Μαρούσι, 22-7-2024 ΑΠ:1122/2 ΑΠΟΦΑΣΗ Έγκριση Έκθεσης Αξιολόγησης Συμμόρφωσης του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ» αναφορικά με τη χρήση μεθόδου εξ αποστάσεως ταυτοποίησης με χρήση τηλεδιάσκεψης Η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ) Έχοντας υπόψη:
- Τον Κανονισμό (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (εφεξής Κανονισμός eIDAS),
- Τον Κανονισμό (ΕΕ) αριθ. 2024/1183 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 11ης Απριλίου 2024, για την τροποποίηση του Κανονισμού (ΕΕ) αριθ. 910/2014 όσον αφορά τη θέσπιση ευρωπαϊκού πλαισίου για την ψηφιακή ταυτότητα,
- Την Εκτελεστική απόφαση (ΕΕ) 2015/1505 της Επιτροπής, της 8ης Σεπτεμβρίου 2015, περί καθορισμού των τεχνικών προδιαγραφών και των μορφότυπων των καταλόγων εμπίστευσης σύμφωνα με το άρθρο 22 παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά,
- Το Ν. 4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) - Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (ΦΕΚ Α' 184/23.09.2020),
- Το Ν. 4070/2012 «Ρυθμίσεις Ηλεκτρονικών Επικοινωνιών, Μεταφορών, Δημοσίων Έργων και άλλες διατάξεις» (ΦΕΚ 82/Α/10.04.2012), ιδίως το άρθρο 12 στοιχείο κε’ αυτού, όπως έχει τροποποιηθεί με το άρθρο 108 του Ν.4727/2020,
- Την Απόφαση της ΕΕΤΤ ΑΠ 837/1Β/30-11-2017 «Κανονισμός Παροχής Υπηρεσιών Εμπιστοσύνης» (ΦΕΚ 4396/Β΄/14-12-2017),
- Τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ,
- Το Ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις (Α’137)», Digitally signed by SPYRIDON SYNDONAS Date: 2024.08.20 07:41:47 EEST Γραμματεία Ολομέλειας της ΕΕΤΤ 1
- Την Υπουργική Απόφαση 27499 ΕΞ 2021 (ΦΕΚ 3682/Β΄/1-8-2021) «Πρότυπα και απαιτήσεις για τη μέθοδο εξ αποστάσεως ταυτοποίησης φυσικών προσώπων, με σκοπό την έκδοση πιστοποιητικού υπηρεσίας εμπιστοσύνης»,
- Την Απόφαση της ΕΕΤΤ ΑΠ. 1079/2/24-7-2023 «Έγκριση Έκθεσης Αξιολόγησης Συμμόρφωσης του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία «HELLENIC EXCHANGES - ATHENS STOCK EXCHANGE SA» αναφορικά με τη χρήση μεθόδου εξ αποστάσεως ταυτοποίησης με χρήση τηλεδιάσκεψης και αυτοματοποιημένης βιντεοκλήσης»,
- Το με αρ. πρωτ. ΕΜΠ 9499/10-6-2024 μήνυμα ηλεκτρονικού ταχυδρομείου του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης (ΠΥΕ) με την επωνυμία «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ» με το οποίο υπέβαλε στην ΕΕΤΤ αίτημα έγκρισης της χρήσης μεθόδου εξ αποστάσεως ταυτοποίησης με χρήση τηλεδιάσκεψης, επισυνάπτοντας τη σχετική Έκθεση Αξιολόγησης Συμμόρφωσης (ΕΑΣ) και προσκομίζοντας σχετικά αρχεία που αναφέρονται στην ΕΑΣ,
- Το από 5/7/2024 μήνυμα ηλεκτρονικού ταχυδρομείου της ΕΕΤΤ με το οποίο ζητήθηκαν στοιχεία και διευκρινίσεις για την εξέταση του ανωτέρω αιτήματος,
- Το με αρ. πρωτ. ΕΕΤΤ 18324/8-7-2024 μήνυμα ηλεκτρονικού ταχυδρομείου του ως άνω παρόχου με το οποίο προσκόμισε ένα από τα αιτηθέντα αρχεία / έγγραφα,
- To με αρ. πρωτ. 18459/8-7-2024 μήνυμα ηλεκτρονικού ταχυδρομείου με το οποίο ο πάροχος παρείχε διευκρινίσεις/στοιχεία και κοινοποίησε υπογεγραμμένη την τροποποίηση της σύμβασής του με την εταιρεία «INTELLISOLUTIONS A.E.» για την παροχή υπηρεσιών για την εξ’ αποστάσεως ταυτοποίηση,
- Το με αρ. 18623/10-7-2024 μήνυμα ηλεκτρονικού ταχυδρομείου με το οποίο ο πάροχος ενημέρωσε την ΕΕΤΤ για τις ενέργειές του σχετικά με την υλοποίηση διορθωτικής ενέργειας για την οποία εκκρεμούσε η τελική επιβεβαίωση από τον Οργανισμό Αξιολόγησης Συμμόρφωσης (ΟΑΣ),
- Το με αρ. πρωτ. 19525/18-7-2024 μήνυμα ηλεκτρονικού ταχυδρομείου του παρόχου με το οποίο διαβιβάζει έγγραφη βεβαίωση του ΟΑΣ σχετικά με την ορθή υλοποίηση της υπό ιε’ διορθωτικής ενέργειας,
- Την υπ’ αρ. πρωτ. ΕΕΤΤ 37732/16-7-2024 εισήγηση της αρμόδιας υπηρεσίας της ΕΕΤΤ και κατόπιν προφορικής εισήγησης του Προέδρου, Καθηγ. Κ. Μασσέλου και του Αντιπροέδρου, Καθηγ. Δ. Βαρουτά, Επειδή:
- Ο εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης με την επωνυμία «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ» υπέβαλε στην ΕΕΤΤ με το ανωτέρω (ια’) έγγραφό του αίτημα έγκρισης της χρήσης μεθόδου εξ αποστάσεως ταυτοποίησης με χρήση τηλεδιάσκεψης, επισυνάπτοντας τη σχετική Έκθεση Αξιολόγησης Συμμόρφωσης (ΕΑΣ),
- Η ΕΑΣ του ως άνω παρόχου έχει εκδοθεί από Οργανισμό Αξιολόγησης Συμμόρφωσης (ΟΑΣ) που έχει διαπιστευτεί σύμφωνα με τον Κανονισμό (ΕΚ) αριθ. 765/2008 ως ικανός να αξιολογεί τη συμμόρφωση εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης και των εγκεκριμένων υπηρεσιών εμπιστοσύνης που παρέχουν, φέρει την εγκεκριμένη ηλεκτρονική υπογραφή των ελεγκτών και υποβλήθηκε εντός τριών
(3)ημερών από την παραλαβή της από τον πάροχο, όπως απαιτείται από τον Κανονισμό eIDAS, 2
- Η ΕΑΣ αφορά αποκλειστικά στον έλεγχο της συμμόρφωσης της διαδικασίας εξ αποστάσεως ταυτοποίησης με τη χρήση τηλεδιάσκεψης με τις απαιτήσεις της Υπουργικής Απόφασης 27499 ΕΞ 2021 και τον Κανονισμό eIDAS,
- Η ΕΑΣ περιλαμβάνει το ελάχιστο απαιτούμενο περιεχόμενο, όπως αυτό ορίζεται στο άρθρο 10 του Κανονισμού ΕΕΤΤ AΠ 837/1Β και στην Υπουργική Απόφαση 27499 ΕΞ 2021,
- Η μέθοδος της τηλεδιάσκεψης υποστηρίζεται από την εταιρεία «INTELLISOLUTIONS A.E.», εξωτερικό συνεργάτη που παρέχει συγκεκριμένες υπηρεσίες στην υπό εξέταση διαδικασία εξ αποστάσεως ταυτοποίησης, οι οποίες έχουν ήδη εγκριθεί από την ΕΕΤΤ ως μέρος της διαδικασίας εξ αποστάσεως ταυτοποίησης άλλου εγκεκριμένου παρόχου (ανωτέρω σχετ. ι΄). Η αξιολόγηση αυτή λαμβάνεται υπόψη από τον ΟΑΣ και αναφέρεται στην ΕΑΣ,
- Η αρμόδια υπηρεσία της ΕΕΤΤ μετά την εξέταση των στοιχείων που υποβλήθηκαν ζήτησε με επιστολή της (ανωτέρω ιβ΄) αποσαφηνίσεις και πρόσθετα στοιχεία σε σχέση με παρατηρήσεις του ΟΑΣ που αφορούν α) διορθωτικές ενέργειες που δεν έχουν ολοκληρωθεί από τον πάροχο και που σχετίζονται με τη σύμβασή του με την «INTELLISOLUTIONS Α.Ε.» (σύμβαση υπ. αριθμ.104 /2023 μεταξύ του Υπουργείου Ψηφιακής Διακυβέρνησης και της INTELLISOLUTIONS A.E.) και β) διορθωτική ενέργεια που έχει υλοποιηθεί αλλά δεν έχει επιβεβαιωθεί από τον ΟΑΣ,
- Ο πάροχος προέβη στις απαραίτητες ενέργειες τροποποίησης της σύμβασής του και υπέβαλε στην ΕΕΤΤ υπογεγραμμένη την τροποποιημένη σύμβαση, η οποία εξετάστηκε από την αρμόδια υπηρεσία της ΕΕΤΤ (σχετ. ιδ΄),
- Ο πάροχος σε συνεργασία με την εταιρεία «INTELLISOLUTIONS Α.Ε.» και με τον ΟΑΣ, παρουσία των αρμόδιων στελεχών της ΕΕΤΤ, διενήργησε τις απαραίτητες δοκιμές για να επιβεβαιωθεί η αποτελεσματικότητα της υλοποίησης της διορθωτικής ενέργειας,
- Ο ΟΑΣ με επιστολή του (σχετικό ιστ’) επιβεβαίωσε την ορθή υλοποίηση της ανωτέρω διορθωτικής ενέργειας.
- Η υποβληθείσα ΕΑΣ (ανωτέρω ια΄) βεβαιώνει ότι πληρούνται οι απαιτήσεις του Κανονισμού ΕΕ 910/2014 και της Υπουργικής Απόφασης 27499 ΕΞ 2021, οι δε διορθωτικές ενέργειες που επισημάνθηκαν έχουν υλοποιηθεί, σύμφωνα με τα ανωτέρω υπό ιδ΄ και ιστ΄ σχετικά,
- Η αρμόδια υπηρεσία της ΕΕΤΤ, που εξέτασε την ΕΑΣ, το συνοδευτικό υλικό, τις διευκρινίσεις που παρέσχε ο πάροχος και τις διορθωτικές ενέργειες στις οποίες προέβη, διαπίστωσε τη συμμόρφωση της υπό έγκριση υπηρεσίας εξ αποστάσεως ταυτοποίησης με τις απαιτήσεις του Κανονισμού eIDAS και της Υπουργικής Απόφασης 27499 ΕΞ 2021, Αποφασίζει:
- Την έγκριση της Έκθεσης Αξιολόγησης Συμμόρφωσης του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ» αναφορικά με την χρήση της μεθόδου εξ αποστάσεως ταυτοποίησης με χρήση τηλεδιάσκεψης, σε συνεργασία με την εταιρεία με την επωνυμία «INTELLISOLUTIONS A.E.», για την έκδοση εγκεκριμένων πιστοποιητικών υπηρεσιών εμπιστοσύνης, σύμφωνα με τα προβλεπόμενα στο άρθρο 24 παρ. 1 περ. δ΄ του Κανονισμού (ΕΕ) 910/2014 (eIDAS) και το άρθρο 8 της Υ.Α. αρ. 27499ΕΞ/2021 (ΦΕΚ Β΄3682). 3
- Την κοινοποίηση της παρούσας στον ενδιαφερόμενο πάροχο. Ο ΠΡΟΕΔΡΟΣ ΚΑΘΗΓΗΤΗΣ ΚΩΝΣΤΑΝΤΙΝΟΣ ΜΑΣΣΕΛΟΣ 4