Wiadomość 001
Informacja od Komisji - TRIS/(2024) 3429
dyrektywa (UE) 2015/1535
Powiadomienie: 2024/0700/SE
Powiadomienie o projekcie tekstu przez państwo członkowskie
Notification – Notification – Notifzierung – Нотификация – Oznámení – Notifikation – Γνωστοποίηση – Notificación – Teavitamine – Ilmoitus – Obavijest – Bejelentés – Notifica – Pranešimas – Paziņojums – Notifika – Kennisgeving – Zawiadomienie – Notificação – Notificare – Oznámenie – Obvestilo – Anmälan – Fógra a thabhairt
Does not open the delays - N'ouvre pas de délai - Kein Fristbeginn - Не се предвижда период на прекъсване - Nezahajuje prodlení - Fristerne indledes ikke - Καμμία έναρξη προθεσμίας - No abre el plazo - Viivituste perioodi ei avata - Määräaika ei ala tästä - Ne otvara razdoblje kašnjenja - Nem nyitja meg a késéseket - Non fa decorrere la mora - Atidėjimai nepradedami - Atlikšanas laikposms nesākas - Ma jiftaħx il-perijodi ta’ dewmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Nu deschide perioadele de stagnare - Nezačína oneskorenia - Ne uvaja zamud - Inleder ingen frist - Ní osclaíonn sé na moilleanna
MSG: 20243429.PL
1. MSG 001 IND 2024 0700 SE PL 18-12-2024 SE NOTIF
2. Sweden
3A. Kommerskollegium
3B. Myndigheten för digital förvaltning
4. 2024/0700/SE - SERV10 - Podpis elektroniczny i dokumenty
5. Szwedzkie ramy zaufania w zakresie identyfikacji elektronicznej
6. Usługi identyfikacji elektronicznej
7.
8. Dostawcy, którzy złożyli wniosek o poddanie się przeglądowi i zatwierdzeniu przez Agencję ds. Administracji Cyfrowej, muszą przestrzegać szwedzkich ram zaufania w zakresie identyfikacji elektronicznej zgodnie z tymi ramami. Ramy obejmują między innymi warunki dotyczące:
- organizacji i zarządzania dostawcy,
- bezpieczeństwa fizycznego, administracyjnego i osobowego,
- bezpieczeństwa technicznego,
- identyfikacji i rejestracji,
- projektowania pomocy technicznych,
- weryfikacji tożsamości elektronicznej posiadaczy oraz
- wydawania świadectw tożsamości.
Szwedzkie ramy zaufania w zakresie identyfikacji elektronicznej opierają się na normach międzynarodowych wyrażonych między innymi w rozporządzeniu eIDAS (rozporządzenie wykonawcze Komisji (UE) 2015/1502 z dnia 8 września 2015 r. ustanawiające minimalne specyfikacje techniczne i procedury dotyczące poziomów bezpieczeństwa środków identyfikacji elektronicznej na podstawie art. 8 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE) (rozporządzenie eIDAS). Ramy zaufania zawierają jednak również przepisy wyjaśniające, co ma zastosowanie do szwedzkich identyfikacji elektronicznych stosowanych w Szwecji.
Klauzula wzajemnej uznawalności
Szwedzkie ramy zaufania w zakresie identyfikacji elektronicznej mają zastosowanie w szczególności do identyfikacji elektronicznych szwedzkich użytkowników. Ramy zaufania zawierają przepisy określone w aktach wykonawczych do rozporządzenia eIDAS, aby ułatwić identyfikację transgraniczną na mocy rozporządzenia eIDAS, ale istnieją również przepisy, które wyjaśniają, co ma zastosowanie do szwedzkich identyfikacji elektronicznych, gdy są one wykorzystywane w Szwecji. Nie można zatem uznać, że istnieją tak zharmonizowane przepisy, aby można było przewidzieć klauzulę wzajemnego uznawania.
9. Ramy zaufania mają na celu ustanowienie wspólnych wymogów dla wydawców identyfikacji elektronicznej poddanych audytowi i zatwierdzonych przez Agencję ds. Administracji Cyfrowej. Wymogi są podzielone na różne klasy ochrony – poziomy zapewnienia – które odpowiadają różnym stopniom bezpieczeństwa technicznego i operacyjnego po stronie emitenta oraz różnym stopniom weryfikacji, czy osoba, której wydano dokument identyfikacji elektronicznej, rzeczywiście jest tym, za kogo się podaje.
Jak stwierdzono w przepisach szwedzkiej Agencji ds. Administracji Cyfrowej dotyczących wymogów w zakresie wniosków dostawców o objęcie systemami autoryzacji identyfikacji elektronicznej i poczty cyfrowej, dostawcy usług identyfikacji elektronicznej muszą zostać poddani audytowi i zatwierdzeni przez szwedzką Agencję ds. Administracji Cyfrowej zgodnie ze szwedzkimi ramami zaufania w zakresie identyfikacji elektronicznej. Celem tego wymogu jest zapewnienie, aby usługi identyfikacji elektronicznej zawarte w systemach autoryzacji identyfikacji elektronicznej spełniały wystarczająco wysoki standard bezpieczeństwa itp.
10. Odniesienia do tekstów podstawowych: Teksty podstawowe zostały przekazane w ramach wcześniejszego powiadomienia:
2024/0697/SE
11. Nie
12.
13. Nie
14. Nie
15. Nie
16.
Aspekty TBT: Nie
Aspekty SPS: Nie
**********
Komisja Europejska
Punkt kontaktowy Dyrektywa (UE) 2015/1535
e-mail: grow-dir2015-1535-central@ec.europa.eu
