(1)

Τα κράτη μέλη πρέπει να θέσουν σε εφαρμογή τα αναγκαία τεχνικά μέσα τα οποία θα τους επιτρέπουν να επεξεργάζονται τα ηλεκτρονικώς υπογεγραμμένα ή σφραγισμένα έγγραφα που απαιτούνται κατά τη χρήση επιγραμμικών υπηρεσιών που προσφέρονται από φορέα του δημόσιου τομέα ή για λογαριασμό αυτού.

(2)

Δυνάμει του άρθρου 27 και του άρθρου 37 του κανονισμού (ΕΕ) αριθ. 910/2014 τα κράτη μέλη τα οποία απαιτούν προηγμένη ηλεκτρονική υπογραφή ή προηγμένη ηλεκτρονική σφραγίδα για τη χρήση επιγραμμικών υπηρεσιών που προσφέρονται από φορέα του δημόσιου τομέα ή για λογαριασμό αυτού, πρέπει να αναγνωρίζουν τις προηγμένες ηλεκτρονικές υπογραφές και τις προηγμένες ηλεκτρονικές σφραγίδες, τις προηγμένες ηλεκτρονικές υπογραφές και τις προηγμένες ηλεκτρονικές σφραγίδες που βασίζονται σε εγκεκριμένο πιστοποιητικό και τις εγκεκριμένες ηλεκτρονικές υπογραφές και σφραγίδες με συγκεκριμένους μορφότυπους ή με εναλλακτικούς μορφότυπους που επικυρώνονται σύμφωνα με συγκεκριμένες μεθόδους αναφοράς.

(3)

Για να διευκολυνθεί η διασυνοριακή επικύρωση των ηλεκτρονικών υπογραφών ή σφραγίδων και για να βελτιωθεί η διασυνοριακή διαλειτουργικότητα των ηλεκτρονικών συναλλαγών, η εκτελεστική απόφαση (ΕΕ) 2015/1506 της Επιτροπής (2) καθιέρωσε μορφότυπους αναφοράς για τιςπροηγμένες ηλεκτρονικές υπογραφές και τις προηγμένες ηλεκτρονικές σφραγίδες που πρέπει να υποστηρίζονται από τα κράτη μέλη. Ως αποτέλεσμα των νέων τεχνολογιών, πρακτικών, προτύπων και τεχνικών προδιαγραφών που έχουν αναπτυχθεί, η εκτελεστική απόφαση (ΕΕ) 2015/1506 θα πρέπει να καταργηθεί. Ο παρών εκτελεστικός κανονισμός θα πρέπει να παρέχει κατάλογο τυποποιημένων μορφοτύπων και διατάξεις για την αναγνώριση των εν λόγω τυποποιημένων μορφοτύπων.

(4)

Οι τυποποιημένοι μορφότυποι που περιλαμβάνονται στον κατάλογο θα πρέπει να αποτυπώνουν καθιερωμένες πρακτικές και να χαίρουν ευρείας αναγνώρισης στους σχετικούς τομείς. Όταν για την ηλεκτρονική υπογραφή ή σφράγιση χρησιμοποιούνται άλλοι μορφότυποι προηγμένης ηλεκτρονικής υπογραφής ή προηγμένης ηλεκτρονικής σφραγίδας από εκείνους που συνήθως υποστηρίζονται τεχνικά, θα πρέπει να παρέχονται μέθοδοι για τη διασυνοριακή επικύρωση προηγμένων ηλεκτρονικών υπογραφών ή προηγμένων ηλεκτρονικών σφραγίδων. Για να μπορούν τα παραλαμβάνοντα κράτη μέλη να βασίζονται στις μεθόδους επικύρωσης άλλου κράτους μέλους, είναι αναγκαίο το αποστέλλον κράτος μέλος να παρέχει εύκολα προσβάσιμες πληροφορίες σχετικά με τις εν λόγω μεθόδους επικύρωσης. Ως εκ τούτου, οι εν λόγω πληροφορίες σχετικά με την εφαρμοστέα μέθοδο επικύρωσης θα πρέπει να περιλαμβάνονται στα ηλεκτρονικά έγγραφα, στις προηγμένες ηλεκτρονικές υπογραφές ή στις προηγμένες ηλεκτρονικές σφραγίδες ή στους περιέκτες ηλεκτρονικών εγγράφων.

(5)

Σε περίπτωση που σε δημόσια υπηρεσία κράτους μέλους υπάρχουν διαθέσιμες μέθοδοι επικύρωσης προηγμένης ηλεκτρονικής υπογραφής ή σφραγίδας, κατάλληλες για αυτοματοποιημένη επεξεργασία, οι εν λόγω δυνατότητες επικύρωσης θα πρέπει να διατίθενται και να παρέχονται στο παραλαμβάνον κράτος μέλος. Ωστόσο, οι διατάξεις του άρθρου 27 παράγραφοι 1 και 2 και του άρθρου 37 παράγραφοι 1 και 2 του κανονισμού (ΕΕ) αριθ. 910/2014 θα πρέπει να εξακολουθήσουν να εφαρμόζονται όταν η αυτοματοποιημένη επεξεργασία των εναλλακτικών μεθόδων επικύρωσης δεν είναι τεχνικά εφικτή.

(6)

Για να προβλεφθούν συγκρίσιμες απαιτήσεις για την επικύρωση και για να αυξηθεί η εμπιστοσύνη στις μεθόδους επικύρωσης που παρέχουν τα κράτη μέλη για άλλους μορφότυπους προηγμένων ηλεκτρονικών υπογραφών ή σφραγίδων πέραν εκείνων που συνήθως υποστηρίζονται, οι απαιτήσεις που ορίζονται στον παρόντα κανονισμό για τις εν λόγω μεθόδους επικύρωσης βασίζονται στις απαιτήσεις για την επικύρωση των εγκεκριμένων ηλεκτρονικών υπογραφών και σφραγίδων που αναφέρονται στο άρθρο 32 και στο άρθρο 40 του κανονισμού (ΕΕ) αριθ. 910/2014, καθώς και στις απαιτήσεις για την επικύρωση προηγμένων ηλεκτρονικών υπογραφών και προηγμένων ηλεκτρονικών σφραγίδων που βασίζονται σε εγκεκριμένα πιστοποιητικά, που αναφέρονται στο άρθρο 32α και στο άρθρο 40α του κανονισμού (ΕΕ) αριθ. 910/2014.

(7)

Η Επιτροπή αξιολογεί τακτικά νέες τεχνολογίες, πρακτικές, πρότυπα ή τεχνικές προδιαγραφές. Σύμφωνα με την αιτιολογική σκέψη 75 του κανονισμού (ΕΕ) 2024/1183 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (3), η Επιτροπή θα πρέπει να επανεξετάζει και, εάν χρειάζεται, να επικαιροποιεί τον παρόντα κανονισμό, ώστε αυτός να συμβαδίζει με τις διεθνείς εξελίξεις, τις νέες τεχνολογίες, τα πρότυπα ή τις τεχνικές προδιαγραφές και να ακολουθεί τις βέλτιστες πρακτικές στην εσωτερική αγορά.

(8)

Τα κράτη μέλη που απαιτούν προηγμένη ηλεκτρονική υπογραφή, προηγμένη ηλεκτρονική υπογραφή που βασίζεται σε εγκεκριμένο πιστοποιητικό, προηγμένη ηλεκτρονική σφραγίδα ή προηγμένη ηλεκτρονική σφραγίδα που βασίζεται σε εγκεκριμένο πιστοποιητικό, όπως ορίζεται στο άρθρο 27 παράγραφοι 1 και 2 και στο άρθρο 37 παράγραφοι 1 και 2 του κανονισμού (ΕΕ) αριθ. 910/2014, θα πρέπει να αναγνωρίζουν αντίστοιχα τις προηγμένες ηλεκτρονικές υπογραφές οι οποίες χρησιμοποιούν μορφότυπους ή συναφείς περιέκτες υπογραφών ή τις προηγμένες ηλεκτρονικές σφραγίδες οι οποίες χρησιμοποιούν μορφότυπους ή συναφείς περιέκτες σφραγίδων που συμμορφώνονται με τις τεχνικές προδιαγραφές που απαριθμούνται στον παρόντα κανονισμό. Η εν λόγω υποχρέωση αναγνώρισης προηγμένων ηλεκτρονικών υπογραφών ή προηγμένων ηλεκτρονικών σφραγίδων όταν χρησιμοποιείται επιγραμμική υπηρεσία που προσφέρεται από ή για λογαριασμό φορέα του δημόσιου τομέα θα πρέπει να ισχύει για όσο διάστημα η επικύρωση των προηγμένων ηλεκτρονικών υπογραφών ή των προηγμένων ηλεκτρονικών σφραγίδων απαιτείται από την ενωσιακή ή την εθνική νομοθεσία, αρχής γενομένης από τη δημιουργία τους. Για να δοθεί στα κράτη μέλη επαρκής χρόνος να τροποποιήσουν τις αιτήσεις επικύρωσης, οι σχετικές απαιτήσεις του παρόντος κανονισμού θα πρέπει να τεθούν σε εφαρμογή μόλις 12 μήνες μετά την έναρξη ισχύος του παρόντος κανονισμού. Για να διασφαλιστεί η μετάβαση σε πρότυπα αιχμής, η υποχρέωση αναγνώρισης νέων προηγμένων ηλεκτρονικών υπογραφών ή προηγμένων ηλεκτρονικών σφραγίδων στους τυποποιημένους μορφότυπους που απαριθμούνται στην εκτελεστική απόφαση (ΕΕ) 2015/1506 θα πρέπει να περιοριστεί χρονικά, έως 24 μήνες μετά την έναρξη ισχύος του παρόντος κανονισμού.

(9)

Στις δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του παρόντος κανονισμού εφαρμόζεται ο κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (4) και, κατά περίπτωση, η οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (5).

(10)

Σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (6), ζητήθηκε η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, ο οποίος γνωμοδότησε στις 21 Οκτωβρίου 2025 (7).

(11)

Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής που έχει συσταθεί βάσει του άρθρου 48 του κανονισμού (ΕΕ) αριθ. 910/2014,