Κανονισμός Πιστοποίησης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ).

---

Υπουργική Απόφαση Αριθμ. 13864/2024

ΦΕΚ 2403/Β/22-4-2024      

Κανονισμός Πιστοποίησης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ).

Ο ΥΠΟΥΡΓΟΣ ΨΗΦΙΑΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ

Έχοντας υπόψη:

1. Τις διατάξεις:

α) Του Κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23 ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (L 257),

β) του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (L 119), γ) του ν. 4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) - Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (Α' 184), και ιδίως του Κεφαλαίου Θ' και της παρ. 37 του άρθρου 107 αυτού,

δ) του ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις» (Α' 137), ε) του π.δ. 40/2020 «Οργανισμός του Υπουργείου Ψηφιακής Διακυβέρνησης»,

στ) του π.δ. 77/2023 «Σύσταση Υπουργείου και μετονομασία Υπουργείων-Σύσταση, κατάργηση και μετονομασία Γενικών και Ειδικών Γραμματειών-Μεταφορά αρμοδιοτήτων, υπηρεσιακών μονάδων, θέσεων προσωπικού και εποπτευόμενων φορέων» (Α' 130),

ζ) του π.δ. 79/2023 «Διορισμός Υπουργών, Αναπληρωτών Υπουργών και Υφυπουργών» (Α' 131), η) του άρθρου 90 του Κώδικα της νομοθεσίας για την Κυβέρνηση και τα κυβερνητικά όργανα (π.δ. 63/2005, Α' 98), σε συνδυασμό με την περ. 22 του άρθρου 119 του ν. 4622/2019 (Α' 133).

2. Την υπό στοιχεία 245 ΕΞ 2022/5.1.2022 απόφαση του Υπουργού Επικρατείας «Έναρξη λειτουργίας της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ)» (Β' 43).

3. Την υπό στοιχεία 243 ΕΞ 2022/5.1.2022 απόφαση του Υπουργού Επικρατείας «Κανονισμός Πιστοποίησης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ)» (Β' 43).

4. Την υπό στοιχεία 2051 ΕΞ 2022/19.1.2022 κοινή απόφαση των Υπουργών Ψηφιακής Διακυβέρνησης και Επικρατείας «Καθορισμός οργανικών μονάδων της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ)» (Β' 216).

5. Την υπό στοιχεία 837/1Β/30.11.2017 απόφαση της Εθνικής Επιτροπής Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ) «Κανονισμός Παροχής Υπηρεσιών Εμπιστοσύνης» (Β' 4396).

6. Την υπ' αρ. 1012/03/25.10.2021 απόφαση της ΕΕΤΤ «Αξιολόγηση συμμόρφωσης των υπηρεσιών έκδοσης εγκεκριμένων πιστοποιητικών ηλεκτρονικής υπογραφής και εγκεκριμένων ηλεκτρονικών χρονοσφραγίδων της ΑΡΧΗΣ ΠΙΣΤΟΠΟΙΗΣΗΣ ΤΟΥ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ (ΑΠΕΔ)», σύμφωνα με την οποία διαπιστώνεται η συμμόρφωση της ΑΠΕΔ με τις απαιτήσεις του Κανονισμού (ΕΕ) αριθ. 910/2014 (eIDAS).

7. Το γεγονός ότι από τις διατάξεις της παρούσας απόφασης δεν προκαλείται δαπάνη σε βάρος του κρατικού προϋπολογισμού.

8. Την ανάγκη τροποποίησης των όρων και προϋποθέσεων για την παροχή υπηρεσιών εμπιστοσύνης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ) ως εγκεκριμένου παρόχου, σύμφωνα με τις διατάξεις του Κανονισμού (ΕΕ) αριθ. 910/2014 (eIDAS), προκειμένου να αναβαθμιστούν οι υπηρεσίες που παρέχει και συγκεκριμένα:

α. Η υπηρεσία της εξ αποστάσεως ταυτοποίησης, β. η διασύνδεση με το Μητρώο Πολιτών, γ. η ανάκληση του πιστοποιητικού σε περίπτωση αδυναμίας λειτουργίας της εφαρμογής, λόγω αιφνίδιου και απρόβλεπτου γεγονότος και

δ. η δυνατότητα έκδοσης εγκεκριμένων πιστοποιητικών ηλεκτρονικής υπογραφής μέσω εξ αποστάσεως (απομακρυσμένης) συσκευής (Εγκεκριμένης Διάταξης Δημιουργίας Υπογραφής), αποφασίζουμε:

 

Άρθρο 1

1. Εισαγωγή

Η παρούσα αποτελεί τον Κανονισμό Πιστοποίησης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ), του άρθρου 58 του ν. 4727/2020, όπως τροποποιήθηκε με το άρθρο 164 του ν. 4808/2021, με την οποία καθορίζονται οι όροι και οι προϋποθέσεις για την παροχή των υπηρεσιών εμπιστοσύνης από την ΑΠΕΔ, στη δομή της οποίας περιλαμβάνονται η Πρωτεύουσα Αρχή Πιστοποίησης (ΠΑΠ), οι Υποκείμενες Αρχές Πιστοποίησης (ΥπΑΠ), οι Αρχές Εγγραφής και τα Εντεταλμένα Γραφεία, προς τον σκοπό της εν γένει παροχής υπηρεσιών εμπιστοσύνης του Ελληνικού Δημοσίου, μέσω της Υποδομής Δημοσίου Κλειδιού της ΑΠΕΔ, η οποία αναλύεται στα επιμέρους κεφάλαια του παρόντος. Η ΑΠΕΔ είναι αρμόδια για την έκδοση και διαχείριση πιστοποιητικών για την παροχή υπηρεσιών εμπιστοσύνης σε όλους τους φορείς του δημοσίου τομέα, καθώς και σε φυσικά ή νομικά πρόσωπα ή νομικές οντότητες.

Ο Κανονισμός Πιστοποίησης καθορίζει την Πολιτική Πιστοποιητικού της ΑΠΕΔ (Ενότητα Α), τη Δήλωση Πρακτικής των Υποκείμενων Αρχών Πιστοποίησης της ΑΠΕΔ (Ενότητα Β), εξειδικεύει τους όρους και τις προϋποθέσεις για την παροχή Εγκεκριμένων Υπηρεσιών Εμπιστοσύνης σύμφωνα με την Πολιτική Πιστοποιητικού της ΑΠΕΔ και επιπλέον καθορίζει την Πολιτική Πιστοποιητικού και τη Δήλωση Πρακτικής της (Υποκείμενης) Αρχής Χρονοσφραγίδας (Ενότητα Γ).

Ειδικότερα, τα πιστοποιητικά υπηρεσιών εμπιστοσύνης της ΑΠΕΔ αποτελούν ηλεκτρονικές βεβαιώσεις, με τα οποία: α) καθίσταται δυνατή η χρήση υπηρεσιών εμπιστοσύνης από τον κάτοχο αυτού και β) ταυτοποιείται ο κάτοχος του πιστοποιητικού μέσω της επιβεβαίωσης του ονόματος ή του ψευδωνύμου του. Το περιεχόμενο και οι απαιτήσεις των εγκεκριμένων πιστοποιητικών ορίζονται στον Κανονισμό eIDAS και τα Παραρτήματα αυτού, ενώ η ισχύς του πιστοποιητικού άρχεται από την ημερομηνία που αναγράφεται πάνω σε αυτό και σε κάθε περίπτωση όχι νωρίτερα από την καταχώριση των δεδομένων του κατόχου, κατά τη διαδικασία ηλεκτρονικής ταυτοποίησης του άρθρου 57 του ν. 4727/2020, στη βάση δεδομένων που τηρεί ο πάροχος υπηρεσιών εμπιστοσύνης. Τέλος, η ισχύς του πιστοποιητικού λήγει: α) με την παρέλευση της ημερομηνίας λήξης που αναγράφεται πάνω σε αυτό, ή β) κατόπιν ανάκλησης του πιστοποιητικού σύμφωνα με το άρθρο 55 του ιδίου νόμου.

2. Κανονισμός Πιστοποίησης της ΑΡΧΗΣ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ (ΑΠΕΔ)

(Ακολουθεί ο Κανονισμός Πιστοποίησης για τον οποίο βλέπε στο οικείο ΦΕΚ)

 

Άρθρο 2

Με την παρούσα καταργείται η υπό στοιχεία 243 ΕΞ 2022/5.1.2022 απόφαση του Υπουργού Επικρατείας «Κανονισμός Πιστοποίησης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ)» (Β' 43).

 

Άρθρο 3

Η ισχύς της παρούσας απόφασης αρχίζει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.

Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.

Αθήνα, 17 Απριλίου 2024