L_202501570EL.000101.fmx.xml

ΕΚΤΕΛΕΣΤΙΚΟΣ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2025/1570 ΤΗΣ ΕΠΙΤΡΟΠΗΣ

της 29ης Ιουλίου 2025

για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά την κοινοποίηση πληροφοριών σχετικά με πιστοποιημένες εγκεκριμένες διατάξεις δημιουργίας ηλεκτρονικής υπογραφής και πιστοποιημένες εγκεκριμένες διατάξεις δημιουργίας ηλεκτρονικής σφραγίδας

Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη τον κανονισμό (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (1), και ιδίως το άρθρο 31 παράγραφος 3 και το άρθρο 39 παράγραφος 3,

Εκτιμώντας τα ακόλουθα:

(1)

Προκειμένου να δημιουργηθεί μια διαφανής και αξιόπιστη πηγή πληροφοριών σχετικά με τις εγκεκριμένες διατάξεις δημιουργίας ηλεκτρονικής υπογραφής και τις εγκεκριμένες διατάξεις δημιουργίας ηλεκτρονικής σφραγίδας που έχουν πιστοποιηθεί, ή που δεν είναι πλέον πιστοποιημένες, από τους οργανισμούς πιστοποίησης που αναφέρονται στο άρθρο 30 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 910/2014, τα κράτη μέλη πρέπει να κοινοποιούν τις σχετικές πληροφορίες στην Επιτροπή μέσω ασφαλούς ηλεκτρονικού διαύλου που διατίθεται από την Επιτροπή.

(2)

Για να εξασφαλιστεί ότι η Επιτροπή διαθέτει επαρκή χρόνο ώστε να προσαρμόσει τον υφιστάμενο δίαυλο για τις κοινοποιήσεις πληροφοριών όσον αφορά το καθεστώς πιστοποίησης των εγκεκριμένων διατάξεων δημιουργίας ηλεκτρονικής υπογραφής και των εγκεκριμένων διατάξεων δημιουργίας ηλεκτρονικής σφραγίδας, ο παρών κανονισμός θα πρέπει να εφαρμόζεται μετά την παρέλευση 3 μηνών από την έναρξη ισχύος του.

(3)	Στις δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του παρόντος κανονισμού εφαρμόζεται ο κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (2) και, κατά περίπτωση, η οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (3).

(4)	Ζητήθηκε, σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (4), η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, ο οποίος γνωμοδότησε στις 6 Ιουνίου 2025.

(5)	Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής που έχει συσταθεί βάσει του άρθρου 48 του κανονισμού (ΕΕ) αριθ. 910/2014,

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

1. Η κοινοποίηση που αναφέρεται στο άρθρο 31 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 910/2014 περιέχει τουλάχιστον τις πληροφορίες που ορίζονται στο παράρτημα του παρόντος κανονισμού και πραγματοποιείται σε ηλεκτρονική μορφή μέσω ασφαλούς ηλεκτρονικού διαύλου που διατίθεται από την Επιτροπή.

2. Σε περίπτωση αλλαγών στις υποβληθείσες πληροφορίες μετά την αρχική υποβολή, συμπεριλαμβανομένων αλλαγών στο καθεστώς πιστοποίησης των εγκεκριμένων διατάξεων δημιουργίας ηλεκτρονικής υπογραφής και των εγκεκριμένων διατάξεων δημιουργίας ηλεκτρονικής σφραγίδας, τα κράτη μέλη υποβάλλουν τις επικαιροποιημένες πληροφορίες με τα σχετικά συνοδευτικά έγγραφα μέσω του διαύλου που αναφέρεται στην παράγραφο 1.

Άρθρο 2

Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Ο παρών κανονισμός εφαρμόζεται από τις 19 Δεκεμβρίου 2025.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 29 Ιουλίου 2025.

Για την Επιτροπή

Η Πρόεδρος

Ursula VON DER LEYEN

(1) ΕΕ L 257 της 28.8.2014, σ. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ L 119 της 4.5.2016, σ. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(3) Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) (ΕΕ L 201 της 31.7.2002, σ. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(4) Κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

ΠΑΡΑΡΤΗΜΑ

Πληροφορίες που πρέπει να κοινοποιούνται από τα κράτη μέλη σύμφωνα με το άρθρο 31 παράγραφος 1

Η ταυτοποίηση της εγκεκριμένης διάταξης δημιουργίας ηλεκτρονικής υπογραφής ή της εγκεκριμένης διάταξης δημιουργίας ηλεκτρονικής σφραγίδας, όπως καλύπτεται από την κοινοποίηση πιστοποίησης ή ακύρωσης πιστοποίησης και προσδιορίζεται με τα ακόλουθα στοιχεία:

α)	ονομασία του προϊόντος·

β)	παραπομπή στο διαμορφωμένο συστατικό στοιχείο λογισμικού, συμπεριλαμβανομένης της σχετικής έκδοσης·

γ)	παραπομπή στο διαμορφωμένο συστατικό στοιχείο υλικού, συμπεριλαμβανομένης της σχετικής έκδοσης·

δ)

έκδοση.

Η ταυτότητα του οργανισμού που υπέβαλε αίτηση πιστοποίησης.

Η περιγραφή της εγκεκριμένης διάταξης δημιουργίας ηλεκτρονικής υπογραφής ή της εγκεκριμένης διάταξης δημιουργίας ηλεκτρονικής σφραγίδας, συμπεριλαμβανομένων των εξής:

α)	αν πρόκειται για εγκεκριμένη διάταξη δημιουργίας ηλεκτρονικής υπογραφής και/ή για εγκεκριμένη διάταξη δημιουργίας ηλεκτρονικής σφραγίδας·

β)

σε ποια από τις ακόλουθες κατηγορίες ανήκει η διάταξη:

—	διατάξεις στις οποίες τα δεδομένα δημιουργίας ηλεκτρονικής υπογραφής ή τα δεδομένα δημιουργίας ηλεκτρονικής σφραγίδας φυλάσσονται εξ ολοκλήρου (αλλά όχι κατ’ ανάγκην αποκλειστικώς) σε περιβάλλον το οποίο διαχειρίζεται ο χρήστης,

—	διατάξεις στις οποίες εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης διαχειρίζεται τα δεδομένα δημιουργίας ηλεκτρονικής υπογραφής ή τα δεδομένα δημιουργίας ηλεκτρονικής σφραγίδας για λογαριασμό υπογράφοντος ή δημιουργού σφραγίδας.

Το πιστοποιητικό συμμόρφωσης της διάταξης με τις απαιτήσεις του παραρτήματος II του κανονισμού (ΕΕ) αριθ. 910/2014.

Παραπομπή στην έκθεση πιστοποίησης που εκδίδεται σύμφωνα με το άρθρο 30 του κανονισμού (ΕΕ) αριθ. 910/2014, η οποία δεν αλλάζει τουλάχιστον για την περίοδο ισχύος του πιστοποιητικού συμμόρφωσης.

Η ταυτότητα του εκδότη της έκθεσης πιστοποίησης, συμπεριλαμβανομένης κατάλληλης παραπομπής στον χαρακτηρισμό του ως οργανισμού πιστοποίησης που ορίζεται από κράτος μέλος σύμφωνα με το άρθρο 30 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 910/2014 και ως συμμορφούμενου οργανισμού για την πιστοποίηση των εν λόγω διατάξεων σύμφωνα με το άρθρο 30 παράγραφος 3 του εν λόγω κανονισμού.

Ομοιόμορφος εντοπιστής πόρων («URL») τοποθεσίας από την οποία η έκθεση πιστοποίησης είναι διαθέσιμη στο κοινό δωρεάν.

Η πραγματική ημερομηνία έναρξης της πιστοποίησης.

Το καθεστώς πιστοποίησης.

10.

Η ημερομηνία λήξης της πιστοποίησης.

11.

Εάν προβλέπεται η πιστοποίηση να μη συνεχιστεί μετά την τρέχουσα πιστοποίηση για την τρέχουσα διαμόρφωση των εγκεκριμένων διατάξεων δημιουργίας υπογραφής ή των εγκεκριμένων διατάξεων δημιουργίας ηλεκτρονικής σφραγίδας.

12.

Τα στοιχεία επικοινωνίας του οργανισμού που έχει οριστεί.

13.

Κατά πόσον η μέθοδος πιστοποίησης είναι σύμφωνη με το άρθρο 30 παράγραφος 3 πρώτο εδάφιο στοιχείο α) ή β) του κανονισμού (ΕΕ) αριθ. 910/2014 και, κατά περίπτωση, η παραπομπή και ο URL προς τις εναλλακτικές διαδικασίες που έχουν κοινοποιηθεί στην Επιτροπή σύμφωνα με το άρθρο 30 παράγραφος 3 πρώτο εδάφιο στοιχείο β) του εν λόγω κανονισμού.

14.

Όλες οι σχετικές εκθέσεις πιστοποίησης που συντάσσονται σύμφωνα με τις εκτελεστικές πράξεις οι οποίες εκδίδονται δυνάμει του άρθρου 30 παράγραφος 3 δεύτερο εδάφιο του κανονισμού (ΕΕ) αριθ. 910/2014, οι οποίες περιλαμβάνουν:

α)	παραπομπή σε κάθε έκθεση πιστοποίησης·

β)	την ταυτοποίηση του εκδότη κάθε έκθεσης πιστοποίησης·

γ)	URL προς τοποθεσία από την οποία κάθε έκθεση πιστοποίησης είναι διαθέσιμη στο κοινό δωρεάν·

δ)	την ημερομηνία έκδοσης κάθε έκθεσης πιστοποίησης·

ε)	εάν είναι διαθέσιμος στο κοινό, έκδοση του αντίστοιχου στόχου ασφάλειας που περιγράφει τη διάταξη, ή οποιοδήποτε συστατικό στοιχείο αυτής, που αποτελεί αντικείμενο της αξιολόγησης πιστοποίησης την οποία καλύπτει η έκθεση πιστοποίησης.