This document is an excerpt from the EUR-Lex website
Document 32025R1568
Commission Implementing Regulation (EU) 2025/1568 of 29 July 2025 laying down rules for the application of Regulation (EU) No 910/2014 of the European Parliament and of the Council as regards procedural arrangements for peer reviews of electronic identification schemes and for cooperation on the organisation of such reviews within the Cooperation Group and repealing Commission Implementing Decision (EU) 2015/296
Kommissionens gennemførelsesforordning (EU) 2025/1568 af 29. juli 2025 om regler for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 for så vidt angår proceduremæssige ordninger for peerevalueringer af elektroniske identifikationsordninger og for samarbejde om tilrettelæggelsen af sådanne evalueringer i samarbejdsgruppen samt om ophævelse af Kommissionens gennemførelsesafgørelse (EU) 2015/296
Kommissionens gennemførelsesforordning (EU) 2025/1568 af 29. juli 2025 om regler for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 for så vidt angår proceduremæssige ordninger for peerevalueringer af elektroniske identifikationsordninger og for samarbejde om tilrettelæggelsen af sådanne evalueringer i samarbejdsgruppen samt om ophævelse af Kommissionens gennemførelsesafgørelse (EU) 2015/296
C/2025/5043
EUT L, 2025/1568, 30.7.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/1568/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
|
Den Europæiske Unions |
DA L-udgaven |
|
2025/1568 |
30.7.2025 |
KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) 2025/1568
af 29. juli 2025
om regler for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 for så vidt angår proceduremæssige ordninger for peerevalueringer af elektroniske identifikationsordninger og for samarbejde om tilrettelæggelsen af sådanne evalueringer i samarbejdsgruppen samt om ophævelse af Kommissionens gennemførelsesafgørelse (EU) 2015/296
EUROPA-KOMMISSIONEN HAR —
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 af 23. juli 2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked og om ophævelse af direktiv 1999/93/EF (1), særlig artikel 12, stk. 6, og artikel 46e, stk. 7, og
ud fra følgende betragtninger:
|
(1) |
Forordning (EU) nr. 910/2014 indeholder en mekanisme for peerevaluering af elektroniske identifikationsordninger, der skal anmeldes, og som medlemsstaterne kan deltage i på frivillig basis. Peerevalueringer bør gøre det muligt for medlemsstaterne at forstå de elektroniske identifikationsordninger, der skal anmeldes i overensstemmelse med artikel 9, stk. 1, litra a), i forordning (EU) nr. 910/2014, og samarbejde effektivt med henblik på at sikre interoperabilitet af disse ordninger og opbygge tillid i hele Unionen. Peerevalueringerne bør tilrettelægges på en sådan måde, at der sikres en ligelig fordeling af indsatsen og en bred repræsentation af alle medlemsstater, og bør ikke opfattes som kontroller. |
|
(2) |
I Kommissionens gennemførelsesafgørelse (EU) 2015/296 (2) blev der fastlagt proceduremæssige ordninger for samarbejde om elektroniske identifikationsordninger inden for rammerne af det tidligere eIDAS-samarbejdsnetværk, herunder for fagfællebedømmelser foretaget af medlemmer af dette netværk. Eftersom peerevalueringsopgaverne nu skal tilrettelægges af den europæiske samarbejdsgruppe for digital identitet, der er nedsat i henhold til Kommissionens afgørelse C(2024)6132 af 5.9.2024 om oprettelse af den europæiske samarbejdsgruppe for digital identitet og om ændring af gennemførelsesafgørelse (EU) 2015/296, i henhold til artikel 46e, stk. 1, i forordning (EU) nr. 910/2014 (»samarbejdsgruppen«), bør gennemførelsesafgørelse (EU) 2015/296 ophæves. |
|
(3) |
For at gøre peerevalueringerne let tilgængelige bør enhver medlemsstat kunne anmode om, at der indledes en peerevaluering. Anmodningen bør angive begrundelsen for at anmode om peerevaluering og indeholde tilstrækkelige oplysninger til at underbygge, at en peerevaluering kan bidrage til interoperabiliteten eller sikkerheden af de elektroniske identifikationsordninger, der skal anmeldes. Med henblik herpå er det nødvendigt at indføre ensartede regler for det minimum af oplysninger, der er nødvendigt for at sikre, at peerevalueringen kan afsluttes effektivt og rettidigt. Kommissionen kan organisere møder i samarbejdsgruppen for at lette rettidig indledning og afslutning af en peerevaluering. |
|
(4) |
Hvis en medlemsstat fremlægger oplysninger til de øvrige medlemsstater om en elektronisk identifikationsordning i overensstemmelse med artikel 7, litra g), i forordning (EU) nr. 910/2014 ("forhåndsanmeldelse"), bør denne handling formelt betragtes som en anmodning fra den anmeldende medlemsstat om at få foretaget en peerevaluering af sin elektroniske identifikationsordning. |
|
(5) |
For at sikre en effektiv forberedelse og gennemførelse af peerevalueringen bør der fastlægges standardiserede roller og ansvarsområder i peerevalueringen. Medlemsstaterne bør have mulighed for at udpege repræsentanter til at varetage disse roller og ansvarsområder. Da det er afgørende at sikre, at alle peerevalueringer forløber gnidningsløst og foretages på en strømlinet og hurtig måde, bør de praktiske forhold ved hver peerevaluering, herunder det præcise omfang og tidspunkt, aftales mellem de medlemsstater, der deltager i den pågældende peerevaluering. |
|
(6) |
For at sikre, at alle medlemsstater bidrager til gennemførelsen af peerevalueringsmekanismen, samt for at give dem mulighed for at drage fordel af peerlæring, bør repræsentanter for hver medlemsstat bidrage til en retfærdig fordeling af indsatsen mellem medlemsstaterne på tværs af alle peerevalueringer, der skal foretages. |
|
(7) |
For at fremme et højt niveau af tillid til peerevaluerede elektroniske identifikationsordninger bør medlemsstaterne fremlægge det nødvendige minimum af oplysninger, samtidig med at de sikrer fortroligheden af potentielt følsomme oplysninger. Oplysningerne bør evalueres af tre arbejdsgrupper i peerevalueringerne, hver med et mandat svarende til de centrale emner for evaluering af en elektronisk identifikationsordning som fastsat i Kommissionens gennemførelsesforordning (EU) 2015/1501 (3) og Kommissionens gennemførelsesforordning (EU) 2015/1502 (4). |
|
(8) |
Da det i gennemførelsesafgørelse (EU) 2015/296 allerede er fastsat, at engelsk er samarbejdssproget, medmindre andet er aftalt, er det gængs praksis i medlemsstaterne, at peerevalueringsproceduren gennemføres på engelsk. Medlemsstaterne bør derfor stille relevante oplysninger til peerevalueringen til rådighed på engelsk som minimum. Dog bør oversættelse ikke medføre urimelige administrative eller økonomiske byrder. I denne henseende kan medlemsstaterne frit anvende automatiserede oversættelsesværktøjer, herunder dem, der stilles til rådighed af Kommissionen. |
|
(9) |
Under hensyntagen til betydningen af peerevalueringer som et redskab til at sikre pålideligheden af anmeldte elektroniske identifikationsordninger bør der indføres en strømlinet procedure for vedtagelse af en klar og omfattende endelig peerevalueringsrapport. I denne procedure bør samarbejdsgruppen og de medlemsstater, der deltager i peerevalueringen, have mulighed for at stille yderligere spørgsmål til den medlemsstat, hvis elektroniske identifikationsordning underkastes peerevaluering, mens den pågældende medlemsstat bør have mulighed for at fremsætte yderligere bemærkninger. For at sikre gennemsigtighed bør proceduren afsluttes med offentliggørelsen af samarbejdsgruppens udtalelse ved afslutningen af peerevalueringen. |
|
(10) |
Da elektroniske identifikationsordninger kan undergå ændringer, efter at peerevalueringen af dem er afsluttet, er det også nødvendigt at indføre en procedure for iværksættelse af opdateringer af tidligere peerevalueringer, hvis sådanne ændringer kan påvirke interoperabiliteten, sikkerheden eller pålideligheden af den anmeldte elektroniske identifikationsordning. Dette vil gøre muliggøre, at peerevalueringerne bliver ved med at være relevante over tid, efterhånden som de elektroniske identifikationsordninger udvikler sig. |
|
(11) |
Europa-Parlamentets og Rådets forordning (EU) 2016/679 (5) og, hvor det er relevant, Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (6) samt Europa-Parlamentets og Rådets direktiv 2002/58/EF (7) finder anvendelse på alle behandlingsaktiviteter vedrørende personoplysninger i henhold til nærværende forordning. |
|
(12) |
Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i forordning (EU) 2018/1725 og afgav udtalelse den 28. maj 2025. |
|
(13) |
Foranstaltningerne i denne forordning er i overensstemmelse med udtalelsen fra det udvalg, der er nedsat ved artikel 48 i forordning (EU) nr. 910/2014 — |
VEDTAGET DENNE FORORDNING:
Artikel 1
Generelle principper for peerevaluering
1. Når en medlemsstat foretager en forhåndsanmeldelse af en elektronisk identifikationsordning til Kommissionen og til de øvrige medlemsstater, indledes peerevalueringen i overensstemmelse med artikel 2.
2. Den medlemsstat, der foretager en forhåndsanmeldelse af en elektronisk identifikationsordning, kan til enhver tid trække sin forhåndsanmeldelse tilbage. Hvis medlemsstaten trækker sin forhåndsanmeldelse af den elektroniske identifikationsordning tilbage, betragtes peerevalueringen som afsluttet.
3. Enhver medlemsstat kan beslutte at deltage i peerevalueringen af en anden medlemsstats elektroniske identifikationsordning.
4. Hver medlemsstat, som deltager i en peerevaluering, bærer selv de omkostninger, den pådrager sig i forbindelse med proceduren.
5. Repræsentanter for de medlemsstater, der foretager peerevalueringen, må kun anvende de oplysninger, der er indhentet gennem peerevalueringen, til formålet med evalueringen og må ikke videregive følsomme eller fortrolige oplysninger, der er indhentet i forbindelse med peerevalueringen, til tredjemand.
6. En medlemsstat, der beslutter at deltage i peerevalueringen af en anden medlemsstats elektroniske identifikationsordning, oplyser om enhver interessekonflikt med hensyn til repræsentanter, der er udpeget af den pågældende medlemsstat. Hvis der er en interessekonflikt, kan den medlemsstat, hvis elektroniske identifikationsordning peerevalueres, nægte den pågældende repræsentant at deltage i vurderingen af dens elektroniske identifikationsordning.
7. Eventuelle tvister, der opstår under peerevalueringen i forbindelse med peerevalueringsaktiviteterne som fastsat i artikel 4, stk. 4, i denne forordning, skal bilægges i overensstemmelse med samarbejdsgruppens forretningsorden.
8. En elektronisk identifikationsordning må ikke underkastes yderligere peerevaluering inden for to år efter afslutningen af en peerevaluering, medmindre der er foretaget væsentlige ændringer, jf. artikel 6, stk. 1, af den peerevaluerede elektroniske identifikationsordning.
Artikel 2
Indledning af en peerevaluering
1. Forhåndsanmeldelsen skal som et minimum indeholde:
|
a) |
en sammenligning mellem den forhåndsanmeldte elektroniske identifikationsordning og de krav, der er fastsat i gennemførelsesforordning (EU) 2015/1502, i form af et kortlægningsdokument om sikringsniveauer til brug for peerevalueringen i overensstemmelse med bilag I til nærværende forordning |
|
b) |
en overordnet beskrivelse af den elektroniske identifikationsordning, dens økosystem og den elektroniske identifikation i den medlemsstat, der har foretaget forhåndsanmeldelsen, i form af en hvidbog i overensstemmelse med bilag II til nærværende forordning |
|
c) |
oplysninger om interoperabiliteten af den elektroniske identifikationsordning og de krav, der er fastsat i gennemførelsesforordning (EU) 2015/1501, i form af et kortlægningsdokumentet om interoperabilitetsrammen i overensstemmelse med skabelonen i bilag III til nærværende forordning. |
2. Kommissionen videregiver oplysningerne i forhåndsanmeldelsen til samarbejdsgruppen.
3. De oplysninger, der kræves i henhold til stk. 1, litra c skal som minimum gives på engelsk. Medlemsstaterne er ikke forpligtede til at oversætte dokumenter, hvis dette vil medføre en urimelig administrativ eller finansiel byrde.
Artikel 3
Forberedelse af en peerevaluering
1. Efter bekræftelse af modtagelsen af en fuldstændig forhåndsanmeldelse underretter Kommissionen samarbejdsgruppen om indledningen af peerevalueringen og planlægger et møde, hvor den forhåndsanmeldte elektroniske identifikationsordning sættes på dagsordenen med henblik på fremlæggelse for samarbejdsgruppen af den medlemsstat, der har foretaget forhåndsanmeldelsen.
2. Formanden for samarbejdsgruppen sikrer, at det i stk. 1 omhandlede planlagte møde finder sted senest to måneder, efter at samarbejdsgruppen er blevet underrettet om indledningen af peerevalueringen.
3. Datoen for fremlæggelsen anses for at være den officielle startdato for peerevalueringen.
4. Efter at den medlemsstat, der har foretaget forhåndsanmeldelsen, har foretaget den fremlæggelse, der er omhandlet i stk. 3, kan de øvrige medlemsstater udpege repræsentanter til at deltage i peerevalueringen på deres vegne. I så fald oplyser de navnene og kontaktoplysningerne på deres repræsentanter. De udpegede repræsentanter udgør peerevalueringsgruppen.
Medlemmerne af peerevalueringsgruppen aftaler fordelingen af følgende roller:
|
a) |
en koordinator, der er ansvarlig for at organisere peerevalueringen og for at varetage kommunikationen med medlemsstaterne, samarbejdsgruppen og Kommissionen |
|
b) |
op til tre referenter afhængigt af omfanget af peerevalueringen, hvor hver af dem leder en arbejdsgruppe som omhandlet i artikel 4, stk. 2 |
|
c) |
mindst ét aktivt medlem pr. arbejdsgruppe, som skal bistå med at udarbejde spørgsmål og give feedback til referenterne samt bidrage til udarbejdelsen af den endelige peerevalueringsrapport. |
5. Den koordinator, der er omhandlet i stk. 4, litra a, fører tilsyn med, at peerevalueringen foretages korrekt, og overvåger overholdelsen af de proceduremæssige krav, der er fastsat i denne forordning. Med henblik herpå udfører koordinatoren følgende opgaver rettidigt:
|
a) |
tilrettelæggelse af spørgsmål og svar |
|
b) |
færdiggørelse af peerevalueringsrapporten |
|
c) |
udarbejdelse af udtalelsen om den peerevaluerede elektroniske identifikationsordning. |
6. De referenter, der er omhandlet i stk. 4, litra b), forbereder spørgsmål til den medlemsstat, der har foretaget forhåndsanmeldelsen, og udarbejder de elementer i peerevalueringsrapporten, der vedrører deres respektive arbejdsgruppes ansvarsområde.
7. Under hensyntagen til retningslinjerne fra samarbejdsgruppen aftaler den medlemsstat, der har foretaget forhåndsanmeldelsen, og de medlemsstater, der er involveret i peerevalueringen, eventuelle organisatoriske ordninger vedrørende peerevalueringen, som ikke specifikt er fastsat i denne forordning, herunder regler og retningslinjer om fortrolighed og interessekonflikter.
8. Peerevalueringens varighed må ikke overstige tre måneder fra den officielle startdato for peerevalueringen, jf. stk. 3, og kan forlænges med højst to måneder, hvis alle de medlemsstater, der er involveret i peerevalueringen, er enige herom.
Artikel 4
Tilrettelæggelse af en peerevaluering
1. Peerevalueringsgruppen foretager peerevalueringen på grundlag af de oplysninger, der er fremlagt i overensstemmelse med artikel 2, stk. 1, af den medlemsstat, der har foretaget forhåndsanmeldelsen.
2. Peerevalueringen organiseres i tre arbejdsgrupper eller ved hjælp af en anden proces som aftalt i samarbejdsgruppen i overensstemmelse med dennes forretningsorden. Når der benyttes arbejdsgrupper, skal hver arbejdsgruppe bestå af en referent og mindst ét aktivt medlem.
3. De i stk. 2 omhandlede arbejdsgrupper er:
|
a) |
en arbejdsgruppe vedrørende tilmelding, der foretager en peerevaluering af overensstemmelsen mellem den forhåndsanmeldte elektroniske identifikationsordning og kravene vedrørende tilmelding som fastsat i afsnit 2.1 i bilaget til gennemførelsesforordning (EU) 2015/1502 |
|
b) |
en arbejdsgruppe vedrørende håndtering og autentifikation af elektroniske identifikationsmidler, der foretager en peerevaluering af overensstemmelsen mellem den forhåndsanmeldte elektroniske identifikationsordning og kravene vedrørende håndtering og autentifikation af elektroniske identifikationsmidler som fastsat i afsnit 2.2 og 2.3 i bilaget til gennemførelsesforordning (EU) 2015/1502 |
|
c) |
en arbejdsgruppe vedrørende håndtering og organisering, der foretager en peerevaluering af overensstemmelsen af den forhåndsanmeldte elektroniske identifikationsordning med kravene vedrørende håndtering og organisering som fastsat i afsnit 2.4 i gennemførelsesforordning (EU) 2015/1502. |
4. Peerevalueringen omfatter, men er ikke begrænset til, en eller flere af følgende aktiviteter:
|
a) |
vurdering af relevant dokumentation fremlagt af den medlemsstat, der har foretaget forhåndsanmeldelsen |
|
b) |
undersøgelse af processer, der er beskrevet som en del af denne dokumentation |
|
c) |
tekniske seminarer |
|
d) |
hensyntagen til uafhængige tredjepartsvurderinger, hvor relevante vurderinger af denne art foreligger |
|
e) |
udarbejdelse af peerevalueringsrapporten, hvori peerevalueringens konklusioner og resultater sammenfattes. |
5. Arbejdsgrupperne kan fremsætte behørigt begrundede anmodninger om yderligere oplysninger, understøttet af yderligere dokumentation, fra den medlemsstat, der har foretaget forhåndsanmeldelsen, hvis de oplysninger, der er givet i overensstemmelse med artikel 2, stk. 1, ikke er fyldestgørende til at afslutte peerevalueringen.
6. Den medlemsstat, der har foretaget forhåndsanmeldelsen, efterkommer sådanne anmodninger, medmindre et af følgende forhold gør sig gældende:
|
a) |
Den er ikke i besiddelse af oplysningerne eller dokumentationen, og indhentning heraf vil medføre en urimelig administrativ byrde |
|
b) |
De oplysninger eller den dokumentation, der anmodes om, vedrører den offentlige eller nationale sikkerhed |
|
c) |
Oplysningerne vedrører forretnings-, erhvervs- eller virksomhedshemmeligheder |
|
d) |
Oplysningernes følsomhed gør det umuligt at etablere en sikker kanal til at videregive oplysningerne til medlemmerne af peerevalueringsgruppen. |
7. I sådanne tilfælde skal den medlemsstat, der har foretaget forhåndsanmeldelsen, informere koordinatoren om årsagerne til at afvise at fremlægge de ønskede oplysninger eller den ønskede dokumentation og forelægge et overordnet resumé af oplysningerne eller en redigeret udgave af dokumentationen.
Artikel 5
Resultat af en peerevaluering
1. Uden at dette berører artikel 3, stk. 9, skal peerevalueringsgruppen:
|
a) |
forelægge et udkast til peerevalueringsrapport for den medlemsstat, der har foretaget forhåndsanmeldelsen, senest tre måneder efter startdatoen for peerevalueringen, jf. artikel 3, stk. 3, medmindre peerevalueringen er omfattet af en forlængelse i overensstemmelse med artikel 3, stk. 8, i hvilket tilfælde rapporten skal forelægges i henhold til den aftalte forlængelse |
|
b) |
forelægge udkastet til endelig peerevalueringsrapport for Kommissionen og samarbejdsgruppen efter at have taget hensyn til eventuelle bemærkninger fra den medlemsstat, der har foretaget forhåndsanmeldelsen, om indholdet af udkastet til peerevalueringsrapport, og senest tre måneder og to uger efter den officielle startdato for peerevalueringen, jf. artikel 3, stk. 3, medmindre peerevalueringen er omfattet af en forlængelse i overensstemmelse med artikel 3, stk. 8, i hvilket tilfælde rapporten skal forelægges i henhold til den aftalte forlængelse |
|
c) |
forelægge den medlemsstat, der har foretaget forhåndsanmeldelsen, et udkast til udtalelse om den forhåndsanmeldte elektroniske identifikationsordning senest tre måneder og to uger efter den officielle startdato for peerevalueringen, jf. artikel 3, stk. 3, medmindre peerevalueringen er genstand for en forlængelse i overensstemmelse med artikel 3, stk. 8, i hvilket tilfælde udtalelsen skal afgives i henhold til den aftalte forlængelse, og udarbejde udkastet til udtalelse ved hjælp af skabelonen i bilag IV |
|
d) |
forelægge Kommissionen og samarbejdsgruppen et udkast til endelig udtalelse om den forhåndsanmeldte elektroniske identifikationsordning senest tre måneder og tre uger efter startdatoen for peerevalueringen, jf. artikel 3, stk. 3, medmindre peerevalueringen er genstand for en forlængelse i overensstemmelse med artikel 3, stk. 8, i hvilket tilfælde udtalelsen skal afgives i henhold til den aftalte forlængelse. |
2. Inden samarbejdsgruppen vedtager og offentliggør sin endelige udtalelse ved afslutningen af peerevalueringen i overensstemmelse med stk. 9 på et særligt websted tilhørende Kommissionen, kan den kræve yderligere oplysninger eller præciseringer fra den medlemsstat, der har foretaget forhåndsanmeldelsen, eller fra peerevalueringsgruppen.
3. Den medlemsstat, der har foretaget forhåndsanmeldelsen, fremlægger de krævede supplerende oplysninger, der er omhandlet i stk. 2, medmindre en af følgende betingelser er opfyldt:
|
a) |
medlemsstaten er ikke i besiddelse af oplysningerne, og det vil medføre en urimelig administrativ byrde at indhente dem |
|
b) |
Oplysningerne vedrører den offentlige eller nationale sikkerhed |
|
c) |
Oplysningerne vedrører forretnings-, erhvervs- eller virksomhedshemmeligheder |
|
d) |
Oplysningernes følsomhed gør det umuligt at etablere en sikker kanal til at kommunikere oplysningerne til samarbejdsgruppen. |
4. Den endelige peerevalueringsrapport skal indeholde en liste over de oplysninger, som peerevalueringsgruppen eller samarbejdsgruppen har anmodet om, men som ikke kunne fremlægges af en eller flere grunde, jf. stk. 3, uden at angive, hvilke begrundelser den medlemsstat, der har foretaget forhåndsanmeldelsen, har givet. Peerevalueringsgruppen kan i den endelige peerevalueringssrapport undersøge konsekvensen af enhver manglende tilgængelighed af oplysninger.
5. Peerevalueringsgruppen forelægger den endelige peerevalueringsrapport og sit udkast til endelig udtalelse for samarbejdsgruppen senest fire måneder, eller i tilfælde af forlængelse i overensstemmelse med artikel 3, stk. 8, senest seks måneder, efter den officielle startdato for peerevalueringen, jf. artikel 3, stk. 3.
6. Peerevalueringsgruppens endelige udtalelse om den elektroniske identifikationsordning for den medlemsstat, der har foretaget forhåndsanmeldelsen, skal indeholde en liste over alle tilsagn, som den pågældende medlemsstat har afgivet.
7. Efter peerevalueringsgruppens forelæggelse af den endelige peerevalueringrapport og afgivelse af den endelige udtalelse vedtager og offentliggør samarbejdsgruppen sin egen udtalelse om afslutningen af peerevalueringen med angivelse af, om og hvordan den peerevaluerede elektroniske identifikationsordning opfylder de krav i gennemførelsesforordning (EU) 2015/1502, der gælder for de sikringsniveauer, som den medlemsstat, der har foretaget forhåndsanmeldelsen, har angivet i overensstemmelse med bilag I til nærværende forordning. Vedtagelsesproceduren følger samarbejdsgruppens forretningsorden.
8. Samarbejdsgruppens udtalelse skal angive, hvilken medlemsstat der har foretaget forhåndsanmeldelsen, samt den forhåndsanmeldte elektroniske identifikationsordning og dens sikringsniveau. Det skal også fremgå af udtalelsen, om peerevalueringen blev afsluttet med succes.
9. Oplysninger, der gives i overensstemmelse med artikel 2, stk. 1, offentliggøres af samarbejdsgruppen, medmindre den medlemsstat, der har afgivet oplysningerne, skriftligt har angivet, at oplysningerne ikke må offentliggøres.
Artikel 6
Væsentlige ændringer i peerevaluerede elektroniske identifikationsordninger
1. Hvis en anmeldt elektronisk identifikationsordning ændres på en måde, der sandsynligvis vil have indvirkning på dens interoperabilitet, sikkerhed eller pålidelighed, underretter den medlemsstat, der har foretaget anmeldelsen, uden unødigt ophold samarbejdsgruppen om disse ændringer og ajourfører de tidligere meddelte oplysninger.
2. Efter modtagelse af en underretning som omhandlet i stk. 1, og forudsat at den anmeldte elektroniske identifikationsordning er blevet underkastet en peerevaluering, kan enhver medlemsstat i samarbejdsgruppen anmode om en opdatering af peerevalueringen.
3. I tilfælde af en anmodning om opdatering finder procedurerne i artikel 3-5 tilsvarende anvendelse, og peerevalueringsgruppen begrænser peerevalueringen til de elementer, der er blevet ændret i forhold til den oprindelige anmeldelse, samt virkningerne af disse ændringer.
Artikel 7
Ophævelse
Gennemførelsesafgørelse (EU) 2015/296 ophæves.
Artikel 8
Ikrafttræden
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Bruxelles, den 29. juli 2025.
På Kommissionens vegne
Ursula VON DER LEYEN
Formand
(1) EUT L 257 af 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj http://data.europa.eu/eli/reg/2014/910/2024-10-18.
(2) Kommissionens gennemførelsesafgørelse (EU) 2015/296 af 24. februar 2015 om fastlæggelse af de proceduremæssige ordninger for samarbejde mellem medlemsstaterne om elektronisk identifikation i henhold til artikel 12, stk. 7, i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked (EUT L 53 af 25.2.2015, s. 14, ELI: http://data.europa.eu/eli/dec_impl/2015/296/oj).
(3) Kommissionens gennemførelsesforordning (EU) 2015/1501 af 8. september 2015 om interoperabilitetsrammen i henhold til artikel 12, stk. 8, i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked (EUT L 235 af 9.9.2015, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2015/1501/oj).
(4) Kommissionens gennemførelsesforordning (EU) 2015/1502 af 8. september 2015 om fastlæggelse af tekniske minimumsspecifikationer og procedurer for fastsættelse af sikringsniveauer for elektroniske identifikationsmidler i henhold til artikel 8, stk. 3, i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked (EUT L 235 af 9.9.2015, s. 7, ELI: http://data.europa.eu/eli/reg_impl/2015/1502/oj).
(5) Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT L 119 af 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(6) Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(7) Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (Direktiv om databeskyttelse inden for elektronisk kommunikation) (EFT L 201 af 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).
BILAG I
Liste over det minimum af oplysninger, der skal angives i kortlægningsdokumentet om sikringsniveauer med henblik på den peerevaluering, der er omhandlet i artikel 2, stk. 1, litra a)
Kortlægningsdokumentet om sikringsniveauer med henblik på den peerevaluering, der er omhandlet i artikel 2, stk. 1, litra a), skal som minimum indeholde følgende oplysninger:
|
1) |
generelle oplysninger, herunder:
|
|
2) |
oplysning om, hvilken eller hvilke myndigheder der er ansvarlige for den elektroniske identifikationsordning, herunder:
|
|
3) |
oplysninger om relevante parter, enheder og organer, der er involveret i den elektroniske identifikationsordning, herunder:
|
|
4) |
en beskrivelse af den elektroniske identifikationsordning, herunder:
|
BILAG II
Liste over det minimum af oplysninger, der skal angives i den hvidbog, der er omhandlet i artikel 2, stk. 1, litra b)
1.
Hvidbogen skal beskrive det overordnede økosystem for den elektroniske identifikationsordning, der forhåndsanmeldes, samt historikken for den elektroniske identifikationsordning og for elektronisk identifikation i medlemsstaten.
2.
Hvidbogen skal også indeholde en beskrivelse af den elektroniske identifikationsordning og de elektroniske identifikationsmidler, der er omfattet af ordningen, herunder en kort beskrivelse af de elementer, der også er omfattet af kortlægningsdokumentet om sikringsniveauer, jf. denne forordnings artikel 2, stk. 1, litra a), kortlægningsdokumentet om interoperabilitetsrammen, jf. denne forordnings artikel 2, stk. 1, litra c), og andre dokumenter.
3.
Hvidbogen skal også beskrive den elektroniske identifikationsordnings rolle i det overordnede økosystem og dens forhold til modtagerparter og andre tjenester, der leveres inden for økosystemet.
BILAG III
Skabelon for kortlægningsdokumentet om interoperabilitetsrammen
Interoperabilitetskrav
|
Artikel i Kommissionens gennemførelsesforordning (EU) 2015/1501 |
Krav |
Beskrivelse |
||||||||||||
|
4 |
Kortlægning af nationale sikringsniveauer Kortlægningen af nationale sikringsniveauer for anmeldte elektroniske identifikationsordninger skal følge kravene i gennemførelsesforordning (EU) 2015/1502. Resultaterne af kortlægningen anmeldes til Kommissionen ved hjælp af anmeldelsesformularen i gennemførelsesafgørelse (EU) 2015/1984. |
<Udfyldes af medlemsstaten> |
||||||||||||
|
5 |
Knudepunkter
|
<Udfyldes af medlemsstaten> |
||||||||||||
|
6 |
Datasikkerhed og fortrolighed
|
<Udfyldes af medlemsstaten> |
||||||||||||
|
7 |
Dataintegritet og kommunikationens ægthed Kommunikation mellem knudepunkter skal sikre datas integritet og ægthed, samt at alle anmodninger og svar er ægte og ikke er blevet manipuleret. Med henblik herpå skal knudepunkterne bruge løsninger, som med succes er blevet anvendt til grænseoverskridende operationer. |
<Udfyldes af medlemsstaten> |
||||||||||||
|
8 |
Kommunikationens format Knudepunkter skal til syntaks gøre brug af fælles beskedformater, der er baseret på standarder, som allerede er blevet anvendt i flere tilfælde mellem medlemsstater, og som har vist sig at virke i et operationelt miljø. Syntaksen skal give mulighed for:
|
<Udfyldes af medlemsstaten> |
||||||||||||
|
9 |
Forvaltning af sikkerhedsoplysninger og metadata
|
<Udfyldes af medlemsstaten> |
||||||||||||
|
10 |
Informationssikring og sikkerhedsstandarder
|
<Udfyldes af medlemsstaten> |
||||||||||||
|
11 |
Personidentifikationsdata
|
<Udfyldes af medlemsstaten> |
BILAG IV
Skabelon for udtalelse om en medlemsstats elektroniske identifikationsordning
Samarbejdsgruppens udtalelse nr. XX/202X om <indsæt medlemsstat> eID-ordning <indsæt ordningens navn>
Under henvisning til artikel 12, stk. 5, i forordning (EU) nr. 910/2014 (»forordningen om en europæisk digital identitet«),
under henvisning til gennemførelsesforordning (EU) 2025/1568,
under henvisning til samarbejdsgruppens forretningsorden, og
ud fra følgende betragtninger:
Artikel 12, stk. 5, i forordningen om en europæisk digital identitet forpligter medlemsstaterne til at foretage peerevalueringer af elektroniske identifikationsordninger, der skal anmeldes i henhold til artikel 9, stk. 1, litra a), i forordningen om en europæisk digital identitet.
Artikel 5, stk. 10, i gennemførelsesforordning (EU) 2025/1568 om samarbejde giver samarbejdsgruppen mandat til at vedtage udtalelser om, hvordan en elektronisk identifikationsordning, der skal anmeldes, opfylder kravene i forordningen om en europæisk digital identitet.
<indsæt medlemsstat> har med henblik på at anmelde sin eID-ordning <indsæt ordningens navn> i overensstemmelse med artikel 9, stk. 1, i forordningen om en europæisk digital identitet givet følgende oplysninger til medlemsstaterne den <indsæt dato> (i det følgende benævnt: »forhåndsanmeldelse«) i overensstemmelse med artikel 7, litra g), i forordningen om en europæisk digital identitet:
|
— |
anmeldelsesformular |
|
— |
støttedokumentation. |
Den <indsæt dato for møde i samarbejdsgruppe> har samarbejdsgruppen:
|
— |
indvilliget i at tilrettelægge peerevalueringen af <indsæt medlemsstat> eID-ordning <indsæt ordningens navn> i henhold til artikel 46e, stk. 5, litra d), i forordningen om en europæisk digital identitet og gennemførelsesforordning (EU) 2025/1568 |
|
— |
nedsat en »peerevalueringsgruppe« |
|
— |
vedtaget, hvilke emner peerevalueringssprocessen skal dække, og hvordan den skal tilrettelægges i henhold til bestemmelserne i gennemførelsesforordning (EU) 2025/1568. |
Peerevalueringsgruppen forelagde sin rapport i henhold til artikel 5 i Kommissionens gennemførelsesforordning (EU) 2025/1568. for samarbejdsgruppen den <indsæt dato>. Samarbejdsgruppen har gennemgået og drøftet peerevalueringsrapporten.
Under hensyntagen til resultaterne af peerevalueringen, peerevalueringsrapporten og de yderligere oplysninger fra <indsæt medlemsstat> vedrørende:
—
og at <indsæt medlemsstat> forpligter sig til:
—
har samarbejdsgruppen vedtaget følgende udtalelse:
Udtalelse
På grundlag af gennemgangen af forhåndsanmeldelsesdokumenterne fra <indsæt medlemsstat> og resultaterne af peerevalueringsrapporten er samarbejdsgruppen af den opfattelse, at forhåndsanmeldelsesdokumenterne og de yderligere oplysninger fra <indsæt medlemsstat> i tilstrækkelig grad dokumenterer, hvordan <indsæt medlemsstat> eID-ordning <indsæt ordningens navn>, der skal anmeldes, opfylder kravene
|
— |
for sikringsniveauet »høj« |
|
— |
for sikringsniveauet »betydelig« |
|
— |
for sikringsniveauet »lav« |
i overensstemmelse med kravene i artikel 7, artikel 8, stk. 1 og 2, artikel 12, stk. 1, artikel 12a, stk. 1, og artikel 12a, stk. 5, i forordningen om en europæisk digital identitet og med kravene i gennemførelsesforordning (EU) 2015/1502.
I henhold til artikel <indsæt nummer> i forretningsordenen indvilliger samarbejdsgruppen i at offentliggøre denne udtalelse.
<indsæt medlemsstat>, <indsæt dato>.
ELI: http://data.europa.eu/eli/reg_impl/2025/1568/oj
ISSN 1977-0634 (electronic edition)