Europos Sąjungos
oficialusis leidinys
LT
L serija
|
|
Europos Sąjungos |
LT L serija |
|
2025/1571 |
2025 7 30 |
KOMISIJOS ĮGYVENDINIMO REGLAMENTAS (ES) 2025/1571
2025 m. liepos 29 d.
kuriuo dėl priežiūros įstaigų metinių ataskaitų formato ir procedūrų nustatomos Europos Parlamento ir Tarybos reglamento (ES) Nr. 910/2014 taikymo taisyklės
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdama į 2014 m. liepos 23 d. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 910/2014 dėl elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų vidaus rinkoje, kuriuo panaikinama Direktyva 1999/93/EB (1), ypač į jo 46a straipsnio 7 dalį ir 46b straipsnio 7 dalį,
kadangi:
|
(1) |
pagal Reglamento (ES) Nr. 910/2014 46a straipsnio 1 dalį paskirtos europinių skaitmeninės tapatybės dėklių priežiūros įstaigos ir pagal to reglamento 46b straipsnio 1 dalį paskirtos patikimumo užtikrinimo paslaugų priežiūros įstaigos (toliau – priežiūros įstaigos) turi pagal to reglamento 46a straipsnio 6 dalį ir 46b straipsnio 6 dalį Komisijai teikti atitinkamą informaciją apie savo priežiūros veiklą; |
|
(2) |
siekiant sukurti skaidrios ir patikimos informacijos apie priežiūros įstaigų vykdomą priežiūros veiklą šaltinį, užtikrinti keitimosi duomenimis su Komisija saugumą ir patikrinamumą ir sumažinti administracinę naštą, priežiūros įstaigos turėtų teikti nustatyto formato metines ataskaitas, pritaikytas automatiniam nuskaitymui ir automatiniam apdorojimui; |
|
(3) |
siekiant sudaryti palankesnes sąlygas priežiūros įstaigoms keistis gerąja patirtimi ir užtikrinti nuoseklią bei veiksmingą priežiūrą visose valstybėse narėse, labai svarbu, kad priežiūros įstaigų metinėse ataskaitose būtų pateikiama išsami ir aktuali informacija. Priežiūros įstaigos turėtų visų pirma pranešti apie savo veiklą, susijusią su dalykais, galinčiais sustiprinti bendradarbiavimą, ir informuoti apie atliktą bei numatytą būsimą priežiūros veiklą, išaiškėjusius klausimus, patikrinimus, visus pranešimus apie reikšmingą saugumo pažeidimą arba vientisumo praradimą, kuriuos priežiūros įstaiga teikia atitinkamos valstybės narės kompetentingoms institucijoms pagal Europos Parlamento ir Tarybos direktyvą (ES) 2022/2555 (2), taip pat apie priežiūros įstaigų tarpusavio pagalbą pagal Reglamento (ES) Nr. 910/2014 46c ir 46d straipsnius. Be to, teikiama informacija padėtų užtikrinti skaidrumo ir informacijos prieinamumo reikmes, nes pagal Reglamento (ES) Nr. 910/2014 46a straipsnio 6 dalį ir 46b straipsnio 6 dalį metinių ataskaitų informacija turi būti teikiama Europos Parlamentui ir Tarybai. Todėl visos priežiūros įstaigos turėtų teikti šio reglamento I ir II prieduose nustatytą informaciją; |
|
(4) |
visų asmens duomenų tvarkymui pagal šį reglamentą taikomas Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (3) ir, kai aktualu, Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 (4), taip pat Europos Parlamento ir Tarybos direktyva 2002/58/EB (5); |
|
(5) |
vadovaujantis Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 42 straipsnio 1 dalimi, konsultuotasi su Europos duomenų apsaugos priežiūros pareigūnu ir jis pateikė nuomonę 2025 m. gegužės 28 d.; |
|
(6) |
šiame reglamente nustatytos priemonės atitinka pagal Reglamento (ES) Nr. 910/2014 48 straipsnį įsteigto komiteto nuomonę, |
PRIĖMĖ ŠĮ REGLAMENTĄ:
1 straipsnis
Metinių ataskaitų formatas ir procedūros
1. Priežiūros įstaigos Komisijos nustatytu saugiu elektroniniu kanalu teikia Komisijai Reglamento (ES) Nr. 910/2014 46a straipsnio 6 dalyje ir 46b straipsnio 6 dalyje nurodytas metines ataskaitas.
2. Priežiūros įstaigos pateikia informaciją savo metinėse ataskaitose tik vieną kartą, prireikus pakartotinai naudodamos anksčiau pateiktą informaciją.
3. Reglamento (ES) Nr. 910/2014 46a straipsnio 1 dalyje nurodytos europinių skaitmeninės tapatybės dėklių priežiūros įstaigos užtikrina, kad jų metinėse ataskaitose būtų pateikta bent šio reglamento I priede nurodyta informacija.
4. Reglamento (ES) Nr. 910/2014 46b straipsnio 1 dalyje nurodytos patikimumo užtikrinimo paslaugų priežiūros įstaigos užtikrina, kad jų metinėse ataskaitose būtų pateikta bent šio reglamento II priede nurodyta informacija.
2 straipsnis
Įsigaliojimas
Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.
Priimta Briuselyje 2025 m. liepos 29 d.
Komisijos vardu
Pirmininkė
Ursula VON DER LEYEN
(1) OL L 257, 2014 8 28, p. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.
(2) 2022 m. gruodžio 14 d. Europos Parlamento ir Tarybos direktyva (ES) 2022/2555 dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrinti, kuria iš dalies keičiamas Reglamentas (ES) Nr. 910/2014 ir Direktyva (ES) 2018/1972 ir panaikinama Direktyva (ES) 2016/1148 (TIS 2 direktyva) (OL L 333, 2022 12 27, p. 80, ELI: http://data.europa.eu/eli/dir/2022/2555/oj).
(3) 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(4) 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB, (OL L 295, 2018 11 21, p. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(5) 2002 m. liepos 12 d. Europos Parlamento ir Tarybos direktyva 2002/58/EB dėl asmens duomenų tvarkymo ir privatumo apsaugos elektroninių ryšių sektoriuje (Direktyva dėl privatumo ir elektroninių ryšių) (OL L 201, 2002 7 31, p. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).
I PRIEDAS
Į europinių skaitmeninės tapatybės dėklių priežiūros įstaigų metines ataskaitas įtraukiama informacija
Į europinių skaitmeninės tapatybės dėklių priežiūros įstaigų metines ataskaitas įtraukiama bent ši informacija:
|
1) |
metinę ataskaitą teikiančios priežiūros įstaigos pavadinimas, adresas ir duomenys ryšiams; |
|
2) |
jei pagal Reglamento (ES) Nr. 910/2014 46a straipsnio 1 dalį paskirta daugiau nei viena priežiūros įstaiga – metinę ataskaitą teikiančios priežiūros įstaigos vykdomos priežiūros veiklos apimtis; |
|
3) |
priežiūros įstaigos organizavimo, sandaros, išteklių ir pajėgumų aprašymas; |
|
4) |
kiekvieno dėklės teikėjo ex post ir ex ante priežiūros veiklos, vykdytos praėjusiais kalendoriniais metais pagal 46a straipsnio 3 dalies a punktą, aprašymas, įskaitant įtariamus arba galimus Reglamento (ES) Nr. 910/2014 pažeidimus, ir išaiškėjusių pagrindinių klausimų santrauka; |
|
5) |
priežiūros įstaigos atliktų patikrinimų vietoje ir nuotolinės priežiūros santrauka, kurioje pateikiama bent ši informacija:
|
|
6) |
pagal Reglamento (ES) Nr. 910/2014 46a straipsnio 3 dalies b punktą vykdytos ex post priežiūros aprašymas ir išaiškėjusių pagrindinių klausimų santrauka; |
|
7) |
pranešimų apie reikšmingą saugumo pažeidimą arba vientisumo praradimą, kuriuos priežiūros įstaiga pateikė atitinkamos valstybės narės kompetentingoms institucijoms, paskirtoms arba įsteigtoms pagal Direktyvos (ES) 2022/2555 8 straipsnio 1 dalį, atitinkamos valstybės narės bendriesiems kontaktiniams punktams, paskirtiems arba įsteigtiems pagal Direktyvos (ES) 2022/2555 8 straipsnio 3 dalį, kitos atitinkamos valstybės narės arba valstybių narių bendriesiems kontaktiniams punktams, paskirtiems pagal Reglamento (ES) Nr. 910/2014 46c straipsnio 1 dalį, arba visuomenei, aprašymas; |
|
8) |
informacija apie dėklės teikėjams adresuotus prašymus pašalinti visus Reglamente (ES) Nr. 910/2014 nustatytų reikalavimų pažeidimus; |
|
9) |
atvejų, kuriais pasikliaujančiųjų šalių registracija Reglamento (ES) Nr. 910/2014 5b straipsnio 7 dalyje nurodytame mechanizme buvo panaikinta dėl neteisėto arba nesąžiningo europinės skaitmeninės tapatybės dėklės naudojimo, aprašymas; |
|
10) |
bendradarbiavimo su kitomis priežiūros įstaigomis, įsteigtomis kitose valstybėse narėse, arba pagalbos teikimo tokioms įstaigoms pagal Reglamento (ES) Nr. 910/2014 46c ir 46e straipsnius aprašymas ir tokio bendradarbiavimo rezultatų apžvalga; |
|
11) |
bendradarbiavimo su kompetentingomis priežiūros įstaigomis, įsteigtomis pagal Europos Parlamento ir Tarybos reglamento (ES) 2016/679 51 straipsnį, dažnumas ir pobūdis; |
|
12) |
priežiūros veiklos ir prioritetų, kuriems priežiūros įstaiga ketina skirti daugiausia dėmesio ateinančiais metais, apžvalga. |
II PRIEDAS
Į patikimumo užtikrinimo paslaugų priežiūros įstaigų metines ataskaitas įtraukiama informacija
Į patikimumo užtikrinimo paslaugų priežiūros įstaigų metines ataskaitas įtraukiama bent ši informacija:
|
1) |
metinę ataskaitą teikiančios priežiūros įstaigos pavadinimas, adresas ir duomenys ryšiams; |
|
2) |
jei pagal Reglamento (ES) Nr. 910/2014 46b straipsnio 1 dalį paskirta daugiau nei viena priežiūros įstaiga – metinę ataskaitą teikiančios priežiūros įstaigos vykdomos priežiūros veiklos apimtis; |
|
3) |
priežiūros įstaigos, teikiančios metinę ataskaitą, organizavimo, sandaros, išteklių ir pajėgumų aprašymas; |
|
4) |
ataskaitiniais kalendoriniais metais pagal 46b straipsnio 3 dalies a ir b punktus vykdytos priežiūros, susijusios su paskiriančiosios valstybės narės teritorijoje įsisteigusiais nekvalifikuotais ir kvalifikuotais patikimumo užtikrinimo paslaugų teikėjais ir jų teikiamomis patikimumo užtikrinimo paslaugomis, aprašymas, įskaitant įtariamus arba galimus Reglamento (ES) Nr. 910/2014 pažeidimus, ir išaiškėjusių pagrindinių klausimų santrauka; |
|
5) |
priežiūros įstaigos, teikiančios metinę ataskaitą, atliktų patikrinimų vietoje ir nuotolinės priežiūros santrauka, kurioje pateikiama bent ši informacija:
|
|
6) |
visų papildomų veiksmų, kurių priežiūros įstaiga ėmėsi pagal Reglamento (ES) Nr. 910/2014 46b straipsnio 3 dalį, aprašymas; |
|
7) |
pranešimų apie reikšmingą saugumo pažeidimą arba vientisumo praradimą, kuriuos priežiūros įstaiga, teikianti metinę ataskaitą, pateikė atitinkamos valstybės narės arba valstybių narių kompetentingoms institucijoms, paskirtoms arba įsteigtoms pagal Direktyvos (ES) 2022/2555 8 straipsnio 1 dalį, atitinkamos valstybės narės arba valstybių narių bendriesiems kontaktiniams punktams, paskirtiems arba įsteigtiems pagal Direktyvos (ES) 2022/2555 8 straipsnio 3 dalį, kitų atitinkamų valstybių narių bendriesiems kontaktiniams punktams, paskirtiems pagal Reglamento (ES) Nr. 910/2014 46c straipsnio 1 dalį, arba visuomenei, aprašymas; |
|
8) |
bendradarbiavimo su kitomis priežiūros įstaigomis, įsteigtomis kitose valstybėse narėse, apimties aprašymas, pagal Reglamento (ES) Nr. 910/2014 46c ir 46e straipsnius suteiktos pagalbos aprašymas ir tokio bendradarbiavimo rezultatų apžvalga; |
|
9) |
aprašymas, kaip dažnai patikimumo užtikrinimo paslaugų priežiūros įstaigos bendradarbiavo su kompetentingomis priežiūros institucijomis, įsteigtomis pagal Reglamento (ES) 2016/679 51 straipsnį, ir koks tokio bendradarbiavimo pobūdis, įtarus, kad pažeistos asmens duomenų apsaugos taisyklės, ir kilus klausimams dėl saugumo pažeidimų, kurie veikiausiai buvo asmens duomenų saugumo pažeidimai, susiję su patikimumo užtikrinimo paslaugų teikėjais ir jų teikiamomis patikimumo užtikrinimo paslaugomis; |
|
10) |
tikrinimo, ar parengtos nutraukimo planų nuostatos, ir tikrinimo, ar jos teisingai taikomos, kai prižiūrimas kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas nutraukia savo veiklą, rezultatų santrauka, įskaitant paaiškinimą, kaip informacija yra prieinama pagal Reglamento (ES) Nr. 910/2014 24 straipsnio 2 dalies h punktą; |
|
11) |
visų interneto naršyklių teikėjų pareiškimų tyrimo, kurį jos vykdė per ataskaitinį laikotarpį pagal Reglamento (ES) Nr. 910/2014 45a straipsnį, ir visų kitų tolesnių veiksmų, kurių buvo imtasi tomis aplinkybėmis, aprašymas; |
|
12) |
veiklos, susijusios su Reglamento (ES) Nr. 910/2014 22 straipsnyje nurodytais patikimais sąrašais, įskaitant reikšmingus jų atnaujinimus po priežiūros, atitinkamos įgytos patirties arba Komisijos įgyvendinimo sprendimo (ES) 2015/1505 (1) reikalavimų, ypač prieinamumo reikalavimų, laikymosi problemų, aprašymas; |
|
13) |
informacija apie atitikties vertinimo įstaigų nacionalines akreditavimo sistemas, nacionalines atitikties vertinimo schemas arba susijusias atitikties vertinimo schemų gaires arba informacija apie susijusias iniciatyvas; |
|
14) |
kai taikytina, patikimumo užtikrinimo infrastruktūros, kurią valstybės narės prašymu pagal nacionalinės teisės aktus sukūrė, prižiūri ir atnaujina priežiūros įstaiga, aprašymas. |
(1) 2015 m. rugsėjo 8 d. Komisijos įgyvendinimo sprendimas (ES) 2015/1505, kuriuo pagal Europos Parlamento ir Tarybos reglamento (ES) Nr. 910/2014 dėl elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų vidaus rinkoje 22 straipsnio 5 dalį nustatomos patikimų sąrašų techninės specifikacijos ir formatai, (OL L 235, 2015 9 9, p. 26, ELI: http://data.europa.eu/eli/dec_impl/2015/1505/oj).
ELI: http://data.europa.eu/eli/reg_impl/2025/1571/oj
ISSN 1977-0723 (electronic edition)