KOMISJA EUROPEJSKA,

uwzględniając Traktat ustanawiający Wspólnotę Europejską,

uwzględniając dyrektywę Parlamentu Europejskiego i Rady 1999/93/WE z dnia 13 grudnia 1999 r. w sprawie wspólnotowych ram w zakresie podpisów elektronicznych (¹), w szczególności jej art. 3 ust. 5,

a także mając na uwadze, co następuje:

(1) Załącznik II lit. f) oraz załącznik III do dyrektywy 1999/93/WE ustanawiają wymogi dotyczące bezpiecznych produktów podpisu elektronicznego.

(2) Zadanie sporządzania specyfikacji technicznych niezbędnych do produkcji i wprowadzania na rynek produktów, z uwzględnieniem aktualnego stanu technologii, jest realizowane przez organizacje właściwe w dziedzinie normalizacji.

(3) Europejski Komitet Normalizacyjny (CEN) oraz Europejski Instytut Norm Telekomunikacyjnych (ETSI) w ramach europejskiej inicjatywy na rzecz normalizacji podpisu elektronicznego (EESSI) oferują otwartą, sprzyjającą integracji i elastyczną europejską platformę na rzecz budowania porozumienia w celu wspierania rozwoju społeczeństwa informacyjnego w Europie. Opracowały one standardy dotyczące produktów podpisu elektronicznego (porozumienie robocze CWA-CEN oraz specyfikacja techniczna ETSI TS-ETSI) na podstawie wymogów załączników do dyrektywy 1999/93/WE.

(4) Środki przewidziane w niniejszej decyzji są zgodne z opinią Komitetu ds. Podpisów Elektronicznych,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł 1

Numery referencyjne dla powszechnie uznanych norm dotyczących produktów podpisu elektronicznego są określone w załączniku.

Artykuł 2

Komisja dokonuje przeglądu funkcjonowania niniejszej decyzji w ciągu dwóch lat od daty jej opublikowania w Dzienniku Urzędowym Unii Europejskiej i składa sprawozdanie komitetowi ustanowionemu na mocy art. 9 ust. 1 dyrektywy 1999/93/WE.

Artykuł 3

Niniejsza decyzja skierowana jest do państw członkowskich.

Sporządzono w Brukseli dnia 14 lipca 2003 r.

ZAŁĄCZNIK

A. Wykaz powszechnie uznanych norm dotyczących produktów podpisu elektronicznego, co do których państwa członkowskie przyjmują domniemanie, że spełnione są wymogi określone w załączniku II f do dyrektywy 1999/93/WE

– CWA 14167-1 (March 2003): security requirements for trustworthy systems managing certificates for electronic signatures – Part 1: System Security Requirements

– CWA 14167-2 (March 2002): security requirements for trustworthy systems managing certificates for electronic signatures – Part 2: cryptographic module for CSP signing operations – Protection Profile (MCSO-PP)

B. Wykaz powszechnie uznanych norm dotyczących produktów podpisu elektronicznego, co do których państwa członkowskie przyjmują domniemanie, że spełnione są wymogi określone w załączniku III do dyrektywy 1999/93/WE

– CWA 14169 (March 2002): secure signature-creation devices