European flag

Επίσημη Εφημερίδα
της Ευρωπαϊκής Ένωσης

EL

Σειρά L


2025/1568

30.7.2025

ΕΚΤΕΛΕΣΤΙΚΟΣ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2025/1568 ΤΗΣ ΕΠΙΤΡΟΠΗΣ

της 29ης Ιουλίου 2025

για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τις διαδικαστικές λεπτομέρειες για τις αξιολογήσεις από ομοτίμους των συστημάτων ηλεκτρονικής ταυτοποίησης και για τη συνεργασία σχετικά με τη διοργάνωση των εν λόγω αξιολογήσεων στο πλαίσιο της ομάδας συνεργασίας και για την κατάργηση της εκτελεστικής απόφασης (ΕΕ) 2015/296 της Επιτροπής

Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη τον κανονισμό (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (1), και ιδίως το άρθρο 12 παράγραφος 6 και το άρθρο 46ε παράγραφος 7,

Εκτιμώντας τα ακόλουθα:

(1)

Ο κανονισμός (ΕΕ) αριθ. 910/2014 προβλέπει μηχανισμό αξιολόγησης από ομοτίμους όσον αφορά τα συστήματα ηλεκτρονικής ταυτοποίησης που πρέπει να κοινοποιούνται, στον οποίο τα κράτη μέλη μπορούν να συμμετέχουν σε προαιρετική βάση. Οι αξιολογήσεις από ομοτίμους θα πρέπει να παρέχουν στα κράτη μέλη τη δυνατότητα να κατανοούν τα συστήματα ηλεκτρονικής ταυτοποίησης που πρέπει να κοινοποιούνται σύμφωνα με το άρθρο 9 παράγραφος 1 στοιχείο α) του κανονισμού (ΕΕ) αριθ. 910/2014, καθώς και να συνεργάζονται αποτελεσματικά με σκοπό τη διασφάλιση της διαλειτουργικότητας των εν λόγω συστημάτων και την οικοδόμηση εμπιστοσύνης σε ολόκληρη την Ένωση. Οι αξιολογήσεις από ομοτίμους θα πρέπει να διοργανώνονται κατά τρόπο ώστε να διασφαλίζεται η δίκαιη κατανομή των προσπαθειών και η ευρεία εκπροσώπηση όλων των κρατών μελών και δεν θα πρέπει να λογίζονται ως έλεγχοι.

(2)

Με την εκτελεστική απόφαση (ΕΕ) 2015/296 της Επιτροπής (2) θεσπίστηκαν οι διαδικαστικές λεπτομέρειες για τη συνεργασία σχετικά με τα συστήματα ηλεκτρονικής ταυτοποίησης στο πλαίσιο του πρώην δικτύου συνεργασίας eIDAS, μεταξύ άλλων όσον αφορά τις αξιολογήσεις από ομοτίμους που διενεργούνται από τα μέλη του εν λόγω δικτύου. Δεδομένου ότι τα καθήκοντα αξιολόγησης από ομοτίμους πρέπει πλέον να διοργανώνονται από την ευρωπαϊκή ομάδα συνεργασίας για την ψηφιακή ταυτότητα, η οποία συστάθηκε δυνάμει της απόφασης C(2024) 6132 της Επιτροπής, της 5.9.2024, για τη σύσταση της ευρωπαϊκής ομάδας συνεργασίας για την ψηφιακή ταυτότητα και για την τροποποίηση της εκτελεστικής απόφασης (ΕΕ) 2015/296, σύμφωνα με το άρθρο 46ε παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 910/2014 (στο εξής: ομάδα συνεργασίας), η εκτελεστική απόφαση (ΕΕ) 2015/296 θα πρέπει να καταργηθεί.

(3)

Για να καταστούν οι αξιολογήσεις από ομοτίμους εύκολα προσβάσιμες, κάθε κράτος μέλος θα πρέπει να έχει τη δυνατότητα να ζητήσει την έναρξη αξιολόγησης από ομοτίμους. Στο αίτημα θα πρέπει να αναφέρονται οι λόγοι για τους οποίους ζητείται η αξιολόγηση από ομοτίμους και να περιέχονται επαρκείς πληροφορίες που να επιβεβαιώνουν ότι η αξιολόγηση από ομοτίμους μπορεί να συμβάλει στη διαλειτουργικότητα ή στην ασφάλεια των συστημάτων ηλεκτρονικής ταυτοποίησης που πρέπει να κοινοποιούνται. Για τον σκοπό αυτό, είναι αναγκαία η δημιουργία ενιαίων κανόνων για τις ελάχιστες απαιτούμενες πληροφορίες, ώστε να διασφαλίζεται ότι η αξιολόγηση από ομοτίμους μπορεί να ολοκληρωθεί εγκαίρως και με αποτελεσματικό τρόπο. Η Επιτροπή μπορεί να διοργανώνει συνεδριάσεις της ομάδας συνεργασίας ώστε να διευκολύνεται η έγκαιρη έναρξη και ολοκλήρωση μιας αξιολόγησης από ομοτίμους.

(4)

Όταν ένα κράτος μέλος παρέχει πληροφορίες στα άλλα κράτη μέλη σχετικά με σύστημα ηλεκτρονικής ταυτοποίησης σύμφωνα με το άρθρο 7 στοιχείο ζ) του κανονισμού (ΕΕ) αριθ. 910/2014 (στο εξής: προκαταρκτική κοινοποίηση), η ενέργεια αυτή θα πρέπει να θεωρείται επισήμως αίτημα του κοινοποιούντος κράτους μέλους για τη διενέργεια αξιολόγησης από ομοτίμους όσον αφορά το οικείο σύστημα ηλεκτρονικής ταυτοποίησης.

(5)

Για τη διασφάλιση της αποτελεσματικής προετοιμασίας και εκτέλεσης της αξιολόγησης από ομοτίμους, θα πρέπει να προσδιοριστούν τυποποιημένοι ρόλοι και αρμοδιότητες στο πλαίσιο της αξιολόγησης από ομοτίμους. Τα κράτη μέλη θα πρέπει να έχουν τη δυνατότητα να ορίζουν εκπροσώπους για την εκπλήρωση των εν λόγω ρόλων και αρμοδιοτήτων. Δεδομένου ότι είναι κρίσιμης σημασίας να διασφαλιστεί ότι όλες οι αξιολογήσεις από ομοτίμους διεξάγονται ομαλά και διενεργούνται με εξορθολογισμένο και ταχύ τρόπο, οι πρακτικές λεπτομέρειες κάθε αξιολόγησης από ομοτίμους —ενδεικτικά το ακριβές πεδίο εφαρμογής και το χρονοδιάγραμμά της— θα πρέπει να συμφωνούνται μεταξύ των κρατών μελών που συμμετέχουν στην εκάστοτε αξιολόγηση από ομοτίμους.

(6)

Προκειμένου να διασφαλιστεί ότι όλα τα κράτη μέλη συμβάλλουν στην εφαρμογή του μηχανισμού αξιολόγησης από ομοτίμους, αλλά και για να μπορούν να αξιοποιούν τα πλεονεκτήματα της αλληλοδιδαχής από ομοτίμους, οι εκπρόσωποι κάθε κράτους μέλους θα πρέπει να συμβάλλουν στη δίκαιη κατανομή των προσπαθειών μεταξύ των κρατών μελών σε όλες τις αξιολογήσεις από ομοτίμους που πρόκειται να διενεργηθούν.

(7)

Για την προώθηση υψηλού επιπέδου εμπιστοσύνης στα συστήματα ηλεκτρονικής ταυτοποίησης που αξιολογούνται από ομοτίμους, τα κράτη μέλη θα πρέπει να παρέχουν τις ελάχιστες απαιτούμενες πληροφορίες, διασφαλίζοντας παράλληλα την εμπιστευτικότητα δυνητικά ευαίσθητων πληροφοριών. Οι εν λόγω πληροφορίες θα πρέπει να αξιολογούνται από τρεις ομάδες εργασίας στο πλαίσιο των αξιολογήσεων από ομοτίμους, καθεμία με εντολή που αντιστοιχεί στα κεντρικά θέματα για την αξιολόγηση ενός συστήματος ηλεκτρονικής ταυτοποίησης, όπως ορίζεται στον εκτελεστικό κανονισμό (ΕΕ) 2015/1501 της Επιτροπής (3) και στον εκτελεστικό κανονισμό (ΕΕ) 2015/1502 της Επιτροπής (4).

(8)

Δεδομένου ότι στην εκτελεστική απόφαση (ΕΕ) 2015/296 έχουν ήδη οριστεί τα αγγλικά ως γλώσσα συνεργασίας, εκτός εάν συμφωνείται διαφορετικά, η διεξαγωγή της αξιολόγησης από ομοτίμους στην αγγλική γλώσσα αποτελεί υφιστάμενη πρακτική των κρατών μελών. Επομένως, τα κράτη μέλη θα πρέπει να παρέχουν σχετικές πληροφορίες για την αξιολόγηση από ομοτίμους τουλάχιστον στην αγγλική γλώσσα. Ωστόσο, η μετάφραση δεν θα πρέπει να δημιουργεί υπέρμετρο διοικητικό ή οικονομικό φόρτο. Στο πλαίσιο αυτό, τα κράτη μέλη είναι ελεύθερα να χρησιμοποιούν εργαλεία αυτόματης μετάφρασης, συμπεριλαμβανομένων εκείνων που παρέχονται από την Επιτροπή.

(9)

Λαμβανομένης υπόψη της σημασίας των αξιολογήσεων από ομοτίμους ως εργαλείου για τη διασφάλιση της αξιοπιστίας των κοινοποιημένων συστημάτων ηλεκτρονικής ταυτοποίησης, θα πρέπει να θεσπιστεί εξορθολογισμένη διαδικασία για την έκδοση σαφούς και ολοκληρωμένης τελικής έκθεσης αξιολόγησης από ομοτίμους. Κατά τη διάρκεια της εν λόγω διαδικασίας, η ομάδα συνεργασίας και τα κράτη μέλη που συμμετέχουν στην αξιολόγηση από ομοτίμους θα πρέπει να έχουν τη δυνατότητα να θέτουν πρόσθετες ερωτήσεις στο κράτος μέλος του οποίου το σύστημα ηλεκτρονικής ταυτοποίησης αξιολογείται από ομοτίμους, ενώ το εν λόγω κράτος μέλος θα πρέπει να έχει τη δυνατότητα να υποβάλλει πρόσθετες παρατηρήσεις. Για λόγους διαφάνειας, η διαδικασία θα πρέπει να ολοκληρώνεται με τη δημοσίευση της γνωμοδότησης της ομάδας συνεργασίας σχετικά με την ολοκλήρωση της αξιολόγησης από ομοτίμους.

(10)

Λαμβανομένου υπόψη ότι τα συστήματα ηλεκτρονικής ταυτοποίησης ενδέχεται να υποστούν αλλαγές μετά την ολοκλήρωση της αξιολόγησής τους από ομοτίμους, είναι επίσης αναγκαίο να θεσπιστεί διαδικασία για την έναρξη επικαιροποίησης των προηγούμενων αξιολογήσεων από ομοτίμους, εάν οι αλλαγές αυτές μπορούν να επηρεάσουν τη διαλειτουργικότητα, την ασφάλεια ή την αξιοπιστία του κοινοποιημένου συστήματος ηλεκτρονικής ταυτοποίησης. Με τον τρόπο αυτό, οι αξιολογήσεις από ομοτίμους θα μπορούν να παραμένουν επίκαιρες με την πάροδο του χρόνου, καθώς εξελίσσονται τα συστήματα ηλεκτρονικής ταυτοποίησης.

(11)

Στις δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του παρόντος κανονισμού εφαρμόζεται ο κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (5) και, κατά περίπτωση, ο κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (6) και η οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (7).

(12)

Ζητήθηκε, σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725, η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, ο οποίος γνωμοδότησε στις 28 Μαΐου 2025.

(13)

Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής που έχει συσταθεί βάσει του άρθρου 48 του κανονισμού (ΕΕ) αριθ. 910/2014,

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

Γενικές αρχές της αξιολόγησης από ομοτίμους

1.   Όταν κράτος μέλος προβαίνει σε προκαταρκτική κοινοποίηση συστήματος ηλεκτρονικής ταυτοποίησης στην Επιτροπή και στα άλλα κράτη μέλη, η αξιολόγηση από ομοτίμους κινείται σύμφωνα με το άρθρο 2.

2.   Το κράτος μέλος που προβαίνει σε προκαταρκτική κοινοποίηση συστήματος ηλεκτρονικής ταυτοποίησης μπορεί, ανά πάσα στιγμή, να αποσύρει την προκαταρκτική κοινοποίησή του. Εάν το κράτος μέλος αποσύρει την προκαταρκτική κοινοποίηση του συστήματος ηλεκτρονικής ταυτοποίησης, η αξιολόγηση από ομοτίμους θεωρείται ότι περατώθηκε.

3.   Οποιοδήποτε κράτος μέλος δύναται να αποφασίσει να συμμετάσχει στην αξιολόγηση από ομοτίμους του συστήματος ηλεκτρονικής ταυτοποίησης άλλου κράτους μέλους.

4.   Κάθε κράτος μέλος που συμμετέχει στην αξιολόγηση από ομοτίμους αναλαμβάνει όλα τα έξοδα που συνεπάγεται η συμμετοχή στην εν λόγω διαδικασία.

5.   Οι εκπρόσωποι των κρατών μελών που διεξάγουν την αξιολόγηση από ομοτίμους χρησιμοποιούν τις πληροφορίες που λαμβάνονται μέσω της αξιολόγησης από ομοτίμους αποκλειστικά για τους σκοπούς της εν λόγω αξιολόγησης και δεν αποκαλύπτουν σε τρίτα μέρη τις ευαίσθητες ή εμπιστευτικές πληροφορίες που συλλέγονται κατά τη διάρκεια της αξιολόγησης από ομοτίμους.

6.   Κράτος μέλος το οποίο αποφασίζει να συμμετάσχει στην αξιολόγηση από ομοτίμους συστήματος ηλεκτρονικής ταυτοποίησης άλλου κράτους μέλους γνωστοποιεί τυχόν πιθανή σύγκρουση συμφερόντων σε σχέση με τους εκπροσώπους που έχει ορίσει το εν λόγω κράτος μέλος. Σε περίπτωση σύγκρουσης συμφερόντων, το κράτος μέλος του οποίου το σύστημα ηλεκτρονικής ταυτοποίησης αξιολογείται από ομοτίμους μπορεί να αρνηθεί τη συμμετοχή του εμπλεκόμενου εκπροσώπου στην αξιολόγηση του οικείου συστήματος ηλεκτρονικής ταυτοποίησης.

7.   Τυχόν διαφορές που προκύπτουν κατά τη διάρκεια της αξιολόγησης από ομοτίμους σε σχέση με τις δραστηριότητες αξιολόγησης από ομοτίμους, όπως ορίζονται στο άρθρο 4 παράγραφος 4 του παρόντος κανονισμού, διευθετούνται σύμφωνα με τον εσωτερικό κανονισμό της ομάδας συνεργασίας.

8.   Τα συστήματα ηλεκτρονικής ταυτοποίησης δεν υποβάλλονται σε περαιτέρω αξιολόγηση από ομοτίμους εντός χρονικού διαστήματος δύο ετών από την ολοκλήρωση διαδικασίας αξιολόγησης από ομοτίμους, εκτός εάν στο σύστημα ηλεκτρονικής ταυτοποίησης που αξιολογήθηκε από ομοτίμους έχουν επέλθει σημαντικές αλλαγές, όπως ορίζονται στο άρθρο 6 παράγραφος 1.

Άρθρο 2

Έναρξη της αξιολόγησης από ομοτίμους

1.   Η προκαταρκτική κοινοποίηση περιλαμβάνει τουλάχιστον τα εξής:

α)

σύγκριση μεταξύ, αφενός, του συστήματος ηλεκτρονικής ταυτοποίησης για το οποίο πραγματοποιήθηκε προκαταρκτική κοινοποίηση και, αφετέρου, των απαιτήσεων που ορίζονται στον εκτελεστικό κανονισμό (ΕΕ) 2015/1502, με τη μορφή εγγράφου χαρτογράφησης των επιπέδων διασφάλισης για την αξιολόγηση από ομοτίμους σύμφωνα με το παράρτημα I του παρόντος κανονισμού·

β)

γενική περιγραφή του συστήματος ηλεκτρονικής ταυτοποίησης, του οικοσυστήματός του και της ηλεκτρονικής ταυτοποίησης στο κράτος μέλος που έχει προβεί στην προκαταρκτική κοινοποίηση, με τη μορφή λευκού βιβλίου σύμφωνα με το παράρτημα II του παρόντος κανονισμού·

γ)

πληροφορίες σχετικά με τη διαλειτουργικότητα του συστήματος ηλεκτρονικής ταυτοποίησης και τις απαιτήσεις που ορίζονται στον εκτελεστικό κανονισμό (ΕΕ) 2015/1501, με τη μορφή εγγράφου χαρτογράφησης του πλαισίου διαλειτουργικότητας σύμφωνα με το υπόδειγμα που παρατίθεται στο παράρτημα III του παρόντος κανονισμού.

2.   Η Επιτροπή διαβιβάζει στην ομάδα συνεργασίας τις πληροφορίες που περιλαμβάνονται στην προκαταρκτική κοινοποίηση.

3.   Οι πληροφορίες που απαιτούνται σύμφωνα με την παράγραφο 1 στοιχείο γ) διατίθενται τουλάχιστον στην αγγλική γλώσσα. Τα κράτη μέλη δεν υποχρεούνται να μεταφράζουν οποιοδήποτε έγγραφο εάν αυτό θα δημιουργούσε υπέρμετρο διοικητικό ή οικονομικό φόρτο.

Άρθρο 3

Προετοιμασία της αξιολόγησης από ομοτίμους

1.   Μετά την επιβεβαίωση της παραλαβής πλήρους προκαταρκτικής κοινοποίησης, η Επιτροπή ενημερώνει την ομάδα συνεργασίας σχετικά με την έναρξη της αξιολόγησης από ομοτίμους και προγραμματίζει συνεδρίαση στην οποία το σύστημα ηλεκτρονικής ταυτοποίησης για το οποίο πραγματοποιήθηκε προκαταρκτική κοινοποίηση εγγράφεται στην ημερήσια διάταξη της συνεδρίασης για παρουσίαση στην ομάδα συνεργασίας από το κράτος μέλος το οποίο προέβη στην προκαταρκτική κοινοποίηση.

2.   Ο/η πρόεδρος της ομάδας συνεργασίας διασφαλίζει ότι η προγραμματισμένη συνεδρίαση που αναφέρεται στην παράγραφο 1 πραγματοποιείται το αργότερο δύο μήνες μετά την ενημέρωση της ομάδας συνεργασίας σχετικά με την έναρξη της αξιολόγησης από ομοτίμους.

3.   Η ημερομηνία της παρουσίασης θεωρείται η επίσημη ημερομηνία έναρξης της αξιολόγησης από ομοτίμους.

4.   Μετά την παρουσίαση που αναφέρεται στην παράγραφο 3 από το κράτος μέλος που προέβη στην προκαταρκτική κοινοποίηση, τα άλλα κράτη μέλη μπορούν να ορίσουν εκπροσώπους για να συμμετάσχουν στην αξιολόγηση από ομοτίμους εξ ονόματός τους. Στην περίπτωση αυτή, παρέχουν τα ονόματα και τα στοιχεία επικοινωνίας των εκπροσώπων τους. Οι εν λόγω ορισθέντες εκπρόσωποι συγκροτούν την ομάδα αξιολόγησης από ομοτίμους.

Τα μέλη της ομάδας αξιολόγησης από ομοτίμους συμφωνούν να αναθέσουν τους ακόλουθους ρόλους:

α)

έναν συντονιστή, ο οποίος είναι υπεύθυνος για τη διοργάνωση της αξιολόγησης από ομοτίμους και τη διαχείριση της επικοινωνίας με τα κράτη μέλη, την ομάδα συνεργασίας και την Επιτροπή·

β)

έως και τρεις εισηγητές, ανάλογα με το πεδίο εφαρμογής της αξιολόγησης από ομοτίμους, καθένας από τους οποίους ηγείται μιας ομάδας εργασίας όπως αναφέρεται στο άρθρο 4 παράγραφος 2·

γ)

τουλάχιστον ένα ενεργό μέλος ανά ομάδα εργασίας, το οποίο συμβάλλει στη δημιουργία ερωτήσεων και στην παροχή ανατροφοδότησης στους εισηγητές και συμμετέχει στη σύνταξη της τελικής έκθεσης αξιολόγησης από ομοτίμους.

5.   Ο συντονιστής που αναφέρεται στην παράγραφο 4 στοιχείο α) επιβλέπει την ορθή εκτέλεση της αξιολόγησης από ομοτίμους και παρακολουθεί τη συμμόρφωση με τις διαδικαστικές απαιτήσεις που ορίζονται στον παρόντα κανονισμό. Για τον σκοπό αυτό, ο συντονιστής εκτελεί εγκαίρως τα ακόλουθα καθήκοντα:

α)

οργάνωση των ερωτήσεων και απαντήσεων·

β)

οριστικοποίηση της έκθεσης αξιολόγησης από ομοτίμους·

γ)

σύνταξη της γνωμοδότησης σχετικά με το σύστημα ηλεκτρονικής ταυτοποίησης που αξιολογήθηκε από ομοτίμους.

6.   Οι εισηγητές που αναφέρονται στην παράγραφο 4 στοιχείο β) προσδιορίζουν ερωτήσεις για το κράτος μέλος που έχει προβεί στην προκαταρκτική κοινοποίηση και συντάσσουν τα στοιχεία της έκθεσης αξιολόγησης από ομοτίμους που αφορούν με τον τομέα αρμοδιότητας της αντίστοιχης ομάδας εργασίας τους.

7.   Το κράτος μέλος που έχει προβεί στην προκαταρκτική κοινοποίηση και τα κράτη μέλη που συμμετέχουν στην αξιολόγηση από ομοτίμους λαμβάνουν υπόψη την καθοδήγηση που παρέχει η ομάδα συνεργασίας και συμφωνούν τις οργανωτικές λεπτομέρειες σε σχέση με την αξιολόγηση από ομοτίμους που δεν προβλέπονται ειδικά στον παρόντα κανονισμό, συμπεριλαμβανομένων των κανόνων και κατευθυντήριων γραμμών σχετικά με την εμπιστευτικότητα και τις συγκρούσεις συμφερόντων.

8.   Η διάρκεια της αξιολόγησης από ομοτίμους δεν υπερβαίνει τους τρεις μήνες από την επίσημη ημερομηνία έναρξης της αξιολόγησης από ομοτίμους που αναφέρεται στην παράγραφο 3 και μπορεί να παραταθεί κατά δύο μήνες κατ’ ανώτατο όριο, εφόσον όλα τα κράτη μέλη που συμμετέχουν στην αξιολόγηση από ομοτίμους συμφωνούν να το πράξουν.

Άρθρο 4

Διοργάνωση της αξιολόγησης από ομοτίμους

1.   Η ομάδα αξιολόγησης από ομοτίμους διενεργεί την αξιολόγηση από ομοτίμους με βάση τις πληροφορίες που παρέχονται, σύμφωνα με το άρθρο 2 παράγραφος 1, από το κράτος μέλος που έχει προβεί στην προκαταρκτική κοινοποίηση.

2.   Η αξιολόγηση από ομοτίμους διοργανώνεται σε τρεις ομάδες εργασίας ή με τη χρήση οποιασδήποτε άλλης διαδικασίας που συμφωνείται στο πλαίσιο της ομάδας συνεργασίας σύμφωνα με τον εσωτερικό κανονισμό της. Όταν χρησιμοποιούνται ομάδες εργασίας, κάθε ομάδα εργασίας αποτελείται από τουλάχιστον έναν εισηγητή και ένα ενεργό μέλος.

3.   Οι ομάδες εργασίας που αναφέρονται στην παράγραφο 2 είναι οι ακόλουθες:

α)

ομάδα εργασίας για την καταχώριση, στο πλαίσιο της οποίας αξιολογείται από ομοτίμους η ευθυγράμμιση του συστήματος ηλεκτρονικής ταυτοποίησης για το οποίο πραγματοποιήθηκε προκαταρκτική κοινοποίηση με τις απαιτήσεις που αφορούν την καταχώριση κατά τα οριζόμενα στο σημείο 2.1 του παραρτήματος του εκτελεστικού κανονισμού (ΕΕ) 2015/1502·

β)

ομάδα εργασίας για τη διαχείριση μέσων ηλεκτρονικής ταυτοποίησης και επαλήθευση της ταυτότητας, στο πλαίσιο της οποίας αξιολογείται από ομοτίμους η ευθυγράμμιση του συστήματος ηλεκτρονικής ταυτοποίησης για το οποίο πραγματοποιήθηκε προκαταρκτική κοινοποίηση με τις απαιτήσεις που αφορούν τη διαχείριση μέσων ηλεκτρονικής ταυτοποίησης και την επαλήθευση της ταυτότητας κατά τα οριζόμενα στα σημεία 2.2 και 2.3 του παραρτήματος του εκτελεστικού κανονισμού (ΕΕ) 2015/1502·

γ)

ομάδα εργασίας για τη διαχείριση και οργάνωση, στο πλαίσιο της οποίας αξιολογείται από ομοτίμους η ευθυγράμμιση του συστήματος ηλεκτρονικής ταυτοποίησης για το οποίο πραγματοποιήθηκε προκαταρκτική κοινοποίηση με τις απαιτήσεις που αφορούν τη διαχείριση και οργάνωση κατά τα οριζόμενα στο σημείο 2.4 του εκτελεστικού κανονισμού (ΕΕ) 2015/1502.

4.   Η αξιολόγηση από ομοτίμους μπορεί να περιλαμβάνει μία ή περισσότερες από τις ακόλουθες δραστηριότητες, χωρίς όμως να περιορίζεται σε αυτές:

α)

αξιολόγηση των σχετικών εγγράφων που υποβάλλονται από το κράτος μέλος το οποίο έχει προβεί στην προκαταρκτική κοινοποίηση·

β)

αξιολόγηση των διαδικασιών που περιγράφονται στο πλαίσιο των εν λόγω εγγράφων·

γ)

σεμινάρια τεχνικού περιεχομένου·

δ)

συνυπολογισμό αξιολογήσεων από ανεξάρτητα τρίτα μέρη, εφόσον υπάρχουν σχετικές αξιολογήσεις αυτού του είδους·

ε)

σύνταξη της έκθεσης αξιολόγησης από ομοτίμους στην οποία συνοψίζονται τα πορίσματα και τα αποτελέσματα της αξιολόγησης από ομοτίμους.

5.   Οι ομάδες εργασίας μπορούν να υποβάλλουν δεόντως αιτιολογημένα αιτήματα για την παροχή πρόσθετων πληροφοριών, τα οποία υποστηρίζονται από πρόσθετα έγγραφα, από το κράτος μέλος που έχει προβεί στην προκαταρκτική κοινοποίηση, εάν οι πληροφορίες που παρέχονται σύμφωνα με το άρθρο 2 παράγραφος 1 δεν επαρκούν για την περάτωση της αξιολόγησης από ομοτίμους.

6.   Το κράτος μέλος το οποίο έχει προβεί στην προκαταρκτική κοινοποίηση συμμορφώνεται με τα εν λόγω αιτήματα, εκτός εάν ισχύει ένα από τα ακόλουθα:

α)

δεν διαθέτει τις πληροφορίες ή τα έγγραφα και η απόκτησή τους θα δημιουργούσε υπέρμετρο διοικητικό φόρτο·

β)

οι πληροφορίες ή τα έγγραφα που ζητούνται αφορούν θέματα δημόσιας ασφάλειας ή εθνικής ασφάλειας·

γ)

οι πληροφορίες αφορούν επιχειρηματικά θέματα ή εμπίπτουν στο επαγγελματικό ή εταιρικό απόρρητο·

δ)

ο ευαίσθητος χαρακτήρας των πληροφοριών καθιστά αδύνατη τη δημιουργία ασφαλούς διαύλου για τη γνωστοποίηση των πληροφοριών στα μέλη της ομάδας αξιολόγησης από ομοτίμους.

7.   Στις περιπτώσεις αυτές, το κράτος μέλος το οποίο έχει προβεί στην προκαταρκτική κοινοποίηση ενημερώνει τον συντονιστή σχετικά με τους λόγους για τους οποίους αρνείται να παράσχει τις πληροφορίες ή τα έγγραφα που ζητούνται και υποβάλλει γενική περίληψη των πληροφοριών ή έκδοση των εγγράφων κατόπιν απαλοιφών.

Άρθρο 5

Αποτέλεσμα της αξιολόγησης από ομοτίμους

1.   Με την επιφύλαξη του άρθρου 3 παράγραφος 9, η ομάδα αξιολόγησης από ομοτίμους:

α)

παρέχει σχέδιο έκθεσης αξιολόγησης από ομοτίμους στο κράτος μέλος το οποίο προέβη στην προκαταρκτική κοινοποίηση το αργότερο τρεις μήνες μετά την ημερομηνία έναρξης της αξιολόγησης από ομοτίμους που αναφέρεται στο άρθρο 3 παράγραφος 3, εκτός εάν η αξιολόγηση από ομοτίμους αποτελεί αντικείμενο παράτασης σύμφωνα με το άρθρο 3 παράγραφος 8, οπότε η ημερομηνία υποβολής της έκθεσης εξαρτάται από τη συμφωνηθείσα παράταση·

β)

παρέχει το σχέδιο τελικής έκθεσης αξιολόγησης από ομοτίμους στην Επιτροπή και στην ομάδα συνεργασίας, αφού λάβει υπόψη τυχόν παρατηρήσεις του κράτους μέλους το οποίο προέβη στην προκαταρκτική κοινοποίηση σχετικά με το περιεχόμενο του σχεδίου έκθεσης αξιολόγησης από ομοτίμους, και το αργότερο τρεις μήνες και δύο εβδομάδες μετά την επίσημη ημερομηνία έναρξης της αξιολόγησης από ομοτίμους σύμφωνα με το άρθρο 3 παράγραφος 3, εκτός εάν η αξιολόγηση από ομοτίμους αποτελεί αντικείμενο παράτασης σύμφωνα με το άρθρο 3 παράγραφος 8, οπότε η ημερομηνία υποβολής της έκθεσης εξαρτάται από τη συμφωνηθείσα παράταση·

γ)

παρέχει στο κράτος μέλος το οποίο προέβη στην προκαταρκτική κοινοποίηση σχέδιο γνωμοδότησης σχετικά με το σύστημα ηλεκτρονικής ταυτοποίησης για το οποίο πραγματοποιήθηκε προκαταρκτική κοινοποίηση το αργότερο τρεις μήνες και δύο εβδομάδες μετά την επίσημη ημερομηνία έναρξης της αξιολόγησης από ομοτίμους που αναφέρεται στο άρθρο 3 παράγραφος 3, εκτός εάν η αξιολόγηση από ομοτίμους αποτελεί αντικείμενο παράτασης σύμφωνα με το άρθρο 3 παράγραφος 8, οπότε η ημερομηνία υποβολής της γνωμοδότησης εξαρτάται από τη συμφωνηθείσα παράταση, και καταρτίζει το σχέδιο γνωμοδότησης χρησιμοποιώντας το υπόδειγμα που παρατίθεται στο παράρτημα IV·

δ)

παρέχει στην Επιτροπή και στην ομάδα συνεργασίας σχέδιο τελικής γνωμοδότησης σχετικά με το σύστημα ηλεκτρονικής ταυτοποίησης για το οποίο πραγματοποιήθηκε προκαταρκτική κοινοποίηση το αργότερο τρεις μήνες και τρεις εβδομάδες μετά την ημερομηνία έναρξης της αξιολόγησης από ομοτίμους που αναφέρεται στο άρθρο 3 παράγραφος 3, εκτός εάν η αξιολόγηση από ομοτίμους αποτελεί αντικείμενο παράτασης σύμφωνα με το άρθρο 3 παράγραφος 8, οπότε η ημερομηνία υποβολής της γνωμοδότησης εξαρτάται από τη συμφωνηθείσα παράταση.

2.   Προτού η ομάδα συνεργασίας γνωμοδοτήσει και δημοσιεύσει, σε ειδικό ιστότοπο της Επιτροπής, την τελική γνωμοδότησή της σχετικά με την ολοκλήρωση της αξιολόγησης από ομοτίμους σύμφωνα με την παράγραφο 9, μπορεί να ζητήσει πρόσθετες πληροφορίες ή διευκρινίσεις από το κράτος μέλος το οποίο προέβη στην προκαταρκτική κοινοποίηση ή από την ομάδα αξιολόγησης από ομοτίμους.

3.   Το κράτος μέλος το οποίο προέβη στην προκαταρκτική κοινοποίηση παρέχει τις απαιτούμενες πρόσθετες πληροφορίες που αναφέρονται στην παράγραφο 2, εκτός εάν ισχύει ένα από τα ακόλουθα:

α)

το κράτος μέλος δεν διαθέτει τις πληροφορίες και η απόκτησή τους θα δημιουργούσε υπέρμετρο διοικητικό φόρτο·

β)

οι πληροφορίες αφορούν θέματα δημόσιας ασφάλειας ή εθνικής ασφάλειας·

γ)

οι πληροφορίες αφορούν επιχειρηματικά θέματα ή εμπίπτουν στο επαγγελματικό ή εταιρικό απόρρητο·

δ)

ο ευαίσθητος χαρακτήρας των πληροφοριών καθιστά αδύνατη τη δημιουργία ασφαλούς διαύλου για τη γνωστοποίηση των πληροφοριών στην ομάδα συνεργασίας.

4.   Στην τελική έκθεση αξιολόγησης από ομοτίμους απαριθμούνται οι πληροφορίες που ζητήθηκαν από την ομάδα αξιολόγησης από ομοτίμους ή από την ομάδα συνεργασίας αλλά δεν ήταν δυνατόν να υποβληθούν για έναν ή περισσότερους από τους λόγους που αναφέρονται στην παράγραφο 3, χωρίς να διευκρινίζονται οι λόγοι που προέβαλε το κράτος μέλος το οποίο προέβη στην προκαταρκτική κοινοποίηση. Ο αντίκτυπος τυχόν μη διαθεσιμότητας πληροφοριών μπορεί να εξεταστεί από την ομάδα αξιολόγησης από ομοτίμους στην τελική έκθεση αξιολόγησης από ομοτίμους.

5.   Η ομάδα αξιολόγησης από ομοτίμους παρουσιάζει την τελική έκθεση αξιολόγησης από ομοτίμους και το σχέδιο τελικής γνωμοδότησής της στην ομάδα συνεργασίας το αργότερο τέσσερις μήνες ή, σε περίπτωση παράτασης σύμφωνα με το άρθρο 3 παράγραφος 8, το αργότερο έξι μήνες μετά την επίσημη ημερομηνία έναρξης της αξιολόγησης από ομοτίμους σύμφωνα με το άρθρο 3 παράγραφος 3.

6.   Στην τελική γνωμοδότηση της ομάδας αξιολόγησης από ομοτίμους σχετικά με το σύστημα ηλεκτρονικής ταυτοποίησης του κράτους μέλους το οποίο προέβη στην προκαταρκτική κοινοποίηση απαριθμούνται τυχόν δεσμεύσεις που έχει αναλάβει το εν λόγω κράτος μέλος.

7.   Μετά την παρουσίαση της τελικής έκθεσης αξιολόγησης από ομοτίμους και της τελικής γνωμοδότησης της ομάδας αξιολόγησης από ομοτίμους, η ομάδα συνεργασίας εγκρίνει και δημοσιεύει τη δική της γνωμοδότηση σχετικά με την ολοκλήρωση της αξιολόγησης από ομοτίμους, στην οποία αναφέρεται αν και με ποιον τρόπο το σύστημα ηλεκτρονικής ταυτοποίησης που αξιολογήθηκε από ομοτίμους πληροί τις απαιτήσεις που ορίζονται στον εκτελεστικό κανονισμό (ΕΕ) 2015/1502, οι οποίες εφαρμόζονται στα επίπεδα διασφάλισης που δηλώνει το κράτος μέλος το οποίο προέβη στην προκαταρκτική κοινοποίηση, σύμφωνα με το παράρτημα I του παρόντος κανονισμού. Η διαδικασία γνωμοδότησης τηρεί τον εσωτερικό κανονισμό της ομάδας συνεργασίας.

8.   Στη γνωμοδότηση της ομάδας συνεργασίας προσδιορίζεται το κράτος μέλος το οποίο προέβη στην προκαταρκτική κοινοποίηση, καθώς και το σύστημα ηλεκτρονικής ταυτοποίησης για το οποίο πραγματοποιήθηκε προκαταρκτική κοινοποίηση και το οικείο επίπεδο διασφάλισης. Στη γνωμοδότηση αναφέρεται επίσης αν ολοκληρώθηκε επιτυχώς η αξιολόγηση από ομοτίμους.

9.   Οι πληροφορίες που παρέχονται σύμφωνα με το άρθρο 2 παράγραφος 1 δημοσιεύονται από την ομάδα συνεργασίας, εκτός εάν το κράτος μέλος που υπέβαλε τις πληροφορίες έχει δηλώσει εγγράφως ότι οι εν λόγω πληροφορίες δεν θα πρέπει να δημοσιοποιηθούν.

Άρθρο 6

Σημαντικές αλλαγές στα συστήματα ηλεκτρονικής ταυτοποίησης που έχουν αξιολογηθεί από ομοτίμους

1.   Όταν ένα κοινοποιημένο σύστημα ηλεκτρονικής ταυτοποίησης αλλάζει κατά τρόπο που ενδέχεται να επηρεάσει τη διαλειτουργικότητα, την ασφάλεια ή την αξιοπιστία του, το κράτος μέλος που προέβη στην κοινοποίηση κοινοποιεί στην ομάδα συνεργασίας τις εν λόγω αλλαγές χωρίς αδικαιολόγητη καθυστέρηση και επικαιροποιεί τις πληροφορίες που είχαν υποβληθεί προγενέστερα.

2.   Μετά την παραλαβή της κοινοποίησης που αναφέρεται στην παράγραφο 1, και υπό την προϋπόθεση ότι το κοινοποιημένο σύστημα ηλεκτρονικής ταυτοποίησης έχει αξιολογηθεί από ομοτίμους, οποιοδήποτε κράτος μέλος της ομάδας συνεργασίας μπορεί να ζητήσει επικαιροποίηση της αξιολόγησης από ομοτίμους.

3.   Σε περίπτωση αιτήματος επικαιροποίησης, εφαρμόζονται αναλόγως οι διαδικασίες που ορίζονται στα άρθρα 3 έως 5 και η ομάδα αξιολόγησης από ομοτίμους περιορίζει την αξιολόγηση από ομοτίμους στα στοιχεία που έχουν τροποποιηθεί σύμφωνα με την αρχική κοινοποίηση, καθώς και στις επιπτώσεις των εν λόγω αλλαγών.

Άρθρο 7

Κατάργηση

Η εκτελεστική απόφαση (ΕΕ) 2015/296 καταργείται.

Άρθρο 8

Έναρξη ισχύος

Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 29 Ιουλίου 2025.

Για την Επιτροπή

Η Πρόεδρος

Ursula VON DER LEYEN


(1)   ΕΕ L 257 της 28.8.2014, σ. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj http://data.europa.eu/eli/reg/2014/910/2024-10-18.

(2)  Εκτελεστική απόφαση (ΕΕ) 2015/296 της Επιτροπής, της 24ης Φεβρουαρίου 2015, για τη θέσπιση διαδικαστικών λεπτομερειών της συνεργασίας μεταξύ των κρατών μελών σχετικά με την ηλεκτρονική ταυτοποίηση σύμφωνα με το άρθρο 12 παράγραφος 7 του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά (ΕΕ L 53 της 25.2.2015, σ. 14, ELI: http://data.europa.eu/eli/dec_impl/2015/296/oj).

(3)  Εκτελεστικός κανονισμός (ΕΕ) 2015/1501 της Επιτροπής, της 8ης Σεπτεμβρίου 2015, για το πλαίσιο διαλειτουργικότητας σύμφωνα με το άρθρο 12 παράγραφος 8 του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά (ΕΕ L 235 της 9.9.2015, σ. 1, ELI: http://data.europa.eu/eli/reg_impl/2015/1501/oj).

(4)  Εκτελεστικός κανονισμός (ΕΕ) 2015/1502 της Επιτροπής, της 8ης Σεπτεμβρίου 2015, σχετικά με τη θέσπιση ελάχιστων τεχνικών προδιαγραφών και διαδικασιών για τα επίπεδα διασφάλισης των μέσων ηλεκτρονικής ταυτοποίησης σύμφωνα με το άρθρο 8 παράγραφος 3 του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά (ΕΕ L 235 της 9.9.2015, σ. 7, ELI: http://data.europa.eu/eli/reg_impl/2015/1502/oj).

(5)  Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ L 119 της 4.5.2016, σ. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(6)  Κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7)  Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) (ΕΕ L 201 της 31.7.2002, σ. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).


ΠΑΡΑΡΤΗΜΑ I

Κατάλογος ελάχιστων πληροφοριών που πρέπει να παρέχονται στο έγγραφο χαρτογράφησης των επιπέδων διασφάλισης για την αξιολόγηση από ομοτίμους που αναφέρεται στο άρθρο 2 παράγραφος 1 στοιχείο α)

Το έγγραφο χαρτογράφησης του επιπέδου διασφάλισης για την αξιολόγηση από ομοτίμους που αναφέρεται στο άρθρο 2 παράγραφος 1 στοιχείο α) περιλαμβάνει τουλάχιστον τις ακόλουθες πληροφορίες:

1)

γενικές πληροφορίες, μεταξύ των οποίων οι ακόλουθες:

α)

το όνομα του κοινοποιούντος κράτους μέλους·

β)

τον τίτλο του συστήματος ηλεκτρονικής ταυτοποίησης (εάν υπάρχει)·

γ)

το επίπεδο ή τα επίπεδα διασφάλισης του συστήματος ηλεκτρονικής ταυτοποίησης, τα οποία δηλώνονται ως χαμηλά, βασικά ή υψηλά·

2)

την αρχή ή τις αρχές που είναι υπεύθυνες για το σύστημα ηλεκτρονικής ταυτοποίησης, συμπεριλαμβανομένων των εξής:

α)

της ονομασίας της αρχής ή των ονομασιών των αρχών που είναι υπεύθυνες για το σύστημα ηλεκτρονικής ταυτοποίησης·

β)

της διεύθυνσης ηλεκτρονικού ταχυδρομείου της αρχής ή των αρχών που είναι υπεύθυνες για το σύστημα ηλεκτρονικής ταυτοποίησης·

3)

πληροφορίες για τα σχετικά μέρη, τις σχετικές οντότητες και τους σχετικούς φορείς που συμμετέχουν στο σύστημα ηλεκτρονικής ταυτοποίησης, οι οποίες περιλαμβάνουν τα εξής:

α)

την ονομασία της οντότητας ή των οντοτήτων που διαχειρίζονται τη διαδικασία καταγραφής των μοναδικών δεδομένων ηλεκτρονικής ταυτοποίησης προσώπου·

β)

την ονομασία του μέρους ή των μερών που εκδίδουν το μέσο ηλεκτρονικής ταυτοποίησης και, κατά περίπτωση, ένδειξη σχετικά με το αν το μέρος ή τα μέρη αναφέρονται στο άρθρο 7 στοιχείο α) σημεία i), ii) ή iii) του κανονισμού (ΕΕ) αριθ. 910/2014·

γ)

την ονομασία του μέρους ή των μερών που χειρίζονται τη διαδικασία επαλήθευσης της ταυτότητας (στο εξής: κόμβος eIDAS)·

δ)

την ονομασία του οργανισμού διακυβέρνησης ή τις ονομασίες των οργανισμών διακυβέρνησης που συμμετέχουν στο καθεστώς εποπτείας σε σχέση με το σύστημα ηλεκτρονικής ταυτοποίησης·

4)

περιγραφή του συστήματος ηλεκτρονικής ταυτοποίησης, η οποία περιλαμβάνει τα εξής:

α)

κατά περίπτωση, το έγγραφο ή τα έγγραφα που επισυνάπτονται για καθένα από τα ακόλουθα θέματα:

—

σύντομη περιγραφή του συστήματος ηλεκτρονικής ταυτοποίησης, συμπεριλαμβανομένων του πλαισίου εντός του οποίου λειτουργεί, του πεδίου εφαρμογής του και της διαθεσιμότητάς του για βασιζόμενα μέρη του ιδιωτικού τομέα,

—

κατάλογο των πρόσθετων χαρακτηριστικών τα οποία είναι δυνατόν να παρέχονται σε σχέση με φυσικά πρόσωπα στο πλαίσιο του συστήματος ηλεκτρονικής ταυτοποίησης, κατόπιν σχετικού αιτήματος βασιζόμενου μέρους,

—

κατάλογο των πρόσθετων χαρακτηριστικών τα οποία είναι δυνατόν να παρέχονται σε σχέση με νομικά πρόσωπα στο πλαίσιο του συστήματος ηλεκτρονικής ταυτοποίησης, κατόπιν σχετικού αιτήματος βασιζόμενου μέρους·

β)

το εφαρμοστέο καθεστώς εποπτείας, ευθύνης και διαχείρισης, συμπεριλαμβανομένων των ακόλουθων στοιχείων:

—

περιγραφή του καθεστώτος εποπτείας του συστήματος ηλεκτρονικής ταυτοποίησης, συμπεριλαμβανομένης της διαδικασίας αξιολόγησης όσον αφορά τα εξής:

—

το καθεστώς εποπτείας που ισχύει για το μέρος ή τα μέρη που εκδίδουν το μέσο ηλεκτρονικής ταυτοποίησης,

—

το καθεστώς εποπτείας που εφαρμόζεται στο μέρος ή στα μέρη που χειρίζονται τον κόμβο eIDAS.

Κατά περίπτωση, οι περιγραφές αυτές περιλαμβάνουν τους ρόλους, τις αρμοδιότητες και τις εξουσίες των οργανισμών διακυβέρνησης οι οποίοι συμμετέχουν στο καθεστώς εποπτείας που αναφέρεται στο σημείο 3 στοιχείο δ) και της οντότητας στην οποία λογοδοτούν. Εάν οι οργανισμοί δεν λογοδοτούν στην αρχή που είναι υπεύθυνη για το σύστημα, παρέχονται τα πλήρη στοιχεία της οντότητας στην οποία λογοδοτούν·

—

περιγραφή του εφαρμοστέου εθνικού καθεστώτος ευθύνης, η οποία περιλαμβάνει τα εξής:

—

περιγραφή της ευθύνης του κράτους μέλους σύμφωνα με το άρθρο 11 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 910/2014,

—

περιγραφή της ευθύνης του μέρους ή των μερών που εκδίδουν τα μέσα ηλεκτρονικής ταυτοποίησης σύμφωνα με το άρθρο 11 παράγραφος 2 του κανονισμού (ΕΕ) αριθ. 910/2014,

—

περιγραφή της ευθύνης του μέρους ή των μερών που χειρίζονται τον κόμβο eIDAS σύμφωνα με το άρθρο 11 παράγραφος 3 του κανονισμού (ΕΕ) αριθ. 910/2014,

—

ρυθμίσεις για τη διαχείριση, την αναστολή ή την ανάκληση είτε ολόκληρου του συστήματος ταυτοποίησης ή συγκεκριμένων μέσων ηλεκτρονικής ταυτοποίησης, είτε του κόμβου eIDAS ή των τμημάτων του που έχουν εκτεθεί σε κίνδυνο·

γ)

περιγραφή των συστατικών στοιχείων του συστήματος ηλεκτρονικής ταυτοποίησης, η οποία περιλαμβάνει τα εξής:

—

περιγραφή του τρόπου με τον οποίο πληρούνται οι απαιτήσεις σε σχέση με τις ελάχιστες τεχνικές προδιαγραφές και διαδικασίες για τα επίπεδα διασφάλισης των μέσων ηλεκτρονικής ταυτοποίησης, όπως ορίζονται στον εκτελεστικό κανονισμό (ΕΕ) 2015/1502, με στόχο την τεκμηρίωση του δηλούμενου επιπέδου διασφάλισης για την καταχώριση,

—

περιγραφή του τρόπου με τον οποίο αντιμετωπίζονται οι ακόλουθες διαδικασίες στο πλαίσιο του συστήματος ηλεκτρονικής ταυτοποίησης, συμπεριλαμβανομένων των εγγράφων για τον συνδυασμό των επιλογών του κράτους μέλους, για τα εξής:

—

αίτηση και καταχώριση,

—

απόδειξη και επαλήθευση της ταυτότητας φυσικού προσώπου:

—

απόδειξη και επαλήθευση της ταυτότητας νομικού προσώπου,

—

σύνδεση μεταξύ των μέσων ηλεκτρονικής ταυτοποίησης φυσικών και νομικών προσώπων,

—

όσον αφορά τη διαχείριση μέσων ηλεκτρονικής ταυτοποίησης, περιγραφή του τρόπου με τον οποίο αντιμετωπίζονται οι ακόλουθες διαδικασίες στο πλαίσιο των μέσων ηλεκτρονικής ταυτοποίησης:

—

χαρακτηριστικά και σχεδιασμός των μέσων ηλεκτρονικής ταυτοποίησης, συμπεριλαμβανομένων, κατά περίπτωση, πληροφοριών σχετικά με την πιστοποίηση ασφάλειας,

—

έκδοση, παράδοση και ενεργοποίηση,

—

αναστολή, ανάκληση και επανενεργοποίηση,

—

ανανέωση και αντικατάσταση,

—

όσον αφορά την επαλήθευση ταυτότητας, περιγραφή του μηχανισμού επαλήθευσης της ταυτότητας, συμπεριλαμβανομένων των όρων πρόσβασης στην επαλήθευση της ταυτότητας από βασιζόμενα μέρη πλην των φορέων του δημόσιου τομέα,

—

όσον αφορά τη διαχείριση και την οργάνωση, περιγραφή της διαχείρισης και της οργάνωσης των ακόλουθων πτυχών:

—

των γενικών διατάξεων σχετικά με τη διαχείριση και την οργάνωση,

—

των δημοσιευμένων ανακοινώσεων και πληροφοριών για τους χρήστες,

—

της διαχείρισης της ασφάλειας των πληροφοριών,

—

της τήρησης αρχείων,

—

των εγκαταστάσεων και του προσωπικού,

—

των τεχνικών ελέγχων,

—

της συμμόρφωσης και του ελέγχου·

δ)

περιγραφή του τρόπου με τον οποίο πληρούνται οι απαιτήσεις διαλειτουργικότητας και οι ελάχιστες απαιτήσεις τεχνικής και επιχειρησιακής ασφάλειας·

ε)

κατάλογο όλων των δικαιολογητικών εγγράφων που υποβλήθηκαν και δήλωση σχετικά με τα ανωτέρω στοιχεία με τα οποία σχετίζονται, μεταξύ των οποίων παραπομπές σε τυχόν εθνική νομοθεσία που αφορά τη διάταξη ηλεκτρονικής ταυτοποίησης η οποία σχετίζεται με την κοινοποίηση και τις εκθέσεις ελέγχων, δηλώσεις ως προς την πρακτική πιστοποίησης και εκθέσεις δοκιμών·

στ)

τα σχετικά έγγραφα και τις σχετικές πληροφορίες όσον αφορά την πιστοποίηση του συστήματος ηλεκτρονικής ταυτοποίησης σύμφωνα με το άρθρο 12α παράγραφος 1 και, κατά περίπτωση, το άρθρο 12α παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 910/2014.


ΠΑΡΑΡΤΗΜΑ II

Κατάλογος ελάχιστων πληροφοριών που πρέπει να παρέχονται στο λευκό βιβλίο που αναφέρεται στο άρθρο 2 παράγραφος 1 στοιχείο β)

1.   

Στο λευκό βιβλίο περιγράφεται το συνολικό οικοσύστημα του συστήματος ηλεκτρονικής ταυτοποίησης για το οποίο πραγματοποιείται προκαταρκτική κοινοποίηση, καθώς και το ιστορικό του συστήματος ηλεκτρονικής ταυτοποίησης και της ηλεκτρονικής ταυτοποίησης στο κράτος μέλος.

2.   

Στο λευκό βιβλίο παρέχεται επίσης περιγραφή του συστήματος ηλεκτρονικής ταυτοποίησης και των μέσων ηλεκτρονικής ταυτοποίησης που παρέχονται στο πλαίσιο του εν λόγω συστήματος, συμπεριλαμβανομένης σύντομης περιγραφής των στοιχείων τα οποία καλύπτονται επίσης από το έγγραφο χαρτογράφησης των επιπέδων διασφάλισης που αναφέρεται στο άρθρο 2 παράγραφος 1 στοιχείο α) του παρόντος κανονισμού, το έγγραφο χαρτογράφησης του πλαισίου διαλειτουργικότητας που αναφέρεται στο άρθρο 2 παράγραφος 1 στοιχείο γ) του παρόντος κανονισμού, καθώς και από άλλα έγγραφα.

3.   

Στο λευκό βιβλίο περιγράφονται επίσης ο ρόλος του συστήματος ηλεκτρονικής ταυτοποίησης στο συνολικό οικοσύστημα και η σχέση του με τα βασιζόμενα μέρη και άλλες υπηρεσίες που παρέχονται εντός του οικοσυστήματος.


ΠΑΡΑΡΤΗΜΑ III

Υπόδειγμα για το έγγραφο χαρτογράφησης του πλαισίου διαλειτουργικότητας

Απαιτήσεις διαλειτουργικότητας

Άρθρο του εκτελεστικού κανονισμού (ΕΕ) 2015/1501

Απαίτηση

Περιγραφή

4

Χαρτογράφηση των εθνικών επιπέδων διασφάλισης

Η χαρτογράφηση των εθνικών επιπέδων διασφάλισης των κοινοποιημένων συστημάτων ηλεκτρονικής ταυτοποίησης πληροί τις απαιτήσεις που ορίζονται στον εκτελεστικό κανονισμό (ΕΕ) 2015/1502 της Επιτροπής. Τα αποτελέσματα της χαρτογράφησης κοινοποιούνται στην Επιτροπή χρησιμοποιώντας το υπόδειγμα κοινοποίησης που ορίζεται στην εκτελεστική απόφαση (ΕΕ) 2015/1984 της Επιτροπής.

<Συμπληρώνεται από το κράτος μέλος>

5

Κόμβοι

1.

Ένας κόμβος σε ένα κράτος μέλος είναι σε θέση να συνδέεται με τους κόμβους των άλλων κρατών μελών.

2.

Οι κόμβοι είναι σε θέση να διακρίνουν με τεχνικά μέσα, μεταξύ φορέων του δημόσιου τομέα και άλλων συμβαλλόμενων μερών.

3.

Η εφαρμογή από ένα κράτος μέλος των τεχνικών απαιτήσεων που ορίζονται στον παρόντα κανονισμό δεν επιβάλλει δυσανάλογες τεχνικές απαιτήσεις και δαπάνες στα άλλα κράτη μέλη προκειμένου αυτά να διαλειτουργούν με την εφαρμογή που έχει υλοποιήσει το πρώτο κράτος μέλος.

<Συμπληρώνεται από το κράτος μέλος>

6

Ιδιωτικότητα και εμπιστευτικότητα δεδομένων

1.

Η προστασία της ιδιωτικότητας και της εμπιστευτικότητας των δεδομένων που ανταλλάσσονται και η διατήρηση της ακεραιότητας των δεδομένων μεταξύ των κόμβων εξασφαλίζονται με τη χρήση των βέλτιστων διαθέσιμων τεχνικών λύσεων και πρακτικών προστασίας.

2.

Οι κόμβοι δεν αποθηκεύουν προσωπικά δεδομένα, με εξαίρεση για τον σκοπό που ορίζεται στο άρθρο 9 παράγραφος 3 του εκτελεστικού κανονισμού (ΕΕ) 2015/1501 της Επιτροπής.

<Συμπληρώνεται από το κράτος μέλος>

7

Ακεραιότητα και γνησιότητα δεδομένων για την επικοινωνία

Η επικοινωνία μεταξύ των κόμβων πρέπει να διασφαλίζει την ακεραιότητα και τη γνησιότητα των δεδομένων για να εξασφαλίζεται ότι όλα τα αιτήματα και οι απαντήσεις είναι γνήσια και δεν έχουν παραποιηθεί. Για το σκοπό αυτό, οι κόμβοι χρησιμοποιούν λύσεις που έχουν χρησιμοποιηθεί με επιτυχία όσον αφορά τη χρήση σε διασυνοριακή λειτουργία.

<Συμπληρώνεται από το κράτος μέλος>

8

Μορφότυπος μηνυμάτων για την επικοινωνία

Οι κόμβοι χρησιμοποιούν για τη σύνταξη κοινά μορφότυπα μηνυμάτων με βάση τα πρότυπα που έχουν ήδη εφαρμοστεί περισσότερες από μία φορές μεταξύ κρατών μελών, και έχει αποδειχθεί ότι λειτουργούν σε επιχειρησιακό περιβάλλον.

Η σύνταξη επιτρέπει:

α)

ορθή επεξεργασία του ελάχιστου συνόλου δεδομένων ταυτοποίησης προσώπου που αντιπροσωπεύουν κατά τρόπο μοναδικό ένα φυσικό ή νομικό πρόσωπο·

β)

ορθή επεξεργασία του επιπέδου διασφάλισης των μέσων ηλεκτρονικής ταυτοποίησης·

γ)

διάκριση μεταξύ φορέων του δημόσιου τομέα και άλλων βασιζόμενων μερών·

δ)

ευελιξία, ώστε να καλύπτονται οι ανάγκες πρόσθετων χαρακτηριστικών που σχετίζονται με την ταυτοποίηση.

<Συμπληρώνεται από το κράτος μέλος>

9

Διαχείριση ασφάλειας πληροφοριών και μεταδεδομένων

1.

Ο φορέας εκμετάλλευσης κόμβου κοινοποιεί τα μεταδεδομένα της διαχείρισης του κόμβου με τυποποιημένο μηχανικά επεξεργάσιμο τρόπο και με ασφαλή και αξιόπιστα μέσα.

2.

Ανακτώνται αυτόματα τουλάχιστον οι παράμετροι που αφορούν την ασφάλεια.

3.

Ο φορέας εκμετάλλευσης κόμβου αποθηκεύει δεδομένα τα οποία, σε περίπτωση συμβάντος, επιτρέπουν την ανασυγκρότηση της ακολουθίας της ανταλλαγής μηνυμάτων για την επιβεβαίωση του τόπου και της φύσης του συμβάντος. Τα δεδομένα αποθηκεύονται για ένα χρονικό διάστημα σύμφωνα με τις εθνικές απαιτήσεις και αποτελούνται τουλάχιστον από τα ακόλουθα στοιχεία:

α)

ταυτοποίηση κόμβου·

β)

ταυτοποίηση μηνύματος·

γ)

ημερομηνία και ώρα μηνύματος.

<Συμπληρώνεται από το κράτος μέλος>

10

Διασφάλιση των πληροφοριών και πρότυπα ασφάλειας

1.

Οι φορείς εκμετάλλευσης κόμβων οι οποίοι παρέχουν επαλήθευση της ταυτότητας αποδεικνύουν ότι, όσον αφορά τους κόμβους οι οποίοι συμμετέχουν στο πλαίσιο διαλειτουργικότητας, ο κόμβος πληροί τις απαιτήσεις του προτύπου ISO/IEC 27001 μέσω πιστοποίησης, ή μέσω ισοδύναμων μεθόδων αξιολόγησης, ή μέσω της συμμόρφωσης με την εθνική νομοθεσία.

2.

Οι φορείς εκμετάλλευσης κόμβων εφαρμόζουν τις ενημερώσεις ασφάλειας κρίσιμης σημασίας χωρίς αδικαιολόγητη καθυστέρηση.

<Συμπληρώνεται από το κράτος μέλος>

11

Δεδομένα ταυτοποίησης προσώπου

1.

Όταν χρησιμοποιείται σε διασυνοριακό πλαίσιο, ένα ελάχιστο σύνολο δεδομένων ταυτοποίησης προσώπου το οποίο αντιπροσωπεύει κατά τρόπο μοναδικό ένα φυσικό ή νομικό πρόσωπο πρέπει να πληροί τις απαιτήσεις που ορίζονται στο παράρτημα του εκτελεστικού κανονισμού (ΕΕ) 2015/1501.

2.

Όταν χρησιμοποιείται σε διασυνοριακό πλαίσιο, ένα ελάχιστο σύνολο δεδομένων για ένα φυσικό πρόσωπο το οποίο εκπροσωπεί ένα νομικό πρόσωπο πρέπει να περιέχει τον συνδυασμό των χαρακτηριστικών που απαριθμούνται στο παράρτημα του εκτελεστικού κανονισμού (ΕΕ) 2015/1501 για τα φυσικά και νομικά πρόσωπα.

3.

Τα δεδομένα διαβιβάζονται με βάση τους πρωτότυπους χαρακτήρες και, κατά περίπτωση, μεταγράφονται επίσης σε λατινικούς χαρακτήρες.

<Συμπληρώνεται από το κράτος μέλος>


ΠΑΡΑΡΤΗΜΑ IV

Υπόδειγμα για τη γνωμοδότηση σχετικά με το σύστημα ηλεκτρονικής ταυτοποίησης κράτους μέλους

Γνωμοδότηση αριθ. XX/202X της ομάδας συνεργασίας σχετικά με το σύστημα ηλεκτρονικής ταυτοποίησης <να προστεθεί η ονομασία του συστήματος> του/της/των <να προστεθεί το κράτος μέλος>

Έχοντας υπόψη το άρθρο 12 παράγραφος 5 του κανονισμού (ΕΕ) 910/2014 (στο εξής: κανονισμός για την ευρωπαϊκή ψηφιακή ταυτότητα),

Έχοντας υπόψη τον εκτελεστικό κανονισμό (ΕΕ) 2025/1568,

Έχοντας υπόψη τον εσωτερικό κανονισμό της ομάδας συνεργασίας,

Εκτιμώντας τα ακόλουθα:

Το άρθρο 12 παράγραφος 5 του κανονισμού για την ευρωπαϊκή ψηφιακή ταυτότητα επιβάλλει στα κράτη μέλη την υποχρέωση να διενεργούν αξιολογήσεις από ομοτίμους των συστημάτων ηλεκτρονικής ταυτοποίησης, οι οποίες πρέπει να κοινοποιούνται σύμφωνα με το άρθρο 9 παράγραφος 1 στοιχείο α) του κανονισμού για την ευρωπαϊκή ψηφιακή ταυτότητα.

Το άρθρο 5 παράγραφος 10 του εκτελεστικού κανονισμού (ΕΕ) 2025/1568 για τη συνεργασία αναθέτει στην ομάδα συνεργασίας να γνωμοδοτεί σχετικά με τον τρόπο με τον οποίο ένα σύστημα ηλεκτρονικής ταυτοποίησης που πρέπει να κοινοποιείται πληροί τις απαιτήσεις του κανονισμού για την ευρωπαϊκή ψηφιακή ταυτότητα.

Το/Η/Οι <να προστεθεί το κράτος μέλος>, με σκοπό την κοινοποίηση του οικείου συστήματος ηλεκτρονικής ταυτοποίησης <να προστεθεί η ονομασία του συστήματος> σύμφωνα με το άρθρο 9 παράγραφος 1 του κανονισμού για την ευρωπαϊκή ψηφιακή ταυτότητα, υπέβαλε/-αν τη(ν) <να προστεθεί η ημερομηνία> στα κράτη μέλη τις ακόλουθες πληροφορίες (στο εξής: προκαταρκτική κοινοποίηση) σύμφωνα με το άρθρο 7 στοιχείο ζ) του κανονισμού για την ευρωπαϊκή ψηφιακή ταυτότητα:

—

έντυπο κοινοποίησης·

—

δικαιολογητικά έγγραφα.

Τη(ν) <να προστεθεί η ημερομηνία συνεδρίασης της ομάδας συνεργασίας> η ομάδα συνεργασίας:

—

συμφώνησε να διοργανώσει την αξιολόγηση από ομοτίμους του συστήματος ηλεκτρονικής ταυτοποίησης <να προστεθεί η ονομασία του συστήματος> του/της/των <να προστεθεί το κράτος μέλος> σύμφωνα με το άρθρο 46ε παράγραφος 5 στοιχείο δ) του κανονισμού για την ευρωπαϊκή ψηφιακή ταυτότητα και τον εκτελεστικό κανονισμό (ΕΕ) 2025/1568·

—

συγκρότησε «ομάδα αξιολόγησης από ομοτίμους»· και

—

συμφώνησε ποια θέματα θα καλύπτει η διαδικασία αξιολόγησης από ομοτίμους και τον τρόπο διοργάνωσής της σύμφωνα με τις διατάξεις του εκτελεστικού κανονισμού (ΕΕ) 2025/1568.

Η ομάδα αξιολόγησης από ομοτίμους υπέβαλε στην ομάδα συνεργασίας την έκθεσή της σύμφωνα με το άρθρο 5 του εκτελεστικού κανονισμού (ΕΕ) 2025/1568 τη(ν) <να προστεθεί η ημερομηνία>. Η ομάδα συνεργασίας εξέτασε και συζήτησε την έκθεση αξιολόγησης από ομοτίμους.

Λαμβάνοντας υπόψη τα αποτελέσματα της αξιολόγησης από ομοτίμους, την έκθεση αξιολόγησης από ομοτίμους και τις πρόσθετες πληροφορίες που υπέβαλε/-αν το/η/οι <να προστεθεί το κράτος μέλος> σχετικά με:

—

και ότι το/η/οι <να προστεθεί το κράτος μέλος> δεσμεύεται/-ονται να:

—

η ομάδα συνεργασίας γνωμοδότησε ως ακολούθως:

Γνωμοδότηση

Με βάση την εξέταση των εγγράφων της προκαταρκτικής κοινοποίησης που υπέβαλε/-αν το/η/οι <να προστεθεί το κράτος μέλος> και τα πορίσματα της έκθεσης αξιολόγησης από ομοτίμους, η ομάδα συνεργασίας γνωμοδοτεί ότι τα έγγραφα της προκαταρκτικής κοινοποίησης και οι πρόσθετες πληροφορίες που υπέβαλε/-αν το/η/οι <να προστεθεί το κράτος μέλος> καταδεικνύουν επαρκώς τον τρόπο με τον οποίο το σύστημα ηλεκτρονικής ταυτοποίησης <να προστεθεί η ονομασία του συστήματος> του/της/των <να προστεθεί το κράτος μέλος> που πρέπει να κοινοποιηθεί πληροί τις απαιτήσεις

—

για επίπεδο διασφάλισης «υψηλό»·

—

για επίπεδο διασφάλισης «βασικό»·

—

για επίπεδο διασφάλισης «χαμηλό»·

σύμφωνα με τις απαιτήσεις του άρθρου 7, του άρθρου 8 παράγραφοι 1 και 2, του άρθρου 12 παράγραφος 1 και του άρθρου 12α παράγραφοι 1 και 5 του κανονισμού για την ευρωπαϊκή ψηφιακή ταυτότητα και σύμφωνα με τις απαιτήσεις του εκτελεστικού κανονισμού (ΕΕ) 2015/1502.

Σύμφωνα με το άρθρο <να προστεθεί ο σχετικός αριθμός> του εσωτερικού κανονισμού, η ομάδα συνεργασίας συμφωνεί να δημοσιεύσει την παρούσα γνωμοδότηση.

<να προστεθεί το κράτος μέλος>, <να προστεθεί η ημερομηνία>


ELI: http://data.europa.eu/eli/reg_impl/2025/1568/oj

ISSN 1977-0669 (electronic edition)