European flag

Euroopa Liidu
Teataja

ET

L-seeria


2026/1730

22.7.2026

KOMISJONI RAKENDUSMÄÄRUS (EL) 2026/1730,

15. juuli 2026,

millega muudetakse rakendusmäärust (EL) 2025/848 kohaldatavate standardite ja spetsifikatsioonide osas

EUROOPA KOMISJON,

võttes arvesse Euroopa Liidu toimimise lepingut,

võttes arvesse Euroopa Parlamendi ja nõukogu 23. juuli 2014. aasta määrust (EL) nr 910/2014 (e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93/EÜ), (1) eriti selle artikli 5b lõiget 11,

ning arvestades järgmist:

(1)

Et tagada Euroopa digiidentiteedikukrute arendamise jaoks kõrgeimal tasemel ühtlustamine liikmesriikide vahel, tuginevad kukrute tehnilised spetsifikatsioonid tööle, mida on tehtud komisjoni soovituse (EL) 2021/946 (2) põhjal, ja eeskätt selle osaks olevale arhitektuurile ja võrdlusraamistikule. Kuna arhitektuur ja võrdlusraamistik on pärast komisjoni rakendusmääruse (EL) 2025/848 (3) vastuvõtmist märkimisväärselt muutunud, tuleks rakendusmäärust (EL) 2025/848 nüüd muuta, et viia see uute standardite, spetsifikatsioonide ja menetlustega kooskõlla. Lisaks sellele on arhitektuuri ja võrdlusraamistiku kontekstis välja töötatud kukrule tuginevate isikute registreerimisteabe ühtne vorming ja rakendusliidese tehnilised spetsifikatsioonid, et soodustada kukrule tuginevate isikute registrite koostalitlusvõimet.

(2)

Kooskõlas määruse (EL) nr 910/2014 eesmärkidega on kukrule tuginevate isikute registreerimisele esitatavate nõuete täitmiseks välja valitud mitu standardit. Standardid peaksid kajastama väljakujunenud tavasid ja olema asjaomastes sektorites laialdaselt tunnustatud. Vajaduse korral tuleks neid standardeid kohandada või täiendada, et tagada kukrule tuginevate isikute registreerimise ja identimise kõrgetasemeline turvalisus ja usaldusväärsus ning soodustada samal ajal piiriülest koostalitlusvõimet ja siseturu tõrgeteta toimimist. Selle eesmärgiga kooskõlas ajakohastatakse käesoleva määrusega kohaldatavaid tehnilisi standardeid ja teabele esitatavaid nõudeid, mis kehtivad vahendajate ja selliste kukrule tuginevate isikute vahelise seose registreerimisel, kelle nimel nad tegutsevad, ning ühtlustatakse käesoleva määrusega reguleeritud sertifikaatide sertifikaadiprofiile.

(3)

Selleks et kukrukomplekt saaks kinnitada, et kukrule tugineva isiku poolt taotletud andmed on nende seas, mis on kavandataval kasutusotstarbel registreeritud, peaksid kukrule tugineva isiku registreerimissertifikaatide pakkujad väljastama kukrule tugineva isiku registreerimissertifikaate automatiseeritult ja viivituseta pärast registreerimist.

(4)

Isikuandmete kõigi töötlemistoimingute suhtes, mis toimuvad käesoleva määruse alusel, kohaldatakse Euroopa Parlamendi ja nõukogu määrust (EL) 2016/679 (4) ning vajaduse korral Euroopa Parlamendi ja nõukogu direktiivi 2002/58/EÜ (5).

(5)

Vastavalt Euroopa Parlamendi ja nõukogu määruse (EL) 2018/1725 (6) artikli 42 lõikele 1 on konsulteeritud Euroopa Andmekaitseinspektoriga, kes esitas oma arvamuse 17. aprillil 2026 (7).

(6)

Käesoleva määrusega ette nähtud meetmed on kooskõlas määruse (EL) nr 910/2014 artikli 48 alusel loodud komitee arvamusega,

ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:

Artikkel 1

Rakendusmääruse (EL) 2025/848 muudatused

Rakendusmäärust (EL) 2025/848 muudetakse järgmiselt:

1)

artikli 6 lõike 3 punkt a asendatakse järgmisega:

„a)

I lisa punktide 1–6 ja 11–16 alusel nõutava teabe täpsus, kehtivus, autentsus ja terviklus;“;

2)

artikli 6 lõike 3 punkt c jäetakse välja;

3)

artiklile 6 lisatakse lõige 3a:

„3a.   Registripidajad koguvad I lisa punktides 7–10 osutatud teavet automatiseeritult ainult läbipaistvuse eesmärgil ja – ilma et see piiraks määruse (EL) nr 910/2014 artikli 5b lõike 4 kohaldamist – ei kasuta selle teabe puhul ühtegi eelneva loa menetlust.“

;

4)

artiklit 8 muudetakse järgmiselt:

a)

lõige 1 asendatakse järgmisega:

„1.   Liikmesriigid annavad vähemalt ühele sertifitseerimisasutusele loa väljastada kukrule tugineva isiku registreerimissertifikaate. Liikmesriigid tagavad, et kukrule tugineva isiku registreerimissertifikaatide pakkujad väljastavad nimetatud sertifikaadid automaatselt ja viivituseta pärast registreerimist.“

;

b)

lõige 2 asendatakse järgmisega:

„2.   Liikmesriigid teevad järgmist:

a)

nõuavad, et kukrule tuginevate isikute registreerimissertifikaatide pakkujad väljastaksid kukrule tuginevate isikute registreerimissertifikaadid üksnes registreeringut omavatele kukrule tuginevatele isikutele;

b)

tagavad, et kukrule tugineva isiku registreerimissertifikaatides on ära märgitud kõik kavandatud kasutusotstarbed;

c)

tagavad, et kukrule tuginevate isikute registreerimissertifikaadid sisaldavad üldisi juurdepääsupõhimõtteid, mis on liidu piires süntaktiliselt ja semantiliselt ühtlustatud ning millega teatatakse kasutajatele, et kukrule tugineval isikul on lubatud taotleda registreerimissertifikaatidel märgitud andmeid üksnes registreerimissertifikaatides registreeritud kavandatud kasutusotstarbel;

d)

tagavad, et kukrulahenduste pakkujad, kes on asutatud selles liikmesriigis, vastavad üldistele juurdepääsupõhimõtetele, informeerides kasutajaid, kui kukrule tuginev isik taotleb andmeid, mida ei ole registreerimissertifikaatides märgitud;

e)

rakendavad kukrule tugineva isiku registreerimissertifikaate süntaktiliselt ja semantiliselt ühtlustatud viisil kooskõlas V lisa nõuetega;

f)

rakendavad kooskõlas V lisa nõuetega spetsiaalseid kukrule tugineva isiku registreerimissertifikaatide sertifitseerimispõhimõtteid ja sertifikaatide väljaandmise tavade määrangut;

g)

tagavad, et kukrule tuginevad isikud esitavad kasutusotstarvet käsitleva privaatsuspoliitika ühtse ressursilokaatori.“

;

5)

I lisa muudetakse vastavalt käesoleva määruse I lisale;

6)

IV lisa muudetakse vastavalt käesoleva määruse II lisale;

7)

V lisa muudetakse vastavalt käesoleva määruse III lisale.

Artikkel 2

Jõustumine

Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

Brüssel, 15. juuli 2026

Komisjoni nimel

president

Ursula VON DER LEYEN


(1)   ELT L 257, 28.8.2014, lk 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2)  Komisjoni 3. juuni 2021. aasta soovitus (EL) 2021/946, mis käsitleb ühiseid liidu tööriistu Euroopa digiidentiteedi raamistiku koordineeritud käsitlusviisi jaoks (ELT L 210, 14.6.2021, lk 51, ELI: http://data.europa.eu/eli/reco/2021/946/oj).

(3)  Komisjoni 6. mai 2025. aasta rakendusmäärus (EL) 2025/848, millega kehtestatakse Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 rakenduseeskirjad kukrule tuginevate isikute registreerimise kohta (ELT L, 2025/848, 7.5.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj).

(4)  Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 4.5.2016, lk 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5)  Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv) (EÜT L 201, 31.7.2002, lk 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6)  Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrus (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (ELT L 295, 21.11.2018, lk 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7)   EDPS Formal comments on the daft Implementing Regulation amending Implementing Regulation (EU) 2025/848 as regards applicable standards and specifications. | European Data Protection Supervisor.


I LISA

Rakendusmääruse (EL) 2025/848 I lisasse lisatakse järgmine punkt:

„16.

Vajaduse korral seos kukrule tugineva isikuga, kes tugineb vahendajale, kellele on väljastatud kukrule tugineva isiku pääsusertifikaat ja kes tegutseb sellise tugineva isiku nimel, kes kavatseb kukrule tugineda.“


II LISA

Rakendusmääruse (EL) 2025/848 IV lisa muudetakse järgmiselt:

1)

punkti 3 esimest lõiku muudetakse järgmiselt:

a)

tekst „. vastama asjakohaselt juhul vähemalt normaliseeritud sertifitseerimispoliitika nõuetele, mis on esitatud standardi ETSI EN 319411-1 versioonis 1.4.1 (2023-10)“ asendatakse tekstiga „, vastama asjakohasel juhul standardile ETSI TS 119 411–8 V1.1.1 (2025-10)“;

2)

punkti 3 alapunkti k muudetakse järgmiselt:

a)

kolmas taane asendatakse järgmisega:

„—

I lisa punktides 1, 2, 3, 5 ja 6, punkti 7 alapunktides a, b ja c ning punktis 16 osutatud teave;“;

b)

lisatakse neljas taane:

„—

viide riiklikule kukrule tuginevate isikute registrile, kus tuginev isik on registreeritud“.


III LISA

Rakendusmääruse (EL) 2025/848 V lisa muudetakse järgmiselt:

1)

punkti 3 esimest lõiku muudetakse järgmiselt:

a)

tekst „. vastama vähemalt normaliseeritud sertifitseerimispoliitika kohaldatavatele nõuetele, mis on esitatud standardi ETSI EN 319 411-1 versioonis 1.4.1 (2023-10)“ asendatakse tekstiga „, vastama standardile ETSI TS 119 475 V1.2.1 (2026-03)“;

2)

punkti 3 alapunkti j muudetakse järgmiselt:

a)

viies taane asendatakse järgmisega:

„—

sisaldama artikli 8 lõike 2 punktis c osutatud üldist juurdepääsupoliitikat.“


ELI: http://data.europa.eu/eli/reg_impl/2026/1730/oj

ISSN 1977-0650 (electronic edition)