РЕГЛАМЕНТ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2026/248 НА КОМИСИЯТА

от 2 февруари 2026 година

за определяне на правила за прилагането на Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета по отношение на форматите на усъвършенствани електронни подписи и усъвършенствани електронни печати, които трябва да се признават от органите от публичния сектор, и за отмяна на Решение за изпълнение (ЕС) 2015/1506 на Комисията

ЕВРОПЕЙСКАТА КОМИСИЯ,

като взе предвид Договора за функционирането на Европейския съюз,

като взе предвид Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (1), и по-специално член 27, параграф 5 и член 37, параграф 5 от него,

като има предвид, че:

(1)	Държавите членки трябва да въведат необходимите технически средства, позволяващи им да обработват електронно подписани или подпечатани документи, които се изискват при използване на онлайн услуга, предлагана пряко от орган от публичния сектор или от негово име.

(2)

Съгласно член 27 и член 37 от Регламент (ЕС) № 910/2014 държавите членки, които изискват усъвършенстван електронен подпис или усъвършенстван електронен печат за използване на онлайн услуга, предлагана от или от името на орган от публичния сектор, трябва да признават усъвършенстваните електронни подписи и усъвършенстваните електронни печати, както и усъвършенстваните електронни подписи и усъвършенстваните електронни печати, основани на квалифицирано удостоверение, а също и квалифицираните електронни подписи и печати в специфични формати, или в алтернативни формати, които са валидирани в съответствие със специфични референтни методи.

(3)

За улесняване на трансграничното валидиране на електронни подписи или печати и за да се подобри трансграничната оперативна съвместимост на електронните трансакции, в Решение за изпълнение (ЕС) 2015/1506 на Комисията (2) бяха предоставени референтни формати за усъвършенствани електронни подписи и усъвършенствани електронни печати, които държавите членки трябва да поддържат. Поради разработените нови технологии, практики, стандарти и технически спецификации Решение за изпълнение (ЕС) 2015/1506 следва да бъде отменено. В настоящия регламент за изпълнение следва да се предостави списък на стандартните формати, както и разпоредби за признаването на тези стандартни формати.

(4)

Изброените стандартни формати следва да отразяват установените практики и да бъдат широко признати в съответните сектори. Когато за електронно подписване или подпечатване се използват формати на усъвършенстван електронен подпис или усъвършенстван електронен печат, различни от тези, които обикновено се поддържат технически, следва да се предоставят методи за трансгранично валидиране на усъвършенствани електронни подписи или усъвършенствани електронни печати. За да се осигури възможност приемащите държави членки да разчитат на методите за валидиране на друга държава членка, е необходимо изпращащата държава членка да предостави леснодостъпна информация за тези методи за валидиране. Поради това тази информация относно приложимия метод на валидиране следва да бъде включена в електронните документи, в усъвършенстваните електронни подписи или усъвършенстваните електронни печати или в носителите на електронните документи.

(5)

Когато за обществените услуги в дадена държава членка са налице подходящи за автоматизирана обработка алтернативни методи за валидиране на усъвършенствани електронни подписи или печати, тези методи за валидиране следва да бъдат предоставени на разположение на получаващата държава членка. Независимо от това разпоредбите на член 27, параграфи 1 и 2 и на член 37, параграфи 1 и 2 от Регламент (ЕС) № 910/2014 следва да продължат да се прилагат, когато автоматизираното обработване чрез алтернативни методи за валидиране не е технически осъществимо.

(6)

За да се осигурят сравними изисквания за валидиране и да се повиши доверието в методите за валидиране, предоставяни от държави членки за формати на усъвършенствани електронни подписи или печати, различни от обичайно поддържаните, определените в настоящия регламент изисквания за въпросните методи за валидиране се основават на изискванията за валидиране на квалифицирани електронни подписи и печати, посочени в член 32 и член 40 от Регламент (ЕС) № 910/2014, и на изискванията за валидиране на усъвършенствани електронни подписи и усъвършенствани електронни печати въз основа на квалифицирани удостоверения, посочени в член 32а и член 40а от Регламент (ЕС) № 910/2014.

(7)

Комисията редовно оценява нови технологии, практики, стандарти или технически спецификации. В съответствие със съображение 75 от Регламент (ЕС) 2024/1183 на Европейския парламент и на Съвета (3) Комисията следва да преразглежда и при необходимост да актуализира настоящия регламент, за да бъде той в съответствие с глобалното развитие, новите технологии, стандарти или технически спецификации и да следва най-добрите практики на вътрешния пазар.

(8)

Държавите членки, които изискват усъвършенстван електронен подпис, усъвършенстван електронен подпис, основан на квалифицирано удостоверение, усъвършенстван електронен печат или усъвършенстван електронен печат, основан на квалифицирано удостоверение, съгласно с посоченото в член 27, параграфи 1 и 2 и в член 37, параграфи 1 и 2 от Регламент (ЕС) № 910/2014, следва да признават съответно усъвършенствани електронни подписи, при които се използват формати или свързани с подпис носители, или усъвършенствани електронни печати, при които се използват формати или свързан с печат носители, които отговарят на техническите спецификации, изброени в настоящия регламент. Това задължение за признаване на усъвършенствани електронни подписи или усъвършенствани електронни печати при използването на онлайн услуга, предлагана от орган от публичния сектор или от негово име, следва да се прилага, докато валидирането на усъвършенствани електронни подписи или усъвършенствани електронни печати се изисква от законодателството на ЕС или националното законодателство, и от момента на тяхното създаване. За да се предостави достатъчно време на държавите членки да изменят своите приложения за валидиране, съответните изисквания на настоящия регламент следва да започнат да се прилагат едва 12 месеца след неговото влизане в сила. За да се гарантира преходът към най-съвременни стандарти, задължението за признаване на новосъздадени усъвършенствани електронни подписи или усъвършенствани електронни печати в стандартните формати, изброени в Решение за изпълнение (ЕС) 2015/1506, следва да бъде ограничено във времето до 24 месеца след влизането в сила на настоящия регламент.

(9)	Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (4) и, когато е целесъобразно, Директива 2002/58/ЕО на Европейския парламент и на Съвета (5) се прилагат по отношение на дейностите по обработване на лични данни съгласно настоящия регламент.

(10)	Европейският надзорен орган по защита на данните беше консултиран в съответствие с член 42, параграф 1 от Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (6) и издаде становище на 21 октомври 2025 г. (7)

(11)	Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, създаден съгласно член 48 от Регламент (ЕС) № 910/2014,

ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:

Член 1

Формати на усъвършенстван електронен подпис

1. Държавите членки, които изискват усъвършенстван електронен подпис или усъвършенстван електронен подпис, основан на квалифицирано удостоверение, в съответствие с член 27, параграфи 1 и 2 от Регламент (ЕС) № 910/2014, признават усъвършенстваните електронни подписи, които използват формати или свързани с подпис носители, съответстващи на техническите спецификации, посочени в приложение I към настоящия регламент.

2. Държавите членки признават усъвършенстваните електронни подписи, като използват формати или свързани с подпис носители, които отговарят на техническите спецификации, изброени в приложение II към настоящия регламент, когато тези електронни подписи са били създадени преди 23 февруари 2028 г.

Член 2

Алтернативни методи за валидиране на усъвършенстван електронен подпис

1. Държавите членки, които изискват усъвършенстван електронен подпис или усъвършенстван електронен подпис, основан на квалифицирано удостоверение, в съответствие с член 27, параграфи 1 и 2 от Регламент (ЕС) № 910/2014, признават формати на усъвършенствани електронни подписи, различни от посочените в член 1 от настоящия регламент, когато:

а)	държавата членка, в която е установен доставчикът на удостоверителни услуги, използван от титуляря на електронния подпис, предлага на другите държави членки методи за валидиране на подписа за тези формати; както и

б)	въпросните методи за валидиране се прилагат в съответствие с параграф 2.

2. Методите за валидиране на алтернативни формати на подписи трябва да отговарят на всяко едно от следните условия:

а)	когато е възможно, те трябва да се поддават на автоматизирано обработване;

б)	те позволяват на други държави членки да валидират онлайн получения електронен подпис безплатно;

в)	те предоставят ясни, изчерпателни, лесно разбираеми и достъпни инструкции за извършване на валидирането;

г)	те са посочени в подписания документ, в електронния подпис или в носителя на електронния документ;

д)

те потвърждават валидността на даден усъвършенстван електронен подпис, при условие че:

—	удостоверението, което поддържа усъвършенствания електронен подпис, е било валидно към момента на подписването;

—

когато усъвършенстваният електронен подпис е подкрепен от квалифицирано удостоверение, това квалифицирано удостоверение, което подкрепя усъвършенствания електронен подпис, е отговаряло към момента на подписването на изискванията съгласно приложение I към Регламент (ЕС) № 910/2014 и е било издадено от доставчик на квалифицирани удостоверителни услуги;

—	данните от валидирането на подписа съответстват на данните, предоставени на доверяващата се страна;

—	уникалният набор от данни, представляващ титуляря на електронния подпис, е надлежно предаден на доверяващата се страна;

—	ако по време на подписването е бил използван псевдоним, това е ясно указано на доверяващата се страна;

—	когато усъвършенстваният електронен подпис е създаден от устройство за създаване на квалифициран електронен подпис, използването на такова устройство е ясно указано на доверяващата се страна;

—	цялостността на подписаните данни не е застрашена;

—	изискванията по член 26 от Регламент (ЕС) № 910/2014 са били изпълнени към момента на подписването;

—	системата, използвана за валидиране на усъвършенствания електронен подпис, предоставя на доверяващата се страна правилния резултат от процеса на валидиране и ѝ позволява да открие евентуални проблеми, свързани със сигурността.

3. Указанието, посочено в параграф 2, буква г), осигурява на доверяващите се страни лесен и безплатен достъп до пълните спецификации на метода за валидиране на подписи.

Член 3

Формати на усъвършенстван електронен печат

1. Държавите членки, които изискват усъвършенстван електронен печат или усъвършенстван електронен печат, основан на квалифицирано удостоверение, в съответствие с член 37, параграфи 1 и 2 от Регламент (ЕС) № 910/2014, признават усъвършенстваните електронни печати, използващи формати или свързани с печат носители, които съответстват на техническите спецификации, посочени в приложение I към настоящия регламент.

2. Държавите членки признават усъвършенстваните електронни печати, използващи формати или свързани с печат носители, които отговарят на техническите спецификации, изброени в приложение II към настоящия регламент, когато тези електронни печати са били създадени преди 23 февруари 2028 г.

Член 4

Алтернативни методи за валидиране на усъвършенстван електронен печат

1. Държавите членки, които изискват усъвършенстван електронен печат или усъвършенстван електронен печат, основан на квалифицирано удостоверение, в съответствие с член 37, параграфи 1 и 2 от Регламент (ЕС) № 910/2014, признават формати на усъвършенствани електронни печати, различни от посочените в член 3 от настоящия регламент, когато:

а)	държавата членка, в която е установен доставчикът на удостоверителни услуги, използван от създателя на електронния печат, предлага на другите държави членки методи за валидиране на печата за тези формати; както и

б)	въпросните методи за валидиране се прилагат в съответствие с параграф 2.

2. Методите за валидиране на алтернативни формати на печати трябва да отговарят на всяко едно от следните условия:

а)	когато е възможно, те трябва да се поддават на автоматизирано обработване;

б)	те позволяват на други държави членки да валидират получения електронен печат онлайн безплатно;

в)	те предоставят ясни, изчерпателни, лесно разбираеми и достъпни инструкции за извършване на валидирането;

г)	те са посочени в подпечатания документ, в електронния печат или в носителя на електронния документ; както и

д)

те потвърждават валидността на даден усъвършенстван електронен печат, при условие че:

—	удостоверението, което поддържа усъвършенствания електронен печат, е било валидно към момента на подпечатването;

—

когато усъвършенстваният електронен печат е подкрепен от квалифицирано удостоверение, това квалифицирано удостоверение е отговаряло към момента на подпечатването на изискванията съгласно приложение III към Регламент (ЕС) № 910/2014 и е било издадено от доставчик на квалифицирани удостоверителни услуги;

—	данните от валидирането на печата съответстват на данните, предоставени на доверяващата се страна;

—	уникалният набор от данни, представляващ създателя на печата, е надлежно предаден на доверяващата се страна;

—	ако по време на подпечатването е бил използван псевдоним, това е ясно указано на доверяващата се страна;

—	когато усъвършенстваният електронен печат е създаден от устройство за създаване на квалифициран електронен печат, използването на такова устройство е ясно указано на доверяващата се страна;

—	цялостността на подпечатаните данни не е застрашена;

—	изискванията по член 36 от Регламент (ЕС) № 910/2014 са били изпълнени към момента на подпечатването; както и

—	системата, използвана за валидиране на усъвършенствания електронен печат, предоставя на доверяващата се страна правилния резултат от процеса на валидиране и ѝ позволява да открие евентуални проблеми, свързани със сигурността.

3. Указанието, посочено в параграф 2, буква г), осигурява на доверяващите се страни лесен и безплатен достъп до пълните спецификации на метода за валидиране на печати.

Член 5

Отмяна

Решение за изпълнение (ЕС) 2015/1506 се отменя.

Препратките към отмененото решение се считат за препратки към настоящия регламент.

Член 6

Влизане в сила

Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.

Член 1, параграф 1, и член 3, параграф 1 се прилагат от 23 февруари 2027 г.

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

Съставено в Брюксел на 2 февруари 2026 година.

За Комисията

Председател

Ursula VON DER LEYEN

(1) ОВ L 257, 28.8.2014 г., стр. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Решение за изпълнение (ЕС) 2015/1506 на Комисията от 8 септември 2015 г. за определяне на спецификации, отнасящи се до форматите на усъвършенствани електронни подписи и усъвършенствани печати, които трябва да бъдат признати от органите от публичния сектор съгласно член 27, параграф 5 и член 37, параграф 5 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар (ОВ L 235, 9.9.2015 г., стр. 37, ELI: http://data.europa.eu/eli/dec_impl/2015/1506/oj).

(3) Регламент (ЕС) 2024/1183 на Европейския парламент и на Съвета от 11 април 2024 г. за изменение на Регламент (ЕС) № 910/2014 по отношение на създаването на европейска рамка за цифрова самоличност (ОВ L, 2024/1183, 30.4.2024 г., ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

(4) Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (ОВ L 201, 31.7.2002 г., стр. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (ОВ L 295, 21.11.2018 г., стр. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) Официални коментари на ЕНОЗД относно проекта на регламент за изпълнение за прилагане на Регламент (ЕС) № 910/2014 относно форматите на усъвършенствани електронни подписи и печати, които трябва да се признават от органите от публичния сектор, и за отмяна на Решение за изпълнение (ЕС) 2015/1506.

Базов профил XAdES	ETSI TS 103 171 v.2.1.1 (1) с изключение на клауза 9 и на равнище на съответствие B, T или LT
Базов профил CAdES	ETSI TS 103 173 v.2.2.1 (2) с изключение на клауза 9 и на равнище на съответствие B, T или LT
Базов профил PAdES	ETSI TS 103 172 v.2.2.2 (3) с изключение на клауза 9 и на равнище на съответствие B, T или LT