L_202601730RO.000101.fmx.xml

REGULAMENTUL DE PUNERE ÎN APLICARE (UE) 2026/1730 AL COMISIEI

din 15 iulie 2026

de modificare a Regulamentului de punere în aplicare (UE) 2025/848 în ceea ce privește standardele și specificațiile aplicabile

COMISIA EUROPEANĂ,

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1999/93/CE (1), în special articolul 5b alineatul (11),

întrucât:

(1)

Pentru a asigura cel mai înalt nivel de armonizare între statele membre în ceea ce privește dezvoltarea portofelelor europene pentru identitatea digitală, specificațiile tehnice aferente portofelelor se întemeiază pe activitatea desfășurată pe baza Recomandării (UE) 2021/946 a Comisiei (2) și în special pe arhitectura și pe cadrul de referință. Întrucât arhitectura și cadrul de referință au evoluat semnificativ de la adoptarea Regulamentului de punere în aplicare (UE) 2025/848 al Comisiei (3), Regulamentul de punere în aplicare (UE) 2025/848 ar trebui acum modificat pentru a-l alinia la noile standarde, specificații și proceduri. În plus, pentru a promova interoperabilitatea dintre registrele beneficiarilor portofelelor, în contextul arhitecturii și cadrului de referință au fost elaborate specificațiile tehnice relevante pentru un format comun și o interfață comună de programare a aplicațiilor (API) pentru informațiile de înregistrare ale beneficiarilor portofelelor.

(2)

În conformitate cu obiectivele Regulamentului (UE) nr. 910/2014, au fost selectate o serie de standarde pentru a îndeplini cerințele aplicabile înregistrării beneficiarilor portofelelor. Aceste standarde ar trebui să reflecte practicile consacrate și să fie recunoscute pe scară largă în sectoarele relevante. Dacă este necesar, respectivele standarde ar trebui adaptate sau completate pentru a asigura un nivel înalt de securitate și credibilitate în ceea ce privește înregistrarea și identificarea beneficiarilor portofelelor, facilitând în același timp interoperabilitatea transfrontalieră și funcționarea eficace a pieței interne. În concordanță cu acest obiectiv, prezentul regulament actualizează standardele tehnice și cerințele de informare aplicabile care reglementează înregistrarea legăturii dintre intermediari și beneficiarii portofelelor în numele cărora acționează aceștia și armonizează profilurile certificatelor reglementate de prezentul regulament.

(3)

Pentru a permite unității de portofel să valideze faptul că datele solicitate de un beneficiar al portofelului intră în domeniul de aplicare al utilizării preconizate înregistrate, furnizorii de certificate de înregistrare ale beneficiarilor portofelelor ar trebui să elibereze certificate de înregistrare ale beneficiarilor portofelelor în mod automat și fără întârzieri nejustificate după înregistrare.

(4)	Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (4) și, după caz, Directiva 2002/58/CE a Parlamentului European și a Consiliului (5) se aplică tuturor activităților de prelucrare a datelor cu caracter personal efectuate în temeiul prezentului regulament.

(5)	Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (6) și a emis un aviz la 17 aprilie 2026 (7).

(6)	Măsurile prevăzute în prezentul regulament sunt conforme cu avizul comitetului instituit prin articolul 48 din Regulamentul (UE) nr. 910/2014,

ADOPTĂ PREZENTUL REGULAMENT:

Articolul 1

Modificări aduse Regulamentului de punere în aplicare (UE) 2025/848

Regulamentul de punere în aplicare (UE) 2025/848 se modifică după cum urmează:

La articolul 6 alineatul (3), litera (a) se înlocuiește cu următorul text:

„(a)	exactitatea, valabilitatea, autenticitatea și integritatea informațiilor solicitate în temeiul punctelor 1-6 și 11-16 din anexa I;”.

2.	La articolul 6 alineatul (3), litera (c) se elimină.

La articolul 6, se introduce următorul alineat (3a):

„(3a) Operatorii de registru colectează informațiile menționate la punctele 7-10 din anexa I în mod automat numai din motive de transparență și, fără a aduce atingere articolului 5b alineatul (4) din Regulamentul (UE) nr. 910/2014, nu aplică niciun proces de autorizare prealabilă cu privire la aceste informații.”

Articolul 8 se modifică după cum urmează:

(a)

alineatul (1) se înlocuiește cu următorul text:

„(1) Statele membre autorizează cel puțin o autoritate de certificare să elibereze certificate de înregistrare ale beneficiarului portofelului. Statele membre se asigură că furnizorii de certificate de înregistrare ale beneficiarilor portofelelor eliberează certificatele respective în mod automat și fără întârzieri nejustificate după înregistrare.”

;

(b)

alineatul (2) se înlocuiește cu următorul text:

„(2) Statele membre:

(a)	impun obligația ca furnizorii de certificate de înregistrare ale beneficiarului portofelului să elibereze certificate de înregistrare ale beneficiarului portofelului exclusiv către beneficiarii portofelelor înregistrați;

(b)	se asigură că fiecare utilizare preconizată este exprimată în certificatele de înregistrare ale beneficiarilor portofelului;

(c)

se asigură că certificatele de înregistrare ale beneficiarului portofelului includ o politică generală privind accesul armonizată la nivelul Uniunii din punct de vedere sintactic și semantic prin care utilizatorii sunt informați că beneficiarul portofelului este autorizat să solicite numai datele specificate în certificatele de înregistrare pentru utilizarea preconizată înregistrată în certificatele de înregistrare;

(d)	se asigură că furnizorii de soluții pentru portofel stabiliți în statul membru respectiv respectă politica generală privind accesul, informând utilizatorii atunci când un beneficiar al portofelului solicită date care nu sunt specificate în certificatele de înregistrare;

(e)	pun în aplicare certificatele de înregistrare a beneficiarilor portofelelor într-un mod armonizat din punct de vedere sintactic și semantic și în conformitate cu cerințele prevăzute în anexa V;

(f)	pun în aplicare politici specifice în materie de certificate și declarații specifice privind practicile de certificare pentru certificatele de înregistrare ale beneficiarilor portofelelor, în conformitate cu cerințele prevăzute în anexa V;

(g)	se asigură că beneficiarii portofelelor furnizează un URL pentru politica de confidențialitate în ceea ce privește utilizarea preconizată.”

5.	Anexa I se modifică astfel cum se prevede în anexa I la prezentul regulament.

6.	Anexa IV se modifică în conformitate cu anexa II la prezentul regulament.

7.	Anexa V se modifică astfel cum se prevede în anexa III la prezentul regulament.

Articolul 2

Intrare în vigoare

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.

Adoptat la Bruxelles, 15 iulie 2026.

Pentru Comisie

Președinta

Ursula VON DER LEYEN

(1) JO L 257, 28.8.2014, p. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Recomandarea (UE) 2021/946 a Comisiei din 3 iunie 2021 privind un set de instrumente comun al Uniunii pentru o abordare coordonată în direcția unui cadru european al identității digitale (JO L 210, 14.6.2021, p. 51, ELI: http://data.europa.eu/eli/reco/2021/946/oj).

(3) Regulamentul de punere în aplicare (UE) 2025/848 al Comisiei din 6 mai 2025 de stabilire a normelor de aplicare a Regulamentului (UE) nr. 910/2014 al Parlamentului European și al Consiliului în ceea ce privește înregistrarea beneficiarilor portofelelor (JO L, 2025/848, 7.5.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj).

(4) Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice) (JO L 201, 31.7.2002, p. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) Observațiile formale ale AEPD cu privire la Proiectul de regulament de punere în aplicare de modificare a Regulamentului de punere în aplicare (UE) 2025/848 în ceea ce privește standardele și specificațiile aplicabile. | Autoritatea Europeană pentru Protecția Datelor.