EIDAS 2014/0910 MT

1. Dan ir-Regolament japplika għal skemi ta’ identifikazzjoni elettronika li ġew notifikati minn Stat Membru, u għal fornituri ta’ servizzi fiduċjarji stabbiliti fl-Unjoni.

2. Dan ir-Regolament ma japplikax għall-forniment ta’ servizzi fiduċjarji li jintużaw esklussivament f’sistemi magħluqa li jirriżultaw mil-liġi nazzjonali jew minn ftehimiet bejn grupp definit ta’ parteċipanti.

3. Dan ir-Regolament ma jaffettwax il-liġi nazzjonali jew id-dritt tal-Unjoni marbuta mal-konklużjoni u l-validità ta’ kuntratti jew obbligi legali jew proċedurali oħra.

Artikolu 3

Definizzjonijiet

Għall-finijiet ta’ dan ir-Regolament, japplikaw id-definizzjonijiet li ġejjin:

(1)	‘identifikazzjoni elettronika’ tfisser il-proċess tal-użu ta’ data ta’ identifikazzjoni ta’ persuna f’forma elettronika li tkun tirrapreżenta b’mod esklussiv jew persuna fiżika jew ġuridika, jew persuna fiżika li tkun qed tirrappreżenta persuna ġuridika;

(2)	‘mezz ta’ identifikazzjoni elettronika’ tfisser unità fiżika u/jew mhux fiżika li jkun fiha data ta’ identifikazzjoni ta’ persuna, u li tintuża għall-awtentikazzjoni ta’ servizzi online;

(3)	‘data ta’ identifikazzjoni ta’ persuna’ tfisser sett ta’ data li permezz tagħha tkun tista’ tiġi stabbilita l-identità ta’ persuna fiżika jew ġuridika jew ta’ persuna fiżika li tkun qed tirrappreżenta persuna ġuridika;

(4)	‘skema ta’ identifikazzjoni elettronika’ tfisser sistema għall-identifikazzjoni elettronika li skontha jinħarġu mezzi ta’ identifikazzjoni elettronika lil persuni jew persuni ġuridiċi, jew persuni fiżiċi li jkunu qed jirrappreżentaw persuni ġuridiċi;

(5)	‘awtentikazzjoni’ tfisser proċess elettroniku li jippermetti l-konferma tal-identifikazzjoni elettronika ta’ persuna fiżika jew ġuridika; jew tal-oriġini u l-integrità ta’ data f’forma elettronika;

(6)	‘parti dipendenti’ tfisser persuna fiżika jew ġuridika li tiddependi fuq l-identifikazzjoni elettronika jew servizz fiduċjarju;

(7)

‘korp tas-settur pubbliku’ tfisser Stat, awtorità reġjonali jew lokali, korp irregolat bid-dritt pubbliku jew assoċjazzjoni magħmula minn awtorità jew diversi tali awtoritajiet jew korp jew diversi tali korpi, jew entità privata mogħtija mandat minn tal-inqas waħda minn dawk l-awtoritajiet, il-korpi jew l-assoċjazzjonijiet biex tipprovdi servizzi pubbliċi meta taġixxi skont tali mandat;

(8)	‘korp irregolat mid-dritt pubbliku’ tfisser korp iddefinit fil-punt (4) tal-Artikolu 2(1) tad-Direttiva 2014/24/UE tal-Parlament Ewropew u tal-Kunsill (15);

(9)	‘firmatarju’ tfisser persuna fiżika li toħloq firma elettronika;

(10)	‘firma elettronika’ tfisser data f’forma elettronika li tinhemeż ma’ data elettronika oħra jew tiġi assoċjata b’mod loġiku magħha u li tintuża mill-firmatarju biex jiffirma;

(11)	‘firma elettronika avvanzata’ tfisser firma elettronika li tissodisfa r-rekwiżitistabbiliti fl-Artikolu 26;

(12)	‘firma elettronika kwalifikata’ tfisser firma elettronika avvanzata li tkun maħluqa minn apparat għall-ħolqien tal-firem elettroniċi kwalifikati, u li tkun ibbażata fuq ċertifikat kwalifikat għall-firem elettroniċi;

(13)	‘data għall-ħolqien ta’ firma elettronika’ tfisser data unika li tintuża mill-firmatarju biex joħloq firma elettronika;

(14)	‘ċertifikat għall-firma elettronika’ tfisser attestazzjoni elettronika li tikkollega data ta’ validazzjoni tal-firma elettronika ma’ persuna fiżika u tikkonferma mill-inqas l-isem jew il-psewdonimu ta’ dik il-persuna;

(15)	‘ċertifikat kwalifikat għall-firma elettronika’ tfisser ċertifikat għall-firem elettroniċi, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulati fl-Anness I;

(16)

‘servizz fiduċjarju’ tfisser servizz elettroniku normalment fornut għal remunerazzjoni li jikkonsisti minn:

(a)	il-ħolqien, il-verifika, u l-validazzjoni ta’ firem elettroniċi, siġilli elettroniċi jew timbri tal-ħin elettroniċi, servizzi elettroniċi ta’ konsenja li huma reġistrati u ċertifikati marbuta ma’ dawk is-servizzi, jew

(b)	il-ħolqien, il-verifika u l-validazzjoni ta’ ċertifikati għall-awtentikazzjoni ta’ siti elettroniċi, jew

(c)	il-preservazzjoni ta’ firem, siġilli jew ċertifikati elettroniċi marbuta ma’ dawn is-servizzi;

(17)	‘servizz fiduċjarju kwalifikat’ tfisser servizz fiduċjarju li jkun jissodisfa r-rekwiżiti applikabbli stipulati f’dan ir-Regolament;

(18)

‘korp tal-valutazzjoni tal-konformità’ tfisser korp definit fil-punt 13 tal-Artikolu 2 tar-Regolament (KE) Nru 765/2008, li huwa akkreditat f’konformità ma’ dak ir-Regolament bħala kompetenti biex iwettaq valutazzjoni tal-konformità ta’ fornitur ta’ servizzi fiduċjarji kwalifikat u s-servizzi fiduċjarji kwalifikati li jipprovdi;

(19)	‘fornitur ta’ servizzi fiduċjarji’ tfisser persuna fiżika jew ġuridika li tipprovdi servizz fiduċjarju wieħed jew aktar, jew bħala fornitur ta’ servizzi fiduċjarji kwalifikati jew mhux kwalifikati;

(20)	‘fornitur ta’ servizz fiduċjarju kwalifikat’ tfisser fornitur ta’ servizz fiduċjarj li jipprovdi servizz fiduċjarju kwalifikat wieħed jew aktar u li jingħata lilu l-istatus kwalifikat mill-korp superviżorju;

(21)	‘prodott’ tfisser hardware jew software, jew komponenti rilevanti ta’ hardware jew software, li jkunu maħsuba biex jintużaw għal forniment ta’ servizzi fiduċjarji;

(22)	‘apparat għall-ħolqien ta’ firem elettroniċi’ tfisser software jew hardware konfigurat użat għall-ħolqien ta’ firma elettronika;

(23)	‘apparat kwalifikat għall-ħolqien ta’ firem elettroniċi’ tfisser apparat għall-ħolqien ta’ firem elettroniċi li jissodisfa r-rekwiżiti stipulati fl-Anness II;

(24)	‘kreatur ta’ siġill’ tfisser persuna ġuridika li toħloq siġill elettroniku;

(25)	‘siġill elettroniku’ tfisser id-data fil-forma elettronika li tiġi mehmuża jew assoċjata loġikament ma’ data oħra f’forma elettronika biex jiġu żgurati l-oriġini u l-integrità ta’ din tal-aħħar;

(26)	‘siġill elettroniku avvanzat’ tfisser siġill elettroniku, li jkun jissodisfa r-rekwiżiti stipulati fl-Artikolu 36;

(27)	‘siġill elettroniku kwalifikat’ tfisser siġill elettroniku avvanzat, li jinħoloq minn apparat għall-ħolqien ta’ siġilli elettroniċi kwalifikat, u li jkun ibbażat fuq ċertifikat kwalifikat ta’ siġill elettroniku;

(28)	‘data għall-ħolqien ta’ siġill elettroniku’ tfisser data unika, li tintuża mill-kreatur tas-siġill elettroniku biex joħloq siġill elettroniku;

(29)	‘ċertifikat għas-siġill elettroniku’ tfisser attestazzjoni elettronika li tikkollega data ta’ validazzjoni ta’ siġill elettroniku ma’ persuna fiżika u tikkonferma l-isem ta’ dik il-persuna;

(30)	‘ċertifikat kwalifikat għas-siġill elettroniku’ tfisser ċertifikat għal siġill elettroniku, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulati fl-Anness III;

(31)	‘apparat għall-ħolqien ta’ siġill elettroniku’ tfisser software jew hardware konfigurat użat għall-ħolqien ta’ siġill elettroniku;

(32)	‘apparat kwalifikat għall-ħolqien ta’ siġill elettroniku’ tfisser apparat għall-ħolqien ta’ siġill elettroniku li jissodisfa mutatis mutandis ir-rekwiżiti stipulati fl-Anness II;

(33)	‘timbru tal-ħin elettroniku’ tfisser data fil-forma elettronika li torbot data oħra f’forma elettronika ma’ ħin partikolari u b’hekk tiġi stabbilita evidenza li din tal-aħħar kienet teżisti f’dak il-ħin;

(34)	‘timbru tal-ħin elettroniku kwalifikat’ tfisser timbru tal-ħin elettroniku li jissodisfa r-rekwiżiti stipulati fl-Artikolu 42;

(35)	‘dokument elettroniku’ tfisser kwalunkwe kontenut maħżun f’forma elettronika, b’mod partikolari bħala test jew reġistrazzjoni awdjo, viżiva jew awdjoviżiva;

(36)

‘servizz elettroniku ta’ konsenja rreġistrat’ tfisser servizz li permezz tiegħu tkun possibbli t-trasmissjoni ta’ data bejn partijiet terzi b’mezzi elettroniċi u jipprovdi evidenza relatata mal-ġestjoni tad-data trasmessa, inkluż prova li d-data ntbagħtet u ġiet riċevuta, u li jipproteġi d-data trasmessa kontra r-riskju ta’ telf, serq, ħsara jew kwalunkwe bidla mhux awtorizzata;

(37)	‘servizz elettroniku kwalifikat ta’ konsenja rreġistrat’ tfisser servizz elettroniku ta’ konsenja elettronika rreġistrat li jissodisfa r-rekwiżiti stipulati fl-Artikolu 44;

(38)	’ ċertifikat tal-awtentikazzjoni ta’ siti elettroniċi’ tfisser attestazzjoni li permezz tagħha tkun possibbli l-awtentikazzjoni ta’ sit elettroniku u jorbot is-sit elettroniku mal-persuna fiżika jew ġuridika li lilha jkun inħareġ iċ-ċertifikat;

(39)	‘ċertifikat kwalifikat għall-awtentikazzjoni ta’ sit elettroniku’ tfisser ċertifikat għall-awtentikazzjoni ta’ sit elettroniku, li jinħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikat u jissodisfa r-rekwiżiti stipulat fl-Anness IV;

(40)	‘data ta’ validazzjoni’ tfisser data li tintuża għall-validazzjoni ta’ firma elettronika jew ta’ siġill elettroniku;

(41)	‘validazzjoni’ tfisser il-proċess ta’ verifika u konferma li firma elettronika jew siġill huwa validu.

Artikolu 7

Eliġibbilità għan-notifika tal-iskemi ta’ identifikazzjoni elettronika

Skema ta’ identifikazzjoni elettronika għandha tkun eliġibbli għal notifika skont l-Artikolu 9(1) dment li jiġu sodisfatti l-kondizzjonijiet kollha li ġejjin:

(a)

il-mezzi ta’ identifikazzjoni elettronika taħt l-iskema ta’ identifikazzjoni elettronika jinħarġu:

(i)	mill-Istat Membru li jinnotifika;

(ii)	skont mandat mill-Istat Membru li jinnotifika; jew

(iii)

b’mod indipendenti mill-Istat Membru li jinnotifika u jiġu rikonoxxuti minn dak l-Istat Membru;

(b)	il-mezzi ta’ identifikazzjoni elettronika taħt l-iskema ta’ identifikazzjoni elettronika jistgħu jintużaw biex għall-inqas jinkiseb aċċess għal servizz wieħed ipprovdut minn korp tas-settur pubbliku u li jkun jeħtieġ identifikazzjoni elettronika fl-Istat Membru li jinnotifika;

(c)	l-iskema ta’ identifikazzjoni elettronika u l-mezz ta’ identifikazzjoni elettronika maħruġa skontha jissodisfaw ir-rekwiżiti ta’ mill-inqas wieħed mil-livelli ta’ assigurazzjoni stabbiliti mill-att ta’ implimentazzjoni msemmi fl-Artikolu 8(3);

(d)

‘l-Istat Membru li jinnotifika jiżgura li d-data tal-identifikazzjoni tal-persuna li tirrappreżenta b’mod esklussiv il-persuna inkwistjoni tkun attribwita f’konformità mal-ispeċifikazzjonijiet tekniċi, l-istandards u l-proċeduri għal-livell ta’ assigurazzjoni rilevanti stabbilit fl-att ta’ implimentazzjoni msemmi fl-Artikolu 8(3), lill-persuna fiżika jew ġuridika msemmija fil-punt 1 tal-Artikolu 3 fil-ħin tal-ħruġ tal-mezz ta’ identifikazzjoni elettronika taħt dik l-iskema;

(e)

il-parti li toħroġ il-mezz ta’ identifikazzjoni elettronika skont dik l-iskema tiżgura li l-mezz ta’ identifikazzjoni elettronika jiġi attribwit lill-persuna msemmija fil-punt (d) ta’ dan l-Artikolu f’konformità mal-ispeċifikazzjonijiet tekniċi, l-istandards u l-proċeduri għal-livell ta’ assigurazzjoni rilevanti stabbilit fl-att ta’ implimentazzjoni msemmi fl-Artikolu 8(3);

(f)

l-Istat Membru li jinnotifika jiżgura d-disponibbiltà ta’ awtentikazzjoni online, sabiex kwalunkwe parti dipendenti stabbilita fit-territorju ta’ Stat Membru ieħor tkun tista’ tikkonferma d-data ta’ identifikazzjoni tal-persuna li kienet riċevuta f’forma elettronika.

Għal partijiet dipendenti li mhumiex korpi tas-settur pubbliku l-Istat Membru notifikanti jista’ jiddefinixxi t-termini ta’ aċċess għal dik l-awtentikazzjoni. L-awtentikazzjonijiet transkonfinali għandhom jingħataw mingħajr ħlas meta jitwettqu fir-rigward ta’ servizz online pprovdut minn korp tas-settur pubbliku.

L-Istati Membri ma għandhom jimponu ebda rekwiżit tekniku speċifiku sproporzjonat fuq partijiet dipendenti li bi ħsiebhom iwettqu tali awtentikazzjoni, fejn tali rekwiżiti jipprevjenu jew jimpedixxu b’mod sinifikanti l-interoperabilità tal-iskemi ta’ identifikazzjoni elettroniċi nnotifikati;

(g)

mill-inqas sitt xhur qabel in-notifika skont l-Artikolu 9(1), l-Istat Membru notifikanti jipprovdi lill-Istati Membri l-oħra għall-finijiet tal-obbligu skont l-Artikolu 12(5), deskrizzjoni ta’ dik l-iskema f’konformità mal-arranġamenti proċedurali stabbiliti bl-atti ta’ implimentazzjoni msemmija fl-Artikolu 12(7);

(h)	l-iskema ta’ identifikazzjoni elettronika tissodisfa r-rekwiżiti tal-att ta’ implimentazzjoni msemmi fl-Artikolu 12(8).

Artikolu 12

Kooperazzjoni u interoperabbiltà

1. L-iskemi ta’ identifikazzjoni elettronika nazzjonali notifikati skont l-Artikolu 9(1) għandhom ikunu interoperabbli.

2. Għall-finijiet tal-paragrafu 1, għandu jiġi stabbilit qafas ta’ interoperabbiltà.

3. Il-qafas ta’ interoperabbiltà għandu jissodisfa l-kriterji li ġejjin:

(a)	ikollu l-għan li jkun teknoloġikament newtrali u ma jiddiskriminax bejn kwalunkwe soluzzjoni teknika nazzjonali speċifika għall-identifikazzjoni elettronika fi Stat Membru;

(b)	isegwi standards Ewropej u internazzjonali, fejn possibbli;

(c)	jiffaċilita l-implimentazzjoni tal-prinċipju ta’ privatezza fid-disinn; u

(d)	jiżgura li d-data personali tiġi pproċessata f’konformità mad-Direttiva 95/46/KE.

4. Il-qafas ta’ interoperabbiltà għandu jikkonsisti minn:

(a)	referenza għal rekwiżiti tekniċi minimi marbuta mal-livelli ta’ assigurazzjoni skont l-Artikolu 8;

(b)	deskrizzjoni dettaljata tal-livelli ta’ assigurazzjoni nazzjonali ta’ skemi ta’ identifikazzjoni elettronika notifikati fil-livell ta’ assigurazzjoni skont l-Artikolu 8;

(c)	referenza għar-rekwiżiti tekniċi minimi għall-interoperabbiltà;

(d)	referenza għal sett minimu ta’ data ta’ identifikazzjoni ta’ persuna li tirrappreżenta b’mod uniku persuna fiżika jew legali, li hija disponibbli minn skemi ta’ identifikazzjoni elettronika;

(e)	regoli ta’ proċedura;

(f)	arranġamenti għar-riżoluzzjoni tat-tilwim; u

(g)	standards tas-sigurtà operazzjonali komuni.

5. L-Istati Membri għandhom jikkooperaw fir-rigward ta’ dan li ġej:

(a)	l-interoperabbiltà tal-iskemi ta’ identifikazzjoni elettronika notifikati skont l-Artikolu 9(1) u l-iskemi ta’ identifikazzjoni elettronika li l-Istati Membri biħsiebhom jinnotifikaw; u

(b)	is-sigurtà tal-iskemi ta’ identifikazzjoni elettronika.

6. Il-kooperazzjoni bejn l-Istati Membri għandha tkun magħmula minn:

(a)	l-iskambju ta’ informazzjoni, esperjenza u prassi tajba rigward skemi ta’ identifikazzjoni elettronika u, b’mod partikolari rekwiżiti tekniċi marbuta mal-interoperabbiltà u l-livelli ta’ assigurazzjoni;

(b)	l-iskambju ta’ informazzjoni, esperjenza u prassi tajba rigward ħidma b’livelli ta’ assigurazzjoni tal-iskemi ta’ identifikazzjoni elettronika skont l-Artikolu 8;

(c)	reviżjoni bejn il-pari tal-iskemi ta’ identifikazzjoni elettronika li jaqgħu taħt dan ir-Regolament; u

(d)	eżami tal-iżviluppi rilevanti fis-settur tal-identifikazzjoni elettronika.

7. Sat-18 ta’ Marzu 2015, il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tistabbilixxi l-arranġamenti proċedurali meħtieġa biex tiffaċilita l-kooperazzjoni bejn l-Istati Membri msemmija fil-paragrafi 5 u 6 bil-ħsieb li trawwem livell għoli ta’ fiduċja u sigurtà xierqa għall-grad ta’ riskju.

8. Sat-18 ta’ Settembru 2015, għall-fini li jiġu stabbiliti kondizzjonijiet uniformi għall-implimentazzjoni tar-rekwiżit skont il-paragrafu 1, il-Kummissjoni għandha, soġġett għall-kriterji stabbiliti fil-paragrafu 3 u filwaqt li jiġu kkunsidrati r-riżultati tal-kooperazzjoni bejn l-Istati Membri, tadotta atti ta’ implimentazzjoni dwar il-qafas ta’ interoperabbiltà kif stipulat fil-paragrafu 4.

9. L-atti ta’ implimentazzjoni msemmija fil-paragrafi 7 u 8 ta’ dan l-Artikolu għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

KAPITOLU III

SERVIZZI FIDUĊJARJI

TAQSIMA 1

Dispożizzjonijiet ġenerali

Artikolu 14

Aspetti internazzjonali

1. Servizzi fiduċjarji pprovduti minn fornituri ta’ servizzi fiduċjarji stabbiliti f’pajjiż terz għandhom ikunu rikonoxxuti bħala legalment ekwivalenti għal servizzi fiduċjarji kwalifikati pprovduti minn fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fl-Unjoni fejn is-servizzi fiduċjarji li joriġinaw mill-pajjiż terz ikunu rikonoxxuti skont ftehim konkluż bejn l-Unjoni u l-pajjiż terz inkwistjoni jew organizzazzjoni internazzjonali f’konformità mal-Artikolu 218 TFUE.

2. Il-ftehimiet imsemmija fil-paragrafu 1 għandhom jiżguraw, b’mod partikolari, li:

(a)

ir-rekwiżiti applikabbli għal fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fl-Unjoni u s-servizzi fiduċjarji kwalifikati li huma jipprovdu jkunu sodisfatti mill-fornituri ta’ servizzi fiduċjarji fil-pajjiż terz jew fl-organizzazzjonijiet internazzjonali li magħhom ikun konkluż il-ftehim, u mis-servizzi fiduċjarji li huma jipprovdu;

(b)

is-servizzi fiduċjarji kwalifikati pprovduti minn fornitur ta’ servizz fiduċjarju kwalifikat stabbilit fl-Unjoni jkunu rikonoxxuti bħala legalment ekwivalenti għal servizzi fiduċjarji pprovduti minn fornituri ta’ servizzi fiduċjarji fil-pajjiż terz jew fl-organizzazzjoni internazzjonali li magħha jkun konkluż il-ftehim.

Artikolu 17

Bord superviżorju

1. L-Istati Membri għandhom jinnominaw korp superviżorju stabbilit fit-territorju tagħhom jew, bi ftehim reċiproku ma’ Stat Membru ieħor, korp superviżorju stabbilit f’dak l-Istat Membru l-ieħor. Dak il-korp għandu jkun responsabbli għall-kompiti superviżorji fl-Istat Membru li jinnomina.

Il-korpi superviżorji għandhom jingħataw is-setgħat neċessarji u riżorsi adegwati għat-twettiq tal-kompiti tagħhom.

2. L-Istati Membri għandhom jinnotifikaw lill-Kummissjoni bl-ismijiet u l-indirizzi tal-korpi superviżorji nominati rispettivi tagħhom.

3. Ir-rwol tal-korp superviżorju għandu jkun dan li ġej:

(a)

li jwettaq superviżjoni tal-fornituri ta’ servizzi fiduċjarji kwalifikati stabbiliti fit-territorju tal-Istat Membru li jinnomina biex jiżgura, permezz ta’ attivitajiet superviżorji ex ante u ex post, li dawk il-fornituri ta’ servizzi fiduċjarji kwalifikati u s-servizzi fiduċjarji kwalifikati li huma jipprovdu jissodisfaw ir-rekwiżiti stabbiliti f’dan ir-Regolament;

(b)

li jieħu azzjoni, jekk ikun meħtieġ, fir-rigward ta’ fornituri ta’ servizzi fiduċjarji mhux kwalifikati stabbiliti fit-territorju tal-Istat Membru li jinnomina, permezz ta’ attivitajiet superviżorji ex post, meta jiġi informat li dawk il-fornituri ta’ servizzi fiduċjarji kwalifikati jew is-servizzi fiduċjarji li huma jipprovdu allegatament ma jissodisfawx ir-rekwiżiti stabbiliti f’dan ir-Regolament.

4. Għall-finijiet tal-paragrafu 3 u soġġett għal-limitazzjonijiet previsti fih, il-kompiti tal-korp superviżorju, għandhom jinkludu b’mod partikolari:

(a)	li jikkoopera ma’ korpi superviżorji oħra u jipprovdi assistenza lil dawk il-korpi f’konformità mal-Artikolu 18;

(b)	li janalizza r-rapporti dwar il-valutazzjoni tal-konformità msemmija fl-Artikolu 20(1) u 21(1);

(c)	li jinforma lill-korpi superviżorji oħra u lill-pubbliku dwar ksur ta’ sigurtà jew nuqqas ta’ integrità f’konformità mal-Artikolu 19(2);

(d)	li jirrapporta lill-Kummissjoni dwar l-attivitajiet prinċipali tiegħu f’konformità mal-paragrafu 6 ta’ dan l-Artikolu;

(e)	li jwettaq awditi jew jitlob lil korp tal-valutazzjoni tal-konformità biex iwettaq valutazzjoni tal-konformità tal-fornituri ta’ servizzi fiduċjarji kwalifikati f’konformità mal-Artikolu 20(2);

(f)	li jikkoopera mal-awtoritajiet tal-protezzjoni tad-data, b’mod partikolari, billi jinfurmahom, mingħajr dewmien żejjed, dwar ir-riżultati tal-awditi ta’ fornituri ta’ servizzi fiduċjarji kwalifikati, meta jkun jidher li jkun hemm ksur tar-regoli dwar il-protezzjoni ta’ data personali;

(g)	li jagħti l-istatus kwalifikat lill-fornituri ta’ servizzi fiduċjarji u lis-servizzi li huma jipprovdu u jirtira dan l-istatus f’konformità mal-Artikoli 20 u 21;

(h)	li jinforma lill-korp responsabbli għal-lista affidabbli nazzjonali msemmija fl-Artikolu 22(3) dwar id-deċiżjonijiet tiegħu li jagħti jew jirtira l-istatus kwalifikat, għajr jekk dak il-korp ikun ukoll il-korp superviżorju;

(i)	li jivverifika l-eżistenza u l-applikazzjoni korretta tad-dispożizzjonijiet dwar pjani ta’ terminazzjoni f’każijiet fejn il-fornitur ta’ servizzi fiduċjarji kwalifikati jwaqqaf l-attivitajiet tiegħu, inkluż kif l-informazzjoni tinżamm aċċessibbli f’konformità mal-punt (h) tal-Artikolu 24(2);

(j)	li jesiġi li l-fornituri ta’ servizzi fiduċjarji jirrimedjaw kwalunkwe nuqqas milli jissodisfaw ir-rekwiżiti stipulati f’dan ir-Regolament.

5. L-Istati Membri jistgħu jeħtieġu li korp superviżorju jistabbilixxi, iżomm u jaġġorna infrastruttura fiduċjarja skont il-kondizzjonijiet stabbiliti taħt il-liġi nazzjonali.

6. Sal-31 ta’ Marzu ta’ kull sena, kull korp superviżorju għandu jippreżenta lill-Kummissjoni rapport dwar l-attivitajiet prinċipali tas-sena kalendarja preċedenti tiegħu flimkien ma’ sommarju tan-notifiki ta’ ksur irċevuti minn fornituri ta’ servizzi fiduċjarji f’konformità mal-Artikolu 19(2).

7. Il-Kummissjoni għandha tagħmel ir-rapport annwali msemmi fil-paragrafu 6 disponibbli għall-Istati Membri.

8. Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi l-formati u l-proċeduri għar-rapport imsemmi fil-paragrafu 6. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 18

Assistenza reċiproka

1. Il-korpi superviżorji għandhom jikkooperaw, bil-għan li jiskambjaw prassi tajba.

Korp superviżorju għandu, fuq ir-riċeviment ta’ talba ġustifikata minn korp superviżorju ieħor, jipprovdi lil dak il-korp assistenza sabiex l-attivitajiet tal-korpi superviżorji jkunu jistgħu jitwettqu b’mod konsistenti. L-assistenza reċiproka tista’ tkopri, b’mod partikolari, talbiet għal informazzjoni u miżuri superviżorji, bħal talbiet biex jitwettqu spezzjonijiet relatati mar-rapporti dwar il-valutazzjoni tal-konformità kif imsemmi fl-Artikoli 20 u 21.

2. Korp superviżorju li jirċievi talba għal assistenza jista’ jirrifjuta dik it-talba għal kwalunkwe waħda mir-raġunijiet li ġejjin:

(a)	il-korp superviżorju ma jkunx kompetenti biex jipprovdi l-assistenza mitluba;

(b)	l-assistenza mitluba ma tkunx proporzjonata mal-attivitajiet superviżorji tal-korp superviżorju mwettqa f’konformità mal-Artikolu 17;

(c)	l-għoti tal-assistenza mitluba ma jkunx kompatibbli ma’ dan ir-Regolament.

3. Fejn adatt, l-Istati Membri jistgħu jawtorizzaw lill-korpi superviżorji rispettivi tagħhom biex iwettqu investigazzjonijiet konġunti li fihom ikun involut persunal minn korpi superviżorji ta’ Stati Membri oħra. L-arranġamenti u l-proċeduri għal tali azzjonijiet konġunti għandhom jiġu maqbula u stabbiliti mill-Istati Membri kkonċernati f’konformità mal-liġi nazzjonali tagħhom.

Artikolu 24

Rekwiżiti għall-fornituri ta’ servizzi fiduċjarji kwalifikati

1. Meta joħroġ ċertifikat kwalifikat għal servizz fiduċjarju, il-fornitur ta’ servizzi fiduċjarji kwalifikat għandu jivverifika, b’mezzi adatti u f’konformità mal-liġi nazzjonali, l-identità u, jekk applikabbli, kwalunkwe karatteristika speċifika tal-persuna fiżika jew ġuridika li lilha jinħareġ iċ-ċertifikat kwalifikat.

L-informazzjoni msemmija fl-ewwel subparagrafu għandha tiġi vverifikata mill-fornitur ta’ servizzi fiduċjarji kwalifikat direttament jew billi jafda f’parti terza f’konformità mal-liġi nazzjonali:

(a)	permezz tal-preżenza fiżika tal-persuna fiżika jew ta’ rappreżentant awtorizzat tal-persuna ġuridika, jew

(b)

mill-bogħod, bl-użu ta’ mezzi ta’ identifikazzjoni elettroniċi, li għalihom qabel il-ħruġ ta’ ċertifikat kwalifikat, tkun ġiet żgurata l-preżenza fiżika tal-persuna fiżika jew ta’ rappreżentant awtorizzat tal-persuna ġuridika u li jissodisfaw ir-rekwiżiti stabbiliti fl-Artikolu 8 fir-rigward tal-livelli ta’ assigurazzjoni ‘sostanzjali’ jew ‘għolja’, jew

(c)	permezz ta’ ċertifikat ta’ firma elettronika kwalifikata jew ta’ siġill elettroniku kwalifikat maħruġ f’konformità mal-punt (a) jew (b), jew

(d)	bl-użu ta’ metodi oħra ta’ identifikazzjoni rikonoxxuti fil-livell nazzjonali li jipprovdu assigurazzjoni ekwivalenti f’termini ta’ affidabbiltà għal preżenza fiżika. L-assigurazzjoni ekwivalenti għandha tiġi kkonfermata minn korp tal-valutazzjoni tal-konformità.

2. Fornitur ta’ servizzi fiduċjarju kwalifikat li jipprovdi servizzi fiduċjarji kwalifikati għandu:

(a)	jinforma lill-korp superviżorju bi kwalunkwe bidla fil-forniment tas-servizzi fiduċjarji kwalifikati tiegħu u intenzjoni li jwaqqaf dawk l-attivitajiet;

(b)

jimpjega persunal u, jekk applikabbli, subkuntratturi li jkollhom il-kompetenza esperta, l-affidabbiltà, l-esperjenza, u l-kwalifiki meħtieġa u li jkunu rċevew taħriġ adatt rigward ir-regoli dwar is-sigurtà u l-protezzjoni ta’ data personali u għandu japplika proċeduri amministrattivi u ta’ ġestjoni, li jikkorrispondu ma’ standards Ewropej jew internazzjonali;

(c)	fir-rigward tar-riskju ta’ responsabbiltà għal ħsara f’konformità mal-Artikolu 13, iżomm riżorsi finanzjarji suffiċjenti u/jew jikseb assigurazzjoni adatta fuq ir-responsabbiltà, f’konformità mal-liġi nazzjonali;

(d)	qabel jidħol f’relazzjoni kuntrattwali, jinforma, b’mod ċar u komprensiv, lil kwalunkwe persuna li tkun qed tfittex li tuża servizz fiduċjarju kwalifikat dwar it-termini u l-kondizzjonijiet preċiżi rigward l-użu ta’ dak is-servizz, inkluża kwalunkwe limitazzjoni fuq l-użu tiegħu;

(e)	juża sistemi u prodotti affidabbli li jkunu protetti kontra modifiki u jiżgura s-sigurtà teknika u l-affidabbiltà tal-proċessi appoġġati minnhom;

(f)

juża sistemi affidabbli biex jaħżen d-data mogħtija lilu, f’forma verifikabbli sabiex:

(i)	din tkun disponibbli pubblikament għal irkupru biss fejn ikun inkiseb il-kunsens tal-persuna li dik id-data tkun relatata magħha,

(ii)	il-persuni awtorizzati biss ikunu jistgħu jdaħħlu entrati u bidliet fid-data maħżuna,

(iii)

id-data tkun tista’ tiġi vverifikata għall-awtentiċità;

(g)	jieħu miżuri adatti kontra l-falsifikazzjoni u s-serq ta’ data;

(h)

iżomm reġistru u jżomm aċċessibbli għal perijodu ta’ żmien adatt, inkluż wara li l-attivitajiet tal-fornitur ta’ servizzi fiduċjarji kwalifikat ikunu waqfu, kull informazzjoni rilevanti dwar data maħruġa u riċevuta mill-fornitur ta’ servizzi fiduċjarji kwalifikat, b’mod partikolari għall-fini li tiġi pprovduta evidenza fi proċedimenti legali u għall-fini li tiġi żgurata l-kontinwità tas-servizz. Reġistrazzjoni bħal din tista’ ssir b’mod elettroniku;

(i)	ikollu pjan ta’ terminazzjoni aġġornat sabiex jiżguraw il-kontinwità tas-servizz f’konformità mad-dispożizzjonijiet ivverifikati mill-korp superviżorju skont il-punt (i) tal-Artikolu 17(4);

(j)	jiżguraw ipproċessar legali ta’ data personali f’konformità mad-Direttiva 95/46/KE;

(k)	fil-każ ta’ fornituri ta’ servizzi fiduċjarji kwalifikati li joħorġu ċertifikati kwalifikati, jistabbilixxu u jżommu aġġornata bażi ta’ data taċ-ċertifikati.

3. Jekk fornitur ta’ servizz fiduċjarju kwalifikat li joħroġ ċertifikati kwalifikati jiddeċiedi li jirrevoka ċertifikat, huwa għandu jirreġistra tali revoka fil-bażi ta’ data taċ-ċertifikati tiegħu u jippubblikaw l-istatus ta’ revoka taċ-ċertifikat mingħajr dewmien, u fi kwalunkwe każ fi żmien 24 siegħa wara l-wasla tat-talba. Ir-revoka għandha ssir effettiva immedjatament mal-pubblikazzjoni tagħha.

4. Fir-rigward tal-paragrafu 3, il-fornituri ta’ servizzi fiduċjarji kwalifikati li joħorġu ċertifikati kwalifikati għandhom jipprovdu lil kwalunkwe parti dipendenti informazzjoni dwar l-istatus ta’ validità jew ta’ revoka ta’ ċertifikati kwalifikati maħruġa minnhom. Din l-informazzjoni għandha tkun disponibbli tal-anqas fuq bażi ta’ ċertifikat fi kwalunkwe ħin u wara l-perijodu ta’ validità taċ-ċertifikat b’mod awtomatizzat li jkun affidabbli, mingħajr ħlas u effiċjenti.

5. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal sistemi u prodotti affidabbli, li jikkonformaw mar-rekwiżiti skont il-punti (e) u (f) tal-paragrafu 2 ta’ dan l-Artikolu. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti f’dan l-Artikolu meta sistemi u prodotti affidabbli jkunu jissodisfaw dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 4

Firem elettroniċi

Artikolu 28

Ċertifikati kwalifikati għal firem elettroniċi

1. Iċ-ċertifikati kwalifikati għal firem elettroniċi għandhom jissodisfaw ir-rekwiżiti stabbiliti fl-Anness I.

2. Iċ-ċertifikati kwalifikati għal firem elettroniċi ma għandhom ikunu soġġetti għall-ebda rekwiżit obbligatorju li jeċċedi r-rekwiżiti stabbiliti fl-Anness I.

3. Ċertifikati kwalifikati għal firem elettroniċi jistgħu jinkludu attributi speċifiċi addizzjonali mhux obbligatorji. Dawk l-attributi ma għandhomx jaffettwaw l-interoperabbiltà u r-rikonoxximent tal-firem elettroniċi kwalifikati.

4. Jekk ċertifikat kwalifikat għal firem elettroniċi jkun ġie revokat wara l-attivazzjoni inizjali, huwa għandu jitlef il-validità tiegħu mill-mument tar-revoka tiegħu, u l-istatus tiegħu ma għandu jitreġġa’ lura fl-ebda ċirkostanza.

5. Soġġett għall-kondizzjonijiet li ġejjin, l-Istati Membri jistgħu jistabbilixxu regoli nazzjonali dwar is-sospensjoni temporanja ta’ ċertifikat kwalifikat għal firma elettronika:

(a)	jekk ċertifikat kwalifikat għal firma elettronika jkun ġie sospiż temporanjament, dak iċ-ċertifikat għandu jitlef il-validità tiegħu għall-perijodu ta’ sospensjoni.

(b)	il-perijodu ta’ sospensjoni għandu jiġi indikat b’mod ċar fil-bażi tad-data taċ-ċertifikati u l-istatus ta’ sospensjoni għandu jkun viżibbli, matul il-perijodu ta’ sospensjoni, mis-servizz li jipprovdi l-informazzjoni dwar l-istatus taċ-ċertifikat.

6. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal ċertifikati kwalifikati għall-firem elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness I meta ċertifikat kwalifikat għal firma elettronika jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 29

Rekwiżiti għal apparat kwalifikat għall-ħolqien ta’ firem elettroniċi

1. L-apparat kwalifikat għall-ħolqien ta’ firem elettroniċi għandu jissodisfa r-rekwiżiti stabbiliti fl-Anness II.

2. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal apparat kwalifikat għall-ħolqien ta’ firem elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness II fejn apparat kwalifikat għall-ħolqien ta’ firem elettroniċi jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 32

Rekwiżiti għall-validazzjoni ta’ firem elettroniċi kwalifikati

1. Il-proċess għall-validazzjoni ta’ firma elettronika kwalifikata għandu jikkonferma l-validità ta’ firma elettronika kwalifikata dment li:

(a)	iċ-ċertifikat, li jappoġġa l-firma kien, fil-mument tal-firma ċertifikat kwalifikat għal firma elettronika li jikkonforma mal-Anness I;

(b)	iċ-ċertifikat kwalifikat inħareġ minn fornitur ta’ servizzi fiduċjarji kwalifikati u kien validu fil-mument tal-firma;

(c)	id-data ta’ validazzjoni tal-firma tikkorrispondi għad-data pprovduta lill-parti dipendenti;

(d)	is-sett uniku ta’ data li jirrappreżenta l-firmatarju fiċ-ċertifikat tingħata b’mod korrett lill-parti dipendenti;

(e)	l-użu ta’ kwalunkwe psewdonimu jkun indikat b’mod ċar lill-parti dipendenti jekk psewdonimu kien intuża fil-mument tal-firma;

(f)	il-firma elettronika nħolqot minn apparat għall-ħolqien ta’ firem elettroniċi kwalifikati;

(g)	l-integrità tad-data ffirmata ma tkunx ġiet kompromessa;

(h)	ir-rekwiżiti previsti fl-Artikolu 26 kienu ġew sodisfatti fil-mument tal-firma;

2. Is-sistema użata għall-validazzjoni tal-firma elettronika kwalifikata għandha tipprovdi lill-parti dipendenti r-riżultat korrett tal-proċess ta’ validazzjoni u għandha tippermetti lill-parti dipendenti li tiskopri kwalunkwe kwistjoni rilevanti għas-sigurtà.

3. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għall-validazzjoni ta’ firem elettroniċi kwalifikati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-validazzjoni tal-firem elettroniċi kwalifikati tissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 33

Servizz ta’ validazzjoni kwalifikat għall-firem elettroniċi kwalifikati

1. Servizz ta’ validazzjoni kwalifikat għall-firem elettroniċi kwalifikati jista’ jingħata biss minn fornitur ta’ servizzi fiduċjarji kwalifikat li:

(a)	jipprovdi validazzjoni f’konformità mal-Artikolu 32(1), u

(b)	jippermetti li l-partijiet dipendenti jirċievu r-riżultat tal-proċess ta’ validazzjoni b’mod awtomatizzat li jkun affidabbli, effiċjenti u li jkun fih il-firma elettronika avvanzata jew is-siġill elettroniku avvanzat tal-fornitur ta’ servizz ta’ validazzjoni kwalifikat.

2. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għas-servizz ta’ validazzjoni kwalifikat kif imsemmi fil-paragrafu 1. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta s-servizz ta’ validazzjoni għall-firma elettronika kwalifikata jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 34

Servizz ta’ preservazzjoni kwalifikat għall-firem elettroniċi kwalifikati

1. Jista’ jiġi pprovdut servizz ta’ preservazzjoni għall-firem elettroniċi kwalifikati biss minn fornitur ta’ servizzi fiduċjarji kwalifikat li juża proċeduri u teknoloġiji kapaċi li jestendu l-affidabilità tal-firem elettroniċi kwalifikati lil hinn mill-perijodu ta’ validità teknoloġika.

2. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għas-servizz ta’ preservazzjoni kwalifikat għal firem elettroniċi kwalifikati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-arranġamenti għas-servizz ta’ preservazzjoni kwalifikat għal firem elettroniċi kwalifikati jissodisfaw dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 5

Siġilli elettroniċi

Artikolu 38

Ċertifikati kwalifikati għas-siġilli elettroniċi

1. Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi għandhom jissodisfaw ir-rekwiżiti stabbiliti fl-Anness III.

2. Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi ma għandhom ikunu soġġetti għall-ebda rekwiżit obbligatorju li jeċċedi r-rekwiżiti stabbiliti fl-Anness III.

3. Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi jistgħu jinkludu attributi speċifiċi addizzjonali mhux obbligatorji. Dawk l-attributi ma għandhomx jaffettwaw l-interoperabbiltà u r-rikonoxximent tas-siġilli elettroniċi kwalifikati.

4. Jekk ċertifikat kwalifikat għal siġill elettroniku jkun ġie revokat wara l-attivazzjoni inizjali, dan għandu jitlef il-validità tiegħu mill-mument tar-revoka tiegħu, u l-istatus tiegħu fl-ebda ċirkostanza ma għandu jitreġġa’ lura.

5. Soġġetti għall-kondizzjonijiet li ġejjin l-Istati Membri jistgħu jistipulaw regoli nazzjonali dwar is-sospensjoni temporanja ta’ ċertifikat kwalifikat għas-siġilli elettroniċi:

(a)	jekk ċertifikat kwalifikat għas-siġill elettroniku jkun ġie sospiż temporanjament, dak iċ-ċertifikat għandu jitlef il-validità tiegħu għall-perijodu ta’ sospensjoni;

(b)	il-perijodu ta’ sospensjoni għandu jiġi indikat b’mod ċar fil-bażi tad-data taċ-ċertifikati u l-istatus ta’ sospensjoni għandu jkun viżibbli, matul il-perijodu ta’ sospensjoni, mis-servizz li jipprovdi l-informazzjoni dwar l-istatus taċ-ċertifikat.

6. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal ċertifikati kwalifikati għal siġilli elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness III meta ċertifikat kwalifikat għal siġill elettroniku jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 42

Rekwiżiti għal timbri tal-ħin elettroniċi kwalifikati

1. Timbru tal-ħin elettroniku kwalifikat għandu jissodisfa r-rekwiżiti li ġejjin:

(a)	ikun jorbot id-data u l-ħin mad-data b’tali mod li jipprekludi b’mod raġonevoli l-possibbiltà li d-data tinbidel mingħajr ma dan jiġi skopert;

(b)	ikun ibbażat fuq sors ta’ ħin preċiż marbut mal-Ħin Universali Kkoordinat; u

(c)	ikun iffirmat bl-użu ta’ firma elettronika avvanzata jew issiġillati b’siġill elettroniku avvanzat tal-fornitur ta’ servizzi fiduċjarji kwalifikat, jew minn metodu ekwivalenti.

2. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għall-konnessjoni tad-data u l-ħin mad-data u għas-sorsi ta’ ħin preċiż. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-konnessjoni tad-data u l-ħin mad-data u s-sors tal-ħin preċiż tissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 7

Servizzi elettroniċi ta’ konsenja rreġistrati

Artikolu 44

Rekwiżiti għal servizzi elettroniċi kwalifikati ta’ konsenja li huma reġistrati

1. Is-servizzi elettroniċi kwalifikati ta’ konsenja li huma reġistrati għandhom jissodisfaw ir-rekwiżiti li ġejjin:

(a)	jingħataw minn wieħed mill-fornituri ta’ servizzi fiduċjarji kwalifikati jew aktar;

(b)	jiżguraw livell għoli ta’ fiduċja l-identifikazzjoni tal-emittent;

(c)	jiżguraw l-identifikazzjoni tad-destinatarju qabel ma jikkonsenjaw id-data;

(d)	it-trasmissjoni u r-riċevuta tad-data isiru b’mod sikur b’firma elettronika avvanzata jew b’siġill elettroniku avvanzat ta’ fornitur ta’ servizzi fiduċjarji kwalifikat b’tali mod li jipprekludi l-possibbiltà li d-data tinbidel mingħajr ma dan jiġi skopert;

(e)	kwalunkwe bidla fid-data meħtieġa għall-fini tat-trasmissjoni jew ir-riċevuta tad-data hija indikata b’mod ċar lill-emittent u lid-destinatarju tad-data;

(f)	id-data u l-ħin tat-trasmissjoni, ir-riċevuta u kwalunkwe bidla tad-data huma indikati b’timbru tal-ħin elettroniku kwalifikat.

Fil-każ li d-data tiġi trasferita bejn żewġ fornituri kwalifikati ta’ servizzi fiduċjarji jew aktar, ir-rekwiżiti fil-punti (a) sa (f) għandhom japplikaw għall-fornituri ta’ servizzi fiduċjarji kwalifikati kollha.

2. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal proċessi ta’ trasmissjoni u riċevuta ta’ data. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 meta l-proċess għat-trasmissjoni u r-riċevuta tad-data jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 8

Awtentikazzjoni ta’ sit elettroniku

Artikolu 45

Rekwiżiti għaċ-ċertifikati kwalifikati għall-awtentikazzjoni ta’ siti elettroniċi

1. Iċ-ċertifikati kwalifikati għall-awtentikazzjoni ta’ siti elettroniċi għandhom jissodisfaw ir-rekwiżiti stabbiliti fl-Anness IV.

2. Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal ċertifikati kwalifikati għall-awtentikazzjoni ta’ siti elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness IV meta ċertifikat kwalifikat għall-awtentikazzjoni ta’ sit elettroniku jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

KAPITOLU IV

DOKUMENTI ELETTRONIĊI

Artikolu 47

Eżerċizzju tad-delega

1. Il-Kummissjoni għandha tingħata s-setgħa li tadotta atti delegati soġġett għall-kondizzjonijiet stabbiliti f’dan l-Artikolu.

2. Is-setgħa li tadotta l-atti delegati msemmija fl-Artikolu 30(4) għandha tingħata lill-Kummissjoni għal perijodu indeterminat li jibda mis-17 ta’ Settembru 2014.

3. Id-delega tas-setgħa msemmija fl-Artikolu 30(4) tista’ tiġi rrevokata fi kwalunkwe mument mill-Parlament Ewropew jew mill-Kunsill. Deċiżjoni ta’ revoka għandha ttemm id-delega tas-setgħa speċifikata f’dik id-deċiżjoni. Għandha ssir effettiva fil-jum wara dak tal-pubblikazzjoni tad-deċiżjoni f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea jew f’data aktar tard speċifikata fiha. Din ma għandhiex taffettwa l-validità ta’ kwalunkwe att delegat li jkun diġà fis-seħħ.

4. Hekk kif tadotta att delegat, il-Kummissjoni għandha tinnotifikah simultanjament lill-Parlament Ewropew u lill-Kunsill.

5. Att delegat adottat f’konformità mal-Artikolu 30(4) għandu jidħol fis-seħħ biss jekk ma tkun saret l-ebda oġġezzjoni jew mill-Parlament Ewropew jew mill-Kunsill fi żmien xahrejn min-notifika ta’ dak l-att lill-Parlament Ewropew u lill-Kunsill jew jekk qabel l-iskadenza ta’ dak il-perijodu, il-Parlament Ewropew u l-Kunsill ikunu t-tnejn infurmaw lill-Kummissjoni li mhumiex ser joġġezzjonaw. Il-perijodu għandu jkun estiż b’xahrejn fuq l-inizjattiva tal-Parlament Ewropew jew tal-Kunsill.

whereas

(12) Wieħed mill-objettivi ta’ dan ir-Regolament huwa li jneħħi l-ostakli eżistenti għall-użu transkonfinali ta’ mezzi ta’ identifikazzjoni elettronika użati fl-Istati Membri biex jawtentikaw, tal-inqas is-servizzi pubbliċi.
Dan ir-Regolament ma għandux l-għan li jintervjeni fir-rigward tas-sistemi ta’ ġestjoni tal-identità elettronika u l-infrastrutturi relatati stabbiliti fl-Istati Membri.
L-għan ta’ dan ir-Regolament huwa li jiġi żgurat li għall-aċċess għas-servizzi online transkonfinali offruti mill-Istati Membri, ikun possibbli li jintlaħaq l-ogħla livell ta’ sigurtà fl-identifikazzjoni u l-awtentikazzjoni elettroniċi.

- = -

(14) Jeħtieġ li f’dan ir-Regolament jiġu stabbiliti xi kondizzjonijiet fir-rigward ta’ liema mezzi ta’ identifikazzjoni elettronika għandhom jiġu rikonoxxuti u kif l-iskemi ta’ identifikazzjoni elettronika għandhom jiġu notifikati.
Dawk il-kondizzjonijiet għandhom jgħinu lill-Istati Membri jibnu l-fiduċja reċiproka meħtieġa fl-iskemi ta’ identifikazzjoni elettronika ta’ xulxin u biex ikun hemm rikonoxximent reċiproku tal-mezzi ta’ identifikazzjoni elettronika li jaqgħu taħt l-iskemi notifikati tagħhom.
Il-prinċipju ta’ rikonoxximent reċiproku għandu japplika jekk l-iskema ta’ identifikazzjoni elettronika tal-Istat Membru notifikanti jissodisfaw l-kondizzjonijiet ta’ notifika u n-notifika tkun ġiet ippubblikata f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Madankollu, il-prinċipju ta’ rikonoxximent reċiproku għandu jirrigwarda biss l-awtentikazzjoni għal servizz online.
L-aċċess għal dawk is-servizzi online u l-forniment finali tagħhom lill-applikant għandhom ikunu marbutin mill-qrib mad-dritt li wieħed jirċievi tali servizzi skont il-kondizzjonijiet stabbiliti fil-leġislazzjoni nazzjonali.

- = -

(16) Il-livelli ta’ assigurazzjoni għandhom jikkaratterizzaw il-grad ta’ fiduċja f’mezz ta’ identifikazzjoni elettronika fl-istabbiliment tal-identità ta’ persuna, b’hekk jipprovdu assigurazzjoni li l-persuna li qed tiddikjara identità partikolari tkun fil-fatt il-persuna li lilha ġiet assenjata dik l-identità.
Il-livell ta’ assigurazzjoni jiddependi mill-grad ta’ fiduċja li l-mezz ta’ identifikazzjoni elettronika jipprovdi fl-identità ddikjarata jew asserita ta’ persuna filwaqt li jiġu kkunsidrati l-proċessi (pereżempju, l-għoti ta’ provi tal-identità, il-verifika u l-awtentikazzjoni), l-attivitajiet ta’ ġestjoni (pereżempju, l-entità li toħroġ il-mezzi ta’ identifikazzjoni elettronika u l-proċedura għall-ħruġ ta’ tali mezzi) u l-kontrolli tekniċi implimentati.
Jeżistu diversi definizzjonijiet tekniċi u deskrizzjonijiet tal-livelli ta’ assigurazzjoni bħala r-riżultat ta’ Proġetti Pilota fuq Skala Kbira b’finanzjament mill-Unjoni, l-istandardizzazzjoni u attivitajiet internazzjonali.
B’mod partikolari, il-Proġetti Pilota fuq Skala Kbira STORK u ISO 29115 jirreferu, fost l-oħrajn, għal-livelli 2, 3 u 4, li għandu assolutament jittieħed kont tagħhom meta jiġu stabbiliti r-rekwiżiti tekniċi minimi, l-istandards u l-proċeduri għal-livelli ta’ assigurazzjoni baxx, sostanzjali u għoli fis-sens ta’ dan ir-Regolament, filwaqt li tiġi żgurata applikazzjoni konsistenti ta’ dan ir-Regolament b’mod partikolari fir-rigward tal-livell ta’ assigurazzjoni għoli marbut mal-għoti ta’ provi tal-identità biex jinħarġu ċertifikati kwalifikati.
Ir-rekwiżiti stabbiliti għandhom ikunu teknoloġikament newtrali.
Għandu jkun possibbli li jinkisbu r-rekwiżiti ta’ sigurtà meħtieġa permezz ta’ teknoloġiji differenti.

- = -

(17) L-Istati Membri għandhom iħeġġu lis-settur privat biex volontarjament juża l-mezzi ta’ identifikazzjoni elettronika skont skema notifikata għal finijiet ta’ identifikazzjoni meta meħtieġa għal servizzi online jew transazzjonijiet elettroniċi.
Il-possibbiltà tal-użu ta’ tali mezzi ta’ identifikazzjoni elettronika għandha tippermetti li s-settur privat jiddependi fuq l-identifikazzjoni u l-awtentikazzjoni elettroniċi li diġà jintużaw ħafna f’bosta Stati Membri għall-inqas għas-servizzi pubbliċi u biex tagħmilha iktar faċli għan-negozji u ċ-ċittadini li jkollhom aċċess għas-servizzi online tagħhom b’mod transkonfinali.
Sabiex jiġi ffaċilitat l-użu transkonfinali ta’ tali mezzi ta’ identifikazzjoni elettronika għas-settur privat, il-possibbiltà ta’ awtentikazzjoni provduta minn kwalunkwe Stat Membru għandha tkun disponibbli għall-partijiet dipendenti tas-settur privat stabbiliti ‘l barra mit-territorju ta’ dak l-Istati Membru skont l-istess kondizzjonijiet kif applikati għall-partijiet dipendenti tas-settur privat stabbiliti f’dak l-Istati Membru.
Konsegwentement, fir-rigward tal-partijiet dipendenti tas-settur privat, l-Istat Membru notifikanti jista’ jiddefinixxi t-termini ta’ aċċess għall-mezzi ta’ awtentikazzjoni.
It-tali termini ta’ aċċess jistgħu jinformaw jekk il-mezzi ta’ awtentikazzjoni marbuta mal-iskema notifikata humiex attwalment disponibbli għall-partijiet dipendenti tas-settur privat.

- = -

(19) Is-sigurtà tal-iskemi ta’ identifikazzjoni elettronika hija fundamentali għar-rikonoxximent reċiproku transkonfinali affidabbli tal-mezzi ta’ identifikazzjoni elettronika.
F’dan il-kuntest, l-Istati Membri għandhom jikkooperaw fir-rigward tas-sigurtà u l-interoperabbiltà tal-iskemi ta’ identifikazzjoni elettronika fil-livell tal-Unjoni.
Kull meta l-iskemi ta’ identifikazzjoni elettronika jesiġu li jintuża hardware jew software speċifiku mill-partijiet dipendenti fil-livell nazzjonali, l-interoperabbiltà transkonfinali teħtieġ li dawk l-Istati Membri ma jimponux tali rekwiżiti u l-ispejjeż relatati fuq il-partijiet dipendenti stabbiliti ‘l barra mit-territorju tagħhom.
F’dak il-każ għandhom jiġi diskussi u żviluppati soluzzjonijiet xierqa fil-kamp ta’ applikazzjoni tal-qafas tal-interoperabbiltà.
Madankollu r-rekwiżiti tekniċi li joħorġu mill-ispeċifikazzjonijiet inerenti tal-mezzi nazzjonali ta’ identifikazzjoni elettronika u li x’aktarx għandhom jaffettwaw lid-detenturi ta’ tali mezzi elettroniċi, (pereżempju smartcards) huma inevitabbli.

- = -

(21) Dan ir-Regolament għandu jistabbilixxi wkoll qafas legali ġenerali għall-użu ta’ servizzi fiduċjarji.
Madankollu, ma għandux joħloq obbligu ġenerali li jintużaw jew li jiġi installat punt ta’ aċċess għas-servizzi fiduċjarji eżistenti kollha.
B’mod partikolari, dan ma għandux ikopri l-forniment ta’ servizzi li jintuża esklużivament f’sistemi magħluqa bejn grupp definit ta’ parteċipanti, b’ebda effett fuq partijiet terzi.
Pereżempju, is-sistemi stabbiliti f’negozji jew f’amministrazzjonijiet pubbliċi għall-ġestjoni tal-proċeduri interni li jużaw is-servizzi fiduċjarji ma għandhomx ikunu soġġetti għar-rekwiżiti ta’ dan ir-Regolament.
Is-servizzi fiduċjarji provduti lill-pubbliku li jkollhom effetti fuq partijiet terzi biss għandhom jissodisfaw ir-rekwiżiti stipulati fir-Regolament.
Dan ir-Regolament lanqas ma għandu jkopri aspetti relatati mal-konklużjoni u l-validità tal-kuntratti jew obbligi legali oħra fejn ikun hemm rekwiżiti rigward il-forma stipulata mil-liġi nazzjonali jew tal-Unjoni.
Barra minn dan, lanqas ma għandu jaffettwa r-rekwiżiti tal-formoli nazzjonali li jappartjenu għar-reġistri pubbliċi, b’mod partikolari r-reġistri kummerċjali u tal-artijiet.

- = -

(43) Sabiex tiġi żgurata l-konformità tal-fornituri ta’ servizzi fiduċjarji kwalifikati u tas-servizzi li huma jipprovdu mar-rekwiżiti stabbiliti f’dan ir-Regolament, għandu jitwettaq rapport dwar il-valutazzjoni ta’ konformità minn korp ta’ valutazzjoni dwar il-konformità u r-rapporti ta’ valutazzjoni dwar il-konformità li jirriżultaw għandhom jintbagħtu mill-fornituri ta’ servizzi fiduċjarji kwalifikati lill-korp superviżorju.
Kull meta l-korp superviżorju jkun jesiġi li fornitur ta’ servizzi fiduċjarji kwalifikat jibgħat rapport ad hoc ta’ rapport dwar il-valutazzjoni tal-konformità, il-korp superviżorju għandu jirrispetta, b’mod partikolari, l-prinċipji ta’ amministrazzjoni tajba, inkluż l-obbligu li jagħti raġunijiet għad-deċiżjonijiet tiegħu, kif ukoll il-prinċipju ta’ proporzjonalità.
Għalhekk, il-korp superviżorju għandu jiġġustifika b’mod debitu d-deċiżjoni tiegħu li jeħtieġ valutazzjoni ad hoc tal-konformità.

- = -

(52) Il-ħolqien ta’ firem elettroniċi mill-bogħod, fejn l-ambjent ta’ ħolqien ta’ firem elettroniċi huwa ġestit minn fornitur ta’ servizz fiduċjarju f’isem il-firmatarju, hu mistenni li jiżdied fid-dawl tal-benefiċċji ekonomiċi multipli tiegħu.
Madankollu, sabiex jiġi żgurat li dawn il-firem elettroniċi jirċievu l-istess rikonoxximent legali bħall-firem elettroniċi maħluqin f’ambjent ġestit kompletament-mill-utenti, il-fornitur ta’ servizz ta’ firem elettroniċi mill-bogħod għandhom japplikaw proċeduri ta’ ġestjoni u ta’ sigurtà amministrattiva speċifiċi u jużaw sistemi u prodotti affidabbli, inklużi mezzi siguri ta’ komunikazzjoni elettronika, sabiex ikun garantit li l-ambjent ta’ ħolqien ta’ firem elettroniċi jkun affidabbli u jintuża taħt il-kontroll esklużiv tal-firmatarju.
Fejn firma elettronika kwalifikata tkun inħolqot permezz ta’ apparat għall-ħolqien ta’ firem elettroniċi mill-bogħod, għandhom japplikaw ir-rekwiżiti applikabbli għall-fornituri tas-servizz fiduċjarju kwalifikati stabbiliti f’dan ir-Regolament.

- = -

(62) Sabiex jiżgura s-sigurtà tat-timbri tal-ħin elettroniċi kwalifikati, dan ir-Regolament għandu jeħtieġ l-użu ta’ siġill elettroniku avvanzat jew ta’ firma elettronika avvanzata jew ta’ metodi oħra ekwivalenti.
Huwa previst li l-innovazzjoni tista’ twassal għal teknoloġiji ġodda li jistgħu jiżguraw livell ekwivalenti ta’ sigurtà għat-timbri tal-ħin.
Kull meta jintuża metodu ieħor differenti minn siġill elettroniku avvanzat jew firma elettronika avvanzata, il-fornitur ta’ servizzi fiduċjarji kwalifikati għandu jkollu r-responsabbiltà li juri, fir-rapport dwar il-valutazzjoni tal-konformità, li tali metodu jiżgura livell ekwivalenti ta’ sigurtà u jikkonforma mal-obbligi stabbiliti f’dan ir-Regolament.

- = -

(74) Sabiex tkun żgurata ċertezza legali għal operaturi tas-suq li diġà jużaw ċertifikati kwalifikati maħruġa lill-persuni fiżiċi f’konformità mad-Direttiva 1999/93/KE, jeħtieġ li jkun previst perijodu ta’ żmien suffiċjenti għal finijiet transizzjonali.
Bl-istess mod, għandhom ikunu stabbiliti miżuri transizzjonali għal apparat għall-ħolqien tal-firem siguri, li l-konformità tagħhom ġiet iddeterminata f’konformità mad-Direttiva 1999/93/KE, kif ukoll għall-fornituri ta’ servizzi ta’ ċertifikazzjoni li joħorġu ċertifikati kwalifikati qabel l-1 ta’ Lulju 2016.
Fl-aħħarnett, huwa meħtieġ ukoll li l-Kummissjoni tingħata l-mezzi biex tadotta atti ta’ implimentazzjoni u atti delegati qabel dik id-data.

- = -

(75) Id-dati ta’ applikazzjoni stabbiliti f’dan ir-Regolament ma jaffettwawx l-obbligi eżistenti li diġà għandhom l-Istati Membri skont id-dritt tal-Unjoni, b’mod partikolari skont id-Direttiva 2006/123/KE.

- = -

keyboard_tab EIDAS 2014/0910 MT

EIDAS 2014/0910 MT