16.3.2013   

RO

Jurnalul Oficial al Uniunii Europene

L 74/30

(1)

În conformitate cu articolul 12.1 din Statutul SEBC, Consiliul guvernatorilor adoptă orientările și ia deciziile necesare pentru a asigura îndeplinirea misiunilor încredințate Sistemului European al Băncilor Centrale (SEBC) și Eurosistemului în temeiul Tratatului și al Statutului SEBC. Aceasta include competența de a decide asupra organizării activităților auxiliare care sunt necesare pentru îndeplinirea acestor sarcini, precum emiterea și gestionarea certificatelor electronice pentru securizarea informațiilor stocate și prelucrate în aplicațiile, sistemele, platformele și serviciile electronice utilizate în SEBC și Eurosistem, precum și pentru transmiterea de date către și de la acestea.

(2)

În conformitate cu articolul 12.3 din Statutul SEBC, Consiliul guvernatorilor are, de asemenea, competența de a stabili organizarea internă a Băncii Centrale Europene (BCE) și a organelor de decizie ale acesteia. În consecință, Consiliul guvernatorilor are competența de a decide că BCE va utiliza certificatele electronice emise de infrastructura cu cheie publică proprie Eurosistemului.

(3)

Numărul utilizatorilor care accesează din ce în ce mai multe aplicații, sisteme, platforme și servicii electronice utilizate în SEBC și Eurosistem, aflate în constantă evoluție, este în creștere. Consiliul guvernatorilor a identificat nevoia de servicii avansate de securitate a informațiilor, precum autentificarea bine protejată a utilizatorilor, semnăturile electronice și criptarea, prin utilizarea certificatelor electronice.

(4)

Puține bănci centrale din SEBC au propria lor infrastructură cu cheie publică și mulți utilizatori ai unor terți care lucrează împreună cu băncile centrale din SEBC nu au acces facil la o autoritate de certificare acceptată de SEBC în conformitate cu cadrul său de acceptare a certificatelor.

(5)

Este necesar ca Eurosistemul să-și creeze propria infrastructură cu cheie publică, care să poată emite toate tipurile de certificate electronice, precum certificate personale și tehnice pentru utilizatori din cadrul sau din afara SEBC, și care să fie suficient de flexibilă pentru a se adapta la evoluțiile aplicațiilor, sistemelor, platformelor și serviciilor electronice utilizate în SEBC și Eurosistem. Această infrastructură cu cheie publică (denumită în continuare „ESBC-PKI”) ar trebui să completeze serviciile furnizate de alte autorități de certificare acceptate de către SEBC în conformitate cu cadrul SEBC de acceptare a certificatelor sau de autoritățile de certificare acceptate de SEBC pentru TARGET2 și TARGET2-Securities pentru aceste două aplicații.

(6)

La 29 septembrie 2010, Consiliul guvernatorilor a hotărât să lanseze proiectul ESCB-PKI pentru proiectarea și punerea în aplicare a ESCB-PKI și să ofere resursele necesare până la finalizarea sa. S-a decis ca ESCB-PKI să fie dezvoltată, găzduită și operată de către Banco de España.

(7)

ESCB-PKI sprijină indirect îndeplinirea misiunilor SEBC și ale Eurosistemului. Aceasta se bazează pe trei niveluri de guvernanță: Nivelul 1 constă din Consiliul guvernatorilor și Comitetul executiv, Nivelul 2 din băncile centrale din Eurosistem, iar Nivelul 3 din banca centrală furnizoare.

(8)

La Nivelul 1, Consiliul guvernatorilor este responsabil cu conducerea, administrarea și controlul activităților și produselor necesare pentru dezvoltarea și operarea ESCB-PKI. De asemenea, acesta este responsabil cu procesul decizional în ceea ce privește ESCB-PKI și hotărăște cu privire la distribuirea atribuțiilor nerepartizate în mod expres Nivelurilor 2 și 3.

(9)

Băncile centrale din Eurosistem sunt responsabile cu atribuțiile alocate Nivelului 2, în limitele cadrului general definit de Consiliul guvernatorilor. Acestea au competențe cu privire la mijloacele tehnice de punere în aplicare a ESCB-PKI.

(10)

Comitetul pentru tehnologia informației (ITC) al SEBC (ESCB Information Technology Committee) are un rol de coordonare în dezvoltarea ESCB-PKI. Acesta ghidează, evaluează, controlează și aprobă produsele proiectului în raport cu criteriile de acceptare, în conformitate cu cadrul SEBC de acceptare a certificatelor, domeniul de aplicare și calendarul aprobate de Consiliul guvernatorilor.

(11)

La Nivelul 3, Banco de España a fost desemnată drept banca centrală furnizoare pentru a îndeplini sarcinile alocate acesteia în cadrul general definit de Consiliul guvernatorilor. Banca centrală furnizoare a implementat infrastructura tehnică și dispozitivele și serviciile securizate necesare pentru crearea și utilizarea unei infrastructuri cu cheie publică, în conformitate cu: (a) legislația națională de transpunere a Directivei 1999/93/CE a Parlamentului European și a Consiliului din 13 decembrie 1999 privind un cadru comunitar pentru semnăturile electronice (1), astfel cum este aplicabilă acesteia; (b) legislația națională pentru transpunerea Directivei 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (2), astfel cum este aplicabilă acesteia; și (c) Regulamentul (CE) nr. 45/2001 al Parlamentului European și al Consiliului din 18 decembrie 2000 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal de către instituțiile și organele comunitare și privind libera circulație a acestor date (3).

(12)

Întrucât certificatele electronice sunt elemente esențiale utilizate în aplicațiile electronice, atât ca mecanism de autentificare pentru implementarea semnăturilor electronice, cât și pentru criptarea cu cheie publică, ESCB-PKI va ține cont de aplicațiile, sistemele, platformele și serviciile electronice existente utilizate în SEBC și Eurosistem, precum și de proiectele actuale ale SEBC, pentru a asigura acoperirea nevoilor acestora.

(13)

Băncile centrale naționale (BCN) din afara zonei euro pot decide să utilizeze certificatele și serviciile furnizate de ESCB-PKI,

1.

„certificat” sau „certificat electronic” (certificate sau electronic certificate) înseamnă un fișier în format electronic, emis de o autoritate de certificare, care leagă o cheie publică de identitatea unui deținător de certificat și care este folosit pentru toate sau pentru unele dintre următoarele scopuri: (a) pentru a verifica dacă o cheie publică aparține unui deținător de certificat; (b) pentru a autentifica un deținător de certificat; (c) pentru a verifica semnătura unui deținător de certificat; (d) pentru a cripta un mesaj adresat unui deținător de certificat; (e) pentru a verifica drepturile de acces ale unui deținător de certificat la aplicațiile, sistemele, platformele și serviciile electronice utilizate în SEBC și Eurosistem. Orice trimitere din prezenta decizie la un certificat sau un certificat electronic include o trimitere la dispozitivele de stocare a datelor pe care este păstrat certificatul sau certificatul electronic;

2.

„aplicațiile, sistemele, platformele și serviciile electronice utilizate în SEBC și Eurosistem” (ESCB and Eurosystem electronic applications, systems, platforms and services) înseamnă aplicațiile, sistemele, platformele și serviciile electronice care sunt utilizate în SEBC și/sau Eurosistem pentru îndeplinirea misiunilor încredințate acestora în temeiul Tratatului și al Statutului SEBC;

3.

„infrastructura cu cheie publică” (public key infrastructure) înseamnă setul de persoane, politici, proceduri și sisteme computerizate necesare pentru a asigura serviciile de autentificare a utilizatorilor, de criptare, integritate și nerespingere prin intermediul criptării cu cheie publică și privată și al certificatelor electronice;

4.

„utilizator” (user) înseamnă un deținător de certificat sau un beneficiar, sau ambele;

5.

„autentificarea utilizatorilor” (authentication) înseamnă procesul de verificare a identității unui solicitant de certificat sau a unui deținător de certificat;

6.

„bancă centrală din SEBC” (ESCB central bank) înseamnă fie o bancă centrală din Eurosistem, fie o BCN din afara zonei euro;

7.

„bancă centrală din Eurosistem” (Eurosystem central bank) înseamnă fie o BCN a unui stat membru a cărui monedă este euro, inclusiv banca centrală furnizoare, fie BCE;

8.

„bancă centrală furnizoare” (providing central bank) înseamnă BCN desemnată de Consiliul guvernatorilor să dezvolte ESCB-PKI și să ofere servicii de ESCB-PKI în numele și beneficiul băncilor centrale din Eurosistem;

9.

„BCN din afara zonei euro” (non-euro area NCB) înseamnă o BCN a unui stat membru a cărui monedă nu este euro;

10.

„autoritatea de certificare pentru ESCB-PKI” (ESCB-PKI certification authority) înseamnă entitatea, recunoscută de utilizatori, care emite, administrează, revocă și reînnoiește certificatele în numele băncilor centrale din SEBC sau al băncilor centrale din Eurosistem în conformitate cu cadrul SEBC de acceptare a certificatelor;

11.

„autoritatea de validare pentru ESCB-PKI” (ESCB-PKI validation authority) înseamnă entitatea, recunoscută de utilizatori, care furnizează informații cu privire la validitatea certificatelor emise de autoritatea de certificare pentru ESCB-PKI;

12.

„deținătorul de certificat” (certificate subscriber) înseamnă fie o persoană care este subiectul unui certificat electronic și căreia i-a fost emis un certificat electronic, fie un administrator al unei componente tehnice care a acceptat un certificat electronic emis de autoritatea de certificare pentru ESCB-PKI pentru o componentă tehnică, sau ambele;

13.

„cadrul SEBC de acceptare a certificatelor” (ESCB certificate acceptance framework) înseamnă criteriile stabilite de ITC al SEBC pentru a identifica autoritățile de certificare, atât interne cât și externe SEBC, care pot fi recunoscute în ceea ce privește aplicațiile, sistemele, platformele și serviciile electronice utilizate în SEBC și Eurosistem;

14.

„autoritatea de înregistrare” (registration authority) înseamnă entitatea, recunoscută de utilizatori, care verifică identitatea unui solicitant de certificat înainte ca autoritatea de certificare pentru ESCB-PKI să emită un certificat;

15.

„beneficiar” (relying party) înseamnă persoana sau entitatea, alta decât deținătorul de certificat, care acceptă și utilizează un certificat;

16.

„politica de audit” (audit policy) înseamnă politica de audit din SEBC definită de Consiliul guvernatorilor la 7 octombrie 1998, astfel cum este publicată pe website-ul BCE (4);

17.

„solicitantul de certificat” (certificate applicant) înseamnă persoana care solicită emiterea unui certificat pentru sine sau pentru o componentă tehnică;

18.

„componentă tehnică” (technical component) înseamnă orice echipament software sau hardware care poate fi identificat prin utilizarea certificatelor electronice.

(a)

emiterea, reînnoirea și revocarea certificatelor și confirmarea validității certificatelor în ceea ce privește diferitele tipuri de certificate;

(b)

emiterea de certificate pentru autentificarea utilizatorilor, semnătura electronică și criptarea în ceea ce privește utilizatorii din SEBC și din afara SEBC, precum și de certificate tehnice;

(c)

recuperarea cheii private pentru a asigura recuperarea informațiilor criptate pe bază de cheie publică în caz de pierdere a certificatului;

(d)

livrarea și administrarea token-urilor criptografice pentru deținătorii de certificate atunci când este necesar;

(e)

furnizarea de informații cu privire la procedurile ESCB-PKI de administrare a certificatelor și de suport tehnic pentru administratorii de proiect din SEBC pentru a îi ajuta să integreze certificatele ESCB-PKI în aplicațiile lor.

(a)

verifică validitatea, suspendarea sau revocarea certificatului prin utilizarea informațiilor curente actualizate referitoare la revocare;

(b)

are în vedere orice limitări aplicabile prevăzute în certificat; și

(c)

acceptă declarația de practică privind certificarea în ESCB-PKI și politicile ESCB-PKI privind certificatele aplicabile.

(a)

acuratețea la momentul emiterii a tuturor informațiilor cuprinse într-un certificat calificat și includerea în acel certificat a tuturor detaliilor prevăzute pentru un certificat calificat, astfel cum este definit în Directiva 1999/93/CE;

(b)

orice asigurare că la momentul emiterii unui certificat calificat, deținătorul certificatului identificat în acel certificat a deținut datele de creare a semnăturii corespunzătoare datelor de verificare a semnăturii prevăzute sau identificate în certificat;

(c)

orice asigurare că dispozitivul de creare a semnăturii și dispozitivul de verificare a semnăturii funcționează împreună în mod complementar, în cazurile în care ESCB-PKI le generează pe amândouă;

(d)

orice eroare în înregistrarea revocării unui certificat calificat.