L_202600248HU.000101.fmx.xml

A BIZOTTSÁG (EU) 2026/248 VÉGREHAJTÁSI RENDELETE

(2026. február 2.)

a 910/2014/EU európai parlamenti és tanácsi rendeletnek a fokozott biztonságú elektronikus aláírások és a fokozott biztonságú elektronikus bélyegzők közigazgatási szervek által elismerendő formátumai tekintetében történő alkalmazására vonatkozó szabályok megállapításáról, valamint az (EU) 2015/1506 bizottsági végrehajtási határozat hatályon kívül helyezéséről

AZ EURÓPAI BIZOTTSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és bizalmi szolgáltatásokról, valamint az 1999/93/EK irányelv hatályon kívül helyezéséről szóló, 2014. július 23-i 910/2014/EU európai parlamenti és tanácsi rendeletre (1) és különösen annak 27. cikke (5) bekezdésére és 37. cikke (5) bekezdésére,

mivel:

(1)	A tagállamoknak ki kell alakítaniuk az olyan szükséges technikai eszközöket, amelyek lehetővé teszik számukra a közigazgatási szervek által vagy azok nevében nyújtott online szolgáltatások használatakor szükséges, elektronikus aláírással vagy bélyegzővel ellátott dokumentumok feldolgozását.

(2)

A 910/2014/EU rendelet 27. és 37. cikke értelmében a közigazgatási szervek által vagy azok nevében nyújtott online szolgáltatások használatához fokozott biztonságú elektronikus aláírás vagy bélyegző alkalmazását előíró tagállamoknak el kell ismerniük a fokozott biztonságú elektronikus aláírásokat és a fokozott biztonságú elektronikus bélyegzőket, a minősített tanúsítványon alapuló fokozott biztonságú elektronikus aláírásokat és fokozott biztonságú elektronikus bélyegzőket, valamint a meghatározott formátumú, vagy meghatározott referencia-módszerekkel érvényesített alternatív formátumú minősített elektronikus aláírásokat és bélyegzőket.

(3)

Az elektronikus aláírások vagy bélyegzők határokon átnyúló érvényesítésének megkönnyítése és az elektronikus tranzakciók határokon átnyúló interoperabilitásának javítása érdekében az (EU) 2015/1506 bizottsági végrehajtási határozat (2) meghatározta a fokozott biztonságú elektronikus aláírások és fokozott biztonságú elektronikus bélyegzők tagállamok által támogatandó referenciaformátumait. A kifejlesztett új technológiák, gyakorlatok, szabványok és technikai specifikációk következtében az (EU) 2015/1506 végrehajtási határozatot hatályon kívül kell helyezni. E végrehajtási rendeletnek meg kell határoznia a szabványos formátumok jegyzékét, és az említett szabványos formátumok elismerésére vonatkozó rendelkezéseket.

(4)

A felsorolt szabványos formátumoknak tükrözniük kell a bevett gyakorlatokat, és széles körben elismertnek kell lenniük az érintett ágazatokban. Amennyiben elektronikus aláírásra, illetve bélyegzésre a technikailag általánosan támogatott formátumoktól eltérő formátumokat alkalmaznak a fokozott biztonságú elektronikus aláírások vagy a fokozott biztonságú elektronikus bélyegzők tekintetében, a fokozott biztonságú elektronikus aláírások és a fokozott biztonságú elektronikus bélyegzők határokon átnyúló érvényesítésére szolgáló módszereket kell biztosítani. Annak érdekében, hogy a fogadó tagállamok megbízhassanak más tagállamok érvényesítési módszereiben, a küldő tagállamnak könnyen hozzáférhető információkat kell szolgáltatnia a szóban forgó érvényesítési módszerekről. Ezért az alkalmazandó érvényesítési módszerre vonatkozó információkat bele kell foglalni az elektronikus dokumentumokba, a fokozott biztonságú elektronikus aláírásokba, a fokozott biztonságú elektronikus bélyegzőkbe, illetve az elektronikus dokumentumkonténerekbe.

(5)

Amennyiben egy tagállam közigazgatási szolgáltatásaiban rendelkezésre állnak fokozott biztonságú elektronikus aláírások vagy bélyegzők érvényesítésére szolgáló, automatizált feldolgozásra alkalmas módszerek, azokat a fogadó tagállam számára is elérhetővé kell tenni és biztosítani kell. Mindazonáltal a 910/2014/EU rendelet 27. cikke (1) és (2) bekezdésének, valamint 37. cikke (1) és (2) bekezdésének rendelkezéseit továbbra is alkalmazni kell, ha az alternatív érvényesítési módszerek automatizált feldolgozása műszakilag nem megvalósítható.

(6)

Az érvényesítésre vonatkozó összehasonlítható követelmények biztosítása és az általánosan támogatottaktól eltérő formátumú, fokozott biztonságú elektronikus aláírások vagy bélyegzők esetében a tagállamok által biztosított érvényesítési módszerekbe vetett bizalom növelése érdekében az e rendeletben az említett érvényesítési módszerekre vonatkozóan meghatározott követelmények a 910/2014/EU rendelet 32. és 40. cikkében említett, a minősített elektronikus aláírások és bélyegzők érvényesítésére vonatkozó követelményeken, valamint a 910/2014/EU rendelet 32a. és 40a. cikkében említett, a minősített tanúsítványokon alapuló, fokozott biztonságú elektronikus aláírások és fokozott biztonságú elektronikus bélyegzők érvényesítésére vonatkozó követelményeken alapulnak.

(7)

A Bizottság rendszeresen értékeli az új technológiákat, gyakorlatokat, szabványokat és technikai specifikációkat. Az (EU) 2024/1183 európai parlamenti és tanácsi rendelet (3) (75) preambulumbekezdése értelmében a Bizottságnak rendszeresen felül kell vizsgálnia, és szükség esetén aktualizálnia kell ezt a végrehajtási rendeletet, hogy az folyamatosan megfeleljen a globális fejleményeknek, az új technológiáknak, a szabványoknak és a technikai specifikációknak, illetve igazodjon a belső piaci bevált gyakorlatokhoz.

(8)

A 910/2014/EU rendelet 27. cikkének (1) és (2) bekezdésében, valamint 37. cikkének (1) és (2) bekezdésében meghatározottak szerint a fokozott biztonságú elektronikus aláírás, minősített tanúsítványon alapuló fokozott biztonságú elektronikus aláírás, fokozott biztonságú elektronikus bélyegző vagy minősített tanúsítványon alapuló fokozott biztonságú elektronikus bélyegző alkalmazását előíró tagállamoknak el kell ismerniük az e rendeletben felsorolt technikai specifikációknak megfelelő formátumokat vagy kapcsolódó aláírás-konténereket használó fokozott biztonságú elektronikus aláírásokat, illetve az ilyen formátumokat vagy kapcsolódó bélyegzőkonténereket használó fokozott biztonságú elektronikus bélyegzőket. A közigazgatási szervek által vagy azok nevében nyújtott online szolgáltatások használatakor a fokozott biztonságú elektronikus aláírások vagy fokozott biztonságú elektronikus bélyegzők elismerésére vonatkozó kötelezettség azok létrehozásától kezdve mindaddig fennáll, amíg a fokozott biztonságú elektronikus aláírások vagy fokozott biztonságú elektronikus bélyegzők érvényesítését uniós vagy nemzeti jogszabályok előírják. Annak érdekében, hogy a tagállamoknak elegendő idejük legyen érvényesítési alkalmazásaik módosítására, indokolt úgy rendelkezni, hogy e rendelet vonatkozó követelményei csak 12 hónappal e rendelet hatálybalépését követően váljanak alkalmazandóvá. A legkorszerűbb szabványokra való átállás biztosítása érdekében az (EU) 2015/1506 végrehajtási határozatban felsorolt szabványos formátumok szerinti, újonnan létrehozott fokozott biztonságú elektronikus aláírások vagy fokozott biztonságú elektronikus bélyegzők elismerésére vonatkozó kötelezettséget az e rendelet hatálybalépésétől számított 24 hónapra kell korlátozni.

(9)	Az e rendelet szerinti személyesadat-kezelési tevékenységre az (EU) 2016/679 európai parlamenti és tanácsi rendelet (4) és adott esetben a 2002/58/EK európai parlamenti és tanácsi irányelv (5) alkalmazandó.

(10)	Az európai adatvédelmi biztossal az (EU) 2018/1725 európai parlamenti és tanácsi rendelet (6) 42. cikkének (1) bekezdésével összhangban konzultációra került sor, és a biztos 2025. október 21-én véleményt nyilvánított (7).

(11)	Az e rendeletben előírt intézkedések összhangban vannak a 910/2014/EU rendelet 48. cikkével létrehozott bizottság véleményével,

ELFOGADTA EZT A RENDELETET:

1. cikk

A fokozott biztonságú elektronikus aláírások formátumai

(1) Azok a tagállamok, amelyek a 910/2014/EU rendelet 27. cikkének (1) és (2) bekezdésével összhangban fokozott biztonságú elektronikus aláírás vagy minősített tanúsítványon alapuló, fokozott biztonságú elektronikus aláírás alkalmazását írják elő, elismerik azokat a fokozott biztonságú elektronikus aláírásokat, amelyek az e rendelet I. mellékletében felsorolt technikai specifikációknak megfelelő formátumokat vagy kapcsolódó aláírás-konténereket használnak.

(2) A tagállamok elismerik az e rendelet II. mellékletében felsorolt technikai specifikációknak megfelelő formátumokat vagy kapcsolódó aláírás-konténereket használó, fokozott biztonságú elektronikus aláírásokat, amennyiben ezeket az elektronikus aláírásokat 2028. február 23. előtt hozták létre.

2. cikk

Fokozott biztonságú elektronikus aláírások érvényesítésére szolgáló alternatív módszerek

(1) Azok a tagállamok, amelyek a 910/2014/EU rendelet 27. cikkének (1) és (2) bekezdésével összhangban fokozott biztonságú elektronikus aláírás vagy minősített tanúsítványon alapuló, fokozott biztonságú elektronikus aláírás alkalmazását írják elő, elismerik a fokozott biztonságú elektronikus aláírásoknak az e rendelet 1. cikkében említettektől eltérő formátumait, amennyiben:

a)	az aláíró által igénybe vett bizalmi szolgáltató székhelye szerinti tagállam más tagállamok számára aláírás-érvényesítési módszereket kínál e formátumokra vonatkozóan; valamint

b)	a szóban forgó módszerek alkalmazására a (2) bekezdéssel összhangban kerül sor.

(2) Az alternatív aláírás-formátumok érvényesítésére szolgáló módszereknek meg kell felelniük az alábbi feltételek mindegyikének:

a)	lehetőség szerint automatizált feldolgozásra alkalmasnak kell lenniük;

b)	lehetővé kell tenniük más tagállamok számára, hogy a kapott elektronikus aláírást díjmentesen, online érvényesítsék;

c)	egyértelmű, átfogó, könnyen érthető és hozzáférhető utasításokat kell adniuk az érvényesítés elvégzéséhez;

d)	meg kell nevezni őket az aláírt dokumentumban, az elektronikus aláírásban vagy az elektronikus dokumentumkonténerben;

igazolniuk kell a fokozott biztonságú elektronikus aláírás érvényességét, amennyiben:

—	a fokozott biztonságú elektronikus aláírást alátámasztó tanúsítvány az aláírás időpontjában érvényes volt,

—

ha a fokozott biztonságú elektronikus aláírást minősített tanúsítvány támasztja alá, akkor a fokozott biztonságú elektronikus aláírást alátámasztó minősített tanúsítvány az aláírás időpontjában egy olyan, elektronikus aláírásokra vonatkozó minősített tanúsítvány volt, amely megfelel a 910/2014/EU rendelet I. mellékletének, és azt egy minősített bizalmi szolgáltató adta ki,

—	az aláírás-érvényesítési adatok megfelelnek a szolgáltatást igénybe vevő fél számára megadott adatoknak,

—	a szolgáltatást igénybe vevő fél pontosan megkapja az aláírót azonosító egyedi adatokat,

—	amennyiben az aláírás időpontjában álnév használatára került sor, az álnév használatának tényét egyértelműen feltüntették a szolgáltatást igénybe vevő fél számára,

—	ha a fokozott biztonságú elektronikus aláírást minősített elektronikus aláírást létrehozó eszközzel állították elő, bármely ilyen eszköz használatát egyértelműen feltüntették a szolgáltatást igénybe vevő fél számára,

—	az aláírt adatok sértetlensége nem került veszélybe,

—	az aláírás időpontjában teljesültek a 910/2014/EU rendelet 26. cikkében foglalt követelmények,

—	a fokozott biztonságú elektronikus aláírás hitelesítésére használt rendszer biztosítja a hitelesítési eljárás pontos eredményét a szolgáltatást igénybe vevő fél számára, és lehetővé teszi, hogy a szolgáltatást igénybe vevő fél minden, a biztonságot érintő problémát észleljen.

(3) A (2) bekezdés d) pontjában említett megnevezésnek lehetővé kell tennie az igénybe vevő felek számára, hogy díjmentesen és könnyen hozzáférjenek az aláírás-érvényesítési módszer teljes specifikációjához.

3. cikk

A fokozott biztonságú elektronikus bélyegzők formátumai

(1) Azok a tagállamok, amelyek a 910/2014/EU rendelet 37. cikkének (1) és (2) bekezdésével összhangban fokozott biztonságú elektronikus bélyegző vagy minősített tanúsítványon alapuló, fokozott biztonságú elektronikus bélyegző alkalmazását írják elő, elismerik azokat a fokozott biztonságú elektronikus bélyegzőket, amelyek az e rendelet I. mellékletében felsorolt technikai specifikációknak megfelelő formátumokat vagy kapcsolódó bélyegzőkonténereket használnak.

(2) A tagállamok elismerik az e rendelet II. mellékletében felsorolt technikai specifikációknak megfelelő formátumokat vagy kapcsolódó bélyegzőkonténereket használó, fokozott biztonságú elektronikus bélyegzőket, amennyiben ezeket az elektronikus bélyegzőket 2028. február 23. előtt hozták létre.

4. cikk

Fokozott biztonságú elektronikus bélyegzők érvényesítésére szolgáló alternatív módszerek

(1) Azok a tagállamok, amelyek a 910/2014/EU rendelet 37. cikkének (1) és (2) bekezdésével összhangban fokozott biztonságú elektronikus bélyegző vagy minősített tanúsítványon alapuló, fokozott biztonságú elektronikus bélyegző alkalmazását írják elő, elismerik a fokozott biztonságú elektronikus bélyegzőknek az e rendelet 3. cikkében említettektől eltérő formátumait, amennyiben:

a)	a bélyegző létrehozója által igénybe vett bizalmi szolgáltató székhelye szerinti tagállam más tagállamok számára bélyegzőérvényesítési módszereket kínál e formátumokra vonatkozóan; valamint

b)	a szóban forgó módszerek alkalmazására a (2) bekezdéssel összhangban kerül sor.

(2) Az alternatív bélyegzőformátumok érvényesítésére szolgáló módszereknek meg kell felelniük az alábbi feltételek mindegyikének:

a)	lehetőség szerint automatizált feldolgozásra alkalmasnak kell lenniük;

b)	lehetővé kell tenniük más tagállamok számára, hogy a kapott elektronikus bélyegzőt díjmentesen, online érvényesítsék;

c)	egyértelmű, átfogó, könnyen érthető és hozzáférhető utasításokat kell adniuk az érvényesítés elvégzéséhez;

d)	meg kell nevezni őket a bélyegzővel ellátott dokumentumban, az elektronikus bélyegzőben vagy az elektronikus dokumentumkonténerben; valamint

igazolniuk kell a fokozott biztonságú elektronikus bélyegző hitelességét, amennyiben:

—	a fokozott biztonságú elektronikus bélyegzőt alátámasztó tanúsítvány a bélyegzés időpontjában érvényes volt,

—

ha a fokozott biztonságú elektronikus bélyegzőt minősített tanúsítvány támasztja alá, akkor a fokozott biztonságú elektronikus bélyegzőt alátámasztó minősített tanúsítvány a bélyegzés időpontjában egy olyan, elektronikus bélyegzőkre vonatkozó minősített tanúsítvány volt, amely megfelel a 910/2014/EU rendelet III. mellékletének, és azt egy minősített bizalmi szolgáltató adta ki,

—	a bélyegzőhitelesítési adatok megfelelnek a szolgáltatást igénybe vevő fél számára megadott adatoknak,

—	a szolgáltatást igénybe vevő fél pontosan megkapja a bélyegző létrehozóját egyedi módon azonosító adatokat,

—	amennyiben a bélyegzés időpontjában álnév használatára került sor, az álnév használatának tényét egyértelműen feltüntették a szolgáltatást igénybe vevő fél számára,

—	ha a fokozott biztonságú elektronikus bélyegzőt minősített elektronikus bélyegzőt létrehozó eszközzel állították elő, bármely ilyen eszköz használatát egyértelműen feltüntették a szolgáltatást igénybe vevő fél számára,

—	a bélyegzővel ellátott adatok sértetlensége nem került veszélybe,

—	a bélyegzés időpontjában teljesültek a 910/2014/EU rendelet 36. cikkében foglalt követelmények, valamint

—	a fokozott biztonságú elektronikus bélyegző hitelesítésére használt rendszer biztosítja a hitelesítési eljárás pontos eredményét a szolgáltatást igénybe vevő fél számára, és lehetővé teszi, hogy a szolgáltatást igénybe vevő fél minden, a biztonságot érintő problémát észleljen.

(3) A (2) bekezdés d) pontjában említett megnevezésnek lehetővé kell tennie az igénybe vevő felek számára, hogy díjmentesen és könnyen hozzáférjenek a bélyegzőérvényesítési módszer teljes specifikációjához.

5. cikk

Hatályon kívül helyezés

Az (EU) 2015/1506 végrehajtási határozat hatályát veszti.

A hatályon kívül helyezett határozatra való utalásokat az e rendeletre való utalásként kell értelmezni.

6. cikk

Hatálybalépés

Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.

Az 1. cikk (1) bekezdését és a 3. cikk (1) bekezdését 2027. február 23-tól kell alkalmazni.

Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.

Kelt Brüsszelben, 2026. február 2-án.

a Bizottság részéről

az elnök

Ursula VON DER LEYEN

(1) HL L 257., 2014.8.28., 73. o., ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) A Bizottság (EU) 2015/1506 végrehajtási határozata (2015. szeptember 8.) a belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és bizalmi szolgáltatásokról szóló 910/2014/EU európai parlamenti és tanácsi rendelet 27. cikkének (5) bekezdése és 37. cikkének (5) bekezdése szerint a közigazgatási szervek által elismert fokozott biztonságú elektronikus aláírások és fokozott biztonságú bélyegzők formátumaira vonatkozó specifikációk meghatározásáról (HL L 235., 2015.9.9., 37. o., ELI: http://data.europa.eu/eli/dec_impl/2015/1506/oj).

(3) Az Európai Parlament és a Tanács (EU) 2024/1183 rendelete (2024. április 11.) a 910/2014/EU rendeletnek az európai digitális személyazonossági keret létrehozása tekintetében történő módosításáról (HL L, 2024/1183, 2024.4.30., ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

(4) Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (HL L 119., 2016.5.4., 1. o., ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) Az Európai Parlament és a Tanács 2002/58/EK irányelve (2002. július 12.) az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről (Elektronikus hírközlési adatvédelmi irányelv) (HL L 201., 2002.7.31., 37. o., ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) Az Európai Parlament és a Tanács (EU) 2018/1725 rendelete (2018. október 23.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről (HL L 295., 2018.11.21., 39. o., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) Az európai adatvédelmi biztos hivatalos észrevételei a 910/2014/EU rendeletnek a fokozott biztonságú elektronikus aláírások és a fokozott biztonságú elektronikus bélyegzők közigazgatási szervek által elismerendő formátumai tekintetében történő alkalmazásáról és az (EU) 2015/1506 végrehajtási határozat hatályon kívül helyezéséről szóló végrehajtási rendelet tervezetével kapcsolatban.

XAdES alapprofil	ETSI TS 103 171 v.2.1.1 (1) a 9. szakasz kivételével és B, T vagy LT megfelelőségi szinten
CAdES alapprofil	ETSI TS 103 173 v.2.2.1 (2) a 9. szakasz kivételével és B, T vagy LT megfelelőségi szinten
PAdES alapprofil	ETSI TS 103 172 v.2.2.2 (3) a 9. szakasz kivételével és B, T vagy LT megfelelőségi szinten