ЄВРОПЕЙСЬКА КОМІСІЯ,

Беручи до уваги Договір про функціонування Європейського Союзу,

Беручи до уваги Регламент Європейського Парламенту і Ради (ЄС) № 910/2014 від 23 липня 2014 року про електронну ідентифікацію та довірчі послуги для електронних транзакцій на внутрішньому ринку та про скасування Директиви 1999/93/ЄС (-1), зокрема його статтю 27(5) та 37(5),

Оскільки:

(1) Державам-членам потрібно встановити необхідні технічні засоби, які дозволять їм обробляти документи з електронним підписом, що вимагаються у межах користування онлайн-послугами, запропонованими органом публічного сектору чи від його імені.

(2) Регламент (ЄС) № 910/2014 зобов’язує держави-члени, які вимагають удосконалений електронний підпис або печатку для користування онлайн-послугами, запропонованими органом публічного сектору чи від його імені, визнавати удосконалені електронні підписи та печатки, удосконалені електронні підписи та печатки на основі кваліфікованого сертифіката та кваліфіковані електронні підписи та печатки особливих форматів, а також альтернативні формати, що підтверджуються за допомогою особливих еталонних методів.

(3) Для визначення особливих форматів та еталонних методів необхідно брати до уваги наявні практики, стандарти та правові акти Європейського Союзу.

(4) В Імплементаційному рішенні Комісії 2014/148/ЄС (-2) визначено низку найбільш поширених форматів удосконалених електронних підписів, які мають технічно підтримувати держави-члени у випадках, коли удосконалені електронні підписи необхідні для адміністративних онлайн-процедур. Встановлення еталонних форматів спрямоване на полегшення транскордонного підтвердження електронних підписів та покращення транскордонної інтероперабельності електронних процедур.

(5) Стандарти, зазначені у додатку до цього Рішення, є чинними стандартами для форматів удосконалених електронних підписів. Через постійний перегляд органами стандартизації довготермінових архівних форм еталонних форматів, стандарти, які деталізують довготермінове архівування, виключені зі сфери застосування цього Рішення. Коли буде доступна нова версія еталонних стандартів, покликання на стандарти та положення про довготермінове архівування будуть переглянуті.

(6) Удосконалені електронні підписи та удосконалені електронні печатки з технічної точки зору є аналогічними. Тому стандарти для форматів удосконалених електронних підписів застосовуються mutatis mutandis до форматів удосконалених електронних печаток.

(7) У разі застосування електронного підпису чи печатки у форматах, відмінних від тих, що зазвичай підтримуються технічно, підтвердження означає надання можливості здійснити підтвердження електронних підписів чи печаток транскордонно. Для того, щоб держави-члени-отримувачі могли покладатися на такі інструменти підтвердження іншої держави-члена, необхідно забезпечити вільний доступ до інформації про такі інструменти підтвердження шляхом включення інформації в електронні документи, електронні підписи або сховища електронних документів.

(8) Якщо у межах публічних послуг держави-члена існують засоби підтвердження електронного підпису чи печатки, придатні для автоматизованої обробки, такі засоби підтвердження повинні бути доступні та надані державі-члену-отримувачу. Проте це Рішення не повинно перешкоджати застосуванню статей 27(1) і (2) та 37(1) і (2) Регламенту (ЄС) № 910/2014 у випадках, коли неможливо здійснити автоматичну обробку засобів підтвердження для альтернативних методів.

(9) Для вироблення порівнянних вимог до підтвердження та для підвищення рівня довіри до засобів підтвердження, які надають держави-члени для нестандартних форматів електронних підписів або печаток, відмінних від тих, що зазвичай підтримуються, вимоги, зазначені у Рішенні, щодо інструментів підтвердження, базуються на вимогах до підтвердження кваліфікованих електронних підписів та печаток, викладених у статтях 32 і 40 Регламенту (ЄС) № 910/2014.

(10) Заходи, передбачені цим Рішенням, відповідають висновку Комітету, визначеного у статті 48 Регламенту (ЄС) № 910/2014,

УХВАЛИЛА ЦЕ РІШЕННЯ:

Держави-члени, які вимагають удосконалений електронний підпис або удосконалену електронну печатку на основі кваліфікованого сертифіката, як це передбачено в статті 27(1) і (2) Регламенту (ЄС) № 910/2014, повинні визнавати удосконалені електронні підписи форматів XML, CMS або PDF на рівні відповідності B, T чи LT або за допомогою відповідного сховища підпису, якщо такі підписи відповідають технічним специфікаціям, зазначеним у додатку.

1. Держави-члени, які вимагають удосконалений електронний підпис або удосконалений електронний підпис на основі кваліфікованого сертифіката, як це передбачено в статті 27(1) і (2) Регламенту (ЄС) № 910/2014, повинні визнавати інші формати електронних підписів, відмінні від тих, які зазначені у статті 1 цього Рішення, за умови, що держава-член, у якій був заснований постачальник довірчих послуг, послугами якого користується підписувач, пропонує іншим державам-членам засоби підтвердження підписів, придатні, у відповідних випадках, для автоматизованої обробки.

2. Засоби підтвердження підписів повинні:

(a) дозволяти іншим державам-членам підтверджувати електронні підписи онлайн безкоштовно та у спосіб, зрозумілий для осіб, які не є носіями мови;

(b) бути зазначені у підписаних документах, електронних підписах або у сховищах електронних документів; і

(c) підтверджувати дійсність удосконаленого електронного підпису за умови, що:

(1) сертифікат, який підтримує удосконалений електронний підпис, був дійсним на момент підписання, і, якщо удосконалений електронний підпис підтримується кваліфікованим сертифікатом, такий кваліфікований сертифікат на момент підписання був кваліфікованим сертифікатом електронного підпису відповідно до додатка I до Регламенту (ЄС) № 910/2014 і був виданий кваліфікованим постачальником довірчих послуг;

(2) дані для підтвердження підпису відповідають даним, наданим стороні-користувачу;

(3) унікальний набір даних, що представляє підписувача, правильно наданий стороні-користувачу;