European flag

Eiropas Savienības
Oficiālais Vēstnesis

LV

L sērija


2025/1568

30.7.2025

KOMISIJAS ĪSTENOŠANAS REGULA (ES) 2025/1568

(2025. gada 29. jūlijs),

kas nosaka Eiropas Parlamenta un Padomes Regulas (ES) Nr. 910/2014 piemērošanu attiecībā uz procesuālo kārtību elektroniskās identifikācijas shēmu profesionālai izvērtēšanai un sadarbībai tādas izvērtēšanas organizēšanā Sadarbības grupā un atceļ Komisijas Īstenošanas lēmumu (ES) 2015/296

EIROPAS KOMISIJA,

ņemot vērā Līgumu par Eiropas Savienības darbību,

ņemot vērā Eiropas Parlamenta un Padomes 2014. gada 23. jūlija Regulu (ES) Nr. 910/2014 par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū un ar ko atceļ Direktīvu 1999/93/EK (1), un jo īpaši tās 12. panta 6. punktu un 46.e panta 7. punktu,

tā kā:

(1)

Regulā (ES) Nr. 910/2014 ir paredzēts izziņojamo elektroniskās identifikācijas shēmu profesionālas (“salīdzinošas”) izvērtēšanas mehānisms, kurā dalībvalstis var piedalīties brīvprātīgi. Profesionālai izvērtēšanai būtu jāļauj dalībvalstīm izprast elektroniskās identifikācijas shēmas, kuras izziņojamas saskaņā ar Regulas (ES) Nr. 910/2014 9. panta 1. punkta a) apakšpunktu, un efektīvi sadarboties, lai nodrošinātu minēto shēmu sadarbspēju un vairotu uzticēšanos visā Savienībā. Profesionāla izvērtēšana būtu jāorganizē tā, lai nodrošinātu pūliņu taisnīgu sadali un visu dalībvalstu plašu pārstāvību, un tā nebūtu jāuztver kā revīzija.

(2)

Ar Komisijas Īstenošanas lēmumu (ES) 2015/296 (2) tika noteikta procesuālā kārtība sadarbībai elektroniskās identifikācijas shēmu jomā bijušā eIDAS sadarbības tīkla kontekstā, ieskaitot profesionālu izvērtēšanu, ko veic minētā tīkla dalībnieki. Tā kā profesionālās izvērtēšanas uzdevumi tagad ir jāorganizē Eiropas Digitālās identitātes sadarbības grupai, kas izveidota atbilstīgi Komisijas 2024. gada 5. septembra Lēmumam C(2024)6132, ar ko izveido Eiropas Digitālās identitātes sadarbības grupu un groza Īstenošanas lēmumu (ES) 2015/296, ievērojot Regulas (ES) Nr. 910/2014 46.e panta 1. punktu (“Sadarbības grupa”), Īstenošanas lēmums (ES) 2015/296 ir jāatceļ.

(3)

Lai profesionālā izvērtēšana būtu viegli pieejama, iespējai pieprasīt profesionālās izvērtēšanas ierosināšanu jābūt ikvienai dalībvalstij. Pieprasījumā būtu jānorāda profesionālās izvērtēšanas pieprasījuma iemesli un jāiekļauj pietiekama informācija, kas apstiprina, ka profesionāla izvērtēšana var veicināt izziņojamo elektroniskās identifikācijas shēmu sadarbspēju vai drošību. Šim nolūkam ir vajadzīgi vienveidīgi noteikumi par minimālo prasīto informāciju, kuri nodrošinātu, ka profesionālo izvērtēšanu var pabeigt rezultatīvi un laicīgi. Veicinot laicīgu profesionālās izvērtēšanas ierosināšanu un noslēgšanu, Komisija var rīkot Sadarbības grupas sanāksmes.

(4)

Ja dalībvalsts pārējām dalībvalstīm sniedz informāciju par elektroniskās identifikācijas shēmu saskaņā ar Regulas (ES) Nr. 910/2014 7. panta g) punktu (“priekšpaziņojumu”), minētā darbība būtu uzskatāma par oficiālu paziņotājas dalībvalsts pieprasījumu veikt tās elektroniskās identifikācijas shēmas profesionālu izvērtēšanu.

(5)

Lai nodrošinātu efektīvu profesionālās izvērtēšanas sagatavošanu un izpildi, profesionālajā izvērtēšanā jānosaka standartizētas funkcijas un pienākumi. Dalībvalstīm jābūt iespējai iecelt pārstāvjus, kas pildītu minētās funkcijas un pienākumus. Tā kā ir ļoti svarīgi nodrošināt, lai katra profesionālā izvērtēšana norit raiti un tiek veikta vienveidīgi un veicīgi, profesionālajā izvērtēšanā iesaistītajām dalībvalstīm būtu jāvienojas par profesionālās izvērtēšanas praktiskajiem aspektiem, orientējoši – par precīzu tvērumu un grafiku.

(6)

Lai nodrošinātu, ka visas dalībvalstis dod artavu profesionālās izvērtēšanas mehānisma īstenošanā, kā arī dotu tām iespēju mācīties no citām, katras dalībvalsts pārstāvjiem būtu veicamajā profesionālajā izvērtēšanā jāpalīdz pūliņus taisnīgi sadalīt dalībvalstu starpā.

(7)

Lai veicinātu plašu uzticēšanos profesionāli izvērtētajām elektroniskās identifikācijas shēmām, dalībvalstīm būtu jāsniedz minimālā prasītā informācija, vienlaikus nodrošinot potenciāli sensitīvas informācijas konfidencialitāti. Tāda informācija profesionālajā izvērtēšanā būtu jāizvērtē trim darba grupām, katrai no tām ar pilnvarām, kas atbilst galvenajiem elektroniskās identifikācijas shēmas izvērtēšanas aspektiem, kas noteikti Komisijas Īstenošanas regulā (ES) 2015/1501 (3) un Komisijas Īstenošanas regulā (ES) 2015/1502 (4).

(8)

Tā kā ar Īstenošanas lēmumu (ES) 2015/296 par sadarbības valodu jau ir noteikta angļu valoda, dalībvalstu prakse ir profesionālo izvērtēšanu īstenot angliski, ja nav citādas vienošanās. Tāpēc attiecīgā informācija profesionālai izvērtēšanai dalībvalstīm būtu jāsniedz vismaz angliski. Tulkošanai tomēr nebūtu jārada nesamērīga administratīva vai finansiāla nasta. Šajā jautājumā dalībvalstīm ir brīv izmantot mašīntulkošanas rīkus, arī Komisijas nodrošinātos.

(9)

Ņemot vērā, ka profesionālā izvērtēšana ir svarīgs paziņoto elektroniskās identifikācijas shēmu uzticamības nodrošināšanas līdzeklis, būtu jāizveido racionalizēts process skaidra un vispusīga profesionālās izvērtēšanas galīgā ziņojuma pieņemšanai. Minētajā procesā Sadarbības grupai un dalībvalstīm, kuras piedalās profesionālajā izvērtēšanā, jābūt iespējai uzdot papildu jautājumus dalībvalstij, kuras elektroniskās identifikācijas shēma tiek profesionāli izvērtēta, un minētajai dalībvalstij jābūt iespējai sniegt papildu apsvērumus. Lai nodrošinātu pārredzamību, process būtu jāpabeidz, publicējot Sadarbības grupas atzinumu par profesionālās izvērtēšanas noslēgumu.

(10)

Pēc profesionālās izvērtēšanas noslēguma elektroniskās identifikācijas shēmās var tikt izdarītas izmaiņas, tāpēc ir jāizveido arī process, kurā ierosina pirmāku profesionālu izvērtējumu atjaunināšanu, ja izmaiņas var ietekmēt izziņotās elektroniskās identifikācijas shēmas sadarbspēju, drošību vai uzticamību. Tas ļautu profesionālajiem izvērtējumiem laika gaitā saglabāt aktualitāti, elektroniskās identifikācijas shēmām attīstoties.

(11)

Visām šīs regulas noteiktajām personas datu apstrādes darbībām piemēro Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (5) un – attiecīgā gadījumā – Eiropas Parlamenta un Padomes Regulu (ES) 2018/1725 (6) un Eiropas Parlamenta un Padomes Direktīvu 2002/58/EK (7).

(12)

Saskaņā ar Regulas (ES) 2018/1725 42. panta 1. punktu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas 2025. gada 28. maijā sniedza atzinumu.

(13)

Šajā regulā noteiktie pasākumi saskan ar atzinumu, ko sniegusi ar Regulas (ES) Nr. 910/2014 48. pantu izveidotā komiteja,

IR PIEŅĒMUSI ŠO REGULU.

1. pants

Vispārīgie profesionālās izvērtēšanas principi

1.   Ja dalībvalsts Komisijai un pārējām dalībvalstīm iesniedz priekšpaziņojumu par elektroniskās identifikācijas shēmu, saskaņā ar 2. pantu tiek ierosināta profesionālā izvērtēšana.

2.   Dalībvalsts, kura iesniedz priekšpaziņojumu par elektroniskās identifikācijas shēmu, jebkurā brīdī var priekšpaziņojumu atsaukt. Ja dalībvalsts atsauc priekšpaziņojumu par elektroniskās identifikācijas shēmu, profesionālo izvērtēšanu uzskata par izbeigtu.

3.   Jebkura dalībvalsts var nolemt piedalīties citas dalībvalsts elektroniskās identifikācijas shēmas profesionālajā izvērtēšanā.

4.   Katra dalībvalsts, kura ir iesaistīta profesionālā izvērtēšanā, sedz izmaksas, kas tai rodas šajā procesā.

5.   Profesionālajā izvērtēšanā iegūto informāciju profesionālās izvērtēšanas veicēju dalībvalstu pārstāvji izmanto tikai minētās izvērtēšanas vajadzībām un neizpauž trešām personām nekādu sensitīvu vai konfidenciālu informāciju, kas iegūta profesionālās izvērtēšanas laikā.

6.   Dalībvalsts, kas nolemj piedalīties citas dalībvalsts elektroniskās identifikācijas shēmas profesionālajā izvērtēšanā, izpauž informāciju par visiem interešu konfliktiem, kas saistīti ar minētās dalībvalsts ieceltajiem pārstāvjiem. Interešu konflikta gadījumā dalībvalsts, kuras elektroniskās identifikācijas shēma tiek profesionāli izvērtēta, var attiecīgajam pārstāvim liegt dalību tās elektroniskās identifikācijas shēmas novērtēšanā.

7.   Strīdus, kas profesionālās izvērtēšanas laikā rodas sakarā ar šīs regulas 4. panta 4. punktā minētajām profesionālās izvērtēšanas darbībām, izšķir saskaņā ar Sadarbības grupas reglamentu.

8.   Pēc profesionālās izvērtēšanas noslēguma elektroniskās identifikācijas shēmai divus gadus neveic tālāku profesionālu izvērtēšanu, izņemot gadījumu, kad profesionālās izvērtēšanas shēmā ir izdarītas būtiskas izmaiņas, kas noteiktas 6. panta 1. punktā.

2. pants

Profesionālās izvērtēšanas ierosināšana

1.   Priekšpaziņojumā iekļaujami vismaz:

a)

priekšpaziņojumā aprakstītās elektroniskās identifikācijas shēmas salīdzinājums ar Īstenošanas regulā (ES) 2015/1502 noteiktajām prasībām – uzticamības līmeņa kartēšanas dokumenta veidā profesionālai izvērtēšanai saskaņā ar šīs regulas I pielikumu;

b)

augsta līmeņa apraksts par elektroniskās identifikācijas shēmu, tās ekosistēmu un elektronisko identifikāciju dalībvalstī, kura iesniegusi priekšpaziņojumu – baltās grāmatas veidā saskaņā ar šīs regulas II pielikumu;

c)

informācija par elektroniskās identifikācijas shēmas sadarbspēju un Īstenošanas regulā (ES) 2015/1501 noteiktajām prasībām – sadarbspējas satvara kartēšanas dokumenta veidā saskaņā ar šīs regulas III pielikumā noteikto veidni.

2.   Priekšpaziņojuma informāciju Komisija izplata Sadarbības grupā.

3.   Šā panta 1. punkta c) apakšpunktā prasīto informāciju sniedz vismaz angliski. Dalībvalstīm nav pienākuma tulkot dokumentus, ja tas radītu nesamērīgu administratīvu vai finansiālu nastu.

3. pants

Sagatavošanās profesionālajai izvērtēšanai

1.   Pēc pilnīga priekšpaziņojuma saņemšanas apstiprināšanas Komisija informē Sadarbības grupu par profesionālās izvērtēšanas ierosināšanu un ieplāno sanāksmi, kuras darba kārtībā tiek iekļauta priekšpaziņojumā aprakstītā elektroniskās identifikācijas shēma, lai dalībvalsts, kura iesniegusi priekšpaziņojumu, ar to varētu iepazīstināt Sadarbības grupu.

2.   Sadarbības grupas priekšsēdētājs nodrošina, ka 1. punktā minētā plānotā sanāksme notiek ne vēlāk kā divus mēnešus pēc Sadarbības grupas informēšanas par profesionālās izvērtēšanas ierosināšanu.

3.   Iepazīstināšanas datumu uzskata par oficiālo profesionālās izvērtēšanas sākumu.

4.   Kad dalībvalsts, kura iesniegusi priekšpaziņojumu, ir veikusi 3. punktā minēto iepazīstināšanu, pārējās dalībvalstis var iecelt pārstāvjus, kas to vārdā piedalās profesionālajā izvērtēšanā. Tādā gadījumā tās iesniedz savu pārstāvju vārdus, uzvārdus un kontaktinformāciju. Minētie ieceltie pārstāvji veido profesionālās izvērtēšanas grupu.

Profesionālās izvērtēšanas grupas locekļi vienojas par šādu funkciju noteikšanu:

a)

vienam koordinatoram, kurš atbild par profesionālās izvērtēšanas organizēšanu un pārzina saziņu ar dalībvalstīm, Sadarbības grupu un Komisiju;

b)

ne vairāk kā trim referentiem atkarībā no profesionālās izvērtēšanas tvēruma, kuri katrs vada 4. panta 2. punktā minētu darba grupu;

c)

vismaz vienam aktīvam loceklim katrā darba grupā, kurš palīdz sagatavot jautājumus un atgriezenisko saiti referentiem un piedalās profesionālās izvērtēšanas galīgā ziņojuma sagatavošanā.

5.   Koordinators, kas minēts 4. punkta a) apakšpunktā, pārrauga pienācīgu profesionālās izvērtēšanas izpildi un uzrauga atbilstību šajā regulā noteiktajām procedūras prasībām. Šim nolūkam koordinators laikus veic šādus uzdevumus:

a)

jautājumu un atbilžu organizēšana;

b)

profesionālās izvērtēšanas ziņojuma galīgās redakcijas pabeigšana;

c)

atzinuma projekta par profesionāli izvērtēto elektroniskās identifikācijas shēmu izstrāde.

6.   Referenti, kas minēti 4. punkta b) apakšpunktā, nosaka jautājumus dalībvalstij, kura iesniegusi priekšpaziņojumu, un izstrādā profesionālās izvērtēšanas ziņojuma elementus, kas attiecas uz viņu attiecīgās darba grupas atbildības sfēru.

7.   Ņemot vērā Sadarbības grupas norādījumus, dalībvalsts, kura iesniegusi priekšpaziņojumu, un dalībvalstis, kuras iesaistītas profesionālajā izvērtēšanā, vienojas par organizatoriskiem profesionālās izvērtēšanas pasākumiem, kuri šajā regulā nav tieši noteikti, to vidū noteikumiem un vadlīnijām par konfidencialitāti un interešu konfliktiem.

8.   Profesionālā izvērtēšana nav ilgāka par trim mēnešiem no 3. punktā minētā profesionālās izvērtēšanas oficiālā sākuma, un to var pagarināt par ne vairāk kā diviem mēnešiem, ja tam piekrīt visas profesionālajā izvērtēšanā iesaistītās dalībvalstis.

4. pants

Profesionālās izvērtēšanas organizēšana

1.   Profesionālās izvērtēšanas grupa profesionālajā izvērtēšanā balstās uz informāciju, ko saskaņā ar 2. panta 1. punktu sniegusi dalībvalsts, kura iesniegusi priekšpaziņojumu.

2.   Profesionālo izvērtēšanu organizē trīs darba grupās vai citā procesā, par ko saskaņā ar savu reglamentu vienojusies Sadarbības grupa. Ja izmanto darba grupas, katra darba grupa sastāv no viena referenta un vismaz viena aktīva locekļa.

3.   Darba grupas, uz kurām norādīts 2. punktā, ir šīs:

a)

uzņemšanas darba grupa, kas profesionāli izvērtē priekšpaziņojumā aprakstītās elektroniskās identifikācijas shēmas saskanību ar Īstenošanas regulas (ES) 2015/1502 pielikuma 2.1. iedaļā noteiktajām uzņemšanas prasībām;

b)

elektroniskās identifikācijas līdzekļu pārvaldības un autentifikācijas darba grupa, kas profesionāli izvērtē priekšpaziņojumā aprakstītās elektroniskās identifikācijas shēmas saskanību ar Īstenošanas regulas (ES) 2015/1502 pielikuma 2.2. un 2.3. iedaļā noteiktajām elektroniskās identifikācijas līdzekļu pārvaldības un autentifikācijas prasībām;

c)

pārvaldības un organizācijas darba grupa, kas profesionāli izvērtē priekšpaziņojumā aprakstītās elektroniskās identifikācijas shēmas saskanību ar Īstenošanas regulas (ES) 2015/1502 2.4. iedaļā noteiktajām pārvaldības un organizācijas prasībām.

4.   Profesionālajā izvērtēšanā ietilpst viena vai vairākas no tālāk minētajām darbībām, bet tā nav ierobežota līdz šīm darbībām:

a)

priekšpaziņojuma iesniedzējas dalībvalsts iesniegtās attiecīgās dokumentācijas novērtēšana;

b)

minētās dokumentācijas ietvaros aprakstīto procesu izskatīšana;

c)

tehniski semināri;

d)

neatkarīgu trešu personu novērtējumu apsvēršana, ja ir pieejami attiecīgi tāda veida novērtējumi;

e)

profesionālās izvērtēšanas ziņojuma sagatavošana, apkopojot profesionālās izvērtēšanas konstatējumus un rezultātus.

5.   Ja saskaņā ar 2. panta 1. punktu sniegtā informācija nav pietiekama, profesionālās izvērtēšanas izbeigšanai darba grupas var priekšpaziņojuma iesniedzējai dalībvalstij iesniegt pienācīgi pamatotus papildu informācijas pieprasījumus, kam pievienoti papildu dokumenti.

6.   Priekšpaziņojuma iesniedzēja dalībvalsts tādus pieprasījumus apmierina, izņemot gadījumus, kad:

a)

tai nav tādas informācijas vai dokumentācijas un tās iegūšana radītu nesamērīgu administratīvu nastu;

b)

tāda informācija ir saistīta ar sabiedrisko kārtību vai valsts drošību;

c)

tāda informācija ir saistīta ar uzņēmējdarbības, profesijas vai uzņēmuma noslēpumu;

d)

informācijas sensitivitāte neļauj izveidot drošu kanālu informācijas nodošanai profesionālās izvērtēšanas grupas locekļiem.

7.   Tādos gadījumos priekšpaziņojuma iesniedzēja dalībvalsts informē koordinatoru, kādu iemeslu dēļ tā atsakās sniegt pieprasīto informāciju vai dokumentāciju, un iesniedz augsta līmeņa informācijas kopsavilkumu vai dokumentācijas redakciju ar aizklājumiem.

5. pants

Profesionālās izvērtēšanas rezultāti

1.   Neskarot 3. panta 9. punktu, profesionālās izvērtēšanas grupa:

a)

iesniedz profesionālās izvērtēšanas ziņojuma projektu dalībvalstij, kura sniegusi priekšpaziņojumu, ne vēlāk kā trīs mēnešus pēc 3. panta 3. punktā minētā profesionālās izvērtēšanas sākuma, ja profesionālā izvērtēšana nav pagarināta saskaņā ar 3. panta 8. punktu un ziņojums nav jāiesniedz atbilstoši saskaņotajam pagarinājumam;

b)

iesniedz Komisijai un Sadarbības grupai galīgā profesionālās izvērtēšanas ziņojuma projektu, kad ir ņemti vērā visi tās dalībvalsts apsvērumi, kura sniegusi priekšpaziņojumu, par profesionālās izvērtēšanas ziņojuma projekta saturu, ne vēlāk kā trīs mēnešus un divas nedēļas pēc profesionālās izvērtēšanas oficiālā sākuma saskaņā ar 3. panta 3. punktu, ja profesionālā izvērtēšana nav pagarināta saskaņā ar 3. panta 8. punktu un ziņojums nav jāiesniedz atbilstoši saskaņotajam pagarinājumam;

c)

ne vēlāk kā trīs mēnešus un divas nedēļas pēc 3. panta 3. punktā minētās profesionālās izvērtēšanas oficiālā sākuma iesniedz priekšpaziņojuma iesniedzējai dalībvalstij atzinuma projektu par priekšpaziņojumā aprakstīto elektroniskās identifikācijas shēmu, ja profesionālā izvērtēšana nav pagarināta saskaņā ar 3. panta 8. punktu un atzinums nav jāsniedz atbilstoši saskaņotajam pagarinājumam, un sagatavo atzinuma projektu, izmantojot IV pielikumā iekļauto veidni;

d)

iesniedz Komisijai un Sadarbības grupai galīgā atzinuma projektu par priekšpaziņojumā aprakstīto elektroniskās identifikācijas shēmu ne vēlāk kā trīs mēnešus un trīs nedēļas pēc 3. panta 3. punktā minētās profesionālās izvērtēšanas sākuma, ja profesionālā izvērtēšana nav pagarināta saskaņā ar 3. panta 8. punktu un atzinums nav jāsniedz atbilstoši saskaņotajam pagarinājumam.

2.   Pirms Sadarbības grupa pieņem un īpašā Komisijas vietnē saskaņā ar 9. punktu publicē galīgo atzinumu par profesionālās izvērtēšanas noslēgumu, tā var no priekšpaziņojuma iesniedzējas dalībvalsts vai profesionālās izvērtēšanas grupas pieprasīt papildu informāciju vai precizējumus.

3.   Priekšpaziņojuma iesniedzēja dalībvalsts sniedz prasīto 2. punktā norādīto papildu informāciju, izņemot šādus gadījumus:

a)

dalībvalsts rīcībā tādas informācijas nav, un tās iegūšana radītu pārmērīgu administratīvu nastu;

b)

informācija ir saistīta ar sabiedrisko kārtību vai valsts drošību;

c)

informācija ir saistīta ar uzņēmējdarbības, profesijas vai uzņēmuma noslēpumu;

d)

informācijas sensitivitātes dēļ nav iespējams izveidot drošu kanālu tās paziņošanai Sadarbības grupai.

4.   Galīgajā profesionālās izvērtēšanas ziņojumā uzskaita informāciju, kuru pieprasījusi profesionālās izvērtēšanas grupa vai Sadarbības grupa, bet kuru nav varēts sniegt viena vai vairāku 3. punktā minēto iemeslu dēļ, nenosaucot iemeslus, ko minējusi dalībvalsts, kura sniegusi priekšpaziņojumu. Informācijas nepieejamības ietekmi profesionālās izvērtēšanas grupa var izskatīt galīgajā profesionālās izvērtēšanas ziņojumā.

5.   Profesionālās izvērtēšanas grupa galīgo profesionālās izvērtēšanas ziņojumu un sava galīgā atzinuma projektu iesniedz Sadarbības grupai ne vēlāk kā četrus mēnešus vai pagarināšanas saskaņā ar 3. panta 8. punktu gadījumā ne vēlāk kā sešus mēnešus pēc profesionālās izvērtēšanas oficiālā sākuma saskaņā ar 3. panta 3. punktu.

6.   Profesionālās izvērtēšanas grupas galīgajā atzinumā par priekšpaziņojuma iesniedzējas dalībvalsts elektroniskās identifikācijas shēmu uzskaita saistības, ko minētā dalībvalsts uzņēmusies.

7.   Kad ir iesniegts galīgais profesionālās izvērtēšanas ziņojums un profesionālās izvērtēšanas grupas galīgais atzinums, Sadarbības grupa pieņem un publicē savu atzinumu par profesionālās izvērtēšanas noslēgumu, norādot, vai un kā profesionāli izvērtētā elektroniskās identifikācijas shēma atbilst Īstenošanas regulā (ES) 2015/1502 noteiktajām prasībām, kas attiecas uz uzticamības līmeņiem, kurus norādījusi priekšpaziņojuma iesniedzēja dalībvalsts, saskaņā ar šīs regulas I pielikumu. Pieņemšanas procesā ievēro Sadarbības grupas reglamentu.

8.   Sadarbības grupas atzinumā norāda dalībvalsti, kura sniegusi priekšpaziņojumu, kā arī priekšpaziņojumā aprakstīto elektroniskās identifikācijas shēmu un tās uzticamības līmeni. Atzinumā arī norāda, vai profesionālā izvērtēšana ir pabeigta sekmīgi.

9.   Sadarbības grupa publicē informāciju, kas iesniegta saskaņā ar 2. panta 1. punktu, izņemot gadījumus, kad dalībvalsts, kura informāciju iesniegusi, ir rakstiski norādījusi, ka informācija nav publiskojama.

6. pants

Būtiskas izmaiņas profesionāli izvērtētajās elektroniskās identifikācijas shēmās

1.   Ja izziņota elektroniskās identifikācijas shēma mainās tā, kas var tikt ietekmēta tās sadarbspēja, drošība vai uzticamība, priekšpaziņojuma iesniedzēja dalībvalsts bez liekas kavēšanās par minētajām izmaiņām paziņo Sadarbības grupai un atjaunina agrāk sniegto informāciju.

2.   Pēc 1. punktā minētā paziņojuma saņemšanas, ar nosacījumu, ka paziņotā elektroniskās identifikācijas shēma ir profesionāli izvērtēta, jebkura sadarbības grupas dalībvalsts var pieprasīt profesionālā izvērtējuma atjaunināšanu.

3.   Ja tiek pieprasīts izdarīt atjaunināšanu, attiecīgi piemēro 3.–5. pantā izklāstītās procedūras un profesionālās izvērtēšanas grupa ierobežo profesionālo izvērtēšanu, to attiecinot tikai uz elementiem, kas mainīti saskaņā ar sākotnējo paziņojumu, un uz minēto izmaiņu ietekmi.

7. pants

Atcelšana

Ar šo tiek atcelts Īstenošanas lēmums (ES) 2015/296.

8. pants

Stāšanās spēkā

Šī regula stājas spēkā divdesmitajā dienā pēc tās publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.

Šī regula uzliek saistības kopumā un ir tieši piemērojama visās dalībvalstīs.

Briselē, 2025. gada 29. jūlijā

Komisijas vārdā –

priekšsēdētāja

Ursula VON DER LEYEN


(1)   OV L 257, 28.8.2014., 73. lpp., ELI: http://data.europa.eu/eli/reg/2014/910/oj http://data.europa.eu/eli/reg/2014/910/2024-10-18.

(2)  Komisijas Īstenošanas lēmums (ES) 2015/296 (2015. gada 24. februāris), ar ko nosaka procesuālo kārtību dalībvalstu sadarbībai elektroniskās identifikācijas jomā, kā paredzēts 12. panta 7. punktā Eiropas Parlamenta un Padomes Regulā (ES) Nr. 910/2014 par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū (OV L 53, 25.2.2015., 14. lpp., ELI: http://data.europa.eu/eli/dec_impl/2015/296/oj).

(3)  Komisijas Īstenošanas regula (ES) 2015/1501 (2015. gada 8. septembris) par sadarbspējas sistēmu saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) Nr. 910/2014 par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū 12. panta 8. punktu (OV L 235, 9.9.2015., 1. lpp., ELI: http://data.europa.eu/eli/reg_impl/2015/1501/oj).

(4)  Komisijas Īstenošanas regula (ES) 2015/1502 (2015. gada 8. septembris), kas saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) Nr. 910/2014 par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū 8. panta 3. punktu nosaka elektroniskās identifikācijas līdzekļu uzticamības līmeņu minimālās tehniskās specifikācijas un procedūras (OV L 235, 9.9.2015., 7. lpp., ELI: http://data.europa.eu/eli/reg_impl/2015/1502/oj).

(5)  Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (OV L 119, 4.5.2016., 1. lpp., ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(6)  Eiropas Parlamenta un Padomes Regula (ES) 2018/1725 (2018. gada 23. oktobris) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK (OV L 295, 21.11.2018., 39. lpp., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7)  Eiropas Parlamenta un Padomes Direktīva 2002/58/EK (2002. gada 12. jūlijs) par personas datu apstrādi un privātās dzīves aizsardzību elektronisko komunikāciju nozarē (direktīva par privāto dzīvi un elektronisko komunikāciju) (OV L 201, 31.7.2002., 37. lpp., ELI: http://data.europa.eu/eli/dir/2002/58/oj).


I PIELIKUMS

Saraksts – minimālā informācija, kas jāsniedz 2. panta 1. punkta a) apakšpunktā minētajā uzticamības līmeņu kartēšanas dokumentā profesionālajai izvērtēšanai

Uzticamības līmeņu kartēšanas dokumentā profesionālajai izvērtēšanai, kas minēts 2. panta 1. punkta a) apakšpunktā, ietilpst vismaz šāda informācija:

1)

vispārīga informācija, kur ietilpst arī:

a)

paziņotājas dalībvalsts nosaukums;

b)

elektroniskās identifikācijas shēmas nosaukums;

c)

elektroniskās identifikācijas shēmas uzticamības līmenis vai līmeņi, kas norādīti kā zemi, būtiski vai augsti;

2)

iestāde vai iestādes, kuru atbildībā ir elektroniskās identifikācijas shēma, kā arī:

a)

par elektroniskās identifikācijas shēmu atbildīgās iestādes vai iestāžu nosaukums(-i);

b)

iestādes vai iestāžu, kuras(-u) atbildībā ir elektroniskās identifikācijas shēma, e-pasta adrese;

3)

informācija par attiecīgām personām, vienībām un struktūrām, kas iesaistītas elektroniskās identifikācijas shēmā, kur ietilpst:

a)

vienības vai vienību, kas pārvalda unikālo personas identifikācijas datu reģistrāciju, nosaukums(-i);

b)

tās puses vai pušu nosaukums(-i), kas izdod elektroniskās identifikācijas līdzekļus, un attiecīgā gadījumā norāde par to, vai puse vai puses ir minēta(-as) Regulas (ES) Nr. 910/2014 7. panta a) punkta i), ii) vai iii) apakšpunktā;

c)

autentifikācijas procedūras veicēja vai veicēju nosaukums(-i) (“eIDAS mezgls”);

d)

pārvaldes organizācijas vai organizāciju, kas piedalās uzraudzības režīmā saistībā ar elektroniskās identifikācijas shēmu, nosaukums(-i);

4)

elektroniskās identifikācijas shēmas apraksts, kur ietilpst:

a)

attiecīgā gadījumā dokuments vai dokumenti, ko pievieno par katru no šiem tematiem:

—

īss elektroniskās identifikācijas shēmas apraksts, ieskaitot tās darbības kontekstu, darbības jomu un pieejamību privātām atkarīgajām pusēm,

—

papildu atribūtu saraksts, kurus var sniegt attiecībā uz fiziskām personām saskaņā ar elektroniskās identifikācijas shēmu, ja pieprasa kāda atkarīgā puse,

—

papildu atribūtu saraksts, kurus var sniegt attiecībā uz juridiskām personām saskaņā ar elektroniskās identifikācijas shēmu, ja pieprasa kāda atkarīgā puse;

b)

piemērojamais uzraudzības, atbildības un pārvaldības režīms, ieskaitot:

—

elektroniskās identifikācijas shēmas uzraudzības režīma aprakstu, ieskaitot novērtēšanas procesu, kas attiecas uz:

—

uzraudzības režīmu, ko piemēro elektroniskās identifikācijas līdzekļu izdevējam(-iem),

—

uzraudzības režīmu, ko piemēro pusei vai pusēm, kas darbina eIDAS mezglu;

Attiecīgā gadījumā aprakstos iekļauj pārvaldes organizāciju, kuras piedalās 3. punkta d) apakšpunktā minētajā uzraudzības režīmā, un vienības, kurai tās ziņo, funkcijas, pienākumus un pilnvaras. Ja organizācijas neziņo par shēmu atbildīgajai iestādei, sniedzama pilnīga informācija par struktūru, kurai tās ziņo.

—

piemērojamā valsts tiesiskās atbildības režīma apraksts, kur ietilpst:

—

apraksts par dalībvalsts atbildību saskaņā ar Regulas (ES) Nr. 910/2014 11. panta 1. punktu,

—

apraksts par puses vai pušu atbildību, kura(-as) izdod elektroniskās identifikācijas līdzekļus saskaņā ar Regulas (ES) Nr. 910/2014 11. panta 2. punktu,

—

apraksts par puses vai pušu atbildību, kura(-as) veic eIDAS mezgla darbības saskaņā ar Regulas (ES) Nr. 910/2014 11. panta 3. punktu,

—

kārtība, kādā pārvalda, aptur vai atsauc visu identifikācijas shēmu vai atsevišķus elektroniskās identifikācijas līdzekļus, vai eIDAS mezglu, vai tā daļas, kas vairs nav drošas;

c)

elektroniskās identifikācijas shēmas komponentu apraksts, kur ietilpst:

—

apraksts par to, kā izpildītas prasības, kas attiecas uz elektroniskās identifikācijas līdzekļu uzticamības līmeņu minimālajām tehniskajām specifikācijām un procedūrām, kā noteikts Īstenošanas regulā (ES) 2015/1502, lai pamatotu norādīto uzticamības līmeni uzņemšanai,

—

apraksts par to, kā elektroniskās identifikācijas shēmā tiek risināti šādi procesi, ieskaitot dokumentāciju par dalībvalsts izraudzīto iespēju kombināciju:

—

pieteikšanās un reģistrēšanās,

—

fiziskas personas identitātes pierādīšana un verificēšana,

—

juridiskas personas identitātes pierādīšana un verificēšana,

—

fizisku un juridisku personu elektroniskās identifikācijas līdzekļu saistījums,

—

attiecībā uz elektroniskās identifikācijas līdzekļu pārvaldību – apraksts par to, kā elektroniskās identifikācijas līdzekļos tiek risināti šādi procesi:

—

elektroniskās identifikācijas līdzekļu raksturojums un uzbūve, attiecīgā gadījumā ieskaitot informāciju par drošības sertifikāciju,

—

izdošana, piegādāšana un aktivizēšana,

—

apturēšana, atsaukšana un atkalaktivizēšana,

—

atjaunošana un aizstāšana,

—

par autentifikāciju – autentifikācijas mehānisma apraksts, ieskaitot noteikumus par atkarīgo pušu, kuras nav publiskā sektora struktūras, piekļuvi autentifikācijai,

—

par pārvaldību un organizāciju – šādu aspektu pārvaldības un organizācijas apraksts:

—

vispārīgi pārvaldības un organizēšanas noteikumi,

—

publicētie paziņojumi un informācija lietotājiem,

—

informācijas drošības pārvaldība,

—

lietvedība,

—

iekārtas un personāls,

—

tehniskā kontrole,

—

atbilstība un revīzija;

d)

apraksts par to, kā tiek ievērota sadarbspēja un minimālās tehniskās un darbības drošības prasības;

e)

visu iesniegto apliecinošo dokumentu saraksts un paziņojums par to, uz kuriem no iepriekš minētajiem elementiem tie attiecas, ieskaitot atsauces uz visām valsts tiesiskajām normām, kas attiecas uz elektroniskās identifikācijas nodrošināšanu, kas attiecas uz paziņojumu, un attiecīgajiem revīzijas ziņojumiem, paziņojumiem par sertifikācijas praksi un testēšanas ziņojumiem;

f)

attiecīgie dokumenti un informācija par elektroniskās identifikācijas shēmas sertifikāciju atbilstīgi Regulas (ES) Nr. 910/2014 12.a panta 1. punktam un attiecīgā gadījumā 12.a panta 5. punktam.


II PIELIKUMS

Saraksts – minimālā informācija, kas jāsniedz 2. panta 1. punkta b) apakšpunktā minētajā baltajā grāmatā

1.   

Baltajā grāmatā apraksta priekšpaziņojumā aprakstītās elektroniskās identifikācijas shēmas vispārējo ekosistēmu, kā arī elektroniskās identifikācijas shēmas un elektroniskās identifikācijas vēsturi dalībvalstī.

2.   

Baltajā grāmatā apraksta arī elektroniskās identifikācijas shēmu un shēmā paredzētos elektroniskās identifikācijas līdzekļus, ieskaitot īsu to elementu aprakstu, uz kuriem attiecas arī šīs regulas 2. panta 1. punkta a) apakšpunktā minētais uzticamības līmeņu kartēšanas dokuments, šīs regulas 2. panta 1. punkta c) apakšpunktā minētais sadarbspējas satvara kartēšanas dokuments un citi dokumenti.

3.   

Baltajā grāmatā apraksta arī elektroniskās identifikācijas shēmas lomu vispārējā ekosistēmā un saistību ar atkarīgajām pusēm un citiem ekosistēmā sniegtajiem pakalpojumiem.


III PIELIKUMS

Sadarbspējas satvara kartēšanas dokumenta veidne

Sadarbspējas prasības

Padomes Īstenošanas regulas (ES) 2015/1501 pants

Prasība

Apraksts

4.

Valstu uzticamības līmeņu kartēšana

Izziņoto elektroniskās identifikācijas shēmu valsts uzticamības līmeņu kartēšanā ievēro prasības, kas noteiktas Īstenošanas regulā (ES) 2015/1502. Kartēšanas rezultātus paziņo Komisijai, izmantojot paziņojuma veidni, kas noteikta Īstenošanas lēmumā (ES) 2015/1984.

<Aizpilda dalībvalsts>

5.

Mezgli

1.

Mezglam vienā dalībvalstī jāspēj savienoties ar citu dalībvalstu mezgliem.

2.

Mezgliem jāspēj ar tehniskiem līdzekļiem atšķirt publiskā sektora iestādes no citām atkarīgajām pusēm.

3.

Dalībvalsts pieņemts šajā regulā noteikto tehnisko prasību īstenojums neuzliek nesamērīgas tehniskas prasības un izmaksas citām dalībvalstīm, lai tās spētu sadarboties ar pirmās dalībvalsts īstenojumu.

<Aizpilda dalībvalsts>

6.

Datu privātums un konfidenciālums

1.

Apmaiņas datu privātuma un konfidenciāluma aizsardzību un datu integritātes saglabāšanu mezglu starpā nodrošina, izmantojot labākos pieejamos tehniskos risinājumus un aizsardzības praksi.

2.

Mezgli neglabā personas datus citādi, kā tikai Īstenošanas regulas (ES) 2015/1501 9. panta 3. punktā noteiktajam mērķim.

<Aizpilda dalībvalsts>

7.

Datu integritāte un autentiskums sakariem

Sakariem starp mezgliem jānodrošina datu integritāte un autentiskums, lai būtu drošība, ka visi pieprasījumi un atbildes ir autentiski un nav viltoti. Šim nolūkam mezgli izmanto risinājumus, kas ir sekmīgi izmantoti operatīvā pārrobežu darbībā.

<Aizpilda dalībvalsts>

8.

Ziņojuma formāts sūtīšanai

Sintaksei mezgli izmanto parastus ziņojumu formātus, kas balstīti uz standartiem, kuri jau vairākas reizes izmantoti dalībvalstu saziņā un izrādījušies noderīgi operatīvā vidē.

Sintakse ļauj:

a)

pienācīgi apstrādāt personas identifikācijas datu minimālo kopumu, kas unikāli apzīmē fizisku vai juridisku personu;

b)

pienācīgi apstrādāt elektroniskās identifikācijas līdzekļa uzticamības līmeni;

c)

atšķirt publiskā sektora struktūras no citām atkarīgajām pusēm;

d)

elastīgi apmierināt papildu atribūtu vajadzības, kas attiecas uz identifikāciju.

<Aizpilda dalībvalsts>

9.

Drošības informācijas un metadatu pārvaldība

1.

Mezgla operators mezgla pārvaldības metadatus nodod standartizētā mašīnapstrādājamā veidā, aizsargāti un uzticami.

2.

Automātiski izgūst vismaz drošībai svarīgos parametrus.

3.

Mezgla operators glabā datus, kas incidenta gadījumā ļauj rekonstruēt ziņojumu apmaiņas virkni, lai noteiktu incidenta vietu un raksturu. Datus glabā valsts prasībām atbilstošu laiku, un tie sastāv no vismaz šādiem elementiem:

a)

mezgla identifikācija;

b)

ziņojuma identifikācija;

c)

ziņojuma datums un laiks.

<Aizpilda dalībvalsts>

10

Informācijas uzticamība un drošības standarti

1.

Mezgla operatori mezglos, kuros nodrošina autentificēšanu, pierāda, ka attiecībā uz mezgliem, kuri piedalās sadarbspējas satvarā, mezgls atbilst standarta ISO/IEC 27001 prasībām, būdams sertificēts vai ar līdzvērtīgu metodi novērtēts vai atbilzdams valsts tiesību normām.

2.

Drošībai kritiskos atjauninājumus mezgla operatori instalē bez liekas kavēšanās.

<Aizpilda dalībvalsts>

11.

Personas identifikācijas dati

1.

Personas identifikācijas datu minimālais datu kopums, kas unikāli apzīmē fizisku vai juridisku personu, pārrobežu izmantošanā atbilst Komisijas Īstenošanas regulas (ES) 2015/1501 pielikumā izklāstītajām prasībām.

2.

Pārrobežu izmantošanā fiziskas personas, kura pārstāv juridisku personu, minimālais datu kopums ietver Īstenošanas regulas (ES) 2015/1501 pielikumā uzskaitīto fizisko un juridisko personu atribūtu kombināciju.

3.

Datus nosūta ar oriģināla rakstzīmēm un attiecīgā gadījumā transliterē latīņu alfabētā.

<Aizpilda dalībvalsts>


IV PIELIKUMS

Veidne – atzinums par dalībvalsts elektroniskās identifikācijas shēmu

Sadarbības grupas Atzinums Nr. XX/202X par <ierakstīt dalībvalsti> eID shēmu <ierakstīt shēmas nosaukumu>

Ņemot vērā Regulas (ES) Nr. 910/2014 (“Eiropas digitālās identitātes regulas”) 12. panta 5. punktu,

ņemot vērā Komisijas Īstenošanas regulu (ES) 2025/1568,

ņemot vērā Sadarbības grupas reglamentu,

tā kā:

Eiropas digitālās identitātes regulas 12. panta 5. punktā dalībvalstīm ir noteikts pienākums veikt to elektroniskās identifikācijas shēmu profesionālo izvērtēšanu, par kurām jāpaziņo saskaņā ar Eiropas digitālās identitātes regulas 9. panta 1. punkta a) apakšpunktu.

Komisijas Īstenošanas regulas (ES) 2025/1568 5. panta 10. punktā par sadarbību Sadarbības grupa ir pilnvarota pieņemt atzinumus par to, kā izziņojamā elektroniskās identifikācijas shēma atbilst Eiropas digitālās identitātes regulas prasībām.

Ar mērķi izziņot savu eID shēmu <ierakstīt shēmas nosaukumu> <ierakstīt datumu> <ierakstīt dalībvalsti> saskaņā ar Eiropas digitālās identitātes regulas 9. panta 1. punktu sniedza dalībvalstīm šādu informāciju (turpmāk “priekšpaziņojums”) atbilstīgi Eiropas digitālās identitātes regulas 7. panta g) punktam:

—

paziņojuma veidlapu,

—

apliecinošus dokumentus.

<ierakstīt SG sanāksmes datumu> Sadarbības grupa:

—

vienojās organizēt <ierakstīt dalībvalsti> eID shēmas <ierakstīt shēmas nosaukumu> profesionālo izvērtēšanu saskaņā ar Eiropas digitālās identitātes regulas 46.e panta 5. punkta d) apakšpunktu un Komisijas Īstenošanas regulu (ES) 2025/1568,

—

izveidoja “profesionālās izvērtēšanas grupu” un

—

vienojās, kurus tematus profesionālā izvērtēšana aptvers un kā tā tiks organizēta saskaņā ar Komisijas Īstenošanas regulas (ES) 2025/1568 noteikumiem.

<ierakstīt datumu> profesionālās izvērtēšanas grupa iesniedza Sadarbības grupai ziņojumu saskaņā ar Komisijas Īstenošanas regulas (ES) 2025/1568 5. pantu. Profesionālās izvērtēšanas ziņojumu Sadarbības grupa ir izskatījusi un apspriedusi.

Ņemot vērā profesionālās izvērtēšanas rezultātus, profesionālās izvērtēšanas ziņojumu un <ierakstīt dalībvalsti> sniegto papildu informāciju par:

•

un to, ka <ierakstīt dalībvalsti> apņemas:

•

Sadarbības grupa ir pieņēmusi šādu atzinumu:

Atzinums

Pamatojoties uz <ierakstīt dalībvalsti> iesniegto priekšpaziņojuma dokumentu pārbaudi un profesionālās izvērtēšanas ziņojuma konstatējumiem, Sadarbības grupa uzskata, ka <ierakstīt dalībvalsti> sniegtie priekšpaziņojuma dokumenti un papildu informācija pietiekami pierāda, kā <ierakstīt dalībvalsti> izziņojamā eID shēma <ierakstīt shēmas nosaukumu> atbilst prasībām

—

uzticamības līmenī “augsts”

—

uzticamības līmenī “būtisks”

—

uzticamības līmenī “zems”

atbilstīgi Eiropas digitālās identitātes regulas 7. panta, 8. panta 1.–2. punkta, 12. panta 1. punkta un 12.a panta 1. un 5. punkta prasībām un Komisijas Īstenošanas regulas (ES) 2015/1502 prasībām.

Saskaņā ar reglamenta <ierakstīt numuru>. pantu Sadarbības grupa piekrīt publicēt šo atzinumu.

<ierakstīt dalībvalsti>, <ierakstīt datumu>


ELI: http://data.europa.eu/eli/reg_impl/2025/1568/oj

ISSN 1977-0715 (electronic edition)