European flag

Europos Sąjungos
oficialusis leidinys

LT

L serija


2025/2527

2025 12 17

KOMISIJOS ĮGYVENDINIMO REGLAMENTAS (ES) 2025/2527

2025 m. gruodžio 16 d.

kuriuo nustatomos Europos Parlamento ir Tarybos reglamento (ES) Nr. 910/2014 nuostatų, susijusių su kvalifikuotų interneto svetainių tapatumo nustatymo sertifikatų referenciniais standartais, taikymo taisyklės

EUROPOS KOMISIJA,

atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,

atsižvelgdama į 2014 m. liepos 23 d. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 910/2014 dėl elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų vidaus rinkoje, kuriuo panaikinama Direktyva 1999/93/EB (1), ypač į jo 45 straipsnio 2 dalį,

kadangi:

(1)

kvalifikuoti interneto svetainės tapatumo nustatymo sertifikatai yra būtini tam, kad būtų užtikrinamas sąveikos elektroninėje erdvėje patikimumas ir skaidrumas. Juos pritaikius, atsiranda galimybė nustatyti svetainės tapatumą ir svetainę susieti su fiziniu arba juridiniu asmeniu, kuriam išduotas sertifikatas. Komisija turi nustatyti referencinių standartų, taikomų tokiems sertifikatams, sąrašą;

(2)

pagal referencinius standartus turėtų būti įmanoma diegti įvairiems naudojimo atvejams tinkamus įvairių rūšių kvalifikuotus interneto svetainės tapatumo nustatymo sertifikatus, be kita ko, juos naudoti pagal Europos Parlamento ir Tarybos direktyvą (ES) 2015/2366 (2). Tokie standartai turėtų atitikti nusistovėjusią praktiką ir būti plačiai pripažįstami atitinkamuose sektoriuose. Siekiant sudaryti sąlygas inovacijoms ir patenkinti įvarius techninius bei veiklos poreikius, pagal referencinius standartus turėtų būti taip pat įmanoma kvalifikuotus interneto svetainės tapatumo nustatymo sertifikatus išduoti įvairiais būdais, t. y. kaip pavienius sertifikatus, kaip nuo kitų sertifikatų priklausomus sertifikatus, arba kitokia Reglamento (ES) Nr. 910/2014 reikalavimus atitinkančia konfigūracija. Kvalifikuotus interneto svetainės tapatumo nustatymo sertifikatus išduodant lanksčiai, būtų užtikrinamos galimybės sertifikatus pritaikyti pagal įvairių naudojimo atvejų poreikius, todėl pasitikėjimas ir sąveikumas valstybėse narėse būtų išlaikomas be poveikio interneto naršyklių tiekėjų laisvei žiniatinklio saugumą, domeno tapatumo nustatymą ir žiniatinklio srauto šifravimą užtikrinti tokiu būdu ir naudojant technologiją, kurie, jų nuomone, yra tinkamiausi;

(3)

kad būtų pakankamai laiko kvalifikuotų patikimumo užtikrinimo paslaugų teikėjų auditui, susijusiam su šio reglamento reikalavimų laikymusi, šis reglamentas turėtų būti taikomas po 12 mėnesių nuo jo įsigaliojimo dienos;

(4)

Komisija reguliariai vertina naujas technologijas, praktiką, standartus ar technines specifikacijas. Pagal Europos Parlamento ir Tarybos reglamento (ES) 2024/1183 (3) 75 konstatuojamąją dalį, Komisija šį reglamentą turėtų peržiūrėti ir prireikus atnaujinti, kad jis atitiktų pasaulinius pokyčius, naujas technologijas, praktiką, standartus arba technines specifikacijas ir atitiktų geriausius vidaus rinkos darbo metodus;

(5)

asmens duomenų tvarkymo veiklai pagal šį reglamentą taikomas Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (4) ir, kai aktualu, Europos Parlamento ir Tarybos direktyva 2002/58/EB (5);

(6)

vadovaujantis Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (6) 42 straipsnio 1 dalimi, konsultuotasi su Europos duomenų apsaugos priežiūros pareigūnu ir jis pateikė nuomonę (7)2025 m. spalio 21 d.;

(7)

šiame reglamente numatytos priemonės atitinka pagal Reglamento (ES) Nr. 910/2014 48 straipsnį įsteigto komiteto nuomonę,

PRIĖMĖ ŠĮ REGLAMENTĄ:

1 straipsnis

Reglamento (ES) Nr. 910/2014 45 straipsnio 2 dalyje nurodyti referenciniai standartai nustatomi šio reglamento priede.

2 straipsnis

Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

Jis taikomas nuo 2027 m. sausio 6 d.

Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.

Priimta Briuselyje 2025 m. gruodžio 16 d.

Komisijos vardu

Pirmininkė

Ursula VON DER LEYEN


(1)   OL L 257, 2014 8 28, p. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2)   2015 m. lapkričio 25 d. Europos Parlamento ir Tarybos direktyva (ES) 2015/2366 dėl mokėjimo paslaugų vidaus rinkoje, kuria iš dalies keičiamos direktyvos 2002/65/EB, 2009/110/EB ir 2013/36/ES bei Reglamentas (ES) Nr. 1093/2010 ir panaikinama Direktyva 2007/64/EB, (OL L 337, 2015 12 23, p. 35, ELI: http://data.europa.eu/eli/dir/2015/2366/oj).

(3)   2024 m. balandžio 11 d. Europos Parlamento ir Tarybos reglamentas (ES) 2024/1183, kuriuo iš dalies keičiamas Reglamentas (ES) Nr. 910/2014, kiek tai susiję su Europos skaitmeninės tapatybės sistemos nustatymu, (OL L, 2024/1183, 2024 4 30, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

(4)   2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5)   2002 m. liepos 12 d. Europos Parlamento ir Tarybos direktyva 2002/58/EB dėl asmens duomenų tvarkymo ir privatumo apsaugos elektroninių ryšių sektoriuje (Direktyva dėl privatumo ir elektroninių ryšių) (OL L 201, 2002 7 31, p. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6)   2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (OL L 295, 2018 11 21, p. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7)   Europos duomenų apsaugos priežiūros pareigūno oficialios pastabos dėl įgyvendinimo reglamento, kuriuo nustatomos Europos Parlamento ir Tarybos reglamento (ES) Nr. 910/2014 nuostatų, susijusių su kvalifikuotų interneto svetainių tapatumo nustatymo sertifikatų referenciniais standartais, taikymo taisyklės, projekto.


PRIEDAS

Kvalifikuotiems interneto svetainių tapatumo nustatymo sertifikatams taikomų referencinių standartų sąrašas

1.   

Kvalifikuotiems interneto svetainių tapatumo nustatymo sertifikatams, išduotiems naudoti transporto lygmens saugumo autentifikavimui už naršyklės aplinkos ribų:

—

ETSI EN 319 411-2 V2.6.1 (2025-06); šie sertifikatai išduodami pagal sertifikavimo politiką QNCP-w-gen, sertifikavimo politiką QEVCP-w arba sertifikavimo politiką QNCP-w, kaip nustatyta tame standarte; arba

—

ETSI TS 119 495 V1.7.1 (2024-07).

2.   

Kitiems kvalifikuotiems interneto svetainių tapatumo nustatymo sertifikatams nei nurodytieji 1 punkte, įskaitant išduotus naudoti naršyklės aplinkoje:

—

ETSI TS 119 411-5 V2.1.1 (2025-02).


ELI: http://data.europa.eu/eli/reg_impl/2025/2527/oj

ISSN 1977-0723 (electronic edition)