1)

Reglamentu (ES) Nr. 910/2014 sukuriama elektroninių požymių liudijimų išdavimo ir patvirtinimo teisinė sistema, įskaitant elektroninių požymių liudijimų teikėjų pareigą europinės skaitmeninės tapatybės dėklės (toliau – dėklė) naudotojams suteikti galimybę prašyti elektroninių požymių liudijimų, juos gauti, saugoti ir tvarkyti nepriklausomai nuo to, kurioje valstybėje narėje dėklės teikiamos. Elektroniniai požymių liudijimai yra labai svarbūs saugios ir sąveikios europinių skaitmeninės tapatybės dėklių ekosistemos (toliau – dėklių ekosistema) komponentai. Jie naudotojams suteikia galimybę patikimai dalytis informacija su pasikliaujančiosiomis šalimis įvairiais naudojimo atvejais;

2)

sąsajas su europinėmis skaitmeninės tapatybės dėklėmis, kurias turi užtikrinti kvalifikuotų elektroninių požymių liudijimų teikėjai, kaip nustatyta Reglamento (ES) Nr. 910/2014 45g straipsnyje, rodo elektroninių požymių liudijimų svarbą dėklių ekosistemai ir sudaro sąlygas jas greitai įsisavinti;

3)

Komisija reguliariai vertina naujas technologijas, praktiką, standartus ir technines specifikacijas. Siekiant užtikrinti aukščiausią valstybių narių suderinimo lygį kuriant ir sertifikuojant dėkles, šiame reglamente nustatytos techninės specifikacijos grindžiamos darbu, atliktu remiantis 2021 m. birželio 3 d. Komisijos rekomendacija (ES) 2021/946 dėl bendro Sąjungos priemonių rinkinio darniam Europos skaitmeninės tapatybės sistemos kūrimui užtikrinti (2), ir visų pirma jos architektūra bei pamatine sistema. Pagal Europos Parlamento ir Tarybos reglamento (ES) 2024/1183 (3) 75 konstatuojamąją dalį, Komisija turėtų šį reglamentą peržiūrėti ir prireikus atnaujinti, kad jis atitiktų visuotinius pokyčius, architektūrą ir pamatinę sistemą ir būtų laikomasi geriausios vidaus rinkos praktikos, visų pirma susijusios su elektroninių požymių liudijimų išdavimu ir požymių tikrinimu pagal autentiškus šaltinius arba per paskirtuosius tarpininkus;

4)

kai kvalifikuotų elektroninių požymių liudijimų, kuriuos išduoda už autentišką šaltinį atsakinga viešojo sektoriaus įstaiga arba kurie išduodami jos vardu, teikėjai pareiškia, kad jie atitinka kataloge registruotų požymių liudijimų schemų reikalavimus, atitikties tų schemų reikalavimams politika ir procedūros turėtų būti įtrauktos į Reglamente (ES) Nr. 910/2014 nustatytą atitikties vertinimą;

5)

liudijimų skaitmeninimui labai svarbi apsauga nuo nepatikimos informacijos. Todėl kvalifikuotus elektroninius požymių liudijimus ir elektroninius požymių liudijimus, kuriuos išduoda už autentišką šaltinį atsakinga viešojo sektoriaus įstaiga arba kurie išduodami jos vardu, turėtų būti galima atšaukti arba turėtų būti įgyvendintos alternatyvios priemonės su neatšaukiamumu susijusiai rizikai kompensuoti. Dėl tam tikrų aplinkybių, pavyzdžiui, aiškaus asmens, kuriam buvo išduotas elektroninis požymių liudijimas, prašymo arba kai teikėjui žinoma, kad buvo pažeistas kvalifikuotų elektroninių požymių liudijimų saugumas ar patikimumas, arba kai to reikalaujama pagal Sąjungos ar nacionalinę teisę, elektroninio požymių liudijimo teikėjas turėtų elektroninį požymių liudijimą atšaukti. Kad apsaugotų naudotojo pagrindines teises į privatumą ir duomenų apsaugą, visų pirma tinkamai kuo labiau sumažindami susiejamumo ir atsekamumo riziką, kvalifikuotų elektroninių požymių liudijimų ir elektroninių požymių liudijimų, kuriuos išduoda už autentišką šaltinį atsakinga viešojo sektoriaus įstaiga arba kurie išduodami jos vardu, teikėjai turėtų nustatyti atšaukimo valdymo politiką, kuria būtų išsaugomas privatumas;

6)

siekiant sudaryti palankesnes sąlygas valstybėms narėms bendradarbiauti tarpusavyje ir sukurti saugią ir sąveikią skaitmeninės tapatybės ekosistemą, kurioje kvalifikuoti elektroniniai požymių liudijimai ir elektroniniai požymių liudijimai, kuriuos išduoda už autentišką šaltinį atsakinga viešojo sektoriaus įstaiga arba kurie išduodami jos vardu, būtų pripažįstami tarpvalstybiniu mastu, reikėtų nustatyti supaprastintas atitinkamų suinteresuotųjų subjektų ryšių palaikymo administracines procedūras, įskaitant informacijos skelbimą, kad būtų galima greitai identifikuoti atitinkamas viešojo sektoriaus įstaigas. Atitinkamus požymius valstybės narės turėtų pranešti Komisijai. Todėl, siekiant užtikrinti, kad šiuos požymius būtų galima laiku, veiksmingai ir sąveikiai patikrinti, atitinkami pranešimai Komisijai turėtų būti teikiami bent anglų kalba, nes taip sudaromos palankesnės sąlygos plačiam jų prieinamumui, vertinimui ir supratimui ir kartu stiprinamas atitinkamų suinteresuotųjų subjektų bendradarbiavimas. Tačiau turimų dokumentų vertimas neturėtų užkrauti nepagrįstos administracinės ar finansinės naštos;

7)

kad naudotojai ir paslaugų teikėjai galėtų patikrinti, ar elektroninius požymių liudijimus, kuriuos išduoda už autentišką šaltinį atsakinga viešojo sektoriaus įstaiga arba kurie išduodami jos vardu, iš tiesų išdavė viešojo sektoriaus įstaiga, valstybės narės turėtų pranešti tas viešojo sektoriaus įstaigas Komisijai. Pranešdamos, kurios viešojo sektoriaus įstaigos išduoda elektroninius požymių liudijimus pagal Reglamento (ES) Nr. 910/2014 45f straipsnį ir VII priedą, valstybės narės turi pateikti atitikties vertinimo ataskaitą, kuria patvirtinamas kvalifikuotiems patikimumo užtikrinimo paslaugų teikėjams lygiavertis patikimumo ir pasitikėjimo lygis. Tačiau, priešingai nei dėl kvalifikuotų patikimumo užtikrinimo paslaugų teikėjų, išduodančių kvalifikuotus elektroninius požymių liudijimus, dėl viešojo sektoriaus įstaigų valstybės narės pačios užtikrina, kad paslaugų teikėjai ilgainiui atitiktų reikalavimus. Todėl, siekiant išlaikyti aukštą pasitikėjimo viešojo sektoriaus liudijimais lygį visoje Sąjungoje, valstybės narės raginamos per Bendradarbiavimo dėl Europos skaitmeninės tapatybės grupę, įsteigtą pagal Reglamento (ES) Nr. 910/2014 46e straipsnio 1 dalį (toliau – Bendradarbiavimo grupė), dalytis geriausia patirtimi, kaip jos užtikrina nuolatinį patikimumą ir pasitikėjimą. Komisija turėtų sudaryti, tvarkyti ir skelbti teikėjų sąrašą ir užtikrinti, kad šis sąrašas būtų lengvai prieinamas visuomenei;

8)

Komisija, padedama Bendradarbiavimo grupės, turėtų sudaryti požymių katalogą, kad kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai, išduodantys kvalifikuotus elektroninius požymių liudijimus, galėtų patikrinti požymius pagal autentiškus šaltinius. Požymių kataloge turėtų būti privaloma registruoti Reglamento (ES) Nr. 910/2014 VI priede išvardytus požymius. Kitų požymių registravimas būtų neprivalomas;

9)

Komisija, padedama Bendradarbiavimo grupės, turėtų sudaryti požymių liudijimų schemų katalogą, kad kvalifikuotiems patikimumo užtikrinimo paslaugų teikėjams, išduodantiems kvalifikuotus elektroninius požymių liudijimus, ir elektroninių požymių liudijimų, kuriuos išduoda už autentišką šaltinį atsakinga viešojo sektoriaus įstaiga arba kurie išduodami jos vardu, teikėjams būtų lengviau išduoti liudijimus ir kad būtų sudarytos sąlygos užtikrinti tarpvalstybinį šių liudijimų suderinimą ir sąveikumą. Schemų registravimas schemų kataloge turėtų būti neprivalomas. Prašymą registruoti arba padaryti katalogo pakeitimus turėtų teikti požymių liudijimų schemos savininkas ir tas prašymas gali apimti požymius, neįtrauktus į požymių katalogą. Komisija turėtų įvertinti tuos prašymus atsižvelgdama į sąveikumo ir suderinimo poreikius;

10)

siekiant užtikrinti, kad požymių kataloge būtų pateikta prasminga informacija ir pasiektas aukštas sąveikumo lygis elektroninių požymių liudijimų ekosistemoje, jame turėtų būti pateiktas bent minimalus informacijos rinkinys, pavyzdžiui, semantinis požymio aprašas, jo identifikatoriaus vardų sritis ir požymio duomenų tipas. Tuo pačiu tikslu į požymių liudijimų schemų katalogą turėtų būti įtraukti bendrų elektroninių požymių liudijimų tipų aprašymai ir patikimumo užtikrinimo modelio bei pagal liudijimų schemą taikomų valdymo mechanizmų aprašymas. Kataloguose pateikiama informacija turėtų apimti požymių ir schemų versijas, kad pagal konkrečias versijas išduotiems liudijimams neturėtų poveikio tų požymių ir schemų pakeitimai;

11)

siekiant užtikrinti, kad kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai, išduodantys kvalifikuotus elektroninius požymių liudijimus, galėtų veiksmingai, be kita ko, per paskirtuosius tarpininkus, kurie paslaugų teikėjams teikia netiesioginio tikrinimo mechanizmus, patikrinti požymius pagal autentiškus šaltinius, valstybės narės per Reglamento (ES) Nr. 910/2014 45e straipsnio 1 dalyje nustatytą laikotarpį turėtų sukurti mechanizmus, kurie kvalifikuotus patikimumo užtikrinimo paslaugų teikėjus, išduodančius kvalifikuotus elektroninius požymių liudijimus, įgalintų prašyti patikrinti požymius. Mechanizmai kvalifikuotus patikimumo užtikrinimo paslaugų teikėjus, išduodančius kvalifikuotus elektroninius požymių liudijimus, turėtų įgalinti nustatyti, kuriuos požymius galima patikrinti ir kaip juos patikrinti. Tokie mechanizmai turėtų apimti išsamią informaciją apie požymių galiojimo ir tikslumo patikrinimo prieigos punktus ir paslaugų protokolus ir turėtų būti apsvarstyta galimybė pasiūlyti vieną bendrą nacionalinio lygmens tikrinimo punktą;

12)

konkrečiau, valstybės narės turėtų nacionaliniu lygmeniu sudaryti galimybę kvalifikuotiems patikimumo užtikrinimo paslaugų teikėjams, išduodantiems kvalifikuotus elektroninius požymių liudijimus, naudotis kiekvieno iš Reglamento (ES) Nr. 910/2014 VI priede išvardytų požymių tikrinimo punktų prieigos ir naudojimosi jais mechanizmais. Šie mechanizmai turėtų leisti kvalifikuotiems patikimumo užtikrinimo paslaugų teikėjams, išduodantiems kvalifikuotus elektroninius požymių liudijimus, pateikti tikrinimo punktui konkrečius požymius naudotojo prašymu, kad būtų galima išduoti liudijimą, ir to liudijimo galiojimo laikotarpiu. Tikrinimo mechanizmuose turėtų būti naudojamos automatiniam apdorojimui tinkamos elektroninės priemonės, kad atsakymas iš tikrinimo punkto būtų gaunamas kuo greičiau. Šiuo atsakymu turėtų būti patvirtinama, ar kvalifikuotų patikimumo užtikrinimo paslaugų teikėjų, išduodančių kvalifikuotus elektroninius požymių liudijimus, pateikti požymiai atitinka to naudotojo požymius, saugomus atitinkamame autentiškame šaltinyje, ir nurodomas autentiškas šaltinis, pagal kurį buvo atliktas patikrinimas. Kad būtų išvengta piktnaudžiavimo, kaip antai neteisėtų ar akivaizdžiai perteklinių patikrinimo užklausų, valstybės narės gali nustatyti tikrinimo punktų naudojimo kontrolės mechanizmus, jei jos mano, kad tai tikslinga, atsižvelgdamos į atitinkamus veiksnius, įskaitant tai, ar autentiškuose šaltiniuose yra informacijos, kuri turėtų būti laikoma asmens duomenimis arba kuri pagal Sąjungos ar nacionalinę teisę yra kitaip konfidenciali arba neskelbtina;

13)

pagal Europos sąveikumo akte (4) nustatytus principus, siekdama palengvinti požymių liudijimų katalogo ir požymių liudijimų schemų katalogo sudarymą ir kuo didesnį esamų katalogų, schemų ir informacijos pakartotinį naudojimą, Komisija turėtų, kai tikslinga, išnaudoti sinergiją su techninės sistemos, sukurtos pagal Parlamento ir Tarybos reglamentą (ES) 2018/1724, kuriuo sukuriami bendrieji skaitmeniniai vartai ir iš dalies keičiamas Reglamentas (ES) Nr. 1024/2012 (5), bendromis paslaugomis;

14)

siekiant padidinti nekvalifikuotų patikimumo užtikrinimo paslaugų teikėjų išduodamų elektroninių požymių liudijimų sąveikumą, liudijimų išdavėjai dėl nekvalifikuotų elektroninių požymių liudijimų gali laikytis šiame reglamente nustatytų principų ir reikalavimų;

15)

asmens duomenų tvarkymo veiklai pagal šį reglamentą taikomas Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (6) ir, kai aktualu, Europos Parlamento ir Tarybos direktyva 2002/58/EB (7);

16)

kad Komisija ir valstybės narės turėtų pakankamai laiko elektroninių požymių liudijimų, kuriuos išduoda už autentišką šaltinį atsakinga viešojo sektoriaus įstaiga arba kurie išduodami jos vardu, teikėjų sąrašui sudaryti, šio reglamento reikalavimai dėl požymių katalogo, požymių liudijimų schemų katalogo ir požymių tikrinimo punktų turėtų būti pradėti taikyti praėjus 12 mėnesių nuo šio reglamento įsigaliojimo dienos;

17)

vadovaujantis Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (8) 42 straipsnio 1 dalimi, konsultuotasi su Europos duomenų apsaugos priežiūros pareigūnu ir jis pateikė nuomonę 2025 m. sausio 31 d.;

18)

šiame reglamente numatytos priemonės atitinka pagal Reglamento (ES) Nr. 910/2014 48 straipsnį įsteigto komiteto nuomonę,

1)

kvalifikuotais elektroniniais požymių liudijimais;

2)

elektroniniais požymių liudijimais, kuriuos išduoda už autentišką šaltinį atsakinga viešojo sektoriaus įstaiga arba kurie išduodami jos vardu;

3)

elektroninių požymių liudijimų, kuriuos išduoda už autentišką šaltinį atsakinga viešojo sektoriaus įstaiga arba kurie išduodami jos vardu, teikėjų sąrašu;

4)

požymių katalogais ir požymių liudijimų schemų katalogais, nurodytais 1 ir 2 punktuose;

5)

požymių tikrinimu pagal autentiškus šaltinius arba per paskirtuosius tarpininkus.

1)

dėklės vienetas – unikalios konfigūracijos dėklės sprendinys, apimantis dėklės egzempliorius, saugias dėklės šifravimo programas ir saugius dėklės šifravimo įrenginius, kuriuos dėklės teikėjas teikia atskiram dėklės naudotojui;

2)

dėklės naudotojas – naudotojas, valdantis dėklės vienetą;

3)

požymių katalogas – Komisijos tvarkoma ir skelbiama internetu prieinama skaitmeninė požymių saugykla;

4)

požymių liudijimų schema – taisyklių, taikomų vienos ar kelių rūšių elektroniniams požymių liudijimams, rinkinys;

5)

elektroninio požymių liudijimo tipas – konkrečiai įvardyta ir semantiškai apibūdinta elektroninių požymių liudijimų grupė;

6)

požymių liudijimų schemų katalogas – Komisijos tvarkoma [ir skelbiama internete] skaitmeninė saugykla, kurioje išvardytos pagal šį reglamentą užregistruotų požymių liudijimų schemos;

7)

dėklės sprendinys – programinės ir aparatinės įrangos, paslaugų, nuostačių ir konfigūracijų derinys, apimantis dėklės egzempliorius, vieną ar daugiau saugių dėklės šifravimo programų ir vieną ar daugiau saugių dėklės šifravimo įrenginių;

8)

dėklės egzempliorius – dėklės naudotojo įrenginyje arba aplinkoje įdiegta ir sukonfigūruota taikomoji programa, kuri yra dėklės vieneto dalis ir kurią dėklės naudotojas naudoja sąveikai su dėklės vienetu;

9)

saugi dėklės šifravimo programa – taikomoji programa ypatingos svarbos turtui valdyti, susieta su saugiu dėklės šifravimo įrenginiu ir naudojanti jo teikiamas šifravimo ir kitas funkcijas;

10)

saugus dėklės šifravimo įrenginys – manipuliavimui atsparus įrenginys, suteikiantis aplinką, kuri susieta su saugia dėklės šifravimo programa ir kurią ši programa naudoja ypatingos svarbos turtui apsaugoti ir šifravimo funkcijoms atlikti, kad būtų galima saugiai vykdyti ypatingos svarbos operacijas;

11)

dėklės teikėjas – fizinis arba juridinis asmuo, teikiantis dėklės sprendinius;

12)

ypatingos svarbos turtas – dėklės vienetui priklausantis arba su juo susijęs turtas, kurio svarba tokia didelė, kad pažeistas jo prieinamumas, konfidencialumas ar vientisumas turėtų labai didelį neigiamą poveikį patikimam dėklės vieneto naudojimui;

13)

požymių liudijimų schemos savininkas – subjektas, atsakingas už požymių liudijimų schemos sukūrimą ir priežiūrą.