L_202501568BG.000101.fmx.xml

РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2025/1568 НА КОМИСИЯТА

от 29 юли 2025 година

за определяне на правила за прилагането на Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета по отношение на процедурните условия за партньорските проверки на схемите за електронна идентификация, за сътрудничеството при организирането на тези проверки в рамките на групата за сътрудничество и за отмяна на Решение за изпълнение (ЕС) 2015/296 на Комисията

ЕВРОПЕЙСКАТА КОМИСИЯ,

като взе предвид Договора за функционирането на Европейския съюз,

като взе предвид Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (1), и по-специално член 12, параграф 6 и член 46д, параграф 7 от него,

като има предвид, че:

(1)

В Регламент (ЕС) № 910/2014 се предвижда механизъм за партньорски проверки по отношение на схемите за електронна идентификация, за които трябва да се извършва уведомяване. Държавите членки могат да участват в механизма на доброволна основа. Партньорските проверки следва да позволят на държавите членки да разбират схемите за електронна идентификация, за които се извършва уведомяване в съответствие с член 9, параграф 1, буква а) от Регламент (ЕС) № 910/2014, и да си сътрудничат ефективно с цел гарантиране на оперативната съвместимост на тези схеми и изграждане на доверие в целия Съюз. Партньорските проверки следва да бъдат организирани по такъв начин, че да се гарантира справедливо разпределение на усилията и широко представителство на всички държави членки, и не следва да се разбират като одити.

(2)

С Решение за изпълнение (EС) 2015/296 на Комисията (2) бяха установени процедурните условия за сътрудничество при схемите за електронна идентификация в контекста на предходната мрежа за сътрудничество по Регламента eIDAS, включително за партньорски проверки, провеждани от членове на тази мрежа. Тъй като задачите по партньорската проверка сега трябва да бъдат организирани от Европейската група за сътрудничество в областта на цифровата самоличност, създадена съгласно Решение C(2024)6132 на Комисията от 5.9.2024 г. за създаване на Европейска група за сътрудничество в областта на цифровата самоличност и за изменение на Решение за изпълнение (ЕС) 2015/296 съгласно член 46д, параграф 1 от Регламент (ЕС) № 910/2014 („групата за сътрудничество“), Решение за изпълнение (ЕС) 2015/296 следва да бъде отменено.

(3)

За да бъдат партньорските проверки лесно достъпни, всяка държава членка следва да може да поиска започване на партньорска проверка. Искането следва да съдържа причините за исканата партньорска проверка и достатъчно информация, за да се потвърди, че партньорската проверка може да допринесе за оперативната съвместимост или сигурността на схемите за електронна идентификация, за които се извършва уведомяване. За тази цел е необходимо да се създадат единни правила за минимално изискваната информация, за да се гарантира, че партньорската проверка може да бъде извършена ефективно и навреме. Комисията може да организира заседания на групата за сътрудничество, за да съдейства за навременното започване и приключване на дадена партньорска проверка.

(4)

Когато държава членка предоставя информация на другите държави членки относно схема за електронна идентификация в съответствие с член 7, буква ж) от Регламент (ЕС) № 910/2014 („предварително уведомление“), това действие следва официално да се счита за искане от уведомяващата държава членка за извършване на партньорска проверка на нейната схема за електронна идентификация.

(5)

За да се гарантира ефективна подготовка и изпълнение на партньорската проверка, следва да бъдат определени стандартизирани роли и отговорности в рамките на партньорската проверка. Държавите членки следва да разполагат с възможност да назначават представители, които да изпълняват тези роли и отговорности. Тъй като е от решаващо значение да се гарантира, че всички партньорски проверки протичат гладко и се извършват по опростен и експедитивен начин, практическите аспекти на всяка партньорска проверка, нейният приблизителен обхват и график, следва да бъдат договорени между държавите членки, участващи в тази партньорска проверка.

(6)

За да се гарантира, че всички държави членки допринасят за прилагането на механизма за партньорски проверки, както и за да им се даде възможност да се възползват от взаимно обучение, представителите на всяка държава членка следва да допринасят за справедливото разпределение на усилията между държавите членки във всички партньорски проверки, които ще се извършват.

(7)

За да се осигури високо равнище на доверие в подлаганите на партньорска проверка схеми за електронна идентификация, държавите членки следва да предоставят минималната изисквана информация, като същевременно гарантират поверителността на потенциално чувствителната част от нея. В рамките на партньорските проверки тази информация следва да се оценява от три работни групи, всяка с мандат, съответстващ на основните теми за оценяването на схема за електронна идентификация, според посоченото в Регламент за изпълнение (ЕС) 2015/1501 на Комисията (3) и Регламент за изпълнение (ЕС) 2015/1502 на Комисията (4).

(8)

Тъй като в Решение за изпълнение (ЕС) 2015/296 английският език вече е определен като език на сътрудничество, освен ако не е договорено друго, съществува практика държавите членки да провеждат партньорската проверка на английски език. Съответно държавите членки следва да предоставят съответната информация за партньорската проверка най-малкото на английски език. Преводът обаче не следва да води до неприемлива административна или финансова тежест. В това отношение държавите членки са свободни да използват инструменти за автоматизиран превод, включително предоставяните от Комисията.

(9)

Предвид значението на партньорските проверки като инструмент за гарантиране на надеждността на схемите за електронна идентификация, за които се извършва уведомяване, следва да се установи опростен процес за приемане на ясен и изчерпателен окончателен доклад от партньорската проверка. При този процес групата за сътрудничество и държавите членки, участващи в партньорската проверка, следва да имат възможност да задават допълнителни въпроси на държавата членка, чиято схема за електронна идентификация е предмет на партньорска проверка, а тази държава членка следва да има възможност да представи допълнителни коментари. За да се гарантира прозрачност, процесът следва да завърши с публикуването на становището на групата за сътрудничество относно приключването на партньорската проверка.

(10)

Тъй като схемите за електронна идентификация могат да претърпят промени след приключването на партньорската проверка по тях, е необходимо също така да бъде установен процес за започване на актуализиране на предварителните партньорски проверки, ако въпросните промени могат да повлияят на оперативната съвместимост, сигурността или надеждността на схемата за електронна идентификация, за която се извършва уведомяване. Това ще позволи партньорските проверки да остават актуални по-дълго време с настъпването на промени при схемите за електронна идентификация.

(11)

Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (5) и, когато е целесъобразно, Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (6) и Директива 2002/58/ЕО на Европейския парламент и на Съвета (7) се прилагат по отношение на дейностите по обработване на лични данни съгласно настоящия регламент.

(12)	Европейският надзорен орган по защита на данните беше консултиран в съответствие с член 42, параграф 1 от Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета и прие своето становище на 28 май 2025 г.

(13)	Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, създаден съгласно член 48 от Регламент (ЕС) № 910/2014,

ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:

Член 1

Общи принципи за партньорската проверка

1. Когато държава членка изпрати предварително уведомление за схема за електронна идентификация до Комисията и до другите държави членки, партньорската проверка започва в съответствие с член 2.

2. Държавата членка, която извършва предварително уведомление за схема за електронна идентификация, може във всеки един момент да оттегли предварителното уведомление. Когато държавата членка оттегли предварителното си уведомление за схемата за електронна идентификация, партньорската проверка се счита за прекратена.

3. Всяка държава членка може да реши да участва в партньорската проверка на схемата за електронна идентификация на друга държава членка.

4. Всяка държава членка, която участва в процес на партньорска проверка, поема разходите, които е направила в този процес.

5. Представителите на държавите членки, които провеждат партньорската проверка, използват получената чрез партньорската проверка информация единствено за целите на тази проверка и не разкриват на трети страни никаква чувствителна или поверителна информация, получена по време на партньорската проверка.

6. Държава членка, която реши да участва в партньорската проверка на схема за електронна идентификация на друга държава членка, оповестява всеки конфликт на интереси по отношение на представители, назначени от тази държава членка. Когато е налице конфликт на интереси, държавата членка, чиято схема за електронна идентификация е предмет на партньорска проверка, може да откаже участието на съответния представител при оценяването на нейната схема за електронна идентификация.

7. Всички спорове, възникнали по време на партньорската проверка във връзка с дейностите по партньорската проверка, предвидени в член 4, параграф 4 от настоящия регламент, се уреждат в съответствие с процедурния правилник на групата за сътрудничество.

8. Схемата за електронна идентификация не подлежи на допълнителна партньорска проверка в продължение на две години след приключването на партньорската проверка, освен когато са внесени значителни промени, според посоченото в член 6, параграф 1 в схемата за електронна идентификация, обект на партньорска проверка.

Член 2

Начало на партньорската проверка

1. Предварителното уведомление включва най-малкото:

а)

сравнение между схемата за електронна идентификация, за която е извършено предварително уведомяване, и изискванията по Регламент за изпълнение (ЕС) 2015/1502, под формата на документ за категоризиране на нивото на осигуреност за партньорската проверка в съответствие с приложение I към настоящия регламент;

б)	общо описание на схемата за електронна идентификация, на нейната екосистема и на електронната идентификация в държавата членка, която е направила предварителното уведомление, под формата на бяла книга в съответствие с приложение II към настоящия регламент;

в)

информация относно оперативната съвместимост на схемата за електронна идентификация и изискванията по Регламент за изпълнение (ЕС) 2015/1501, под формата на документ за категоризиране на рамката за оперативна съвместимост в съответствие с образеца, установен в приложение III към настоящия регламент.

2. Комисията довежда информацията от предварителното уведомление до знанието на групата за сътрудничество.

3. Информацията, изисквана съгласно параграф 1, буква в) се предоставя най-малкото на английски език. Държавите членки не са задължени да превеждат документи, когато това би създало неразумна административна или финансова тежест.

Член 3

Подготовка на партньорската проверка

1. След потвърждение, че цялостното предварително уведомление е било получено, Комисията информира групата за сътрудничество за започването на партньорската проверка и насрочва заседание, в чийто дневен ред е включена схемата за електронна идентификация, за която е постъпило предварително уведомление, за да бъде тя представена на групата за сътрудничество от държавата членка, направила предварителното уведомление.

2. Председателят на групата за сътрудничество гарантира, че насроченото заседание, посочено в параграф 1, се провежда не по-късно от два месеца след като групата за сътрудничество е била уведомена за започването на партньорската проверка.

3. Датата на представяне се счита за официална начална дата на партньорската проверка.

4. След като държавата членка, направила предварителното уведомление, извърши представянето, посочено в параграф 3, другите държави членки могат да определят представители, които да участват в партньорската проверка от тяхно име. В такъв случай те предоставят имената и данните за контакт на своите представители. Назначените представители образуват групата за партньорска проверка.

Членовете на групата за партньорска проверка се споразумяват при възлагането на следните роли:

а)	един координатор, който отговаря за организирането на партньорската проверка и за ръководенето на комуникацията с държавите членки, групата за сътрудничество и Комисията;

б)	до трима докладчици в зависимост от обхвата на партньорската проверка, като всеки от тях ще ръководи работна група, както е посочено в член 4, параграф 2;

в)	най-малко един активен член от всяка работна група, който подпомага изготвянето на въпроси и предоставянето на обратна информация на докладчиците и който допринася за изготвянето на окончателния доклад от партньорската проверка.

5. Координаторът, посочен в параграф 4, буква а), наблюдава правилното изпълнение на партньорската проверка и следи за спазването на процедурните изисквания, определени в настоящия регламент. За тази цел координаторът изпълнява своевременно следните задачи:

а)	систематизира въпросите и отговорите;

б)	приключва доклада от партньорската проверка;

в)	изготвя становище относно схемата за електронна идентификация, преминала партньорска проверка.

6. Докладчиците, посочени в параграф 4, буква б), определят въпросите за държавата членка, която е направила предварителното уведомление, и изготвят елементите на доклада от партньорската проверка, които се отнасят до областта на отговорност на съответната им работна група.

7. Като вземат предвид насоките, предоставени от групата за сътрудничество, държавата членка, която е направила предварителното уведомление, и държавите членки, участващи в партньорската проверка, постигат съгласие по всички организационни мерки, свързани с партньорската проверка, които не са изрично предвидени в настоящия регламент, включително по правилата и насоките относно поверителността и конфликтите на интереси.

8. Продължителността на партньорската проверка не надвишава три месеца от официалната дата на началото ѝ, посочена в параграф 3, и може да бъде удължена с най-много два месеца, когато всички държави членки, участващи в партньорската проверка, са съгласни с това.

Член 4

Организиране на партньорската проверка

1. Групата за партньорска проверка провежда партньорската проверка въз основа на информацията, предоставена в съответствие с член 2, параграф 1, от държавата членка, която е направила предварителното уведомление.

2. Партньорската проверка се организира в три работни групи или като се използва всеки друг процес, договорен в рамките на групата за сътрудничество в съответствие с нейния процедурен правилник. Когато се използват работни групи, всяка работна група се състои от един докладчик и най-малко един активен член.

3. Работните групи, споменати в параграф 2, са следните:

а)	работна група по записването, която извършва партньорска проверка на съответствието на схемата за електронна идентификация, за която е извършено предварително уведомяване, с изискванията във връзка със записването, посочени в раздел 2.1 от приложението към Регламент за изпълнение (ЕС) 2015/1502;

б)

работна група по управление на средствата за електронна идентификация и удостоверяване на автентичността, която извършва партньорска проверка на съответствието на схемата за електронна идентификация, за която е извършено предварително уведомяване, с изискванията във връзка с управлението на средствата за електронна идентификация и удостоверяването на автентичността, посочени в раздели 2.2 и 2.3 от приложението към Регламент за изпълнение (ЕС) 2015/1502;

в)

работна група за управление и организация, която извършва партньорска проверка на съответствието на схемата за електронна идентификация, за която е извършено предварително уведомление, с изискванията по отношение на управлението и организацията съгласно раздел 2.4 от Регламент за изпълнение (ЕС) 2015/1502.

4. Партньорската проверка включва, но не се ограничава до, една или повече от следните дейности:

а)	оценка на съответната документация, предоставена от държавата членка, която е направила предварителното уведомление;

б)	преглед на процесите, описани като част от тази документация;

в)	технически семинари;

г)	разглеждане на оценки от независими трети страни, когато оценки от този вид са налице и са от значение;

д)	изготвяне на доклада от партньорската проверка, в който са обобщени констатациите и резултатите от нея.

5. Работните групи могат да отправят надлежно обосновани искания за допълнителна информация, подкрепени с допълнителна документация, от държавата членка, която е направила предварителното уведомление, когато информацията, предоставена в съответствие с член 2, параграф 1, не е достатъчна за приключване на партньорската проверка.

6. Държавата членка, която е направила предварителното уведомление, се съобразява с тези искания, освен когато е налице едно от следните обстоятелства:

а)	тя не разполага с информацията или документацията и нейното получаване би довело до прекомерна административна тежест;

б)	информацията или документацията засяга въпроси на обществената или националната сигурност;

в)	информацията засяга стопански въпроси, професионални или фирмени тайни;

г)	чувствителността на информацията прави невъзможно създаването на сигурен канал за съобщаване на информацията на членовете на групата за партньорска проверка.

7. В такива случаи държавата членка, която е направила предварителното уведомление, информира координатора за причините, поради които отказва да предостави исканата информация или документация, и предоставя общо резюме на информацията или редактирана версия на документацията.

Член 5

Резултати от партньорската проверка

1. Без да се засяга член 3, параграф 9, групата за партньорска проверка:

а)

предоставя проект на доклад от партньорската проверка на държавата членка, която е направила предварителното уведомление, не по-късно от три месеца след началната дата на партньорската проверка, посочена в член 3, параграф 3, освен ако партньорската проверка подлежи на удължаване в съответствие с член 3, параграф 8, когато докладът се очаква съгласно договореното удължаване;

б)

предоставя проекта на окончателния доклад от партньорската проверка на Комисията и на групата за сътрудничество, след като вземе предвид забележките на държавата членка, направила предварителното уведомление, относно съдържанието на проекта на доклад от партньорската проверка, и не по-късно от три месеца и две седмици след официалната начална дата на партньорската проверка съгласно член 3, параграф 3, освен ако партньорската проверка подлежи на удължаване в съответствие с член 3, параграф 8, когато докладът се очаква съгласно договореното удължаване;

в)

предоставя на държавата членка, която е направила предварителното уведомление, проект на становище относно схемата за електронна идентификация, за която е извършено предварително уведомление, не по-късно от три месеца и две седмици след официалната начална дата на партньорската проверка, посочена в член 3, параграф 3, освен ако партньорската проверка подлежи на удължаване в съответствие с член 3, параграф 8, когато докладът се очаква съгласно договореното удължаване, и изготвя проектостановището, като използва образеца, установен в приложение IV;

г)

предоставя на Комисията и групата за сътрудничество проект на окончателно становище относно схемата за електронна идентификация, за която е било изпратено предварително уведомление, не по-късно от три месеца и две седмици след началната дата на партньорската проверка, посочена в член 3, параграф 3, освен ако партньорската проверка подлежи на удължаване в съответствие с член 3, параграф 8, когато докладът се очаква съгласно договореното удължаване.

2. Преди групата за сътрудничество да приеме и публикува на специален уебсайт на Комисията окончателното си становище относно приключването на партньорската проверка в съответствие с параграф 9, тя може да изиска допълнителна информация или разяснения от държавата членка, която е направила предварителното уведомление, или от групата за партньорска проверка.

3. Държавата членка, която е направила предварителното уведомление, предоставя изискваната допълнителна информация, посочена в параграф 2, освен когато е налице едно от следните обстоятелства:

а)	държавата членка не разполага с информацията и нейното получаване би довело до прекомерна административна тежест;

б)	информацията засяга въпроси на обществената или националната сигурност;

в)	информацията засяга стопански, професионални или фирмени тайни;

г)	чувствителността на информацията прави невъзможно създаването на сигурен канал за съобщаване на информацията на групата за сътрудничество.

4. В окончателния доклад от партньорската проверка се изброява информацията, която е била поискана от групата за партньорска проверка или от групата за сътрудничество, но не е могла да бъде предоставена на едно или повече от основанията, посочени в параграф 3, без да се посочват причините, посочени от държавата членка, която е направила предварителното уведомление. Последствията от липсата на дадена информация може да се анализират от групата за партньорска проверка в окончателния доклад от партньорската проверка.

5. Групата за партньорска проверка представя окончателния доклад от партньорската проверка и своя проект на окончателно становище на групата за сътрудничество не по-късно от четири месеца, а в случай на удължаване в съответствие с член 3, параграф 8 — не по-късно от шест месеца след официалната начална дата на партньорската проверка съгласно член 3, параграф 3.

6. В окончателното становище на групата за партньорска проверка относно схемата за електронна идентификация на държавата членка, която е направила предварителното уведомление, се изброяват всички ангажименти, поети от тази държава членка.

7. След представянето на окончателния доклад от партньорската проверка и окончателното становище на групата за партньорска проверка групата за сътрудничество приема и публикува свое собствено становище относно приключването на партньорската проверка, като посочва дали и как схемата за електронна идентификация, която е била обект на партньорска проверка, отговаря на изискванията, определени в Регламент за изпълнение (ЕС) 2015/1502, които се прилагат за нивата на осигуреност, посочени от държавата членка, направила предварителното уведомление, в съответствие с приложение I към настоящия регламент. Процесът на приемане следва процедурния правилник на групата за сътрудничество.

8. В становището на групата за сътрудничество се посочва държавата членка, която е направила предварителното уведомление, както и схемата за електронна идентификация, за която е направено предварителното уведомление, и нейното ниво на осигуреност. В становището също така се посочва дали партньорската проверка е приключила успешно.

9. Информацията, предоставена в съответствие с член 2, параграф 1, се публикува от групата за сътрудничество, освен когато държавата членка, предоставила информацията, е посочила писмено, че тази информация не следва да се оповестява публично.

Член 6

Значителни изменения в схеми за електронна идентификация, обект на партньорска проверка

1. Когато схема за електронна идентификация, за която е извършено уведомяване, бъде изменена по начин, който е вероятно да повлияе на нейната оперативна съвместимост, сигурност или надеждност, държавата членка, която е направила уведомлението, уведомява без неоправдано забавяне групата за сътрудничество за тези изменения и актуализира предоставената по-рано информация.

2. След получаване на уведомлението, посочено в параграф 1, и при условие че схемата за електронна идентификация, за която е извършено уведомяване, е била предмет на партньорска проверка, всяка държава членка от групата за сътрудничество може да поиска актуализация на партньорската проверка.

3. В случай на искане за актуализация се прилагат съответно процедурите, посочени в членове 3—5, а групата за партньорска проверка ограничава партньорската проверка до елементите, които са били изменени съгласно първоначалното уведомление, и до отражението на тези изменения.

Член 7

Отмяна

Решение за изпълнение (ЕС) 2015/296 се отменя.

Член 8

Влизане в сила

Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

Съставено в Брюксел на 29 юли 2025 година.

За Комисията

Председател

Ursula VON DER LEYEN

(1) ОВ L 257, 28.8.2014 г., стр. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj http://data.europa.eu/eli/reg/2014/910/2024-10-18.

(2) Решение за изпълнение (ЕС) 2015/296 на Комисията от 24 февруари 2015 г. за определяне на процедурни условия за сътрудничество между държавите членки по отношение на електронната идентификация съгласно член 12, параграф 7 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар (ОВ L 53, 25.2.2015 г., стр. 14, ELI: http://data.europa.eu/eli/dec_impl/2015/296/oj).

(3) Регламент за изпълнение (ЕС) 2015/1501 на Комисията от 8 септември 2015 г. относно рамката за оперативна съвместимост съгласно член 12, параграф 8 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар (ОВ L 235, 9.9.2015 г., стр. 1, ELI: http://data.europa.eu/eli/reg_impl/2015/1501/oj).

(4) Регламент за изпълнение (ЕС) 2015/1502 на Комисията от 8 септември 2015 г. за определяне на минимални технически спецификации и процедури за нивата на осигуреност за средствата за електронна идентификация съгласно член 8, параграф 3 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар (ОВ L 235, 9.9.2015 г., стр. 7, ELI: http://data.europa.eu/eli/reg_impl/2015/1502/oj).

(5) Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(6) Регламент (EC) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (OB L 295, 21.11.2018 г., стр. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации), (ОВ L 201, 31.7.2002 г., стр. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

ПРИЛОЖЕНИЕ I

Списък на минималната информация, която трябва да бъде предоставена в документа за категоризиране на нивата на осигуреност за партньорската проверка, посочена в член 2, параграф 1, буква а)

Документът за категоризиране на нивото на осигуреност за партньорската проверка, посочен в член 2, параграф 1, буква а), включва най-малко следната информация:

обща информация, включително:

а)	уведомяващата държава членка;

б)	заглавие на схемата за електронна идентификация, (ако има такава);

в)	нивото или нивата на осигуреност на схемата за електронна идентификация, посочено като ниско, значително или високо.

органа или органите, отговарящи за схемата за електронна идентификация, включително:

а)	наименования или наименования на органа или органите, отговарящи за схемата за електронна идентификация;

б)	адрес на електронна поща на органа или органите, отговарящи за схемата за електронна идентификация.

информация за съответните страни, субекти и органи, участващи в схемата за електронна идентификация, включително:

а)	наименованието на субекта или субектите, които управляват процеса на регистрация на уникалните идентификационни данни на лицата;

б)	името на страната или страните, издаващи средствата за електронна идентификация, и когато е приложимо, указване дали страната или страните са посочени в член 7, буква а), подточки i), ii) или iii) от Регламент (ЕС) № 910/2014;

в)	името на страната или страните, които прилагат процедурата за удостоверяване на автентичността („възел eIDAS“);

г)	името или имената на управленската организация или организации, участващи в режима на надзор, свързан със схемата за електронна идентификация;

описание на схемата за електронна идентификация, включително:

а)

когато е приложимо, документът или документите, които се прилагат за всяка от следните теми:

—	кратко описание на схемата за електронна идентификация, включително контекста, в който тя функционира, нейния обхват и достъпност за частни доверяващи се страни;

—	списък на допълнителните атрибути, които могат да бъдат предоставени във връзка с физически лица по схемата за електронна идентификация, в случай на искане от доверяваща се страна;

—	списък на допълнителните атрибути, които могат да бъдат предоставени във връзка с юридически лица по схемата за електронна идентификация, в случай на искане от доверяваща се страна.

б)

приложимият режим на надзор, отговорност и управление, включително:

—

описание на режима за надзор на схемата за електронна идентификация, включително процеса на оценка по отношение на следното:

—	режима на надзор, приложим към страните, издаващи средствата за електронна идентификация;

—	надзорният режим, приложим за страните, които управляват възела eIDAS.

Когато е приложимо, в описанията се посочват ролите, отговорностите и правомощията на организациите за управление, които участват в посочения в точка 3, буква (г) режим на надзор, както и субекта, на който докладват. Ако организациите не докладват на органа, отговарящ за схемата, се предоставят пълни данни за субекта, пред който те докладват.

—

описание на приложимия национален режим на отговорност, включително:

—	описание на отговорността на държавата членка в съответствие с член 11, параграф 1 от Регламент (ЕС) № 910/2014;

—	описание на отговорността на страните, издаващи средствата за електронна идентификация съгласно член 11, параграф 2 от Регламент (ЕС) № 910/2014;

—	описание на отговорността на страните, управляващи възела eIDAS съгласно член 11, параграф 3 от Регламент (ЕС) № 910/2014.

—	мерки за управление, временно спиране или отмяна на цялата схема за идентификация или на конкретни средства за електронна идентификация, или на възела eIDAS, или на неговите компрометирани части.

в)

описание на компонентите на схемата за електронна идентификация, включително:

—

описание на начина, по който са изпълнени изискванията във връзка с минималните технически спецификации и процедури за нивата на осигуреност за средствата за електронна идентификация, определени в Регламент за изпълнение (ЕС) 2015/1502, за да се обоснове посоченото ниво на осигуреност за записването;

—

описание на начина, по който се подхожда към следните процеси в рамките на схемата за електронна идентификация, включително документация за комбинацията от варианти, избрани от държавата членка, за:

—	заявяване и регистриране;

—	доказване и проверка на самоличността (на физическо лице);

—	доказване и проверка на самоличността (на юридическо лице)

—	свързване между средствата за електронна идентификация на физически и на юридически лица.

—

по отношение на управлението на средствата за електронна идентификация — описание на подхода на средствата за електронна идентификация към следните процеси:

—	характеристиките и проекта на средствата за електронна идентификация, включително, когато е целесъобразно, информация относно сертифицирането на сигурността;

—	издаване, предоставяне и активиране;

—	временно спиране на действието, отмяна и повторно активиране;

—	подновяване и замяна.

—	по отношение на удостоверяването на автентичността — описание на механизма за удостоверяване на автентичността, включително условията за достъп до удостоверяване на автентичността от страна на доверяващи се страни, различни от органи от публичния сектор;

—

по отношение на управлението и организацията — описание на управлението и организацията на следните аспекти:

—	общи разпоредби относно управлението и организацията;

—	публикувани известия и информация за потребителите;

—	управление на информационната сигурност;

—	документиране.

—	съоръжения и персонал;

—	технически проверки.

—	спазване и одит.

г)	описание на начина, по който са изпълнени изискванията за оперативна съвместимост и минималните изисквания за техническа и експлоатационна сигурност;

д)

списък на всички представени подкрепящи документи и декларация за кои от посочените по-горе елементи се отнасят, включително препратки към всяко национално законодателство, свързано с разпоредбата за електронна идентификация, отнасяща се до уведомлението и съответните одитни доклади, декларации за сертификационна практика и протоколи от изпитвания.

е)	съответните документи и информация във връзка със сертифицирането на схемата за електронна идентификация съгласно член 12а, параграф 1 и, когато е приложимо, член 12а, параграф 5 от Регламент (ЕС) № 910/2014.

ПРИЛОЖЕНИЕ ІІІ

Образец на документа за категоризиране на рамката за оперативна съвместимост

Изисквания за оперативна съвместимост

Член от Регламент за изпълнение (ЕС) 2015/1501

Изискване

Описание

Категоризиране на националните нива на осигуреност

Категоризирането на националните нива на осигуреност на нотифицираните схеми за електронна идентификация се извършва съгласно изискванията, определени в Регламент за изпълнение (ЕС) 2015/1502 на Комисията. Комисията се уведомява за резултатите от категоризирането, като се използва формулярът за уведомяване, предвиден в Решение за изпълнение (ЕС) 2015/1984 на Комисията.

<Попълва се от държавата членка>

Възли

1.	Възел в една държава членка трябва да е в състояние да се свързва с възли в други държави членки.

2.	Възлите трябва да са в състояние да правят разграничение чрез технически средства между органите от обществения сектор и други доверяващи се страни.

3.	Прилагането от една държава членка на техническите изисквания, посочени в настоящия регламент, не трябва да налага несъразмерни технически изисквания и разходи за други държави членки, за да постигнат те оперативна съвместимост с прилагането, възприето от тази държава членка.

<Попълва се от държавата членка>

Защита и поверителност на данните

1.	Осигурява се защитата на правото на личен живот и поверителността на обменените данни, както и запазването на целостността на предаваните между възлите данни, като се използват най-добрите налични технически решения и практики за защита.

2.	Във възлите не се съхраняват никакви лични данни освен за целта, определена в член 9, параграф 3 от Регламент за изпълнение (ЕС) 2015/1501 на Комисията.

<Попълва се от държавата членка>

Цялостност и автентичност на предаваните данни

При предаването на данни между възлите трябва да се осигури тяхната цялостност и автентичност, за да се гарантира, че всички запитвания и отговори са автентични и не са били манипулирани. За тази цел във възлите трябва да се използват решения, които са били успешно приложени в трансграничната оперативна работа.

<Попълва се от държавата членка>

Формат на съобщенията за комуникациите

Като синтаксис във възлите се използват общи формати на съобщенията въз основа на стандарти, които вече са употребявани нееднократно между държави членки и са с доказана приложимост в оперативна среда.

Синтаксисът трябва да дава възможност за:

а)	надлежна обработка на минималния набор от данни за идентификация на лица, представляващи по уникален начин дадено физическо или юридическо лице;

б)	надлежна обработка на нивото на осигуреност на средствата за електронна идентификация;

в)	разграничаване между органите от обществения сектор и другите доверяващи се страни;

г)	гъвкавост, за да се задоволят нуждите от допълнителни специфични данни, свързани с идентификацията.

<Попълва се от държавата членка>

Управление на информацията и метаданните във връзка със сигурността

1.	Операторът на възела съобщава по сигурен и надежден начин метаданните за управление на възела в стандартизирана, пригодена за машинна обработка форма.

2.	Най-малко параметрите, свързани със сигурността, се извличат автоматично.

Операторът на възела съхранява данни, които в случай на инцидент дават възможност да се възстанови последователността на обмен на съобщения, за да се определят мястото и естеството на инцидента. Данните се съхраняват за определен период от време в съответствие с националните изисквания и се състоят, като минимум, от следните елементи:

а)	идентификатор на възела;

б)	идентификатор на съобщенията;

в)	дата и час на съобщенията.

<Попълва се от държавата членка>

10.

Стандарти за осигуреност и сигурност на информацията

Операторът на възел, предоставящ удостоверяване на автентичността, доказва, че спрямо възлите, участващи в рамката за оперативна съвместимост, този възел отговаря на изискванията на стандарт ISO/IEC 27001 чрез сертифициране или по равностойни методи за оценка, или в съответствие с националното законодателство.

2.	Операторите на възли извършват без излишно забавяне актуализациите, които са от критично значение за сигурността.

<Попълва се от държавата членка>

11.

Данни за идентификация на лица

1.	Минималният набор от данни за идентификация на лица, представляващ по уникален начин дадено физическо или юридическо лице, трябва да отговаря на изискванията, посочени в приложението към Регламент за изпълнение (ЕС) 2015/1501, когато се използва в трансграничен контекст.

2.	Минималният набор от данни за дадено физическо лице, представляващо юридическо лице, трябва да съдържа комбинация от специфичните данни, които са изброени в приложението към Регламент за изпълнение (ЕС) 2015/1501, за физически и юридически лица, когато се използва в трансграничен контекст.

3.	Данните се предават с оригиналните писмени знаци, а ако е целесъобразно — и с транслитерация на латиница.

<Попълва се от държавата членка>