|
Službeni list |
HR Serija L |
|
2026/248 |
3.2.2026 |
PROVEDBENA UREDBA KOMISIJE (EU) 2026/248
оd 2. veljače 2026.
o utvrđivanju pravila za primjenu Uredbe (EU) br. 910/2014 Europskog parlamenta i Vijeća u pogledu formata naprednih elektroničkih potpisa i naprednih elektroničkih pečata koje priznaju tijela javnog sektora i stavljanju izvan snage Provedbene odluke Komisije (EU) 2015/1506
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Uredbu (EU) br. 910/2014 Europskog parlamenta i Vijeća od 23. srpnja 2014. o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage Direktive 1999/93/EZ (1), a posebno njezin članak 27. stavak 5. i članak 37. stavak 5.,
budući da:
|
(1) |
Države članice moraju uspostaviti potrebna tehnička sredstva s pomoću kojih mogu obrađivati elektronički potpisane ili zapečaćene dokumente koji su potrebni pri korištenju online uslugom koju pruža tijelo javnog sektora ili koja se pruža u ime tog tijela. |
|
(2) |
Prema člancima 27. i 37. Uredbe (EU) br. 910/2014 države članice koje zahtijevaju napredan elektronički potpis ili napredan elektronički pečat za korištenje online uslugom koju pruža tijelo javnog sektora ili koja se pruža u ime tog tijela moraju priznati napredne elektroničke potpise i napredne elektroničke pečate, napredne elektroničke potpise i napredne elektroničke pečate koji se temelje na kvalificiranom certifikatu te kvalificirane elektroničke potpise i pečate u posebnim formatima ili u alternativnim formatima koji se validiraju u skladu s posebnim referentnim metodama. |
|
(3) |
Kako bi se olakšala prekogranična validacija elektroničkih potpisa ili pečata i poboljšala prekogranična interoperabilnost elektroničkih transakcija, Provedbenom odlukom Komisije (EU) 2015/1506 (2) utvrđeni su referentni formati za napredne elektroničke potpise i napredne elektroničke pečate koje države članice trebaju podržavati. Zbog razvoja novih tehnologija, praksi, normi i tehničkih specifikacija Provedbenu odluku (EU) 2015/1506 trebalo bi staviti izvan snage. Ovom Provedbenom uredbom trebalo bi utvrditi popis standardnih formata i odredbe za njihovo priznavanje. |
|
(4) |
Standardni formati s popisa trebali bi odražavati ustaljenu praksu i biti općepriznati u relevantnim sektorima. Ako se za elektroničko potpisivanje ili pečaćenje koriste drugi formati naprednih elektroničkih potpisa ili naprednih elektroničkih pečata različiti od onih koji su obično tehnički podržani, trebalo bi uvesti metode za prekograničnu validaciju naprednih elektroničkih potpisa ili naprednih elektroničkih pečata. Kako bi se države članice primateljice mogle pouzdati u metode validacije drugih država članica, država članica pošiljateljica treba staviti na raspolaganje lako dostupne informacije o tim metodama validacije. Te bi informacije o važećoj metodi validacije stoga trebale biti sadržane u elektroničkim dokumentima, naprednim elektroničkim potpisima ili naprednim elektroničkim pečatima ili spremnicima elektroničkih dokumenata. |
|
(5) |
Ako javna služba države članice koristi alternativne metode validacije naprednih elektroničkih potpisa ili pečata koje podržavaju automatiziranu obradu, te bi se metode validacije trebale učiniti dostupnima i staviti na raspolaganje državi članici primateljici. Međutim, odredbe članka 27. stavaka 1. i 2. te članka 37. stavaka 1. i 2. Uredbe (EU) br. 910/2014 trebale bi se primjenjivati i ako automatizirana obrada alternativnih metoda validacije nije tehnički izvediva. |
|
(6) |
Kako bi zahtjevi za validaciju bili usporedivi i kako bi se povećalo povjerenje u metode koje države članice koriste za validaciju formata naprednih elektroničkih potpisa ili pečata koji se razlikuju od onih obično podržanih, zahtjevi za te metode validacije koji se navode u ovoj Uredbi temelje se na zahtjevima za validaciju kvalificiranih elektroničkih potpisa i pečata iz članaka 32. i 40. Uredbe (EU) br. 910/2014 te na zahtjevima za validaciju naprednih elektroničkih potpisa i naprednih elektroničkih pečata na temelju kvalificiranih certifikata iz članka 32.a i 40.a te uredbe. |
|
(7) |
Komisija redovito ocjenjuje nove tehnologije, prakse, norme i tehničke specifikacije. U skladu s uvodnom izjavom 75. Uredbe (EU) 2024/1183 Europskog parlamenta i Vijeća (3) Komisija bi ovu Uredbu trebala preispitivati i prema potrebi ažurirati kako bi bila u skladu s globalnim kretanjima, novim tehnologijama, normama ili tehničkim specifikacijama te provjerenim praksama na unutarnjem tržištu. |
|
(8) |
Države članice koje zahtijevaju napredan elektronički potpis, napredan elektronički potpis koji se temelji na kvalificiranom certifikatu, napredan elektronički pečat ili napredan elektronički pečat koji se temelji na kvalificiranom certifikatu kako je utvrđeno u članku 27. stavcima 1. i 2. i članku 37. stavcima 1. i 2. Uredbe (EU) br. 910/2014 trebale bi priznati napredne elektroničke potpise koji koriste formate ili pridružene spremnike potpisa ili napredne elektroničke pečate koji koriste formate ili pridružene spremnike pečata koji su u skladu s tehničkim specifikacijama iz ove Uredbe. Ta obveza priznavanja naprednih elektroničkih potpisa ili naprednih elektroničkih pečata pri korištenju online usluge koju nudi tijelo javnog sektora ili koja se nudi u njegovo ime trebala bi se primjenjivati sve dok je validacija naprednih elektroničkih potpisa ili naprednih elektroničkih pečata propisana pravom EU-a ili nacionalnim pravom, počevši od trenutka njihove izrade. Kako bi se državama članicama dalo dovoljno vremena za izmjenu aplikacija za validaciju, relevantni zahtjevi iz ove Uredbe trebali bi se početi primjenjivati tek 12 mjeseci nakon njezina stupanja na snagu. Da bi se omogućio prelazak na najsuvremenije norme, obvezu priznavanja novoizrađenih naprednih elektroničkih potpisa ili naprednih elektroničkih pečata u standardnim formatima iz Provedbene odluke (EU) 2015/1506 trebalo bi vremenski ograničiti, i to na 24 mjeseca nakon stupanja na snagu ove Uredbe. |
|
(9) |
Na aktivnosti obrade osobnih podataka na temelju ove Uredbe primjenjuju se Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (4) i, ako je relevantno, Direktiva 2002/58/EZ Europskog parlamenta i Vijeća (5). |
|
(10) |
Provedeno je savjetovanje s Europskim nadzornikom za zaštitu podataka u skladu s člankom 42. stavkom 1. Uredbe (EU) 2018/1725 Europskog parlamenta i Vijeća (6) te je on dao mišljenje 21. listopada 2025. (7) |
|
(11) |
Mjere predviđene u ovoj Uredbi u skladu su s mišljenjem Odbora osnovanog člankom 48. Uredbe (EU) br. 910/2014, |
DONIJELA JE OVU UREDBU:
Članak 1.
Formati naprednih elektroničkih potpisa
1. Države članice koje zahtijevaju napredan elektronički potpis ili napredan elektronički potpis koji se temelji na kvalificiranom certifikatu u skladu s člankom 27. stavcima 1. i 2. Uredbe (EU) br. 910/2014 priznaju napredne elektroničke potpise koji koriste formate ili pridružene spremnike potpisa sukladne s tehničkim specifikacijama iz Priloga I. ovoj Uredbi.
2. Države članice priznaju napredne elektroničke potpise koji koriste formate ili pridružene spremnike potpisa koji su sukladni s tehničkim specifikacijama iz Priloga II. ovoj Uredbi ako su ti elektronički potpisi izrađeni prije 23. veljače 2028.
Članak 2.
Alternativne metode validacije naprednih elektroničkih potpisa
1. Države članice koje zahtijevaju napredan elektronički potpis ili napredan elektronički potpis koji se temelji na kvalificiranom certifikatu u skladu s člankom 27. stavcima 1. i 2. Uredbe (EU) br. 910/2014 priznaju druge formate naprednih elektroničkih potpisa uz one iz članka 1. ove Uredbe ako:
|
(a) |
država članica u kojoj pružatelj usluga povjerenja čije usluge koristi potpisnik ima poslovni nastan drugim državama članica na raspolaganje stavi metode validacije potpisa za te formate; i |
|
(b) |
te metode validacije primjenjuju se u skladu sa stavkom 2. |
2. Metode validacije alternativnih formata potpisa moraju ispunjavati sve sljedeće uvjete:
|
(a) |
ako je moguće, podržavati automatiziranu obradu; |
|
(b) |
omogućivati drugim državama članicama da na internetu bez naknade validiraju primljeni elektronički potpis; |
|
(c) |
imati jasne, sveobuhvatne, lako razumljive i pristupačne upute za postupak validacije; |
|
(d) |
biti navedene u potpisanom dokumentu, elektroničkom potpisu ili spremniku elektroničkih dokumenta; |
|
(e) |
omogućivati potvrđivanje valjanosti naprednog elektroničkog potpisa ako su ispunjeni sljedeći uvjeti:
|
3. Na temelju navoda iz stavka 2. točke (d) pouzdajuće strane mogu jednostavno i besplatno pristupiti potpunim specifikacijama metode validacije potpisa.
Članak 3.
Formati naprednih elektroničkih pečata
1. Države članice koje zahtijevaju napredan elektronički pečat ili napredan elektronički pečat koji se temelji na kvalificiranom certifikatu u skladu s člankom 37. stavcima 1. i 2. Uredbe (EU) br. 910/2014 priznaju napredne elektroničke pečate koji koriste formate ili pridružene spremnike pečata sukladne s tehničkim specifikacijama iz Priloga I. ovoj Uredbi.
2. Države članice priznaju napredne elektroničke pečate koji koriste formate ili pridružene spremnike pečata sukladne s tehničkim specifikacijama iz Priloga II. ovoj Uredbi ako su ti elektronički pečati izrađeni prije 23. veljače 2028.
Članak 4.
Alternativne metode validacije naprednih elektroničkih pečata
1. Države članice koje zahtijevaju napredan elektronički pečat ili napredan elektronički pečat koji se temelji na kvalificiranom certifikatu u skladu s člankom 37. stavcima 1. i 2. Uredbe (EU) br. 910/2014 priznaju druge formate naprednih elektroničkih pečata uz one iz članka 3. ove Uredbe ako:
|
(a) |
država članica u kojoj pružatelj usluga povjerenja čije usluge koristi autor pečata ima poslovni nastan drugim državama članica na raspolaganje stavi metode validacije pečata za te formate; i |
|
(b) |
te metode validacije primjenjuju se u skladu sa stavkom 2. |
2. Metode validacije alternativnih formata pečata moraju ispunjavati sve sljedeće uvjete:
|
(a) |
ako je moguće, podržavati automatiziranu obradu; |
|
(b) |
omogućivati drugim državama članicama da na internetu bez naknade validiraju primljeni elektronički pečat; |
|
(c) |
imati jasne, sveobuhvatne, lako razumljive i pristupačne upute za postupak validacije; |
|
(d) |
biti navedene u pečaćenom dokumentu, elektroničkom pečatu ili spremniku elektroničkih dokumenta; i |
|
(e) |
omogućivati potvrđivanje valjanosti naprednog elektroničkog pečata ako su ispunjeni sljedeći uvjeti:
|
3. Na temelju navoda iz stavka 2. točke (d) pouzdajuće strane mogu jednostavno i besplatno pristupiti potpunim specifikacijama metode validacije pečata.
Članak 5.
Stavljanje izvan snage
Provedbena odluka (EU) 2015/1506 stavlja se izvan snage.
Upućivanja na odluku stavljenu izvan snage smatraju se upućivanjima na ovu Uredbu.
Članak 6.
Stupanje na snagu
Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
Međutim, članak 1. stavak 1. i članak 3. stavak 1. primjenjuju se od 23. veljače 2027.
Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.
Sastavljeno u Bruxellesu 2. veljače 2026.
Za Komisiju
Predsjednica
Ursula VON DER LEYEN
(1) SL L 257, 28.8.2014., str. 73., ELI: http://data.europa.eu/eli/reg/2014/910/oj.
(2) Provedbena odluka Komisije (EU) 2015/1506 od 8. rujna 2015. o utvrđivanju specifikacija koje se odnose na formate naprednih elektroničkih potpisa i naprednih pečata koje priznaju tijela javnog sektora u skladu s člankom 27. stavkom 5. i člankom 37. stavkom 5. Uredbe (EU) br. 910/2014 Europskog parlamenta i Vijeća o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu (SL L 235, 9.9.2015., str. 37., ELI: http://data.europa.eu/eli/dec_impl/2015/1506/oj).
(3) Uredba (EU) 2024/1183 Europskog parlamenta i Vijeća od 11. travnja 2024. o izmjeni Uredbe (EU) br. 910/2014 u pogledu uspostave europskog okvira za digitalni identitet (SL L, 2024/1183, 30.4.2024., ELI: http://data.europa.eu/eli/reg/2024/1183/oj).
(4) Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka), SL L 119, 4.5.2016., str. 1., ELI: http://data.europa.eu/eli/reg/2016/679/oj.
(5) Direktiva 2002/58/EZ Europskog parlamenta i Vijeća od 12. srpnja 2002. o obradi osobnih podataka i zaštiti privatnosti u području elektroničkih komunikacija (Direktiva o privatnosti i elektroničkim komunikacijama) (SL L 201, 31.7.2002., str. 37., ELI: http://data.europa.eu/eli/dir/2002/58/oj.
(6) Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (SL L 295, 21.11.2018., str. 39., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(7) Službene primjedbe Europskog nadzornika za zaštitu podataka na nacrt Provedbene uredbe o primjeni Uredbe (EU) br. 910/2014 u pogledu formata naprednih elektroničkih potpisa i pečata koje priznaju tijela javnog sektora i stavljanju izvan snage Provedbene odluke (EU) 2015/1506.
PRILOG I.
Popis tehničkih specifikacija za napredne elektroničke potpise iz članka 1. stavka 1. i za napredne elektroničke pečate iz članka 3. stavka 1.
|
XAdES osnovni profil |
ETSI EN 319 132 -1 V1.3.1 (2024-07) (1) |
||
|
CAdES osnovni profil |
ETSI EN 319 122 -1 V1.3.1 (2023-06) (2) |
||
|
PAdES osnovni profil |
ETSI EN 319 142 -1 V1.2.1 (2024-01) (3) |
||
|
JAdES osnovni profil |
ETSI TS 119 182 -1 V1.2.1 (2024-07) (4), uz sljedeću prilagodbu:
|
Popis tehničkih specifikacija za napredne elektroničke potpise iz članka 1. stavka 1. i za napredne elektroničke pečate iz članka 3. stavka 1.
|
Osnovni profil pridruženog spremnika potpisa/pečata |
ETSI EN 319 162 -1 V1.1.1 (2016-04) (5) ETSI EN 319 162 -2 V1.1.1 (2016-04) (6) za dodatni spremnik ASiC-E CAdES kako je specificiran u točki 4.3.1. |
(1) https://www.etsi.org/deliver/etsi_en/319100_319199/31913201/01.03.01_60/en_31913201v010301p.pdf.
(2) https://www.etsi.org/deliver/etsi_en/319100_319199/31912201/01.03.01_60/en_31912201v010301p.pdf.
(3) https://www.etsi.org/deliver/etsi_en/319100_319199/31914201/01.02.01_60/en_31914201v010201p.pdf.
(4) https://www.etsi.org/deliver/etsi_ts/119100_119199/11918201/01.02.01_60/ts_11918201v010201p.pdf.
(5) https://www.etsi.org/deliver/etsi_en/319100_319199/31916201/01.01.01_60/en_31916201v010101p.pdf.
(6) https://www.etsi.org/deliver/etsi_en/319100_319199/31916202/01.01.01_60/en_31916202v010101p.pdf.
PRILOG II.
Popis tehničkih specifikacija za napredne elektroničke potpise iz članka 1. stavka 2. i za napredne elektroničke pečate iz članka 3. stavka 2.
|
XAdES osnovni profil |
ETSI TS 103 171 v.2.1.1 (1) uz iznimku točke 9. i na razinama sukladnostiB-Level, T-Level ili LT-Level. |
|
CAdES osnovni profil |
ETSI TS 103 173 v.2.2.1 (2) uz iznimku točke 9. i na razinama sukladnosti B-Level, T-Level ili LT-Level. |
|
PAdES osnovni profil |
ETSI TS 103 172 v.2.2.2 (3) uz iznimku točke 9. i na razinama sukladnosti B-Level, T-Level ili LT-Level. |
Popis tehničkih specifikacija za pridružene spremnike potpisa iz članka 1. stavka 2. i za pridružene spremnike pečata iz članka 3. stavka 2.
|
Osnovni profil pridruženog spremnika potpisa/pečata |
ETSI TS 103 174 v.2.2.1 (4) |
(1) http://www.etsi.org/deliver/etsi_ts/103100_103199/103171/02.01.01_60/ts_103171v020101p.pdf.
(2) http://www.etsi.org/deliver/etsi_ts/103100_103199/103173/02.02.01_60/ts_103173v020201p.pdf.
(3) http://www.etsi.org/deliver/etsi_ts/103100_103199/103172/02.02.02_60/ts_103172v020202p.pdf.
(4) http://www.etsi.org/deliver/etsi_ts/103100_103199/103174/02.02.01_60/ts_103174v020201p.pdf.
ELI: http://data.europa.eu/eli/reg_impl/2026/248/oj
ISSN 1977-0847 (electronic edition)