|
Euroopan unionin |
FI L-sarja |
|
2025/1568 |
30.7.2025 |
KOMISSION TÄYTÄNTÖÖNPANOASETUS (EU) 2025/1568,
annettu 29 päivänä heinäkuuta 2025,
Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 soveltamissäännöistä siltä osin kuin on kyse sähköisen tunnistamisen järjestelmien vertaisarviointeja ja tällaisten arviointien järjestämiseksi yhteistyöryhmässä harjoitettavaa yhteistyötä koskevista menettelytavoista sekä komission täytäntöönpanopäätöksen (EU) 2015/296 kumoamisesta
EUROOPAN KOMISSIO, joka
ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,
ottaa huomioon sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla ja direktiivin 1999/93/EY kumoamisesta 23 päivänä heinäkuuta 2014 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 (1) ja erityisesti sen 12 artiklan 6 kohdan ja 46 e artiklan 7 kohdan,
sekä katsoo seuraavaa:
|
(1) |
Asetuksessa (EU) N:o 910/2014 säädetään ilmoitettavia sähköisen tunnistamisen järjestelmiä koskevasta vertaisarviointimekanismista, johon jäsenvaltiot voivat osallistua vapaaehtoisesti. Vertaisarviointien avulla jäsenvaltioiden pitäisi voida ymmärtää sähköisen tunnistamisen järjestelmiä, joista on ilmoitettava asetuksen (EU) N:o 910/2014 9 artiklan 1 kohdan a alakohdan mukaisesti, ja tehdä tehokasta yhteistyötä kyseisten järjestelmien yhteentoimivuuden varmistamiseksi ja luottamuksen rakentamiseksi kaikkialla unionissa. Vertaisarvioinnit olisi järjestettävä siten, että varmistetaan tehtävien tasapuolinen jakautuminen ja kaikkien jäsenvaltioiden laaja edustus, eikä niitä pitäisi ymmärtää tarkastuksiksi. |
|
(2) |
Komission täytäntöönpanopäätöksessä (EU) 2015/296 (2) vahvistettiin menettelylliset järjestelyt entisen eIDAS-yhteistyöverkoston puitteissa harjoitettua sähköisen tunnistamisen järjestelmiä koskevaa yhteistyötä varten, myös kyseisen verkoston jäsenten tekemien vertaisarviointien osalta. Koska vertaisarviointitehtävät järjestää nyt eurooppalaisen digitaalisen identiteetin yhteistyöryhmän perustamisesta ja täytäntöönpanopäätöksen (EU) 2015/296 muuttamisesta 5 päivänä syyskuuta 2024 annetulla komission päätöksellä C(2024)6132 asetuksen (EU) N:o 910/2014 46 e artiklan 1 kohdan mukaisesti perustettu eurooppalainen digitaalisen identiteetin yhteistyöryhmä, jäljempänä ’yhteistyöryhmä’, täytäntöönpanopäätös (EU) 2015/296 olisi kumottava. |
|
(3) |
Jotta vertaisarvioinnit olisivat helposti saatavilla, minkä tahansa jäsenvaltion olisi voitava pyytää vertaisarvioinnin käynnistämistä. Pyynnössä olisi ilmoitettava syyt vertaisarvioinnin pyytämiseen ja annettava riittävät tiedot sen vahvistamiseksi, että vertaisarviointi voi edistää ilmoitettavien sähköisen tunnistamisen järjestelmien yhteentoimivuutta tai turvallisuutta. Tätä varten on tarpeen laatia yhdenmukaiset säännöt vaadittaville vähimmäistiedoille sen varmistamiseksi, että vertaisarviointi voidaan tehdä tehokkaasti ja oikea-aikaisesti. Komissio voi järjestää yhteistyöryhmän kokouksia helpottaakseen vertaisarvioinnin oikea-aikaista käynnistämistä ja päätökseen saattamista. |
|
(4) |
Jos jäsenvaltio toimittaa muille jäsenvaltioille tietoja sähköisen tunnistamisen järjestelmästä asetuksen (EU) N:o 910/2014 7 artiklan g alakohdan mukaisesti, jäljempänä ’ennakkoilmoitus’, kyseinen toimi olisi virallisesti katsottava ilmoittavan jäsenvaltion pyynnöksi toteuttaa sähköisen tunnistamisen järjestelmänsä vertaisarviointi. |
|
(5) |
Vertaisarvioinnin tehokkaan valmistelun ja toteuttamisen varmistamiseksi vertaisarviointia varten olisi määriteltävä standardoidut tehtävät ja vastuut. Jäsenvaltioiden olisi voitava nimetä edustajia hoitamaan näitä tehtäviä ja vastuita. Koska on ratkaisevan tärkeää varmistaa, että kaikki vertaisarvioinnit toteutetaan sujuvasti ja viipymättä, vertaisarviointiin osallistuvien jäsenvaltioiden olisi sovittava keskenään kunkin vertaisarvioinnin käytännön näkökohdista, kuten sen täsmällisestä laajuudesta ja ajoituksesta. |
|
(6) |
Sen varmistamiseksi, että kaikki jäsenvaltiot osallistuvat vertaisarviointimekanismin täytäntöönpanoon ja voivat hyötyä vertaisoppimisesta, kaikkien jäsenvaltioiden edustajien olisi osaltaan mahdollistettava tehtävien tasapuolinen jakautuminen jäsenvaltioiden kesken kaikissa toteutettavissa vertaisarvioinneissa. |
|
(7) |
Jotta voidaan edistää korkeatasoista luottamusta vertaisarvioituihin sähköisen tunnistamisen järjestelmiin, jäsenvaltioiden olisi toimitettava vaaditut vähimmäistiedot varmistaen samalla mahdollisesti arkaluonteisten tietojen luottamuksellisuus. Kolmen työryhmän olisi arvioitava tällaisia tietoja vertaisarviointien yhteydessä, ja kullakin työryhmällä olisi oltava toimeksianto, joka vastaa komission täytäntöönpanoasetuksessa (EU) 2015/1501 (3) ja komission täytäntöönpanoasetuksessa (EU) 2015/1502 (4) vahvistettuja sähköisen tunnistamisen järjestelmän arvioinnin keskeisiä aiheita. |
|
(8) |
Koska täytäntöönpanopäätöksessä (EU) 2015/296 yhteistyön kieleksi on jo vahvistettu englanti, ellei toisin sovita, jäsenvaltioiden käytäntönä on toteuttaa vertaisarviointi englanniksi. Sen vuoksi jäsenvaltioiden olisi toimitettava vertaisarvioinnin kannalta merkitykselliset tiedot vähintään englanniksi. Kääntäminen ei kuitenkaan saisi aiheuttaa kohtuutonta hallinnollista tai taloudellista rasitetta. Tältä osin jäsenvaltiot voivat vapaasti käyttää automatisoituja käännösvälineitä, myös komission tarjoamia välineitä. |
|
(9) |
Kun otetaan huomioon vertaisarviointien merkitys välineenä, jolla varmistetaan ilmoitettujen sähköisen tunnistamisen järjestelmien luotettavuus, olisi otettava käyttöön virtaviivaistettu prosessi selkeän ja kattavan lopullisen vertaisarviointiraportin hyväksymiseksi. Tämän prosessin aikana yhteistyöryhmällä ja vertaisarviointiin osallistuvilla jäsenvaltioilla olisi oltava mahdollisuus esittää lisäkysymyksiä jäsenvaltiolle, jonka sähköisen tunnistamisen järjestelmää vertaisarvioidaan, ja kyseisellä jäsenvaltiolla olisi oltava mahdollisuus esittää lisähuomautuksia. Avoimuuden varmistamiseksi prosessi olisi saatettava päätökseen julkaisemalla yhteistyöryhmän lausunto vertaisarvioinnin päättymisestä. |
|
(10) |
Koska sähköisen tunnistamisen järjestelmiin voidaan tehdä muutoksia niiden vertaisarvioinnin jälkeen, on myös tarpeen ottaa käyttöön menettely aiempien vertaisarviointien päivittämiseksi, jos tällaiset muutokset voivat vaikuttaa ilmoitetun sähköisen tunnistamisen järjestelmän yhteentoimivuuteen, turvallisuuteen tai luotettavuuteen. Tämä mahdollistaisi sen, että vertaisarvioinnit pysyisivät merkityksellisinä sähköisen tunnistamisen järjestelmien kehittyessä. |
|
(11) |
Tämän asetuksen mukaisiin henkilötietojen käsittelytoimiin sovelletaan Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (5) ja tarvittaessa Euroopan parlamentin ja neuvoston asetusta (EU) 2018/1725 (6) ja Euroopan parlamentin ja neuvoston direktiiviä 2002/58/EY (7). |
|
(12) |
Euroopan tietosuojavaltuutettua on kuultu asetuksen (EU) 2018/1725 42 artiklan 1 kohdan mukaisesti, ja hän antoi lausuntonsa 28 päivänä toukokuuta 2025. |
|
(13) |
Tässä asetuksessa säädetyt toimenpiteet ovat asetuksen (EU) N:o 910/2014 48 artiklalla perustetun komitean lausunnon mukaiset, |
ON HYVÄKSYNYT TÄMÄN ASETUKSEN:
1 artikla
Vertaisarvioinnin yleiset periaatteet
1. Jos jäsenvaltio tekee sähköisen tunnistamisen järjestelmästä ennakkoilmoituksen komissiolle ja muille jäsenvaltioille, vertaisarviointi käynnistetään 2 artiklan mukaisesti.
2. Jäsenvaltio, joka tekee ennakkoilmoituksen sähköisen tunnistamisen järjestelmästä, voi milloin tahansa peruuttaa ennakkoilmoituksensa. Jos jäsenvaltio peruuttaa sähköisen tunnistamisen järjestelmää koskevan ennakkoilmoituksensa, vertaisarviointi katsotaan päättyneeksi.
3. Mikä tahansa jäsenvaltio voi päättää osallistua toisen jäsenvaltion sähköisen tunnistamisen järjestelmän vertaisarviointiin.
4. Kukin vertaisarviointiin osallistuva jäsenvaltio vastaa sille menettelystä aiheutuvista kustannuksista.
5. Vertaisarvioinnin suorittavien jäsenvaltioiden edustajien on käytettävä vertaisarvioinnissa saatuja tietoja ainoastaan kyseiseen arviointiin, eivätkä he saa paljastaa vertaisarvioinnin aikana saatuja arkaluonteisia tai luottamuksellisia tietoja kolmansille osapuolille.
6. Jäsenvaltion, joka päättää osallistua toisen jäsenvaltion sähköisen tunnistamisen järjestelmän vertaisarviointiin, on ilmoitettava jäsenvaltion nimeämiin edustajiin liittyvät mahdolliset eturistiriidat. Eturistiriidan ilmetessä jäsenvaltio, jonka sähköisen tunnistamisen järjestelmää vertaisarvioidaan, voi kieltäytyä asianomaisen edustajan osallistumisesta sen sähköisen tunnistamisen järjestelmän arviointiin.
7. Vertaisarvioinnin aikana syntyvät riidat, jotka liittyvät tämän asetuksen 4 artiklan 4 kohdassa säädettyihin vertaisarviointitoimiin, ratkaistaan yhteistyöryhmän työjärjestyksen mukaisesti.
8. Sähköisen tunnistamisen järjestelmästä ei saa tehdä uutta vertaisarviointia kahden vuoden kuluessa vertaisarvioinnin päättymisestä, paitsi jos vertaisarvioituun sähköisen tunnistamisen järjestelmään on tehty 6 artiklan 1 kohdassa tarkoitettuja merkittäviä muutoksia.
2 artikla
Vertaisarvioinnin käynnistäminen
1. Ennakkoilmoitukseen on sisällyttävä vähintään
|
a) |
ennalta ilmoitetun sähköisen tunnistamisen järjestelmän ja täytäntöönpanoasetuksessa (EU) 2015/1502 vahvistettujen vaatimusten vertailu tämän asetuksen liitteen I mukaisen vertaisarviointia varten laaditun varmuustason kartoitusasiakirjan muodossa; |
|
b) |
korkean tason kuvaus sähköisen tunnistamisen järjestelmästä, sen ekosysteemistä ja sähköisestä tunnistamisesta ennakkoilmoituksen tehneessä jäsenvaltiossa tämän asetuksen liitteen II mukaisen kuvauksen muodossa; |
|
c) |
tiedot sähköisen tunnistamisen järjestelmän ja täytäntöönpanoasetuksessa (EU) 2015/1501 vahvistettujen vaatimusten yhteentoimivuudesta tämän asetuksen liitteessä III esitetyn mallin mukaisen yhteentoimivuuskehyksen kartoitusasiakirjan muodossa. |
2. Komissio toimittaa ennakkoilmoitusten tiedot yhteistyöryhmälle.
3. Edellä 1 kohdan c alakohdassa vaaditut tiedot on toimitettava vähintään englanniksi. Jäsenvaltiot eivät ole velvollisia kääntämään mitään asiakirjoja, jos tämä aiheuttaisi kohtuuttoman hallinnollisen tai taloudellisen rasitteen.
3 artikla
Vertaisarvioinnin valmistelu
1. Saatuaan vahvistuksen täydellisen ennakkoilmoituksen vastaanottamisesta komissio ilmoittaa yhteistyöryhmälle vertaisarvioinnin käynnistämisestä ja järjestää kokouksen, jossa ennalta ilmoitettu sähköisen tunnistamisen järjestelmä otetaan kokouksen esityslistalle, jotta ennakkoilmoituksen tehnyt jäsenvaltio voi esitellä sen yhteistyöryhmälle.
2. Yhteistyöryhmän puheenjohtaja varmistaa, että 1 kohdassa tarkoitettu kokous järjestetään viimeistään kahden kuukauden kuluttua siitä, kun yhteistyöryhmälle on ilmoitettu vertaisarvioinnin käynnistämisestä.
3. Esittelyn päivää pidetään vertaisarvioinnin virallisena alkamispäivänä.
4. Kun ennakkoilmoituksen tehnyt jäsenvaltio on pitänyt 3 kohdassa tarkoitetun esittelyn, muut jäsenvaltiot voivat nimetä edustajia osallistumaan vertaisarviointiin niiden puolesta. Tällöin niiden on ilmoitettava edustajiensa nimet ja yhteystiedot. Nämä nimetyt edustajat muodostavat vertaisarviointiryhmän.
Vertaisarviointiryhmän jäsenet sopivat seuraavien tehtävien osoittamisesta:
|
a) |
yksi koordinaattori, joka vastaa vertaisarvioinnin järjestämisestä ja viestinnästä jäsenvaltioiden, yhteistyöryhmän ja komission kanssa; |
|
b) |
enintään kolme esittelijää vertaisarvioinnin laajuudesta riippuen; kukin heistä johtaa 4 artiklan 2 kohdassa tarkoitettua työryhmää; |
|
c) |
vähintään yksi aktiivinen jäsen kutakin työryhmää kohti; hän avustaa kysymysten laatimisessa ja palautteen antamisessa esittelijöille ja osallistuu lopullisen vertaisarviointiraportin laatimiseen. |
5. Edellä 4 kohdan a alakohdassa tarkoitettu koordinaattori valvoo vertaisarvioinnin asianmukaista toteuttamista ja seuraa tässä asetuksessa säädettyjen menettelyvaatimusten noudattamista. Tätä varten koordinaattorin on suoritettava hyvissä ajoissa seuraavat tehtävät:
|
a) |
kysymysten ja vastausten organisointi; |
|
b) |
vertaisarviointiraportin viimeistely; |
|
c) |
lausunnon laatiminen vertaisarvioidusta sähköisen tunnistamisen järjestelmästä. |
6. Edellä 4 kohdan b alakohdassa tarkoitettujen esittelijöiden on laadittava kysymykset ennakkoilmoituksen tehneelle jäsenvaltiolle ja laadittava vertaisarviointiraportin ne osat, jotka liittyvät heidän työryhmänsä vastuualueeseen.
7. Ottaen huomioon yhteistyöryhmän antamat ohjeet ennakkoilmoituksen tehneen jäsenvaltion ja vertaisarviointiin osallistuvien jäsenvaltioiden on sovittava kaikista vertaisarviointiin liittyvistä organisatorisista järjestelyistä, joista ei nimenomaisesti säädetä tässä asetuksessa, mukaan lukien luottamuksellisuutta ja eturistiriitoja koskevat säännöt ja ohjeet.
8. Vertaisarvioinnin kesto saa olla enintään kolme kuukautta 3 kohdassa tarkoitetusta vertaisarvioinnin virallisesta alkamispäivästä, ja sitä voidaan jatkaa enintään kahdella kuukaudella, jos kaikki vertaisarviointiin osallistuvat jäsenvaltiot niin sopivat.
4 artikla
Vertaisarvioinnin järjestäminen
1. Vertaisarviointiryhmä suorittaa vertaisarvioinnin ennakkoilmoituksen tehneen jäsenvaltion 2 artiklan 1 kohdan mukaisesti toimittamien tietojen perusteella.
2. Vertaisarviointi järjestetään kolmessa työryhmässä tai käyttäen mitä tahansa muuta menettelyä, josta on sovittu yhteistyöryhmässä sen työjärjestyksen mukaisesti. Jos käytetään työryhmiä, kussakin työryhmässä on oltava yksi esittelijä ja vähintään yksi aktiivinen jäsen.
3. Edellä 2 kohdassa tarkoitetut työryhmät ovat seuraavat:
|
a) |
rekisteröintiä käsittelevä työryhmä, joka tekee vertaisarvioinnin siitä, onko ennalta ilmoitettu sähköisen tunnistamisen järjestelmä täytäntöönpanoasetuksen (EU) 2015/1502 liitteessä olevassa 2.1 jaksossa vahvistettujen rekisteröintiä koskevien vaatimusten mukainen; |
|
b) |
sähköisen tunnistamisen menetelmien hallintaa ja todentamista käsittelevä työryhmä, joka tekee vertaisarvioinnin siitä, onko ennalta ilmoitettu sähköisen tunnistamisen järjestelmä täytäntöönpanoasetuksen (EU) 2015/1502 liitteessä olevassa 2.2 jaksossa vahvistettujen sähköisen tunnistamisen menetelmien hallintaa koskevien vaatimusten ja 2.3 jaksossa vahvistettujen todentamista koskevien vaatimusten mukainen; |
|
c) |
hallintoa ja organisointia käsittelevä työryhmä, joka tekee vertaisarvioinnin siitä, onko ennalta ilmoitettu sähköisen tunnistamisen järjestelmä täytäntöönpanoasetuksen (EU) 2015/1502 liitteessä olevassa 2.4 jaksossa vahvistettujen hallintoa ja organisointia koskevien vaatimusten mukainen. |
4. Vertaisarviointiin on sisällyttävä yksi tai useampi seuraavista toimista, rajoittumatta kuitenkaan niihin:
|
a) |
ennakkoilmoituksen tehneen jäsenvaltion toimittamien asiaankuuluvien asiakirjojen arviointi; |
|
b) |
asiakirjojen osana kuvattujen menettelyjen tarkastelu; |
|
c) |
tekniset seminaarit; |
|
d) |
riippumattomien kolmansien osapuolten suorittamien arviointien tarkastelu, jos tällaisia merkityksellisiä arviointeja on saatavilla; |
|
e) |
vertaisarviointiraportin laatiminen; siinä esitetään yhteenveto vertaisarvioinnin havainnoista ja tuloksista. |
5. Työryhmät voivat esittää ennakkoilmoituksen tehneelle jäsenvaltiolle asianmukaisesti perusteltuja lisätietopyyntöjä ja pyytää niiden tueksi lisäasiakirjoja, jos 2 artiklan 1 kohdan mukaisesti toimitetut tiedot eivät ole riittäviä vertaisarvioinnin päättämiseksi.
6. Ennakkoilmoituksen tehneen jäsenvaltion on noudatettava tällaisia pyyntöjä, paitsi jos jokin seuraavista edellytyksistä täyttyy:
|
a) |
sillä ei ole tietoja tai asiakirjoja ja niiden hankkiminen aiheuttaisi kohtuutonta hallinnollista rasitusta; |
|
b) |
pyydetyt tiedot tai asiakirjat koskevat yleiseen turvallisuuteen tai valtion turvallisuuteen liittyviä asioita; |
|
c) |
tiedot koskevat yritys-, ammatti- tai yhtiösalaisuuden piiriin kuuluvia asioita; |
|
d) |
tietojen arkaluonteisuuden vuoksi on mahdotonta perustaa suojattua kanavaa tietojen toimittamiseksi vertaisarviointiryhmän jäsenille. |
7. Tällaisissa tapauksissa ennakkoilmoituksen tehneen jäsenvaltion on ilmoitettava koordinaattorille syyt, joiden vuoksi se kieltäytyy toimittamasta pyydettyjä tietoja tai asiakirjoja, ja toimitettava tiedoista korkean tason yhteenveto tai asiakirjojen muokattu versio.
5 artikla
Vertaisarvioinnin tulokset
1. Rajoittamatta 3 artiklan 9 kohdan soveltamista vertaisarviointiryhmän on
|
a) |
toimitettava vertaisarviointiraportin luonnos ennakkoilmoituksen tehneelle jäsenvaltiolle viimeistään kolmen kuukauden kuluttua 3 artiklan 3 kohdassa tarkoitetusta vertaisarvioinnin virallisesta alkamispäivästä, paitsi jos vertaisarviointia jatketaan 3 artiklan 8 kohdan mukaisesti ja raportti on määrä toimittaa sovitun pidennetyn määräajan mukaisesti; |
|
b) |
toimitettava lopullisen vertaisarviointiraportin luonnos komissiolle ja yhteistyöryhmälle, otettuaan huomioon ennakkoilmoituksen tehneen jäsenvaltion mahdolliset huomautukset vertaisarviointiraportin luonnoksen sisällöstä, viimeistään kolmen kuukauden ja kahden viikon kuluttua 3 artiklan 3 kohdassa tarkoitetusta vertaisarvioinnin virallisesta alkamispäivästä, paitsi jos vertaisarviointia jatketaan 3 artiklan 8 kohdan mukaisesti ja raportti on määrä toimittaa sovitun pidennetyn määräajan mukaisesti; |
|
c) |
toimitettava ennalta ilmoitettua sähköisen tunnistamisen järjestelmää koskeva lausuntoluonnos ennakkoilmoituksen tehneelle jäsenvaltiolle viimeistään kolmen kuukauden ja kahden viikon kuluttua 3 artiklan 3 kohdassa tarkoitetusta vertaisarvioinnin virallisesta alkamispäivästä, paitsi jos vertaisarviointia jatketaan 3 artiklan 8 kohdan mukaisesti ja raportti on määrä toimittaa sovitun pidennetyn määräajan mukaisesti, ja laadittava lausuntoluonnos käyttäen liitteessä IV esitettyä mallia; |
|
d) |
toimitettava ennalta ilmoitettua sähköisen tunnistamisen järjestelmää koskeva lopullinen lausuntoluonnos komissiolle ja yhteistyöryhmälle viimeistään kolmen kuukauden ja kolmen viikon kuluttua 3 artiklan 3 kohdassa tarkoitetusta vertaisarvioinnin alkamispäivästä, paitsi jos vertaisarviointia jatketaan 3 artiklan 8 kohdan mukaisesti ja raportti on määrä toimittaa sovitun pidennetyn määräajan mukaisesti. |
2. Ennen kuin yhteistyöryhmä hyväksyy ja julkaisee komission asiaa koskevalla verkkosivustolla lopullisen lausuntonsa vertaisarvioinnin päättämisestä 9 kohdan mukaisesti, se voi pyytää lisätietoja tai selvennyksiä ennakkoilmoituksen tehneeltä jäsenvaltiolta tai vertaisarviointiryhmältä.
3. Ennakkoilmoituksen tehneen jäsenvaltion on toimitettava 2 kohdassa tarkoitetut pyydetyt lisätiedot, paitsi jos jokin seuraavista edellytyksistä täyttyy:
|
a) |
jäsenvaltiolla ei ole tietoja ja niiden hankkiminen aiheuttaisi kohtuutonta hallinnollista rasitusta; |
|
b) |
tiedot koskevat yleiseen turvallisuuteen tai valtion turvallisuuteen liittyviä asioita; |
|
c) |
tiedot koskevat yritys-, ammatti- tai yhtiösalaisuuden piiriin kuuluvia asioita; |
|
d) |
tietojen arkaluonteisuuden vuoksi on mahdotonta perustaa suojattua kanavaa tietojen toimittamiseksi yhteistyöryhmälle. |
4. Lopullisessa vertaisarviointiraportissa on lueteltava vertaisarviointiryhmän tai yhteistyöryhmän pyytämät tiedot, joita ei ole voitu toimittaa yhdestä tai useammasta 3 kohdassa mainitusta syystä, täsmentämättä ennakkoilmoituksen tehneen jäsenvaltion esittämiä syitä. Vertaisarviointiryhmä voi tarkastella tietojen puuttumisen vaikutuksia lopullisessa vertaisarviointiraportissa.
5. Vertaisarviointiryhmän on esitettävä lopullinen vertaisarviointiraportti ja lopullinen lausuntoluonnoksensa yhteistyöryhmälle viimeistään neljän kuukauden kuluttua tai, jos määräaikaa jatketaan 3 artiklan 8 kohdan mukaisesti, viimeistään kuuden kuukauden kuluttua 3 artiklan 3 kohdassa tarkoitetusta vertaisarvioinnin virallisesta alkamispäivästä.
6. Vertaisarviointiryhmän lopullisessa lausunnossa ennakkoilmoituksen tehneen jäsenvaltion sähköisen tunnistamisen järjestelmästä on lueteltava kyseisen jäsenvaltion tekemät sitoumukset.
7. Lopullisen vertaisarviointiraportin ja vertaisarviointiryhmän lopullisen lausunnon esittämisen jälkeen yhteistyöryhmä hyväksyy ja julkaisee vertaisarvioinnin päätelmistä oman lausuntonsa, jossa ilmoitetaan, täyttääkö vertaisarvioitu sähköisen tunnistamisen järjestelmä ja millä tavoin täytäntöönpanoasetuksessa (EU) 2015/1502 säädetyt vaatimukset, joita sovelletaan ennakkoilmoituksen tehneen jäsenvaltion ilmoittamiin varmuustasoihin, tämän asetuksen liitteen I mukaisesti. Hyväksymismenettelyssä noudatetaan yhteistyöryhmän työjärjestystä.
8. Yhteistyöryhmän lausunnossa on yksilöitävä ennakkoilmoituksen tehnyt jäsenvaltio sekä ennalta ilmoitettu sähköisen tunnistamisen järjestelmä ja sen varmuustaso. Lausunnossa on myös ilmoitettava, onko vertaisarviointi saatettu onnistuneesti päätökseen.
9. Yhteistyöryhmä julkaisee 2 artiklan 1 kohdan mukaisesti toimitetut tiedot, paitsi jos tiedot toimittanut jäsenvaltio on kirjallisesti ilmoittanut, ettei näitä tietoja pitäisi julkistaa.
6 artikla
Merkittävät muutokset vertaisarvioiduissa sähköisen tunnistamisen järjestelmissä
1. Jos ilmoitettu sähköisen tunnistamisen järjestelmä muuttuu tavalla, joka todennäköisesti vaikuttaa sen yhteentoimivuuteen, turvallisuuteen tai luotettavuuteen, ilmoituksen tehneen jäsenvaltion on ilman aiheetonta viivytystä ilmoitettava näistä muutoksista yhteistyöryhmälle ja päivitettävä aiemmin toimitetut tiedot.
2. Saatuaan 1 kohdassa tarkoitetun ilmoituksen ja edellyttäen, että ilmoitettu sähköisen tunnistamisen järjestelmä on vertaisarvioitu, mikä tahansa yhteistyöryhmään osallistunut jäsenvaltio voi pyytää vertaisarvioinnin päivitystä.
3. Jos päivityspyyntö esitetään, sovelletaan 3–5 artiklassa säädettyjä menettelyjä, ja vertaisarviointiryhmän on rajoitettava vertaisarviointi niihin seikkoihin, joita on muutettu alkuperäiseen ilmoitukseen verrattuna, ja kyseisten muutosten vaikutuksiin.
7 artikla
Kumoaminen
Kumotaan täytäntöönpanopäätös (EU) 2015/296.
8 artikla
Voimaantulo
Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.
Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.
Tehty Brysselissä 29 päivänä heinäkuuta 2025.
Komission puolesta
Puheenjohtaja
Ursula VON DER LEYEN
(1) EUVL L 257, 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj http://data.europa.eu/eli/reg/2014/910/2024-10-18.
(2) Komission täytäntöönpanopäätös (EU) 2015/296, annettu 24 päivänä helmikuuta 2015, menettelyä koskevien järjestelyjen vahvistamisesta sähköiseen tunnistamiseen liittyvää jäsenvaltioiden välistä yhteistyötä varten sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 12 artiklan 7 kohdan mukaisesti (EUVL L 53, 25.2.2015, s. 14, ELI: http://data.europa.eu/eli/dec_impl/2015/296/oj).
(3) Komission täytäntöönpanoasetus (EU) 2015/1501, annettu 8 päivänä syyskuuta 2015, yhteentoimivuusjärjestelmän vahvistamisesta sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 12 artiklan 8 kohdan mukaisesti (EUVL L 235, 9.9.2015, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2015/1501/oj).
(4) Komission täytäntöönpanoasetus (EU) 2015/1502, annettu 8 päivänä syyskuuta 2015, teknisten vähimmäiseritelmien ja -menettelyjen vahvistamisesta sähköisen tunnistamisen menetelmien varmuustasoja varten sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 8 artiklan 3 kohdan mukaisesti (EUVL L 235, 9.9.2015, s. 7, ELI: http://data.europa.eu/eli/reg_impl/2015/1502/oj).
(5) Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(6) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (EUVL L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(7) Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY, annettu 12 päivänä heinäkuuta 2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi) (EYVL L 201, 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).
LIITE I
Luettelo vähimmäistiedoista, jotka on toimitettava 2 artiklan 1 kohdan a alakohdassa tarkoitetussa vertaisarviointia varten laadittavassa varmuustason kartoitusasiakirjassa
Tämän asetuksen 2 artiklan 1 kohdan a alakohdassa tarkoitetun vertaisarviointia varten laadittavan varmuustason kartoitusasiakirjan on sisällettävä vähintään seuraavat tiedot:
|
1) |
yleiset tiedot, mukaan lukien:
|
|
2) |
sähköisen tunnistamisen järjestelmästä vastaava viranomainen tai vastaavat viranomaiset, mukaan lukien:
|
|
3) |
tiedot sähköisen tunnistamisen järjestelmään osallistuvista asianomaisista osapuolista, tahoista ja elimistä, mukaan lukien:
|
|
4) |
sähköisen tunnistamisen järjestelmän kuvaus, mukaan lukien:
|
LIITE II
Luettelo vähimmäistiedoista, jotka on toimitettava 2 artiklan 1 kohdan b alakohdassa tarkoitetussa kuvauksessa
1.
Kuvauksessa on kuvattava ennakkoilmoituksen kohteena olevan sähköisen tunnistamisen järjestelmän yleinen ekosysteemi sekä sähköisen tunnistamisen järjestelmän ja sähköisen tunnistamisen historia jäsenvaltiossa.
2.
Kuvauksessa on myös esitettävä kuvaus sähköisen tunnistamisen järjestelmästä ja järjestelmässä tarjottavista sähköisen tunnistamisen menetelmistä, mukaan lukien lyhyt kuvaus tekijöistä, jotka sisältyvät myös tämän asetuksen 2 artiklan 1 kohdan a alakohdassa tarkoitettuun varmuustason kartoitusasiakirjaan, tämän asetuksen 2 artiklan 1 kohdan c alakohdassa tarkoitettuun yhteentoimivuuskehyksen kartoitusasiakirjan ja muihin asiakirjoihin.
3.
Kuvauksessa on myös kuvattava sähköisen tunnistamisen järjestelmän rooli yleisessä ekosysteemissä ja sen suhde luottaviin osapuoliin ja muihin ekosysteemissä tarjottaviin palveluihin.
LIITE III
Yhteentoimivuuskehyksen kartoitusasiakirjan malli
Yhteentoimivuusvaatimukset
|
Täytäntöönpanoasetuksen (EU) 2015/1501 artikla |
Vaatimus |
Kuvaus |
||||||||||||
|
4 |
Kansallisten varmuustasojen kartoitus Ilmoitettujen sähköisen tunnistamisen järjestelmien kansallisten varmuustasojen kartoittamisessa on noudatettava täytäntöönpanoasetuksen (EU) 2015/1502 vaatimuksia. Kartoituksen tulokset on ilmoitettava komissiolle käyttäen täytäntöönpanopäätöksessä (EU) 2015/1984 vahvistettua ilmoitusmallia. |
<Jäsenvaltio täyttää> |
||||||||||||
|
5 |
Solmupisteet
|
<Jäsenvaltio täyttää> |
||||||||||||
|
6 |
Tietosuoja ja luottamuksellisuus
|
<Jäsenvaltio täyttää> |
||||||||||||
|
7 |
Tietojen eheys ja autenttisuus viestinnässä Solmupisteiden välisessä viestinnässä on varmistettava tietojen eheys ja autenttisuus, jotta voidaan varmistaa, että kaikki pyynnöt ja vastaukset ovat aitoja ja ettei niihin ole kajottu. Tätä varten solmupisteiden on käytettävä ratkaisuja, jotka ovat osoittautuneet toimiviksi rajat ylittävässä operatiivisessa käytössä. |
<Jäsenvaltio täyttää> |
||||||||||||
|
8 |
Viestinnän sanomamuoto Solmupisteiden on käytettävä syntaksissa standardeihin perustuvia yhteisiä sanomamuotoja, joita on jo käytetty useammin kuin kerran jäsenvaltioiden välillä ja joiden on todettu toimivan operatiivisessa käytössä. Syntaksin on mahdollistettava
|
<Jäsenvaltio täyttää> |
||||||||||||
|
9 |
Turvallisuustietojen ja metadatan hallinta
|
<Jäsenvaltio täyttää> |
||||||||||||
|
10 |
Tietovarmuus ja turvallisuusstandardit
|
<Jäsenvaltio täyttää> |
||||||||||||
|
11 |
Henkilön tunnistetiedot
|
<Jäsenvaltio täyttää> |
LIITE IV
Jäsenvaltion sähköisen tunnistamisen järjestelmää koskevan lausunnon malli
Yhteistyöryhmän lausunto nro XX/202X jäsenvaltion <lisätään jäsenvaltio> sähköisen tunnistamisen järjestelmästä <lisätään järjestelmän nimi>
Ottaa huomioon asetuksen (EU) N:o 910/2014 (eurooppalaista digitaalista identiteettiä koskeva asetus) 12 artiklan 5 kohdan,
Ottaa huomioon komission täytäntöönpanoasetuksen (EU) 2025/1568,
Ottaa huomioon yhteistyöryhmän työjärjestyksen,
sekä katsoo seuraavaa:
Eurooppalaista digitaalista identiteettiä koskevan asetuksen 12 artiklan 5 kohdassa jäsenvaltiot velvoitetaan toteuttamaan vertaisarviointeja sähköisen tunnistamisen järjestelmistä, joista on ilmoitettava eurooppalaisesta digitaalisesta identiteetistä annetun asetuksen 9 artiklan 1 kohdan a alakohdan mukaisesti.
Yhteistyötä koskevan komission täytäntöönpanoasetuksen (EU) 2025/1568 5 artiklan 10 kohdassa yhteistyöryhmä valtuutetaan antamaan lausuntoja siitä, täyttääkö ilmoitettava sähköisen tunnistamisen järjestelmä eurooppalaista digitaalista identiteettiä koskevan asetuksen vaatimukset.
<lisätään jäsenvaltio> ilmoitti sähköisen tunnistamisen järjestelmästään <lisätään järjestelmän nimi> eurooppalaisesta digitaalisesta identiteetistä annetun asetuksen 9 artiklan 1 kohdan mukaisesti ja antoi <lisätään päivämäärä> jäsenvaltioille seuraavat tiedot (jäljempänä: ’ennakkoilmoitus’) eurooppalaista digitaalista identiteettiä koskevan asetuksen 7 artiklan g alakohdan mukaisesti:
|
— |
Ilmoituslomake |
|
— |
Tausta-asiakirjat. |
<lisätään yhteistyöryhmän kokouksen päivämäärä> yhteistyöryhmä:
|
— |
sopi järjestävänsä jäsenvaltion <lisätään jäsenvaltio> sähköisen tunnistamisen järjestelmän <lisätään järjestelmän nimi> vertaisarvioinnin eurooppalaista digitaalista identiteettiä koskevan asetuksen 46 e artiklan 5 kohdan d alakohdan ja komission täytäntöönpanoasetuksen (EU) 2025/1568 mukaisesti, |
|
— |
perusti vertaisarviointiryhmän ja |
|
— |
sopi, mitä aiheita vertaisarviointiprosessissa olisi käsiteltävä ja miten se järjestettäisiin komission täytäntöönpanoasetuksen (EU) 2025/1568 säännösten mukaisesti. |
Vertaisarviointiryhmä toimitti komission täytäntöönpanoasetuksen (EU) 2025/1568 5 artiklan mukaisen raporttinsa yhteistyöryhmälle <lisätään päivämäärä>. Yhteistyöryhmä on tarkastellut vertaisarviointiraporttia ja keskustellut siitä.
Ottaen huomioon vertaisarvioinnin tulokset, vertaisarviointiraportin ja lisätiedot, jotka <lisätään jäsenvaltio> on toimittanut seuraavista aiheista:
–
ja sen, että <lisätään jäsenvaltio> sitoutuu seuraavaan:
–
Yhteistyöryhmä on antanut seuraavan lausunnon:
Lausunto
Tarkasteltuaan ennakkoilmoitusta koskevia asiakirjoja, jotka <lisätään jäsenvaltio> on toimittanut, ja vertaisarviointiraportissa esitettyjä havaintoja yhteistyöryhmä katsoo, että ennakkoilmoitusta koskevat asiakirjat ja lisätiedot, jotka <lisätään jäsenvaltio> on toimittanut, osoittavat riittävällä tavalla, että jäsenvaltion <lisätään jäsenvaltio> sähköisen tunnistamisen järjestelmä <lisätään järjestelmän nimi>, josta on ilmoitettava, täyttää vaatimukset
|
— |
varmuustasolla ”korkea” |
|
— |
varmuustasolla ”korotettu” |
|
— |
varmuustasolla ”matala” |
eurooppalaista digitaalista identiteettiä koskevan asetuksen 7 artiklan, 8 artiklan 1 ja 2 kohdan, 12 artiklan 1 kohdan ja 12 a artiklan 1 ja 5 kohdan sekä täytäntöönpanoasetuksen (EU) 2015/1502 vaatimusten mukaisesti.
Työjärjestyksen <lisätään numero> artiklan mukaisesti yhteistyöryhmä hyväksyy tämän lausunnon julkaisemisen.
<Lisätään jäsenvaltio>, <lisätään päivämäärä>
ELI: http://data.europa.eu/eli/reg_impl/2025/1568/oj
ISSN 1977-0812 (electronic edition)