European flag

Uradni list
Evropske unije

SL

Serija L


2026/248

3.2.2026

IZVEDBENA UREDBA KOMISIJE (EU) 2026/248

z dne 2. februarja 2026

o določitvi pravil za uporabo Uredbe (EU) št. 910/2014 Evropskega parlamenta in Sveta glede formatov naprednih elektronskih podpisov in naprednih elektronskih žigov, ki jih priznajo organi javnega sektorja, ter o razveljavitvi Izvedbenega sklepa Komisije (EU) 2015/1506

EVROPSKA KOMISIJA JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe (EU) št. 910/2014 Evropskega parlamenta in Sveta z dne 23. julija 2014 o elektronski identifikaciji in storitvah zaupanja za elektronske transakcije na notranjem trgu in o razveljavitvi Direktive 1999/93/ES (1) ter zlasti člena 27(5) in člena 37(5) Uredbe,

ob upoštevanju naslednjega:

(1)

Države članice morajo vzpostaviti potrebna tehnična sredstva za obdelavo elektronsko podpisanih ali ožigosanih dokumentov, zahtevanih pri uporabi spletne storitve, ki jo zagotavlja organ javnega sektorja ali se zagotavlja v njegovem imenu.

(2)

V skladu s členoma 27 in 37 Uredbe (EU) št. 910/2014 države članice, ki zahtevajo napredni elektronski podpis ali žig za uporabo spletne storitve, ki jo zagotavlja organ javnega sektorja ali se zagotavlja v njegovem imenu, priznajo napredne elektronske podpise in žige, napredne elektronske podpise in žige, ki temeljijo na kvalificiranem potrdilu, ter kvalificirane elektronske podpise in žige v posebnih formatih ali drugih formatih, katerih veljavnost se potrjuje v skladu s posebnimi referenčnimi metodami.

(3)

Da bi se olajšalo čezmejno potrjevanje veljavnosti elektronskih podpisov ali žigov in izboljšala čezmejna interoperabilnost elektronskih transakcij, so bili z Izvedbenim sklepom Komisije (EU) 2015/1506 (2) določeni referenčni formati za napredne elektronske podpise in žige, ki jih morajo države članice podpreti. Zaradi razvoja novih tehnologij, praks, standardov in tehničnih specifikacij bi bilo treba Izvedbeni sklep (EU) 2015/1506 razveljaviti. Ta izvedbena uredba bi morala zagotoviti seznam standardnih formatov in določbe za njihovo priznavanje.

(4)

Standardni formati, navedeni na seznamu, bi morali odražati uveljavljene prakse in biti splošno priznani v ustreznih sektorjih. Kadar se za elektronski podpis ali žig uporabljajo drugi formati naprednega elektronskega podpisa ali žiga, ki niso običajno tehnično podprti, bi bilo treba zagotoviti metode čezmejnega potrjevanja veljavnosti naprednih elektronskih podpisov ali žigov. Da bi se države članice prejemnice lahko zanesle na metode potrjevanja veljavnosti druge države članice, mora država članica pošiljateljica zagotoviti lahko dostopne informacije o teh metodah potrjevanja veljavnosti. Zato bi bilo treba navedene informacije o veljavni metodi potrjevanja veljavnosti vključiti v elektronske dokumente, napredne elektronske podpise ali žige ali v vsebnike elektronskih dokumentov.

(5)

Kadar so v javni službi države članice na voljo alternativne metode potrjevanja veljavnosti naprednega elektronskega podpisa ali žiga, ki so primerne za avtomatizirano obdelavo, bi moral biti državi članici prejemnici omogočen dostop do takih metod potrjevanja veljavnosti. Kljub temu bi se morale določbe člena 27(1) in (2) ter člena 37(1) in (2) Uredbe (EU) št. 910/2014 še vedno uporabljati, kadar avtomatizirana obdelava alternativnih metod potrjevanja veljavnosti ni tehnično izvedljiva.

(6)

Za zagotovitev primerljivih zahtev za potrjevanje veljavnosti in povečanje zaupanja v metode potrjevanja veljavnosti, ki jih države članice zagotavljajo za formate naprednih elektronskih podpisov ali žigov, ki niso splošno podprti, zahteve iz te uredbe za navedene metode potrjevanja veljavnosti izhajajo iz zahtev za potrjevanje veljavnosti kvalificiranih elektronskih podpisov in žigov iz členov 32 in 40 Uredbe (EU) št. 910/2014 ter zahtev za potrjevanje veljavnosti naprednih elektronskih podpisov in žigov na podlagi kvalificiranih potrdil iz členov 32a in 40a Uredbe (EU) št. 910/2014.

(7)

Komisija redno ocenjuje nove tehnologije, prakse, standarde in tehnične specifikacije. V skladu z uvodno izjavo 75 Uredbe (EU) 2024/1183 Evropskega parlamenta in Sveta (3) bi morala Komisija pregledovati in po potrebi posodabljati to uredbo, da bi bila usklajena s svetovnim razvojem ter arhitekturnim in referenčnim okvirom ter sledila najboljšim praksam na notranjem trgu.

(8)

Države članice, ki zahtevajo napredni elektronski podpis, napredni elektronski podpis na podlagi kvalificiranega potrdila, napredni elektronski žig ali napredni elektronski žig na podlagi kvalificiranega potrdila, kot je določeno v členu 27(1) in (2) ter členu 37(1) in (2) Uredbe (EU) št. 910/2014, bi morale priznati napredne elektronske podpise oziroma napredne elektronske žige, ki uporabljajo formate ali pripadajoče vsebnike podpisov oziroma žigov, ki so skladni s tehničnimi specifikacijami iz te uredbe. Taka obveznost priznavanja naprednih elektronskih podpisov ali naprednih elektronskih žigov pri uporabi spletne storitve, ki jo zagotavlja organ javnega sektorja ali se zagotavlja v njegovem imenu, bi se morala uporabljati, dokler bi se potrjevanje veljavnosti naprednih elektronskih podpisov ali naprednih elektronskih žigov zahtevalo z zakonodajo EU ali nacionalno zakonodajo, in sicer od njihovega ustvarjanja. Da bi imele države članice dovolj časa za spremembo svojih aplikacij za potrjevanje, bi se morale ustrezne zahteve iz te uredbe začeti uporabljati šele 12 mesecev po začetku veljavnosti te uredbe. Za zagotovitev prehoda na najsodobnejše standarde bi bilo treba obveznost priznavanja na novo ustvarjenih naprednih elektronskih podpisov ali naprednih elektronskih žigov v standardnih formatih, navedenih v Izvedbenem sklepu (EU) 2015/1506, časovno omejiti na 24 mesecev po začetku veljavnosti te uredbe.

(9)

Uredba (EU) 2016/679 Evropskega parlamenta in Sveta (4) ter, kadar je ustrezno, Direktiva 2002/58/ES Evropskega parlamenta in Sveta (5) se uporabljata za dejavnosti obdelave osebnih podatkov na podlagi te uredbe.

(10)

V skladu s členom 42(1) Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta (6) je bilo opravljeno posvetovanje z Evropskim nadzornikom za varstvo podatkov, ki je mnenje podal 21. oktobra 2025 (7).

(11)

Ukrepi iz te uredbe so v skladu z mnenjem odbora, ustanovljenega na podlagi člena 48 Uredbe (EU) št. 910/2014 –

SPREJELA NASLEDNJO UREDBO:

Člen 1

Formati naprednih elektronskih podpisov

1.   Države članice, ki zahtevajo napredni elektronski podpis ali napredni elektronski podpis, ki temelji na kvalificiranem potrdilu iz člena 27(1) in (2) Uredbe (EU) št. 910/2014, priznajo napredne elektronske podpise, ki uporabljajo formate ali pripadajoče vsebnike podpisov, ki so skladni s tehničnimi specifikacijami iz Priloge I k tej uredbi.

2.   Države članice priznajo napredne elektronske podpise, ki uporabljajo formate ali pripadajoče vsebnike podpisov, ki so skladni s tehničnimi specifikacijami iz Priloge II k tej uredbi, če so bili ti elektronski podpisi ustvarjeni pred 23. februarjem 2028.

Člen 2

Alternativne metode za potrjevanje veljavnosti naprednega elektronskega podpisa

1.   Države članice, ki zahtevajo napredni elektronski podpis ali napredni elektronski podpis, ki temelji na kvalificiranem potrdilu iz člena 27(1) in (2) Uredbe (EU) št. 910/2014, priznajo formate naprednih elektronskih podpisov, ki niso formati iz člena 1 te uredbe, če:

(a)

država članica, v kateri ima sedež ponudnik storitev zaupanja, ki ga uporablja podpisnik, drugim državam članicam ponuja metode potrjevanja veljavnosti podpisa za te formate ter

(b)

se navedene metode potrjevanja veljavnosti izvajajo v skladu z odstavkom 2.

2.   Metode potrjevanja veljavnosti za alternativne formate podpisa izpolnjujejo vse naslednje pogoje:

(a)

primerne so za avtomatizirano obdelavo, kadar je to mogoče;

(b)

drugim državam članicam omogočajo brezplačno potrjevanje veljavnosti prejetega elektronskega podpisa na spletu;

(c)

zagotavljajo jasna, celovita, lahko razumljiva in dostopna navodila za potrjevanje veljavnosti;

(d)

navedene so v podpisanem dokumentu, elektronskem podpisu ali vsebniku elektronskega dokumenta;

(e)

potrjujejo veljavnost naprednega elektronskega podpisa pod naslednjimi pogoji:

—

potrdilo, na katerem temelji napredni elektronski podpis, je bilo veljavno v času podpisovanja;

—

kadar napredni elektronski podpis temelji na kvalificiranem potrdilu, je bilo kvalificirano potrdilo, na katerem temelji napredni elektronski podpis, v času podpisovanja kvalificirano potrdilo za elektronski podpis v skladu s Prilogo I k Uredbi (EU) št. 910/2014 in ga je izdal ponudnik kvalificiranih storitev zaupanja;

—

podatki za potrjevanje veljavnosti podpisa ustrezajo podatkom, predloženim zanašajoči se stranki;

—

enolični podatkovni niz, ki predstavlja podpisnika, je pravilno predložen zanašajoči se stranki;

—

zanašajoči se stranki je jasno sporočena uporaba morebitnega psevdonima v času podpisovanja;

—

kadar je bil napredni elektronski podpis ustvarjen z napravo za ustvarjanje kvalificiranega elektronskega podpisa, je uporaba take naprave zanašajoči se stranki jasno sporočena;

—

celovitost podpisanih podatkov ni ogrožena;

—

v času podpisovanja so bile izpolnjene zahteve iz člena 26 Uredbe (EU) št. 910/2014;

—

sistem za potrjevanje veljavnosti naprednega elektronskega podpisa zanašajoči se stranki zagotavlja pravilne rezultate postopka potrjevanja veljavnosti in ji omogoča odkrivanje vseh zadevnih varnostnih vprašanj.

3.   Navedba iz odstavka 2, točka (d), zanašajočim se strankam omogoča enostaven in brezplačen dostop do celotnih specifikacij metode potrjevanja veljavnosti podpisa.

Člen 3

Formati naprednih elektronskih žigov

1.   Države članice, ki zahtevajo napredni elektronski žig ali napredni elektronski žig, ki temelji na kvalificiranem potrdilu iz člena 37(1) in (2) Uredbe (EU) št. 910/2014, priznajo napredne elektronske žige, ki uporabljajo formate ali pripadajoče vsebnike žigov, ki so skladni s tehničnimi specifikacijami iz Priloge I k tej uredbi.

2.   Države članice priznajo napredne elektronske žige, ki uporabljajo formate ali pripadajoče vsebnike žigov, ki so skladni s tehničnimi specifikacijami iz Priloge II k tej uredbi, če so bili ti elektronski žigi ustvarjeni pred 23. februarjem 2028.

Člen 4

Alternativne metode za potrjevanje veljavnosti naprednega elektronskega žiga

1.   Države članice, ki zahtevajo napredni elektronski žig ali napredni elektronski žig, ki temelji na kvalificiranem potrdilu iz člena 37(1) in (2) Uredbe (EU) št. 910/2014, priznajo formate naprednih elektronskih žigov, ki niso formati iz člena 3 te uredbe, če:

(a)

država članica, v kateri ima sedež ponudnik storitev zaupanja, ki ga uporablja ustvarjalec žiga, drugim državam članicam ponuja metode potrjevanja veljavnosti žiga za te formate in

(b)

se navedene metode potrjevanja veljavnosti izvajajo v skladu z odstavkom 2.

2.   Metode potrjevanja veljavnosti za alternativne formate žiga izpolnjujejo vse naslednje pogoje:

(a)

primerne so za avtomatizirano obdelavo, kadar je to mogoče;

(b)

drugim državam članicam omogočajo brezplačno potrjevanje veljavnosti prejetega elektronskega žiga na spletu;

(c)

zagotavljajo jasna, celovita, lahko razumljiva in dostopna navodila za potrjevanje veljavnosti;

(d)

navedene so v ožigosanem dokumentu, elektronskem žigu ali vsebniku elektronskega dokumenta in

(e)

potrjujejo veljavnost naprednega elektronskega žiga pod naslednjimi pogoji:

—

potrdilo, na katerem temelji napredni elektronski žig, je bilo veljavno v času žigosanja;

—

kadar napredni elektronski žig temelji na kvalificiranem potrdilu, je bilo kvalificirano potrdilo, na katerem temelji napredni elektronski žig, v času žigosanja kvalificirano potrdilo za elektronski žig v skladu s Prilogo III k Uredbi (EU) št. 910/2014 in ga je izdal ponudnik kvalificiranih storitev zaupanja;

—

podatki za potrjevanje veljavnosti žiga ustrezajo podatkom, predloženim zanašajoči se stranki;

—

enolični podatkovni niz, ki predstavlja ustvarjalca žiga, je pravilno predložen zanašajoči se stranki;

—

zanašajoči se stranki je jasno sporočena uporaba morebitnega psevdonima v času žigosanja;

—

kadar je bil napredni elektronski podpis ustvarjen z napravo za ustvarjanje kvalificiranega elektronskega žiga, je uporaba take naprave zanašajoči se stranki jasno sporočena;

—

celovitost žigosanih podatkov ni ogrožena;

—

v času žigosanja so bile izpolnjene zahteve iz člena 36 Uredbe (EU) št. 910/2014 ter

—

uporabljeni sistem za potrjevanje veljavnosti naprednega elektronskega žiga zanašajoči se stranki zagotavlja pravilne rezultate postopka potrjevanja veljavnosti in ji omogoča odkrivanje vseh zadevnih varnostnih vprašanj.

3.   Navedba iz odstavka 2, točka (d), zanašajočim se strankam omogoča enostaven in brezplačen dostop do celotnih specifikacij metode potrjevanja veljavnosti žiga.

Člen 5

Razveljavitev

Izvedbeni sklep (EU) 2015/1506 se razveljavi.

Sklicevanje na razveljavljeni sklep se šteje za sklicevanje na to uredbo.

Člen 6

Začetek veljavnosti

Ta uredba začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

Člen 1(1) in člen 3(1) se uporabljata od 23. februarja 2027.

Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.

V Bruslju, 2. februarja 2026

Za Komisijo

predsednica

Ursula VON DER LEYEN


(1)   UL L 257, 28.8.2014, str. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2)  Izvedbeni sklep Komisije (EU) 2015/1506 z dne 8. septembra 2015 o določitvi specifikacij v zvezi s formati naprednih elektronskih podpisov in naprednih elektronskih žigov, ki jih priznajo organi javnega sektorja v skladu s členoma 27(5) in 37(5) Uredbe (EU) št. 910/2014 Evropskega parlamenta in Sveta o elektronski identifikaciji in storitvah zaupanja za elektronske transakcije na notranjem trgu (UL L 235, 9.9.2015, str. 37, ELI: http://data.europa.eu/eli/dec_impl/2015/1506/oj).

(3)  Uredba (EU) 2024/1183 Evropskega parlamenta in Sveta z dne 11. aprila 2024 o spremembi Uredbe (EU) št. 910/2014 v zvezi z vzpostavitvijo evropskega okvira za digitalno identiteto (UL L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

(4)  Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L 119, 4.5.2016, str. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5)  Direktiva 2002/58/ES Evropskega parlamenta in Sveta z dne 12. julija 2002 o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij (Direktiva o zasebnosti in elektronskih komunikacijah) (UL L 201, 31.7.2002, str. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6)  Uredba (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (UL L 295, 21.11.2018, str. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7)   Uradne pripombe ENVP k osnutku izvedbene uredbe o uporabi Uredbe (EU) št. 910/2014 glede formatov naprednih elektronskih podpisov in žigov, ki jih priznajo organi javnega sektorja, in o razveljavitvi Izvedbenega sklepa (EU) 2015/1506.


PRILOGA I

Seznam tehničnih specifikacij za napredne elektronske podpise iz člena 1(1) in napredne elektronske žige iz člena 3(1)

Osnovni profil XAdES

ETSI EN 319 132 -1 V1.3.1 (2024-07) (1)

Osnovni profil CAdES

ETSI EN 319 122 -1 V1.3.1 (2023-06) (2)

Osnovni profil PAdES

ETSI EN 319 142 -1 V1.2.1 (2024-01) (3)

Osnovni profil JAdES

ETSI TS 119 182 -1 V1.2.1 (2024-07) (4) z naslednjo prilagoditvijo:

—

določba 5.1.8 z naslovom „Parameter glave x5c (veriga certifikatov X.509)“ se nadomesti z naslednjim:

„5.1.8   Parameter glave x5c (veriga certifikatov X.509)

Parameter glave x5c, kot je opredeljen v določbi 4.1.6 IETF RFC 7515 [2], je prisoten v podpisu JAdES kot parameter podpisane ali nepodpisane glave.

Parameter glave x5c ima semantiko iz določbe 4.1.6 IETF RFC 7515 [2].

Parameter glave x5c ima sintakso iz določbe 4.1.6 IETF RFC 7515 [2].“

Seznam tehničnih specifikacij za pripadajoče vsebnike podpisov iz člena 1(1) in pripadajoče vsebnike žigov iz člena 3(1)

Osnovni profil pripadajočega vsebnika podpisov/žigov

ETSI EN 319 162 -1 V1.1.1 (2016-04) (5)

ETSI EN 319 162 -2 V1.1.1 (2016-04) (6) za dodatni vsebnik ASiC-E CAdES, kot je določeno v določbi 4.3.1


(1)   https://www.etsi.org/deliver/etsi_en/319100_319199/31913201/01.03.01_60/en_31913201v010301p.pdf.

(2)   https://www.etsi.org/deliver/etsi_en/319100_319199/31912201/01.03.01_60/en_31912201v010301p.pdf.

(3)   https://www.etsi.org/deliver/etsi_en/319100_319199/31914201/01.02.01_60/en_31914201v010201p.pdf.

(4)   https://www.etsi.org/deliver/etsi_ts/119100_119199/11918201/01.02.01_60/ts_11918201v010201p.pdf.

(5)   https://www.etsi.org/deliver/etsi_en/319100_319199/31916201/01.01.01_60/en_31916201v010101p.pdf.

(6)   https://www.etsi.org/deliver/etsi_en/319100_319199/31916202/01.01.01_60/en_31916202v010101p.pdf.


PRILOGA II

Seznam tehničnih specifikacij za napredne elektronske podpise iz člena 1(2) in napredne elektronske žige iz člena 3(2)

Osnovni profil XAdES

ETSI TS 103 171 v.2.1.1 (1), razen določbe 9 in na ravni skladnosti B, T ali LT

Osnovni profil CAdES

ETSI TS 103 173 v.2.2.1 (2), razen določbe 9 in na ravni skladnosti B, T ali LT

Osnovni profil PAdES

ETSI TS 103 172 v.2.2.2 (3), razen določbe 9 in na ravni skladnosti B, T ali LT

Seznam tehničnih specifikacij za pripadajoče vsebnike podpisov iz člena 1(2) in pripadajoče vsebnike žigov iz člena 3(2)

Osnovni profil pripadajočega vsebnika podpisov/žigov

ETSI TS 103 174 v.2.2.1 (4)


(1)   http://www.etsi.org/deliver/etsi_ts/103100_103199/103171/02.01.01_60/ts_103171v020101p.pdf.

(2)   http://www.etsi.org/deliver/etsi_ts/103100_103199/103173/02.02.01_60/ts_103173v020201p.pdf.

(3)   http://www.etsi.org/deliver/etsi_ts/103100_103199/103172/02.02.02_60/ts_103172v020202p.pdf.

(4)   http://www.etsi.org/deliver/etsi_ts/103100_103199/103174/02.02.01_60/ts_103174v020201p.pdf.


ELI: http://data.europa.eu/eli/reg_impl/2026/248/oj

ISSN 1977-0804 (electronic edition)