Αριθμ. 243 ΕΞ 2022

ΦΕΚ B' 43/12.01.2022

Κανονισμός Πιστοποίησης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ).

Ο ΥΠΟΥΡΓΟΣ ΕΠΙΚΡΑΤΕΙΑΣ

Έχοντας υπόψη:

1. Τις διατάξεις:

α) Του Κανονισμού (ΕΕ) 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 23ης Ιουλίου 2014 σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (L 257/73).

β) Του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων).

γ) Του ν. 4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) - Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (Α’ 184) και ιδίως του Κεφαλαίου Θ’ και της παρ. 37 του άρθρου 107 του νόμου αυτού.

δ) Του ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις (Α’ 137)».

ε) Του π.δ. 81/2019 «Σύσταση, συγχώνευση, μετονομασία και κατάργηση Υπουργείων και καθορισμός αρμοδιοτήτων τους - Μεταφορά υπηρεσιών και αρμοδιοτήτων μεταξύ Υπουργείων» (Α’ 119).

στ) Του π.δ. 83/2019 «Διορισμός Αντιπροέδρου της Κυβέρνησης, Υπουργών, Αναπληρωτών Υπουργών και Υφυπουργών» (Α’ 121 και διόρθωση σφαλμάτων Α’ 126).

ζ) Της παρ. 4 του άρθρου 19 του π.δ. 40/2020 «Οργανισμός του Υπουργείου Ψηφιακής Διακυβέρνησης».

η) Του άρθρου 90 του Κώδικα Νομοθεσίας για την Κυβέρνηση και τα κυβερνητικά όργανα, (π.δ. 63/2005 - Α’ 98), σε συνδυασμό με την παρ. 22 του άρθρου 119 του ν. 4622/2019 (Α’ 133).

2. Την υπ’ αρ. 837/1Β/30.11.2017 απόφαση της ΕΕΤΤ «Κανονισμός Παροχής Υπηρεσιών Εμπιστοσύνης» (Β’ 4396).

3. Την υπ’ αρ. 1012/03/25.10.2021 απόφαση της ΕΕΤΤ «Αξιολόγηση συμμόρφωσης των υπηρεσιών έκδοσης εγκεκριμένων πιστοποιητικών ηλεκτρονικής υπογραφής και εγκεκριμένων ηλεκτρονικών χρονοσφραγίδων της ‘ΑΡΧΗΣ ΠΙΣΤΟΠΟΙΗΣΗΣ ΤΟΥ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ (ΑΠΕΔ)’», σύμφωνα με την οποία διαπιστώνεται η συμμόρφωση της ΑΠΕΔ με τις απαιτήσεις του Κανονισμού ΕΕ 910/2014 (eIDAS).

4. Την υπό στοιχεία Υ6/9.7.2019 απόφαση του Πρωθυπουργού «Ανάθεση αρμοδιοτήτων στον Υπουργό Επικρατείας» (Β’ 2902).

5. Την ανάγκη ρύθμισης των όρων και προϋποθέσεων για την παροχή υπηρεσιών εμπιστοσύνης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ) ως εγκεκριμένου παρόχου, σύμφωνα με τις διατάξεις του Κανονισμού ΕΕ 910/2014 (eIDAS).

6. Το γεγονός ότι με την έκδοση της παρούσας δεν προκαλείται δαπάνη σε βάρος του κρατικού προϋπολογισμού, αποφασίζουμε:

1. Εισαγωγή

Η παρούσα αποτελεί τον Κανονισμό Πιστοποίησης της ΑΡΧΗΣ ΠΙΣΤΟΠΟΙΗΣΗΣ του ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ - ΑΠΕΔ, του άρθρου 58 του ν. 4727/2020, όπως τροποποιήθηκε με το άρθρο 164 του ν. 4808/2021, με την οποία καθορίζονται οι όροι και οι προϋποθέσεις για την παροχή των υπηρεσιών εμπιστοσύνης από την ΑΠΕΔ, στη δομή της οποίας περιλαμβάνονται η Πρωτεύουσα Αρχή Πιστοποίησης (ΠΑΠ), οι Υποκείμενες Αρχές Πιστοποίησης (ΥπΑΠ), οι Αρχές Εγγραφής και τα Εντεταλμένα Γραφεία, προς το σκοπό της εν γένει παροχής υπηρεσιών εμπιστοσύνης του Ελληνικού Δημοσίου, μέσω της Υποδομής Δημοσίου Κλειδιού της ΑΠΕΔ, η οποία αναλύεται στα επιμέρους κεφάλαια του παρόντος. Η ΑΠΕΔ είναι αρμόδια για την έκδοση και διαχείριση πιστοποιητικών για την παροχή υπηρεσιών εμπιστοσύνης σε όλους τους φορείς του δημοσίου τομέα, καθώς και σε φυσικά ή νομικά πρόσωπα ή νομικές οντότητες.

Ο Κανονισμός Πιστοποίησης καθορίζει την Πολιτική Πιστοποιητικού της ΑΠΕΔ (Ενότητα Α), τη Δήλωση Πρακτικής των Υποκείμενων Αρχών Πιστοποίησης της ΑΠΕΔ (Ενότητα Β), εξειδικεύει τους όρους και τις προϋποθέσεις για την παροχή Εγκεκριμένων Υπηρεσιών Εμπιστοσύνης σύμφωνα με την Πολιτική Πιστοποιητικού της ΑΠΕΔ και επιπλέον καθορίζει την Πολιτική Πιστοποιητικού και τη Δήλωση Πρακτικής της (Υποκείμενης) Αρχής Χρονοσφραγίδας (Ενότητα Γ).

Ειδικότερα, τα πιστοποιητικά υπηρεσιών εμπιστοσύνης της ΑΠΕΔ αποτελούν ηλεκτρονικές βεβαιώσεις, με τα οποία:

α) καθίσταται δυνατή η χρήση υπηρεσιών εμπιστοσύνης από τον κάτοχο αυτού και

β) ταυτοποιείται ο κάτοχος του πιστοποιητικού μέσω της επιβεβαίωσης του ονόματος ή του ψευδωνύμου του.

Το περιεχόμενο και οι απαιτήσεις των εγκεκριμένων πιστοποιητικών ορίζονται στον Κανονισμό eIDAS και τα Παραρτήματα αυτού, ενώ η ισχύς του πιστοποιητικού άρχεται από την ημερομηνία που αναγράφεται πάνω σε αυτό και σε κάθε περίπτωση όχι νωρίτερα από την καταχώριση των δεδομένων του κατόχου, κατά τη διαδικασία ηλεκτρονικής ταυτοποίησης του άρθρου 57 του ν. 4727/2020, στη βάση δεδομένων που τηρεί ο πάροχος υπηρεσιών εμπιστοσύνης.

Τέλος, η ισχύς του πιστοποιητικού λήγει:

α) με την παρέλευση της ημερομηνίας λήξης που αναγράφεται πάνω σε αυτό, ή

β) κατόπιν ανάκλησης του πιστοποιητικού σύμφωνα με το άρθρο 55 του ιδίου νόμου.

Από την έναρξη ισχύος της παρούσας καταργείται κάθε προηγούμενη απόφαση που ρυθμίζει το αντικείμενο της παρούσας με διαφορετικό τρόπο.

Η παρούσα ισχύει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.

Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.

Αθήνα, 5 Ιανουαρίου 2022

Ο Υπουργός

ΚΥΡΙΑΚΟΣ ΠΙΕΡΡΑΚΑΚΗΣ