L_202601730LV.000101.fmx.xml

KOMISIJAS ĪSTENOŠANAS REGULA (ES) 2026/1730

(2026. gada 15. jūlijs),

ar ko Īstenošanas regulu (ES) 2025/848 groza attiecībā uz piemērojamajiem standartiem un specifikācijām

EIROPAS KOMISIJA,

ņemot vērā Līgumu par Eiropas Savienības darbību,

ņemot vērā Eiropas Parlamenta un Padomes Regulu (ES) Nr. 910/2014 (2014. gada 23. jūlijs) par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū un ar ko atceļ Direktīvu 1999/93/EK (1), un jo īpaši tās 5.b panta 11. punktu,

tā kā:

(1)

Lai Eiropas digitālās identitātes maku izstrādē panāktu visaugstāko saskaņotību starp dalībvalstīm, maku tehniskās specifikācijas balstītas darbā, kas veikts atbilstoši Komisijas Ieteikumam (ES) 2021/946 (2), un jo īpaši arhitektūrā un atsauces sistēmā. Tā kā kopš Komisijas Īstenošanas regulas (ES) 2025/848 (3) pieņemšanas arhitektūra un atsauces sistēma ir ievērojami attīstījušās, Īstenošanas regula (ES) 2025/848 tagad būtu jāgroza, lai to saskaņotu ar jaunajiem standartiem, specifikācijām un procedūrām. Turklāt, lai veicinātu sadarbspēju starp maka atkarīgo pušu reģistriem, arhitektūras un atsauces sistēmas kontekstā ir izstrādātas attiecīgās tehniskās specifikācijas vienotam formātam un lietojumprogrammas saskarnei (API) maka atkarīgo pušu reģistrācijas informācijai.

(2)

Saskaņā ar Regulas (ES) Nr. 910/2014 mērķiem ir atlasīti vairāki standarti, kas atbilst prasībām, kuras piemērojamas maka atkarīgo pušu reģistrēšanai. Šādiem standartiem būtu jāatspoguļo iedibinātā prakse un jābūt plaši atzītiem attiecīgajās nozarēs. Vajadzības gadījumā šie standarti būtu jāpielāgo vai jāpapildina, lai nodrošinātu augstu drošības un uzticamības līmeni maka atkarīgo pušu reģistrācijā un identifikācijā, vienlaikus veicinot pārrobežu sadarbspēju un iekšējā tirgus efektīvu darbību. Atbilstīgi šim mērķim ar šo regulu atjaunina piemērojamos tehniskos standartus un informācijas prasības, kas nosaka, kā reģistrējama saikne starp starpniekiem un maka atkarīgajām pusēm, kuru vārdā tie rīkojas, un saskaņo sertifikātu profilus attiecībā uz sertifikātiem, ko reglamentē saskaņā ar šo regulu.

(3)

Lai maka vienība varētu validēt, ka maka atkarīgās puses pieprasītie dati ietilpst reģistrētā paredzētā lietojuma tvērumā, maka atkarīgās puses reģistrācijas sertifikātu nodrošinātājiem maka atkarīgās puses reģistrācijas sertifikāti pēc reģistrācijas būtu jāizdod automatizēti un bez liekas kavēšanās.

(4)	Visām šajā regulā noteiktajām personas datu apstrādes darbībām piemēro Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (4) un, attiecīgā gadījumā, Eiropas Parlamenta un Padomes Direktīvu 2002/58/EK (5).

(5)	Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2018/1725 (6) 42. panta 1. punktu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas 2026. gada 17. aprīlī sniedza atzinumu (7).

(6)	Šajā regulā paredzētie pasākumi ir saskaņā ar atzinumu, ko sniegusi ar Regulas (ES) Nr. 910/2014 48. pantu izveidotā komiteja,

IR PIEŅĒMUSI ŠO REGULU.

1. pants

Grozījumi Īstenošanas regulā (ES) 2025/848

Īstenošanas regulu (ES) 2025/848 groza šādi:

regulas 6. panta 3. punkta a) apakšpunktu aizstāj ar šādu:

“a)	I pielikuma 1. līdz 6. punktā un 11. līdz 16. punktā prasītās informācijas pareizumu, derīgumu, autentiskumu un veselumu;”;

2)	regulas 6. panta 3. punkta c) apakšpunktu svītro;

3)	regulas 6. pantā iekļauj šādu 3.a punktu: “3.a Reģistrētāji I pielikuma 7.–10. punktā minēto informāciju automatizēti vāc tikai pārredzamības nolūkā un, neskarot Regulas (ES) Nr. 910/2014 5.b panta 4. punktu, šai informācijai nepiemēro nekādu iepriekšējas atļaujas piešķiršanas procesu.” ;

regulas 8. pantu groza šādi:

panta 1. punktu aizstāj ar šādu:

“1. Dalībvalstis pilnvaro vismaz vienu sertifikācijas iestādi izdot maka atkarīgās puses reģistrācijas sertifikātus. Dalībvalstis nodrošina, ka maka atkarīgās puses reģistrācijas sertifikātu nodrošinātāji minētos sertifikātus pēc reģistrācijas izdod automatizēti un bez liekas kavēšanās.”

;

panta 2. punktu aizstāj ar šādu:

“2. Dalībvalstis:

a)	pieprasa, lai maka atkarīgās puses reģistrācijas sertifikātu nodrošinātāji maka atkarīgās puses reģistrācijas sertifikātus izdod vienīgi reģistrētām maka atkarīgajām pusēm;

b)	gādā, lai maka atkarīgās puses reģistrācijas sertifikātā ir skaidri nosaukts katrs paredzētais lietojums;

gādā, lai maka atkarīgās puses reģistrācijas sertifikātos ir iekļauta vispārīga piekļuves kārtība, kas ir visā Savienībā sintaktiski un semantiski saskaņota un kas lietotājus informē, ka maka atkarīgā puse drīkst reģistrācijas sertifikātos norādītos datus pieprasīt tikai reģistrācijas sertifikātos reģistrētajam paredzētajam lietojumam;

d)	gādā, lai minētajā dalībvalstī iedibinātie maka risinājumu nodrošinātāji ievēro vispārīgo piekļuves kārtību, informējot lietotājus, kad maka atkarīgā puse pieprasa datus, kas reģistrācijas sertifikātos nav norādīti;

e)	maka atkarīgās puses reģistrācijas sertifikātus īsteno sintaktiski un semantiski saskaņoti un atbilstīgi V pielikumā izklāstītajām prasībām;

f)	attiecībā uz maka atkarīgās puses reģistrācijas sertifikātiem saskaņā ar V pielikumā izklāstītajām prasībām īsteno speciālu sertifikātu veidošanas kārtību un sertifikātu veidošanas prakses paziņojumus;

g)	gādā, lai maka atkarīgās puses piešķir URL privātuma politikai attiecībā uz paredzēto lietojumu.”

;

5)	regulas I pielikumu groza, kā noteikts šīs regulas I pielikumā;

6)	regulas IV pielikumu groza, kā noteikts šīs regulas II pielikumā;

7)	regulas V pielikumu groza, kā noteikts šīs regulas III pielikumā.

2. pants

Stāšanās spēkā

Šī regula stājas spēkā divdesmitajā dienā pēc tās publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.

Šī regula uzliek saistības kopumā un ir tieši piemērojama visās dalībvalstīs.

Briselē, 2026. gada 15. jūlijā

Komisijas vārdā –

priekšsēdētāja

Ursula VON DER LEYEN

(1) OV L 257, 28.8.2014., 73. lpp., ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Komisijas Ieteikums (ES) 2021/946 (2021. gada 3. jūnijs) par kopīgu Savienības rīkkopu koordinētai pieejai Eiropas digitālās identitātes satvaram (OV L 210, 14.6.2021., 51. lpp., ELI: http://data.europa.eu/eli/reco/2021/946/oj).

(3) Komisijas Īstenošanas regula (ES) 2025/848 (2025. gada 6. maijs), kas nosaka noteikumus par Eiropas Parlamenta un Padomes Regulas (ES) Nr. 910/2014 piemērošanu maka atkarīgo pušu reģistrēšanai (OV L, 2025/848, 7.5.2025., ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj).

(4) Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (OV L 119, 4.5.2016., 1. lpp., ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) Eiropas Parlamenta un Padomes Direktīva 2002/58/EK (2002. gada 12. jūlijs) par personas datu apstrādi un privātās dzīves aizsardzību elektronisko komunikāciju nozarē (direktīva par privāto dzīvi un elektronisko komunikāciju) (OV L 201, 31.7.2002., 37. lpp., ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) Eiropas Parlamenta un Padomes Regula (ES) 2018/1725 (2018. gada 23. oktobris) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK (OV L 295, 21.11.2018., 39. lpp., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) EDAU oficiālas piezīmes par projektu Īstenošanas regulai, ar ko Īstenošanas regulu (ES) 2025/848 groza attiecībā uz piemērojamajiem standartiem un specifikācijām. |Eiropas Datu aizsardzības uzraudzītājs.