L_202501566LV.000101.fmx.xml

KOMISIJAS ĪSTENOŠANAS REGULA (ES) 2025/1566

(2025. gada 29. jūlijs),

ar ko paredz noteikumus Eiropas Parlamenta un Padomes Regulas (ES) Nr. 910/2014 piemērošanai attiecībā uz atsauces standartiem tās personas identitātes un atribūtu verifikācijai, kurai izdodams kvalificētais sertifikāts vai kvalificētais atribūtu elektroniskais apliecinājums

EIROPAS KOMISIJA,

ņemot vērā Līgumu par Eiropas Savienības darbību,

ņemot vērā Eiropas Parlamenta un Padomes 2014. gada 23. jūlija Regulu (ES) Nr. 910/2014 par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū un ar ko atceļ Direktīvu 1999/93/EK (1), un jo īpaši tās 24. panta 1.c punktu,

tā kā:

(1)	Regulas (ES) Nr. 910/2014 24. pantā ir noteikts, ka kvalificētiem uzticamības pakalpojumu sniedzējiem jāverificē tās fiziskās vai juridiskās personas identitāte un, attiecīgā gadījumā, īpaši tās atribūti, kurai izdod kvalificētos sertifikātus vai kvalificētos elektronisko atribūtu apliecinājumus.

(2)

Lai nodrošinātu vienlīdzīgu attieksmi un ticamību verificēšanas rezultātiem, visiem kvalificētajiem uzticamības pakalpojumu sniedzējiem, izdodot kvalificētu sertifikātu vai kvalificētu atribūtu elektronisko apliecinājumu, verifikācija būtu jāveic līdzvērtīgi. Saskaņā ar Regulas (ES) Nr. 910/2014 mērķiem šo īpašo prasību izpildei ir atlasīti vairāki standarti. Šiem standartiem būtu jāatspoguļo iedibinātā prakse un jābūt plaši atzītiem attiecīgajās nozarēs. Šie standarti būtu jāpielāgo, lai iekļautu papildu kontroles, kas nodrošina kvalificētā uzticamības pakalpojuma drošību un uzticamību, vienlaikus veicinot pārrobežu sadarbspēju un iekšējā tirgus efektīvu darbību.

(3)

Lai kvalificētie uzticamības pakalpojumu sniedzēji varētu izpildīt Regulas (ES) Nr. 910/2014 prasības, būtu tiem jāparedz pienācīgs pārejas periods. Lai nodrošinātu pietiekamu termiņu uzticamības pakalpojumu sniedzēju revīzijai attiecībā uz atbilstību šīs regulas prasībām, šī regula būtu jāpiemēro 24 mēnešus no tās spēkā stāšanās dienas.

(4)

Komisija regulāri novērtē jaunas tehnoloģijas, praksi, standartus un tehniskās specifikācijas. Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2024/1183 (2) 75. apsvērumu Komisijai šī regula vajadzības gadījumā būtu jāpārskata un jāatjaunina, lai tā atbilstu pasaules norisēm, jaunām tehnoloģijām, standartiem un tehniskajām specifikācijām un lai ņemtu vērā paraugpraksi iekšējā tirgū.

(5)	Šajā regulā noteiktajām personas datu apstrādes darbībām piemēro Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (3) un, attiecīgā gadījumā, Eiropas Parlamenta un Padomes Direktīvu 2002/58/EK (4).

(6)	Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2018/1725 (5) 42. panta 1. punktu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas 2025. gada 6. jūnijā sniedza atzinumu.

(7)	Šajā regulā noteiktie pasākumi saskan ar atzinumu, ko sniegusi ar Regulas (ES) Nr. 910/2014 48. pantu izveidotā komiteja,

IR PIEŅĒMUSI ŠO REGULU.

1. pants

Regulas (ES) Nr. 910/2014 24. panta 1.c punktā minētie atsauces standarti un specifikācijas ir noteiktas šīs regulas pielikumā.

2. pants

Šī regula stājas spēkā divdesmitajā dienā pēc tās publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.

Šo regulu piemēro no 2027. gada 19. augusta.

Šī regula uzliek saistības kopumā un ir tieši piemērojama visās dalībvalstīs.

Briselē, 2025. gada 29. jūlijā

Komisijas vārdā –

priekšsēdētāja

Ursula VON DER LEYEN

(1) OV L 257, 28.8.2014., 73. lpp., ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Eiropas Parlamenta un Padomes Regula (ES) 2024/1183 (2024. gada 11. aprīlis), ar ko groza Regulu (ES) Nr. 910/2014 attiecībā uz Eiropas digitālās identitātes satvara izveidi (OV L, 2024/1183, 30.4.2024., ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

(3) Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (OV L 119, 4.5.2016., 1. lpp., ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(4) Eiropas Parlamenta un Padomes Direktīva 2002/58/EK (2002. gada 12. jūlijs) par personas datu apstrādi un privātās dzīves aizsardzību elektronisko komunikāciju nozarē (direktīva par privāto dzīvi un elektronisko komunikāciju) (OV L 201, 31.7.2002., 37. lpp., ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(5) Eiropas Parlamenta un Padomes Regula (ES) 2018/1725 (2018. gada 23. oktobris) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK (OV L 295, 21.11.2018., 39. lpp., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

PIELIKUMS

Atsauces standarts to personu identitātes un atribūtu verifikācijai, kurām izsniedzams kvalificēts sertifikāts vai kvalificēts atribūtu elektroniskais apliecinājums

Attiecībā uz atbilstību C pielikuma C.3. punktam piemēro standartu ETSI TS 119 461 V2.1.1 (2025-02) ar šādiem pielāgojumiem:

2.1. Normatīvās atsauces

—	[1] ETSI EN 319 401 V3.1.1 (2024-06): “Elektroniskie paraksti un uzticamības infrastruktūras (ESI); Vispārējās politikas prasības uzticamības pakalpojumu sniedzējiem”;

C.3. Izmantošanas gadījumi kvalificēta sertifikāta vai kvalificētu atribūtu elektronisko apliecinājumu izdošanai saskaņā ar Regulas (ES) Nr. 910/2014 24. panta 1. punktu, 1.a punktu un 1.b punktu

—

[AR NOSACĪJUMU] QTS-C3-01: Ja identitātes verifikāciju kvalificētam sertifikātam vai kvalificētam elektroniskam apliecinājumam veic kopā ar identitātes verifikāciju autoritatīvu pierādījumu izdošanai, minētā identitātes verifikācijas procesa:

—	profesionālu izvērtēšanu vai sertificēšanu ir veikusi akreditēta atbilstības novērtēšanas struktūra, lai nodrošinātu atbilstību uzticamības līmenim “augsts” saskaņā ar Regulu (ES) Nr. 910/2014, vai

—	tas atbilst prasībām, kas noteiktas C.3.1. līdz C3.6. punktā.

C.3.4. Lietojumgadījums, kad identitāti pierāda ar citiem identifikācijas līdzekļiem

—

QTS-C.3.4-06A: Neatkarīgo atbilstības novērtēšanas struktūru, kas minēta [AR NOSACĪJUMU] QTS-C.3.4-06 c) punktā, akreditē saskaņā ar Regulas (ES) Nr. 910/2014 3. panta 18. punktu, un, ja visas piemērojamās prasības ir izpildītas, novērtējuma rezultātā būtu jāsaņem atbilstības sertifikāts, kura pamatā ir sertifikācijas revīzija. Šā oficiālā sertifikācijas procesa pamatā ir drošības izvērtēšanas process, kas attiecas uz uzticamības līmeņiem, kuri noteikti paziņotajiem elektroniskās identifikācijas līdzekļiem vai sertificētiem Eiropas digitālās identitātes makiem saskaņā ar Regulu (ES) Nr. 910/2014, un tas ietver stingru testēšanu, lai izvērtētu izturību pret iespējamiem drošības apdraudējumiem. Šajos izvērtējumos izmanto pienācīgus tehniskos standartus, lai pierādītu noturību pret tādiem uzbrukumiem.

9.2.3.4. Lietojumgadījums automatizētai darbībai

—

USE-9.2.3.4-04: Identitātes pārbaudes pakalpojumu sniedzējs nosaka FAR un FRR mērķvērtības, pamatojoties uz riska analīzi un savu draudu izlūkdatu procedūru, pilnībā automatizētos identitātes pārbaudes procesos izmantojot metodiku, kas noteikta ENISA ziņojumā “Nozaru kiberdrošības novērtējumu metodika” [i.28] vai līdzvērtīgā metodikā. Šīs mērķvērtības nav augstākas par tām, kas noteiktas hibrīdiem lietojumgadījumiem, kad tādi ir. Identitātes pārbaudes pakalpojumu sniedzējs konsekventi uztur šīs FAR un FRR mērķvērtības, pamatojoties uz riska analīzi un savu draudu izlūkdatu procedūru.

8.3.3. Fiziskas identitātes apliecības validācija

—

VAL-8.3.3-21: VAL-8.3.3-05X, VAL-8.3.3-05A, VAL-8.3.3-05B, VAL-8.3.3-05C, VAL-8.3.3-07A un VAL-8.3.3-07X prasību izpildes pasākumu efektivitāti, vēlākais, līdz 2027. gada 19. augustam testē akreditēta laboratorija vai valsts kompetentā iestāde, ja tādas ir ieceltas, un pēc tam to atkārto katru otro gadu.

7.12. Darbības izbeigšana un darbības izbeigšanas plāni

—	OVR-7.12-02: Darbības izbeigšanas plāns atbilst prasībām, kas noteiktas īstenošanas aktos, kuri pieņemti saskaņā ar Regulas (ES) Nr. 910/2014 24. panta 5. punktu [i.1].