L_202501571BG.000101.fmx.xml

РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2025/1571 НА КОМИСИЯТА

от 29 юли 2025 година

за определяне на правила за прилагането на Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета по отношение на форматите и процедурите за годишните доклади на надзорните органи

ЕВРОПЕЙСКАТА КОМИСИЯ,

като взе предвид Договора за функционирането на Европейския съюз,

като взе предвид Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (1), и по-специално член 46а, параграф 7 и член 46б, параграф 7 от него,

като има предвид, че:

(1)

Надзорните органи за европейските портфейли за цифрова самоличност, определени съгласно член 46а, параграф 1 от Регламент (ЕС) № 910/2014, и надзорните органи за удостоверителни услуги, определени съгласно член 46б, параграф 1 от посочения регламент („надзорните органи“), трябва да предоставят на Комисията съответната информация за надзорните си дейности съгласно член 46а, параграф 6 и член 46б, параграф 6 от същия регламент.

(2)

За да се създаде прозрачен и надежден източник на информация относно надзорните дейности на надзорните органи, да се гарантира, че обменът на данни с Комисията е сигурен и проверим, и да се намали административната сложност, надзорните органи следва да представят годишните доклади в определен формат, който е машинночетим и подходящ за автоматизирано обработване.

(3)

За да се улесни обменът на добри практики между надзорните органи и да се осигури последователен и ефикасен надзор във всички държави членки, от съществено значение е годишните доклади на надзорните органи да съдържат изчерпателна и надлежна информация. По-специално надзорните органи следва да докладват за своите дейности, свързани с елементи, които биха могли да засилят сътрудничеството, включително, наред с другото, подробности за извършените и планираните надзорни дейности, установените предизвикателства, проверките, всяко уведомление за значителен пробив в сигурността или нарушаване на целостта, подадено от надзорния орган до компетентните органи на съответната държава членка съгласно Директива (ЕС) 2022/2555 на Европейския парламент и на Съвета (2), и съдействието между надзорните органи съгласно членове 46в и 46г от Регламент (ЕС) № 910/2014. Освен това, тъй като тази информация в годишните доклади трябва да бъде предоставена на Европейския парламент и на Съвета съгласно член 46а, параграф 6 и член 46б, параграф 6 от Регламент (ЕС) № 910/2014, информацията, представяната информация ще служи за целите на прозрачността и достъпността на информацията. Поради това всички надзорни органи следва да представят информацията, посочена в приложения I и II към настоящия регламент.

(4)

Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (3) и, когато е целесъобразно, Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (4) и Директива 2002/58/ЕО на Европейския парламент и на Съвета (5) се прилагат по отношение на дейностите по обработване на всички лични данни съгласно настоящия регламент.

(5)	Европейският надзорен орган по защита на данните беше консултиран в съответствие с член 42, параграф 1 от Регламент (ЕС) 2018/1725 и прие своето становище на 28 май 2025 г.

(6)	Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, създаден съгласно член 48 от Регламент (ЕС) № 910/2014,

ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:

Член 1

Формат и процедури на годишните доклади

1. Надзорните органи представят на Комисията годишните си доклади, посочени в член 46а, параграф 6 и член 46б, параграф 6 от Регламент (ЕС) № 910/2014, по осигурен от Комисията сигурен електронен канал.

2. Надзорните органи предоставят информацията в годишните си отчети само веднъж, като използват повторно предходно подадена информация, когато е целесъобразно.

3. Надзорните органи за европейските портфейли за цифрова самоличност, посочени в член 46а, параграф 1 от Регламент (ЕС) № 910/2014, гарантират, че техните годишни доклади включват най-малко информацията, посочена в приложение I към настоящия регламент.

4. Надзорните органи за удостоверителните услуги, посочени в член 46б, параграф 1 от Регламент (ЕС) № 910/2014, гарантират, че техните годишни доклади включват най-малко информацията, посочена в приложение II към настоящия регламент.

Член 2

Влизане в сила

Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

Съставено в Брюксел на 29 юли 2025 година.

За Комисията

Председател

Ursula VON DER LEYEN

(1) ОВ L 257, 28.8.2014 г., стр. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Директива (ЕС) 2022/2555 на Европейския парламент и на Съвета от 14 декември 2022 година относно мерки за високо общо ниво на киберсигурност в Съюза, за изменение на Регламент (ЕС) № 910/2014 и Директива (ЕС) 2018/1972 и за отмяна на Директива (ЕС) 2016/1148 (Директива МИС 2) (OB L 333, 27.12.2022 г., стр. 80, ELI: http://data.europa.eu/eli/dir/2022/2555/oj).

(3) Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(4) Регламент (EC) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (OB L 295, 21.11.2018 г., стр. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(5) Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (ОВ L 201, 31.7.2002 г., стр. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

ПРИЛОЖЕНИЕ I

Информация, която трябва да бъде включена в годишните доклади на надзорните органи за европейските портфейли за цифрова самоличност

Годишните доклади на надзорните органи за европейските портфейли за цифрова самоличност включват най-малко следната информация:

1)	име, адрес и данни за контакт на надзорния орган, който представя годишния доклад;

2)	когато в съответствие с член 46а, параграф 1 от Регламент (ЕС) № 910/2014 е определен повече от един надзорен орган — обхвата на надзорните дейности на надзорния орган, който представя годишния доклад;

3)	описание на организацията, структурата, ресурсите и възможностите на надзорния орган;

описание на последващите и предварителните надзорни дейности за всеки доставчик на портфейл, извършени през предходната календарна година съгласно член 46а, параграф 3, буква а), включително случаи на предполагаеми или потенциални нарушения на Регламент (ЕС) № 910/2014, и обобщение на установените основни предизвикателства;

обобщение на проверките на място и на дейностите по надзор от разстояние, извършени от надзорния орган, включително най-малко следната информация:

а)	идентифициране на доставчиците на портфейли;

б)	засегнати технологични решения за портфейл;

в)	обобщение на резултатите;

г)	всички наложени мерки;

д)	всички действия, предприети от надзорния орган;

6)	описание на последващите надзорни дейности, извършвани съгласно член 46а, параграф 3, буква б) от Регламент (ЕС) № 910/2014, и обобщение на установените основни предизвикателства;

описание на всички уведомления за значителни пробиви в сигурността или нарушаване на целостта, изпратени от надзорния орган до компетентните органи на съответната държава членка, определени или създадени съгласно член 8, параграф 1 от Директива (ЕС) 2022/2555, до единните звена за контакт на съответната държава членка, определени или създадени съгласно член 8, параграф 3 от Директива (ЕС) 2022/2555, до единните звена за контакт на другите съответни държави членки, определени съгласно член 46в, параграф 1 от Регламент (ЕС) № 910/2014, или до обществеността;

8)	информация относно отправени до доставчици на портфейли искания за отстраняване на всяко нарушение на изискванията, определени в Регламент (ЕС) № 910/2014;

9)	описание на случаите, в които регистрацията на доверяващи се страни в механизма, посочен в член 5б, параграф 7 от Регламент (ЕС) № 910/2014, е била отменена поради незаконно използване или използване с цел измама на европейския портфейл за цифрова самоличност;

10)	описание на всяко сътрудничество или оказано съдействие на други надзорни органи, установени в други държави членки, в съответствие с член 46в и член 46д от Регламент (ЕС) № 910/2014, както и обобщение на резултатите от това сътрудничество;

11)	честота и естество на сътрудничеството с компетентни надзорни органи, установени съгласно член 51 от Регламент (ЕС) 2016/679;

12)	прогноза за надзорните дейности и приоритети, върху които надзорният орган възнамерява да се съсредоточи през следващата година.

ПРИЛОЖЕНИЕ II

Информация, която трябва да бъде включена в годишните доклади на надзорните органи за удостоверителните услуги

Годишните доклади на надзорните органи включват най-малко следната информация:

1)	име, адрес и данни за контакт на надзорния орган, който представя годишния доклад;

2)	когато в съответствие с член 46б, параграф 1 от Регламент (ЕС) № 910/2014 е определен повече от един надзорен орган — обхвата на надзорните дейности на надзорния орган, който представя годишния доклад;

3)	описание на организацията, структурата, ресурсите и възможностите на надзорния орган, подаващ годишния доклад;

описание на надзорните дейности, извършени съгласно член 46б, параграф 3, букви а) и б) през календарната година, за която се докладва, във връзка с доставчици на неквалифицирани и квалифицирани удостоверителни услуги, установени на територията на определящата държава членка, и с предоставяните от тях удостоверителни услуги, включително случаи на предполагаеми или потенциални нарушения на Регламент (ЕС) № 910/2014, и обобщение на установените основни предизвикателства;

обобщение на проверките на място и на дейностите по надзор от разстояние, извършени от надзорния орган, който подава годишния доклад, включително най-малко следната информация:

а)	идентифициране на доставчиците на квалифицираната удостоверителна услуга;

б)	засегнати удостоверителни услуги;

в)	описание на дейността по надзор;

г)	обобщение на резултатите;

д)	всички наложени мерки;

е)	действия, предприети от надзорния орган.

6)	описание на всяко допълнително действие, предприето от надзорния орган съгласно член 46б, параграф 3 от Регламент (ЕС) № 910/2014;

описание на всички уведомления за значителни пробиви в сигурността или нарушаване на целостта, изпратени от надзорния орган, който подава годишния доклад, до компетентните органи на съответните държави членки, определени или създадени съгласно член 8, параграф 1 от Директива (ЕС) 2022/2555, до единните звена за контакт на съответните държави членки, определени или създадени съгласно член 8, параграф 3 от Директива (ЕС) 2022/2555, до единните звена за контакт на другите съответни държави членки, определени съгласно член 46в, параграф 1 от Регламент (ЕС) № 910/2014, или до обществеността;

8)	описание на обхвата на сътрудничеството с други надзорни органи, установени в други държави членки, и описание на съдействието, оказано в съответствие с член 46в и член 46д от Регламент (ЕС) № 910/2014, както и обобщение на резултатите от това сътрудничество;

описание на честотата и естеството на сътрудничеството на надзорните органи в областта на удостоверителните услуги с компетентните надзорни органи, създадени съгласно член 51 от Регламент (ЕС) 2016/679, при вероятни нарушения на правилата за защита на личните данни, както и относно пробиви на сигурността, които изглежда представляват пробив в сигурността на личните данни по отношение на доставчици на удостоверителни услуги и на предоставяните от тях удостоверителни услуги;

10)

обобщение на резултата от проверката за наличие на разпоредби относно планове за осигуряване на непрекъснатост на обслужването и от проверката на правилното им прилагане в случай на прекратяване на дейност от страна на доставчик на квалифицирани удостоверителни услуги, който е обект на надзор, включително указание за начина, по който информацията остава достъпна в съответствие с член 24, параграф 2, буква з) от Регламент (ЕС) № 910/2014;

11)	описание на всички разследвания на твърдения, направени от доставчици на уеб браузъри, които те са провели през периода, за който се докладва, съгласно член 45а от Регламент (ЕС) № 910/2014, и на всички други действия, предприети впоследствие в този контекст;

12)

описание на дейностите, свързани с доверителните списъци, посочени в член 22 от Регламент (ЕС) № 910/2014, включително на значимите актуализации след дейности по надзор, съответния опит или проблеми при спазването на Решение за изпълнение (ЕС) 2015/1505 на Комисията (1), по-специално на изискванията за предоставяне на информация;

13)	информация за националните схеми за акредитация на органите за оценяване на съответствието, националните схеми за оценяване на съответствието или свързаните насоки за схемите за оценяване на съответствието, или информация за свързани инициативи;

14)	описание, когато е приложимо, на всяка инфраструктура за удостоверяване, която е създадена, поддържана и актуализирана от надзорен орган по искане на държава членка и в съответствие с националното право.

(1) Решение за изпълнение (ЕС) 2015/1505 на Комисията от 8 септември 2015 година за определяне на техническите спецификации и форматите на доверителните списъци съгласно член 22, параграф 5 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар (ОВ L 235, 9.9.2015 г., стр. 26, ELI: http://data.europa.eu/eli/dec_impl/2015/1505/oj).