European flag

Publicatieblad
van de Europese Unie

NL

L-serie


2025/1568

30.7.2025

UITVOERINGSVERORDENING (EU) 2025/1568 VAN DE COMMISSIE

van 29 juli 2025

tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad wat betreft procedurele voorschriften voor collegiale toetsingen van stelsels voor elektronische identificatie en voor de samenwerking bij de organisatie van dergelijke toetsingen binnen de samenwerkingsgroep en tot intrekking van Uitvoeringsbesluit (EU) 2015/296 van de Commissie

DE EUROPESE COMMISSIE,

Gezien het Verdrag betreffende de werking van de Europese Unie,

Gezien Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad VAN 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt en tot intrekking van Richtlijn 1999/93/EG (1), en met name artikel 12, lid 6, en artikel 46 sexies, lid 7,

Overwegende hetgeen volgt:

(1)

Verordening (EU) nr. 910/2014 voorziet in een mechanisme voor de collegiale toetsing van stelsels voor elektronische identificatie die moeten worden aangemeld, waaraan de lidstaten op vrijwillige basis kunnen deelnemen. Collegiale toetsingen moeten de lidstaten in staat stellen de overeenkomstig artikel 9, lid 1, punt a), van Verordening (EU) nr. 910/2014 aan te melden stelsels voor elektronische identificatie te begrijpen en doeltreffend samen te werken teneinde de interoperabiliteit van deze stelsels te waarborgen en binnen de hele Unie vertrouwen op te bouwen. Collegiale toetsingen moeten op zodanige wijze worden georganiseerd dat een billijke verdeling van de inspanningen en een brede vertegenwoordiging van alle lidstaten wordt gewaarborgd, en moeten niet worden geïnterpreteerd als audits.

(2)

In Uitvoeringsbesluit (EU) 2015/296 (2) zijn de procedurele voorschriften vastgesteld voor samenwerking op het gebied van stelsels voor elektronische identificatie in het kader van het voormalige eIDAS-samenwerkingsnetwerk, onder meer voor collegiale toetsingen uitgevoerd door leden van dat netwerk. Aangezien de taken in het kader van de collegiale toetsing voortaan moeten worden georganiseerd door de Europese samenwerkingsgroep voor digitale identiteit (“samenwerkingsgroep”) die is opgericht bij Besluit C(2024)6132 van de Commissie van 5 september 2024 tot oprichting van de Europese samenwerkingsgroep voor digitale identiteit en tot wijziging van Uitvoeringsbesluit (EU) 2015/296 van de Commissie, moet Uitvoeringsbesluit (EU) 2015/296, ingevolge artikel 46 sexies, lid 1, van Verordening (EU) nr. 910/2014, worden ingetrokken.

(3)

Om collegiale toetsingen eenvoudig toegankelijk te maken, moet elke lidstaat de mogelijkheid hebben om het opstarten van een collegiale toetsing te verlangen. In het verzoek moeten de redenen voor het aanvragen van de collegiale toetsing worden vermeld en voldoende informatie worden verstrekt om te staven dat de collegiale toetsing kan bijdragen aan de interoperabiliteit of veiligheid van aan te melden stelsels voor elektronische identificatie. Hiertoe is het noodzakelijk uniforme regels voor de minimaal vereiste informatie op te stellen om ervoor te zorgen dat de collegiale toetsing doeltreffend en tijdig kan worden afgerond. De Commissie kan vergaderingen van de samenwerkingsgroep organiseren om het tijdig opstarten en afsluiten van een collegiale toetsing te vergemakkelijken.

(4)

Wanneer een lidstaat overeenkomstig artikel 7, punt g), van Verordening (EU) nr. 910/2014 informatie verstrekt aan de lidstaten over een stelsel voor elektronische identificatie (“vooraanmelding”), moet die actie formeel worden beschouwd als een verzoek door de aanmeldende lidstaat om een collegiale toetsing van zijn stelsel voor elektronische identificatie uit te voeren.

(5)

Om de doelmatige voorbereiding en uitvoering van de collegiale toetsing te waarborgen, moeten voor de collegiale toetsing gestandaardiseerde rollen en verantwoordelijkheden worden vastgelegd. De lidstaten moeten de mogelijkheid hebben om vertegenwoordigers te benoemen om deze rollen en verantwoordelijkheden te vervullen. Aangezien het van cruciaal belang is om ervoor te zorgen dat alle collegiale toetsingen soepel verlopen en op gestroomlijnde en vlotte wijze worden uitgevoerd, moeten de praktische aspecten van elke collegiale toetsing, met ter indicatie het precieze toepassingsgebied en tijdschema ervan, tussen de bij die collegiale toetsing betrokken lidstaten overeen worden gekomen.

(6)

Om ervoor te zorgen dat alle lidstaten bijdragen aan de uitvoering van het mechanisme voor collegiale toetsing, en hen in staat te stellen voordeel te halen uit intercollegiaal leren, moeten vertegenwoordigers van elke lidstaat bijdragen aan een billijke verdeling van de inspanningen tussen de lidstaten bij alle uit te voeren collegiale toetsingen.

(7)

Ter waarborging van een hoog niveau van vertrouwen in stelsels voor elektronische identificatie die aan een collegiale toetsing worden onderworpen, moeten de lidstaten de minimaal vereiste informatie verstrekken, en tevens de vertrouwelijkheid van potentieel gevoelige informatie waarborgen. Dergelijke informatie moet worden beoordeeld door drie bij de collegiale toetsingen betrokken werkgroepen, elk met een mandaat dat overeenkomt met de centrale thema’s voor de beoordeling van een stelsel voor elektronische identificatie als bedoeld in Uitvoeringsverordening (EU) 2015/1501 van de Commissie (3) en Uitvoeringsverordening (EU) 2015/1502 van de Commissie (4).

(8)

Aangezien Uitvoeringsbesluit (EU) 2015/296 het Engels reeds heeft vastgesteld als de taal van de samenwerking, tenzij anders overeengekomen, is het vaste praktijk van de lidstaten om het proces van collegiale toetsing in het Engels uit te voeren. Daarom moeten de lidstaten voor de collegiale toetsing relevante informatie in ieder geval in het Engels verstrekken. De vertaling mag echter geen onredelijke administratieve of financiële lasten met zich meebrengen. In dit verband staat het de lidstaten vrij om gebruik te maken van geautomatiseerde vertaalhulpmiddelen, waaronder de door de Commissie beschikbaar gestelde hulpmiddelen.

(9)

Gelet op het belang van collegiale toetsingen als instrument om de betrouwbaarheid van aangemelde stelsels voor elektronische identificatie te waarborgen, moet een gestroomlijnd proces voor de goedkeuring van een duidelijk en omvattend eindverslag over de collegiale toetsing worden vastgesteld. Tijdens dat proces moeten de samenwerkingsgroep en de lidstaten die aan de collegiale toetsing deelnemen de mogelijkheid hebben om aanvullende vragen voor te leggen aan de lidstaat waarvan het stelsel voor elektronische identificatie aan een collegiale toetsing wordt onderworpen, terwijl de lidstaat in de gelegenheid moet worden gesteld om aanvullende opmerkingen te maken. Om de transparantie te waarborgen, moet het proces worden afgerond met de publicatie van het advies van de samenwerkingsgroep over de afsluiting van de collegiale toetsing.

(10)

Omdat stelsels voor elektronische identificatie wijzigingen kunnen ondergaan na de afsluiting van de collegiale toetsing ervan, is het tevens noodzakelijk een proces op te zetten voor het initiëren van een actualisering van eerdere collegiale toetsingen als dergelijke wijzigingen van invloed kunnen zijn op de interoperabiliteit, veiligheid of betrouwbaarheid van het aangemelde stelsel voor elektronische identificatie. Dit zou ervoor zorgen dat de collegiale toetsingen relevant blijven naarmate de stelsels voor elektronische identificatie zich ontwikkelen.

(11)

Verordening (EU) 2016/679 van het Europees Parlement en de Raad (5) en, in voorkomend geval, Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (6) en Richtlijn 2002/58/EG van het Europees Parlement en de Raad (7) zijn van toepassing op de activiteiten betreffende de verwerking van persoonsgegevens uit hoofde van deze verordening.

(12)

De Europese Toezichthouder voor gegevensbescherming is overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 geraadpleegd en heeft op 28 mei 2025 een advies uitgebracht.

(13)

De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het bij artikel 48 van Verordening (EU) nr. 910/2014 ingestelde comité,

HEEFT DE VOLGENDE VERORDENING VASTGESTELD:

Artikel 1

Algemene beginselen van de collegiale toetsing

1.   Wanneer een lidstaat een vooraanmelding van een stelsel voor elektronische identificatie doet aan de Commissie en aan de andere lidstaten, wordt de collegiale toetsing opgestart overeenkomstig artikel 2.

2.   De lidstaat die een vooraanmelding van een stelsel voor elektronische identificatie doet, kan zijn vooraanmelding op elk moment intrekken. Wanneer de lidstaten hun vooraanmelding van het stelsel voor elektronische identificatie intrekken, geldt de collegiale toetsing als afgesloten.

3.   Elke lidstaat kan besluiten om aan de collegiale toetsing van het stelsel voor elektronische identificatie van een andere lidstaat deel te nemen.

4.   Iedere bij een collegiale toetsing betrokken lidstaat draagt zelf de kosten die hij in het kader van dit proces maakt.

5.   Vertegenwoordigers van de lidstaten die de collegiale toetsing uitvoeren, gebruiken de via de collegiale toetsing verkregen informatie uitsluitend ten behoeve van die toetsing en maken gevoelige of vertrouwelijke informatie die zij tijdens de collegiale toetsing hebben verkregen, niet openbaar aan derden.

6.   Een lidstaat die besluit om deel te nemen aan de collegiale toetsing van een stelsel voor elektronische identificatie van een andere lidstaat, maakt eventuele belangenconflicten in verband met door die lidstaat benoemde vertegenwoordigers openbaar. Wanneer sprake is van een belangenconflict, kan de lidstaat waarvan het stelsel voor elektronische identificatie aan een collegiale toetsing wordt onderworpen, de deelname van de betreffende vertegenwoordiger aan de beoordeling van zijn stelsel voor elektronische identificatie weigeren.

7.   Eventuele geschillen die zich tijdens de collegiale toetsing voordoen in verband met de voor de collegiale toetsing overeenkomstig artikel 4, lid 4, van deze verordening verrichte activiteiten, worden in overeenstemming met het reglement van orde van de samenwerkingsgroep beslecht.

8.   Een stelsel voor elektronische identificatie wordt niet binnen twee jaar na de afsluiting van een collegiale toetsing opnieuw aan een collegiale toetsing onderworpen, tenzij in de tussentijd belangrijke wijzigingen als bedoeld in artikel 6, lid 1, worden aangebracht in het aan een collegiale toetsing onderworpen stelsel voor elektronische identificatie.

Artikel 2

Opstarten van de collegiale toetsing

1.   De vooraanmelding omvat in ieder geval:

(a)

een vergelijking tussen het vooraangemelde stelsel voor elektronische identificatie en de in Uitvoeringsverordening (EU) 2015/1502 vastgelegde vereisten, in de vorm van een document dat het betrouwbaarheidsniveau voor de collegiale toetsing in kaart brengt overeenkomstig bijlage I bij deze verordening;

(b)

een beschrijving op hoog niveau van het stelsel voor elektronische identificatie, van het ecosysteem ervan en van elektronische identificatie in de lidstaat die de vooraanmelding heeft gedaan, in de vorm van een witboek overeenkomstig bijlage II bij deze verordening;

(c)

informatie over de interoperabiliteit van het stelsel voor elektronische identificatie en de in Uitvoeringsverordening (EU) 2015/1501 vastgelegde vereisten, in de vorm van een document dat het interoperabiliteitskader in kaart brengt volgens het model in bijlage III bij deze verordening.

2.   De Commissie geeft de informatie betreffende de vooraanmelding door aan de samenwerkingsgroep.

3.   De in het kader van lid 1, punt c), vereiste informatie moet in ieder geval in het Engels worden verstrekt. De lidstaten zijn niet verplicht om een document te vertalen wanner dit een onredelijke administratieve of financiële last met zich mee zou brengen.

Artikel 3

Voorbereiding van de collegiale toetsing

1.   Na bevestiging van de ontvangst van een volledige vooraanmelding informeert de Commissie de samenwerkingsgroep over het opstarten van de collegiale toetsing en belegt zij een vergadering waar het vooraangemelde stelsel voor elektronische identificatie op de agenda wordt geplaatst, zodat de lidstaat die de vooraanmelding heeft gedaan het stelsel aan de samenwerkingsgroep kan presenteren.

2.   De voorzitter van de samenwerkingsgroep zorgt ervoor dat de in lid 1 bedoelde geplande vergadering plaatsvindt uiterlijk twee maanden nadat de samenwerkingsgroep over het opstarten van de collegiale toetsing is geïnformeerd.

3.   De datum van de presentatie wordt beschouwd als de officiële begindatum van de collegiale toetsing.

4.   Nadat de lidstaat die de vooraanmelding heeft gedaan de in lid 3 bedoelde presentatie heeft gegeven, kunnen de andere lidstaten vertegenwoordigers benoemen om namens hen aan de collegiale toetsing deel te nemen. Als ze dit doen, verstrekken ze de namen en contactgegevens van hun vertegenwoordigers. Die benoemde vertegenwoordigers vormen samen de collegiale-toetsinggroep.

De leden van de collegiale-toetsinggroep bereiken overeenstemming over de toewijzing van de volgende rollen:

(a)

één coördinator die verantwoordelijk is voor het organiseren van de collegiale toetsing en de communicatie met de lidstaten, de samenwerkingsgroep en de Commissie;

(b)

maximaal drie rapporteurs, afhankelijk van de reikwijdte van de collegiale toetsing, en elk van hen leidt een werkgroep als bedoeld in artikel 4, lid 2;

(c)

ten minste één actief lid per werkgroep die helpt bij het formuleren van vragen en het geven van feedback aan de rapporteurs en bijdraagt aan het opstellen van het eindverslag over de collegiale toetsing.

5.   De in lid 4, punt a), bedoelde coördinator ziet toe op de goede uitvoering van de collegiale toetsing en controleert de overeenstemming met de procedurele voorschriften in deze verordening. Hiertoe verricht de coördinator tijdig de volgende taken:

(a)

organisatie van de vragen en antwoorden;

(b)

afronding van het verslag over de collegiale toetsing;

(c)

opstellen van het advies over het stelsel voor elektronische identificatie dat aan een collegiale toetsing is onderworpen.

6.   De in lid 4, punt b), bedoelde rapporteurs wijzen vragen aan voor de lidstaat die de vooraanmelding heeft gedaan, en stellen de elementen van het verslag over de collegiale toetsing op die betrekking hebben op het gebied waarvoor hun respectieve werkgroep bevoegd is.

7.   Rekening houdend met de door de samenwerkingsgroep verstrekte richtsnoeren, moeten de lidstaat die de vooraanmelding heeft gedaan en de lidstaten die betrokken zijn bij de collegiale toetsing het eens worden over de organisatorische aspecten van de collegiale toetsing waarin deze verordening niet specifiek voorziet, waaronder regels en richtsnoeren inzake vertrouwelijkheid en belangenconflicten.

8.   De duur van de collegiale toetsing mag niet meer bedragen dan drie maanden vanaf de in lid 3 bedoelde officiële begindatum van de collegiale toetsing en kan met maximaal twee maanden worden verlengd, wanneer alle bij de collegiale toetsing betrokken lidstaten het hierover eens zijn.

Artikel 4

Organisatie van de collegiale toetsing

1.   De collegiale-toetsinggroep voert de collegiale toetsing uit op basis van de informatie die overeenkomstig artikel 2, lid 1, wordt verstrekt door de lidstaat die de vooraanmelding heeft gedaan.

2.   De collegiale toetsing moet in drie werkgroepen worden georganiseerd, of gebruikmaken van een ander proces dat de samenwerkingsgroep in overeenstemming met zijn reglement van orde overeen is gekomen. Indien gebruik wordt gemaakt van werkgroepen, bestaat elke werkgroep uit één rapporteur en ten minste één actief lid.

3.   De in lid 2 bedoelde werkgroepen zijn:

(a)

een werkgroep inschrijving, die de afstemming van het vooraangemelde stelsel voor elektronische identificatie op de inschrijvingsvereisten als bedoeld in punt 2.1 van de bijlage bij Uitvoeringsverordening (EU) 2015/1502 aan een collegiale toetsing onderwerpt;

(b)

een werkgroep voor het beheer en de authenticatie van elektronische identificatiemiddelen, die de afstemming van het vooraangemelde stelsel voor elektronische identificatie op de vereisten met betrekking tot het beheer en de authenticatie van elektronische identificatiemiddelen als bedoeld in de punten 2.2 en 2.3 van de bijlage bij Uitvoeringsverordening (EU) 2015/1502 aan een collegiale toetsing onderwerpt;

(c)

een werkgroep voor beheer en organisatie die de afstemming van het vooraangemelde stelsel voor elektronische identificatie op de vereisten met betrekking tot het beheer en de organisatie als bedoeld in punt 2.4 van Uitvoeringsverordening (EU) 2015/1502 aan een collegiale toetsing onderwerpt.

4.   De collegiale toetsing omvat, maar is niet beperkt tot, een of meer van de volgende activiteiten:

(a)

beoordeling van de relevante documentatie die is verstrekt door de lidstaat die de vooraanmelding heeft gedaan;

(b)

analyse van in die documentatie beschreven processen;

(c)

technische seminars;

(d)

inaanmerkingneming van onafhankelijke beoordelingen door derden, voor zover dit soort relevante beoordelingen beschikbaar zijn;

(e)

opstellen van het verslag over de collegiale toetsing dat de bevindingen en resultaten van de collegiale toetsing beknopt weergeeft.

5.   De werkgroepen kunnen een naar behoren gemotiveerd verzoek om aanvullende informatie, ondersteund door aanvullende documentatie, indienen bij de lidstaat die de vooraanmelding heeft gedaan indien de overeenkomstig artikel 2, lid 1, verstrekte informatie niet volstaat om de collegiale toetsing af te sluiten.

6.   De lidstaat die de vooraanmelding heeft gedaan, dient aan dergelijke verzoeken te voldoen, tenzij een van de volgende situaties van toepassing is:

(a)

hij beschikt niet over de informatie en het verkrijgen daarvan zou een onredelijke administratieve last veroorzaken;

(b)

de informatie of documentatie waar om wordt verzocht betreft aangelegenheden van openbare of nationale veiligheid;

(c)

de informatie betreft zakelijke aangelegenheden, of bedrijfs- of beroepsgeheimen;

(d)

de gevoeligheid van de informatie maakt het onmogelijk om een beveiligd kanaal tot stand te brengen om de informatie aan de leden van de collegiale-toetsinggroep te verstrekken.

7.   In dergelijke gevallen informeert de lidstaat die de vooraanmelding heeft gedaan de coördinator over de redenen voor de weigering om de gevraagde informatie of documentatie te verstrekken en deelt een samenvatting op hoog niveau van de informatie of een bewerkte versie van de documentatie mede.

Artikel 5

Uitkomst van de collegiale toetsing

1.   Onverminderd artikel 3, lid 9, dient de collegiale-toetsinggroep:

(a)

uiterlijk drie maanden na de in artikel 3, lid 3, bedoelde begindatum van de collegiale toetsing de lidstaat die de vooraanmelding heeft gedaan een ontwerpverslag over de collegiale toetsing te doen toekomen, tenzij de collegiale toetsing voorwerp is van een verlenging in overeenstemming met artikel 3, lid 8, en in welk geval het verslag moet worden verstrekt overeenkomstig de overeengekomen verlenging;

(b)

de Commissie en de samenwerkingsgroep het ontwerp-eindverslag over de collegiale toetsing te doen toekomen na inaanmerkingneming van eventuele opmerkingen van de lidstaat die de vooraanmelding heeft gedaan over de inhoud van het ontwerpverslag over de collegiale toetsing, en wel uiterlijk drie maanden en twee weken na de officiële begindatum van de collegiale toetsing overeenkomstig artikel 3, lid 3, tenzij de collegiale toetsing voorwerp is van een verlenging in overeenstemming met artikel 3, lid 8, en in welk geval het verslag moet worden verstrekt overeenkomstig de overeengekomen verlenging;

(c)

de lidstaat die de vooraanmelding heeft gedaan uiterlijk drie maanden en twee weken na de in artikel 3, lid 3, bedoelde officiële begindatum van de collegiale toetsing een ontwerpadvies inzake het vooraangemelde stelsel voor elektronische identificatie te doen toekomen, tenzij de collegiale toetsing voorwerp is van een verlenging in overeenstemming met artikel 3, lid 8, en in welk geval het verslag moet worden verstrekt overeenkomstig de overeengekomen verlenging, en het ontwerpadvies op te stellen met behulp van het in bijlage IV opgenomen model;

(d)

de Commissie en de samenwerkingsgroep uiterlijk drie maanden en drie weken na de in artikel 3, lid 3, bedoelde begindatum van de collegiale toetsing een ontwerp van het definitieve advies over het vooraangemelde stelsel voor elektronische identificatie te doen toekomen, tenzij de collegiale toetsing voorwerp is van een verlenging in overeenstemming met artikel 3, lid 8, en in welk geval het verslag moet worden verstrekt overeenkomstig de overeengekomen verlenging.

2.   Voordat de samenwerkingsgroep zijn definitieve advies over de afsluiting van de collegiale toetsing overeenkomstig lid 9 vaststelt en bekendmaakt, op een speciale website van de Commissie, kan deze aanvullende informatie of opheldering verlangen van de lidstaat die de vooraanmelding heeft gedaan of van de collegiale-toetsinggroep.

3.   De lidstaat die de vooraanmelding heeft gedaan, verstrekt de in lid 2 bedoelde vereiste aanvullende informatie, tenzij een van de volgende situaties van toepassing is:

(a)

de lidstaat beschikt niet over de informatie en het verkrijgen daarvan zou een onredelijke administratieve last veroorzaken;

(b)

de informatie betreft aangelegenheden van openbare of nationale veiligheid;

(c)

de informatie betreft zakelijke aangelegenheden, of bedrijfs- of beroepsgeheimen;

(d)

de gevoeligheid van de informatie maakt het onmogelijk om een beveiligd kanaal tot stand te brengen om de samenwerkingsgroep in kennis te stellen van de informatie.

4.   In het eindverslag over de collegiale toetsing wordt de informatie opgesomd die door de collegiale-toetsinggroep of de samenwerkingsgroep is verlangd, maar niet kon worden verstrekt op één of meer gronden zoals uiteengezet in lid 3, zonder in te gaan op de redenen die zijn aangevoerd door de lidstaat die de vooraanmelding heeft gedaan. De invloed van de eventuele niet-beschikbaarheid van informatie kan door de collegiale-toetsinggroep worden onderzocht in het eindverslag over de collegiale toetsing.

5.   De collegiale-toetsinggroep presenteert het eindverslag over de collegiale toetsing en zijn definitieve advies aan de samenwerkingsgroep uiterlijk vier maanden, of in het geval van verlenging overeenkomstig artikel 3, lid 8, uiterlijk zes maanden na de officiële begindatum van de collegiale toetsing overeenkomstig artikel 3, lid 3.

6.   In het definitieve advies van de collegiale-toetsinggroep over het stelsel voor elektronische identificatie van de lidstaat die de vooraanmelding heeft gedaan, worden door die lidstaat gedane toezeggingen opgesomd.

7.   Na de presentatie van het eindverslag over de collegiale toetsing en het definitieve advies van de collegiale-toetsinggroep, gaat de samenwerkingsgroep over tot de vaststelling en publicatie van zijn eigen advies over de afsluiting van de collegiale toetsing, waarin wordt aangegeven of en hoe het stelsel voor elektronische identificatie dat aan een collegiale toetsing is onderworpen in overeenstemming is met de vereisten van Uitvoeringsverordening (EU) 2015/1502 die van toepassing zijn op de betrouwbaarheidsniveaus vermeld door de lidstaat die de vooraanmelding heeft gedaan, overeenkomstig bijlage I bij deze verordening. Het vaststellingsproces vindt plaats volgens het reglement van orde van de samenwerkingsgroep.

8.   In het advies van de samenwerkingsgroep wordt vermeld welke lidstaat de vooraanmelding heeft gedaan en om welk vooraangemeld stelsel voor elektronische identificatie en bijbehorend betrouwbaarheidsniveau het gaat. In het advies wordt tevens vermeld of de collegiale toetsing met succes is afgerond.

9.   De overeenkomstig artikel 2, lid 1, verstrekte informatie wordt door de samenwerkingsgroep bekendgemaakt, tenzij de lidstaat die de informatie heeft verstrekt, schriftelijk heeft aangegeven dat die informatie niet openbaar mag worden gemaakt.

Artikel 6

Belangrijke wijzigingen in stelsels voor elektronische identificatie die aan een collegiale toetsing zijn onderworpen

1.   Wanneer een aangemeld stelsel voor elektronische identificatie wijzigingen ondergaat die waarschijnlijk van invloed zijn op de interoperabiliteit, veiligheid of betrouwbaarheid ervan, stelt de lidstaat die de aanmelding heeft gedaan, de samenwerkingsgroep onverwijld in kennis van deze wijzigingen en actualiseert hij de eerder verstrekte informatie.

2.   Na de ontvangst van een in lid 1 bedoelde kennisgeving en op voorwaarde dat het aangemelde stelsel voor elektronische identificatie aan een collegiale toetsing is onderworpen, kunnen lidstaten uit de samenwerkingsgroep een actualisering van de collegiale toetsing verlangen.

3.   Bij een verzoek om actualisering zijn de in de artikelen 3, 4 en 5 bedoelde procedures dienovereenkomstig van toepassing en beperkt de collegiale-toetsinggroep de collegiale toetsing tot de elementen die ten opzichte van de oorspronkelijke aanmelding zijn veranderd en tot de gevolgen van die wijzigingen.

Artikel 7

Intrekking

Uitvoeringsbesluit (EU) 2015/296 wordt hierbij ingetrokken.

Artikel 8

Inwerkingtreding

Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.

Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.

Gedaan te Brussel, 29 juli 2025.

Voor de Commissie

De voorzitter

Ursula VON DER LEYEN


(1)   PB L 257 van 28.8.2014, blz. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj http://data.europa.eu/eli/reg/2014/910/2024-10-18.

(2)  Uitvoeringsbesluit (EU) 2015/296 van de Commissie van 24 februari 2015 tot vaststelling van procedurele voorschriften betreffende de samenwerking tussen de lidstaten op het gebied van elektronische identificatie overeenkomstig artikel 12, lid 7, van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt (PB L 53 van 25.2.2015, blz. 14, ELI: http://data.europa.eu/eli/dec_impl/2015/296/oj).

(3)  Uitvoeringsverordening (EU) 2015/1501 van de Commissie van 8 september 2015 betreffende het interoperabiliteitskader bedoeld in artikel 12, lid 8, van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt (PB L 235 van 9.9.2015, blz. 1, ELI: http://data.europa.eu/eli/reg_impl/2015/1501/oj).

(4)  Uitvoeringsbesluit (EU) 2015/1502 van de Commissie van 8 september 2015 tot vaststelling van minimale technische specificaties en procedures betreffende het betrouwbaarheidsniveau voor elektronische identificatiemiddelen overeenkomstig artikel 8, lid 3, van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt (PB L 235 van 9.9.2015, blz. 7, ELI: http://data.europa.eu/eli/reg_impl/2015/1502/oj).

(5)  Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(6)  Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7)  Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).


BIJLAGE I

Lijst van de in het in artikel 2, lid 1, punt a), bedoelde document dat de betrouwbaarheidsniveaus voor de collegiale toetsing in kaart brengt te verstrekken minimale informatie

Het in artikel 2, lid 1, punt a), bedoelde document dat de betrouwbaarheidsniveaus voor de collegiale toetsing in kaart brengt, bevat ten minste de volgende informatie:

(1)

algemene informatie, waaronder:

(a)

de naam van de aanmeldende lidstaat,

(b)

de aanduiding van het stelsel voor elektronische identificatie (indien van toepassing),

(c)

het betrouwbaarheidsniveau of de betrouwbaarheidsniveaus van het stelsel voor elektronische identificatie, aangeduid als laag, substantieel of hoog;

(2)

de autoriteit of autoriteiten die verantwoordelijk is/zijn voor het stelsel voor elektronische identificatie, waaronder:

(a)

de naam of namen van de autoriteit of autoriteiten die verantwoordelijk is/zijn voor het stelsel voor elektronische identificatie,

(b)

het e-mailadres van de autoriteit of autoriteiten die verantwoordelijk is/zijn voor het stelsel voor elektronische identificatie;

(3)

informatie over relevante partijen, entiteiten en instanties die betrokken zijn bij het stelsel voor elektronische identificatie, waaronder:

(a)

de naam van de entiteit of entiteiten die de registratie van de unieke persoonsidentificatiegegevens beheert/beheren,

(b)

de naam van de partij of partijen die het elektronische identificatiemiddel uitgeeft/uitgeven, en in voorkomend geval, een indicatie of de partij of partijen vermeld is/zijn in artikel 7, punt a), i), ii) of iii), van Verordening (EU) nr. 910/2014,

(c)

de naam van de partij of partijen die de authenticatieprocedure (het “eIDAS-knooppunt”) uitvoert/uitvoeren,

(d)

de naam of namen van de beheersorganisatie of -organisaties die deelneemt/deelnemen aan de toezichtregeling die betrekking heeft op het stelsel voor elektronische identificatie;

(4)

een beschrijving van het stelsel voor elektronische identificatie, waaronder:

(a)

in voorkomend geval, het document of de documenten die voor elk van de volgende onderwerpen worden bijgevoegd:

—

een korte beschrijving van het stelsel voor elektronische identificatie, onder meer de context waarin het wordt toegepast, het toepassingsgebied ervan, en de beschikbaarheid voor particuliere vertrouwende partijen,

—

een lijst van de aanvullende attributen die op grond van het stelsel voor elektronische identificatie met betrekking tot natuurlijke personen kunnen worden verstrekt, indien dit wordt verlangd door een partij die van het stelsel gebruikmaakt,

—

een lijst van de aanvullende attributen die op grond van het stelsel voor elektronische identificatie met betrekking tot rechtspersonen kunnen worden verstrekt, indien dit wordt verlangd door een partij die van het stelsel gebruikmaakt;

(b)

de toepasselijke regeling voor toezicht, aansprakelijkheid en beheer, waaronder:

—

een beschrijving van de toezichtregeling die betrekking heeft op het stelsel voor elektronische identificatie, waaronder het evaluatieproces met betrekking tot:

—

de toezichtregeling die van toepassing is op de partij die het elektronische identificatiemiddel verstrekt,

—

de toezichtregeling die van toepassing is op de partij of partijen die het eIDAS-knooppunt exploiteert/exploiteren;

In voorkomend geval omvatten deze beschrijvingen de rollen, verantwoordelijkheden en bevoegdheden van de beheersorganisaties die deelnemen aan de in punt 3(d) genoemde toezichtregeling, en de entiteit waaraan zij rapporteren. Als de organisaties niet rapporteren aan de voor het stelsel verantwoordelijke autoriteit, worden alle gegevens over de entiteit waaraan zij rapporteren verstrekt.

—

een beschrijving van de toepasselijke nationale aansprakelijkheidsregeling, waaronder:

—

een beschrijving van de aansprakelijkheid van de lidstaat op grond van artikel 11, lid 1, van Verordening (EU) nr. 910/2014,

—

een beschrijving van de aansprakelijkheid van de partij of partijen die het elektronische identificatiemiddel verstrekt/verstrekken in de zin van artikel 11, lid 2, van Verordening (EU) nr. 910/2014,

—

een beschrijving van de aansprakelijkheid van de partij of partijen die het eIDAS-knooppunt exploiteert/exploiteren in de zin van artikel 11, lid 3, van Verordening (EU) nr. 910/2014;

—

voorschriften voor het beheer, de opschorting of de intrekking van hetzij het hele stelsel voor identificatie of specifieke elektronische identificatiemiddelen, of het eIDAS-knooppunt, of de delen waarvan de integriteit geschonden is;

(c)

een beschrijving van de onderdelen van het stelsel voor elektronische identificatie, waaronder:

—

een beschrijving van de wijze waarop is voldaan aan de vereisten ten aanzien van minimale technische specificaties en procedures betreffende de betrouwbaarheidsniveaus voor elektronische identificatiemiddelen, zoals bepaald in Uitvoeringsverordening (EU) 2015/1502, om het vermelde betrouwbaarheidsniveau voor de inschrijving te onderbouwen,

—

een beschrijving van de wijze waarop de volgende processen op grond van het stelsel voor elektronische identificatie worden beheerd, waaronder documentatie betreffende de combinatie van opties die door de lidstaten worden gekozen voor:

—

aanvraag en registratie,

—

bewijs en verificatie van identiteit van een natuurlijke persoon,

—

bewijs en verificatie van identiteit van een rechtspersoon,

—

koppeling tussen de elektronische identificatiemiddelen voor natuurlijke personen en rechtspersonen;

—

met betrekking tot het beheer van de elektronische identificatiemiddelen, een beschrijving van hoe de volgende processen worden beheerd met gebruikmaking van de elektronische identificatiemiddelen:

—

kenmerken en ontwerp van de elektronische identificatiemiddelen, waaronder, in voorkomend geval, informatie over beveiligingscertificering,

—

afgifte, uitreiking en activering,

—

schorsing, intrekking en heractivering,

—

verlenging en vervanging;

—

met betrekking tot authenticatie, een beschrijving van het authenticatiemechanisme, waaronder de voorwaarden voor toegang tot authenticatie door andere vertrouwende partijen dan openbare instanties;

—

met betrekking tot beheer en organisatie, een beschrijving van het beheer en de organisatie van de volgende aspecten:

—

algemene bepalingen inzake beheer en organisatie,

—

gepubliceerde mededelingen en informatie voor de gebruikers,

—

beheer van informatiebeveiliging,

—

bijhouden van bescheiden,

—

faciliteiten en personeel,

—

technische controles,

—

compliance en audit;

(d)

een beschrijving van hoe aan de interoperabiliteitsvoorschriften en de minimale technische en operationele beveiligingsvoorschriften wordt voldaan;

(e)

een lijst van alle ingediende ondersteunende documenten en een verklaring over op welke elementen hierboven ze betrekking hebben, waaronder verwijzingen naar interne wetgeving op het gebied van elektronische identificatie die relevant is voor de aanmelding alsook relevante auditverslagen, beschrijvingen van certificeringspraktijken, en testverslagen;

(f)

de relevante documenten en informatie met betrekking tot de certificering van het stelsel voor elektronische identificatie overeenkomstig artikel 12 bis, lid 1, en, in voorkomend geval, artikel 12 bis, lid 5, van Verordening (EU) nr. 910/2014.


BIJLAGE II

Lijst van in het in artikel 2, lid 1, punt b), bedoelde witboek te verstrekken minimale informatie

1.   

In het witboek wordt het algemene ecosysteem van het vooraangemelde stelsel voor elektronische identificatie beschreven, evenals de geschiedenis van het stelsel voor elektronische identificatie en van elektronische identificatie in de lidstaat.

2.   

Het witboek bevat tevens een beschrijving van het stelsel voor elektronische identificatie en de in het kader van dit stelsel verstrekte elektronische identificatiemiddelen, waaronder een korte beschrijving van de elementen die tevens worden bestreken door het in artikel 2, lid 1, punt a), van deze verordening bedoelde document dat de betrouwbaarheidsniveaus in kaart brengt , het in artikel 2, lid 1, punt c), van deze verordening bedoelde document dat het interoperabiliteitskader in kaart brengt en andere documenten.

3.   

In het witboek wordt tevens ingegaan op de rol van het stelsel voor elektronische identificatie in het algemene ecosysteem en hoe het stelsel zich verhoudt tot vertrouwende partijen en andere binnen het ecosysteem verleende diensten.


BIJLAGE III

Model voor het document dat het interoperabiliteitskader in kaart brengt

Interoperabiliteitsvoorschriften

Artikel in Uitvoeringsverordening (EU) 2015/1501

Vereiste

Omschrijving

4

Relateren van nationale betrouwbaarheidsniveaus

Voor het relateren van nationale betrouwbaarheidsniveaus van aangemelde stelsels voor elektronische identificatie gelden de vereisten van Uitvoeringsverordening (EU) 2015/1502 van de Commissie. De resultaten van het relateren worden aangemeld bij de Commissie met behulp van het aanmeldingsmodel dat is opgenomen in Uitvoeringsbesluit (EU) 2015/1984 van de Commissie.

<In te vullen door de lidstaat>

5

Knooppunten

1.

Een knooppunt in een lidstaat is in staat een verbinding te maken met de knooppunten van andere lidstaten.

2.

De knooppunten zijn in staat om met technische hulpmiddelen onderscheid te maken tussen organen van de publieke sector en andere partijen die van het knooppunt gebruikmaken.

3.

De implementatie van de in deze verordening vervatte technische vereisten door een lidstaat legt geen onevenredige technische vereisten of kosten op aan andere lidstaten die naar interoperabiliteit streven met de implementatie die door de eerstgenoemde lidstaat is gekozen.

<In te vullen door de lidstaat>

6

Privacy en vertrouwelijkheid van gegevens

1.

De bescherming van de privacy en vertrouwelijkheid van de door de knooppunten uitgewisselde gegevens en de handhaving van de integriteit van die gegevens wordt gewaarborgd door middel van de beste beschikbare technische oplossingen en beschermingsmethoden.

2.

De knooppunten slaan geen persoonsgegevens op, behalve voor het in artikel 9, lid 3, van Uitvoeringsverordening (EU) 2015/1501 van de Commissie genoemde doel.

<In te vullen door de lidstaat>

7

Integriteit en authenticiteit van de gecommuniceerde gegevens

Bij de communicatie tussen de knooppunten worden de integriteit en de authenticiteit van de gegevens verzekerd, teneinde te waarborgen dat alle verzoeken en responsen authentiek zijn en niet zijn gemanipuleerd. De knooppunten passen daartoe oplossingen toe die bij grensoverschrijdend operationeel gebruik deugdelijk zijn gebleken.

<In te vullen door de lidstaat>

8

Voor de communicatie te gebruiken berichtformaat

De knooppunten maken voor de syntaxis van de berichten gebruik van gemeenschappelijke berichtformaten die reeds meermalen zijn toegepast door lidstaten en waarvan de deugdelijkheid in een operationele omgeving is aangetoond.

De syntaxis maakt het volgende mogelijk:

a)

de correcte verwerking van het minimale pakket persoonsidentificatiegegevens dat een natuurlijke persoon of rechtspersoon op unieke wijze vertegenwoordigt;

b)

de correcte verwerking van het betrouwbaarheidsniveau van het elektronische identificatiemiddel;

c)

het onderscheid tussen organen van de publieke sector en andere partijen die van het knooppunt gebruikmaken;

d)

de nodige flexibiliteit om te kunnen voldoen aan de behoefte aan aanvullende attributen met betrekking tot identificatie.

<In te vullen door de lidstaat>

9

Beheer van beveiligingsinformatie en metagegevens

1.

De exploitant van het knooppunt deelt de metagegevens betreffende het beheer van het knooppunt op veilige en betrouwbare wijze mee, met gebruikmaking van een gestandaardiseerde, machinaal verwerkbare methode.

2.

In ieder geval worden de parameters die voor de beveiliging relevant zijn, automatisch opgehaald.

3.

De exploitant van het knooppunt slaat gegevens op aan de hand waarvan, in geval van een incident, de uitwisseling van berichten in de juiste volgorde kan worden gereconstrueerd teneinde de plaats en de aard van het incident vast te stellen. De gegevens worden zolang bewaard als volgens de nationale voorschriften vereist is en bevatten ten minste de volgende elementen:

a)

de identificatie van het knooppunt;

b)

de identificatie van het bericht;

c)

de datum en de tijd van het bericht.

<In te vullen door de lidstaat>

10

Informatiezekerheid en beveiligingsnormen

1.

Ten aanzien van knooppunten die aan het interoperabiliteitskader deelnemen, tonen de exploitanten van knooppunten die authenticatie bieden aan dat het betrokken knooppunt aan de eisen van de norm ISO/IEC 27001 voldoet, door middel van certificering of gelijkwaardige beoordelingsmethoden, dan wel door te voldoen aan de nationale wetgeving.

2.

De exploitanten van knooppunten installeren kritieke beveiligingsupdates zonder onnodig uitstel.

<In te vullen door de lidstaat>

11

Persoonsidentificatiegegevens

1.

Het minimale pakket persoonsidentificatiegegevens dat een natuurlijke persoon of een rechtspersoon op unieke wijze vertegenwoordigt, voldoet bij gebruik in een grensoverschrijdende context aan de vereisten die in de bijlage bij Uitvoeringsverordening (EU) 2015/1501 zijn opgenomen.

2.

Het minimale pakket persoonsidentificatiegegevens voor een natuurlijke persoon die een rechtspersoon vertegenwoordigt, bevat bij gebruik in een grensoverschrijdende context een combinatie van de attributen die in de bijlage bij Uitvoeringsverordening (EU) 2015/1501 van de Commissie voor natuurlijke personen en rechtspersonen zijn vermeld.

3.

De gegevens worden doorgegeven in het oorspronkelijke schrift, voor zover nodig met een transliteratie in Latijns schrift.

<In te vullen door de lidstaat>


BIJLAGE IV

Model voor het advies over het stelsel voor elektronische identificatie van een lidstaat

Advies nr. XX/202X van de samenwerkingsgroep inzake het stelsel voor elektronische identificatie <naam van het stelsel invoegen> van <lidstaat invoegen>

Gezien artikel 12, lid 5, van Verordening (EU) nr. 910/2014 (de “Verordening Europese digitale identiteit”),

Gezien Uitvoeringsverordening (EU) 2025/1568 van de Commissie,

Gezien het reglement van orde van de samenwerkingsgroep,

Overwegende hetgeen volgt:

In artikel 12, lid 5, van de Verordening Europese digitale identiteit worden de lidstaten verplicht tot de uitvoering van collegiale toetsingen van stelsels voor elektronische identificatie die moeten worden aangemeld overeenkomstig artikel 9, lid 1, punt a), van de Verordening Europese digitale identiteit.

In artikel 5, lid 10, van Uitvoeringsverordening (EU) 2025/1568 wordt de samenwerkingsgroep opgedragen om adviezen vast te stellen over de wijze waarop een aan te melden stelsel voor elektronische identificatie voldoet aan de vereisten van de Verordening Europese digitale identiteit.

Met het oog op aanmelding van zijn stelsel voor elektronische identificatie <naam van het stelsel invoegen> overeenkomstig artikel 9, lid 1, van de Verordening Europese digitale identiteit heeft <lidstaat invoegen> op <datum invoegen> de volgende informatie verstrekt aan de lidstaten (hierna aangeduid als: “vooraanmelding”) in overeenstemming met artikel 7, punt g), van de Verordening Europese digitale identiteit:

—

aanmeldingsformulier;

—

ondersteunende documenten.

Op <datum van vergadering samenwerkingsgroep> heeft de samenwerkingsgroep:

—

besloten de collegiale toetsing van het stelsel voor elektronische identificatie <naam van het stelsel invoegen> van <lidstaat invoegen> overeenkomstig artikel 46 sexies, lid 5, punt d), van de Verordening Europese digitale identiteit en Uitvoeringsverordening (EU) 2025/1568 van de Commissie te organiseren;

—

een “collegiale-toetsinggroep” gevormd; en

—

overeenstemming bereikt over de thema’s waarop het proces van collegiale toetsing betrekking heeft en hoe het wordt georganiseerd overeenkomstig de bepalingen van Uitvoeringsverordening (EU) 2025/1568.

De collegiale-toetsinggroep heeft haar verslag overeenkomstig artikel 5 van Uitvoeringsverordening (EU) 2025/1568 op <datum invoegen> ingediend bij de samenwerkingsgroep. De samenwerkingsgroep heeft het verslag over de collegiale toetsing bestudeerd en besproken.

Rekening houdend met de uitkomsten van de collegiale toetsing, het verslag over de collegiale toetsing en de door <lidstaat invoegen> verstrekte aanvullende informatie betreffende:

–

en met inachtneming door <lidstaat invoegen> van:

–

heeft de samenwerkingsgroep het volgende advies vastgesteld:

Advies

Op basis van het onderzoek van de door <lidstaat invoegen> verstrekte vooraanmeldingsdocumenten en de bevindingen van het verslag over de collegiale toetsing, is de samenwerkingsgroep van oordeel dat de door <lidstaat invoegen> verstrekte vooraanmeldingsdocumenten en aanvullende informatie op toereikende wijze aantonen op welke wijze het aan te melden stelsel voor elektronische identificatie <naam invoegen> van <lidstaat invoegen> voldoet aan de vereisten

—

van het betrouwbaarheidsniveau “hoog”;

—

van het betrouwbaarheidsniveau “substantieel”;

—

van het betrouwbaarheidsniveau “laag”;

overeenkomstig de voorschriften van artikel 7, artikel 8, leden 1 en 2, artikel 12, lid 1, en artikel 12 bis, leden 1 en 5, van de Verordening Europese digitale identiteit en de voorschriften van Uitvoeringsverordening (EU) 2015/1502 van de Commissie.

Overeenkomstig artikel <nummer invoegen> van het reglement van orde stemt de samenwerkingsgroep in met de bekendmaking van dit advies.

<lidstaat invoegen>, <datum invoegen>


ELI: http://data.europa.eu/eli/reg_impl/2025/1568/oj

ISSN 1977-0758 (electronic edition)