keyboard_tab EIDAS 2014/0910 MT

whereas    jekk:

definitions:

Artikolu 9

Notifika

1.   L-Istati Membri notifikanti għandhom jinnotifikaw lill-Kummissjoni l-informazzjoni li ġejja u mingħajr dewmien bla bżonn, kwalunkwe bidla sussegwenti li ssirilha:

(a)	deskrizzjoni tal-iskema ta’ identifikazzjoni elettronika, inklużi l-livelli ta’ assigurazzjoni tagħha u l-emittent jew emittenti tal-mezzi ta’ identifikazzjoni elettronika skont l-iskema;

(b)	ir-reġim superviżorju applikabbli u l-informazzjoni dwar ir-reġim ta’ responsabbiltà fir-rigward ta’ dan li ġej: (i) il-parti li toħroġ il-mezzi ta’ identifikazzjoni elettronika, u (ii) il-parti li topera l-proċedura ta’ awtentikazzjoni.

(c)	l-awtorità jew l-awtoritajiet responsabbli għall-iskema ta’ identifikazzjoni elettronika;

(d)	informazzjoni dwar l-entità jew l-entitajiet li jamministraw ir-reġistrazzjoni tad-data unika ta’ identifikazzjoni ta’ persuna;

(e)	deskrizzjoni dwar kif ir-rekwiżiti stipulati fl-atti ta’ implimentazzjoni msemmija fl-Artikolu 12(8) jiġu sodisfatti;

(f)	deskrizzjoni tal-awtentikazzjoni msemmija fil-punt (f) tal-Artikolu 7;

(g)	l-arranġamenti għas-sospensjoni jew ir-revoka tal-iskema ta’ identifikazzjoni elettronika notifikata jew tal-awtentikazzjoni jew tal-partijiet kompromessi kkonċernati.

2.   Sena mid-data tad-dħul fis-seħħ tal-att ta’ implimentazzjoni msemmija fl-Artikoli 8(3) u 12(8), il-Kummissjoni għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea lista ta’ skemi ta’ identifikazzjoni elettronika li ġew notifikati skont il-paragrafu 1 ta’ dan l-Artikolu u l-informazzjoni bażika dwarhom.

3.   jekk il-Kummissjoni tirċievi notifika wara li jkun skada l-perijodu msemmi fil-paragrafu 2, hija għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea l-emendi għal-lista msemmija fil-paragrafu 2 fi żmien xahrejn mid-data ta’riċeviment ta’ dik in-notifika.

4.   Stat Membru jista’ jippreżenta lill-Kummissjoni talba li titneħħa l-iskema ta’ identifikazzjoni elettronika notifikata minn dak l-Istat Membru mil-lista msemmija fil-paragrafu 2. Il-Kummissjoni għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea l-emendi korrispondenti fil-lista fi żmien xahar mid-data tar-riċeviment tat-talba tal-Istat Membru.

5.   Il-Kummissjoni tista’, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi ċ-ċirkustanzi, il-formati u l-proċeduri tan-notifiki taħt il-paragrafu 1. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 10

Ksur tas-sigurtà

1.   Fejn ikun hemm ksur jew tiġi kompromessa parzjalment l-iskema ta’ identifikazzjoni elettronika notifikata skont l-Artikolu 9(1) jew l-awtentikazzjoni msemmija fil-punt (f) tal-Artikolu 7 b’mod li jaffettwa l-affidabbiltà tal-awtentikazzjoni transkonfinali ta’ dik l-iskema, l-Istat Membru li jinnotifika għandu mingħajr dewmien, jissospendi jew jirrevoka dik l-awtentikazzjoni transkonfinali jew il-partijiet kompromessi konċernati, u għandu jinforma b’dan lill-Istati Membri l-oħra u lill-Kummissjoni.

2.   Meta jinstab rimedju għall-ksur jew il-kompromess imsemmi fil-paragrafu 1, l-Istat Membru li jinnotifika għandu jerġa’ jistabbilixxi l-awtentikazzjoni transkonfinali u għandu jinforma lill-Istati Membri l-oħra u lill-Kummissjoni mingħajr dewmien żejjed.

3.   jekk il-ksur jew il-kompromess imsemmi fil-paragrafu 1 ma jkunx rimedjat fi żmien tliet xhur mis-sospensjoni jew mir-revoka, l-Istat Membru li jinnotifika għandu jinnotifika lill-Istati Membri l-oħra u lill-Kummissjoni dwar l-irtirar tal-iskema ta’ identifikazzjoni elettronika.

Il-Kummissjoni għandha tippubblika f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea l-emendi korrispondenti għal-lista msemmija fl-Artikolu 9(2) mingħajr dewmien żejjed.

Artikolu 24

Rekwiżiti għall-fornituri ta’ servizzi fiduċjarji kwalifikati

1.   Meta joħroġ ċertifikat kwalifikat għal servizz fiduċjarju, il-fornitur ta’ servizzi fiduċjarji kwalifikat għandu jivverifika, b’mezzi adatti u f’konformità mal-liġi nazzjonali, l-identità u, jekk applikabbli, kwalunkwe karatteristika speċifika tal-persuna fiżika jew ġuridika li lilha jinħareġ iċ-ċertifikat kwalifikat.

L-informazzjoni msemmija fl-ewwel subparagrafu għandha tiġi vverifikata mill-fornitur ta’ servizzi fiduċjarji kwalifikat direttament jew billi jafda f’parti terza f’konformità mal-liġi nazzjonali:

(a)	permezz tal-preżenza fiżika tal-persuna fiżika jew ta’ rappreżentant awtorizzat tal-persuna ġuridika, jew

(b)

mill-bogħod, bl-użu ta’ mezzi ta’ identifikazzjoni elettroniċi, li għalihom qabel il-ħruġ ta’ ċertifikat kwalifikat, tkun ġiet żgurata l-preżenza fiżika tal-persuna fiżika jew ta’ rappreżentant awtorizzat tal-persuna ġuridika u li jissodisfaw ir-rekwiżiti stabbiliti fl-Artikolu 8 fir-rigward tal-livelli ta’ assigurazzjoni ‘sostanzjali’ jew ‘għolja’, jew

(c)	permezz ta’ ċertifikat ta’ firma elettronika kwalifikata jew ta’ siġill elettroniku kwalifikat maħruġ f’konformità mal-punt (a) jew (b), jew

(d)	bl-użu ta’ metodi oħra ta’ identifikazzjoni rikonoxxuti fil-livell nazzjonali li jipprovdu assigurazzjoni ekwivalenti f’termini ta’ affidabbiltà għal preżenza fiżika. L-assigurazzjoni ekwivalenti għandha tiġi kkonfermata minn korp tal-valutazzjoni tal-konformità.

2.   Fornitur ta’ servizzi fiduċjarju kwalifikat li jipprovdi servizzi fiduċjarji kwalifikati għandu:

(a)	jinforma lill-korp superviżorju bi kwalunkwe bidla fil-forniment tas-servizzi fiduċjarji kwalifikati tiegħu u intenzjoni li jwaqqaf dawk l-attivitajiet;

(b)

jimpjega persunal u, jekk applikabbli, subkuntratturi li jkollhom il-kompetenza esperta, l-affidabbiltà, l-esperjenza, u l-kwalifiki meħtieġa u li jkunu rċevew taħriġ adatt rigward ir-regoli dwar is-sigurtà u l-protezzjoni ta’ data personali u għandu japplika proċeduri amministrattivi u ta’ ġestjoni, li jikkorrispondu ma’ standards Ewropej jew internazzjonali;

(c)	fir-rigward tar-riskju ta’ responsabbiltà għal ħsara f’konformità mal-Artikolu 13, iżomm riżorsi finanzjarji suffiċjenti u/jew jikseb assigurazzjoni adatta fuq ir-responsabbiltà, f’konformità mal-liġi nazzjonali;

(d)	qabel jidħol f’relazzjoni kuntrattwali, jinforma, b’mod ċar u komprensiv, lil kwalunkwe persuna li tkun qed tfittex li tuża servizz fiduċjarju kwalifikat dwar it-termini u l-kondizzjonijiet preċiżi rigward l-użu ta’ dak is-servizz, inkluża kwalunkwe limitazzjoni fuq l-użu tiegħu;

(e)	juża sistemi u prodotti affidabbli li jkunu protetti kontra modifiki u jiżgura s-sigurtà teknika u l-affidabbiltà tal-proċessi appoġġati minnhom;

(f)

juża sistemi affidabbli biex jaħżen d-data mogħtija lilu, f’forma verifikabbli sabiex: (i) din tkun disponibbli pubblikament għal irkupru biss fejn ikun inkiseb il-kunsens tal-persuna li dik id-data tkun relatata magħha, (ii) il-persuni awtorizzati biss ikunu jistgħu jdaħħlu entrati u bidliet fid-data maħżuna, (iii) id-data tkun tista’ tiġi vverifikata għall-awtentiċità;

(g)	jieħu miżuri adatti kontra l-falsifikazzjoni u s-serq ta’ data;

(h)

iżomm reġistru u jżomm aċċessibbli għal perijodu ta’ żmien adatt, inkluż wara li l-attivitajiet tal-fornitur ta’ servizzi fiduċjarji kwalifikat ikunu waqfu, kull informazzjoni rilevanti dwar data maħruġa u riċevuta mill-fornitur ta’ servizzi fiduċjarji kwalifikat, b’mod partikolari għall-fini li tiġi pprovduta evidenza fi proċedimenti legali u għall-fini li tiġi żgurata l-kontinwità tas-servizz. Reġistrazzjoni bħal din tista’ ssir b’mod elettroniku;

(i)	ikollu pjan ta’ terminazzjoni aġġornat sabiex jiżguraw il-kontinwità tas-servizz f’konformità mad-dispożizzjonijiet ivverifikati mill-korp superviżorju skont il-punt (i) tal-Artikolu 17(4);

(j)	jiżguraw ipproċessar legali ta’ data personali f’konformità mad-Direttiva 95/46/KE;

(k)	fil-każ ta’ fornituri ta’ servizzi fiduċjarji kwalifikati li joħorġu ċertifikati kwalifikati, jistabbilixxu u jżommu aġġornata bażi ta’ data taċ-ċertifikati.

3.   jekk fornitur ta’ servizz fiduċjarju kwalifikat li joħroġ ċertifikati kwalifikati jiddeċiedi li jirrevoka ċertifikat, huwa għandu jirreġistra tali revoka fil-bażi ta’ data taċ-ċertifikati tiegħu u jippubblikaw l-istatus ta’ revoka taċ-ċertifikat mingħajr dewmien, u fi kwalunkwe każ fi żmien 24 siegħa wara l-wasla tat-talba. Ir-revoka għandha ssir effettiva immedjatament mal-pubblikazzjoni tagħha.

4.   Fir-rigward tal-paragrafu 3, il-fornituri ta’ servizzi fiduċjarji kwalifikati li joħorġu ċertifikati kwalifikati għandhom jipprovdu lil kwalunkwe parti dipendenti informazzjoni dwar l-istatus ta’ validità jew ta’ revoka ta’ ċertifikati kwalifikati maħruġa minnhom. Din l-informazzjoni għandha tkun disponibbli tal-anqas fuq bażi ta’ ċertifikat fi kwalunkwe ħin u wara l-perijodu ta’ validità taċ-ċertifikat b’mod awtomatizzat li jkun affidabbli, mingħajr ħlas u effiċjenti.

5.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal sistemi u prodotti affidabbli, li jikkonformaw mar-rekwiżiti skont il-punti (e) u (f) tal-paragrafu 2 ta’ dan l-Artikolu. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti f’dan l-Artikolu meta sistemi u prodotti affidabbli jkunu jissodisfaw dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

TAQSIMA 4

Firem elettroniċi

Artikolu 27

Firem elettroniċi f’servizzi pubbliċi

1.   jekk Stat Membru ikun jeħtieġ firma elettronika avvanzata sabiex jintuża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi l-firem elettroniċi avvanzati, il-firem elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat għal firem elettroniċi u firem elettroniċi kwalifikati tal-inqas fil-formati jew bl-użu tal-metodi definiti fl-atti ta’ implimentazzjoni msemmija fil-paragrafu 5.

2.   jekk Stat Membru jesiġi firma elettronika avvanzata abbażi ta’ ċertifikat kwalifikat sabiex juża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi l-firem elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat u firem elettroniċi kwalifikati tal-inqas fil-formati jew billi juża l-metodi definiti fl-atti ta’ implimentazzjoni msemmija fil-paragrafu 5.

3.   L-Istati Membri ma għandhomx jesiġu l-użu transkonfinali, f’servizz online offrut minn korp tas-settur pubbliku, ta’ firma elettronika f’livell ogħla ta’ sigurtà mill-firma elettronika kwalifikata.

4.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal firem elettroniċi avvanzati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti għall-firem elettroniċi avvanzati msemmija fil-paragrafi 1 u 2 ta’ dan l-Artikolu u fl-Artikolu 26 meta firma elettronika avvanzata tissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

5.   Sat-18 ta’ Settembru 2015, u filwaqt li tikkunsidra l-prattiki, l-istandards u atti legali tal-Unjoni eżistenti, il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi formati ta’ referenza ta’ firem elettroniċi avvanzati jew metodi ta’ referenza fejn jintużaw formati alternattivi. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 28

Ċertifikati kwalifikati għal firem elettroniċi

1.   Iċ-ċertifikati kwalifikati għal firem elettroniċi għandhom jissodisfaw ir-rekwiżiti stabbiliti fl-Anness I.

2.   Iċ-ċertifikati kwalifikati għal firem elettroniċi ma għandhom ikunu soġġetti għall-ebda rekwiżit obbligatorju li jeċċedi r-rekwiżiti stabbiliti fl-Anness I.

3.   Ċertifikati kwalifikati għal firem elettroniċi jistgħu jinkludu attributi speċifiċi addizzjonali mhux obbligatorji. Dawk l-attributi ma għandhomx jaffettwaw l-interoperabbiltà u r-rikonoxximent tal-firem elettroniċi kwalifikati.

4.   jekk ċertifikat kwalifikat għal firem elettroniċi jkun ġie revokat wara l-attivazzjoni inizjali, huwa għandu jitlef il-validità tiegħu mill-mument tar-revoka tiegħu, u l-istatus tiegħu ma għandu jitreġġa’ lura fl-ebda ċirkostanza.

5.   Soġġett għall-kondizzjonijiet li ġejjin, l-Istati Membri jistgħu jistabbilixxu regoli nazzjonali dwar is-sospensjoni temporanja ta’ ċertifikat kwalifikat għal firma elettronika:

(a)	jekk ċertifikat kwalifikat għal firma elettronika jkun ġie sospiż temporanjament, dak iċ-ċertifikat għandu jitlef il-validità tiegħu għall-perijodu ta’ sospensjoni.

(b)	il-perijodu ta’ sospensjoni għandu jiġi indikat b’mod ċar fil-bażi tad-data taċ-ċertifikati u l-istatus ta’ sospensjoni għandu jkun viżibbli, matul il-perijodu ta’ sospensjoni, mis-servizz li jipprovdi l-informazzjoni dwar l-istatus taċ-ċertifikat.

6.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal ċertifikati kwalifikati għall-firem elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness I meta ċertifikat kwalifikat għal firma elettronika jkun jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 37

Siġilli elettroniċi f’servizzi pubbliċi

1.   jekk Stat Membru jesiġi siġill elettroniku avvanzat sabiex juża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi s-siġilli elettroniċi avvanzati, is-siġilli elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat għal siġilli elettroniċi u siġilli elettroniċi kwalifikati tal-inqas fil-formati jew billi juża l-metodi definiti fl-atti ta’ implementazzjoni msemmija fil-paragrafu 5.

2.   jekk Stat Membru jesiġi siġill elettroniku avvanzat abbażi ta’ ċertifikati kwalifikat sabiex juża servizz online offrut minn, jew f’isem, korp tas-settur pubbliku, dak l-Istat Membru għandu jirrikonoxxi s-siġilli elettroniċi avvanzati abbażi ta’ ċertifikat kwalifikat u siġill elettroniku kwalifikat tal-inqas fil-formati jew billi juża l-metodi definiti fl-atti ta’ implementazzjoni msemmija fil-paragrafu 5.

3.   L-Istati Membri ma għandhomx jesiġu l-użu transkonfinali, f’servizz online offrut minn korp tas-settur pubbliku, ta’ siġill elettroniku f’livell ogħla ta’ sigurtà mis-siġill elettroniku kwalifikat.

4.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal siġilli elettroniċi avvanzati. Għandu jitqies li jkun hemm konformità mar-rekwiżiti għal siġilli elettroniċi avvanzati msemmija fil-paragrafi 1 u 2 ta’ dan l-Artikolu u l-Artikolu 36 meta siġill elettroniku avvanzat jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

5.   Sat-18 ta’ Settembru 2015, u filwaqt li tikkunsidra l-prattiki, l-istandards u atti legali tal-Unjoni eżistenti, il-Kummissjoni għandha, permezz ta’ atti ta’ implimentazzjoni, tiddefinixxi l-formati ta’ referenza ta’ siġilli elettroniċi avvanzati jew metodi ta’ referenza fejn jintużaw formati alternattivi. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 38

Ċertifikati kwalifikati għas-siġilli elettroniċi

1.   Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi għandhom jissodisfaw ir-rekwiżiti stabbiliti fl-Anness III.

2.   Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi ma għandhom ikunu soġġetti għall-ebda rekwiżit obbligatorju li jeċċedi r-rekwiżiti stabbiliti fl-Anness III.

3.   Iċ-ċertifikati kwalifikati għas-siġilli elettroniċi jistgħu jinkludu attributi speċifiċi addizzjonali mhux obbligatorji. Dawk l-attributi ma għandhomx jaffettwaw l-interoperabbiltà u r-rikonoxximent tas-siġilli elettroniċi kwalifikati.

4.   jekk ċertifikat kwalifikat għal siġill elettroniku jkun ġie revokat wara l-attivazzjoni inizjali, dan għandu jitlef il-validità tiegħu mill-mument tar-revoka tiegħu, u l-istatus tiegħu fl-ebda ċirkostanza ma għandu jitreġġa’ lura.

5.   Soġġetti għall-kondizzjonijiet li ġejjin l-Istati Membri jistgħu jistipulaw regoli nazzjonali dwar is-sospensjoni temporanja ta’ ċertifikat kwalifikat għas-siġilli elettroniċi:

(a)	jekk ċertifikat kwalifikat għas-siġill elettroniku jkun ġie sospiż temporanjament, dak iċ-ċertifikat għandu jitlef il-validità tiegħu għall-perijodu ta’ sospensjoni;

(b)	il-perijodu ta’ sospensjoni għandu jiġi indikat b’mod ċar fil-bażi tad-data taċ-ċertifikati u l-istatus ta’ sospensjoni għandu jkun viżibbli, matul il-perijodu ta’ sospensjoni, mis-servizz li jipprovdi l-informazzjoni dwar l-istatus taċ-ċertifikat.

6.   Il-Kummissjoni, permezz ta’ atti ta’ implimentazzjoni, tista’ tistabbilixxi numri ta’ referenza ta’ standards għal ċertifikati kwalifikati għal siġilli elettroniċi. Għandu jitqies li jkun hemm konformità mar-rekwiżiti stabbiliti fl-Anness III meta ċertifikat kwalifikat għal siġill elettroniku jissodisfa dawk l-istandards. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 48(2).

Artikolu 51

Miżuri transitorji

1.   Apparat sigur għall-ħolqien ta’ firem li l-konformità tiegħu tkun ġiet determinata f’konformità mal-Artikolu 3(4) tad-Direttiva 1999/93/KE għandu jitqies bħala apparat kwalifikat għall-ħolqien ta’ firem elettroniċi skont dan ir-Regolament.

2.   Ċertifikati kwalifikati maħruġa lil persuni fiżiċi skont id-Direttiva 1999/93/KE għandhom jitqiesu bħala ċertifikati kwalifikati għal firem elettroniċi skont dan ir-Regolament sakemm jiskadu.

3.   Fornitur ta’ servizz ta’ ċertifikazzjoni li joħroġ ċertifikati kwalifikati skont id-Direttiva 1999/93/KE għandu jippreżenta rapport dwar il-valutazzjoni tal-konformità lill-korp superviżorju mill-aktar fis possibbli iżda mhux aktar tard mill-1 ta’ Lulju 2017. Sal-preżentazzjoni ta’ tali rapport dwar il- valutazzjoni tal-konformità u t-tlestija tal-valutazzjoni tiegħu mill-korp superviżorju, dak il-fornitur ta’ servizz ta’ ċertifikazzjoni għandu jitqies bħala fornitur ta’ servizzi fiduċjarji kwalifikat skont dan ir-Regolament.

4.   jekk fornitur ta’ servizz ta’ ċertifikazzjoni li joħroġ ċertifikati kwalifikati skont id-Direttiva 1999/93/KE ma jippreżentax rapport dwar il-valutazzjoni tal-konformità lill-korp superviżorju sal-iskadenza msemmija fil-paragrafu 3, dak il-fornitur ta’ servizz ta’ ċertifikazzjoni ma għandux jitqies bħala fornitur ta’ servizzi fiduċjarji kwalifikat skont dan ir-Regolament mit-2 ta’ Lulju 2017.