L_202501569EL.000101.fmx.xml

ΕΚΤΕΛΕΣΤΙΚΟΣ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2025/1569 ΤΗΣ ΕΠΙΤΡΟΠΗΣ

της 29ης Ιουλίου 2025

για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τις εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών και τις ηλεκτρονικές βεβαιώσεις χαρακτηριστικών που παρέχονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή

Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη τον κανονισμό (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (1), και ιδίως το άρθρο 45δ παράγραφος 5, το άρθρο 45ε παράγραφος 2 και το άρθρο 45στ παράγραφοι 6 και 7,

Εκτιμώντας τα ακόλουθα:

(1)

Ο κανονισμός (ΕΕ) αριθ. 910/2014 δημιουργεί νομικό πλαίσιο για την έκδοση και την επικύρωση ηλεκτρονικών βεβαιώσεων χαρακτηριστικών, συμπεριλαμβανομένης της υποχρέωσης των παρόχων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών να παρέχουν στους χρήστες ευρωπαϊκού πορτοφολιού ψηφιακής ταυτότητας (στο εξής: πορτοφόλι) τη δυνατότητα να ζητούν, να λαμβάνουν, να αποθηκεύουν και να διαχειρίζονται την ηλεκτρονική βεβαίωση χαρακτηριστικών ανεξάρτητα από το κράτος μέλος όπου παρέχονται τα πορτοφόλια. Οι ηλεκτρονικές βεβαιώσεις χαρακτηριστικών αποτελούν κρίσιμες συνιστώσες για τη δημιουργία ενός ασφαλούς και διαλειτουργικού οικοσυστήματος των ευρωπαϊκών πορτοφολιών ψηφιακής ταυτότητας (στο εξής: οικοσύστημα των πορτοφολιών). Παρέχουν στους χρήστες τη δυνατότητα να ανταλλάσσουν πληροφορίες με βασιζόμενα μέρη με αξιόπιστο τρόπο σε διάφορες περιπτώσεις χρήσης.

(2)

Οι διεπαφές με τα ευρωπαϊκά πορτοφόλια ψηφιακής ταυτότητας που πρέπει να παρέχονται από τους παρόχους εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών, όπως ορίζεται στο άρθρο 45ζ του κανονισμού (ΕΕ) αριθ. 910/2014, αναδεικνύουν τη σημασία των ηλεκτρονικών βεβαιώσεων χαρακτηριστικών για το οικοσύστημα των πορτοφολιών και διευκολύνουν την ταχεία αφομοίωσή τους.

(3)

Η Επιτροπή αξιολογεί τακτικά νέες τεχνολογίες, πρακτικές, πρότυπα και τεχνικές προδιαγραφές. Προκειμένου να διασφαλιστεί το υψηλότερο δυνατό επίπεδο εναρμόνισης μεταξύ των κρατών μελών για την ανάπτυξη και την πιστοποίηση των πορτοφολιών, οι τεχνικές προδιαγραφές που ορίζονται στον παρόντα κανονισμό βασίζονται στις εργασίες που πραγματοποιήθηκαν με βάση τη σύσταση (ΕΕ) 2021/946 της Επιτροπής, της 3ης Ιουνίου 2021, σχετικά με κοινή εργαλειοθήκη της Ένωσης για μια συντονισμένη προσέγγιση όσον αφορά το ευρωπαϊκό πλαίσιο για την ψηφιακή ταυτότητα (2), και ιδίως την αρχιτεκτονική και το πλαίσιο αναφοράς που αποτελεί μέρος του. Σύμφωνα με την αιτιολογική σκέψη 75 του κανονισμού (ΕΕ) 2024/1183 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (3), η Επιτροπή θα πρέπει να επανεξετάζει και, εάν χρειάζεται, να επικαιροποιεί τον παρόντα κανονισμό, ώστε να συμβαδίζει με τις διεθνείς εξελίξεις, την αρχιτεκτονική και το πλαίσιο αναφοράς και να ακολουθούνται οι βέλτιστες πρακτικές στην εσωτερική αγορά, ιδίως όσον αφορά την έκδοση ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και την εξακρίβωση χαρακτηριστικών έναντι αυθεντικών πηγών ή μέσω καθορισμένων διαμεσολαβητών.

(4)

Όταν οι πάροχοι εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή εκδίδουν βεβαιώσεις που δηλώνουν ότι συμμορφώνονται με τις απαιτήσεις συστημάτων βεβαίωσης χαρακτηριστικών τα οποία είναι καταχωρισμένα στον κατάλογο, οι πολιτικές και οι διαδικασίες για τη συμμόρφωση με τις απαιτήσεις των εν λόγω συστημάτων θα πρέπει να αποτελούν μέρος της αξιολόγησης της συμμόρφωσης που προβλέπεται στον κανονισμό (ΕΕ) αριθ. 910/2014.

(5)

Η προστασία από αναξιόπιστες πληροφορίες είναι ιδιαίτερα σημαντική για την ψηφιοποίηση των βεβαιώσεων. Επομένως, θα πρέπει να προβλέπεται η δυνατότητα ανάκλησης των εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και των ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή ή θα πρέπει να εφαρμόζονται εναλλακτικά μέτρα για την αντιστάθμιση των κινδύνων που συνδέονται με την απουσία δυνατότητας ανάκλησης. Ορισμένες περιπτώσεις, όπως κατόπιν ρητού αιτήματος του προσώπου για το οποίο εκδόθηκε η ηλεκτρονική βεβαίωση χαρακτηριστικών ή όταν είναι γνωστό στον πάροχο ότι έχει διακυβευθεί η ασφάλεια ή η αξιοπιστία των εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών ή όταν απαιτείται βάσει του ενωσιακού ή του εθνικού δικαίου, θα πρέπει να οδηγούν στην ανάκληση της ηλεκτρονικής βεβαίωσης χαρακτηριστικών από τον πάροχο. Για τη διασφάλιση των θεμελιωδών δικαιωμάτων στην ιδιωτική ζωή και στην προστασία των δεδομένων του χρήστη, κυρίως με την δέουσα ελαχιστοποίηση των κινδύνων σύνδεσης και ιχνηλασιμότητας, οι πάροχοι εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή θα πρέπει να καταρτίζουν πολιτικές διαχείρισης των ανακλήσεων οι οποίες διασφαλίζουν την προστασία της ιδιωτικής ζωής.

(6)

Για τη διευκόλυνση τόσο της συνεργασίας μεταξύ των κρατών μελών όσο και της δημιουργίας ενός ασφαλούς και διαλειτουργικού οικοσυστήματος ψηφιακής ταυτότητας, συμπεριλαμβανομένης της διασυνοριακής αναγνώρισης και διαλειτουργικότητας των εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και των ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που παρέχονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή, πρέπει να θεσπιστούν μεταξύ των σχετικών συμφεροντούχων απλουστευμένες διοικητικές διαδικασίες επικοινωνίας, μεταξύ των οποίων και η δημοσίευση πληροφοριών που επιτρέπουν τον ταχύ εντοπισμό των σχετικών φορέων του δημόσιου τομέα. Τα κράτη μέλη θα πρέπει να κοινοποιούν τα σχετικά χαρακτηριστικά στην Επιτροπή. Επομένως, για τη διασφάλιση της έγκαιρης, αποδοτικής και διαλειτουργικής εξακρίβωσης των εν λόγω χαρακτηριστικών, οι σχετικές κοινοποιήσεις στην Επιτροπή θα πρέπει να συντάσσονται τουλάχιστον στην αγγλική γλώσσα, δεδομένου ότι με τον τρόπο αυτό διευκολύνεται η δυνατότητα ευρείας πρόσβασης, αξιολόγησης και κατανόησής τους, ενώ ενισχύεται ταυτόχρονα και η συνεργασία μεταξύ των σχετικών συμφεροντούχων. Ωστόσο, η μετάφραση ήδη υφιστάμενων εγγράφων δεν θα πρέπει να δημιουργεί υπέρμετρο διοικητικό ή οικονομικό φόρτο.

(7)

Για να μπορούν οι χρήστες και οι πάροχοι υπηρεσιών να επαληθεύουν ότι οι ηλεκτρονικές βεβαιώσεις χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή έχουν πράγματι εκδοθεί από τον εν λόγω φορέα του δημόσιου τομέα ή για λογαριασμό του, τα κράτη μέλη θα πρέπει να κοινοποιούν τους εν λόγω φορείς του δημόσιου τομέα στην Επιτροπή. Κατά την κοινοποίηση των φορέων του δημόσιου τομέα που εκδίδουν ηλεκτρονικές βεβαιώσεις χαρακτηριστικών σύμφωνα με το άρθρο 45στ και το παράρτημα VII του κανονισμού (ΕΕ) αριθ. 910/2014, τα κράτη μέλη πρέπει να υποβάλλουν έκθεση αξιολόγησης της συμμόρφωσης στην οποία επιβεβαιώνεται επίπεδο αξιοπιστίας ισοδύναμο με εκείνο των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης. Ωστόσο, σε αντίθεση με τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών, για τους εν λόγω φορείς του δημόσιου τομέα, απόκειται στα κράτη μέλη να διασφαλίζουν ότι οι πάροχοι πληρούν τις απαιτήσεις με την πάροδο του χρόνου. Ως εκ τούτου, για τη διατήρηση υψηλού επιπέδου εμπιστοσύνης στις βεβαιώσεις του δημόσιου τομέα σε ολόκληρη την Ένωση, τα κράτη μέλη ενθαρρύνονται να ανταλλάσσουν τις βέλτιστες πρακτικές τους όσον αφορά τον τρόπο με τον οποίο διασφαλίζουν τη συνεχή αξιοπιστία μέσω της ευρωπαϊκής ομάδας συνεργασίας για την ψηφιακή ταυτότητα, η οποία συγκροτήθηκε σύμφωνα με το άρθρο 46ε παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 910/2014 (στο εξής: ομάδα συνεργασίας). Η Επιτροπή θα πρέπει να καταρτίσει, να τηρεί και να δημοσιεύει κατάλογο των παρόχων και να διασφαλίζει ότι ο κατάλογος αυτός είναι εύκολα προσβάσιμος για το κοινό.

(8)

Η Επιτροπή θα πρέπει να καταρτίσει κατάλογο χαρακτηριστικών με τη βοήθεια της ομάδας συνεργασίας, ώστε να διευκολύνεται η εξακρίβωση των χαρακτηριστικών έναντι αυθεντικών πηγών από εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών. Η καταχώριση στον κατάλογο χαρακτηριστικών θα πρέπει να είναι υποχρεωτική για τα χαρακτηριστικά που απαριθμούνται στο παράρτημα VI του κανονισμού (ΕΕ) αριθ. 910/2014. Για άλλα χαρακτηριστικά, η καταχώριση θα είναι προαιρετική.

(9)

Η Επιτροπή θα πρέπει να καταρτίσει κατάλογο συστημάτων βεβαίωσης χαρακτηριστικών με τη βοήθεια της ομάδας συνεργασίας, ώστε να διευκολύνεται, αφενός, η έκδοση βεβαιώσεων από εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών και από παρόχους ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή και, αφετέρου, η εναρμόνιση και η διασυνοριακή διαλειτουργικότητα των εν λόγω βεβαιώσεων. Η καταχώριση των συστημάτων στον κατάλογο συστημάτων θα πρέπει να είναι προαιρετική. Τα αιτήματα καταχώρισης ή αλλαγές στον κατάλογο θα πρέπει να πραγματοποιούνται από τον ιδιοκτήτη του συστήματος βεβαίωσης χαρακτηριστικών και μπορούν να περιλαμβάνουν χαρακτηριστικά τα οποία δεν απαριθμούνται στον κατάλογο χαρακτηριστικών. Η Επιτροπή θα πρέπει να αξιολογεί τα εν λόγω αιτήματα λαμβάνοντας υπόψη τις ανάγκες διαλειτουργικότητας και εναρμόνισης.

(10)

Προκειμένου να διασφαλιστεί ότι ο κατάλογος χαρακτηριστικών παρέχει ουσιαστικές πληροφορίες και παρουσιάζει υψηλό επίπεδο διαλειτουργικότητας εντός του οικοσυστήματος ηλεκτρονικής βεβαίωσης χαρακτηριστικών, θα πρέπει να παρέχει τουλάχιστον ένα ελάχιστο σύνολο πληροφοριών, όπως είναι η σημασιολογική περιγραφή του χαρακτηριστικού, ο χώρος ονομάτων του αναγνωριστικού του και ο τύπος δεδομένων του χαρακτηριστικού. Για τον ίδιο σκοπό, ο κατάλογος συστημάτων βεβαίωσης χαρακτηριστικών θα πρέπει να περιέχει περιγραφές για κοινούς τύπους ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και περιγραφή του μοντέλου εμπιστοσύνης και των μηχανισμών διακυβέρνησης που εφαρμόζονται στο πλαίσιο του συστήματος πιστοποίησης. Οι πληροφορίες που περιέχονται στους καταλόγους θα πρέπει να περιλαμβάνουν το ιστορικό έκδοσης των χαρακτηριστικών και των συστημάτων, ώστε οι βεβαιώσεις που εκδίδονται σύμφωνα με συγκεκριμένες εκδόσεις να μην επηρεάζονται από αλλαγές των εν λόγω χαρακτηριστικών και συστημάτων.

(11)

Προκειμένου να διασφαλίζεται η αποτελεσματικότητα της εξακρίβωσης των χαρακτηριστικών έναντι αυθεντικών πηγών από εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών, αλλά και μέσω καθορισμένων διαμεσολαβητών που παρέχουν μηχανισμούς έμμεσης εξακρίβωσης στους παρόχους υπηρεσιών, τα κράτη μέλη θα πρέπει να θεσπίσουν, εντός της προθεσμίας που ορίζεται στο άρθρο 45ε παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 910/2014, μηχανισμούς οι οποίοι παρέχουν τη δυνατότητα στους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών να ζητούν την εξακρίβωση των χαρακτηριστικών. Οι μηχανισμοί θα πρέπει να επιτρέπουν στους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών να προσδιορίζουν τόσο τα χαρακτηριστικά που μπορούν να εξακριβωθούν όσο και τον τρόπο εξακρίβωσής τους. Οι μηχανισμοί αυτοί θα πρέπει να περιλαμβάνουν λεπτομέρειες σχετικά με τα σημεία πρόσβασης και τα πρωτόκολλα υπηρεσίας για τον έλεγχο της εγκυρότητας και της ακρίβειας των χαρακτηριστικών και να εξετάζουν τη δυνατότητα παροχής ενιαίου σημείου εξακρίβωσης σε εθνικό επίπεδο.

(12)

Ειδικότερα, τα κράτη μέλη θα πρέπει να θέτουν στη διάθεση των εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών τους μηχανισμούς πρόσβασης και χρήσης των σημείων εξακρίβωσης για καθένα από τα χαρακτηριστικά που απαριθμούνται στο παράρτημα VI του εν λόγω κανονισμού (ΕΕ) αριθ. 910/2014, σε εθνικό επίπεδο. Οι μηχανισμοί αυτοί θα πρέπει να επιτρέπουν στους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών να παρουσιάζουν, κατόπιν αιτήματος του χρήστη, συγκεκριμένα χαρακτηριστικά σε σημείο εξακρίβωσης τόσο για την έκδοση της βεβαίωσης όσο και κατά τη διάρκεια της ζωής της. Οι μηχανισμοί επαλήθευσης θα πρέπει να χρησιμοποιούν ηλεκτρονικά μέσα τα οποία είναι κατάλληλα για αυτόματη επεξεργασία και για τη λήψη απαντήσεων το συντομότερο δυνατόν από το σημείο επαλήθευσης. Στην απάντηση αυτή θα πρέπει να επιβεβαιώνεται αν τα χαρακτηριστικά που παρουσιάζουν οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών αντιστοιχούν στα χαρακτηριστικά που είναι αποθηκευμένα σε σχέση με τον εν λόγω χρήστη στη σχετική αυθεντική πηγή και θα πρέπει να προσδιορίζεται η αυθεντική πηγή βάσει της οποίας διενεργήθηκε η εξακρίβωση. Για την αποφυγή παραπτωμάτων, όπως η υποβολή παράνομων ή προδήλως υπερβολικών αιτημάτων εξακρίβωσης, τα κράτη μέλη δύνανται να επιβάλλουν μηχανισμούς ελέγχου ως προς τη χρήση των σημείων εξακρίβωσης —όταν το κρίνουν σκόπιμο—, λαμβάνοντας υπόψη σχετικούς παράγοντες, μεταξύ άλλων αν οι αυθεντικές πηγές περιέχουν πληροφορίες που θα πρέπει να θεωρούνται δεδομένα προσωπικού χαρακτήρα ή που είναι κατ’ άλλον τρόπο εμπιστευτικές ή ευαίσθητες βάσει του ενωσιακού ή του εθνικού δικαίου.

(13)

Σύμφωνα με τις αρχές που θεσπίζονται με τον κανονισμό για τη διαλειτουργική Ευρώπη (4), προκειμένου να διευκολυνθεί η κατάρτιση καταλόγου χαρακτηριστικών και καταλόγου συστημάτων βεβαίωσης χαρακτηριστικών, καθώς και η επαναχρησιμοποίηση, στο μέτρο του δυνατού, υφιστάμενων καταλόγων, συστημάτων και πληροφοριών, η Επιτροπή θα πρέπει να εξετάσει, κατά περίπτωση, πιθανές συνέργειες με τις κοινές υπηρεσίες του τεχνικού συστήματος βάσει του κανονισμού (ΕΕ) 2018/1724 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για τη δημιουργία ενιαίας ψηφιακής θύρας και για την τροποποίηση του κανονισμού (ΕΕ) αριθ. 1024/2012 (5).

(14)

Προκειμένου να ενισχυθεί η διαλειτουργικότητα των ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από μη εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης, οι εκδότες βεβαιώσεων μπορούν να τηρούν τις αρχές και τις απαιτήσεις που θεσπίζονται με τον παρόντα κανονισμό όσον αφορά τη μη εγκεκριμένη ηλεκτρονική βεβαίωση χαρακτηριστικών.

(15)	Στις δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του παρόντος κανονισμού εφαρμόζεται ο κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (6) και, κατά περίπτωση, η οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (7).

(16)

Με στόχο να δοθεί επαρκής χρόνος στην Επιτροπή και στα κράτη μέλη για την κατάρτιση του καταλόγου παρόχων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή, οι απαιτήσεις του παρόντος κανονισμού όσον αφορά τον κατάλογο χαρακτηριστικών, τον κατάλογο συστημάτων βεβαίωσης χαρακτηριστικών, καθώς και τα σημεία εξακρίβωσης των χαρακτηριστικών, θα πρέπει να αρχίσουν να εφαρμόζονται μετά την παρέλευση 12 μηνών από την ημερομηνία έναρξης ισχύος του παρόντος κανονισμού.

(17)	Ζητήθηκε, σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, (8) η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, ο οποίος γνωμοδότησε στις 31 Ιανουαρίου 2025.

(18)	Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής που έχει συσταθεί βάσει του άρθρου 48 του κανονισμού (ΕΕ) αριθ. 910/2014,

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

Αντικείμενο και πεδίο εφαρμογής

Ο παρών κανονισμός θεσπίζει τα πρότυπα αναφοράς, τις προδιαγραφές και τις διαδικασίες, που πρέπει να επικαιροποιούνται σε τακτική βάση ώστε να συμβαδίζουν με τις εξελίξεις στην τεχνολογία και στα πρότυπα και με τις εργασίες που διεξάγονται βάσει της σύστασης (ΕΕ) 2021/946, και ιδίως με την αρχιτεκτονική και το πλαίσιο αναφοράς, σχετικά με τα ακόλουθα:

1)	τις εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών·

2)	τις ηλεκτρονικές βεβαιώσεις χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή·

3)	τον κατάλογο παρόχων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή·

4)	τον κατάλογο χαρακτηριστικών και τον κατάλογο συστημάτων για την έκδοση των βεβαιώσεων χαρακτηριστικών που αναφέρονται στα σημεία 1) και 2)·

5)	την εξακρίβωση χαρακτηριστικών βάσει αυθεντικών πηγών ή καθορισμένων διαμεσολαβητών.

Άρθρο 2

Ορισμοί

Για τους σκοπούς του παρόντος κανονισμού, ισχύουν οι ακόλουθοι ορισμοί:

1)	«μονάδα πορτοφολιού»: μοναδική διαμόρφωση μιας υλοποίησης πορτοφολιού που περιλαμβάνει στιγμιότυπα πορτοφολιού, ασφαλείς κρυπτογραφικές εφαρμογές πορτοφολιού και ασφαλείς κρυπτογραφικές διατάξεις πορτοφολιού, που παρέχονται από έναν πάροχο πορτοφολιού σε μεμονωμένο χρήστη πορτοφολιού·

2)	«χρήστης πορτοφολιού»: χρήστης που έχει τον έλεγχο της μονάδας πορτοφολιού·

3)	«κατάλογος χαρακτηριστικών»: ψηφιακό αποθετήριο χαρακτηριστικών το οποίο τηρείται και δημοσιεύεται στο διαδίκτυο από την Επιτροπή·

4)	«σύστημα βεβαίωσης χαρακτηριστικών»: σύνολο κανόνων που εφαρμόζονται σε έναν ή περισσότερους τύπους ηλεκτρονικής βεβαίωσης χαρακτηριστικών·

5)	«τύπος ηλεκτρονικής βεβαίωσης χαρακτηριστικών»: ρητά κατονομαζόμενη και σημασιολογικά περιγραφόμενη ομάδα ηλεκτρονικής βεβαίωσης χαρακτηριστικών·

6)	«κατάλογος συστημάτων βεβαίωσης χαρακτηριστικών»: ψηφιακό αποθετήριο στο οποίο απαριθμούνται συστήματα βεβαίωσης χαρακτηριστικών που καταχωρίζονται σύμφωνα με τον παρόντα κανονισμό, και το οποίο τηρείται [και δημοσιεύεται στο διαδίκτυο] από την Επιτροπή·

7)	«υλοποίηση πορτοφολιού»: συνδυασμός λογισμικού, υλισμικού, υπηρεσιών, ρυθμίσεων και διαμορφώσεων, συμπεριλαμβανομένων των στιγμιότυπων πορτοφολιού, μίας ή περισσότερων ασφαλών κρυπτογραφικών εφαρμογών πορτοφολιού και μίας ή περισσότερων ασφαλών κρυπτογραφικών διατάξεων πορτοφολιού·

8)	«στιγμιότυπο πορτοφολιού»: η εφαρμογή όπως έχει εγκατασταθεί και έχει διαμορφωθεί σε διάταξη ή περιβάλλον χρήστη πορτοφολιού, η οποία αποτελεί μέρος μονάδας πορτοφολιού, και την οποία χρησιμοποιεί ο χρήστης πορτοφολιού για να αλληλεπιδρά με τη μονάδα πορτοφολιού·

9)	«ασφαλής κρυπτογραφική εφαρμογή πορτοφολιού»: εφαρμογή που διαχειρίζεται κρίσιμα περιουσιακά στοιχεία μέσω της σύνδεσής της με τις κρυπτογραφικές και μη κρυπτογραφικές λειτουργίες που παρέχει η ασφαλής κρυπτογραφική διάταξη πορτοφολιού και μέσω της χρήσης αυτών·

10)

«ασφαλής κρυπτογραφική διάταξη πορτοφολιού»: ανθεκτική στην παραβίαση διάταξη η οποία παρέχει περιβάλλον που συνδέεται με την ασφαλή κρυπτογραφική εφαρμογή πορτοφολιού και χρησιμοποιείται από αυτή για την προστασία κρίσιμων περιουσιακών στοιχείων και την παροχή κρυπτογραφικών λειτουργιών για την ασφαλή εκτέλεση κρίσιμων λειτουργιών·

11)	«πάροχος πορτοφολιού»: φυσικό ή νομικό πρόσωπο το οποίο παρέχει υλοποιήσεις πορτοφολιού·

12)

«κρίσιμα περιουσιακά στοιχεία»: περιουσιακά στοιχεία εντός μονάδας πορτοφολιού ή σχετιζόμενα με μονάδα πορτοφολιού, τα οποία είναι τόσο εξέχουσας σημασίας ώστε όταν τίθεται σε κίνδυνο η διαθεσιμότητα, η εμπιστευτικότητα ή η ακεραιότητά τους, αυτό μπορεί να έχει πολύ σοβαρές, ανεπανόρθωτες επιπτώσεις στην ικανότητα των ατόμων να βασίζονται στη μονάδα πορτοφολιού·

13)	«ιδιοκτήτης συστήματος βεβαίωσης χαρακτηριστικών»: οντότητα η οποία είναι υπεύθυνη για τη δημιουργία και την τήρηση συστήματος βεβαίωσης χαρακτηριστικών.

Άρθρο 3

Έκδοση εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή

1. Οι πάροχοι εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και οι πάροχοι ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή συμμορφώνονται με τον κατάλογο προτύπων αναφοράς και προδιαγραφών που περιλαμβάνεται στο παράρτημα I και διασφαλίζουν ότι οι ηλεκτρονικές βεβαιώσεις χαρακτηριστικών που εκδίδουν συμμορφώνονται με τις τεχνικές προδιαγραφές που καθορίζονται στο παράρτημα II.

2. Σε περίπτωση που οι πάροχοι εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και οι πάροχοι ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή εκδίδουν ηλεκτρονικές βεβαιώσεις χαρακτηριστικών που περιλαμβάνονται σε συστήματα τα οποία είναι καταχωρισμένα στον κατάλογο συστημάτων βεβαίωσης χαρακτηριστικών, οι εν λόγω πάροχοι συμμορφώνονται με τις απαιτήσεις του αντίστοιχου συστήματος βεβαίωσης χαρακτηριστικών. Οι πολιτικές και οι διαδικασίες που θεσπίζονται από τους εκδότες βεβαιώσεων για τη χορήγηση συμμόρφωσης με τις απαιτήσεις των συστημάτων βεβαίωσης χαρακτηριστικών αποτελούν μέρος της αξιολόγησης της συμμόρφωσης που προβλέπεται στον κανονισμό (ΕΕ) αριθ. 910/2014.

Άρθρο 4

Ανάκληση εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή

1. Οι πάροχοι εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και οι πάροχοι ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή διαθέτουν γραπτές και προσβάσιμες στο κοινό πολιτικές σχετικά με τη διαχείριση του καθεστώτος ισχύος ή ανάκλησης. Οι πολιτικές αυτές περιλαμβάνουν, κατά περίπτωση, τους όρους υπό τους οποίους οι ηλεκτρονικές βεβαιώσεις χαρακτηριστικών μπορούν να ανακληθούν χωρίς καθυστέρηση και τα μέτρα για τη διασφάλιση της διαθεσιμότητας των πληροφοριών σχετικά με το καθεστώς ισχύος.

2. Οι πάροχοι εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και οι πάροχοι ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή είναι οι μοναδικές οντότητες που έχουν τη δυνατότητα να ανακαλούν τις ηλεκτρονικές βεβαιώσεις χαρακτηριστικών που εκδίδουν.

3. Οι πάροχοι εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και οι πάροχοι ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή, όταν οι βεβαιώσεις αυτές εκδίδονται με περίοδο ισχύος άνω των 24 ωρών, ανακαλούν τις εν λόγω βεβαιώσεις τουλάχιστον στις ακόλουθες περιπτώσεις:

α)	κατόπιν ρητού αιτήματος του προσώπου για το οποίο εκδόθηκε η ηλεκτρονική βεβαίωση χαρακτηριστικών ή, κατά περίπτωση, του υποκειμένου της βεβαίωσης·

β)	όταν είναι γνωστό στον πάροχο ότι έχει διακυβευθεί η ασφάλεια ή η αξιοπιστία των εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών ή των ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή·

γ)	σε άλλες περιπτώσεις, όπως απαιτείται βάσει του ενωσιακού ή εθνικού δικαίου ή όπως καθορίζεται από τους παρόχους στις πολιτικές τους, όπως αναφέρεται στην παράγραφο 1.

4. Οι πάροχοι εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και οι πάροχοι ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή διαμορφώνουν τεχνικές ανάκλησης και μεθόδους διαχείρισης οι οποίες διασφαλίζουν την προστασία της ιδιωτικής ζωής και δεν επιτρέπουν τη δυνατότητα σύνδεσης ή την ιχνηλασιμότητα.

5. Οι πάροχοι εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών και οι πάροχοι ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή θέτουν στη διάθεση των βασιζόμενων μερών πληροφορίες σχετικά με το καθεστώς ισχύος ή ανάκλησης των ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που έχουν εκδώσει κατά τρόπο ώστε να διασφαλίζεται η ακεραιότητα και η γνησιότητα των εν λόγω πληροφοριών.

Άρθρο 5

Κοινοποίηση φορέων του δημόσιου τομέα

1. Τα κράτη μέλη υποβάλλουν τουλάχιστον τις πληροφορίες που ορίζονται στο παράρτημα III σχετικά με τους φορείς του δημόσιου τομέα, όπως αναφέρεται στο άρθρο 45στ παράγραφος 3 του κανονισμού (ΕΕ) αριθ. 910/2014, μέσω ασφαλούς ηλεκτρονικού συστήματος κοινοποίησης που παρέχεται από την Επιτροπή.

2. Τα κράτη μέλη κοινοποιούν τυχόν αλλαγές στις κοινοποιηθείσες πληροφορίες.

3. Τα κράτη μέλη πραγματοποιούν τις κοινοποιήσεις τουλάχιστον στην αγγλική γλώσσα. Τα κράτη μέλη δεν υποχρεούνται να μεταφράζουν οποιοδήποτε έγγραφο που υποστηρίζει τις κοινοποιήσεις εάν αυτό θα δημιουργούσε υπέρμετρο διοικητικό ή οικονομικό φόρτο.

4. Η Επιτροπή μπορεί, κατά περίπτωση, να ζητεί από τα κράτη μέλη την παροχή πρόσθετων πληροφοριών.

Άρθρο 6

Δημοσίευση του καταλόγου φορέων του δημόσιου τομέα

1. Η Επιτροπή καταρτίζει, τηρεί και δημοσιεύει κατάλογο των παρόχων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή με βάση τις πληροφορίες που κοινοποιούνται από τα κράτη μέλη σύμφωνα με το άρθρο 5.

2. Η Επιτροπή μεριμνά ώστε ο κατάλογος που αναφέρεται στην παράγραφο 1 να είναι προσβάσιμος:

α)	τόσο σε ηλεκτρονικά υπογεγραμμένη ή σφραγισμένη μορφή, κατάλληλη για αυτοματοποιημένη επεξεργασία, όσο και μέσω ιστοτόπου αναγνώσιμου από άνθρωπο·

β)	χωρίς να απαιτείται εγγραφή ή επαλήθευση της ταυτότητας·

γ)	μόνο με τη χρήση προηγμένης ασφάλειας επιπέδου μεταφοράς.

3. Η Επιτροπή δημοσιεύει μέσω ασφαλούς διαύλου και χωρίς αδικαιολόγητη καθυστέρηση:

α)	τις τεχνικές προδιαγραφές του καταλόγου·

β)	τα στοιχεία της διεύθυνσης URL όπου δημοσιεύεται ο κατάλογος·

γ)	τα πιστοποιητικά που πρέπει να χρησιμοποιούνται για την επαλήθευση της ηλεκτρονικής υπογραφής ή σφραγίδας στον κατάλογο·

δ)	λεπτομέρειες σχετικά με τους μηχανισμούς που χρησιμοποιούνται για την επικύρωση μελλοντικών αλλαγών στη θέση ή στα πιστοποιητικά που αναφέρονται στα στοιχεία β) και γ).

Άρθρο 7

Δημιουργία και τήρηση του καταλόγου χαρακτηριστικών

1. Η Επιτροπή καταρτίζει και δημοσιεύει κατάλογο χαρακτηριστικών και θεσπίζει ασφαλές σύστημα προκειμένου να καταστεί δυνατή η υποβολή αιτημάτων για τη συμπερίληψη ή την τροποποίηση χαρακτηριστικών στον κατάλογο χαρακτηριστικών.

2. Η Επιτροπή αξιολογεί τα αιτήματα τα οποία υποβάλλονται με τη χρήση του συστήματος που αναφέρεται στην παράγραφο 1 για τη συμπερίληψη ή την τροποποίηση χαρακτηριστικού στον κατάλογο χαρακτηριστικών, αφού λάβει υπόψη τυχόν συμβουλές που παρέχονται από την ομάδα συνεργασίας. Στην αξιολόγηση της Επιτροπής λαμβάνεται υπόψη αν η συμπερίληψη του χαρακτηριστικού συμβάλλει στην παροχή κοινής βάσης για ασφαλείς ηλεκτρονικές αλληλεπιδράσεις μεταξύ των πολιτών, των επιχειρήσεων και των δημόσιων αρχών που σέβονται την ιδιωτική ζωή, καθώς και για την προώθηση της διαλειτουργικότητας. Η Επιτροπή λαμβάνει επίσης υπόψη τους τομεακούς κανονισμούς, κατά περίπτωση.

3. Τα κράτη μέλη ζητούν τη συμπερίληψη χαρακτηριστικών που απαριθμούνται στο παράρτημα VI του κανονισμού (ΕΕ) αριθ. 910/2014 στον κατάλογο χαρακτηριστικών, όταν τα εν λόγω χαρακτηριστικά βασίζονται σε αυθεντικές πηγές, για τους σκοπούς της εξακρίβωσης από εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης.

4. Επιπλέον, τα κράτη μέλη μπορούν να ζητούν τη συμπερίληψη χαρακτηριστικών που δεν απαριθμούνται στο παράρτημα VI στον κατάλογο χαρακτηριστικών, όταν τα χαρακτηριστικά αυτά βασίζονται σε αυθεντικές πηγές του δημόσιου τομέα. Οντότητες του ιδιωτικού τομέα που θεωρούνται πρωταρχική πηγή πληροφοριών ή αναγνωρίζονται ως αυθεντική πηγή σύμφωνα με το ενωσιακό ή το εθνικό δίκαιο, συμπεριλαμβανομένης της διοικητικής πρακτικής, μπορούν να ζητούν τη συμπερίληψη χαρακτηριστικών που δεν απαριθμούνται στο παράρτημα VI στον κατάλογο χαρακτηριστικών, όταν η αιτούσα οντότητα είναι υπεύθυνη για τα εν λόγω χαρακτηριστικά.

5. Το αίτημα συμπερίληψης ή τροποποίησης χαρακτηριστικού στον κατάλογο περιλαμβάνει τουλάχιστον τις ακόλουθες πληροφορίες:

α)	την ταυτοποίηση της οντότητας που υποβάλλει το αίτημα·

β)	κατά περίπτωση, παραπομπή στην ενωσιακή ή την εθνική νομοθεσία ή στη διοικητική πρακτική βάσει της οποίας η οντότητα που υποβάλλει το αίτημα θεωρείται πρωταρχική πηγή πληροφοριών ή αναγνωρισμένη αυθεντική πηγή·

γ)	αν το αίτημα αναφέρεται σε χαρακτηριστικό που υπάρχει ήδη στον κατάλογο ή αποτελεί νέο χαρακτηριστικό·

δ)	χώρο ονομάτων για το αναγνωριστικό των χαρακτηριστικών, η τιμή του οποίου είναι μοναδική στον κατάλογο χαρακτηριστικών·

ε)	αναγνωριστικό του χαρακτηριστικού, το οποίο είναι μοναδικό στον χώρο ονομάτων, και την έκδοση του χαρακτηριστικού·

στ)	σημασιολογική περιγραφή του χαρακτηριστικού·

ζ)	τον τύπο δεδομένων του χαρακτηριστικού·

η)	το σημείο εξακρίβωσης για το χαρακτηριστικό σε εθνικό επίπεδο ή σύνδεσμο προς περιγραφή του τρόπου υποβολής των αιτημάτων εξακρίβωσης.

6. Το αίτημα συμπερίληψης ή τροποποίησης χαρακτηριστικού υπογράφεται ή σφραγίζεται από τον αιτούντα με τη χρήση εγκεκριμένης ηλεκτρονικής υπογραφής ή σφραγίδας ή προηγμένης ηλεκτρονικής υπογραφής ή σφραγίδας βάσει εγκεκριμένου πιστοποιητικού.

7. Η Επιτροπή, μετά την αξιολόγηση που αναφέρεται στην παράγραφο 2, και αφού επαληθεύσει ότι οι πληροφορίες που παρέχονται στο αίτημα συμπερίληψης ή τροποποίησης χαρακτηριστικού περιέχουν όλες τις πληροφορίες που απαριθμούνται στην παράγραφο 5, μπορεί να συμπεριλάβει το ζητούμενο χαρακτηριστικό ή τη ζητούμενη τροποποίηση στον κατάλογο χαρακτηριστικών.

8. Ο κατάλογος χαρακτηριστικών που σφραγίζεται από την Επιτροπή είναι προσβάσιμος στο κοινό, μέσω ασφαλούς διαύλου, δωρεάν και χωρίς προηγούμενη ταυτοποίηση ή επαλήθευση της ταυτότητας, και δημοσιεύεται σε μορφή αναγνώσιμη τόσο από μηχανή όσο και από τον άνθρωπο. Ο κατάλογος περιλαμβάνει επίσης λειτουργία αναζήτησης.

9. Η Επιτροπή δημοσιεύει τις τεχνικές προδιαγραφές που χρησιμοποιεί η ίδια για τον κατάλογο χαρακτηριστικών.

10. Η Επιτροπή εκδίδει μοναδικό αναγνωριστικό για κάθε καταχωρισμένο χαρακτηριστικό.

Άρθρο 8

Δημιουργία και τήρηση του καταλόγου συστημάτων βεβαίωσης χαρακτηριστικών

1. Η Επιτροπή καταρτίζει και δημοσιεύει κατάλογο συστημάτων βεβαίωσης χαρακτηριστικών και δημιουργεί ασφαλές σύστημα ώστε να είναι δυνατή η υποβολή αιτημάτων για τη συμπερίληψη ή την τροποποίηση συστημάτων βεβαίωσης χαρακτηριστικών στον κατάλογο συστημάτων βεβαίωσης χαρακτηριστικών.

2. Τα αιτήματα για τη συμπερίληψη ή την τροποποίηση συστημάτων βεβαίωσης χαρακτηριστικών στον κατάλογο συστημάτων βεβαίωσης χαρακτηριστικών αξιολογούνται από την Επιτροπή, αφού ληφθούν υπόψη τυχόν συμβουλές που παρέχονται από την ομάδα συνεργασίας. Στην αξιολόγηση της Επιτροπής λαμβάνεται υπόψη αν το σύστημα συμβάλλει στην παροχή κοινής βάσης για ασφαλείς ηλεκτρονικές αλληλεπιδράσεις μεταξύ των πολιτών, των επιχειρήσεων και των δημόσιων αρχών που σέβονται την ιδιωτική ζωή, καθώς και αν συμβάλλει στην προώθηση της διαλειτουργικότητας. Η Επιτροπή λαμβάνει επίσης υπόψη τους τομεακούς κανονισμούς, κατά περίπτωση.

3. Οι ιδιοκτήτες συστήματος βεβαίωσης χαρακτηριστικών μπορούν να ζητήσουν την προσθήκη συστημάτων στον κατάλογο συστημάτων. Το αίτημα συμπερίληψης ή τροποποίησης συστήματος στον κατάλογο συστημάτων βεβαίωσης χαρακτηριστικών περιλαμβάνει τουλάχιστον τα εξής:

α)	την ονομασία του συστήματος, η οποία επιλέγεται από τον ιδιοκτήτη του συστήματος βεβαίωσης χαρακτηριστικών και είναι μοναδική στον κατάλογο συστημάτων βεβαίωσης χαρακτηριστικών·

β)	το όνομα και τα στοιχεία επικοινωνίας του ιδιοκτήτη του συστήματος βεβαίωσης χαρακτηριστικών·

γ)	το καθεστώς και την έκδοση του συστήματος·

δ)	παραπομπή σε συγκεκριμένες νομοθετικές διατάξεις, πρότυπα ή κατευθυντήριες γραμμές, όταν η έκδοση, η επικύρωση ή η χρήση ηλεκτρονικής βεβαίωσης χαρακτηριστικών στο πλαίσιο του συστήματος διέπεται από αυτά·

ε)	τον μορφότυπο ή τους μορφότυπους ηλεκτρονικής βεβαίωσης χαρακτηριστικών στο πλαίσιο του συστήματος·

στ)

έναν ή περισσότερους χώρους ονομάτων, αναγνωριστικά χαρακτηριστικών, σημασιολογικές περιγραφές και τύπους δεδομένων κάθε χαρακτηριστικού που αποτελεί μέρος ηλεκτρονικής βεβαίωσης χαρακτηριστικών στο πλαίσιο του συστήματος, είτε με παραπομπή σε χαρακτηριστικό του καταλόγου χαρακτηριστικών του άρθρου 7 είτε σε χαρακτηριστικό που ορίζεται αναλογικά στο πλαίσιο του συστήματος·

ζ)	περιγραφή του μοντέλου εμπιστοσύνης και των μηχανισμών διακυβέρνησης που εφαρμόζονται στο πλαίσιο του συστήματος, συμπεριλαμβανομένων των μηχανισμών ανάκλησης·

η)	τυχόν απαιτήσεις σχετικά με τους παρόχους των ηλεκτρονικών βεβαιώσεων χαρακτηριστικών ή σε σχέση με τις πηγές πληροφοριών στις οποίες βασίζονται οι εν λόγω πάροχοι κατά την έκδοση ηλεκτρονικών βεβαιώσεων χαρακτηριστικών, συμπεριλαμβανομένων τυχόν αυθεντικών πηγών, κατά περίπτωση·

θ)

δήλωση σχετικά με το αν οι ηλεκτρονικές βεβαιώσεις χαρακτηριστικών στο πλαίσιο του συστήματος πρέπει να εκδίδονται ως εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών, ως ηλεκτρονικές βεβαιώσεις χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή ή και με τις δύο μορφές.

4. Τα συστήματα για τα οποία υποβάλλεται αίτημα συμπερίληψης στον κατάλογο περιέχουν μόνο χαρακτηριστικά τα οποία είναι αναγνωρίσιμα βάσει μοναδικών αναγνωριστικών. Το αίτημα συμπερίληψης ή τροποποίησης συστήματος βεβαίωσης χαρακτηριστικών υπογράφεται ή σφραγίζεται από τον αιτούντα με τη χρήση εγκεκριμένης ηλεκτρονικής υπογραφής ή σφραγίδας ή προηγμένης ηλεκτρονικής υπογραφής ή σφραγίδας βάσει εγκεκριμένου πιστοποιητικού.

5. Η Επιτροπή, μετά την αξιολόγηση που αναφέρεται στην παράγραφο 2, και αφού επαληθεύσει ότι οι πληροφορίες που παρέχονται στο αίτημα συμπερίληψης ή τροποποίησης συστήματος βεβαίωσης περιέχουν όλες τις πληροφορίες που απαριθμούνται στις παραγράφους 3 και 4, μπορεί να συμπεριλάβει το ζητούμενο σύστημα ή την τροποποίηση στον κατάλογο συστημάτων βεβαίωσης χαρακτηριστικών.

6. Ο κατάλογος συστημάτων βεβαίωσης χαρακτηριστικών, ο οποίος σφραγίζεται από την Επιτροπή, είναι προσβάσιμος στο κοινό, μέσω ασφαλούς διαύλου, δωρεάν και χωρίς προηγούμενη ταυτοποίηση ή επαλήθευση της ταυτότητας, και είναι αναγνώσιμος τόσο από μηχανή όσο και από τον άνθρωπο. Ο κατάλογος περιλαμβάνει επίσης λειτουργία αναζήτησης και είναι σε μορφότυπο ο οποίος εγγυάται την ακεραιότητα και τη γνησιότητα.

7. Η Επιτροπή δημοσιεύει τις τεχνικές προδιαγραφές που χρησιμοποιεί η ίδια για τον κατάλογο συστημάτων βεβαίωσης χαρακτηριστικών.

8. Η Επιτροπή εκδίδει μοναδικό αναγνωριστικό για κάθε καταχωρισμένο σύστημα βεβαίωσης χαρακτηριστικών.

Άρθρο 9

Εξακρίβωση χαρακτηριστικών έναντι αυθεντικών πηγών ή μέσω καθορισμένων διαμεσολαβητών

1. Για να καταστεί δυνατή η ηλεκτρονική εξακρίβωση των χαρακτηριστικών που αναφέρονται στο άρθρο 45ε παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 910/2014 από εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών, κατόπιν αιτήματος του χρήστη, τα κράτη μέλη θεσπίζουν μηχανισμούς οι οποίοι επιτρέπουν την εν λόγω εξακρίβωση και μπορούν να καθιστούν διαθέσιμα ενιαία σημεία εξακρίβωσης για τα χαρακτηριστικά που απαριθμούνται στο παράρτημα VI του εν λόγω κανονισμού, όταν τα χαρακτηριστικά αυτά βασίζονται σε αυθεντικές πηγές του δημόσιου τομέα. Τα κράτη μέλη δημοσιεύουν πληροφορίες σχετικά με τις διαδικασίες για την υποβολή αιτημάτων εξακρίβωσης και για την παραλαβή των αποτελεσμάτων της εξακρίβωσης.

2. Ο μηχανισμός εξακρίβωσης παρέχει ένα σημείο πρόσβασης μέσω του οποίου οι εγκεκριμένοι πάροχοι υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών μπορούν να ζητούν με ηλεκτρονικά μέσα την εξακρίβωση των χαρακτηριστικών που αναφέρονται στο άρθρο 45ε παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 910/2014 έναντι αυθεντικών πηγών ή μέσω καθορισμένων διαμεσολαβητών αναγνωρισμένων σε εθνικό επίπεδο. Τα χαρακτηριστικά που υπόκεινται σε εξακρίβωση θα παρέχονται στο σημείο εξακρίβωσης από τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης κατόπιν αιτήματος του χρήστη. Ο φορέας του δημόσιου τομέα ή ο καθορισμένος διαμεσολαβητής κοινοποιεί τα αποτελέσματα της εξακρίβωσης —μέσω του σημείου εξακρίβωσης— στους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών.

3. Στο αίτημα εξακρίβωσης καθορίζονται τα χαρακτηριστικά και τα στοιχεία ταυτοποίησης του υποκειμένου του χαρακτηριστικού για το οποίο ο εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης ζητεί την εξακρίβωση.

4. Στο αποτέλεσμα της εξακρίβωσης αναφέρεται αποκλειστικά αν το χαρακτηριστικό έχει εξακριβωθεί και προσδιορίζεται ο φορέας του δημόσιου τομέα που είναι υπεύθυνος για την αυθεντική πηγή ή, κατά περίπτωση, ο φορέας του δημόσιου τομέα που έχει οριστεί να ενεργήσει για λογαριασμό της αυθεντικής πηγής έναντι της οποίας έχει εξακριβωθεί το χαρακτηριστικό.

5. Τα κράτη μέλη μπορούν να επιβάλλουν ελέγχους πρόσβασης ή άλλους μηχανισμούς εξακρίβωσης οι οποίοι παρέχουν ακεραιότητα, γνησιότητα και εμπιστευτικότητα προκειμένου να διαπιστωθεί αν ο αιτών είναι εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης και αν ενεργεί κατόπιν αιτήματος νόμιμου χρήστη. Τα κράτη μέλη μπορούν επίσης να επιβάλλουν μηχανισμούς ελέγχου ως προς τη χρήση των μεθόδων επαλήθευσης, εφόσον το κρίνουν σκόπιμο, λαμβάνοντας υπόψη σχετικούς παράγοντες, μεταξύ άλλων αν οι αυθεντικές πηγές περιέχουν δεδομένα προσωπικού, εμπιστευτικού ή ευαίσθητου χαρακτήρα. Όταν τα κράτη μέλη θεσπίζουν τους εν λόγω μηχανισμούς ελέγχου, δημοσιεύουν πληροφορίες σχετικά με την έκταση των μηχανισμών ελέγχου ως μέρος των πληροφοριών που αναφέρονται στην παράγραφο 1.

Άρθρο 10

Διαλειτουργικότητα και επαναχρησιμοποίηση

1. Για τους σκοπούς των άρθρων 3 έως 9, τα κράτη μέλη μπορούν να παραπέμπουν τόσο στις κοινές υπηρεσίες του τεχνικού συστήματος που αναφέρεται στο άρθρο 14 του κανονισμού (ΕΕ) 2018/1724 όσο και στις εθνικές συνιστώσες που συνδέονται με αυτές, και να τις επαναχρησιμοποιούν.

2. Κατά τη θέσπιση του ασφαλούς συστήματος κοινοποίησης και την κατάρτιση του καταλόγου φορέων του δημόσιου τομέα που αναφέρονται στα άρθρα 5 και 6, καθώς και των καταλόγων που αναφέρονται στα άρθρα 7 και 8 του παρόντος κανονισμού, η Ευρωπαϊκή Επιτροπή παραπέμπει, κατά περίπτωση, στις κοινές υπηρεσίες του τεχνικού συστήματος, σύμφωνα με τον κανονισμό (ΕΕ) 2018/1724, και τις επαναχρησιμοποιεί.

Άρθρο 11

Έναρξη ισχύος και εφαρμογή

Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Τα άρθρα 6 έως 9 εφαρμόζονται από τις 19 Αυγούστου 2026.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 29 Ιουλίου 2025.

Για την Επιτροπή

Η Πρόεδρος

Ursula VON DER LEYEN

(1) ΕΕ L 257 της 28.8.2014, σ. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) ΕΕ L 210 της 14.6.2021, σ. 51, ELI: http://data.europa.eu/eli/reco/2021/946/oj.

(3) Κανονισμός (ΕΕ) 2024/1183 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 11ης Απριλίου 2024, για την τροποποίηση του κανονισμού (ΕΕ) αριθ. 910/2014 όσον αφορά τη θέσπιση ευρωπαϊκού πλαισίου για την ψηφιακή ταυτότητα (ΕΕ L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

(4) Κανονισμός (ΕΕ) 2024/903 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Μαρτίου 2024, σχετικά με τη θέσπιση μέτρων για υψηλό επίπεδο διαλειτουργικότητας του δημόσιου τομέα σε ολόκληρη την Ένωση (κανονισμός για τη διαλειτουργική Ευρώπη) (ΕΕ L, 2024/903, 22.3.2024, ELI: http://data.europa.eu/eli/reg/2024/903/oj).

(5) Κανονισμός (ΕΕ) 2018/1724 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 2ας Οκτωβρίου 2018, για τη δημιουργία ενιαίας ψηφιακής θύρας με σκοπό την παροχή πρόσβασης σε πληροφορίες, σε διαδικασίες και σε υπηρεσίες υποστήριξης και επίλυσης προβλημάτων και για την τροποποίηση του κανονισμού (ΕΕ) αριθ. 1024/2012 (ΕΕ L 295 της 21.11.2018, σ. 1, ELI: http://data.europa.eu/eli/reg/2018/1724/oj).

(6) Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ L 119 της 4.5.2016, σ. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(7) Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) (ΕΕ L 201 της 31.7.2002, σ. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(8) Κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).