Službeni list
Europske unije
HR
Serija L
|
|
Službeni list |
HR Serija L |
|
2025/2527 |
17.12.2025 |
PROVEDBENA UREDBA KOMISIJE (EU) 2025/2527
оd 16. prosinca 2025.
o utvrđivanju pravila za primjenu Uredbe (EU) br. 910/2014 Europskog parlamenta i Vijeća u pogledu referentnih normi za kvalificirane certifikate za autentifikaciju mrežnih stranica
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Uredbu (EU) br. 910/2014 Europskog parlamenta i Vijeća od 23. srpnja 2014. o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage Direktive 1999/93/EZ (1), a posebno njezin članak 45. stavak 2.,
budući da:
|
(1) |
Kvalificirani certifikati za autentifikaciju mrežnih stranica osnova su povjerenja i transparentnosti u interakcijama na internetu. Omogućuju autentifikaciju mrežnih stranica i povezuju ih s fizičkom ili pravnom osobom kojoj je izdan certifikat. Komisija treba utvrditi popis referentnih normi za takve certifikate. |
|
(2) |
Referentne norme trebale bi omogućiti primjenu raznih vrsta kvalificiranih certifikata za autentifikaciju mrežnih stranica u raznim scenarijima upotrebe, uključujući njihovu upotrebu u skladu s Direktivom (EU) 2015/2366 Europskog parlamenta i Vijeća (2). Trebale bi odražavati ustaljenu praksu i biti općepriznate u relevantnim sektorima. Da bi se omogućile inovacije i zadovoljile razne tehničke i operativne potrebe, referentne norme trebale bi omogućiti i izdavanje kvalificiranih certifikata za autentifikaciju mrežnih stranica na razne načine, tj. kao samostalnih certifikata, kao certifikata povezanih s drugim certifikatima ili u drugim konfiguracijama koje ispunjavaju zahtjeve iz Uredbe (EU) br. 910/2014. Kvalificirani certifikati za autentifikaciju mrežnih stranica mogu se zahvaljujući takvoj fleksibilnosti izdavanja prilagoditi potrebama u brojnim scenarijima upotrebe, što doprinosi povjerenju i interoperabilnosti u državama članicama, a ne utječe na slobodu pružatelja internetskih preglednika da osiguraju mrežnu sigurnost, autentifikaciju domene i šifriranje internetskog prometa na način i s pomoću tehnologije koje smatraju najprikladnijima. |
|
(3) |
Kako bi bilo dovoljno vremena za reviziju kvalificiranih pružatelja usluga povjerenja s obzirom na sukladnost sa zahtjevima ove Uredbe, ova bi se Uredba trebala početi primjenjivati 12 mjeseci nakon što stupi na snagu. |
|
(4) |
Komisija redovito ocjenjuje nove tehnologije, prakse, norme i tehničke specifikacije. U skladu s uvodnom izjavom 75. Uredbe (EU) 2024/1183 Europskog parlamenta i Vijeća (3) Komisija bi ovu Uredbu trebala preispitivati i prema potrebi ažurirati kako bi bila u skladu s globalnim kretanjima, novim tehnologijama, praksama, normama ili tehničkim specifikacijama te provjerenim praksama na unutarnjem tržištu. |
|
(5) |
Na aktivnosti obrade osobnih podataka na temelju ove Uredbe primjenjuju se Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (4) i, ako je relevantno, Direktiva 2002/58/EZ Europskog parlamenta i Vijeća (5). |
|
(6) |
Provedeno je savjetovanje s Europskim nadzornikom za zaštitu podataka u skladu s člankom 42. stavkom 1. Uredbe (EU) 2018/1725 Europskog parlamenta i Vijeća (6) te je on dao mišljenje 21. listopada 2025. (7) |
|
(7) |
Mjere predviđene u ovoj Uredbi u skladu su s mišljenjem Odbora osnovanog člankom 48. Uredbe (EU) br. 910/2014, |
DONIJELA JE OVU UREDBU:
Članak 1.
Referentne norme iz članka 45. stavka 2. Uredbe (EU) br. 910/2014 utvrđene su u Prilogu ovoj Uredbi.
Članak 2.
Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
Primjenjuje se od 6. siječnja 2027.
Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.
Sastavljeno u Bruxellesu 16. prosinca 2025.
Za Komisiju
Predsjednica
Ursula VON DER LEYEN
(1) SL L 257, 28.8.2014., str. 73., ELI: http://data.europa.eu/eli/reg/2014/910/oj.
(2) Direktiva (EU) 2015/2366 Europskog parlamenta i Vijeća od 25. studenog 2015. o platnim uslugama na unutarnjem tržištu, o izmjeni direktiva 2002/65/EZ, 2009/110/EZ i 2013/36/EU te Uredbe (EU) br. 1093/2010 i o stavljanju izvan snage Direktive 2007/64/EZ (SL L 337, 23.12.2015., str. 35., ELI: http://data.europa.eu/eli/dir/2015/2366/oj).
(3) Uredba (EU) 2024/1183 Europskog parlamenta i Vijeća od 11. travnja 2024. o izmjeni Uredbe (EU) br. 910/2014 u pogledu uspostave europskog okvira za digitalni identitet (SL L, 2024/1183, 30.4.2024., ELI: http://data.europa.eu/eli/reg/2024/1183/oj).
(4) Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1., ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(5) Direktiva 2002/58/EZ Europskog parlamenta i Vijeća od 12. srpnja 2002. o obradi osobnih podataka i zaštiti privatnosti u području elektroničkih komunikacija (Direktiva o privatnosti i elektroničkim komunikacijama) (SL L 201, 31.7.2002., str. 37., ELI: http://data.europa.eu/eli/dir/2002/58/oj).
(6) Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (SL L 295, 21.11.2018., str. 39., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(7) Službene primjedbe Europskog nadzornika za zaštitu podataka na nacrt Provedbene uredbe o utvrđivanju pravila za primjenu Uredbe (EU) br. 910/2014 u pogledu referentnih normi za kvalificirane certifikate za autentifikaciju mrežnih stranica.
PRILOG
Popis referentnih normi za kvalificirane certifikate za autentifikaciju mrežnih stranica
1.
Za kvalificirane certifikate za autentifikaciju mrežnih stranica koji se izdaju za upotrebu u autentifikaciji protokolom sigurnosti transportnog sloja izvan konteksta internetskog preglednika:|
— |
ETSI EN 319 411-2 V2.6.1 (2025-06); ti se certifikati moraju izdavati u skladu s certifikatskom politikom QNCP-w-gen, certifikatskom politikom QEVCP-w ili certifikatskom politikom QNCP-w, kako je navedeno u toj normi ili |
|
— |
ETSI TS 119 495 V1.7.1 (2024-07). |
2.
Za druge kvalificirane certifikate za autentifikaciju mrežnih stranica osim onih iz točke 1., među ostalim u kontekstu internetskog preglednika:|
— |
ETSI TS 119 411-5 V2.1.1 (2025-02). |
ELI: http://data.europa.eu/eli/reg_impl/2025/2527/oj
ISSN 1977-0847 (electronic edition)