← Ελλάδα

ΑΠ.1012-003

Μαρούσι, 25-10-2021 ΑΠ 1012/03 ΑΠΟΦΑΣΗ Aξιολόγηση συμμόρφωσης των υπηρεσιών έκδοσης εγκεκριμένων πιστοποιητικών ηλεκτρονικής υπογραφής και εγκεκριμένων ηλεκτρονικών χρονοσφραγίδων της «ΑΡΧΗΣ ΠΙΣΤΟΠΟΙΗΣΗΣ ΤΟΥ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ (ΑΠΕΔ)» προς τις απαιτήσεις του Κανονισμού (ΕΕ) 910/2014 (eIDAS) Έχοντας υπόψη:

  1. Τον Κανονισμό (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (Κανονισμός eIDAS), β. Το Ν. 4727/2020 (ΦΕΚ 184/Α/23-9-2020) ”Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) - Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις», όπως ισχύει, ιδίως τις διατάξεις των άρθρων 107 παρ. 33, 131 και 48-58 αυτού, γ. Το Ν. 4070/2012 (ΦΕΚ 82/Α/10-4-2012) «Ρυθμίσεις Ηλεκτρονικών Επικοινωνιών, Μεταφορών, Δημοσίων Έργων και άλλες διατάξεις», όπως ισχύει, ιδίως το άρθρο 12 παρ. 1 περ. κε’ αυτού, όπως τροποποιήθηκε με το άρθρο 108 περ. 7 του Ν. 4727/2020 (ΦΕΚ Α’ 184/23-9-2021), δ. Τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ, ε. Το Ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις (Α’137)», στ. Tην Υπουργική Απόφαση 27499ΕΞ2021 (ΦΕΚ 3682 Β΄/10-8-2021) «Πρότυπα και απαιτήσεις για τη μέθοδο εξ αποστάσεως ταυτοποίησης φυσικών προσώπων, με σκοπό την έκδοση πιστοποιητικού υπηρεσίας εμπιστοσύνης», ζ. Την Απόφαση της ΕΕΤΤ ΑΠ 837/1Β/30-11-2017 «Κανονισμός Παροχής Υπηρεσιών Εμπιστοσύνης» (ΦΕΚ 4396/Β΄/14-12-2017), η. Την Έκθεση Αξιολόγησης Συμμόρφωσης (ΕΑΣ) που υπέβαλε ο εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΤΟΥ ΕΛΛΗΝΙΚΟΥ Digitally signed by GEORGIOS GIANNITSIOTIS Date: 2021.10.29 09:05:45 EEST Γραμματεία Ολομέλειας της ΕΕΤΤ 1 ΔΗΜΟΣΙΟΥ (¨ΑΠΕΔ¨)» με αρ. πρωτ. ΕΕΤΤ 26567/30-9-2021, συνοδευόμενη από αίτημα εισαγωγής στον Εθνικό Κατάλογο Εμπιστοσύνης νέας υποκείμενης αρχής έκδοσης εγκεκριμένων πιστοποιητικών ηλεκτρονικής υπογραφής και νέας αρχής χρονοσήμανσης, θ. Τα έγγραφα που υποβλήθηκαν συμπληρωματικά από την «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΤΟΥ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ (¨ΑΠΕΔ¨)» με αρ. πρωτ. ΕΕΤΤ 27616/12-102021, και 28251/20-10-2021, ι. Το γεγονός ότι από τις διατάξεις της παρούσας δεν προκαλείται δαπάνη στον ετήσιο κρατικό προϋπολογισμό ούτε στον προϋπολογισμό ΕΕΤΤ, ια. Την υπ’ αρ. πρωτ. 35698/Φ600/22.10.2021 εισήγηση της αρμόδιας υπηρεσίας της ΕΕΤΤ και κατόπιν προφορικής εισήγησης των κκ. Προέδρου της ΕΕΤΤ, Καθηγητή Κων/νου Μασσέλου και Αντιπροέδρου ΕΕΤΤ, Καθηγητή Δημ. Βαρουτά. Επειδή:
  2. Η ΕΕΤΤ, στο πλαίσιο των αρμοδιοτήτων της για την εποπτεία των παρόχων υπηρεσιών εμπιστοσύνης που είναι εγκατεστημένοι στην ελληνική επικράτεια (άρθρο 12 περ. κε’ Ν.4070/2012, όπως ισχύει) με τις εξουσίες του εποπτικού φορέα του άρθρου 17 του Κανονισμού (ΕΕ) 910/2014 (εφεξής «Κανονισμός eIDAS»), καλείται να εξετάσει την Έκθεση Αξιολόγησης Συμμόρφωσης (ΕΑΣ) με αρ. πρωτ 26567/30-92021 που υπέβαλε ο εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΤΟΥ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ (¨ΑΠΕΔ¨)» και να επιβεβαιώσει ότι ο εν λόγω πάροχος και οι παρεχόμενες από αυτόν εγκεκριμένες υπηρεσίες εμπιστοσύνης συμμορφώνονται προς τις απαιτήσεις του Κανονισμού eIDAS. Από τον έλεγχο της ΕΑΣ διαπιστώνονται τα ακόλουθα: α) Η υπό εξέταση Έκθεση Αξιολόγησης Συμμόρφωσης υποβάλλεται σύμφωνα με τα προβλεπόμενα στο άρθρο 20 παρ. 1 του Κανονισμού eIDAS και αφορά στην παροχή των ακόλουθων υπηρεσιών εμπιστοσύνης, όπως αυτές ορίζονται στο άρθρο 3 περ. 16 του Κανονισμού eIDAS: α) δημιουργία εγκεκριμένων πιστοποιητικών για ηλεκτρονικές υπογραφές και β) δημιουργία εγκεκριμένων ηλεκτρονικών χρονοσφραγίδων. β) Η υποβληθείσα ΕΑΣ έχει εκδοθεί για λογαριασμό του παρόχου «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΤΟΥ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ (¨ΑΠΕΔ¨)» από την εταιρεία «QMSCERT» που αποτελεί Οργανισμό Αξιολόγησης Συμμόρφωσης (ΟΑΣ) σύμφωνα με τα προβλεπόμενα στο άρθρο 2 σημείο 13 του Κανονισμού (ΕΚ) αριθ. 765/2008, και είναι νόμιμα διαπιστευμένος από το Ιταλικό Σύστημα Διαπίστευσης (ACCREDIA) σύμφωνα με τα πρότυπα ISO/IEC 17065 και ETSI EN 319 403 για την πιστοποίηση παρόχων Υπηρεσιών Εμπιστοσύνης κατά τον Κανονισμό (ΕΕ) 910/2014 – eIDAS. γ) Ο εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΤΟΥ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ (¨ΑΠΕΔ¨) υπέβαλε αυθημερόν την ΕΑΣ στην ΕΕΤΤ, ως όφειλε, δηλαδή εντός της προθεσμίας τριών

(3)ημερών από την παραλαβή της από τον Οργανισμό Αξιολόγησης της Συμμόρφωσης. Με την ΕΑΣ 2 συνυποβάλλεται αίτημα για την ένταξη στον Εθνικό Κατάλογο Εμπιστοσύνης (TSL) νέας υποκείμενης αρχής έκδοσης εγκεκριμένων πιστοποιητικών ηλεκτρονικής υπογραφής και νέας αρχής χρονοσήμανσης της ΑΠΕΔ. δ) Σύμφωνα με την ΕΑΣ, η επιθεώρηση που διενεργήθηκε από την «QMSCERT», περιλαμβάνει τον έλεγχο της εξ ολοκλήρου νέας Υποδομής Δημοσίου Κλειδιού, νέων Αρχών Πιστοποίησης, Αρχής Εγγραφής, πολιτικών και διαδικασιών της ΑΠΕΔ και λαμβάνει υπόψη, πέραν του Κανονισμού eIDAS, την ισχύουσα εθνική νομοθεσία (ιδίως τον "Κανονισμό Παροχής Υπηρεσιών Εμπιστοσύνης», Απόφαση EETT 837/1Β) και τις απαιτήσεις των σχετικών Ευρωπαϊκών Προτύπων ETSI, ως εξής: - ETSI EN 319 401 V2.2.1 (2018-04) - ETSI EN 319 411-1 V1.2.2 (2018-04) - ETSI EN 319 411-2 V2.2.2 (2018-04) – - ETSI EN 319 412-1 V1.1.1 (2016-02) - ETSI TS 119 412 V1.2.1 (2018-05) - ETSI EN 319 412-2 V2.1.1 (2016-02) - ETSI EN 319 412-5 V2.2.1 (2017-11) ε) Η ΕΑΣ περιλαμβάνει εκτενή αναφορά στα έγγραφα τεκμηρίωσης και τις διαδικασίες του εγκεκριμένου παρόχου που αξιολογήθηκαν, καθώς και στις κατ’ ιδίαν ενέργειες της επιθεώρησης από τον ΟΑΣ, τα ευρήματα του ελέγχου και τα τελικά αποτελέσματα της αξιολόγησης συμμόρφωσης του εγκεκριμένου παρόχου και των παρεχόμενων από αυτόν εγκεκριμένων των υπηρεσιών εμπιστοσύνης.
  1. Η αρμόδια υπηρεσία της ΕΕΤΤ ήλεγξε πλήρως και ενδελεχώς την υποβληθείσα ΕΑΣ, τα τεκμηριωτικά έγγραφα και τα λοιπά συμπληρωματικά στοιχεία που υπέβαλε ο εγκεκριμένος πάροχος ως προς την τεκμηρίωση της συμμόρφωσης της νέας υπηρεσίας παροχής εγκεκριμένων πιστοποιητικών ηλεκτρονικής υπογραφής και της νέας υπηρεσίας παροχής εγκεκριμένων ηλεκτρονικών χρονοσφραγίδων με τις απαιτήσεις που ορίζει ο Κανονισμός eIDAS καθώς και τα άρθρα 9 και 10 του Κανονισμού Παροχής Υπηρεσιών Εμπιστοσύνης της ΕΕΤΤ.
  2. Στο πλαίσιο της παρούσας εξέτασης, επισημαίνεται ότι: - σύμφωνα με το άρθρο 3 περ. 16 του Κανονισμού eIDAS, οι υπηρεσίες εμπιστοσύνης παρέχονται «συνήθως έναντι αμοιβής», - σύμφωνα με το άρθρο 164 του Ν Ν.4808/2021 (ΦΕΚ Α΄161/19.06.2021), προβλέπεται ότι η ΑΠΕΔ είναι πλέον αρμόδια για την έκδοση και διαχείριση πιστοποιητικών για την παροχή υπηρεσιών εμπιστοσύνης σε όλους τους φορείς του δημοσίου τομέα, καθώς και σε φυσικά ή νομικά πρόσωπα ή νομικές οντότητες, - ο νέος Κανονισμός Πιστοποίησης της ΑΠΕΔ προβλέπει στο άρθρο 9.1.1 ότι «τα τέλη για την έκδοση ή ανανέωση των Πιστοποιητικών καθορίζονται από την τιμολογιακή πολιτική της ΑΠΕΔ, που δημοσιεύεται στη διεύθυνση www.aped.gov.gr». Τα εν λόγω τέλη δεν εξετάζονται από την ΕΕΤΤ στα πλαίσια της παρούσας εγκριτικής διαδικασίας.
  3. Λαμβάνοντας υπόψη τα ανωτέρω, διαπιστώνεται ότι: 3 - o εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΤΟΥ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ (¨ΑΠΕΔ¨)» και οι εγκεκριμένες υπηρεσίες εμπιστοσύνης α) δημιουργίας εγκεκριμένων πιστοποιητικών για ηλεκτρονικές υπογραφές και β) δημιουργίας εγκεκριμένων ηλεκτρονικών χρονοσφραγίδων που αυτός παρέχει συμμορφώνονται με τις απαιτήσεις του Κανονισμού ΕΕ 910/2014 (eIDAS) και θα πρέπει να εκδοθεί σχετική εγκριτική απόφαση της ΕΕΤΤ, σύμφωνα με το άρθρο 17 παρ. 2 περ. ζ του Κανονισμού eIDAS. - παράλληλα θα πρέπει να δοθεί έγκριση για την ένταξη στον εθνικό κατάλογο εμπιστοσύνης του άρθρου 22 του Κανονισμού ΕΕ 910/2014 (eIDAS) που τηρεί και δημοσιεύει η ΕΕΤΤ, των νέων εγκεκριμένων υπηρεσιών της ΑΠΕΔ. Αποφασίζει:
  4. Διαπιστώνει τη συμμόρφωση του εγκεκριμένου παρόχου «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΤΟΥ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ (¨ΑΠΕΔ¨)» με τις απαιτήσεις του Κανονισμού ΕΕ 910/2014 (eIDAS).
  5. Εγκρίνει την παροχή των ακόλουθων υπηρεσιών εμπιστοσύνης του εγκεκριμένου παρόχου «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΤΟΥ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ (¨ΑΠΕΔ¨)», όπως αυτές ορίζονται στο άρθρο 3 περ. 16 του Κανονισμού eIDAS: α) υπηρεσία δημιουργίας εγκεκριμένων πιστοποιητικών για ηλεκτρονικές υπογραφές και β) υπηρεσία δημιουργίας εγκεκριμένων ηλεκτρονικών χρονοσφραγίδων.
  6. Εγκρίνει την ένταξη στον Εθνικό Κατάλογο Εμπιστοσύνης (TSL) των ακόλουθων εγκεκριμένων υπηρεσιών για τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΤΟΥ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ (¨ΑΠΕΔ¨)» και τη σχετική ενημέρωση του ιστοτόπου της ΕΕΤΤ: Όνομα SubCA & πεδίο “Subject” APED Qualified eSignature Issuing CA Εγκεκριμένη Ημερομηνία υπηρεσία έναρξης eSignature 29/10/2021 Κατάσταση Νέα υπηρεσία 16:00:00 C = GR, 2.5.4.97 = RT:EL-07-901, O = HELLENIC PUBLIC ADMINISTRATION CERTIFICATION AUTHORITY, CN = APED Qualified eSignature Issuing CA APED Qualified Timestamping Issuing CA C = GR, 2.5.4.97 = RT:EL-07-901, O = HELLENIC PUBLIC qTST 29/10/2021 Νέα υπηρεσία 16:00:00 ADMINISTRATION CERTIFICATION AUTHORITY, CN = APED Qualified Timestamping Issuing CA 4
  7. Εντέλλεται την ενημέρωση του παρόχου υπηρεσιών εμπιστοσύνης «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΤΟΥ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ (¨ΑΠΕΔ¨)» με σχετική επιστολή για τη διατήρηση της κατάστασης των υπό Α αναφερόμενων υπηρεσιών ως "εγκεκριμένων" (qualified) και τη διαπίστωση της συμμόρφωσης των νέων υπηρεσιών παροχής εγκεκριμένου πιστοποιητικού ηλεκτρονικής υπογραφής και ηλεκτρονικής χρονοσφραγίδας με τον Κανονισμό eIDAS και την εισαγωγή τους στον Εθνικό Κατάλογο Εμπιστοσύνης. Ο ΠΡΟΕΔΡΟΣ ΚΑΘΗΓ. ΚΩΝ/ΝΟΣ ΜΑΣΣΕΛΟΣ 5

🔗 Στην επίσημη πηγή

Επεξήγηση AI βάσει του επίσημου κειμένου του νόμου. Ενδεικτική, δεν υποκαθιστά νομική συμβουλή.