizzi tal-korpi superviżorji nominati rispettivi tagħhom.

3. Ir-rwol tal-korp superviżorju għandu jkun dan li ġej:

(a)

li jwettaq superviżjoni tal-fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fit-territorju tal-Istat Membru li jinnomina biex jiżgura, permezz ta’ attivitajiet superviżorji ex ante u ex post, li dawk il-fornituri ta’ servizzi fiduċjarji kwalifikati u s-servizzi fiduċjarji kwalifikati li huma jipprovdu jissodisfaw ir-rekwiżiti stabbiliti f’dan ir-Regolament;

(b)

li jieħu azzjoni, jekk ikun meħtieġ, fir-rigward ta’ fornituri ta’ servizzi fiduċjarji mhux kwalifikati stabbiliti fit-territorju tal-Istat Membru li jinnomina, permezz ta’ attivitajiet superviżorji ex post, meta jiġi informat li dawk il-fornituri ta’ servizzi fiduċjarji kwalifikati jew is-servizzi fiduċjarji li huma jipprovdu allegatament ma jissodisfawx ir-rekwiżiti stabbiliti f’dan ir-Regolament.

4. Għall-finijiet tal-paragrafu 3 u soġġett għal-limitazzjonijiet previsti fih, il-kompiti tal-korp superviżorju, għandhom jinkludu b’mod partikolari:

(a)	li jikkoopera ma’ korpi superviżorji oħra u jipprovdi assistenza lil dawk il-korpi f’konformità mal-Artikolu 18;

(b)	li janalizza r-rapporti dwar il-valutazzjoni tal-konformità msemmija fl-Artikolu 20(1) u 21(1);

(c)	li jinforma lill-korpi superviżorji oħra u lill-pubbliku dwar ksur ta’ sigurtà jew nuqqas ta’ integrità f’konformità mal-Artikolu 19(2);

(d)	li jirrapporta lill-Kummissjoni dwar l-attivitajiet prinċipali tiegħu f’konformità mal-paragrafu 6 ta’ dan l-Artikolu;

(e)	li jwettaq awditi jew jitlob lil korp tal-valutazzjoni tal-konformità biex iwettaq valutazzjoni tal-konformità tal-fornituri ta’ servizzi fiduċjarji kwalifikati f’konformità mal-Artikolu 20(2);

(f)	li jikkoopera mal-awtoritajiet tal-protezzjoni tad-data, b’mod partikolari, billi jinfurmahom, mingħajr dewmien żejjed, dwar ir-riżultati tal-awditi ta’ fornituri ta’ servizzi fiduċjarji kwalifikati, meta jkun jidher li jkun hemm ksur tar-regoli dwar il-protezzjoni ta’ data personali;

(g)	li jagħti l-istatus kwalifikat lill-fornituri ta’ servizzi fiduċjarji u lis-servizzi li huma jipprovdu u jirtira dan l-istatus f’konformità mal-Artikoli 20 u 21;

(h)	li jinforma lill-korp responsabbli għal-lista affidabbli nazzjonali msemmija fl-Artikolu 22(3) dwar id-deċiżjonijiet tiegħu li jagħti jew jirtira l-istatus kwalifikat, għajr jekk dak il-korp ikun ukoll il-korp superviżorju;

(i)	li jivverifika l-eżistenza u l-applikazzjoni korretta tad-dispożizzjonijiet dwar pjani ta’ terminazzjoni f’każijiet fejn il-fornitur ta’ servizzi fiduċjarji kwalifikati jwaqqaf l-attivitajiet tiegħu, inkluż kif l-informazzjoni tinżamm aċċessibbli f’konformità mal-punt (h) tal-Artikolu 24(2);

(j)	li jesiġi li l-fornituri ta’ servizzi fiduċjarji jirrimedjaw kwalunkwe nuqqas milli jissodisfaw ir-rekwiżiti stipulati f’dan ir-Regolament.

5. L-Istati Membri jistgħu jeħtieġu li korp superviżorju jistabbilixxi, iżomm u jaġġorna infrastruttura fiduċjarja skont il-kondizzjonijiet stabbiliti taħt il-liġi nazzjonali.

6. Sal-31 ta’ Marzu ta’ kull sena, kull korp superviżorju għandu jippreżenta lill-Kummissjoni rapport dwar l-attivitajiet prinċipali tas-sena kalendarja preċedenti tiegħu flimkien ma’ sommarju tan-notifiki ta’ ksur irċevuti minn fornituri ta’ servizzi fiduċjarji f’konformità mal-Artikolu 19(2).

7. Il-Kummissjoni għandha tagħmel ir-rapport annwali msemmi fil-paragrafu 6 disponibbli għall-Istati Membri.

8. Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi l-formati u l-proċeduri għar-rapport imsemmi fil-paragrafu 6. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 19

Rekwiżiti ta’ sigurtà applikabbli għal fornituri ta’ servizzi fiduċjarji

1. Il-fornituri ta’ servizzi fiduċjarji kwalifikati u mhux kwalifikati għandhom jieħdu miżuri tekniċi u organizzattivi adatti biex jimmaniġġaw ir-riskji maħluqin għas-sigurtà tas-servizzi fiduċjarji li huma jipprovdu. B’konsiderazzjoni tal-iżviluppi teknoloġiċi l-aktar reċenti, dawk il-miżuri għandhom jiżguraw li l-livell ta’ sigurtà jkun proporzjonat mal-livell ta’ riskju. B’mod partikolari, għandhom jittieħdu miżuri għall-prevenzjoni u t-tnaqqis tal-impatt ta’ inċidenti tas-sigurtà u biex dawk interessati jiġu infurmati dwar l-effetti negattivi ta’ kwalunkwe inċident tali.

2. Il-fornituri ta’ servizzi fiduċjarji kwalifikati u mhux kwalifikati għandhom, mingħajr dewmien żejjed iżda fi kwalunkwe każ fi żmien 24 siegħa wara li jkunu ġew mgħarrfa, jinnotifikaw lill-korp superviżorju u, fejn applikabbli, lil korpi rilevanti oħra, bħall-korp nazzjonali kompetenti għas-sigurtà tal-informazzjoni jew l-awtorità tal-protezzjoni tad-data, bi kwalunkwe ksur ta’ sigurtà jew nuqqas ta’ integrità li jkollu impatt sinifikanti fuq is-servizz fiduċjarju pprovdut jew fuq id-data personali miżmuma fih.

Fejn il-ksur ta’ sigurtà jew in-nuqqas ta’ integrità jkun x’aktarx ser jaffettwa b’mod negattiv lil persuna fiżika jew ġuridika li lilha jkun ġie pprovdut is-servizz fiduċjarju, il-fornitur ta’ servizzi fiduċjarji għandu wkoll jinnotifika lill-persuna fiżika jew ġuridika bil-ksur ta’ sigurtà jew bin-nuqqas ta’ integrità mingħajr dewmien żejjed.

Fejn adatt, b’mod partikolari jekk il-ksur ta’ sigurtà jew telf ta’ integrità jikkonċerna żewġ Stati Membri jew iżjed, il-korp superviżorju notifikat għandu jinforma lill-korpi superviżorji fi Stati Membri oħra konċernati u lill-Aġenzija tal-Unjoni Ewropea dwar is-Sigurtà tan-Networks u l-Informazzjoni (ENISA).

Il-korp superviżorju notifikat għandu jinforma lill-pubbliku jew jitlob lill-fornitur ta’ servizzi fiduċjarji biex jagħmel dan, fejn jiddetermina li l-iżvelar tal-ksur ta’ sigurtà jew tan-nuqqas ta’ integrità huwa fl-interess pubbliku.

3. Il-korp superviżorju għandu jipprovdi lill-ENISA darba fis-sena sommarju ta’ notifiki ta’ ksur ta’ sigurtà jew tan-nuqqas ta’ integrità riċevuti mill-fornituri ta’ servizzi fiduċjarji.

4. Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni,:

(a)	tispeċifika ulterjorment il-miżuri msemmija fil-paragrafu 1, u

(b)	tiddefinixxi l-formati u l-proċeduri, inklużi l-iskadenzi, applikabbli għall-fini tal-paragrafu 2.

Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 3

Fornituri ta’ servizzi fiduċjarji kwalifikati

Artikolu 21

introduzzjoni ta’ servizz fiduċjarju kwalifikat

1. Fejn fornituri ta’ servizzi fiduċjarji, mingħajr status kwalifikat, ikun biħsiebhom jibdew jipprovdu servizzi fiduċjarji kwalifikati, huma għandhom jippreżentaw lill-korp superviżorju notifika dwar l-intenzjoni tagħhom flimkien ma’ rapport dwar il-valutazzjoni tal-konformità maħruġ minn korp tal-valutazzjoni tal-konformità.

2. Il-korp superviżorju għandu jivverifika jekk il-fornitur ta’ servizzi fiduċjarji u s-servizzi fiduċjarji li huwa jipprovdi jikkonformawx mar-rekwiżiti stipulati f’dan ir-Regolament, u b’mod partikolari mar-rekwiżiti għal fornituri ta’ servizzi fiduċjarji kwalifikati u għas-servizzi fiduċjarji kwalifikati li huma jipprovdu.

jekk il-korp superviżorju jikkonkludi li l-fornitur ta’ servizzi fiduċjarji u s-servizzi fiduċjarji li huwa jipprovdi jikkonformaw mar-rekwiżiti msemmija fl-ewwel subparagrafu, il-korp superviżorju għandu jagħti status kwalifikat lill-fornitur ta’ servizzi fiduċjarji u lis-servizzi fiduċjarji li huwa jipprovdi u jinforma lill-korp imsemmi fl-Artikolu 22(3) għall-fini tal-aġġornament tal-listi affidabbli msemmija fl-Artikolu 22(1), sa mhux aktar tard minn tliet xhur wara n-notifika f’konformità mal-paragrafu 1 ta’ dan l-Artikolu.

jekk il-verifika ma tiġix konkluża fi żmien tliet xhur min-notifika, il-korp superviżorju għandu jinforma lill-fornitur ta’ servizzi fiduċjarji filwaqt li jispeċifika r-raġunijiet għad-dewmien u l-perijodu li fih għandha tiġi konkluża l-verifika.

3. Il-fornituri ta’ servizzi fiduċjarji kwalifikati jistgħu jibdew jipprovdu servizzi fiduċjarji kwalifikati wara li l-istatus kwalifikat ikun ġie indikat fil-listi msemmija fl-Artikolu 22(1).

4. Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi l-formati u l-proċeduri għall-fini tal-paragrafi 1 u 2. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 24

Rekwiżiti għall-fornituri ta’ servizzi fiduċjarji kwalifikati

1. Meta joħroġ ċertifikat kwalifikat għal servizz fiduċjarju, il-fornitur ta’ servizzi fiduċjarji kwalifikat għandu jivverifika, b’mezzi adatti u f’konformità mal-liġi nazzjonali, l-identità u, jekk applikabbli, kwalunkwe karatteristika speċifika tal-persuna fiżika jew ġuridika li lilha jinħareġ iċ-ċertifikat kwalifikat.

L-informazzjoni msemmija fl-ewwel subparagrafu għandha tiġi vverifikata mill-fornitur ta’ servizzi fiduċjarji kwalifikat direttament jew billi jafda f’parti terza f’konformità mal-liġi nazzjonali:

(a)	permezz tal-preżenza fiżika tal-persuna fiżika jew ta’ rappreżentant awtorizzat tal-persuna ġuridika, jew

(b)

mill-bogħod, bl-użu ta’ mezzi ta’ identifikazzjoni elettroniċi, li għalihom qabel il-ħruġ ta’ ċertifikat kwalifikat, tkun ġiet żgurata l-preżenza fiżika tal-persuna fiżika jew ta’ rappreżentant awtorizzat tal-persuna ġuridika u li jissodisfaw ir-rekwiżiti stabbiliti fl-Artikolu 8 fir-rigward tal-livelli ta’ assigurazzjoni ‘sostanzjali’ jew ‘għolja’, jew

(c)	permezz ta’ ċertifikat ta’ firma elettronika kwalifikata jew ta’ siġill elettroniku kwalifikat maħruġ f’konformità mal-punt (a) jew (b), jew

(d)	bl-użu ta’ metodi oħra ta’ identifikazzjoni rikonoxxuti fil-livell nazzjonali li jipprovdu assigurazzjoni ekwivalenti f’termini ta’ affidabbiltà għal preżenza fiżika. L-assigurazzjoni ekwivalenti għandha tiġi kkonfermata minn korp tal-valutazzjoni tal-konformità.

2. Fornitur ta’ servizzi fiduċjarju kwalifikat li jipprovdi servizzi fiduċjarji kwalifikati għandu:

(a)	jinforma lill-korp superviżorju bi kwalunkwe bidla fil-forniment tas-servizzi fiduċjarji kwalifikati tiegħu u intenzjoni li jwaqqaf dawk l-attivitajiet;

(b)

jimpjega persunal u, jekk applikabbli, subkuntratturi li jkollhom il-kompetenza esperta, l-affidabbiltà, l-esperjenza, u l-kwalifiki meħtieġa u li jkunu rċevew taħriġ adatt rigward ir-regoli dwar is-sigurtà u l-protezzjoni ta’ data personali u għandu japplika proċeduri amministrattivi u ta’ ġestjoni, li jikkorrispondu ma’ standards Ewropej jew internazzjonali;

(c)	fir-rigward tar-riskju ta’ responsabbiltà għal ħsara f’konformità mal-Artikolu 13, iżomm riżorsi finanzjarji suffiċjenti u/jew jikseb assigurazzjoni adatta fuq ir-responsabbiltà, f’konformità mal-liġi nazzjonali;

(d)	qabel jidħol f’relazzjoni kuntrattwali, jinforma, b’mod ċar u komprensiv, lil kwalunkwe persuna li tkun qed tfittex li tuża servizz fiduċjarju kwalifikat dwar it-termini u l-kondizzjonijiet preċiżi rigward l-użu ta’ dak is-servizz, inkluża kwalunkwe limitazzjoni fuq l-użu tiegħu;

(e)	juża sistemi u prodotti affidabbli li jkunu protetti kontra modifiki u jiżgura s-sigurtà teknika u l-affidabbiltà tal-proċessi appoġġati minnhom;

(f)

juża sistemi affidabbli biex jaħżen d-data mogħtija lilu, f’forma verifikabbli sabiex:

(i)	din tkun disponibbli pubblikament għal irkupru biss fejn ikun inkiseb il-kunsens tal-persuna li dik id-data tkun relatata magħha,

(ii)	il-persuni awtorizzati biss ikunu jistgħu jdaħħlu entrati u bidliet fid-data maħżuna,

(iii)

id-data tkun tista’ tiġi vverifikata għall-awtentiċità;

(g)	jieħu miżuri adatti kontra l-falsifikazzjoni u s-serq ta’ data;

(h)

iżomm reġistru u jżomm aċċessibbli għal perijodu ta’ żmien adatt, inkluż wara li l-attivitajiet tal-fornitur ta’ servizzi fiduċjarji kwalifikat ikunu waqfu, kull informazzjoni rilevanti dwar data maħruġa u riċevuta mill-fornitur ta’ servizzi fiduċjarji kwalifikat, b’mod partikolari għall-fini li tiġi pprovduta evidenza fi proċedimenti legali u għall-fini li tiġi żgurata l-kontinwità tas-servizz. Reġistrazzjoni bħal din tista’ ssir b’mod elettroniku;

(i)	ikollu pjan ta’ terminazzjoni aġġornat sabiex jiżguraw il-kontinwità tas-servizz f’konformità mad-dispożizzjonijiet ivverifikati mill-korp superviżorju skont il-punt (i) tal-Artikolu 17(4);

(j)	jiżguraw ipproċessar legali ta’ data personali f’konformità mad-Direttiva 95/46/KE;

(k)	fil-każ ta’ fornituri ta’ servizzi fiduċjarji kwalifikati li joħorġu ċertifikati kwalifikati, jistabbilixxu u jżommu aġġornata bażi ta’ data taċ-ċertifikati.

3. jekk fornitur ta’ servizz fiduċjarju kwalifikat li joħroġ ċertifikati kwalifikati jiddeċiedi li jirrevoka ċertifikat, huwa għandu jirreġistra tali revoka fil-bażi ta’ data taċ-ċertifikati tiegħu u jippubblikaw l-istatus ta’ revoka taċ-ċertifikat mingħajr dewmien, u fi kwalunkwe każ fi żmien 24 siegħa wara l-wasla tat-talba. Ir-revoka għandha ssir effettiva immedjatament mal-pubblikazzjoni tagħha.

4. Fir-rigward tal-paragrafu 3, il-fornituri ta’ servizzi fiduċjarji kwalifikati li joħorġu ċertifikati kwalifikati għandhom jipprovdu lil kwalunkwe parti dipendenti informazzjoni dwar l-istatus ta’ validità jew ta’ revoka ta’ ċertifikati kwalifikati maħruġa minnhom. Din l-informazzjoni għandha tkun disponibbli tal-anqas fuq bażi ta’ ċertifikat fi kwalunkwe ħin u wara l-perijodu ta’ validità taċ-ċertifikat b’mod awtomatizzat li jkun affidabbli, mingħajr ħlas u effiċjenti.

5. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal sistemi u prodotti affidabbli, li jikkonformaw mar-rekwiżiti skont il-punti (e) u (f) tal-paragrafu 2 ta’ dan l-Artikolu. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti f’dan l-Artikolu meta sistemi u prodotti affidabbli jkunu jissodisfaw dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 4

Firem elettroniċi

Artikolu 27

Firem elettroniċi f’servizzi pubbliċi

1. jekk Stat Membru ikun jeħtieġ firma elettronika avvanzata sabiex jintuża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi l-firem elettroniċi avvanzati, il-firem elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat għal firem elettroniċi u firem elettroniċi kwalifikati tal-inqas fil-formati jew bl-użu tal-metodi definiti fl-atti ta’ implimentazzjoni msemmija fil-paragrafu 5.

2. jekk Stat Membru jesiġi firma elettronika avvanzata abbażi ta’ ċertifikat kwalifikat sabiex juża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi l-firem elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat u firem elettroniċi kwalifikati tal-inqas fil-formati jew billi juża l-metodi definiti fl-atti ta’ implimentazzjoni msemmija fil-paragrafu 5.

3. L-Istati Membri ma għandhomx jesiġu l-użu transkonfinali, f’servizz online offrut minn korp tas-settur pubbliku, ta’ firma elettronika f’livell ogħla ta’ sigurtà mill-firma elettronika kwalifikata.

4. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal firem elettroniċi avvanzati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti għall-firem elettroniċi avvanzati msemmija fil-paragrafi 1 u 2 ta’ dan l-Artikolu u fl-Artikolu 26 meta firma elettronika avvanzata tissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

5. Sat-18 ta’ Settembru 2015, u filwaqt li tikkunsidra l-prattiki, l-istandards u atti legali tal-Unjoni eżistenti, il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi formati ta’ referenza ta’ firem elettroniċi avvanzati jew metodi ta’ referenza fejn jintużaw formati alternattivi. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 28

Ċertifikati kwalifikati għal firem elettroniċi

1. Iċ-ċertifikati kwalifikati għal firem elettroniċi għandhom jissodisfaw ir-rekwiżiti stabbiliti fl-Anness I.

2. Iċ-ċertifikati kwalifikati għal firem elettroniċi ma għandhom ikunu soġġetti għall-ebda rekwiżit obbligatorju li jeċċedi r-rekwiżiti stabbiliti fl-Anness I.

3. Ċertifikati kwalifikati għal firem elettroniċi jistgħu jinkludu attributi speċifiċi addizzjonali mhux obbligatorji. Dawk l-attributi ma għandhomx jaffettwaw l-interoperabbiltà u r-rikonoxximent tal-firem elettroniċi kwalifikati.

4. jekk ċertifikat kwalifikat għal firem elettroniċi jkun ġie revokat wara l-attivazzjoni inizjali, huwa għandu jitlef il-validità tiegħu mill-mument tar-revoka tiegħu, u l-istatus tiegħu ma għandu jitreġġa’ lura fl-ebda ċirkostanza.

5. Soġġett għall-kondizzjonijiet li ġejjin, l-Istati Membri jistgħu jistabbilixxu regoli nazzjonali dwar is-sospensjoni temporanja ta’ ċertifikat kwalifikat għal firma elettronika:

(a)	jekk ċertifikat kwalifikat għal firma elettronika jkun ġie sospiż temporanjament, dak iċ-ċertifikat għandu jitlef il-validità tiegħu għall-perijodu ta’ sospensjoni.

(b)	il-perijodu ta’ sospensjoni għandu jiġi indikat b’mod ċar fil-bażi tad-data taċ-ċertifikati u l-istatus ta’ sospensjoni għandu jkun viżibbli, matul il-perijodu ta’ sospensjoni, mis-servizz li jipprovdi l-informazzjoni dwar l-istatus taċ-ċertifikat.

6. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal ċertifikati kwalifikati għall-firem elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness I meta ċertifikat kwalifikat għal firma elettronika jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 32

Rekwiżiti għall-validazzjoni ta’ firem elettroniċi kwalifikati

1. Il-proċess għall-validazzjoni ta’ firma elettronika kwalifikata għandu jikkonferma l-validità ta’ firma elettronika kwalifikata dment li:

(a)	iċ-ċertifikat, li jappoġġa l-firma kien, fil-mument tal-firma ċertifikat kwalifikat għal firma elettronika li jikkonforma mal-Anness I;

(b)	iċ-ċertifikat kwalifikat inħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikati u kien validu fil-mument tal-firma;

(c)	id-data ta’ validazzjoni tal-firma tikkorrispondi għad-data pprovduta lill-parti dipendenti;

(d)	is-sett uniku ta’ data li jirrappreżenta l-firmatarju fiċ-ċertifikat tingħata b’mod korrett lill-parti dipendenti;

(e)	l-użu ta’ kwalunkwe psewdonimu jkun indikat b’mod ċar lill-parti dipendenti jekk psewdonimu kien intuża fil-mument tal-firma;

(f)	il-firma elettronika nħolqot minn apparat għall-ħolqien ta’ firem elettroniċi kwalifikati;

(g)	l-integrità tad-data ffirmata ma tkunx ġiet kompromessa;

(h)	ir-rekwiżiti previsti fl-Artikolu 26 kienu ġew sodisfatti fil-mument tal-firma;

2. Is-sistema użata għall-validazzjoni tal-firma elettronika kwalifikata għandha tipprovdi lill-parti dipendenti r-riżultat korrett tal-proċess ta’ validazzjoni u għandha tippermetti lill-parti dipendenti li tiskopri kwalunkwe kwistjoni rilevanti għas-sigurtà.

3. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għall-validazzjoni ta’ firem elettroniċi kwalifikati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-validazzjoni tal-firem elettroniċi kwalifikati tissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 37

Siġilli elettroniċi f’servizzi pubbliċi

1. jekk Stat Membru jesiġi siġill elettroniku avvanzat sabiex juża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi s-siġilli elettroniċi avvanzati, is-siġilli elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat għal siġilli elettroniċi u siġilli elettroniċi kwalifikati tal-inqas fil-formati jew billi juża l-metodi definiti fl-atti ta’ implementazzjoni msemmija fil-paragrafu 5.

2. jekk Stat Membru jesiġi siġill elettroniku avvanzat abbażi ta’ ċertifikati kwalifikat sabiex juża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi s-siġilli elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat u siġill elettroniku kwalifikat tal-inqas fil-formati jew billi juża l-metodi definiti fl-atti ta’ implementazzjoni msemmija fil-paragrafu 5.

3. L-Istati Membri ma għandhomx jesiġu l-użu transkonfinali, f’servizz online offrut minn korp tas-settur pubbliku, ta’ siġill elettroniku f’livell ogħla ta’ sigurtà mis-siġill elettroniku kwalifikat.

4. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal siġilli elettroniċi avvanzati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti għal siġilli elettroniċi avvanzati msemmija fil-paragrafi 1 u 2 ta’ dan l-Artikolu u l-Artikolu 36 meta siġill elettroniku avvanzat jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

5. Sat-18 ta’ Settembru 2015, u filwaqt li tikkunsidra l-prattiki, l-istandards u atti legali tal-Unjoni eżistenti, il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi l-formati ta’ referenza ta’ siġilli elettroniċi avvanzati jew metodi ta’ referenza fejn jintużaw formati alternattivi. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 38

Ċertifikati kwalifikati għas-siġilli elettroniċi

1. Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi għandhom jissodisfaw ir-rekwiżiti stabbiliti fl-Anness III.

2. Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi ma għandhom ikunu soġġetti għall-ebda rekwiżit obbligatorju li jeċċedi r-rekwiżiti stabbiliti fl-Anness III.

3. Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi jistgħu jinkludu attributi speċifiċi addizzjonali mhux obbligatorji. Dawk l-attributi ma għandhomx jaffettwaw l-interoperabbiltà u r-rikonoxximent tas-siġilli elettroniċi kwalifikati.

4. jekk ċertifikat kwalifikat għal siġill elettroniku jkun ġie revokat wara l-attivazzjoni inizjali, dan għandu jitlef il-validità tiegħu mill-mument tar-revoka tiegħu, u l-istatus tiegħu fl-ebda ċirkostanza ma għandu jitreġġa’ lura.

5. Soġġetti għall-kondizzjonijiet li ġejjin l-Istati Membri jistgħu jistipulaw regoli nazzjonali dwar is-sospensjoni temporanja ta’ ċertifikat kwalifikat għas-siġilli elettroniċi:

(a)	jekk ċertifikat kwalifikat għas-siġill elettroniku jkun ġie sospiż temporanjament, dak iċ-ċertifikat għandu jitlef il-validità tiegħu għall-perijodu ta’ sospensjoni;

(b)	il-perijodu ta’ sospensjoni għandu jiġi indikat b’mod ċar fil-bażi tad-data taċ-ċertifikati u l-istatus ta’ sospensjoni għandu jkun viżibbli, matul il-perijodu ta’ sospensjoni, mis-servizz li jipprovdi l-informazzjoni dwar l-istatus taċ-ċertifikat.

6. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal ċertifikati kwalifikati għal siġilli elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness III meta ċertifikat kwalifikat għal siġill elettroniku jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 47

Eżerċizzju tad-delega

1. Il-Kummissjoni għandha tingħata s-setgħa li tadotta atti delegati soġġett għall-kondizzjonijiet stabbiliti f’dan l-Artikolu.

2. Is-setgħa li tadotta l-atti delegati msemmija fl-Artikolu 30(4) għandha tingħata lill-Kummissjoni għal perijodu indeterminat li jibda mis-17 ta’ Settembru 2014.

3. Id-delega tas-setgħa msemmija fl-Artikolu 30(4) tista’ tiġi rrevokata fi kwalunkwe mument mill-Parlament Ewropew jew mill-Kunsill. Deċiżjoni ta’ revoka għandha ttemm id-delega tas-setgħa speċifikata f’dik id-deċiżjoni. Għandha ssir effettiva fil-jum wara dak tal-pubblikazzjoni tad-deċiżjoni f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea jew f’data aktar tard speċifikata fiha. Din ma għandhiex taffettwa l-validità ta’ kwalunkwe att delegat li jkun diġà fis-seħħ.

4. Hekk kif tadotta att delegat, il-Kummissjoni għandha tinnotifikah simultanjament lill-Parlament Ewropew u lill-Kunsill.

5. Att delegat adottat f’konformità mal-Artikolu 30(4) għandu jidħol fis-seħħ biss jekk ma tkun saret l-ebda oġġezzjoni jew mill-Parlament Ewropew jew mill-Kunsill fi żmien xahrejn min-notifika ta’ dak l-att lill-Parlament Ewropew u lill-Kunsill jew jekk qabel l-iskadenza ta’ dak il-perijodu, il-Parlament Ewropew u l-Kunsill ikunu t-tnejn infurmaw lill-Kummissjoni li mhumiex ser joġġezzjonaw. Il-perijodu għandu jkun estiż b’xahrejn fuq l-inizjattiva tal-Parlament Ewropew jew tal-Kunsill.

Artikolu 49

Rieżami

Il-Kummissjoni għandha tagħmel rieżami tal-applikazzjoni ta’ dan ir-Regolament u għandha tirrapporta lill-Parlament Ewropew u lill-Kunsill sa mhux aktar mill-1 ta’ Lulju 2020. Il-Kummissjoni għandha tevalwa b’mod partikolari jekk huwiex opportun li timmodifika l-kamp ta’ applikazzjoni ta’ dan ir-Regolament jew id-dispożizzjonijiet speċifiċi tiegħu, inklużi l-Artikolu 6, il-punt (f) tal-Artikolu 7 u l-Artikoli 34, 43, 44 u 45, filwaqt li tikkunsidra l-esperjenza miksuba fl-applikazzjoni ta’ dan ir-Regolament, kif ukoll l-iżviluppi teknoloġiċi, tas-suq u dawk legali.

Ir-rapport imsemmi fl-ewwel paragrafu għandu jkun akkumpanjat, fejn adatt, minn proposti leġislattivi.

Barra minn hekk, il-Kummissjoni għandha tippreżenta rapport lill-Parlament Ewropew u l-Kunsill kull erba’ snin wara r-rapport imsemmi fl-ewwel paragrafu dwar il-progress lejn il-kisba tal-objettivi ta’ dan ir-Regolament.

Artikolu 51

Miżuri transitorji

1. Apparat sigur għall-ħolqien ta’ firem li l-konformità tiegħu tkun ġiet determinata f’konformità mal-Artikolu 3(4) tad-Direttiva 1999/93/KE għandu jitqies bħala apparat kwalifikat għall-ħolqien ta’ firem elettroniċi skont dan ir-Regolament.

2. Ċertifikati kwalifikati maħruġa lil persuni fiżiċi skont id-Direttiva 1999/93/KE għandhom jitqiesu bħala ċertifikati kwalifikati għal firem elettroniċi skont dan ir-Regolament sakemm jiskadu.

3. Fornitur ta’ servizz ta’ ċertifikazzjoni li joħroġ ċertifikati kwalifikati skont id-Direttiva 1999/93/KE għandu jippreżenta rapport dwar il-valutazzjoni tal-konformità lill-korp superviżorju mill-aktar fis possibbli iżda mhux aktar tard mill-1 ta’ Lulju 2017. Sal-preżentazzjoni ta’ tali rapport dwar il- valutazzjoni tal-konformità u t-tlestija tal-valutazzjoni tiegħu mill-korp superviżorju, dak il-fornitur ta’ servizz ta’ ċertifikazzjoni għandu jitqies bħala fornitur ta’ servizzi fiduċjarji kwalifikat skont dan ir-Regolament.

4. jekk fornitur ta’ servizz ta’ ċertifikazzjoni li joħroġ ċertifikati kwalifikati skont id-Direttiva 1999/93/KE ma jippreżentax rapport dwar il-valutazzjoni tal-konformità lill-korp superviżorju sal-iskadenza msemmija fil-paragrafu 3, dak il-fornitur ta’ servizz ta’ ċertifikazzjoni ma għandux jitqies bħala fornitur ta’ servizzi fiduċjarji kwalifikat skont dan ir-Regolament mit-2 ta’ Lulju 2017.

Artikolu 52

Dħul fis-seħħ

1. Dan ir-Regolament għandu jidħol fis-seħħ fl-għoxrin jum wara dak tal-pubblikazzjoni tiegħu f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.

2. Dan ir-Regolament għandu japplika mill-1 ta’ Lulju 2016, bl-eċċezzjoni tal-Artikoli li ġejjin:

(a)	l-Artikoli 8(3), 9(5), 12(2) sa (9), 17(8), 19(4), 20(4), 21(4), 22(5), 23(3), 24(5), 27(4) u (5), 28(6), 29(2), 30(3) u (4), 31(3), 32(3), 33(2), 34(2), 37(4) u (5), 38(6), 42(2), 44(2), 45(2) u l-Artikoli 47 u 48 għandhom japplikaw mis-17 ta’ Settembru 2014;

(b)	l-Artikolu 7, l-Artikolu 8(1) u (2), l-Artikoli 9, 10, 11 u l-Artikolu 12(1), għandhom japplikaw mid-data tal-applikazzjoni tal-atti ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8);

(c)	l-Artikolu 6 għandu japplika wara tliet snin mid-data tal-applikazzjoni tal-atti ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8).

3. Meta l-iskema ta’ identifikazzjoni elettronika notifikata tkun inkluża fil-lista ppubblikata mill-Kummissjoni f’konformità mal-Artikolu 9 qabel id-data msemmija fil-punt (c) tal-paragrafu 2 ta’ dan l-Artikolu, ir-rikonoxximent tal-identifikazzjoni elettronika taħt dik l-iskema f’konformità mal-Artikolu 6 għandu jsir mhux aktar tard minn 12-il xahar wara l-pubblikazzjoni ta’ dik l-iskema iżda mhux qabel id-data msemmija fil-punt (c) tal-paragrafu 2 ta’ dan l-Artikolu.

4. Minkejja l-punt (c) tal-paragrafu 2 ta’ dan l-Artikolu, Stat Membru jista’ jiddeċiedi li l-mezzi ta’ identifikazzjoni elettronika taħt skema ta’ identifikazzjoni elettronika notifikata f’konformità mal-Artikolu 9(1) minn Stat Membru ieħor jiġu rikonoxxuti fl-ewwel Stat Membru mid-data ta’ applikazzjoni tal-atti ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8). L-Istati Membri kkonċernati għandhom jinfurmaw lill-Kummissjoni. Il-Kummissjoni għandha tagħmel din l-informazzjoni pubblika.

Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.

Magħmul fi Brussell, it-23 ta’ Lulju 2014.

Għall-Parlament

Il-President

M. SCHULZ

Għall-Kunsill

Il-President

S. GOZI

(1) ĠU C 351, 15.11.2012, p. 73.

(2) Pożizzjoni tal-Parlament Ewropew tat-3 ta’ April 2014 (għadha ma ġietx ippubblikata fil-Ġurnal Uffiċjali) u Deċiżjoni tal-Kunsill tat-23 ta’ Lulju 2014.

(3) Id-Direttiva 1999/93/KE tal-Parlament Ewropew u tal-Kunsill tat-13 ta’ Diċembru 1999 dwar kwadru tal-Komunità għall-firem elettroniċi (ĠU L 13, 19.1.2000, p. 12).

(4) ĠU C 50 E, 21.2.2012, p. 1.

(5) Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill tat-12 ta’ Diċembru 2006 dwar is-servizzi fis-suq intern (ĠU L 376, 27.12.2006, p. 36).

(6) Direttiva 2011/24/UE tal-Parlament Ewropew u tal-Kunsill tad-9 ta’ Marzu 2011 dwar l-applikazzjoni tad-drittijiet tal-pazjenti fil-qasam tal-kura tas-saħħa transkonfinali (ĠU L 88, 4.4.2011, p. 45).

(7) Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill tal-24 ta’ Ottubru 1995 dwar il-protezzjoni ta’ individwi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ dik id-data (ĠU L 281, 23.11.1995, p. 31).

(8) Deċiżjoni tal-Kunsill 2010/48/KE tas-26 ta’ Novembru 2009 dwar il-konklużjoni, mill-Komunità Ewropea, tal-Konvenzjoni tan-Nazzjonijiet Uniti dwar id-Drittijiet tal-Persuni b’Diżabbiltà (ĠU L 23, 27.1.2010, p. 35).

(9) Ir-Regolament (KE) Nru 765/2008 tal-Parlament Ewropew u tal-Kunsill tad-9 ta’ Lulju 2008 li jistabbilixxi r-rekwiżiti għall-akkreditament u għas-sorveljanza tas-suq relatati mal-kummerċjalizzazzjoni ta’ prodotti, u li jħassar ir-Regolament(KEE) Nru 339/93 (ĠU L 218, 13.8.2008, p. 30).

(10) Deċiżjoni tal-Kummissjoni 2009/767/KE tas-16 ta’ Ottubru 2009, li tistipula miżuri li jiffaċilitaw l-użu ta’ proċeduri b’mezzi elettroniċi permezz tal-punti ta’ kuntatt waħdieni skont id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern (ĠU L 274, 20.10.2009, p. 36).

(11) Deċiżjoni tal-Kummissjoni 2011/130/UE tal-25 ta’ Frar 2011 li tistabbilixxi rekwiżiti minimi għall-ipproċessar transkonfinali ta’ dokumenti ffirmati elettronikament minn awtoritajiet kompetenti skont id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern (ĠU L 53, 26.2.2011, p. 66).

(12) Regolament (UE) Nru 182/2011 tal-Parlament Ewropew u tal-Kunsill tas-16 ta’ Frar 2011 li jistabbilixxi r-regoli u l-prinċipji ġenerali dwar il-modalitajiet ta’ kontroll mill-Istati Membri tal-eżerċizzju mill-Kummissjoni tas-setgħat ta’ implimentazzjoni (ĠU L 55, 28.2.2011, p. 13).

(13) Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill tat-18 ta’ Diċembru 2000 dwar il-protezzjoni tal-individwi fir-rigward tal-ipproċessar ta’ data personali mill-istituzzjonijiet u l-korpi tal-Komunità u dwar il-moviment liberu ta’ dik id-data (ĠU L 8, 12.1.2001, p. 1).

(14) ĠU C 28, 30.1.2013, p. 6.

(15) Direttiva 2014/24/UE tal-Parlament Ewropew u-tal Kunsill tas-26 ta’ Frar 2014 dwar l-akkwist u pubbliku tħassar id-Direttiva 2004/18/KE (GU L 94, 28.3.2014, p. 65).

ANNESS I

REKWIŻITI GĦAĊ-ĊERTIFIKATI KWALIFIKATI GĦALL-FIREM ELETTRONIĊI

Iċ-ċertifikati kwalifikati għall-firem elettroniċi għandu jkun fihom:

(a)	indikazzjoni, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat, li ċ-ċertifikat ikun inħareġ bħala ċertifikat kwalifikat għall-firma elettronika;

(b)

sett ta’ data li jirrappreżenta mingħajr ambigwità l-fornitur ta’ servizzi fiduċjarji kwalifikat li joħroġ ċertifikati kwalifikati inkluż tal-anqas, l-Istat Membru li fih il-fornitur ikun stabbilit u

—	għal persuna ġuridika: l-isem u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali,

—	għal persuna fiżika: l-isem tal-persuna;

(c)	tal-anqas l-isem tal-firmatarju, jew psewdonimu; jekk jintuża psewdonimu, dan għandu jiġi indikat b’mod ċar;

(d)	data ta’ validazzjoni tal-firma elettronika li tikkorrispondi mad-data tal-ħolqien ta’ firma elettronika;

(e)	dettalji tal-bidu u t-tmiem tal-perijodu ta’ validità taċ-ċertifikat;

(f)	il-kodiċi tal-identità taċ-ċertifikat, li għandu jkun uniku għall-fornitur ta’ servizzi fiduċjarji kwalifikat;

(g)	il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat li qed joħorġu;

(h)	il-post fejn iċ-ċertifikat li jappoġġa l-firma elettronika avvanzata jew is-siġill elettroniku avvanzat imsemmi fil-punt (g) ikun disponibbli mingħajr ħlas;

(i)	il-post tas-servizzi li jistgħu jintużaw biex wieħed jindaga dwar l-istatus ta’ validità taċ-ċertifikat kwalifikat;

(j)	meta d-data tal-ħolqien ta’ firem elettroniċi relatata mad-data ta’ validazzjoni tal-firem elettroniċi tkun tinsab f’apparat kwalifikat għall-ħolqien ta’ firem elettroniċi, indikazzjoni adatta ta’ dan, tal-inqas f’forma adegwata għall-ipproċessar awtomatizzat.

ANNESS II

REKWIŻITI GĦAL APPARAT KWALIFIKAT GĦALL-ĦOLQIEN TA’ FIREM ELETTRONIĊI

Apparat kwalifikat għall-ħolqien ta’ firem elettroniċi għandu jiżgura, b’mezzi tekniċi u proċedurali adatti, li tal-anqas:

(a)	tkun żgurata raġonevolment il-kunfidenzjalità tad-data tal-ħolqien ta’ firem elettroniċi użata għall-ħolqien ta’ firem elettroniċi;

(b)	id-data tal-ħolqien ta’ firem użata għall-ħolqien ta’ firem elettroniċi tkun tista’ sseħħ prattikament darba biss;

(c)	id-data tal-ħolqien ta’ firem elettroniċi użata għall-ħolqien ta’ firem elettroniċi ma tistax, bi żgurar raġonevoli, tinkiseb u l-firma elettronika tkun protetta b’mod affidabbli kontra l-falsifikazzjoni bl-użu ta’ teknoloġija disponibbli attwalment;

(d)	id-data tal-ħolqien ta’ firem elettroniċi użata għall-ħolqien ta’ firem elettroniċi tista’ tkun protetta b’mod affidabbli mill-firmatarju leġittimu kontra l-użu minn persuni oħrajn.

Apparat kwalifikat għall-ħolqien ta’ firem elettroniċi ma għandux ibiddel id-data li għandha tiġi ffirmata jew jipprevjeni data bħal din milli tiġi ppreżentata lill-firmatarju qabel il-proċess tal-firma.

Il-ġenerazzjoni jew il-ġestjoni tad-data tal-ħolqien ta’ firem elettroniċi f’isem il-firmatarju tista’ ssir biss minn fornitur ta’ servizzi fiduċjarji kwalifikat.

Mingħajr preġudizzju għall-punt (d) tal-paragrafu 1, il-fornituri ta’ servizzi fiduċjarji kwalifikati li jiġġestixxu data tal-ħolqien ta’ firem elettroniċi f’isem il-firmatarju jistgħu jidduplikaw id-data tal-ħolqien ta’ firem elettroniċi għal skopijiet ta’ riżerva biss dment li jiġu sodisfatti r-rekwiżiti li ġejjin:

(a)	is-sigurtà tas-settijiet tad-data duplikati għandha tkun tal-istess livell bħal dik għas-settijiet tad-data oriġinali;

(b)	in-numru ta’ settijiet tad-data duplikati ma għandux jaqbeż il-minimu meħtieġ biex tiġi żgurata l-kontinwità tas-servizz.

ANNESS III

REKWIŻITI GĦAĊ-ĊERTIFIKATI KWALIFIKATI GĦAS-SIĠILLI ELETTRONIĊI

Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi għandu jkun fihom:

(a)	indikazzjoni, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat, li ċ-ċertifikat ikun inħareġ bħala ċertifikat kwalifikat għas-siġill elettroniku;

(b)

—	għal persuna ġuridika: l-isem u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali,

—	għal persuna fiżika: l-isem tal-persuna;

(c)	tal-anqas l-isem tal-kreatur tas-siġill u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali;

(d)	data ta’ validazzjoni tas-siġill elettroniku, li tkun tikkorrispondi mad-data tal-ħolqien ta’ siġill elettroniku;

(e)	dettalji tal-bidu u t-tmiem tal-perijodu ta’ validità taċ-ċertifikat;

(f)	il-kodiċi tal-identità taċ-ċertifika,t li għandu jkun uniku għall-fornitur ta’ servizzi fiduċjarji kwalifikat;

(g)	il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat li qed joħorġu;

(h)	il-post fejn iċ-ċertifikat li jappoġġa l-firma elettronika avvanzata jew is-siġill elettroniku avvanzat imsemmi fil-punt (g) ikun disponibbli mingħajr ħlas;

(i)	il-post tas-servizzi li jistgħu jintużaw biex wieħed jindaga dwar l-istatus ta’ validità taċ-ċertifikat kwalifikat;

(j)	meta d-data tal-ħolqien ta’ siġill elettroniku relatata mad-data ta’ validazzjoni tas-siġill elettroniku tkun tinsab f’apparat kwalifikat għall-ħolqien ta’ siġilli elettroniċi, indikazzjoni adatta ta’ dan, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat.

ANNESS IV

REKWIŻITI GĦAĊ-ĊERTIFIKATI KWALIFIKATI GĦALL-AWTENTIKAZZJONI TA’ SITI ELETTRONIĊI

Iċ-ċertifikati kwalifikati għall-awtentikazzjoni ta’ siti elettroniċi għandu jkun fihom:

(a)	indikazzjoni, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat, li ċ-ċertifikat ikun inħareġ bħala ċertifikat kwalifikat għall-awtentikazzjoni ta’ siti elettroniċi;

(b)

—	għal persuna ġuridika: l-isem u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali,

—	għal persuna fiżika: l-isem tal-persuna;

(c)

għal persuni fiżiċi: tal-inqas l-isem tal-persuna li lilha jkun inħareġ iċ-ċertifikat, jew psewdonimu. jekk jintuża psewdonimu, dan għandu jiġi indikat b’mod ċar;

għal persuni ġuridiċi: tal-inqas l-isem tal-persuna ġuridika li lilha jkun inħareġ iċ-ċertifikat u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali;

(d)	elementi tal-indirizz, inkluż tal-inqas il-belt u l-Istat, tal-persuna fiżika jew ġuridika li lilha jkun inħareġ iċ-ċertifikat u, fejn applikabbli, kif jidhru fir-rekords uffiċjali;

(e)	l-isem/ismijiet tad-dominju mħaddma mill-persuna fiżika jew ġuridika li lilha jkun inħareġ iċ-ċertifikat;

(f)	dettalji tal-bidu u t-tmiem tal-perijodu ta’ validità taċ-ċertifikat;

(g)	il-kodiċi tal-identità taċ-ċertifikat, li għandu jkun uniku għall-fornitur ta’ servizzi fiduċjarji kwalifikat;

(h)	il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat li qed joħorġu;

(i)	il-post fejn iċ-ċertifikat li jappoġġa l-firma elettronika avvanzata jew is-siġill elettroniku avvanzat imsemmi fil-punt (h) ikun disponibbli mingħajr ħlas;

(j)	il-post tas-servizzi dwar l-istatus ta’ validità taċ-ċertifikat li jistgħu jintużaw biex wieħed jindaga dwar l-istatus ta’ validità taċ-ċertifikat kwalifikat.

whereas

(13) L-Istati Membri għandhom jibqgħu ħielsa li jużaw jew li jintroduċu mezzi għall-finijiet ta’ identifikazzjoni elettronika, għall-aċċess għas-servizzi online.
Dawn għandhom ikunu jistgħu jiddeċiedu wkoll jekk jinvolvux lis-settur privat fil-forniment ta’ dawk il-mezzi.
L-Istati Membri ma għandhomx ikunu obbligati jinnotifikaw l-iskemi ta’ identifikazzjoni elettronika tagħhom lill-Kummissjoni.
L-għażla li jinnotifikaw lill-Kummissjoni bl-iskemi ta’ identifikazzjoni elettronika użati fil-livell nazzjonali kollha jew xi wħud minnhom jew inkella ebda waħda minnhom biex jagħtu aċċess tal-anqas għal servizzi pubbliċi online jew għal servizzi speċifiċi hija f’idejn l-Istati Membri.

- = -

(14) Jeħtieġ li f’dan ir-Regolament jiġu stabbiliti xi kondizzjonijiet fir-rigward ta’ liema mezzi ta’ identifikazzjoni elettronika għandhom jiġu rikonoxxuti u kif l-iskemi ta’ identifikazzjoni elettronika għandhom jiġu notifikati.
Dawk il-kondizzjonijiet għandhom jgħinu lill-Istati Membri jibnu l-fiduċja reċiproka meħtieġa fl-iskemi ta’ identifikazzjoni elettronika ta’ xulxin u biex ikun hemm rikonoxximent reċiproku tal-mezzi ta’ identifikazzjoni elettronika li jaqgħu taħt l-iskemi notifikati tagħhom.
Il-prinċipju ta’ rikonoxximent reċiproku għandu japplika jekk l-iskema ta’ identifikazzjoni elettronika tal-Istat Membru notifikanti jissodisfaw l-kondizzjonijiet ta’ notifika u n-notifika tkun ġiet ippubblikata f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Madankollu, il-prinċipju ta’ rikonoxximent reċiproku għandu jirrigwarda biss l-awtentikazzjoni għal servizz online.
L-aċċess għal dawk is-servizzi online u l-forniment finali tagħhom lill-applikant għandhom ikunu marbutin mill-qrib mad-dritt li wieħed jirċievi tali servizzi skont il-kondizzjonijiet stabbiliti fil-leġislazzjoni nazzjonali.

- = -

(17) L-Istati Membri għandhom iħeġġu lis-settur privat biex volontarjament juża l-mezzi ta’ identifikazzjoni elettronika skont skema notifikata għal finijiet ta’ identifikazzjoni meta meħtieġa għal servizzi online jew transazzjonijiet elettroniċi.
Il-possibbiltà tal-użu ta’ tali mezzi ta’ identifikazzjoni elettronika għandha tippermetti li s-settur privat jiddependi fuq l-identifikazzjoni u l-awtentikazzjoni elettroniċi li diġà jintużaw ħafna f’bosta Stati Membri għall-inqas għas-servizzi pubbliċi u biex tagħmilha iktar faċli għan-negozji u ċ-ċittadini li jkollhom aċċess għas-servizzi online tagħhom b’mod transkonfinali.
Sabiex jiġi ffaċilitat l-użu transkonfinali ta’ tali mezzi ta’ identifikazzjoni elettronika għas-settur privat, il-possibbiltà ta’ awtentikazzjoni provduta minn kwalunkwe Stat Membru għandha tkun disponibbli għall-partijiet dipendenti tas-settur privat stabbiliti ‘l barra mit-territorju ta’ dak l-Istati Membru skont l-istess kondizzjonijiet kif applikati għall-partijiet dipendenti tas-settur privat stabbiliti f’dak l-Istati Membru.
Konsegwentement, fir-rigward tal-partijiet dipendenti tas-settur privat, l-Istat Membru notifikanti jista’ jiddefinixxi t-termini ta’ aċċess għall-mezzi ta’ awtentikazzjoni.
It-tali termini ta’ aċċess jistgħu jinformaw jekk il-mezzi ta’ awtentikazzjoni marbuta mal-iskema notifikata humiex attwalment disponibbli għall-partijiet dipendenti tas-settur privat.

- = -

(22) Sabiex jikkontribwixxu għall-użu transkonfinali ġenerali tagħhom, għandu jkun possibbli li s-servizzi fiduċjarji jintużaw bħala evidenza fi proċeduri legali fl-Istati Membri kollha.
Huwa f’idejn il-liġi nazzjonali li tiddefinixxi l-effett legali ta’ servizzi fiduċjarji, ħlief jekk ikun previst mod ieħor f’dan ir-Regolament.

- = -

(23) Sa fejn dan ir-Regolament joħloq obbligu li jiġi rikonoxxut servizz fiduċjarju, tali servizz fiduċjarju jista’ jiġi rrifjutat biss jekk id-destinatarju tal-obbligu mhuwiex kapaċi jaqrah jew jivverifikah minħabba raġunijiet tekniċi li mhumiex fil-kontroll immedjat tad-destinatarju.
Madankollu, dak l-obbligu fih innifsu ma għandux jesiġi li korp pubbliku jikseb il-hardware u s-software meħtieġa għal-leġġibbiltà teknika tas-servizzi fiduċjarji eżistenti kollha.

- = -

(53) Is-sospensjoni ta’ ċertifikati kwalifikati hija prattika operazzjonali stabbilita tal-fornituri ta’ servizzi fiduċjarji f’għadd ta’ Stati Membri, li hija differenti minn revoka u tinkludi t-telf temporanju tal-validità ta’ ċertifikat.
Għall-fini ta’ ċertezza legali, l-istatus ta’ sospensjoni ta’ ċertifikat għandu dejjem jiġi indikat b’mod ċar.
Għal dak l-għan, il-fornituri ta’ servizzi fiduċjarji għandu jkollhom ir-responsabbiltà li jindikaw b’mod ċar l-istatus taċ-ċertifikat u, jekk ikun ġie sospiż, il-perijodu ta’ żmien preċiż li matulu ċ-ċertifikat ikun ġie sospiż.
Dan ir-Regolament ma għandux jimponi l-użu ta’ sospensjoni fuq il-fornituri ta’ servizzi fiduċjarji jew fuq l-Istati Membri, iżda għandu jipprevedi regoli trasparenti meta u fejn tali prattika tkun disponibbli.

- = -

(67) Is-servizzi ta’ awtentikazzjoni ta’ siti elettroniċi jipprovdu mezz li bih persuna li tidħol f’sit elettroniku tista’ tkun żgurata li wara s-sit elettroniku hemm entità ġenwina u leġittima.
Dawk is-servizzi jikkontribwixxu biex tinbena l-fiduċja u l-kunfidenza fit-twettiq tan-negozju online, billi l-utenti jkollhom fiduċja f’sit elettroniku li tkun ġiet awtentikata.
Il-forniment u l-użu ta’ servizzi ta’ awtentikazzjoni ta’ siti elettroniċi huma kompletament volontarji.
Madankollu, sabiex l-awtentikazzjoni ta’ siti elettroniċi ssir mezz biex tittejjeb il-fiduċja, li tipprovdi esperjenza aħjar għall-utent u tkattar it-tkabbir fis-suq intern, dan ir-Regolament għandu jistipula l-obbligi minimi ta’ sigurtà u responsabbiltà għall-fornituri u s-servizzi tagħhom.
Għal dak l-għan, ittieħed kont tar-riżultati tal-inizjattivi eżistenti mmexxijin mill-industrija, per eżempju l-Awtoritajiet ta’ Ċertifikazzjoni/Browsers Forum - Forum CA/B.
Barra minn hekk, dan ir-Regolament ma għandux jimpedixxi l-użu ta’ mezzi jew metodi oħra biex jawtentikaw siti elettroniċi li ma taqax taħt dan ir-Regolament u lanqas m’għandu jostakola fornituri ta’ servizzi ta’ awtentikazzjoni ta’ siti elettroniċi ta’ pajjiżi terzi milli jipprovdu s-servizzi tagħhom lill-klijenti fl-Unjoni.
Madankollu, is-servizzi ta’ awtentikazzjoni ta’ siti elettroniċi ta’ fornitur ta’ pajjiż terz għandhom ikunu rikonoxxuti bħala kwalifikati, skont dan ir-Regolament, biss jekk ikun ġie konkluż ftehim internazzjonali bejn l-Unjoni u l-pajjiż ta’ stabbiliment tal-fornitur.

- = -

keyboard_tab EIDAS 2014/0910 MT

EIDAS 2014/0910 MT