Detaljmotivering

Det första lagförslaget

8 § Kvalificerade certifikat som tillhandahålls av en certifikatutfärdare som inte är etablerad i Finland.

I lagförslaget i propositionen konstateras att ett certifikat som anges vara kvalificerat och som tillhandahålls av en certifikatutfärdare som inte är etablerad i Finland anses uppfylla kraven i 7 §, om kraven i de fyra punkterna i paragrafen uppfylls. Enligt vad utskottet har erfarit kan kraven i 7 § tolkas som att de bara gäller informationen i certifikatet, vilket inte är ett tillräckligt krav för ett kvalificerat certifikat. Av ett sådant certifikat skall också kunna förutsättas att villkoren för certifikatutfärdare i 10—15 § uppfylls. Därför föreslår utskottet en sådan ändring i paragrafen att certifikatet skall uppfylla kraven på ett kvalificerat certifikat i denna lag. Utskottet har gjort en ändring i detta syfte i paragrafen.

10 § Allmänna skyldigheter för certifikatutfärdare som tillhandahåller allmänheten kvalificerade certifikat.

Grundlagsutskottet har påpekat att certifikatutfärdare enligt föreslagna 10 § 1 mom. skall bedriva sin verksamhet på ett omsorgsfullt, tillförlitligt och ändamålsenligt sätt. Vidare anser det att verksamhetens ändamålsenlighet i sig innebär ett krav på att inga kunder får diskrimineras och att det är viktigt att ta in en explicit bestämmelse om detta i paragrafen. Därför föreslår utskottet att momentet kompletteras med att certifikatutfärdaren inte får diskriminera sina kunder. Utskottet har gjort en ändring i detta syfte i momentet.

12 § Utfärdande av kvalificerade certifikat.

Grundlagsutskottet har uppmärksammat skyldigheten i paragrafens 2 mom. för certifikatutfärdaren att informera den som anhåller om ett kvalificerat certifikat om villkoren för användningen innan avtal ingås. Utskottet påpekar att lagen kan behandlas i vanlig lagstiftningsordning förutsatt att den kompletteras med att informationen alltid måste ges åtminstone på finska eller svenska. Därför föreslår utskottet att det finska och det svenska språket nämns i momentet. Utskottet har gjort en ändring i detta syfte i momentet.

14 § Register som skall föras av certifikatutfärdare som tillhandahåller allmänheten kvalificerade certifikat.

I sitt utlåtande uppmärksammar grundlagsutskottet de faktorer som skall antecknas i ett certifikatregister enligt 1 mom. Där skall antecknas till exempel vilket förfarande för identifiering av sökanden som har tillämpats då det kvalificerade certifikatet utfärdades. Enligt propositionens motivering kan också uppgifter ur ett relevant dokument, t.ex. passnummer, antecknas i registret. Grundlagsutskottet påpekar att detta med beaktande av skyddet för personuppgifter i 10 § 1 mom. i grundlagen måste skrivas in i lagen för exakthetens skull. Därför föreslår utskottet att också den handling som eventuellt använts för att identifiera behövliga uppgifter skall nämnas i 2 punkten.

Utskottet har uppmärksamgjorts på att certifikatutfärdaren enligt propositionen skall registrera information för ett eventuellt senare behov än kontroll av certifikatets giltighet och inte bara debiteringen. Vid utfrågningen av sakkunniga har det understrukits att den som åberopar ett rättsförhållande i regel också skall bevisa att det existerar. Därmed skulle det falla sig naturligast, och med tanke på integritetsskyddet också vara bäst, att den som har utfört kontrollen har skyldighet att registrera en uppgift om ett certifikats existens och utförd kontroll. I detta sammanhang har det föreslagits att certifikatutfärdaren till exempel kunde ge en bekräftelse utifrån en förfrågan. Mottagaren får då en uppgift om bekräftelsen och tidpunkten och kan med hjälp av den bevisa att åtgärden har utförts.

I detta sammanhang har utskottet gjorts uppmärksamt på att lagförslaget inte på något vis inskränker frivillig tillämpning av förfarandet, men samtidigt har det ansetts att det inte är skäl att göra det obligatoriskt. Därför föreslår utskottet att också en certifikatutfärdare som registrerar en uppgift om kontroll av en spärrlista för debitering så fritt som möjligt skall kunna tillämpa sitt system. Utfärdaren skall inte behöva registrera en uppgift om kontroll av spärrlistan i det fall att utfärdaren frivilligt på annat sätt tillgodoser den parts rättsskydd som litar på certifikatet. Utskottet föreslår därför att 2 mom. kompletteras med att det inte är nödvändigt att i certifikatregistret registrera sådana uppgifter om kontroll av certifikat på spärrlistan som avses i 21 §, om utfärdaren i övrigt ser till att den part som litar på certifikatet kan lägga fram ett tillförlitligt bevis på att spärrlistan kontrollerats på behörigt sätt.

Förvaltningsutskottet menar att 3 mom. bör preciseras vad gäller spärrlistans offentlighet. Om spärrlistan är öppen för allmänheten kan det hindra kontroll av att ett certifikat på fakturering enligt 21 § existerar. Enligt vad utskottet har erfarit bör spärrlistan läggas upp så att uppgifterna är tillgängliga för de parter som förlitar sig på kvalificerade certifikat, eftersom en part som förlitar sig på den elektroniska signaturen bara på spärrlistan kan konstatera att ett certifikat eventuellt har återkallats. Meningen är inte att föreskriva närmare om hur uppgifterna skall göras tillgängliga för parter som förlitar sig på certifikaten. Utfärdaren skall kunna tillgodose kravet på lämpligaste sätt. Spärrlistan kan läggas upp till exempel så att bara identifieringskoden för det kvalificerade certifikatet antecknas på listan. Då kommer spärrlistan inte att innehålla uppgifter som hänför sig till certifikatets innehavare. För en part som litar på det kvalificerade certifikatet räcker det att parten med hjälp av identifieringskoden kan kontrollera om det kvalificerade certifikatet har återkallats eller inte. Om uppgifter om dennes person bör undertecknarens uttryckliga samtycke till det inhämtas. För verifieringen räcker det att spärrlistan är tillgänglig för alla parter som förlitar sig på de kvalificerade certifikaten och därför föreslår utskottet en ändring i detta syfte i tillgängligheten till spärrlistan.

Utskottet har gjort en ändring i detta syfte i paragrafen.

16 § Skadeståndsansvar för certifikatutfärdare som tillhandahåller allmänheten kvalificerade certifikat.

Förvaltningsutskottet framhåller i sitt utlåtande att hänvisningen i 3 mom. till certifikatutfärdaren enligt 1 mom. inte behövs, eftersom certifikatutfärdaren uttryckligen nämns i det inledande stycket. Det föreslår vidare att sista meningen i paragrafens 4 mom. för klarhetens skull bryts ut och görs till ett fristående nytt 5 mom. Utskottet har gjort en ändring i detta syfte i paragrafen.

21 § Kontroll av certifikats giltighetstid.

Lagförslagets rubrik "Kontroll av certifikats giltighetstid" är missvisande. Rubriken bör gälla registrering av uppgift om kontroll av certifikatens giltighetstid, eftersom uppgifter om kontrollen behövs för fakturering eller för verifiering av rättshandlingar med stöd av elektronisk signatur som bekräftats med certifikat. Utskottet föreslår därför att paragrafrubriken preciseras.

I paragraftexten är det dessutom bättre att tala om registrering i stället för lagring, eftersom det i 14 § i linje med allmän adb-terminologi talas om registreringsrätt när det hänvisas till 21 §.

Utskottet har gjort ändringar i detta syfte i paragrafen.

22 § Allmän styrning och tillsyn.

I den allmänna motiveringen till propositionen påpekas att propositionen inte inverkar på statsbudgeten och att Kommunikationsverket finansierar sina utgifter med inkomster som tas ut i form av kontrollavgifter hos de kontrollerade. Dessa kontrollavgifter kommer att tas ut av certifikatutfärdare och kontrollorgan. I lagen finns inga bestämmelser om avgifter för kontroller och andra prestationer och därför föreslår utskottet att en hänvisning till lagen om grunderna för avgifter till staten (150/1992) tas in i ett nytt moment. Det betyder att 3 mom. i propositionen blir nya 4 mom. Utskottet har preciserat paragrafen på detta sätt.

24 § Inspektionsrätt.

Grundlagsutskottet uppmärksammar i sitt utlåtande det som föreskrivs i paragrafen om rätt för en inspektör som Kommunikationsverket har förordnat att utföra inspektioner. Trots att det indirekt framgår av 2 mom. att inspektionsrätten inte kommer att utvidgas till lokaler som omfattas av det grundlagstryggade hemfridsskyddet bör detta enligt grundlagsutskottet nämnas i paragrafen. Trafikutskottet föreslår därför att inspektioner skall kunna göras i lokaler som inte omfattas av hemfridsskyddet. Utskottet har ändrat 2 mom. i enlighet med detta.

Det andra lagförslaget

Ingressen.

Kommunikationsförvaltningslagens 2 § ändrades 14.6.2002 genom lag 493/2002. Utskottet föreslår därför att ingressen också ändras. Utskottet har gjort motsvarande ändringar i ingressen.

2 §. Kommunikationsverkets uppgifter.

Av de skäl som nämns ovan har paragrafen tagits in i det andra lagförslaget i den form den har i lag 493/2002. Utskottet har gjort motsvarande ändringar i utformningen av paragrafen.