Μαρούσι, 11-3-2024 ΑΠ. 1103/3 ΑΠΟΦΑΣΗ Αξιολόγηση Συμμόρφωσης του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία «ΒΥΤΕ COMPUTER A.B.E.E.» προς τις απαιτήσεις του Κανονισμού ΕΕ 910/2014 (eIDAS) Η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ) Έχοντας υπόψη: 1. Τον Κανονισμό (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (εφεξής Κανονισμός eIDAS), β. Την Εκτελεστική απόφαση (ΕΕ) 2015/1505 της Επιτροπής, της 8ης Σεπτεμβρίου 2015, περί καθορισμού των τεχνικών προδιαγραφών και των μορφότυπων των καταλόγων εμπίστευσης σύμφωνα με το άρθρο 22 παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά, γ. Το Ν. 4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) - Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (ΦΕΚ Α' 184/23.09.2020), δ. Το Ν.4070/2012 «Ρυθμίσεις Ηλεκτρονικών Επικοινωνιών, Μεταφορών, Δημοσίων Έργων και άλλες διατάξεις» (ΦΕΚ 82/Α/10.04.2012), ιδίως το άρθρο 12 στοιχείο κε’ αυτού, όπως έχει τροποποιηθεί με το άρθρο 108 του Ν.4727/2020, ε. Τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ, στ. Το Ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις (Α’137)», ζ. Tην Υπουργική Απόφαση 27499ΕΞ2021 (ΦΕΚ 3682 Β΄/10-8-2021) «Πρότυπα και απαιτήσεις για τη μέθοδο εξ αποστάσεως ταυτοποίησης φυσικών προσώπων, με σκοπό την έκδοση πιστοποιητικού υπηρεσίας εμπιστοσύνης», η. Την Απόφαση της ΕΕΤΤ ΑΠ 837/1Β/30-11-2017 «Κανονισμός Παροχής Υπηρεσιών Εμπιστοσύνης» (ΦΕΚ 4396/Β΄/14-12-2017), Digitally signed by SPYRIDON SYNDONAS Date: 2024.03.29 11:07:16 EET Γραμματεία Ολομέλειας της ΕΕΤΤ 1 θ. Το με αρ. πρωτ. ΕΕΤΤ 16937/12-7-2023 έγγραφο, μέσω ηλεκτρονικού ταχυδρομείου, του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία «ΒΥΤΕ COMPUTER A.B.E.E.», με το οποίο υπέβαλε στην ΕΕΤΤ την Έκθεση Αξιολόγησης Συμμόρφωσης (ΕΑΣ) στο πλαίσιο της υποχρέωσης ελέγχου κάθε δύο
(2)έτη, που προβλέπεται στο άρθρο 20, παρ. 1 του Κανονισμού eIDAS, ι. Τη με αρ. πρωτ. ΕΕΤΤ 21379/14-09-2023 επιστολή της ΕΕΤΤ, με την οποία ζητήθηκαν διευκρινίσεις σε σημεία της υποβληθείσας ΕΑΣ και η υποβολή συγκεκριμένων εγγράφων, τα οποία αναφέρονταν στην ΕΑΣ, ια. Τη με αρ. πρωτ. ΕΕΤΤ 23528/5-10-2023 επιστολή του παρόχου με την οποία παρείχε στην ΕΕΤΤ απαντήσεις/διευκρινίσεις και υπέβαλε τα σχετικά έγγραφα, ιβ. Το με αρ. πρωτ. 26527/3-11-2023 μήνυμα ηλεκτρονικού ταχυδρομείου της αρμόδιας υπηρεσίας της ΕΕΤΤ, με το οποίο ζητήθηκαν τροποποιήσεις επί του υποβληθέντος Σχεδίου Τερματισμού του παρόχου, ιγ. Τη με αρ. πρωτ. ΕΕΤΤ 26877/6-11-23 επιστολή της ΕΕΤΤ με περαιτέρω παρατηρήσεις και ερωτήματα, ιδ. Τη με αρ. πρωτ. ΕΕΤΤ 29239/27-11-23 επιστολή του παρόχου με την οποία παρείχε απαντήσεις/διευκρινίσεις επί των υπό ιγ) ερωτημάτων, ιε. Την επιστολή της ΕΕΤΤ με αρ. πρωτ. 32082/20-12-23 με ερωτήματα και παρατηρήσεις επί των στοιχείων που προσκομίστηκα με την υπό ιδ) επιστολή, ιστ. Τη με αρ. πρωτ. ΕΕΤΤ 52/2-1-2023 επιστολή του παρόχου με την οποία υπέβαλε τροποποιημένο Σχέδιο Τερματισμού Εργασιών ενσωματώνοντας μερικώς τις παρατηρήσεις της ΕΕΤΤ, ιζ. Τη με αρ. πρωτ. ΕΕΤΤ 1676/16-1-24 επιστολή του παρόχου με την οποία απάντησε στα υπό ιε) ερωτήματα και δήλωσε ότι θα προβεί στις απαραίτητες ενέργειες συμμόρφωσης, ιη. Το με αρ. πρωτ. ΕΕΤΤ 6320/4-3-2024 έγγραφο της αρμόδιας υπηρεσίας της ΕΕΤΤ με το οποία υποβλήθηκαν αναλυτικές παρατηρήσεις υπό του ιστ) υποβληθέντος Σχεδίου τερματισμού ιθ. Την υπ’αρ. πρωτ. 37454/6-3-2024 εισήγηση της αρμόδιας υπηρεσίας της ΕΕΤΤ, και ύστερα από προφορική Εισήγηση των Προέδρου και Αντιπροέδρου της ΕΕΤΤ (κ.κ. Καθηγητή Κωνσταντίνου Μασσέλου και Καθηγητή Δημήτριου Βαρουτά), Επειδή: 1. Ο εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης «ΒΥΤΕ COMPUTER A.B.E.E.», συμμορφούμενος με την υποχρέωση του άρθρου 20, παρ. 1 του Κανονισμού eIDAS, υπέβαλε στην ΕΕΤΤ με το ανωτέρω (θ’) έγγραφό του την Έκθεση Αξιολόγησης Συμμόρφωσης για το σύνολο των εγκεκριμένων υπηρεσιών που παρέχει, 2. Η ΕΑΣ έχει εκδοθεί από Οργανισμό Αξιολόγησης Συμμόρφωσης, που έχει διαπιστευτεί σύμφωνα με τον Κανονισμό (ΕΚ) αριθ. 765/2008 ως ικανός να αξιολογεί τη συμμόρφωση εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης και των εγκεκριμένων υπηρεσιών εμπιστοσύνης που παρέχουν, φέρει την εγκεκριμένη ηλεκτρονική υπογραφή 2 των ελεγκτών και υποβλήθηκε εντός τριών
(3)ημερών από την παραλαβή της από τον πάροχο, όπως απαιτείται από τον Κανονισμό eIDAS,
- Η ΕΑΣ περιλαμβάνει το ελάχιστο απαιτούμενο περιεχόμενο, όπως αυτό ορίζεται στο άρθρο 10 του Κανονισμού Παροχής Υπηρεσιών Εμπιστοσύνης της ΕΕΤΤ (ανωτέρω υπό η΄), εκτενή αναφορά στα έγγραφα τεκμηρίωσης και τις διαδικασίες του εγκεκριμένου παρόχου που αξιολογήθηκαν, καθώς και στις κατ’ ιδίαν ενέργειες της επιθεώρησης από τον ΟΑΣ, τα ευρήματα του ελέγχου και τα τελικά αποτελέσματα της αξιολόγησης συμμόρφωσης του εγκεκριμένου παρόχου και των παρεχόμενων από αυτόν εγκεκριμένων των υπηρεσιών εμπιστοσύνης, διαπιστώνοντας τη συμμόρφωσή του με τις απαιτήσεις του Κανονισμού eIDAS,
- Περαιτέρω, ο πάροχος παρέσχε όλες τις ζητούμενες υπό τα ανωτέρω διευκρινίσεις, υποβάλλοντας όλα τα απαραίτητα συνοδευτικά έγγραφα που του ζητήθηκαν από την ΕΕΤΤ για την αξιολόγηση της συμμόρφωσής του με τις απαιτήσεις του Κανονισμού eIDAS, και προχώρησε στην τροποποίηση του Σχεδίου Τερματισμού εργασιών,
- Το υποβληθέν τροποποιημένο Σχέδιο Τερματισμού, παρότι βελτιωμένο, χρήζει περαιτέρω επεξεργασίας και βελτιώσεων επί τη βάση των παρατηρήσεων που κοινοποιήθηκαν στον πάροχο με την υπό ιη) επιστολή της ΕΕΤΤ,
- Η αρμόδια υπηρεσία της ΕΕΤΤ ήλεγξε πλήρως και ενδελεχώς την υποβληθείσα ΕΑΣ, τα έγγραφα και τα λοιπά συμπληρωματικά στοιχεία που υπέβαλε ο εγκεκριμένος πάροχος, ως προς την τεκμηρίωση της συμμόρφωσής του και των εγκεκριμένων υπηρεσιών εμπιστοσύνης που αυτός παρέχει με τις απαιτήσεις που ορίζει ο Κανονισμός eIDAS καθώς και τα άρθρα 9 και 10 του Κανονισμού Παροχής Υπηρεσιών Εμπιστοσύνης της ΕΕΤΤ (ανωτέρω υπό η΄), Αποφασίζει:
- Διαπιστώνει τη συμμόρφωση προς τις απαιτήσεις του Κανονισμού ΕΕ 910/2014 (eIDAS) του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία «ΒΥΤΕ COMPUTER A.B.E.E.» και των εγκεκριμένων υπηρεσιών που παρέχει, ως ακολούθως:
- Έκδοση εγκεκριμένων πιστοποιητικών ηλεκτρονικής υπογραφής,
- Έκδοση εγκεκριμένων πιστοποιητικών ηλεκτρονικής σφραγίδας,
- Έκδοση εγκεκριμένων πιστοποιητικών ηλεκτρονικής χρονοσφραγίδας.
- Διατηρεί το καθεστώς του ως άνω παρόχου με την επωνυμία «ΒΥΤΕ COMPUTER A.B.E.E.» ως «εγκεκριμένου παρόχου» υπηρεσιών εμπιστοσύνης στον Εθνικό Κατάλογο Εμπιστοσύνης (TSL).
- Εντέλλεται την επιβολή στον ανωτέρω πάροχο της υποχρέωσης να υποβάλει αναθεωρημένο Σχέδιο Τερματισμού εργασιών εντός της οριζόμενης με το ανωτέρω ιη΄ έγγραφο προθεσμίας.
- Εντέλλεται την κοινοποίηση της παρούσας στον ενδιαφερόμενο πάροχο και τη δημοσίευσή της στον ιστότοπο της ΕΕΤΤ. Ο ΠΡΟΕΔΡΟΣ 3 ΚΑΘΗΓ. ΚΩΝ/ΝΟΣ ΜΑΣΣΕΛΟΣ 4