32016D0650

Ákvörðun 650/2016 (Commission implementing decision (EU) 2016/650) felur í sér tímabundna lausn á því að staðlar sem gilda um rafrænan undirskriftarbúnað skv. II viðauka reglugerðar 910/2014/ESB ná ekki yfir miðlægar rafrænan undirskriftarbúnað þar sem notandi treystir traustþjónustuveitanda fyrir stjórn undirskriftarumhverfis. Þessi ákvörðun vísar til staðla þar um og opnar fyrir notkun slíkra lausna og gildir líka um rafrænan innsiglisbúnað. Í aðfararorðum með reglugerð ESB nr. 910/2014 er að finna umfjöllun að því er varðar miðlægar rafrænar undirskriftir sem er skýrandi fyrir þetta:

52) The creation of remote electronic signatures, where the electronic signature creation environment is managed by a trust service provider on behalf of the signatory, is set to increase in the light of its multiple economic benefits. However, in order to ensure that such electronic signatures receive the same legal recognition as electronic signatures created in an entirely user-managed environment, remote electronic signature service providers should apply specific management and administrative security procedures and use trustworthy systems and products, including secure electronic communication channels, in order to guarantee that the electronic signature creation environment is reliable and is used under the sole control of the signatory. Where a qualified electronic signature has been created using a remote electronic signature creation device, the requirements applicable to qualified trust service providers set out in this Regulation should apply.

52) Gert er ráð fyrir að miðlægar rafrænar undirskriftir (e. remote electronic signatures), þar sem rafrænu undirskriftarumhverfi er stjórnað af traustþjónustuveitanda fyrir hönd undirritandans, aukist í ljósi margþætts efnahagslegs ávinnings af þeim. Til að tryggja að slíkar rafrænar undirskriftir njóti sömu lagalegrar viðurkenningar og rafrænar undirskriftir í umhverfi sem er að fullu stjórnað afnotandans, ættu þjónustuveitendur fyrir miðlægar rafrænar undirskriftir samt sem áður að beita sérstöku öryggisverklagi við stjórnun og stjórnsýslu og nota áreiðanleg kerfi og vörur, þ.m.t. öruggar rafrænar samskiptarásir, til að tryggja að rafrænt undirskriftarumhverfi sé áreiðanlegt og undirritandinn hafi einnstjórn á notkun þess. Þegar fullgild rafræn undirskrift hefur verið mynduðmeð miðlægum rafrænum undirskriftarbúnaði ættu kröfurnar, sem gilda um fullgilda traustþjónustuveitendur, sem settar eru fram í þessari reglugerð, að gilda.