European flag

Επίσημη Εφημερίδα
της Ευρωπαϊκής Ένωσης

EL

Σειρά L


2026/1730

22.7.2026

ΕΚΤΕΛΕΣΤΙΚΟΣ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2026/1730 ΤΗΣ ΕΠΙΤΡΟΠΗΣ

της 15ης Ιουλίου 2026

για την τροποποίηση του εκτελεστικού κανονισμού (ΕΕ) 2025/848 όσον αφορά τα εφαρμοστέα πρότυπα και τις εφαρμοστέες προδιαγραφές

Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη τον κανονισμό (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (1), και ιδίως το άρθρο 5β παράγραφος 11,

Εκτιμώντας τα ακόλουθα:

(1)

Προκειμένου να διασφαλιστεί το υψηλότερο δυνατό επίπεδο εναρμόνισης μεταξύ των κρατών μελών για την ανάπτυξη των ευρωπαϊκών πορτοφολιών ψηφιακής ταυτότητας, οι τεχνικές προδιαγραφές για τα πορτοφόλια βασίζονται στις εργασίες που πραγματοποιήθηκαν με βάση τη σύσταση (ΕΕ) 2021/946 της Επιτροπής (2), και ιδίως την αρχιτεκτονική και το πλαίσιο αναφοράς. Δεδομένου ότι η αρχιτεκτονική και το πλαίσιο αναφοράς έχουν εξελιχθεί σημαντικά μετά την έκδοση του εκτελεστικού κανονισμού (ΕΕ) 2025/848 της Επιτροπής (3), ο εν λόγω κανονισμός θα πρέπει να τροποποιηθεί ώστε να ευθυγραμμιστεί με τα νέα πρότυπα και τις νέες προδιαγραφές και διαδικασίες. Επιπλέον, προκειμένου να ενισχυθεί η διαλειτουργικότητα μεταξύ των μητρώων των βασιζόμενων σε πορτοφόλι μερών, καταρτίστηκαν στο πλαίσιο της αρχιτεκτονικής και του πλαισίου αναφοράς οι σχετικές τεχνικές προδιαγραφές για έναν κοινό μορφότυπο και μια κοινή διεπαφή προγραμματισμού εφαρμογών (API) για τις πληροφορίες που σχετίζονται με την καταχώριση των βασιζόμενων σε πορτοφόλι μερών.

(2)

Σύμφωνα με τους στόχους του κανονισμού (ΕΕ) αριθ. 910/2014, επιλέχθηκαν ορισμένα πρότυπα για την εκπλήρωση των απαιτήσεων που ισχύουν για την καταχώριση των βασιζόμενων σε πορτοφόλι μερών. Τα πρότυπα αυτά θα πρέπει να αποτυπώνουν καθιερωμένες πρακτικές και να χαίρουν ευρείας αναγνώρισης στους σχετικούς τομείς. Εφόσον κρίνεται απαραίτητο, τα πρότυπα θα πρέπει να προσαρμόζονται ή να συμπληρώνονται προκειμένου να εξασφαλίζεται υψηλό επίπεδο ασφάλειας και αξιοπιστίας κατά την καταχώριση και την ταυτοποίηση των βασιζόμενων σε πορτοφόλι μερών, ενώ παράλληλα θα πρέπει να διευκολύνεται η διασυνοριακή διαλειτουργικότητα και η αποτελεσματική λειτουργία της εσωτερικής αγοράς. Σύμφωνα με αυτόν τον στόχο, ο παρών κανονισμός επικαιροποιεί τα εφαρμοστέα τεχνικά πρότυπα και τις εφαρμοστέες απαιτήσεις πληροφοριών που διέπουν την καταχώριση της σύνδεσης μεταξύ των διαμεσολαβητών και των βασιζόμενων σε πορτοφόλι μερών, για λογαριασμό των οποίων ενεργούν, και εναρμονίζει τα προφίλ πιστοποιητικών για τα πιστοποιητικά που ρυθμίζονται από τον παρόντα κανονισμό.

(3)

Για να μπορεί η μονάδα πορτοφολιού να επικυρώνει ότι τα δεδομένα που ζητούνται από βασιζόμενο σε πορτοφόλι μέρος εμπίπτουν στο πεδίο εφαρμογής της καταχωρισμένης προβλεπόμενης χρήσης, οι πάροχοι πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών θα πρέπει να εκδίδουν πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών με αυτοματοποιημένο τρόπο και χωρίς αδικαιολόγητη καθυστέρηση μετά την καταχώριση.

(4)

Ο κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (4) και, κατά περίπτωση, η οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (5) εφαρμόζονται σε όλες τις δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του παρόντος κανονισμού.

(5)

Σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (6), ζητήθηκε η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, ο οποίος γνωμοδότησε στις 17 Απριλίου 2026 (7).

(6)

Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής που έχει συσταθεί βάσει του άρθρου 48 του κανονισμού (ΕΕ) αριθ. 910/2014,

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

Τροποποιήσεις του εκτελεστικού κανονισμού (ΕΕ) 2025/848

Ο εκτελεστικός κανονισμός (ΕΕ) 2025/848 τροποποιείται ως εξής:

1)

Στο άρθρο 6 παράγραφος 3, το στοιχείο α) αντικαθίσταται από το ακόλουθο κείμενο:

«α)

την ακρίβεια, την εγκυρότητα, τη γνησιότητα και την ακεραιότητα των πληροφοριών που απαιτούνται βάσει του παραρτήματος I σημεία 1 έως 6 και 11 έως 16·»·

2)

Στο άρθρο 6 παράγραφος 3, διαγράφεται το στοιχείο γ)·

3)

Στο άρθρο 6 προστίθεται η ακόλουθη παράγραφος 3α:

«3α.   Οι φορείς καταχώρισης συλλέγουν τις πληροφορίες που αναφέρονται στο παράρτημα I σημεία 7 έως 10 με αυτοματοποιημένο τρόπο μόνο για λόγους διαφάνειας και, με την επιφύλαξη του άρθρου 5β παράγραφος 4 του κανονισμού (ΕΕ) αριθ. 910/2014, δεν εφαρμόζουν καμία διαδικασία προέγκρισης για τις πληροφορίες αυτές.»

·

4)

Το άρθρο 8 τροποποιείται ως εξής:

α)

η παράγραφος 1 αντικαθίσταται από το ακόλουθο κείμενο:

«1.   Τα κράτη μέλη εξουσιοδοτούν τουλάχιστον μία αρχή πιστοποίησης να εκδίδει πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών. Τα κράτη μέλη διασφαλίζουν ότι οι πάροχοι πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών εκδίδουν τα εν λόγω πιστοποιητικά με αυτοματοποιημένο τρόπο και χωρίς αδικαιολόγητη καθυστέρηση μετά την καταχώριση.»

·

β)

η παράγραφος 2 αντικαθίσταται από το ακόλουθο κείμενο:

«2.   Τα κράτη μέλη:

α)

απαιτούν από τους παρόχους πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών να εκδίδουν πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών αποκλειστικά σε καταχωρισμένα βασιζόμενα σε πορτοφόλι μέρη·

β)

διασφαλίζουν ότι κάθε προβλεπόμενη χρήση διατυπώνεται στα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών·

γ)

μεριμνούν ώστε τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών να περιλαμβάνουν γενική πολιτική πρόσβασης, η οποία είναι εναρμονισμένη από συντακτική και σημασιολογική άποψη σε ολόκληρη την Ένωση, βάσει της οποίας οι χρήστες ενημερώνονται ότι το βασιζόμενο στο πορτοφόλι μέρος επιτρέπεται να ζητεί μόνο τα δεδομένα που προσδιορίζονται στα πιστοποιητικά καταχώρισης για την προβλεπόμενη χρήση που έχει καταχωριστεί στα πιστοποιητικά καταχώρισης·

δ)

μεριμνούν ώστε οι πάροχοι υλοποιήσεων πορτοφολιού που είναι εγκατεστημένοι στο εν λόγω κράτος μέλος να συμμορφώνονται με τη γενική πολιτική πρόσβασης μέσω της ενημέρωσης των χρηστών, σε περίπτωση που βασιζόμενο σε πορτοφόλι μέρος ζητεί δεδομένα τα οποία δεν προσδιορίζονται στα πιστοποιητικά καταχώρισης·

ε)

εφαρμόζουν τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών με εναρμονισμένο από συντακτική και σημασιολογική άποψη τρόπο και σύμφωνα με τις απαιτήσεις που ορίζονται στο παράρτημα V·

στ)

εφαρμόζουν ειδικές πολιτικές πιστοποίησης και δηλώσεις ως προς την πρακτική πιστοποίησης για τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών, σύμφωνα με τις απαιτήσεις που ορίζονται στο παράρτημα V·

ζ)

διασφαλίζουν ότι τα βασιζόμενα σε πορτοφόλι μέρη παρέχουν URL για την πολιτική προστασίας της ιδιωτικής ζωής όσον αφορά την προβλεπόμενη χρήση.»

·

5)

Το παράρτημα I τροποποιείται σύμφωνα με το παράρτημα I του παρόντος κανονισμού·

6)

Το παράρτημα IV τροποποιείται σύμφωνα με το παράρτημα II του παρόντος κανονισμού·

7)

Το παράρτημα V τροποποιείται σύμφωνα με το παράρτημα III του παρόντος κανονισμού.

Άρθρο 2

Έναρξη ισχύος

Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 15 Ιουλίου 2026.

Για την Επιτροπή

Η Πρόεδρος

Ursula VON DER LEYEN


(1)   ΕΕ L 257 της 28.8.2014, σ. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2)  Σύσταση (ΕΕ) 2021/946 της Επιτροπής, της 3ης Ιουνίου 2021, σχετικά με κοινή εργαλειοθήκη της Ένωσης για μια συντονισμένη προσέγγιση όσον αφορά το ευρωπαϊκό πλαίσιο για την ψηφιακή ταυτότητα (ΕΕ L 210 της 14.6.2021, σ. 51, ELI: http://data.europa.eu/eli/reco/2021/946/oj).

(3)  Εκτελεστικός κανονισμός (ΕΕ) 2025/848 της Επιτροπής, της 6ης Μαΐου 2025, για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά την καταχώριση των βασιζόμενων σε πορτοφόλι μερών (ΕΕ L, 2025/848, 7.5.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj).

(4)  Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ L 119 της 4.5.2016, σ. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5)  Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) (ΕΕ L 201 της 31.7.2002, σ. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6)  Κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7)   EDPS Formal comments on the draft Implementing Regulation amending Implementing Regulation (EU) 2025/848 as regards applicable standards and specifications. | European Data Protection Supervisor [Επίσημες παρατηρήσεις του Ευρωπαίου Επόπτη Προστασίας Δεδομένων σχετικά με το σχέδιο εκτελεστικού κανονισμού για την τροποποίηση του εκτελεστικού κανονισμού (ΕΕ) 2025/848 όσον αφορά τα εφαρμοστέα πρότυπα και τις εφαρμοστέες προδιαγραφές | Ευρωπαίος Επόπτης Προστασίας Δεδομένων].


ΠΑΡΑΡΤΗΜΑ I

Στο παράρτημα I του εκτελεστικού κανονισμού (ΕΕ) 2025/848 προστίθεται το ακόλουθο σημείο:

«16.

Κατά περίπτωση, ένωση με το βασιζόμενο σε πορτοφόλι μέρος που βασίζεται στον διαμεσολαβητή για τον οποίο έχει εκδοθεί πιστοποιητικό πρόσβασης βασιζόμενου σε πορτοφόλι μέρους και ο οποίος ενεργεί για λογαριασμό του βασιζόμενου μέρους που προτίθεται να βασιστεί στο πορτοφόλι.».


ΠΑΡΑΡΤΗΜΑ II

Το παράρτημα IV του εκτελεστικού κανονισμού (ΕΕ) 2025/848 τροποποιείται ως εξής:

1.

Στο σημείο 3, το πρώτο εδάφιο τροποποιείται ως εξής:

α)

Το κείμενο «κατά περίπτωση, συμμορφώνονται τουλάχιστον με τις απαιτήσεις της κανονικοποιημένης πολιτικής πιστοποιητικού (Normalised Certificate Policy, NCP), όπως ορίζονται στο πρότυπο ETSI EN 319 411-1 έκδοση 1.4.1 (2023-10)» αντικαθίσταται από το κείμενο «κατά περίπτωση, συμμορφώνονται με το πρότυπο ETSI TS 119 411-8 V1.1.1 (2025-10)».

2.

Το σημείο 3 στοιχείο ια) τροποποιείται ως εξής:

α)

η τρίτη περίπτωση αντικαθίσταται από το ακόλουθο κείμενο:

«—

τις πληροφορίες που αναφέρονται στο παράρτημα I σημεία 1, 2, 3, 5 και 6, σημείο 7 στοιχεία α), β) και γ) και σημείο 16·»·

β)

προστίθεται η ακόλουθη τέταρτη περίπτωση:

«—

παραπομπή στο εθνικό μητρώο βασιζόμενων σε πορτοφόλι μερών στο οποίο είναι καταχωρισμένο το βασιζόμενο μέρος.».


ΠΑΡΑΡΤΗΜΑ III

Το παράρτημα V του εκτελεστικού κανονισμού (ΕΕ) 2025/848 τροποποιείται ως εξής:

1.

Στο σημείο 3, το πρώτο εδάφιο τροποποιείται ως εξής:

α)

Το κείμενο «συμμορφώνονται τουλάχιστον με τις εφαρμοστέες απαιτήσεις NCP, όπως ορίζονται στο πρότυπο ETSI EN 319 411-1 έκδοση 1.4.1 (2023-10)» αντικαθίσταται από το κείμενο «συμμορφώνονται με το πρότυπο ETSI TS 119 475 V1.2.1 (2026-03)».

2.

Το σημείο 3 στοιχείο ι) τροποποιείται ως εξής:

α)

η πέμπτη περίπτωση αντικαθίσταται από το ακόλουθο κείμενο:

«—

να περιλαμβάνουν γενική πολιτική πρόσβασης, όπως αναφέρεται στο άρθρο 8 παράγραφος 2 στοιχείο γ).».


ELI: http://data.europa.eu/eli/reg_impl/2026/1730/oj

ISSN 1977-0669 (electronic edition)