ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΕΘΝΙΚΗ ΕΠΙΤΡΟΠΗ ΤΗΛΕΠΙΚΟΙΝΩΝΙΩΝ ΚΑΙ ΤΑΧΥΔΡΟΜΕΙΩΝ Μαρούσι, 24/2/2025 ΑΠ 1145/1 ΑΠΟΦΑΣΗ Αξιολόγηση Συμμόρφωσης του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία επωνυμία «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ» προς τις απαιτήσεις του Κανονισμού (ΕΕ) 910/2014 (eIDAS), όπως τροποποιήθηκε με τον Κανονισμό (ΕΕ) 2024/
- Η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ) Έχοντας υπόψη:
- Τον Κανονισμό (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (εφεξής Κανονισμός eIDAS),
- Τον Κανονισμό (ΕΕ) αριθ. 2024/1183 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 11ης Απριλίου 2024, για την τροποποίηση του Κανονισμού (ΕΕ) αριθ. 910/2014 όσον αφορά τη θέσπιση ευρωπαϊκού πλαισίου για την ψηφιακή ταυτότητα,
- Την Εκτελεστική απόφαση (ΕΕ) 2015/1505 της Επιτροπής, της 8ης Σεπτεμβρίου 2015, περί καθορισμού των τεχνικών προδιαγραφών και των μορφότυπων των καταλόγων εμπίστευσης σύμφωνα με το άρθρο 22 παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά,
- Το Ν. 4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (ΦΕΚ Α' 184/23.09.2020), όπως ισχύει,
- Το Ν.4070/2012 «Ρυθμίσεις Ηλεκτρονικών Επικοινωνιών, Μεταφορών, Δημοσίων Έργων και άλλες διατάξεις» (ΦΕΚ 82/Α/10.04.2012), ιδίως το άρθρο 12 στοιχείο κε’ αυτού, όπως έχει τροποποιηθεί με το άρθρο 108 του Ν.4727/2020,
- Τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ,
- Το Ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) Digitally signed by MARIA NTAFLOU Date: 2025.03.14 11:14:00 EET Γραμματεία Ολομέλειας της ΕΕΤΤ 1 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις (Α’137)»,
- Την Υπουργική Απόφαση 27499ΕΞ2021 (ΦΕΚ 3682 Β΄/10-8-2021) «Πρότυπα και απαιτήσεις για τη μέθοδο εξ αποστάσεως ταυτοποίησης φυσικών προσώπων, με σκοπό την έκδοση πιστοποιητικού υπηρεσίας εμπιστοσύνης»,
- Την Απόφαση της ΕΕΤΤ ΑΠ 837/1Β/30-11-2017 «Κανονισμός Παροχής Υπηρεσιών Εμπιστοσύνης» (ΦΕΚ 4396/Β΄/14-12-2017),
- Το με αρ. πρωτ. ΕΕΤΤ 29239/04-11-2024 μήνυμα ηλεκτρονικού ταχυδρομείου του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ», με το οποίο υπέβαλε στην ΕΕΤΤ την Έκθεση Αξιολόγησης Συμμόρφωσης (ΕΑΣ) στο πλαίσιο της υποχρέωσης ελέγχου κάθε δύο
(2)έτη, που προβλέπεται στο άρθρο 20, παρ. 1 του Κανονισμού eIDAS, 11. Το από 2/12/2024 ηλεκτρονικό μήνυμα της ΕΕΤΤ με το οποίο
- i)ζητήθηκαν επιπλέον στοιχεία / αρχεία,
- ii)κοινοποιήθηκαν οι παρατηρήσεις της υπηρεσίας επί των υποβληθέντων στοιχείων και iii) ζητήθηκε η βελτίωση της διαδικασίας αποδοχής των όρων χρήσεων από τον αιτούντα πιστοποιητικό εντός συγκεκριμένου χρονικού διαστήματος, 12. Το με αρ. πρωτ. ΕΕΤΤ 34658/31-12-2024 ηλεκτρονικό μήνυμα της ΑΠΕΔ με το οποίο προσκομίστηκαν τα ζητηθέντα στοιχεία / αρχεία και ελήφθησαν υπόψη οι παρατηρήσεις της υπηρεσίας χωρίς όμως να υποβληθεί δεσμευτική ημερομηνία υλοποίησης του υπό ια) ιιι) στοιχείου, 13. To από 7/1/2025 ηλεκτρονικό μήνυμα της ΕΕΤΤ με το οποίο επισημάνθηκε ότι εκκρεμεί η ενημέρωση σχετικά με την ανωτέρω υλοποίηση, 14. Το με αρ. πρωτ. 2762/30-1-2025 μήνυμα ηλεκτρονικού ταχυδρομείου με το οποίο o πάροχος δεσμεύτηκε για την υλοποίηση του ανωτέρω υπό ια iii) στοιχείου έως την 31/7/2025, 15. Την υπ’ αρ. πρωτ. ΕΕΤΤ 38214/19-2-2025 εισήγηση της αρμόδιας υπηρεσίας της ΕΕΤΤ και κατόπιν προφορικής εισήγησης του Προέδρου, Καθηγ. Κ. Μασσέλου και του Αντιπροέδρου, Καθηγ. Δ. Βαρουτά, Επειδή: 1. Ο εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ», συμμορφούμενος με την υποχρέωση του άρθρου 20, παρ. 1 του Κανονισμού eIDAS, υπέβαλε στην ΕΕΤΤ με το ανωτέρω (ι’) έγγραφό του την Έκθεση Αξιολόγησης Συμμόρφωσης για το σύνολο των εγκεκριμένων υπηρεσιών που παρέχει, 2. Η ΕΑΣ έχει εκδοθεί από Οργανισμό Αξιολόγησης Συμμόρφωσης, που έχει διαπιστευτεί σύμφωνα με τον Κανονισμό (ΕΚ) αριθ. 765/2008 ως ικανός να αξιολογεί τη συμμόρφωση εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης και των εγκεκριμένων υπηρεσιών εμπιστοσύνης που παρέχουν, φέρει την εγκεκριμένη ηλεκτρονική υπογραφή των ελεγκτών και υποβλήθηκε εντός τριών
(3)ημερών από την παραλαβή της από τον πάροχο, όπως απαιτείται από τον Κανονισμό eIDAS,
- Η ΕΑΣ περιλαμβάνει το ελάχιστο απαιτούμενο περιεχόμενο, όπως αυτό ορίζεται στο άρθρο 10 του Κανονισμού Παροχής Υπηρεσιών Εμπιστοσύνης ΕΕΤΤ (ανωτέρω υπό η΄), εκτενή αναφορά στα έγγραφα τεκμηρίωσης και τις διαδικασίες του εγκεκριμένου παρόχου που αξιολογήθηκαν, καθώς και στις κατ’ ιδίαν ενέργειες της επιθεώρησης από τον ΟΑΣ, τα ευρήματα του ελέγχου 2 και τα τελικά αποτελέσματα της αξιολόγησης συμμόρφωσης του εγκεκριμένου παρόχου και των παρεχόμενων από αυτόν εγκεκριμένων υπηρεσιών εμπιστοσύνης, διαπιστώνοντας τη συμμόρφωσή του με τις απαιτήσεις του Κανονισμού eIDAS,
- Η αρμόδια υπηρεσία της ΕΕΤΤ ήλεγξε πλήρως και ενδελεχώς την υποβληθείσα ΕΑΣ, τα έγγραφα και τα λοιπά συμπληρωματικά στοιχεία που υπέβαλε ο πάροχος και διαπίστωσε τη συμμόρφωση του παρόχου και των εγκεκριμένων υπηρεσιών εμπιστοσύνης που αυτός παρέχει με τις απαιτήσεις που ορίζει ο Κανονισμός eIDAS καθώς και τα άρθρα 9 και 10 του Κανονισμού Παροχής Υπηρεσιών Εμπιστοσύνης της ΕΕΤΤ (ανωτέρω υπό θ΄),
- Στο πλαίσιο του ελέγχου αυτού ζητήθηκε από τον πάροχο να βελτιώσει τη διαδικασία που ακολουθεί ο αιτών για την αποδοχή των όρων χρήσεως ενός πιστοποιητικού και ο πάροχος δεσμεύτηκε ότι θα προβεί στις απαραίτητες ενέργειες υλοποίησης έως τις 31/7/2025 Αποφασίζει:
- Διαπιστώνει τη συμμόρφωση προς τις απαιτήσεις του Κανονισμού (ΕΕ) 910/2014 (eIDAS), του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ» και των εγκεκριμένων υπηρεσιών που παρέχει, ως ακολούθως:
- Έκδοση εγκεκριμένων πιστοποιητικών ηλεκτρονικής υπογραφής,
- Έκδοση εγκεκριμένων πιστοποιητικών ηλεκτρονικής χρονοσφραγίδας.
- Διατηρεί το καθεστώς του ως άνω παρόχου με την επωνυμία «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ» ως «εγκεκριμένου παρόχου» υπηρεσιών εμπιστοσύνης στον Εθνικό Κατάλογο Εμπιστοσύνης (TSL) που τηρεί η ΕΕΤΤ.
- Εντέλλεται την κοινοποίηση της παρούσας Απόφασης στον ενδιαφερόμενο πάροχο και τη δημοσίευσή της στον ιστότοπο της ΕΕΤΤ. Ο ΠΡΟΕΔΡΟΣ ΚΑΘΗΓ. ΚΩΝΣΤΑΝΤΙΝΟΣ ΜΑΣΣΕΛΟΣ 3