European flag

Официален вестник
на Европейския съюз

BG

Серия L


2026/1730

22.7.2026

РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2026/1730 НА КОМИСИЯТА

от 15 юли 2026 година

за изменение на Регламент за изпълнение (ЕС) 2025/848 по отношение на приложимите стандарти и спецификации

ЕВРОПЕЙСКАТА КОМИСИЯ,

като взе предвид Договора за функционирането на Европейския съюз,

като взе предвид Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (1), и по-специално член 5б, параграф 11 от него,

като има предвид, че:

(1)

С цел да се осигури най-високо равнище на хармонизация между държавите членки за разработването на европейските портфейли за цифрова самоличност, техническите спецификации за портфейлите се основават на работата, извършена въз основа на Препоръка (ЕС) 2021/946 на Комисията (2), и по-специално рамката за техническа архитектура и технически справки. Тъй като рамката за техническа архитектура и технически справки претърпя значително развитие след приемането на Регламент за изпълнение (ЕС) 2025/848 на Комисията (3), Регламент за изпълнение (ЕС) 2025/848 следва да бъде изменен, за да се приведе в съответствие с новите стандарти, спецификации и процедури. Освен това, за да се насърчи оперативната съвместимост между регистрите на доверяващи се на портфейл страни, в контекста на рамката за техническа архитектура и технически справки бяха разработени съответните технически спецификации за общ формат и приложно-програмен интерфейс (API) за информацията за регистрация на доверяващи се на портфейл страни.

(2)

В съответствие с целите на Регламент (ЕС) № 910/2014 бяха избрани редица стандарти, за да се изпълнят изискванията, приложими към регистрацията на доверяващи се на портфейл страни. Тези стандарти следва да отразяват установените практики и да бъдат широко признати в съответните сектори. Когато е необходимо тези стандарти следва да бъдат адаптирани или допълнени, за да се гарантира високо равнище на сигурност и надеждност при регистрацията и идентифицирането на доверяващите се на портфейл страни, като същевременно се улесни трансграничната оперативна съвместимост и ефективното функциониране на вътрешния пазар. В съответствие с тази цел с настоящия регламент се актуализират приложимите технически стандарти и изисквания за информация, които регулират регистрацията на връзката между посредниците и доверяващите се на портфейл страни, от чието име те действат, и се хармонизират профилите на удостоверенията за удостоверенията, регулирани съгласно настоящия регламент.

(3)

За да се даде възможност на портфейлния блок да валидира, че данните, поискани от доверяваща се на портфейл страна, попадат в обхвата на регистрираното планирано използване, доставчиците на удостоверения за регистрация на доверяваща се на портфейл страна следва да издават въпросните удостоверения по автоматизиран начин и без ненужно забавяне след регистрацията.

(4)

Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (4) и, когато е целесъобразно, Директива 2002/58/ЕО на Европейския парламент и на Съвета (5) се прилагат по отношение на дейностите по обработване на лични данни съгласно настоящия регламент.

(5)

Беше проведена консултация с Европейския надзорен орган по защита на данните в съответствие с член 42, параграф 1 от Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (6), който предостави своето становище на 17 април 2026 г. (7)

(6)

Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, създаден съгласно член 48 от Регламент (ЕС) № 910/2014,

ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:

Член 1

Изменения в Регламент за изпълнение (ЕС) 2025/848

Регламент за изпълнение (ЕС) 2025/848 се изменя, както следва:

1)

В член 6, параграф 3 буква а) се заменя със следното:

„а)

точността, валидността, автентичността и целостта на информацията, изисквана съгласно точки 1—6 и 11—16 от приложение I.“

2)

В член 6, параграф 3 буква в) се заличава.

3)

В член 6 се вмъква следният параграф 3a:

„3а.   Регистраторите събират информацията, посочена в приложение I, точки 7—10, по автоматизиран начин само за целите на прозрачността и, без да се засяга член 5б, параграф 4 от Регламент (ЕС) № 910/2014, не прилагат процес на предварително разрешение по отношение на тази информация.“

4)

Член 8 се изменя, както следва:

а)

параграф 1 се заменя със следното:

„1.   Държавите членки разрешават на поне един удостоверяващ орган да издава удостоверения за регистрация на доверяваща се на портфейл страна. Държавите членки гарантират, че доставчиците на удостоверения за регистрация на доверяваща се на портфейл страна издават тези удостоверения по автоматизиран начин и без ненужно забавяне след регистрацията.“

;

б)

параграф 2 се заменя със следното:

„2.   Държавите членки:

а)

изискват доставчиците на удостоверения за регистрация на доверяваща се на портфейл страна да издават такива удостоверения изключително на регистрирани доверяващи се на портфейл страни;

б)

гарантират, че всяка предвидена употреба е посочена в удостоверенията за регистрация на доверяваща се на портфейл страна;

в)

гарантират, че удостоверенията за регистрация на доверяваща се на портфейл страна включват обща политика за достъп, биват синтактически и семантично хармонизирани в целия Съюз и информират ползвателите, че доверяващата се на портфейл страна има право да поиска само данните, посочени в удостоверенията за регистрация, за предвидената употреба, регистрирана в удостоверенията за регистрация;

г)

гарантират, че доставчиците на технологични решения за портфейл, установени в тази държава членка, спазват общата политика за достъп, като информират ползвателите, когато доверяваща се на портфейл страна поиска данни, които не са посочени в удостоверенията за регистрация;

д)

прилагат удостоверенията за регистрация на доверяваща се на портфейл страна по синтактически и семантично хармонизиран начин и в съответствие с изискванията, посочени в приложение V;

е)

за удостоверенията за регистрация на доверяваща се на портфейл страна — прилагат специални политики и декларации за практиките в тази област, в съответствие с изискванията в приложение V;

ж)

гарантират, че доверяващите се на портфейл страни предоставят URL адрес на политиката за неприкосновеност на личния живот по отношение на предвидената употреба.“

5)

Приложение I се изменя съгласно приложение I към настоящия регламент.

6)

Приложение IV се изменя съгласно приложение II към настоящия регламент.

7)

Приложение V се изменя съгласно приложение III към настоящия регламент.

Член 2

Влизане в сила

Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

Съставено в Брюксел на 15 юли 2026 година.

За Комисията

Председател

Ursula VON DER LEYEN


(1)   ОВ L 257, 28.8.2014 г., стр. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2)  Препоръка (ЕС) 2021/946 на Комисията от 3 юни 2021 година относно общ инструментариум на Съюза за координиран подход към европейска рамка за цифрова самоличност (ОВ L 210, 14.6.2021 г., стр. 51, ELI: http://data.europa.eu/eli/reco/2021/946/oj).

(3)  Регламент за изпълнение (ЕС) 2025/848 на Комисията от 6 май 2025 година за определяне на правила за прилагането на Регламент (ЕС) 910/2014 на Европейския парламент и на Съвета по отношение на регистрацията на доверяващи се на портфейл страни (ОВ L, 2025/848, 7.5.2025 г., ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj).

(4)  Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5)  Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (ОВ L 201, 31.7.2002 г., стр. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6)  Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (ОВ L 295, 21.11.2018 г., стр. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7)   Официални коментари на ЕНОЗД по проекта за Регламент за изпълнение (ЕС) 2025/848 на Комисията по отношение на приложимите стандарти и спецификации. | Европейски надзорен орган по защита на данните.


ПРИЛОЖЕНИЕ I

В приложение I към Регламент за изпълнение (ЕС) 2025/848 се добавя следната точка:

„16.

Когато е приложимо, асоциация с доверяващата се на портфейл страна, която разчита на посредника, на когото е издадено удостоверението за достъп на доверяваща се на портфейл страна и който действа от името на доверяващата се страна, която възнамерява да се доверява на портфейла.“


ПРИЛОЖЕНИЕ II

Приложение IV към Регламент за изпълнение (ЕС) 2025/848 се изменя, както следва:

1)

в точка 3 първата алинея се изменя, както следва:

а)

Текстът „където е целесъобразно, отговарят най-малко на изискванията на стандартизираната политика за предоставяне на удостоверения (NCP), посочени в стандарт ETSI EN 319411-1 версия 1.4.1 (2023-10)“ се заменя с текста „където е целесъобразно, отговарят на стандарт ETSI TS 119 411-8 V1.1.1 (2025-10)“.

2)

в точка 3 буква к) се изменя, както следва:

а)

третото тире се заменя със следното:

„—

информацията, посочена в приложение I, точки 1, 2, 3, 5, 6, точка 7, букви а), б) и в), и точка 16;“;

б)

добавя се следното четвърто тире:

„—

препратка към националния регистър на доверяващата се на портфейл страна, в който тя е регистрирана.“


ПРИЛОЖЕНИЕ III

Приложение V към Регламент за изпълнение (ЕС) 2025/848 се изменя, както следва:

1)

в точка 3 първата алинея се изменя, както следва:

а)

Текстът „отговарят най-малко на приложимите изисквания на NCP, посочени в стандарт ETSI EN 319 411-1 версия 1.4.1 (2023-10)“ се заменя с текста „отговарят на ETSI TS 119 475 V1.2.1 (2026-03)“.

2)

в точка 3 буква й) се изменя, както следва:

а)

петото тире се заменя със следното:

„—

включват обща политика за достъп, както е посочено в член 8, параграф 2, буква в).“


ELI: http://data.europa.eu/eli/reg_impl/2026/1730/oj

ISSN 1977-0618 (electronic edition)