European flag

Euroopa Liidu
Teataja

ET

L-seeria

2025/1568

30.7.2025

KOMISJONI RAKENDUSMÄÄRUS (EL) 2025/1568,

29. juuli 2025,

millega kehtestatakse Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 rakenduseeskirjad seoses menetluskorraga, mida kohaldatakse e-identimise süsteemide vastastikuste hindamiste suhtes ja selliste hindamiste korraldamisel koostöörühmas tehtava koostöö suhtes, ning millega tunnistatakse kehtetuks komisjoni rakendusotsus (EL) 2015/296

EUROOPA KOMISJON,

võttes arvesse Euroopa Liidu toimimise lepingut,

võttes arvesse Euroopa Parlamendi ja nõukogu 23. juuli 2014. aasta määrust (EL) nr 910/2014 e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93/EÜ, (1) eriti selle artikli 12 lõiget 6 ja artikli 46e lõiget 7,

ning arvestades järgmist:

(1)

Määrusega (EL) nr 910/2014 on seoses selliste e-identimise süsteemidega, millest tuleb teatada, ette nähtud vastastikuse hindamise mehhanism, milles liikmesriigid saavad vabatahtlikult osaleda. Vastastikused hindamised peaksid võimaldama liikmesriikidel mõista selliseid e-identimise süsteeme, millest määruse (EL) nr 910/2014 artikli 9 lõike 1 punkti a kohaselt tuleb teavitada, ja teha tõhusat koostööd, et tagada nende süsteemide koostalitlusvõime ja tekitada nende suhtes usaldus kogu liidus. Vastastikused hindamised tuleks korraldada viisil, mis tagab jõupingutuste õiglase jaotuse ja laiapõhjalise kõigi liikmesriikide esindatuse, ning neid hindamisi ei tohiks käsitada auditina.

(2)

Komisjoni rakendusotsusega (EL) 2015/296 (2) on kehtestatud menetluskord koostööks e-identimise süsteemide valdkonnas endise eIDASe koostöövõrgu raames, sealhulgas selle võrgu liikmete tehtavateks vastastikusteks hindamisteks. Kuna vastastikuse hindamisega seotud ülesandeid peab nüüd korraldama komisjoni 5. septembri 2024. aasta otsusega C(2024)6132 (millega luuakse Euroopa digiidentiteedi koostöörühm ja muudetakse rakendusotsust (EL) 2015/296) vastavalt määruse (EL) nr 910/2014 artikli 46e lõikele 1 loodud Euroopa digiidentiteedi koostöörühm (edaspidi „koostöörühm“), tuleks rakendusotsus (EL) 2015/296 kehtetuks tunnistada.

(3)

Selleks et vastastikused hindamised oleksid kergesti kättesaadavad, peaks igal liikmesriigil olema võimalik taotleda vastastikuse hindamise algatamist. Taotluses tuleks esitada vastastikuse hindamise taotlemise põhjused ja see peaks sisaldama piisavat teavet, mis kinnitab, et vastastikune hindamine võib aidata kaasa selliste e-identimise süsteemide koostalitlusvõime või turvalisuse tagamisele, millest tuleb teavitada. Selleks on vaja kehtestada ühtsed eeskirjad nõutava miinimumteabe kohta, et tagada vastastikuse hindamise tõhus ja õigeaegne läbiviimine. Komisjon võib korraldada koostöörühma koosolekuid, et hõlbustada vastastikuse hindamise õigeaegset algatamist ja lõpuleviimist.

(4)

Kui liikmesriik esitab teistele liikmesriikidele vastavalt määruse (EL) nr 910/2014 artikli 7 punktile g teabe e-identimise süsteemi kohta (edaspidi „eelteade“), tuleks seda ametlikult käsitada kui teavitava liikmesriigi taotlust viia läbi tema e-identimise süsteemi vastastikune hindamine.

(5)

Vastastikuse hindamise tulemusliku ettevalmistamise ja läbiviimise tagamiseks tuleks kindlaks määrata vastastikuse hindamise standardsed ülesanded ja kohustused. Liikmesriikidel peaks olema võimalus määrata nende ülesannete ja kohustuste täitmiseks esindajaid. Väga oluline on tagada, et kõik vastastikused hindamised kulgevad sujuvalt ning et need viiakse läbi tõhusalt ja kiiresti, mistõttu peaksid vastastikuses hindamises osalevad liikmesriigid kokku leppima iga vastastikuse hindamise praktilised aspektid ning selle orienteeruva täpse ulatuse ja ajakava.

(6)

Selleks et tagada kõigi liikmesriikide kaasabi vastastikuse hindamise mehhanismi rakendamisel ning võimaldada neil saada kasu vastastikusest õppimisest, peaksid iga liikmesriigi esindajad aitama kaasa jõupingutuste võrdsele jaotamisele liikmesriikide vahel kõigi vastastikuste hindamiste puhul.

(7)

Selleks et tekiks suur usaldus vastastikuse hindamise läbinud e-identimise süsteemide vastu, peaksid liikmesriigid esitama nõutava miinimumteabe, tagades samal ajal võimaliku tundliku teabe konfidentsiaalsuse. Sellist teavet peaksid vastastikuste hindamiste raames hindama kolm töörühma, kellele antakse volitused vastavalt e-identimise süsteemi hindamise kesksetele teemadele, mis on sätestatud komisjoni rakendusmäärustes (EL) 2015/1501 (3) ja (EL) 2015/1502 (4).

(8)

Kuna rakendusotsuses (EL) 2015/296 on koostöökeelena juba ette nähtud inglise keel, viivad liikmesriigid vastastikuse hindamise tavaliselt läbi inglise keeles, kui ei lepita kokku teisiti. Seepärast peaksid liikmesriigid esitama vastastikuse hindamise jaoks vajaliku teabe vähemalt inglise keeles. Tõlkimine ei tohiks siiski tekitada põhjendamatut haldus- või finantskoormust. Sellega seoses on liikmesriikidel vabadus kasutada masintõlkevahendeid, sealhulgas neid, mida pakub komisjon.

(9)

Võttes arvesse vastastikuste hindamiste tähtsust teavitatud e-identimise süsteemide usaldusväärsuse tagamise vahendina, tuleks kehtestada ühtne menetlus selge ja põhjaliku vastastikuse hindamise lõpparuande vastuvõtmiseks. Selles menetluses peaks koostöörühmal ja vastastikuses hindamises osalevatel liikmesriikidel olema võimalus esitada täiendavaid küsimusi liikmesriigile, kelle e-identimise süsteemi vastastikuse hindamise raames hinnatakse, ning sellel liikmesriigil peaks olema võimalus esitada täiendavaid märkusi. Läbipaistvuse tagamiseks peaks koostöörühm avaldama menetluse lõpus arvamuse vastastikuse hindamise järelduste kohta.

(10)

Kuna e-identimise süsteeme võidakse pärast vastastikuse hindamise lõpuleviimist muuta, on vaja ette näha ka menetlus, mida kasutatakse varasemate vastastikuste hindamiste tulemuste ajakohastamise algatamiseks, kui asjaomased muudatused võivad mõjutada teavitatud e-identimise süsteemi koostalitlusvõimet, turvalisust või usaldusväärsust. See võimaldaks tagada, et vastastikuste hindamiste tulemused jäävad e-identimise süsteemide arenedes aja jooksul asjakohaseks.

(11)

Käesoleva määruse alusel toimuva isikuandmete töötlemise suhtes kohaldatakse Euroopa Parlamendi ja nõukogu määrust (EL) 2016/679 (5) ning vajaduse korral Euroopa Parlamendi ja nõukogu määrust (EL) 2018/1725 (6) ja Euroopa Parlamendi ja nõukogu direktiivi 2002/58/EÜ (7).

(12)

Vastavalt määruse (EL) 2018/1725 artikli 42 lõikele 1 on konsulteeritud Euroopa Andmekaitseinspektoriga, kes esitas oma arvamuse 28. mail 2025.

(13)

Käesoleva määrusega ette nähtud meetmed on kooskõlas määruse (EL) nr 910/2014 artikliga 48 loodud komitee arvamusega,

ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:

Artikkel 1

Vastastikuse hindamise üldpõhimõtted

1.   Kui liikmesriik esitab komisjonile ja teistele liikmesriikidele eelteate e-identimise süsteemi kohta, algatatakse vastastikune hindamine vastavalt artiklile 2.

2.   E-identimise süsteemi kohta eelteate esitanud liikmesriik võib oma eelteate igal ajal tagasi võtta. Kui liikmesriik e-identimise süsteemi kohta esitatud eelteate tagasi võtab, loetakse vastastikune hindamine lõpetatuks.

3.   Iga liikmesriik võib otsustada osaleda teise liikmesriigi e-identimise süsteemi vastastikuses hindamises.

4.   Iga vastastikuses hindamises osalev liikmesriik kannab ise selles protsessis osalemisega kaasnevad kulud.

5.   Vastastikust hindamist läbiviivate liikmesriikide esindajad kasutavad vastastikuse hindamise käigus saadud teavet üksnes kõnealuse hindamise eesmärgil ega avalda vastastikuse hindamise käigus saadud tundlikku või konfidentsiaalset teavet kolmandatele isikutele.

6.   Liikmesriik, kes otsustab osaleda teise liikmesriigi e-identimise süsteemi vastastikuses hindamises, teeb teatavaks kõik kõnealuse liikmesriigi määratud esindajatega seotud huvide konfliktid. Huvide konflikti korral võib liikmesriik, kelle e-identimise süsteemi vastastikusel hindamisel hinnatakse, keelduda lubamast asjaomasel esindajal osaleda tema e-identimise süsteemi hindamisel.

7.   Kõik vastastikuse hindamise käigus tekkivad vaidlused, mis on seotud käesoleva määruse artikli 4 lõikes 4 sätestatud vastastikuse hindamise toimingutega, lahendatakse vastavalt koostöörühma töökorrale.

8.   E-identimise süsteemi suhtes ei viida läbi täiendavat vastastikust hindamist kahe aasta jooksul alates vastastikuse hindamise järelduste tegemisest, välja arvatud juhul, kui vastastikuse hindamise läbinud e-identimise süsteemis on tehtud artikli 6 lõikes 1 sätestatud olulisi muudatusi.

Artikkel 2

Vastastikuse hindamise algatamine

1.   Eelteade peab sisaldama vähemalt järgmist:

a)

selle e-identimise süsteemi, mille kohta eelteade esitati, ja rakendusmääruses (EL) 2015/1502 sätestatud nõuete võrdlus vastastikuse hindamise usaldusväärsuse taseme kaardistamise dokumendi vormis vastavalt käesoleva määruse I lisale;

b)

e-identimise süsteemi, selle ökosüsteemi ja eelteate esitanud liikmesriigi e-identimise süsteemi põhjalik kirjeldus valge raamatu vormis vastavalt käesoleva määruse II lisale;

c)

teave e-identimise süsteemi koostalitlusvõime ja rakendusmääruses (EL) 2015/1501 sätestatud nõuete kohta koostalitlusvõime raamistiku kaardistamise dokumendi vormis vastavalt käesoleva määruse III lisas esitatud vormile.

2.   Komisjon edastab eelteates esitatud teabe koostöörühmale.

3.   Lõike 1 punkti c kohaselt nõutav teave esitatakse vähemalt inglise keeles. Liikmesriigid ei ole kohustatud tõlkima ühtegi dokumenti, kui sellega kaasneks põhjendamatu haldus- või finantskoormus.

Artikkel 3

Vastastikuseks hindamiseks ettevalmistumine

1.   Kui komisjon on täieliku eelteate kättesaamist kinnitanud, teavitab ta koostöörühma vastastikuse hindamise algatamisest ja kutsub kokku koosoleku, mille päevakorda lisatakse e-identimise süsteem, mille kohta eelteade esitati, et eelteate esitanud liikmesriik saaks seda koostöörühmale esitleda.

2.   Koostöörühma esimees tagab, et lõikes 1 osutatud kokku kutsutav koosolek toimub hiljemalt kaks kuud pärast koostöörühmale vastastikuse hindamise algatamisest teada andmist.

3.   Esitlemise kuupäeva käsitatakse vastastikuse hindamise ametliku alguskuupäevana.

4.   Pärast seda, kui eelteate esitanud liikmesriik on teinud lõikes 3 osutatud esitluse, võivad teised liikmesriigid määrata esindajad, kes nende nimel vastastikuses hindamises osalevad. Kui nad otsustavad seda teha, esitavad nad oma esindajate nimed ja kontaktandmed. Need määratud esindajad moodustavad vastastikuse hindamise rühma.

Vastastikuse hindamise rühma liikmed lepivad kokku järgmiste ülesannetega isikute määramises:

a)

üks koordinaator, kes vastutab vastastikuse hindamise korraldamise ning liikmesriikide, koostöörühma ja komisjoniga suhtlemise haldamise eest;

b)

sõltuvalt vastastikuse hindamise ulatusest kuni kolm raportööri, kellest igaüks juhib artikli 4 lõikes 2 osutatud töörühma;

c)

vähemalt üks selline aktiivne liige iga töörühma kohta, kes aitab formuleerida küsimusi ja anda tagasisidet raportööridele ning aitab kaasa vastastikuse hindamise lõpparuande koostamisele.

5.   Lõike 4 punktis a osutatud koordinaator jälgib, et vastastikune hindamine viiakse läbi nõuetekohaselt ja käesolevas määruses sätestatud menetlusnõudeid täites. Sellega seoses täidab koordinaator õigeaegselt järgmisi ülesandeid:

a)

korraldab küsimuste ja vastuste esitamise;

b)

vormistab vastastikuse hindamise aruande;

c)

koostab vastastikuse hindamise läbinud e-identimise süsteemi kohta arvamuse.

6.   Lõike 4 punktis b osutatud raportöörid määravad kindlaks eelteate esitanud liikmesriigile esitatavad küsimused ja koostavad vastastikuse hindamise aruande need osad, mis on seotud nende vastava töörühma pädevusvaldkonnaga.

7.   Võttes arvesse koostöörühma antud suuniseid, lepivad eelteate esitanud liikmesriik ja vastastikuses hindamises osalevad liikmesriigid kokku vastastikuse hindamisega seotud organisatsioonilise korralduse nendes aspektides, sealhulgas konfidentsiaalsust ja huvide konflikte käsitlevates eeskirjades ja suunistes, mida ei ole käesolevas määruses konkreetselt ette nähtud.

8.   Vastastikune hindamine ei tohi kesta rohkem kui kolm kuud alates lõikes 3 osutatud vastastikuse hindamise ametlikust alguskuupäevast ning seda võib pikendada maksimaalselt kahe kuu võrra, kui kõik vastastikuses hindamises osalevad liikmesriigid sellega nõustuvad.

Artikkel 4

Vastastikuse hindamise korraldamine

1.   Vastastikuse hindamise rühm viib vastastikuse hindamise läbi teabe põhjal, mille eelteate esitanud liikmesriik on esitanud vastavalt artikli 2 lõikele 1.

2.   Vastastikune hindamine korraldatakse kolmes töörühmas või kasutades koostöörühmas selle töökorra kohaselt kokku lepitud muud protsessi. Kui kasutatakse töörühmi, koosneb iga töörühm ühest raportöörist ja vähemalt ühest aktiivsest liikmest.

3.   Lõikes 2 osutatud töörühmad on järgmised:

a)

väljastamise töörühm, kes hindab selle e-identimise süsteemi, mille kohta eelteade on esitatud, vastavust väljastamisega seotud nõuetele, mis on sätestatud rakendusmääruse (EL) 2015/1502 lisa punktis 2.1;

b)

e-identimise vahendite haldamise ja autentimise töörühm, kes hindab selle e-identimise süsteemi, mille kohta eelteade on esitatud, vastavust e-identimise vahendite haldamise ja autentimisega seotud nõuetele, mis on sätestatud rakendusmääruse (EL) 2015/1502 lisa punktides 2.2 ja 2.3;

c)

haldamise ja korraldamise töörühm, kes hindab selle e-identimise süsteemi, mille kohta eelteade on esitatud, vastavust haldamise ja korraldamisega seotud nõuetele, mis on sätestatud rakendusmääruse (EL) 2015/1502 punktis 2.4.

4.   Vastastikune hindamine hõlmab muu hulgas üht või mitut järgmistest tegevustest:

a)

hinnatakse eelteate esitanud liikmesriigi esitatud asjakohaseid dokumente;

b)

analüüsitakse asjaomaste dokumentide osana kirjeldatud protsesse;

c)

korraldatakse tehnilisi seminare;

d)

kaalutakse sõltumatute kolmandate isikute läbiviidava hindamise tellimist, kui sellised hindamised on kättesaadavad;

e)

koostatakse vastastikuse hindamise aruanne, mis sisaldab kokkuvõtet vastastikuse hindamise järeldustest ja tulemustest.

5.   Töörühmad võivad nõuetekohaselt põhjendatud juhtudel taotleda eelteate esitanud liikmesriigilt lisateavet ja seda toetavaid täiendavaid dokumente, kui artikli 2 lõike 1 kohaselt esitatud teave ei ole vastastikuse hindamise lõpuleviimiseks piisav.

6.   Eelteate esitanud liikmesriik rahuldab sellised taotlused, välja arvatud juhul, kui on täidetud üks järgmistest tingimustest:

a)

tal ei ole kõnealust teavet või dokumente ning nende hankimisega kaasneks põhjendamatu halduskoormus;

b)

taotletud teave või dokumendid puudutavad avaliku või riigi julgeolekuga seotud küsimusi;

c)

kõnealune teave puudutab ettevõtlusega seotud küsimusi, kutse- või ärisaladust;

d)

teave on tundlik ja pole võimalik luua turvalist kanalit selle edastamiseks vastastikuse hindamise rühma liikmetele.

7.   Sellistel juhtudel teavitab eelteate esitanud liikmesriik koordinaatorit taotletud teabe või dokumentide esitamisest keeldumise põhjustest ning esitab teabe üldise kokkuvõtte või dokumentide väljajätetega versioonid.

Artikkel 5

Vastastikuse hindamise tulemus

1.   Ilma et see piiraks artikli 3 lõike 9 kohaldamist, teeb vastastikuse hindamise rühm järgmist:

a)

esitab vastastikuse hindamise aruande kavandi eelteate esitanud liikmesriigile hiljemalt kolm kuud pärast artikli 3 lõikes 3 osutatud vastastikuse hindamise alguskuupäeva, välja arvatud juhul, kui vastastikuse hindamise tähtaega pikendatakse vastavalt artikli 3 lõikele 8, kuna sel juhul esitatakse aruanne vastavalt kokkulepitud pikendatud tähtajale;

b)

esitab pärast seda, kui on arvesse võtnud eelteate esitanud liikmesriigi tehtud märkusi vastastikuse hindamise aruande kavandi sisu kohta, vastastikuse hindamise lõpparuande kavandi komisjonile ja koostöörühmale hiljemalt kolm kuud ja kaks nädalat pärast artikli 3 lõike 3 kohase vastastikuse hindamise ametlikku alguskuupäeva, välja arvatud juhul, kui vastastikuse hindamise tähtaega pikendatakse vastavalt artikli 3 lõikele 8, kuna sel juhul esitatakse aruanne vastavalt kokkulepitud pikendatud tähtajale;

c)

esitab eelteate esitanud liikmesriigile selle e-identimise süsteemi kohta, mille kohta eelteade esitati, arvamuse projekti hiljemalt kolm kuud ja kaks nädalat pärast artikli 3 lõikes 3 osutatud vastastikuse hindamise ametlikku alguskuupäeva, välja arvatud juhul, kui vastastikuse hindamise tähtaega pikendatakse vastavalt artikli 3 lõikele 8, kuna sel juhul esitatakse arvamuse projekt vastavalt kokkulepitud pikendatud tähtajale, ning koostab selle arvamuse projekti, kasutades IV lisas esitatud vormi;

d)

esitab selle e-identimise süsteemi kohta, mille kohta eelteade esitati, lõpliku arvamuse projekti hiljemalt kolm kuud ja kolm nädalat pärast artikli 3 lõikes 3 osutatud vastastikuse hindamise alguskuupäeva, välja arvatud juhul, kui vastastikuse hindamise tähtaega pikendatakse vastavalt artikli 3 lõikele 8, kuna sel juhul esitatakse arvamus vastavalt kokkulepitud pikendatud tähtajale.

2.   Koostöörühm võib enne seda, kui ta võtab vastu ja avaldab komisjoni spetsiaalsel veebisaidil vastastikuse hindamise järelduste kohta oma lõpliku arvamuse vastavalt lõikele 9, nõuda eelteate esitanud liikmesriigilt või vastastikuse hindamise rühmalt lisateavet või selgitusi.

3.   Eelteate esitanud liikmesriik esitab lõikes 2 osutatud nõutava lisateabe, välja arvatud juhul, kui on täidetud üks järgmistest tingimustest:

a)

liikmesriigil ei ole kõnealust teavet ning selle hankimisega kaasneks põhjendamatu halduskoormus;

b)

kõnealune teave puudutab avaliku või riigi julgeolekuga seotud küsimusi;

c)

kõnealune teave puudutab ettevõtlusega seotud küsimusi, kutse- või ärisaladust;

d)

teave on tundlik ja pole võimalik luua turvalist kanalit selle edastamiseks koostöörühmale.

4.   Vastastikuse hindamise lõpparuandes loetletakse teave, mida vastastikuse hindamise rühm või koostöörühm taotles, kuid mida ei olnud võimalik esitada ühel või mitmel lõikes 3 esitatud põhjusel, nimetamata seejuures eelteate esitanud liikmesriigi esitatud põhjendusi. Vastastikuse hindamise rühm võib vastastikuse hindamise lõpparuandes analüüsida teabe puudumise mõju.

5.   Vastastikuse hindamise rühm esitab vastastikuse hindamise lõpparuande ja oma lõpliku arvamuse projekti koostöörühmale hiljemalt nelja kuu jooksul või artikli 3 lõike 8 kohase tähtaja pikendamise korral hiljemalt kuus kuud pärast artikli 3 lõike 3 kohast vastastikuse hindamise ametlikku alguskuupäeva.

6.   Eelteate esitanud liikmesriigi e-identimise süsteemi käsitleva vastastikuse hindamise rühma lõplikus arvamuses loetletakse kõik selle liikmesriigi võetud kohustused.

7.   Pärast vastastikuse hindamise lõpparuande ja vastastikuse hindamise rühma lõpliku arvamuse esitamist võtab koostöörühm vastu ja avaldab enda arvamuse vastastikuse hindamise järelduste kohta, märkides, kas ja kuidas vastastikuse hindamise läbinud e-identimise süsteem vastab rakendusmääruses (EL) 2015/1502 sätestatud nõuetele, mida kohaldatakse usaldusväärsuse tasemete suhtes, millele eelteate esitanud liikmesriik on osutanud, vastavalt käesoleva määruse I lisale. Vastuvõtmise menetluses järgitakse koostöörühma töökorda.

8.   Koostöörühma arvamuses nimetatakse eelteate esitanud liikmesriik ning e-identimise süsteem, mille kohta eelteade on esitatud, ja selle usaldusväärsuse tase. Arvamuses märgitakse samuti, kas vastastikune hindamine viidi edukalt lõpule.

9.   Koostöörühm avaldab artikli 2 lõike 1 kohaselt esitatud teabe, välja arvatud juhul, kui teabe esitanud liikmesriik on kirjalikult märkinud, et seda teavet ei tohiks avalikustada.

Artikkel 6

Olulised muutused vastastikuse hindamise läbinud e-identimise süsteemides

1.   Kui e-identimise süsteem, mille kohta teade on esitatud, muutub viisil, mis tõenäoliselt mõjutab selle koostalitlusvõimet, turvalisust või usaldusväärsust, teavitab teate esitanud liikmesriik nendest muutustest põhjendamatu viivituseta koostöörühma ja ajakohastab varem esitatud teavet.

2.   Pärast lõikes 1 osutatud teate saamist ja eeldusel, et e-identimise süsteem, mille kohta teade on esitatud, on läbinud vastastikuse hindamise, võib koostöörühma iga liikmesriik taotleda vastastikuse hindamise tulemuse ajakohastamist.

3.   Ajakohastamise taotluse korral kohaldatakse vastavalt artiklites 3–5 sätestatud menetlusi ning vastastikuse hindamise rühm käsitleb vastastikuse hindamise ajakohastamisel ainult neid aspekte, mida on algse teatega võrreldes muudetud, ja nende muudatuste mõju.

Artikkel 7

Kehtetuks tunnistamine

Rakendusotsus (EL) 2015/296 tunnistatakse kehtetuks.

Artikkel 8

Jõustumine

Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

Brüssel, 29. juuli 2025

Komisjoni nimel

president

Ursula VON DER LEYEN

(1)   ELT L 257, 28.8.2014, lk 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj http://data.europa.eu/eli/reg/2014/910/2024-10-18.

(2)  Komisjoni 24. veebruari 2015. aasta rakendusotsus (EL) 2015/296, millega kehtestatakse menetluskord liikmesriikidevaheliseks koostööks e-identimise valdkonnas vastavalt Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 (e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul) artikli 12 lõikele 7 (ELT L 53, 25.2.2015, lk 14, ELI: http://data.europa.eu/eli/dec_impl/2015/296/oj).

(3)  Komisjoni 8. septembri 2015. aasta rakendusmäärus (EL) 2015/1501 koostalitlusvõime raamistiku kohta vastavalt Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 (e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul) artikli 12 lõikele 8 (ELT L 235, 9.9.2015, lk 1, ELI: http://data.europa.eu/eli/reg_impl/2015/1501/oj).

(4)  Komisjoni 8. septembri 2015. aasta rakendusmäärus (EL) 2015/1502, millega kehtestatakse e-identimise vahendite usaldusväärsuse tasemete minimaalsed tehnilised kirjeldused ja menetlused vastavalt Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 (e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul) artikli 8 lõikele 3 (ELT L 235, 9.9.2015, lk 7, ELI: http://data.europa.eu/eli/reg_impl/2015/1502/oj).

(5)  Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 4.5.2016, lk 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(6)  Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrus (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (ELT L 295, 21.11.2018, lk 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7)  Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv) (EÜT L 201, 31.7.2002, lk 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

I LISA

Sellise miinimumteabe loetelu, mis tuleb esitada artikli 2 lõike 1 punktis a osutatud vastastikuse hindamise usaldusväärsuse taseme kaardistamise dokumendis

Artikli 2 lõike 1 punktis a osutatud vastastikuse hindamise usaldusväärsuse taseme kaardistamise dokument sisaldab vähemalt järgmist teavet:

1)

üldteave, sealhulgas järgmine:

a)

teate esitanud liikmesriigi nimi;

b)

e-identimise süsteemi nimetus (kui on olemas);

c)

e-identimise süsteemi usaldusväärsuse tase või tasemed: madal, märkimisväärne või kõrge;

2)

e-identimise süsteemi eest vastutav(ad) asutus(ed), sealhulgas järgmine teave:

a)

e-identimise süsteemi eest vastutava(te) asutus(t)e nimi;

b)

e-identimise süsteemi eest vastutava asutuse e-posti aadress;

3)

teave e-identimise süsteemiga seotud asjaomaste osaliste, üksuste ja organite kohta, sealhulgas järgmine teave:

a)

kordumatute isikutuvastusandmete registreerimise protsessi haldava(te) üksus(t)e nimi;

b)

e-identimise vahendeid väljastava(te) osalis(t)e nimi ja vajaduse korral märge selle kohta, kas osalis(t)ele on viidatud määruse (EL) nr 910/2014 artikli 7 punkti a alapunktis i, ii või iii;

c)

autentimismenetlust korraldava(te) osalis(t)e nimi (eIDAS-sõlm);

d)

e-identimise süsteemiga seotud järelevalvekorra rakendamises osaleva(te) juhtimisorganisatsiooni(de) nimi;

4)

e-identimise süsteemi kirjeldus, sealhulgas järgmine:

a)

vajaduse korral dokument või dokumendid, mis lisatakse iga järgmise teabe kohta:

—

e-identimise süsteemi lühikirjeldus, sealhulgas keskkond, milles seda käitatakse, ning süsteemi kohaldamisala ja selle kättesaadavus erasektori tuginevatele isikutele;

—

loetelu täiendavatest omadustest, mille võib tugineva isiku taotlusel esitada füüsiliste isikute kohta e-identimise süsteemi raames;

—

loetelu täiendavatest omadustest, mille võib tugineva isiku taotlusel esitada juriidiliste isikute kohta e-identimise süsteemi raames;

b)

kohaldatav järelevalve-, vastutus- ja juhtimiskord, sealhulgas järgmine teave:

—

e-identimise süsteemi järelevalvekorra kirjeldus, sealhulgas hindamismenetlus seoses järgmisega:

—

järelevalvekord, mida kohaldatakse e-identimise vahendeid väljastava(te) osalis(t)e suhtes;

—

eIDAS-sõlme haldava(te) osalis(t)e suhtes kohaldatav järelevalvekord.

Kui see on asjakohane, hõlmavad need kirjeldused punkti 3 alapunktis d osutatud järelevalvekorra rakendamises osalevate juhtimisorganisatsioonide ja nende üksuste ülesandeid, kohustusi ja volitusi ning selle üksuse nime, kellele nad aru annavad. Kui organisatsioonid ei anna aru süsteemi eest vastutavale asutusele, esitatakse selle üksuse täielikud andmed, kellele nad aru annavad;

—

kohaldatava riikliku vastutuskorra kirjeldus, sealhulgas järgmine teave:

—

määruse (EL) nr 910/2014 artikli 11 lõike 1 kohase liikmesriigi vastutuse kirjeldus;

—

määruse (EL) nr 910/2014 artikli 11 lõike 2 kohase e-identimise vahendit väljastava(te) osalis(t)e vastutuse kirjeldus;

—

määruse (EL) nr 910/2014 artikli 11 lõike 3 kohase eIDAS-sõlme haldava(te) osalis(t)e vastutuse kirjeldus;

—

kogu identimise süsteemi või konkreetse e-identimise vahendi või eIDAS-sõlme või nende ohustatud osade haldamise, peatamise või kehtetuks tunnistamise kord;

c)

e-identimise süsteemi osade kirjeldus, sealhulgas järgmine:

—

kirjeldus selle kohta, kuidas on täidetud rakendusmääruses (EL) 2015/1502 sätestatud e-identimise vahendite usaldusväärsuse tasemete minimaalsete tehniliste kirjelduste ja menetlustega seotud nõuded, et põhjendada väljastamisega seoses esitatud usaldusväärsuse taset;

—

kirjeldus selle kohta, kuidas e-identimise süsteemi raames käsitletakse järgmisi protsesse, sealhulgas dokumendid liikmesriigi valitud võimaluste kombinatsiooni kohta:

—

taotluse esitamine ja registreerimine;

—

füüsiliste isikute identiteedi tõestamine ja kontrollimine;

—

juriidiliste isikute identiteedi tõestamine ja kontrollimine;

—

füüsiliste ja juriidiliste isikute e-identimise vahendite seostamine;

—

seoses e-identimise vahendite haldamisega kirjeldus selle kohta, kuidas käsitletakse e-identimise vahendite puhul järgmist:

—

e-identimise vahendi omadused ja disain, sealhulgas võimaluse korral teave turvasertifikaatide kohta;

—

väljastamine, üleandmine ja aktiveerimine;

—

kehtivuse peatamine, kehtetuks tunnistamine ja taasaktiveerimine;

—

uuendamine ja asendamine;

—

autentimisega seoses autentimismehhanismi kirjeldus, sealhulgas autentimisele juurdepääsu tingimused tuginevate isikute jaoks, kes ei ole avaliku sektori asutused;

—

haldamise ja korraldamisega seoses järgmiste aspektide haldamise ja korraldamise kirjeldus:

—

üldised sätted haldamise ja korralduse kohta;

—

avaldatud teatised ja kasutajatele mõeldud teave;

—

infoturbe haldus;

—

dokumentide säilitamine;

—

ruumid ja personal;

—

tehniline kontroll;

—

nõuete täitmine ja auditeerimine;

d)

kirjeldus selle kohta, kuidas on täidetud koostalitlusvõime nõuded ning minimaalsed tehnilised ja talitluskindluse nõuded;

e)

loetelu kõigist esitatud tõendavatest dokumentidest ja kinnitus selle kohta, milliste eespool nimetatud komponentidega need on seotud, sealhulgas viited kõigile liikmesriigi õigusaktidele, mis on seotud e-identimise teenuse osutamisega ja mis on asjaomase teavitamise seisukohast asjakohased, ning asjakohastele auditiaruannetele, sertifitseerimistava määrangutele ja katsearuannetele;

f)

asjakohased dokumendid ja teave seoses e-identimise süsteemi sertifitseerimisega vastavalt määruse (EL) nr 910/2014 artikli 12a lõikele 1 ja vajaduse korral artikli 12a lõikele 5.

II LISA

Sellise miinimumteabe loetelu, mis tuleb esitada artikli 2 lõike 1 punktis b osutatud valges raamatus

1.   

Valges raamatus kirjeldatakse selle e-identimise süsteemi, mille kohta eelteade esitatakse, üldist ökosüsteemi ning selle e-identimise süsteemi ja e-identimise ajalugu liikmesriigis.

2.   

Valges raamatus esitatakse ka kõnealuse e-identimise süsteemi ja selle süsteemi raames pakutavate e-identimise vahendite kirjeldus, sealhulgas nende komponentide lühikirjeldus, mida käsitletakse ka käesoleva määruse artikli 2 lõike 1 punktis a osutatud usaldusväärsuse taseme kaardistamise dokumendis, käesoleva määruse artikli 2 lõike 1 punktis c osutatud koostalitlusvõime raamistiku kaardistamise dokumendis ja muudes dokumentides.

3.   

Valges raamatus kirjeldatakse ka kõnealuse e-identimise süsteemi rolli üldises ökosüsteemis ning selle seost tuginevate isikute ja muude ökosüsteemis osutatavate teenustega.

III LISA

Koostalitlusvõime raamistiku kaardistamise dokumendi vorm

Koostalitlusvõimega seotud nõuded

Rakendusmääruse (EL) 2015/1501 artikkel

Nõue

Kirjeldus

4

Riigisiseste usaldusväärsuse tasemete vastavusseviimine

Teavitatud e-identimise süsteemide riigisiseste usaldusväärsuse tasemete vastavusseviimisel järgitakse nõudeid, mis on sätestatud rakendusmääruses (EL) 2015/1502. Vastavusseviimise tulemustest teatatakse komisjonile, kasutades rakendusotsuses (EL) 2015/1984 sätestatud teatamisvormi.

<Täidab liikmesriik>

5

Sõlmed

1.

Ühes liikmesriigis asuva sõlme saab ühendada teiste liikmesriikide sõlmedega.

2.

Sõlmed suudavad tehniliste vahendite abil eristada avaliku sektori asutusi ja muid tuginevaid isikuid.

3.

See, kuidas liikmesriik teostab käesolevas määruses sätestatud tehnilised nõuded, ei tohi põhjustada ebaproportsionaalseid nõudeid ja kulusid teistele liikmesriikidele, kui need soovivad saavutada koostalitlusvõime kõnealuse liikmesriigi teostusega.

<Täidab liikmesriik>

6

Andmete privaatsus ja konfidentsiaalsus

1.

Vahetatavate andmete privaatsuse ja konfidentsiaalsuse kaitse ning nende andmete tervikluse säilimine sõlmede vahel tagatakse parimate kättesaadavate tehniliste lahenduste ja kaitsetavade kasutamisega.

2.

Sõlmedes ei säilitata isikuandmeid, välja arvatud rakendusmääruse (EL) 2015/1501 artikli 9 lõikes 3 sätestatud otstarbel.

<Täidab liikmesriik>

7

Andmete terviklus ja autentsus side käigus

Sõlmedevahelise side käigus tagatakse andmete terviklus ja autentsus, et saaks olla kindel, et kõik päringud ja vastused on autentsed ning neid ei ole manipuleeritud. Selleks kasutatakse sõlmedes lahendusi, mida on piiriüleses käitamises edukalt kasutatud.

<Täidab liikmesriik>

8

Sidesõnumite vorming

Sõlmed kasutavad edastuses levinud sõnumivorminguid, mis põhinevad standarditel, mida on liikmesriikide vahel juba kasutatud rohkem kui korra ning mis on osutunud käitamise seisukohast toimivaks.

Süntaks peab võimaldama järgmist:

a)

füüsilist või juriidilist isikut kordumatult tähistavate identiteediandmete miinimumkogumi nõuetekohane töötlemine;

b)

e-identimise vahendite usaldusväärsuse tasemete nõuetekohane töötlemine;

c)

avaliku sektori organite ja muude tuginevate isikute eristamine;

d)

identimisega seotud täiendavate atribuutidega arvestamiseks vajalik paindlikkus.

<Täidab liikmesriik>

9

Turvalisusandmete ja metaandmete haldamine

1.

Sõlme operaator edastab sõlme haldamise metaandmed standarditud masintöödeldaval kujul, turvaliselt ja usaldusväärselt.

2.

Vähemalt turvalisuse seisukohast oluliste parameetrite väljavõtt toimub automaatselt.

3.

Sõlme operaator talletab andmed, mille põhjal saab intsidendi korral taastada sõnumivahetuse järjekorra, et teha kindlaks intsidendi koht ja laad. Andmed salvestatakse riigisiseste nõuete kohaseks ajavahemikuks ning need peavad sisaldama vähemalt järgmisi elemente:

a)

sõlme tunnus;

b)

sõnumi tunnus;

c)

sõnumi kuupäev ja kellaaeg.

<Täidab liikmesriik>

10

Teabetagatuse ja turbestandardid

1.

Autentimist võimaldavate sõlmede operaatorid tõendavad, et koostalitlusvõime raamistikus osalevate sõlmede puhul on tagatud nende sõlmede vastavus standardi ISO/IEC 27001 nõuetele kas sertifikaadiga või samaväärse hindamismeetodiga või riigisiseste õigusaktide järgimisega.

2.

Sõlmeoperaatorid juurutavad turvalisuse seisukohast olulised uuendused ilma põhjendamatute viivitusteta.

<Täidab liikmesriik>

11

Isikute identiteediandmed

1.

Kui füüsilist või juriidilist isikut kordumatult tähistavate identiteediandmete miinimumkogumit kasutatakse piiriüleselt, peab see vastama rakendusmääruse (EL) 2015/1501 lisas esitatud nõuetele.

2.

Juriidilist isikut esindava füüsilise isiku puhul peab andmete miinimumkogum sisaldama rakendusmääruse (EL) 2015/1501 lisas füüsiliste ja juriidiliste isikute suhtes loetletud atribuutide kombinatsiooni, kui neid andmeid kasutatakse piiriüleselt.

3.

Andmed edastatakse algupärases märgistikus ja vajaduse korral translitereeritakse need ladina kirjas.

<Täidab liikmesriik>

IV LISA

Liikmesriigi e-identimise süsteemi käsitleva arvamuse vorm

Koostöörühma arvamus nr XX/202X <lisatakse liikmesriik> e-identimise süsteemi <lisatakse süsteemi nimi> kohta

Võttes arvesse määruse (EL) nr 910/2014 (Euroopa digiidentiteedi määrus) artikli 12 lõiget 5,

võttes arvesse rakendusmäärust (EL) 2025/1568,

võttes arvesse koostöörühma töökorda

ning arvestades järgmist:

Euroopa digiidentiteedi määruse artikli 12 lõikega 5 kohustatakse liikmesriike viima läbi selliste e-identimise süsteemide vastastikuseid hindamisi, millest Euroopa digiidentiteedi määruse artikli 9 lõike 1 punkti a kohaselt teavitatakse.

Rakendusmääruse (EL) 2025/1568 koostööd käsitleva artikli 5 lõikega 10 on koostöörühm volitatud võtma vastu arvamusi selle kohta, kuidas e-identimise süsteem, millest teavitatakse, vastab Euroopa digiidentiteedi määruse nõuetele.

<lisatakse liikmesriik>, teavitades oma e-identimise süsteemist <lisatakse süsteemi nimi> kooskõlas Euroopa digiidentiteedi määruse artikli 9 lõikega 1, esitas <lisatakse kuupäev> liikmesriikidele kooskõlas Euroopa digiidentiteedi määruse artikli 7 punktiga g järgmise teabe (edaspidi „eelteade“):

—

teavitusvorm;

—

tõendavad dokumendid.

<lisatakse koostöörühma koosoleku kuupäev> koostöörühm:

—

nõustus korraldama <lisatakse liikmesriik> e-identimise süsteemi <lisatakse süsteemi nimi> vastastikuse hindamise vastavalt Euroopa digiidentiteedi määruse artikli 46e lõike 5 punktile d ja rakendusmäärusele (EL) 2025/1568;

—

moodustas vastastikuse hindamise rühma ning

—

leppis kokku teemades, mida vastastikuse hindamise protsessis käsitletakse, ja selles, kuidas see hindamine korraldatakse, vastavalt rakendusmääruse (EL) 2025/1568.

Vastastikuse hindamise rühm esitas vastavalt rakendusmääruse (EL) 2025/1568 artiklile 5 <lisatakse kuupäev> koostöörühmale oma aruande. Koostöörühm vaatas vastastikuse hindamise aruande läbi ja arutas seda.

Võttes arvesse vastastikuse hindamise tulemusi, vastastikuse hindamise aruannet ja <lisatakse liikmesriik> esitatud lisateavet seoses järgmisega:

–

ning et <lisatakse liikmesriik> on võtnud kohutuse:

–

võttis koostöörühm vastu järgmise arvamuse:

Arvamus

Tuginedes <lisatakse liikmesriik> eelteates esitatud dokumentide analüüsile ja vastastikuse hindamise aruande tulemustele, asub koostöörühm arvamusele, et <lisatakse liikmesriik> eelteates esitatud dokumendid ja lisateave tõendavad piisavalt, kuidas <lisatakse liikmesriik> e-identimise süsteem <lisatakse süsteemi nimi>, millest teavitatakse, vastab järgmisega seotud nõuetele:

—

kõrge usaldusväärsuse tase;

—

märkimisväärne usaldusväärsuse tase;

—

madal usaldusväärsuse tase;

kooskõlas Euroopa digiidentiteedi määruse artikli 7, artikli 8 lõigete 1–2, artikli 12 lõike 1, artikli 12a lõike 1 ja artikli 12a lõike 5 nõuetega ning rakendusmääruse (EL) 2015/1502 nõuetega.

Vastavalt töökorra artiklile <lisatakse number> nõustub koostöörühm käesoleva arvamuse avaldamisega.

<lisatakse liikmesriik>, <lisatakse kuupäev>

ELI: http://data.europa.eu/eli/reg_impl/2025/1568/oj

ISSN 1977-0650 (electronic edition)