UREDBA (EU) br. 910/2014 EUROPSKOG PARLAMENTA I VIJEĆA od 23. srpnja 2014. o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage Direktive 1999/93/EZ
UREDBA (EU) br. 910/2014 EUROPSKOG PARLAMENTA I VIJEĆA
od 23. srpnja 2014.
o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage Direktive 1999/93/EZ
Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.
ZAHTJEVI ZA KVALIFICIRANE CERTIFIKATE ZA ELEKTRONIČKE POTPISE
Kvalificirani certifikati za elektroničke potpise sadržavaju:
(a)
naznaku, barem u obliku prikladnom za automatiziranu obradu, da je certifikat izdan kao kvalificirani certifikat za elektroničke potpise;
(b)
skup podataka koji nedvojbeno predstavlja kvalificiranog pružatelja usluga povjerenja koji izdaje kvalificirane certifikate uključujući barem državu članicu u kojoj pružatelj ima poslovni nastan i
—
za pravnu osobu: naziv i, kada je to primjenjivo, registracijski broj kako je navedeno u službenoj evidenciji,
—
za fizičku osobu: ime osobe;
(c)
barem ime potpisnika, ili pseudonim; ako se koristi pseudonimom, on se mora jasno naznačiti;
(d)
podatke za validaciju elektroničkog potpisa koji odgovaraju podacima za izradu elektroničkog potpisa;
(e)
podatke o početku i završetku roka valjanosti certifikata;
(f)
identifikacijsku oznaku certifikata koja mora biti jedinstvena za kvalificiranog pružatelja usluga povjerenja;
(g)
napredan elektronički potpis ili napredan elektronički pečat kvalificiranog pružatelja usluga povjerenja koji izdaje certifikat;
(h)
lokaciju na kojoj je besplatno dostupan certifikat koji podržava napredan elektronički potpis ili napredan elektronički pečat iz točke (g);
ako su podaci za izradu elektroničkog potpisa koji su povezani s podacima za validaciju elektroničkog potpisa smješteni u kvalificiranom sredstvu za izradu elektroničkog potpisa, odgovarajuću naznaku navedenog, barem u obliku prikladnom za automatiziranu obradu.
ZAHTJEVI ZA KVALIFICIRANA SREDSTVA ZA IZRADU ELEKTRONIČKIH POTPISA
1.Kvalificirana sredstva za izradu elektroničkih potpisa moraju pomoću odgovarajućih tehničkih i postupovnih sredstava osigurati barem da:
(a)
je u razumnoj mjeri osigurana povjerljivost podataka za izradu elektroničkog potpisa koji se upotrebljavaju za izradu elektroničkog potpisa;
(b)
se podaci za izradu elektroničkog potpisa koji se upotrebljavaju za izradu elektroničkog potpisa praktički mogu pojaviti samo jedanput;
(c)
se podaci za izradu elektroničkog potpisa koji se upotrebljavaju za izradu elektroničkog potpisa ne mogu, uz razuman stupanj pouzdanja, iz njega izvesti, te da je elektronički potpis pouzdano zaštićen od krivotvorenja korištenjem trenutačno dostupnom tehnologijom;
(d)
da zakoniti potpisnik može pouzdano zaštititi podatke za izradu elektroničkog potpisa koji se koriste za izradu elektroničkog potpisa od korištenja od strane drugih osoba.
2.Kvalificirana sredstva za izradu elektroničkih potpisa ne smiju mijenjati podatke koji se potpisuju niti priječe prikazivanje takvih podataka potpisniku prije potpisivanja.
ZAHTJEVI ZA KVALIFICIRANE CERTIFIKATE ZA ELEKTRONIČKE PEČATE
Kvalificirani certifikati za elektroničke pečate sadržavaju:
(a)
naznaku, barem u obliku prikladnom za automatiziranu obradu, da je certifikat izdan kao kvalificirani certifikat za elektroničke pečate;
(b)
skup podataka koji nedvojbeno predstavljaju kvalificiranog pružatelja usluga povjerenja koji izdaje kvalificirane certifikate, uključujući barem državu članicu u kojoj pružatelj ima poslovni nastan i
—
za pravnu osobu: naziv i, kada je to primjenjivo, registracijski broj kako je navedeno u službenoj evidenciji,
—
za fizičku osobu: ime osobe;
(c)
barem naziv autora pečata i, kada je to primjenjivo, registracijski broj kako je navedeno u službenoj evidenciji;
(d)
podatke za validaciju elektroničkog pečata koji odgovaraju podacima za izradu elektroničkog pečata;
(e)
podatke o početku i kraju roka valjanosti certifikata;
(f)
identifikacijsku oznaku certifikata koja mora biti jedinstvena za tog kvalificiranog pružatelja usluga povjerenja;
(g)
napredan elektronički potpis ili napredan elektronički pečat kvalificiranog pružatelja usluga povjerenja koji izdaje certifikat;
(h)
lokaciju na kojoj je besplatno dostupan certifikat koji podržava napredan elektronički potpis ili napredan elektronički pečat iz točke (g);
kada su podaci za izradu elektroničkog pečata koji su povezani s podacima za validaciju elektroničkog pečata smješteni u kvalificiranom sredstvu za izradu elektroničkog pečata, odgovarajuću naznaku navedenog, barem u obliku prikladnom za automatiziranu obradu.
ZAHTJEVI ZA KVALIFICIRANE CERTIFIKATE ZA ►C1 AUTENTIFIKACIJU ◄ MREŽNIH STRANICA
Kvalificirani certifikati za ►C1 autentifikaciju ◄ mrežnih stranica sadrže:
(a)
naznaku, barem u obliku prikladnom za automatiziranu obradu, da je certifikat izdan kao kvalificirani certifikat za ►C1 autentifikaciju ◄ mrežnih stranica;
(b)
skup podataka koji nedvojbeno predstavljaju kvalificiranog pružatelja usluga povjerenja koji izdaje kvalificirane certifikate, uključujući barem državu članicu u kojoj pružatelj ima poslovni nastan i
—
za pravnu osobu: naziv i, kada je to primjenjivo, registracijski broj kako je navedeno u službenoj evidenciji,
za fizičke osobe: barem ime osobe kojoj je izdan certifikat, ili pseudonim; ako se koristi pseudonimom, on se mora jasno naznačiti;
(ca)
za pravne osobe: jedinstven skup podataka koji nedvojbeno predstavljaju pravnu osobu kojoj je izdan certifikat uz barem naziv pravne osobe kojoj je izdan certifikat i, ako je to primjenjivo, registracijski broj kako je navedeno u službenoj evidenciji;
elementi adrese, uključujući barem grad i državu, fizičke ili pravne osobe kojoj je izdan certifikat i, kada je to primjenjivo, kako je navedeno u službenoj evidenciji;
(e)
naziv(i) domene(-a) kojom(-ima) upravlja fizička ili pravna osoba kojoj je izdan certifikat;
(f)
podatke o početku i kraju roka valjanosti certifikata;
(g)
identifikacijsku oznaku certifikata koja mora biti jedinstvena za kvalificiranog pružatelja usluga povjerenja;
(h)
napredan elektronički potpis ili napredan elektronički pečat kvalificiranog pružatelja usluga povjerenja koji izdaje certifikat;
(i)
lokaciju na kojoj je besplatno dostupan certifikat koji podržava napredan elektronički potpis ili napredan elektronički pečat iz točke (h);
naznaku, barem u obliku prikladnom za automatiziranu obradu, da je potvrda izdana kao kvalificirana elektronička potvrda atributa;
(b)
skup podataka koji nedvojbeno predstavljaju kvalificiranog pružatelja usluga povjerenja koji izdaje kvalificiranu elektroničku potvrdu atributa, uključujući barem državu članicu u kojoj pružatelj ima poslovni nastan i:
i.
za pravnu osobu: naziv i, ako je to primjenjivo, registracijski broj kako je navedeno u službenoj evidenciji,
ii.
za fizičku osobu: ime osobe;
(c)
skup podataka koji nedvojbeno predstavljaju subjekt na koji se odnose potvrđeni atributi; ako se koristi pseudonimom, on se mora jasno naznačiti;
(d)
potvrđeni atribut odnosno potvrđene atribute, uključujući, prema potrebi, informacije potrebne za određivanje onoga što ti atributi obuhvaćaju;
(e)
podatke o početku i kraju roka valjanosti potvrde;
(f)
identifikacijsku oznaku potvrde, koja mora biti jedinstvena za kvalificiranog pružatelja usluga povjerenja i, ako je to primjenjivo, podatak o tome kojem sustavu potvrda pripada ta potvrda atributa;
(g)
kvalificirani elektronički potpis ili kvalificirani elektronički pečat kvalificiranog pružatelja usluga povjerenja koji izdaje potvrdu;
(h)
lokaciju na kojoj je besplatno dostupan certifikat koji podržava kvalificirani elektronički potpis ili kvalificirani elektronički pečat iz točke (g);
(i)
informacije ili lokaciju usluga koje se mogu koristiti za ispitivanje statusa valjanosti kvalificirane potvrde.
Na temelju članka 45.e države članice osiguravaju da se poduzmu mjere da kvalificirani pružatelji usluga povjerenja koji izdaju elektroničke potvrde atributa mogu na zahtjev korisnika elektroničkim putem provjeriti autentičnost sljedećih atributa uspoređivanjem s relevantnim autentičnim izvorom na nacionalnoj razini ili putem imenovanih posrednika priznatih na nacionalnoj razini, u skladu s pravom Unije ili nacionalnim pravom te kad se ti atributi oslanjaju na autentične izvore u javnom sektoru:
1.
adresa;
2.
dob;
3.
spol;
4.
bračno stanje;
5.
sastav obitelji;
6.
državna pripadnost ili državljanstvo;
7.
obrazovne kvalifikacije, titule i licencije;
8.
stručne kvalifikacije, titule i licencije;
9.
ovlasti i mandati za zastupanje fizičkih ili pravnih osoba;
10.
javne dozvole i odobrenja;
11.
za pravne osobe, financijski podaci i podaci o poduzeću.
ZAHTJEVI ZA ELEKTRONIČKU POTVRDU ATRIBUTA KOJU IZDAJE JAVNO TIJELO ODGOVORNO ZA AUTENTIČNI IZVOR ILI KOJA SE IZDAJE U NJEGOVO IME
Elektronička potvrda atributa koju izdaje javno tijelo odgovorno za autentični izvor ili koja se izdaje u njegovo ime sadržava:
(a)
naznaku, barem u obliku prikladnom za automatiziranu obradu, da je potvrda izdana kao elektronička potvrda atributa koju izdaje javno tijelo odgovorno za autentični izvor ili koja se izdaje u njegovo ime;
(b)
skup podataka koji nedvojbeno predstavljaju javno tijelo koje izdaje elektroničku potvrdu atributa, uključujući barem državu članicu u kojoj je to javno tijelo uspostavljeno i njegov naziv te, ako je to primjenjivo, njegov registracijski broj kako je navedeno u službenoj evidenciji;
(c)
skup podataka koji nedvojbeno predstavljaju subjekt na koji se odnose potvrđeni atributi; ako se koristi pseudonimom, on se mora jasno naznačiti;
(d)
potvrđeni atribut odnosno potvrđene atribute, uključujući, prema potrebi, informacije potrebne za određivanje onoga što ti atributi obuhvaćaju;
(e)
podatke o početku i kraju roka valjanosti potvrde;
(f)
identifikacijsku oznaku potvrde, koja mora biti jedinstvena za javno tijelo izdavatelja i, ako je to primjenjivo, podatak o tome kojem sustavu potvrda pripada ta potvrda atributa;
(g)
kvalificirani elektronički potpis ili kvalificirani elektronički pečat tijela izdavatelja;
(h)
lokaciju na kojoj je besplatno dostupan certifikat koji podržava kvalificirani elektronički potpis ili kvalificirani elektronički pečat iz točke (g);
(i)
informacije ili lokaciju usluga koje se mogu koristiti za ispitivanje statusa valjanosti potvrde.