Този текст служи само за информационни цели и няма правно действие. Институциите на Съюза не носят отговорност за неговото съдържание. Автентичните версии на съответните актове, включително техните преамбюли, са версиите, публикувани в Официален вестник на Европейския съюз и налични в EUR-Lex. Тези официални текстове са пряко достъпни чрез връзките, публикувани в настоящия документ

РЕГЛАМЕНТ (ЕС) № 910/2014 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА

от 23 юли 2014 година

относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО

ГЛАВА I

ОБЩИ РАЗПОРЕДБИ

▼M2

Член 1

Предмет

Настоящият регламент има за цел да се гарантира правилното функциониране на вътрешния пазар и осигуряването на адекватно ниво на сигурност на средствата за електронна идентификация и удостоверителните услуги, използвани в целия Съюз, за да стане възможно и да се улесни упражняването от страна на физическите и юридическите лица на правото на безопасно участие в цифровото общество и на достъп до обществени и частни онлайн услуги в целия Съюз. За тази цел в настоящия регламент:

се установяват условията, при които държавите членки признават средствата за електронна идентификация на физически и юридически лица, които попадат в схема за електронна идентификация на друга държава членка, за която схема е извършено уведомяване и предоставят и признават европейски портфейли за цифрова самоличност;

б)

се определят правилата за удостоверителните услуги, по-специално за електронни трансакции;

в)

се установява правна рамка за електронните подписи, електронните печати, електронните времеви печати, електронните документи, услугите за електронна препоръчана поща, услугите за удостоверяване на автентичността на уебсайтове, електронното архивиране и електронното удостоверяване на атрибути, устройствата за създаване на електронни подписи, устройствата за създаване на електронни печати и електронните регистри

▼B

Член 2

Обхват

▼M2

Настоящият регламент се прилага за схеми за електронна идентификация, за които е извършено уведомяване от държава членка, за европейски портфейли за цифрова самоличност, които са предоставени от държава членка, както и за установени в Съюза доставчици на удостоверителни услуги.

▼B

Настоящият регламент не се прилага за предоставянето на удостоверителни услуги, използвани единствено в рамките на затворени системи, произтичащи от националното право или от споразумения между определен кръг от участници.

▼M2

Настоящият регламент не засяга правото на Съюза или националното право, свързано със сключването и действителността на договори или други правни или процедурни задължения по отношение на формата или специфични за сектора изисквания по отношение на формата.

Настоящият регламент не засяга Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета ( 1 ).

▼B

Член 3

Определения

За целите на настоящия регламент се прилагат следните определения:

▼M2

„електронна идентификация“ означава процес на използване на данни в електронна форма за идентификация на лице, като тези данни представляват по уникален начин дадено физическо или юридическо лице, или физическо лице, представляващо друго физическо или юридическо лице;

„средство за електронна идентификация“ означава материална и/или нематериална единица, която съдържа данни за идентификация на лице и която се използва за удостоверяване на автентичност за онлайн услуга или, по целесъобразност, за офлайн услуга;

„данни за идентификация на лице“ означава набор от данни, който е издаден в съответствие с правото на Съюза или националното право, и който позволява установяването на самоличността на физическо или юридическо лице, или на физическо лице, представляващо друго физическо или юридическо лице;

„схема за електронна идентификация“ означава система за електронна идентификация, при която средства за електронна идентификация се издават на физически или юридически лица, или физически лица, представляващи други физически или юридически лица;

„удостоверяване на автентичност“ означава електронен процес, който позволява потвърждаването на електронната идентификация на физическо или юридическо лице или потвърждаването на произхода и целостта на данни в електронна форма;

▼M2

5a)

„ползвател“ означава физическо или юридическо лице или физическо лице, представляващо друго физическо или юридическо лице, което използва удостоверителни услуги или средства за електронна идентификация, предоставяни в съответствие с настоящия регламент;

▼M2

„доверяваща се страна“ означава физическо или юридическо лице, което разчита на електронна идентификация, европейски портфейли за цифрова самоличност или други средства за електронна идентификация, или на удостоверителна услуга;

▼B

„орган от публичния сектор“ означава държавен, регионален или местен орган, публичноправна организация или сдружение, съставено от един или повече такива органи или от една или повече такива публичноправни организации, или частен субект, на който поне един от тези органи, организации или асоциации са възложили да предоставя обществени услуги, когато действа при условията на това възлагане;

„публичноправна организация означава организация, както е определено в член 2, параграф 1, точка 4 от Директива 2014/24/ЕС на Европейския парламент и на Съвета ( 2 );

„титуляр на електронен подпис“ означава физическо лице, което създава електронен подпис;

10)

„електронен подпис“ означава данни в електронна форма, които се добавят към други данни в електронна форма или са логически свързани с тях, и които титулярят на електронния подпис използва, за да се подписва;

11)

„усъвършенстван електронен подпис“ означава електронен подпис, който отговаря на изискванията, посочени в член 26;

12)

„квалифициран електронен подпис“ означава усъвършенстван електронен подпис, който е създаден от устройство за създаване на квалифициран електронен подпис и се основава на квалифицирано удостоверение за електронни подписи;

13)

„данни за създаване на електронен подпис“ означава уникални данни, които се използват от титуляря на електронния подпис за създаването на електронен подпис;

14)

„удостоверение за електронен подпис“ означава електронен атестат, който свързва данните за валидиране на електронен подпис с физическо лице и потвърждава най-малко името или псевдонима на това лице;

15)

„квалифицирано удостоверение за електронен подпис“ означава удостоверение за електронни подписи, което се издава от доставчик на квалифицирани удостоверителни услуги и отговаря на изискванията, предвидени в приложение I;

▼M2

16)

„удостоверителна услуга“ означава електронна услуга, обикновено предоставяна срещу възнаграждение, която се състои от някой от следните елементи:

издаването на удостоверения за електронни подписи, удостоверения за електронни печати, удостоверения за автентичност на уебсайтове или удостоверения за предоставяне на други удостоверителни услуги;

б)

валидирането на удостоверения за електронни подписи, удостоверения за електронни печати, удостоверения за автентичност на уебсайтове или удостоверения за предоставяне на други удостоверителни услуги;

в)

създаването на електронни подписи или електронни печати;

г)

валидирането на електронни подписи или електронни печати;

д)

съхраняването на електронни подписи, електронни печати, удостоверения за електронни подписи или удостоверения за електронни печати;

е)

управлението на устройства за създаване на електронен подпис от разстояние или на устройства за създаване на електронен печат от разстояние;

ж)

издаването на електронни удостоверения за атрибути;

з)

валидирането на електронно удостоверение за атрибути;

и)

създаването на електронни времеви печати;

й)

валидирането на електронни времеви печати;

к)

предоставянето на услуги за електронна препоръчана поща;

л)

валидирането на данните, предавани чрез услуги за електронна препоръчана поща, и свързаните с тях доказателства;

м)

електронното архивиране на електронни данни и електронни документи;

н)

записването на електронни данни в електронен регистър.

▼B

17)

„квалифицирана удостоверителна услуга“ означава удостоверителна услуга, която отговаря на приложимите изисквания, определени в настоящия регламент;

▼M2

18)

„орган за оценяване на съответствието“ означава орган за оценяване на съответствието съгласно определението в член 2, точка 13 от Регламент (ЕО) № 765/2008, който е акредитиран в съответствие със същия регламент като компетентен да извършва оценяване на съответствието на доставчик на квалифицирани удостоверителни услуги и на предоставяните от този доставчик квалифицирани удостоверителни услуги или като компетентен да извършва сертифициране на европейски портфейли за цифрова самоличност или средства за електронна идентификация;

▼B

19)

„доставчик на удостоверителни услуги“ означава физическо или юридическо лице, което предоставя една или повече удостоверителни услуги като доставчик на квалифицирани или на неквалифицирани удостоверителни услуги;

20)

„доставчик на квалифицирани удостоверителни услуги“ означава доставчик на удостоверителни услуги, който предоставя една или повече квалифицирани удостоверителни услуги и е получил квалифицирания си статут от надзорен орган;

▼M2

21)

„продукт“ означава хардуер, софтуер или съответните компоненти на хардуер или софтуер, предвидени да се използват при предоставянето на услуги за електронна идентификация и удостоверителни услуги;

▼B

22)

„устройство за създаване на електронен подпис“ означава конфигуриран софтуер или хардуер, който се използва за създаването на електронен подпис;

23)

„устройство за създаване на квалифициран електронен подпис“ означава устройство за създаване на електронен подпис, което отговаря на изискванията, предвидени в приложение II;

▼M2

23а)

„устройство за създаване на квалифициран електронен подпис от разстояние“ означава устройство за създаване на квалифициран електронен подпис, което е управлявано от доставчик на квалифицирани удостоверителни услуги в съответствие с член 29а от името на титуляря на електронния подпис;

23б)

„устройство за създаване на квалифициран електронен печат от разстояние“ означава устройство за създаване на квалифициран електронен печат, управлявано от доставчик на квалифицирани удостоверителни услуги в съответствие с член 39а от името на създателя на печата;

▼B

24)

„създател на печат“ означава юридическо лице, което създава електронен печат;

25)

„електронен печат“ означава данни в електронна форма, които се добавят към други данни в електронна форма или са логически свързани с тях, за да се гарантират произходът и целостта на последните;

26)

„усъвършенстван електронен печат“ означава електронен печат, който отговаря на изискванията, посочени в член 36;

27)

„квалифициран електронен печат“ означава усъвършенстван електронен печат, който е създаден от устройство за създаване на квалифициран електронен печат и се основава на квалифицирано удостоверение за електронен печат;

28)

„данни за създаване на електронен печат“ означава уникални данни, които се използват от създателя на електронния печат за създаването на електронен печат;

29)

„удостоверение за електронен печат“ означава електронен атестат, който свързва данните за валидиране на електронен печат с юридическо лице и потвърждава името на това лице;

30)

„квалифицирано удостоверение за електронен печат“ означава удостоверение за електронен печат, което се издава от доставчик на квалифицирани удостоверителни услуги и отговаря на изискванията, предвидени в приложение III;

31)

„устройство за създаване на електронен печат“ означава конфигуриран софтуер или хардуер, който се използва за създаването на електронен печат;

32)

„устройство за създаване на квалифициран електронен печат“ означава устройство за създаване на електронен печат, което отговаря mutatis mutandis на изискванията, предвидени в приложение II;

33)

„електронен времеви печат“ означава данни в електронна форма, които свързват други данни в електронна форма с конкретен момент във времето и представляват доказателство, че последните данни са съществували в съответния момент;

34)

„квалифициран електронен времеви печат“ означава електронен времеви печат, който отговаря на изискванията, предвидени в член 42;

35)

„електронен документ“ означава всяко съдържание, съхранявано в електронна форма, по-специално текстови или звуков, визуален или аудио-визуален запис;

36)

„услуга за електронна препоръчана поща“ означава услуга, която позволява предаването на данни между трети страни по електронен път, предоставя доказателство във връзка с обработката на предаваните данни, включително доказателство за изпращането и получаването на данните, и защитава предаваните данни срещу риск от загуба, кражба, повреда или непозволени изменения;

37)

„квалифицирана услуга за електронна препоръчана поща“ означава услуга за електронна препоръчана поща, която отговаря на изискванията, предвидени в член 44;

▼M2

38)

„удостоверение за автентичност на уебсайт“ означава електронно удостоверение, което позволява да се удостовери автентичността на уебсайт, като го свързва с физическото или юридическото лице, на което е издадено удостоверението;

▼B

39)

„квалифицирано удостоверение за автентичност на уебсайт“ означава удостоверение за автентичност на уебсайт, което се издава от доставчик на квалифицирани удостоверителни услуги и отговаря на изискванията, предвидени в приложение IV;

40)

„данни за валидиране“ означава данни, които се използват за валидиране на електронен подпис или електронен печат;

▼M2

41)

„валидиране“ означава процесът на проверка и потвърждаване на валидността на данните в електронна форма в съответствие с настоящия регламент;

▼M2

42)

„европейски портфейл за цифрова самоличност“ означава средство за електронна идентификация, което позволява на ползвателя да съхранява, управлява и валидира по сигурен начин данни за идентификация на лице и електронни удостоверения за атрибути с цел да ги предоставя на доверяващи се страни и други ползватели на европейски портфейли за цифрова самоличност, както и да подписва чрез квалифицирани електронни подписи или да полага печат чрез квалифицирани електронни печати;

43)

„атрибут“ означава характеристика, качество, право или разрешение на физическо или юридическо лице или на предмет;

44)

„електронно удостоверение за атрибути“ означава удостоверение в електронна форма, което дава възможност да бъде удостоверена автентичността на атрибутите;

45)

„квалифицирано електронно удостоверение за атрибути“ означава електронно удостоверение за атрибути, което се издава от доставчик на квалифицирани удостоверителни услуги и отговаря на изискванията, предвидени в приложение V;

46)

„електронно удостоверение за атрибути, издадено от орган от публичния сектор, отговарящ за автентичен източник, или от името на такъв орган от публичния сектор“ означава електронно удостоверение за атрибути, издадено от орган от публичния сектор, отговарящ за автентичен източник, или от орган от публичния сектор, определен от държавата членка да издава такива удостоверения за атрибути от името на публичните органи, които отговарят за автентичните източници в съответствие с член 45е и с приложение VII;

47)

„автентичен източник“ означава хранилище или система, за които отговаря орган от публичния сектор или частен субект и които съхраняват и предоставят атрибути за физическо или юридическо лице или за предмет и които се считат за основен източник на тази информация или са признати за автентични в съответствие с правото на Съюза или националното право, включително административните практики;

48)

„електронно архивиране“ означава услуга, осигуряваща приемане, съхранение, извличане и заличаване на електронни данни и електронни документи с цел да се обезпечи тяхната дълготрайност и четливост, както и да се запази тяхната цялост, поверителност и доказателство за произход през целия период на съхранение;

49)

„квалифицирана услуга за електронно архивиране“ означава услуга за електронно архивиране, която се предоставя от доставчик на квалифицирани удостоверителни услуги и която отговаря на изискванията, определени в член 45й;

50)

„марка за доверие на ЕС за портфейл за цифрова самоличност“ означава проверимо, просто и разпознаваемо указание, което е комуникирано по ясен начин, че даден европейски портфейл за цифрова самоличност е предоставен в съответствие с настоящия регламент;

51)

„строго удостоверяване на автентичността на ползвателя“ означава удостоверяване на автентичността чрез използването на поне два фактора за удостоверяване на автентичността от различни категории: или знания, нещо, което само ползвателят знае, притежание, нещо, което само ползвателят притежава, или характерна особеност, нещо, което характеризира ползвателя, като факторите са независими, така че пробив в сигурността на един от тях да не влияе на надеждността на останалите, като процедурата е разработена по начин, който да защитава поверителността на данните за удостоверяване на автентичността;

52)

„електронен регистър“ означава последователност от електронни записи на данни, която гарантира целостта на тези записи и точността на хронологичната подредба на тези записи;

53)

„квалифициран електронен регистър“ означава електронен регистър, който се предоставя от доставчик на квалифицирани удостоверителни услуги и който отговаря на изискванията, определени в член 45л;

54)

„лични данни“ означава всяка информация съгласно определението в член 4, точка 1 от Регламент (ЕС) 2016/679;

55)

„сверяване на самоличност“ означава процес, при който данните за идентификация на лице или средствата за електронна идентификация се съпоставят или се свързват със съществуващ профил, принадлежащ на същото лице;

56)

„запис на данни“ означава електронни данни, записани със съответните метаданни, подкрепящи обработката на данните;

57)

„офлайн режим“ означава, по отношение на използването на европейски портфейли за цифрова самоличност, взаимодействие между ползвател и трета страна на физическо място, чрез технологии за непосредствена близост, при което не се изисква европейски портфейл за цифрова самоличност, за да се получи достъп до дистанционни системи посредством електронни съобщителни мрежи за целите на взаимодействието.

▼B

Член 4

Принцип на вътрешния пазар

Предоставянето на удостоверителни услуги на територията на държава членка от доставчик на удостоверителни услуги, установен в друга държава членка, не подлежи на ограничения на основания, които попадат в обхвата на настоящия регламент.

Продуктите и удостоверителните услуги, които отговарят на изискванията на настоящия регламент, са разрешени за свободно движение в рамките на вътрешния пазар.

▼M2

Член 5

Псевдоними при електронни трансакции

Без да се засягат специалните правила на правото на Съюза или националното право, изискващи от ползвателите да се идентифицират, или правното действие, дадено на псевдонимите съгласно националното право, използването на псевдоними, избрани от ползвателя, не е забранено.

▼B

ГЛАВА II

ЕЛЕКТРОННА ИДЕНТИФИКАЦИЯ

▼M2

РАЗДЕЛ 1

европейски портфейл за цифрова самоличност

Член 5а

Европейски портфейли за цифрова самоличност

С цел да се гарантира, че всички физически и юридически лица в Съюза имат сигурен, надежден и безпрепятствен трансграничен достъп до обществени и частни услуги, като същевременно имат пълен контрол върху своите данни, всяка държава членка предоставя поне един европейски портфейл за цифрова самоличност в срок от 24 месеца от датата на влизане в сила на актовете за изпълнение, посочени в параграф 23 от настоящия член и в член 5в, параграф 6.

Европейските портфейли за цифрова самоличност се предоставят по един от следните начини:

пряко от държава членка;

б)

съгласно мандат, възложен от държава членка;

в)

независимо от държава членка, но признати от тази държава членка.

Изходният код на приложните софтуерни компоненти на европейските портфейли за цифрова самоличност е с лиценз за отворен код. Държавите членки могат да предвидят, че по надлежно обосновани причини изходният код на специфични компоненти, различни от тези, инсталирани на потребителски устройства, не се оповестява.

Европейските портфейли за цифрова самоличност дават възможност на ползвателя, по лесен за ползване, прозрачен и проследим от ползвателя начин:

да изисква, получава, избира, комбинира, съхранява, заличава, споделя и представя, по сигурен начин и единствено под свой контрол, данни за идентификация на лице и, когато е приложимо, в комбинация с електронни удостоверения за атрибути, за удостоверяване на автентичността на доверяващите се страни онлайн и, когато е целесъобразно, в офлайн режим, с цел достъп до обществени и частни услуги, като същевременно се гарантира, че е възможно избирателно разкриване на данни;

б)

да генерира псевдоними и да ги съхранява криптирани и локално в рамките на европейския портфейл за цифрова самоличност;

в)

да удостоверява надеждно автентичността на европейския портфейл за цифрова самоличност на друго лице и да получава и споделя данни за идентификация на лице и електронни удостоверения за атрибути по сигурен начин между двата европейски портфейла за цифрова самоличност;

г)

да осъществява достъп до регистър за всички трансакции, извършени чрез европейския портфейл за цифрова самоличност, чрез общо табло за управление, което дава възможност на ползвателя:

да преглежда актуалния списък на доверяващите се страни, с които ползвателят е установил връзка, и, когато е приложимо — на всички обменяни данни;

ii)

да иска без затруднения изтриването от доверяваща се страна на лични данни съгласно член 17 от Регламент (ЕС) 2016/679;

iii)

да сигнализира без затруднения на компетентния национален орган за защита на данните, когато е получено предполагаемо незаконно или подозрително искане за данни;

д)

да се подписва с помощта на квалифицирани електронни подписи или да полага печат с помощта на квалифицирани електронни печати;

е)

да изтегля, доколкото това е технически възможно, данните на ползвателя, електронното удостоверение за атрибути и конфигурации;

ж)

да упражнява правата на ползвателя за преносимост на данните.

По-конкретно, европейските портфейли за цифрова самоличност:

поддържат общи протоколи и интерфейси:

за издаването на данни за идентификация на лице, квалифицирани и неквалифицирани електронни удостоверения за атрибути или квалифицирани и неквалифицирани удостоверения за европейския портфейл за цифрова самоличност;

ii)

за да могат доверяващите се страни да изискват и валидират данни за идентификация на лице и електронни удостоверения за атрибути;

iii)

за споделяне и представяне на доверяващите се страни на данни за идентификация на лице, електронно удостоверение за атрибути или за селективно разкриване на свързани с това данни онлайн и, когато е целесъобразно, в офлайн режим;

iv)

за да може ползвателят да взаимодейства с европейския портфейл за цифрова самоличност и да представя марка за доверие на ЕС за портфейл за цифрова самоличност;

за да интегрират ползвателя по сигурен начин чрез средства за електронна идентификация в съответствие с член 5а, параграф 24;

vi)

за взаимодействие между европейските портфейли за цифрова самоличност на две лица за целите на получаването, валидирането и споделянето на данни за идентификация на лице и електронни удостоверения за атрибути по сигурен начин;

vii)

за удостоверяване на автентичността и идентификация на доверяващите се страни чрез прилагане на механизми за удостоверяване на автентичността в съответствие с член 5б;

viii)

за да могат доверяващите се страни да проверяват автентичността и валидността на европейските портфейли за цифрова самоличност;

ix)

за отправяне на искане към доверяваща се страна да изтрие лични данни съгласно член 17 от Регламент (ЕС) 2016/679;

за отправяне на сигнал относно доверяваща се страна до компетентния национален орган за защита на данните, когато е получено предполагаемо незаконно или подозрително искане за данни;

xi)

за създаване на квалифицирани електронни подписи или електронни печати чрез устройства за създаване на квалифициран електронен подпис или електронен печат;

б)

не предоставят на доставчиците на удостоверителни услуги, издаващи електронни удостоверения за атрибути, информация относно използването на тези електронни удостоверения;

в)

гарантират, удостоверяване на автентичността и идентификация на доверяващите се страни чрез въвеждането на механизми за удостоверяване на автентичността в съответствие с член 5б;

г)

отговарят на изискванията, посочени в член 8, по отношение на нивото на осигуреност „високо“, по-специално по отношение на изискванията за доказване и проверка на самоличността и управление и удостоверяване на автентичността на средствата за електронна идентификация;

д)

в случай на електронно удостоверение за атрибути с включени политики за оповестяване, прилагат подходящия механизъм за информиране на ползвателя, че доверяващата се страна или ползвателя на европейския портфейл за цифрова самоличност, отправящ искане за това електронно удостоверение за атрибути, има разрешение за достъп до такова удостоверение;

е)

гарантират, че данните за идентификация на лице, които са достъпни от схемата за електронна идентификация, по която се предоставя европейският портфейл за цифрова самоличност, представляват по уникален начин физическото лице, юридическото лице или физическото лице, представляващо физическото или юридическото лице, и са свързани с този европейски портфейл за цифрова самоличност;

ж)

предлагат на всички физически лица възможността да подписват по подразбиране и безплатно с квалифицирани електронни подписи.

Независимо от първа алинея, буква ж) държавите членки могат да предвидят пропорционални мерки, за да гарантират, че безплатното използване на квалифицирани електронни подписи от физически лица е ограничено до непрофесионални цели.

Държавите членки информират ползвателите без забавяне за всеки пробив в сигурността, което би могло да е компрометирало изцяло или частично техния европейски портфейл за цифрова самоличност или неговото съдържание, и по-конкретно, дали техният европейски портфейл за цифрова самоличност е бил временно спрян или отменен в съгласно член 5д.

Без да се засяга член 5е, държавите членки могат да предвидят, в съответствие с националното право, допълнителни функции на европейските портфейли за цифрова самоличност, включително оперативна съвместимост със съществуващите национални средства за електронна идентификация. Тези допълнителни функции са в съответствие с настоящия член.

Държавите членки предоставят механизми за безплатно валидиране с цел:

да се гарантира, че автентичността и валидността на европейските портфейли за цифрова самоличност могат да бъдат проверени;

б)

да се даде възможност на ползвателите да проверяват автентичността и валидността на самоличността на доверяващите се страни, регистрирани в съответствие с член 5б.

Държавите членки гарантират, че валидността на европейския портфейл за цифрова самоличност може да бъде отменена при следните обстоятелства:

по изрично искане на ползвателя;

б)

когато сигурността на европейския портфейл за цифрова самоличност е била компрометирана;

в)

при смърт на ползвателя или прекратяване на дейността на юридическото лице.

10.

Доставчиците на европейски портфейли за цифрова самоличност гарантират, че ползвателите могат лесно да поискат техническа подкрепа и да съобщят за технически проблеми или други инциденти, които имат отрицателно въздействие върху използването на европейския портфейл за цифрова самоличност.

11.

Европейските портфейли за цифрова самоличност се предоставят в рамките на схема за електронна идентификация с ниво на осигуреност „високо“.

12.

Европейските портфейли за цифрова самоличност осигуряват защита още на етапа на проектиране.

13.

Издаването, използването и отмяната на европейските портфейли за цифрова самоличност е безплатно за всички физически лица.

14.

Ползвателите имат пълен контрол върху използването на и върху данните в своя европейския портфейл за цифрова самоличност. Доставчикът на европейския портфейл за цифрова самоличност не събира информация за използването на европейския портфейл за цифрова самоличност, която не е необходима за предоставянето на услугите на европейския портфейл за цифрова самоличност, нито комбинира данни за идентификация на лице и други лични данни, съхранявани или свързани с използването на европейския портфейл за цифрова самоличност, с лични данни от други услуги, предлагани от същия доставчик, или от услуги на трети страни, когато тези данни не са необходими за предоставянето на услугите на европейския портфейл за цифрова самоличност, освен ако ползвателят изрично не е поискал друго. Личните данни, свързани с предоставянето на европейския портфейл за цифрова самоличност, се съхраняват логически отделно от всички други данни, съхранявани от доставчика на европейския портфейл за цифрова самоличност. Ако европейският портфейл за цифрова самоличност се предоставя от частни лица в съответствие с параграф 2, букви б) и в) от настоящия член, разпоредбите на член 45з, параграф 3 се прилагат mutatis mutandis.

15.

Използването на европейските портфейли за цифрова самоличност е доброволно. Достъпът до обществени и частни услуги, достъпът до пазара на труда и свободата на стопанска инициатива не се ограничават по никакъв начин или не се създават неблагоприятни условия за физическите и юридическите лица, които не използват европейски портфейли за цифрова самоличност. Запазва се възможността за достъп до обществени и частни услуги чрез други съществуващи средства за идентификация и удостоверяване на автентичността.

16.

Техническата рамка на европейския портфейл за цифрова самоличност:

не позволява на доставчиците на електронни удостоверения за атрибути или на която и да е друга страна, след издаването на удостоверението за атрибути, да получават данни, които позволяват трансакциите или поведението на ползвателите да бъде проследявано, свързвано, корелирано или да бъда получавана по друг начин информация за трансакции или поведение на ползвателите, освен ако ползвателят изрично не е дал разрешение за това;

б)

позволява техники за запазване на неприкосновеността на личния живот, които гарантират невъзможност за свързване, когато удостоверяването на атрибути не изисква идентифициране на ползвателя.

17.

Всяко обработване на лични данни, извършвано от държавите членки или от тяхно име от органи или страни, отговарящи за предоставянето на европейските портфейли за цифрова самоличност като средство за електронна идентификация, се извършва в съответствие с подходящи и ефективни мерки за защита на данните. Съответствието на това обработване с Регламент (ЕС) 2016/679 се доказва. Държавите членки могат да въведат национални разпоредби за допълнително уточняване на прилагането на такива мерки.

18.

Държавите членки без неоснователно забавяне известяват Комисията относно:

органа, отговарящ за създаването и поддържането на списъка на регистрираните доверяващи се страни, които разчитат на европейските портфейли за цифрова самоличност в съответствие с член 5б, параграф 5, и мястото, където този списък се съхранява;

б)

органите, отговарящи за предоставянето на европейските портфейли за цифрова самоличност в съответствие с член 5а, параграф 1;

в)

органите, отговорни да гарантират, че данните за идентификация на лицето са свързани с европейския портфейл за цифрова самоличност в съответствие с член 5а, параграф 5, буква е);

г)

механизма, който дава възможност за валидиране на данните за идентификация на лице, посочени в член 5а, параграф 5, буква е), и на самоличността на доверяващите се страни;

д)

механизма, с който се проверява автентичността и валидността на европейските портфейли за цифрова самоличност.

Комисията предоставя на обществеността информацията, известена съгласно първа алинея, чрез сигурен канал, в електронно подписана или подпечатана форма, подходяща за автоматизирана обработка.

19.

Без да се засяга параграф 22 от настоящия член, член 11 се прилага mutatis mutandis за европейския портфейл за цифрова самоличност.

20.

Член 24, параграф 2, буква б) и букви г)—з) се прилагат mutatis mutandis по отношение на доставчиците на европейските портфейли за цифрова самоличност.

21.

Европейските портфейли за цифрова самоличност са достъпни за използване от лица с увреждания наравно с останалите ползватели в съответствие с Директива (ЕС) 2019/882 на Европейския парламент и на Съвета ( 3 ).

22.

За целите на предоставянето им европейските портфейли за цифрова самоличност, както и схемите за електронна идентификация, съгласно които те се предоставят, не подлежат на изискванията по членове 7, 9, 10, 12 и 12а.

23.

В срок до 21 ноември 2024 г., Комисията, посредством актове за изпълнение, изготвя списък с референтни стандарти и, когато е необходимо, установява спецификациите и процедурите за изискванията по параграфи 4, 5, 8 и 18 от настоящия член относно прилагането на европейския портфейл за цифрова самоличност. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

24.

Чрез актове за изпълнение Комисията изготвя списък с референтни стандарти и, когато е необходимо, установява спецификации и процедури, за да улесни интегрирането на ползватели в европейския портфейл за цифрова самоличност чрез средства за електронна идентификация, съответстващи на ниво на осигуреност „високо“, или чрез средства за електронна идентификация, съответстващи на ниво на осигуреност „значително“, заедно с допълнителни процедури за дистанционно интегриране, които съвкупно отговарят на изискванията за ниво на осигуреност „високо“. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 5б

Доверяващи се страни, разчитащи на европейските портфейли за цифрова самоличност

Когато доверяваща се страна възнамерява да използва европейски портфейли за цифрова самоличност за предоставянето на обществени или частни услуги чрез цифрово взаимодействие, доверяващата се страна се регистрира в държавата членка, в която е установена.

Процесът на регистрация е разходоефективен и пропорционален на риска. Доверяващата се страна предоставя най-малко:

информацията, необходима за удостоверяване на автентичността в европейските портфейли за цифрова самоличност, която включва като минимум:

държавата членка, в която е установена доверяващата се страна; и

ii)

името на доверяващата се страна и, когато е приложимо, нейния регистрационен номер, посочен в официален регистър, заедно с идентификационните данни на този официален регистър;

б)

данните за контакт на доверяващата се страна;

в)

планираното използване на европейските портфейли за цифрова самоличност, включително посочване на данните, които доверяващата се страна ще поиска от ползвателите.

Доверяващите се страни не изискват от ползвателите да предоставят данни, различни от посочените в описанието, предоставено съгласно параграф 2, буква в).

Параграфи 1 и 2 не засягат правото на Съюза или националното право, приложимо за предоставянето на конкретни услуги.

Държавите членки предоставят на обществеността информацията, посочена в параграф 2, онлайн, в електронно подписана или подпечатана форма, подходяща за автоматизирана обработка.

Доверяващите се страни, регистрирани в съответствие с настоящия член, информират без забавяне държавите членки за всички промени в информацията, предоставена в регистрацията съгласно параграф 2.

Държавите членки предвиждат общ механизъм, който позволява идентифицирането и удостоверяването на автентичността на доверяващите се страни, както е посочено в член 5а, параграф 5, буква в).

Когато доверяващите се страни възнамеряват да използват европейски портфейли за цифрова самоличност, те се идентифицират пред ползвателя.

Доверяващите се страни отговарят за извършването на процедурата по удостоверяване и валидиране на автентичността на данните за идентификация на лице и на електронните удостоверения за атрибути, поискани от европейските портфейли за цифрова самоличност. Доверяващите се страни не отказват използването на псевдоними, когато идентификацията на ползвателя не се изисква от правото на Съюза или националното право.

10.

Посредниците, които действат от името на доверяващи се страни, се считат за доверяващи се страни и не съхраняват данни за съдържанието на трансакцията.

11.

В срок до 21 ноември 2024 г., Комисията установява техническите спецификации за и процедурите във връзка с изискванията по параграфи 2, 5 и 6 — 9 от настоящия член посредством актовете за изпълнение относно прилагането на европейските портфейли за цифрова самоличност; посочени в член 5а, параграф 23. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 5в

Сертифициране на европейските портфейли за цифрова самоличност

Съответствието на европейските портфейли за цифрова самоличност и схемата за електронна идентификация, съгласно които те се предоставят, с изискванията по член 5а, параграфи 4, 5 и 8, изискването за логическо разделяне по член 5а, параграф 14, и когато е приложимо, със стандартите и техническите спецификации, посочени в член 5а, параграф 24, се сертифицира от органите за оценяване на съответствието, определени от държавите членки.

Сертифицирането на съответствието на европейските портфейли за цифрова самоличност с изискванията, посочени в параграф 1 от настоящия член, или части от тях, които са от значение за киберсигурността, се извършва в съответствие със европейските схеми за сертифициране на киберсигурността, приети съгласно Регламент (ЕС) 2019/881 на Европейския парламент и на Съвета ( 4 ) и посочени в актовете за изпълнение по параграф 6 от настоящия член.

За изискванията, посочени в параграф 1 от настоящия член, които не са от значение за киберсигурността и за изискванията, посочени в параграф 1 от настоящия член, които са от значение за киберсигурността доколкото схемите за сертифициране на киберсигурността, посочени в параграф 2 от настоящия член, не покриват или покриват само частично тези изисквания за киберсигурност, също за тези изисквания държавите членки създават национални схеми за сертифициране в съответствие с изискванията, определени в актовете за изпълнение, посочени в параграф 6 от настоящия член. Държавите членки предават своите проекти на национални схеми за сертифициране на Европейската група за сътрудничество в областта на цифровата самоличност, създадена съгласно член 46д, параграф 1 („групата за сътрудничество“). Групата за сътрудничество може да издава становища и препоръки.

Сертифицирането съгласно параграф 1, е валидно за срок до пет години, при условие че се провежда оценка на уязвимостите на всеки две години. Когато се установи уязвимост и тя не бъде своевременно отстранена, сертифицирането се отменя.

Съответствието с изискванията, предвидени в член 5а от настоящия регламент относно операциите за обработване на лични данни може да бъде сертифицирано съгласно Регламент (ЕС) 2016/679.

До 21 ноември 2024 г., Комисията, посредством актове за изпълнение, изготвя списък с референтни стандарти и, когато е необходимо, установява спецификациите и процедурите за сертифициране на европейските портфейли за цифрова самоличност, посочени в параграфи 1, 2 и 3 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Държавите членки съобщават на Комисията наименованията и адресите на органите за оценяване на съответствието, посочени в параграф 1. Комисията предоставя тази информация на разположение на всички държави членки.

На Комисията се предоставя правомощието да приема делегирани актове в съответствие с член 47 за установяването на специфичните критерии, на които трябва да отговарят определените органи за оценяване на съответствието, посочени в параграф 1 от настоящия член.

Член 5г

Публикуване на списък на сертифицираните европейски портфейли за цифрова самоличност

Държавите членки информират без неоснователно забавяне Комисията и групата за сътрудничество, създадена съгласно член 46д, параграф 1, относно европейските портфейли за цифрова самоличност, които са били предоставени съгласно член 5а и сертифицирани от органите за оценяване на съответствието, посочени в член 5в, параграф 1. Те информират без неоснователно забавяне Комисията и групата за сътрудничество, създадена съгласно член 46д, параграф 1, ако даден сертификат бъде отменен, и посочват причините за отмяната.

Без да се засяга член 5а, параграф 18, предоставената от държавите членки информация, посочена в параграф 1 от настоящия член, включва най-малко:

доклада за оценка на удостоверението и сертифицирането на сертифицирания европейски портфейл за цифрова самоличност;

б)

описание на схемата за електронна идентификация, по която се предоставя европейският портфейл за цифрова самоличност;

в)

приложимия надзорен режим и информация относно режима на отговорност по отношение на страната, предоставяща европейския портфейл за цифрова самоличност;

г)

органа или органите, отговарящи за схемата за електронна идентификация;

д)

условията за спиране или отмяна на схемата за електронна идентификация или на удостоверяването на автентичност, или на съответните застрашени части.

Въз основа на информацията, получена съгласно параграф 1, Комисията изготвя, публикува в Официален вестник на Европейския съюз и поддържа в машинночетим формат списък на сертифицираните европейски портфейли за цифрова самоличност.

Държава членка може да подаде искане до Комисията за заличаване от списъка, посочен в параграф 3, на европейския портфейл за цифрова самоличност и на схемата за електронна идентификация, по която той се предоставя.

При промени в информацията, предоставена съгласно параграф 1, държавата членка предоставя на Комисията актуализирана информация.

Комисията актуализира списъка, посочен в параграф 3, като публикува в Официален вестник на Европейския съюз съответните изменения на списъка в срок от един месец от получаването на искане съгласно параграф 4 или на актуализирана информация съгласно параграф 5.

До 21 ноември 2024 г., Комисията установява форматите и процедурите, приложими за целите на параграфи 1, 4 и 5 от настоящия член посредством актове за изпълнение относно прилагането на европейските портфейли за цифрова самоличност; както е посочено в член 5а, параграф 23. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 5д

Пробив в сигурността на европейските портфейли за цифрова самоличност

Когато европейски портфейл за цифрова самоличност, издаден съгласно член 5а, механизмите за валидиране, посочени в член 5а, параграф 8, или схемата за електронна идентификация, по която се предоставят европейските портфейли за цифрова самоличност, са обект на пробив в сигурността или частично застрашаване на сигурността по начин, който засяга тяхната надеждност или надеждността на други европейски портфейли за цифрова самоличност, държавата членка, предоставила европейските портфейли за цифрова самоличност, спира без неоснователно забавяне предоставянето и използването на европейски портфейли за цифрова самоличност.

Когато това е обосновано от сериозността на пробива или застрашаването на сигурността, посочени в първа алинея, държавата членка без неоснователно забавяне оттегля европейските портфейли за цифрова самоличност.

Държавата членка информира по съответен начин засегнатите ползватели, единните звена за контакт, определени съгласно член 46в, параграф 1, доверяващите се страни и Комисията.

Ако пробивът или застрашаването на сигурността, посочени в параграф 1, първа алинея от настоящия член, не бъдат отстранени в срок от три месеца от спирането, държавата членка, предоставила европейските портфейли за цифрова самоличност, оттегля европейските портфейли за цифрова самоличност и отменя тяхната валидност. Държавата членка информира по съответен начин засегнатите ползватели, единните звена за контакт, определени съгласно член 46в, параграф 1, доверяващите се страни и Комисията за оттеглянето.

Когато пробивът или застрашаването на сигурността, посочени в параграф 1, първа алинея от настоящия член, бъдат отстранени, предоставящата държава членка възобновява предоставянето и използването на европейските портфейли за цифрова самоличност и без неоснователно забавяне информира засегнатите ползватели и доверяващите се страни, единното звено за контакт, определено съгласно член 46в, параграф 1, и Комисията.

Комисията публикува без неоснователно забавяне съответните изменения на списъка по член 5г в Официален вестник на Европейския съюз.

До 21 ноември 2024 г., Комисията, посредством актове за изпълнение, установява списък на референтните стандарти и, когато е необходимо, спецификациите и процедурите за мерките, посочени в параграфи 1, 2 и 3 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 5е

Трансгранично използване на европейските портфейли за цифрова самоличност

Когато държавите членки изискват електронна идентификация и удостоверяване на автентичност за достъп до онлайн услуга, предоставяна от орган от публичния сектор, те приемат също така европейски портфейли за цифрова самоличност, които са предоставени в съответствие с настоящия регламент.

Когато от частните доверяващи се страни, които предоставят услуги, с изключение на микропредприятията и малките предприятия, както са определени член 2 от приложението към Препоръка 2003/361/ЕО на Комисията ( 5 ), се изисква съгласно правото на Съюза или националното право да използват строго удостоверяване на автентичността на ползвателите за онлайн идентификация, или когато договорно задължение изисква строго удостоверяване на автентичността на ползвателите за онлайн идентификация, включително в областта на транспорта, енергетиката, банковото дело, финансовите услуги, социалната сигурност, здравеопазването, питейната вода, пощенските услуги, цифровата инфраструктура, образованието или телекомуникациите, тези частни доверяващи се страни, не по-късно от 36 месеца след датата на влизане в сила на актовете за изпълнение, посочени в член 5а, параграф 23 и член 5в, параграф 6, и единствено по доброволно искане на ползвателя, също приемат европейските портфейли за цифрова самоличност, които са предоставени в съответствие с настоящия регламент.

Когато доставчиците на много големи онлайн платформи, посочени в член 33 от Регламент (ЕС) 2022/2065 на Европейския парламент и на Съвета ( 6 ), изискват от ползвателя да удостовери автентичността си, за да получи достъп до онлайн услуги, във връзка с това те също приемат и улесняват използването на европейските портфейли за цифрова самоличност, които са предоставени в съответствие с настоящия регламент, единствено по доброволно искане на ползвателя и по отношение на минималните данни, необходими за конкретната онлайн услуга, за която се иска удостоверяване на автентичността на ползвателя.

В сътрудничество с държавите членки Комисията улеснява разработването на кодекси за поведение, като работи тясно с всички съответни заинтересовани страни, включително гражданското общество, за да се допринесе за широката достъпност и използваемост на европейските портфейли за цифрова самоличност в обхвата на настоящия регламент и да се насърчат доставчиците на услуги да завършат разработването на кодекси за поведение.

В срок от 24 месеца след въвеждането на европейските портфейли за цифрова самоличност Комисията извършва оценка на търсенето и наличността и използваемостта на европейските портфейли за цифрова самоличност, като взема предвид критерии като възприемане от ползвателите, трансгранично присъствие на доставчици на услуги, технологично развитие, тенденции в моделите на използване и потребителско търсене.

РАЗДЕЛ 2

схеми за електронна идентификация

▼B

Член 6

Взаимно признаване

Когато националното право или административната практика изискват електронна идентификация чрез средства за електронна идентификация и удостоверяване на автентичност за достъпа до дадена услуга, предоставяна онлайн от орган от публичния сектор в една държава членка, средствата за електронна идентификация, издадени в друга държава членка, се признават в първата държава членка за целите на трансграничното удостоверяване на автентичност за тази онлайн услуга, при условие че са изпълнени следните условия:

а)

средствата за електронна идентификация се издават в рамките на схема за електронна идентификация, включена в списъка, публикуван от Комисията съгласно член 9;

б)

нивото на осигуреност на средствата за електронна идентификация съответства на ниво на осигуреност, равно или по-високо от нивото на осигуреност, изисквано от съответния орган от публичния сектор, за онлайн достъпа до тази услуга в първата държава членка, при условие че нивото на осигуреност на тези средства за електронна идентификация съответства на ниво на осигуреност „значително“ или „високо“;

в)

съответният орган от публичния сектор използва ниво на осигуреност „значително“ или „високо“ по отношение на онлайн достъпа до тази услуга.

Това признаване се извършва не по-късно от 12 месеца след като Комисията публикува списъка, посочен в първа алинея, буква а).

Средствата за електронна идентификация, издадени в рамките на схема за електронна идентификация, включена в списъка, публикуван от Комисията съгласно член 9, които съответстват на ниво на осигуреност „ниско“, могат да бъдат признати от органи от публичния сектор за целите на трансгранично удостоверяване на автентичност за услугите, предоставяни онлайн от тези органи.

Член 7

Допускане за уведомяване относно схеми за електронна идентификация

Дадена схема за електронна идентификация се допуска за уведомяване съгласно член 9, параграф 1, ако всяко едно от следните условия е изпълнено:

а)

средствата за електронна идентификация в рамките на схемата за електронна идентификация са издадени:

от уведомяващата държава членка;

ii)

по поръчение на уведомяващата държава членка; или

iii)

независимо от уведомяващата държава членка и са признати от тази държава членка;

б)

средствата за електронна идентификация в рамките на схемата за електронна идентификация могат да бъдат използвани за достъп до най-малко една услуга, която е предоставяна от орган от публичния сектор и която изисква електронна идентификация в уведомяващата държава членка;

в)

схемата за елетронна идентификация и издаваните по нея средства за електронна идентификация отговарят на изискванията на поне едно от нивата на осигуреност, предвидени в акта за изпълнение, установени в член 8, параграф 3;

г)

уведомяващата държава членка гарантира, че данните за идентификация на лицето, представляващи по уникален начин въпросното лице, се приписват на физическото или юридическото лице, посочено в член 3, точка 1, в момента на издаване на средството за електронна идентификация в рамките на тази схема в съответствие с техническите спецификации, стандарти и процедури за съответното ниво на осигуреност, установени в акта за изпълнение, посочен в член 8, параграф 3;

д)

страната, издаваща електронното средство за идентификация в рамките на тази схема, гарантира, че средството за електронна идентификация се приписва на лицето, посочено в буква г) от настоящия член, в съответствие с техническите спецификации, стандарти и процедури за съответното ниво на осигуреност, установени в акта за изпълнение, посочен в член 8, параграф 3;

е)

уведомяващата държава членка осигурява възможност за удостоверяване на автентичност онлайн, така че всяка доверяваща се страна, установена на територията на друга държава членка, да може да потвърди данните за идентификация на лицето, получени в електронна форма.

За доверяващи се страни, различни от органи от публичния сектор, уведомяващата държава членка може да определи условия за достъп до това удостоверяване на автентичност. Трансграничното удостоверяване на автентичност се предоставя безплатно, когато се извършва във връзка с онлайн услуга, предоставяна от орган от публичния сектор.

Държавите членки не налагат никакви специфични несъразмерни технически изисквания за доверяващи се страни, които възнамеряват да извършват такова удостоверяване на автентичност, когато тези изисквания пречат на оперативната съвместимост на схемите за електронна идентификация, за които е извършено уведомяване, или сериозно я възпрепятстват;

▼M2

ж)

най-малко шест месеца преди уведомяването по член 9, параграф 1 уведомяващата държава членка предоставя на останалите държави членки за целите на член 12, параграф 5 описание на въпросната схема в съответствие с процедурните условия, установени в приетите съгласно член 12, параграф 6 актове за изпълнение;

▼B

з)

схемата за електронна идентификация отговаря на изискванията, установени в акта за изпълнение, посочен в член 12, параграф 8.

Член 8

Нива на осигуреност на схеми за електронна идентификация

Схемата за електронна идентификация, за която е извършено уведомяване съгласно член 9, параграф 1, включва определяне на нива на осигуреност „ниско“, „значително“ и/или „високо“, приписвани на средства за електронна идентификация, издавани в рамките на тази схема.

Нивата на осигуреност „ниско“, „значително“ и „високо“ отговарят съответно на следните критерии:

а)

ниво на осигуреност „ниско“ се отнася за средство за електронна идентификация в контекста на схема за електронна идентификация, което предоставя ограничена степен на надеждност на претендираната или заявената самоличност на дадено лице, и се характеризира с препратка към съответни технически спецификации, стандарти и процедури, включително технически проверки, чиято цел е да се понижи значително рискът от злоупотреба или промяна на самоличността;

б)

ниво на осигуреност „значително“ се отнася за средство за електронна идентификация в контекста на схема за електронна идентификация, което предоставя значителна степен на надеждност на претендираната или заявената самоличност на дадено лице и се характеризира с препратка към съответни технически спецификации, стандарти и процедури, включително технически проверки, чиято цел е да се понижи значително рискът от злоупотреба или промяна на самоличността;

в)

ниво на осигуреност „високо“ се отнася за средство за електронна идентификация в контекста на схема за електронна идентификация, което предоставя по-висока степен на надеждност на претендираната или заявената самоличност на дадено лице, отколкото средствата за електронна идентификация с ниво на осигуреност „значително“, и се характеризира с препратка към съответни технически спецификации, стандарти и процедури, включително технически проверки, чиято цел е да се предотврати злоупотреба или промяна на самоличността.

▼M2

До 18 септември 2015 г., като отчита съответните международни стандарти и при спазване на параграф 2, Комисията установява посредством актове за изпълнение минимални технически спецификации, стандарти и процедури, по отношение на които се определят нива на осигуреност ниско, „значително“ и „високо“ за средства за електронна идентификация.

▼B

Тези минимални технически спецификации, стандарти и процедури се установяват въз основа на надеждността и качеството на следните елементи:

а)

процедурата за доказване и проверка на самоличността на физически или юридически лица, подаващи искане за издаване на средство за електронна идентификация;

б)

процедурата по издаване на поисканото средство за електронна идентификация;

в)

механизма за удостоверяване на автентичност, чрез който физическото или юридическото лице използва средството за електронна идентификация, за да потвърди своята самоличност на доверяваща се страна;

г)

субекта, издаващ средството за електронна идентификация;

д)

всеки друг орган, имащ отношение към заявлението за издаване на средството за електронна идентификация; и

е)

техническите спецификации и спецификациите за сигурността на издаваните средства за електронна идентификация.

Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 9

Уведомяване

Уведомяващата държава членка уведомява Комисията за следната информация и без излишно забавяне съобщава за всички последващи изменения в нея:

а)

описание на схемата за електронна идентификация, включително нивата на осигуреност и издателя или издателите на средството за електронна идентификация в рамките на схемата;

б)

приложимия режим на надзор и информация за режима на отговорност по отношение на следното:

страната, която издава средството за електронна идентификация; и

ii)

страната, която извършва процедурата по удостоверяване на автентичността;

в)

органа или органите, отговарящи за схемата за електронна идентификация;

г)

информация за субекта или субектите, които управляват регистрацията на уникалните идентификационни данни на лицата;

д)

описание как са спазени изискванията, установени в актовете за изпълнение, посочени в член 12, параграф 8;

е)

описание на удостоверяването на автентичността, посочено в член 7, буква е);

ж)

условията за спиране или отмяна на схемата за електронна идентификация, за която е извършено уведомяване, или на удостоверяването на автентичност, или на съответните застрашени части.

▼M2

Без неоснователно забавяне Комисията публикува в Официален вестник на Европейския съюз списък на схемите за електронна идентификация, за които е извършено уведомяване съгласно параграф 1, както и свързаната с тях основна информация.

В срок от един месец от датата на получаване на въпросното уведомление Комисията публикува в Официален вестник на Европейския съюз измененията в списъка, посочен в параграф 2.

▼B

Държава членка може да подаде в Комисията искане схема за електронна идентификация, за която същата държава членка е извършила уведомяване, да бъде заличена от списъка по параграф 2. Комисията публикува в Официален вестник на Европейския съюз съответните изменения на списъка в рамките на един месец от датата на получаване на искането на държавата членка.

Комисията може посредством актове за изпълнение да определи обстоятелствата, форматите и процедурите по отношение на уведомленията по параграф 1. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 10

▼M2

Пробив в сигурността на схемите за електронна идентификация

▼B

Ако схемата за електронна идентификация, за която е извършено уведомяване съгласно член 9, параграф 1, или удостоверяването на автентичност, посочено в член 7, буква е), са нарушени или частично застрашени по начин, който засяга надеждността на трансграничното удостоверяване на автентичност на тази схема, уведомяващата държава членка незабавно спира или отменя това трансгранично удостоверяване на автентичност или съответните застрашени части и информира другите държави членки и Комисията.

Когато пробивът или застрашаването на сигурността, посочени в параграф 1, бъдат отстранени, уведомяващата държава членка възобновява трансграничното удостоверяване на автентичност и без неоснователно забавяне информира другите държави членки и Комисията.

Ако пробивът или нарушаването на сигурността, посочени в параграф 1, не бъдат отстранени в рамките на три месеца от спирането или отмяната, уведомяващата държава членка информира другите държави членки и Комисията за прекратяването на схемата за електронна идентификация.

Комисията публикува без неоснователно забавяне съответните изменения на списъка по член 9, параграф 2 в Официален вестник на Европейския съюз.

Член 11

Отговорност

За неспазване на задълженията си по член 7, букви г) и е) при трансгранична трансакция уведомяващата държава членка носи отговорност за щети, нанесени умишлено или поради небрежност на физическо или юридическо лице.

Страната, издаваща средството за електронна идентификация, носи отговорност за щети, нанесени умишлено или поради небрежност на физическо или юридическо лице поради неизпълнение на задължението по член 7, буква д) при трансгранична трансакция.

Страната, извършващ процедурата по удостоверяване на автентичност, носи отговорност за щети, нанесени умишлено или поради небрежност на физическо или юридическо лице поради неспособност да гарантира правилното функциониране на удостоверяването на автентичност по член 7, буква е) при трансгранична трансакция.

Параграфи 1, 2 и 3 се прилагат в съответствие с националните правила относно отговорността.

Параграфи 1, 2 и 3 не засягат отговорността — съгласно националното право — на страните по трансакция, при която се използват средства за електронна идентификация, попадащи в обхвата на схемата за електронна идентификация, за която е извършено уведомяване съгласно член 9, параграф 1.

▼M2

Член 11a

Трансгранично сверяване на самоличности

Когато действат като доверяващи се страни за трансгранични услуги, държавите членки гарантират недвусмисленото сверяване на самоличността за физическите лица, използващи средства за електронна идентификация, за които е извършено уведомяване, или европейски портфейли за цифрова самоличност.

Държавите членки предвиждат технически и организационни мерки за гарантиране на високо равнище на защита на личните данни, използвани за сверяване на самоличности, и за предотвратяване на профилирането на ползвателите.

До 21 ноември 2024 г., Комисията, посредством актове за изпълнение, установява списък на референтните стандарти и, когато е необходимо, спецификациите и процедурите за изискванията, посочени в параграф 1 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

Член 12

▼M2

Оперативна съвместимост

▼B

Националните схеми за електронна идентификация, за които се извършва уведомяване съгласно член 9, параграф 1, са оперативно съвместими.

За целите на параграф 1 се установява рамка за оперативна съвместимост.

Рамката за оперативна съвместимост отговаря на следните критерии:

а)

има за цел да е технологично неутрална и не допуска дискриминация между специфичните национални технически решения за електронна идентификация в рамките на дадена държава членка;

б)

спазва европейските и международните стандарти, когато това е възможно;

▼M2

в)

улеснява гарантирането на защита на неприкосновеността на личния живот и сигурността на етапа на проектирането;

▼M2 —————

▼B

Рамката за оперативна съвместимост се състои от:

а)

задаване на минимални технически изисквания във връзка с нивата на осигуреност съгласно член 8;

б)

категоризиране на националните нива на осигуреност на схемите на електронна идентификация, за които е извършено уведомяване, по нива на осигуреност съгласно член 8;

в)

задаване на минимални технически изисквания за оперативна съвместимост;

▼M2

г)

задаване на минимален набор от данни за идентификация на лицето, необходими за представянето по уникален начин на физическо или юридическо лице, или на физическо лице, представляващо друго физическо лице или юридическо лице, които са достъпни посредством схеми за електронна идентификация;

▼B

д)

процедурни правила;

е)

механизми за уреждане на спорове; и

ж)

общи оперативни стандарти за сигурност.

▼M2

Държавите членки извършват партньорски проверки на схемите за електронна идентификация, които попадат в обхвата на настоящия регламент и за които се извършва уведомяване съгласно член 9, параграф 1, буква а).

С оглед на постигането на висока степен на доверие и сигурност, съответстващи на степента на риск, до 18 март 2025 г. Комисията установява посредством актове за изпълнение процедурните условия за партньорските проверки, посочени в параграф 5 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼M2 —————

▼M2

С цел да се установят еднакви условия за изпълнение на изискването по параграф 1 от настоящия член, до 18 септември 2025 г. Комисията, като спазва критериите по параграф 3 от настоящия член и като отчита резултатите от сътрудничеството между държавите членки, приема актове за изпълнение относно рамката за оперативна съвместимост, посочена в параграф 4 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

Актовете за изпълнение, посочени в параграфи 7 и 8 от настоящия член, се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼M2

Член 12а

Сертифициране на схеми за електронна идентификация

Съответствието на схемите за електронна идентификация, за които се извършва уведомяване, с изискванията за киберсигурност, установени в настоящия регламент, включително съответствието с приложимите изисквания за киберсигурност, посочени в член 8, параграф 2 по отношение на нивата на осигуреност на схемите за електронна идентификация, се сертифицира от органите за оценяване на съответствието, определени от държавите членки.

Сертифицирането съгласно параграф 1 от настоящия член се извършва по съответна схема за сертифициране на киберсигурността съгласно Регламент (ЕС) 2019/881 или части от нея, доколкото сертификатът за киберсигурност или части от него обхващат тези изисквания за киберсигурност.

Сертифицирането съгласно параграф 1 е валидно за срок до пет години, при условие че на всеки две години се извършва оценка на уязвимостта. Когато се установи уязвимост и тя не бъде отстранена в рамките на три месеца от момента на установяването ѝ, сертифицирането се отменя.

Независимо от параграф 2 държавите членки могат, в съответствие с посочения параграф, да поискат допълнителна информация от уведомяващата държава членка относно схеми за електронна идентификация или част от тях, които са сертифицирани.

Партньорската проверка на схемите за електронна идентификация, посочена в член 12, параграф 5, не се прилага за схеми за електронна идентификация или за части от такива схеми, сертифицирани в съответствие с параграф 1 от настоящия член. Държавите членки могат да използват сертификат или декларация, издавани съгласно приложима схема за сертифициране на киберсигурността или на части от такава схема, за съответствие с несвързаните с киберсигурността изисквания, посочени в член 8, параграф 2, по отношение на нивото на осигуреност на схемите за електронна идентификация.

Член 12б

Достъп до хардуерни и софтуерни характеристики

Когато доставчиците на европейски портфейли за цифрова самоличност и издателите на средства за електронна идентификация, за които е извършено уведомяване, които действат в търговско или професионално качество и използват основни платформени услуги съгласно определението в член 2, точка 2 от Регламент (ЕС) 2022/1925 на Европейския парламент и на Съвета ( 7 ) за целта или в хода на предоставянето на услуги по европейски портфейли за цифрова самоличност и средства за електронна идентификация на крайните ползватели, са бизнес ползватели съгласно определението в член 2, точка 21 от посочения регламент, контролиращите достъпа предприятия им позволяват по-специално ефективна оперативна съвместимост и за целите на оперативната съвместимост достъп до същата операционна система, хардуерни или софтуерни характеристики. Тази ефективна оперативна съвместимост и достъп се разрешават безплатно и независимо от това дали хардуерните или софтуерните характеристики са част от операционната система, във вида, в който са налични или се използват от въпросното контролиращо достъпа предприятие при предоставянето на такива услуги по смисъла на член 6, параграф 7 от Регламент (ЕС) 2022/1925. Настоящият член не засяга член 5а, параграф 14 от настоящия регламент.

▼B

ГЛАВА III

УДОСТОВЕРИТЕЛНИ УСЛУГИ

РАЗДЕЛ 1

Общи разпоредби

Член 13

Отговорност и тежест на доказване

▼M2

Независимо от параграф 2 от настоящия член и без да се засяга Регламент (ЕС) 2016/679, доставчиците на удостоверителни услуги носят отговорност за щети, причинени умишлено или поради небрежност на физическо или юридическо лице поради неизпълнение на задълженията по настоящия регламент. Всяко физическо или юридическо лице, което е претърпяло имуществени или неимуществени щети в резултат на нарушение на настоящия регламент от доставчик на удостоверителни услуги, има право да поиска обезщетение в съответствие с правото на Съюза и националното право.

Тежестта на доказване, че щетите са били нанесени умишлено или поради небрежност от страна на доставчик на неквалифицирани удостоверителни услуги, се носи от физическото или юридическото лице, подало иск във връзка с щетите, посочени в първа алинея.

Наличието на умисъл или небрежност от страна на доставчик на квалифицирани удостоверителни услуги се приема по презумпция, освен ако доставчикът на квалифицирани удостоверителни услуги не докаже, че посочените в първа алинея щети са настъпили без умисъл или небрежност от страна на същия доставчик на квалифицирани удостоверителни услуги.

▼B

Когато доставчици на удостоверителни услуги информират надлежно и предварително своите клиенти относно ограниченията върху използването на предоставяните от тях услуги и когато тези ограничения са разпознаваеми за трети страни, доставчиците на удостоверителни услуги не носят отговорност за щети, произтичащи от използване на услугите по начин, превишаващ посочените ограничения.

Параграфи 1 и 2 се прилагат в съответствие с националните правила относно отговорността.

▼M2

Член 14

Международни аспекти

Удостоверителните услуги, предоставяни от доставчици на удостоверителни услуги, установени в трета държава, или от международна организация, се признават за равностойни от правна гледна точка на квалифицираните удостоверителни услуги, предоставяни от доставчици на квалифицирани удостоверителни услуги, установени в Съюза, когато удостоверителните услуги с произход от третата държава или от международната организация са признати посредством актове за изпълнение или споразумение, сключено между Съюза и съответната трета държава или международната организация съгласно член 218 от ДФЕС.

Актовете за изпълнение, посочени в първата алинея, се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Актовете за изпълнение и споразуменията, посочени в параграф 1, гарантират, че изискванията, приложими спрямо доставчиците на квалифицирани удостоверителни услуги, установени в Съюза, и предоставяните от тях квалифицирани удостоверителни услуги, са спазени от доставчиците на удостоверителни услуги в съответната трета държава или от международната организация и за предоставяните от тях удостоверителни услуги. По-специално третите държави и международните организации създават, поддържат и публикуват доверителен списък на признатите доставчици на удостоверителни услуги.

Посочените в параграф 1 споразумения гарантират, че квалифицираните удостоверителни услуги, предоставяни от доставчици на квалифицирани удостоверителни услуги, установени в Съюза, са признати за равностойни от правна гледна точка на удостоверителни услуги, предоставяни от доставчици на удостоверителни услуги в третата държава или от международната организация, с която е сключено споразумението.

Член 15

Достъпност за хора с увреждания и със специални потребности

Предоставянето на средства за електронна идентификация, удостоверителни услуги и продукти за крайните ползватели, които са използвани при предоставянето на тези услуги, се осъществява на ясен и разбираем език, в съответствие с Конвенцията на Организацията на обединените нации за правата на хората с увреждания и с изискванията за достъпност от Директива (ЕС) 2019/882, което носи ползи и за лицата с функционални ограничения, като например възрастните хора, и лицата с ограничен достъп до цифрови технологии.

Член 16

Санкции

Без да се засяга член 31 от Директива (ЕС) 2022/2555 на Европейския парламент и на Съвета ( 8 ), държавите членки определят правилата относно санкциите, приложими при нарушения на настоящия регламент. Тези санкции са ефективни, пропорционални и възпиращи.

Държавите членки гарантират, че нарушенията на настоящия регламент от страна на доставчици на квалифицирани и неквалифицирани удостоверителни услуги подлежат на административни глоби в максимален размер от най-малко:

5 000 000 EUR, когато доставчикът на удостоверителни услуги е физическо лице; или

б)

когато доставчикът на удостоверителни услуги е юридическо лице, 5 000 000 EUR или 1 % от общия годишен световен оборот на предприятието, към което е принадлежал доставчикът на удостоверителни услуги през финансовата година, предхождаща годината, в която е извършено нарушението, като се взема по-високата от двете стойности.

В зависимост от правната система на държавите членки правилата относно административните глоби могат да се прилагат по такъв начин, че глобите да се инициират от компетентния надзорен орган и да се налагат от компетентните национални съдилища. Прилагането на такива правила в съответните държави членки гарантира, че тези правни корективни мерки са ефективни и имат действие, равностойно на административните глоби, налагани пряко от надзорните органи.

▼B

РАЗДЕЛ 2

▼M2

Неквалифицирани удостоверителни услуги

▼M2 —————

▼M1 —————

▼M2

Член 19 a

Изисквания към доставчиците на неквалифицирани удостоверителни услуги

Доставчикът на неквалифицирани удостоверителни услуги:

разполага с подходящи политики и предприема съответните мерки за управление на правните, стопанските, оперативните и други преки или косвени рискове, свързани с предоставянето на неквалифицираната удостоверителна услуга, които независимо от член 21 от Директива (ЕС) 2022/2555 включват най-малко мерките, свързани с:

процедури за регистрация и интегриране за удостоверителна услуга;

ii)

процедурни или административни проверки, необходими за предоставянето на удостоверителни услуги;

iii)

управлението и прилагането на удостоверителни услуги;

б)

уведомява надзорния орган, засегнатите лица, които могат да бъдат установени, обществеността, ако това е от обществен интерес, и когато е приложимо — други имащи отношение компетентни органи, за всички пробиви в сигурността или смущения в предоставянето на услугата или изпълнението на мерките, посочени в буква а), точки i), ii) и iii), които имат значително въздействие върху предоставяната удостоверителна услуга или върху съхраняваните в нея лични данни, без неоснователно забавяне и при всички случаи не по-късно от 24 часа от узнаването за пробиви в сигурността или смущенията.

До 21 май 2025 г., Комисията, посредством актове за изпълнение, изготвя списък с референтните стандарти и, когато е необходимо, установява спецификациите и процедурите за целите на параграф 1, буква а) от настоящия член. Приема се, че е налице съответствие с изискванията по настоящия член, когато са спазени тези стандарти, спецификации и процедури. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

РАЗДЕЛ 3

Квалифицирани удостоверителни услуги

Член 20

Надзор над доставчиците на квалифицирани удостоверителни услуги

▼M2

Доставчиците на квалифицирани удостоверителни услуги са обект на одит най-малко веднъж на 24 месеца за тяхна собствена сметка от орган за оценяване на съответствието. Одитът потвърждава, че доставчиците на квалифицирани удостоверителни услуги и предоставяните от тях квалифицирани удостоверителни услуги отговарят на изискванията, предвидени в настоящия регламент и в член 21 от Директива (ЕС) 2022/2555. Доставчиците на квалифицирани удостоверителни услуги представят на надзорния орган съответния доклад за оценяване на съответствието в срок от три работни дни след като го получат.

▼M2

1а.

Доставчиците на квалифицирани удостоверителни услуги информират надзорния орган най-късно един месец преди планирани одити и при поискване осигуряват условия надзорният орган да участва като наблюдател.

1б.

Държавите членки без неоснователно забавяне съобщават на Комисията наименованията, адресите и данните за акредитацията на органите за оценяване на съответствието, посочени в параграф 1, както и за всякакви последващи промени в тях. Комисията предоставя тази информация на разположение на всички държави членки.

▼M2

Без да се засяга параграф 1, надзорният орган може по всяко време да извърши одит или да поиска от орган за оценяване на съответствието да направи оценяване на съответствието на доставчиците на квалифицирани удостоверителни услуги за тяхна собствена сметка, за да потвърди, че те и предоставяните от тях квалифицирани удостоверителни услуги отговарят на изискванията, посочени в настоящия регламент. Ако има съмнение, че са нарушени правилата за защита на личните данни, надзорният орган без неоснователно забавяне информира компетентните надзорни органи, създадени съгласно член 51 от Регламент (ЕС) 2016/679.

Когато доставчикът на квалифицирани удостоверителни услуги не изпълнява някое от изискванията, посочени в настоящия регламент, надзорният орган изисква от него корективни мерки в определен срок, ако е приложимо.

Когато доставчикът не приложи корективни мерки и, в случай че надзорният орган е определил срок, това не стане в рамките на срока, този надзорен орган, когато това е обосновано по-специално поради степента, продължителността и последиците на въпросното неспазване, отнема квалифицирания статут на въпросния доставчик или на засегнатата услуга, която той предоставя.

3a.

Когато компетентните органи, определени или създадени съгласно член 8, параграф 1 от Директива (ЕС) 2022/2555, информират надзорния орган, че доставчикът на квалифицирани удостоверителни услуги не спазва някое от посочените в член 21 от същата директива изисквания, надзорният орган, когато това е обосновано по-специално поради степента, продължителността и последиците на въпросното неспазване, отнема квалифицирания статут на въпросния доставчик или на засегнатата услуга, която той предоставя.

3б.

Когато надзорните органи, създадени съгласно член 51 от Регламент (ЕС) 2016/679 информират надзорния орган, че доставчикът на квалифицирани удостоверителни услуги не спазва някое от посочените в същия регламент изисквания, надзорният орган, когато това е обосновано по-специално поради степента, продължителността и последиците на въпросното неспазване, отнема квалифицирания статут на въпросния доставчик или на засегнатата услуга, която той предоставя.

3в.

Надзорният орган уведомява доставчика на квалифицирани удостоверителни услуги за отнемането на неговия квалифициран статут или на квалифицирания статут на съответната услуга. Надзорният орган информира органа, за който е изпратени уведомление съгласно член 22, параграф 3 от настоящия регламент, за целите на актуализирането на доверителните списъци, посочени в параграф 1 от същия член, и компетентния орган, определен или създаден съгласно член 8, параграф 1 от Директива (ЕС) 2022/2555.

До 21 май 2025 г., Комисията, посредством актове за изпълнение, изготвя списък с референтните стандарти и, когато е необходимо, установява спецификациите и процедурите за следното:

акредитацията на органите за оценяване на съответствието и за доклада за оценяване на съответствието, посочени в параграф 1;

б)

изискванията за извършване на одит, според които органите за оценяване на съответствието извършват оценяване на съответствието, включително комплексно оценяване, на доставчиците на квалифицирани удостоверителни услуги, както е посочено в параграф 1;

в)

схемите за оценяване на съответствието за извършване на оценяване на съответствието на доставчиците на квалифицирани удостоверителни услуги от органите за оценяване на съответствието и за представяне на доклада, посочен в параграф 1.

▼B

Член 21

Начало на предоставянето на квалифицирана удостоверителна услуга

▼M2

Когато доставчиците на удостоверителни услуги възнамеряват да започнат да предоставят квалифицирана удостоверителна услуга, те уведомяват надзорния орган за намерението си и му предоставят доклад за оценяване на съответствието, издаден от орган за оценяване на съответствието, в който доклад се потвърждава изпълнението на изискванията, определени в настоящия регламент и в член 21 от Директива (ЕС) 2022/2555.

Надзорният орган проверява дали доставчикът на удостоверителни услуги и предоставяните от него удостоверителни услуги отговарят на изискванията, посочени в настоящия регламент, и по-специално на изискванията за доставчиците на квалифицирани удостоверителни услуги и за предоставяните от тях квалифицирани удостоверителни услуги.

За да провери дали доставчикът на удостоверителни услуги спазва изискванията, установени в член 21 от Директива (ЕС) 2022/2555, надзорният орган изисква от компетентните органи, определени или създадени съгласно член 8, параграф 1 от посочената директива да извършат надзорни действия в това отношение и да предоставят информация за резултата без неоснователно забавяне и при всички случаи в срок от два месеца от получаването на искането. Ако проверката не приключи в двумесечен срок от уведомяването, въпросните компетентни органи информират надзорния орган, като посочват причините за забавянето и срока, в който трябва да приключи проверката.

Ако надзорният орган прецени, че доставчикът на удостоверителни услуги и предоставяните от него удостоверителни услуги отговарят на изискванията, установени в настоящия регламент, надзорният орган дава квалифициран статут на доставчика на удостоверителни услуги и на предоставяните от него удостоверителни услуги и информира посочения в член 22, параграф 3 орган, с цел актуализиране на доверителните списъци по член 22, параграф 1, не по-късно от три месеца след уведомяването в съответствие с параграф 1 от настоящия член.

Ако проверката не приключи в тримесечен срок от уведомяването, надзорният орган информира доставчика на удостоверителни услуги, като посочва причините за забавянето и срока, в който трябва да приключи проверката.

▼B

Доставчиците на квалифицирани удостоверителни услуги могат да започнат да предоставят квалифицирани удостоверителни услуги, след като квалифицираният статут бъде отбелязан в доверителните списъци, посочени в член 22, параграф 1.

▼M2

До 21 май 2025 г. Комисията установява посредством актове за изпълнение форматите и процедурите за уведомяване и проверка за целите на параграфи 1 и 2 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

Член 22

Доверителни списъци

Всяка държава членка създава, поддържа и публикува доверителни списъци, които съдържат информация за доставчиците на квалифицирани удостоверителни услуги, за които носи отговорност, както и за предоставяните от тези доставчици квалифицирани удостоверителни услуги.

Държавите членки създават, поддържат и публикуват по сигурен начин предвидените в параграф 1 доверителни списъци, които са подписани и подпечатани по електронен път във форма, подходяща за автоматизирана обработка.

Държавите членки уведомяват без излишно забавяне Комисията за органа, натоварен със създаването, поддържането и публикуването на националните доверителни списъци, за мястото, където се публикуват тези списъци, за удостоверенията, които се използват за подписване или подпечатване на доверителни списъци, както и за всички последващи промени в тях.

Комисията предоставя на обществеността чрез сигурен канал информацията, посочена в параграф 3, подписана и подпечатана по електронен път и във форма, подходяща за автоматизирана обработка.

До 18 септември 2015 г. Комисията посредством актове за изпълнение уточнява информацията, посочена в параграф 1, и определя техническите спецификации и форматите на доверителните списъци за целите на параграфи 1—4. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 23

Марка за доверие на ЕС за квалифицирани удостоверителни услуги

След като посоченият в член 21, параграф 2, втора алинея квалифициран статут бъде отбелязан в доверителния списък по член 22, параграф 1, доставчиците на квалифицирани удостоверителни услуги могат да използват марката за доверие на ЕС, за да обозначат по прост, разпознаваем и ясен начин предоставяните от тях квалифицирани удостоверителни услуги.

Когато използват марката за доверие на ЕС за квалифицираните удостоверителни услуги, посочени в параграф 1, доставчиците на квалифицирани удостоверителни услуги правят необходимото на уебсайта им да присъства линк към съответния доверителен списък.

До 1 юли 2015 г. Комисията определя посредством актове за изпълнение спецификациите относно формата, и по-конкретно представянето, състава, размера и оформлението на марката на доверие на ЕС за обозначаване на квалифицирани удостоверителни услуги. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 24

Изисквания към доставчиците на квалифицирани удостоверителни услуги

▼M2

При издаването на квалифицирано удостоверение или квалифицирано електронно удостоверение за атрибути доставчикът на квалифицирани удостоверителни услуги проверява самоличността и ако е приложимо, специфични атрибути на физическото или юридическото лице, на което ще бъде издадено квалифицираното удостоверение или квалифицираното електронно удостоверение за атрибути.

1а.

Проверката на самоличността, посочена в параграф 1 се извършва с подходящи средства от доставчика на квалифицирани удостоверителни услуги пряко или чрез трета страна, въз основа на един от следните методи или — при необходимост — на комбинация от тях, в съответствие с актовете за изпълнение, посочени в параграф 1в:

чрез европейския портфейл за цифрова самоличност или средство за електронна идентификация, за което е извършено уведомяване и което отговаря на изискванията по член 8 по отношение на ниво на осигуреност „високо“;

б)

чрез удостоверение за квалифициран електронен подпис или за квалифициран електронен печат, издадено в съответствие с буква а), в) или г);

в)

чрез други методи за идентификация, които гарантират идентифицирането на лицето с висока степен на надеждност и чието съответствие се потвърждава от орган за оценяване на съответствието;

г)

чрез физическото присъствие на физическото лице или на упълномощен представител на юридическото лице посредством подходящи доказателства и процедури, в съответствие с националното право.

1б.

Проверката на атрибутите, посочена в параграф 1, се извършва с подходящи средства от доставчика на квалифицирани удостоверителни услуги пряко или чрез трета страна, въз основа на един от следните методи или — при необходимост — на комбинация от тях, в съответствие с актовете за изпълнение, посочени в параграф 1в:

б)

чрез удостоверение за квалифициран електронен подпис или за квалифициран електронен печат, издадено в съответствие с параграф 1а, буква а), в) или г);

в)

чрез квалифицирано електронно удостоверение за атрибути;

г)

чрез други методи, които гарантират проверка на атрибутите с висока степен на надеждност и чието съответствие се потвърждава от орган за оценяване на съответствието;

д)

чрез физическото присъствие на физическото лице или на упълномощен представител на юридическото лице посредством подходящи доказателства и процедури в съответствие с националното право.;

1в.

До 21 май 2025 г., Комисията, посредством актове за изпълнение, изготвя списък с референтни стандарти и, когато е необходимо, установява спецификациите и процедурите за проверката на самоличността и атрибутите в съответствие с параграфи 1, 1а и 1б от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

Доставчик на квалифицирани удостоверителни услуги:

▼M2

а)

информира надзорния орган най-малко един месец преди извършването на каквато и да е промяна в предоставяните от него квалифицирани удостоверителни услуги или най-малко три месеца предварително в случай на намерение за прекратяване на тези дейности.

▼B

б)

наема персонал и, ако е приложимо, подизпълнители, които притежават необходимите експертни знания, надеждност, опит и квалификация и са преминали подходящо обучение относно правилата за сигурност и защита на личните данни, и прилага съответстващи на европейските или международните стандарти административни и управленски процедури;

в)

във връзка с риска от отговорност за нанесени щети в съответствие с член 13 поддържа достатъчни финансови ресурси и/или сключва подходяща застраховка за отговорност в съответствие с националното право;

▼M2

г)

преди встъпването в договорни отношения информира по ясен, изчерпателен и лесно достъпен начин на публично достъпно място и персонално всяко лице, което иска да използва квалифицирана удостоверителна услуга, за точните условия и ред за използване на тази услуга, включително за всякакви ограничения, свързани с използването ѝ;

д)

използва надеждни системи и продукти, които са защитени срещу промяна, и гарантира техническата сигурност и надеждност на поддържаните от тях процеси, включително посредством подходящи криптографски техники;

▼B

е)

използва надеждни системи за съхранение на предоставените му данни във вид, позволяващ проверка, така че:

те да са публично достъпни за извличане само в случаите, когато е получено съгласието на лицето, за което се отнасят данните;

ii)

само упълномощени лица да могат да въвеждат информация и да внасят промени в съхраняваните данни;

iii)

да може да бъде проверена автентичността на данните;

▼M2

еа)

независимо от разпоредбите на член 21 от Директива (ЕС) 2022/2555, има подходящи политики и взема съответните мерки за управление на правните, стопанските, оперативните и другите преки или косвени рискове, свързани с предоставянето на квалифицирани удостоверителни услуги, включително най-малко мерки, свързани със следното:

процедури за регистрация и интегриране за дадена услуга;

ii)

процедурни или административни проверки;

iii)

управлението и прилагането на услугите;

еб)

уведомява надзорния орган, засегнатите лица, които могат да бъдат установени, други имащи отношение компетентни органи, когато е приложимо, и по искане на надзорния орган — обществеността, ако това е от обществен интерес, за всякакви пробиви в сигурността или смущения в предоставянето на услугата или изпълнението на мерките, посочени в буква еа), подточки i), ii) или iii), които имат значително въздействие върху предоставяната удостоверителна услуга или върху съхраняваните в нея лични данни, без неоснователно забавяне и при всички случаи не по-късно от 24 часа след инцидента.

▼M2

ж)

взема подходящи мерки срещу подправяне, кражба или присвояване на данни или неправомерно заличаване или изменяне на данни, или заключване на достъпа до тях;

з)

записва и съхранява на разположение за необходимия период от време след прекратяване на дейностите на доставчика на квалифицирани удостоверителни услуги цялата имаща отношение информация във връзка с данните, издадени и получени от доставчик на квалифицирани удостоверителни услуги, с оглед предоставяне на доказателство при съдебни производства и осигуряване на непрекъснатост на услугата. Тези записи могат да бъдат направени по електронен път;

и)

разполага с актуализиран план за осигуряване на непрекъснатост на обслужването в случай на прекратяване на дейността в съответствие с разпоредбите, които са преминали проверка от надзорния орган съгласно член 46б, параграф 4, точка (i);

▼M2 —————

▼B

к)

в случай на доставчици на квалифицирани удостоверителни услуги, които издават квалифицирани удостоверения — създава база данни с удостоверения и редовно я актуализира.

▼M2

Надзорният орган може да поиска информация в допълнение към информацията, съобщена съгласно първа алинея, буква а), или към резултата от оценяването на съответствието, и може да обвърже с условия предоставянето на разрешение за извършване на планираните промени в квалифицираните удостоверителни услуги. Ако проверката не приключи в тримесечен срок от уведомяването, надзорният орган информира доставчика на удостоверителни услуги, като посочва причините за забавянето и срока, в който трябва да приключи проверката.

▼B

Ако доставчик на квалифицирани удостоверителни услуги, който издава квалифицирани удостоверения, реши да отмени удостоверение, той регистрира тази отмяна в неговата база данни с удостоверения и публикува отменения статут на удостоверението своевременно, но във всички случаи в срок до24 часа след като бъде получено искането. Отмяната става валидна веднага след като бъде публикувана.

Във връзка с параграф 3 доставчиците на квалифицирани удостоверителни услуги, които издават квалифицирани удостоверения, предоставят на всяка доверяваща се страна информация относно валидността или отмяната на издадените от тях квалифицирани удостоверения. Тази информация се предоставя на разположение по всяко време и дори след срока на валидност на удостоверението най-малко въз основа на удостоверение по автоматизиран начин, който е надежден, безплатен и ефикасен.

▼M2

. Параграфи 3 и 4 се прилагат съответно по отношение на отмяната на квалифицирани електронни удостоверения за атрибути.

4б.

На Комисията се предоставя правомощие да приема делегирани актове в съответствие с член 47 за установяване на допълнителните мерки, посочени в параграф 2, буква еа) от настоящия член.

До 21 май 2025 г., Комисията, посредством актове за изпълнение, изготвя списък с референтни стандарти и, когато е необходимо, установява спецификациите и процедурите за изискванията, посочени в параграф 2 от настоящия член. Приема се, че е налице съответствие с изискванията по настоящия параграф, когато са спазени тези стандарти, спецификации и процедури. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼M2

Член 24а

Признаване на квалифицирани удостоверителни услуги

Квалифицираните електронни подписи, основани на квалифицирано удостоверение, издадено в една държава членка, и квалифицираните електронни печати, основани на квалифицирано удостоверение, издадено в една държава членка, се признават съответно във всички други държави членки за квалифицирани електронни подписи и квалифицирани електронни печати.

Устройствата за създаване на квалифициран електронен подпис и устройствата за създаване на квалифициран електронен печат, сертифицирани в една държава членка, се признават съответно във всички други държави членки за устройства за създаване на квалифициран електронен подпис и за устройства за създаване на квалифициран електронен печат.

Квалифицирано удостоверение за електронни подписи, квалифицирано удостоверение за електронни печати, квалифицирана удостоверителна услуга за управлението на устройства за създаване на квалифициран електронен подпис от разстояние и квалифицирана удостоверителна услуга за управлението на устройства за създаване на квалифициран електронен печат от разстояние, предоставено или предоставяна в една държава членка, се признава във всички други държави членки съответно за квалифицирано удостоверение за електронни подписи, квалифицирано удостоверение за електронни печати, квалифицирана удостоверителна услуга за управлението на устройства за създаване на квалифицирани електронни подписи от разстояние и квалифицирана удостоверителна услуга за управлението на устройства за създаване на квалифициран електронен печат от разстояние.

Услуга по квалифицирано валидиране на квалифицирани електронни подписи и услуга по квалифицирано валидиране на квалифицирани електронни печати, предоставяна в една държава членка, се признава съответно във всички други държави членки за услуга по квалифицирано валидиране на електронни подписи или услуга по квалифицирано валидиране на квалифицирани електронни печати.

Услуга по квалифицирано съхраняване на квалифицирани електронни подписи и услуга по квалифицирано съхраняване на квалифицирани електронни печати, предоставяна в една държава членка, се признава съответно във всички други държави членки за услуга по съхраняване на квалифицирани електронни подписи или услуга по квалифицирано съхраняване на квалифицирани електронни печати.

Квалифициран електронен времеви печат, предоставен в една държава членка, се признава за квалифициран електронен времеви печат във всички други държави членки.

Квалифицираното удостоверение за автентичност на уебсайт, издадено в една държава членка, се признава за квалифицирано удостоверение за автентичност на уебсайт във всички други държави членки.

Квалифицираната услуга за електронна препоръчана поща, предоставяна в една държава членка се признава за квалифицирана услуга за електронна препоръчана поща във всички други държави членки.

Квалифицираното електронно удостоверение за атрибути, издадено в една държава членка, се признава за квалифицирано електронно удостоверение за атрибути във всички други държави членки.

10.

Квалифицираната услуга за електронно архивиране, предоставяна в една държава членка се признава за квалифицирана услуга за електронно архивиране във всички други държави членки.

11.

Квалифицираният електронен регистър, предоставен в една държава членка се признава за квалифициран електронен регистър във всички други държави членки.

▼B

РАЗДЕЛ 4

Електронни подписи

Член 25

Правна сила на електронните подписи

Правната сила и допустимостта на електронния подпис като доказателство при съдебни производства не могат да бъда оспорени единствено на основанието, че той е в електронна форма или че не отговоря на изискванията за квалифицирани електронни подписи.

Правната сила на квалифицирания електронен подпис е равностойна на тази на саморъчния подпис.

▼M2 —————

▼B

Член 26

Изисквания към усъвършенстваните електронни подписи

►M2 ◄

Усъвършенстваният електронен подпис отговаря на следните изисквания:

а)

свързан е по уникален начин с титуляря на подписа;

б)

може да идентифицира титуляря на подписа;

в)

създаден е чрез данни за създаване на електронен подпис, които титулярят на електронния подпис може да използва с висока степен на доверие и единствено под свой контрол; и

г)

свързан е с данните, които са подписани с него, по начин, позволяващ да бъде открита всяка последваща промяна в тях.

▼M2

До 21 май 2026 г. Комисията извършва оценка на необходимостта от приемане на актове за изпълнение, с които се изготвя списък с референтните стандарти и, когато е необходимо, се установяват спецификации и процедури за усъвършенстваните електронни подписи. Въз основа на резултата от тази оценка Комисията може да приеме такива актове за изпълнение. Приема се, че е налице съответствие с изискванията за усъвършенстваните електронни подписи, когато усъвършенстваният електронен подпис отговаря на тези стандарти, спецификации и процедури. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

Член 27

Електронни подписи в публичните услуги

Ако за използване на онлайн услуга, предлагана от орган от публичния сектор или от негово име, дадена държава членка изисква усъвършенстван електронен подпис, същата държава членка признава усъвършенствани електронни подписи, усъвършенствани електронни подписи, основани на квалифицирано удостоверение за електронни подписи, и квалифицирани електронни подписи поне във форматите или с използване на методите, определени в актовете за изпълнение, посочени в параграф 5.

Ако за използване на онлайн услуга, предлагана от орган от публичния сектор или от негово име, дадена държава членка изисква усъвършенстван електронен подпис, основан на квалифицирано удостоверение, същата държава членка признава усъвършенствани електронни подписи, основани на квалифицирано удостоверение, и квалифицирани електронни подписи поне във форматите или с използване на методите, определени в актовете за изпълнение, посочени в параграф 5.

За трансгранично използване при онлайн услуга, предлагана от орган от публичния сектор, държавите членки не изискват електронен подпис с равнище на сигурност, по-високо от това на квалифицирания електронен подпис.

▼M2 —————

▼B

До 18 септември 2015 г. и като отчита съществуващите практики, стандарти и правни актове на Съюза, Комисията, посредством актове за изпълнение, определя референтните формати на усъвършенстваните електронни подписи или референтните методи, когато се използват алтернативни формати. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 28

Квалифицирани удостоверения за електронни подписи

Квалифицираните удостоверения за електронни подписи отговарят на изискванията, предвидени в приложение I.

Квалифицираните удостоверения за електронни подписи не подлежат на каквото и да било задължително изискване, което надхвърля изискванията, предвидени в приложение I.

Квалифицираните удостоверения за електронни подписи могат да включват допълнителни незадължителни специфични данни. Тези данни не засягат оперативната съвместимост и признаването на квалифицираните електронни подписи.

Ако квалифицирано удостоверение за електронни подписи бъде отменено след първоначалното активиране, то губи валидността си от момента на отмяната и неговият статут не може да бъде възстановен при никакви обстоятелства.

Държавите членки могат да определят национални правила относно временното спиране на валидността на квалифицирано удостоверение за електронен подпис при спазване на следните условия:

а)

ако квалифицирано удостоверение за електронен подпис бъде временно спряно, то губи валидността си за срока на спирането;

б)

срокът на спирането се отбелязва ясно в базата данни за удостоверенията, а статутът на спряното удостоверение е видим за срока на спирането в рамките на услугата, предоставяща информация за статута на удостоверението.

▼M2

До 21 май 2025 г., Комисията, посредством актове за изпълнение, изготвя списък с референтните стандарти и, когато е необходимо, установява спецификациите и процедурите за квалифицираните удостоверения за електронен подпис. Приема се, че е налице съответствие с изискванията, предвидени в приложение I, когато квалифицираните удостоверения за електронен подпис отговарят на тези стандарти, спецификации и процедури. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

Член 29

Изисквания към устройствата за създаване на квалифициран електронен подпис

Устройствата за създаване на квалифициран електронен подпис отговарят на изискванията, предвидени в приложение II.

▼M2

1а.

Генерирането или управлението на данни за създаване на електронен подписи или дублирането на такива данни с цел архивиране се извършва само от името на титуляря на електронния подпис, по искане на титуляря на електронния подпис и от доставчик на квалифицирани удостоверителни услуги, който предоставя квалифицирана удостоверителна услуга за управление на устройство за създаване на квалифициран електронен подпис от разстояние.

▼B

Комисията може да определи посредством актове за изпълнение референтните номера на стандартите за устройства за създаване на квалифициран електронен подпис. Съответствието с изискванията, предвидени в приложение II, се презюмира, когато устройството за създаване на квалифициран електронен подпис отговаря на тези стандарти. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼M2

Член 29a

Изисквания за квалифицирана услуга за управление на устройства за създаване на квалифицирани електронни подписи от разстояние

Управлението на устройства за създаване на квалифициран електронен подпис от разстояние като квалифицирана услуга се извършва само от доставчик на квалифицирани удостоверителни услуги, който:

генерира или управлява данни за създаване на електронен подпис от името на титуляря на електронния подпис;

б)

независимо от разпоредбите на точка 1, буква г) от приложение II, дублира данните за създаване на електронен подпис само за целите на архивирането, при условие че са изпълнени следните изисквания:

сигурността на дублираните набори от данни трябва да е на равнището на сигурността на оригиналните набори от данни;

ii)

броят на дублираните набори от данни не трябва да превишава минимума, необходим за осигуряване на непрекъснатост на услугата;

в)

отговаря на изискванията, посочени в доклада за сертифициране на конкретното устройство за създаване на квалифициран електронен подпис от разстояние, изготвен съгласно член 30.

До 21 май 2025 г., Комисията, посредством актове за изпълнение, установява списък на референтните стандарти и, когато е необходимо, спецификациите и процедурите за целите на параграф 1 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

Член 30

Сертифициране на устройствата за създаване на квалифициран електронен подпис

Съответствието на устройствата за създаване на квалифициран електронен подпис с изискванията, предвидени в приложение II, се сертифицира от съответните публичноправни или частни организации, определени от държавите членки.

Държавите членки съобщават на Комисията наименованията и адресите на публичноправната или частната организация, посочена в параграф 1. Комисията предоставя тази информация на разположение на държавите членки.

Посоченото в параграф 1 сертифициране се основава на едно от следните условия:

а)

процес на оценка на сигурността, осъществен в съответствие с един от стандартите за оценка на сигурността на продукти на информационните технологии, включени в списъка, изготвен в съответствие с втората алинея; или

б)

процес, различен от посочения в буква а), при условие че при него са използвани съпоставими равнища на сигурност и че посочената в параграф 1 публичноправна или частна организация е уведомила Комисията за въпросния процес. Този процес може да се използва само при липса на стандартите, посочени в буква а), или когато посоченият в буква а) процес на оценка на сигурността се извършва в момента.

Комисията изготвя посредством актове за изпълнение списък на стандартите за оценка на сигурността на продукти на информационните технологии, посочени в буква а). Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼M2

3a.

Валидността на сертифицирането, посочено в параграф 1, е не повече от пет години, при условие че на всеки две години се извършва оценка на уязвимостта. Когато се установят уязвимости и те не бъдат отстранени, сертифицирането се отменя.

▼B

На Комисията се предоставя правомощието да приема делегирани актове в съответствие с член 47 за установяване на конкретните критерии, на които трябва да отговарят определените органи, посочени в параграф 1 от настоящия член.

Член 31

Публикуване на списък на сертифицираните устройства за създаване на квалифициран електронен подпис

Държавите членки уведомяват Комисията без излишно забавяне и не по-късно от един месец след приключване на сертифицирането за устройствата за създаване на квалифициран електронен подпис, които са сертифицирани от посочените в член 30, параграф 1 организации. Те също така уведомяват Комисията без излишно забавяне и не по-късно от един месец след отмяна на сертифицирането за устройствата за създаване на квалифициран електронен подпис, които вече не отговарят на условията за сертифициране.

Въз основа на получената информация Комисията изготвя, публикува и поддържа списък на сертифицираните устройства за създаване на квалифициран електронен подпис.

▼M2

До 21 май 2025 г. Комисията установява чрез актове за изпълнение формати и процедури, приложими за целите на параграф 1 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

Член 32

Изисквания към валидирането на квалифицирани електронни подписи

В процеса на валидиране на квалифициран електронен подпис се потвърждава валидността на квалифицирания електронен подпис, при условие че:

а)

удостоверението в подкрепа на подписа към момента на подписването е било квалифицирано удостоверение за електронен подпис, отговарящо на приложение I;

б)

квалифицираното удостоверение е издадено от доставчик на квалифицирани удостоверителни услуги и е било валидно към момента на подписването;

в)

данните за валидиране на подписа съответстват на данните, предоставени от доверяващата се страна;

г)

уникалният набор от данни, представляващи титуляря на електронния подпис в удостоверението, е надлежно предаден на доверяващата се страна;

д)

ако към момента на подписването е бил използван псевдоним, то това е ясно указано на доверяващата се страна;

е)

електронният подпис е създаден от устройство за създаване на квалифициран електронен подпис;

ж)

целостта на подписаните данни не е застрашена;

з)

изискванията по член 26 са били изпълнени към момента на подписването.

▼M2

Приема се, че е налице съответствие с изискванията, предвидени в първа алинея от настоящия параграф, когато валидирането на квалифицирани електронни подписи отговаря на стандартите, спецификациите и процедурите, посочени в параграф 3.

▼B

Използваната за валидиране на квалифицирания електронен подпис система предоставя на доверяващата се страна правилния резултат от процеса на валидиране и ѝ позволява да открие евентуални проблеми, свързани със сигурността.

▼M2

До 21 май 2025 г., Комисията, посредством актове за изпълнение, изготвя списък с референтните стандарти и, когато е необходимо, установява спецификациите и процедурите за валидирането на квалифицираните удостоверения за електронни подписи. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼M2

Член 32а

Изисквания за валидиране на усъвършенствани електронни подписи въз основа на квалифицирани удостоверения

В процеса на валидиране на усъвършенстван електронен подпис въз основа на квалифицирани удостоверения се потвърждава валидността на усъвършенствания електронен подпис въз основа на квалифицирано удостоверение, при условие че:

б)

в)

данните за валидиране на подписа съответстват на данните, предоставени от доверяващата се страна;

г)

д)

ако към момента на подписването е бил използван псевдоним, то това е ясно указано на доверяващата се страна;

е)

целостта на подписаните данни не е застрашена;

ж)

изискванията по член 26 са били изпълнени към момента на подписването.

Използваната система за валидиране на основания на квалифицирано удостоверение усъвършенстван електронен подпис предоставя на доверяващата се страна правилния резултат от процеса на валидиране и ѝ позволява да открие евентуални проблеми, свързани със сигурността.

До 21 май 2025 г. Комисията, посредством актове за изпълнение, изготвя списък с референтните стандарти и, когато е необходимо, установява спецификациите и процедурите за валидиране на усъвършенствани електронни подписи въз основа на квалифицирани удостоверения. Приема се, че е налице съответствие с изискванията, предвидени в параграф 1 от настоящия член, когато валидирането на усъвършенствани електронни подписи въз основа на квалифицирани удостоверения отговаря на тези стандарти, спецификации и процедури. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

Член 33

Услуга по квалифицирано валидиране на квалифицирани електронни подписи

Услугата по квалифицирано валидиране на квалифицирани електронни подписи може да се предоставя единствено от доставчик на квалифицирани удостоверителни услуги, който:

а)

извършва валидиране в съответствие с член 32, параграф 1; и

б)

дава възможност на доверяващите се страни да получат резултата от процеса на валидиране по автоматизиран начин, който е надежден и ефикасен и носи усъвършенстван електронен подпис или усъвършенстван електронен печат на доставчика на услугата по квалифицирано валидиране.

▼M2

До 21 май 2025 г. Комисията, посредством актове за изпълнение, изготвя списък с референтни стандарти и, когато е необходимо, установява спецификациите и процедурите за услугата по квалифицирано валидиране, посочена в параграф 1 от настоящия член. Приема се, че е налице съответствие с изискванията, предвидени в параграф 1 от настоящия член, когато услугата по квалифицирано валидиране на квалифицирани електронни подписи отговаря на тези стандарти, спецификации и процедури. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

Член 34

Услуга по квалифицирано съхраняване на квалифицирани електронни подписи

Услугата по квалифицирано съхраняване на квалифицирани електронни подписи може да се предоставя единствено от доставчик на квалифицирани удостоверителни услуги, който използва процедури и технологии, позволяващи надеждността на квалифицирания електронен подпис да се разшири извън срока на технологична валидност.

▼M2

1а.

Приема се, че е налице съответствие с изискванията, определени в параграф 1, когато услугата по квалифицирано съхраняване на квалифицирани електронни подписи отговаря на стандартите, спецификациите и процедурите по параграф 2.

▼M2

До 21 май 2025 г. Комисията, посредством актове за изпълнение, изготвя списък с референтните стандарти и, когато е необходимо, установява спецификациите и процедурите за услугата по квалифицирано съхраняване на квалифицирани електронни подписи. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

РАЗДЕЛ 5

Електронни печати

Член 35

Правна сила на електронните печати

Правната сила и допустимостта на електронния печат като доказателство в съдебни производства не могат да бъдат оспорени единствено на основанието, че той е в електронна форма или че не отговоря на изискванията за квалифицирани електронни печати.

Квалифицираният електронен печат се ползва от презумпция за цялост на данните и точност на произхода на тези данни, за които се отнася квалифицираният електронен печат.

▼M2 —————

▼B

Член 36

Изисквания към квалифицираните електронни печати

►M2 ◄

Квалифицираният електронен печат отговаря на следните изисквания:

а)

свързан е по уникален начин със създателя на печата;

б)

може да идентифицира създателя на печата;

в)

създаден е чрез данни за създаване на електронен печат, които създателят на електронния печат може да използва с висока степен на доверие и единствено под свой контрол; и

г)

свързан е с данните, за които се отнася, по начин, позволяващ да бъде открита всяка последваща промяна в тях.

▼M2

До 21 май 2026 г. Комисията извършва оценка на необходимостта от приемане на актове за изпълнение с цел изготвяне на списък с референтни стандарти и, когато е необходимо, установяване на спецификации и процедури за усъвършенстваните електронни печати. Въз основа на резултата от тази оценка Комисията може да приеме такива актове за изпълнение. Приема се, че е налице съответствие с изискванията за усъвършенстваните електронни печати, когато усъвършенстваният електронен печат отговаря на тези стандарти, спецификации и процедури. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

Член 37

Електронни печати в публичните услуги

Ако за използване на онлайн услуга, предлагана от орган от публичния сектор или от негово име, дадена държава членка изисква усъвършенстван електронен печат, същата държава членка признава усъвършенствани електронни печати, усъвършенствани електронни печати, основани на квалифицирано удостоверение за електронни печати, и квалифицирани електронни печати поне във форматите или с използване на методите, определени в актовете за изпълнение, посочени в параграф 5.

Ако за използване на онлайн услуга, предлагана от орган от публичния сектор или от негово име, дадена държава членка изисква усъвършенстван електронен печат, основан на квалифицирано удостоверение, същата държава членка признава усъвършенствани електронни печати, основани на квалифицирано удостоверение, и квалифицирани електронни печати поне във форматите или с използване на методите, определени в актовете за изпълнение, посочени в параграф 5.

За трансгранично използване при онлайн услуга, предлагана от орган от публичния сектор, държавите членки не изискват електронен печат с ниво на сигурност, по-високо от това на квалифицирания електронен печат.

▼M2 —————

▼B

До 18 септември 2015 г. и като отчита съществуващите практики, стандарти и правни актове на Съюза, Комисията посредством актове за изпълнение определя референтните формати на усъвършенстваните електронни печати или референтните методи, когато се използват алтернативни формати. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 38

Квалифицирани удостоверения за електронни печати

Квалифицираните удостоверения за електронни печати отговарят на изискванията, предвидени в приложение III.

Квалифицираните удостоверения за електронни печати не подлежат на каквито и да било задължителни изисквания, които надхвърлят изискванията, предвидени в приложение III.

Квалифицираните удостоверения за електронни печати могат да включват допълнителни незадължителни специфични данни. Тези данни не засягат оперативната съвместимост и признаването на квалифицираните електронни печати.

Ако квалифицирано удостоверение за електронен печат бъде отменено след първоначалното активиране, то губи валидността си от момента на отмяната и неговият статут не може да бъде възстановен при никакви обстоятелства.

Държавите членки могат да определят национални правила относно временното спиране на валидността на квалифицирани удостоверения за електронни печати при спазване на следните условия:

а)

ако квалифицирано удостоверение за електронен печат бъде временно спряно, то губи валидността си за срока на спирането;

б)

срокът на спирането се отбелязва ясно в базата данни за удостоверенията, а статутът на спиране е видим за срока на това спиране в рамките на услугата, предоставяща информация за статута на удостоверението.

▼M2

До 21 май 2025 г. Комисията, посредством актове за изпълнение, изготвя списък с референтните стандарти и, когато е необходимо, установява спецификациите и процедурите за квалифицираните удостоверения за електронни печати. Приема се, че е налице съответствие с изискванията, предвидени в приложение III, когато квалифицираните удостоверения за електронни печати отговарят на тези стандарти, спецификации и процедури. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

Член 39

Устройства за създаване на квалифицирани електронни печати

Член 29 се прилага mutatis mutandis към изискванията за устройства за създаване на квалифицирани електронни печати.

Член 30 се прилага mutatis mutandis към сертифицирането на устройства за създаване на квалифицирани електронни печати.

Член 31 се прилага mutatis mutandis към публикуването на списък на сертифицираните устройства за създаване на квалифицирани електронни печати.

▼M2

Член 39a

Изисквания за квалифицирана услуга за управление на устройства за създаване на квалифицирани електронни печати от разстояние

Член 29а се прилага mutatis mutandis за квалифицираната услуга за управление на устройства за създаване на квалифицирани електронни печати от разстояние.

▼B

Член 40

Валидиране и съхраняване на квалифицирани електронни печати

Членове 32, 33 и 34 се прилагат mutatis mutandis към валидирането и съхраняването на квалифицирани електронни печати.

▼M2

Член 40а

Изисквания за валидиране на усъвършенствани електронни печати въз основа на квалифицирани удостоверения

Член 32а се прилага mutatis mutandis за валидирането на усъвършенствани електронни печати въз основа на квалифицирани удостоверения.

▼B

РАЗДЕЛ 6

Електронни времеви печати

Член 41

Правна сила на електронните времеви печати

Правната сила и допустимостта на електронния времеви печат като доказателство в съдебни производства не могат да бъдат оспорени единствено на основанието, че той е в електронна форма или че не отговаря на изискванията за квалифициран електронен времеви печат.

Квалифицираният електронен времеви печат се ползва от презумпцията за точност на указаните от него дата и час и за цялост на данните, с които са обвързани датата и часът.

▼M2 —————

▼B

Член 42

Изисквания към квалифицираните електронни времеви печати

Квалифицираният електронен времеви печат отговаря на следните изисквания:

а)

обвързва датата и часа с данните по начин, който до голяма степен изключва възможността за незабелязана промяна на данните;

б)

основава се на източник на точно време, свързан с координираното универсално време; и

в)

подписан е с усъвършенстван електронен подпис или е подпечатан с усъвършенстван електронен печат на доставчик на квалифицирани удостоверителни услуги или с друг равностоен метод.

▼M2

1а.

Приема се, че е налице съответствие с изискванията, предвидени в параграф 1, когато обвързването на датата и часа с данните и точността на източника на часовото време отговарят на стандартите, спецификациите и процедурите, посочени в параграф 2.

▼M2

До 21 май 2025 г. Комисията, посредством актове за изпълнение, изготвя списък с референтните стандарти и, когато е необходимо, установява спецификациите и процедурите за обвързването на датата и часа с данните и за установяването на точността на източниците на часовото време. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

РАЗДЕЛ 7

Услуги за електронна препоръчана поща

Член 43

Правна сила на услугите за електронна препоръчана поща

Правната сила и допустимостта на данните, изпращани и получавани чрез използване на услуги за електронна препоръчана поща, не могат да бъдат оспорени като доказателство в съдебни производства единствено на основанието, че са в електронна форма или че не отговарят на изискванията за квалифицирана услуга за електронна препоръчана поща.

Данните, изпращани и получавани чрез използване на услуги за електронна препоръчана поща, се ползват от презумпцията за цялост на данните, за изпращане на тези данни от идентифицирания изпращач, тяхното получаване от идентифицирания получател и за точност на указаните чрез квалифицираната услуга за електронна препоръчана поща дата и час на изпращане и получаване на данните.

Член 44

Изисквания към квалифицираните услуги за електронна препоръчана поща

Квалифицираните услуги за електронна препоръчана поща отговарят на следните изисквания:

а)

предоставят се от един или повече доставчици на квалифицирани удостоверителни услуги;

б)

гарантират с високо ниво на доверие идентификацията на изпращача;

в)

гарантират идентификацията на получателя преди доставянето на данните;

г)

изпращането и получаването на данни е обезпечено чрез усъвършенстван електронен подпис или усъвършенстван електронен печат на доставчик на квалифицирани удостоверителни услуги по начин, който изключва всякаква възможност за незабелязана промяна на данните;

д)

всяка промяна на данните, необходима за целите на изпращането или получаването на данните, се обозначава ясно за подателя и за получателя на данните;

е)

датата и часът на изпращане и получаване, както и всяка промяна на данните се указват чрез квалифициран електронен времеви печат.

Ако данните се предават между двама или повече доставчици на квалифицирани удостоверителни услуги, изискванията по букви а) — е) се прилагат към всички доставчици на квалифицирани удостоверителни услуги.

▼M2

1а.

Приема се, че е налице съответствие с изискванията, посочени в параграф 1, когато процесът на изпращане и получаване на данни отговаря на стандартите, спецификациите и процедурите по параграф 2.

▼M2

До 21 май 2025 г. Комисията, посредством актове за изпълнение, изготвя списък с референтните стандарти и, когато е необходимо, установява спецификациите и процедурите за процесите на изпращане и получаване на данни. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼M2

2а.

Доставчиците на квалифицирани услуги за електронна препоръчана поща могат да се споразумеят относно оперативната съвместимост между предоставяните от тях квалифицирани услуги за електронна препоръчана поща. Тази рамка за оперативна съвместимост трябва да отговаря на изискванията, предвидени в параграф 1, и това съответствие се потвърждава от орган за оценяване на съответствието.

2б.

Посредством актове за изпълнение Комисията може да състави списък на референтните стандарти и, когато е необходимо, да установи спецификации и процедури за рамката за оперативна съвместимост, посочена в параграф 2а от настоящия член. Техническите спецификации и съдържанието на стандартите трябва да са икономически ефективни и пропорционални. Актовете за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

РАЗДЕЛ 8

Удостоверяване автентичността на уебсайтове

▼M2

Член 45

Изисквания към квалифицираните удостоверения за автентичност на уебсайтове

Квалифицираните удостоверения за автентичност на уебсайтове отговарят на изискванията, предвидени в приложение IV. Оценяването на съответствието с тези изисквания се извършва в съответствие със стандартите, спецификациите и процедурите, посочени в параграф 2 от настоящия член.

1а.

Квалифицираните удостоверения за автентичност на уебсайтове, издадени в съответствие с параграф 1 от настоящия член, се признават от доставчиците на уеб браузъри. Доставчиците на уеб браузъри осигуряват данните за самоличност, удостоверени в удостоверението, и допълнителните удостоверени атрибути да са представени по лесен за ползване начин. Доставчиците на уеб браузъри осигуряват поддръжка и оперативна съвместимост с квалифицираните удостоверения за автентичност на уебсайтове, посочени в параграф 1 от настоящия член, с изключение на микропредприятията или малките предприятия, определени в член 2 от приложението към Препоръка 2003/361/ЕО, през първите пет години от дейността им като доставчици на услуги за уеб-браузинг.

1б.

Квалифицираните удостоверения за автентичността на уебсайтове не подлежат на каквито и да било задължителни изисквания, различни от изискванията, предвидени в параграф 1.

До 21 май 2025 г. Комисията, посредством актове за изпълнение, изготвя списък с референтни стандарти и, когато е необходимо, установява спецификациите и процедурите за квалифицираните удостоверения за автентичност на уебсайтове, посочени в параграф 1 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼M2

Член 45a

Предпазни мерки в областта на киберсигурността

Доставчиците на уеб браузъри не предприемат никакви мерки, противоречащи на задълженията им по член 45, по-специално изискванията за признаване на квалифицирани удостоверения за автентичност на уебсайтове и за показване на предоставените данни за самоличност по лесен за ползване начин.

Чрез дерогация от параграф 1 и само в случай на основателни опасения, свързани с пробиви в сигурността или нарушаване на целостта на идентифициран сертификат или набор от сертификати, доставчиците на уеб браузъри могат да предприемат предпазни мерки по отношение на този сертификат или набор от сертификати.

Когато доставчик на уеб браузър предприема предпазни мерки съгласно параграф 2, доставчикът на уеб браузъра уведомява без неоснователно забавяне за своите опасения Комисията, компетентния надзорен орган, субекта, на когото е издадено удостоверението, и доставчика на квалифицирани удостоверителни услуги, издал удостоверението или набора от удостоверения, в писмена форма, заедно с описание на мерките, предприети за смекчаване на тези опасения. При получаване на такова уведомление компетентният надзорен орган издава потвърждение за получаване на доставчика на въпросния уеб браузър.

Компетентният надзорен орган проучва въпросите, повдигнати в уведомлението, в съответствие с член 46б, параграф 4, буква к). Когато резултатът от това проучване не доведе до отнемане на квалифицирания статут на удостоверението, надзорният орган информира доставчика на уеб браузъра за това и изисква от него да прекрати предпазните мерки, посочени в параграф 2 от настоящия член.

РАЗДЕЛ 9

електронно удостоверение за атрибути

Член 45б

Правно действие на електронното удостоверение за атрибути

Правното действие или допустимостта на електронното удостоверение за атрибути като доказателство в съдебни производства не може да се оспорва единствено на основание, че то е в електронна форма или че не отговаря на изискванията за квалифицирани електронни удостоверения за атрибути.

Квалифицираното електронно удостоверение за атрибути и удостоверенията за атрибути, издадени от орган от публичния сектор, отговарящ за автентичен източник, или от името на такъв орган, имат същото правно действие като законно издадени удостоверения на хартиен носител.

Удостоверение за атрибути, издадено от орган от публичния сектор, отговарящ за автентичен източник в една държава членка, или от името на такъв орган, се признава във всички държави членки за удостоверение за атрибути, издадено от орган от публичния сектор, отговарящ за автентичен източник, или от името на такъв орган,.

Член 45в

Електронно удостоверение за атрибути в обществените услуги

Когато за достъп до онлайн услуга, предоставяна от орган от публичния сектор, националното право изисква електронна идентификация чрез средства за електронна идентификация и удостоверяване на автентичност, данните за идентификация на лице в електронното удостоверение за атрибути не заместват електронната идентификация чрез средства за електронна идентификация и удостоверяването на автентичност за целите на електронната идентификация, освен ако това е изрично разрешено от държавата членка. В такъв случай се приема също квалифицирано електронно удостоверение за атрибути от други държави членки.

Член 45г

Изисквания към квалифицираното електронно удостоверение за атрибути

Квалифицираното електронно удостоверение за атрибути отговаря на изискванията, предвидени в приложение V.

Оценяването на съответствието с изискванията, предвидени в приложение V, се извършва съгласно стандартите, спецификациите и процедурите, посочени в параграф 5 от настоящия член.

Квалифицираните електронни удостоверения за атрибути не подлежат на каквото и да било задължително изискване в допълнение към предвидените в приложение V.

Когато квалифицирано електронно удостоверение за атрибути бъде отменено след първоначалното издаване, то губи валидността си от момента на отмяната и неговият статут не може да бъде възстановен при никакви обстоятелства.

До 21 ноември 2024 г., Комисията, посредством актове за изпълнение, изготвя списък с референтни стандарти и, когато е необходимо, установява спецификациите и процедурите за квалифицираните електронни удостоверения за атрибути. Тези актове за изпълнение са в съответствие с актовете за изпълнение, посочен в член 5а, параграф 23, относно прилагането на европейския портфейл за цифрова самоличност. Те се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 45д

Проверка на атрибутите спрямо автентични източници

В срок от 24 месеца от датата на влизане в сила на актовете за изпълнение, посочени в член 5а, параграф 23 и член 5в, параграф 6, държавите членки гарантират, че поне за изброените в приложение VI атрибути, когато тези атрибути се основават на автентични източници в публичния сектор, се предприемат мерки, които дават на доставчиците на квалифицирани удостоверителни услуги за атрибути възможност да проверяват тези атрибути по електронен път по искане на ползвателя в съответствие с правото на Съюза или националното право.

До 21 ноември 2024 г. Комисията, като взема предвид съответните международни стандарти, посредством актове за изпълнение изготвя списък с референтни стандарти и, когато е необходимо, установява спецификациите и процедурите във връзка с каталога на атрибутите, както и схемите за удостоверяване на атрибути и процедури за проверка на квалифицирани електронни удостоверения за атрибути за целите на параграф 1 от настоящия член. Тези актове за изпълнение трябва да са в съответствие с актовете за изпълнение, посочени в член 5а, параграф 23, относно прилагането на европейския портфейл за цифрова самоличност. Те се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 45е

Изисквания към електронното удостоверение за атрибути, издадено от орган от публичния сектор, отговарящ за автентичен източник, или от името на такъв орган

Електронното удостоверение за атрибути, издадено от орган от публичния сектор, отговарящ за автентичен източник, или от името на такъв орган, отговаря на следните изисквания:

изискванията, посочени в приложение VII;

б)

квалифицираното удостоверение, поддържащо квалифицирания електронен подпис или квалифицирания електронен печат на органа от публичния сектор, посочен в член 3, точка 46, определен като издател, посочен в приложение VII, буква б), съдържащо специфичен набор от сертифицирани атрибути във форма, подходяща за автоматизирана обработка и:

посочване, че издаващият орган е установен в съответствие с правото на Съюза или националното право като отговорен за автентичния източник, въз основа на който е издадено електронното удостоверение за атрибути, или като орган, определен да действа от негово име;

ii)

предоставяне на набор от данни, които недвусмислено представят автентичния източник, посочен в точка i); и

iii)

идентифициране на правото на Съюза или на националното право, посочени в точка i).

Държавата членка, в която са установени органите от публичния сектор, посочени в член 3, точка 46, гарантира, че органите от публичния сектор, които издават електронни удостоверения за атрибути, отговарят на ниво на надеждност, равностойно на доставчиците на квалифицирани удостоверителни услуги в съответствие с член 24.

Държавите членки уведомяват Комисията за органите от публичния сектор, посочени в член 3, точка 46. Това уведомление включва доклад за оценяване на съответствието, издаден от орган за оценяване на съответствието, в който се потвърждава, че са изпълнени изискванията, посочени в параграфи 1, 2 и 6 от настоящия член. Комисията предоставя на обществеността чрез сигурен канал списъка на органите от публичния сектор, посочени в член 3, точка 46, подписан или подпечатан по електронен начин и във форма, подходяща за автоматизирана обработка.

Когато електронно удостоверение за атрибути, издадено от орган от публичния сектор, отговарящ за автентичен източник, или от името на такъв орган, е било отменено след първоначалното издаване, то губи валидността си от момента на отмяната си и неговият статут не може да бъде възстановен.

Електронно удостоверение за атрибути, издадено от орган от публичния сектор, отговарящ за автентичен източник, или от името на такъв орган, се счита за съответстващо на изискванията, определени в параграф 1, когато отговаря на стандартите, спецификациите и процедурите, посочени в параграф 6.

До 21 ноември 2024 г., Комисията, посредством актове за изпълнение, изготвя списък с референтни стандарти и, когато е необходимо, установява спецификациите и процедурите за електронното удостоверение за атрибути, издадено от орган от публичния сектор, отговарящ за автентичен източник, или от името на такъв орган. Тези актове за изпълнение са в съответствие с актовете за изпълнение, посочени в член 5а, параграф 23, относно прилагането на европейския портфейл за цифрова самоличност. Те се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

До 21 ноември 2024 г., Комисията, посредством актове за изпълнение, изготвя списък с референтни стандарти и, когато е необходимо, установява спецификациите и процедурите за целите на параграф 3 от настоящия член. Тези актове за изпълнение са в съответствие с актовете за изпълнение, посочени в член 5а, параграф 23, относно прилагането на европейския портфейл за цифрова самоличност. Те се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Органите от публичния сектор, посочени в член 3, точка 46, издаващи електронни удостоверения за атрибути, осигуряват интерфейс с европейските портфейли за цифрова самоличност, които се предоставят в съответствие с член 5а.

Член 45ж

Издаване на електронно удостоверение за атрибути на европейските портфейли за цифрова самоличност

Доставчиците на електронни удостоверения за атрибути предоставят на ползвателите на европейския портфейл за цифрова самоличност възможността да изискват, получават, съхраняват и управляват електронното удостоверение за атрибути, независимо от държавата членка, в която се предоставя европейският портфейл за цифрова самоличност.

Доставчиците на квалифицирани електронни удостоверения за атрибути осигуряват интерфейс с европейските портфейли за цифрова самоличност, които се предоставят в съответствие с член 5а.

Член 45з

Допълнителни правила за предоставяне на услуги по електронно удостоверяване на атрибути

Доставчиците на квалифицирани и неквалифицирани услуги по електронно удостоверяване на атрибути не комбинират лични данни, свързани с предоставянето на тези услуги, с лични данни от други услуги, предлагани от тях или от техни търговски партньори.

Личните данни, свързани с предоставянето на услуги по електронно удостоверяване на атрибути, се съхраняват логически отделени от останалите данни, съхранявани от доставчика на електронни удостоверения за атрибути.

Доставчиците на квалифицирани електронни удостоверения за атрибути осигуряват предоставянето на такива квалифицирани удостоверителни услуги по начин, който е функционално отделен от другите предоставяни от тях услуги.

РАЗДЕЛ 10

услуги за електронно архивиране

Член 45и

Правно действие на услугите за електронно архивиране

Правното действие или допустимостта на електронни данни и електронни документи, съхранявани чрез използването на услуги за електронно архивиране, не могат да бъдат оспорвани като доказателство в съдебни производства единствено на основанието, че са в електронна форма или че не са съхранявани чрез използването на квалифицирана услуга за електронно архивиране.

Електронните данни и електронните документи, съхранявани чрез квалифицирана услуга за електронно архивиране, се ползват с презумпция за тяхната цялост и произход за срока на съхранение от страна на доставчика на квалифицирани удостоверителни услуги.

Член 45й

Изисквания за квалифицираните услуги за електронно архивиране

Квалифицираните услуги за електронно архивиране отговарят на следните изисквания:

предоставят се от един или повече доставчици на квалифицирани удостоверителни услуги;

б)

при тях се използват процедури и технологии, които могат да гарантират трайността и четливостта на електронни данни и електронни документи отвъд срока на технологична валидност и поне през целия правен или договорен срок на съхранение, като същевременно запазват тяхната цялост и точния им произход;

в)

с тях се гарантира, че тези електронни данни и тези електронни документи се съхраняват по такъв начин, че да бъдат защитени срещу загуба и промяна, с изключение на промени, засягащи техния носител или електронен формат;

г)

те позволяват на упълномощените доверяващи се страни да получат съобщение по автоматизиран начин, което потвърждава, че електронните данни и електронните документи, извлечени от квалифициран електронен архив, се ползват с презумпцията за цялост на данните от началото на периода на съхранение до момента на извличане.

Съобщението, посочено в буква г) от първа алинея, се предоставя по надежден и ефикасен начин и носи квалифицирания електронен подпис или квалифицирания електронен печат на доставчика на услугата за квалифицирано електронно архивиране.

До 21 май 2025 г., Комисията, посредством актове за изпълнение, изготвя списък с референтни стандарти и, когато е необходимо, установява спецификациите и процедурите за квалифицираните услуги за електронно архивиране. Приема се, че е налице съответствие с изискванията за квалифицираните услуги за електронно архивиране, когато квалифицираната услуга за електронно архивиране отговаря на тези стандарти, спецификации и процедури. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

РАЗДЕЛ 11

електронни регистри

Член 45к

Правно действие на електронните регистри

Правното действие или допустимостта на електронния регистър като доказателство при съдебни производства не могат да бъдат оспорвани единствено на основанието, че той е в електронна форма или че не отговоря на изискванията за квалифицирани електронни регистри.

Записите на данни, съдържащи се в квалифициран електронен регистър, се ползват с презумпцията за уникална и точна последователна хронологична подредба и цялост.

Член 45л

Изисквания за квалифицираните електронни регистри

Квалифицираните електронни регистри отговарят на следните изисквания:

създават се и се управляват от един или повече доставчици на квалифицирани удостоверителни услуги;

б)

установяват произхода на записите от данни в регистъра;

в)

осигуряват уникална последователна хронологична подредба на записите на данни в регистъра;

г)

данните се вписват по начин, който позволява незабавното откриване на всяка последваща промяна в тях и гарантира целостта им във времето.

Приема се, че е налице съответствие с изискванията, посочени в параграф 1, когато електронният регистър съответства на стандартите, спецификациите и процедурите по параграф 3.

До 21 май 2025 г., Комисията, посредством актове за изпълнение, изготвя списък с референтните стандарти и, когато е необходимо, установява спецификациите и процедурите за изискванията, посочени в параграф 1 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

ГЛАВА IV

ЕЛЕКТРОННИ ДОКУМЕНТИ

Член 46

Правна сила на електронните документи

Правната сила и допустимостта на електронен документ като доказателство в съдебни производства не могат да бъдат оспорени единствено на основанието, че той е в електронна форма.

▼M2

ГЛАВА IVa

РАМКА ЗА УПРАВЛЕНИЕ

Член 46а

Надзор върху рамката на европейски портфейли за цифрова самоличност

Държавите членки определят един или повече надзорни органи, установени на тяхна територия.

На надзорните органи, определени съгласно първа алинея, се предоставят необходимите правомощия и подходящи ресурси за ефективно, ефикасно и независимо изпълнение на задачите им.

Държавите членки уведомяват Комисията за наименованията и адресите на своите надзорни органи, определени съгласно параграф 1, както и за всички последващи промени в тях. Комисията публикува списък на нотифицираните надзорни органи.

Функцията на надзорните органи, определени съгласно параграф 1, е:

да упражняват надзор върху доставчиците на европейски портфейли за цифрова самоличност, установени в определящата държава членка, и да гарантират чрез предварителни и последващи надзорни дейности, че тези доставчици и европейските портфейли за цифрова самоличност, които те предоставят, отговарят на изискванията, определени в настоящия регламент;

б)

да предприемат действия, ако е необходимо, по отношение на доставчиците на европейски портфейли за цифрова самоличност, установени на територията на определящата държава членка, чрез последващи надзорни дейности, когато са били информирани, че доставчиците или европейските портфейли за цифрова самоличност, които те предоставят, са в нарушение на настоящия регламент.

Задачите на надзорните органи, определени съгласно параграф 1, включват по-специално следното:

да си сътрудничат с други надзорни органи и да им оказват съдействие в съответствие с членове 46в и 46д;

б)

да изискват информацията, необходима за наблюдение на спазването на настоящия регламент;

в)

да информират съответните компетентни органи, определени или създадени съгласно член 8, параграф 1 от Директива (ЕС) 2022/2555, на засегнатите държави членки за всички значителни пробиви в сигурността или нарушения на целостта, които са им станали известни при изпълнението на техните задачи, и в случай на значителен пробив в сигурността или нарушаване на целостта, което засяга други държави членки, да информират единното звено за контакт, определено или създадено съгласно член 8, параграф 3 от Директива (ЕС) 2022/2555, на засегнатата държава членка и единните звена за контакт, определени съгласно член 46в, параграф 1 от настоящия регламент, в другите засегнати държави членки, както и да информират обществеността или да изискват от доставчика на европейски портфейл за цифрова самоличност да направи това, когато надзорният орган установи, че разкриването на пробива в сигурността или на нарушаването на целостта би било в обществен интерес;

г)

да извършват проверки на място и надзор от разстояние;

д)

да изискват от доставчиците на европейски портфейли за цифрова самоличност да отстранят всяко неизпълнение на изискванията, посочени в настоящия регламент;

е)

да спират или да отменят регистрацията и включването на доверяващи се страни в механизма, посочен в член 5б, параграф 7, в случай на незаконно използване или използване с цел измама на европейския портфейл за цифрова самоличност;

ж)

да си сътрудничи с компетентните надзорни органи, създадени съгласно член 51 от Регламент (ЕС) 2016/679, по-специално като ги информира без неоснователно забавяне, когато има подозрение за нарушение на правилата за защита на личните данни, както и за пробиви в сигурността, които е възможно да представляват пробив в сигурността на личните данни.

Когато надзорният орган, определен съгласно параграф 1, изисква от доставчика на европейски портфейл за цифрова самоличност да отстрани всяко неизпълнение на изискванията по настоящия регламент съгласно параграф 4, буква д) и този доставчик не предприеме съответни действия и ако е приложимо, в срок, определен от този надзорен орган, надзорният орган, определен съгласно параграф 1, може, като вземе предвид по-специално степента, продължителността и последиците от това неизпълнение, да разпореди на доставчика да спре или да прекрати предоставянето на европейския портфейл за цифрова самоличност. Надзорният орган информира без неоснователно забавяне надзорните органи на другите държави членки, Комисията, доверяващите се страни и ползвателите на европейския портфейл за цифрова самоличност за решението да изиска спиране или прекратяване на предоставянето на европейския портфейл за цифрова самоличност.

До 31 март всяка година всеки надзорен орган, определен съгласно параграф 1, представя на Комисията доклад за основните си дейности през предходната календарна година. Комисията предоставя на Европейския парламент и на Съвета достъп до тези годишни доклади.

До 21 май 2025 г. Комисията, посредством актове за изпълнение, установява форматите и процедурите за доклада, посочен в параграф 6 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 46б

Надзор на удостоверителните услуги

Държавите членки определят надзорен орган, установен на тяхна територия, или, при наличие на взаимно споразумение с друга държава членка, определят надзорен орган, установен във въпросната друга държава членка. Този надзорен орган е отговорен за изпълнението на задачите по надзора в определящата държава членка относно удостоверителните услуги.

На надзорните органи, определени съгласно първата алинея, се предоставят необходимите правомощия и достатъчни ресурси за изпълнението на техните задачи.

Държавите членки уведомяват Комисията за наименованията и адресите на надзорните си органи, определени съгласно параграф 1, както и за всички последващи промени в тях. Комисията публикува списък на нотифицираните надзорни органи.

Ролята на надзорните органи, определени съгласно параграф 1, е:

да осъществяват надзор върху доставчици на квалифицирани удостоверителни услуги, установени на територията на определящата държава членка, и да гарантират посредством предварителни и последващи надзорни дейности, че тези доставчици на квалифицирани удостоверителни услуги и предоставяните от тях квалифицирани удостоверителни услуги отговарят на изискванията, предвидени в настоящия регламент;

б)

при необходимост да предприемат действия по отношение на доставчици на неквалифицирани удостоверителни услуги, установени на територията на определящата държава членка, посредством последващи действия по надзора, когато получат информация, съгласно която се твърди, че тези доставчици на неквалифицирани удостоверителни услуги или предоставяните от тях удостоверителни услуги не отговарят на изискванията, предвидени в настоящия регламент.

Задачите на надзорния орган, определен съгласно параграф 1, включват по-специално следното:

да информира съответните компетентни органи, определени или създадени съгласно член 8, параграф 1 от Директива (ЕС) 2022/2555, на засегнатите държави членки за всички значителни пробиви в сигурността или нарушения на целостта, които са му станали известни при изпълнението на неговите задачи, и в случай на значителен пробив в сигурността или нарушаване на целостта, което засяга други държави членки, да информира единното звено за контакт, определено или създадено съгласно член 8, параграф 3 от Директива (ЕС) 2022/2555, на засегнатата държава членка и единните звена за контакт, определени съгласно член 46в, параграф 1 от настоящия регламент, в другите засегнати държави членки, както и да информира обществеността или да изисква от доставчика на удостоверителни услуги да направи това, когато надзорният орган установи, че разкриването на пробива в сигурността или нарушаването на целостта би било в обществен интерес;

б)

да си сътрудничи с други надзорни органи и да им оказва съдействие в съответствие с членове 46в и 46д;

в)

да анализира докладите за оценяване на съответствието, посочени в член 20, параграф 1 и член 21, параграф 1;

г)

да докладва на Комисията за своите основни дейности в съответствие с параграф 6 от настоящия член;

д)

да извършва одити или да изисква от орган за оценяване на съответствието да изготви оценка на съответствието на доставчиците на квалифицирани удостоверителни услуги в съответствие с член 20, параграф 2;

е)

ж)

да предоставя квалифициран статут на доставчици на удостоверителни услуги и на предоставяните от тях услуги и да отнема този статут в съответствие с членове 20 и 21;

з)

да информира органа, отговорен за националния доверителен списък, посочен в член 22, параграф 3, за своите решения за представяне или отнемане на квалифициран статут, освен в случаите, когато въпросният орган е и надзорен орган, определен съгласно параграф 1 от настоящия член;

и)

да проверява наличието и правилното прилагане на разпоредбите относно плана за осигуряване на непрекъснатост на обслужването в случаите, когато доставчиците на квалифицирани удостоверителни услуги прекратят дейностите си, включително относно начините за запазване на достъпа до информацията в съответствие с член 24, параграф 2, буква з);

й)

да изисква от доставчиците на удостоверителни услуги да отстранят всяко неизпълнение на изискванията, предвидени в настоящия регламент;

к)

да разследва твърденията, направени от доставчиците на уеб браузъри съгласно член 45а, и да предприема действия, ако е необходимо.

Държавите членки могат да изискват от надзорния орган, определен съгласно параграф 1, да изгражда, поддържа и актуализира инфраструктура за удостоверяване в съответствие с националното право.

До 21 май 2025 г. Комисията приема насоки относно изпълнението от страна на надзорните органи, определени съгласно параграф 1 от настоящия член, на задачите, посочени в параграф 4 от настоящия член, и посредством актове за изпълнение установява форматите и процедурите за доклада, посочен в параграф 6 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

Член 46в

Единни звена за контакт

Всяка държава членка определя единно звено за контакт за удостоверителните услуги, европейските портфейли за цифрова самоличност и схемите за електронна идентификация, за които е извършено уведомяване.

Всяко единно звено за контакт изпълнява функция за връзка с цел улесняване на трансграничното сътрудничество между надзорните органи за доставчиците на удостоверителни услуги и между надзорните органи за доставчиците на европейски портфейли за цифрова самоличност и, когато е целесъобразно, с Комисията и Агенцията на Европейския съюз за киберсигурност (ENISA) и с други компетентни органи в неговата държава членка.

Всяка държава членка оповестява публично и без неоснователно забавяне уведомява Комисията за наименованието и адреса на единното звено за контакт, определено съгласно параграф 1, както и за всяка последваща промяна в него.

Комисията публикува списък на единните звена за контакт, нотифицирани съгласно параграф 3.

Член 46г

Взаимопомощ

За да се улеснят надзорът и изпълнението на задълженията по настоящия регламент, надзорните органи, определени съгласно член 46а, параграф 1 и член 46б, параграф 1, могат да търсят, включително чрез групата за сътрудничество, създадена съгласно член 46д, параграф 1, взаимопомощ от надзорните органи на друга държава членка, в която е установен доставчикът на европейския портфейл за цифрова самоличност или доставчикът на удостоверителни услуги, или в която се намират неговите мрежи и информационни системи или се предоставят услугите му.

Взаимопомощта включва най-малко следното:

надзорният орган, който прилага надзорни и изпълнителни мерки в една държава членка, информира надзорния орган на другата засегната държава членка и се консултира с него;

б)

надзорен орган може да поиска от надзорния орган на друга засегната държава членка да предприеме надзорни или изпълнителни мерки, включително например искания за извършване на проверки, свързани с докладите за оценяване на съответствието, посочени в членове 20 и 21, по отношение на предоставянето на удостоверителни услуги;

в)

когато е целесъобразно, надзорните органи могат да провеждат съвместни разследвания с надзорните органи на други държави членки.

Механизмите и процедурите за съвместните действия съгласно първа алинея се договарят и установяват от засегнатите държави членки съгласно националното им право.

Надзорен орган, до който е изпратено искане за помощ, може да откаже да го изпълни на някое от следните основания:

исканата помощ не е пропорционална на надзорните дейности на надзорния орган, изпълнявани в съответствие с членове 46а и 46б;

б)

надзорният орган не е компетентен да предостави исканата помощ;

в)

исканата помощ би била несъвместима с настоящия регламент.

До 21 май 2025 г. и на всеки две години след това групата за сътрудничество, създадена съгласно член 46д, параграф 1, издава насоки относно организационните аспекти и процедурите за взаимопомощ, посочени в параграфи 1 и 2 от настоящия член.

Член 46д

Европейска група за сътрудничество в областта на цифровата самоличност

С цел да се подкрепят и улеснят трансграничното сътрудничество и обменът на информация между държавите членки относно удостоверителните услуги, европейските портфейли за цифрова самоличност и схемите за електронна идентификация, за които е извършено уведомяване, Комисията създава европейска група за сътрудничество в областта на цифровата самоличност („групата за сътрудничество“).

Групата за сътрудничество се състои от представители на държавите членки и Комисията. Групата за сътрудничество се председателства от Комисията. Комисията осигурява секретариата на групата.

Представители на съответните заинтересовани страни могат, на ad hoc основа, да бъдат поканени да присъстват на заседанията на групата за сътрудничество и да участват в нейната работа като наблюдатели.

Към ENISA се отправя покана да участва като наблюдател в работата на групата за сътрудничество, когато се обменят мнения, най-добри практики и информация относно съответните аспекти на киберсигурността, като например уведомяване за пробиви в сигурността, и когато се разглежда използването на сертификати или стандарти за киберсигурност.

Групата за сътрудничество изпълнява следните задачи:

обменя съвети и си сътрудничи с Комисията по нововъзникващи инициативи на политиката в областта на портфейлите за цифрова самоличност, средствата за електронна идентификация и удостоверителните услуги;

б)

консултира Комисията, по целесъобразност, при предварителната подготовка на проектите на актове за изпълнение и делегирани актове, които се приемат съгласно настоящия регламент;

в)

с цел подпомагане на надзорните органи при прилагането на разпоредбите на настоящия регламент:

обменя добри практики и информация относно прилагането на разпоредбите на настоящия регламент;

ii)

оценява важните промени в секторите на портфейлите за цифрова самоличност, електронната идентификация и удостоверителните услуги;

iii)

организира съвместни заседания със съответните заинтересовани страни от Съюза за обсъждане на дейностите, извършвани от групата за сътрудничество, и събира информация във връзка с възникващите предизвикателства пред политиките;

iv)

с подкрепата на ENISA обменя мнения, най-добри практики и информация относно съответните аспекти на киберсигурността във връзка с европейските портфейли за цифрова самоличност, схемите за електронна идентификация и удостоверителните услуги;

обменя най-добри практики във връзка с разработването и прилагането на политики за уведомяване за пробиви в сигурността и общи мерки, както е посочено в членове 5д и 10;

vi)

организира съвместни срещи с групата за сътрудничество за МИС, създадена съгласно член 14, параграф 1 от Директива (ЕС) 2022/2555, за обмен на съответна информация във връзка с удостоверителни услуги и свързани с електронната идентификация киберзаплахи, инциденти, уязвимости, инициативи за повишаване на осведомеността, обучения, учения и умения, изграждане на капацитет, както и стандарти и технически спецификации;

vii)

обсъжда, по искане на надзорен орган, конкретни искания за взаимопомощ, както е посочено в член 46г;

viii)

улеснява обмена на информация между надзорните органи, като предоставя насоки относно организационните аспекти и процедурите за взаимопомощ, посочени в член 46г;

г)

организира партньорски проверки на схемите за електронна идентификация, за които се извършва уведомяване, съгласно настоящия регламент.

Държавите членки гарантират ефективното и ефикасно сътрудничество на техните представители в групата за сътрудничество.

До 21 май 2025 г. Комисията, посредством актове за изпълнение, установява процедурните ред и условия, необходими за улесняване на сътрудничеството между държавите членки, посочени в параграф 5, буква г) от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 48, параграф 2.

▼B

ГЛАВА V

РАЗПОРЕДБИ ОТНОСНО ДЕЛЕГИРАНЕ НА ПРАВОМОЩИЯ И АКТОВЕ ЗА ИЗПЪЛНЕНИЕ

Член 47

Упражняване на делегирането

Правомощието да приема делегирани актове се предоставя на Комисията при спазване на определените в настоящия член условия.

▼C1

Правомощието да приема делегирани актове, посочено в член 5в, параграф 7, член 24, параграф 4б и член 30, параграф 4, се предоставя на Комисията за неопределен срок, считано от 17 септември 2014 г.

Делегирането на правомощия, посочено в член 5в, параграф 7, член 24, параграф 4б и член 30, параграф 4, може да бъде оттеглено по всяко време от Европейския парламент или от Съвета. С решението за оттегляне се прекратява посоченото в него делегиране на правомощия. Оттеглянето поражда действие в деня след публикуването на решението в Официален вестник на Европейския съюз или на по-късна, посочена в решението дата. То не засяга действителността на делегираните актове, които вече са в сила.

▼B

Веднага след като приеме делегиран акт Комисията го нотифицира едновременно на Европейския парламент и на Съвета.

▼M2

Делегиран акт, приет съгласно член 5в, параграф 8, член 24, параграф 4б и член 30, параграф 4, влиза в сила единствено ако нито Европейският парламент, нито Съветът не са представили възражения в срок от два месеца, след нотифицирането на същия акт на Европейския парламент и Съвета или ако преди изтичането на този срок и Европейският парламент, и Съветът са уведомили Комисията, че няма да представят възражения. Този срок се удължава с два месеца по инициатива на Европейския парламент или на Съвета.

▼B

Член 48

Процедура на комитет

Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.

При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.

ГЛАВА VI

ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

▼M2

Член 48а

Изисквания за предоставяне на информация

Държавите членки гарантират събирането на статистически данни във връзка с функционирането на европейските портфейли за цифрова самоличност и квалифицираните удостоверителни услуги, предоставяни на тяхна територия.

Статистическите данни, събирани в съответствие с параграф 1, включват следното:

брой на физическите и юридическите лица с валиден европейски портфейл за цифрова самоличност;

б)

вид и брой на услугите, приемащи използването на европейски портфейл за цифрова самоличност;

в)

брой на жалбите на ползвателите и инцидентите, свързани със защитата на потребителите или защитата на данните, във връзка с доверяващите се страни и квалифицираните удостоверителни услуги;

г)

обобщен доклад, включващ данни за инцидентите, които възпрепятстват използването на европейския портфейл за цифрова самоличност;

д)

обобщени данни за значими инциденти, свързани със сигурността, пробиви в сигурността и засегнатите ползватели на европейски портфейли за цифрова самоличност или на квалифицирани удостоверителни услуги.

Статистическите данни, посочени в параграф 2, се предоставят на обществеността в отворен и широко използван машинночетим формат.

До 31 март всяка година държавите членки представят на Комисията доклад относно статистическите данни, събирани в съответствие с параграф 2.

▼M2

Член 49

Преглед

Комисията прави преглед на прилагането на настоящия регламент и до 21 май 2026 г. представя доклад пред Европейския парламент и на Съвета. В доклада си Комисията преценява по-специално дали е подходящо обхватът на настоящия регламент или конкретни негови разпоредби да се изменят, включително по-специално разпоредбите в член 5в, параграф 5, като се отчитат придобитият по време на прилагането на настоящия регламент опит и развитието на технологиите, пазара и правната уредба. Ако е необходимо, този доклад се придружава от предложение за изменение на настоящия регламент.

Докладът, посочен в параграф 1, включва оценка на наличността, сигурността и използваемостта на средствата за идентификация, за които е извършено уведомяване, и европейските портфейли за цифрова самоличност, попадащи в обхвата на настоящия регламент, и оценява дали от всички частни онлайн доставчици на услуги, които зависят от услуги за електронна идентификация на трети страни за удостоверяване на автентичността на ползвателите, да се изисква да приемат използването на средства за електронна идентификация, за които е извършено уведомяване, и на европейските портфейли за цифрова самоличност.

До 21 май 2030 г. и на всеки четири години след това Комисията представя на Европейския парламент и на Съвета доклад относно извършения напредък в постигането на набелязаните в настоящия регламент цели.

▼B

Член 50

Отмяна

Директива 1999/93/ЕО се отменя, считано от 1 юли 2016 г.

Позоваванията на отменената директива се считат за позовавания на настоящия регламент.

▼M2

Член 51

Преходни мерки

Устройствата за създаване на защитени подписи, чието съответствие е било определено съгласно член 3, параграф 4 от Директива 1999/93/ЕО, продължават да се считат за устройства за създаване на квалифицирани електронни подписи съгласно настоящия регламент до 21 май 2027 г.

Квалифицираните удостоверения, издадени на физически лица съгласно Директива 1999/93/ЕО, продължават да се приемат за квалифицирани удостоверения за електронни подписи съгласно настоящия регламент до 21 май 2026 г.

Управлението на устройствата за създаване на квалифицирани електронни подписи и печати от разстояние от доставчици на квалифицирани удостоверителни услуги, различни от доставчиците на квалифицирани удостоверителни услуги, предоставящи квалифицирани удостоверителни услуги за управлението на устройства за създаване на квалифицирани електронни подписи и печати от разстояние в съответствие с членове 29а и 39а, може да се извършва без да е необходимо да се получава квалифициран статут за предоставянето на тези услуги по управление, до 21 май 2026 г.

Доставчиците на квалифицирани удостоверителни услуги, на които е предоставен квалифициран статут съгласно настоящия регламент преди 20 май 2024 г. представят на надзорния орган доклад за оценяване на съответствието, доказващ спазването на член 24, параграфи 1, 1а и 1б, във възможно най-кратък срок, но не по-късно от 21 май 2026 г.

▼B

Член 52

Влизане в сила

Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.

Настоящият регламент се прилага от 1 юли 2016 г. с изключение на следното:

а)

член 8, параграф 3, член 9, параграф 5, член 12, параграфи 2 — 9, член 17, параграф 8, член 19, параграф 4, член 20, параграф 4, член 21, параграф 4, член 22, параграф 5, член 23, параграф 3, член 24, параграф 5, член 27, параграфи 4 и 5, член 28, параграф 6, член 29, параграф 2, член 30, параграфи 3 и 4, член 31, параграф 3, член 32, параграф 3, член 33, параграф 2, член 34, параграф 2, член 37, параграфи 4 и 5, член 38, параграф 6, член 42, параграф 2, член 44, параграф 2, член 45, параграф 2 и членове 47 и 48 се прилагат, считано от 17 септември 2014 г.;

б)

член 7, член 8, параграфи 1 и 2, членове 9 — 11 и член 12, параграф 1 се прилагат от датата на прилагане на актовете за изпълнение, посочени в член 8, параграф 3 и член 12, параграф 8;

в)

член 6 се прилага, считано от три години от датата на прилагане на актовете за изпълнение, посочени в член 8, параграф 3 и член 12, параграф 8.

Когато схемата за електронна идентификация, за която се извършва уведомяване, е включена в списъка, публикуван от Комисията по силата на член 9, преди датата, посочена в параграф 2, буква в) от настоящия член, признаването на средствата за електронна идентификация в рамките на въпросната схема по силата на член 6 се извършва не по-късно от 12 месеца след публикуването на схемата, но не преди датата, посочена в параграф 2, буква в) от настоящия член.

Независимо от параграф 2, буква в) от настоящия член дадена държава членка може да реши, че средствата за електронна идентификация в рамките на схемата за електронна идентификация, за която се извършва уведомяване по силата на член 9, параграф 1 от страна на друга държава членка, се признават в първата държава членка, считано от датата на прилагане на актовете за изпълнение, посочени в член 8, параграф 3 и член 12, параграф 8. Съответните държави членки информират Комисията. Комисията оповестява публично тази информация.

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

ПРИЛОЖЕНИЕ I

ИЗИСКВАНИЯ КЪМ КВАЛИФИЦИРАНИТЕ УДОСТОВЕРЕНИЯ ЗА ЕЛЕКТРОННИ ПОДПИСИ

Квалифицираните удостоверения за електронни подписи съдържат:

а)

указание най-малко във форма, подходяща за автоматизирана обработка, че удостоверението е издадено като квалифицирано удостоверение за електронен подпис;

б)

набор от данни, които еднозначно представляват издалия квалифицираното удостоверение доставчик на квалифицирани удостоверителни услуги, който набор включва най-малко държавата членка по установяване на доставчика и:

—

за юридическо лице: наименованието и, където е приложимо, регистрационния номер според официалните регистри,

—

за физическо лице: името на лицето;

в)

най-малко името на титуляря или псевдоним; ако се използва псевдоним, той се посочва ясно;

г)

данни за валидиране на електронния подпис, които съответстват на данните за създаване на електронния подпис;

д)

информация за началото и края на срока на валидност на удостоверението;

е)

идентификационен код на удостоверението, който е уникален за доставчика на квалифицирани удостоверителни услуги;

ж)

усъвършенстван електронен подпис или усъвършенстван електронен печат на издаващия доставчик на квалифицирани удостоверителни услуги;

з)

място, където удостоверението, което поддържа усъвършенствания електронен подпис или усъвършенствания електронен печат, посочени в буква ж), е на разположение безплатно;

▼M2

и)

информация за валидността на квалифицираното удостоверение или местонахождение на услугите, които могат да се използват за проверка на тази валидност;

▼B

й)

когато данните за създаване на електронен подпис, свързани с данните за валидиране на електронен подпис, се намират в устройство за създаване на квалифициран електронен подпис, това съответно се указва най-малко във форма, подходяща за автоматизирана обработка.

ПРИЛОЖЕНИЕ II

ИЗИСКВАНИЯ КЪМ УСТРОЙСТВАТА ЗА СЪЗДАВАНЕ НА КВАЛИФИЦИРАН ЕЛЕКТРОНЕН ПОДПИС

1. Устройствата за създаване на квалифициран електронен подпис гарантират чрез подходящи технически и процедурни средства най-малко, че:

а)

поверителността на данните за създаване на електронен подпис, използвани за създаването на електронния подпис, е разумно гарантирана;

б)

данните за създаване на електронен подпис, използвани за създаването на електронния подпис, на практика се срещат само веднъж;

в)

данните за създаване на електронен подпис, използвани за създаването на електронния подпис, са обезпечени в достатъчна степен и не могат да бъдат извлечени, а електронният подпис е надеждно защитен срещу подправяне чрез използване на наличната към момента технология;

г)

данните за създаване на електронен подпис, използвани за създаването на електронния подпис, могат да бъдат надеждно защитени от законния титуляр на електронния подпис срещу използване от други лица.

2. Устройствата за създаване на квалифициран електронен подпис не изменят данните, които ще бъдат подписвани, и не препятстват представянето им на титуляря на електронния подпис преди подписване.

▼M2 —————

▼B

ПРИЛОЖЕНИЕ III

ИЗИСКВАНИЯ КЪМ КВАЛИФИЦИРАНИТЕ УДОСТОВЕРЕНИЯ ЗА ЕЛЕКТРОННИ ПЕЧАТИ

Квалифицираните удостоверения за електронни печати съдържат:

а)

указание най-малко във форма, подходяща за автоматизирана обработка, че удостоверението е издадено като квалифицирано удостоверение за електронен печат;

б)

—

за юридическо лице: наименованието и ако е приложимо, регистрационния номер според официалните регистри,

—

за физическо лице: името на лицето;

в)

най-малко името на създателя на печата и ако е приложимо, регистрационния номер според официалните регистри;

г)

данни за валидиране на електронния печат, които съответстват на данните за създаване на електронния печат;

д)

информация за началото и края на срока на валидност на удостоверението;

е)

ж)

з)

▼M2

и)

▼B

й)

когато данните за създаване на електронен печат, свързани с данните за валидиране на електронен печат, се намират в устройство за създаване на квалифициран електронен печат, това съответно се указва най-малко във форма, подходяща за автоматизирана обработка.

ПРИЛОЖЕНИЕ IV

ИЗИСКВАНИЯ КЪМ КВАЛИФИЦИРАНИТЕ УДОСТОВЕРЕНИЯ ЗА АВТЕНТИЧНОСТ НА УЕБСАЙТОВЕ

Квалифицираните удостоверения за автентичност на уебсайтове съдържат:

а)

указание най-малко във форма, подходяща за автоматизирана обработка, че удостоверението е издадено като квалифицирано удостоверение за автентичност на уебсайтове;

б)

набор от данни, които еднозначно представляват издалия квалифицираното удостоверение доставчик на квалифицирани удостоверителни услуги, като наборът включва най-малко държавата членка по установяване на доставчика, и:

—

за юридическо лице: наименованието и ако е приложимо — регистрационния номер според официалните регистри,

—

за физическо лице: името на лицето;

▼M2

в)

за физически лица: най-малко името на лицето, на което е издадено удостоверението, или псевдоним; ако се използва псевдоним, това трябва да е ясно указано;

ва)

за юридически лица: уникален набор от данни, които недвусмислено посочват юридическото лице, на което е издадено удостоверението, най-малко наименованието на юридическото лице, на което е издадено удостоверението, и когато е приложимо, регистрационния номер, посочен в официалните регистри;

▼B

г)

елементи на адреса, включително най-малко град и държава, на физическото или юридическото лице, на което е издадено удостоверението, и ако е приложимо — регистрационния номер според официалните регистри;

д)

наименованието на домейна или наименованията на домейните, поддържани от физическото или юридическото лице, на което е издадено удостоверението;

е)

информация за началото и края на срока на валидност на удостоверението;

ж)

з)

и)

място, където удостоверението, което поддържа усъвършенствания електронен подпис или усъвършенствания електронен печат, посочени в буква з), е на разположение безплатно;

▼M2

й)

информация за валидността на квалифицираното удостоверение или местонахождение на услугите за състоянието на валидност на удостоверението, които могат да се използват за проверка на тази валидност.

▼M2

ПРИЛОЖЕНИЕ V

ИЗИСКВАНИЯ КЪМ КВАЛИФИЦИРАНОТО ЕЛЕКТРОННО УДОСТОВЕРЕНИЕ ЗА АТРИБУТИ

Квалифицираното електронно удостоверение за атрибути съдържа:

указание, поне във форма, подходяща за автоматизирана обработка, че удостоверението е издадено като квалифицирано електронно удостоверение за атрибути;

б)

набор от данни, които недвусмислено посочват доставчика на квалифицирани удостоверителни услуги, издал квалифицираното електронно удостоверение за атрибути, като наборът включва най-малко държавата членка по установяване на доставчика, и:

за юридическо лице: наименованието и ако е приложимо, регистрационния номер според официалните регистри,

ii)

за физическо лице: името на лицето;

в)

набор от данни, които недвусмислено посочват субекта, за който се отнасят удостоверените атрибути; ако се използва псевдоним, това трябва да е ясно указано;

г)

удостоверените атрибути, включително, когато е приложимо, информацията, необходима за определяне на обхвата на тези атрибути;

д)

информация за началото и края на срока на валидност на удостоверението;

е)

идентификационния код на удостоверението, който трябва да бъде уникален за конкретния доставчик на квалифицирани удостоверителни услуги, и ако е приложимо — схемата за удостоверяване, към която принадлежи това удостоверение за атрибути;

ж)

квалифицирания електронен подпис или квалифицирания електронен печат на издаващия доставчик на квалифицирани удостоверителни услуги;

з)

мястото, където може да се получи безплатно удостоверението, посочено в буква ж), което е в основата на квалифицирания електронен подпис или квалифицирания електронен печат;

и)

информация за валидността на квалифицираното удостоверение или местонахождение на услугите, които могат да се използват за проверка на тази валидност.

ПРИЛОЖЕНИЕ VI

МИНИМАЛЕН СПИСЪК С АТРИБУТИ

Съгласно член 45д държавите членки гарантират, че са взети мерки, за да могат доставчиците на квалифицирани удостоверителни услуги на електронни удостоверения за атрибути да проверяват по електронен път и по искане на ползвателя, непосредствено в съответния автентичен източник на национално равнище или посредством определени и признати на национално равнище посредници, автентичността на следните данни в съответствие с правото на Съюза или с националното право, когато тези данни се основават на автентични източници в публичния сектор:

адрес;

възраст;

пол;

семейно положение;

състав на семейството;

националност или гражданство;

образователни квалификации, звания и лицензи;

професионални квалификации, звания и лицензи;

Правомощия и пълномощия за представителство на физически или юридически лица

10.

публични разрешения и лицензи;

11.

За юридически лица — финансови и фирмени данни.

ПРИЛОЖЕНИЕ VII

ИЗИСКВАНИЯ ЗА ЕЛЕКТРОННО УДОСТОВЕРЕНИЕ ЗА АТРИБУТИ, ИЗДАДЕНИ ОТ ПУБЛИЧЕН ОРГАН, ОТГОВАРЯЩ ЗА АВТЕНТИЧЕН ИЗТОЧНИК, ИЛИ ОТ ИМЕТО НА ТАКЪВ ПУБЛИЧЕН ОРГАН

Електронното удостоверение за атрибути, издадено от публичен орган, отговарящ за автентичен източник, или от името на такъв публичен орган, съдържа:

указание, най-малкото във форма, подходяща за автоматизирана обработка, че удостоверението е издадено като електронно удостоверение за атрибути, издадено от публичен орган, отговарящ за автентичен източник, или от името на такъв публичен орган;

б)

набор от данни, недвусмислено представляващи публичния орган, издаващ електронното удостоверение за атрибути, включващ най-малко държавата членка, в която е установен този публичен орган, неговото наименование и, когато е приложимо, неговия регистрационен номер, както са посочени в официалните регистри;

в)

г)

д)

информация за началото и края на срока на валидност на удостоверението;

е)

идентификационния код на удостоверението, който трябва да бъде уникален за публичен орган, и ако е приложимо — схемата за удостоверяване, към която принадлежи това удостоверение за атрибути;

ж)

квалифицирания електронен подпис или квалифицирания електронен печат на издаващия орган;

з)

и)

информация за валидността на удостоверението или местонахождение на услугите, които могат да се използват за проверка на тази валидност.

( 1 ) Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1).

( 2 ) Директива 2014/24/ЕС на Европейския парламент и на Съвета от 26 февруари 2014 г. относно възлагането на обществени поръчки и за отмяна на Директива 2004/18/ЕО (ОВ L 94, 28.3.2014 г., стр. 65).

( 3 ) Директива (ЕС) 2019/882 на Европейския парламент и на Съвета от 17 април 2019 г. за изискванията за достъпност на продукти и услуги (OB L 151, 7.6.2019 г., стр. 70).

( 4 ) Регламент (ЕС) 2019/881 на Европейския парламент и на Съвета от 17 април 2019 г. относно ENISA (Агенцията на Европейския съюз за киберсигурност) и сертифицирането на киберсигурността на информационните и комуникационните технологии, както и за отмяна на Регламент (ЕС) № 526/2013 (Акт за киберсигурността) (ОВ L 151, 7.6.2019 г., стр. 15).

( 5 ) Препоръка 2003/361/ЕО на Комисията от 6 май 2003 г. относно определението за микро-, малки и средни предприятия (ОВ L 124, 20.5.2003 г., стр. 36).

( 6 ) Регламент (ЕС) 2022/2065 на Европейския парламент и на Съвета от 19 октомври 2022 г. относно единния пазар на цифрови услуги и за изменение на Директива 2000/31/ЕО (Акт за цифровите услуги) (ОВ L 277, 27.10.2022 г., стр. 1).

( 7 ) Регламент (ЕС) 2022/1925 на Европейския парламент и на Съвета от 14 септември 2022 г. за достъпни и справедливи пазари в цифровия сектор и за изменение на директиви (ЕС) 2019/1937 и (ЕС) 2020/1828 (Акт за цифровите пазари) (ОВ L 265, 12.10.2022 г., стр. 1).

( 8 ) Директива (ЕС) 2022/2555 на Европейския парламент и на Съвета от 14 декември 2022 г. относно мерки за високо общо ниво на киберсигурност в Съюза, за изменение на Регламент (ЕС) № 910/2014 и Директива (ЕС) 2018/1972 и за отмяна на Директива (ЕС) 2016/1148 (Директива МИС 2) (ОВ L 333, 27.12.2022 г., стр. 80).

		Официален вестник
		№	страница	дата
►M1	ДИРЕКТИВА (ЕС) 2022/2555 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 14 декември 2022 година	L 333	80	27.12.2022
►M2	РЕГЛАМЕНТ (ЕС) 2024/1183 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 11 април 2024 година	L 1183	1	30.4.2024