93. AΠΟΦΑΣΗ ΕΘΝΙΚΗΣ ΕΠΙΤΡΟΠΗΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΩΝ ΚΑΙ ΤΑΧΥΔΡΟΜΕΙΩΝ (ΕΕΤΤ) Αριθ. 295/65 της 10 Oκτ./24 Noεμ. 2003 (ΦΕΚ Β΄ 1730) Κανονισμός για την Εθελοντι

93. AΠΟΦΑΣΗ ΕΘΝΙΚΗΣ ΕΠΙΤΡΟΠΗΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΩΝ ΚΑΙ ΤΑΧΥΔΡΟΜΕΙΩΝ (ΕΕΤΤ) Αριθ. 295/65 της 10 Oκτ./24 Noεμ. 2003 (ΦΕΚ Β΄ 1730) Κανονισμός για την Εθελοντική Διαπίστευση των Παρόχων Υπηρεσιών Πιστοποίησης. Για το νομοθετικό πλαίσιο σχετικά με τις ηλεκτρονικές υπογραφές βλ. Π.Δ. 150/2001 (ΦΕΚ Α΄125), Τόμ. 1 σελ. 48,296 και επόμ. Για τον «Κανονισμό Παροχής Υπηρεσιών Πιστοποίησης Ηλεκτρονικής Υπογραφής» βλ. την με αριθ. 248/71/2002 (ΦΕΚ Β΄603) Απόφ. ΕΕΤΤ, Τόμ. 1 σελ. 48,296 και επόμ. Για την επιλογή τεχνολογικής λύσης για την υλοποίηση του σχήματος Εθελοντικής Διαπίστευσης, βλ. την με αριθ. 308/37/3 Μαρτ.-23 Απρ. 2004 (ΦΕΚ Β΄601) απόφ. ΕΕΤΤ. Έχοντας υπόψη: α.το Ν. 2867/2000 "Οργάνωση και Λειτουργία των Τηλεπικοινωνιών και άλλες Διατάξεις" (ΦEK 273/A/2000) και ιδίως το άρθρο 3, παρ. 14, στοιχεία (κστ') και (κη'), β.το Προεδρικό Διάταγμα 150/2001 "Προσαρμογή στην Οδηγία 1999/93/EK του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με το κοινοτικό πλαίσιο για ηλεκτρονικές υπογραφές" (ΦEK125/A/2001), και ιδίως το άρθρο 4, παράγραφοι 2, 5 και 8, γ.την Απόφαση της EETT 248/71/2002 "Κανονισμός Παροχής Υπηρεσιών Πιστοποίησης Ηλεκτρονικής Υπογραφής" (ΦEK 603/B/2002), δ.την Απόφαση της EETT 295/63/2003 "Κανονισμός Ορισμού Φορέων για τη Διαπίστωση Συμμόρφωσης Ασφαλών Διατάξεων Δημιουργίας Υπογραφής και Ασφαλών Κρυπτογραφικών Μονάδων και Φορέων για τη Διαπίστωση Συμμόρφωσης των Παρόχων Υπηρεσιών Πιστοποίησης προς τα Κριτήρια Εθελοντικής Διαπίστευσης", ε.την Απόφαση της EETT 295/64/2003 "Κανονισμός για τον Έλεγχο Συμμόρφωσης Ασφαλών Διατάξεων Δημιουργίας Υπογραφής και Ασφαλών Κρυπτογραφικών Μονάδων", στ.το γεγονός ότι από τις διατάξεις της παρούσας Απόφασης δεν προκαλείται δαπάνη σε βάρος του Κρατικού Προϋπολογισμού, αποφασίζει: Εκδίδει Κανονισμό για την Εθελοντική Διαπίστευση των Παρόχων Υπηρεσιών Πιστοποίησης, ο οποίος έχει ως ακολούθως: (Μετά τη σελ. 386,464) Σελ. 386,465 Τεύχος Σελ. Οργάνωση και Λειτουργία των Τηλεπικοινωνιών - Ε.Ε.Τ.Τ. 22.ΔΑ.α.93 Άρθρο 1 Σκοπός-Πεδίο Εφαρμογής Σκοπός της παρούσας Απόφασης είναι ο προσδιορισμός κανόνων σχετικά με τα κριτήρια και τη διαδικασία της Εθελοντικής Διαπίστευσης των Παρόχων Υπηρεσιών Πιστοποίησης Ηλεκτρονικής Υπογραφής. Άρθρο 8 Άσκηση Εποπτείας 1.Η EETT εποπτεύει τους διαπιστευμένους Παρόχους Υπηρεσιών Πιστοποίησης. Προς το σκοπό αυτό, η EETT ή τα οριζόμενα από την EETT πρόσωπα έχουν το δικαίωμα αυτεπαγγέλτως ή κατόπιν καταγγελίας να ζητούν στοιχεία και να προβαίνουν σε επιθεωρήσεις στους χώρους εγκατάστασης και λειτουργίας των διαπιστευμένων Παρόχων Υπηρεσιών Πιστοποίησης. 2.Ο διαπιστευμένος Πάροχος Υπηρεσιών Πιστοποίησης γνωστοποιεί χωρίς καθυστέρηση στην EEΤΤ κάθε ενδεχόμενο πρόβλημα και κάθε σημαντικό περιστατικό σχετικά με την ασφάλεια των παρεχόμενων υπηρεσιών. 3.Η EETT, στις περιπτώσεις της παραγράφου 2 του παρόντος, ζητεί από τον διαπιστευμένο Πάροχο Υπηρεσιών Πιστοποίησης την τροποποίηση των πρακτικών πιστοποίησής του, την υποβολή επικαιροποιημένης έκδοσης της Έκθεσης του άρθρου 5 παρ. 1, στοιχείο β' του παρόντος καθώς και την υποβολή τροποποιημένου Πιστοποιητικού Συμμόρφωσης, χορηγούμενου από Φορέα για Εθελοντική Διαπίστευση. Η EETT δύναται επίσης να παραγγείλει τη διενέργεια ελέγχου από Φορέα για Εθελοντική Διαπίστευση, ο οποίος θα προτείνει τα ενδεικνυόμενα μέτρα. 4.Σε περίπτωση που η EETT κρίνει ότι τα μέτρα της παραγράφου 3 του παρόντος δεν είναι ικανά να αποτρέψουν αποτελεσματικά τον κίνδυνο ως προς την ασφάλεια των παρεχόμενων υπηρεσιών πιστοποίησης, η EETT μέχρι την τροποποίηση των πρακτικών πιστοποίησής του Παρόχου δύναται να αναστείλει προσωρινά τη λειτουργία του, σύμφωνα με τα οριζόμενα στο άρθρο 10 του παρόντος Κανονισμού. Η EETT δύναται να ειδοποιεί με κάθε πρόσφορο μέσο τους Παρόχους Υπηρεσιών Πιστοποίησης που εκδίδουν Αναγνωρισμένα Πιστοποιητικά Σελ. 386,470 Τεύχος Σελ. καθώς και οποιοδήποτε θιγόμενο πρόσωπο σχετικά με το ενδεχόμενο πρόβλημα ασφάλειας ή το περιστατικό που ανέκυψε. 5.Η EETT δύναται να προβαίνει σε αποκάλυψη πληροφοριών που είναι αναγκαίες για την εκπλήρωση των καθηκόντων της, σεβόμενη την αρχή της αναλογικότητας και το επαγγελματικό απόρρητο. Άρθρο 9 Ανάκληση της Εθελοντικής Διαπίστευσης 1.Η EETT δύναται να ανακαλέσει την Εθελοντική Διαπίστευση με αιτιολογημένη απόφασή της, τηρουμένης της αρχής της αναλογικότητας, στην περίπτωση που α)ο Εθελοντικά Διαπιστευμένος Πάροχος Υπηρεσιών Πιστοποίησης δεν πληροί πλέον ή δεν πληρούσε τα κριτήρια για την Εθελοντική Διαπίστευσή του κατά το χρόνο χορήγησης της Εθελοντικής Διαπίστευσης, σε περίπτωση που β)παραβαίνει τις υποχρεώσεις του σύμφωνα με τον παρόντα Κανονισμό, γ)παραβαίνει τις υποχρεώσεις που επιβάλλονται στους γνωστοποιημένους Παρόχους Υπηρεσιών Πιστοποίησης που εκδίδουν Αναγνωρισμένα Πιστοποιητικά σύμφωνα με το ΠΔ 150/2001 και την Απόφαση της EETT 248/71/2002, δ)τα μέτρα του άρθρου 8 παράγραφοι 3 και 4 δεν κρίνονται επαρκή, ε)περιέλθει σε πτώχευση, εκκαθάριση, αναγκαστική διαχείριση, πτωχευτικό συμβιβασμό ή σε οποιαδήποτε ανάλογη κατάσταση ή έχει κινηθεί εναντίον του ανάλογη διαδικασία ή σε περίπτωση παύσης των εργασιών του για οποιονδήποτε λόγο. 22.ΔΑ.α.93 Οργάνωση και Λειτουργία των Τηλεπικοινωνιών - Ε.Ε.Τ.Τ. 2.Η απόφαση με την οποία ανακαλείται η Εθελοντική Διαπίστευση ενός Παρόχου Υπηρεσιών Πιστοποίησης δημοσιεύεται άμεσα στο Μητρώο των Παρόχων Υπηρεσιών Πιστοποίησης το οποίο διατηρεί η ΕΕΤΤ, σύμφωνα με τα οριζόμενα στο άρθρο 12 του παρόντος Κανονισμού. Άρθρο 10 Αναστολή Παροχής Υπηρεσιών Εθελοντικής Διαπίστευσης 1.Η ΕΕΤΤ δύναται, μέχρι την έκδοση οριστικής απόφασης σχετικά με την ανάκληση της Εθελοντικής Διαπίστευσης ή την επιβολή κυρώσεως στον Πάροχο Υπηρεσιών Πιστοποίησης, να διατάξει την αναστολή της παροχής υπηρεσιών Εθελοντικής Διαπίστευσης, εφόσον πληρούνται σωρευτικά οι εξής προϋποθέσεις: α)Πιθανολογείται ότι ο εθελοντικά διαπιστευμένος Πάροχος Υπηρεσιών Πιστοποίησης δεν τηρεί τις προϋποθέσεις παροχής υπηρεσιών Εθελοντικής Διαπίστευσης, σύμφωνα με την κείμενη νομοθεσία, β)Η αναστολή είναι αναγκαία για την αποφυγή άμεσα επικείμενου και άλλως αναπότρεπτου κινδύνου ή ανεπανόρθωτης βλάβης, ιδίως στο δημόσιο συμφέρον. γ)Εκκινεί σχετική διαδικασία είτε αυτεπαγγέλτως από την ΕΕΤΤ είτε κατόπιν καταγγελίας. Για την εφαρμογή του παρόντος άρθρου, αναφορικά με τις προθεσμίες, τηρούνται αναλογικά οι διατάξεις του "Κανονισμού σχετικού με τη Διαδικασία Λήψης Ασφαλιστικών Μέτρων κατ' εφαρμογή της παραγράφου 4 του άρθρου 12 του Ν. 2867/2000, η οποία προστέθηκε με το άρθρο δωδέκατο, παρ. 2 του Ν. 3082/2002 (ΦΕΚ 316/Α/2002)", (ΦΕΚ 158/Β/2003). 2.Η ΕΕΤΤ δύναται να εκδίδει προσωρινή διαταγή, κατ' αναλογία των διατάξεων του "Κανονισμού σχετικού με τη Διαδικασία Λήψης Ασφαλιστικών Μέτρων κατ' εφαρμογή της παραγράφου 4 του άρθρου 12 του Ν. 2867/2000, η οποία προστέθηκε με το άρθρο δωδέκατο, παρ. 2 του Ν. 3082/2002 (ΦΕΚ 316/Α/2002)", (ΦΕΚ 158/Β/2003). 3.Με την έκδοση προσωρινής διαταγής ή απόφασης περί αναστολής των παρεχόμενων υπηρεσιών Εθελοντικής Διαπίστευσης, και μέχρι την έκδοση οριστικής απόφασης σχετικά με την ανάκληση της Εθελοντικής Διαπίστευσης, ο Διαπιστευμένος Πάροχος Υπηρεσιών Πιστοποίησης υποχρεούται να αποφεύγει οποιαδήποτε παραπλανητική αναφορά στην Εθελοντική Διαπίστευση. Άρθρο 11 Διεθνείς πτυχές 1.Τα Αναγνωρισμένα Πιστοποιητικά που εκδίδονται από Πάροχο Υπηρεσιών Πιστοποίησης, ο οποίος είναι εγκατεστημένος σε κράτος-μέλος της Ευρωπαϊκής Ένωσης και έχει διαπιστευθεί σύμφωνα με τη νομοθεσία αυτού είναι νομικώς ισοδύναμα με τα εκδιδόμενα πιστοποιητικά Παρόχου Υπηρεσιών Πιστοποίησης, διαπιστευμένου σύμφωνα με την κείμενη ελληνική νομοθεσία εάν η ασφάλεια των παρεχόμενων Υπηρεσιών Πιστοποίησης είναι αποδεδειγμένα ισοδύναμη με τις απαιτήσεις τις κείμενης ελληνικής νομοθεσίας. Η EETT προς το σκοπό της διαπίστωσης της ισοδυναμίας, όπως ορίζεται ανωτέρω, δύναται να συμφωνεί με την αρμόδια Αρχή της χώρας εγκατάστασης ή διαπίστευσης του διαπιστευμένου Παρόχου Υπηρεσιών Πιστοποίησης τη διαδικασία αναγνώρισης της ισοδυναμίας, εκτός και αν ισχύουν διμερείς ή πολυμερείς συμφωνίες. 2.Στην περίπτωση Εθελοντικά Διαπιστευμένου Παρόχου ο οποίος έχει διαπιστευθεί σύμφωνα με τη νομοθεσία κράτους εκτός Ευρωπαϊκής Ένωσης, η EETT ή τα οριζόμενα από την EETT πρόσωπα εξετάζουν εάν α)οι απαιτήσεις σύμφωνα με τις οποίες διαπιστεύτηκε εθελοντικά ο ανωτέρω Πάροχος Υπηρεσιών Πιστοποίησης, β)τα Προϊόντα Ηλεκτρονικής Υπογραφής που χρησιμοποιεί, γ)οι διαδικασίες αξιολόγησης και ελέγχου συμμόρφωσης των εν λόγω προϊόντων και Παρόχων Υπηρεσιών Πιστοποίησης, δ)οι κανόνες που ισχύουν για τους Φορείς Ελέγχου Συμμόρφωσης καθώς και ε)το σύστημα διαπίστευσης και εποπτείας του κράτους αυτού, διασφαλίζουν την ισοδυναμία ως προς την ασφάλεια των παρεχόμενων Υπηρεσιών Πιστοποίησης. Εναλλακτικά, τα Αναγνωρισμένα Πιστοποιητικά που εκδίδονται από τους ανωτέρω Παρόχους Υπηρεσιών Πιστοποίησης αναγνωρίζονται βάσει διμερών ή πολυμερών συμφωνιών μεταξύ της ΕΕΤΤ και Εθνικών Ρυθμιστικών Αρχών ή Διεθνών Οργανισμών. (Μετά τη σελ. 386,470) Σελ. 386,471 Τεύχος Σελ. Οργάνωση και Λειτουργία των Τηλεπικοινωνιών - Ε.Ε.Τ.Τ. 22.ΔΑ.α.93 Άρθρο 12 Δημοσιότητα αποφάσεων και πιστοποιητικών 1.Η EETT τηρεί Μητρώο των διαπιστευμένων Παρόχων Υπηρεσιών Πιστοποίησης. Στο Μητρώο, εκτός των στοιχείων που προβλέπονται στο άρθρο 10 της Απόφασης της EETT 248/71/2002, αναγράφονται τα στοιχεία της Εθελοντικής Διαπίστευσης, συμπεριλαμβανομένου του Πιστοποιητικού Συμμόρφωσης που χορηγήθηκε από Φορέα για Εθελοντική Διαπίστευση. Στο ίδιο Μητρώο αναγράφεται η παύση των εργασιών των Εθελοντικά Διαπιστευμένων Παρόχων Υπηρεσιών Πιστοποίησης, κάθε τροποποίηση των προαναφερόμενων στοιχείων καθώς και η αναστολή των παρεχόμενων υπηρεσιών και η ανάκληση της Εθελοντικής Διαπίστευσης. Επίσης αναγράφονται τα στοιχεία των Παρόχων Υπηρεσιών Πιστοποίησης, (επωνυμία, διακριτικός τίτλος, έδρα, AΦM, νόμιμοι εκπρόσωποι) των οποίων η Εθελοντική Διαπίστευση αναγνωρίσθηκε ως ισοδύναμη από την EETT. 2.Στο δικτυακό τόπο της EETT δημοσιεύονται τα στοιχεία της παραγράφου 1. Άρθρο 13 Κυρώσεις-Καταγγελίες 1.Καταγγελίες κατά των Φορέων για Εθελοντική Διαπίστευση ή των διαπιστευμένων Παρόχων Υπηρεσιών Πιστοποίησης πρέπει να κατατίθενται στην EETT, η οποία τις εξετάζει και δύναται να επιβάλει τις διοικητικές κυρώσεις του άρθρου 9, παράγραφος 1, της Απόφασης της ΕΕΤΤ ΑΠ 295/63/2003 "Κανονισμός Ορισμού Φορέων για τη Διαπίστωση Συμμόρφωσης Ασφαλών Διατάξεων Δημιουργίας Υπογραφής και Ασφαλών Κρυπτογραφικών Μονάδων και Φορέων για τη Διαπίστωση Συμμόρφωσης των Παρόχων Υπηρεσιών Πιστοποίησης προς τα Κριτήρια Εθελοντικής Διαπίστευσης" καθώς και τις κυρώσεις της παραγράφου 2 του παρόντος άρθρου, εκδίδοντας ειδικά αιτιολογημένη απόφαση, ύστερα από προηγούμενη ακρόαση των ενδιαφερομένων. 2.Με την επιφύλαξη των άρθρων 9 και 10 του παρόντος, η παράβαση των υποχρεώσεων του διαπιστευμένου Παρόχου Υπηρεσιών Πιστοποίησης επισύρει τις κυρώσεις του άρθρου 12, παράγραφος 1, του Ν. 2867/2000 σε συνδυασμό με το άρθρο 9 της Απόφασης ΑΠ 295/63/2003 της EETT "Κανονισμός Ορισμού Φορέων για τη Διαπίστωση Συμμόρφωσης Ασφαλών Διατάξεων Δημιουργίας Υπογραφής και Ασφαλών Κρυπτογραφικών Σελ. 386,472 Τεύχος Σελ. Μονάδων και Φορέων για τη Διαπίστωση Συμμόρφωσης των Παρόχων Υπηρεσιών Πιστοποίησης προς τα Κριτήρια Εθελοντικής Διαπίστευσης". Άρθρο 14 Τέλη 1.Τα τέλη ανταποκρίνονται στο κόστος που προκύπτει από τη διαδικασία χορήγησης της Εθελοντικής Διαπίστευσης και την εποπτεία των διαπιστευμένων Παρόχων Υπηρεσιών Πιστοποίησης. 2.Με την κατάθεση της αίτησης οι αιτούντες τη χορήγηση Εθελοντικής Διαπίστευσης σύμφωνα με τις διατάξεις του παρόντος Κανονισμού υποχρεούνται να καταβάλουν ανταποδοτικό τέλος στην EETT, το ύψος του οποίου είναι ανάλογο του κόστους χορήγησης της Εθελοντικής Διαπίστευσης. Το επιβαλλόμενο τέλος ορίζεται σε 2 600,00. 3.Για κάθε ημερολογιακό έτος και μέχρι τις 31 Ιανουαρίου κάθε έτους καταβάλλεται ετήσιο τέλος εποπτείας των Εθελοντικά Διαπιστευμένων Παρόχων Υπηρεσιών Πιστοποίησης, το οποίο καθορίζεται με απόφαση της ΕΕΤΤ. 4.Για κάθε γνωστοποίηση τροποποίησης στοιχείων των Εθελοντικά Διαπιστευμένων Παρόχων Υπηρεσιών Πιστοποίησης καταβάλλεται τέλος ίσο με 2 100,00. 5.Σε περίπτωση διενέργειας ελέγχου εκ μέρους της EETT για την ανάκληση της Εθελοντικής Διαπίστευσης σύμφωνα με το άρθρο 9, καταβάλλεται τέλος, το οποίο καθορίζεται με απόφαση της ΕΕΤΤ. 6.Η EETT δύναται με Απόφασή της να αναπροσαρμόζει τα εν λόγω τέλη. 22.ΔΑ.α.93 Οργάνωση και Λειτουργία των Τηλεπικοινωνιών - Ε.Ε.Τ.Τ. Άρθρο 15 Ενημέρωση Ευρωπαϊκής Επιτροπής 1.Η ΕΕΤΤ κοινοποιεί στην Ευρωπαϊκή Επιτροπή τα στοιχεία όλων των Παρόχων Υπηρεσιών Πιστοποίησης, στους οποίους χορηγείται Εθελοντική Διαπίστευση, καθώς και τα κριτήρια και λοιπές προϋποθέσεις που συνοδεύουν τις σχετικές πράξεις Εθελοντικής Διαπίστευσης. 2.Η ως άνω υποχρέωση ενημέρωσης της Ευρωπαϊκής Επιτροπής ισχύει και σε περίπτωση αναστολής των παρεχόμενων υπηρεσιών ή ανάκλησης της Εθελοντικής Διαπίστευσης. Άρθρο 16 Έναρξη Ισχύος Ο παρών Κανονισμός τίθεται σε ισχύ από τη δημοσίευσή του στην Εφημερίδα της Κυβερνήσεως. Άρθρο 2 Ορισμοί 1.Εθελοντική Διαπίστευση: Η Διαπίστευση του άρθρου 2 παράγραφος 13 του Π.Δ. 150/2001 που χορηγείται από την EETT ύστερα από αίτηση του ενδιαφερόμενου Παρόχου Υπηρεσιών Πιστοποίησης, ο οποίος εκδίδει Αναγνωρισμένα Πιστοποιητικά. 2.Βασικές Υπηρεσίες Πιστοποίησης στο πλαίσιο της Εθελοντικής Διαπίστευσης: α) εγγραφή συνδρομητών, β) δημιουργία πιστοποιητικών, γ) υπηρεσίες καταλόγου και δ) υπηρεσίες ανάκλησης πιστοποιητικών. 3.Ανάκληση της Εθελοντικής Διαπίστευσης: Η ατομική διοικητική πράξη με την οποία η EETT με αιτιολογημένη απόφαση και κατόπιν ακρόασης του Εθελοντικά Διαπιστευμένου Παρόχου Υπηρεσιών Πιστοποίησης ανακαλεί την Εθελοντική Διαπίστευση. 4.Φορέας για Εθελοντική Διαπίστευση: Ο αρμόδιος φορέας για τη διαπίστωση της συμμόρφωσης Παρόχων Υπηρεσιών Πιστοποίησης προς τα κριτήρια Εθελοντικής Διαπίστευσης σύμφωνα με τις διατάξεις της παρούσας, ο οποίος ορίσθηκε σύμφωνα με τη διαδικασία που προβλέπεται στην Απόφαση 295/63/2003 της ΕΕΤΤ. 5.Φορέας για Ασφαλείς Διατάξεις Δημιουργίας Υπογραφής και Ασφαλείς Κρυπτογραφικές Μονάδες ή Φορέας για Προϊόντα: Ο αρμόδιος φορέας για τη διαπίστωση της συμμόρφωσης των Ασφαλών Διατάξεων Δημιουργίας Υπογραφής με το Παράρτημα III του Π.Δ. 150/2001 και των Ασφαλών Κρυπτογραφικών Μονάδων σύμφωνα με τις διατάξεις της υπ' αριθ. 295/64/2003 απόφασης της ΕΕΤΤ, ο οποίος ορίστηκε σύμφωνα με την προβλεπόμενη στην Απόφαση της ΕΕΤΤ ΑΠ 295/63/2003 "Κανονισμός Ορισμού Φορέων για τη Διαπίστωση Συμμόρφωσης Ασφαλών Διατάξεων Δημιουργίας Υπογραφής και Ασφαλών Κρυπτογραφικών Μονάδων και Φορέων για τη Διαπίστωση Συμμόρφωσης των Παρόχων Υπηρεσιών Πιστοποίησης προς τα Κριτήρια Εθελοντικής Διαπίστευσης" διαδικασία. Σελ. 386,466 Τεύχος Σελ. 6.Έλεγχος Συμμόρφωσης για Εθελοντική Διαπίστευση ή Έλεγχος Συμμόρφωσης: Η εξέταση από ένα Φορέα για Εθελοντική Διαπίστευση της υποδομής, των υπηρεσιών και διαδικασιών των Παρόχων Υπηρεσιών Πιστοποίησης και προσδιορισμός της συμμόρφωσής τους προς τις απαιτήσεις για την Εθελοντική Διαπίστευση. 7.Πιστοποιητικό Συμμόρφωσης: Το πιστοποιητικό που εκδίδεται από τον Φορέα για Εθελοντική Διαπίστευση σύμφωνα με τη διαδικασία του άρθρου 5 του παρόντος Κανονισμού. 8.Έκθεση: Η έκθεση που υποβάλλει ο αιτών τον Έλεγχο Συμμόρφωσης προς τα κριτήρια Εθελοντικής Διαπίστευσης στον Φορέα για την Εθελοντική Διαπίστευση και στην EETT, και η οποία περιλαμβάνει τα στοιχεία που αναφέρονται στο άρθρο 5 παράγραφος 1 β) του παρόντος Κανονισμού. 9.Έκθεση Αξιολόγησης Παρόχου Υπηρεσιών Πιστοποίησης ή Έκθεση Αξιολόγησης: Το έγγραφο που περιέχει το σύνολο των αποτελεσμάτων της αξιολόγησης των σχετικών με την Εθελοντική Διαπίστευση υπηρεσιών ενός Παρόχου Υπηρεσιών Πιστοποίησης, σύμφωνα με την διαδικασία του άρθρου 5 του παρόντος Κανονισμού. 10.Λέξεις ή φράσεις, οι οποίες χρησιμοποιούνται στον παρόντα Κανονισμό, έχουν την έννοια η οποία τους αποδίδεται στο Προεδρικό Διάταγμα 150/2001, στην Απόφαση της EETT 248/71/2002, στην Απόφαση της EETT 295/63/2003 "Κανονισμός Ορισμού Φορέων για τη Διαπίστωση Συμμόρφωσης Ασφαλών Διατάξεων Δημιουργίας Υπογραφής και Ασφαλών Κρυπτογραφικών Μονάδων και Φορέων για τη Διαπίστωση Συμμόρφωσης των Παρόχων Υπηρεσιών Πιστοποίησης προς τα Κριτήρια Εθελοντικής Διαπίστευσης", στην Απόφαση της ΕΕΤΤ 295/64/2003 "Κανονισμός για τον Έλεγχο Συμμόρφωσης Ασφαλών Διατάξεων Δημιουργίας Υπογραφής και Ασφαλών Κρυπτογραφικών Μονάδων" ή σε περίπτωση που δεν αναφέρονται σε αυτά, την έννοια η οποία τους αποδίδεται στο Ν. 2867/2000 ή σε περίπτωση που δεν αναφέρονται σε αυτόν, στο σχετικό δευτερογενές δίκαιο της Ευρωπαϊκής Κοινότητας. 22.ΔΑ.α.93 Οργάνωση και Λειτουργία των Τηλεπικοινωνιών - Ε.Ε.Τ.Τ. Άρθρο 3 Δικαιούχοι-Δικαίωμα Χορήγησης Εθελοντικής Διαπίστευσης Εθελοντική Διαπίστευση χορηγείται στους Παρόχους Υπηρεσιών Πιστοποίησης που εκδίδουν Αναγνωρισμένα Πιστοποιητικά, έχουν προηγουμένως γνωστοποιηθεί σύμφωνα με τις διατάξεις του άρθρου 10 της Απόφασης της EETT 248/71/2002 "Κανονισμός Παροχής Υπηρεσιών Πιστοποίησης Ηλεκτρονικής Υπογραφής" (ΦEK 603/B/2002), παρέχουν τουλάχιστον τις Βασικές Υπηρεσίες Πιστοποίησης και πληρούν τα κριτήρια του άρθρου 4 του παρόντος Κανονισμού. Άρθρο 4 Κριτήρια για την Εθελοντική Διαπίστευση των Παρόχων Υπηρεσιών Πιστοποίησης 1.Οι Πάροχοι Υπηρεσιών Πιστοποίησης που αιτούνται την Εθελοντική Διαπίστευση πρέπει να αποδεικνύουν τη συμμόρφωσή τους με τις απαιτήσεις του ΠΔ 150/2001 και της Απόφασης της EETT 248/71/2002 και με κάθε άλλη ρύθμιση που αφορά στην έκδοση Αναγνωρισμένων Πιστοποιητικών. 2.Οι δικαιούχοι, στους οποίους έχει χορηγηθεί πιστοποιητικό συμμόρφωσης Ασφαλών Κρυπτογραφικών Μονάδων ή Ασφαλών Διατάξεων Δημιουργίας Υπογραφής, σύμφωνα με τις διατάξεις της Απόφασης ΑΠ 295/64/2003 της ΕΕΤΤ "Κανονισμός για τον Έλεγχο Συμμόρφωσης Ασφαλών Διατάξεων Δημιουργίας Υπογραφής και Ασφαλών Κρυπτογραφικών Μονάδων", οφείλουν να μεριμνούν για την εκπλήρωση των απαιτήσεων περιβάλλοντος χώρου ώστε να διασφαλίζονται οι ακόλουθες λειτουργίες: α) παραγωγή των Δεδομένων Δημιουργίας Υπογραφής που χρησιμοποιούν για την υπογραφή των Αναγνωρισμένων Πιστοποιητικών των δικαιούχων και για την υπογραφή της πληροφορίας σχετικά με την κατάσταση των Πιστοποιητικών, β) παραγωγή των Δεδομένων Δημιουργίας Υπογραφής των δικαιούχων Αναγνωρισμένων Πιστοποιητικών, γ) υπογραφή των Αναγνωρισμένων Πιστοποιητικών των δικαιούχων, δ) υπογραφή της πληροφορίας σχετικά με την κατάσταση των Πιστοποιητικών. 3.Η ασφάλεια των παρεχόμενων υπηρεσιών των δικαιούχων πρέπει να έχει διαπιστωθεί από Φορέα για Εθελοντική Διαπίστευση σύμφωνα με τη διαδικασία που ορίζεται στο άρθρο 5 του παρόντος Κανονισμού. 4.Ο Πάροχος Υπηρεσιών Πιστοποίησης που αιτείται την Εθελοντική Διαπίστευση και δηλώνει προς τους δικαιούχους Αναγνωρισμένων Πιστοποιητικών, στην EETT ή σε τρίτους ότι τα Δεδομένα Δημιουργίας Υπογραφής των δικαιούχων Αναγνωρισμένων Πιστοποιητικών παράγονται ή αποθηκεύονται σε ή εφαρμόζονται με Ασφαλή Διάταξη Δημιουργίας Υπογραφής, οφείλει να είναι σε θέση να τεκμηριώνει, όποτε του ζητηθεί από την ΕΕΤΤ ή οποιονδήποτε έχει έννομο συμφέρον, πώς διασφαλίζει το γεγονός αυτό. Προς το σκοπό αυτό, ο Πάροχος Υπηρεσιών Πιστοποίησης γνωστοποιεί σε κάθε ενδιαφερόμενο την μέθοδο με την οποία θεωρεί ότι διασφαλίζει τα ανωτέρω. Άρθρο 5 Διαδικασία Διαπίστωσης Συμμόρφωσης για το Σκοπό της Εθελοντικής Διαπίστευσης Παρόχων Υπηρεσιών Πιστοποίησης 1.Κατόπιν αίτησης του ενδιαφερόμενου Παρόχου Υπηρεσιών Πιστοποίησης, ο Φορέας για Εθελοντική Διαπίστευση ελέγχει την ασφάλεια των παρεχόμενων υπηρεσιών του ως άνω ενδιαφερομένου όσον αφορά στην καταλληλότητα των μέτρων ασφάλειας και της υλοποίησης αυτών στην πράξη. Για το σκοπό αυτό, ο ενδιαφερόμενος υποβάλλει στο Φορέα για Εθελοντική Διαπίστευση τα ακόλουθα έγγραφα: α)Τα Πιστοποιητικά Συμμόρφωσης που χορηγήθηκαν από Φορέα για Προϊόντα, τα οποία πρέπει να αντιστοιχούν στα προϊόντα που χρησιμοποιεί ο ενδιαφερόμενος και να περιγράφονται στην Έκθεση που συνυποβάλλει σύμφωνα με το στοιχείο β' του παρόντος. Ο Φορέας για Εθελοντική Διαπίστευση ελέγχει ιδίως την ισχύ των ως άνω Πιστοποιητικών και εάν οι απαιτήσεις περιβάλλοντος χώρου που αναφέρονται σε αυτά υλοποιούνται αποτελεσματικά από τον ενδιαφερόμενο. β)Έκθεση που περιλαμβάνει τουλάχιστον τα παρακάτω στοιχεία: i)περιγραφή των εγκαταστάσεων και όλων των αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας και της καταλληλότητάς τους, ii)τον κατάλογο των προϊόντων που χρησιμοποιούνται για τη δημιουργία Προηγμένων Ηλεκτρονικών Υπογραφών, iii)τα προβλεπόμενα μέτρα ασφάλειας προκειμένου να διατηρηθούν σε αδιάλειπτη λειτουργία οι παρεχόμενες υπηρεσίες, ιδίως σε καταστάσεις έκτακτης ανάγκης, iv)τα μέτρα προστασίας αρχείων και δεδομένων, v)περιγραφή των διαδικασιών εξασφάλισης της αξιοπιστίας του απασχολούμενου προσωπικού, (Μετά τη σελ. 386,466) Σελ. 386,467 Τεύχος Σελ. Οργάνωση και Λειτουργία των Τηλεπικοινωνιών - Ε.Ε.Τ.Τ. 22.ΔΑ.α.93 vi)τα κείμενα τα οποία περιγράφουν την Πολιτική Πιστοποίησης και τη Δήλωση Πρακτικής του Παρόχου Υπηρεσιών Πιστοποίησης. Η Δήλωση Πρακτικής θα πρέπει να περιλαμβάνει τουλάχιστον τα στοιχεία που αναφέρονται στο Παράρτημα Ι της Απόφασης της EETT 248/71/2002, όπως ισχύει. 2.Ο Φορέας για Εθελοντική Διαπίστευση ελέγχει, διεξάγοντας προς τούτο αυτοψία, την υλοποίηση στην πράξη των περιγραφόμενων στην Έκθεση μέτρων ασφάλειας. 3.Ο Φορέας για Εθελοντική Διαπίστευση εκδίδει, μέσα σε εύλογο χρονικό διάστημα, το οποίο δεν δύναται να υπερβαίνει τις είκοσι (20) εργάσιμες ημέρες, απόφαση που περιλαμβάνει την Έκθεση Αξιολόγησης και το πόρισμα του ελέγχου που εκπονήθηκε βάσει των στοιχείων της παρ. 1 του παρόντος άρθρου και την κοινοποιεί στον ενδιαφερόμενο. Στην περίπτωση διαπίστωσης συμμόρφωσης του ενδιαφερομένου, ο Φορέας για Εθελοντική Διαπίστευση χορηγεί Πιστοποιητικό Συμμόρφωσης. 4.Το Πιστοποιητικό Συμμόρφωσης περιλαμβάνει τουλάχιστον τα παρακάτω στοιχεία: α)Τα στοιχεία του Παρόχου Υπηρεσιών Πιστοποίησης (επωνυμία, διακριτικό τίτλο, έδρα, AΦM, νόμιμους εκπροσώπους), β)Τις υπηρεσίες του Παρόχου Υπηρεσιών Πιστοποίησης που άπτονται της έκδοσης Αναγνωρισμένων Πιστοποιητικών στο πλαίσιο της Εθελοντικής Διαπίστευσης, γ)Βεβαίωση ότι ο Πάροχος Υπηρεσιών Πιστοποίησης πληροί τουλάχιστον τις απαιτήσεις του ΠΔ 150/2001, της Απόφασης της EETT 248/71/2002 και των άρθρων 3 και 4 του παρόντος Κανονισμού, δ)Τις τυχόν απαιτήσεις περιβάλλοντος χώρου για την ασφαλή παροχή των υπηρεσιών του Παρόχου Υπηρεσιών Πιστοποίησης, ε)Στην περίπτωση που ο Πάροχος Υπηρεσιών Πιστοποίησης παρέχει μέρος των υπηρεσιών του σε άλλους Παρόχους Υπηρεσιών Πιστοποίησης ή εάν αναθέτει σε τρίτους μέρος της διαδικασίας πιστοποίησης, την περιγραφή των υπηρεσιών αυτών. 5.Η αξιολόγηση του Εθελοντικά Διαπιστευμένου Παρόχου Υπηρεσιών Πιστοποίησης για τη διαπίστωση της συμμόρφωσής του επαναλαμβάνεται κάθε τρία (3) έτη. Άρθρο 6 Διαδικασία Εθελοντικής Διαπίστευσης των Παρόχων Υπηρεσιών Πιστοποίησης 1.Η EETT χορηγεί Εθελοντική Διαπίστευση στους ενδιαφερομένους Παρόχους Υπηρεσιών Πιστοποίησης. Σελ. 386,468 Τεύχος Σελ. 2.Ο ενδιαφερόμενος καταθέτει έγγραφη αίτηση στην οποία αναφέρει την κατηγορία υπηρεσιών για Εθελοντική Διαπίστευση καθώς και τα ακόλουθα δικαιολογητικά: α)Επικυρωμένο αντίγραφο του Πιστοποιητικού Συμμόρφωσης που εξέδωσε ο Φορέας για Εθελοντική Διαπίστευση και της απόφασής του που περιλαμβάνει την Έκθεση Αξιολόγησης και το σχετικό πόρισμα, β)Την Έκθεση όπως ορίζεται στο άρθρο 5 παράγραφος 1 στοιχ. β' του παρόντος Κανονισμού, γ)Αντίγραφο της τυποποιημένης σύμβασης την οποία ο Πάροχος Υπηρεσιών Πιστοποίησης συνάπτει με τους δικαιούχους Αναγνωρισμένων Πιστοποιητικών καθώς και κάθε σχετικό έγγραφο που διέπει τη Σύμβαση, δ)Αντίγραφο του εγγράφου με το οποίο ο Πάροχος Υπηρεσιών Πιστοποίησης εκπληρώνει την υποχρέωση του άρθρου 8 (υποχρέωση ενημέρωσης) της Απόφασης της EETT 248/71/2002. ε)Υπεύθυνη Δήλωση ότι δεν έχει επέλθει ουδεμία τροποποίηση στην κατάσταση του Πιστοποιητικού Συμμόρφωσης από την ημερομηνία χορήγησής του. 3.Η EETT υποχρεούται εντός πέντε (5) εργάσιμων ημερών από την κατάθεση της αίτησης, να επιβεβαιώσει ότι η αίτηση περιλαμβάνει το σύνολο των εγγράφων της παραγράφου 2 του παρόντος άρθρου ή ειδικώς να προσδιορίσει ποιο έγγραφο υπολείπεται και να το ζητήσει εγγράφως από τον αιτούντα την Εθελοντική Διαπίστευση. Ο αιτών οφείλει να προσκομίσει κάθε έγγραφο που τυχόν ζητηθεί εντός δεκαπέντε (15) ημερών από την κοινοποίηση του σχετικού εγγράφου της EETT. Σε περίπτωση μη έγκαιρης υποβολής των στοιχείων από τον αιτούντα η αίτηση απορρίπτεται. 22.ΔΑ.α.93 Οργάνωση και Λειτουργία των Τηλεπικοινωνιών - Ε.Ε.Τ.Τ. 4.Εντός δεκαπέντε (15) ημερών από την προσήκουσα κατάθεση της αίτησης, η EETT δύναται να ζητεί κάθε αναγκαία διευκρίνιση για τον έλεγχο της συνδρομής των κριτηρίων του άρθρου 4 του παρόντος Κανονισμού που βασίζονται στα προσκομισθέντα έγγραφα. 5.Η EETT αποφασίζει με αιτιολογημένη απόφασή της για την Εθελοντική Διαπίστευση του αιτούντα εντός προθεσμίας δεκαπέντε (15) εργασίμων ημερών από την επιβεβαίωση ότι η αίτηση περιλαμβάνει το σύνολο των εγγράφων ή από την παρέλευση των προθεσμιών που αναφέρονται στις παραγράφους 3 και 4 του παρόντος. 6.Η αίτηση, εκτός από την περίπτωση που αναφέρεται στην παράγραφο 3 του παρόντος, απορρίπτεται στις εξής, περιοριστικά αναφερόμενες, περιπτώσεις: α)μη παροχής των απαραίτητων διευκρινίσεων σύμφωνα με την παράγραφο 4 του παρόντος, β)μη επαρκούς τεκμηρίωσης της πλήρωσης ενός ή περισσοτέρων κριτηρίων του άρθρου 4 του παρόντος βάσει των προσκομισθέντων εγγράφων, ή γ)μη πλήρωσης των απαιτήσεων που επιβάλλονται με βάση το ΠΔ 150/2001 και την Απόφαση της EETT 248/71/2002 στους Παρόχους Υπηρεσιών Πιστοποίησης που εκδίδουν Αναγνωρισμένα Πιστοποιητικά. 7.Στον ενδιαφερόμενο του οποίου η αίτηση έγινε δεκτή χορηγείται Εθελοντική Διαπίστευση για τις υπηρεσίες για τις οποίες ζητήθηκε και στην οποία περιλαμβάνονται και τυχόν όροι για την ασφαλή παροχή των εν λόγω υπηρεσιών, ιδίως οι απαιτήσεις περιβάλλοντος χώρου που αναγράφονται στο Πιστοποιητικό Συμμόρφωσης του άρθρου 5 παράγραφος 4 δ' του παρόντος Κανονισμού. 8.Πριν τη χορήγηση Εθελοντικής Διαπίστευσης και την καταχώρηση των σχετικών στοιχείων στο Μητρώο του άρθρου 12 του παρόντος Κανονισμού, απαγορεύεται η παροχή Υπηρεσιών Πιστοποίησης με αναφορά στην Εθελοντική Διαπίστευση. Άρθρο 7 Δικαιώματα και Υποχρεώσεις των αιτούντων την Εθελοντική Διαπίστευση και των Διαπιστευμένων Παρόχων Υπηρεσιών Πιστοποίησης 1.Ο διαπιστευμένος Πάροχος Υπηρεσιών Πιστοποίησης διατηρεί στη διάθεση των ενδιαφερόμενων Αρχών, τα σχετικά έγγραφα με τον Έλεγχο Συμμόρφωσης που διενεργήθηκε από Φορέα για Εθελοντική Διαπίστευση για διάστημα τουλάχιστον 10 ετών από την ημερομηνία διενέργειας του Ελέγχου Συμμόρφωσης. 2.Ο αιτών προς το σκοπό της διενέργειας του Ελέγχου Συμμόρφωσης από Φορέα για Εθελοντική Διαπίστευση και ο Διαπιστευμένος Πάροχος Υπηρεσιών Πιστοποίησης προς το σκοπό των ελέγχων που πραγματοποιούνται σύμφωνα με την παράγραφο 5 του παρόντος ή κατόπιν παραγγελίας της EETT σύμφωνα με το άρθρο 8 του παρόντος, υποχρεούνται να συνεργάζονται με τον Φορέα για Εθελοντική Διαπίστευση και να του παρέχουν κάθε διευκόλυνση. 3.Ο αιτών προς το σκοπό της διενέργειας του Ελέγχου Συμμόρφωσης από Φορέα για Εθελοντική Διαπίστευση και ο Διαπιστευμένος Πάροχος Υπηρεσιών Πιστοποίησης προς το σκοπό των ελέγχων που πραγματοποιούνται σύμφωνα και με τα οριζόμενα στην παράγραφο 2 του παρόντος, υποχρεούνται να καταβάλουν στον Φορέα για Εθελοντική Διαπίστευση αμοιβή για την εκτέλεση των υπηρεσιών του είτε κατά την αίτηση της διαπίστωσης συμμόρφωσης είτε κατά την χορήγηση του Πιστοποιητικού Συμμόρφωσης είτε κατά τη διενέργεια ελέγχου σύμφωνα με τα οριζόμενα στο άρθρο 8 της παρούσας. 4.Ο διαπιστευμένος Πάροχος Υπηρεσιών Πιστοποίησης υποχρεούται να εξασφαλίζει τη συμμόρφωση του με τις απαιτήσεις του ΠΔ 150/2001, της Απόφασης της EETT 248/71/2002 και του άρθρου 4 του παρόντος, όπως εκάστοτε ισχύουν, καθ' όλη τη διάρκεια ισχύος της Εθελοντικής Διαπίστευσης. 5.Ο διαπιστευμένος Πάροχος Υπηρεσιών Πιστοποίησης υποχρεούται να υποβάλει σε Φορέα για Εθελοντική Διαπίστευση και στην ΕΕΤΤ, χωρίς καμία καθυστέρηση, κάθε τροποποίηση των στοιχείων που αναφέρονται στην Έκθεση του άρθρου 5 παράγραφος 1 στοιχ. β' του παρόντος. Ο Φορέας για Εθελοντική Διαπίστευση ελέγχει τις εν λόγω τροποποιήσεις, διενεργεί εάν κρίνει απαραίτητο έλεγχο στις εγκαταστάσεις του διαπιστευμένου Παρόχου και αποφασίζει αιτιολογημένα μέσα σε εύλογο χρονικό διάστημα ως προς την τροποποίηση του χορηγηθέντος Πιστοποιητικού Συμμόρφωσης. Η απόφαση κοινοποιείται στον ενδιαφερόμενο, ο οποίος στη συνέχεια την υποβάλλει μαζί με το τυχόν τροποποιηθέν Πιστοποιητικό στην EETT. Η EETT εγκρίνει ή απορρίπτει εντός δέκα (10) ημερών από την υποβολή των παραπάνω εγγράφων τις προτεινόμενες τροποποιήσεις. Ο διαπιστευμένος Πάροχος απαγορεύεται να υλοποιήσει τις εν λόγω τροποποιήσεις πριν από την έκδοση της απόφασης του Φορέα για Εθελοντική Διαπίστευση, την τυχόν τροποποίηση του χορηγηθέντος Πιστοποιητικού Συμμόρφωσης, καθώς και την έγκριση της EETT. (Μετά τη σελ. 386,468) Σελ. 386,469 Τεύχος Σελ. Οργάνωση και Λειτουργία των Τηλεπικοινωνιών - Ε.Ε.Τ.Τ. 22.ΔΑ.α.93 6.Ο διαπιστευμένος Πάροχος Υπηρεσιών Πιστοποίησης υποχρεούται να μεριμνά εγκαίρως για την ανανέωση του Πιστοποιητικού Συμμόρφωσης και να υποβάλει στην EETT χωρίς καθυστέρηση επικυρωμένο αντίγραφο αυτού. 7.Ο διαπιστευμένος Πάροχος Υπηρεσιών Πιστοποίησης δύναται να επικαλείται την Εθελοντική Διαπίστευση ως προς τις υπηρεσίες για τις οποίες έχει διαπιστευθεί και υποχρεούται να αποφεύγει κάθε παραπλανητική αναφορά σε αυτήν. Με την ανάκληση της Εθελοντικής Διαπίστευσης ο Πάροχος Υπηρεσιών Πιστοποίησης διακόπτει αμέσως κάθε σχετική αναφορά.