L_202601730SV.000101.fmx.xml

KOMMISSIONENS GENOMFÖRANDEFÖRORDNING (EU) 2026/1730

av den 15 juli 2026

om ändring av genomförandeförordning (EU) 2025/848 vad gäller tillämpliga standarder och specifikationer

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG (1), särskilt artikel 5b.11, och

av följande skäl:

(1)

För att säkerställa största möjliga harmonisering bland medlemsstaterna vid utvecklingen av europeiska digitala identitetsplånböcker bygger de tekniska specifikationerna för dessa på det arbete som utförts enligt kommissionens rekommendation (EU) 2021/946 (2), särskilt när det gäller arkitekturen och referensramen. Eftersom arkitekturen och referensramen har utvecklats avsevärt sedan antagandet av kommissionens genomförandeförordning (EU) 2025/848 (3) bör genomförandeförordning (EU) 2025/848 ändras för att anpassas till de nya standarderna, specifikationerna och förfarandena. För att främja interoperabilitet mellan förlitandepartsregister har också de relevanta tekniska specifikationerna för ett gemensamt format och programmeringsgränssnitt (API) för information om förlitandepartregistrering utvecklats inom ramen för arkitekturen och referensramen.

(2)

I enlighet med målen i förordning (EU) nr 910/2014 har ett antal standarder valts ut för att uppfylla de krav som är tillämpliga på registreringen av förlitande parter. Dessa standarder bör återspegla etablerad praxis och vara allmänt erkända inom de relevanta sektorerna. När så är nödvändigt bör dessa standarder anpassas eller kompletteras för att säkerställa en hög nivå av säkerhet och tillförlitlighet vid registreringen och identifieringen av förlitande parter, samtidigt som gränsöverskridande interoperabilitet och en välfungerande inre marknad säkerställs. I linje med detta mål uppdateras genom denna förordning de tillämpliga tekniska standarder och informationskrav som styr registreringen av förbindelsen mellan mellanhänder och de förlitande parter som agerar på deras uppdrag, och certifikatprofilerna för de certifikat som regleras enligt denna förordning harmoniseras.

(3)

För att göra det möjligt för plånboksenheten att validera att de uppgifter som begärs av en förlitande part omfattas av den registrerade avsedda användningen bör tillhandahållare av förlitandepartregistreringscertifikat på ett automatiserat sätt och utan onödigt dröjsmål efter registreringen utfärda förlitandepartregistreringscertifikat.

(4)	Europaparlamentets och rådets förordning (EU) 2016/679 (4) och, i förekommande fall, Europaparlamentets och rådets direktiv 2002/58/EG (5) är tillämpliga på all behandling av personuppgifter i enlighet med denna förordning.

(5)	Europeiska datatillsynsmannen har hörts i enlighet med artikel 42.1 i Europaparlamentets och rådets förordning (EU) 2018/1725 (6) och avgav ett yttrande den 17 april 2026 (7).

(6)	De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från den kommitté som inrättats genom artikel 48 i förordning (EU) nr 910/2014.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Ändringar av genomförandeförordning (EU) 2025/848

Genomförandeförordning (EU) 2025/848 ska ändras på följande sätt:

(1)

I artikel 6.3 ska led a ersättas med följande:

”a)	korrektheten, giltigheten, autenticiteten och integriteten hos den information som krävs enligt punkterna 1–6 och 11–16 i bilaga I.”

(2)	I artikel 6.3 ska led c utgå.

(3)

I artikel 6 ska följande punkt införas som punkt 3a:

”3a. Registerförvaltarna ska på ett automatiserat sätt och endast av transparensskäl samla in den information som avses i punkterna 7–10 i bilaga I och ska, utan att det påverkar tillämpningen av artikel 5b.4 i förordning (EU) nr 910/2014, inte tillämpa något förfarande för förhandsgodkännande av denna information.”

(4)

Artikel 8 ska ändras på följande sätt:

Punkt 1 ska ersättas med följande:

”1. Medlemsstaterna ska ge åtminstone en certifieringsmyndighet tillstånd att utfärda förlitandepartregistreringscertifikat. Medlemsstaterna ska säkerställa att tillhandahållare av förlitandepartregistreringscertifikat utfärdar dessa certifikat på ett automatiserat sätt och utan onödigt dröjsmål efter registreringen.”

Punkt 2 ska ersättas med följande:

”2. Medlemsstaterna ska

a)	kräva att tillhandahållarna av förlitandepartregistreringscertifikat endast utfärdar förlitandepartregistreringscertifikat till registrerade förlitande parter,

b)	säkerställa att varje avsedd användning anges i förlitandepartregistreringscertifikaten,

säkerställa att förlitandepartregistreringscertifikaten omfattar en allmän tillgångspolicy, som är syntaktiskt och semantiskt harmoniserad i hela unionen, som informerar användarna om att den förlitande parten endast har tillstånd att begära uppgifter som anges i registreringscertifikaten för den avsedda användning som registreras i registreringscertifikaten,

d)	säkerställa att de tillhandahållare av plånbokslösningar som är etablerade i den medlemsstaten följer den allmänna tillgångspolicyn genom att informera användarna när en förlitande part begär uppgifter som inte anges i registreringscertifikatet,

e)	genomföra förlitandepartregistreringscertifikaten på ett syntaktiskt och semantiskt harmoniserat sätt och i enlighet med kraven i bilaga V,

f)	genomföra särskilda certifieringspolicyer och riktlinjer om certifieringsrutiner för förlitandepartregistreringscertifikaten i enlighet med kraven i bilaga V,

g)	säkerställa att de förlitande parterna anger en URL till integritetsskyddspolicyn avseende den avsedda användningen.”

(5)	Bilaga I ska ändras i enlighet med bilaga I till den här förordningen.

(6)	Bilaga IV ska ändras i enlighet med bilaga II till den här förordningen.

(7)	Bilaga V ska ändras i enlighet med bilaga III till den här förordningen.

Artikel 2

Ikraftträdande

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.

Utfärdad i Bryssel den 15 juli 2026.

På kommissionens vägnar

Ursula VON DER LEYEN

Ordförande

(1) EUT L 257, 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Kommissionens rekommendation (EU) 2021/946 av den 3 juni 2021 om en unionsgemensam verktygslåda för en samordnad strategi för en europeisk ram för digital identitet (EUT L 210, 14.6.2021, s. 51, ELI: http://data.europa.eu/eli/reco/2021/946/oj).

(3) Kommissionens genomförandeförordning (EU) 2025/848 av den 6 maj 2025 om tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) nr 910/2014 vad gäller registrering av förlitande parter (EUT L, 2025/848, 7.5.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj).

(4) Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter, om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (den allmänna dataskyddsförordningen) (EUT L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (EGT L 201, 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) EDPS Formal comments on the draft Implementing Regulation amending Implementing Regulation (EU) 2025/848 as regards applicable standards and specifications, Europeiska datatillsynsmannen.