ΕΚΤΕΛΕΣΤΙΚΟΣ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2025/846 ΤΗΣ ΕΠΙΤΡΟΠΗΣ

της 6ης Μαΐου 2025

για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τη διασυνοριακή αντιστοίχιση ταυτότητας φυσικών προσώπων

Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη τον κανονισμό (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (1), και ιδίως το άρθρο 11α παράγραφος 3,

Εκτιμώντας τα ακόλουθα:

(1)

Ο κανονισμός (ΕΕ) αριθ. 910/2014 επιβάλλει την υποχρέωση να διατίθενται, κατ’ επιλογή, ευρωπαϊκά πορτοφόλια ψηφιακής ταυτότητας (στο εξής: πορτοφόλια) και κοινοποιημένα μέσα ηλεκτρονικής ταυτοποίησης για την επαλήθευση ταυτότητας με σκοπό την απόκτηση πρόσβασης σε επιγραμμικές διασυνοριακές δημόσιες υπηρεσίες που παρέχονται από τα κράτη μέλη. Σε αυτές τις περιπτώσεις διασυνοριακής επαλήθευσης ταυτότητας, τα αρχεία που περιέχουν πληροφορίες σχετικά με τον χρήστη του πορτοφολιού ή τον χρήστη κοινοποιημένων μέσων ηλεκτρονικής ταυτοποίησης ορισμένες φορές είναι ήδη διαθέσιμα στο βασιζόμενο μέρος μέσω του μητρώου του ίδιου του βασιζόμενου μέρους ή μέσω εξωτερικού μητρώου, συχνά δε με τη μορφή λογαριασμού χρήστη. Στις συγκεκριμένες περιπτώσεις, ορισμένες πληροφορίες που αφορούν τον χρήστη, και οι οποίες λαμβάνονται από τα πορτοφόλια ή από το κοινοποιημένο μέσο ηλεκτρονικής ταυτοποίησης, μπορούν να αντιστοιχίζονται από το εν λόγω βασιζόμενο μέρος ή για λογαριασμό του. Για παράδειγμα, η αντιστοίχιση αυτή θα μπορούσε να επιτευχθεί με τη χρήση κεντρικής λύσης υπό τη διαχείριση φορέα του δημόσιου τομέα, βάσει των πληροφοριών που έχει ήδη στην κατοχή του το εν λόγω βασιζόμενο μέρος ή βάσει του μητρώου στο οποίο βασίζεται το βασιζόμενο μέρος, ενδεικτικά ενός μητρώου πληθυσμού ή μιας βάσης δεδομένων με πληροφορίες λογαριασμού χρήστη.

(2)

Η Επιτροπή αξιολογεί τακτικά νέες τεχνολογίες, πρακτικές, πρότυπα και τεχνικές προδιαγραφές. Προκειμένου να διασφαλιστεί το υψηλότερο δυνατό επίπεδο εναρμόνισης μεταξύ των κρατών μελών για την ανάπτυξη και την πιστοποίηση των πορτοφολιών, οι τεχνικές προδιαγραφές που ορίζονται στον παρόντα κανονισμό βασίζονται στις εργασίες που πραγματοποιήθηκαν με βάση τη σύσταση (ΕΕ) 2021/946 (2), και ιδίως την αρχιτεκτονική και το πλαίσιο αναφοράς που αποτελεί μέρος του. Σύμφωνα με την αιτιολογική σκέψη 75 του κανονισμού (ΕΕ) 2024/1183 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (3), η Επιτροπή θα πρέπει να επανεξετάζει και, εάν χρειάζεται, να επικαιροποιεί τον παρόντα κανονισμό, ώστε να συμβαδίζει με τις διεθνείς εξελίξεις, την αρχιτεκτονική και το πλαίσιο αναφοράς και να ακολουθούνται οι βέλτιστες πρακτικές στην εσωτερική αγορά.

(3)

Προκειμένου να διασφαλιστεί ότι η διαδικασία αντιστοίχισης ταυτότητας λειτουργεί με αξιόπιστο τρόπο σε όλα τα κράτη μέλη, τα κράτη μέλη που ενεργούν ως βασιζόμενα μέρη θα πρέπει να πραγματοποιούν την αρχική αντιστοίχιση ταυτότητας όταν ένα φυσικό πρόσωπο ζητεί πρώτα να του χορηγηθεί πρόσβαση σε υπηρεσία την οποία διαχειρίζεται το βασιζόμενο μέρος, με βάση είτε το ελάχιστο σύνολο δεδομένων, όπως ορίζεται στον εκτελεστικό κανονισμό (ΕΕ) 2015/1501 της Επιτροπής (4), είτε το σύνολο δεδομένων ταυτοποίησης προσώπου που ορίζεται στον εκτελεστικό κανονισμό (ΕΕ) 2024/2977 της Επιτροπής (5). Ενώ ο παρών κανονισμός επικεντρώνεται στα κράτη μέλη που ενεργούν ως βασιζόμενα μέρη, ο κανονισμός (ΕΕ) αριθ. 910/2014 καταλείπει στα κράτη μέλη τη δυνατότητα να αποφασίζουν αν το σύστημα αντιστοίχισης ταυτότητας διατίθεται επίσης σε ιδιωτικά βασιζόμενα μέρη. Σε περίπτωση που τα κράτη μέλη προβλέπουν αντιστοίχιση ταυτότητας για τα βασιζόμενα μέρη που δεν είναι φορείς του δημόσιου τομέα, θα πρέπει να εφαρμόζουν, στο μέτρο του δυνατού, τους μηχανισμούς και τις διαδικασίες που ορίζονται στον παρόντα κανονισμό.

(4)

Για τους σκοπούς της διασυνοριακής αντιστοίχισης ταυτότητας κατά τη χρήση των πορτοφολιών, οι πληροφορίες που χρησιμοποιούνται για την αδιαμφισβήτητη αντιστοίχιση ταυτότητας θα πρέπει να είναι τα υποχρεωτικά αναγνωριστικά δεδομένων του συνόλου δεδομένων ταυτοποίησης προσώπου που ορίζεται στο τμήμα 1 του παραρτήματος του εκτελεστικού κανονισμού (ΕΕ) 2024/2977, μαζί με τυχόν προαιρετικά δεδομένα που απαιτούνται προκειμένου να διασφαλιστεί ότι το σύνολο δεδομένων ταυτοποίησης προσώπου είναι μοναδικό.

(5)

Για τους σκοπούς της διασυνοριακής αντιστοίχισης ταυτότητας κατά τη χρήση κοινοποιημένων μέσων ηλεκτρονικής ταυτοποίησης, οι πληροφορίες που χρησιμοποιούνται για την αδιαμφισβήτητη αντιστοίχιση ταυτότητας θα πρέπει να είναι τα υποχρεωτικά χαρακτηριστικά του ελάχιστου συνόλου δεδομένων για φυσικό πρόσωπο, όπως ορίζεται στο τμήμα 1 του παραρτήματος του εκτελεστικού κανονισμού (ΕΕ) 2015/1501. Η αναφορά στα υποχρεωτικά χαρακτηριστικά του ελάχιστου συνόλου δεδομένων για φυσικό πρόσωπο θα πρέπει να νοείται στο πλαίσιο του εκτελεστικού κανονισμού (ΕΕ) 2015/1501, ο οποίος περιγράφει ένα χαρακτηριστικό ως συστατικό στοιχείο του ελάχιστου συνόλου δεδομένων ταυτοποίησης προσώπου, σε αντίθεση με τον ορισμό των χαρακτηριστικών που προβλέπεται στο άρθρο 3 σημείο 43) του κανονισμού (ΕΕ) αριθ. 910/2014, όπως τροποποιήθηκε με τον κανονισμό (ΕΕ) 2024/1183.

(6)

Λόγω της εξάρτησης από προϋπάρχουσες πληροφορίες που χρησιμοποιεί το βασιζόμενο μέρος για τη διασφάλιση της αδιαμφισβήτητης αντιστοίχισης ταυτότητας, η διαδικασία αντιστοίχισης ταυτότητας ενδέχεται να μην είναι επιτυχής σε όλες τις περιπτώσεις. Για την παροχή κατάλληλου βαθμού ευελιξίας στα βασιζόμενα μέρη, τα κράτη μέλη μπορούν να θεσπίσουν συμπληρωματικές διαδικασίες, οι οποίες επιτυγχάνουν ισοδύναμο επίπεδο εμπιστοσύνης στο αποτέλεσμα της διαδικασίας αντιστοίχισης ταυτότητας.

(7)

Σε περίπτωση που η διαδικασία αντιστοίχισης ταυτότητας θεωρείται επιτυχής σύμφωνα με τις διατάξεις του παρόντος κανονισμού, το βασιζόμενο μέρος, ή το μέρος που ενεργεί για λογαριασμό του, ή ένα μητρώο στο οποίο βασίζονται τα βασιζόμενα μέρη ή το κεντρικό σύστημα θα πρέπει να διασφαλίζει ότι ο χρήστης ενημερώνεται σχετικά με την επιτυχή καταχώριση, μεταξύ άλλων με την εμφάνιση του ονόματος ή του ψευδωνύμου του χρήστη και, κατά περίπτωση, μεταξύ άλλων, σχετικά με τις διαθέσιμες επιλογές για την αποθήκευση του αποτελέσματος της διαδικασίας αντιστοίχισης ταυτότητας. Οι επιλογές αυτές μπορεί να περιλαμβάνουν τουλάχιστον την αποθήκευση μιας ένωσης σε μητρώο το οποίο διαχειρίζεται το βασιζόμενο μέρος και/ή σε μητρώο στο οποίο βασίζεται το βασιζόμενο μέρος, και/ή την έκδοση ειδικής ηλεκτρονικής βεβαίωσης χαρακτηριστικών, η οποία περιέχει μια ένωση και μπορεί να επαναχρησιμοποιηθεί στο μέλλον, και/ή τη χρήση εναλλακτικών επιλογών που παρέχονται από το βασιζόμενο μέρος ή από το μέρος που ενεργεί για λογαριασμό του βασιζόμενου μέρους. Κατά περίπτωση, ο χρήστης θα πρέπει να έχει την επιλογή μεταξύ των επιλογών και ο χρόνος διατήρησης θα πρέπει να τελεί υπό τον έλεγχο του χρήστη, ώστε να διασφαλίζεται ότι οι χρήστες μπορούν να επαναχρησιμοποιούν ολοκληρωμένες διαδικασίες αντιστοίχισης ταυτότητας στο μέλλον.

(8)

Για να ενισχυθεί η διαφάνεια και ο έλεγχος του χρήστη, όταν ο χρήστης δεν ήταν δυνατόν να αντιστοιχιστεί επιτυχώς, θα πρέπει να του παρέχονται σαφείς λόγοι για τους οποίους η αντιστοίχιση ήταν ανεπιτυχής. Επιπλέον, ο χρήστης θα πρέπει να ενημερώνεται για τυχόν επόμενα βήματα. Αυτό θα πρέπει να περιλαμβάνει τις πληροφορίες που χρησιμοποιήθηκαν στη διαδικασία αντιστοίχισης ταυτότητας και τυχόν αποκλίσεις που εντοπίστηκαν, με την παροχή σαφών εξηγήσεων και οδηγιών στους χρήστες σχετικά με πιθανά διορθωτικά μέτρα και συμπληρωματικές διαδικασίες.

(9)

Για να καταστούν διαθέσιμοι κατάλληλοι μηχανισμοί προσφυγής οποτεδήποτε πραγματοποιείται αντιστοίχιση ταυτότητας, τα βασιζόμενα μέρη ή τα μέρη που ενεργούν για λογαριασμό τους ή τα μητρώα στα οποία βασίζονται τα βασιζόμενα μέρη θα πρέπει να τηρούν κατάλληλα αρχεία καταγραφής σχετικά με τη διαδικασία αντιστοίχισης ταυτότητας, τις πληροφορίες που χρησιμοποιούνται για την αντιστοίχιση και τυχόν άλλα δικαιολογητικά έγγραφα που παρέχονται από το φυσικό πρόσωπο, καθώς και το αποτέλεσμα της διαδικασίας αντιστοίχισης ταυτότητας. Τα εν λόγω αρχεία καταγραφής θα πρέπει να διατηρούνται για ελάχιστη περίοδο 6 μηνών και μέγιστη περίοδο 12 μηνών, ώστε να είναι δυνατή η καταχώριση και η επεξεργασία καταγγελιών από τους χρήστες. Ο χρόνος διατήρησης μπορεί να παραταθεί, εάν αυτό απαιτείται βάσει του ενωσιακού ή του εθνικού δικαίου.

(10)

Προκειμένου να αποφευχθεί η ανάγκη των χρηστών πορτοφολιού να πραγματοποιούν συχνά τη διαδικασία αντιστοίχισης ταυτότητας, τα κράτη μέλη μπορούν να απαιτούν τα συστήματα αντιστοίχισης ταυτότητας να έχουν τη δυνατότητα έκδοσης ηλεκτρονικής βεβαίωσης χαρακτηριστικών με σύνδεσμο μεταξύ του χρήστη πορτοφολιού και ενός μητρώου στο οποίο ο εν λόγω χρήστης είναι καταχωρισμένος ως γνωστός χρήστης. Εναλλακτικά, τα κράτη μέλη μπορούν να αποθηκεύουν μια ένωση ως ένωση αναφοράς σε μητρώο στο οποίο έχει πρόσβαση το βασιζόμενο μέρος ή να παρέχουν άλλα μέτρα συνδρομής.

(11)

Για να διασφαλιστεί ότι τα πορτοφόλια που πρέπει να παρέχονται, σύμφωνα με τις απαιτήσεις του άρθρου 5α παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 910/2014, και τα κοινοποιημένα συστήματα ηλεκτρονικής ταυτοποίησης επωφελούνται από τα πλεονεκτήματα της ύπαρξης λειτουργικών συστημάτων αντιστοίχισης ταυτότητας, πρέπει να οριστεί μεγαλύτερη προθεσμία για την εφαρμογή των αντίστοιχων διατάξεων του παρόντος κανονισμού. Όσον αφορά τα πορτοφόλια, κάθε κράτος μέλος θα πρέπει να παρέχει τουλάχιστον ένα πορτοφόλι εντός 24 μηνών από την ημερομηνία έναρξης ισχύος των εκτελεστικών πράξεων που αναφέρονται στο άρθρο 5α παράγραφος 23 και στο άρθρο 5γ παράγραφος 6 του κανονισμού (ΕΕ) αριθ. 910/2014. Επομένως, η εφαρμογή των σχετικών διατάξεων του παρόντος κανονισμού σχετικά με την αντιστοίχιση ταυτότητας που βασίζεται σε πορτοφόλια θα πρέπει να συμπίπτει με την ανωτέρω προθεσμία. Όσον αφορά τα κοινοποιημένα συστήματα ηλεκτρονικής ταυτοποίησης, θα πρέπει να δοθεί επαρκής χρόνος για την αντικατάσταση των λειτουργιών αντιστοίχισης ταυτότητας.

(12)	Δεδομένου ότι η χρήση του πορτοφολιού πρέπει να είναι προαιρετική, τα κράτη μέλη θα πρέπει να παρέχουν στους χρήστες εναλλακτικές μεθόδους ώστε να αποκτούν πρόσβαση στις υπηρεσίες που παρέχουν όταν ενεργούν ως βασιζόμενα μέρη.

(13)

Κατά την προσπάθεια επαλήθευσης της ταυτότητας σε μια ηλεκτρονική υπηρεσία, η καταχώριση νέου χρήστη μπορεί να είναι απρόσκοπτη και, ως εκ τούτου, να εμφανίζεται στον χρήστη, οπτικά και τεχνικά, όπως και μια τακτική επίσκεψη σε ηλεκτρονική υπηρεσία. Για τον λόγο αυτό, η καταχώριση νέου χρήστη σε ηλεκτρονική υπηρεσία θα πρέπει, για τους σκοπούς του παρόντος κανονισμού, να θεωρείται ισοδύναμη με επιτυχή διαδικασία αντιστοίχισης ταυτότητας.

(14)

Τα κράτη μέλη θα πρέπει να διασφαλίζουν ότι η διαδικασία αντιστοίχισης ταυτότητας λειτουργεί απρόσκοπτα και ότι ο χρήστης δεν αντιμετωπίζει πολλαπλές αλλαγές συνδέσεων και επαναλαμβανόμενα βήματα, ακόμη και αν η διαδικασία αντιστοίχισης ταυτότητας αρχικά δεν είναι επιτυχής και πραγματοποιούνται συμπληρωματικές διαδικασίες.

(15)	Τα κράτη μέλη έχουν την ελευθερία να σχεδιάζουν τις διεπαφές χρήστη και τις κοινοποιήσεις τους κατά τρόπο που να ανταποκρίνεται στο εθνικό τους πλαίσιο, λαμβάνοντας υπόψη το πνεύμα των απαιτήσεων που περιέχονται στον παρόντα κανονισμό.

(16)	Στις δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του παρόντος κανονισμού εφαρμόζεται ο κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (6) και, κατά περίπτωση, η οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (7).

(17)	Ζητήθηκε, σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (8), η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, ο οποίος γνωμοδότησε την 31η Ιανουαρίου 2025.

(18)	Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής που έχει συσταθεί βάσει του άρθρου 48 του κανονισμού (ΕΕ) αριθ. 910/2014,

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

Αντικείμενο

Ο παρών κανονισμός θεσπίζει κανόνες για τη διασυνοριακή αντιστοίχιση ταυτότητας φυσικών προσώπων από φορείς του δημόσιου τομέα ή από φορείς που ενεργούν για λογαριασμό φορέα του δημόσιου τομέα, οι οποίοι πρέπει να επικαιροποιούνται σε τακτική βάση ώστε να συμβαδίζουν με τις εξελίξεις στην τεχνολογία και στα πρότυπα και με τις εργασίες που διεξάγονται βάσει της σύστασης (ΕΕ) 2021/946, και ιδίως με την αρχιτεκτονική και το πλαίσιο αναφοράς.

Άρθρο 2

Γενικές απαιτήσεις

1. Όταν φορέας του δημόσιου τομέα ενεργεί ως βασιζόμενο μέρος στο πλαίσιο επιγραμμικής διασυνοριακής υπηρεσίας που προσφέρεται από τον εν λόγω φορέα του δημόσιου τομέα ή για λογαριασμό του, τα κράτη μέλη μεριμνούν ώστε η διαδικασία που ορίζεται στην παράγραφο 2 να χρησιμοποιείται για τη διασφάλιση της αδιαμφισβήτητης αντιστοίχισης ταυτότητας των φυσικών προσώπων.

2. Η αδιαμφισβήτητη αντιστοίχιση ταυτότητας πραγματοποιείται από το βασιζόμενο μέρος, ή για λογαριασμό του βασιζόμενου μέρους, ή από μητρώο στο οποίο βασίζονται τα βασιζόμενα μέρη, ή από κεντρικό σύστημα, με την υποβολή αιτήματος παροχής, κατά περίπτωση, τη λήψη και την επικύρωση της γνησιότητας των πληροφοριών που απαριθμούνται στις παραγράφους 3 ή 4.

3. Σε περίπτωση προσφυγής σε πορτοφόλι, οι πληροφορίες που πρέπει να χρησιμοποιούνται για την αδιαμφισβήτητη αντιστοίχιση ταυτότητας είναι τα υποχρεωτικά δεδομένα ταυτοποίησης προσώπου που ορίζονται στο τμήμα 1 του παραρτήματος του εκτελεστικού κανονισμού (ΕΕ) 2024/2977, μαζί με τυχόν προαιρετικά δεδομένα που απαιτούνται προκειμένου να διασφαλιστεί ότι το σύνολο δεδομένων που παρουσιάζεται είναι μοναδικό, συμπεριλαμβανομένων, κατά περίπτωση, πρόσθετων πληροφοριών ή συμπληρωματικών διαδικασιών.

4. Σε περίπτωση προσφυγής σε κοινοποιημένο σύστημα ηλεκτρονικής ταυτοποίησης, οι πληροφορίες που πρέπει να χρησιμοποιούνται για την αδιαμφισβήτητη αντιστοίχιση ταυτότητας είναι τα υποχρεωτικά χαρακτηριστικά του ελάχιστου συνόλου δεδομένων για φυσικό πρόσωπο που ορίζεται στο τμήμα 1 του παραρτήματος του εκτελεστικού κανονισμού (ΕΕ) 2015/1501, συμπεριλαμβανομένων, κατά περίπτωση, τυχόν πρόσθετων πληροφοριών ή συμπληρωματικών διαδικασιών.

5. Κατά τον προσδιορισμό της ύπαρξης ή μη αδιαμφισβήτητης αντιστοίχισης ταυτότητας, το βασιζόμενο μέρος ή το μέρος που ενεργεί για λογαριασμό του αντιστοιχίζει τις πληροφορίες που παρέχει ο χρήστης με εκείνες που έχουν καταχωριστεί ήδη από το βασιζόμενο μέρος, ή από μέρος που ενεργεί για λογαριασμό του, ή από μητρώο στο οποίο βασίζονται τα βασιζόμενα μέρη.

6. Το αποτέλεσμα της διαδικασίας που περιγράφεται στην παράγραφο 5 δεν επηρεάζεται, στο μέτρο του δυνατού, από διαφορές στη μεταγραφή, κενά διαστήματα, υφενισμό, συναλύσωση και παρόμοιες ορθογραφικές παραλλαγές που απαιτούνται βάσει του ενωσιακού ή του εθνικού δικαίου του κράτους μέλους.

7. Όταν η αντιστοιχία είναι ακριβής για τις πληροφορίες που αναφέρονται στην παράγραφο 2 και αφορά μόνο ένα φυσικό πρόσωπο ή το αποτέλεσμα της διαδικασίας οδηγεί σε νέα καταχώριση του χρήστη που είναι ισοδύναμη ως προς τη λειτουργία της με επιτυχή διαδικασία αντιστοίχισης ταυτότητας, η διαδικασία αντιστοίχισης ταυτότητας θεωρείται επιτυχής και το αποτέλεσμά της είναι η αδιαμφισβήτητη αντιστοίχιση ταυτότητας. Όταν η αντιστοιχία δεν είναι ακριβής ή αφορά περισσότερα του ενός φυσικά πρόσωπα, ή το μέρος που πραγματοποιεί την αντιστοίχιση ταυτότητας δεν μπορεί να εγγυηθεί ότι η αντιστοιχία είναι αδιαμφισβήτητη, η διαδικασία αντιστοίχισης ταυτότητας θεωρείται ανεπιτυχής.

8. Τα κράτη μέλη μπορούν να βασίζονται σε κεντρικά συστήματα αντιστοίχισης ταυτότητας, τα οποία διαχειρίζεται φορέας του δημόσιου τομέα που έχει συσταθεί στο εν λόγω κράτος μέλος, ώστε να εξασφαλίζεται η δυνατότητα αντιστοίχισης των κοινοποιημένων συστημάτων ηλεκτρονικής ταυτοποίησης ή των πορτοφολιών από άλλο κράτος μέλος με υφιστάμενες καταχωρίσεις και υφιστάμενα αρχεία με τη χρήση επιγραμμικών διαδικασιών.

9. Σε περίπτωση που τα κράτη μέλη παρέχουν τη δυνατότητα στα βασιζόμενα σε πορτοφόλι μέρη που δεν είναι φορείς του δημόσιου τομέα να πραγματοποιούν αντιστοίχιση ταυτότητας, εφαρμόζονται, κατά περίπτωση, οι μηχανισμοί και οι διαδικασίες που ορίζονται στον παρόντα κανονισμό.

Άρθρο 3

Υποχρεώσεις των βασιζόμενων μερών όταν η διαδικασία αντιστοίχισης ταυτότητας είναι επιτυχής

1. Την πρώτη φορά που ένας χρήστης πραγματοποιεί τη διαδικασία αντιστοίχισης ταυτότητας και θεωρείται επιτυχής σύμφωνα με το άρθρο 2 παράγραφος 7, το βασιζόμενο μέρος, ή το μέρος που ενεργεί για λογαριασμό του, ή ένα μητρώο στο οποίο βασίζονται τα βασιζόμενα μέρη ή το κεντρικό σύστημα διασφαλίζει ότι ο χρήστης ενημερώνεται για το γεγονός ότι έχει χορηγηθεί στον χρήστη πρόσβαση στην υπηρεσία στην οποία ζήτησε πρόσβαση.

2. Κατά περίπτωση, ο χρήστης ενημερώνεται επίσης εάν:

α)	έχει καταχωριστεί ως νέος χρήστης·

β)	έχει αντιστοιχιστεί επιτυχώς με έναν μόνο υφιστάμενο χρήστη του βασιζόμενου μέρους, ή·

γ)	έχει αντιστοιχιστεί επιτυχώς με έναν μόνο υφιστάμενο χρήστη σε μητρώο στο οποίο βασίζεται το βασιζόμενο μέρος ή το μέρος που ενεργεί για λογαριασμό του·

δ)

μπορεί να επαναχρησιμοποιήσει ολοκληρωμένες διαδικασίες αντιστοίχισης ταυτότητας στο μέλλον επιλέγοντας μία από τις ακόλουθες επιλογές, συμπεριλαμβανομένου του χρόνου διατήρησης:

—	αποθήκευση μιας ένωσης σε μητρώο το οποίο διαχειρίζεται το βασιζόμενο μέρος ή σε μητρώο στο οποίο βασίζεται το βασιζόμενο μέρος, η οποία μπορεί να επαναχρησιμοποιηθεί σε μελλοντικά αιτήματα πρόσβασης·

—	έκδοση ειδικής ηλεκτρονικής βεβαίωσης χαρακτηριστικών, η οποία περιέχει μια ένωση και μπορεί να επαναχρησιμοποιηθεί σε μελλοντικά αιτήματα πρόσβασης·

—	εναλλακτικές επιλογές που παρέχονται από το βασιζόμενο μέρος ή από το μέρος που ενεργεί για λογαριασμό του βασιζόμενου μέρους ή από το κεντρικό σύστημα, οι οποίες μπορούν να επαναχρησιμοποιηθούν σε μελλοντικά αιτήματα πρόσβασης.

Άρθρο 4

Υποχρεώσεις των βασιζόμενων μερών όταν η διαδικασία αντιστοίχισης ταυτότητας δεν είναι επιτυχής

1. Σε περίπτωση που μια διαδικασία αντιστοίχισης ταυτότητας θεωρείται ανεπιτυχής σύμφωνα με το άρθρο 2 παράγραφος 7, το βασιζόμενο μέρος ή το μέρος που ενεργεί για λογαριασμό του ή το κεντρικό σύστημα διασφαλίζει ότι ο χρήστης κοινοποιημένου μέσου ηλεκτρονικής ταυτοποίησης ή πορτοφολιού ενημερώνεται εάν:

α)	τα δεδομένα που διατίθενται δεν έχουν αντιστοιχιστεί επιτυχώς και αδιαμφισβήτητα με οποιονδήποτε υφιστάμενο χρήστη του βασιζόμενου μέρους ή σε μητρώο στο οποίο βασίζεται το βασιζόμενο μέρος ή το μέρος που ενεργεί για λογαριασμό του·

β)	άλλες επιλογές για την αντιστοίχιση ταυτότητας που έχει στη διάθεσή του ο χρήστης ή άλλες μεθόδους για την απόκτηση πρόσβασης στην υπηρεσία είναι διαθέσιμες.

2. Οι επιλογές ή οι άλλες μέθοδοι που αναφέρονται στην παράγραφο 1 στοιχείο β) μπορούν να περιλαμβάνουν τα εξής:

α)	διαφορετικό κοινοποιημένο μέσο ηλεκτρονικής ταυτοποίησης ή διαφορετικό πορτοφόλι·

β)	επικαιροποίηση των πληροφοριών που έχουν καταχωριστεί ήδη στο βασιζόμενο μέρος, στο μέρος που ενεργεί για λογαριασμό του ή σε μητρώο στο οποίο βασίζεται το βασιζόμενο μέρος ή το κεντρικό σύστημα αντιστοίχισης ταυτότητας·

γ)	πρόσθετες πληροφορίες που παρέχονται από το βασιζόμενο μέρος, ή από μέρος που ενεργεί για λογαριασμό του, για την αντιστοίχιση ταυτότητας ή από το κεντρικό σύστημα.

3. Σε περίπτωση που οι συμπληρωματικές μέθοδοι οδηγούν σε επιτυχή και αδιαμφισβήτητη αντιστοίχιση ή καταχώριση, το αποτέλεσμα διέπεται από τις υποχρεώσεις που ορίζονται στο άρθρο 3.

4. Σε περίπτωση που το βασιζόμενο μέρος ή το κεντρικό σύστημα διαπιστώνει είτε αρχικά είτε μετά από ανεπιτυχή πραγματοποίηση των συμπληρωματικών διαδικασιών αντιστοίχισης ταυτότητας ότι ο χρήστης δεν έχει προηγουμένως καταχωριστεί, το βασιζόμενο μέρος ή το κεντρικό σύστημα μπορεί να θεωρήσει τον εν λόγω χρήστη ως νέο χρήστη και, κατά περίπτωση, να καταχωρίσει τον χρήστη σύμφωνα με το εθνικό δίκαιο ή τις διοικητικές πρακτικές.

5. Σε περίπτωση που οι συμπληρωματικές μέθοδοι δεν οδηγούν σε επιτυχή και αδιαμφισβήτητη αντιστοίχιση, το μέρος που πραγματοποιεί την αντιστοίχιση ταυτότητας μπορεί να εξακριβώσει αν ο χρήστης δεν είχε προηγούμενη αλληλεπίδραση ή προηγούμενες αλληλεπιδράσεις με το βασιζόμενο μέρος ή με μητρώο στο οποίο βασίζεται το βασιζόμενο μέρος και, κατά συνέπεια, θεωρείται νέος χρήστης.

6. Σε περίπτωση που υπάρχει νέος χρήστης, τα βασιζόμενα μέρη εφαρμόζουν τη διαδικασία που ορίζεται στο άρθρο 3. Τα βασιζόμενα μέρη μπορούν να καταχωρίζουν νέους χρήστες σύμφωνα με το εθνικό δίκαιο ή τις διοικητικές πρακτικές.

Άρθρο 5

Υποχρεώσεις των βασιζόμενων μερών μετά την ολοκλήρωση της διαδικασίας αντιστοίχισης ταυτότητας

1. Όταν ολοκληρώνεται —επιτυχώς ή ανεπιτυχώς— διαδικασία αντιστοίχισης ταυτότητας, όπως ορίζεται στο άρθρο 2, το βασιζόμενο μέρος ή το μέρος που ενεργεί για λογαριασμό του ή το μητρώο στο οποίο βασίζεται το βασιζόμενο μέρος τηρεί αρχεία καταγραφής που αφορούν τη διαδικασία αντιστοίχισης ταυτότητας και το αποτέλεσμά της, συμπεριλαμβανομένων, κατά περίπτωση, των εξής:

α)	των τιμών που παρέχονται από τον χρήστη και το βασιζόμενο μέρος και χρησιμοποιούνται για την πραγματοποίηση της διαδικασίας αντιστοίχισης ταυτότητας·

β)	της ημερομηνίας και της ώρας της διαδικασίας αντιστοίχισης ταυτότητας·

γ)	κάθε σχετικού εγγράφου τεκμηρίωσης που παρέχεται στο πλαίσιο των συμπληρωματικών μεθόδων που αναφέρονται στο άρθρο 4 παράγραφοι 1 και 2 και είναι απαραίτητο για τον χειρισμό διαφορών·

δ)	κατά περίπτωση, τυχόν αναγνωριστικών ή αριθμών λογαριασμού που χρησιμοποιούνται από το βασιζόμενο μέρος, ή από μητρώο στο οποίο βασίζονται τα βασιζόμενα μέρη, ή το μέρος που ενεργεί για λογαριασμό του ή το κεντρικό σύστημα αντιστοίχισης ταυτότητας που αφορά το φυσικό πρόσωπο.

2. Τα βασιζόμενα μέρη ή τα μέρη που ενεργούν για λογαριασμό τους εξετάζουν τις αρχές ασφάλειας και προστασίας της ιδιωτικής ζωής ήδη από το στάδιο του σχεδιασμού που σχετίζονται με την καταγραφή των πληροφοριών που περιλαμβάνονται στην παράγραφο 1.

3. Τα βασιζόμενα μέρη ή τα μέρη που ενεργούν για λογαριασμό τους διατηρούν τα αρχεία καταγραφής για ελάχιστη περίοδο 6 μηνών και μέγιστη περίοδο 12 μηνών για σκοπούς ασφάλειας. Για άλλους σκοπούς, συμπεριλαμβανομένης της δυνατότητας καταχώρισης και επεξεργασίας καταγγελιών των χρηστών, ο χρόνος διατήρησης μπορεί να παραταθεί, εάν αυτό απαιτείται βάσει του ενωσιακού ή του εθνικού δικαίου.

Άρθρο 6

Έναρξη ισχύος

Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Εφαρμόζεται από τις 24 Δεκεμβρίου 2026.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 6 Μαΐου 2025.

Για την Επιτροπή

Η Πρόεδρος

Ursula VON DER LEYEN

(1) ΕΕ L 257 της 28.8.2014, σ. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Σύσταση (EE) 2021/946 της Επιτροπής, της 3ης Ιουνίου 2021, σχετικά με κοινή εργαλειοθήκη της Ένωσης για μια συντονισμένη προσέγγιση όσον αφορά το ευρωπαϊκό πλαίσιο για την ψηφιακή ταυτότητα (ΕΕ L 210 της 14.6.2021, σ. 51, ELI: http://data.europa.eu/eli/reco/2021/946/oj).

(3) Κανονισμός (ΕΕ) 2024/1183 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 11ης Απριλίου 2024, για την τροποποίηση του κανονισμού (ΕΕ) αριθ. 910/2014 όσον αφορά τη θέσπιση ευρωπαϊκού πλαισίου για την ψηφιακή ταυτότητα (ΕΕ L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

(4) Εκτελεστικός κανονισμός (ΕΕ) 2015/1501 της Επιτροπής, της 8ης Σεπτεμβρίου 2015, για το πλαίσιο διαλειτουργικότητας σύμφωνα με το άρθρο 12 παράγραφος 8 του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά (ΕΕ L 235 της 9.9.2015, σ. 1, ELI: http://data.europa.eu/eli/reg_impl/2015/1501/oj).

(5) Εκτελεστικός κανονισμός (ΕΕ) 2024/2977 της Επιτροπής, της 28ης Νοεμβρίου 2024, για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τα δεδομένα ταυτοποίησης προσώπου και τις ηλεκτρονικές βεβαιώσεις χαρακτηριστικών που εκδίδονται για τα ευρωπαϊκά πορτοφόλια ψηφιακής ταυτότητας (ΕΕ L, 2024/2977, 4.12.2024, ELI: http://data.europa.eu/eli/reg_impl/2024/2977/oj).

(6) Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ L 119 της 4.5.2016, σ. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(7) Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) (ΕΕ L 201 της 31.7.2002, σ. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(8) Κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).