L_202501570SK.000101.fmx.xml

VYKONÁVACIE NARIADENIE KOMISIE (EÚ) 2025/1570

z 29. júla 2025,

ktorým sa stanovujú pravidlá uplatňovania nariadenia Európskeho parlamentu a Rady (EÚ) č. 910/2014, pokiaľ ide o oznamovanie informácií o certifikovaných zariadeniach na vyhotovenie kvalifikovaného elektronického podpisu a certifikovaných zariadeniach na vyhotovenie kvalifikovanej elektronickej pečate

EURÓPSKA KOMISIA,

so zreteľom na Zmluvu o fungovaní Európskej únie,

so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) č. 910/2014 z 23. júla 2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zrušení smernice 1999/93/ES (1), a najmä na jeho článok 31 ods. 3 a článok 39 ods. 3,

keďže:

(1)

S cieľom vytvoriť transparentný a spoľahlivý zdroj informácií o zariadeniach na vyhotovenie kvalifikovaného elektronického podpisu a o zariadeniach na vyhotovenie kvalifikovanej elektronickej pečate, ktoré boli certifikované alebo už nie sú certifikované certifikačnými subjektmi uvedenými v článku 30 ods. 1 nariadenia (EÚ) č. 910/2014, majú členské štáty oznamovať príslušné informácie Komisii prostredníctvom zabezpečeného elektronického kanála, ktorý sprístupní Komisia.

(2)

S cieľom poskytnúť Komisii primeraný čas na prispôsobenie existujúceho kanála na oznamovanie informácií, pokiaľ ide o stav certifikácie zariadení na vyhotovenie kvalifikovaného elektronického podpisu a zariadení na vyhotovenie kvalifikovanej elektronickej pečate, by sa toto nariadenie malo začať uplatňovať po troch mesiacoch od nadobudnutia jeho účinnosti.

(3)	Na činnosti spracúvania osobných údajov podľa tohto nariadenia sa vzťahuje nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (2) a v relevantných prípadoch smernica Európskeho parlamentu a Rady 2002/58/ES (3).

(4)	V súlade s článkom 42 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (4) sa konzultovalo s európskym dozorným úradníkom pre ochranu údajov, ktorý vydal 6. júna 2025 svoje stanovisko.

(5)	Opatrenia ustanovené v tomto nariadení sú v súlade so stanoviskom výboru uvedeného v článku 48 nariadenia (EÚ) č. 910/2014,

PRIJALA TOTO NARIADENIE:

Článok 1

1. Oznámenie uvedené v článku 31 ods. 1 nariadenia (EÚ) č. 910/2014 musí obsahovať aspoň informácie stanovené v prílohe k tomuto nariadeniu a musí byť podané v elektronickej forme prostredníctvom zabezpečeného elektronického kanála, ktorý sprístupní Komisia.

2. V prípade akýchkoľvek zmien predložených informácií po prvotnom predložení vrátane zmien stavu certifikácie zariadení na vyhotovenie kvalifikovaného elektronického podpisu a zariadení na vyhotovenie kvalifikovanej elektronickej pečate členské štáty predložia aktualizované informácie spolu s príslušnými sprievodnými dokumentmi prostredníctvom kanála uvedeného v odseku 1.

Článok 2

Toto nariadenie nadobúda účinnosť dvadsiatym dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie.

Toto nariadenie sa uplatňuje od 19. decembra 2025.

Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.

V Bruseli 29. júla 2025

Za Komisiu

predsedníčka

Ursula VON DER LEYEN

(1) Ú. v. EÚ L 257, 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(3) Smernica Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002, týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (Ú. v. EÚ L 201, 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(4) Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

PRÍLOHA

Informácie, ktoré majú členské štáty poskytovať v súlade s článkom 31 ods. 1

Identifikácia zariadenia na vyhotovenie kvalifikovaného elektronického podpisu alebo zariadenia na vyhotovenie kvalifikovanej elektronickej pečate, na ktoré sa vzťahuje oznámenie o certifikácii alebo zrušení certifikácie a ktoré sú špecifikované týmito prvkami:

a)	názov produktu;

b)	odkaz na konfigurovaný softvérový komponent vrátane príslušnej verzie;

c)	odkaz na konfigurovaný hardvérový komponent vrátane príslušnej verzie;

verzia.

Totožnosť orgánu, ktorý požiadal o certifikáciu.

Opis zariadenia na vyhotovenie kvalifikovaného elektronického podpisu alebo zariadenia na vyhotovenie kvalifikovanej elektronickej pečate vrátane informácií o tom:

a)	či ide o zariadenie na vyhotovenie kvalifikovaného elektronického podpisu alebo/a o zariadenie na vyhotovenie kvalifikovanej elektronickej pečate;

do ktorej z týchto kategórií zariadenie patrí:

—	zariadenia, pri ktorých sa údaje na vyhotovenie elektronického podpisu alebo údaje na vyhotovenie elektronickej pečate uchovávajú v prostredí, ktoré úplne (ale nie nevyhnutne výlučne) spravuje používateľ;

—	zariadenia, pri ktorých kvalifikovaný poskytovateľ dôveryhodných služieb spravuje údaje na vyhotovenie elektronického podpisu alebo údaje na vytvorenie elektronickej pečate v mene podpisovateľa alebo autora pečate,

Certifikát zhody zariadenia s požiadavkami uvedenými v prílohe II k nariadeniu (EÚ) č. 910/2014.

Odkaz na certifikačnú správu vydanú v súlade s článkom 30 nariadenia (EÚ) č. 910/2014, ktorý sa nesmie zmeniť aspoň počas obdobia platnosti certifikátu zhody.

Totožnosť vydavateľa certifikačnej správy vrátane vhodného odkazu na jeho kvalifikáciu ako certifikačného orgánu určeného členským štátom v súlade s článkom 30 ods. 1 nariadenia (EÚ) č. 910/2014 a akreditovaného na certifikáciu uvedených zariadení v súlade s článkom 30 ods. 3 uvedeného nariadenia.

Jednotná adresa zdroja (URL) lokality, z ktorej je certifikačná správa bezplatne verejne dostupná.

Dátum nadobudnutia platnosti certifikátu.

Stav certifikácie.

10.

Dátum skončenia platnosti certifikátu.

11.

Informácia o tom, či sa po súčasnej certifikácii pre súčasnú konfiguráciu zariadení na vyhotovenie kvalifikovaného elektronického podpisu alebo zariadení na vyhotovenie kvalifikovanej elektronickej pečate plánuje nepokračovať v certifikácii.

12.

Kontaktné údaje určeného orgánu.

13.

Informácia o tom, či je metóda certifikácie v súlade s článkom 30 ods. 3 prvým pododsekom písm. a) alebo písm. b) nariadenia (EÚ) č. 910/2014 a prípadne odkaz na alternatívne postupy, ktoré boli oznámené Komisii podľa článku 30 ods. 3 prvého pododseku písm. b) uvedeného nariadenia, a ich URL.

14.

Všetky súvisiace certifikačné správy vypracované v súlade s vykonávacími aktmi prijatými podľa článku 30 ods. 3 druhého pododseku nariadenia (EÚ) č. 910/2014 vrátane:

a)	odkazov na jednotlivé certifikačné správy;

b)	identifikácie vydavateľov jednotlivých certifikačných správ;

c)	URL lokalít, z ktorých sú jednotlivé certifikačné správy bezplatne verejne dostupné;

d)	dátumov vydania jednotlivých certifikačných správ;

e)	ak je verejne dostupná, verzie zodpovedajúceho dokumentu o bezpečnostnom cieli opisujúceho zariadenie alebo akýkoľvek jeho komponent, ktoré alebo ktorý sú predmetom certifikačného hodnotenia, na ktoré sa vzťahuje certifikačná správa.