L_202501570ET.000101.fmx.xml

KOMISJONI RAKENDUSMÄÄRUS (EL) 2025/1570,

29. juuli 2025,

millega kehtestatakse Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 rakenduseeskirjad seoses teabe esitamisega sertifitseeritud kvalifitseeritud e-allkirja andmise vahendite ja sertifitseeritud kvalifitseeritud e-templi loomise vahendite kohta

EUROOPA KOMISJON,

võttes arvesse Euroopa Liidu toimimise lepingut,

võttes arvesse Euroopa Parlamendi ja nõukogu 23. juuli 2014. aasta määrust (EL) nr 910/2014 e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93/EÜ, (1) eriti selle artikli 31 lõiget 3 ja artikli 39 lõiget 3,

ning arvestades järgmist:

(1)

Selleks et luua läbipaistev ja usaldusväärne teabeallikas kvalifitseeritud e-allkirja andmise vahendite ja kvalifitseeritud e-templi loomise vahendite kohta, mis on sertifitseeritud või mis ei ole enam sertifitseeritud määruse (EL) nr 910/2014 artikli 30 lõikes 1 osutatud sertifitseerimisasutuste poolt, peavad liikmesriigid edastama asjakohase teabe komisjonile, kasutades turvalist elektroonilist kanalit, mille teeb kättesaadavaks komisjon.

(2)

Selleks et komisjonil oleks piisavalt aega kohandada olemasolev infokanal kvalifitseeritud e-allkirja andmise vahendite ja kvalifitseeritud e-templi loomise vahendite sertifitseerimise staatust käsitleva teabe edastamiseks, tuleks käesoleva määruse kohaldamist alustada kolm kuud pärast selle jõustumist.

(3)	Isikuandmete selliste töötlemistoimingute suhtes, mis toimuvad käesoleva määruse alusel, kohaldatakse Euroopa Parlamendi ja nõukogu määrust (EL) 2016/679 (2) ning vajaduse korral Euroopa Parlamendi ja nõukogu direktiivi 2002/58/EÜ (3).

(4)	Vastavalt Euroopa Parlamendi ja nõukogu määruse (EL) 2018/1725 (4) artikli 42 lõikele 1 on konsulteeritud Euroopa Andmekaitseinspektoriga, kes esitas oma arvamuse 6. juunil 2025.

(5)	Käesoleva määrusega ette nähtud meetmed on kooskõlas määruse (EL) nr 910/2014 artikliga 48 loodud komitee arvamusega,

ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:

Artikkel 1

1. Määruse (EL) nr 910/2014 artikli 31 lõikes 1 osutatud teave sisaldab vähemalt käesoleva määruse lisas esitatud teavet ja see esitatakse elektrooniliselt turvalise elektroonilise kanali kaudu, mille teeb kättesaadavaks komisjon.

2. Kui pärast esialgset esitamist tehakse esitatud teabes muudatusi, sealhulgas kvalifitseeritud e-allkirja andmise vahendite ja kvalifitseeritud e-templi loomise vahendite sertifitseerimise staatuses, esitavad liikmesriigid ajakohastatud teabe koos asjakohaste saatedokumentidega lõikes 1 osutatud kanali kaudu.

Artikkel 2

Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Käesolevat määrust kohaldatakse alates 19. detsembrist 2025.

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

Brüssel, 29. juuli 2025

Komisjoni nimel

president

Ursula VON DER LEYEN

(1) ELT L 257, 28.8.2014, lk 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 4.5.2016, lk 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(3) Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv) (EÜT L 201, 31.7.2002, lk 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(4) Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrus (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (ELT L 295, 21.11.2018, lk 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

LISA

Teave, mille liikmesriigid peavad esitama vastavalt artikli 31 lõikele 1

Kvalifitseeritud e-allkirja andmise vahendi või kvalifitseeritud e-templi loomise vahendi identimine, mille kohta esitatakse andmed sertifitseerimise või sertifitseerimise tühistamise teates, toimub järgmiste elementide kaudu:

a)	toote nimetus;

b)	viide konfigureeritud tarkvarakomponendile, sh asjaomane versioon;

c)	viide konfigureeritud riistvarakomponendile, sh asjaomane versioon;

versioon;

sertifitseerimist taotlenud asutuse andmed;

kvalifitseeritud e-allkirja andmise vahendi või kvalifitseeritud e-templi loomise vahendi kirjeldus, sealhulgas alljärgnev:

a)	kas tegemist on kvalifitseeritud e-allkirja andmise vahendiga ja/või kvalifitseeritud e-templi loomise vahendiga;

millisesse järgmistest kategooriatest vahend kuulub:

—	vahendid, mille puhul e-allkirja andmise andmeid või e-templi loomise andmeid hoitakse täielikult (kuid mitte tingimata ainult) kasutaja hallatavas keskkonnas;

—	vahendid, mille puhul kvalifitseeritud usaldusteenuse osutaja haldab e-allkirja andmise andmeid või e-templi loomise andmeid allkirja andja või templi looja nimel;

vahendi vastavussertifikaat määruse (EL) nr 910/2014 II lisa nõuete kohaselt;

viide määruse (EL) nr 910/2014 artikli 30 kohaselt väljastatud sertifitseerimisaruandele, mis ei muutu vähemalt vastavussertifikaadi kehtivusaja jooksul;

sertifitseerimisaruande väljaandja andmed, sealhulgas asjakohane viide tema kvalifikatsioonile sertifitseerimisasutusena, mille liikmesriik on määranud määruse (EL) nr 910/2014 artikli 30 lõike 1 kohaselt ja mis vastab kõnealuste vahendite sertifitseerimise nõuetele kooskõlas kõnealuse määruse artikli 30 lõikega 3;

internetiaadress (URL), kus sertifitseerimisaruanne on üldsusele tasuta kättesaadav;

sertifitseerimise tegelik alguskuupäev;

sertifitseerimise staatus;

10.

sertifikaadi kehtivusaeg;

11.

kas sertifitseerimine on kavas lõpetada pärast kvalifitseeritud e-allkirja andmise vahendite või kvalifitseeritud e-templi loomise vahendite praeguse konfiguratsiooni sertifitseerimist;

12.

määratud asutuse kontaktandmed;

13.

kas sertifitseerimismeetod on kooskõlas määruse (EL) nr 910/2014 artikli 30 lõike 3 esimese lõigu punktiga a või b ning vajaduse korral viide ja internetiaadress alternatiivsete menetluste kohta, millest on komisjonile teatatud vastavalt kõnealuse määruse artikli 30 lõike 3 esimese lõigu punktile b;

14.

kõik asjaomased sertifitseerimisaruanded, mis on koostatud määruse (EL) nr 910/2014 artikli 30 lõike 3 teise lõigu kohaselt vastu võetud rakendusaktide alusel, sealhulgas:

a)	viide igale sertifitseerimisaruandele;

b)	iga sertifitseerimisaruande väljaandja identimisandmed;

c)	internetiaadress (URL), kus iga sertifitseerimisaruanne on üldsusele tasuta kättesaadav;

d)	iga sertifitseerimisaruande väljaandmise kuupäev;

e)	kui see on avalikult kättesaadav, siis versioon vastavast dokumendist, milles kirjeldatakse vahendit või selle mis tahes komponenti ning mis käsitleb turvasihti, mida sertifitseerimisaruandega hõlmatud sertifitseerimishindamisega hinnatakse.