L_202502527BG.000101.fmx.xml

РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2025/2527 НА КОМИСИЯТА

от 16 декември 2025 година

за определяне на правила за прилагането на Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета по отношение на референтни стандарти за квалифицирани удостоверения за автентичност на уебсайтове

ЕВРОПЕЙСКАТА КОМИСИЯ,

като взе предвид Договора за функционирането на Европейския съюз,

като взе предвид Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (1), и по-специално член 45, параграф 2 от него,

като има предвид, че:

(1)

Квалифицираните удостоверения за автентичност на уебсайтове са от съществено значение за гарантиране на доверие и прозрачност при онлайн взаимодействията. Те позволяват да се удостовери автентичността на уебсайт, като го свързват с физическото или юридическото лице, на което е издадено удостоверението. Комисията трябва да състави списък с референтни стандарти за този вид удостоверения.

(2)

Референтните стандарти следва да позволяват прилагането на различни видове квалифицирани удостоверения за автентичност на уебсайтове за различни случаи на употреба, включително използването им съгласно Директива (ЕС) 2015/2366 на Европейския парламент и на Съвета (2). Те следва да отразяват установените практики и да бъдат широко признати в съответните сектори. За да се даде възможност за иновации и в отговор на различните технически и оперативни нужди, референтните стандарти следва също така да позволяват издаването на квалифицирани удостоверения за автентичност на уебсайтове по различни начини, т.е. като самостоятелни удостоверения, като удостоверения, обвързани с други удостоверения, или в други конфигурации, отговарящи на изискванията на Регламент (ЕС) № 910/2014. Тази гъвкавост по отношение на издаването на квалифицирани удостоверения за автентичност на уебсайтове гарантира, че удостоверенията могат да бъдат адаптирани, за да отговарят на нуждите в най-различни случаи на употреба, от които зависи доверието и оперативната съвместимост между държавите членки, като същевременно доставчиците на уеб браузъри запазват свободата си да гарантират уеб сигурността, удостоверяването на автентичността на домейни и криптирането на уеб трафика по начина и чрез технологичните средства, които смятат за най-подходящи.

(3)	С цел да се осигури достатъчно време за одита на доставчиците на квалифицирани удостоверителни услуги по отношение на спазването на изискванията на настоящия регламент, настоящият регламент следва да започне да се прилага 12 месеца след влизането му в сила.

(4)

Комисията редовно оценява нови технологии, практики, стандарти или технически спецификации. В съответствие със съображение 75 от Регламент (ЕС) 2024/1183 на Европейския парламент и на Съвета (3) Комисията следва да преразгледа и при необходимост да актуализира настоящия регламент, за да бъде той в съответствие с глобалното развитие, новите технологии, практики, стандарти или технически спецификации и да следва най-добрите практики на вътрешния пазар.

(5)	Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (4) и, когато е целесъобразно, Директива 2002/58/ЕО на Европейския парламент и на Съвета (5) се прилагат по отношение на дейностите по обработване на лични данни съгласно настоящия регламент.

(6)	Беше проведена консултация с Европейския надзорен орган по защита на данните в съответствие с член 42, параграф 1 от Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (6), който предостави своето становище на 21 октомври 2025 г. (7)

(7)	Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, създаден съгласно член 48 от Регламент (ЕС) № 910/2014,

ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:

Член 1

Списъкът с референтните стандарти, посочен в член 45, параграф 2 от Регламент (ЕС) № 910/2014, е поместен в приложението към настоящия регламент.

Член 2

Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.

Той се прилага от 6 януари 2027 г.

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

Съставено в Брюксел на 16 декември 2025 година.

За Комисията

Председател

Ursula VON DER LEYEN

(1) ОВ L 257, 28.8.2014 г., стр. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Директива (ЕС) 2015/2366 на Европейския парламент и на Съвета от 25 ноември 2015 г. за платежните услуги във вътрешния пазар, за изменение на директиви 2002/65/ЕО, 2009/110/ЕО и 2013/36/ЕС и Регламент (ЕС) № 1093/2010 и за отмяна на Директива 2007/64/ЕО (ОВ L 337, 23.12.2015 г., стp. 35, ELI: http://data.europa.eu/eli/dir/2015/2366/oj).

(3) Регламент (ЕС) 2024/1183 на Европейския парламент и на Съвета от 11 април 2024 г. за изменение на Регламент (ЕС) № 910/2014 по отношение на създаването на европейска рамка за цифрова самоличност (ОВ L, 2024/1183, 30.4.2024 г., ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

(4) Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (ОВ L 201, 31.7.2002 г., стр. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) Регламент (EC) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (OB L 295, 21.11.2018 г., стр. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) Официални коментари на ЕНОЗД по проекта за регламент за изпълнение за определяне на правила за прилагането на Регламент (ЕС) № 910/2014 по отношение на референтните стандарти за квалифицираните удостоверения за автентичност на уебсайтове.