keyboard_tab EIDAS 2014/0910 MT

whereas l-formati:

definitions:

Artikolu 9

Notifika

1.   L-Istati Membri notifikanti għandhom jinnotifikaw lill-Kummissjoni l-informazzjoni li ġejja u mingħajr dewmien bla bżonn, kwalunkwe bidla sussegwenti li ssirilha:

(a)	deskrizzjoni tal-iskema ta’ identifikazzjoni elettronika, inklużi l-livelli ta’ assigurazzjoni tagħha u l-emittent jew emittenti tal-mezzi ta’ identifikazzjoni elettronika skont l-iskema;

(b)	ir-reġim superviżorju applikabbli u l-informazzjoni dwar ir-reġim ta’ responsabbiltà fir-rigward ta’ dan li ġej: (i) il-parti li toħroġ il-mezzi ta’ identifikazzjoni elettronika, u (ii) il-parti li topera l-proċedura ta’ awtentikazzjoni.

(c)	l-awtorità jew l-awtoritajiet responsabbli għall-iskema ta’ identifikazzjoni elettronika;

(d)	informazzjoni dwar l-entità jew l-entitajiet li jamministraw ir-reġistrazzjoni tad-data unika ta’ identifikazzjoni ta’ persuna;

(e)	deskrizzjoni dwar kif ir-rekwiżiti stipulati fl-atti ta’ implimentazzjoni msemmija fl-Artikolu 12(8) jiġu sodisfatti;

(f)	deskrizzjoni tal-awtentikazzjoni msemmija fil-punt (f) tal-Artikolu 7;

(g)	l-arranġamenti għas-sospensjoni jew ir-revoka tal-iskema ta’ identifikazzjoni elettronika notifikata jew tal-awtentikazzjoni jew tal-partijiet kompromessi kkonċernati.

2.   Sena mid-data tad-dħul fis-seħħ tal-att ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8), il-Kummissjoni għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea lista ta’ skemi ta’ identifikazzjoni elettronika li ġew notifikati skont il-paragrafu 1 ta’ dan l-Artikolu u l-informazzjoni bażika dwarhom.

3.   Jekk il-Kummissjoni tirċievi notifika wara li jkun skada l-perijodu msemmi fil-paragrafu 2, hija għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea l-emendi għal-lista msemmija fil-paragrafu 2 fi żmien xahrejn mid-data ta’riċeviment ta’ dik in-notifika.

4.   Stat Membru jista’ jippreżenta lill-Kummissjoni talba li titneħħa l-iskema ta’ identifikazzjoni elettronika notifikata minn dak l-Istat Membru mil-lista msemmija fil-paragrafu 2. Il-Kummissjoni għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea l-emendi korrispondenti fil-lista fi żmien xahar mid-data tar-riċeviment tat-talba tal-Istat Membru.

5.   Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi ċ-ċirkustanzi, il-formati u l-proċeduri tan-notifiki taħt il-paragrafu 1. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 17

Bord superviżorju

1.   L-Istati Membri għandhom jinnominaw korp superviżorju stabbilit fit-territorju tagħhom jew, bi ftehim reċiproku ma’ Stat Membru ieħor, korp superviżorju stabbilit f’dak l-Istat Membru l-ieħor. Dak il-korp għandu jkun responsabbli għall-kompiti superviżorji fl-Istat Membru li jinnomina.

Il-korpi superviżorji għandhom jingħataw is-setgħat neċessarji u riżorsi adegwati għat-twettiq tal-kompiti tagħhom.

2.   L-Istati Membri għandhom jinnotifikaw lill-Kummissjoni bl-ismijiet u l-indirizzi tal-korpi superviżorji nominati rispettivi tagħhom.

3.   Ir-rwol tal-korp superviżorju għandu jkun dan li ġej:

(a)

li jwettaq superviżjoni tal-fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fit-territorju tal-Istat Membru li jinnomina biex jiżgura, permezz ta’ attivitajiet superviżorji ex ante u ex post, li dawk il-fornituri ta’ servizzi fiduċjarji kwalifikati u s-servizzi fiduċjarji kwalifikati li huma jipprovdu jissodisfaw ir-rekwiżiti stabbiliti f’dan ir-Regolament;

(b)

li jieħu azzjoni, jekk ikun meħtieġ, fir-rigward ta’ fornituri ta’ servizzi fiduċjarji mhux kwalifikati stabbiliti fit-territorju tal-Istat Membru li jinnomina, permezz ta’ attivitajiet superviżorji ex post, meta jiġi informat li dawk il-fornituri ta’ servizzi fiduċjarji kwalifikati jew is-servizzi fiduċjarji li huma jipprovdu allegatament ma jissodisfawx ir-rekwiżiti stabbiliti f’dan ir-Regolament.

4.   Għall-finijiet tal-paragrafu 3 u soġġett għal-limitazzjonijiet previsti fih, il-kompiti tal-korp superviżorju, għandhom jinkludu b’mod partikolari:

(a)	li jikkoopera ma’ korpi superviżorji oħra u jipprovdi assistenza lil dawk il-korpi f’konformità mal-Artikolu 18;

(b)	li janalizza r-rapporti dwar il-valutazzjoni tal-konformità msemmija fl-Artikolu 20(1) u 21(1);

(c)	li jinforma lill-korpi superviżorji oħra u lill-pubbliku dwar ksur ta’ sigurtà jew nuqqas ta’ integrità f’konformità mal-Artikolu 19(2);

(d)	li jirrapporta lill-Kummissjoni dwar l-attivitajiet prinċipali tiegħu f’konformità mal-paragrafu 6 ta’ dan l-Artikolu;

(e)	li jwettaq awditi jew jitlob lil korp tal-valutazzjoni tal-konformità biex iwettaq valutazzjoni tal-konformità tal-fornituri ta’ servizzi fiduċjarji kwalifikati f’konformità mal-Artikolu 20(2);

(f)	li jikkoopera mal-awtoritajiet tal-protezzjoni tad-data, b’mod partikolari, billi jinfurmahom, mingħajr dewmien żejjed, dwar ir-riżultati tal-awditi ta’ fornituri ta’ servizzi fiduċjarji kwalifikati, meta jkun jidher li jkun hemm ksur tar-regoli dwar il-protezzjoni ta’ data personali;

(g)	li jagħti l-istatus kwalifikat lill-fornituri ta’ servizzi fiduċjarji u lis-servizzi li huma jipprovdu u jirtira dan l-istatus f’konformità mal-Artikoli 20 u 21;

(h)	li jinforma lill-korp responsabbli għal-lista affidabbli nazzjonali msemmija fl-Artikolu 22(3) dwar id-deċiżjonijiet tiegħu li jagħti jew jirtira l-istatus kwalifikat, għajr jekk dak il-korp ikun ukoll il-korp superviżorju;

(i)	li jivverifika l-eżistenza u l-applikazzjoni korretta tad-dispożizzjonijiet dwar pjani ta’ terminazzjoni f’każijiet fejn il-fornitur ta’ servizzi fiduċjarji kwalifikati jwaqqaf l-attivitajiet tiegħu, inkluż kif l-informazzjoni tinżamm aċċessibbli f’konformità mal-punt (h) tal-Artikolu 24(2);

(j)	li jesiġi li l-fornituri ta’ servizzi fiduċjarji jirrimedjaw kwalunkwe nuqqas milli jissodisfaw ir-rekwiżiti stipulati f’dan ir-Regolament.

5.   L-Istati Membri jistgħu jeħtieġu li korp superviżorju jistabbilixxi, iżomm u jaġġorna infrastruttura fiduċjarja skont il-kondizzjonijiet stabbiliti taħt il-liġi nazzjonali.

6.   Sal-31 ta’ Marzu ta’ kull sena, kull korp superviżorju għandu jippreżenta lill-Kummissjoni rapport dwar l-attivitajiet prinċipali tas-sena kalendarja preċedenti tiegħu flimkien ma’ sommarju tan-notifiki ta’ ksur irċevuti minn fornituri ta’ servizzi fiduċjarji f’konformità mal-Artikolu 19(2).

7.   Il-Kummissjoni għandha tagħmel ir-rapport annwali msemmi fil-paragrafu 6 disponibbli għall-Istati Membri.

8.   Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi l-formati u l-proċeduri għar-rapport imsemmi fil-paragrafu 6. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 19

Rekwiżiti ta’ sigurtà applikabbli għal fornituri ta’ servizzi fiduċjarji

1.   Il-fornituri ta’ servizzi fiduċjarji kwalifikati u mhux kwalifikati għandhom jieħdu miżuri tekniċi u organizzattivi adatti biex jimmaniġġaw ir-riskji maħluqin għas-sigurtà tas-servizzi fiduċjarji li huma jipprovdu. B’konsiderazzjoni tal-iżviluppi teknoloġiċi l-aktar reċenti, dawk il-miżuri għandhom jiżguraw li l-livell ta’ sigurtà jkun proporzjonat mal-livell ta’ riskju. B’mod partikolari, għandhom jittieħdu miżuri għall-prevenzjoni u t-tnaqqis tal-impatt ta’ inċidenti tas-sigurtà u biex dawk interessati jiġu infurmati dwar l-effetti negattivi ta’ kwalunkwe inċident tali.

2.   Il-fornituri ta’ servizzi fiduċjarji kwalifikati u mhux kwalifikati għandhom, mingħajr dewmien żejjed iżda fi kwalunkwe każ fi żmien 24 siegħa wara li jkunu ġew mgħarrfa, jinnotifikaw lill-korp superviżorju u, fejn applikabbli, lil korpi rilevanti oħra, bħall-korp nazzjonali kompetenti għas-sigurtà tal-informazzjoni jew l-awtorità tal-protezzjoni tad-data, bi kwalunkwe ksur ta’ sigurtà jew nuqqas ta’ integrità li jkollu impatt sinifikanti fuq is-servizz fiduċjarju pprovdut jew fuq id-data personali miżmuma fih.

Fejn il-ksur ta’ sigurtà jew in-nuqqas ta’ integrità jkun x’aktarx ser jaffettwa b’mod negattiv lil persuna fiżika jew ġuridika li lilha jkun ġie pprovdut is-servizz fiduċjarju, il-fornitur ta’ servizzi fiduċjarji għandu wkoll jinnotifika lill-persuna fiżika jew ġuridika bil-ksur ta’ sigurtà jew bin-nuqqas ta’ integrità mingħajr dewmien żejjed.

Fejn adatt, b’mod partikolari jekk il-ksur ta’ sigurtà jew telf ta’ integrità jikkonċerna żewġ Stati Membri jew iżjed, il-korp superviżorju notifikat għandu jinforma lill-korpi superviżorji fi Stati Membri oħra konċernati u lill-Aġenzija tal-Unjoni Ewropea dwar is-Sigurtà tan-Networks u l-Informazzjoni (ENISA).

Il-korp superviżorju notifikat għandu jinforma lill-pubbliku jew jitlob lill-fornitur ta’ servizzi fiduċjarji biex jagħmel dan, fejn jiddetermina li l-iżvelar tal-ksur ta’ sigurtà jew tan-nuqqas ta’ integrità huwa fl-interess pubbliku.

3.   Il-korp superviżorju għandu jipprovdi lill-ENISA darba fis-sena sommarju ta’ notifiki ta’ ksur ta’ sigurtà jew tan-nuqqas ta’ integrità riċevuti mill-fornituri ta’ servizzi fiduċjarji.

4.   Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni,:

(a)	tispeċifika ulterjorment il-miżuri msemmija fil-paragrafu 1, u

(b)	tiddefinixxi l-formati u l-proċeduri, inklużi l-iskadenzi, applikabbli għall-fini tal-paragrafu 2.

Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 3

Fornituri ta’ servizzi fiduċjarji kwalifikati

Artikolu 21

introduzzjoni ta’ servizz fiduċjarju kwalifikat

1.   Fejn fornituri ta’ servizzi fiduċjarji, mingħajr status kwalifikat, ikun biħsiebhom jibdew jipprovdu servizzi fiduċjarji kwalifikati, huma għandhom jippreżentaw lill-korp superviżorju notifika dwar l-intenzjoni tagħhom flimkien ma’ rapport dwar il-valutazzjoni tal-konformità maħruġ minn korp tal-valutazzjoni tal-konformità.

2.   Il-korp superviżorju għandu jivverifika jekk il-fornitur ta’ servizzi fiduċjarji u s-servizzi fiduċjarji li huwa jipprovdi jikkonformawx mar-rekwiżiti stipulati f’dan ir-Regolament, u b’mod partikolari mar-rekwiżiti għal fornituri ta’ servizzi fiduċjarji kwalifikati u għas-servizzi fiduċjarji kwalifikati li huma jipprovdu.

Jekk il-korp superviżorju jikkonkludi li l-fornitur ta’ servizzi fiduċjarji u s-servizzi fiduċjarji li huwa jipprovdi jikkonformaw mar-rekwiżiti msemmija fl-ewwel subparagrafu, il-korp superviżorju għandu jagħti status kwalifikat lill-fornitur ta’ servizzi fiduċjarji u lis-servizzi fiduċjarji li huwa jipprovdi u jinforma lill-korp imsemmi fl-Artikolu 22(3) għall-fini tal-aġġornament tal-listi affidabbli msemmija fl-Artikolu 22(1), sa mhux aktar tard minn tliet xhur wara n-notifika f’konformità mal-paragrafu 1 ta’ dan l-Artikolu.

Jekk il-verifika ma tiġix konkluża fi żmien tliet xhur min-notifika, il-korp superviżorju għandu jinforma lill-fornitur ta’ servizzi fiduċjarji filwaqt li jispeċifika r-raġunijiet għad-dewmien u l-perijodu li fih għandha tiġi konkluża l-verifika.

3.   Il-fornituri ta’ servizzi fiduċjarji kwalifikati jistgħu jibdew jipprovdu servizzi fiduċjarji kwalifikati wara li l-istatus kwalifikat ikun ġie indikat fil-listi msemmija fl-Artikolu 22(1).

4.   Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi l-formati u l-proċeduri għall-fini tal-paragrafi 1 u 2. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 22

Listi Affidabbli

1.   Kull Stat Membru għandu jistabbilixxi, iżomm u jippubblika listi affidabbli inkluża informazzjoni relatata mal-fornituri ta’ servizzi fiduċjarji kwalifikati li għalihom ikun responsabbli flimkien ma’ informazzjoni relatata mas-servizzi fiduċjarji kwalifikati li huma jipprovdu.

2.   L-Istati Membri għandhom jistabbilixxu, iżommu u jippubblikaw, b’mod sigur, il-listi affidabbli ffirmati jew issiġillati b’mod elettroniku, imsemmija fil-paragrafu 1 f’forma adegwata għall-ipproċessar awtomatizzat.

3.   L-Istati Membri għandhom jinnotifikaw lill-Kummissjoni, mingħajr dewmien żejjed, b’informazzjoni dwar il-korp responsabbli għall-istabbiliment, iż-żamma u l-pubblikazzjoni ta’ listi affidabbli nazzjonali, u dettalji ta’ fejn listi bħal dawn huma ppubblikati, dwar iċ-ċertifikati użati għall-firma jew is-siġill tal-listi affidabbli u kwalunkwe bidla li ssir f’din l-informazzjoni.

4.   Il-Kummissjoni għandha tagħmel disponibbli għall-pubbliku, b’mezz sigur, l-informazzjoni msemmija fil-paragrafu 3 ffirmata jew issiġillata b’mod elettroniku adegwat għall-ipproċessar awtomatizzat.

5.   Sat-18 ta’ Settembru 2015 il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tispeċifika l-informazzjoni msemmija fil-paragrafu 1 u tiddefinixxi l-ispeċifikazzjonijiet tekniċi u l-formati għal-listi affidabbli, applikabbli għall-finijiet tal-paragrafi 1 sa 4. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 27

Firem elettroniċi f’servizzi pubbliċi

1.   Jekk Stat Membru ikun jeħtieġ firma elettronika avvanzata sabiex jintuża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi l-firem elettroniċi avvanzati, il-firem elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat għal firem elettroniċi u firem elettroniċi kwalifikati tal-inqas fil-formati jew bl-użu tal-metodi definiti fl-atti ta’ implimentazzjoni msemmija fil-paragrafu 5.

2.   Jekk Stat Membru jesiġi firma elettronika avvanzata abbażi ta’ ċertifikat kwalifikat sabiex juża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi l-firem elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat u firem elettroniċi kwalifikati tal-inqas fil-formati jew billi juża l-metodi definiti fl-atti ta’ implimentazzjoni msemmija fil-paragrafu 5.

3.   L-Istati Membri ma għandhomx jesiġu l-użu transkonfinali, f’servizz online offrut minn korp tas-settur pubbliku, ta’ firma elettronika f’livell ogħla ta’ sigurtà mill-firma elettronika kwalifikata.

4.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal firem elettroniċi avvanzati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti għall-firem elettroniċi avvanzati msemmija fil-paragrafi 1 u 2 ta’ dan l-Artikolu u fl-Artikolu 26 meta firma elettronika avvanzata tissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

5.   Sat-18 ta’ Settembru 2015, u filwaqt li tikkunsidra l-prattiki, l-istandards u atti legali tal-Unjoni eżistenti, il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi formati ta’ referenza ta’ firem elettroniċi avvanzati jew metodi ta’ referenza fejn jintużaw formati alternattivi. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 31

Pubblikazzjoni ta’ lista ta’ apparat kwalifikat għall-ħolqien ta’ firem elettroniċi li huwa ċċertifikat

1.   L-Istati Membri għandhom jinnotifikaw lill-Kummissjoni mingħajr dewmien bla bżonn u mhux aktar tard minn xahar wara l-konklużjoni taċ-ċertifikazzjoni, bl-informazzjoni dwar apparat kwalifikat għall-ħolqien ta’ firem elettroniċi li ġie ċċertifikat mill-korpi msemmija fl-Artikolu 30(1). Għandhom jinnotifikaw ukoll lill-Kummissjoni, mingħajr dewmien bla bżonn u mhux aktar tard minn xahar wara l-kanċellazzjoni taċ-ċertifikazzjoni, bl-informazzjoni dwar apparat għall-ħolqien ta’ firem elettroniċi li m’għadhomx iċċertifikati.

2.   Il-Kummissjoni, abbażi tal-informazzjoni mogħtija lilha, għandha tistabbilixxi, tippubblika u żżomm lista ta’ apparat ċertifikat għall-ħolqien ta’ firem elettroniċi kwalifikati.

3.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tiddefinixxi l-formati u l-proċeduri applikabbli għall-fini tal-paragrafu 1. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 37

Siġilli elettroniċi f’servizzi pubbliċi

1.   Jekk Stat Membru jesiġi siġill elettroniku avvanzat sabiex juża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi s-siġilli elettroniċi avvanzati, is-siġilli elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat għal siġilli elettroniċi u siġilli elettroniċi kwalifikati tal-inqas fil-formati jew billi juża l-metodi definiti fl-atti ta’ implementazzjoni msemmija fil-paragrafu 5.

2.   Jekk Stat Membru jesiġi siġill elettroniku avvanzat abbażi ta’ ċertifikati kwalifikat sabiex juża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi s-siġilli elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat u siġill elettroniku kwalifikat tal-inqas fil-formati jew billi juża l-metodi definiti fl-atti ta’ implementazzjoni msemmija fil-paragrafu 5.

3.   L-Istati Membri ma għandhomx jesiġu l-użu transkonfinali, f’servizz online offrut minn korp tas-settur pubbliku, ta’ siġill elettroniku f’livell ogħla ta’ sigurtà mis-siġill elettroniku kwalifikat.

4.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal siġilli elettroniċi avvanzati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti għal siġilli elettroniċi avvanzati msemmija fil-paragrafi 1 u 2 ta’ dan l-Artikolu u l-Artikolu 36 meta siġill elettroniku avvanzat jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

5.   Sat-18 ta’ Settembru 2015, u filwaqt li tikkunsidra l-prattiki, l-istandards u atti legali tal-Unjoni eżistenti, il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi l-formati ta’ referenza ta’ siġilli elettroniċi avvanzati jew metodi ta’ referenza fejn jintużaw formati alternattivi. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).