(notyfikowana jako dokument nr C(2015) 7369)

(Tekst mający znaczenie dla EOG)

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylające dyrektywę 1999/93/WE (¹), w szczególności jego art. 9 ust. 5,

a także mając na uwadze, co następuje:

(1) Notyfikowanie przez państwa członkowskie systemów identyfikacji elektronicznej jest warunkiem wstępnym wzajemnego uznawania środków identyfikacji elektronicznej.

(2) Na potrzeby współpracy w zakresie interoperacyjności i bezpieczeństwa systemów identyfikacji elektronicznej konieczne są procedury uproszczone. Do celów współpracy między państwami członkowskimi, o której mowa w art. 12 ust. 6 rozporządzenia (UE) nr 910/2014 i która została szczegółowo uregulowana w decyzji wykonawczej Komisji (UE) 2015/296 (²), wymaga się używania języka angielskiego, zatem przyjęcie takiego samego rozwiązania w odniesieniu do notyfikowania systemów identyfikacji elektronicznej powinno ułatwić osiągnięcie interoperacyjności i zapewnienie bezpieczeństwa tych systemów. Tłumaczenie istniejącej już dokumentacji nie powinno jednak powodować nieuzasadnionych obciążeń.

(3) Systemy mogą obejmować wiele różnych stron wydających środki identyfikacji elektronicznej lub wiele różnych poziomów bezpieczeństwa. W celu zapewnienia jasności i pewności prawa notyfikowanie takich systemów powinno jednak stanowić jeden proces, w którym stosuje się oddzielne formularze notyfikacji dla każdej strony wydającej środek identyfikacji elektronicznej lub w odniesieniu do każdego poziomu bezpieczeństwa.

(4) Organizacja systemów identyfikacji elektronicznej różni się w poszczególnych państwach członkowskich i obejmuje podmioty zarówno z sektora publicznego, jak i prywatnego. Formularz notyfikacji powinien służyć do przekazania jak najbardziej precyzyjnych informacji, m.in. na temat różnych organów lub podmiotów, które uczestniczą w procesie identyfikacji elektronicznej, nie powinno się w nim jednak wymagać wymieniania np. wszystkich lokalnych władz gminnych, jeśli uczestniczą one w tym procesie. W takim przypadku w odpowiednim polu formularza notyfikacji należy określić szczebel uczestniczącego organu lub podmiotu.

(5) Przekazanie innym państwom członkowskim opisu systemów identyfikacji elektronicznej przed przesłaniem notyfikacji, zgodnie z art. 7 lit. g) rozporządzenia (UE) nr 910/2014, jest warunkiem wstępnym wzajemnego uznawania środków identyfikacji elektronicznej. Formularz notyfikacji określony w niniejszym akcie wykonawczym należy stosować przy przekazywaniu innym państwom członkowskim opisu systemu, aby umożliwić im przeprowadzenie wzajemnej oceny zgodnie z art. 10 ust. 2 decyzji wykonawczej Komisji (UE) 2015/296.

(6) Bieg terminu, w jakim Komisja musi opublikować notyfikację, określony w art. 9 ust. 3 rozporządzenia (UE) nr 910/2014, powinien rozpocząć się z dniem złożenia prawidłowo wypełnionego formularza. Formularza notyfikacji nie powinno się uznawać za prawidłowo wypełniony, jeżeli Komisja musi wystąpić o dodatkowe informacje lub wyjaśnienia.

(7) Aby zapewnić jednolite stosowanie formularza notyfikacji, Komisja powinna przygotować wytyczne dla państw członkowskich, w szczególności w odniesieniu do kwestii, czy zmiany formularza notyfikacji mogą pociągać za sobą konieczność ponownej notyfikacji.

(8) Środki przewidziane w niniejszej decyzji są zgodne z opinią Komitetu, o którym mowa w art. 48 rozporządzenia (UE) nr 910/2014,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł 1

Cel

Zgodnie z art. 9 ust. 5 rozporządzenia (UE) nr 910/2014 w niniejszej decyzji określono okoliczności, formaty i procedury przekazywania Komisji notyfikacji dotyczącej systemów identyfikacji elektronicznej.

Artykuł 2

Język notyfikacji

1. Notyfikacji dokonuje się w języku angielskim. Formularz notyfikacji, o którym mowa w art. 3 ust. 1, należy wypełnić w języku angielskim.

2. Bez uszczerbku dla przepisów ust. 1, państwa członkowskie nie są zobowiązane do tłumaczenia dokumentów uzupełniających, o których mowa w pkt 4.4 załącznika, jeżeli powodowałoby to nieuzasadnione obciążenia.

Artykuł 3

Procedura i formaty notyfikacji

1. Notyfikacji dokonuje się drogą elektroniczną w formacie zgodnym z formularzem przedstawionym w załączniku.

2. Jeżeli w systemie uczestniczy więcej niż jedna strona odpowiedzialna za wydawanie środka identyfikacji elektronicznej lub system ten obejmuje więcej niż jeden poziom bezpieczeństwa, pkt 3.2 lub, w stosownych przypadkach, pkt 4.2 formularza notyfikacji przedstawionego w załączniku należy wypełnić oddzielnie dla każdej strony wydającej środek identyfikacji elektronicznej lub w odniesieniu do każdego poziomu bezpieczeństwa.

3. Jeżeli organy, strony, podmioty lub jednostki, o których należy powiadomić za pomocą formularza przedstawionego w załączniku, w szczególności strony zarządzające procesem rejestracji unikalnych danych identyfikujących osobę lub strony wydające środek identyfikacji elektronicznej, działają na podstawie tych samych przepisów i stosują takie same procedury, zwłaszcza jeżeli są to organy regionalne lub lokalne, stosuje się następujące przepisy szczegółowe:

a) informacje dotyczące wszystkich tych stron można podać w jednym formularzu notyfikacji;

b) w formularzu notyfikacji można podać informacje niezbędne do określenia poziomu funkcjonalnego lub szczebla organizacji terytorialnej reprezentowanego przez daną stronę.

4. Komisja potwierdza drogą elektroniczną otrzymanie notyfikacji.

5. Komisja może zażądać dodatkowych informacji lub wyjaśnień w następujących okolicznościach:

a) formularz notyfikacji nie został prawidłowo wypełniony;

b) w formularzu lub w dokumentach uzupełniających występuje oczywisty błąd;

c) przed notyfikacją nie dokonano wymaganego zgodnie z art. 7 lit. g) rozporządzenia (UE) nr 910/2014 przekazania pozostałym państwom członkowskim opisu systemu identyfikacji elektronicznej.

6. Jeżeli zażądano dodatkowych informacji lub wyjaśnień, o których mowa w ust. 5, notyfikację uznaje się za prawidłową tylko po przedłożeniu Komisji takich dodatkowych informacji lub wyjaśnień.

Artykuł 4

Adresaci

Niniejsza decyzja skierowana jest do państw członkowskich.

Sporządzono w Brukseli dnia 3 listopada 2015 r.

ZAŁĄCZNIK

FORMULARZ NOTYFIKACJI SYSTEMU IDENTYFIKACJI ELEKTRONICZNEJ ZGODNIE Z ART. 9 UST. 5 ROZPORZĄDZENIA (UE) NR 910/2014

(Wstawić nazwę państwa członkowskiego) niniejszym notyfikuje Komisji Europejskiej system identyfikacji elektronicznej, który ma zostać umieszczony w podlegającym publikacji wykazie, o którym mowa w art. 9 ust. 3 rozporządzenia (UE) nr 910/2014, oraz potwierdza, co następuje:

– informacje przekazane w notyfikacji są spójne z informacjami, które zostały przekazane w ramach sieci współpracy zgodnie z art. 7 lit. g) rozporządzenia (UE) nr 910/2014, oraz

– system identyfikacji elektronicznej może być wykorzystywany do uzyskania dostępu do co najmniej jednej usługi świadczonej przez podmiot sektora publicznego w (wstawić nazwę państwa członkowskiego).

Data

[podpisano elektronicznie]

1. Informacje ogólne

2. Organ(-y) odpowiedzialny(-e) za system

3. Informacje na temat uczestniczących stron, podmiotów, organów i jednostek (jeżeli system obejmuje kilka stron, podmiotów, organów lub jednostek, proszę wymienić je wszystkie zgodnie z art. 3 ust. 2 i 3)

3.1. Jednostka, która zarządza rejestracją niepowtarzalnych danych identyfikujących osobę

3.2. Strona wydająca środek identyfikacji elektronicznej

3.3. Strona przeprowadzająca procedurę uwierzytelniania

3.4. Organ nadzoru

4. Opis systemu identyfikacji elektronicznej

Do każdego z poniższych opisów można załączyć dokument(-y).

4.1. Mające zastosowanie system nadzoru, system odpowiedzialności i ustalenia dotyczące zarządzania

4.1.1. Mający zastosowanie system nadzoru

Opis systemu nadzoru stosowanego w systemie identyfikacji elektronicznej, zawierający następujące informacje:

(W stosownych przypadkach należy podać informacje dotyczące ról, obowiązków i uprawnień organu nadzoru, o którym mowa w pkt 3.4, oraz podmiotu, któremu organ ten podlega. Jeżeli organ nadzoru nie podlega organowi odpowiedzialnemu za system, należy podać szczegółowe informacje o podmiocie, któremu podlega organ nadzoru)

4.1.2. Mający zastosowanie system odpowiedzialności

4.1.3. Mające zastosowanie ustalenia dotyczące zarządzania

4.2. Opis elementów systemu

4.2.1. Wprowadzenie do systemu

4.2.2. Zarządzanie środkami identyfikacji elektronicznej

4.2.3. Uwierzytelnienie

4.2.4. Zarządzanie i organizacja

Opis zarządzania i organizacji, z uwzględnieniem następujących aspektów:

a) przepisy ogólne dotyczące zarządzania i organizacji;

b) opublikowane informacje i informacje dla użytkowników;

c) zarządzanie bezpieczeństwem informacji;

d) prowadzenie rejestrów;

e) obiekty i personel;

f) kontrole techniczne;

g) zgodność i audyt.

4.3. Wymagania dotyczące interoperacyjności

4.4. Dokumenty uzupełniające

(¹) Rozporządzenie wykonawcze Komisji (UE) 2015/1502 z dnia 8 września 2015 r. w sprawie ustanowienia minimalnych specyfikacji technicznych i procedur dotyczących poziomów zaufania w zakresie środków identyfikacji elektronicznej na podstawie art. 8 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz.U. L 235 z 9.9.2015, s. 7).

(²) Rozporządzenie wykonawcze Komisji (UE) 2015/1501 z dnia 8 września 2015 r. w sprawie ram interoperacyjności na podstawie art. 12 ust. 8 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz.U. L 235 z 9.9.2015, s. 1).