L_202501570FI.000101.fmx.xml

KOMISSION TÄYTÄNTÖÖNPANOASETUS (EU) 2025/1570,

annettu 29 päivänä heinäkuuta 2025,

Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 soveltamissäännöistä sertifioituja hyväksyttyjä sähköisen allekirjoituksen luontivälineitä ja sertifioituja hyväksyttyjä sähköisen leiman luontivälineitä koskevien tietojen ilmoittamisen osalta

EUROOPAN KOMISSIO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,

ottaa huomioon sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla ja direktiivin 1999/93/EY kumoamisesta 23 päivänä heinäkuuta 2014 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 (1) ja erityisesti sen 31 artiklan 3 kohdan ja 39 artiklan 3 kohdan,

sekä katsoo seuraavaa:

(1)

Jotta voidaan luoda läpinäkyvä ja luotettava tietolähde hyväksytyistä sähköisen allekirjoituksen luontivälineistä ja hyväksytyistä sähköisen leiman luontivälineistä, jotka asetuksen (EU) N:o 910/2014 30 artiklan 1 kohdassa tarkoitetut sertifiointielimet ovat sertifioineet tai joita ne eivät enää sertifioi, jäsenvaltioiden on ilmoitettava komissiolle asiaankuuluvat tiedot komission saataville asettamaa suojattua sähköistä kanavaa käyttäen.

(2)

Jotta komissiolla olisi riittävästi aikaa mukauttaa olemassa olevaa kanavaa, jonka kautta voidaan ilmoittaa tiedot hyväksyttyjen sähköisen allekirjoituksen luontivälineiden ja hyväksyttyjen sähköisen leiman luontivälineiden sertifiointitilasta, tätä asetusta olisi sovellettava kolmen kuukauden kuluttua sen voimaantulosta.

(3)	Tämän asetuksen mukaisiin henkilötietojen käsittelytoimiin sovelletaan Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (2) ja tarvittaessa Euroopan parlamentin ja neuvoston direktiiviä 2002/58/EY (3).

(4)	Euroopan tietosuojavaltuutettua on kuultu Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (4) 42 artiklan 1 kohdan mukaisesti, ja hän antoi lausuntonsa 6 päivänä kesäkuuta 2025.

(5)	Tässä asetuksessa säädetyt toimenpiteet ovat asetuksen (EU) N:o 910/2014 48 artiklalla perustetun komitean lausunnon mukaiset,

ON HYVÄKSYNYT TÄMÄN ASETUKSEN:

1 artikla

1. Asetuksen (EU) N:o 910/2014 31 artiklan 1 kohdassa tarkoitetun ilmoituksen on sisällettävä vähintään tämän asetuksen liitteessä esitetyt tiedot, ja se on tehtävä sähköisessä muodossa komission saataville asettaman suojatun sähköisen kanavan kautta.

2. Jos toimitettuihin tietoihin tehdään muutoksia alkuperäisen toimittamisen jälkeen, mukaan lukien muutokset hyväksyttyjen sähköisen allekirjoituksen luontivälineiden ja hyväksyttyjen sähköisen leiman luontivälineiden sertifiointitilaan, jäsenvaltioiden on toimitettava päivitetyt tiedot ja asiaankuuluvat liiteasiakirjat 1 kohdassa tarkoitetun kanavan kautta.

2 artikla

Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Tätä asetusta sovelletaan 19 päivästä joulukuuta 2025.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

Tehty Brysselissä 29 päivänä heinäkuuta 2025.

Komission puolesta

Puheenjohtaja

Ursula VON DER LEYEN

(1) EUVL L 257, 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(3) Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY, annettu 12 päivänä heinäkuuta 2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi) (EYVL L 201, 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(4) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (EUVL L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

LIITE

Tiedot, jotka jäsenvaltioiden on ilmoitettava 31 artiklan 1 kohdan mukaisesti

Sertifiointia tai sertifioinnin peruuttamista koskevan ilmoituksen piiriin kuuluvan hyväksytyn sähköisen allekirjoituksen luontivälineen tai hyväksytyn sähköisen leiman luontivälineen tunnistetiedot, jotka täsmennetään seuraavien elementtien avulla:

a)	tuotenimi;

b)	viittaus konfiguroituun ohjelmistokomponenttiin, mukaan lukien asiaankuuluva versio;

c)	viittaus konfiguroituun laitteistokomponenttiin, mukaan lukien asiaankuuluva versio;

versio;

Sertifiointia hakeneen elimen nimi;

Hyväksytyn sähköisen allekirjoituksen luontivälineen tai hyväksytyn sähköisen leiman luontivälineen kuvaus, mukaan lukien

a)	onko kyseessä hyväksytty sähköisen allekirjoituksen luomisväline vai/ja hyväksytty sähköisen leiman luontiväline;

mihin seuraavista luokista laite kuuluu:

—	laitteet, joissa sähköisen allekirjoituksen luontitietoja tai sähköisen leiman luontitietoja säilytetään kokonaan (mutta ei välttämättä yksinomaan) käyttäjän hallinnoimassa ympäristössä;

—	laitteet, joissa hyväksytty luottamuspalvelun tarjoaja hallinnoi sähköisen allekirjoituksen luontitietoja tai sähköisen leiman luontitietoja allekirjoittajan tai leiman luojan puolesta;

Todistus siitä, että laite on asetuksen (EU) N:o 910/2014 liitteen II vaatimusten mukainen;

Viittaus asetuksen (EU) N:o 910/2014 30 artiklan mukaisesti annettuun sertifiointiraporttiin, joka ei saa muuttua ainakaan vaatimustenmukaisuustodistuksen voimassaoloaikana;

Sertifiointiraportin antajan henkilöllisyys, mukaan lukien asianmukainen viittaus sen hyväksyntään asetuksen (EU) N:o 910/2014 30 artiklan 1 kohdan mukaiseksi jäsenvaltion nimeämäksi sertifiointielimeksi ja siihen, että se täyttää kyseisten laitteiden sertifiointia koskevat vaatimusten mainitun asetuksen 30 artiklan 3 kohdan mukaisesti;

Sen paikan URL-osoite, josta sertifiointiraportti on julkisesti saatavilla maksutta;

Sertifioinnin tosiasiallinen alkamispäivä;

Sertifioinnin tila;

10.

Sertifioinnin viimeinen voimassaolopäivä;

11.

Aiotaanko sertifiointi jättää jatkamatta sen jälkeen, kun hyväksyttyjen sähköisen allekirjoituksen luontivälineiden tai hyväksyttyjen sähköisen leiman luontivälineiden nykyisen konfiguraation nykyinen sertifiointi päättyy;

12.

Nimetyn elimen yhteystiedot;

13.

Onko sertifiointimenetelmä asetuksen (EU) N:o 910/2014 30 artiklan 3 kohdan ensimmäisen alakohdan a tai b alakohdan mukainen, ja tarvittaessa viittaus vaihtoehtoisiin menettelyihin, jotka on ilmoitettu komissiolle mainitun asetuksen 30 artiklan 3 kohdan ensimmäisen alakohdan b alakohdan mukaisesti, ja niiden URL-osoite;

14.

Kaikki asiaan liittyvät sertifiointiraportit, jotka on laadittu asetuksen (EU) N:o 910/2014 30 artiklan 3 kohdan toisen alakohdan nojalla hyväksyttyjen täytäntöönpanosäädösten mukaisesti, mukaan lukien

a)	kunkin sertifiointiraportin viitetiedot;

b)	kunkin sertifiointiraportin antajan tunnistetiedot;

c)	sen paikan URL-osoite, josta kukin sertifiointiraportti on julkisesti saatavilla maksutta;

d)	kunkin sertifiointiraportin antamispäivä;

e)	jos se on julkisesti saatavilla, vastaavan turvatavoiteasiakirjan versio, jossa kuvataan laite tai sen osa, joka on sertifiointiraportin kattaman sertifioinnin arvioinnin kohteena.