L_202501570LT.000101.fmx.xml

KOMISIJOS ĮGYVENDINIMO REGLAMENTAS (ES) 2025/1570

2025 m. liepos 29 d.

kuriuo dėl informacijos apie sertifikuotus kvalifikuotus elektroninio parašo kūrimo įtaisus ir sertifikuotus kvalifikuotus elektroninio spaudo kūrimo įtaisus teikimo nustatomos Europos Parlamento ir Tarybos reglamento (ES) Nr. 910/2014 taikymo taisyklės

EUROPOS KOMISIJA,

atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,

atsižvelgdama į 2014 m. liepos 23 d. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 910/2014 dėl elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų vidaus rinkoje, kuriuo panaikinama Direktyva 1999/93/EB (1), ypač į jo 31 straipsnio 3 dalį ir 39 straipsnio 3 dalį,

kadangi:

(1)

siekiant sukurti skaidrios ir patikimos informacijos apie kvalifikuotus elektroninio parašo kūrimo įtaisus ir kvalifikuotus elektroninio spaudo kūrimo įtaisus, kuriuos sertifikavo arba kurių nebesertifikuoja Reglamento (ES) Nr. 910/2014 30 straipsnio 1 dalyje nurodytos sertifikavimo įstaigos, šaltinį, valstybės narės turi aktualią informaciją Komisijos nustatytu saugiu elektroniniu kanalu pateikti Komisijai;

(2)	kad Komisija turėtų pakankamai laiko pritaikyti esamą kanalą, kuriuo teikiama informacija apie kvalifikuotų elektroninio parašo kūrimo įtaisų ir kvalifikuotų elektroninio spaudo kūrimo įtaisų sertifikavimo statusą, šis reglamentas turėtų būti taikomas po trijų mėnesių nuo jo įsigaliojimo dienos;

(3)	asmens duomenų tvarkymo veiklai pagal šį reglamentą taikomas Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (2) ir, kai aktualu, Europos Parlamento ir Tarybos direktyva 2002/58/EB (3);

(4)	vadovaujantis Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (4) 42 straipsnio 1 dalimi, buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu ir jis pateikė nuomonę 2025 m. birželio 6 d.;

(5)	šiame reglamente nustatytos priemonės atitinka pagal Reglamento (ES) Nr. 910/2014 48 straipsnį įsteigto komiteto nuomonę,

PRIĖMĖ ŠĮ REGLAMENTĄ:

1 straipsnis

1. Reglamento (ES) Nr. 910/2014 31 straipsnio 1 dalyje nurodytame pranešime pateikiama bent šio reglamento priede nustatyta informacija, o pranešimas teikiamas elektronine forma Komisijos suteiktu saugiu elektroniniu kanalu.

2. Jei pateiktoje pirminėje informacijoje padaroma pakeitimų, įskaitant kvalifikuotų elektroninio parašo kūrimo įtaisų ir kvalifikuotų elektroninio spaudo kūrimo įtaisų sertifikavimo statuso pakeitimus, valstybės narės atnaujintą informaciją ir atitinkamus lydraščius pateikia 1 dalyje nurodytu kanalu.

2 straipsnis

Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

Šis reglamentas taikomas nuo 2025 m. gruodžio 19 d.

Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.

Priimta Briuselyje 2025 m. liepos 29 d.

Komisijos vardu

Pirmininkė

Ursula VON DER LEYEN

(1) OL L 257, 2014 8 28, p. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(3) 2002 m. liepos 12 d. Europos Parlamento ir Tarybos direktyva 2002/58/EB dėl asmens duomenų tvarkymo ir privatumo apsaugos elektroninių ryšių sektoriuje (Direktyva dėl privatumo ir elektroninių ryšių) (OL L 201, 2002 7 31, p. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(4) 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB, (OL L 295, 2018 11 21, p. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

PRIEDAS

Informacija, kurią valstybės narės turi pateikti pagal 31 straipsnio 1 dalį

Į sertifikavimo arba sertifikavimo panaikinimo pranešimą įtraukto kvalifikuoto elektroninio parašo kūrimo įtaiso arba kvalifikuoto elektroninio spaudo kūrimo įtaiso, apibūdinamų toliau išvardytais elementais, identifikavimas:

a)	gaminio pavadinimas;

b)	nuoroda į sukonfigūruotą programinės įrangos komponentą, įskaitant atitinkamą versiją;

c)	nuoroda į sukonfigūruotą techninės įrangos komponentą, įskaitant atitinkamą versiją;

versija.

Subjekto, kuris kreipėsi dėl sertifikavimo, tapatybė.

Kvalifikuoto elektroninio parašo kūrimo įtaiso arba kvalifikuoto elektroninio spaudo kūrimo įtaiso aprašymas, įskaitant paaiškinimą:

a)	ar tai kvalifikuotas elektroninio parašo kūrimo įtaisas arba (ir) kvalifikuotas elektroninio spaudo kūrimo įtaisas;

kuriai iš šių kategorijų priklauso įtaisas:

—	įtaisai, kurių elektroninio parašo kūrimo duomenys arba elektroninio spaudo kūrimo duomenys saugomi visiškai (bet nebūtinai vien tik) vartotojo valdomoje aplinkoje,

—	įtaisai, kurių elektroninio parašo kūrimo duomenis arba elektroninio spaudo kūrimo duomenis tvarko kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas pasirašiusio arba spaudą sukūrusio asmens vardu.

Įtaiso atitikties Reglamento (ES) Nr. 910/2014 II priedo reikalavimams sertifikatas.

Nuoroda į sertifikavimo ataskaitą, parengtą pagal Reglamento (ES) Nr. 910/2014 30 straipsnį, kuri nesikeičia bent tol, kol galioja atitikties sertifikatas.

Sertifikavimo ataskaitos rengėjo tapatybė, įskaitant tinkamą nuorodą į jo kvalifikavimą kaip valstybės narės pagal Reglamento (ES) Nr. 910/2014 30 straipsnio 1 dalį paskirtą sertifikavimo įstaigą ir jo atitiktį tokių įtaisų sertifikavimo reikalavimams pagal to reglamento 30 straipsnio 3 dalį.

Vietos, kur sertifikavimo ataskaita prieinama viešai ir nemokamai, universalusis ištekliaus adresas (URL).

Faktinė sertifikavimo pradžios data.

Sertifikavimo statusas.

10.

Sertifikavimo pabaigos data.

11.

Pastaba, ar nebeplanuojama tęsti esamos konfigūracijos kvalifikuotų parašo kūrimo įtaisų arba kvalifikuotų elektroninio spaudo kūrimo įtaisų sertifikavimo baigus galioti dabartiniam sertifikavimui.

12.

Paskirtosios įstaigos duomenys ryšiams.

13.

Pastaba, ar sertifikavimo metodas atitinka Reglamento (ES) Nr. 910/2014 30 straipsnio 3 dalies pirmos pastraipos a arba b punktą, ir, kai taikytina, nuoroda į alternatyvias procedūras, apie kurias pranešta Komisijai pagal to reglamento 30 straipsnio 3 dalies pirmos pastraipos b punktą, bei tų nuorodų URL.

14.

Visos susijusios sertifikavimo ataskaitos, parengtos pagal įgyvendinimo aktus, priimtus pagal Reglamento (ES) Nr. 910/2014 30 straipsnio 3 dalies antrą pastraipą, įskaitant:

a)	nuorodą į kiekvieną sertifikavimo ataskaitą;

b)	kiekvienos sertifikavimo ataskaitos rengėjo identifikavimo duomenis;

c)	vietos, kur sertifikavimo ataskaita prieinama viešai ir nemokamai, URL;

d)	sertifikavimo ataskaitos išdavimo datą;

e)	atitinkamo saugumo tikslų dokumento, kuriame aprašytas įtaisas arba bet kuri jo sudedamoji dalis, kuriai taikomas sertifikavimo ataskaitoje aprašytas sertifikavimo vertinimas, versiją (jei toks dokumentas prieinamas viešai).