|
Publicatieblad |
NL L-serie |
|
2025/1568 |
30.7.2025 |
UITVOERINGSVERORDENING (EU) 2025/1568 VAN DE COMMISSIE
van 29 juli 2025
tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad wat betreft procedurele voorschriften voor collegiale toetsingen van stelsels voor elektronische identificatie en voor de samenwerking bij de organisatie van dergelijke toetsingen binnen de samenwerkingsgroep en tot intrekking van Uitvoeringsbesluit (EU) 2015/296 van de Commissie
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad VAN 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt en tot intrekking van Richtlijn 1999/93/EG (1), en met name artikel 12, lid 6, en artikel 46 sexies, lid 7,
Overwegende hetgeen volgt:
|
(1) |
Verordening (EU) nr. 910/2014 voorziet in een mechanisme voor de collegiale toetsing van stelsels voor elektronische identificatie die moeten worden aangemeld, waaraan de lidstaten op vrijwillige basis kunnen deelnemen. Collegiale toetsingen moeten de lidstaten in staat stellen de overeenkomstig artikel 9, lid 1, punt a), van Verordening (EU) nr. 910/2014 aan te melden stelsels voor elektronische identificatie te begrijpen en doeltreffend samen te werken teneinde de interoperabiliteit van deze stelsels te waarborgen en binnen de hele Unie vertrouwen op te bouwen. Collegiale toetsingen moeten op zodanige wijze worden georganiseerd dat een billijke verdeling van de inspanningen en een brede vertegenwoordiging van alle lidstaten wordt gewaarborgd, en moeten niet worden geïnterpreteerd als audits. |
|
(2) |
In Uitvoeringsbesluit (EU) 2015/296 (2) zijn de procedurele voorschriften vastgesteld voor samenwerking op het gebied van stelsels voor elektronische identificatie in het kader van het voormalige eIDAS-samenwerkingsnetwerk, onder meer voor collegiale toetsingen uitgevoerd door leden van dat netwerk. Aangezien de taken in het kader van de collegiale toetsing voortaan moeten worden georganiseerd door de Europese samenwerkingsgroep voor digitale identiteit (“samenwerkingsgroep”) die is opgericht bij Besluit C(2024)6132 van de Commissie van 5 september 2024 tot oprichting van de Europese samenwerkingsgroep voor digitale identiteit en tot wijziging van Uitvoeringsbesluit (EU) 2015/296 van de Commissie, moet Uitvoeringsbesluit (EU) 2015/296, ingevolge artikel 46 sexies, lid 1, van Verordening (EU) nr. 910/2014, worden ingetrokken. |
|
(3) |
Om collegiale toetsingen eenvoudig toegankelijk te maken, moet elke lidstaat de mogelijkheid hebben om het opstarten van een collegiale toetsing te verlangen. In het verzoek moeten de redenen voor het aanvragen van de collegiale toetsing worden vermeld en voldoende informatie worden verstrekt om te staven dat de collegiale toetsing kan bijdragen aan de interoperabiliteit of veiligheid van aan te melden stelsels voor elektronische identificatie. Hiertoe is het noodzakelijk uniforme regels voor de minimaal vereiste informatie op te stellen om ervoor te zorgen dat de collegiale toetsing doeltreffend en tijdig kan worden afgerond. De Commissie kan vergaderingen van de samenwerkingsgroep organiseren om het tijdig opstarten en afsluiten van een collegiale toetsing te vergemakkelijken. |
|
(4) |
Wanneer een lidstaat overeenkomstig artikel 7, punt g), van Verordening (EU) nr. 910/2014 informatie verstrekt aan de lidstaten over een stelsel voor elektronische identificatie (“vooraanmelding”), moet die actie formeel worden beschouwd als een verzoek door de aanmeldende lidstaat om een collegiale toetsing van zijn stelsel voor elektronische identificatie uit te voeren. |
|
(5) |
Om de doelmatige voorbereiding en uitvoering van de collegiale toetsing te waarborgen, moeten voor de collegiale toetsing gestandaardiseerde rollen en verantwoordelijkheden worden vastgelegd. De lidstaten moeten de mogelijkheid hebben om vertegenwoordigers te benoemen om deze rollen en verantwoordelijkheden te vervullen. Aangezien het van cruciaal belang is om ervoor te zorgen dat alle collegiale toetsingen soepel verlopen en op gestroomlijnde en vlotte wijze worden uitgevoerd, moeten de praktische aspecten van elke collegiale toetsing, met ter indicatie het precieze toepassingsgebied en tijdschema ervan, tussen de bij die collegiale toetsing betrokken lidstaten overeen worden gekomen. |
|
(6) |
Om ervoor te zorgen dat alle lidstaten bijdragen aan de uitvoering van het mechanisme voor collegiale toetsing, en hen in staat te stellen voordeel te halen uit intercollegiaal leren, moeten vertegenwoordigers van elke lidstaat bijdragen aan een billijke verdeling van de inspanningen tussen de lidstaten bij alle uit te voeren collegiale toetsingen. |
|
(7) |
Ter waarborging van een hoog niveau van vertrouwen in stelsels voor elektronische identificatie die aan een collegiale toetsing worden onderworpen, moeten de lidstaten de minimaal vereiste informatie verstrekken, en tevens de vertrouwelijkheid van potentieel gevoelige informatie waarborgen. Dergelijke informatie moet worden beoordeeld door drie bij de collegiale toetsingen betrokken werkgroepen, elk met een mandaat dat overeenkomt met de centrale thema’s voor de beoordeling van een stelsel voor elektronische identificatie als bedoeld in Uitvoeringsverordening (EU) 2015/1501 van de Commissie (3) en Uitvoeringsverordening (EU) 2015/1502 van de Commissie (4). |
|
(8) |
Aangezien Uitvoeringsbesluit (EU) 2015/296 het Engels reeds heeft vastgesteld als de taal van de samenwerking, tenzij anders overeengekomen, is het vaste praktijk van de lidstaten om het proces van collegiale toetsing in het Engels uit te voeren. Daarom moeten de lidstaten voor de collegiale toetsing relevante informatie in ieder geval in het Engels verstrekken. De vertaling mag echter geen onredelijke administratieve of financiële lasten met zich meebrengen. In dit verband staat het de lidstaten vrij om gebruik te maken van geautomatiseerde vertaalhulpmiddelen, waaronder de door de Commissie beschikbaar gestelde hulpmiddelen. |
|
(9) |
Gelet op het belang van collegiale toetsingen als instrument om de betrouwbaarheid van aangemelde stelsels voor elektronische identificatie te waarborgen, moet een gestroomlijnd proces voor de goedkeuring van een duidelijk en omvattend eindverslag over de collegiale toetsing worden vastgesteld. Tijdens dat proces moeten de samenwerkingsgroep en de lidstaten die aan de collegiale toetsing deelnemen de mogelijkheid hebben om aanvullende vragen voor te leggen aan de lidstaat waarvan het stelsel voor elektronische identificatie aan een collegiale toetsing wordt onderworpen, terwijl de lidstaat in de gelegenheid moet worden gesteld om aanvullende opmerkingen te maken. Om de transparantie te waarborgen, moet het proces worden afgerond met de publicatie van het advies van de samenwerkingsgroep over de afsluiting van de collegiale toetsing. |
|
(10) |
Omdat stelsels voor elektronische identificatie wijzigingen kunnen ondergaan na de afsluiting van de collegiale toetsing ervan, is het tevens noodzakelijk een proces op te zetten voor het initiëren van een actualisering van eerdere collegiale toetsingen als dergelijke wijzigingen van invloed kunnen zijn op de interoperabiliteit, veiligheid of betrouwbaarheid van het aangemelde stelsel voor elektronische identificatie. Dit zou ervoor zorgen dat de collegiale toetsingen relevant blijven naarmate de stelsels voor elektronische identificatie zich ontwikkelen. |
|
(11) |
Verordening (EU) 2016/679 van het Europees Parlement en de Raad (5) en, in voorkomend geval, Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (6) en Richtlijn 2002/58/EG van het Europees Parlement en de Raad (7) zijn van toepassing op de activiteiten betreffende de verwerking van persoonsgegevens uit hoofde van deze verordening. |
|
(12) |
De Europese Toezichthouder voor gegevensbescherming is overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 geraadpleegd en heeft op 28 mei 2025 een advies uitgebracht. |
|
(13) |
De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het bij artikel 48 van Verordening (EU) nr. 910/2014 ingestelde comité, |
HEEFT DE VOLGENDE VERORDENING VASTGESTELD:
Artikel 1
Algemene beginselen van de collegiale toetsing
1. Wanneer een lidstaat een vooraanmelding van een stelsel voor elektronische identificatie doet aan de Commissie en aan de andere lidstaten, wordt de collegiale toetsing opgestart overeenkomstig artikel 2.
2. De lidstaat die een vooraanmelding van een stelsel voor elektronische identificatie doet, kan zijn vooraanmelding op elk moment intrekken. Wanneer de lidstaten hun vooraanmelding van het stelsel voor elektronische identificatie intrekken, geldt de collegiale toetsing als afgesloten.
3. Elke lidstaat kan besluiten om aan de collegiale toetsing van het stelsel voor elektronische identificatie van een andere lidstaat deel te nemen.
4. Iedere bij een collegiale toetsing betrokken lidstaat draagt zelf de kosten die hij in het kader van dit proces maakt.
5. Vertegenwoordigers van de lidstaten die de collegiale toetsing uitvoeren, gebruiken de via de collegiale toetsing verkregen informatie uitsluitend ten behoeve van die toetsing en maken gevoelige of vertrouwelijke informatie die zij tijdens de collegiale toetsing hebben verkregen, niet openbaar aan derden.
6. Een lidstaat die besluit om deel te nemen aan de collegiale toetsing van een stelsel voor elektronische identificatie van een andere lidstaat, maakt eventuele belangenconflicten in verband met door die lidstaat benoemde vertegenwoordigers openbaar. Wanneer sprake is van een belangenconflict, kan de lidstaat waarvan het stelsel voor elektronische identificatie aan een collegiale toetsing wordt onderworpen, de deelname van de betreffende vertegenwoordiger aan de beoordeling van zijn stelsel voor elektronische identificatie weigeren.
7. Eventuele geschillen die zich tijdens de collegiale toetsing voordoen in verband met de voor de collegiale toetsing overeenkomstig artikel 4, lid 4, van deze verordening verrichte activiteiten, worden in overeenstemming met het reglement van orde van de samenwerkingsgroep beslecht.
8. Een stelsel voor elektronische identificatie wordt niet binnen twee jaar na de afsluiting van een collegiale toetsing opnieuw aan een collegiale toetsing onderworpen, tenzij in de tussentijd belangrijke wijzigingen als bedoeld in artikel 6, lid 1, worden aangebracht in het aan een collegiale toetsing onderworpen stelsel voor elektronische identificatie.
Artikel 2
Opstarten van de collegiale toetsing
1. De vooraanmelding omvat in ieder geval:
|
(a) |
een vergelijking tussen het vooraangemelde stelsel voor elektronische identificatie en de in Uitvoeringsverordening (EU) 2015/1502 vastgelegde vereisten, in de vorm van een document dat het betrouwbaarheidsniveau voor de collegiale toetsing in kaart brengt overeenkomstig bijlage I bij deze verordening; |
|
(b) |
een beschrijving op hoog niveau van het stelsel voor elektronische identificatie, van het ecosysteem ervan en van elektronische identificatie in de lidstaat die de vooraanmelding heeft gedaan, in de vorm van een witboek overeenkomstig bijlage II bij deze verordening; |
|
(c) |
informatie over de interoperabiliteit van het stelsel voor elektronische identificatie en de in Uitvoeringsverordening (EU) 2015/1501 vastgelegde vereisten, in de vorm van een document dat het interoperabiliteitskader in kaart brengt volgens het model in bijlage III bij deze verordening. |
2. De Commissie geeft de informatie betreffende de vooraanmelding door aan de samenwerkingsgroep.
3. De in het kader van lid 1, punt c), vereiste informatie moet in ieder geval in het Engels worden verstrekt. De lidstaten zijn niet verplicht om een document te vertalen wanner dit een onredelijke administratieve of financiële last met zich mee zou brengen.
Artikel 3
Voorbereiding van de collegiale toetsing
1. Na bevestiging van de ontvangst van een volledige vooraanmelding informeert de Commissie de samenwerkingsgroep over het opstarten van de collegiale toetsing en belegt zij een vergadering waar het vooraangemelde stelsel voor elektronische identificatie op de agenda wordt geplaatst, zodat de lidstaat die de vooraanmelding heeft gedaan het stelsel aan de samenwerkingsgroep kan presenteren.
2. De voorzitter van de samenwerkingsgroep zorgt ervoor dat de in lid 1 bedoelde geplande vergadering plaatsvindt uiterlijk twee maanden nadat de samenwerkingsgroep over het opstarten van de collegiale toetsing is geïnformeerd.
3. De datum van de presentatie wordt beschouwd als de officiële begindatum van de collegiale toetsing.
4. Nadat de lidstaat die de vooraanmelding heeft gedaan de in lid 3 bedoelde presentatie heeft gegeven, kunnen de andere lidstaten vertegenwoordigers benoemen om namens hen aan de collegiale toetsing deel te nemen. Als ze dit doen, verstrekken ze de namen en contactgegevens van hun vertegenwoordigers. Die benoemde vertegenwoordigers vormen samen de collegiale-toetsinggroep.
De leden van de collegiale-toetsinggroep bereiken overeenstemming over de toewijzing van de volgende rollen:
|
(a) |
één coördinator die verantwoordelijk is voor het organiseren van de collegiale toetsing en de communicatie met de lidstaten, de samenwerkingsgroep en de Commissie; |
|
(b) |
maximaal drie rapporteurs, afhankelijk van de reikwijdte van de collegiale toetsing, en elk van hen leidt een werkgroep als bedoeld in artikel 4, lid 2; |
|
(c) |
ten minste één actief lid per werkgroep die helpt bij het formuleren van vragen en het geven van feedback aan de rapporteurs en bijdraagt aan het opstellen van het eindverslag over de collegiale toetsing. |
5. De in lid 4, punt a), bedoelde coördinator ziet toe op de goede uitvoering van de collegiale toetsing en controleert de overeenstemming met de procedurele voorschriften in deze verordening. Hiertoe verricht de coördinator tijdig de volgende taken:
|
(a) |
organisatie van de vragen en antwoorden; |
|
(b) |
afronding van het verslag over de collegiale toetsing; |
|
(c) |
opstellen van het advies over het stelsel voor elektronische identificatie dat aan een collegiale toetsing is onderworpen. |
6. De in lid 4, punt b), bedoelde rapporteurs wijzen vragen aan voor de lidstaat die de vooraanmelding heeft gedaan, en stellen de elementen van het verslag over de collegiale toetsing op die betrekking hebben op het gebied waarvoor hun respectieve werkgroep bevoegd is.
7. Rekening houdend met de door de samenwerkingsgroep verstrekte richtsnoeren, moeten de lidstaat die de vooraanmelding heeft gedaan en de lidstaten die betrokken zijn bij de collegiale toetsing het eens worden over de organisatorische aspecten van de collegiale toetsing waarin deze verordening niet specifiek voorziet, waaronder regels en richtsnoeren inzake vertrouwelijkheid en belangenconflicten.
8. De duur van de collegiale toetsing mag niet meer bedragen dan drie maanden vanaf de in lid 3 bedoelde officiële begindatum van de collegiale toetsing en kan met maximaal twee maanden worden verlengd, wanneer alle bij de collegiale toetsing betrokken lidstaten het hierover eens zijn.
Artikel 4
Organisatie van de collegiale toetsing
1. De collegiale-toetsinggroep voert de collegiale toetsing uit op basis van de informatie die overeenkomstig artikel 2, lid 1, wordt verstrekt door de lidstaat die de vooraanmelding heeft gedaan.
2. De collegiale toetsing moet in drie werkgroepen worden georganiseerd, of gebruikmaken van een ander proces dat de samenwerkingsgroep in overeenstemming met zijn reglement van orde overeen is gekomen. Indien gebruik wordt gemaakt van werkgroepen, bestaat elke werkgroep uit één rapporteur en ten minste één actief lid.
3. De in lid 2 bedoelde werkgroepen zijn:
|
(a) |
een werkgroep inschrijving, die de afstemming van het vooraangemelde stelsel voor elektronische identificatie op de inschrijvingsvereisten als bedoeld in punt 2.1 van de bijlage bij Uitvoeringsverordening (EU) 2015/1502 aan een collegiale toetsing onderwerpt; |
|
(b) |
een werkgroep voor het beheer en de authenticatie van elektronische identificatiemiddelen, die de afstemming van het vooraangemelde stelsel voor elektronische identificatie op de vereisten met betrekking tot het beheer en de authenticatie van elektronische identificatiemiddelen als bedoeld in de punten 2.2 en 2.3 van de bijlage bij Uitvoeringsverordening (EU) 2015/1502 aan een collegiale toetsing onderwerpt; |
|
(c) |
een werkgroep voor beheer en organisatie die de afstemming van het vooraangemelde stelsel voor elektronische identificatie op de vereisten met betrekking tot het beheer en de organisatie als bedoeld in punt 2.4 van Uitvoeringsverordening (EU) 2015/1502 aan een collegiale toetsing onderwerpt. |
4. De collegiale toetsing omvat, maar is niet beperkt tot, een of meer van de volgende activiteiten:
|
(a) |
beoordeling van de relevante documentatie die is verstrekt door de lidstaat die de vooraanmelding heeft gedaan; |
|
(b) |
analyse van in die documentatie beschreven processen; |
|
(c) |
technische seminars; |
|
(d) |
inaanmerkingneming van onafhankelijke beoordelingen door derden, voor zover dit soort relevante beoordelingen beschikbaar zijn; |
|
(e) |
opstellen van het verslag over de collegiale toetsing dat de bevindingen en resultaten van de collegiale toetsing beknopt weergeeft. |
5. De werkgroepen kunnen een naar behoren gemotiveerd verzoek om aanvullende informatie, ondersteund door aanvullende documentatie, indienen bij de lidstaat die de vooraanmelding heeft gedaan indien de overeenkomstig artikel 2, lid 1, verstrekte informatie niet volstaat om de collegiale toetsing af te sluiten.
6. De lidstaat die de vooraanmelding heeft gedaan, dient aan dergelijke verzoeken te voldoen, tenzij een van de volgende situaties van toepassing is:
|
(a) |
hij beschikt niet over de informatie en het verkrijgen daarvan zou een onredelijke administratieve last veroorzaken; |
|
(b) |
de informatie of documentatie waar om wordt verzocht betreft aangelegenheden van openbare of nationale veiligheid; |
|
(c) |
de informatie betreft zakelijke aangelegenheden, of bedrijfs- of beroepsgeheimen; |
|
(d) |
de gevoeligheid van de informatie maakt het onmogelijk om een beveiligd kanaal tot stand te brengen om de informatie aan de leden van de collegiale-toetsinggroep te verstrekken. |
7. In dergelijke gevallen informeert de lidstaat die de vooraanmelding heeft gedaan de coördinator over de redenen voor de weigering om de gevraagde informatie of documentatie te verstrekken en deelt een samenvatting op hoog niveau van de informatie of een bewerkte versie van de documentatie mede.
Artikel 5
Uitkomst van de collegiale toetsing
1. Onverminderd artikel 3, lid 9, dient de collegiale-toetsinggroep:
|
(a) |
uiterlijk drie maanden na de in artikel 3, lid 3, bedoelde begindatum van de collegiale toetsing de lidstaat die de vooraanmelding heeft gedaan een ontwerpverslag over de collegiale toetsing te doen toekomen, tenzij de collegiale toetsing voorwerp is van een verlenging in overeenstemming met artikel 3, lid 8, en in welk geval het verslag moet worden verstrekt overeenkomstig de overeengekomen verlenging; |
|
(b) |
de Commissie en de samenwerkingsgroep het ontwerp-eindverslag over de collegiale toetsing te doen toekomen na inaanmerkingneming van eventuele opmerkingen van de lidstaat die de vooraanmelding heeft gedaan over de inhoud van het ontwerpverslag over de collegiale toetsing, en wel uiterlijk drie maanden en twee weken na de officiële begindatum van de collegiale toetsing overeenkomstig artikel 3, lid 3, tenzij de collegiale toetsing voorwerp is van een verlenging in overeenstemming met artikel 3, lid 8, en in welk geval het verslag moet worden verstrekt overeenkomstig de overeengekomen verlenging; |
|
(c) |
de lidstaat die de vooraanmelding heeft gedaan uiterlijk drie maanden en twee weken na de in artikel 3, lid 3, bedoelde officiële begindatum van de collegiale toetsing een ontwerpadvies inzake het vooraangemelde stelsel voor elektronische identificatie te doen toekomen, tenzij de collegiale toetsing voorwerp is van een verlenging in overeenstemming met artikel 3, lid 8, en in welk geval het verslag moet worden verstrekt overeenkomstig de overeengekomen verlenging, en het ontwerpadvies op te stellen met behulp van het in bijlage IV opgenomen model; |
|
(d) |
de Commissie en de samenwerkingsgroep uiterlijk drie maanden en drie weken na de in artikel 3, lid 3, bedoelde begindatum van de collegiale toetsing een ontwerp van het definitieve advies over het vooraangemelde stelsel voor elektronische identificatie te doen toekomen, tenzij de collegiale toetsing voorwerp is van een verlenging in overeenstemming met artikel 3, lid 8, en in welk geval het verslag moet worden verstrekt overeenkomstig de overeengekomen verlenging. |
2. Voordat de samenwerkingsgroep zijn definitieve advies over de afsluiting van de collegiale toetsing overeenkomstig lid 9 vaststelt en bekendmaakt, op een speciale website van de Commissie, kan deze aanvullende informatie of opheldering verlangen van de lidstaat die de vooraanmelding heeft gedaan of van de collegiale-toetsinggroep.
3. De lidstaat die de vooraanmelding heeft gedaan, verstrekt de in lid 2 bedoelde vereiste aanvullende informatie, tenzij een van de volgende situaties van toepassing is:
|
(a) |
de lidstaat beschikt niet over de informatie en het verkrijgen daarvan zou een onredelijke administratieve last veroorzaken; |
|
(b) |
de informatie betreft aangelegenheden van openbare of nationale veiligheid; |
|
(c) |
de informatie betreft zakelijke aangelegenheden, of bedrijfs- of beroepsgeheimen; |
|
(d) |
de gevoeligheid van de informatie maakt het onmogelijk om een beveiligd kanaal tot stand te brengen om de samenwerkingsgroep in kennis te stellen van de informatie. |
4. In het eindverslag over de collegiale toetsing wordt de informatie opgesomd die door de collegiale-toetsinggroep of de samenwerkingsgroep is verlangd, maar niet kon worden verstrekt op één of meer gronden zoals uiteengezet in lid 3, zonder in te gaan op de redenen die zijn aangevoerd door de lidstaat die de vooraanmelding heeft gedaan. De invloed van de eventuele niet-beschikbaarheid van informatie kan door de collegiale-toetsinggroep worden onderzocht in het eindverslag over de collegiale toetsing.
5. De collegiale-toetsinggroep presenteert het eindverslag over de collegiale toetsing en zijn definitieve advies aan de samenwerkingsgroep uiterlijk vier maanden, of in het geval van verlenging overeenkomstig artikel 3, lid 8, uiterlijk zes maanden na de officiële begindatum van de collegiale toetsing overeenkomstig artikel 3, lid 3.
6. In het definitieve advies van de collegiale-toetsinggroep over het stelsel voor elektronische identificatie van de lidstaat die de vooraanmelding heeft gedaan, worden door die lidstaat gedane toezeggingen opgesomd.
7. Na de presentatie van het eindverslag over de collegiale toetsing en het definitieve advies van de collegiale-toetsinggroep, gaat de samenwerkingsgroep over tot de vaststelling en publicatie van zijn eigen advies over de afsluiting van de collegiale toetsing, waarin wordt aangegeven of en hoe het stelsel voor elektronische identificatie dat aan een collegiale toetsing is onderworpen in overeenstemming is met de vereisten van Uitvoeringsverordening (EU) 2015/1502 die van toepassing zijn op de betrouwbaarheidsniveaus vermeld door de lidstaat die de vooraanmelding heeft gedaan, overeenkomstig bijlage I bij deze verordening. Het vaststellingsproces vindt plaats volgens het reglement van orde van de samenwerkingsgroep.
8. In het advies van de samenwerkingsgroep wordt vermeld welke lidstaat de vooraanmelding heeft gedaan en om welk vooraangemeld stelsel voor elektronische identificatie en bijbehorend betrouwbaarheidsniveau het gaat. In het advies wordt tevens vermeld of de collegiale toetsing met succes is afgerond.
9. De overeenkomstig artikel 2, lid 1, verstrekte informatie wordt door de samenwerkingsgroep bekendgemaakt, tenzij de lidstaat die de informatie heeft verstrekt, schriftelijk heeft aangegeven dat die informatie niet openbaar mag worden gemaakt.
Artikel 6
Belangrijke wijzigingen in stelsels voor elektronische identificatie die aan een collegiale toetsing zijn onderworpen
1. Wanneer een aangemeld stelsel voor elektronische identificatie wijzigingen ondergaat die waarschijnlijk van invloed zijn op de interoperabiliteit, veiligheid of betrouwbaarheid ervan, stelt de lidstaat die de aanmelding heeft gedaan, de samenwerkingsgroep onverwijld in kennis van deze wijzigingen en actualiseert hij de eerder verstrekte informatie.
2. Na de ontvangst van een in lid 1 bedoelde kennisgeving en op voorwaarde dat het aangemelde stelsel voor elektronische identificatie aan een collegiale toetsing is onderworpen, kunnen lidstaten uit de samenwerkingsgroep een actualisering van de collegiale toetsing verlangen.
3. Bij een verzoek om actualisering zijn de in de artikelen 3, 4 en 5 bedoelde procedures dienovereenkomstig van toepassing en beperkt de collegiale-toetsinggroep de collegiale toetsing tot de elementen die ten opzichte van de oorspronkelijke aanmelding zijn veranderd en tot de gevolgen van die wijzigingen.
Artikel 7
Intrekking
Uitvoeringsbesluit (EU) 2015/296 wordt hierbij ingetrokken.
Artikel 8
Inwerkingtreding
Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
Gedaan te Brussel, 29 juli 2025.
Voor de Commissie
De voorzitter
Ursula VON DER LEYEN
(1) PB L 257 van 28.8.2014, blz. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj http://data.europa.eu/eli/reg/2014/910/2024-10-18.
(2) Uitvoeringsbesluit (EU) 2015/296 van de Commissie van 24 februari 2015 tot vaststelling van procedurele voorschriften betreffende de samenwerking tussen de lidstaten op het gebied van elektronische identificatie overeenkomstig artikel 12, lid 7, van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt (PB L 53 van 25.2.2015, blz. 14, ELI: http://data.europa.eu/eli/dec_impl/2015/296/oj).
(3) Uitvoeringsverordening (EU) 2015/1501 van de Commissie van 8 september 2015 betreffende het interoperabiliteitskader bedoeld in artikel 12, lid 8, van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt (PB L 235 van 9.9.2015, blz. 1, ELI: http://data.europa.eu/eli/reg_impl/2015/1501/oj).
(4) Uitvoeringsbesluit (EU) 2015/1502 van de Commissie van 8 september 2015 tot vaststelling van minimale technische specificaties en procedures betreffende het betrouwbaarheidsniveau voor elektronische identificatiemiddelen overeenkomstig artikel 8, lid 3, van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt (PB L 235 van 9.9.2015, blz. 7, ELI: http://data.europa.eu/eli/reg_impl/2015/1502/oj).
(5) Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(6) Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(7) Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).
BIJLAGE I
Lijst van de in het in artikel 2, lid 1, punt a), bedoelde document dat de betrouwbaarheidsniveaus voor de collegiale toetsing in kaart brengt te verstrekken minimale informatie
Het in artikel 2, lid 1, punt a), bedoelde document dat de betrouwbaarheidsniveaus voor de collegiale toetsing in kaart brengt, bevat ten minste de volgende informatie:
|
(1) |
algemene informatie, waaronder:
|
|
(2) |
de autoriteit of autoriteiten die verantwoordelijk is/zijn voor het stelsel voor elektronische identificatie, waaronder:
|
|
(3) |
informatie over relevante partijen, entiteiten en instanties die betrokken zijn bij het stelsel voor elektronische identificatie, waaronder:
|
|
(4) |
een beschrijving van het stelsel voor elektronische identificatie, waaronder:
|
BIJLAGE II
Lijst van in het in artikel 2, lid 1, punt b), bedoelde witboek te verstrekken minimale informatie
1.
In het witboek wordt het algemene ecosysteem van het vooraangemelde stelsel voor elektronische identificatie beschreven, evenals de geschiedenis van het stelsel voor elektronische identificatie en van elektronische identificatie in de lidstaat.
2.
Het witboek bevat tevens een beschrijving van het stelsel voor elektronische identificatie en de in het kader van dit stelsel verstrekte elektronische identificatiemiddelen, waaronder een korte beschrijving van de elementen die tevens worden bestreken door het in artikel 2, lid 1, punt a), van deze verordening bedoelde document dat de betrouwbaarheidsniveaus in kaart brengt , het in artikel 2, lid 1, punt c), van deze verordening bedoelde document dat het interoperabiliteitskader in kaart brengt en andere documenten.
3.
In het witboek wordt tevens ingegaan op de rol van het stelsel voor elektronische identificatie in het algemene ecosysteem en hoe het stelsel zich verhoudt tot vertrouwende partijen en andere binnen het ecosysteem verleende diensten.
BIJLAGE III
Model voor het document dat het interoperabiliteitskader in kaart brengt
Interoperabiliteitsvoorschriften
|
Artikel in Uitvoeringsverordening (EU) 2015/1501 |
Vereiste |
Omschrijving |
||||||||||||
|
4 |
Relateren van nationale betrouwbaarheidsniveaus Voor het relateren van nationale betrouwbaarheidsniveaus van aangemelde stelsels voor elektronische identificatie gelden de vereisten van Uitvoeringsverordening (EU) 2015/1502 van de Commissie. De resultaten van het relateren worden aangemeld bij de Commissie met behulp van het aanmeldingsmodel dat is opgenomen in Uitvoeringsbesluit (EU) 2015/1984 van de Commissie. |
<In te vullen door de lidstaat> |
||||||||||||
|
5 |
Knooppunten
|
<In te vullen door de lidstaat> |
||||||||||||
|
6 |
Privacy en vertrouwelijkheid van gegevens
|
<In te vullen door de lidstaat> |
||||||||||||
|
7 |
Integriteit en authenticiteit van de gecommuniceerde gegevens Bij de communicatie tussen de knooppunten worden de integriteit en de authenticiteit van de gegevens verzekerd, teneinde te waarborgen dat alle verzoeken en responsen authentiek zijn en niet zijn gemanipuleerd. De knooppunten passen daartoe oplossingen toe die bij grensoverschrijdend operationeel gebruik deugdelijk zijn gebleken. |
<In te vullen door de lidstaat> |
||||||||||||
|
8 |
Voor de communicatie te gebruiken berichtformaat De knooppunten maken voor de syntaxis van de berichten gebruik van gemeenschappelijke berichtformaten die reeds meermalen zijn toegepast door lidstaten en waarvan de deugdelijkheid in een operationele omgeving is aangetoond. De syntaxis maakt het volgende mogelijk:
|
<In te vullen door de lidstaat> |
||||||||||||
|
9 |
Beheer van beveiligingsinformatie en metagegevens
|
<In te vullen door de lidstaat> |
||||||||||||
|
10 |
Informatiezekerheid en beveiligingsnormen
|
<In te vullen door de lidstaat> |
||||||||||||
|
11 |
Persoonsidentificatiegegevens
|
<In te vullen door de lidstaat> |
BIJLAGE IV
Model voor het advies over het stelsel voor elektronische identificatie van een lidstaat
Advies nr. XX/202X van de samenwerkingsgroep inzake het stelsel voor elektronische identificatie <naam van het stelsel invoegen> van <lidstaat invoegen>
Gezien artikel 12, lid 5, van Verordening (EU) nr. 910/2014 (de “Verordening Europese digitale identiteit”),
Gezien Uitvoeringsverordening (EU) 2025/1568 van de Commissie,
Gezien het reglement van orde van de samenwerkingsgroep,
Overwegende hetgeen volgt:
In artikel 12, lid 5, van de Verordening Europese digitale identiteit worden de lidstaten verplicht tot de uitvoering van collegiale toetsingen van stelsels voor elektronische identificatie die moeten worden aangemeld overeenkomstig artikel 9, lid 1, punt a), van de Verordening Europese digitale identiteit.
In artikel 5, lid 10, van Uitvoeringsverordening (EU) 2025/1568 wordt de samenwerkingsgroep opgedragen om adviezen vast te stellen over de wijze waarop een aan te melden stelsel voor elektronische identificatie voldoet aan de vereisten van de Verordening Europese digitale identiteit.
Met het oog op aanmelding van zijn stelsel voor elektronische identificatie <naam van het stelsel invoegen> overeenkomstig artikel 9, lid 1, van de Verordening Europese digitale identiteit heeft <lidstaat invoegen> op <datum invoegen> de volgende informatie verstrekt aan de lidstaten (hierna aangeduid als: “vooraanmelding”) in overeenstemming met artikel 7, punt g), van de Verordening Europese digitale identiteit:
|
— |
aanmeldingsformulier; |
|
— |
ondersteunende documenten. |
Op <datum van vergadering samenwerkingsgroep> heeft de samenwerkingsgroep:
|
— |
besloten de collegiale toetsing van het stelsel voor elektronische identificatie <naam van het stelsel invoegen> van <lidstaat invoegen> overeenkomstig artikel 46 sexies, lid 5, punt d), van de Verordening Europese digitale identiteit en Uitvoeringsverordening (EU) 2025/1568 van de Commissie te organiseren; |
|
— |
een “collegiale-toetsinggroep” gevormd; en |
|
— |
overeenstemming bereikt over de thema’s waarop het proces van collegiale toetsing betrekking heeft en hoe het wordt georganiseerd overeenkomstig de bepalingen van Uitvoeringsverordening (EU) 2025/1568. |
De collegiale-toetsinggroep heeft haar verslag overeenkomstig artikel 5 van Uitvoeringsverordening (EU) 2025/1568 op <datum invoegen> ingediend bij de samenwerkingsgroep. De samenwerkingsgroep heeft het verslag over de collegiale toetsing bestudeerd en besproken.
Rekening houdend met de uitkomsten van de collegiale toetsing, het verslag over de collegiale toetsing en de door <lidstaat invoegen> verstrekte aanvullende informatie betreffende:
–
en met inachtneming door <lidstaat invoegen> van:
–
heeft de samenwerkingsgroep het volgende advies vastgesteld:
Advies
Op basis van het onderzoek van de door <lidstaat invoegen> verstrekte vooraanmeldingsdocumenten en de bevindingen van het verslag over de collegiale toetsing, is de samenwerkingsgroep van oordeel dat de door <lidstaat invoegen> verstrekte vooraanmeldingsdocumenten en aanvullende informatie op toereikende wijze aantonen op welke wijze het aan te melden stelsel voor elektronische identificatie <naam invoegen> van <lidstaat invoegen> voldoet aan de vereisten
|
— |
van het betrouwbaarheidsniveau “hoog”; |
|
— |
van het betrouwbaarheidsniveau “substantieel”; |
|
— |
van het betrouwbaarheidsniveau “laag”; |
overeenkomstig de voorschriften van artikel 7, artikel 8, leden 1 en 2, artikel 12, lid 1, en artikel 12 bis, leden 1 en 5, van de Verordening Europese digitale identiteit en de voorschriften van Uitvoeringsverordening (EU) 2015/1502 van de Commissie.
Overeenkomstig artikel <nummer invoegen> van het reglement van orde stemt de samenwerkingsgroep in met de bekendmaking van dit advies.
<lidstaat invoegen>, <datum invoegen>
ELI: http://data.europa.eu/eli/reg_impl/2025/1568/oj
ISSN 1977-0758 (electronic edition)