16.3.2013   

LV

Eiropas Savienības Oficiālais Vēstnesis

L 74/30

(1)

Saskaņā ar ECBS Statūtu 12.1. pantu ECB Padome pieņem pamatnostādnes un lēmumus, kas vajadzīgi, lai nodrošinātu to uzdevumu izpildi, ko Eiropas Centrālo banku sistēmai (ECBS) un Eurosistēmai uztic saskaņā ar Līgumu un ECBS Statūtiem. Tas ietver pilnvaras lemt par papildu aktivitāšu organizāciju, kas vajadzīgas šo uzdevumu izpildei, piemēram, par to, kā izsniedz un pārvalda elektroniskos sertifikātus, lai aizsargātu informāciju, ko glabā un apstrādā ECBS un Eurosistēmas elektroniskajās lietojumprogrammās, sistēmās, platformās un pakalpojumos, kā arī lai uz tiem nosūtītu un no tiem saņemtu datus.

(2)

Saskaņā ar ECBS Statūtu 12.3. pantu ECB Padomei ir pilnvaras noteikt Eiropas Centrālās bankas (ECB) un tās lēmējinstanču iekšējo uzbūvi. Attiecīgi ECB Padomei ir pilnvaras lemt par to, ka ECB izmantos elektroniskos sertifikātus, ko izsniegusi Eurosistēmas publiskās atslēgas infrastruktūra.

(3)

Pieaug lietotāju skaits, kuru piekļūst arvien vairāk ECBS un Eurosistēmas elektroniskajām lietojumprogrammām, sistēmām, platformām un pakalpojumiem, kas turpina attīstīties. ECB Padome konstatējusi vajadzību pēc paplašinātiem informācijas drošības pakalpojumiem, piemēram, pēc pastiprinātas drošības autentifikācijas, elektroniskā paraksta un šifrēšanas, izmantojot elektroniskos sertifikātus.

(4)

Dažām ECBS centrālajām bankām ir pašām sava publiskās atslēgas infrastruktūra, un daudziem trešo personu lietotājiem, kas strādā kopā ar ECBS centrālajām bankām, nav viegli piekļūt sertificēšanas iestādei, ko ECBS akceptē saskaņā ar savu sertifikātu pieņemšanas regulējumu.

(5)

Pastāv nepieciešamība Eurosistēmai izveidot pašai savu publiskās atslēgas infrastruktūru, kas var izsniegt visu veidu elektroniskos sertifikātus, piemēram, personiskos un tehniskos sertifikātus ECBS un ārpus ECBS lietotājiem, un kas ir pietiekami elastīga, lai to pielāgotu ECBS un Eurosistēmas elektronisko lietojumprogrammu, sistēmu, platformu un pakalpojumu attīstībai. Šai publiskās atslēgas infrastruktūrai (turpmāk – “ECBS PAI”) jāpapildina pakalpojumi, ko sniedz citas sertificēšanas iestādes, ko ECBS akceptē saskaņā ar ECBS sertifikātu pieņemšanas regulējumu, vai sertificēšanas iestādes, ko ECBS akceptē TARGET2 un TARGET2 vērtspapīriem lietojumprogrammām.

(6)

ECB Padome 2010. gada 29. septembrī nolēma sākt ECBS PAI projektu, lai izveidotu un ieviestu ECBS PAI un lai nodrošinātu resursus, kas vajadzīgi tā pabeigšanai. Tā nolēma, ka ECBS PAI izstrādās, uzturēs un tās darbību nodrošinās Banco de España.

(7)

ECBS PAI netieši atbalsta ECBS un Eurosistēmas uzdevumu izpildi. Tas balstās uz trīs līmeņu pārvaldību: pārvaldības 1. līmenī ir ECB Padome un Valde, 2. līmenī ir Eurosistēmas centrālās bankas, un 3. līmenī ir pakalpojumu sniedzēja centrālā banka.

(8)

Pārvaldības 1. līmenī ECB Padome atbild par ECBS PAI izstrādei un darbības nodrošināšanai vajadzīgo darbību un rezultātu vadību, pārvaldību un kontroli. Tā atbild arī par lēmumu pieņemšanu saistībā ar ECBS PAI un lemj par to uzdevumu sadalījumu, kas nav īpaši noteikti 2. vai 3. līmenim.

(9)

Eurosistēmas centrālās bankas atbild par 2. līmenim uzticētajiem uzdevumiem, ievērojot ECB Padomes noteikto vispārīgo regulējumu. Tās ir kompetentas attiecībā uz ECBS PAI ieviešanas tehniskajiem līdzekļiem.

(10)

ECBS Informācijas tehnoloģiju komitejai (ITK) ir vadošā loma ECBS PAI izstrādē. Tā vada, vērtē, kontrolē un apstiprina projektu īstenojamos rezultātus, ņemot vērā pieņemšanas kritērijus atbilstoši ECBS sertifikātu pieņemšanas regulējumam, piemērošanas jomu un apstiprinātos termiņus, ko apstiprinājusi ECB Padome.

(11)

Pārvaldes 3. līmenī Banco de España apstiprināta par pakalpojumu sniedzēju centrālo banku, kura pildīs uzdevumus, kas tai uzticēti ECB Padomes noteiktajā vispārīgajā regulējumā. Pakalpojumu sniedzēja centrālā banka izveidojusi tehnisko infrastruktūru un drošas iekārtas, kā arī pakalpojumus, kas vajadzīgi, lai publiskās atslēgas infrastruktūru izveidotu un lietotu saskaņā ar: a) tai piemērojamiem nacionālajiem tiesību aktiem, ar ko transponē Eiropas Parlamenta un Padomes 1999. gada 13. decembra Direktīvu 1999/93/EK par Kopienas elektronisko parakstu sistēmu (1); b) tai piemērojamiem nacionālajiem tiesību aktiem, ar ko transponē Eiropas Parlamenta un Padomes 1995. gada 24. oktobra Direktīvu 95/46/EK par personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (2); un c) Eiropas Parlamenta un Padomes 2000. gada 18. decembra Regulu (EK) Nr. 45/2001 par to, kā Kopienas iestādes un organizācijas veic personu aizsardzību attiecībā uz personas datu apstrādi, un šādu datu brīvu apriti (3).

(12)

Ņemot vērā, ka elektroniskie sertifikāti ir būtisks elements, kas elektroniskajās lietojumprogrammās tiek izmantots gan kā autentifikācijas mehānisms elektronisko parakstu ieviešanai, gan uz publisko atslēgu balstītai šifrēšanai, ECBS PAI ņems vērā esošās ECBS un Eurosistēmas elektroniskās lietojumprogrammas, sistēmas, platformas un pakalpojumus, kā arī ECBS projektus, lai nodrošinātu, ka tiek ņemtas vērā to vajadzības.

(13)

Ārpus eurozonas nacionālās centrālās bankas (NCB) var nolemt izmantot ECBS PAI sniegtos sertifikātus un pakalpojumus,

1)

“sertifikāts” (certificate) vai “elektroniskais sertifikāts” (electronic certificate) ir sertificēšanas iestādes izsniegta elektroniska datne, kas sasaista publisko atslēgu ar sertifikāta abonenta identifikācijas datiem un ko izmanto, lai: a) pārbaudītu, vai publiskā atslēga pieder sertifikāta abonentam; b) autentificētu sertifikāta abonentu; c) pārbaudītu sertifikāta abonenta parakstu; d) šifrētu sertifikāta abonentam adresētu paziņojumu; e) pārbaudītu sertifikāta abonenta tiesības piekļūt ECBS un Eurosistēmas elektroniskajām lietojumprogrammām, sistēmām, platformām un pakalpojumiem. Jebkura atsauce šajā lēmumā uz sertifikātu vai elektronisko sertifikātu ietver atsauci uz datu nesējiem, kuros tiek turēts sertifikāts vai elektroniskais sertifikāts;

2)

“ECBS un Eurosistēmas elektroniskās lietojumprogrammas, sistēmas, platformas un pakalpojumi” (ESCB and Eurosystem electronic applications, systems, platforms and services) ir elektroniskās lietojumprogrammas, sistēmas, platformas un pakalpojumi, ko ECBS un/vai Eurosistēma izmanto, pildot tām saskaņā ar Līgumu un ECBS Statūtiem uzticētos uzdevumus;

3)

“publiskās atslēgas infrastruktūra” (public key infrastructure) ir personu, politikas, procedūru un datorsistēmu kopums, kas vajadzīgs, lai nodrošinātu autentifikācijas, šifrēšanas, integritātes un negrozāmības pakalpojumus, izmantojot publiskās un privātās atslēgas kriptogrāfiju un elektroniskos sertifikātus;

4)

“lietotājs” (user) ir sertifikāta abonents vai persona, kura paļaujas uz sertifikātu;

5)

“autentifikācija” (authentication) ir sertifikāta abonenta vai sertifikāta pieteikuma iesniedzēja identitātes pārbaudes process;

6)

“ECBS centrālā banka” (ESCB central bank) ir Eurosistēmas centrālā banka vai ārpus eurozonas NCB;

7)

“Eurosistēmas centrālā banka” (Eurosystem central bank) ir tādas dalībvalsts NCB, kuras valūta ir euro, t. sk. pakalpojumu sniedzēja centrālā banka, vai ECB;

8)

“pakalpojumu sniedzēja centrālā banka” (providing central bank) ir NCB, kuru apstiprinājusi ECB Padome, lai izstrādātu ECBS PAI un sniegtu ECBS PAI pakalpojumus Eurosistēmas centrālo banku vārdā;

9)

“ārpus eurozonas NCB” (non-euro area NCB) ir tādas dalībvalsts NCB, kuras valūta nav euro;

10)

“ECBS PAI sertificēšanas iestāde” (ESCB-PKI certification authority) ir iestāde, kurai uzticas lietotāji un kura izsniedz, pārvalda, atsauc un atjauno sertifikātus ECBS centrālo banku un Eurosistēmas centrālo banku vārdā, ievērojot ECBS sertifikātu pieņemšanas regulējumu;

11)

“ECBS PAI apstiprināšanas iestāde” (ESCB-PKI validation authority) ir iestāde, kurai uzticas lietotāji un kura sniedz informāciju par ECBS PAI sertificēšanas iestādes izsniegto sertifikātu derīgumu;

12)

“sertifikāta abonents” (certificate subscriber) ir persona, uz kuru attiecas elektroniskais sertifikāts un kurai elektroniskais sertifikāts ir izsniegts, vai tehniskā komponenta pārvaldnieks, kas saņēmis elektronisko sertifikātu, kuru ECBS PAI sertificēšanas iestāde izsniegusi tehniskajam komponentam;

13)

“ECBS sertifikātu pieņemšanas regulējums” (ESCB certificate acceptance framework) ir kritēriji, ko paredzējusi ECBS ITK, lai noteiktu gan ECBS iekšējās, gan ārējās sertificēšanas iestādes, kurām var uzticēties saistībā ar ECBS un Eurosistēmas elektroniskajām lietojumprogrammām, sistēmām, platformām un pakalpojumiem;

14)

“reģistrācijas iestāde” (registration authority) ir iestāde, kurai uzticas lietotāji un kura pārbauda sertifikāta pieteikuma iesniedzēja identitāti, pirms ECBS PAI sertificēšanas iestāde izsniedz sertifikātu;

15)

“persona, kura paļaujas uz sertifikātu” (relying party) ir fiziska persona vai iestāde, kura nav sertifikāta abonents un kura pieņem un paļaujas uz sertifikātu;

16)

“revīzijas politika” (audit policy) ir ECBS revīzijas politika, kuru ECB Padome noteica 1998. gada 7. oktobrī un kura publicēta ECB interneta lapā (4);

17)

“sertifikāta pieteikuma iesniedzējs” (certificate applicant) ir fiziska persona, kura lūdz izsniegt sertifikātu viņai pašai vai tehniskajam komponentam;

18)

“tehniskais komponents” (technical component) ir programmatūra vai aprīkojums, kuru var identificēt, izmantojot elektroniskos sertifikātus.

a)

sertifikātu izsniegšanu, atjaunošanu un atsaukšanu, kā arī sertifikātu derīguma apstiprināšanu attiecībā uz dažāda veida sertifikātiem;

b)

sertifikātu izsniegšanu autentifikācijai, elektroniskajam parakstam un šifrēšanai saistībā ar ECBS un ārpus ECBS lietotājiem un tehnisko sertifikātu izsniegšanu;

c)

privātās atslēgas atgūšanu, lai nodrošinātu uz publiskās atslēgas pamata šifrētās informācijas atgūšanu sertifikāta pazaudēšanas gadījumā;

d)

vajadzības gadījumā – kriptogrāfijas marķierīču piegādi sertifikāta abonentiem, kā arī to pārvaldību;

e)

informācijas sniegšanu par ECBS PAI sertifikātu pārvaldības procedūrām un tehnisko atbalstu ECBS projektu vadītājiem, lai palīdzētu tiem ECBS PAI sertifikātus integrēt viņu lietojumprogrammās.

a)

pārbauda sertifikāta derīgumu, bloķēšanu vai atsaukšanu, izmantojot aktuālo atsaukšanas statusa informāciju;

b)

ņem vērā sertifikātā norādītos izmantošanas ierobežojumus; un

c)

akceptē ECBS PAI sertificēšanas prakses deklarāciju un piemērojamo ECBS PAI sertifikātu politiku.

a)

visas tās informācijas pareizumu izsniegšanas brīdī, kas ietverta kvalificētā sertifikātā, un to, vai sertifikātā iekļauti visi dati, kas paredzēti kvalificētam sertifikātam, kā tas noteikts Direktīvā 1999/93/EK;

b)

jebkuru apliecinājumu, ka kvalificētā sertifikāta izsniegšanas brīdī tajā norādītais sertifikāta abonents bija tādu paraksta izveidošanas datu turētājs, kuri atbilda paraksta pārbaudes datiem, kas sniegti vai norādīti sertifikātā;

c)

jebkuru apliecinājumu, ka paraksta izveidošanas ierīce un paraksta pārbaudes ierīce kopā darbojas viena otru papildinošā veidā gadījumos, kuros ECBS PAI radījusi abas;

d)

jebkuru gadījumu, kurā nav reģistrēta kvalificēta sertifikāta atsaukšana.