(1)

La Directiva (UE) 2024/2841 establece las normas que regulan la expedición de la Tarjeta Europea de Discapacidad y la Tarjeta Europea de Estacionamiento para personas con discapacidad, así como plantillas comunes para dichas tarjetas. De conformidad con el artículo 7, apartado 2, y el artículo 8, apartado 2, de la Directiva (UE) 2024/2841, las Tarjetas Europeas de Discapacidad y las Tarjetas Europeas de Estacionamiento para personas con discapacidad expedidas por los Estados miembros serán mutuamente reconocidas en todos los Estados miembros.

(2)

Las facultades conferidas por el artículo 7, apartado 7, y el artículo 8, apartado 7, de la Directiva (UE) 2024/2841 tienen la misma finalidad, a saber, la prevención del fraude y la lucha contra este, la seguridad de las versiones físicas de la Tarjeta Europea de Discapacidad y la Tarjeta Europea de Estacionamiento para personas con discapacidad, también a través de medidas de seguridad adecuadas para los datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (2), así como la garantía de la interoperabilidad. Dado que el objeto y los objetivos de las delegaciones de poderes coinciden en gran medida, conviene establecer, en un único acto delegado, normas que completen la Directiva (UE) 2024/2841 en lo que respecta a estas cuestiones.

(3)

La Directiva (UE) 2024/2841 prevé que las versiones físicas de la Tarjeta Europea de Discapacidad y la Tarjeta Europea de Estacionamiento para personas con discapacidad contengan un código QR como elemento digital de última generación que utilice medios electrónicos para prevenir y combatir el fraude. Por tanto, los códigos QR son un elemento digital obligatorio que deberá imprimirse en todas las tarjetas físicas. Para garantizar un enfoque uniforme en la creación y el uso de los códigos QR por parte de los Estados miembros, la Comisión debe adoptar especificaciones técnicas para establecer los códigos QR, así como su contenido.

(4)

La Tarjeta Europea de Estacionamiento para personas con discapacidad sustituirá a todas las tarjetas de estacionamiento existentes para personas con discapacidad expedidas de conformidad con la Recomendación 98/376/CE del Consejo (3). Dicha Recomendación no se ha actualizado para reflejar los avances en el ámbito de la tecnología y la digitalización, y los Estados miembros han experimentado problemas relacionados con el fraude y la falsificación. Por lo tanto, es necesario establecer elementos que garanticen la seguridad de la versión física de la Tarjeta Europea de Estacionamiento para personas con discapacidad y que tengan en cuenta sus especificidades, como el hecho de que normalmente se encuentra detrás del parabrisas del vehículo.

(5)

Deben introducirse especificaciones técnicas comunes obligatorias para garantizar la seguridad de la versión física de la Tarjeta Europea de Estacionamiento para personas con discapacidad. Imprimir la tarjeta en un material adecuado, como el policarbonato, por medio de un dispositivo difractante con imagen ópticamente variable garantizaría una protección eficaz contra la falsificación. Los motivos antiescáner reforzarían aún más la seguridad al facilitar la detección de tarjetas duplicadas, ya que contendrían un texto oculto o un motivo que aparecería al fotocopiar o escanear la tarjeta. Estos elementos deben aplicarse sin alterar el formato de la versión física de la Tarjeta Europea de Estacionamiento para personas con discapacidad que figura en el anexo II de la Directiva (UE) 2024/2841, incluido el aspecto visual de la tarjeta.

(6)

Además del código QR y otras especificaciones técnicas obligatorias establecidas por el presente Reglamento, los Estados miembros deben tener la posibilidad de incorporar elementos digitales o físicos de seguridad opcionales, basados en las especificaciones técnicas comunes establecidas en el presente Reglamento, en la versión física de la Tarjeta Europea de Estacionamiento para personas con discapacidad a fin de reforzar su seguridad. Cuando los elementos digitales opcionales contengan más datos personales que los previstos en las versiones físicas de las tarjetas, de conformidad con el punto 3, letra b), del anexo II de la Directiva (UE) 2024/2841, el acceso a dichos datos deberá limitarse a las autoridades públicas de los Estados miembros que expidan la tarjeta y únicamente a usuarios autorizados. A fin de mantener un marco armonizado para los elementos de seguridad en todos los Estados miembros, la lista de elementos opcionales debe ser exhaustiva. Asimismo, los Estados miembros deben garantizar que la integración de uno o varios de los elementos digitales o físicos de seguridad opcionales no afecte al reconocimiento de las tarjetas válidas de otros Estados miembros ni comprometa la interoperabilidad y la funcionalidad de las especificaciones técnicas obligatorias.

(7)

La versión física de la Tarjeta Europea de Estacionamiento para personas con discapacidad podrá contener un chip de identificación por radiofrecuencia (RFID) como elemento de seguridad digital opcional. La identificación por radiofrecuencia utiliza ondas electromagnéticas radiantes o el acoplamiento de campo reactivo en la porción del espectro correspondiente a las radiofrecuencias para comunicarse en ambas direcciones con una etiqueta a través de diversos sistemas de modulación y codificación a fin de leer unívocamente la identidad de una etiqueta de radiofrecuencia u otros datos almacenados en ella (4). Los chips RFID pueden reforzar la protección contra la falsificación y la manipulación mediante el almacenamiento o la transmisión seguros de los datos relacionados con las tarjetas. La versión física de la Tarjeta Europea de Estacionamiento para personas con discapacidad también puede contener tinta ópticamente variable o tinta de color variable. Estas tintas ofrecen una protección adecuada contra la copia y la manipulación de la tarjeta sin necesidad de personalización. A fin de garantizar que los datos de la tarjeta cuenten con una protección adecuada contra los intentos de imitación y falsificación, el texto de los campos de datos puede integrarse en el material básico de la tarjeta por medio de tecnología de grabado por láser. Los elementos físicos de seguridad, ya sean obligatorios u opcionales según el presente Reglamento, que no sean visibles o que pasen a ser visibles tras determinadas manipulaciones, no son incompatibles con el formato de la Tarjeta Europea de Estacionamiento para personas con discapacidad establecido en el anexo II de la Directiva (UE) 2024/2841.

(8)

Los avances tecnológicos, los sistemas de verificación del estacionamiento y los riesgos para la seguridad están en constante evolución. El estado de la técnica se desarrolla y el uso de la Tarjeta Europea de Discapacidad y la Tarjeta Europea de Estacionamiento para personas con discapacidad evoluciona, impulsado tanto por las observaciones de los usuarios como por el progreso tecnológico, y lo mismo ocurre con las técnicas de fraude y falsificación, lo que da lugar a una evolución de los retos en materia de seguridad. Por lo tanto, las nuevas soluciones tecnológicas, entre ellas las relativas a la verificación del estacionamiento, así como las necesidades de seguridad y prevención del fraude, pueden requerir que se introduzcan cambios en la arquitectura de seguridad y lucha contra el fraude de las tarjetas, en particular mediante la actualización de la categorización de los elementos digitales como obligatorios u opcionales. En función de los avances tecnológicos, esto puede requerir que se actualice el presente Reglamento.

(9)

A fin de garantizar que las versiones físicas de la Tarjeta Europea de Discapacidad y la Tarjeta Europea de Estacionamiento para personas con discapacidad puedan utilizarse sin fisuras en todos los Estados miembros, es necesario garantizar la interoperabilidad de los elementos digitales de las tarjetas físicas, en particular los códigos QR. La interoperabilidad debe permitir la verificación de la autenticidad y validez de las versiones físicas de las tarjetas por parte de los verificadores de tarjetas, es decir, las personas físicas o jurídicas encargadas de verificar la validez y autenticidad de las versiones físicas de las tarjetas, por ejemplo, mediante una aplicación de verificación. A tal fin, es necesario establecer disposiciones en materia de interoperabilidad para permitir que las verificaciones transfronterizas de las versiones físicas de las tarjetas se lleven a cabo de manera coherente y fiable.

(10)

Para garantizar la integridad y el origen de los datos contenidos en los códigos QR de las versiones físicas de la Tarjeta Europea de Discapacidad y la Tarjeta Europea de Estacionamiento para personas con discapacidad, dichos datos deben sellarse con un sello electrónico cualificado tal como se define en el artículo 3, punto 27, del Reglamento (UE) n.o 910/2014 del Parlamento Europeo y del Consejo (5). El código QR confirma la autenticidad y validez de la tarjeta física al cotejarse con los parámetros de verificación, y no debe acreditar por sí mismo la situación de discapacidad o el derecho a servicios específicos sobre la base de una discapacidad.

(11)

A fin de facilitar la interoperabilidad y el establecimiento de un sistema de verificación fiable y seguro para las versiones físicas de la Tarjeta Europea de Discapacidad y la Tarjeta Europea de Estacionamiento para personas con discapacidad en toda la Unión, deben establecerse mecanismos de notificación y publicación de la información. A este respecto, y con el fin de permitir que se verifique que las versiones físicas de las tarjetas son expedidas por una autoridad u organismo competente, los Estados miembros deben facilitar la información necesaria para el proceso de verificación, en particular la información requerida para verificar el sello electrónico cualificado. Por consiguiente, debe exigirse a los Estados miembros que notifiquen a la Comisión las autoridades u organismos competentes responsables de la expedición de las versiones físicas de las tarjetas (expedidores de tarjetas), así como la información administrativa y técnica pertinente en relación con dichas autoridades u organismos. La información que ha de notificarse a la Comisión debe limitarse a lo necesario para establecer mecanismos interoperables de verificación de la validez y autenticidad de las versiones físicas de la Tarjeta Europea de Discapacidad y la Tarjeta Europea de Estacionamiento para personas con discapacidad. La Comisión debe garantizar el acceso público a dicha información.

(12)

Además, en caso de revocación de la tarjeta, la información sobre dicha revocación debe publicarse sin demora para que los verificadores de tarjetas puedan verificar la validez de la tarjeta. A tal fin, los expedidores de tarjetas deben mantener y publicar de manera oportuna listas que contengan información sobre el estado de revocación de todas las tarjetas que hayan revocado antes de sus fechas de caducidad (listas de revocación). Dicha publicación debe respetar la privacidad y proteger los datos personales de los titulares de las tarjetas. Asimismo, las listas de revocación no deben contener datos personales más allá de los identificadores de revocación únicos y deben publicarse en un identificador uniforme de recursos (URI) específico de conformidad con las especificaciones técnicas para garantizar la interoperabilidad de la verificación.

(13)

Para leer el código QR y verificar la autenticidad y validez de las versiones físicas de la Tarjeta Europea de Discapacidad y la Tarjeta Europea de Estacionamiento para personas con discapacidad, pueden utilizarse aplicaciones de verificación adaptadas a nivel nacional. La Comisión puede apoyar este proceso proporcionando una muestra de código fuente común destinado a la lectura de los datos contenidos en los códigos QR y la ejecución de las principales etapas del proceso de verificación, lo que puede servir de base para las aplicaciones de verificación de los Estados miembros. Todas las aplicaciones de verificación deben aplicar la misma lógica de verificación de la cadena de confianza en relación con la misma infraestructura de confianza, permitiendo así la lectura de los datos que los Estados miembros hayan codificado en las tarjetas expedidas por ellos. Además, el anexo I de la Directiva (UE) 2019/882 del Parlamento Europeo y del Consejo (6) establece los requisitos de accesibilidad que deben cumplir los Estados miembros, cuando proceda.

(14)

Dado que es consciente del carácter dinámico de los avances tecnológicos y de la evolución de las amenazas a la ciberseguridad, la Unión se ha comprometido a garantizar que los mecanismos criptográficos empleados en su marco regulador sigan siendo eficaces y seguros. Habida cuenta de este compromiso, es importante adoptar normas criptográficas aprobadas por el Grupo Europeo de Certificación de la Ciberseguridad y difundidas a través de la Agencia de la Unión Europea para la Ciberseguridad (ENISA).

(15)

El Reglamento (UE) 2016/679 se aplica al tratamiento de datos personales llevado a cabo en el marco del presente Reglamento. En particular, la verificación de los códigos QR de las versiones físicas de la Tarjeta Europea de Discapacidad y la Tarjeta Europea de Estacionamiento para personas con discapacidad implica el tratamiento de datos personales. Por consiguiente, deben establecerse garantías adecuadas en materia de protección de datos para garantizar la protección de los datos personales contenidos en los códigos QR de conformidad con el Reglamento (UE) 2016/679, cuando proceda. Las medidas generales de seguridad previstas en el presente Reglamento también deben garantizar la protección de los datos personales contenidos en los códigos QR. Asimismo, los datos personales contenidos en los códigos QR deben limitarse a lo estrictamente necesario a efectos del presente Reglamento. Además, debe prohibirse la conservación de los datos una vez concluida la verificación. También es necesario garantizar una seguridad adecuada de las listas de revocación.

(16)

De conformidad con el artículo 14, apartado 4, de la Directiva (UE) 2024/2841, en la preparación del presente Reglamento la Comisión consultó a personas con discapacidad y a las organizaciones que las representan, así como a los expertos designados por cada Estado miembro de conformidad con los principios establecidos en el Acuerdo interinstitucional de 13 de abril de 2016 sobre la mejora de la legislación (7).

(17)

La Tarjeta Europea de Discapacidad y la Tarjeta Europea de Estacionamiento para personas con discapacidad constituyen un servicio público digital transeuropeo en el sentido del Reglamento (UE) 2024/903 del Parlamento Europeo y del Consejo (8). En consecuencia, se ha llevado a cabo una evaluación de la interoperabilidad, y el informe resultante se publicará en el portal de la Europa Interoperable a que se refiere el artículo 8 del Reglamento (UE) 2024/903.

(18)

El Supervisor Europeo de Protección de Datos, al que se consultó en relación con el presente Reglamento de conformidad con el artículo 42, apartado 1, del Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo (9), emitió su dictamen el 12 de mayo de 2026.

a)

el establecimiento del código QR para las versiones físicas de la Tarjeta Europea de Discapacidad y la Tarjeta Europea de Estacionamiento para personas con discapacidad, incluidas las medidas de seguridad apropiadas para los datos personales;

b)

el establecimiento de especificaciones técnicas comunes obligatorias y opcionales para garantizar la seguridad de la versión física de la Tarjeta Europea de Estacionamiento para personas con discapacidad;

c)

el establecimiento de los requisitos de interoperabilidad necesarios para garantizar que los códigos QR de las versiones físicas de la Tarjeta Europea de Discapacidad o la Tarjeta Europea de Estacionamiento para personas con discapacidad expedidas en un Estado miembro puedan leerse y verificarse de forma fiable en otro Estado miembro.