L_202601730HR.000101.fmx.xml

PROVEDBENA UREDBA KOMISIJE (EU) 2026/1730

оd 15. srpnja 2026.

o izmjeni Provedbene uredbe (EU) 2025/848 u pogledu mjerodavnih normi i specifikacija

EUROPSKA KOMISIJA,

uzimajući u obzir Ugovor o funkcioniranju Europske unije,

uzimajući u obzir Uredbu (EU) br. 910/2014 Europskog parlamenta i Vijeća od 23. srpnja 2014. o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage Direktive 1999/93/EZ (1), a posebno njezin članak 5.b stavak 11.,

budući da:

(1)

Kako bi države članice u najvećoj mogućoj mjeri usklađeno razvijale i certificirale europske lisnice za digitalni identitet, tehničke specifikacije tih lisnica temelje se na Preporuci Komisije (EU) 2021/946 (2), osobito na njezinu arhitekturnom i referentnom okviru. Budući da se od donošenja Provedbene uredbe Komisije (EU) 2025/848 (3) arhitekturni i referentni okvir znatno promijenio, tu bi uredbu sad trebalo izmijeniti radi usklađivanja s novim normama, specifikacijama i postupcima. Nadalje, kako bi se potaknula interoperabilnost među registrima pouzdajućih strana lisnice, u kontekstu arhitekturnog i referentnog okvira izrađene su relevantne tehničke specifikacije za zajednički format i aplikacijsko programsko sučelje (API) za informacije o registraciji pouzdajućih strana lisnice.

(2)

U skladu s ciljevima Uredbe (EU) br. 910/2014 odabran je niz normi kako bi se ispunili zahtjevi koji se primjenjuju na registraciju pouzdajućih strana lisnice. Te bi norme trebale odražavati ustaljenu praksu i biti općepriznate u relevantnim sektorima. Kako bi se zajamčila visoka razina sigurnosti i pouzdanosti za registraciju i identifikaciju pouzdajućih strana lisnice te olakšala prekogranična interoperabilnost i učinkovito funkcioniranje unutarnjeg tržišta, te norme trebalo bi prema potrebi prilagođavati ili dopunjavati. U skladu s tim ciljem ovom se Uredbom ažuriraju mjerodavne tehničke norme i zahtjevi u pogledu informacija koji se primjenjuju na registraciju veze između posrednika i pouzdajućih strana lisnice u čije ime oni djeluju te se usklađuju profili certifikata uređenih ovom Uredbom.

(3)	Da bi jedinica lisnice mogla potvrditi jesu li podaci koje je zatražila pouzdajuća strana lisnice u okviru registrirane predviđene upotrebe, pružatelji registracijskih certifikata pouzdajuće strane lisnice trebali bi te certifikate izdavati automatski i bez nepotrebne odgode nakon certifikacije.

(4)	Na sve aktivnosti obrade osobnih podataka na temelju ove Uredbe primjenjuju se Uredba (EU) 2016/679 (4) Europskog parlamenta i Vijeća i, prema potrebi, Direktiva 2002/58/EZ Europskog parlamenta i Vijeća (5).

(5)	Provedeno je savjetovanje s Europskim nadzornikom za zaštitu podataka u skladu s člankom 42. stavkom 1. Uredbe (EU) 2018/1725 Europskog parlamenta i Vijeća (6) te je on dao mišljenje 17. travnja 2026. (7)

(6)	Mjere predviđene u ovoj Uredbi u skladu su s mišljenjem Odbora osnovanog člankom 48. Uredbe (EU) br. 910/2014,

DONIJELA JE OVU UREDBU:

Članak 1.

Izmjene Provedbene uredbe (EU) 2025/848

Provedbena uredba Komisije (EU) 2025/848 mijenja se kako slijedi:

u članku 6. stavku 3. točka (a) zamjenjuje se sljedećim:

„(a)	točnost, valjanost, autentičnost i cjelovitost informacija koje se zahtijevaju na temelju točaka od 1. do 6. i od 11. do 16. Priloga I.”;

2.	u članku 6. stavku 3., točka (c) briše se;

u članku 6. umeće se sljedeći stavak 3.a:

„3.a Voditelji registara informacije iz točaka od 7. do 10. Priloga I. prikupljaju automatski samo za potrebe transparentnosti i, ne dovodeći u pitanje članak 5.b stavak 4. Uredbe (EU) br. 910/2014, na te informacije ne primjenjuju nikakav postupak prethodnog odobrenja.”

;

članak 8. mijenja se kako slijedi:

(a)

stavak 1. zamjenjuje se sljedećim:

„1. Države članice ovlašćuju barem jedno certifikacijsko tijelo za izdavanje registracijskih certifikata pouzdajuće strane lisnice. Države članice osiguravaju da pružatelji registracijskih certifikata pouzdajuće strane lisnice te certifikate nakon registracije izdaju automatski i bez nepotrebne odgode.”

;

(b)

stavak 2. zamjenjuje se sljedećim:

„2. Države članice:

(a)	obvezuju pružatelje registracijskih certifikata pouzdajuće strane lisnice da te certifikate izdaju isključivo registriranim pouzdajućim stranama lisnice;

(b)	osiguravaju da je u registracijskim certifikatima pouzdajuće strane lisnice navedena svaka predviđena upotreba;

(c)

osiguravaju da registracijski certifikati pouzdajuće strane lisnice uključuju opću politiku pristupa, sintaktički i semantički usklađenu u cijeloj Uniji, kojom se korisnike obavješćuje da pouzdajuća strana lisnice smije zatražiti samo podatke navedene u registracijskim certifikatima za predviđenu upotrebu upisanu u registracijskim certifikatima;

(d)	osiguravaju da pružatelji izvedbi lisnice s poslovnim nastanom u toj državi članici poštuju opću politiku pristupa i obavješćuju korisnike kad pouzdajuća strana lisnice zatraži podatke koji nisu specificirani u registracijskim certifikatima;

(e)	implementiraju registracijske certifikate pouzdajuće strane lisnice na sintaktički i semantički usklađen način te poštujući zahtjeve iz Priloga V.;

(f)	implementiraju namjenske certifikatske politike i izjave o certifikacijskoj praksi koje se primjenjuju na registracijske certifikate pouzdajuće strane lisnice u skladu sa zahtjevima iz Priloga V.;

(g)	osiguravaju da pouzdajuće strane lisnice navedu URL na kojem je dostupna politika zaštite privatnosti koja se odnosi na predviđenu upotrebu.”

;

5.	Prilog I. mijenja se u skladu s Prilogom I. ovoj Uredbi;

6.	Prilog IV. mijenja se u skladu s Prilogom II. ovoj Uredbi;

7.	Prilog V. mijenja se u skladu s Prilogom III. ovoj Uredbi.

Članak 2.

Stupanje na snagu

Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.

Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.

Sastavljeno u Bruxellesu 15. srpnja 2026.

Za Komisiju

Predsjednica

Ursula VON DER LEYEN

(1) SL L 257, 28.8.2014., str. 73., ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Preporuka Komisije (EU) 2021/946 оd 3. lipnja 2021. o zajedničkom Unijinu paketu alata za koordinirani pristup europskom okviru za digitalni identitet (SL L 210, 14.6.2021., str. 51., ELI: http://data.europa.eu/eli/reco/2021/946/oj).

(3) Provedbena uredba Komisije (EU) 2025/848 оd 6. svibnja 2025. o utvrđivanju pravila za primjenu Uredbe (EU) br. 910/2014 Europskog parlamenta i Vijeća u pogledu registracije pouzdajućih strana lisnice (SL L, 2025/848, 7.5.2025., ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj).

(4) Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1., ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) Direktiva 2002/58/EZ Europskog parlamenta i Vijeća od 12. srpnja 2002. o obradi osobnih podataka i zaštiti privatnosti u području elektroničkih komunikacija (Direktiva o privatnosti i elektroničkim komunikacijama) (SL L 201, 31.7.2002., str. 37., ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (SL L 295, 21.11.2018., str. 39., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) Službene primjedbe Europskog nadzornika za zaštitu podataka na nacrt provedbene uredbe Komisije o izmjeni Provedbene uredbe (EU) 2025/848 u pogledu mjerodavnih normi i specifikacija | Europski nadzornik za zaštitu podataka.