32025R0848

This document is an excerpt from the EUR-Lex website

EUROPA
EUR-Lex home
Εκτελεστικός κανονισμός - ΕΕ - 2025/848 - EN - EUR-Lex

Help

Search tips

Need more search options? Use the Advanced search

Document 32025R0848

Help

Εκτελεστικός κανονισμός (ΕΕ) 2025/848 της Επιτροπής, της 6ης Μαΐου 2025, για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά την καταχώριση των βασιζόμενων σε πορτοφόλι μερών

C/2025/2621

ΕΕ L, 2025/848, 7.5.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

Legal status of the document In force

ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj

HTML

PDF - authentic OJ

e-signature

How to verify the authenticity of the Official Journal

Επίσημη Εφημερίδα
της Ευρωπαϊκής Ένωσης

Σειρά L

2025/848

7.5.2025

ΕΚΤΕΛΕΣΤΙΚΟΣ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2025/848 ΤΗΣ ΕΠΙΤΡΟΠΗΣ

της 6ης Μαΐου 2025

για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά την καταχώριση των βασιζόμενων σε πορτοφόλι μερών

Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη τον κανονισμό (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (1), και ιδίως το άρθρο 5β παράγραφος 11,

Εκτιμώντας τα ακόλουθα:

(1)

Για τους σκοπούς της καταχώρισης των βασιζόμενων μερών που προτίθενται να βασίζονται σε ευρωπαϊκά πορτοφόλια ψηφιακής ταυτότητας (στο εξής: πορτοφόλια) για την παροχή ψηφιακών δημόσιων ή ιδιωτικών υπηρεσιών, όπως απαιτείται από τον κανονισμό (ΕΕ) αριθ. 910/2014, τα κράτη μέλη θα πρέπει να καταρτίζουν και να τηρούν εθνικά μητρώα των βασιζόμενων σε πορτοφόλι μερών που είναι εγκατεστημένα στην επικράτειά τους.

(2)

Η Επιτροπή αξιολογεί τακτικά νέες τεχνολογίες, πρακτικές, πρότυπα και τεχνικές προδιαγραφές. Προκειμένου να διασφαλιστεί το υψηλότερο δυνατό επίπεδο εναρμόνισης μεταξύ των κρατών μελών για την ανάπτυξη και την πιστοποίηση των πορτοφολιών, οι τεχνικές προδιαγραφές που ορίζονται στον παρόντα κανονισμό βασίζονται στις εργασίες που πραγματοποιήθηκαν με βάση τη σύσταση (ΕΕ) 2021/946 της Επιτροπής (2), και ιδίως την αρχιτεκτονική και το πλαίσιο αναφοράς που αποτελεί μέρος του. Σύμφωνα με την αιτιολογική σκέψη 75 του κανονισμού (ΕΕ) 2024/1183 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (3), η Επιτροπή θα πρέπει να επανεξετάζει και, εάν χρειάζεται, να επικαιροποιεί τον παρόντα κανονισμό, ώστε να συμβαδίζει με τις διεθνείς εξελίξεις, την αρχιτεκτονική και το πλαίσιο αναφοράς και να ακολουθούνται οι βέλτιστες πρακτικές στην εσωτερική αγορά.

(3)

Για τη διασφάλιση ευρείας πρόσβασης στα μητρώα και την επίτευξη διαλειτουργικότητας, τα κράτη μέλη θα πρέπει να δημιουργήσουν διεπαφές οι οποίες είναι αναγνώσιμες τόσο από μηχανή όσο και από τον άνθρωπο και πληρούν τις τεχνικές προδιαγραφές που καθορίζονται στον παρόντα κανονισμό. Οι πάροχοι πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών και πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών, κατά περίπτωση, θα πρέπει, για τους σκοπούς της έκδοσης των εν λόγω πιστοποιητικών, να έχουν επίσης τη δυνατότητα να βασίζονται στις εν λόγω διεπαφές.

(4)	Δεδομένου ότι οι πολιτικές καταχώρισης παρέχουν σαφή καθοδήγηση στα βασιζόμενα σε πορτοφόλι μέρη σχετικά με τη διαδικασία καταχώρισης, τα κράτη μέλη θα πρέπει να καθορίζουν και να δημοσιεύουν τις πολιτικές καταχώρισης που εφαρμόζονται στα εθνικά μητρώα που είναι εγκατεστημένα στην επικράτειά τους.

(5)

Σκοπός της καταχώρισης των βασιζόμενων σε πορτοφόλι μερών είναι να διαμορφωθεί κλίμα εμπιστοσύνης στη χρήση των πορτοφολιών μέσω μεγαλύτερης διαφάνειας. Ως εκ τούτου, τα κράτη μέλη θα πρέπει να καθιστούν τις σχετικές πληροφορίες διαθέσιμες στο κοινό κατά τρόπο αναγνώσιμο τόσο από τον άνθρωπο όσο και από μηχανή. Για τον σκοπό αυτό, τα βασιζόμενα σε πορτοφόλι μέρη θα πρέπει να παρέχουν τις αναγκαίες πληροφορίες, μεταξύ των οποίων και το δικαίωμα ή τα δικαιώματά τους, στα εθνικά μητρώα.

(6)	Επιπλέον, για λόγους διαφάνειας, τα βασιζόμενα σε πορτοφόλι μέρη θα πρέπει να δηλώνουν αν προτίθενται να βασίζονται στην ηλεκτρονική ταυτοποίηση φυσικών προσώπων.

(7)

Για να διασφαλιστεί ότι η διαδικασία καταχώρισης είναι οικονομικά αποδοτική και αναλογική σε σχέση με τον κίνδυνο, οι φορείς καταχώρισης θα πρέπει να δημιουργήσουν εύχρηστες επιγραμμικές και, κατά περίπτωση, αυτοματοποιημένες διαδικασίες καταχώρισης για τα βασιζόμενα σε πορτοφόλι μέρη. Οι φορείς καταχώρισης θα πρέπει να επαληθεύουν τις αιτήσεις καταχώρισης χωρίς αδικαιολόγητη καθυστέρηση.

(8)

Τα κράτη μέλη πρέπει να διασφαλίζουν ότι με τα πορτοφόλια είναι δυνατή η επαλήθευση της ταυτότητας των βασιζόμενων σε πορτοφόλι μερών, ανεξάρτητα από τον τόπο εγκατάστασής τους στην Ένωση. Για τον σκοπό αυτό, τα βασιζόμενα σε πορτοφόλι μέρη θα πρέπει να χρησιμοποιούν «πιστοποιητικά πρόσβασης βασιζόμενου σε πορτοφόλι μέρους» όταν ταυτοποιούνται σε μονάδες πορτοφολιού. Για να διασφαλιστεί η διαλειτουργικότητα των εν λόγω πιστοποιητικών σε όλα τα πορτοφόλια που παρέχονται εντός της Ένωσης, τα πιστοποιητικά πρόσβασης των βασιζόμενων σε πορτοφόλι μερών θα πρέπει να συμμορφώνονται με τις κοινές απαιτήσεις που ορίζονται στο παράρτημα. Η Επιτροπή θα πρέπει να αναπτύξει εναρμονισμένες πολιτικές πιστοποίησης και δηλώσεις ως προς την πρακτική πιστοποίησης που θα πρέπει να εφαρμόζονται από τα κράτη μέλη. Η Επιτροπή, σε συνεργασία με τα κράτη μέλη, θα πρέπει να παρακολουθεί στενά την ανάπτυξη νέων ή εναλλακτικών προτύπων στα οποία θα μπορούσαν να εφαρμοστούν πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών. Ειδικότερα, θα πρέπει να αξιολογηθούν τα μοντέλα εμπιστοσύνης που έχουν αποδείξει την αποτελεσματικότητα και την ασφάλειά τους στα κράτη μέλη.

(9)

Όπως ορίζεται στον κανονισμό (ΕΕ) αριθ. 910/2014, τα βασιζόμενα σε πορτοφόλι μέρη δεν πρέπει να ζητούν από τους χρήστες να παρέχουν δεδομένα πέραν εκείνων που αναφέρονται για την προβλεπόμενη χρήση πορτοφολιών κατά τη διαδικασία καταχώρισης. Οι χρήστες πορτοφολιού θα πρέπει να έχουν τη δυνατότητα να επαληθεύουν τα δεδομένα καταχώρισης των βασιζόμενων σε πορτοφόλι μερών. Για να έχουν οι χρήστες πορτοφολιού τη δυνατότητα να επαληθεύουν ότι τα χαρακτηριστικά που ζητούνται από το βασιζόμενο σε πορτοφόλι μέρος εμπίπτουν στο πεδίο εφαρμογής των καταχωρισμένων χαρακτηριστικών τους, τα κράτη μέλη μπορούν να απαιτούν την έκδοση πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών σε καταχωρισμένα βασιζόμενα σε πορτοφόλι μέρη. Για τη διασφάλιση της διαλειτουργικότητας των πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών, τα κράτη μέλη θα πρέπει να μεριμνούν ώστε τα εν λόγω πιστοποιητικά να πληρούν τις απαιτήσεις και τα πρότυπα που ορίζονται στο παράρτημα. Ειδικότερα, τα βασιζόμενα σε πορτοφόλι μέρη θα πρέπει να δηλώνουν αν προτίθενται να βασίζονται στην ηλεκτρονική ταυτοποίηση φυσικών προσώπων ώστε να πληρούν μία από τις απαιτήσεις που ορίζονται στο άρθρο 6 παράγραφος 1 του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (4) για λόγους διαφάνειας. Επιπλέον, τα βασιζόμενα μέρη δεν πρέπει να απορρίπτουν τη χρήση ψευδωνύμων, όταν η ταυτοποίηση του χρήστη δεν απαιτείται από το ενωσιακό ή το εθνικό δίκαιο.

(10)

Για την προστασία των χρηστών από την υπερβολική ανταλλαγή πληροφοριών με τα βασιζόμενα σε πορτοφόλι μέρη και την ενημέρωσή τους σε τέτοιες περιπτώσεις, τα κράτη μέλη θα πρέπει να περιλαμβάνουν στις πολιτικές πιστοποίησης που εφαρμόζουν κοινές πολιτικές πρόσβασης, οι οποίες θα παρέχουν τη δυνατότητα σε υλοποίηση πορτοφολιού να ενημερώνει τον χρήστη πορτοφολιού κάθε φορά που ένα βασιζόμενο σε πορτοφόλι μέρος ζητεί περισσότερες πληροφορίες από εκείνες που έχει καταχωρίσει ή από εκείνες για τις οποίες διαθέτει άδεια πρόσβασης.

(11)

Για την προστασία των χρηστών πορτοφολιού, οι φορείς καταχώρισης θα πρέπει να έχουν τη δυνατότητα να αναστέλλουν ή να ακυρώνουν την καταχώριση οποιουδήποτε βασιζόμενου σε πορτοφόλι μέρους χωρίς προηγούμενη ειδοποίηση, σε περίπτωση που οι φορείς καταχώρισης έχουν λόγους να πιστεύουν ότι η καταχώριση περιέχει ανακριβείς, παρωχημένες ή παραπλανητικές πληροφορίες· ότι το βασιζόμενο σε πορτοφόλι μέρος δεν συμμορφώνεται με την πολιτική καταχώρισης· ή ότι το βασιζόμενο σε πορτοφόλι μέρος ενεργεί με άλλον τρόπο κατά παράβαση του ενωσιακού ή του εθνικού δικαίου, ή της ευρωπαϊκής διακήρυξης σχετικά με τα ψηφιακά δικαιώματα και τις ψηφιακές αρχές για την ψηφιακή δεκαετία (5), κατά τρόπο που σχετίζεται με τον ρόλο του ως βασιζόμενου σε πορτοφόλι μέρους, για παράδειγμα, εάν το βασιζόμενο σε πορτοφόλι μέρος δεν έχει ελαχιστοποιήσει δεόντως το σύνολο των χαρακτηριστικών στα οποία ζητεί πρόσβαση. Για τη διασφάλιση της σταθερότητας του οικοσυστήματος των ευρωπαϊκών πορτοφολιών ψηφιακής ταυτότητας (στο εξής: οικοσύστημα των πορτοφολιών), η απόφαση αναστολής ή ακύρωσης καταχώρισης θα πρέπει να είναι αναλογική προς τη διαταραχή στην παροχή υπηρεσίας που προκαλείται λόγω της αναστολής ή της ακύρωσης, καθώς και προς το σχετικό κόστος και την ταλαιπωρία για τον πάροχο της υπηρεσίας και τον χρήστη. Σύμφωνα με το άρθρο 46α παράγραφος 4 στοιχείο στ) του κανονισμού (ΕΕ) αριθ. 910/2014, οι εποπτικοί φορείς πρέπει να έχουν επίσης την εξουσία να αναστέλλουν και να ακυρώνουν την καταχώριση, εφόσον απαιτείται.

(12)

Για τους σκοπούς της εκ των υστέρων παρακολούθησης, των ερευνών από τις αρχές επιβολής του νόμου και του χειρισμού διαφορών, οι φορείς καταχώρισης θα πρέπει να τηρούν αρχεία με όλες τις πληροφορίες που παρέχουν τα βασιζόμενα σε πορτοφόλι μέρη τα οποία είναι εγγεγραμμένα στο οικείο εθνικό μητρώο για χρονικό διάστημα 10 ετών.

(13)	Στις δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του παρόντος κανονισμού εφαρμόζεται ο κανονισμός (ΕΕ) 2016/679 και, κατά περίπτωση, η οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (6).

(14)	Ζητήθηκε, σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (7), η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, ο οποίος γνωμοδότησε την 31η Ιανουαρίου 2025.

(15)	Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής που έχει συσταθεί βάσει του άρθρου 48 του κανονισμού (ΕΕ) αριθ. 910/2014,

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

Αντικείμενο και πεδίο εφαρμογής

Ο παρών κανονισμός θεσπίζει κανόνες για την καταχώριση των βασιζόμενων σε πορτοφόλι μερών.

Άρθρο 2

Ορισμοί

Για τους σκοπούς του παρόντος κανονισμού, ισχύουν οι ακόλουθοι ορισμοί:

1)	«βασιζόμενο σε πορτοφόλι μέρος»: βασιζόμενο μέρος που προτίθεται να βασίζεται σε μονάδες πορτοφολιού για την παροχή δημόσιων ή ιδιωτικών υπηρεσιών μέσω ψηφιακής αλληλεπίδρασης·

2)	«μονάδα πορτοφολιού»: μοναδική διαμόρφωση μιας υλοποίησης πορτοφολιού που περιλαμβάνει στιγμιότυπα πορτοφολιού, ασφαλείς κρυπτογραφικές εφαρμογές πορτοφολιού και ασφαλείς κρυπτογραφικές διατάξεις πορτοφολιού, που παρέχονται από έναν πάροχο πορτοφολιού σε μεμονωμένο χρήστη πορτοφολιού·

3)	«υλοποίηση πορτοφολιού»: συνδυασμός λογισμικού, υλισμικού, υπηρεσιών, ρυθμίσεων και διαμορφώσεων, συμπεριλαμβανομένων των στιγμιότυπων πορτοφολιού, μίας ή περισσότερων ασφαλών κρυπτογραφικών εφαρμογών πορτοφολιού και μίας ή περισσότερων ασφαλών κρυπτογραφικών διατάξεων πορτοφολιού·

4)	«στιγμιότυπο πορτοφολιού»: η εφαρμογή όπως έχει εγκατασταθεί και έχει διαμορφωθεί σε διάταξη ή περιβάλλον χρήστη πορτοφολιού, η οποία αποτελεί μέρος μονάδας πορτοφολιού, και την οποία χρησιμοποιεί ο χρήστης πορτοφολιού για να αλληλεπιδρά με τη μονάδα πορτοφολιού·

5)	«ασφαλής κρυπτογραφική εφαρμογή πορτοφολιού»: εφαρμογή που διαχειρίζεται κρίσιμα περιουσιακά στοιχεία μέσω της σύνδεσής της με τις κρυπτογραφικές και μη κρυπτογραφικές λειτουργίες που παρέχει η ασφαλής κρυπτογραφική διάταξη πορτοφολιού και μέσω της χρήσης αυτών·

«ασφαλής κρυπτογραφική διάταξη πορτοφολιού»: ανθεκτική στην παραβίαση διάταξη η οποία παρέχει περιβάλλον που συνδέεται με την ασφαλή κρυπτογραφική εφαρμογή πορτοφολιού και χρησιμοποιείται από αυτή για την προστασία κρίσιμων περιουσιακών στοιχείων και την παροχή κρυπτογραφικών λειτουργιών για την ασφαλή εκτέλεση κρίσιμων λειτουργιών·

«κρίσιμα περιουσιακά στοιχεία»: περιουσιακά στοιχεία εντός μονάδας πορτοφολιού ή σχετιζόμενα με μονάδα πορτοφολιού, τα οποία είναι τόσο εξέχουσας σημασίας ώστε όταν τίθεται σε κίνδυνο η διαθεσιμότητα, η εμπιστευτικότητα ή η ακεραιότητά τους, αυτό μπορεί να έχει πολύ σοβαρές, ανεπανόρθωτες επιπτώσεις στην ικανότητα των ατόμων να βασίζονται στη μονάδα πορτοφολιού·

8)	«πάροχος πορτοφολιού»: φυσικό ή νομικό πρόσωπο το οποίο παρέχει υλοποιήσεις πορτοφολιού·

9)	«χρήστης πορτοφολιού»: χρήστης που έχει τον έλεγχο της μονάδας πορτοφολιού·

10)

«εθνικό μητρώο βασιζόμενων σε πορτοφόλι μερών»: εθνικό ηλεκτρονικό μητρώο που χρησιμοποιείται από ένα κράτος μέλος για τη δημοσιοποίηση πληροφοριών σχετικά με τα βασιζόμενα σε πορτοφόλι μέρη που είναι καταχωρισμένα στο συγκεκριμένο κράτος μέλος, όπως ορίζεται στο άρθρο 5β παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 910/2014·

11)	«πάροχος πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών»: φυσικό ή νομικό πρόσωπο εξουσιοδοτημένο από κράτος μέλος να εκδίδει πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών, σε βασιζόμενα σε πορτοφόλι μέρη που είναι καταχωρισμένα στο εν λόγω κράτος μέλος·

12)	«πιστοποιητικό πρόσβασης βασιζόμενου σε πορτοφόλι μέρους»: πιστοποιητικό για ηλεκτρονικές σφραγίδες ή υπογραφές που επαληθεύουν και επικυρώνουν το βασιζόμενο σε πορτοφόλι μέρος, το οποίο εκδίδεται από πάροχο πιστοποιητικών πρόσβασης βασιζόμενου σε πορτοφόλι μέρους·

13)	«πάροχος δεδομένων ταυτοποίησης προσώπου»: το φυσικό ή νομικό πρόσωπο που είναι υπεύθυνο για την έκδοση και την ανάκληση των δεδομένων ταυτοποίησης προσώπου και το οποίο μεριμνά για την κρυπτογραφική σύνδεση των δεδομένων ταυτοποίησης προσώπου ενός χρήστη με μονάδα πορτοφολιού·

14)	«φορέας καταχώρισης βασιζόμενων σε πορτοφόλι μερών»: ο φορέας που είναι αρμόδιος για την κατάρτιση και την τήρηση του καταλόγου καταχωρισμένων βασιζόμενων σε πορτοφόλι μερών που είναι εγκατεστημένα στην επικράτειά του, ο οποίος έχει οριστεί από κράτος μέλος·

15)	«πιστοποιητικό καταχώρισης βασιζόμενων σε πορτοφόλι μερών»: αντικείμενο δεδομένων το οποίο περιγράφει την προβλεπόμενη χρήση του βασιζόμενου μέρους και υποδεικνύει τα χαρακτηριστικά που έχει καταχωρίσει το βασιζόμενο μέρος, τα οποία προτίθεται να ζητήσει από τους χρήστες·

16)	«πάροχος πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών»: φυσικό ή νομικό πρόσωπο εξουσιοδοτημένο από κράτος μέλος να εκδίδει πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών, σε βασιζόμενα σε πορτοφόλι μέρη που είναι καταχωρισμένα στο εν λόγω κράτος μέλος.

Άρθρο 3

Εθνικά μητρώα

1. Τα κράτη μέλη καταρτίζουν και τηρούν τουλάχιστον ένα εθνικό μητρώο βασιζόμενων σε πορτοφόλι μερών, το οποίο περιέχει πληροφορίες σχετικά με τα καταχωρισμένα βασιζόμενα σε πορτοφόλι μέρη που είναι εγκατεστημένα στο εν λόγω κράτος μέλος.

2. Το μητρώο περιλαμβάνει τουλάχιστον τις πληροφορίες που ορίζονται στο παράρτημα I.

3. Τα κράτη μέλη ορίζουν τουλάχιστον έναν φορέα καταχώρισης για τη διαχείριση και τη λειτουργία τουλάχιστον ενός εθνικού μητρώου βασιζόμενων σε πορτοφόλι μερών.

4. Τα κράτη μέλη καθιστούν διαθέσιμες στο κοινό, μέσω του διαδικτύου, τις πληροφορίες που ορίζονται στο παράρτημα I σχετικά με τα καταχωρισμένα βασιζόμενα σε πορτοφόλι μέρη, τόσο σε μορφή αναγνώσιμη από τον άνθρωπο όσο και σε μορφή κατάλληλη για αυτοματοποιημένη επεξεργασία.

5. Οι πληροφορίες που αναφέρονται στην παράγραφο 2 είναι διαθέσιμες τόσο μέσω ενιαίας κοινής διεπαφής προγραμματισμού εφαρμογών (στο εξής: API) όσο και μέσω εθνικού ιστοτόπου. Υπογράφονται ή σφραγίζονται ηλεκτρονικά από τον φορέα καταχώρισης, ή για λογαριασμό του, σύμφωνα με τις κοινές απαιτήσεις για ενιαία API που ορίζονται στο τμήμα 1 του παραρτήματος II.

6. Τα κράτη μέλη μεριμνούν ώστε η API που αναφέρεται στην παράγραφο 5 να συμμορφώνεται με τις κοινές απαιτήσεις που ορίζονται στο τμήμα 2 του παραρτήματος II.

7. Τα κράτη μέλη διασφαλίζουν ότι τα μητρώα συμμορφώνονται με τις σχετικές κοινές πολιτικές καταχώρισης που ορίζονται στο άρθρο 4.

Άρθρο 4

Πολιτικές καταχώρισης

1. Τα κράτη μέλη θεσπίζουν και δημοσιεύουν μία ή περισσότερες εθνικές πολιτικές καταχώρισης, οι οποίες εφαρμόζονται στα εθνικά μητρώα που είναι εγκατεστημένα στην επικράτειά τους.

2. Τα κράτη μέλη μπορούν να περιλαμβάνουν ή να επαναχρησιμοποιούν υφιστάμενες τομεακές ή εθνικές πολιτικές καταχώρισης.

3. Η εθνική πολιτική καταχώρισης περιλαμβάνει τουλάχιστον πληροφορίες σχετικά με:

α)	τις διαδικασίες ταυτοποίησης και επαλήθευσης της ταυτότητας που εφαρμόζονται στα βασιζόμενα σε πορτοφόλι μέρη κατά τη διαδικασία καταχώρισης·

β)	τα απαιτούμενα δικαιολογητικά έγγραφα σχετικά με την ταυτότητα, την εγγραφή σε μητρώο επιχειρήσεων, το εφαρμοστέο δικαίωμα ή τα εφαρμοστέα δικαιώματα, και άλλες σχετικές πληροφορίες που αφορούν το βασιζόμενο σε πορτοφόλι μέρος·

γ)	τις αυθεντικές πηγές ή άλλα επίσημα ηλεκτρονικά αρχεία και τον βαθμό στον οποίο μπορούν να χρησιμοποιηθούν οι εν λόγω πηγές ή τα εν λόγω αρχεία για την παροχή ακριβών δεδομένων·

δ)	κάθε άλλη πληροφορία ή κάθε άλλο αποδεικτικό στοιχείο που απαιτείται στο πλαίσιο της διαδικασίας καταχώρισης·

ε)	κατά περίπτωση, τα αυτοματοποιημένα μέσα τα οποία παρέχουν τη δυνατότητα στα βασιζόμενα σε πορτοφόλι μέρη να καταχωρίζουν ή να επικαιροποιούν υφιστάμενη καταχώριση·

στ)	τον μηχανισμό έννομης προστασίας που έχουν στη διάθεσή τους τα βασιζόμενα σε πορτοφόλι μέρη σύμφωνα με τις νομοθετικές διατάξεις και τις διαδικασίες του κράτους μέλους στο οποίο είναι εγκατεστημένο το εθνικό μητρώο·

ζ)	τους κανόνες και τις διαδικασίες για την εξακρίβωση της ταυτότητας των καταχωρισμένων βασιζόμενων σε πορτοφόλι μερών και τυχόν άλλες σχετικές πληροφορίες που παρέχουν τα εν λόγω μέρη.

4. Οι διαδικασίες και τα έγγραφα τεκμηρίωσης που αναφέρονται στην παράγραφο 3 στοιχεία α) και β) παρέχουν τη δυνατότητα στα βασιζόμενα σε πορτοφόλι μέρη να αναφέρουν το συγκεκριμένο δικαίωμα ή τα συγκεκριμένα δικαιώματα στο πλαίσιο των οποίων ενεργούν, όπως ορίζονται στο παράρτημα I.

5. Κατά περίπτωση, οι απαιτήσεις που καθορίζονται στην εθνική πολιτική καταχώρισης δεν εμποδίζουν την αυτοματοποιημένη διαδικασία καταχώρισης.

Άρθρο 5

Πληροφορίες που πρέπει να υποβάλλονται στα εθνικά μητρώα

1. Τα βασιζόμενα σε πορτοφόλι μέρη παρέχουν τουλάχιστον τις πληροφορίες που ορίζονται στο παράρτημα I στα εθνικά μητρώα.

2. Τα βασιζόμενα σε πορτοφόλι μέρη μεριμνούν ώστε οι πληροφορίες που παρέχονται να είναι ακριβείς κατά τον χρόνο της καταχώρισης.

3. Τα βασιζόμενα σε πορτοφόλι μέρη επικαιροποιούν τυχόν πληροφορίες που είχαν καταχωριστεί προηγουμένως στο εθνικό μητρώο των βασιζόμενων σε πορτοφόλι μερών χωρίς αδικαιολόγητη καθυστέρηση.

Άρθρο 6

Διαδικασίες καταχώρισης

1. Οι φορείς καταχώρισης δημιουργούν εύχρηστες ηλεκτρονικές και, όπου είναι δυνατόν, αυτοματοποιημένες διαδικασίες καταχώρισης για τα βασιζόμενα σε πορτοφόλι μέρη.

2. Οι φορείς καταχώρισης διεκπεραιώνουν τις αιτήσεις καταχώρισης χωρίς αδικαιολόγητη καθυστέρηση και παρέχουν στον αιτούντα απάντηση στο αίτημα καταχώρισης εντός της προθεσμίας που ορίζεται στην εφαρμοστέα πολιτική καταχώρισης, χρησιμοποιώντας τα κατάλληλα μέσα και σύμφωνα με τις νομοθετικές διατάξεις και τις διαδικασίες του κράτους μέλους στο οποίο είναι εγκατεστημένο το εθνικό μητρώο.

3. Όπου είναι δυνατόν, οι φορείς καταχώρισης επαληθεύουν με αυτοματοποιημένο τρόπο:

α)	την ακρίβεια, την εγκυρότητα, τη γνησιότητα και την ακεραιότητα των πληροφοριών που απαιτούνται βάσει του άρθρου 5·

β)	κατά περίπτωση, το πληρεξούσιο των εκπροσώπων των βασιζόμενων σε πορτοφόλι μερών, το οποίο καταρτίζεται και υποβάλλεται σύμφωνα με τις νομοθετικές διατάξεις και τις διαδικασίες του κράτους μέλους στο οποίο είναι εγκατεστημένο το εθνικό μητρώο·

γ)	το είδος του δικαιώματος ή των δικαιωμάτων των βασιζόμενων σε πορτοφόλι μερών, όπως ορίζονται στο παράρτημα I·

δ)	την απουσία υφιστάμενης καταχώρισης σε άλλο εθνικό μητρώο.

4. Οι φορείς καταχώρισης επαληθεύουν τις πληροφορίες που ορίζονται στην παράγραφο 3 με βάση τα δικαιολογητικά έγγραφα που παρέχουν τα βασιζόμενα σε πορτοφόλι μέρη ή έναντι κατάλληλων αυθεντικών πηγών ή άλλων επίσημων ηλεκτρονικών αρχείων στο κράτος μέλος στο οποίο είναι εγκατεστημένο το εθνικό μητρώο και στα οποία έχουν πρόσβαση οι φορείς καταχώρισης σύμφωνα με τις ισχύουσες εθνικές νομοθετικές διατάξεις και διαδικασίες.

5. Η επαλήθευση των δικαιωμάτων των βασιζόμενων σε πορτοφόλι μερών που αναφέρεται στην παράγραφο 3 στοιχείο γ) διενεργείται σύμφωνα με το παράρτημα III.

6. Εάν δεν είναι δυνατή η επαλήθευση των πληροφοριών από τον φορέα καταχώρισης σύμφωνα με τις παραγράφους 3 έως 5, ο φορέας καταχώρισης απορρίπτει την καταχώριση.

7. Σε περίπτωση που βασιζόμενο σε πορτοφόλι μέρος δεν προτίθεται πλέον να βασίζεται σε μονάδες πορτοφολιού για την παροχή δημόσιων ή ιδιωτικών υπηρεσιών στο πλαίσιο συγκεκριμένης καταχώρισης, ενημερώνει σχετικά τον οικείο φορέα καταχώρισης χωρίς αδικαιολόγητη καθυστέρηση και ζητεί την ακύρωση της εν λόγω καταχώρισης.

Άρθρο 7

Πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών

1. Τα κράτη μέλη εξουσιοδοτούν τουλάχιστον μία αρχή πιστοποίησης να εκδίδει πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών.

2. Τα κράτη μέλη διασφαλίζουν ότι οι πάροχοι πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών εκδίδουν πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών αποκλειστικά σε καταχωρισμένα βασιζόμενα σε πορτοφόλι μέρη.

3. Τα κράτη μέλη εφαρμόζουν με εναρμονισμένο από συντακτική και σημασιολογική άποψη τρόπο τις πολιτικές πιστοποίησης και δηλώσεις ως προς την πρακτική πιστοποίησης για τα πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών, σύμφωνα με τις απαιτήσεις που ορίζονται στο παράρτημα IV.

Άρθρο 8

Πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών

1. Τα κράτη μέλη μπορούν να εξουσιοδοτούν τουλάχιστον μία αρχή πιστοποίησης να εκδίδει πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών.

2. Όταν ένα κράτος μέλος έχει εγκρίνει την έκδοση πιστοποιητικού καταχώρισης βασιζόμενων σε πορτοφόλι μερών, το εν λόγω κράτος μέλος:

α)	απαιτεί από τους παρόχους πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών να εκδίδουν πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών αποκλειστικά σε καταχωρισμένα βασιζόμενα σε πορτοφόλι μέρη·

β)	διασφαλίζει ότι κάθε προβλεπόμενη χρήση διατυπώνεται στα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών·

γ)

μεριμνά ώστε τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών να περιλαμβάνουν γενική πολιτική πρόσβασης, η οποία είναι εναρμονισμένη από συντακτική και σημασιολογική άποψη σε ολόκληρη την Ένωση, βάσει της οποίας οι χρήστες ενημερώνονται ότι το βασιζόμενο στο πορτοφόλι μέρος επιτρέπεται να ζητεί μόνο τα δεδομένα που προσδιορίζονται στα πιστοποιητικά καταχώρισης για την προβλεπόμενη χρήση που έχει καταχωριστεί στα πιστοποιητικά καταχώρισης·

δ)

μεριμνά ώστε οι πάροχοι υλοποιήσεων πορτοφολιού που είναι εγκατεστημένοι στο εν λόγω κράτος μέλος να συμμορφώνονται με τη γενική πολιτική πρόσβασης μέσω της ενημέρωσης των χρηστών, σε περίπτωση που βασιζόμενο σε πορτοφόλι μέρος ζητεί δεδομένα τα οποία δεν προσδιορίζονται στα πιστοποιητικά καταχώρισης·

ε)	εφαρμόζει τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών με εναρμονισμένο από συντακτική και σημασιολογική άποψη τρόπο και σύμφωνα με τις απαιτήσεις που ορίζονται στο παράρτημα V·

στ)	εφαρμόζει ειδικές πολιτικές πιστοποίησης και δηλώσεις ως προς την πρακτική πιστοποίησης για τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών, σύμφωνα με τις απαιτήσεις που ορίζονται στο παράρτημα V·

ζ)	διασφαλίζει ότι τα βασιζόμενα σε πορτοφόλι μέρη παρέχουν URL για την πολιτική προστασίας της ιδιωτικής ζωής όσον αφορά την προβλεπόμενη χρήση.

3. Η πολιτική που αναφέρεται στο στοιχείο ζ) διατυπώνεται στο πιστοποιητικό καταχώρισης βασιζόμενων σε πορτοφόλι μερών.

Άρθρο 9

Αναστολή και ακύρωση της καταχώρισης

1. Οι φορείς καταχώρισης αναστέλλουν ή ακυρώνουν την καταχώριση βασιζόμενου σε πορτοφόλι μέρους, σε περίπτωση που η εν λόγω αναστολή ή ακύρωση ζητείται από εποπτικό φορέα σύμφωνα με το άρθρο 46α παράγραφος 4 στοιχείο στ) του κανονισμού (ΕΕ) αριθ. 910/2014.

2. Οι φορείς καταχώρισης μπορούν να αναστέλλουν ή να ακυρώνουν την καταχώριση βασιζόμενου σε πορτοφόλι μέρους, σε περίπτωση που οι φορείς καταχώρισης έχουν λόγους να πιστεύουν ότι έχει επέλθει μία από τις ακόλουθες καταστάσεις:

α)	η καταχώριση περιέχει ανακριβείς, παρωχημένες ή παραπλανητικές πληροφορίες·

β)	το βασιζόμενο σε πορτοφόλι μέρος δεν συμμορφώνεται με την πολιτική καταχώρισης·

γ)	το βασιζόμενο σε πορτοφόλι μέρος ζητεί περισσότερα χαρακτηριστικά από εκείνα που έχει καταχωρίσει σύμφωνα με τα άρθρα 5 και 6·

δ)	το βασιζόμενο σε πορτοφόλι μέρος ενεργεί με άλλον τρόπο κατά παράβαση του ενωσιακού ή του εθνικού δικαίου, κατά τρόπο που σχετίζεται με τον ρόλο του ως βασιζόμενου σε πορτοφόλι μέρους.

3. Οι φορείς καταχώρισης αναστέλλουν ή ακυρώνουν την καταχώριση βασιζόμενου σε πορτοφόλι μέρους, σε περίπτωση που το αίτημα ακύρωσης ή αναστολής υποβάλλεται από το ίδιο το βασιζόμενο σε πορτοφόλι μέρος.

4. Κατά την εξέταση της αναστολής ή της ακύρωσης σύμφωνα με την παράγραφο 2, ο φορέας καταχώρισης διενεργεί αξιολόγηση αναλογικότητας, λαμβάνοντας υπόψη τις επιπτώσεις στα θεμελιώδη δικαιώματα, την ασφάλεια και την εμπιστευτικότητα των χρηστών στο οικοσύστημα, καθώς και τη σοβαρότητα της διαταραχής που προβλέπεται να προκληθεί λόγω της αναστολής ή της ακύρωσης και το σχετικό κόστος, τόσο για το βασιζόμενο σε πορτοφόλι μέρος όσο και για τον χρήστη. Βάσει του αποτελέσματος της αξιολόγησης αυτής, ο φορέας καταχώρισης μπορεί να αναστείλει ή να ακυρώσει την καταχώριση με ή χωρίς προηγούμενη ειδοποίηση του θιγόμενου βασιζόμενου σε πορτοφόλι μέρους.

5. Όταν η καταχώριση βασιζόμενου σε πορτοφόλι μέρους ανασταλεί ή ακυρωθεί, ο φορέας καταχώρισης ενημερώνει για την ενέργεια αυτή τον πάροχο των σχετικών πιστοποιητικών πρόσβασης βασιζόμενου σε πορτοφόλι μέρους, τον πάροχο των σχετικών πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών, καθώς και το θιγόμενο βασιζόμενο σε πορτοφόλι μέρος, χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 24 ωρών από την αναστολή ή την ακύρωση. Στη σχετική κοινοποίηση περιλαμβάνονται πληροφορίες σχετικά με τους λόγους της αναστολής ή της ακύρωσης, καθώς και σχετικά με τα διαθέσιμα μέσα έννομης προστασίας ή προσφυγής.

6. Ο πάροχος πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών και ο πάροχος πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών ανακαλούν, κατά περίπτωση, χωρίς αδικαιολόγητη καθυστέρηση, τα πιστοποιητικά πρόσβασης βασιζόμενου σε πορτοφόλι μέρους και τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών, αντίστοιχα, του βασιζόμενου σε πορτοφόλι μέρους για το οποίο έχει ανασταλεί ή ακυρωθεί η καταχώριση.

Άρθρο 10

Τήρηση αρχείων

Οι φορείς καταχώρισης τηρούν αρχεία των πληροφοριών που παρέχονται από τα βασιζόμενα σε πορτοφόλι μέρη και καταχωρίζονται σύμφωνα με το παράρτημα I για την καταχώριση βασιζόμενου σε πορτοφόλι μέρους και την έκδοση των πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών και των πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών, καθώς και τυχόν επακόλουθων αλλαγών στις εν λόγω πληροφορίες, για χρονικό διάστημα 10 ετών.

Άρθρο 11

Έναρξη ισχύος

Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Εφαρμόζεται από τις 24 Δεκεμβρίου 2026.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 6 Μαΐου 2025.

Για την Επιτροπή

Η Πρόεδρος

Ursula VON DER LEYEN

(1) ΕΕ L 257 της 28.8.2014, σ. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Σύσταση (EE) 2021/946 της Επιτροπής, της 3ης Ιουνίου 2021, σχετικά με κοινή εργαλειοθήκη της Ένωσης για μια συντονισμένη προσέγγιση όσον αφορά το ευρωπαϊκό πλαίσιο για την ψηφιακή ταυτότητα (ΕΕ L 210 της 14.6.2021, σ. 51, ELI: http://data.europa.eu/eli/reco/2021/946/oj).

(3) Κανονισμός (ΕΕ) 2024/1183 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 11ης Απριλίου 2024, για την τροποποίηση του κανονισμού (ΕΕ) αριθ. 910/2014 όσον αφορά τη θέσπιση ευρωπαϊκού πλαισίου για την ψηφιακή ταυτότητα (ΕΕ L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

(4) Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ L 119 της 4.5.2016, σ. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) ΕΕ C 23 της 23.1.2023, σ. 1.

(6) Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) (ΕΕ L 201 της 31.7.2002, σ. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(7) Κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

ΠΑΡΑΡΤΗΜΑ I

Πληροφορίες σχετικά με τα βασιζόμενα σε πορτοφόλι μέρη

Κατά περίπτωση, το όνομα / η επωνυμία του βασιζόμενου σε πορτοφόλι μέρους, όπως αναφέρεται σε επίσημο αρχείο, μαζί με τα στοιχεία ταυτοποίησης του εν λόγω επίσημου αρχείου.

α)	Εάν δεν ισχύει κάτι τέτοιο, εφαρμόζεται το σημείο 2.

2.	Κατά περίπτωση, φιλικό προς τον χρήστη όνομα / φιλική προς τον χρήστη επωνυμία του βασιζόμενου σε πορτοφόλι μέρους που μπορεί να είναι είτε εμπορική επωνυμία είτε ονομασία υπηρεσίας που είναι αναγνωρίσιμη/-ο από τον χρήστη.

Κατά περίπτωση, ένα ή περισσότερα αναγνωριστικά του βασιζόμενου σε πορτοφόλι μέρους, όπως αναφέρονται σε επίσημο αρχείο, μαζί με τα στοιχεία ταυτοποίησης του εν λόγω επίσημου αρχείου, τα οποία δηλώνονται ως:

α)	αριθμός καταχώρισης και αναγνώρισης οικονομικών φορέων (αριθμός EORI), όπως αναφέρεται στον εκτελεστικό κανονισμό (ΕΕ) αριθ. 1352/2013 της Επιτροπής (1)·

β)	αριθμός καταχώρισης όπως έχει καταχωριστεί σε εθνικό μητρώο επιχειρήσεων·

γ)	αναγνωριστικός κωδικός νομικής οντότητας (LEI), όπως αναφέρεται στον εκτελεστικό κανονισμό (ΕΕ) 2022/1860 της Επιτροπής (2)·

δ)	αριθμός φορολογικού μητρώου φόρου προστιθέμενης αξίας (ΦΠΑ)·

ε)	αριθμός ειδικού φόρου κατανάλωσης, όπως αναφέρεται στο άρθρο 2 σημείο 12) του κανονισμού (ΕΕ) αριθ. 389/2012 του Συμβουλίου (3)·

στ)	αριθμός φορολογικού μητρώου·

ζ)	ευρωπαϊκός μοναδικός ταυτοποιητής (EUID), όπως αναφέρεται στον εκτελεστικό κανονισμό (ΕΕ) 2021/1042 της Επιτροπής (4)·

η)	άλλο ή άλλα εθνικά αναγνωριστικά.

4.	Η φυσική διεύθυνση στην οποία είναι εγκατεστημένο το βασιζόμενο σε πορτοφόλι μέρος.

5.	Κατά περίπτωση, ομοιόμορφος εντοπιστής πόρων (URL) που ανήκει στο βασιζόμενο σε πορτοφόλι μέρος.

6.	Όταν το αναγνωριστικό εκφράζεται σύμφωνα με το σημείο 3 στοιχεία α), δ), στ) ή η), προηγείται ο κωδικός χώρας του κράτους μέλους στο οποίο είναι εγκατεστημένο το βασιζόμενο σε πορτοφόλι μέρος, δηλαδή ο κωδικός ISO 3166-1 Alpha 2, με εξαίρεση τον κωδικό χώρας για την Ελλάδα, ο οποίος είναι «EL».

Στοιχεία επικοινωνίας του βασιζόμενου σε πορτοφόλι μέρους, και ειδικότερα τουλάχιστον ένα από τα ακόλουθα:

α)	ιστότοπος μέσω του οποίου είναι δυνατή η επικοινωνία με το βασιζόμενο σε πορτοφόλι μέρος για θέματα σχετικά με την παροχή υπηρεσίας υποστήριξης και εξυπηρέτησης·

β)	αριθμός τηλεφώνου μέσω του οποίου είναι δυνατή η επικοινωνία με το βασιζόμενο σε πορτοφόλι μέρος για θέματα σχετικά με την καταχώρισή του και την προβλεπόμενη χρήση των μονάδων πορτοφολιού·

γ)	διεύθυνση ηλεκτρονικού ταχυδρομείου μέσω της οποίας είναι δυνατή η επικοινωνία με το βασιζόμενο σε πορτοφόλι μέρος για θέματα σχετικά με την καταχώρισή του και την προβλεπόμενη χρήση της μονάδας πορτοφολιού.

8.	Περιγραφή του είδους υπηρεσιών που παρέχονται από το βασιζόμενο σε πορτοφόλι μέρος.

Για κάθε προβλεπόμενη χρήση, κατάλογος των δεδομένων, συμπεριλαμβανομένων των βεβαιώσεων και των χαρακτηριστικών που προτίθεται να ζητήσει το βασιζόμενο μέρος, φιλική προς τον χρήστη ονομασία και τεχνική ονομασία, το είδος βεβαίωσης και τυχόν άλλες συντακτικές δομές στις οποίες είναι ομαδοποιημένα τα δεδομένα σε μηχαναγνώσιμο μορφότυπο για αυτοματοποιημένη επεξεργασία.

10.	Για κάθε προβλεπόμενη χρήση, περιγραφή της προβλεπόμενης χρήσης των δεδομένων που προτίθεται να ζητήσει το βασιζόμενο σε πορτοφόλι μέρος από τις μονάδες πορτοφολιού.

11.	Ένδειξη σχετικά με το αν το βασιζόμενο σε πορτοφόλι μέρος είναι φορέας του δημόσιου τομέα.

12.

Το δικαίωμα ή τα δικαιώματα του βασιζόμενου σε πορτοφόλι μέρους, τα οποία διατυπώνονται ως εξής:

α)	«πάροχος υπηρεσιών» («Service_Provider»), για τη διατύπωση του δικαιώματος του βασιζόμενου σε πορτοφόλι μέρους ως παρόχου υπηρεσιών·

β)	«πάροχος εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών» («QEAA_Provider»), για τη διατύπωση του δικαιώματος του βασιζόμενου σε πορτοφόλι μέρους ως εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης, ο οποίος εκδίδει εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών·

γ)	«πάροχος μη εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών» («Non_Q_EAA_Provider»), για τη διατύπωση του δικαιώματος του βασιζόμενου σε πορτοφόλι μέρους ως παρόχου υπηρεσιών εμπιστοσύνης, ο οποίος εκδίδει μη εγκεκριμένες ηλεκτρονικές βεβαιώσεις χαρακτηριστικών·

δ)

«πάροχος ηλεκτρονικών βεβαιώσεων χαρακτηριστικών του δημόσιου τομέα» («PUB_EAA_Provider»), για τη διατύπωση του δικαιώματος του βασιζόμενου σε πορτοφόλι μέρους ως παρόχου ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή·

ε)	«πάροχος δεδομένων ταυτοποίησης προσώπου» («PID_Provider»), για τη διατύπωση του δικαιώματος του βασιζόμενου σε πορτοφόλι μέρους ως παρόχου δεδομένων ταυτοποίησης προσώπου·

στ)	«πάροχος εγκεκριμένων πιστοποιητικών για ηλεκτρονικές σφραγίδες» («QCert_for_ESeal_Provider»), για τη διατύπωση του δικαιώματος του βασιζόμενου σε πορτοφόλι μέρους ως εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης, ο οποίος εκδίδει εγκεκριμένα πιστοποιητικά για ηλεκτρονικές σφραγίδες·

ζ)	«πάροχος εγκεκριμένων πιστοποιητικών για ηλεκτρονικές υπογραφές» («QCert_for_ESig_Provider»), για τη διατύπωση του δικαιώματος του βασιζόμενου σε πορτοφόλι μέρους ως εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης, ο οποίος εκδίδει εγκεκριμένα πιστοποιητικά για ηλεκτρονικές υπογραφές·

η)

«πάροχος εγκεκριμένης διάταξης εξ αποστάσεως δημιουργίας ηλεκτρονικής υπογραφής» («rQSigCDs_Provider»), για τη διατύπωση του δικαιώματος του βασιζόμενου σε πορτοφόλι μέρους ως εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης, ο οποίος παρέχει εγκεκριμένες υπηρεσίες εμπιστοσύνης για τη διαχείριση εγκεκριμένης διάταξης εξ αποστάσεως δημιουργίας ηλεκτρονικής υπογραφής·

θ)

«πάροχος εγκεκριμένης διάταξης εξ αποστάσεως δημιουργίας ηλεκτρονικής σφραγίδας» («rQSealCDs_Provider»), για τη διατύπωση του δικαιώματος του βασιζόμενου σε πορτοφόλι μέρους ως εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης, ο οποίος παρέχει εγκεκριμένες υπηρεσίες εμπιστοσύνης για τη διαχείριση εγκεκριμένης διάταξης εξ αποστάσεως δημιουργίας ηλεκτρονικής σφραγίδας·

ι)

«πάροχος δημιουργίας εξ αποστάσεως ηλεκτρονικών υπογραφών και ηλεκτρονικών σφραγίδων» («ESig_ESeal_Creation_Provider»), για τη διατύπωση του δικαιώματος του βασιζόμενου σε πορτοφόλι μέρους ως μη εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης, ο οποίος παρέχει μη εγκεκριμένη υπηρεσία εμπιστοσύνης για τη δημιουργία εξ αποστάσεως ηλεκτρονικών υπογραφών ή ηλεκτρονικών σφραγίδων·

13.	Όσον αφορά την παράγραφο 12 στοιχείο γ), τα κράτη μέλη μπορούν να παρέχουν πρόσθετα επιμέρους δικαιώματα, ώστε να αναφέρονται οι βεβαιώσεις συγκεκριμένου μη εγκεκριμένου εκδότη ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται.

14.	Κατά περίπτωση, ένδειξη ότι το βασιζόμενο σε πορτοφόλι μέρος βασίζεται σε διαμεσολαβητή που ενεργεί για λογαριασμό του βασιζόμενου μέρους που προτίθεται να βασιστεί στο πορτοφόλι.

15.	Κατά περίπτωση, ένωση με τον διαμεσολαβητή στον οποίο βασίζεται το βασιζόμενο σε πορτοφόλι μέρος και ο οποίος ενεργεί για λογαριασμό του βασιζόμενου μέρους που προτίθεται να βασιστεί στο πορτοφόλι.

(1) Εκτελεστικός κανονισμός (ΕΕ) αριθ. 1352/2013 της Επιτροπής, της 4ης Δεκεμβρίου 2013, για την κατάρτιση των εντύπων που προβλέπονται στον κανονισμό (ΕΕ) αριθ. 608/2013 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την τελωνειακή επιβολή των δικαιωμάτων διανοητικής ιδιοκτησίας (ΕΕ L 341 της 18.12.2013, σ. 10, ELI: http://data.europa.eu/eli/reg_impl/2013/1352/oj).

(2) Εκτελεστικός κανονισμός (ΕΕ) 2022/1860 της Επιτροπής, της 10ης Ιουνίου 2022, για τον καθορισμό εκτελεστικών τεχνικών προτύπων για την εφαρμογή του κανονισμού (ΕΕ) αριθ. 648/2012 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τα πρότυπα, τους μορφότυπους, τη συχνότητα και τις μεθόδους και ρυθμίσεις για την υποβολή αναφορών (ΕΕ L 262 της 7.10.2022, σ. 68, ELI: http://data.europa.eu/eli/reg_impl/2022/1860/oj).

(3) Κανονισμός (ΕΕ) αριθ. 389/2012 του Συμβουλίου, της 2ας Μαΐου 2012, για τη διοικητική συνεργασία στον τομέα των ειδικών φόρων κατανάλωσης και την κατάργηση του κανονισμού (ΕΚ) αριθ. 2073/2004 (ΕΕ L 121 της 8.5.2012, σ. 1, ELI: http://data.europa.eu/eli/reg/2012/389/oj).

(4) Εκτελεστικός κανονισμός (ΕΕ) 2021/1042 της Επιτροπής, της 18ης Ιουνίου 2021, για τη θέσπιση κανόνων εφαρμογής της οδηγίας (ΕΕ) 2017/1132 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τις τεχνικές προδιαγραφές και διαδικασίες για το σύστημα διασύνδεσης των μητρώων, και για την κατάργηση του εκτελεστικού κανονισμού (ΕΕ) 2020/2244 της Επιτροπής (ΕΕ L 225 της 25.6.2021, σ. 7, ELI: http://data.europa.eu/eli/reg_impl/2021/1042/oj).

ΠΑΡΑΡΤΗΜΑ II

1. ΑΠΑΙΤΗΣΕΙΣ ΓΙΑ ΤΙΣ ΗΛΕΚΤΡΟΝΙΚΕΣ ΥΠΟΓΡΑΦΕΣ Η ΣΦΡΑΓΙΔΕΣ ΠΟΥ ΕΦΑΡΜΟΖΟΝΤΑΙ ΣΤΙΣ ΠΛΗΡΟΦΟΡΙΕΣ ΠΟΥ ΔΙΑΤΙΘΕΝΤΑΙ ΣΕ ΚΑΤΑΧΩΡΙΣΜΕΝΑ ΒΑΣΙΖΟΜΕΝΑ ΣΕ ΠΟΡΤΟΦΟΛΙ ΜΕΡΗ ΠΟΥ ΑΝΑΦΕΡΟΝΤΑΙ ΣΤΟ ΑΡΘΡΟ 3

—	JavaScript Object Notation (JSON)·

—	IETF 7515 για τις διαδικτυακές υπογραφές JSON.

2. ΑΠΑΙΤΗΣΕΙΣ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΕΝΙΑΙΑ ΚΟΙΝΗ API ΠΟΥ ΑΝΑΦΕΡΟΝΤΑΙ ΣΤΟ ΑΡΘΡΟ 3

Η ενιαία κοινή API:

α)	είναι διεπαφή REST API, η οποία υποστηρίζει τον τύπο JSON ως μορφότυπο και φέρει υπογραφή σύμφωνα με τις σχετικές απαιτήσεις που προσδιορίζονται στο τμήμα 1·

β)

παρέχει τη δυνατότητα σε κάθε αιτούντα, χωρίς προηγούμενη επαλήθευση της ταυτότητας, να αναζητεί και να υποβάλλει αιτήματα για πλήρεις καταλόγους στο μητρώο, με σκοπό την παροχή πληροφοριών σχετικά με καταχωρισμένα βασιζόμενα σε πορτοφόλι μέρη, με δυνατότητα λήψης μερικών αντιστοιχίσεων βάσει καθορισμένων παραμέτρων, συμπεριλαμβανομένων, κατά περίπτωση, του αριθμού επίσημης καταχώρισης ή του αριθμού μητρώου του βασιζόμενου σε πορτοφόλι μέρους, του ονόματος / της επωνυμίας του βασιζόμενου στο πορτοφόλι μέρους ή των πληροφοριών που αναφέρονται στο άρθρο 8 παράγραφος 2 στοιχείο ζ) και στο παράρτημα I σημεία 12, 13, 14 και 15·

γ)

διασφαλίζει ότι οι απαντήσεις στα αιτήματα που αναφέρονται στο στοιχείο β) και αντιστοιχούν σε ένα τουλάχιστον βασιζόμενο σε πορτοφόλι μέρος περιλαμβάνουν μία ή περισσότερες δηλώσεις σχετικά με πληροφορίες για καταχωρισμένα βασιζόμενα σε πορτοφόλι μέρη και πληροφορίες σύμφωνα με το παράρτημα I, υφιστάμενα και ιστορικά πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών και πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών, εξαιρουμένων ωστόσο των στοιχείων επικοινωνίας που αναφέρονται στο παράρτημα I σημείο 4·

δ)	δημοσιεύεται ως τρίτη έκδοση OpenAPI, μαζί με τα κατάλληλα έγγραφα τεκμηρίωσης και τις κατάλληλες τεχνικές προδιαγραφές που διασφαλίζουν τη διαλειτουργικότητα σε ολόκληρη την Ένωση·

ε)	παρέχει λειτουργίες ασφάλειας, συμπεριλαμβανομένης της ασφάλειας εξ ορισμού και εκ σχεδιασμού, για τη διασφάλιση της διαθεσιμότητας και της ακεραιότητας της API, καθώς και της διαθεσιμότητας των πληροφοριών μέσω αυτής.

2)	Οι δηλώσεις που αναφέρονται στο στοιχείο γ) διατυπώνονται με τη μορφή ηλεκτρονικά υπογεγραμμένων ή σφραγισμένων αρχείων JSON, με μορφότυπο και δομή που συνάδουν με τις απαιτήσεις για τις ηλεκτρονικές υπογραφές ή σφραγίδες που ορίζονται στο τμήμα 1.

ΠΑΡΑΡΤΗΜΑ III

Πηγή αποδεικτικών εγγράφων για την επαλήθευση των δικαιωμάτων των βασιζόμενων σε πορτοφόλι μερών που αναφέρονται στο άρθρο 6

Η επαλήθευση ότι ένα βασιζόμενο σε πορτοφόλι μέρος είναι πάροχος εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών, πάροχος εγκεκριμένων πιστοποιητικών για ηλεκτρονικές υπογραφές ή σφραγίδες, ή πάροχος εγκεκριμένης υπηρεσίας εμπιστοσύνης για τη διαχείριση εγκεκριμένων διατάξεων δημιουργίας εξ αποστάσεως ηλεκτρονικής υπογραφής ή σφραγίδας, βασίζεται στους εθνικούς καταλόγους εμπιστοσύνης που δημοσιεύονται σύμφωνα με το άρθρο 22 του κανονισμού (ΕΕ) αριθ. 910/2014.

Η επαλήθευση ότι ένα βασιζόμενο σε πορτοφόλι μέρος είναι πάροχος μη εγκεκριμένων ηλεκτρονικών βεβαιώσεων χαρακτηριστικών ή πάροχος δημιουργίας εξ αποστάσεως ηλεκτρονικών υπογραφών ή σφραγίδων, ως μη εγκεκριμένης υπηρεσίας εμπιστοσύνης, βασίζεται, κατά περίπτωση, στους εθνικούς καταλόγους εμπιστοσύνης που δημοσιεύονται σύμφωνα με το άρθρο 22 του κανονισμού (ΕΕ) αριθ. 910/2014 ή, για τους μη εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που δεν είναι καταχωρισμένοι στους εθνικούς καταλόγους εμπιστοσύνης, στις διαδικασίες επαλήθευσης που έχουν καθορίσει τα κράτη μέλη στις οικείες πολιτικές καταχώρισης, όπως προβλέπεται στο άρθρο 4.

3.	Η επαλήθευση ότι ένα βασιζόμενο σε πορτοφόλι μέρος είναι πάροχος δεδομένων ταυτοποίησης προσώπου βασίζεται στον κατάλογο παρόχων δεδομένων ταυτοποίησης προσώπου που δημοσιεύει η Επιτροπή σύμφωνα με το άρθρο 5α παράγραφος 18 του κανονισμού (ΕΕ) αριθ. 910/2014.

Η επαλήθευση ότι ένα βασιζόμενο σε πορτοφόλι μέρος είναι πάροχος ηλεκτρονικών βεβαιώσεων χαρακτηριστικών που εκδίδονται από ή για λογαριασμό φορέα του δημόσιου τομέα υπεύθυνου για αυθεντική πηγή βασίζεται στον κατάλογο που δημοσιεύει η Επιτροπή σύμφωνα με το άρθρο 45στ παράγραφος 3 του κανονισμού (ΕΕ) αριθ. 910/2014.

ΠΑΡΑΡΤΗΜΑ IV

Απαιτήσεις για τα πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών που αναφέρονται στο άρθρο 7

Η πολιτική όσον αφορά τα πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών που εφαρμόζεται στην παροχή πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών περιγράφει τις απαιτήσεις ασφάλειας που ισχύουν για τα πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών, καθώς και για τους κανόνες που υποδεικνύουν τη δυνατότητα εφαρμογής τους, ώστε να είναι δυνατή η έκδοση πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών σε βασιζόμενα σε πορτοφόλι μέρη και τα εν λόγω μέρη να μπορούν να χρησιμοποιούν τα πιστοποιητικά αυτά στις αλληλεπιδράσεις τους με υλοποιήσεις πορτοφολιού.

Η δήλωση ως προς την πρακτική πιστοποίησης για τα πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών που εφαρμόζεται στην παροχή πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών περιγράφει τις πρακτικές που χρησιμοποιεί ο πάροχος πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών κατά την έκδοση, τη διαχείριση, την ανάκληση και την αλλαγή κλειδιού πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών.

Η πολιτική πιστοποίησης και η δήλωση ως προς την πρακτική πιστοποίησης που εφαρμόζονται στην παροχή πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών είναι εναρμονισμένα από συντακτική και σημασιολογική άποψη σε ολόκληρη την Ένωση και, κατά περίπτωση, συμμορφώνονται τουλάχιστον με τις απαιτήσεις της κανονικοποιημένης πολιτικής πιστοποιητικού (Normalised Certificate Policy, NCP), όπως ορίζονται στο πρότυπο ETSI EN 319411-1 έκδοση 1.4.1 (2023-10), και περιλαμβάνουν τα εξής:

α)

σαφή περιγραφή της ιεράρχησης των υποδομών δημόσιου κλειδιού και των διαδρομών πιστοποίησης από τα πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών της τελικής οντότητας έως και την κορυφή της ιεραρχίας που χρησιμοποιείται για την έκδοσή τους, με ένδειξη της αναμενόμενης άγκυρας ή των αναμενόμενων αγκυρών εμπιστοσύνης της εν λόγω ιεράρχησης καθώς και των διαδρομών που θα πρέπει να βασίζονται στο πλαίσιο εμπιστοσύνης που θεσπίζεται σύμφωνα με το άρθρο 5α παράγραφος 18 του κανονισμού (ΕΕ) αριθ. 910/2014·

β)

ολοκληρωμένη περιγραφή των διαδικασιών για την έκδοση πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών, μεταξύ άλλων για την εξακρίβωση της ταυτότητας και τυχόν άλλων χαρακτηριστικών του βασιζόμενου σε πορτοφόλι μέρους στο οποίο πρέπει να εκδοθεί πιστοποιητικό βασιζόμενου σε πορτοφόλι μέρους·

γ)

την υποχρέωση των παρόχων πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών, κατά την έκδοση πιστοποιητικού πρόσβασης βασιζόμενου σε πορτοφόλι μέρους, να επαληθεύουν ότι:

—	το βασιζόμενο σε πορτοφόλι μέρος περιλαμβάνεται, με έγκυρη καταχώριση, σε εθνικό μητρώο βασιζόμενων σε πορτοφόλι μερών του κράτους μέλους στο οποίο είναι εγκατεστημένο το εν λόγω βασιζόμενο σε πορτοφόλι μέρος·

—	κάθε πληροφορία που περιλαμβάνεται στο πιστοποιητικό πρόσβασης βασιζόμενου σε πορτοφόλι μέρους είναι ακριβής και συνεπής με τις πληροφορίες καταχώρισης που είναι διαθέσιμες στο εν λόγω μητρώο.

δ)	ολοκληρωμένη περιγραφή των διαδικασιών ανάκλησης πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών·

ε)

την υποχρέωση των παρόχων πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών να εφαρμόζουν μέτρα και διαδικασίες σχετικά με:

—	τη συνεχή παρακολούθηση τυχόν αλλαγών στο εθνικό μητρώο βασιζόμενων σε πορτοφόλι μερών στο οποίο είναι καταχωρισμένα τα βασιζόμενα σε πορτοφόλι μέρη στα οποία έχουν εκδοθεί πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών·

—

την ανάκληση, όταν το απαιτούν οι αλλαγές, τυχόν πιστοποιητικού βασιζόμενου σε πορτοφόλι μέρους που έχει εκδώσει ο πάροχος στο αντίστοιχο βασιζόμενο σε πορτοφόλι μέρος, ιδίως όταν το περιεχόμενο του πιστοποιητικού δεν είναι πλέον ακριβές και συνεπές με τις καταχωρισθείσες πληροφορίες ή όταν η καταχώριση του βασιζόμενου σε πορτοφόλι μέρους έχει ανασταλεί ή έχει ακυρωθεί.

στ)	ολοκληρωμένη περιγραφή των διαδικασιών και των μηχανισμών για την εναρμονισμένη επικύρωση των πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών σε ολόκληρη την Ένωση·

ζ)

την υποχρέωση των παρόχων πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών να επιτρέπουν στα σχετικά ενδιαφερόμενα μέρη, συμπεριλαμβανομένων των βασιζόμενων σε πορτοφόλι μερών όσον αφορά τα δικά τους πιστοποιητικά, των αρμόδιων εποπτικών φορέων και των αρχών προστασίας δεδομένων, να ζητούν την ανάκληση πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών·

η)

την υποχρέωση των παρόχων πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών να καταχωρίζουν όλες τις εν λόγω ανακλήσεις στη βάση δεδομένων για τα πιστοποιητικά που τηρούν και να δημοσιοποιούν την ανάκληση του πιστοποιητικού εγκαίρως και, σε κάθε περίπτωση, εντός 24 ωρών από την παραλαβή του αιτήματος ανάκλησης·

θ)	την υποχρέωση των παρόχων πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών να παρέχουν πληροφορίες σχετικά με το καθεστώς ισχύος ή ανάκλησης των πιστοποιητικών βασιζόμενων σε πορτοφόλι μερών που εκδίδονται από τον συγκεκριμένο πάροχο·

ι)

περιγραφή, κατά περίπτωση, του τρόπου με τον οποίο ένας πάροχος πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών τηρεί αρχεία καταγραφής όλων των πιστοποιητικών πρόσβασης βασιζόμενων σε πορτοφόλι μερών που έχει εκδώσει, σύμφωνα με το έγγραφο «Request for Comments (RFC) 9162 Certificate Transparency» — έκδοση 2.0 της Ομάδας Μελέτης του Διαδικτύου (IETF)·

ια)

την υποχρέωση τα πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών να περιλαμβάνουν:

—

τον τόπο όπου διατίθεται το πιστοποιητικό το οποίο τεκμηριώνει την προηγμένη ηλεκτρονική υπογραφή ή την προηγμένη ηλεκτρονική σφραγίδα, για ολόκληρη τη διαδρομή πιστοποίησης που πρόκειται να δημιουργηθεί έως την αναμενόμενη άγκυρα εμπιστοσύνης στην ιεράρχηση των υποδομών δημόσιου κλειδιού που χρησιμοποιεί ο πάροχος·

—	μηχανικά επεξεργάσιμη παραπομπή στην εφαρμοστέα πολιτική πιστοποίησης και τη δήλωση ως προς την πρακτική πιστοποίησης·

—	τις πληροφορίες που αναφέρονται στο παράρτημα I σημεία 1, 2, 3, 5 και 6 και σημείο 7 στοιχεία α), β) και γ).

4.	Η ανάκληση που αναφέρεται στο σημείο 3 στοιχείο ζ) αρχίζει να ισχύει αμέσως μετά τη δημοσιοποίησή της.

Οι πληροφορίες που αναφέρονται στο σημείο 3 στοιχείο η) είναι διαθέσιμες, τουλάχιστον για κάθε χωριστό πιστοποιητικό, ανά πάσα στιγμή και τουλάχιστον πέραν της περιόδου ισχύος του πιστοποιητικού, κατά τρόπο αυτοματοποιημένο που είναι αξιόπιστος, δωρεάν και αποτελεσματικός σύμφωνα με την πολιτική πιστοποίησης.

ΠΑΡΑΡΤΗΜΑ V

Απαιτήσεις για τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών που αναφέρονται στο άρθρο 8

Η πολιτική όσον αφορά τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών που εφαρμόζεται στην παροχή πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών περιγράφει τις απαιτήσεις ασφάλειας που ισχύουν για τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών, καθώς και τους κανόνες που υποδεικνύουν τη δυνατότητα εφαρμογής τους, ώστε να είναι δυνατή η έκδοσή τους σε βασιζόμενα σε πορτοφόλι μέρη και τα εν λόγω μέρη να μπορούν να χρησιμοποιούν τα πιστοποιητικά αυτά στις αλληλεπιδράσεις τους με υλοποιήσεις πορτοφολιού. Η πολιτική όσον αφορά τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών δημοσιεύεται σε μορφή αναγνώσιμη από τον άνθρωπο.

Η δήλωση ως προς την πρακτική πιστοποίησης για τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών που εφαρμόζεται στην παροχή πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών περιγράφει τις πρακτικές που χρησιμοποιεί ο πάροχος πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών κατά την έκδοση, τη διαχείριση, την ανάκληση και την αλλαγή κλειδιού πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών και, κατά περίπτωση, τον τρόπο με τον οποίο οι πρακτικές αυτές σχετίζονται με τα πιστοποιητικά πρόσβασης βασιζόμενων σε πορτοφόλι μερών που εκδίδονται σε βασιζόμενα σε πορτοφόλι μέρη. Η δήλωση ως προς την πρακτική πιστοποίησης για τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών δημοσιεύεται σε μορφή αναγνώσιμη από τον άνθρωπο.

Η πολιτική πιστοποίησης και η δήλωση ως προς την πρακτική πιστοποίησης για τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών που εφαρμόζονται στην παροχή πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών είναι εναρμονισμένα από συντακτική και σημασιολογική άποψη σε ολόκληρη την Ένωση και συμμορφώνονται τουλάχιστον με τις εφαρμοστέες απαιτήσεις NCP, όπως ορίζονται στο πρότυπο ETSI EN 319411-1 έκδοση 1.4.1 (2023-10), και περιλαμβάνουν τα εξής:

α)

σαφή περιγραφή της ιεράρχησης των υποδομών δημόσιου κλειδιού και των διαδρομών πιστοποίησης από τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών της τελικής οντότητας έως και την κορυφή της ιεραρχίας που χρησιμοποιείται για την έκδοσή τους, με παράλληλη ένδειξη της αναμενόμενης άγκυρας ή των αναμενόμενων αγκυρών εμπιστοσύνης της εν λόγω ιεράρχησης και των εν λόγω διαδρομών·

β)

ολοκληρωμένη περιγραφή των διαδικασιών για την έκδοση πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών, μεταξύ άλλων για την εξακρίβωση της ταυτότητας και οποιουδήποτε χαρακτηριστικού του βασιζόμενου σε πορτοφόλι μέρους στο οποίο πρέπει να εκδοθεί πιστοποιητικό βασιζόμενου σε πορτοφόλι μέρους·

γ)

την υποχρέωση του παρόχου πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών, κατά την έκδοση πιστοποιητικού καταχώρισης βασιζόμενου σε πορτοφόλι μέρους, να επαληθεύει ότι:

—	το βασιζόμενο σε πορτοφόλι μέρος περιλαμβάνεται, με έγκυρη καταχώριση, σε εθνικό μητρώο βασιζόμενων σε πορτοφόλι μερών του κράτους μέλους στο οποίο είναι εγκατεστημένο το εν λόγω βασιζόμενο σε πορτοφόλι μέρος·

—	οι πληροφορίες που περιλαμβάνονται στο πιστοποιητικό καταχώρισης βασιζόμενου σε πορτοφόλι μέρους είναι ακριβείς και συνεπείς με τις πληροφορίες καταχώρισης που είναι διαθέσιμες στο εν λόγω μητρώο·

—	το πιστοποιητικό πρόσβασης βασιζόμενων σε πορτοφόλι μερών είναι έγκυρο·

—	η περιγραφή των διαδικασιών ανάκλησης πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών είναι ολοκληρωμένη.

δ)

την υποχρέωση του παρόχου πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών να εφαρμόζει μέτρα και διαδικασίες σχετικά με:

—	τη συνεχή παρακολούθηση με αυτοματοποιημένο τρόπο τυχόν αλλαγών στο εθνικό μητρώο βασιζόμενων σε πορτοφόλι μερών στο οποίο είναι καταχωρισμένα τα βασιζόμενα σε πορτοφόλι μέρη στα οποία έχουν εκδοθεί πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών·

—	την επανέκδοση του πιστοποιητικού καταχώρισης βασιζόμενων σε πορτοφόλι μερών·

—

την ανάκληση τυχόν πιστοποιητικού καταχώρισης βασιζόμενου σε πορτοφόλι μέρους που έχει εκδοθεί στο αντίστοιχο βασιζόμενο σε πορτοφόλι μέρος, όταν το απαιτούν οι εν λόγω αλλαγές, ιδίως όταν το περιεχόμενο του πιστοποιητικού δεν είναι πλέον ακριβές και συνεπές με τις καταχωρισθείσες πληροφορίες ή όταν η καταχώριση του βασιζόμενου σε πορτοφόλι μέρους έχει τροποποιηθεί, έχει ανασταλεί ή έχει ακυρωθεί.

ε)	ολοκληρωμένη περιγραφή των διαδικασιών και των μηχανισμών για την εναρμονισμένη επικύρωση των πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών·

στ)

την υποχρέωση του παρόχου πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών να επιτρέπει στα σχετικά ενδιαφερόμενα μέρη, συμπεριλαμβανομένων των βασιζόμενων σε πορτοφόλι μερών όσον αφορά τα δικά τους πιστοποιητικά, των αρμόδιων εποπτικών φορέων και των αρχών προστασίας δεδομένων, να ζητούν την ανάκληση πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών·

ζ)

την υποχρέωση του παρόχου πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών να καταχωρίζουν όλες τις εν λόγω ανακλήσεις στη βάση δεδομένων για τα πιστοποιητικά που τηρεί και να δημοσιοποιεί την ανάκληση του πιστοποιητικού εγκαίρως και, σε κάθε περίπτωση, εντός 24 ωρών από την παραλαβή του αιτήματος ανάκλησης·

η)	την υποχρέωση των παρόχων πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών να παρέχουν πληροφορίες σχετικά με το καθεστώς ισχύος ή ανάκλησης των πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών που εκδίδονται από τον συγκεκριμένο πάροχο·

θ)	περιγραφή, κατά περίπτωση, του τρόπου με τον οποίο ένας πάροχος πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών τηρεί αρχεία καταγραφής όλων των πιστοποιητικών καταχώρισης βασιζόμενων σε πορτοφόλι μερών που έχει εκδώσει·

ι)

την υποχρέωση τα πιστοποιητικά καταχώρισης βασιζόμενων σε πορτοφόλι μερών:

—

να περιλαμβάνουν τον τόπο όπου διατίθενται τα δεδομένα επικύρωσης της προηγμένης ηλεκτρονικής υπογραφής ή της προηγμένης ηλεκτρονικής σφραγίδας για το πιστοποιητικό που χρησιμοποιείται για την υπογραφή ή τη σφράγιση του πιστοποιητικού καταχώρισης, για ολόκληρη την αλυσίδα εμπιστοσύνης που πρόκειται να δημιουργηθεί έως την αναμενόμενη άγκυρα εμπιστοσύνης·

—	να περιλαμβάνουν σε μηχαναγνώσιμη μορφή παραπομπή στην εφαρμοστέα πολιτική πιστοποίησης και τη δήλωση ως προς την πρακτική πιστοποίησης·

—	να περιλαμβάνουν τις πληροφορίες που αναφέρονται στο παράρτημα I σημεία 1, 2, 3, 5, 6, 8, 9, 10, 11, 12, 13, 14 και 15·

—	να περιλαμβάνουν τον URL για την πολιτική προστασίας της ιδιωτικής ζωής που αναφέρεται στο άρθρο 8 παράγραφος 2 στοιχείο ζ)·

—	να περιλαμβάνουν γενική πολιτική πρόσβασης, όπως αναφέρεται στο άρθρο 8 παράγραφος 3.

4.	Ο μορφότυπος ανταλλαγής δεδομένων για το πιστοποιητικό καταχώρισης βασιζόμενων μερών υπογράφεται με τα JSON Web Tokens (IETF RFC 7519) και CBOR Web Tokens (IETF RFC 8392).

5.	Η ανάκληση που αναφέρεται στο σημείο 3 στοιχείο ζ) αρχίζει να ισχύει αμέσως μετά τη δημοσιοποίησή της.

ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj

ISSN 1977-0669 (electronic edition)

Top

Choose the experimental features you want to try