Službeni list
Europske unije
HR
Serija L
|
|
Službeni list |
HR Serija L |
|
2025/1571 |
30.7.2025 |
PROVEDBENA UREDBA KOMISIJE (EU) 2025/1571
оd 29. srpnja 2025.
o utvrđivanju pravila za primjenu Uredbe (EU) br. 910/2014 Europskog parlamenta i Vijeća u pogledu formata i postupaka za godišnja izvješća nadzornih tijela
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Uredbu (EU) br. 910/2014 Europskog parlamenta i Vijeća od 23. srpnja 2014. o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage Direktive 1999/93/EZ (1), a posebno njezin članak 46.a stavak 7. i članak 46.b stavak 7.,
budući da:
|
(1) |
Nadzorna tijela za europske lisnice za digitalni identitet imenovana na temelju članka 46.a stavka 1. Uredbe (EU) br. 910/2014 i nadzorna tijela za usluge povjerenja imenovana na temelju članka 46.b stavka 1. te uredbe („nadzorna tijela”) obvezna su na temelju članka 46.a stavka 6. i članka 46.b stavka 6. te uredbe Komisiji dostavljati relevantne informacije o svojim nadzornim aktivnostima. |
|
(2) |
Kako bi se uspostavio transparentan i pouzdan izvor informacija o nadzornim aktivnostima nadzornih tijela, osiguralo da su razmjene podataka s Komisijom sigurne i provjerljive i smanjila administrativna složenost, nadzorna tijela trebala bi podnositi godišnja izvješća u specificiranom formatu koji je strojno čitljiv i prikladan za automatiziranu obradu. |
|
(3) |
Kako bi se olakšala razmjena primjera dobre prakse među nadzornim tijelima i zajamčio dosljedan i učinkovit nadzor u svim državama članicama, bitno je da godišnja izvješća nadzornih tijela sadržavaju sveobuhvatne i relevantne informacije. Točnije, izvješća o aktivnostima nadzornih tijela trebala bi obuhvaćati elemente koji bi mogli poboljšati suradnju, uključujući pojedinosti o provedenim i planiranim nadzornim aktivnostima, utvrđenim problemima, inspekcijama, svim obavijestima o značajnoj povredi sigurnosti ili gubitku cjelovitosti koje je nadzorno tijelo dostavilo nadležnim tijelima pogođene države članice na temelju Direktive (EU) 2022/2555 Europskog parlamenta i Vijeća (2), te uzajamnu pomoć nadzornih tijela na temelju članaka 46.c i 46.d Uredbe (EU) br. 910/2014. Uz to, budući da se prema članku 46.a stavku 6. i članku 46.b stavku 6. Uredbe (EU) br. 910/2014 informacije u godišnjim izvješćima stavljaju na raspolaganje Europskom parlamentu i Vijeću, informacije koje treba dostaviti pridonijele bi transparentnosti i dostupnosti informacija. Stoga bi sva nadzorna tijela trebala dostaviti informacije utvrđene u prilozima I. i II. ovoj Uredbi. |
|
(4) |
Na sve aktivnosti obrade osobnih podataka na temelju ove Uredbe primjenjuju se Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (3) te, prema potrebi, Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća (4) i Direktiva 2002/58/EZ Europskog parlamenta i Vijeća (5). |
|
(5) |
Provedeno je savjetovanje s Europskim nadzornikom za zaštitu podataka u skladu s člankom 42. stavkom 1. Uredbe (EU) 2018/1725 te je on dao mišljenje 28. svibnja 2025. |
|
(6) |
Mjere predviđene u ovoj Uredbi u skladu su s mišljenjem Odbora osnovanog člankom 48. Uredbe (EU) br. 910/2014, |
DONIJELA JE OVU UREDBU:
Članak 1.
Format i postupci za godišnja izvješća
1. Nadzorna tijela Komisiji podnose svoja godišnja izvješća iz članka 46.a stavka 6. i članka 46.b stavka 6. Uredbe (EU) br. 910/2014 sigurnim elektroničkim kanalom koji na raspolaganje stavlja Komisija.
2. Informacije u svojim godišnjim izvješćima nadzorna tijela dostavljaju samo jednom i pritom, kad je to primjereno, iskorištavaju prethodno dostavljene informacije.
3. Nadzorna tijela za europske lisnice za digitalni identitet iz članka 46.a stavka 1. Uredbe (EU) br. 910/2014 osiguravaju da njihova godišnja izvješća sadržavaju barem informacije utvrđene u Prilogu I. ovoj Uredbi.
4. Nadzorna tijela za usluge povjerenja iz članka 46.b stavka 1. Uredbe (EU) br. 910/2014 osiguravaju da njihova godišnja izvješća sadržavaju barem informacije utvrđene u Prilogu II. ovoj Uredbi.
Članak 2.
Stupanje na snagu
Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.
Sastavljeno u Bruxellesu 29. srpnja 2025.
Za Komisiju
Predsjednica
Ursula VON DER LEYEN
(1) SL L 257, 28.8.2014., str. 73., ELI: http://data.europa.eu/eli/reg/2014/910/oj.
(2) Direktiva (EU) 2022/2555 Europskog parlamenta i Vijeća od 14. prosinca 2022. o mjerama za visoku zajedničku razinu kibersigurnosti širom Unije, izmjeni Uredbe (EU) br. 910/2014 i Direktive (EU) 2018/1972 i stavljanju izvan snage Direktive (EU) 2016/1148 (Direktiva NIS 2) (SL L 333, 27.12.2022., str.. 80., ELI: http://data.europa.eu/eli/dir/2022/2555/oj).
(3) Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1., ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(4) Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (SL L 295, 21.11.2018., str. 39., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(5) Direktiva 2002/58/EZ Europskog parlamenta i Vijeća od 12. srpnja 2002. o obradi osobnih podataka i zaštiti privatnosti u području elektroničkih komunikacija (Direktiva o privatnosti i elektroničkim komunikacijama) (SL L 201, 31.7.2002., str. 37., ELI: http://data.europa.eu/eli/dir/2002/58/oj).
PRILOG I.
Informacije koje moraju sadržavati godišnja izvješća nadzornih tijela za europske lisnice za digitalni identitet
Godišnja izvješća nadzornih tijela za europske lisnice za digitalni identitet sadržavaju barem sljedeće informacije:
|
(1) |
ime, adresu i podatke za kontakt nadzornog tijela koje podnosi godišnje izvješće; |
|
(2) |
ako je u skladu s člankom 46.a stavkom 1. Uredbe (EU) br. 910/2014 imenovano više od jednog nadzornog tijela, opseg nadzornih aktivnosti nadzornog tijela koje podnosi godišnje izvješće; |
|
(3) |
opis organizacije, strukture, resursa i mogućnosti nadzornog tijela; |
|
(4) |
opis ex post i ex ante nadzornih aktivnosti za svakog pružatelja lisnice provedenih prošle kalendarske godine na temelju članka 46.a stavka 3. točke (a), uključujući slučajeve sumnje na povrede ili moguće povrede Uredbe (EU) br. 910/2014 i sažet prikaz glavnih utvrđenih problema; |
|
(5) |
sažet prikaz inspekcija na lokaciji i aktivnosti neizravnog nadzora koje je provelo nadzorno tijelo, uključujući barem sljedeće informacije:
|
|
(6) |
opis ex post nadzornih aktivnosti provedenih na temelju članka 46.a stavka 3. točke (b) Uredbe (EU) br. 910/2014 i sažet prikaz glavnih utvrđenih problema; |
|
(7) |
opis svih obavijesti o značajnoj povredi sigurnosti ili gubitku cjelovitosti koje je nadzorno tijelo uputilo nadležnim tijelima pogođene države članice imenovanima ili uspostavljenima na temelju članka 8. stavka 1. Direktive (EU) 2022/2555, jedinstvenim kontaktnim točkama pogođene države članice imenovanima ili uspostavljenima na temelju članka 8. stavka 3. Direktive (EU) 2022/2555, jedinstvenim kontaktnim točkama drugih pogođenih država članica imenovanima na temelju članka 46.c stavka 1. Uredbe (EU) br. 910/2014 ili javnosti; |
|
(8) |
informacije o zahtjevima pružateljima lisnice da isprave nesukladnosti sa zahtjevima Uredbe (EU) br. 910/2014; |
|
(9) |
opis slučajeva u kojima je registracija pouzdajućih strana u mehanizam iz članka 5.b stavka 7. Uredbe (EU) br. 910/2014 poništena zbog nezakonite ili prijevarne upotrebe europske lisnice za digitalni identitet; |
|
(10) |
opis eventualne suradnje s nadzornim tijelima u drugim državama članicama ili pomoći pružene tim tijelima u skladu s člancima 46.c i 46.e Uredbe (EU) br. 910/2014 i prikaz rezultata te suradnje; |
|
(11) |
učestalost i oblik suradnje s nadležnim nadzornim tijelima uspostavljenima na temelju članka 51. Uredbe (EU) 2016/679; |
|
(12) |
očekivane nadzorne aktivnosti i prioritete na koje se nadzorno tijelo namjerava usredotočiti u sljedećoj godini. |
PRILOG II.
Informacije koje moraju sadržavati godišnja izvješća nadzornih tijela za usluge povjerenja
Godišnja izvješća nadzornih tijela sadržavaju barem sljedeće informacije:
|
(1) |
ime, adresu i podatke za kontakt nadzornog tijela koje podnosi godišnje izvješće; |
|
(2) |
ako je u skladu s člankom 46.b stavkom 1. Uredbe (EU) br. 910/2014 imenovano više od jednog nadzornog tijela, opseg nadzornih aktivnosti nadzornog tijela koje podnosi godišnje izvješće; |
|
(3) |
opis organizacije, strukture, resursa i mogućnosti nadzornog tijela koje podnosi izvješće; |
|
(4) |
opis nadzornih aktivnosti provedenih na temelju članka 46.b stavka 3. točaka (a) i (b) tijekom izvještajne kalendarske godine nad nekvalificiranim i kvalificiranim pružateljima usluga povjerenja s poslovnim nastanom na državnom području države članice koja ih je imenovala i uslugama povjerenja koje pružaju, uključujući slučajeve sumnje na povrede ili moguće povrede Uredbe (EU) br. 910/2014 i sažet prikaz glavnih utvrđenih problema; |
|
(5) |
sažet prikaz inspekcija na lokaciji i aktivnosti neizravnog nadzora koje je provelo nadzorno tijelo koje podnosi godišnje izvješće, uključujući barem sljedeće informacije:
|
|
(6) |
opis eventualnih dodatnih mjera koje je poduzelo nadzorno tijelo na temelju članka 46.b stavka 3. Uredbe (EU) br. 910/2014; |
|
(7) |
opis svih obavijesti o značajnoj povredi sigurnosti ili gubitku cjelovitosti koje je nadzorno tijelo koje podnosi godišnje izvješće uputilo nadležnim tijelima pogođenih država članica imenovanima ili uspostavljenima na temelju članka 8. stavka 1. Direktive (EU) 2022/2555 Europskog parlamenta i Vijeća, jedinstvenim kontaktnim točkama pogođenih država članica imenovanima ili uspostavljenima na temelju članka 8. stavka 3. Direktive (EU) 2022/2555, jedinstvenim kontaktnim točkama drugih pogođenih država članica imenovanima na temelju članka 46.c stavka 1. Uredbe (EU) br. 910/2014 ili javnosti; |
|
(8) |
opis opsega suradnje s nadzornim tijelima u drugim državama članicama, opis pružene pomoći u skladu s člancima 46.c i 46.e Uredbe (EU) br. 910/2014 i prikaz rezultata te suradnje; |
|
(9) |
opis učestalosti i oblika suradnje nadzornih tijela za usluge povjerenja s nadležnim nadzornim tijelima uspostavljenima na temelju članka 51. Uredbe (EU) 2016/679 u slučajevima mogućeg kršenja pravila zaštite osobnih podataka i povreda sigurnosti koje bi mogle biti povrede osobnih podataka, a koji se odnose na pružatelje usluga povjerenja i usluge povjerenja koje oni pružaju; |
|
(10) |
sažetak rezultata provjere postojanja odredbi o planovima prekida i provjere njihove pravilne primjene ako je nadzirani kvalificirani pružatelj usluga povjerenja prestao obavljati svoje aktivnosti, uključujući bilješku o tome kako se održava dostupnost informacija u skladu s člankom 24. stavkom 2. točkom (h) Uredbe (EU) br. 910/2014; |
|
(11) |
opis svih istraga tvrdnji pružatelja internetskih preglednika koje su tijela provodila u izvještajnom razdoblju na temelju članka 45.a Uredbe (EU) br. 910/2014 i eventualnih drugih posljedičnih mjera poduzetih u tom kontekstu; |
|
(12) |
opis aktivnosti u vezi s pouzdanim popisima iz članka 22. Uredbe (EU) br. 910/2014, uključujući zamjetne izmjene proizišle iz nadzornih aktivnosti, relevantnog iskustva u primjeni ili problema s poštovanjem Provedbene odluke Komisije (EU) 2015/1505 (1), osobito zahtjeva u pogledu dostupnosti; |
|
(13) |
informacije o nacionalnim akreditacijskim programima tijela za ocjenjivanje sukladnosti, nacionalnim programima ocjenjivanja sukladnosti ili smjernicama za programe ocjenjivanja sukladnosti ili informacije o inicijativama koje su povezane s tim; |
|
(14) |
opis, ako je primjenjivo, svake infrastrukture povjerenja koju je nacionalno tijelo uspostavilo, održavalo i unaprijedilo na zahtjev države članice i u skladu s nacionalnim pravom. |
(1) Provedbena odluka Komisije (EU) 2015/1505 оd 8. rujna 2015. o utvrđivanju tehničkih specifikacija i formata koji se odnose na pouzdane popise u skladu s člankom 22. stavkom 5. Uredbe (EU) br. 910/2014 Europskog parlamenta i Vijeća o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu (SL L 235, 9.9.2015., str. 26., ELI: http://data.europa.eu/eli/dec_impl/2015/1505/oj).
ELI: http://data.europa.eu/eli/reg_impl/2025/1571/oj
ISSN 1977-0847 (electronic edition)