L_202501570HR.000101.fmx.xml

PROVEDBENA UREDBA KOMISIJE (EU) 2025/1570

оd 29. srpnja 2025.

o utvrđivanju pravila za primjenu Uredbe (EU) br. 910/2014 Europskog parlamenta i Vijeća u pogledu obavijesti o informacijama o certificiranim kvalificiranim sredstvima za izradu elektroničkih potpisa i certificiranim kvalificiranim sredstvima za izradu elektroničkih pečata

EUROPSKA KOMISIJA,

uzimajući u obzir Ugovor o funkcioniranju Europske unije,

uzimajući u obzir Uredbu (EU) br. 910/2014 Europskog parlamenta i Vijeća od 23. srpnja 2014. o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage Direktive 1999/93/EZ (1), a posebno njezin članak 31. stavak 3. i članak 39. stavak 3.,

budući da:

(1)

Kako bi se uspostavio transparentan i pouzdan izvor informacija o kvalificiranim sredstvima za izradu elektroničkih potpisa i kvalificiranim sredstvima za izradu elektroničkih pečata koja su certificirala certifikacijska tijela iz članka 30. stavka 1. Uredbe (EU) br. 910/2014, ili koja više nisu certificirana, države članice obvezne su Komisiji dostavljati relevantne informacije sigurnim komunikacijskim kanalom koji Komisija stavi na raspolaganje.

(2)

Kako bi Komisija imala dovoljno vremena da prilagodi postojeći kanal za obavijesti o informacijama o certifikacijskom statusu kvalificiranih sredstava za izradu elektroničkih potpisa i kvalificiranih sredstava za izradu elektroničkih pečata, ova bi se Uredba trebala početi primjenjivati tri mjeseca nakon što stupi na snagu.

(3)	Na aktivnosti obrade osobnih podataka na temelju ove Uredbe primjenjuju se Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (2) i, prema potrebi, Direktiva 2002/58/EZ Europskog parlamenta i Vijeća (3).

(4)	Provedeno je savjetovanje s Europskim nadzornikom za zaštitu podataka u skladu s člankom 42. stavkom 1. Uredbe (EU) 2018/1725 Europskog parlamenta i Vijeća (4) te je on dao mišljenje 6. lipnja 2025.

(5)	Mjere predviđene u ovoj Uredbi u skladu su s mišljenjem Odbora osnovanog člankom 48. Uredbe (EU) br. 910/2014,

DONIJELA JE OVU UREDBU:

Članak 1.

1. Obavijest iz članka 31. stavka 1. Uredbe (EU) br. 910/2014 sadržava barem informacije navedene u Prilogu ovoj Uredbi i dostavlja se u elektroničkom obliku sigurnim komunikacijskim kanalom koji Komisija stavi na raspolaganje.

2. U slučaju bilo kakvih promjena prvobitno dostavljenih informacija, uključujući promjene certifikacijskog statusa kvalificiranih sredstava za izradu elektroničkih potpisa i kvalificiranih sredstava za izradu elektroničkih pečata, države članice dostavljaju ažurirane informacije s relevantnom popratnom dokumentacijom kanalom iz stavka 1.

Članak 2.

Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.

Ova Uredba primjenjuje se od 19. prosinca 2025.

Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.

Sastavljeno u Bruxellesu 29. srpnja 2025.

Za Komisiju

Predsjednica

Ursula VON DER LEYEN

(1) SL L 257, 28.8.2014., str. 73., ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1., ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(3) Direktiva 2002/58/EZ Europskog parlamenta i Vijeća od 12. srpnja 2002. o obradi osobnih podataka i zaštiti privatnosti u području elektroničkih komunikacija (Direktiva o privatnosti i elektroničkim komunikacijama) (SL L 201, 31.7.2002., str. 37., ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(4) Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (SL L 295, 21.11.2018., str. 39., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

PRILOG

Informacije koje države članice trebaju dostaviti u skladu s člankom 31. stavkom 1.

Identifikacijski podaci kvalificiranog sredstva za izradu elektroničkog potpisa ili kvalificiranog sredstva za izradu elektroničkog pečata koje je predmet obavijesti o certificiranju ili poništenju certificiranja i koje specificiraju:

(a)	ime proizvoda;

(b)	upućivanje na konfiguriranu softversku komponentu, uključujući relevantnu verziju;

(c)	upućivanje na konfiguriranu hardversku komponentu, uključujući relevantnu verziju;

(d)

verzija.

Identitet tijela koje je podnijelo zahtjev za certifikaciju.

Opis kvalificiranog sredstva za izradu elektroničkog potpisa ili kvalificiranog sredstva za izradu elektroničkog pečata, uključujući:

(a)	je li riječ o kvalificiranom sredstvu za izradu elektroničkog potpisa i/ili kvalificiranom sredstvu za izradu elektroničkog pečata;

(b)

kojoj od sljedećih kategorija proizvod pripada:

—	uređaji kod kojih se podaci za izradu elektroničkog potpisa ili podaci za izradu elektroničkog pečata čuvaju u okruženju kojim u cijelosti (ali ne nužno isključivo) upravlja korisnik,

—	uređaji kod kojih podacima za izradu elektroničkog potpisa ili podacima za izradu elektroničkog pečata u ime potpisnika ili autora pečata upravlja kvalificirani pružatelj usluga povjerenja.

Certifikat o sukladnosti uređaja sa zahtjevima iz Priloga II. Uredbi (EU) br. 910/2014.

Upućivanje na izvješće o certifikaciji izdano u skladu s člankom 30. Uredbe (EU) br. 910/2014 koje se ne smije mijenjati barem tijekom razdoblja valjanosti certifikata o sukladnosti.

Identitet izdavatelja izvješća o certifikaciji, uključujući odgovarajuće upućivanje na njegovu kvalifikaciju certifikacijskog tijela koje je imenovala država članica u skladu s člankom 30. stavkom 1. Uredbe (EU) br. 910/2014 i akreditiranog za certificiranje tih proizvoda u skladu s člankom 30. stavkom 3. te uredbe.

Jedinstveni lokator resursa („URL”) lokacije na kojoj je izvješće o certifikaciji besplatno dostupno javnosti.

Stvarni datum početka certificiranosti.

Certifikacijski status.

10.

Datum prestanka certificiranosti.

11.

Je li planirano da se trenutačni certifikat za trenutačnu konfiguraciju kvalificiranih sredstava za izradu elektroničkih potpisa ili kvalificiranih sredstava za izradu elektroničkih pečata ne produlji.

12.

Podaci za kontakt imenovanog tijela.

13.

Je li certifikacijska metoda u skladu s člankom 30. stavkom 3. prvim podstavkom točkom (a) ili točkom (b) Uredbe (EU) br. 910/2014 i, prema potrebi, upućivanje i URL na alternativne postupke o kojima je Komisija obaviještena u skladu s člankom 30. stavkom 3. prvim podstavkom točkom (b) te uredbe.

14.

Sva povezana izvješća o certifikaciji izrađena u skladu s provedbenim aktima donesenima na temelju članka 30. stavka 3. drugog podstavka Uredbe (EU) br. 910/2014, uključujući:

(a)	upućivanje na svako izvješće o certifikaciji;

(b)	identifikacijske podatke izdavatelja svakog izvješća o certifikaciji;

(c)	URL lokacije na kojoj je svako izvješće o certifikaciji besplatno dostupno javnosti;

(d)	datum izdavanja svakog izvješća o certifikaciji;

(e)	ako je javno dostupna, verziju odgovarajućeg dokumenta o potrebnoj sigurnosti u kojem se opisuje uređaj, ili bilo koja njegova komponenta, koji je predmet certifikacijske evaluacije obuhvaćene izvješćem o certifikaciji.