EIDAS 2014/0910 MT

1. Meta tinħtieġ identifikazzjoni elettronika bl-użu ta’ mezz ta’ identifikazzjoni elettronika u awtentikazzjoni skont il-liġi nazzjonali jew permezz tal-prassi amministrattiva nazzjonali għall-aċċess għal servizz ipprovdut minn korp tas-settur pubbliku online fi Stat Membru, il-mezz ta’ identifikazzjoni elettronika maħruġ fi Stat Membru ieħor għandu jiġi rikonoxxut fl-ewwel Stat Membru għall-finijiet tal-awtentikazzjoni transkonfinali għal dak is-servizz online dment li jiġu sodisfatti l-kondizzjonijiet li ġejjin:

(a)	il-mezz ta’ identifikazzjoni elettronika jinħareġ taħt skema ta’ identifikazzjoni elettronika li hija inkluża fil-lista ppubblikata mill-Kummissjoni skont l-Artikolu 9;

(b)

il-livell ta’ assigurazzjoni tal-mezz ta’ identifikazzjoni elettronika jikkorrispondi għal livell ta’ assigurazzjoni daqs jew ogħla mil-livell ta’ assigurazzjoni mitlub mill-korp tas-settur pubbliku rilevanti għall-aċċess għal dak is-servizz online fl-ewwel Stat Membru, dment li l-livell ta’ assigurazzjoni ta’ dak il-mezz ta’ identifikazzjoni elettronika jikkorrispondi għal livell ta’ assigurazzjoni sostanzjali jew għoli;

(c)	il-korp rilevanti tas-settur pubbliku juża livell sostanzjali jew għoli ta’ assigurazzjoni fir-rigward tal-aċċess għal dak is-servizz online.

Tali rikonoxximent għandu jseħħ mhux aktar tard minn 12-il xahar wara li l-Kummissjoni tippubblika l-lista msemmija fil-punt (a) tal-ewwel s-subparagrafu.

2. Il-mezz ta’ identifikazzjoni elettronika li jinħareġ skont skema ta’ identifikazzjoni elettronika inkluż fil-lista ppubblikata mill-Kummissjoni skont l-Artikolu 9 u li jikkorrispondi għal-livell ta’ assigurazzjoni baxx jista’ jiġi rikonoxxut mill-korpi tas-settur pubbliku għall-finijiet tal-awtentikazzjoni transkonfinali għas-servizz pprovdut online minn dawk il-korpi.

Artikolu 7

Eliġibbilità għan-notifika tal-iskemi ta’ identifikazzjoni elettronika

Skema ta’ identifikazzjoni elettronika għandha tkun eliġibbli għal notifika skont l-Artikolu 9(1) dment li jiġu sodisfatti l-kondizzjonijiet kollha li ġejjin:

(a)

il-mezzi ta’ identifikazzjoni elettronika taħt l-iskema ta’ identifikazzjoni elettronika jinħarġu:

(i)	mill-Istat Membru li jinnotifika;

(ii)	skont mandat mill-Istat Membru li jinnotifika; jew

(iii)

b’mod indipendenti mill-Istat Membru li jinnotifika u jiġu rikonoxxuti minn dak l-Istat Membru;

(b)	il-mezzi ta’ identifikazzjoni elettronika taħt l-iskema ta’ identifikazzjoni elettronika jistgħu jintużaw biex għall-inqas jinkiseb aċċess għal servizz wieħed ipprovdut minn korp tas-settur pubbliku u li jkun jeħtieġ identifikazzjoni elettronika fl-Istat Membru li jinnotifika;

(c)	l-iskema ta’ identifikazzjoni elettronika u l-mezz ta’ identifikazzjoni elettronika maħruġa skontha jissodisfaw ir-rekwiżiti ta’ mill-inqas wieħed mil-livelli ta’ assigurazzjoni stabbiliti mill-att ta’ implimentazzjoni msemmi fl-Artikolu 8(3);

(d)

‘l-Istat Membru li jinnotifika jiżgura li d-data tal-identifikazzjoni tal-persuna li tirrappreżenta b’mod esklussiv il-persuna inkwistjoni tkun attribwita f’konformità mal-ispeċifikazzjonijiet tekniċi, l-istandards u l-proċeduri għal-livell ta’ assigurazzjoni rilevanti stabbilit fl-att ta’ implimentazzjoni msemmi fl-Artikolu 8(3), lill-persuna fiżika jew ġuridika msemmija fil-punt 1 tal-Artikolu 3 fil-ħin tal-ħruġ tal-mezz ta’ identifikazzjoni elettronika taħt dik l-iskema;

(e)

il-parti li toħroġ il-mezz ta’ identifikazzjoni elettronika skont dik l-iskema tiżgura li l-mezz ta’ identifikazzjoni elettronika jiġi attribwit lill-persuna msemmija fil-punt (d) ta’ dan l-Artikolu f’konformità mal-ispeċifikazzjonijiet tekniċi, l-istandards u l-proċeduri għal-livell ta’ assigurazzjoni rilevanti stabbilit fl-att ta’ implimentazzjoni msemmi fl-Artikolu 8(3);

(f)

l-Istat Membru li jinnotifika jiżgura d-disponibbiltà ta’ awtentikazzjoni online, sabiex kwalunkwe parti dipendenti stabbilita fit-territorju ta’ Stat Membru ieħor tkun tista’ tikkonferma d-data ta’ identifikazzjoni tal-persuna li kienet riċevuta f’forma elettronika.

Għal partijiet dipendenti li mhumiex korpi tas-settur pubbliku l-Istat Membru notifikanti jista’ jiddefinixxi t-termini ta’ aċċess għal dik l-awtentikazzjoni. L-awtentikazzjonijiet transkonfinali għandhom jingħataw mingħajr ħlas meta jitwettqu fir-rigward ta’ servizz online pprovdut minn korp tas-settur pubbliku.

L-Istati Membri ma għandhom jimponu ebda rekwiżit tekniku speċifiku sproporzjonat fuq partijiet dipendenti li bi ħsiebhom iwettqu tali awtentikazzjoni, fejn tali rekwiżiti jipprevjenu jew jimpedixxu b’mod sinifikanti l-interoperabilità tal-iskemi ta’ identifikazzjoni elettroniċi nnotifikati;

(g)

mill-inqas sitt xhur qabel in-notifika skont l-Artikolu 9(1), l-Istat Membru notifikanti jipprovdi lill-Istati Membri l-oħra għall-finijiet tal-obbligu skont l-Artikolu 12(5), deskrizzjoni ta’ dik l-iskema f’konformità mal-arranġamenti proċedurali stabbiliti bl-atti ta’ implimentazzjoni msemmija fl-Artikolu 12(7);

(h)	l-iskema ta’ identifikazzjoni elettronika tissodisfa r-rekwiżiti tal-att ta’ implimentazzjoni msemmi fl-Artikolu 12(8).

Artikolu 9

Notifika

1. L-Istati Membri notifikanti għandhom jinnotifikaw lill-Kummissjoni l-informazzjoni li ġejja u mingħajr dewmien bla bżonn, kwalunkwe bidla sussegwenti li ssirilha:

(a)	deskrizzjoni tal-iskema ta’ identifikazzjoni elettronika, inklużi l-livelli ta’ assigurazzjoni tagħha u l-emittent jew emittenti tal-mezzi ta’ identifikazzjoni elettronika skont l-iskema;

(b)

ir-reġim superviżorju applikabbli u l-informazzjoni dwar ir-reġim ta’ responsabbiltà fir-rigward ta’ dan li ġej:

(i)	il-parti li toħroġ il-mezzi ta’ identifikazzjoni elettronika, u

(ii)	il-parti li topera l-proċedura ta’ awtentikazzjoni.

(c)	l-awtorità jew l-awtoritajiet responsabbli għall-iskema ta’ identifikazzjoni elettronika;

(d)	informazzjoni dwar l-entità jew l-entitajiet li jamministraw ir-reġistrazzjoni tad-data unika ta’ identifikazzjoni ta’ persuna;

(e)	deskrizzjoni dwar kif ir-rekwiżiti stipulati fl-atti ta’ implimentazzjoni msemmija fl-Artikolu 12(8) jiġu sodisfatti;

(f)	deskrizzjoni tal-awtentikazzjoni msemmija fil-punt (f) tal-Artikolu 7;

(g)	l-arranġamenti għas-sospensjoni jew ir-revoka tal-iskema ta’ identifikazzjoni elettronika notifikata jew tal-awtentikazzjoni jew tal-partijiet kompromessi kkonċernati.

2. Sena mid-data tad-dħul fis-seħħ tal-att ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8), il-Kummissjoni għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea lista ta’ skemi ta’ identifikazzjoni elettronika li ġew notifikati skont il-paragrafu 1 ta’ dan l-Artikolu u l-informazzjoni bażika dwarhom.

3. Jekk il-Kummissjoni tirċievi notifika wara li jkun skada l-perijodu msemmi fil-paragrafu 2, hija għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea l-emendi għal-lista msemmija fil-paragrafu 2 fi żmien xahrejn mid-data ta’riċeviment ta’ dik in-notifika.

4. Stat Membru jista’ jippreżenta lill-Kummissjoni talba li titneħħa l-iskema ta’ identifikazzjoni elettronika notifikata minn dak l-Istat Membru mil-lista msemmija fil-paragrafu 2. Il-Kummissjoni għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea l-emendi korrispondenti fil-lista fi żmien xahar mid-data tar-riċeviment tat-talba tal-Istat Membru.

5. Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi ċ-ċirkustanzi, il-formati u l-proċeduri tan-notifiki taħt il-paragrafu 1. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 18

Assistenza reċiproka

1. Il-korpi superviżorji għandhom jikkooperaw, bil-għan li jiskambjaw prassi tajba.

Korp superviżorju għandu, fuq ir-riċeviment ta’ talba ġustifikata minn korp superviżorju ieħor, jipprovdi lil dak il-korp assistenza sabiex l-attivitajiet tal-korpi superviżorji jkunu jistgħu jitwettqu b’mod konsistenti. L-assistenza reċiproka tista’ tkopri, b’mod partikolari, talbiet għal informazzjoni u miżuri superviżorji, bħal talbiet biex jitwettqu spezzjonijiet relatati mar-rapporti dwar il-valutazzjoni tal-konformità kif imsemmi fl-Artikoli 20 u 21.

2. Korp superviżorju li jirċievi talba għal assistenza jista’ jirrifjuta dik it-talba għal kwalunkwe waħda mir-raġunijiet li ġejjin:

(a)	il-korp superviżorju ma jkunx kompetenti biex jipprovdi l-assistenza mitluba;

(b)	l-assistenza mitluba ma tkunx proporzjonata mal-attivitajiet superviżorji tal-korp superviżorju mwettqa f’konformità mal-Artikolu 17;

(c)	l-għoti tal-assistenza mitluba ma jkunx kompatibbli ma’ dan ir-Regolament.

3. Fejn adatt, l-Istati Membri jistgħu jawtorizzaw lill-korpi superviżorji rispettivi tagħhom biex iwettqu investigazzjonijiet konġunti li fihom ikun involut persunal minn korpi superviżorji ta’ Stati Membri oħra. L-arranġamenti u l-proċeduri għal tali azzjonijiet konġunti għandhom jiġu maqbula u stabbiliti mill-Istati Membri kkonċernati f’konformità mal-liġi nazzjonali tagħhom.

Artikolu 20

Superviżjoni tal-fornituri ta’ servizzi fiduċjarji kwalifikati

1. Il-fornituri ta’ servizzi fiduċjarji kwalifikati għandhom jiġu awditjati, bi spejjeż għalihom tal-inqas kull 24 xahar minn korp tal-valutazzjoni tal-konformità. L-għan tal-awditjar għandu jkun sabiex jiġi kkonfermat li fornituri ta’ servizzi fiduċjarji kwalifikati u s-servizzi fiduċjarji kwalifikati li huma jipprovdu minnhom jissodisfaw ir-rekwiżiti stipulati f’dan ir-Regolament. Il-fornituri ta’ servizzi fiduċjarji kwalifikati għandhom jippreżentaw ir-rapport dwar il-valutazzjoni tal-konformità li jirriżulta lill-korp superviżorju fi żmien tlett ijiem ta’ xogħol minn meta jirċivuh.

2. Mingħajr preġudizzju għall-paragrafu 1, il-korp superviżorju jista’ fi kwalunkwe ħin iwettaq awditu jew jitlob lil korp tal-valutazzjoni tal-konformità biex iwettaq valutazzjoni tal-konformità tal-fornituri ta’ servizzi fiduċjarji kwalifikati, bi spejjeż għal dawk il-fornituri ta’ servizzi fiduċjarji, biex jiġi kkonfermat li huma u s-servizzi fiduċjarji kwalifikati li huma jipprovdu jissodisfaw ir-rekwiżiti stipulati f’dan ir-Regolament. Fejn ikun jidher li kien hemm ksur tar-regoli tal-protezzjoni ta’ data personali, il-korp superviżorju għandu jinforma lill-awtoritajiet tal-protezzjoni tad-data bir-riżultati tal-awditi tiegħu.

3. Fejn il-korp superviżorju jesiġi li l-fornitur ta’ servizzi fiduċjarji kwalifikat biex jirrimedja nuqqas milli jissodisfa r-rekwiżiti skont dan ir-Regolament u fejn dak il-fornitur ma jaġixxix kif adatt, u fejn applikabbli f’limitu ta’ żmien stabbilit mill-korp superviżorju, il-korp superviżorju, filwaqt li jikkunsidra, b’mod partikolari, il-grad, id-durata u l-konsegwenzi ta’ dak in-nuqqas, jista’ jirtira l-istatus kwalifikat ta’ dak il-fornitur jew tas-servizz affettwat li huwa jipprovdi u jinforma lill-korp imsemmi fl-Artikolu 22(3) għall-fini tal-aġġornament tal-listi affidabbli msemmija fl-Artikolu 22(1). Il-korp superviżorju għandu jinforma lill-fornitur ta’ servizzi fiduċjarji kwalifikat bl-irtirar tal-istatus kwalifikat tiegħu jew tal-istatus kwalifikat tas-servizz konċernat.

4. Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tistabbilixxi numri ta’ referenza tal-istandards li ġejjin:

(a)	akkreditament tal-korpi tal-valutazzjoni tal-konformità u għar-rapport dwar il-valutazzjoni tal-konformità msemmija fil-paragrafu 1;

(b)	regoli tal-awditjar li skonthom il-korpi tal-valutazzjoni tal-konformità ser iwettqu l-valutazzjoni tal-konformità tagħhom tal-fornituri ta’ servizzi fiduċjarji kwalifikati kif imsemmi fil-paragrafu 1.

Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 26

Rekwiżiti għal firem elettroniċi avvanzati

Firma elettronika avvanzata għandha tissodisfa r-rekwiżiti li ġejjin:

(a)	tkun marbuta b’mod esklussiv mal-firmatarju;

(b)	tista’ tidentifika l-firmatarju;

(c)	tkun maħluqa bl-użu ta’ data għall-ħolqien ta’ firma elettronika li l-firmatarju jkun jista’ juża b’livell għoli ta’ fiduċja, taħt il-kontroll esklussiv tiegħu; u

(d)	tkun marbuta mad-data ffirmata biha b’tali mod li kwalunkwe bidla sussegwenti fid-data tkun tista’ tiġi skoperta.

Artikolu 30

Ċertifikazzjoni ta’ apparat kwalifikat għall-ħolqien ta’ firem elettroniċi

1. Il-konformità ta’ apparat kwalifikat għall-ħolqien ta’ firem elettroniċi mar-rekwiżiti mniżżla fl-Anness II għandha tkun ċertifikata minn korpi pubbliċi jew privati adatti magħżula mill-Istati Membri.

2. L-Istati Membri għandhom jinnotifikaw lill-Kummissjoni bl-ismijiet u l-indirizzi tal-korp pubbliku jew privat imsemmi fil-paragrafu 1. Il-Kummissjoni għandha tqiegħed l-informazzjoni għad-dispożizzjoni tal-Istati Membri.

3. Iċ-ċertifikazzjoni msemmija fil-paragrafu 1 għandha tkun ibbażata fuq waħda minn dawn li ġejjin:

(a)	proċess ta’ evalwazzjoni tas-sigurtà mwettaq f’konformità ma’ wieħed mill-istandards għall-valutazzjoni tas-sigurtà tal-prodotti tat-teknoloġija tal-informazzjoni inklużi fil-lista stabbilita skont it-tieni subparagrafu, jew

(b)-

proċess ieħor li mhuwiex il-proċess imsemmi fil-punt (a), dment li dan juża livelli komparabbli ta’ sigurtà u dment li l-korp pubbliku jew privat imsemmi fil-paragrafu 1 jinnotifika lill-Kummissjoni b’dak il-proċess. Dak il-proċess jista’ jintuża biss fin-nuqqas ta’ standards imsemmija fil-punt (a) jew meta jkun qed isir il-proċess ta’ evalwazzjoni tas-sigurtà msemmi fil-punt (a).

Il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tistabbilixxi lista ta’ standards għall-valutazzjoni tas-sigurtà ta’ prodotti tat-teknoloġija tal-informazzjoni msemmija fil-punt (a). Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

4. Il-Kummissjoni għandha tingħata s-setgħa li tadotta atti delegati f’konformità mal-Artikolu 47 dwar l-istabbiliment ta’ kriterji speċifiċi li għandhom jiġu sodisfatti mill-korpi magħżula msemmija fil-paragrafu 1 ta’ dan l-Artikolu.

Artikolu 33

Servizz ta’ validazzjoni kwalifikat għall-firem elettroniċi kwalifikati

1. Servizz ta’ validazzjoni kwalifikat għall-firem elettroniċi kwalifikati jista’ jingħata biss minn fornitur ta’ servizzi fiduċjarji kwalifikat li:

(a)	jipprovdi validazzjoni f’konformità mal-Artikolu 32(1), u

(b)	jippermetti li l-partijiet dipendenti jirċievu r-riżultat tal-proċess ta’ validazzjoni b’mod awtomatizzat li jkun affidabbli, effiċjenti u li jkun fih il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizz ta’ validazzjoni kwalifikat.

2. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għas-servizz ta’ validazzjoni kwalifikat kif imsemmi fil-paragrafu 1. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta s-servizz ta’ validazzjoni għall-firma elettronika kwalifikata jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 34

Servizz ta’ preservazzjoni kwalifikat għall-firem elettroniċi kwalifikati

1. jista’ jiġi pprovdut servizz ta’ preservazzjoni għall-firem elettroniċi kwalifikati biss minn fornitur ta’ servizzi fiduċjarji kwalifikat li juża proċeduri u teknoloġiji kapaċi li jestendu l-affidabilità tal-firem elettroniċi kwalifikati lil hinn mill-perijodu ta’ validità teknoloġika.

2. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għas-servizz ta’ preservazzjoni kwalifikat għal firem elettroniċi kwalifikati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-arranġamenti għas-servizz ta’ preservazzjoni kwalifikat għal firem elettroniċi kwalifikati jissodisfaw dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 5

Siġilli elettroniċi

Artikolu 36

Rekwiżiti għal firem elettroniċi avvanzati

Firma elettronika avvanzata għandha tissodisfa r-rekwiżiti li ġejjin:

(a)	hija marbuta b’mod esklussiv mal-firmatarju;

(b)	tista’ tidentifika l-firmatarju;

(c)	tkun maħluqa bl-użu ta’ data għall-ħolqien ta’ firma elettronika li l-firmatarju jkun jista’ juża b’livell għoli ta’ fiduċja, taħt il-kontroll esklussiv tiegħu; u

(d)	tkun marbuta mad-data ffirmata biha b’tali mod li kwalunkwe bidla sussegwenti fid-data tkun tista’ tiġi skoperta.

Artikolu 52

Dħul fis-seħħ

1. Dan ir-Regolament għandu jidħol fis-seħħ fl-għoxrin jum wara dak tal-pubblikazzjoni tiegħu f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.

2. Dan ir-Regolament għandu japplika mill-1 ta’ Lulju 2016, bl-eċċezzjoni tal-Artikoli li ġejjin:

(a)	l-Artikoli 8(3), 9(5), 12(2) sa (9), 17(8), 19(4), 20(4), 21(4), 22(5), 23(3), 24(5), 27(4) u (5), 28(6), 29(2), 30(3) u (4), 31(3), 32(3), 33(2), 34(2), 37(4) u (5), 38(6), 42(2), 44(2), 45(2) u l-Artikoli 47 u 48 għandhom japplikaw mis-17 ta’ Settembru 2014;

(b)	l-Artikolu 7, l-Artikolu 8(1) u (2), l-Artikoli 9, 10, 11 u l-Artikolu 12(1), għandhom japplikaw mid-data tal-applikazzjoni tal-atti ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8);

(c)	l-Artikolu 6 għandu japplika wara tliet snin mid-data tal-applikazzjoni tal-atti ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8).

3. Meta l-iskema ta’ identifikazzjoni elettronika notifikata tkun inkluża fil-lista ppubblikata mill-Kummissjoni f’konformità mal-Artikolu 9 qabel id-data msemmija fil-punt (c) tal-paragrafu 2 ta’ dan l-Artikolu, ir-rikonoxximent tal-identifikazzjoni elettronika taħt dik l-iskema f’konformità mal-Artikolu 6 għandu jsir mhux aktar tard minn 12-il xahar wara l-pubblikazzjoni ta’ dik l-iskema iżda mhux qabel id-data msemmija fil-punt (c) tal-paragrafu 2 ta’ dan l-Artikolu.

4. Minkejja l-punt (c) tal-paragrafu 2 ta’ dan l-Artikolu, Stat Membru jista’ jiddeċiedi li l-mezzi ta’ identifikazzjoni elettronika taħt skema ta’ identifikazzjoni elettronika notifikata f’konformità mal-Artikolu 9(1) minn Stat Membru ieħor jiġu rikonoxxuti fl-ewwel Stat Membru mid-data ta’ applikazzjoni tal-atti ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8). L-Istati Membri kkonċernati għandhom jinfurmaw lill-Kummissjoni. Il-Kummissjoni għandha tagħmel din l-informazzjoni pubblika.

Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.

Magħmul fi Brussell, it-23 ta’ Lulju 2014.

Għall-Parlament

Il-President

M. SCHULZ

Għall-Kunsill

Il-President

S. GOZI

(1) ĠU C 351, 15.11.2012, p. 73.

(2) Pożizzjoni tal-Parlament Ewropew tat-3 ta’ April 2014 (għadha ma ġietx ippubblikata fil-Ġurnal Uffiċjali) u Deċiżjoni tal-Kunsill tat-23 ta’ Lulju 2014.

(3) Id-Direttiva 1999/93/KE tal-Parlament Ewropew u tal-Kunsill tat-13 ta’ Diċembru 1999 dwar kwadru tal-Komunità għall-firem elettroniċi (ĠU L 13, 19.1.2000, p. 12).

(4) ĠU C 50 E, 21.2.2012, p. 1.

(5) Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill tat-12 ta’ Diċembru 2006 dwar is-servizzi fis-suq intern (ĠU L 376, 27.12.2006, p. 36).

(6) Direttiva 2011/24/UE tal-Parlament Ewropew u tal-Kunsill tad-9 ta’ Marzu 2011 dwar l-applikazzjoni tad-drittijiet tal-pazjenti fil-qasam tal-kura tas-saħħa transkonfinali (ĠU L 88, 4.4.2011, p. 45).

(7) Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill tal-24 ta’ Ottubru 1995 dwar il-protezzjoni ta’ individwi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ dik id-data (ĠU L 281, 23.11.1995, p. 31).

(8) Deċiżjoni tal-Kunsill 2010/48/KE tas-26 ta’ Novembru 2009 dwar il-konklużjoni, mill-Komunità Ewropea, tal-Konvenzjoni tan-Nazzjonijiet Uniti dwar id-Drittijiet tal-Persuni b’Diżabbiltà (ĠU L 23, 27.1.2010, p. 35).

(9) Ir-Regolament (KE) Nru 765/2008 tal-Parlament Ewropew u tal-Kunsill tad-9 ta’ Lulju 2008 li jistabbilixxi r-rekwiżiti għall-akkreditament u għas-sorveljanza tas-suq relatati mal-kummerċjalizzazzjoni ta’ prodotti, u li jħassar ir-Regolament(KEE) Nru 339/93 (ĠU L 218, 13.8.2008, p. 30).

(10) Deċiżjoni tal-Kummissjoni 2009/767/KE tas-16 ta’ Ottubru 2009, li tistipula miżuri li jiffaċilitaw l-użu ta’ proċeduri b’mezzi elettroniċi permezz tal-punti ta’ kuntatt waħdieni skont id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern (ĠU L 274, 20.10.2009, p. 36).

(11) Deċiżjoni tal-Kummissjoni 2011/130/UE tal-25 ta’ Frar 2011 li tistabbilixxi rekwiżiti minimi għall-ipproċessar transkonfinali ta’ dokumenti ffirmati elettronikament minn awtoritajiet kompetenti skont id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern (ĠU L 53, 26.2.2011, p. 66).

(12) Regolament (UE) Nru 182/2011 tal-Parlament Ewropew u tal-Kunsill tas-16 ta’ Frar 2011 li jistabbilixxi r-regoli u l-prinċipji ġenerali dwar il-modalitajiet ta’ kontroll mill-Istati Membri tal-eżerċizzju mill-Kummissjoni tas-setgħat ta’ implimentazzjoni (ĠU L 55, 28.2.2011, p. 13).

(13) Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill tat-18 ta’ Diċembru 2000 dwar il-protezzjoni tal-individwi fir-rigward tal-ipproċessar ta’ data personali mill-istituzzjonijiet u l-korpi tal-Komunità u dwar il-moviment liberu ta’ dik id-data (ĠU L 8, 12.1.2001, p. 1).

(14) ĠU C 28, 30.1.2013, p. 6.

(15) Direttiva 2014/24/UE tal-Parlament Ewropew u-tal Kunsill tas-26 ta’ Frar 2014 dwar l-akkwist u pubbliku tħassar id-Direttiva 2004/18/KE (GU L 94, 28.3.2014, p. 65).

ANNESS I

REKWIŻITI GĦAĊ-ĊERTIFIKATI KWALIFIKATI GĦALL-FIREM ELETTRONIĊI

Iċ-ċertifikati kwalifikati għall-firem elettroniċi għandu jkun fihom:

(a)	indikazzjoni, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat, li ċ-ċertifikat ikun inħareġ bħala ċertifikat kwalifikat għall-firma elettronika;

(b)

sett ta’ data li jirrappreżenta mingħajr ambigwità l-fornitur ta’ servizzi fiduċjarji kwalifikat li joħroġ ċertifikati kwalifikati inkluż tal-anqas, l-Istat Membru li fih il-fornitur ikun stabbilit u

—	għal persuna ġuridika: l-isem u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali,

—	għal persuna fiżika: l-isem tal-persuna;

(c)	tal-anqas l-isem tal-firmatarju, jew psewdonimu; Jekk jintuża psewdonimu, dan għandu jiġi indikat b’mod ċar;

(d)	data ta’ validazzjoni tal-firma elettronika li tikkorrispondi mad-data tal-ħolqien ta’ firma elettronika;

(e)	dettalji tal-bidu u t-tmiem tal-perijodu ta’ validità taċ-ċertifikat;

(f)	il-kodiċi tal-identità taċ-ċertifikat, li għandu jkun uniku għall-fornitur ta’ servizzi fiduċjarji kwalifikat;

(g)	il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat li qed joħorġu;

(h)	il-post fejn iċ-ċertifikat li jappoġġa l-firma elettronika avvanzata jew is-siġill elettroniku avvanzat imsemmi fil-punt (g) ikun disponibbli mingħajr ħlas;

(i)	il-post tas-servizzi li jistgħu jintużaw biex wieħed jindaga dwar l-istatus ta’ validità taċ-ċertifikat kwalifikat;

(j)	meta d-data tal-ħolqien ta’ firem elettroniċi relatata mad-data ta’ validazzjoni tal-firem elettroniċi tkun tinsab f’apparat kwalifikat għall-ħolqien ta’ firem elettroniċi, indikazzjoni adatta ta’ dan, tal-inqas f’forma adegwata għall-ipproċessar awtomatizzat.

ANNESS II

REKWIŻITI GĦAL APPARAT KWALIFIKAT GĦALL-ĦOLQIEN TA’ FIREM ELETTRONIĊI

Apparat kwalifikat għall-ħolqien ta’ firem elettroniċi għandu jiżgura, b’mezzi tekniċi u proċedurali adatti, li tal-anqas:

(a)	tkun żgurata raġonevolment il-kunfidenzjalità tad-data tal-ħolqien ta’ firem elettroniċi użata għall-ħolqien ta’ firem elettroniċi;

(b)	id-data tal-ħolqien ta’ firem użata għall-ħolqien ta’ firem elettroniċi tkun tista’ sseħħ prattikament darba biss;

(c)	id-data tal-ħolqien ta’ firem elettroniċi użata għall-ħolqien ta’ firem elettroniċi ma tistax, bi żgurar raġonevoli, tinkiseb u l-firma elettronika tkun protetta b’mod affidabbli kontra l-falsifikazzjoni bl-użu ta’ teknoloġija disponibbli attwalment;

(d)	id-data tal-ħolqien ta’ firem elettroniċi użata għall-ħolqien ta’ firem elettroniċi tista’ tkun protetta b’mod affidabbli mill-firmatarju leġittimu kontra l-użu minn persuni oħrajn.

Apparat kwalifikat għall-ħolqien ta’ firem elettroniċi ma għandux ibiddel id-data li għandha tiġi ffirmata jew jipprevjeni data bħal din milli tiġi ppreżentata lill-firmatarju qabel il-proċess tal-firma.

Il-ġenerazzjoni jew il-ġestjoni tad-data tal-ħolqien ta’ firem elettroniċi f’isem il-firmatarju tista’ ssir biss minn fornitur ta’ servizzi fiduċjarji kwalifikat.

Mingħajr preġudizzju għall-punt (d) tal-paragrafu 1, il-fornituri ta’ servizzi fiduċjarji kwalifikati li jiġġestixxu data tal-ħolqien ta’ firem elettroniċi f’isem il-firmatarju jistgħu jidduplikaw id-data tal-ħolqien ta’ firem elettroniċi għal skopijiet ta’ riżerva biss dment li jiġu sodisfatti r-rekwiżiti li ġejjin:

(a)	is-sigurtà tas-settijiet tad-data duplikati għandha tkun tal-istess livell bħal dik għas-settijiet tad-data oriġinali;

(b)	in-numru ta’ settijiet tad-data duplikati ma għandux jaqbeż il-minimu meħtieġ biex tiġi żgurata l-kontinwità tas-servizz.

ANNESS III

REKWIŻITI GĦAĊ-ĊERTIFIKATI KWALIFIKATI GĦAS-SIĠILLI ELETTRONIĊI

Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi għandu jkun fihom:

(a)	indikazzjoni, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat, li ċ-ċertifikat ikun inħareġ bħala ċertifikat kwalifikat għas-siġill elettroniku;

(b)

—	għal persuna ġuridika: l-isem u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali,

—	għal persuna fiżika: l-isem tal-persuna;

(c)	tal-anqas l-isem tal-kreatur tas-siġill u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali;

(d)	data ta’ validazzjoni tas-siġill elettroniku, li tkun tikkorrispondi mad-data tal-ħolqien ta’ siġill elettroniku;

(e)	dettalji tal-bidu u t-tmiem tal-perijodu ta’ validità taċ-ċertifikat;

(f)	il-kodiċi tal-identità taċ-ċertifika,t li għandu jkun uniku għall-fornitur ta’ servizzi fiduċjarji kwalifikat;

(g)	il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat li qed joħorġu;

(h)	il-post fejn iċ-ċertifikat li jappoġġa l-firma elettronika avvanzata jew is-siġill elettroniku avvanzat imsemmi fil-punt (g) ikun disponibbli mingħajr ħlas;

(i)	il-post tas-servizzi li jistgħu jintużaw biex wieħed jindaga dwar l-istatus ta’ validità taċ-ċertifikat kwalifikat;

(j)	meta d-data tal-ħolqien ta’ siġill elettroniku relatata mad-data ta’ validazzjoni tas-siġill elettroniku tkun tinsab f’apparat kwalifikat għall-ħolqien ta’ siġilli elettroniċi, indikazzjoni adatta ta’ dan, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat.

ANNESS IV

REKWIŻITI GĦAĊ-ĊERTIFIKATI KWALIFIKATI GĦALL-AWTENTIKAZZJONI TA’ SITI ELETTRONIĊI

Iċ-ċertifikati kwalifikati għall-awtentikazzjoni ta’ siti elettroniċi għandu jkun fihom:

(a)	indikazzjoni, tal-anqas f’forma adegwata għall-ipproċessar awtomatizzat, li ċ-ċertifikat ikun inħareġ bħala ċertifikat kwalifikat għall-awtentikazzjoni ta’ siti elettroniċi;

(b)

—	għal persuna ġuridika: l-isem u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali,

—	għal persuna fiżika: l-isem tal-persuna;

(c)

għal persuni fiżiċi: tal-inqas l-isem tal-persuna li lilha jkun inħareġ iċ-ċertifikat, jew psewdonimu. Jekk jintuża psewdonimu, dan għandu jiġi indikat b’mod ċar;

għal persuni ġuridiċi: tal-inqas l-isem tal-persuna ġuridika li lilha jkun inħareġ iċ-ċertifikat u, fejn applikabbli, in-numru ta’ reġistrazzjoni kif jidhru fir-rekords uffiċjali;

(d)	elementi tal-indirizz, inkluż tal-inqas il-belt u l-Istat, tal-persuna fiżika jew ġuridika li lilha jkun inħareġ iċ-ċertifikat u, fejn applikabbli, kif jidhru fir-rekords uffiċjali;

(e)	l-isem/ismijiet tad-dominju mħaddma mill-persuna fiżika jew ġuridika li lilha jkun inħareġ iċ-ċertifikat;

(f)	dettalji tal-bidu u t-tmiem tal-perijodu ta’ validità taċ-ċertifikat;

(g)	il-kodiċi tal-identità taċ-ċertifikat, li għandu jkun uniku għall-fornitur ta’ servizzi fiduċjarji kwalifikat;

(h)	il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat li qed joħorġu;

(i)	il-post fejn iċ-ċertifikat li jappoġġa l-firma elettronika avvanzata jew is-siġill elettroniku avvanzat imsemmi fil-punt (h) ikun disponibbli mingħajr ħlas;

(j)	il-post tas-servizzi dwar l-istatus ta’ validità taċ-ċertifikat li jistgħu jintużaw biex wieħed jindaga dwar l-istatus ta’ validità taċ-ċertifikat kwalifikat.

whereas

(17) L-Istati Membri għandhom iħeġġu lis-settur privat biex volontarjament juża l-mezzi ta’ identifikazzjoni elettronika skont skema notifikata għal finijiet ta’ identifikazzjoni meta meħtieġa għal servizzi online jew transazzjonijiet elettroniċi.
Il-possibbiltà tal-użu ta’ tali mezzi ta’ identifikazzjoni elettronika għandha tippermetti li s-settur privat jiddependi fuq l-identifikazzjoni u l-awtentikazzjoni elettroniċi li diġà jintużaw ħafna f’bosta Stati Membri għall-inqas għas-servizzi pubbliċi u biex tagħmilha iktar faċli għan-negozji u ċ-ċittadini li jkollhom aċċess għas-servizzi online tagħhom b’mod transkonfinali.
Sabiex jiġi ffaċilitat l-użu transkonfinali ta’ tali mezzi ta’ identifikazzjoni elettronika għas-settur privat, il-possibbiltà ta’ awtentikazzjoni provduta minn kwalunkwe Stat Membru għandha tkun disponibbli għall-partijiet dipendenti tas-settur privat stabbiliti ‘l barra mit-territorju ta’ dak l-Istati Membru skont l-istess kondizzjonijiet kif applikati għall-partijiet dipendenti tas-settur privat stabbiliti f’dak l-Istati Membru.
Konsegwentement, fir-rigward tal-partijiet dipendenti tas-settur privat, l-Istat Membru notifikanti jista’ jiddefinixxi t-termini ta’ aċċess għall-mezzi ta’ awtentikazzjoni.
It-tali termini ta’ aċċess jistgħu jinformaw jekk il-mezzi ta’ awtentikazzjoni marbuta mal-iskema notifikata humiex attwalment disponibbli għall-partijiet dipendenti tas-settur privat.

- = -

(23) Sa fejn dan ir-Regolament joħloq obbligu li jiġi rikonoxxut servizz fiduċjarju, tali servizz fiduċjarju jista’ jiġi rrifjutat biss jekk id-destinatarju tal-obbligu mhuwiex kapaċi jaqrah jew jivverifikah minħabba raġunijiet tekniċi li mhumiex fil-kontroll immedjat tad-destinatarju.
Madankollu, dak l-obbligu fih innifsu ma għandux jesiġi li korp pubbliku jikseb il-hardware u s-software meħtieġa għal-leġġibbiltà teknika tas-servizzi fiduċjarji eżistenti kollha.

- = -

(37) Dan ir-Regolament għandu jipprevedi r-responsabbiltà tal-fornituri kollha ta’ servizzi fiduċjarji.
B’mod partikolari, huwa jistabbilixxi reġim ta’ responsabbiltà li skontu l-fornituri kollha ta’ servizzi fiduċjarji għandhom ikunu responsabbli għal ħsara kkawżata lil kwalunkwe persuna fiżika jew ġuridika minħabba nuqqas ta’ konformità mal-obbligi skont dan ir-Regolament.
Sabiex tiġi ffaċilitata l-valutazzjoni tar-riskju finanzjarju li l-fornituri ta’ servizzi fiduċjarji jista’ jkollhom jieħdu jew li għandhom ikopru permezz ta’ poloz ta’ assigurazzjoni, dan ir-Regolament jippermetti li l-fornituri ta’ servizzi fiduċjarji jistabbilixxu limitazzjonijiet, taħt ċerti kondizzjonijiet, fuq l-użu ta’ servizzi li jipprovdu u li ma jkunux responsabbli għal danni kkawżati mill-użu ta’ servizzi li jeċċedu tali limitazzjonijiet.
Il-klijenti għandhom ikunu informati bil-quddiem kif dovut dwar il-limitazzjonijiet.
Dawk il-limitazzjonijiet għandhom ikunu rikonoxxibbli minn parti terza, pereżempju permezz tal-inklużjoni ta’ informazzjoni dwar il-limitazzjonijiet fit-termini u l-kondizzjonijiet tas-servizz ipprovdut jew permezz ta’ mezzi rikonoxxibbli oħra.
Għall-finijiet li jingħata effett lil dawk il-prinċipji, dan ir-Regolament għandu jiġi applikat f’konformità mar-regoli nazzjonali dwar ir-responsabbiltà.
Għalhekk, dan ir-Regolament ma jaffettwax dawk ir-regoli nazzjonali dwar, pereżempju, id-definizzjoni ta’ danni, intenzjoni, negliġenza, jew ir-regoli proċedurali rilevanti applikabbli.

- = -

(55) Iċ-ċertifikazzjoni tas-sigurtà tal-IT abbażi tal-istandards internazzjonali (bħall-ISO 15408 u metodi ta’ evalwazzjoni u arranġamenti ta’ rikonoxximent reċiproku relatati) hija għodda importanti biex tiġi vverifikata s-sigurtà ta’ apparat kwalifikat għall-ħolqien ta’ firem elettroniċi u għandha tiġi promossa.
Madankollu, is-soluzzjonijiet u s-servizzi innovattivi bħal firma biċ-ċellulari u firma fil-cloud jiddependu minn soluzzjonijiet tekniċi u organizzattivi għal apparat kwalifikat għall-ħolqien ta’ firem elettroniċi li għalihom jista’ jkun li għadhom mhumiex disponibbli standards ta’ sigurtà jew li l-ewwel ċertifikazzjoni tas-sigurtà tal-IT tkun għadha għaddejja.
Il-livell ta’ sigurtà ta’ tali apparat kwalifikat għall-ħolqien ta’ firem elettroniċi jista’ jiġi vvalutat bl-użu ta’ proċessi alternattivi biss fejn tali standards ta’ sigurtà mhumiex disponibbli jew l-ewwel ċertifikazzjoni tas-sigurtà tal-IT tkun għadha għaddejja.
Dawk il-proċessi għandhom ikunu paragunabbli mal-istandards għaċ-ċertifikazzjoni tas-sigurtà tal-IT dment li l-livelli ta’ sigurtà tagħhom ikunu ekwivalenti.
Dawk il-proċessi jistgħu jiġu ffaċilitati permezz ta’ reviżjoni bejn il-pari.

- = -

(66) Huwa essenzjali li jiġi previst qafas legali biex jiġi ffaċilitat ir-rikonoxximent transkonfinali bejn is-sistemi legali nazzjonali eżistenti relatati mas-servizzi elettroniċi ta’ konsenja li huma rreġistrati.
Dak il-qafas jista’ jiftaħ ukoll opportunitajiet ta’ swieq ġodda għal fornituri ta’ servizzi fiduċjarji tal-Unjoni biex joffru servizzi ġodda elettroniċi ta’ konsenja li huma reġistrati pan-Ewropej.

- = -

keyboard_tab EIDAS 2014/0910 MT

EIDAS 2014/0910 MT