|
Publicatieblad |
NL L-serie |
|
2025/1571 |
30.7.2025 |
UITVOERINGSVERORDENING (EU) 2025/1571 VAN DE COMMISSIE
van 29 juli 2025
tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad wat betreft de formaten en procedures voor jaarlijkse verslagen van de toezichthoudende organen
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad van 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt en tot intrekking van Richtlijn 1999/93/EG (1), en met name artikel 46 bis, lid 7, en artikel 46 ter, lid 7,
Overwegende hetgeen volgt:
|
(1) |
De overeenkomstig artikel 46 bis, lid 1, van Verordening (EU) nr. 910/2014 aangewezen toezichthoudende organen voor de Europese portemonnees voor digitale identiteit en de overeenkomstig artikel 46 ter, lid 1, van die verordening aangewezen toezichthoudende organen voor vertrouwensdiensten (“toezichthoudende organen”) moeten overeenkomstig artikel 46 bis, lid 6, en artikel 46 ter, lid 6, van die verordening relevante informatie over hun toezichthoudende activiteiten verstrekken aan de Commissie. |
|
(2) |
Om een transparante en betrouwbare bron van informatie betreffende de toezichthoudende activiteiten van de toezichthoudende organen tot stand te brengen, om ervoor te zorgen dat de uitwisselingen van gegevens met de Commissie veilig en verifieerbaar zijn, en om de administratieve complexiteit te beperken, moeten de toezichthoudende organen de jaarlijkse verslagen in een gespecificeerd formaat indienen dat machineleesbaar en geschikt voor automatische verwerking is. |
|
(3) |
Om de uitwisseling van goede praktijken tussen toezichthoudende organen te vergemakkelijken en om consistent en doelmatig toezicht in alle lidstaten te waarborgen, is het van essentieel belang dat de jaarlijkse verslagen van de toezichthoudende organen omvattende en relevante informatie bevatten. In het bijzonder moeten de toezichthoudende organen verslag uitbrengen over hun activiteiten, en elementen aandragen die de samenwerking kunnen bevorderen, waaronder details over uitgevoerde en geplande toezichthoudende activiteiten, vastgestelde uitdagingen, inspecties, door het toezichthoudende orgaan aan de bevoegde autoriteiten van de betrokken lidstaat gedane kennisgevingen over significante beveiligingsinbreuken of integriteitsverlies overeenkomstig Richtlijn (EU) 2022/2555 van het Europees Parlement en de Raad (2), en bijstand tussen de toezichthoudende organen overeenkomstig de artikelen 46 quater en 46 quinquies van Verordening (EU) nr. 910/2014. Aangezien deze informatie in de jaarlijkse verslagen overeenkomstig artikel 46 bis, lid 6, en artikel 46 ter, lid 6, van Verordening (EU) nr. 910/2014 beschikbaar moet worden gesteld aan het Europees Parlement en de Raad, zou de te verstrekken informatie de transparantie en toegankelijkheid van de informatie bovendien ten goede komen. Derhalve moeten alle toezichthoudende organen de in de bijlagen I en II bij deze verordening bedoelde informatie indienen. |
|
(4) |
Verordening (EU) 2016/679 van het Europees Parlement en de Raad (3) en, in voorkomend geval, Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (4) en Richtlijn 2002/58/EG van het Europees Parlement en de Raad (5) zijn van toepassing op de activiteiten betreffende de verwerking van alle persoonsgegevens uit hoofde van deze verordening. |
|
(5) |
De Europese Toezichthouder voor gegevensbescherming is overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 geraadpleegd en heeft op 28 mei 2025 een advies uitgebracht. |
|
(6) |
De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het bij artikel 48 van Verordening (EU) nr. 910/2014 ingestelde comité, |
HEEFT DE VOLGENDE VERORDENING VASTGESTELD:
Artikel 1
Formaten en procedures van jaarlijkse verslagen
1. Toezichthoudende organen dienen hun in artikel 46 bis, lid 6, en artikel 46 ter, lid 6, van Verordening (EU) nr. 910/2014 bedoelde jaarlijkse verslagen in bij de Commissie, via een beveiligd elektronisch kanaal dat door de Commissie beschikbaar is gesteld.
2. Toezichthoudende organen dienen de informatie in hun jaarlijkse verslagen slechts eenmaal in, door eerder ingediende informatie in voorkomend geval te hergebruiken.
3. Toezichthoudende organen voor de Europese portemonnees voor digitale identiteit als bedoeld in artikel 46 bis, lid 1, van Verordening (EU) nr. 910/2014 zorgen ervoor dat hun jaarlijkse verslagen ten minste de informatie in bijlage I bij deze verordening bevatten.
4. Toezichthoudende organen voor vertrouwensdiensten als bedoeld in artikel 46 ter, lid 1, van Verordening (EU) nr. 910/2014 zorgen ervoor dat hun jaarlijkse verslagen ten minste de informatie in bijlage II bij deze verordening bevatten.
Artikel 2
Inwerkingtreding
Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
Gedaan te Brussel, 29 juli 2025.
Voor de Commissie
De voorzitter
Ursula VON DER LEYEN
(1) PB L 257 van 28.8.2014, blz. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.
(2) Richtlijn (EU) 2022/2555 van het Europees Parlement en de Raad van 14 december 2022 betreffende maatregelen voor een hoog gezamenlijk niveau van cyberbeveiliging in de Unie, tot wijziging van Verordening (EU) nr. 910/2014 en Richtlijn (EU) 2018/1972 en tot intrekking van Richtlijn (EU) 2016/1148 (NIS 2-richtlijn) (PB L 333 van 27.12.2022, blz. 80, ELI: http://data.europa.eu/eli/dir/2022/2555/oj).
(3) Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(4) Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(5) Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).
BIJLAGE I
In de jaarlijkse verslagen van de toezichthoudende organen voor de Europese portemonnees voor digitale identiteit op te nemen informatie
In de jaarlijkse verslagen van de toezichthoudende organen voor de Europese portemonnees voor digitale identiteit wordt in ieder geval de volgende informatie opgenomen:
|
1) |
de naam, het adres en de contactgegevens van het toezichthoudend orgaan dat het jaarlijkse verslag indient; |
|
2) |
wanneer meerdere toezichthoudende organen zijn aangewezen overeenkomstig artikel 46 bis, lid 1, van Verordening (EU) nr. 910/2014, de reikwijdte van de toezichthoudende activiteiten van het toezichthoudend orgaan dat het jaarlijkse verslag indient; |
|
3) |
een beschrijving van de organisatie, de structuur, de middelen en de capaciteit van het toezichthoudend orgaan dat het jaarlijkse verslag indient; |
|
4) |
een beschrijving van de toezichthoudende activiteiten vooraf en achteraf die tijdens het voorgaande kalenderjaar voor elke portemonneeaanbieder zijn uitgevoerd overeenkomstig artikel 46 bis, lid 3, punt a), waaronder gevallen van vermeende of potentiële schendingen van Verordening (EU) nr. 910/2014 en een samenvatting van de belangrijkste uitdagingen die zijn vastgesteld; |
|
5) |
een samenvatting van de inspecties ter plaatse en toezichtsactiviteiten buiten de locatie die zijn uitgevoerd door het toezichthoudend orgaan dat het jaarlijkse verslag indient, met daarin ten minste de volgende informatie:
|
|
6) |
een beschrijving van de toezichthoudende activiteiten achteraf die zijn uitgevoerd overeenkomstig artikel 46 bis, lid 3, punt b), van Verordening (EU) nr. 910/2014 en een samenvatting van de belangrijkste uitdagingen die zijn vastgesteld; |
|
7) |
een beschrijving van kennisgevingen over significante beveiligingsinbreuken of integriteitsverlies door het toezichthoudend orgaan aan de bevoegde autoriteiten van de betrokken lidstaat, die zijn aangewezen of ingesteld overeenkomstig artikel 8, lid 1, van Richtlijn (EU) 2022/2555 van het Europees Parlement en de Raad, aan de centrale contactpunten van de betrokken lidstaat die zijn aangewezen of ingesteld overeenkomstig artikel 8, lid 3, van Richtlijn (EU) 2022/2555, aan de centrale contactpunten van de andere betrokken lidstaat of lidstaten die zijn aangewezen of ingesteld overeenkomstig artikel 46 ter, lid 1, van Verordening (EU) nr. 910/2014, of aan het publiek; |
|
8) |
informatie over aan portemonneeaanbieders gerichte verzoeken om een niet-naleving van de in Verordening (EU) nr. 910/2014 vastgestelde voorschriften recht te zetten; |
|
9) |
een beschrijving van gevallen waarbij de registratie van vertrouwende partijen in het in artikel 5 ter, lid 7, van Verordening (EU) nr. 910/2014 bedoelde mechanisme ongedaan is gemaakt vanwege illegaal of frauduleus gebruik van de Europese portemonnee voor digitale identiteit; |
|
10) |
een beschrijving van de samenwerking met, of verlening van bijstand aan, andere toezichthoudende organen die zijn ingesteld in andere lidstaten, overeenkomstig de artikelen 46 quater en 46 sexies van Verordening (EU) nr. 910/2014 en een overzicht van de uitkomsten van dergelijke samenwerking; |
|
11) |
de frequentie en aard van de samenwerking met bevoegde toezichthoudende autoriteiten die op grond van artikel 51 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad zijn ingesteld; |
|
12) |
een overzicht van de toezichthoudende activiteiten en prioriteiten waarop het toezichthoudend orgaan zich in het daaropvolgende jaar wil gaan richten. |
BIJLAGE II
In de jaarlijkse verslagen van de toezichthoudende organen voor vertrouwensdiensten op te nemen informatie
In de jaarlijkse verslagen van de toezichthoudende organen wordt in ieder geval de volgende informatie opgenomen:
|
1) |
de naam, het adres en de contactgegevens van het toezichthoudend orgaan dat het jaarlijkse verslag indient; |
|
2) |
wanneer meerdere toezichthoudende organen zijn aangewezen overeenkomstig artikel 46 ter, lid 1, van Verordening (EU) nr. 910/2014, de reikwijdte van de toezichthoudende activiteiten van het toezichthoudend orgaan dat het jaarlijkse verslag indient; |
|
3) |
een beschrijving van de organisatie, de structuur, de middelen en de capaciteit van het toezichthoudend orgaan dat het jaarlijkse verslag indient; |
|
4) |
een beschrijving van de toezichthoudende activiteiten achteraf die overeenkomstig artikel 46 ter, lid 3, punten a) en b), tijdens het kalenderjaar waarop het jaarlijkse verslag betrekking heeft zijn uitgevoerd voor niet-gekwalificeerde en gekwalificeerde verleners van vertrouwensdiensten die gevestigd zijn in de aanwijzende lidstaat en voor de vertrouwensdiensten die zij leveren, waaronder gevallen van vermeende of potentiële schendingen van Verordening (EU) nr. 910/2014, en een samenvatting van de belangrijkste uitdagingen die zijn vastgesteld; |
|
5) |
een samenvatting van de inspecties ter plaatse en toezichtsactiviteiten buiten de locatie die zijn uitgevoerd door het toezichthoudend orgaan dat het jaarlijkse verslag indient, met daarin ten minste de volgende informatie:
|
|
6) |
een beschrijving van door het toezichthoudend orgaan ondernomen aanvullende acties overeenkomstig artikel 46 ter, lid 3, van Verordening (EU) nr. 910/2014; |
|
7) |
een beschrijving van kennisgevingen over significante beveiligingsinbreuken of integriteitsverlies door het toezichthoudend orgaan dat het jaarlijkse verslag indient aan de bevoegde autoriteiten van de betrokken lidstaat of lidstaten, die zijn aangewezen of ingesteld overeenkomstig artikel 8, lid 1, van Richtlijn (EU) 2022/2555, aan de centrale contactpunten van de betrokken lidstaat of lidstaten die zijn aangewezen of ingesteld overeenkomstig artikel 8, lid 3, van Richtlijn (EU) 2022/2555, aan de centrale contactpunten van de andere betrokken lidstaat of lidstaten die zijn aangewezen of ingesteld overeenkomstig artikel 46 ter, lid 1, van Verordening (EU) nr. 910/2014, of aan het publiek; |
|
8) |
een beschrijving van de reikwijdte van de samenwerking met andere toezichthoudende organen die in andere lidstaten zijn ingesteld, en een beschrijving van verleende bijstand overeenkomstig de artikelen 46 quater en 46 sexies van Verordening (EU) nr. 910/2014 en een overzicht van de uitkomsten van dergelijke samenwerking; |
|
9) |
een beschrijving van de frequentie en aard van de samenwerking van de toezichthoudende organen voor vertrouwensdiensten met bevoegde toezichthoudende autoriteiten die zijn ingesteld overeenkomstig artikel 51 van Verordening (EU) 2016/679, indien inbreuk lijkt te zijn gemaakt op de regels voor de bescherming van persoonsgegevens en ten aanzien van beveiligingsinbreuken waarbij zich een inbreuk in verband met persoonsgegevens lijkt te hebben voorgedaan wat betreft verleners van vertrouwensdiensten en de vertrouwensdiensten die zij leveren; |
|
10) |
een samenvatting van het resultaat van inspanningen om na te gaan of er bepalingen bestaan over beëindigingsplannen en of deze correct worden toegepast indien een gekwalificeerde verlener van vertrouwensdiensten die onder toezicht staat zijn activiteiten beëindigt, waarbij onder meer wordt aangegeven hoe informatie toegankelijk wordt gehouden overeenkomstig artikel 24, lid 2, punt h), van Verordening (EU) nr. 910/2014; |
|
11) |
een beschrijving van eventueel onderzoek naar beweringen van aanbieders van webbrowsers die ze tijdens de verslagperiode overeenkomstig artikel 45 bis van Verordening (EU) nr. 910/2014 hebben onderzocht, en van andere in verband daarmee ondernomen vervolgacties; |
|
12) |
een beschrijving van activiteiten die verband houden met in artikel 22 van Verordening (EU) nr. 910/2014 bedoelde vertrouwenslijsten, waaronder belangwekkende actualiseringen naar aanleiding van toezichthoudende activiteiten, relevante ervaringen of nalevingsproblemen in verband met Uitvoeringsbesluit (EU) 2015/1505 van de Commissie (1), met name in verband met beschikbaarheidsvoorschriften; |
|
13) |
informatie over nationale accreditatiestelsels van conformiteitsbeoordelingsinstanties, nationale stelsels voor conformiteitsbeoordeling, richtsnoeren inzake stelsels voor conformiteitsbeoordeling of informatie over desbetreffende initiatieven; |
|
14) |
een beschrijving, in voorkomend geval, van een vertrouwensinfrastructuur die zowel op verzoek van een lidstaat als in overeenstemming met het nationaal recht is opgezet, onderhouden en geactualiseerd door een toezichthoudend orgaan. |
(1) Uitvoeringsbesluit (EU) 2015/1505 van de Commissie van 8 september 2015 tot vaststelling van de technische specificaties en formaten van vertrouwenslijsten overeenkomstig artikel 22, lid 5, van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt (PB L 235 van 9.9.2015, blz. 26, ELI: http://data.europa.eu/eli/dec_impl/2015/1505/oj).
ELI: http://data.europa.eu/eli/reg_impl/2025/1571/oj
ISSN 1977-0758 (electronic edition)