EUROOPA KOMISJON

Brüssel,19.11.2025

COM(2025) 838 final

2025/0358(COD)

Ettepanek:

EUROOPA PARLAMENDI JA NÕUKOGU MÄÄRUS

Euroopa ettevõtluskukrute loomise kohta

{SWD(2025) 837 final}

SELETUSKIRI

1.ETTEPANEKU TAUST

•Ettepaneku põhjused ja eesmärgid

–vähendada halduskoormust, ühtlustada nõuetele vastavuse protsesse ja parandada teenuste osutamist;

–tagada, et ettevõtjatel ja avaliku sektori asutustel on piiriülene juurdepääs turvalisele ja usaldusväärsele e-identimisele, mis vastab kasutajate vajadustele ja nõudlusele.

•Kooskõla poliitikavaldkonnas praegu kehtivate õigusnormidega

Euroopa ettevõtluskukrute ettepanek põhineb Euroopa digiidentiteedi raamistikuga (määrus (EL) nr 910/2014 (e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul), mida on muudetud määrusega (EL) 2024/1183) loodud ökosüsteemil ja täiendab seda. Euroopa ettevõtluskukrute eesmärk on täiendada Euroopa digiidentiteedi raamistikku selliste funktsioonide pakkumisega, mis on kohandatud avaliku sektori asutuste ja ettevõtjate vajadustele, sealhulgas esindusõiguste ja volituste digitaalne haldus ning turvaline kanal ametlike dokumentide ja tõendite vahetamiseks ühtse kataloogi alusel. Tagatakse täielik koostalitlusvõime Euroopa digiidentiteedikukrutega.

Ettepanekuga täiendatakse ELi äriühinguõiguse acquis’d ning selles tuginetakse Euroopa kordumatule tunnusele, mis on kooskõlas ELi äriühinguõigusega olemas kõigil osa- ja isikuühingutel (samuti tulevastel 28. režiimi äriühingutel). Peale selle tagab ettepanek ühilduvuse registrite sidestamise süsteemiga (BRIS), mis töötati välja kooskõlas äriühinguõigust käsitleva kodifitseeritud direktiiviga (EL) 2017/1132. Lisaks tagab ettepanek ühilduvuse tegelike kasusaajate registrite omavahelise ühendamise süsteemiga (BORIS), mis töötati välja kooskõlas kolmanda rahapesuvastase direktiiviga (EL) 2015/849. Omavaheliseks ühendamiseks kasutatakse Euroopa kordumatut tunnust, millega identifitseeritakse kordumatult ELi äriühinguid ja teisi juriidilisi isikuid ning muid õiguslikke üksusi; see ei hõlma aga kõiki ettevõtjaid ega avaliku sektori asutusi, nagu üksikettevõtjad, iseenda tööandjad või avalik-õiguslikud institutsioonid. Euroopa ettevõtluskukrud laiendavad seda ökosüsteemi ning pakuvad usaldusväärset ja koostalitlusvõimelist vahendit kõigile nendele üksustele.

•Kooskõla muude liidu tegevuspõhimõtetega

–Ühtse digivärava ja selle alla kuuluva andmete ühekordse küsimise tehnilise süsteemiga rakendatakse ühekordsuse põhimõtet, mille kohaselt peavad ametiasutused teistes liikmesriikides juba säilitatavaid andmeid taaskasutama, ilma et ettevõtjad peaksid esitama andmeid mitu korda. Euroopa ettevõtluskukrute ettepanekuga täiendatakse ühtset digiväravat ja andmete ühekordse küsimise tehnilist süsteemi ettevõtjate ja avalike haldusasutuste usaldusväärse identimise ja autentimise võimaluste ning turvalise andmevahetuskihi pakkumisega, et ettevõtjad ja avaliku sektori asutused saaksid kontrollitud andmeid ja ametlikke tõendeid sujuval viisil piiriüleselt jagada ja taaskasutada.

–ELi ringmajanduse tegevuskava keskne osa on digitaalne tootepass, mis nõuab turvalist juurdepääsu vastavus- ja kestlikkusandmetele. Kavandatavad Euroopa ettevõtluskukrud võimaldavad juriidilise isiku staatuse ning kõigi saadud juurdepääsuõiguste tõendamist, vastavusdeklaratsioonide allkirjastamist ja templiga kinnitamist ning tooteandmete turvalist ja kontrollitavat piiriülest vahetamist.

–Koostalitleva Euroopa määrusega on kehtestatud avalike teenuste piiriülese koostalitlusvõime raamistik. Ettepanekuga täiendatakse seda raamistikku seeläbi, et ettevõtluskukrud toimivad usaldusväärse taristuna, mille haldusasutused saavad lõimida vaikimisi digitaalsete teenuste osutamisse; see aitab omakorda kõrvaldada tehnilised ja organisatsioonilised takistused.

–Kavandatava ettepanekuga 28. režiimi kohta (äriühinguõiguse raamistik) tagatakse lihtsad, paindlikud ja kiired digilahendustel põhinevad menetlused äriühingute asutamiseks ja tegevuseks ning selleks, et meelitada ELi ligi investeeringuid. Sellega tagatakse, et Euroopa ettevõtluskukrutes saab kasutada selliseid digivahendeid nagu ELi äriühingu tõend ja ELi digitaalne volikiri.

–Algatuse „Käibemaks digiajastul“ paketiga ajakohastatakse käibemaksuaruandlust, võetakse kasutusele kohustuslik piiriülene e-arveldamine ja tugevdatakse pettuste ärahoidmist. Ettevõtluskukrute ettepanek võimaldab käibemaksutõendite ja tehinguandmete turvalist salvestamist ja kontrollitavat vahetust, mis toetab omakorda reaalajas aruandlust ja usaldusväärset arveldamist.

2.ÕIGUSLIK ALUS, SUBSIDIAARSUS JA PROPORTSIONAALSUS

•Õiguslik alus

•Subsidiaarsus (ainupädevusse mittekuuluva valdkonna puhul)

•Proportsionaalsus

•Vahendi valik

3.JÄRELHINDAMISE, SIDUSRÜHMADEGA KONSULTEERIMISE JA MÕJU HINDAMISE TULEMUSED

•Konsulteerimine sidusrühmadega

•Eksperdiarvamuste kogumine ja kasutamine

•Õigusnormide toimivus ja lihtsustamine

•Põhiõigused

4.MÕJU EELARVELE

5.MUU TEAVE

•Rakenduskavad ning järelevalve, hindamise ja aruandluse kord

•Ettepaneku sätete üksikasjalik selgitus

II peatükiga nähakse ette Euroopa ettevõtluskukrute raamistiku põhikomponendid. Selles sätestatakse õigusliku samaväärsuse põhimõte, mille kohaselt tuleb Euroopa ettevõtluskukru abil tehtud toiminguid käsitada isiklikult, paberil või mis tahes muul viisil või menetluste teel tehtud toimingutega – see on keskse tähtsusega, et kõrvaldada asjaomases teabevahetuses esinevad halduslikud erinevused. Samaväärsuse põhimõte kehtib ka olukorras, kus kvalifitseeritud registreeritud e-andmevahetusteenust kasutavad iseenda tööandjad ja üksikettevõtjad. Samas peatükis määratakse kindlaks koostalitlusvõimeliste põhifunktsioonide miinimumkogum, mis hõlmab kvalifitseeritud registreeritud e-andmevahetusteenust eraldiseisva teenusena Euroopa digiidentiteedikukru kasutajatele, ning tehnilised nõuded, mida täpsustatakse lisas ja mida on kavas täiendada rakendusaktidega. Selles peatükis käsitletakse ühtlasi seda, kes võivad Euroopa ettevõtluskukru teenust pakkuda, asjaomaseid nõudeid, mida need juriidilised isikud peavad täitma, ning menetlust, mille sobiv üksus peab riigi tasandil läbima selleks, et ta lisataks pakkujate usaldusnimekirja. Selleks et tagada järjepidev piiriülene tunnustamine, tuginetakse ettepanekus Euroopa ettevõtluskukru omaniku tuvastusandmetele, mille on elektrooniliste tõenditena väljastanud kvalifitseeritud usaldusteenuse osutajad, riiklikud avaliku sektori asutused või komisjon liidu üksuste jaoks. Nende tõendite kasutamine tagab, et ettevõtluskukru omanikku saab ametliku ja kontrollitava teabe alusel usaldusväärselt tuvastada. Lisaks määratakse igale ettevõtluskukru omanikule kordumatu tunnus. Kui äriühinguõiguse direktiivi (EL) 2017/1132 või kolmanda rahapesuvastase direktiivi alusel on määratud Euroopa kordumatu tunnus, kasutatakse ettevõtluskukru jaoks kordumatu tunnusena seda tunnust. Teistel juhtudel määravad liikmesriigid samaväärse tunnuse genereerimise autentseks allikaks olemasolevad riiklikud registrid ja vastavad registreerimisnumbrid. Selle tunnuse struktuur ja tehnilised kirjeldused, millega tagatakse liiduülene kordumatus ja koostalitlusvõime, määratakse kindlaks rakendusaktidega.

Selleks et võimaldada hõlpsat teabevahetust ettevõtluskukrute kaudu, luuakse ettepanekuga ka Euroopa digikataloog, mille loob ja mida hakkab haldama komisjon; see võimaldab ettevõtjate ja avaliku sektori asutustega hõlpsasti ühendust võtta, kuid tagab samal ajal piisavad kaitsemeetmed isikuandmete kaitseks. Komisjon kehtestab sellega seotud standardid, tehnilised kirjeldused ja komisjonile kataloogi jaoks edastatava teabe kategooriad rakendusaktidega.

II peatükiga nähakse ette ka juhtimis- ja järelevalvemehhanism. Selleks et vähendada killustatust ja kasutada ära olemasolevaid eksperditeadmisi, nähakse käesoleva ettepanekuga ette, et igas liikmesriigis teevad järelevalvet ettevõtluskukru teenuse pakkujate üle, kes on asutatud vastaval territooriumil, olemasolevad eIDASe järelevalveasutused. Samuti aitavad need ametiasutused ettevõtluskukru teenuse pakkujatel hankida teavet, mida on vaja selleks, et omanike tuvastusandmete väljastajad saaksid väljastada tuvastusandmed autentsetest allikatest pärit teabe põhjal, teevad tihedat koostööd kvalifitseeritud usaldusteenuse osutajate puhul pädevate asutustega ning teavitavad komisjoni riiklikest registritest, kus säilitatakse andmeid ettevõtjate ja avaliku sektori asutuste kohta. Sellega seoses nähakse määrusega ette nende ametiasutuste roll ja ülesanded. Võttes arvesse asutamislepingute kohast institutsioonilist tasakaalu, ei tee liikmesriigid järelevalvet ELi institutsioonide, organite ja asutuste (liidu üksused) üle. Selle asemel nähakse ettepanekuga ette komisjonipoolse järelevalve kord.

III peatükis sätestatakse kohustused avaliku sektori asutustele. Nende sätetega tagatakse, et avaliku sektori asutused võimaldavad ettevõtjatel kasutada Euroopa ettevõtluskukruid identimiseks, autentimiseks, allkirjastamiseks või templiga kinnitamiseks, dokumentide esitamiseks ning teadete saatmiseks või vastuvõtmiseks haldus- või aruandlusmenetlustes. Dokumentide ja teadete vahetamiseks peab ka avaliku sektori asutustel endil olema Euroopa ettevõtluskukkur ja nad peavad kasutama turvalist sidekanalit. Kohustused tuleb täita kindlaksmääratud tähtaegadeks. Samuti võivad avaliku sektori asutused Euroopa ettevõtluskukrute ja sidekanali kasutamist (üksikettevõtjate ja iseenda tööandjate puhul) tunnustada ainsa vahendina elektrooniliste dokumentide ja tõendite esitamiseks, kui see on nõutav liidu õiguse kohaselt. Komisjon vaatab need kohustused ja nende ulatuse aja jooksul läbi.

IV peatükis kirjeldatakse Euroopa ettevõtluskukru raamistiku rahvusvahelist mõõdet ning nähakse ette võimalus tunnustada kolmandates riikides välja töötatud süsteeme, mis pakuvad samasuguseid funktsioone nagu ettepanekus kirjeldatud, kui asjaomaste tingimustega tagatakse võrreldaval tasemel usaldus, turvalisus ja koostalitlusvõime. See võimaldab ELil toetada usaldusväärset ülemaailmset andmevahetust ELi-väliste partneritega, säilitades samal ajal liidu ranged standardid digitaalse identiteedi, autentimise ja andmetervikluse valdkonnas.

V peatükk sisaldab horisontaalseid ja lõppsätteid. Sellega nähakse ette kavandatava määruse hindamine ja läbivaatamine, et analüüsida rakendamise tulemuslikkust ja järelevalveraamistiku toimimist.

2025/0358 (COD)

Ettepanek:

EUROOPA PARLAMENDI JA NÕUKOGU MÄÄRUS

Euroopa ettevõtluskukrute loomise kohta

EUROOPA PARLAMENT JA EUROOPA LIIDU NÕUKOGU,

võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artiklit 114,

võttes arvesse Euroopa Komisjoni ettepanekut,

olles edastanud seadusandliku akti eelnõu liikmesriikide parlamentidele,

võttes arvesse Euroopa Majandus- ja Sotsiaalkomitee arvamust( 1 ),

toimides seadusandliku tavamenetluse kohaselt

ning arvestades järgmist:

(1)29. jaanuari 2025. aasta teatises „ELi konkurentsivõime kompass“( 2 ) teatas komisjon, et Euroopa digiidentiteedi raamistikul põhinevast Euroopa ettevõtluskukrust saab ELis lihtsa ja digitaalse äritegevuse nurgakivi, mis loob ettevõtjatele sujuva keskkonna avalike haldusasutustega suhtlemiseks.

(2)Euroopa digiidentiteedi raamistik on kehtestatud Euroopa Parlamendi ja nõukogu määruses (EL) nr 910/2014;( 3 ) sellega on ette nähtud Euroopa digiidentiteedikukrud, mis võimaldavad kasutajatel oma digitaalse identiteedi andmeid ja elektroonilisi tõendeid turvaliselt salvestada ja hallata ning tagavad juurdepääsu mitmesugustele internetipõhistele teenustele. Euroopa digiidentiteedi raamistik hõlmab uusi usaldusteenuseid – sealhulgas elektrooniliste tõendite väljastamine –, mis suurendavad e-tehingute ja internetipõhise suhtluse turvalisust ja usaldusväärsust.

(3)Selleks et edendada Euroopas konkurentsivõimelist digitaalmajandust ning hõlbustada piiriülest äritegevust, tuleb luua tõrgeteta toimiv ja turvaline keskkond ettevõtjate ja avaliku sektori asutuste digitaalseks suhtluseks eri konfiguratsioonides.

(4)Selleks et tagada Euroopa ettevõtluskukrute koostalitlusvõime ja turvalisus, tuleks kohaldada tehnilisi kirjeldusi, mis on kehtestatud määruses (EL) nr 910/2014 ja selle määruse alusel hiljem vastu võetud rakendusmäärustes, samuti soovituse (EL) 2021/946 kohase tehnoloogiaarenduse, standardite koostamise ja töö tulemusena (eeskätt arhitektuur ja võrdlusraamistik), kusjuures ebajärjepidevuse korral on esimuslikud käesolevas määruses sätestatud tehnilised kirjeldused.

(5)Selleks et parandada digitaalse ühtse turu toimimist, tagada koostalitlusvõime ja vähendada halduskoormust, on oluline kanda hoolt selle eest, et Euroopa ettevõtluskukrud ühilduksid nii liidu kui ka riigi tasandil olemasolevate süsteemide ja lahendustega. Nagu on ette nähtud Koostalitleva Euroopa määrusega ning selleks, et soodustada turvalist ja tõhusat andmevahetust kogu liidus, tuleks Euroopa ettevõtluskukrute rakendamisel võimalikult suurel määral, asjakohasel juhul ja tehnilise analüüsi tulemustest lähtudes kasutada olemasolevaid ELi digitaristuid ja elemente, sealhulgas neid, mis on välja töötatud andmete ühekordse küsimise tehnilise süsteemi, registrite sidestamise süsteemi ning Euroopa digiidentiteedikukru raames, et tagada vastastikune täiendavus, koostalitlusvõime ja avaliku sektori ressursside tõhus kasutamine.

(6)Euroopa ettevõtluskukkur on digivahend, mille abil ettevõtjad saavad suhelda avaliku sektori asutustega aruandekohustuste täitmise ja haldusmenetluste kontekstis. Euroopa ettevõtluskukru põhifunktsioonide kasutamine identimiseks ja autentimiseks, allkirjastamiseks ja templite lisamiseks, dokumentide esitamiseks ning teadete saatmiseks või vastuvõtmiseks ei tohiks piirata selliste menetlusnõuete kohaldamist, mida haldusmenetlus võib hõlmata ja mida ei ole võimalik täita Euroopa ettevõtluskukrute põhifunktsioonide abil. Need menetlusnõuded võivad hõlmata täiendavaid kaitse- või kontrollimeetmeid, näiteks selleks, et tagada teadlikkus või arusaamine dokumendi sisust, lepingu sõlmimise tagajärgedest või konkreetsetest tegevustest, mida tuleb haldusmenetluse osana teha ja mida Euroopa ettevõtluskukrute põhifunktsioonid ei toeta. Seega peaksid avaliku sektori asutused tagama kõigi asjaomaste menetlusnõuete täitmise, sealhulgas konkreetsed tegevused või protsessid, mis kuuluvad haldusmenetluse alla ja mida ei ole võimalik teha Euroopa ettevõtluskukrute abil.

(7)Avaliku sektori asutustel on võimalus otsustada, kuidas Euroopa ettevõtluskukrute aktsepteerimine tagada, võttes arvesse IT-taristu ja koostalitlusvõimega seotud vajaduste mitmekesisust. See lähenemisviis võimaldab avaliku sektori asutustel säilitada olemasolevad tegevusraamistikud ning kasutada samal ajal Euroopa ettevõtluskukrutega kaasnevaid eeliseid.

(8)Käesoleva määrusega ei piirata menetlusautonoomiat, põhiseadusest tulenevate nõuete kohaldamist ega kohtusüsteemi sõltumatust, millel põhineb liikmesriikide justiitssüsteemide korraldus ja toimimine, ega kohtumenetluste raamistikku, ausust ega menetluslikke tagatisi.

(9)Käesoleva määrusega ei piirata liikmesriikide kohustust kaitsta riiklikku julgeolekut ega nende õigust kaitsta muid riigi põhifunktsioone, sealhulgas tagada riigi territoriaalne terviklikkus ja säilitada õiguskord.

(10)Käesolev määrus ei tohiks piirata juriidiliste isikute õigust esitada avaliku sektori asutustele teavet ainult ühe korra ega liikmesriikide õigust jätkuvalt kasutada muid süsteeme, mis võimaldavad pädevatel asutustel dokumente ja andmeid esitada ja vahetada ning mis on loodud liidu õiguse alusel, näiteks määrusega (EL) 2018/1724( 4 ) ja direktiiviga (EL) 2017/1132, millega loodi registrite sidestamise süsteem.

(11)Selleks et vähendada halduskoormust ja parandada konkurentsivõimet, peaksid Euroopa ettevõtluskukrut saama kasutada kõik majandustegevusega tegelevad üksused, sealhulgas äriühingud, organisatsioonid, iseenda tööandjad, üksikettevõtjad ja mis tahes muud tüüpi ettevõtjad, olenemata suurusest, sektorist või õiguslikust vormist. Tagamaks, et Euroopa ettevõtluskukrute abil saab vahetada õiguslikult kehtivaid teateid ja dokumente ning täita aruandekohustusi, tuleb luua usaldusväärne ja turvaline sidekanal, mida saavad kasutada Euroopa ettevõtluskukru omanikud kogu Euroopas. Seepärast tuleks Euroopa ettevõtluskukrutesse turvalise sidekanalina integreerida kvalifitseeritud registreeritud e-andmevahetusteenus, mis peaks võimaldama pooltel vahetada teavet turvaliselt ja õiguslikult kehtival viisil, nagu on ette nähtud määruse (EL) nr 910/2014 artikliga 43.

(12)Selleks et pakkuda kohandatud lahendust iseenda tööandjatele ja üksikettevõtjatele, on oluline tagada Euroopa digiidentiteedikukrute sujuv integratsioon Euroopa ettevõtluskukrutega. Kõnealune integratsioon peaks võimaldama nendel isikutel autentida end Euroopa digiidentiteedikukruga ja kasutada Euroopa ettevõtluskukrute puhul pakutavaid usaldusteenuseid – sealhulgas käesoleva määruse alusel turvalise sidekanalina loodav kvalifitseeritud registreeritud e-andmevahetusteenus – digiidentiteedikukruga, ilma et nad peaksid looma eraldiseisvat ettevõtjaidentiteeti. Seega peaks Euroopa ettevõtluskukru teenuse pakkujatel olema võimalik pakkuda turvalist sidekanalit eraldiseisva teenusena nendele iseenda tööandjatele ja üksikettevõtjatele, kes kasutavad Euroopa digiidentiteedikukrut ärilisel otstarbel; selleks tuleb tagada koostalitlusvõime rakenduste vahetamiseks, samuti usaldusteenuste, nagu e-allkirjade ning kvalifitseeritud ja kvalifitseerimata ajatempliteenuste jaoks. Iseenda tööandjatele ja üksikettevõtjatele tuleks turvalisele sidekanalile juurdepääsu pakkuda mõistlike ja taskukohaste hindadega, võttes arvesse kasutusega seotud vajadusi ning tagades kasutustingimused, mis ei tekita nendele isikutele põhjendamatut koormust.

(13)Koostoimes määrusega (EL) 2018/1724 peaksid Euroopa ettevõtluskukrud toetama tulevast 28. režiimi;( 5 ) sel eesmärgil tuleks tagada täielikult digitaalseid menetlusi hõlmav digitaristu, mis võimaldab idu- ja kasvufirmadel kogu ELis kiiresti ja tõhusalt tegutseda. Ettevõtluskukrud peaksid tagama digitaristu 28. režiimi strateegia „kõigepealt digitaalne“ elluviimiseks, et lihtsustada piiriülest suhtlust ja vähendada halduskoormust, näiteks hõlbustada lepingute ja sertifikaatide turvalist salvestamist ja allkirjastamist või elektrooniliste taotluste ja dokumentide esitamist, vastuvõtmist ja jagamist. Selle taristu pakkumisega peaksid ettevõtluskukrud aitama ellu viia vaikimisi digitaalsuse põhimõtet, et soodustada ELi äriühingute kasvu ja arengut ning suurendada nende konkurentsivõimet.

(14)Võttes arvesse eesmärki luua ühtne digitaalne ökosüsteem e-identimiseks, autentimiseks ning elektrooniliste dokumentide, teadete ja tõendite vahetamiseks, tuleb käesoleva määrusega hõlmatud avaliku sektori asutuste hulka kaasata liidu üksused. Sellise kaasamisega tuleks luua sidus raamistik, et Euroopa ettevõtluskukru omanikud saaksid suhelda kõigi tasandite avalike haldusasutustega – see aitab vähendada halduslikku keerukust ja edendada Euroopa ettevõtluskukrute kasutuselevõttu.

(15)Selleks et tagada Euroopa ettevõtluskukrute nõuetekohane väljastamine ja integreerimine liidu üksuste tegevustesse ja süsteemidesse, tuleks käesolevas määruses vajalikul määral arvesse võtta nende institutsioonide, organite ja asutuste eriomast olemust ja struktuuri. Liidu üksuste haldusautonoomia ja -kindluse tagamiseks peaks neil olema lubatud hankida Euroopa ettevõtluskukrud juba asutatud teenusepakkujatelt, töötada välja oma Euroopa ettevõtluskukruid või pakkuda teenust liidu üksustele ise. Kui liidu üksused tegutsevad Euroopa ettevõtluskukru teenuse pakkujatena, tuleks nende suhtes samuti kohaldada järelevalveraamistikku. Sellistel juhtudel peaks Euroopa ettevõtluskukrut pakkuvate liidu üksuste üle järelevalvet tegema komisjon.

(16)Määrusega (EL) nr 910/2014 on kehtestatud raamistik e-identimiseks ja usaldusteenuste osutamiseks ühtsel turul. Tuginedes määrusega (EL) nr 910/2014 loodud ökosüsteemile, peaksid Euroopa ettevõtluskukrud pakkuma ettevõtjatele ja avaliku sektori asutustele turvalist ja usaldusväärset lahendust e-identimiseks ja autentimiseks, andmete jagamiseks ning õiguslikult kehtivate teadete edastamiseks. Euroopa ettevõtluskukrute usaldusraamistik – sealhulgas usaldusnimekirjade kasutamine – peaks põhinema määruse (EL) nr 910/2014 alusel loodud struktuuridel.

(17)Euroopa ettevõtluskukrud peaksid võimaldama teatava isiku nimel juriidilistes, finants- ja haldusasjades tegutsema volitatud üksikisikutel täita oma funktsioone tõendite, deklaratsioonide või dokumentide allkirjastamisega õiguslikult kehtiva e-allkirjaga määruse (EL) nr 910/2014 tähenduses, kus on sätestatud, et e-allkirjadel on käsitsi kirjutatud allkirjaga samaväärne õiguslik toime.

(18)Selleks et toetada volituste delegeerimist kutsealases kontekstis, tuleks Euroopa ettevõtluskukrutesse inkorporeerida volituse- ja rollipõhine autoriseerimissüsteem, millega reguleeritakse juurdepääsu Euroopa ettevõtluskukrute teenustele ja tehingutele nii, et säiliks kõnealuse kukru omaniku identiteediandmete terviklus. Kõnealune süsteem peaks võimaldama ettevõtjatel ja avaliku sektori asutustel anda volitatud esindajatele õigusi selgelt määratletud tehniliste volituste kaudu, mis võimaldavad konkreetse Euroopa ettevõtluskukru omanikul anda täielikud õigused lahenduse üldiseks kasutamiseks ja tema nimel tegutsemiseks, ning haldusvolituse kaudu, mille abil ettevõtluskukru omanik saab määrata rolle ja vastutusalasid mitmesugustele lahenduse kasutajatele oma organisatsioonis. Selle autoriseerimissüsteemi puhul tuleks tagada ühilduvus ELi digitaalse volikirjaga, mis on loodud Euroopa Parlamendi ja nõukogu direktiiviga (EL) 2025/25 6 . Kõnealune autoriseerimissüsteem peaks olema stabiilne ja skaleeritav, et ettevõtjad ja avaliku sektori asutused saaksid Euroopa ettevõtluskukru omanikuna anda volitusi mitmele kasutajale, sealhulgas töötajatele või muudele volitatud füüsilistele või juriidilistele isikutele; see hõlbustab sisetegevuse tõhusat ja turvalist haldust ning tagab, et juurdepääs Euroopa ettevõtluskukrutele ja nende funktsioonidele on kontrollitud ja auditeeritav. Selles süsteemis tuleks juurdepääsu Euroopa ettevõtluskukru teenustele ja tehingutele reguleerida nii, et säiliks omanike tuvastusandmete terviklus.

(19)Selleks et hõlbustada piiriüleseid äritehinguid, vähendada halduskoormust ja soodustada majanduskasvu, tuleb kehtestada selge ja prognoositav õigusraamistik, kus tunnustatakse õiguslikku samaväärsust ühelt poolt Euroopa ettevõtluskukrute või nende põhifunktsioonide ja turvalise sidekanali kasutamise (kui viimasena nimetatud teenust kasutavad iseenda tööandjad ja üksikettevõtjad) ning teiselt poolt muude selliste aktsepteeritud meetodite kasutamise vahel, mis on mõeldud ettevõtjatele identimiseks, autentimiseks, dokumentide esitamiseks ja teadete vastuvõtmiseks suhtluses avaliku sektori asutustega kogu liidus. Sel eesmärgil peaks Euroopa ettevõtluskukru põhifunktsioonide või turvalise sidekanali kasutamisel (kui viimasena nimetatud teenust kasutavad iseenda tööandjad ja üksikettevõtjad) olema sama õigusjõud kui õiguspärasel toimingul, mis tehakse füüsiliselt paberkandjal või mis tahes muu vahendi või protsessi abil, mida peetakse muul juhul vastavaks kohaldatavatele õigus-, haldus- või menetlusnõuetele.

(20)Selleks et tagada järjepidev kasutuskogemus ning Euroopa ettevõtluskukrute kasulikkus, usaldusväärsus ja koostalitlusvõime kogu liidus, peaksid Euroopa ettevõtluskukru teenuse pakkujad kasutusele võtma teatavad põhifunktsioonid. Neil peaks säilima võimalus pakkuda ärilise pakkumise osana tasulisi lisafunktsioone, et edendada innovatsiooni ja reageerida turuvajadustele. Selleks et tagada ühetaolised tingimused põhifunktsioonide väljatöötamiseks ja kasutamiseks, tuleks komisjonile anda rakendamisvolitused, et sätestada nõuded ja tehnilised kirjeldused, mis on vajalikud koostalitlusvõime ja sujuva toimimise tagamiseks kogu liidus. Neid volitusi tuleks teostada kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 182/2011( 7 ) ning need peaksid hõlmama volitust määrata kindlaks turvalise sidekanali jaoks vajalikud standardid ja protokollid, võttes arvesse uusimat tehnoloogia arengut.

(21)Euroopa ettevõtluskukrud peaksid aitama lihtsustada ettevõtjate ja avaliku sektori asutuste vahelist keerukat suhtlust ning võivad samuti hõlbustada suhtlust ettevõtjate endi vahel; see aitab vähendada ettevõtjate halduskoormust paljudes eri majandussektorites. Selleks et edendada innovatsiooni ja suurendada konkurentsivõimet, peaksid Euroopa ettevõtluskukrud võimaldama sektoripõhiseid kasutusjuhte ja suurendama tegevuse tõhusust ning samal ajal tagama paindlikkuse ja kohandatavuse, et arvesse võtta eri sektorite (sh põllumajandus, energeetika, keskkond, sotsiaalkindlustuse koordineerimine) eriomaseid vajadusi.

(22)Euroopa ettevõtluskukrute kasutamine sellises kontekstis võib aidata vähendada kulusid ja soodustada mitmesuguseid kasutusalasid ja -juhte kogu liidus, näiteks deklaratsioonide esitamine, avaliku sektori rahastuse taotlemine, juurdepääs avalikele teenustele ning turvalise andmete jagamise ja andmetele juurdepääsu hõlbustamine andmeruumides, näiteks tõendi A1 esitamine lähetatud töötajate korral, nagu on ette nähtud määrusega (EÜ) nr 883/2004.

(23)Euroopa ettevõtluskukrute raamistiku loomine tagab eeldatavasti tugeva koostoime andmete ühekordse küsimise tehnilise süsteemiga ning aitab seega suurendada tõhusust ja lihtsustada tegevust. Eeskätt peaks ettevõtjatel olema võimalik kasutada Euroopa ettevõtluskukrut pädevatelt asutustelt andmete ühekordse küsimise tehnilise süsteemi kaudu saadud tõendite säilitamiseks ja edastamiseks. Asjakohastel juhtudel peaks ettevõtjatel samuti olema võimalus kombineerida Euroopa ettevõtluskukrus säilitatavaid tõendeid andmete ühekordse küsimise tehnilise süsteemi kaudu avalike menetluste kontekstis kogutud tõenditega. Arvestades, et Euroopa ettevõtluskukrud pakuvad turvalist digiplatvormi äritegevusega seotud dokumentide salvestamiseks ja vahetamiseks, peaksid need sellest tulenevalt hõlbustama kõnealuste dokumentide vahetamist avaliku sektori asutuste vahel mehhanismide abil, mis on loodud andmete ühekordse küsimise tehnilise süsteemi raames.

(24)Selleks et koordineerida liidu käimasolevat tegevust õigusalase koostöö digitaliseerimise ja turvalise piiriülese teabevahetuse ajakohastamise valdkonnas ning võtta arvesse vajadust tagada ettevõtjatele tõhusad digivahendid ametiasutustega suhtlemiseks, tuleb luua sidus raamistik, mis võimaldab selliste asjaomaste süsteemide sujuvat interaktsiooni. Sellise koordineerimise tugevdamisega vähendatakse halduskoormust, parandatakse õiguskindlust ning suurendatakse piiriülese koostöö tulemuslikkust tänu sellele, et ettevõtjate kasutatavad sidekanalid toimivad tõrgeteta kogu Euroopa digitaalsel turul. Seda silmas pidades peaksid Euroopa ettevõtluskukrud täiendama määrusega (EL) 2023/2844 ja määrusega (EL) 2023/969 ette nähtud süsteeme ning Euroopa ettevõtluskukrute juurdepääsutee kaudu tuleks tagada nende süsteemide ja Euroopa ettevõtluskukrute vaheline tõrgeteta interaktsioon, mis võimaldab asjaomastel ametiasutustel neid süsteeme hallata ja soodustada samal ajal lihtsustamist Euroopa äriühingute heaks.

(25)Selleks et hõlbustada paindlikku ja tõhusat teabevahetust ja teenuste kasutamist Euroopa ettevõtluskukrute raames ning tagada Euroopa ettevõtluskukrute sujuv integreerimine olemasolevate digiidentiteedilahendustega, peaks Euroopa ettevõtluskukrute kaasamisprotsessis ja pääsuhalduses olema võimalik kasutada Euroopa digiidentiteedikukruid ja elektroonilisi tõendeid. See peaks võimaldama kasutajatel pääseda Euroopa ettevõtluskukrutele juurde olemasoleva digitaalse identiteedi ja olemasolevate elektrooniliste tõenditega; see omakorda muudab kaasamisprotsessi sujuvamaks ja üldise kasutuskogemuse paremaks. Elektrooniliste tõendite kasutamine Euroopa ettevõtluskukrute kontekstis peaks võimaldama täita Euroopa ettevõtluskukru omanike mitmesuguseid vajadusi ning neid võidakse kasutada põhiatribuutide (nt omaniku kehtiv aadress, KMKR number, maksuviitenumber, juriidilise isiku tunnus (LEI), ettevõtjate registreerimis- ja identifitseerimisnumber (EORI-number) ja aktsiisimaksukohustuslase registreerimisnumber) väljastamiseks ning nende atribuutide turvaliseks ja usaldusväärseks kontrollimiseks. Euroopa ettevõtluskukruid peaks olema võimalik kasutada paljudel kasutusjuhtudel, alates lihtsast autentimisest ja identimisest kuni keerukamate tehingute ja suhtluseni.

(26)Selleks et tagada Euroopa ettevõtluskukrute turvaline ja usaldusväärne toimimine, peaksid Euroopa ettevõtluskukru teenuse pakkujad tagama, et iga pakutav Euroopa ettevõtluskukkur oleks eelnevalt konfigureeritud interaktsiooniks teatavate usaldusteenustega, mis on nõutavad Euroopa ettevõtluskukrute põhifunktsioonide võimaldamiseks, sealhulgas kvalifitseeritud e-allkirjade ja kvalifitseeritud e-templite loomine ning kvalifitseeritud ja kvalifitseerimata elektrooniliste tõendite väljastamine ja valideerimine. Nende funktsioonide toetamiseks peaksid Euroopa ettevõtluskukrud võimaldama omanikuga seotud konkreetse teabe ja konkreetsete dokumentide jagamist ja salvestamist, näiteks turvalise sidekanali sõnumid ja dokumendid, allkirjastatud ja templiga varustatud dokumendid ja atribuutide kogumid tõendamisega seotud teenuste jaoks.

(27)Selleks et võimaldada Euroopa ettevõtluskukrute kaudu esitatud elektrooniliste tõendite õiguslikku tunnustamist, tuleb tagada võimalus luua ja valideerida seotud tõendeid, mille korral üks tõend on krüptograafiliselt seotud teise tõendiga, nii et autentsust ja terviklust saaks kontrollida iga tõendi puhul eraldi ja kõigi seotud tõendite puhul tervikuna. Sel otstarbel peaks Euroopa ettevõtluskukru taristu tõendiahela kasutamise kaudu võimaldama esitada üheainsa tõendieksemplari ja hõlbustama selle edasist taaskasutamist asjaomastes menetlustes. Kõnealune funktsioonistik peaks võimaldama Euroopa ettevõtluskukru omanikel viidata dokumendile asjakohasel juhul krüptograafilise elemendiga, näiteks räsivõti templiga varustatud tõendile, mis on väljastatud Euroopa ettevõtluskukrus; sel viisil tõendatakse algselt esitatud dokumendi terviklust ja autentsust.

(28)Selleks et Euroopa ettevõtluskukrute standardid ja tehnilised kirjeldused tagaksid ühtlustatuse eri lahenduste lõikes, tuleb käesoleva määruse lisas kindlaks määrata Euroopa ettevõtluskukrute põhifunktsioonide standardid ja protokollid ning tehnilised nõuded. Lisas tuleks sätestada Euroopa ettevõtluskukrute rakendamise nõuded. Selleks et tagada Euroopa ettevõtluskukrute pikaajaline jätkusuutlikkus ja tulemuslikkus, tuleks komisjonile anda rakendamisvolitused, et kehtestada põhifunktsioonide rakendamise menetlused ja tehnilised kirjeldused ning neid ajakohastada; see annab omakorda võimaluse integreerida lisafunktsioone ja uut tehnoloogiat, mis võimaldavad uusi kasutusjuhte (nt tehisaruagendi kasutamine või digitaalse identiteedi määramine omaniku teatavale varale) ning aitavad tagada, et Euroopa ettevõtluskukrud täidavad järjepideval, turvalisel ja usaldusväärsel viisil ettevõtjate muutuvaid vajadusi. Nende volituste kasutamisel tuleks järgida Euroopa Parlamendi ja nõukogu määrust (EL) nr 182/2011. Euroopa ettevõtluskukru standardites ja tehnilistes kirjeldustes tuleks võimalikult suures ulatuses arvesse võtta ettevõtjate olemasolevates IKT-süsteemides kasutatavaid asjaomaseid tehnilisi lahendusi ja standardeid, et hõlbustada nende süsteemide vastavusse viimist ja nende koostalitlusvõime tagamist Euroopa ettevõtluskukruga.

(29)Selleks et toetada Euroopa ettevõtluskukrute turu tähtaegset arengut, tuleks eelisjärjekorras vastu võtta põhifunktsioone käsitlevad rakendusaktid ja nendega seotud tehnilised kirjeldused. Kui see on asjakohane, peaksid need põhinema kehtivatel standarditel, sealhulgas määruse (EL) nr 910/2014 kontekstis ette nähtud arhitektuuri ja võrdlusraamistiku standarditel, et toetada sarnaste tehniliste standardite uuesti kasutamist ja Euroopa ettevõtluskukrute kasutuselevõttu.

(30)Selleks et tagada Euroopa ettevõtluskukrute puhul kõrgel tasemel usaldus, toimivus ja turvalisus, mis on vajalik teenuste piiriüleseks osutamiseks, ning eeskätt vähendada pettuste riski, tuleks Euroopa ettevõtluskukru teenuse pakkujate suhtes kohaldada selgeid ja proportsionaalseid nõudeid ja kohustusi, ilma et nad peaksid täitma täiendavaid nõudeid riigi tasandil.

(31)Nõuetekohase järelevalve tagamiseks kooskõlas käesoleva määrusega tuleks kohaldada nõuet, et üksused, kes soovivad Euroopa ettevõtluskukru teenust pakkuda, peavad enne teenuse pakkumist teatama kõnealusest kavatsusest järelevalveasutustele. Euroopa ettevõtluskukru teenuse pakkujate usaldusväärsuse ja vastutuse ning Euroopa ettevõtluskukrute ökosüsteemis talletatavate või vahetatavate andmete turvalisuse tagamiseks peaksid pakkujad olema asutatud liidus. Nii kuuluvad need pakkujad mõne liikmesriigi pädeva asutuse jurisdiktsiooni ja järelevalve alla, mis võimaldab tulemuslikult tagada käesoleva määruse täitmise ning kaitsta kasutajate õigusi ja andmeid. Peale selle ei tohiks Euroopa ettevõtluskukru teenuse pakkujad ohustada liidu julgeolekut, st nad ei tohi olla kolmanda riigi ega kolmanda riigi üksuse kontrolli all, et tagada liidu elutähtsa digitaristu jätkuv turvalisus ja kerksus. Vastavalt käesolevas määruses sätestatavatele nõuetele võib komisjon vastu võtta rakendusakte, et tagada koostöö ja koostalitlusvõime lahendustega, mille on loonud või heaks kiitnud liiduga sarnaselt meelestatud partnerid.

(32)Liit peab kaitsma oma julgeolekuhuve pakkujate eest, kes võivad kolmandate riikide võimaliku sekkumise tõttu kujutada endast püsivat julgeolekuriski. Sel eesmärgil on vaja vähendada siseturul suure riskiga tarnijatest püsiva sõltuvuse ohtu, sh IKT tarneahelas, kuna neil võib olla tugev negatiivne mõju ettevõtjatele ja avaliku sektori asutustele kogu liidus ning liidu elutähtsa taristu turvalisusele, eeskätt mis puudutab andmete ja teenuste terviklust, konfidentsiaalsust ja kättesaadavust. Igasugused piirangud peaksid põhinema proportsionaalsel riskihindamisel ja vastavatel leevendusmeetmetel, nagu on määratletud liidu poliitikas ja õigusaktides. Selliseid piiranguid võidakse näiteks kohaldada isikute suhtes, kes on liidu õiguse alusel tuvastatud suure riskiga tarnijatena.

(33)Ettevõtjate isikusamasuse turvaliseks ja usaldusväärseks tuvastamiseks tuleks käesolevas määruses ette näha võimalus kasutada Euroopa ettevõtluskukru omaniku tuvastusandmete väljastamiseks kvalifitseeritud elektroonilisi tõendeid. Kvalifitseeritud elektroonilisi tõendeid on võimalik hõlpsasti ajakohastada või kehtetuks tunnistada. Kvalifitseeritud elektrooniliste tõendite kasutamine ettevõtjate isikusamasuse tuvastamiseks tagab tõhusa ja turvalise lahenduse, mis vastab digimajanduse vajadustele. Neid tõendeid väljastavaid kvalifitseeritud usaldusteenuse osutajaid reguleeritakse määruse (EL) nr 910/2014 alusel ja nende suhtes kohaldatakse rangeid nõudeid ja kontrolli, mis omakorda tagab väljastamisprotsessi kõrgel tasemel turvalisuse ja usaldusväärsuse. Autentsed allikad, mida kasutatakse kvalifitseeritud elektroonilistes tõendites sisalduvate andmete kontrollimiseks, on äri- ja muud registrid ning nende andmete kontrollimise hõlbustamiseks tuleks edendada registrite sidestamise süsteemi (edaspidi „BRIS“) ja tegelike kasusaajate registrite omavahelise ühendamise süsteemi (edaspidi „BORIS“) kasutamist, et tagada tuvastusandmete täpsus ja usaldusväärsus.

(34)Käesolev määrus ei tohiks mõjutada äriregistrite toimimist või nende rolli autentsete allikatena ega muuta viisi, kuidas neid peetakse või neisse andmeid registreeritakse; selle asemel tuleks määruses lähtuda olemasolevast taristust ja seda täiendada. Seda silmas pidades saaks juhul, kui autentne allikas, näiteks äriregister, väljastab elektroonilise tõendi või see väljastatakse selle allika nimel, register väljastada andmed otse, suurendades identimisprotsessi turvalisust ja usaldusväärsust veelgi.

(35)Määruse (EL) nr 910/2014 kohaselt peavad liikmesriigid tagama selliste meetmete võtmise, mis võimaldavad kvalifitseeritud usaldusteenuse osutajatel kasutaja taotlusel elektrooniliselt kontrollida määruse (EL) nr 910/2014 VI lisas loetletud atribuutide (nt haridusalased ja kutsekvalifikatsioonid, kraadid ja diplomid/litsentsid, füüsiliste või juriidiliste isikute esindamise volitused, avalikud load ja litsentsid ning finants- ja äriühinguandmed) autentsust. Euroopa ettevõtluskukrute raamistik peaks põhinema sellel kehtival nõudel; see peaks omakorda hõlmama kõiki ametlikke andmeid, mis on ettevõtjate suhtes Euroopa ettevõtluskukrute kontekstis asjakohased, ning võimaldama atribuutide elektroonilist kontrollimist, et hõlbustada Euroopa ettevõtluskukru omanike tuvastusandmete ja muude elektrooniliste tõendite väljastamist.

(36)Kuna Euroopa ettevõtluskukruid peaksid saama kasutada kõik ettevõtjad ja üksused, kes tegelevad majandustegevusega, sealhulgas iseenda tööandjad ja üksikettevõtjad, tuleks omanike tuvastusandmeid pakkuda viisil, mis on spetsiaalselt ette nähtud nende isikusamasuse ja tõendatud atribuutide kontrollimiseks ärialases kontekstis. Selleks et tagada kooskõla kehtivate liidu raamistikega ja soodustada piiriülest koostalitlusvõimet, tuleks Euroopa ettevõtluskukru raamistikus kasutada Euroopa kordumatut tunnust, mis on ette nähtud äriühinguõigust käsitleva kodifitseeritud direktiiviga (EL) 2017/1132( 8 ) ja komisjoni rakendusmäärusega (EL) 2021/369,( 9 ) )samuti määrusega (EL) 2024/1624( 10 ) ja komisjoni rakendusmäärusega (EL) 2021/369( 11 ). Äriühingutele ja muudele juriidilisetele isikutele, samuti sellistele üksustele nagu usaldusühingud määratakse Euroopa kordumatu tunnus, et tagada nende selge identimine piiriülestes olukordades. Euroopa kordumatu tunnus on praegu avalikult kättesaadav BRISi kaudu ja kasutusel BORISis. Sellele vastavalt tuleks Euroopa ettevõtluskukru raamistikus tugineda Euroopa kordumatute tunnuste väljastamise ja registreerimise protsessile nende ettevõtjate isikusamasuse kontrollimiseks, kellele on kooskõlas direktiiviga (EL) 2017/1132 antud Euroopa kordumatu tunnus. Euroopa ettevõtluskukru raamistikus tuleks Euroopa kordumatute tunnuste väljastamise ja registreerimise protsessile tugineda ka teiste ettevõtjate puhul, kes kuuluvad direktiivi (EL) 2015/849 kohaldamisalasse.

(37)Selleks et kõiki Euroopa ettevõtluskukru omanikke saaks usaldusväärselt tuvastada ning et nende elektroonilisi tõendeid seostataks üheainsa üksusega, tuleb kordumatu tunnus määrata ka teistele ettevõtjatele ja avaliku sektori asutustele. Komisjonile tuleks anda rakendamisvolitused, et määrata kindlaks kordumatute tunnuste üksikasjalikud nõuded ning seeläbi tagada ühetaolised tingimused kordumatute tunnuste rakendamiseks, eeskätt nende tulemuslikkus ja järjepidevus. Neid volitusi tuleks teostada kooskõlas määrusega (EL) nr 182/2011. Võttes arvesse, et teatavate ettevõtjate ja avaliku sektori asutuste registreerimise tavad on liikmesriigiti erinevad, on oluline tagada andmete läbipaistvus ja kättesaadavus Euroopa ettevõtluskukru omanike tuvastusandmete pakkujatele. Sel eesmärgil peaksid liikmesriigid teatama komisjonile autentsetest allikatest, mis on asjakohased Euroopa ettevõtluskukru omanike tuvastusandmete väljastamiseks.

(38)Selleks et tagada Euroopa ettevõtluskukru raamistiku tõhus, turvaline ja läbipaistev toimimine, tuleb luua ettevõtjate isikuandmeid sisaldav Euroopa digikataloog. Komisjonile tuleks anda õigus luua kõnealune kataloog Euroopa ettevõtluskukruid kasutavate ettevõtjate ja avaliku sektori asutustega seotud teabe usaldusväärse allikana ning seda kataloogi hallata. Kataloog peaks võimaldama Euroopa ettevõtluskukru omanikega hõlpsasti ühendust võtta, et tagada õiguskindlus ettevõtjatevahelistes tehingutes ning suhtluses avaliku sektori asutustega, eeskätt selleks, et edendada liikmesriikidevahelist kaubandust. Euroopa ettevõtluskukru teenuse pakkujad peaksid koostöös komisjoniga esitama vajaliku teabe, et toetada Euroopa digikataloogi toimimist, ning tegema koostööd asjaomaste kvalifitseeritud usaldusteenuse osutajatega selle tagamiseks, et esitatud andmed oleksid ajakohased. Sellised meetmed ei tohi kaudselt kaasa tuua nõuet, et ettevõtjad peavad kõnealust teavet ajakohastama. Sellega seoses tugineb digikataloog teabele, mille teevad kättesaadavaks äriregistrid BRISi kaudu; samal ajal tagatakse, et kõnealust teavet ei dubleerita.

(39)Käesoleva määruse kohaldamisel teostatava isikuandmete töötlemise suhtes kohaldatakse Euroopa Parlamendi ja nõukogu määrust (EL) 2016/679. Kui Euroopa digikataloogi raames on vaja töödelda isikuandmeid, tehakse seda kooskõlas asjaomaste andmekaitsepõhimõtetega (sh võimalikult väheste andmete kogumise ja eesmärgikohasuse põhimõtted) ja kohustustega (nt tagada lõimitud ja vaikimisi andmekaitse) ning asjakohastel juhtudel tagatakse muu hulgas pseudonüümimine.

(40)Liigse regulatiivse koormuse vältimiseks tuleks ette näha Euroopa ettevõtluskukru teenuse pakkujate ex-post järelevalve ja nende tegevuse jälgimine, selle asemel et nõuda eelnevat nõuetele vastavuse kontrolli nende tegevuse kõigi aspektide puhul. Selline lähenemisviis peaks tagama paindlikuma ja tõhusama regulatiivse keskkonna ning aitama seejuures säilitada vajalikud kaitsemeetmed, et kaitsta kasutajaid ja tagada Euroopa ettevõtluskukrute raamistiku nõuetele vastavus. Euroopa ettevõtluskukru teenuse pakkujate teatamismenetlus peaks olema lihtne ja tõhus ning selgete taotlemisnõuete ja -tähtaegadega. Eeskätt peaks Euroopa ettevõtluskukru teenuse pakkumiseks läbitav menetlus olema lihtsustatud kvalifitseeritud usaldusteenuse osutajate puhul, kelle suhtes juba kohaldatakse põhjalikku õigusraamistikku määruse (EL) nr 910/2014 alusel.

(41)Selleks et tagada läbipaistvus ja vastutus Euroopa ettevõtluskukru ökosüsteemis, peaks komisjon koostama avalikult kättesaadava nimekirja Euroopa ettevõtluskukru teenuse pakkujatest, kellest on teatatud, ning hoidma seda nimekirja ajakohasena. See nimekiri peaks sisaldama riiklikelt järelevalveasutustelt saadud teavet pakkujate, sealhulgas kvalifitseeritud usaldusteenuse osutajate kohta, kes on läbinud teatamismenetluse. Kõnealuse teabe avalikult kättesaadavaks tegemine peaks võimaldama kasutajatel kontrollida pakkujate autentsust ja usaldusväärsust ning aitama seega alal hoida Euroopa ettevõtluskukru ökosüsteemi kõrgel tasemel turvalisust ja usaldust.

(42)Selleks et liidus kättesaadavaks tehtavad Euroopa ettevõtluskukrud vastaksid käesolevas määruses sätestatud nõuetele, on keskse tähtsusega tulemuslik järelevalve, mida teevad järelevalveasutused, kellel on sel otstarbel piisavad volitused ja sobivad ressursid. Sellise järelevalve ja asjakohase oskusteabe tagamiseks peaksid liikmesriigid järelevalveasutus(t)eks määrama sama(d) asutuse(d), mis on määratud määruse (EL) nr 910/2014 artikli 46a lõike 1 ja artikli 46b lõike 1 alusel.

(43)Igati tuleks arvesse võtta toimiva koostöö tagamist käesoleva määruse või määruse (EL) nr 910/2014 artikli 46b kohaselt määratud järelevalveasutuste ning Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555 artikli 8 lõike 1 kohaselt määratud või asutatud pädevate asutuste vahel( 12 ). Kuna pädevad asutused on eraldiseisvad üksused, peaksid nad tegema tihedat ja õigeaegset koostööd, sealhulgas vahetama asjakohast teavet, et tagada tulemuslik järelevalve Euroopa ettevõtluskukru teenuse pakkujate üle ja see, et nad täidaksid määruses (EL) nr 910/2014 ja direktiivis (EL) 2022/2555 sätestatud kohustusi.

(44)Selleks et ühtlustada käesoleva määruse täitmise tagamist, peaks riiklikel järelevalveasutustel olema õigus kehtestada haldustrahve. Täpsustada tuleb haldustrahvide ülemmäärad ja nende määramise kriteeriumid, et soodustada Euroopa ettevõtluskukru teenuse pakkujate võrdset kohtlemist kogu liidus, olenemata asukohaliikmesriigist. Pädev järelevalveasutus peaks hindama iga juhtumit individuaalselt, võttes arvesse kõiki asjakohaseid asjaolusid, sealhulgas rikkumise laadi, raskusastet ja kestust, selle tagajärgi ning meetmeid, mida on võetud nõuetele vastavuse tagamiseks ja kahju leevendamiseks. Sellega seoses peaksid liikmesriigid komisjonile [väljaannete talitus, palun sisestada siia kuupäev, mis on 12 kuud pärast käesoleva määruse jõustumist] teatama liikmesriigi õiguses sätestatud normidest, mis võimaldavad järelevalveasutusel kehtestada karistusi; samuti peaksid nad komisjonile viivitamata teatama nende normide kõigist edasistest muudatustest.

(45)Selleks et tagada siseturu nõuetekohane toimimine ja kaitsta ettevõtjate õigusi, tuleb kehtestada mehhanism, et komisjon saaks sekkuda juhtudel, kui leitakse, et Euroopa ettevõtluskukru teenuse pakkuja ei täida käesoleva määruse nõudeid ja pädev järelevalveasutus ei ole võtnud tulemuslikke meetmeid olukorra parandamiseks. Kõnealune mehhanism peaks võimaldama komisjonil hinnata nõuetele vastavust, pidada nõu asjaomaste liikmesriikide ja pakkujaga ning võtta vastu rakendusakte, et näha ette parandus- või piiravad meetmed. Komisjonil peaks olema võimalik võtta kiireid ja tulemuslikke meetmeid, et nõuetele mittevastavusega tegeleda ja tagada, et Euroopa ettevõtluskukruid kasutatakse turvalisel ja usaldusväärsel viisil.

(46)Määruse (EL) nr 910/2014 alusel loodud koostöörühmale tuleks anda täiendav vastutus koordineerida käesoleva määrusega seotud riigisiseseid tavasid ja poliitikapõhimõtteid ning hõlbustada pädevate asutuste vahelist arutelu määruse kohaldamise ja selle täitmise tagamisega seotud küsimustes; sellega aidatakse ellu viia koostöörühma asutamise eesmärke ning säilitada oskusteavet, et soodustada Euroopa ettevõtluskukru raamistiku rakendamist.

(47)Selleks et toetada tulemuslikku kasutuselevõttu ja koostalitlusvõimet, peaks kõigil avaliku sektori asutustel olema kohustus võimaldada Euroopa ettevõtluskukrut kasutada kõigis asjaomastes haldusmenetlustes identimiseks ja autentimiseks, dokumentide allkirjastamiseks või nende templiga kinnitamiseks, dokumentide esitamiseks ning teadete saatmiseks või vastuvõtmiseks. Sellega seoses peaksid avaliku sektori asutused [väljaannete talitus, palun sisestada siia kuupäev, mis on 24 kuud pärast käesoleva määruse jõustumist] ettevõtjatele tagama võimaluse Euroopa ettevõtluskukruid kasutada ning juurdepääsu ettevõtluskukrute turvalisele sidekanalile dokumentide või teadete vastuvõtmiseks või edastamiseks. Selleks et tagada käesoleva määruse tõrgeteta ja koostalitlusvõimet soodustav kohaldamine selles valdkonnas, vajavad avaliku sektori asutused Euroopa ettevõtluskukrut dokumentide ja teadete vastuvõtmiseks või saatmiseks. Avaliku sektori asutuste kohustus aktsepteerida ettevõtjate Euroopa ettevõtluskukruid ei tohiks mõjutada süsteeme, mida pädevad asutused kasutavad omavaheliseks dokumentide või andmete vahetamiseks või esitamiseks.

(48)Selleks et vältida katkestusi ettevõtjate ja avaliku sektori asutuste käimasolevas suhtluses, tuleb ette näha üleminekuperiood kuni [väljaannete talitus, palun sisestada siia kuupäev, mis on 36 kuud pärast käesoleva määruse jõustumist]. Avaliku sektori asutused võivad otsustada selle perioodi jooksul Euroopa ettevõtluskukrute turvalist sidekanalit mitte pakkuda ja selle asemel toetada juba olemasolevaid alternatiivseid lahendusi, mis võimaldavad ettevõtjatel vahetada avaliku sektori asutustega teavet enne, kui Euroopa ettevõtluskukrute turvalist sidekanalit pakkuma hakatakse. Piisaval tasemel turvalisuse ja koostalitlusvõime tagamiseks peaksid kõik sellel üleminekuperioodil kasutatavad alternatiivsed lahendused vastama määruses (EL) nr 910/2014 sätestatud nõuetele kvalifitseeritud registreeritud e-andmevahetusteenuste kohta ning pakkuma juurdepääsuteed Euroopa ettevõtluskukrute kasutamiseks. See juurdepääsutee peaks tagama Euroopa ettevõtluskukrute kasutajatele juurdepääsu üleminekuperioodil kasutatavatele alternatiivsetele lahendustele. Pärast seda perioodi peaksid avaliku sektori asutused toetama Euroopa ettevõtluskukrute turvalise sidekanali kasutamist, et kogu liidus kasutataks teabe vahetamiseks ühtlustatud tõhusat vahendit, millest saavad kasu Euroopa ettevõtjad.

(49)Euroopa ettevõtluskukrutega toetatakse piiriülese digitaalse avaliku teenuse osutamist Koostalitleva Euroopa määruse (EL) 2024/903 tähenduses. Selle määruse kohaselt nõutav hindamine on tehtud ja selle tulemusena koostatud aruanne avaldatakse Koostalitleva Euroopa portaalis.

(50)Selleks et Euroopa ettevõtluskukrute ökosüsteem vastaks jätkuvalt ettevõtjate ja avaliku sektori asutuste vajadustele, on vaja hinnata selle rakendamist ja mõju käesoleva määruse eesmärki silmas pidades. Sellel hindamisel tuleks eeskätt arvesse võtta riski, et siseturul tekib õiguslik killustatus seoses dokumentide ja tõendite elektroonilise esitamisega, samuti tehnoloogia arengut ning Euroopa ettevõtluskukrute ja seotud usaldusteenuste turu suundumusi.

(51)Dubleerimise vältimiseks ja halduskoormuse vähendamiseks ei tohiks avaliku sektori asutused nõuda, et sama teave või samad dokumendid esitataks uuesti füüsiliselt või alternatiivsete digivahendite kaudu, või vastupidi, pärast seda, kui teave või dokumendid on kooskõlas käesoleva määrusega õiguspäraselt edastatud Euroopa ettevõtluskukru kaudu. Sellest tulenevalt ei tohiks liikmesriigid võtta vastu ega jätta kehtima riiklikke lisanõudeid seoses käesoleva määruse kohaldamisalasse kuuluvate küsimustega, välja arvatud juhul, kui see on sõnaselgelt sätestatud, kuna see mõjutaks käesoleva määruse otsest ja ühetaolist kohaldamist.

(52)Selleks et tagada väljaspool liitu asutatud ettevõtjate juurdepääs liidu menetlustele ja turgudele ning hõlbustada nende osalust Euroopa ettevõtluskukru raamistikus, tuleb anda Euroopa ettevõtluskukru teenuse pakkujatele võimalus väljastada kõnealustele ettevõtjatele Euroopa ettevõtluskukruid, tingimusel et nende isikusamasust saab suure kindlusega kontrollida. Topeltregistreerimise vältimiseks ja siseturu usaldusväärsuse kaitsmiseks ei tohiks sellistel ettevõtjatel olla enam kui üks Euroopa ettevõtluskukru omaniku tuvastusandmete komplekt ja üks kordumatu tunnus. Liikmesriigid peaksid tegema koostööd, et vähendada topeltregistreerimise riski ning tagada, et väljaspool liitu asutatud ettevõtjate registreerimisel oleks tagatud kordumatus.

(53)Kordumatu tunnusega seotud nõudeid ja menetlusi käsitlevas rakendusaktis tuleks muu hulgas esitada tingimused tunnuste väljastamiseks kolmandatest riikidest pärit ettevõtjatele. Eeskätt tuleks sätestada tingimused, millega soodustatakse Euroopa ettevõtluskukru omaniku tuvastusandmete pakkujate vahelist koordineerimist, mis tagaks, et igale kolmanda riigi ettevõtjale määratakse Euroopa ettevõtluskukru omaniku tuvastusandmete otstarbel vaid üks kordumatu tunnus. Enne kui väljaspool liitu asuvale ettevõtjale antakse Euroopa ettevõtluskukkur, peaks asjaomane pakkuja kinnitama, et ettevõtja isikusamasuse kontrollimise tingimused on täidetud. See peaks võimaldama kolmandatest riikidest pärit ettevõtjatel Euroopa ettevõtluskukruid kasutada nii, et säilib ökosüsteemi turvalisus ja usaldusväärsus.

(54)Selleks et tagada ühetaolised tingimused kolmandate riikide ettevõtluskukrute või sarnaste süsteemide ja raamistike tunnustamiseks ja koostalitlusvõime tagamiseks ning toetada ja edendada partnerlussuhteid ja koostööd, tuleks komisjonile anda rakendamisvolitused, et kehtestada tingimused, mille alusel saab selliste sarnaste süsteemide või raamistike puhul käesoleva määruse sätetele tugineda. Nende volituste kasutamisel tuleks järgida Euroopa Parlamendi ja nõukogu määrust (EL) nr 182/2011.

(55)Määrusega (EL) nr 910/2014 on füüsilistele isikutele, näiteks kodanikele ja elanikele, ette nähtud turvaline ja mugav vahend, et tuvastada enda isik ja kasutada internetipõhiseid teenuseid. Selle kohaselt peavad liikmesriigid tagama Euroopa digiidentiteedikukru teenuse pakkumise juriidilistele isikutele, kuid samal ajal ei ole täpsustatud tehnilisi tingimusi selle rakendamiseks. Selline ebakindlus seoses juriidilistele isikutele pakutavate Euroopa digiidentiteedikukrute otstarbe ja toimimisega suurendab õiguslikku ja tehnilist keerukust liikmesriikide jaoks. Seega tuleb muuta määruse (EL) nr 910/2014 artiklit 5a ja tagada, et Euroopa digiidentiteedikukrute kohustuslik väljastamine oleks seotud ainult füüsiliste isikutega.

(56)Käesoleva määrusega kehtestatava raamistikuga tuleks tagada kogu liitu hõlmav turvaline digitaristu ning seepärast tuleks seda käsitada peamise vahendina nende eesmärkide täitmiseks. Selleks et nii ettevõtjad kui ka avaliku sektori asutused saaksid Euroopa ettevõtluskukru raamistikust täit kasu, tuleb seda edendada turvaliseks e-identimiseks, autentimiseks ning dokumentide ja elektrooniliste tõendite vahetamiseks vaikimisi kasutatava vahendina.

(57)Selleks et tagada sidus ja horisontaalne kohaldamine liidu õiguse eri valdkondades, vähendada ettevõtjate halduskulusid ja parandada eelarve tõhusust, tuleks e-identimist, autentimist või elektrooniliste dokumentide, teadete või tõendite vahetamist käsitlevat liidu õigust (eeskätt juhul, kui kehtestatud on konkreetsed tehnilised nõuded, süsteemid või protokollid) kohaldada nii, et see on kooskõlas käesoleva määrusega. Sellele vastavalt tuleks nende valdkondade edasistes seadusandlikes ja muudes algatustes kinni pidada ettevõtluskukru vaikimisi kasutamise põhimõttest ning need tuleks kavandada ja koostada nii, et nendes tuginetakse Euroopa ettevõtluskukru kasutamisele ja võimaldatakse seda. Kui selline vastavusse viimine ei ole võimalik, peaks komisjon esitama kirjaliku põhjenduse asjaomase algatusega koos esitatavas mõjuhinnangus, kus kirjeldatakse põhjuseid, miks Euroopa ettevõtluskukrute kasutamist ei võimaldata. Komisjon peaks käesolevat määrust hindama ja selle läbi vaatama [väljaannete talitus, palun sisestada siia kuupäev, mis on kolm aastat pärast käesoleva määruse jõustumist] ja seejärel iga nelja aasta järel ning esitama aruanded Euroopa Parlamendile ja nõukogule. Kõnealune läbivaatamine on keskse tähtsusega selleks, et hinnata, kas ettenähtud põhifunktsioonid ja tehnilised kirjeldused – eeskätt need, mis on seotud turvalise sidekanalina kasutatava kvalifitseeritud registreeritud e-andmevahetusteenusega – on tehnoloogia arengut silmas pidades endiselt asjakohased. Peale selle peaks komisjon hindama Euroopa ettevõtluskukru teenuse pakkujatele ette nähtud teatamismenetlusi, samuti liikmesriikide kehtestatud karistusi käsitlevate normide rakendamist ja tulemuslikkust, et hinnata turusuundumusi ja nõuetele vastavust.

(58)Vastavalt Euroopa Parlamendi ja nõukogu määruse (EL) 2018/1725( 13 ) artikli 42 lõikele 1 konsulteeriti Euroopa Andmekaitseinspektoriga, kes esitas oma arvamuse [lisada kuupäev],

ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:

I peatükk. Reguleerimisese, kohaldamisala ja mõisted

Artikkel 1

Reguleerimisese

Käesoleva määrusega võimaldatakse turvalist e-identimist ja autentimist, andmete jagamist ja õiguslikult kehtivat teatamist, vähendatakse halduskoormust ja nõuetele vastavusega seotud kulusid, toetatakse piiriülest äritegevust ja suurendatakse konkurentsivõimet. Eelkõige tehakse sellega järgmist:

(1)luuakse raamistik Euroopa ettevõtluskukrute pakkumiseks;

(2)sätestatakse samaväärsuse põhimõte, mille kohaselt on Euroopa ettevõtluskukruga tehtud toimingutel ja tehingutel samaväärne õigusjõud kui õiguspärastel toimingutel ja tehingutel, mis tehakse füüsiliselt paberkandjal või mis tahes muu vahendi või protsessi abil, mida peetakse vastavaks kohaldatavatele õigus-, haldus- või menetlusnõuetele;

(3)kehtestatakse normid Euroopa ettevõtluskukru omanike tuvastusandmete väljastamiseks ettevõtjate ja avaliku sektori asutuste identimiseks;

(4)luuakse Euroopa digikataloog;

(5)sätestatakse, et direktiiviga (EL) 2017/1132 kehtestatud ja reguleeritavat Euroopa kordumatut tunnust kasutatakse Euroopa ettevõtluskukru omanike kordumatu tunnusena, ning nähakse ette sarnane kordumatu tunnus nendele Euroopa ettevõtluskukru omanikele, kellel Euroopa kordumatut tunnust ei ole;

(6)kehtestatakse teatamismehhanism, mille alusel Euroopa ettevõtluskukru teenuse pakkujad asutatakse;

(7)kehtestatakse avaliku sektori asutuste kohustused, mis on seotud Euroopa ettevõtluskukrutega;

(8)nähakse ette raamistik liidu üksuste järelevalveks juhul, kui kõnealused avaliku sektori asutused pakuvad Euroopa ettevõtluskukru teenust;

(9)esitatakse raamistik, mille alusel tunnustatakse Euroopa ettevõtluskukrutega sarnanevaid kolmandate riikide süsteeme ning väljastatakse Euroopa ettevõtluskukruid kolmandate riikide ettevõtjatele.

Artikkel 2

Kohaldamisala

1.Käesolevat määrust kohaldatakse Euroopa ettevõtluskukrute pakkumise ja aktsepteerimise, Euroopa ettevõtluskukru omanike tuvastusandmete väljastamise ja aktsepteerimise ning Euroopa ettevõtluskukrute kasutamise suhtes ettevõtjate ja avaliku sektori asutuste poolt.

2.Käesoleva määrusega ei piirata pädevate asutuste vahelist dokumentide ja andmete vahetamist reguleerivas liidu õiguses sätestatud olemasolevate süsteemide ja menetluste kasutamist.

Artikkel 3

Mõisted

Käesolevas määruses kasutatakse järgmisi mõisteid:

(1)„Euroopa ettevõtluskukkur“ – digilahendus, mis võimaldab Euroopa ettevõtluskukru omanikel turvaliselt salvestada, hallata ja esitada Euroopa ettevõtluskukru omaniku tuvastusandmeid ja elektroonilisi tõendeid ettevõtluskukrule tuginevatele isikutele ning muudele Euroopa ettevõtluskukruid ja Euroopa digiidentiteedikukruid kasutavatele üksustele järgmistel eesmärkidel:

(a)autentimine ja tugineva isiku nõutavate kontrollitud tõendite esitamine;

(b)juurdepääs elektroonilistele tõenditele, e-allkirjadele, e-templitele, registreeritud e-andmevahetusteenustele ja e-ajatemplitele ning nende kasutamine;

(c)volituste loomine, haldamine ja määramine volitatud esindajatele,

ning mis võib kooskõlas käesoleva määrusega toetada lisafunktsioone;

(2)„Euroopa ettevõtluskukru omaniku tuvastusandmed“ – andmekogum, mis võimaldab tuvastada Euroopa ettevõtluskukru omaniku isikusamasuse ning mille on väljastanud Euroopa ettevõtluskukru omaniku tuvastusandmete pakkuja;

(3)„Euroopa ettevõtluskukru omaniku tuvastusandmete pakkuja“ – kvalifitseeritud usaldusteenuse osutaja või avaliku sektori asutus või komisjon, kes väljastab Euroopa ettevõtluskukru omaniku tuvastusandmed;

(4)„ettevõtja“ – füüsiline või juriidiline isik või selliste isikute rühm (sealhulgas ajutised ettevõtjate ühendused), kes tegutseb majandus- või kutsetegevuse raames eesmärgil, mis on seotud tema kaubandus-, majandus-, ametialase või kutsetegevusega;

(5)„avaliku sektori asutus” – liidu üksus, riigi-, piirkondlik või kohalik asutus, avalik-õiguslik isik või ühe või mitme kõnealuse üksuse või asutuse poolt asutatud ühendus või eraõiguslik isik, kellele on vähemalt üks kõnealune üksus, asutus, isik või ühendus andnud õiguse osutada avalikke teenuseid, kui ta tegutseb kõnealust õigust teostades;

(6)„liidu üksus“ – liidu institutsioon, organ või asutus, mis on loodud ELi lepingu, Euroopa Liidu toimimise lepingu või Euroopa Aatomienergiaühenduse asutamislepinguga või nende lepingute kohaselt;

(7)„Euroopa ettevõtluskukru omanik“ – ettevõtja või avaliku sektori asutus, kellele kuulub Euroopa ettevõtluskukkur või kellel on õigus seda kasutada;

(8)„usaldusteenus“ – usaldusteenus määruse (EL) nr 910/2014 artikli 3 punkti 16 tähenduses;

(9)„atribuut“ – atribuut määruse (EL) nr 910/2014 artikli 3 punkti 43 tähenduses;

(10)„elektroonilised tõendid“ – elektroonilised tõendid määruse (EL) nr 910/2014 artikli 3 punkti 44 tähenduses;

(11)„kvalifitseeritud tõend“ – kvalifitseeritud tõend määruse (EL) nr 910/2014 artikli 3 punkti 45 tähenduses;

(12)„Euroopa digiidentiteedikukkur“ – Euroopa digiidentiteedikukkur määruse (EL) nr 910/2014 artikli 3 punkti 42 tähenduses;

(13)„e-allkiri“ – e-allkiri määruse (EL) nr 910/2014 artikli 3 punkti 10 tähenduses;

(14)„kvalifitseeritud e-allkiri“ – kvalifitseeritud e-allkiri määruse (EL) nr 910/2014 artikli 3 punkti 12 tähenduses;

(15)„e-tempel“ – e-tempel määruse (EL) nr 910/2014 artikli 3 punkti 25 tähenduses;

(16)„kvalifitseeritud e-tempel“ – kvalifitseeritud e-tempel määruse (EL) nr 910/2014 artikli 3 punkti 27 tähenduses;

(17)„kvalifitseeritud e-ajatempel“ – kvalifitseeritud e-ajatempel määruse (EL) nr 910/2014 artikli 3 punkti 34 tähenduses;

(18)„volitatud isik“ – füüsiline või juriidiline isik, kes tegutseb Euroopa ettevõtluskukru omaniku nimel ning täidab Euroopa ettevõtluskukruga seotud ülesandeid ja kasutab selle funktsioone Euroopa ettevõtluskukru omaniku antud loa alusel;

(19)„volitus“ – luba, mille Euroopa ettevõtluskukru omanik on andnud volitatud esindajale, et esindaja saaks omaniku nimel täita talle määratud Euroopa ettevõtluskukruga seotud ülesandeid ja kasutada selle funktsioone;

(20)„e-dokument“ – e-dokument määruse (EL) nr 910/2014 artikli 3 punkti 35 tähenduses;

(21)„kvalifitseeritud registreeritud e-andmevahetusteenus“ – kvalifitseeritud registreeritud e-andmevahetusteenus määruse (EL) nr 910/2014 artikli 3 punkti 37 tähenduses;

(22)„kasutaja” – füüsiline või juriidiline isik või teist füüsilist isikut või juriidilist isikut esindav füüsiline isik, kes kasutab käesoleva määruse kohaselt pakutavaid Euroopa ettevõtluskukruid või Euroopa ettevõtluskukru e-identimise vahendeid;

(23)„Euroopa ettevõtluskukrule tuginev isik“ – füüsiline isik, ettevõtja või avaliku sektori asutus, kes tugineb Euroopa ettevõtluskukrutele;

(24)„kukrukomplekti tõend“ – andmeobjekt, mis kirjeldab Euroopa ettevõtluskukru komplekti komponente või võimaldab nimetatud komponentide autentsust ja kehtivust kinnitada;

(25)„Euroopa ettevõtluskukru komplekt“ – Euroopa ettevõtluskukru lahenduse kordumatu konfiguratsioon, mis sisaldab Euroopa ettevõtluskukru ees- ja tagasüsteemi, kukru turvalisi krüptorakendusi ja kukru turvalisi krüptoseadmeid ning mida Euroopa ettevõtluskukru teenuse pakkuja pakub konkreetsele Euroopa ettevõtluskukru omanikule;

(26)„Euroopa ettevõtluskukru lahendus“ – tarkvara, riistvara, teenuste, seadete ja konfiguratsioonide kombinatsioon, sealhulgas Euroopa ettevõtluskukru ees- ja tagasüsteem, üks või mitu kukru turvalist krüptorakendust ja üks või mitu kukru turvalist krüptoseadet;

(27)„kriitilise tähtsusega vara“ – Euroopa ettevõtluskukru komplektis olev või kukrukomplektiga seotud vara, mis on nii oluline, et selle käideldavuse, konfidentsiaalsuse või tervikluse rikkumine avaldaks väga tõsist nõrgestavat mõju suutlikkusele tugineda sellele Euroopa ettevõtluskukru komplektile;

(28)„kukru turvaline krüptorakendus“ – rakendus, mis haldab kriitilise tähtsusega vara selle kaudu, et on lingitud kukru turvalise krüptoseadme pakutavate krüptofunktsioonide ja muude funktsioonidega ning kasutab neid;

(29)„kukru turvaline krüptoseade“ – muukimiskindel seade, mis pakub keskkonda, mis on lingitud kukru turvalise krüptorakendusega, mis seda seadet kasutab, et kaitsta kriitilise tähtsusega vara ja pakkuda krüptofunktsioone kriitilise tähtsusega toimingute turvaliseks teostamiseks;

(30)„usaldusteenuse osutaja“ – usaldusteenuse osutaja määruse (EL) nr 910/2014 artikli 3 punkti 19 tähenduses;

(31)„kvalifitseeritud usaldusteenuse osutaja“ – kvalifitseeritud usaldusteenuse osutaja määruse (EL) nr 910/2014 artikli 3 punkti 20 tähenduses;

(32)„autentse allika eest vastutava avaliku sektori asutuse või tema nimel välja antud elektrooniline tõend“ – autentse allika eest vastutava avaliku sektori asutuse või tema nimel välja antud elektrooniline tõend määruse (EL) nr 910/2014 artikli 3 punkti 46 tähenduses;

(33)„autentne allikas“ – autentne allikas määruse (EL) nr 910/2014 artikli 3 punkti 47 tähenduses;

(34)„tõendamiskava“ – üht või mitut tüüpi elektrooniliste tõendite suhtes kohaldatav reeglistik;

(35)„kavade kataloog“ – digitaalne hoidla, mis sisaldab kooskõlas käesoleva määrusega registreeritud tõendite kavasid ning mida haldab ja mille avalikustab komisjon internetis;

(36)„Euroopa kordumatu tunnus“ – direktiivis (EL) 2017/1132 osutatud Euroopa kordumatu tunnus;

(37)„riiklik register“ – ametlik andmebaas või süsteem, mille on loonud ja mida haldab riigi valitsus või tema määratud asutus (või mis on loodud ja mida hallatakse riigi valitsuse või tema määratud asutuse nimel) ning kus registreeritakse, talletatakse ja hallatakse teavet juriidiliste isikute, sealhulgas (kuid mitte ainult) äriühingute, täisühingute, sihtasutuste, ühenduste ning ka ettevõtjana tegutsevate füüsiliste isikute, näiteks üksikettevõtjate või iseenda tööandjate või muude registreerimisele kuuluvate isikute või organisatsioonide kohta;

(38)„API“ või „rakendusliides“ – määratluste ja protokollide kogum rakendustarkvara loomiseks ja integreerimiseks, et jagada andmeid;

(39)„esitamine“ või „esitama“ – avaliku sektori asutuse ja ettevõtja vaheline, ettevõtjatevaheline või avaliku sektori asutuste vaheline struktureeritud või struktureerimata andmete, failide, vormide või registrikirjete edastamine, mida tehakse vastavalt liidu või liikmesriigi õigusele vajaduse või nõudmise korral või loa alusel selleks, et täita teatavat õiguslikku, halduslikku või menetluslikku eesmärki;

(40)„teatamine“ – avaliku sektori asutuse ja ettevõtja vaheline, ettevõtjatevaheline või avaliku sektori asutuste vaheline teabe, otsuste, taotluste või kinnituste edastamine, mida tehakse vastavalt liidu või liikmesriigi õigusele vajaduse või nõudmise korral või loa alusel selleks, et tagada õiguslik toime või teavitada saajat õigustest, kohustustest või menetluse kulgemisest;

(41)„haldusmenetlus“ – liidu või liikmesriigi õiguses kindlaksmääratud järjestikused toimingud, mida ettevõtjad või avaliku sektori asutused peavad haldusülesannete täitmisel tegema selleks, et täita kohustusi, esitada teavet või taotleda otsust, luba või hüve avaliku sektori asutustelt;

(42)„Euroopa ettevõtluskukru eessüsteem“ – kasutajaliidese komponent (olenemata platvormist või kujutegurist), mis on interaktsioonis omaniku nimel tegutsevate kasutajatega ja moodustab osa Euroopa ettevõtluskukru komplektist;

(43)„Euroopa ettevõtluskukru tagasüsteem“ – serveripoolsed komponendid, sealhulgas tarkvara, teenused ja taristu, mis tagavad vajaliku funktsioonistiku ja toe Euroopa ettevõtluskukru eessüsteemi jaoks ning moodustavad osa Euroopa ettevõtluskukru komplektist.

II peatükk. Euroopa ettevõtluskukrud

Artikkel 4

Samaväärsuse põhimõte

Kui Euroopa ettevõtluskukru omanik kasutab mõnda artikli 5 lõikes 1 osutatud Euroopa ettevõtluskukru põhifunktsiooni, on selle tulemusel tehtaval toimingul sama õigusjõud kui õiguspärasel toimingul, mis tehakse füüsiliselt paberkandjal või mis tahes muu vahendi või protsessi abil, mida peetakse vastavaks kohaldatavatele õigus-, haldus- või menetlusnõuetele.

Kui iseenda tööandja või üksikettevõtja kasutab kvalifitseeritud registreeritud e-andmevahetusteenust artikli 5 lõikes 3 sätestatud asjaoludel, on selle tulemusel tehtaval toimingul sama õigusjõud kui õiguspärasel toimingul, mis tehakse füüsiliselt paberkandjal või mis tahes muu vahendi või protsessi abil, mida peetakse vastavaks kohaldatavatele õigus-, haldus- või menetlusnõuetele.

Artikkel 5

Euroopa ettevõtluskukrute põhifunktsioonid

1.Euroopa ettevõtluskukru teenuse pakkujad tagavad, et nende pakutavad Euroopa ettevõtluskukrud võimaldavad Euroopa ettevõtluskukru omanikel kasutada järgmisi põhifunktsioone:

(a)turvaliselt väljastada, taotleda, saada, valida, kombineerida, talletada, kustutada, jagada ja esitada elektroonilisi tõendeid;

(b)avalikustada punktis a loetletud funktsioonide raames valikuliselt elektroonilistes tõendites sisalduvaid Euroopa ettevõtluskukru omanike tuvastusandmeid ja atribuute;

(c)taotleda ning jagada turvaliselt Euroopa ettevõtluskukrute ja Euroopa digiidentiteedikukrute vahel ja Euroopa ettevõtluskukrule tuginevate isikutega Euroopa ettevõtluskukru omanike tuvastusandmeid ja elektroonilisi tõendeid;

(d)vastavalt vajadusele allkirjastada kvalifitseeritud e-allkirjaga ja kinnitada kvalifitseeritud e-templiga;

(e)siduda elektroonilised andmed kvalifitseeritud e-ajatemplit kasutades kindla ajahetkega;

(f)väljastada elektroonilisi tõendeid Euroopa ettevõtluskukrutele ja Euroopa digiidentiteedikukrutele;

(g)väljastada elektroonilisi tõendeid omaniku Euroopa ettevõtluskukru kaudu, mis võimaldab siduda väljastatud tõendi muude asjaomaste ahelasse kuuluvate tõenditega;

(h)võimaldada kasutada kvalifitseeritud ja kvalifitseerimata elektroonilisi tõendeid, mille abil Euroopa ettevõtluskukru omanikud ja nende volitatud esindajad saavad ennast autentida;

(i)edastada ja võtta vastu e-dokumente ja elektroonilisi andmeid kvalifitseeritud registreeritud e-andmevahetusteenuse kaudu, mis suudab toetada konfidentsiaalsust ja terviklust;

(j)lubada mitmel kasutajal omaniku Euroopa ettevõtluskukrule juurde pääseda ja seda käitada ning Euroopa ettevõtluskukru omanikul selliseid lube hallata ja kehtetuks tunnistada;

(k)lubada Euroopa ettevõtluskukrule tuginevatel isikutel taotleda Euroopa ettevõtluskukru omanikule väljastatud elektroonilisi tõendeid ning Euroopa ettevõtluskukru omanikul selliseid lube hallata ja kehtetuks tunnistada;

(l)eksportida omaniku taotlusel või teenuse lõpetamise või Euroopa ettevõtluskukru teenuse pakkujast teavitamise kehtetuks tunnistamise korral oma andmeid, sealhulgas väljastatud Euroopa ettevõtluskukru omaniku tuvastusandmeid, elektroonilisi tõendeid, sidelogisid ja suhtlusandmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus;

(m)pääseda juurde kõikide tehingute logile;

(n)saada juurdepääs ühisele töölauale, et pääseda juurde punktis i osutatud kvalifitseeritud registreeritud e-andmevahetusteenuse kaudu vahetatud andmetele ning neid talletada ja kontrollida.

2.Euroopa ettevõtluskukru teenuse pakkujad võivad lisaks lõikes 1 loetletutele pakkuda ka lisafunktsioone, tingimusel et need funktsioonid ei häiri ega kahjusta minimaalsete põhifunktsioonide konfidentsiaalsust, kättesaadavust ja terviklust ega nende pakutavate Euroopa ettevõtluskukrute usaldusväärsust ja koostalitlusvõimet.

3.Euroopa ettevõtluskukru teenuse pakkujad võimaldavad Euroopa digiidentiteedikukru kasutajatele eraldiseisva teenusena lõike 1 punktis i osutatud kvalifitseeritud registreeritud e-andmevahetusteenust.

4.Euroopa ettevõtluskukru teenuse pakkujad rakendavad lõikes 1 osutatud funktsioonid kooskõlas lisas sätestatud nõuetega.

5.Komisjon kehtestab rakendusaktidega võrdlusstandardite loetelu ning vajaduse korral tehnilised kirjeldused ja menetlused käesoleva artikli lõikes 1 osutatud Euroopa ettevõtluskukrute põhifunktsioonide jaoks. Nimetatud rakendusaktid võetakse vastu kooskõlas artiklis 19 osutatud kontrollimenetlusega.

Artikkel 6

Euroopa ettevõtluskukrute tehnilised elemendid

1.Euroopa ettevõtluskukru teenuse pakkujad tagavad, et nende pakutavad Euroopa ettevõtluskukrud toetavad ühiseid protokolle ja liideseid, et

(a)väljastada Euroopa ettevõtluskukrule Euroopa ettevõtluskukru omanike tuvastusandmeid, kvalifitseeritud ja kvalifitseerimata elektroonilisi tõendeid ning kvalifitseeritud ja kvalifitseerimata sertifikaate;

(b)Euroopa ettevõtluskukrule tuginevatel isikutel oleks võimalik taotleda ja valideerida Euroopa ettevõtluskukru omanike tuvastusandmeid ja elektroonilisi tõendeid;

(c)jagada ja esitada Euroopa ettevõtluskukrule tuginevatele isikutele Euroopa ettevõtluskukru omanike tuvastusandmeid, elektroonilisi tõendeid ja valikuliselt avaldatud andmeid;

(d)võimaldada automaatset suhtlust Euroopa ettevõtluskukrutega ilma mitteautomaatse sekkumiseta või kasutaja otsese tegevuseta;

(e)Euroopa ettevõtluskukru omanik turvaliselt kaasata volitatud esindaja kaudu, kelle e-identimise vahendid vastavad määruses (EL) nr 910/2014 märkimisväärse või kõrge usaldusväärsuse taseme kohta sätestatud nõuetele;

(f)suhelda Euroopa ettevõtluskukrute vahel ning Euroopa ettevõtluskukrute ja Euroopa digiidentiteedikukrute vahel eesmärgiga vastu võtta, valideerida ja vahetada Euroopa digiidentiteedikukru omanike tuvastusandmeid ja elektroonilisi tõendeid turvalisel viisil;

(g)autentimise nõutavuse korral autentida Euroopa ettevõtluskukrule tuginevaid isikuid, rakendades autentimismehhanisme;

(h)Euroopa ettevõtluskukrule tuginevad isikud saaksid kontrollida Euroopa ettevõtluskukrute autentsust ja kehtivust, kui autentsuse ja kehtivuse kontrollimist nõutakse;

(i)pakkuda artikli 5 lõike 1 punktis i osutatud kvalifitseeritud registreeritud e-andmevahetusteenust, sealhulgas artikli 10 kohaselt loodud Euroopa digikataloogi liidest;

(j)määrata igale Euroopa ettevõtluskukru omanikule artikli 5 lõike 1 punktis i osutatud kvalifitseeritud registreeritud e-andmevahetusteenuse ja artiklis 10 osutatud Euroopa digikataloogi kasutamiseks vähemalt üks kordumatu digiaadress;

(k)pakkuda kõikidele Euroopa ettevõtluskukru komplektidele kukrukomplekti tõendeid, mis sisaldavad avalikke võtmeid ja vastavaid kukru turvalise krüptoseadmega kaitstud privaatvõtmeid;

(l)kasutada kriitilise tähtsusega vara haldamisel vähemalt ühte kukru turvalist krüptorakendust ja kukru turvalist krüptoseadet ning kui kriitilise tähtsusega vara on seotud märkimisväärsel usaldusväärsuse tasemel toimuva e-identimisega, siis tagada, et kõnealuseid krüptograafilisi toiminguid või muid toiminguid, mille raames töödeldakse kriitise tähtsusega vara, sooritatakse vastavalt e-identimise vahendite tunnuste ja disaini märkimisväärse usaldusväärsuse taseme suhtes kehtivatele nõuetele, mis on sätestatud komisjoni rakendusmääruses (EL) 2015/1502.

2.Samuti teevad Euroopa ettevõtluskukru teenuse pakkujad järgmist:

(a)tagavad, et Euroopa ettevõtluskukru omaniku tuvastusandmed on digitaalselt seotud omaniku Euroopa ettevõtluskukruga;

(b)tagavad artikli 5 lõike 1 punktis j osutatud funktsioonide puhul, et

–rollide ja atribuutide vahelised seosed on kontrollitavad, auditeeritavad, tühistatavad ja nende õiguspäraste väljastajateni jälgitavad;

–rollidevahelised konfliktid, ülemäärane delegeerimine või aegunud load avastatakse automaatselt ja välistatakse reaalajas;

–lubade andmise loogika on liikmesriikide lõikes koostalitlusvõimeline,

(c)tagavad sisseprojekteeritud turbe;

(d)pakuvad valideerimismehhanisme eesmärgiga tagada, et Euroopa ettevõtluskukrute autentsust ja kehtivust saab kontrollida;

(e)pakuvad mehhanismi, mis võimaldab Euroopa ettevõtluskukru omanikel hõlpsasti taotleda tehnilist tuge ja teatada tehnilistest probleemidest või muudest intsidentidest, millel on negatiivne mõju Euroopa ettevõtluskukru kasutamisele;

(f)tagavad, et Euroopa ettevõtluskukrud saab kehtetuks tunnistada järgmistel juhtudel:

–Euroopa ettevõtluskukru omaniku sõnaselge taotluse korral;

–kui Euroopa ettevõtluskukru turvalisust on kahjustatud;

–Euroopa ettevõtluskukru omaniku tegevuse lõpliku või ajutise lõpetamise korral;

–kui Euroopa ettevõtluskukru teenuse pakkuja ei ole kantud artikli 12 lõikes 5 osutatud loetelusse,

(g)teavitavad komisjoni viivitamata

–mehhanismist, mis võimaldab valideerida Euroopa ettevõtluskukru omaniku tuvastusandmeid;

–mehhanismist, millega valideeritakse Euroopa digiidentiteedikukru autentsust ja kehtivust.

3.Komisjon teeb käesoleva artikli lõike 2 punkti g kohaselt edastatud teabe turvalise kanali kaudu üldsusele kättesaadavaks elektrooniliselt allkirjastatud või e-templiga varustatud formaadis, mis sobib automaatseks töötlemiseks.

4.Euroopa ettevõtluskukru teenuse pakkujad rakendavad lõigetes 1 ja 2 osutatud tehnilisi elemente kooskõlas lisas sätestatud nõuetega.

5.Komisjon kehtestab rakendusaktidega võrdlusstandardite loetelu ning vajaduse korral tehnilised kirjeldused ja menetlused käesoleva artikli lõigetes 1, 2 ja 3 osutatud Euroopa ettevõtluskukrute tehniliste elementide kohta. Nimetatud rakendusaktid võetakse vastu kooskõlas artiklis 19 osutatud kontrollimenetlusega.

Artikkel 7

Euroopa ettevõtluskukru teenuse pakkujatele kehtestatud nõuded ja kohustused

1.Euroopa ettevõtluskukruid pakuvad Euroopa ettevõtluskukru teenuse pakkujad, kes on kantud artikli 12 lõike 5 kohaselt kehtestatud loetelusse.

2.Arvestades Euroopa ettevõtluskukrute rolli liidu digitaristus, peavad Euroopa ettevõtluskukru teenuse pakkujad olema asutatud liidus, nende peamine tegevuskoht peab olema ja põhitegevus toimuma liidus ning nad ei tohi kujutada ohtu liidu julgeolekule. Eelkõige ei tohi nad olla kolmanda riigi või kolmanda riigi üksuse kontrolli all.

3.Euroopa ettevõtluskukru teenuse pakkujad peavad vastama määruse (EL) nr 910/2014 artiklis 19a kehtestatud nõuetele. Seda kohustust ei kohaldata selliste Euroopa ettevõtluskukru teenuse pakkujate suhtes, kes on kvalifitseeritud usaldusteenuse osutajad.

4.Euroopa ettevõtluskukru teenuse pakkujad peavad vastama nõuetele, mis on kehtestatud Euroopa Parlamendi ja nõukogu direktiivis (EL) 2022/2555, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus.

5.Euroopa ettevõtluskukru teenuse pakkujad peavad vastama liidu ja liikmesriikide õiguses kehtestatud kohaldatavatele küberturvalisuse nõuetele, sealhulgas suure riskiga teenuseosutajate tuvastamist käsitlevatele nõuetele. Samuti tagavad pakkujad, et nende tarkvara- ja turbelahenduste tarnijad vastavad nendele nõuetele ning asjaomastele turvastandarditele ja -nõuetele.

6.Euroopa ettevõtluskukru teenuse pakkujad teevad järgmist:

(a)rakendavad asjakohased tehnilised ja korralduslikud meetmed, et tagada enda pakutavate Euroopa ettevõtluskukrute konfidentsiaalsus, terviklus, autentsus, kättesaadavus ning koostalitlusvõime muude Euroopa ettevõtluskukrute ja Euroopa digiidentiteedikukrutega;

(b)tagavad, et Euroopa ettevõtluskukru omanikke on kasutajasõbralikul, kokkuvõtlikul ja kergesti arusaadaval viisil selgelt teavitatud Euroopa ettevõtluskukru kasutustingimustest, sealhulgas põhi- ja lisafunktsioonide ulatusest ja piirangutest, küberturvalisuse standarditest ning Euroopa ettevõtluskukru omaniku õigustest seoses andmete ülekantavuse, õiguskaitse ja teenuse lõpetamisega;

(c)tagavad, et Euroopa ettevõtluskukru omanike volitatud esindajaid on kasutajasõbralikul, kokkuvõtlikul ja kergesti arusaadaval viisil selgelt teavitatud nende õigustest ja kohustustest seoses nende Euroopa ettevõtluskukru komplektidega, eelkõige õigusest taotleda oma kukrukomplekti tõendi kehtetuks tunnistamist, kasutades lisa punktiga 1 ette nähtud autentimismehhanismi;

(d)teevad koostööd artikli 13 lõikes 1 osutatud pädevate järelevalveasutustega või artikli 13 lõikes 10 ja artikli 14 lõikes 1 osutatud juhtudel komisjoniga ning vastavad põhjendamatu viivituseta kõikidele taotlustele esitada teavet või dokumente, mis on vajalikud käesolevale määrusele vastavuse kontrollimiseks;

(e)teavitavad asjaomaseid riiklikke järelevalveasutusi või artikli 14 lõikes 1 osutatud juhtudel komisjoni kõikidest oma teenuste või üldise struktuuri sisulistest muudatustest, mis võivad mõjutada pakkuja vastavust käesolevale määrusele;

(f)teavitavad Euroopa ettevõtluskukru omanikke Euroopa ettevõtluskukru teenuse pakkujate teenuste peatamisest, tühistamisest või vabatahtlikust lõpetamisest ja Euroopa ettevõtluskukru teenuse pakkuja kustutamisest artikli 12 lõike 5 kohaselt kehtestatud loetelust ning tagavad Euroopa ettevõtluskukru omanike andmete, sealhulgas Euroopa ettevõtluskukru omanike tuvastusandmete edastamise või kustutamise vastavalt Euroopa ettevõtluskukru omanike juhistele;

(g)tagavad, et artikli 10 lõike 2 kohaselt edastatakse komisjonile Euroopa ettevõtluskukru omanikke käsitlev teave ning et komisjonile algselt esitatud teavet ajakohastatakse ja see kinnitatakse Euroopa ettevõtluskukru omanike tuvastusandmete pakkujate abil, kes väljastavad artikli 8 lõike 5 punktis b osutatud kordumatuid tunnuseid.

Artikkel 8

Euroopa ettevõtluskukru omaniku tuvastusandmed

1.Euroopa ettevõtluskukru omanike tuvastusandmete pakkujad väljastavad Euroopa ettevõtluskukru omanike tuvastusandmeid Euroopa ettevõtluskukru omanike Euroopa ettevõtluskukrutele. Kui Euroopa ettevõtluskukru omanikud on liidu üksused, väljastab komisjon Euroopa ettevõtluskukru omanike tuvastusandmeid nende liidu üksuste Euroopa ettevõtluskukrutele.

2.Liikmesriigid teavitavad komisjoni Euroopa ettevõtluskukru omaniku tuvastusandmete väljastamiseks nõutavate atribuutide kontrollimisel kasutatud asjaomastest autentsetest allikatest. Komisjon teeb käesoleva lõike alusel saadud teabe põhjal komisjoni veebisaidil masinloetavas vormingus kättesaadavaks teatatud asjaomaste autentsete allikate loetelu.

3.Euroopa ettevõtluskukru omaniku tuvastusandmed väljastatakse ühele komisjoni rakendusmääruse (EL) 2024/2979 II lisas loetletud standardile vastavas vormingus ning

(a)kvalifitseeritud elektrooniliste tõenditena, kui andmeid pakuvad kvalifitseeritud usaldusteenuse osutajad;

(b)autentse allika eest vastutava avaliku sektori asutuse poolt või tema nimel väljastatud elektrooniliste tõenditena, kui andmeid pakub selle eest vastutav avaliku sektori asutus;

(c)elektrooniliste tõenditena, kui andmeid pakub komisjon.

4.Komisjoni väljastatud Euroopa ettevõtluskukru omaniku tuvastusandmetel on sama õigusjõud kui kvalifitseeritud elektroonilistel tõenditel ning autentse allika eest vastutava avaliku sektori asutuse poolt või tema nimel väljastatud tõenditel.

5.Euroopa ettevõtluskukru omaniku tuvastusandmed sisaldavad vähemalt järgmisi atribuute:

(a)ettevõtja või avaliku sektori asutuse ametlik nimetus, nagu see on kantud asjaomasesse registrisse või ametlikku dokumenti;

(b)asjaomane kordumatu tunnus kooskõlas artikliga 9.

6.Komisjon loob Euroopa ettevõtluskukru omaniku tuvastusandmete tõendamise kava ja haldab seda. See kava loetletakse rakendusmääruse (EL) 2025/1569 artiklis 8 osutatud atribuutide tõendamise kavade kataloogis.

7.Komisjon võib kehtestada rakendusaktidega nõuded käesoleva artikli kohaselt väljastatud Euroopa ettevõtluskukru omanike tuvastusandmete kohta, sealhulgas menetluste kohta, mille kohaselt liikmesriigid teavitavad komisjoni asjaomastest autentsetest allikatest. Nimetatud rakendusaktid võetakse vastu kooskõlas artiklis 19 osutatud kontrollimenetlusega.

Artikkel 9

Kordumatud tunnused

1.Kui ettevõtjale on antud Euroopa kordumatu tunnus, siis kasutatakse seda tunnust käesoleva määruse artikli 8 lõike 4 punktis b osutatud kordumatu tunnusena.

2.Kui ettevõtjale või avaliku sektori asutusele ei ole Euroopa kordumatut tunnust antud, siis luuakse kordumatu tunnus kooskõlas lõikes 4 osutatud rakendusaktiga.

3.Kui avaliku sektori asutus on liidu üksus, siis loob ja annab komisjon sellele liidu üksusele kordumatu tunnuse kooskõlas käesoleva artikli lõikega 4.

4.Komisjon kehtestab rakendusaktidega käesoleva artikli lõikes 2 osutatud kordumatu tunnusega seotud tehnilised kirjeldused, nõuded ja menetlused, sealhulgas menetlused, millega tagatakse, et Euroopa ettevõtluskukru omanikele ei anta üle ühe kordumatu tunnuse. Nimetatud rakendusaktid võetakse vastu kooskõlas artiklis 19 osutatud kontrollimenetlusega.

Artikkel 10

Euroopa digikataloog

1.Komisjon loob Euroopa digikataloogi ning käitab ja haldab seda kataloogi, mida Euroopa ettevõtluskukru omanikud kasutavad usaldusväärse teabeallikana ja mille näol on tegemist veebirakendusega, mis koosneb kahest liidesest:

(a)rakendusliidese kaudu kasutatav masinloetav liides automatiseeritud süsteemidevaheliseks sideks;

(b)turvaline veebipõhine platvorm, mis annab juurdepääsu autenditud ja loaga kasutajatele, ning süsteemi elektrooniline portaal Euroopa ettevõtluskukru kasutajatele.

2.Euroopa digikataloogi haldamiseks esitavad Euroopa ettevõtluskukru teenuse pakkujad Euroopa ettevõtluskukru pakkumise ajal komisjonile lõikes 6 osutatud rakendusaktis kehtestatud teabekategooriad.

3.Komisjon tagab, et asjakohane teave lisatakse Euroopa digikataloogi.

4.Komisjon teeb Euroopa digikataloogi ligipääsetavaks ainult Euroopa ettevõtluskukru omanikele ja nende volitatud esindajatele ning Euroopa ettevõtluskukru teenuse pakkujatele.

5.Euroopa digikataloogi haldamise eesmärgil teatavad Euroopa ettevõtluskukru teenuse pakkujad viivitamata ja igal juhul ühe tööpäeva jooksul otse komisjonile lõikes 2 osutatud teabe mis tahes muudatustest või kehtetuks tunnistamisest.

6.Komisjon kehtestab rakendusaktidega kordumatuid digiaadresse käsitlevad standardid ja tehnilised kirjeldused ning komisjonile seoses Euroopa digikataloogiga esitatava teabe kategooriad. Nimetatud rakendusaktid võetakse vastu kooskõlas artiklis 19 osutatud kontrollimenetlusega.

Artikkel 11

Euroopa ettevõtluskukru teenuse pakkujatest teavitamine

1.Üksused, kes kavatsevad Euroopa ettevõtluskukru teenust pakkuda, teavitavad sellest kavatsusest pädevat järelevalveasutust ja esitavad talle lõikes 2 loetletud teabe.

2.Lõikes 1 osutatud teade peab sisaldama järgmist teavet:

(a)üksuse juriidiline nimi, kõik kasutatavad ärinimed, veebisait, e-posti aadress, telefoninumber ja füüsiline aadress;

(b)riikliku registri väljastatud üksuse registreerimisnumber, kui on olemas;

(c)kirjeldus selle kohta, kuidas pakutakse Euroopa ettevõtluskukruga, mida üksus kavatseb pakkuda, artikli 5 lõikes 1 sätestatud põhifunktsioone;

(d)kirjeldus kõikidest lisafunktsioonidest, mida toetab Euroopa ettevõtluskukkur, mida üksus kavatseb pakkuda;

(e)kinnitus käesoleva määruse nõuetele vastavuse kohta.

3.Lõigetes 4–6 kehtestatud läbivaatamis- ja kontrollimenetlust ei kohaldata kvalifitseeritud usaldusteenuse osutajate suhtes. Kui lõikes 2 loetletud teave esitatakse, teavitab pädev järelevalveasutus sellest kahe tööpäeva jooksul komisjoni eesmärgiga lisada kõnealune pakkuja artikli 12 lõikes 5 osutatud loetelusse, et ta saaks viivitamata Euroopa ettevõtluskukruid pakkuda.

4.Pärast teate saamist on järelevalveasutusel 30 päeva aega esitatud teabe läbivaatamiseks.

Kui järelevalveasutus järeldab kõnealuse läbivaatamise tulemusel, et teave on täielik ja lõike 2 punktis c osutatud kirjeldus tundub vastavat artikli 5 lõikes 1 sätestatud nõuetele, teavitab ta sellest kahe tööpäeva jooksul komisjoni eesmärgiga lisada kõnealune pakkuja artikli 12 lõikes 5 osutatud loetelusse.

5.Kui järelevalveasutus järeldab kõnealuse läbivaatamise tulemusel, et teave ei ole täielik või lõike 2 punktis c osutatud kirjeldus ei tundu vastavat artikli 5 lõikes 1 sätestatud nõuetele, küsib ta teavitanud üksuselt lisateavet või selgitusi ja määrab vastuse esitamiseks mõistliku tähtaja, mis ei ületa 15 kalendripäeva. Kui see teave või need selgitused võimaldavad järelevalveasutusel järeldada, et teave on täielik ja lõike 2 punktis c osutatud kirjeldus tundub vastavat artikli 5 lõikes 1 sätestatud nõuetele, teavitab ta sellest kahe tööpäeva jooksul komisjoni eesmärgiga lisada kõnealune pakkuja artikli 12 lõikes 5 osutatud loetelusse. Vastasel korral, või kui vastust ei saada, teatab järelevalveasutus teavitanud üksusele, et teda ei lisata artikli 12 lõikes 5 osutatud loetelusse.

6.Kui järelevalveasutus ei ole teavitanud üksusele 30 kalendripäeva jooksul alates teate saamisest lõikes 4 osutatud läbivaatamise tulemuste kohta sisulist vastust esitanud, siis leitakse, et teave on täielik ja lõike 2 punktis c osutatud kirjeldus tundub vastavat artikli 5 lõikes 1 sätestatud nõuetele, ning järelevalveasutus teavitab sellest kahe tööpäeva jooksul komisjoni eesmärgiga lisada kõnealune pakkuja artikli 12 lõikes 5 osutatud loetelusse.

7.Ilma et see piiraks mis tahes muu haldusliku või kohtuvälise kaitsevahendi kohaldamist, tagavad liikmesriigid, et teavitavatel üksustel on õigus tõhusale õiguskaitsevahendile järelevalveasutuse otsuse vastu, kui järelevalveasutus keeldub neid Euroopa ettevõtluskukru teenuse pakkujate loetelusse kandmast või ei tee mõistliku aja jooksul otsust.

Artikkel 12

Teatatud Euroopa ettevõtluskukru teenuse pakkujate loetelu

1.Järelevalveasutused teavitavad komisjoni kõikidest artikli 11 kohaselt esitatud teabes tehtud muudatustest 24 tunni jooksul alates sellest, kui nad muudatustest teada saavad.

2.Artiklis 11 ja artikli 12 lõikes 1 osutatud teave, mille järelevalveasutused esitavad, peab sisaldama järgmist:

(a)esitamise eesmärk, mis võib olla üks järgmistest:

–sellise teatatud Euroopa ettevõtluskukru teenuse pakkuja registreerimine, keda ei ole eelnevalt lõikes 5 osutatud loetelusse kantud;

–muudatused eelnevalt esitatud teabes selliste Euroopa ettevõtluskukru teenuse pakkujate kohta, kes on praegu lõikes 5 osutatud loetelusse kantud;

–taotlus kustutada Euroopa ettevõtluskukru teenuse pakkuja lõikes 5 osutatud loetelust,

(b)Euroopa ettevõtluskukru teenuse pakkuja nimi ja vajaduse korral ärinimi;

(c)liikmesriik, kus on Euroopa ettevõtluskukru teenuse pakkuja peamine asukoht;

(d)pädeva järelevalveasutuse nimi;

(e)märge selle kohta, kas Euroopa ettevõtluskukru teenuse pakkuja on kvalifitseeritud usaldusteenuse osutaja.

3.Komisjon loob käesoleva artikli alusel saadud teabe põhjal komisjoni veebisaidil masinloetavas vormingus Euroopa ettevõtluskukru teenuse pakkujate loetelu ja haldab seda.

Artikkel 13

Juhtimine ja järelevalve

1.Igas liikmesriigis määruse (EL) nr 910/2014 artikli 46a kohaselt määratud järelevalveasutused on järelevalveasutused ka käesoleva määruse kohaldamisel.

2.Need järelevalveasutused vastutavad selliste Euroopa ettevõtluskukru teenuse pakkujate üle tehtava järelevalve ülesannete eest, kelle peamine asukoht on asjaomases liikmesriigis.

3.Liikmesriigid tagavad, et lõikes 1 osutatud järelevalveasutustel on oma ülesannete tulemuslikuks, tõhusaks ja sõltumatuks täitmiseks vajalikud volitused ja piisavad vahendid.

4.Lõikes 1 osutatud riiklike järelevalveasutuste roll on

(a)jälgida Euroopa ettevõtluskukru teenuse pakkujate vastavust käesolevas määruses sätestatud nõuetele ja vajaduse korral nende suhtes järgneva järelevalve käigus meetmeid võtta;

(b)toimida Euroopa ettevõtluskukru omanike tuvastusandmete pakkujate jaoks peamise kontaktasutusena, hõlbustades vajaduse korral juurdepääsu asjaomastelt riiklikelt ametiasutustelt ja asjaomastest registritest pärit teabele, et väljastada Euroopa ettevõtluskukru omanike tuvastusandmeid ja kordumatuid tunnuseid.

5.Lõikes 1 osutatud järelevalveasutuste ülesanded hõlmavad järgmist:

(a)vaadata läbi artikli 11 kohaselt esitatud teated ja neid hinnata;

(b)uurida põhjendatud väiteid, eelkõige Euroopa ettevõtluskukrute omanike väiteid selle kohta, et Euroopa ettevõtluskukru teenuse pakkuja ei täida mõnda oma käesolevast määrusest tulenevat kohustust, ja võtta vajaduse korral meetmeid;

(c)kontrollida lõpetamiskava olemasolu ja nõuetekohast kohaldamist, kui Euroopa ettevõtluskukru teenuse pakkuja lõpetab oma tegevuse, sealhulgas seda, kuidas teave hoitakse kättesaadavana;

(d)nõuda Euroopa ettevõtluskukru teenuse pakkujatelt käesolevas määruses sätestatud nõuete täitmata jätmise heastamist;

(e)määrata karistusi kooskõlas lõigetega 6–9;

(f)teavitada direktiivi (EL) 2022/2555 artikli 8 lõike 1 alusel määratud või asutatud asjaomaseid pädevaid asutusi asjaomases liikmesriigis igast olulisest turvarikkumisest või tervikluse kaost, millest ta oma ülesannete täitmisel teada saab, ning teavitada teisi liikmesriike puudutava olulise turvarikkumise või tervikluse kao korral direktiivi (EL) 2022/2555 artikli 8 lõike 3 alusel määratud või asutatud ühtset kontaktpunkti asjaomases liikmesriigis ja määruse (EL) nr 910/2014 artikli 46c lõike 1 alusel määratud ühtseid kontaktpunkte teistes asjaomastes liikmesriikides, samuti teavitada üldsust või nõuda, et Euroopa ettevõtluskukru teenuse pakkuja seda teeks, kui järelevalveasutus on teinud kindlaks, et turvarikkumise või tervikluse kao avalikustamine oleks üldsuse huvides;

(g)teha koostööd määruse (EL) 2016/679 artikli 51 kohaselt asutatud järelevalveasutustega, eelkõige teavitades neid põhjendamatu viivituseta sellest, kui isikuandmete kaitse eeskirju näib olevat rikutud, ja turvarikkumistest, mis näivad kujutavat endast isikuandmetega seotud rikkumisi;

(h)teha vastavalt vajadusele koostööd teiste riiklike järelevalveasutustega;

(i)luua kaebuste esitamise mehhanism, mis võimaldab registreerida kaebusi, mille Euroopa ettevõtluskukru teenuse pakkujad on artikli 11 lõike 7 alusel esitanud, ja tagada selge avalikustamine;

(j)anda komisjonile aru oma põhitegevuse kohta;

(k)tühistada Euroopa ettevõtluskukru teenuse pakkuja artikli 12 lõike 5 kohaselt loodud nimekirja kandmine, kui järelevalveasutus teeb kindlaks, et pakkuja ei vasta enam käesolevas määruses sätestatud nõuetele või et pakkuja ei täida käesoleva määrusega kehtestatud kohustusi;

(l)teha koostööd määruse (EL) nr 910/2014 artikli 46b alusel liikmesriikide määratud järelevalveasutustega, eelkõige selle tagamiseks, et väljaspool liitu asutatud ettevõtjatele väljastatakse ainult üks komplekt Euroopa ettevõtluskukru omaniku tuvastusandmeid ja üks Euroopa ettevõtluskukru kordumatu tunnus.

6.Liikmesriigid kehtestavad normid, mis võimaldavad käesoleva artikli lõikes 1 osutatud järelevalveasutusel määrata käesoleva määruse rikkumise korral karistusi, ja võtavad kõik vajalikud meetmed nende rakendamise tagamiseks. Nimetatud karistused peavad olema mõjusad, proportsionaalsed ja hoiatavad. Need normid ei mõjuta direktiivi (EL) 2022/2555 artikli 31 ja määruse (EL) 2016/679 artikli 83 kohaldamist.

7.Liikmesriigid teavitavad komisjoni hiljemalt [väljaannete talitus, palun sisestada siia kuupäev, mis on 12 kuud pärast käesoleva määruse jõustumist] normidest, mille liikmesriigid on kooskõlas lõikega 6 kehtestanud, ja teavitavad komisjoni viivitamata nende normide kõikidest järgnevatest muudatustest. Komisjon ajakohastab korrapäraselt kõnealuseid norme käsitlevat hõlpsasti juurdepääsetavat avalikku registrit ja haldab seda.

8.Lõike 6 kohaste karistuste määramisel võtavad liikmesriigid arvesse järgmisi mitteammendavaid ja suunavaid kriteeriume:

(a)rikkumise laad, raskusaste, ulatus ja kestus;

(b)rikkuva poole meetmed rikkumisega tekitatud kahju leevendamiseks või heastamiseks;

(c)rikkuva poole varasemad rikkumised;

(d)rikkuja poolt rikkumise tõttu saadud rahaline kasu või välditud kahju, kuivõrd sellist kasu või kahju on võimalik usaldusväärselt kindlaks teha;

(e)juhtumi asjaolude suhtes kohaldatavad muud raskendavad või kergendavad asjaolud;

(f)rikkuja eelmise majandusaasta kogukäive liidus.

Liikmesriigid tagavad, et Euroopa ettevõtluskukru teenuse pakkujate poolt toime pandud käesoleva määruse rikkumiste suhtes kohaldatakse haldustrahve, mis moodustavad maksimaalselt 2 % eelmise majandusaasta ülemaailmsest kogukäibest.

9.Kui liikmesriigi õigussüsteemiga ei ole ette nähtud, et haldusasutused määravad haldustrahve, siis leitakse, et järelevalveasutuse algatatud ja liikmesriigi pädevate kohtute määratud trahvid, millel on järelevalveasutuste määratud haldustrahvidega samaväärne mõju, vastavad lõikes 6 sätestatud nõuetele. Igal juhul peavad määratavad trahvid olema mõjusad, proportsionaalsed ja heidutavad. Kõnealune liikmesriik teavitab komisjoni käesoleva lõike alusel vastuvõetavatest õigusnormidest hiljemalt [väljaannete talitus, palun sisestada siia kuupäev, mis on 12 kuud pärast käesoleva määruse jõustumist] ning teavitab teda viivitamata kõikidest hilisematest neid õigusnorme mõjutavatest muutmisaktidest või muudatustest.

10.Asjaoludel, mis õigustavad viivitamatut sekkumist siseturu nõuetekohase toimimise jätkumiseks, ning kui komisjonil on piisavalt alust arvata, et pakkuja pakutavad Euroopa ettevõtluskukrud ei vasta käesolevas määruses sätestatud nõuetele ja pädev järelevalveasutus ei ole võtnud tulemuslikke meetmeid, hindab komisjon nõuetele vastavust. Komisjon teavitab sellest asjaomaseid ametiasutusi ja pakkuja teeb vastavalt vajadusele koostööd.

11.Hindamise põhjal võib komisjon otsustada, et võtta tuleb parandus- või piirav meede, ning määrata pärast asjaomaste liikmesriikide ja pakkujaga konsulteerimist kindlaks asjakohase tegevuse. Komisjon võtab arvesse mittevastavuse laadi ja raskusastet, samuti võimalikku mõju siseturule ja ettevõtjate õigustele.

12.Konsultatsiooni põhjal võib komisjon võtta vastu rakendusakte, et näha ette parandus- või piiravaid meetmeid, sealhulgas jätta pakkuja ajutiselt välja teatatud pakkujate loetelust või nõuda pakkujalt erimeetmete võtmist, et viia Euroopa ettevõtluskukrud vastavusse käesoleva määrusega. Nimetatud rakendusaktid võetakse vastu kooskõlas kontrollimenetlusega.

13.Komisjon teavitab pakkujat viivitamata rakendusaktidest ning liikmesriigid rakendavad kõnealused rakendusaktid viivitamata ja teavitavad sellest komisjoni. Neid meetmeid kohaldatakse komisjoni sekkumist õigustanud erakorralise olukorra kestusajal, kui asjaomaseid Euroopa ettevõtluskukruid ei ole viidud vastavusse käesoleva määrusega.

Artikkel 14

Euroopa digiidentiteedi koostöörühm

Määruse (EL) nr 910/2014 artikli 46e alusel loodud Euroopa digiidentiteedi koostöörühm vastutab liikmesriikide ja komisjoni vahelise koostöö ja teabevahetuse hõlbustamise eest Euroopa ettevõtluskukrutega seotud küsimustes. See hõlmab parimate tavade vahetamist, tehniliste ja tegevusküsimuste arutamist ning jõupingutuste koordineerimist, et tagada Euroopa ettevõtluskukrute nõuetekohane rakendamine ja toimimine.

Artikkel 15

Euroopa ettevõtluskukru teenuse pakkujatest liidu üksuste juhtimine ja järelevalve

1.Kui liidu üksus on Euroopa ettevõtluskukru teenuse pakkuja, siis on tema järelevalveasutus komisjon.

2.Lõike 1 kohase järelevalveasutusena tegutsedes on komisjoni roll jälgida Euroopa ettevõtluskukru teenuse pakkujate vastavust käesolevas määruses sätestatud nõuetele ja vajaduse korral nende suhtes järgneva järelevalve käigus meetmeid võtta.

3.Lõike 1 kohase järelevalveasutusena tegutsedes täidab komisjon artikli 13 lõike 5 punktides a, b, c, d, h ja k osutatud ülesandeid.

Komisjon koostab oma sellekohase põhitegevuse kohta aruande.

III peatükk. Euroopa ettevõtluskukrute aktsepteerimine

Artikkel 16

Avaliku sektori asutuste kohustused

4.Hiljemalt [väljaannete talitus, palun sisestada siia kuupäev, mis on 24 kuud pärast käesoleva määruse jõustumist] võimaldavad avaliku sektori asutused ettevõtjatel teha artikli 5 lõikes 1 sätestatud Euroopa ettevõtluskukrute põhifunktsioone kasutades järgmisi toiminguid:

(a)identimine ja autentimine;

(b)allkirjastamine või templiga kinnitamine;

(c)dokumentide esitamine;

(d)teadete saatmine või vastuvõtmine.

Esimese lõigu punktides a–d loetletud toimingute eesmärk on täita aruandekohustust või järgida haldusmenetlust.

5.Lõike 1 punktide c ja d kohaldamisel peavad avaliku sektori asutustel olemas olema Euroopa ettevõtluskukrud, sealhulgas peavad nad osutama artikli 5 lõike 1 punktis i osutatud kvalifitseeritud registreeritud e-andmevahetusteenust.

6.Erandina lõikest 2 ja kuni [väljaannete talitus, palun sisestada siia kuupäev, mis on 36 kuud pärast käesoleva määruse jõustumist] võivad avaliku sektori asutused otsustada artikli 5 lõike 1 punktis i osutatud kvalifitseeritud registreeritud e-andmevahetusteenust mitte osutada ning toetada selle asemel muid olemasolevaid alternatiivseid lahendusi, mis võimaldavad ettevõtjatel teha lõike 1 punktides c ja d loetletud toiminguid, tingimusel et need lahendused

(a)vastavad kvalifitseeritud registreeritud e-andmevahetusteenuse suhtes kohaldatavatele nõuetele, mis on sätestatud määruses (EL) nr 910/2014;

(b)pakuvad juurdepääsuteed, mis võimaldab Euroopa ettevõtluskukru omanikel esitada dokumente ning saata ja saada teateid, kasutades artikli 5 lõike 1 punktis i osutatud kvalifitseeritud registreeritud e-andmevahetusteenust.

Pärast käesolevas lõikes sätestatud erandi kehtivusaja lõppu võivad avaliku sektori asutused jätkata kõnealuses lõigus osutatud alternatiivsete lahenduste toetamist, kuid kooskõlas lõikega 2 peavad neil olemas olema Euroopa ettevõtluskukrud, sealhulgas peavad nad osutama artikli 5 lõike 1 punktis i osutatud kvalifitseeritud registreeritud e-andmevahetusteenust.

IV peatükk. Rahvusvahelised aspektid

Artikkel 17

Kolmandates riikides pakutavad ettevõtluskukrud ning muud sarnased vahendid ja raamistikud

1.Komisjon võib võtta vastu rakendusakte, millega nähakse ette, et kolmandates riikides asutatud pakkujate väljastatud ettevõtluskukrute või sarnaseid funktsioone pakkuvate süsteemide puhul leitakse, et need tagavad samaväärse usaldusväärsuse kui vastavalt käesolevale määrusele väljastatud Euroopa ettevõtluskukrud, tingimusel et sellised ettevõtluskukrud või süsteemid on koostalitlusvõimelised määruses (EL) nr 910/2014 sätestatud usaldusraamistikuga ning võimaldavad toetada vähemalt identimis- ja autentimisfunktsiooni ning elektrooniliste tõendite vahetamist. Nimetatud rakendusaktid võetakse vastu kooskõlas artiklis 19 osutatud kontrollimenetlusega.

2.Komisjon võib võtta vastu rakendusakte, millega nähakse ette, et kolmandate riikide raamistike puhul süsteemide jaoks, mis pakuvad Euroopa ettevõtluskukrutega sarnaseid funktsioone, leitakse, et need tagavad samaväärse usaldusväärsuse kui vastavalt käesolevale määrusele väljastatud Euroopa ettevõtluskukrud, tingimusel et sellise raamistiku alusel pakutavad süsteemid on koostalitlusvõimelised määruses (EL) nr 910/2014 sätestatud usaldusraamistikuga ning võimaldavad toetada vähemalt identimis- ja autentimisfunktsiooni ning elektrooniliste tõendite vahetamist. Nimetatud rakendusaktid võetakse vastu kooskõlas artiklis 19 osutatud kontrollimenetlusega.

3.Enne lõigetes 1 ja 2 osutatud rakendusaktide vastuvõtmist hindab komisjon, kas usaldusväärsust võib pidada käesoleva määruse nõuetega samaväärseks.

4.Kui kättesaadavast teabest ilmneb, et kõnealust usaldusväärsust ei saa enam pidada käesoleva määruse nõuetega samaväärseks, siis tunnistab komisjon rakendusaktiga lõigetes 1 ja 2 osutatud rakendusakti vajalikus ulatuses kehtetuks, muudab seda või peatab selle kohaldamise.

5.Komisjon avaldab oma veebisaidil nende raamistike ja kolmandates riikides asutatud pakkujate väljastatud ettevõtluskukrute või sarnaseid funktsioone pakkuvate süsteemide loetelu, mille kohta ta on käesoleva artikli kohaselt rakendusakti vastu võtnud.

Artikkel 18

Euroopa ettevõtluskukrute väljastamine väljaspool liitu asutatud ettevõtjatele

1.Euroopa ettevõtluskukru teenuse pakkujad võivad pakkuda Euroopa ettevõtluskukruid kolmandas riigis asutatud ettevõtjatele tingimusel, et nendele ettevõtjatele on kooskõlas käesoleva artikliga väljastatud Euroopa ettevõtluskukru omaniku tuvastusandmed ja kordumatu tunnus.

2.Käesoleva artikli kohaldamisel taotlevad ettevõtjad ainult üht Euroopa ettevõtluskukru omaniku tuvastusandmete komplekti ühelt Euroopa ettevõtluskukru omanike tuvastusandmete pakkujalt.

3.Kui väljaspool liitu asutatud ettevõtja taotleb Euroopa ettevõtluskukrut, teavitab Euroopa ettevõtluskukru teenuse pakkuja kõnealusest taotlusest selle liikmesriigi järelevalveasutust, kus pakkujast on teatatud.

4.Euroopa ettevõtluskukru teenuse pakkujad taotlevad kolmandas riigis asutatud ettevõtja nimel Euroopa ettevõtluskukru omaniku tuvastusandmeid Euroopa ettevõtluskukru omanike tuvastusandmete pakkujalt.

5.Euroopa ettevõtluskukru omanike tuvastusandmete pakkujad võivad artiklite 8 ja 9 kohaselt väljastada Euroopa ettevõtluskukru omanike tuvastusandmeid ja kordumatuid tunnuseid väljaspool liitu asutatud ettevõtjatele tingimusel, et

(a)nende ettevõtjate identiteedi tõendamisel ja kontrollimisel lähtutakse ühest määruse (EL) nr 910/2014 artikli 24 lõikes 1a sätestatud meetodist või vajaduse korral nende kombinatsioonist;

(b)ettevõtjale ei ole väljastatud teist Euroopa ettevõtluskukru omaniku tuvastusandmete komplekti.

6.Liikmesriigid teevad koostööd selle tagamiseks, et Euroopa ettevõtluskukru omanike tuvastusandmete pakkujatel on võimalik kontrollida, et väljaspool liitu asutatud ettevõtjale ei ole Euroopa ettevõtluskukru omaniku tuvastusandmeid veel väljastatud.

V peatükk. Lõppsätted

Artikkel 19

Komiteemenetlus

Komisjoni abistab määruse (EL) nr 910/2014 artikli 48 alusel loodud komitee. Nimetatud komitee on komitee määruse (EL) nr 182/2011 tähenduses.

Artikkel 20

Määruse (EL) nr 910/2014 muutmine

Määruse (EL) nr 910/2014 artiklit 5a muudetakse järgmiselt.

1) lõige 1 asendatakse järgmisega:

„1. Tagamaks, et kõigil liidu füüsilistel isikutel on turvaline, usaldusväärne ja sujuv piiriülene juurdepääs avalikele ja erasektori teenustele, omades seejuures täielikku kontrolli oma andmete üle, teeb iga liikmesriik 24 kuu jooksul käesoleva artikli lõikes 23 ja artikli 5c lõikes 6 osutatud rakendusaktide jõustumise kuupäevast kättesaadavaks vähemalt ühe Euroopa digiidentiteedikukru.“;

2) lõike 5 punkt f asendatakse järgmisega:

„f) tagama, et isikutuvastusandmed, mis on kättesaadavad e-identimise süsteemi kaudu, mille alusel Euroopa digiidentiteedikukrut pakutakse, tähistavad üheselt füüsilist isikut või füüsilist või juriidilist isikut esindavat füüsilist isikut ning on seotud selle Euroopa digiidentiteedikukruga;“;

3) lõike 9 punkt c asendatakse järgmisega:

„c) kasutaja surma korral.“;

4) lõige 15 asendatakse järgmisega:

„15. Euroopa digiidentiteedikukrute kasutamine on vabatahtlik. Euroopa digiidentiteedikukruid mittekasutavate füüsiliste isikute juurdepääsu avalikele ja erasektori teenustele ja tööturule ning ettevõtlusvabadust ei tohi mingil moel piirata ega takistada. Avalikele ja erasektori teenustele juurdepääs peab olema jätkuvalt võimalik ka muude olemasolevate identimis- ja autentimisvahendite abil.“.

Artikkel 21

Hindamine ja läbivaatamine

7.Komisjon vaatab käesoleva määruse kohaldamise läbi ning esitab Euroopa Parlamendile ja nõukogule selle kohta hiljemalt [väljaannete talitus, palun sisestada siia kuupäev, mis on kolm aastat pärast jõustumist] aruande. Aruandes hinnatakse käesoleva määruse sätete tulemuslikkust avaliku sektori asutustele Euroopa ettevõtluskukruid kasutades e-dokumentide ja elektrooniliste tõendite esitamise hõlbustamisel, samuti tehnoloogia, turu ja õiguse arengut. Samuti hinnatakse aruandes, kas on vaja muuta käesoleva määruse kohaldamisala või selle teatavaid sätteid, et kehtestada Euroopa ettevõtluskukrute kasutamisel kohustus käsitleda õigusliku killustatuse riski.

8.Lõikes 1 osutatud aruanne sisaldab järgmisi aspekte:

(a)Euroopa ettevõtluskukrute minimaalsed põhifunktsioonid;

(b)Euroopa ettevõtluskukru teenuse pakkujate nõuetele vastavuse tase ning artiklis 11 kehtestatud teatamismenetlus ja kriteeriumid;

(c)liikmesriikide poolt artikli 13 kohaselt kehtestatud karistusnormide kohaldamine ja toimimine;

(d)artikli 5 lõike 1 punktis i osutatud kvalifitseeritud registreeritud e-andmevahetusteenuse suhtes kohaldatavad üksikasjalikud nõuded ja tehnilised kirjeldused.

Hiljemalt üks aasta enne lõikes 1 osutatud aruande tähtaega esitavad liikmesriigid komisjonile aruande koostamiseks vajaliku teabe.

Artikkel 22

Jõustumine ja kohaldamine

Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Seda kohaldatakse alates [väljaannete talitus, palun sisestada siia kuupäev, mis on üks aasta pärast jõustumist].

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

Brüssel,

FINANTS- JA DIGISELGITUS

1.ETTEPANEKU/ALGATUSE RAAMISTIK3

1.1.Ettepaneku/algatuse nimetus3

1.2.Asjaomased poliitikavaldkonnad3

1.3.Eesmärgid3

1.3.1.Üldeesmärgid3

1.3.2.Erieesmärgid3

1.3.3.Oodatavad tulemused ja mõju3

1.3.4.Tulemusnäitajad3

1.4.Ettepanek/algatus käsitleb4

1.5.Ettepaneku/algatuse põhjendused4

1.5.1.Lühi- või pikaajalises perspektiivis täidetavad vajadused, sealhulgas algatuse rakendamise üksikasjalik ajakava4

1.5.2.ELi meetme lisaväärtus (see võib tuleneda eri teguritest, nagu kooskõlastamisest saadav kasu, õiguskindlus, suurem tõhusus või vastastikune täiendavus). Käesoleva punkti kohaldamisel tähendab „ELi meetme lisaväärtus“ väärtust, mis tuleneb liidu sekkumisest ja lisandub väärtusele, mille liikmesriigid oleksid muidu üksi loonud.4

1.5.3.Samalaadsetest kogemustest saadud õppetunnid4

1.5.4.Kooskõla mitmeaastase finantsraamistikuga ja võimalik koostoime muude asjakohaste vahenditega5

1.5.5.Erinevate kasutada olevate rahastamisvõimaluste, sealhulgas vahendite ümberpaigutamise võimaluste hinnang5

1.6.Ettepaneku/algatuse ja selle finantsmõju kestus6

1.7.Kavandatud eelarve täitmise viis(id)6

2.HALDUSMEETMED8

2.1.Järelevalve ja aruandluse reeglid8

2.2.Haldus- ja kontrollisüsteem(id)8

2.2.1.Eelarve täitmise viisi(de), rahastuse rakendamise mehhanismi(de), maksete tegemise korra ja kavandatava kontrollistrateegia selgitus8

2.2.2.Teave kindlakstehtud riskide ja nende vähendamiseks kasutusele võetud sisekontrollisüsteemi(de) kohta8

2.2.3.Kontrollimeetmete hinnanguline kulutõhusus (kontrollikulude suhe hallatavate vahendite väärtusse), selle põhjendus ja oodatav veariski tase (maksete tegemise ja sulgemise ajal)8

2.3.Pettuste ja õigusnormide rikkumise ärahoidmise meetmed9

3.ETTEPANEKU/ALGATUSE HINNANGULINE FINANTSMÕJU10

3.1.Mitmeaastase finantsraamistiku rubriigid ja kulude eelarveread, millele mõju avaldub10

3.2.Ettepaneku hinnanguline finantsmõju assigneeringutele12

3.2.1.Hinnanguline mõju tegevusassigneeringutele – ülevaade12

3.2.1.1.Heakskiidetud eelarvest saadavad assigneeringud12

3.2.1.2.Sihtotstarbelisest välistulust saadavad assigneeringud17

3.2.2.Hinnanguline tegevusassigneeringutest rahastatav väljund22

3.2.3.Hinnanguline mõju haldusassigneeringutele – ülevaade24

3.2.3.1. Heakskiidetud eelarvest saadavad assigneeringud24

3.2.3.2.Sihtotstarbelisest välistulust saadavad assigneeringud24

3.2.3.3.Assigneeringud kokku24

3.2.4.Hinnanguline personalivajadus25

3.2.4.1.Rahastatakse heakskiidetud eelarvest25

3.2.4.2.Rahastatakse sihtotstarbelisest välistulust26

3.2.4.3.Personalivajadus kokku26

3.2.5.Hinnanguline mõju digitehnoloogiaga seotud investeeringutele – ülevaade28

3.2.6.Kooskõla kehtiva mitmeaastase finantsraamistikuga28

3.2.7.Kolmandate isikute rahaline osalus28

3.3.Hinnanguline mõju tuludele29

4.Digimõõde29

4.1.Diginõuded30

4.2.Andmed30

4.3.Digilahendused31

4.4.Koostalitlusvõime hindamine31

4.5.Digimõõtme rakendamist toetavad meetmed32

1.ETTEPANEKU/ALGATUSE RAAMISTIK 

1.1.Ettepaneku/algatuse nimetus

1.2.Asjaomased poliitikavaldkonnad 

1.3.Eesmärgid

1.3.1.Üldeesmärgid

1.3.2.Erieesmärgid

1.3.3.Oodatavad tulemused ja mõju

Märkige, milline peaks olema ettepaneku/algatuse oodatav mõju toetusesaajatele/sihtrühmale.

1.3.4.Tulemusnäitajad

Märkige, milliste näitajate abil jälgitakse edusamme ja saavutusi.

Järjepidevuse ja proportsionaalsuse tagamiseks tuginetakse seireraamistikus eIDASe määruse läbivaatamise eesmärgil koostatud mõjuhinnangus osutatud kolmesambalisele struktuurile – rakendamine, kohaldamine ja kontekstipõhised näitajad –, mida on kohandatud Euroopa ettevõtluskukrute konkreetsele kohaldamisalale. Sellega tagatakse kooskõla, vältides samal ajal seirekohustuste dubleerimist ja järgides parema õigusloome põhimõtteid, sealhulgas proportsionaalsust ja olemasolevate andmevoogude taaskasutamist. Peale selle kasutatakse konkreetselt erieesmärkidega seotud täiendavaid näitajaid, et hinnata algatuse tulemusi asendusnäitajate kaudu. Need laiemad makromajanduslikud ja halduskoormusega seotud suundumused on jätkuvalt kontekstipõhised ja neid tõlgendatakse paralleelselt eIDASe andmetega, et toetada pigem statistilist järeldamist kui näidata otsest põhjuslikku seost.

Allpool on esitatud erieesmärkidega seotud uued näitajad.

1.4.Ettepanek/algatus käsitleb 

 uut meedet 

 uut meedet, mis tuleneb katseprojektist / ettevalmistavast meetmest 16  

 olemasoleva meetme pikendamist 

 ühe või mitme meetme ümbersuunamist teise või uude meetmesse või ühendamist teise või uue meetmega

1.5.Ettepaneku/algatuse põhjendused 

1.5.1.Lühi- või pikaajalises perspektiivis täidetavad vajadused, sealhulgas algatuse rakendamise üksikasjalik ajakava

1.5.2.ELi meetme lisaväärtus (see võib tuleneda eri teguritest, nagu kooskõlastamisest saadav kasu, õiguskindlus, suurem tõhusus või vastastikune täiendavus). Käesoleva punkti kohaldamisel tähendab „ELi meetme lisaväärtus“ väärtust, mis tuleneb liidu sekkumisest ja lisandub väärtusele, mille liikmesriigid oleksid muidu üksi loonud.

1.5.3.Samalaadsetest kogemustest saadud õppetunnid

1.5.4.Kooskõla mitmeaastase finantsraamistikuga ja võimalik koostoime muude asjakohaste vahenditega

1.5.5.Erinevate kasutada olevate rahastamisvõimaluste, sealhulgas vahendite ümberpaigutamise võimaluste hinnang

1.6.Ettepaneku/algatuse ja selle finantsmõju kestus

 Piiratud kestusega

–    hõlmab ajavahemikku [PP/KK]AAAA–[PP/KK]AAAA

–    finantsmõju kulukohustuste assigneeringutele avaldub ajavahemikul AAAA–AAAA ja maksete assigneeringutele ajavahemikul AAAA–AAAA.

 Piiramatu kestusega

–Rakendamise käivitumisperiood hõlmab ajavahemikku 2028–2029,

–millele järgneb täieulatuslik rakendamine.

1.7.Kavandatud eelarve täitmise viis(id) 

 Eelarve otsene täitmine komisjoni poolt

– tema talituste kaudu, sealhulgas kasutades liidu delegatsioonides töötavat komisjoni personali;

– rakendusametite kaudu

 Eelarve jagatud täitmine koostöös liikmesriikidega

 Eelarve kaudne täitmine, mille puhul eelarve täitmise ülesanded on delegeeritud:

– kolmandatele riikidele või nende määratud asutustele;

– rahvusvahelistele organisatsioonidele ja nende allasutustele (nimetage);

– Euroopa Investeerimispangale ja Euroopa Investeerimisfondile;

– finantsmääruse artiklites 70 ja 71 osutatud asutustele;

– avalik-õiguslikele asutustele;

– avalikke teenuseid osutavatele eraõiguslikele asutustele, sel määral, mil neile antakse piisavad finantstagatised;

– liikmesriigi eraõigusega reguleeritud asutustele, kellele on delegeeritud avaliku ja erasektori partnerluse rakendamine ja kellele antakse piisavad finantstagatised;

– asutustele või isikutele, kellele on delegeeritud Euroopa Liidu lepingu V jaotise kohaste ühise välis- ja julgeolekupoliitika erimeetmete rakendamine ja kes on kindlaks määratud asjaomases alusaktis;

– liikmesriigis asutatud asutustele, kelle suhtes kohaldatakse liikmesriigi eraõigust või liidu õigust ja kellele võib kooskõlas valdkondlike normidega usaldada liidu rahaliste vahendite või eelarveliste tagatiste haldamise niivõrd, kuivõrd selliseid asutusi kontrollivad avalik-õiguslikud asutused või avalikke teenuseid osutavad eraõiguslikud asutused ja kontrollivad organid annavad neile solidaarvastutuse vormis piisavad finantstagatised või samaväärsed finantstagatised, mis võivad iga meetme puhul piirduda liidu toetuse maksimumsummaga.

2.HALDUSMEETMED 

2.1.Järelevalve ja aruandluse reeglid 

2.2.Haldus- ja kontrollisüsteem(id) 

2.2.1.Eelarve täitmise viisi(de), rahastuse rakendamise mehhanismi(de), maksete tegemise korra ja kavandatava kontrollistrateegia selgitus

2.2.2.Teave kindlakstehtud riskide ja nende vähendamiseks kasutusele võetud sisekontrollisüsteemi(de) kohta

2.2.3.Kontrollimeetmete hinnanguline kulutõhusus (kontrollikulude suhe hallatavate vahendite väärtusse), selle põhjendus ja oodatav veariski tase (maksete tegemise ja sulgemise ajal) 

2.3.Pettuste ja õigusnormide rikkumise ärahoidmise meetmed 

3.ETTEPANEKU/ALGATUSE HINNANGULINE FINANTSMÕJU 

3.1.Mitmeaastase finantsraamistiku rubriigid ja kulude eelarveread, millele mõju avaldub 

·Olemasolevad eelarveread

Järjestage mitmeaastase finantsraamistiku rubriigiti ja iga rubriigi sees eelarveridade kaupa

·Uued eelarveread, mille loomist taotletakse

Järjestage mitmeaastase finantsraamistiku rubriigiti ja iga rubriigi sees eelarveridade kaupa

3.2.Ettepaneku hinnanguline finantsmõju assigneeringutele 

3.2.1.Hinnanguline mõju tegevusassigneeringutele – ülevaade 

–    Ettepanek/algatus ei nõua tegevusassigneeringute kasutamist

–    Ettepanek/algatus nõuab tegevusassigneeringute kasutamist, mis toimub järgmiselt:

–Märgitud summad on kuni mitmeaastase finantsraamistiku 2028–2034 üle peetavate läbirääkimiste lõplike tulemusteni esialgsed.

–Käesolevat algatust rahastatakse ümberjaotamisest järgmise mitmeaastase finantsraamistiku rakenduskavade raames ja osaliselt halduskuludest. Käesolevas etapis ei ole võimalik täpselt märkida mitmeaastase finantsraamistiku iga rubriigi ja programmi panust, kuid eelduste kohaselt tuleb suur panus mitmeaastase finantsraamistiku 2028–2034 rubriigi 2 programmidest (nt Euroopa Konkurentsivõime Fond).

–

3.2.1.1.Heakskiidetud eelarvest saadavad assigneeringud

miljonites eurodes (kolm kohta pärast koma)

Eelnevas tabelis esitatud arvandmed on kuni mitmeaastase finantsraamistiku üle peetavate läbirääkimiste tulemusteni esialgsed.

Eelnevas tabelis esitatud arvandmed on kuni mitmeaastase finantsraamistiku üle peetavate läbirääkimiste tulemusteni esialgsed.

3.2.2.Hinnanguline tegevusassigneeringutest rahastatav väljund (ei täideta detsentraliseeritud asutuste puhul)

kulukohustuste assigneeringud miljonites eurodes (kolm kohta pärast koma)

3.2.3.Hinnanguline mõju haldusassigneeringutele – ülevaade 

–    Ettepanek/algatus ei nõua haldusassigneeringute kasutamist

–    Ettepanek/algatus nõuab haldusassigneeringute kasutamist, mis toimub järgmiselt:

3.2.3.1. Heakskiidetud eelarvest saadavad assigneeringud

miljonites eurodes (kolm kohta pärast koma)

Eelnevas tabelis esitatud arvandmed on kuni mitmeaastase finantsraamistiku üle peetavate läbirääkimiste tulemusteni esialgsed.

Personali ja muude halduskuludega seotud assigneeringute vajadused kaetakse assigneeringutest, mille asjaomane peadirektoraat on kõnealuse meetme haldamiseks juba andnud, ja/või peadirektoraadi sees ümberpaigutatud assigneeringutest, mida vajaduse korral võidakse täiendada nendest lisaassigneeringutest, mis haldavale peadirektoraadile eraldatakse iga-aastase vahendite eraldamise menetluse käigus, arvestades eelarvepiirangutega.

3.2.4.Hinnanguline personalivajadus 

–    Ettepanek/algatus ei nõua personali kasutamist

–    Ettepanek/algatus nõuab personali kasutamist, mis toimub järgmiselt:

3.2.4.1.Rahastatakse heakskiidetud eelarvest

Hinnanguline väärtus täistööaja ekvivalendina

Tulenevalt nii personaliga kui ka assigneeringute tasemega seotud üldisest pingelisest olukorrast rubriigis 4 kaetakse personalivajadus nende peadirektoraadi töötajatega, kes on juba määratud meedet haldama, ja/või peadirektoraadi või komisjoni muude talituste sisese töötajate ümberpaigutamise teel.

Ettepaneku rakendamiseks vajatav personal (täistööaja ekvivalendina)

Ülesannete kirjeldus:

3.2.5.Hinnanguline mõju digitehnoloogiaga seotud investeeringutele – ülevaade

Kohustuslik: järgmises tabelis tuleks esitada parim hinnang ettepanekust/algatusest tulenevate digitehnoloogiaga seotud investeeringute kohta.

Nende kulud kuuluvad tegevuseelarvesse, mida kasutatakse otseselt algatuse rakendamisega seotud IT-platvormide/vahendite taaskasutamiseks/ostmiseks/arendamiseks ja nendega seotud investeeringuteks (nt litsentsid, uuringud, andmete säilitamine jne). Selles tabelis esitatud teave peaks olema kooskõlas 4. jaos „Digimõõde“ esitatud üksikasjadega.

3.2.6.Kooskõla kehtiva mitmeaastase finantsraamistikuga 

Ettepanek/algatus:

–    on täielikult rahastatav kavandatava mitmeaastase finantsraamistiku 2028–2034 asjaomase rubriigi sisese vahendite ümberpaigutamise kaudu

–    tingib mitmeaastase finantsraamistiku asjaomase rubriigi mittesihtotstarbelise varu ja/või mitmeaastase finantsraamistiku määruses sätestatud erivahendite kasutuselevõtu

–    nõuab mitmeaastase finantsraamistiku muutmist

3.2.7.Kolmandate isikute rahaline osalus 

Ettepanek/algatus:

–    ei näe ette kolmandate isikute poolset kaasrahastamist

–    näeb ette kolmandate isikute poolse kaasrahastuse, mille hinnanguline summa on järgmine:

assigneeringud miljonites eurodes (kolm kohta pärast koma)

 
3.3.    Hinnanguline mõju tuludele 

–    Ettepanekul/algatusel puudub finantsmõju tuludele

–    Ettepanekul/algatusel on järgmine finantsmõju:

–    omavahenditele

–    muudele tuludele

–    märkige, kas see on kulude eelarveridasid mõjutav sihtotstarbeline tulu

miljonites eurodes (kolm kohta pärast koma)

Sihtotstarbeliste tulude puhul märkige, milliseid kulude eelarveridasid ettepanek mõjutab.

Muud märkused (nt tuludele avaldatava mõju arvutamise meetod/valem või muu teave).

9.4. DIGIMÕÕDE

4.1. Diginõuded

Kui poliitikaalgatuse puhul on hinnatud, et diginõudeid ei ole:

põhjendus, miks digivahendeid ei saa kasutada poliitika rakendamise tõhustamiseks ja miks vaikimisi digitaalsuse põhimõtet ei kohaldata

Muul juhul:

Diginõuete ja sellega seotud kategooriate (andmed, protsesside digiteerimine ja automatiseerimine, digilahendused ja/või digitaalsed avalikud teenused) üldine kirjeldus

4.2. Andmed

Kohaldamisalasse kuuluvate andmete üldine kirjeldus

Kooskõla Euroopa andmestrateegiaga

Selgitus selle kohta, kuidas nõue (nõuded) on kooskõlas Euroopa andmestrateegiaga

Kooskõla ühekordsuse põhimõttega

Selgitus selle kohta, kuidas on kaalutud ühekordsuse põhimõtet ja kuidas on uuritud olemasolevate andmete taaskasutamise võimalust

Selgitus selle kohta, kuidas on uued loodud andmed leitavad, juurdepääsetavad, koostalitlusvõimelised ja taaskasutatavad ning vastavad kvaliteetsetele standarditele

Andmevood

Andmevoogude üldine kirjeldus

4.3. Digilahendused

Digilahenduste üldine kirjeldus

Iga digilahenduse puhul selgitus selle kohta, kuidas digilahendus vastab kohaldatavale digipoliitikale ja õigusaktidele

Euroopa ettevõtluskukkur

Euroopa digikataloog

Allkirja andmise rakendus

4.4. Koostalitlusvõime hindamine

Üldine kirjeldus digitaalsete avalike teenuste kohta, mida nõuded mõjutavad

Digitaalse avaliku teenuse nõude (nõuete) mõju piiriülesele koostalitlusvõimele

Avalikud digiteenused nr 1: Euroopa ettevõtluskukkur

Avalikud digiteenused nr 2: liikmesriikide digitaalsed avalikud teenused, mille puhul on lubatud Euroopa ettevõtluskukrute kaudu tõendeid vastu võtta

4.5. Digimõõtme rakendamist toetavad meetmed

Digitaalset rakendamist toetavate meetmete kõrgetasemeline kirjeldus

(1)

   ELT C 365, 23.9.2022, lk 18.

(2)    Komisjoni teatis Euroopa Parlamendile, Euroopa Ülemkogule, nõukogule, Euroopa Majandus- ja Sotsiaalkomiteele ning Regioonide Komiteele „ELi konkurentsivõime kompass“ (COM(2025) 30 final).

(3)

    Euroopa Parlamendi ja nõukogu 23. juuli 2014. aasta määrus (EL) nr 910/2014 e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93/EÜ (ELT L 257, 28.8.2014, lk 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj).

(4)    Euroopa Parlamendi ja nõukogu 2. oktoobri 2018. aasta määrus (EL) 2018/1724, millega luuakse ühtne digivärav teabele ja menetlustele ning abi- ja probleemilahendamisteenustele juurdepääsu pakkumiseks ning millega muudetakse määrust (EL) nr 1024/2012 (ELT L 295, 21.11.2018, lk 1, ELI: https://eur-lex.europa.eu/eli/reg/2018/1724/oj/eng).

(5)    Euroopa Komisjon, tagasisidekorje: „28th regime – a single harmonized set of rules for innovative companies throughout the EU“ (28. režiim – ühtsed ühtlustatud normid innovatiivsete ettevõtjate jaoks kogu ELis), 8. juuli, kättesaadav aadressil https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/14674-28th-regime-a-single-harmonized-set-of-rules-for-innovative-companies-throughout-the-EU_et.

(6)    Euroopa Parlamendi ja nõukogu 19. detsembri 2024. aasta direktiiv (EL) 2025/25, millega muudetakse direktiive 2009/102/EÜ ja (EL) 2017/1132 seoses digitaalsete vahendite ja menetluste kasutamise laiendamise ja ajakohastamisega äriühinguõiguses (ELT L, 2025/25, 10.1.2025, ELI:  http://data.europa.eu/eli/dir/2025/25/oj ).

(7)    Euroopa Parlamendi ja nõukogu 16. veebruari 2011. aasta määrus (EL) nr 182/2011, millega kehtestatakse eeskirjad ja üldpõhimõtted, mis käsitlevad liikmesriikide läbiviidava kontrolli mehhanisme, mida kohaldatakse komisjoni rakendamisvolituste teostamise suhtes (ELT L 55, 28.2.2011, lk 13, ELI: http://data.europa.eu/eli/reg/2011/182/oj ).

(8)    Euroopa Parlamendi ja nõukogu 14. juuni 2017. aasta direktiiv (EL) 2017/1132 äriühinguõiguse teatavate aspektide kohta (kodifitseeritud) (ELT L 169, 30.6.2017, lk 46–127, ELI: http://data.europa.eu/eli/dir/2017/1132/oj).

(9)

   Euroopa Parlamendi ja nõukogu 31. mai 2024. aasta määrus (EL) 2024/1624, mis käsitleb finantssüsteemi rahapesu ja terrorismi rahastamise eesmärgil kasutamise tõkestamist (ELT L, 2024/1624, 19.6.2024, ELI: http://data.europa.eu/eli/reg/2024/1624/oj).

(10)    Euroopa Parlamendi ja nõukogu 31. mai 2024. aasta määrus (EL) 2024/1624, mis käsitleb finantssüsteemi rahapesu ja terrorismi rahastamise eesmärgil kasutamise tõkestamist ning millega muudetakse määruseid (EL) nr 1093/2010, (EL) nr 1094/2010 ja (EL) nr 1095/2010 (ELT L …, 19.6.2024, ELI: http://data.europa.eu/eli/reg/2024/1624/oj).

(11)    Komisjoni 1. märtsi 2021. aasta rakendusmäärus (EL) 2021/369, millega kehtestatakse Euroopa Parlamendi ja nõukogu direktiivis (EL) 2015/849 osutatud keskregistrite omavahelise ühendamise süsteemi jaoks vajalik tehniline kirjeldus ja kord (ELT L 71, 2.3.2021, lk 11–17, ELI: http://data.europa.eu/eli/reg_impl/2021/369/oj).

(12)    Euroopa Parlamendi ja nõukogu 14. detsembri 2022. aasta direktiiv (EL) 2022/2555, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus, ja millega muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (ELT L 333, 27.12.2022, lk 80–152, ELI: http://data.europa.eu/eli/dir/2022/2555/oj).

(13)    Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrus (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (ELT L 295, 21.11.2018, lk 39, ELI: http://data. europa.eu/eli/reg/2018/1725/oj).

(14)    Pluss võimalikud peamised tulemusnäitajad halduskoormuse vähenemise kohta pärast poliitikaprogrammi „Tee digikümnendisse“ läbivaatamist.

(15)    Kukrute arv ei ole tingimata sama kui omanike arv, sest ühe omaniku nimele, kellele on määratud üks kordumatu tunnus, võib olla registreeritud mitu kukrut, kuid see pakub head ligikaudset näitajat kasutustaseme kindlakstegemiseks.

(16)    Vastavalt finantsmääruse artikli 58 lõike 2 punktile a või b.

(17)    Liigendatud = liigendatud assigneeringud / liigendamata = liigendamata assigneeringud.

(18)    EFTA: Euroopa Vabakaubanduse Assotsiatsioon.

(19)    Kandidaatriigid ja vajaduse korral Lääne-Balkani potentsiaalsed kandidaadid.

(20)    Uue mitmeaastase finantsraamistiku eelarveread ei ole veel teada.

(21)    Väljunditena käsitatakse tarnitud tooteid ja osutatud teenuseid (rahastatud üliõpilasvahetuste arv, ehitatud teede pikkus kilomeetrites jms).

(22)    Vastavalt punktile 1.3.2. „Erieesmärgid“.

(23)    Traditsiooniliste omavahendite (tollimaksud ja suhkrumaksud) korral tuleb märkida netosummad, st brutosumma pärast 20 % sissenõudmiskulude mahaarvamist.

EUROOPA KOMISJON

Brüssel,19.11.2025

COM(2025) 838 final

LISA

järgmise dokumendi juurde:

Ettepanek: Euroopa Parlamendi ja nõukogu määrus

Euroopa ettevõtluskukrute loomise kohta

{SWD(2025) 837 final}

LISA

Euroopa ettevõtluskukrute minimaalsete funktsioonide nõuded ja tehnilised nõuded

1.Euroopa ettevõtluskukru komplekti autentimine

Juurdepääs Euroopa ettevõtluskukru komplektile antakse alles pärast seda, kui Euroopa ettevõtluskukru kasutaja on edukalt autenditud, kasutades

(1)määruse (EL) nr 910/2014 artikli 6 kohast teatatud e-identimise vahendit, mis vastab vähemalt märkimisväärse usaldusväärsuse taseme nõuetele, nagu on määratletud kõnealuse määruse artiklis 8 ja täiendavalt täpsustatud komisjoni rakendusmääruses (EL) 2015/1502, või

(2)alternatiivset autentimismehhanismi, mida tunnustatakse samaväärsena ja mis vastab vähemalt märkimisväärse usaldusväärsuse taseme nõuetele, nagu on määratletud määruse (EL) nr 910/2014 artiklis 8 ja täiendavalt täpsustatud komisjoni rakendusmääruses (EL) 2015/1502.

Kuni kõnealuse autentimise lõpuleviimiseni ei tehta kukru kasutajale kättesaadavaks ühtegi Euroopa ettevõtluskukru komplekti funktsiooni ega ühtegi muud funktsiooni.

2.Euroopa ettevõtluskukru komplekti terviklus

Euroopa ettevõtluskukru teenuse pakkujad loovad ja allkirjastavad vastavalt punktis 5 sätestatud nõuetele iga Euroopa ettevõtluskukru komplekti puhul Euroopa ettevõtluskukru komplekti tõendi. Ettevõtluskukru komplekti allkirjastamiseks või templiga kinnitamiseks kasutatav sertifikaat väljastatakse komisjoni rakendusmääruses (EL) 2024/2980 osutatud usaldusnimekirjas loetletud sertifikaadi alusel.

3.Euroopa ettevõtluskukrute turvaline teabevahetus ja kriitilise tähtsusega vara haldamine

(1)Euroopa ettevõtluskukru tagasüsteemis kasutatakse kriitilise tähtsusega vara haldamiseks vähemalt ühte kukru turvalist krüptorakendust ja kukru turvalist krüptoseadet.

(2)Euroopa ettevõtluskukru teenuse pakkujad tagavad ettevõtluskukru tagasüsteemi, eessüsteemi ning turvaliste krüptorakenduste ja -seadme vahelise suhtluse tervikluse, autentsuse ja konfidentsiaalsuse.

(3)Kui kriitilise tähtsusega vara on seotud e-identimisega märkimisväärsel usaldusväärsuse tasemel, siis tuleb Euroopa ettevõtluskukru krüptograafilised toimingud või muud toimingud, mille raames töödeldakse kriitilise tähtsusega vara, sooritada vastavalt e-identimise vahendite tunnuste ja disaini märkimisväärse usaldusväärsuse taseme suhtes kehtivatele nõuetele, mis on sätestatud komisjoni rakendusmääruses (EL) 2015/1502.

4.Kukrute turvalised krüptorakendused

(1)Euroopa ettevõtluskukru teenuse pakkujad tagavad, et Euroopa ettevõtluskukrute turvalised krüptorakendused ja -seadmed

(a)sooritavad muud kui kukrukomplektile kukru omaniku autentimiseks vajalikku kriitilise tähtsusega vara hõlmavaid krüptograafilisi toiminguid ainult siis, kui need rakendused on kukru kasutaja edukalt autentinud;

(b)autendivad Euroopa ettevõtluskukru omaniku e-identimise käigus rakendusmääruses (EL) 2015/1502 sätestatud märkimisväärsel usaldusväärsuse tasemel;

(c)suudavad turvaliselt luua uusi krüptovõtmeid;

(d)suudavad kriitilise tähtsusega vara turvaliselt kustutada;

(e)suudavad luua tõendid privaatvõtme omamise kohta;

(f)kaitsevad kõnealuste kukru turvaliste krüptorakenduste ja -seadmete loodud privaatvõtmeid võtmete olemasolu jooksul;

(g)vastavad e-identimise vahendite tunnuste ja disaini märkimisväärse usaldusväärsuse taseme suhtes kehtivatele nõuetele, mis on sätestatud rakendusmääruses (EL) 2015/1502.

5.Kukrukomplektide autentsus ja kehtivus

(1)Euroopa ettevõtluskukru teenuse pakkujad tagavad, et punktis 1 osutatud Euroopa ettevõtluskukru komplektide tõendid sisaldavad avalikke võtmeid ja et vastavad privaatvõtmed on kukru turvalise krüptoseadmega kaitstud.

(2)Euroopa ettevõtluskukru teenuse pakkujad tagavad kukrukomplektidest eraldiseisvad mehhanismid kukru kasutajate turvaliseks identimiseks ja autentimiseks.

6.Kukrukomplekti tõendite kehtetuks tunnistamine

(1)Euroopa ettevõtluskukru teenuse pakkujad kehtestavad avalikult kättesaadava poliitika, milles on täpsustatud kukrukomplekti tõendite kehtetuks tunnistamise tingimused ja ajakava.

(2)Kui Euroopa ettevõtluskukru teenuse pakkujad Euroopa ettevõtluskukru komplekti tõendid kehtetuks tunnistavad, siis teavitavad nad kooskõlas artikliga 6 sellest põhjendamatu viivituseta ja hiljemalt 24 tunni jooksul alates oma Euroopa ettevõtluskukru komplekti kehtetuks tunnistamisest mõjutatud Euroopa ettevõtluskukru kasutajaid, märkides muu hulgas ära kehtetuks tunnistamise põhjuse ja tagajärjed Euroopa ettevõtluskukru kasutajale. See teave esitatakse kokkuvõtlikult, hõlpsasti juurdepääsetavalt ning selges ja lihtsas keeles.

(3)Kui Euroopa ettevõtluskukru teenuse pakkujad on Euroopa ettevõtluskukru komplekti tõendi kehtetuks tunnistanud, teevad nad teabe Euroopa ettevõtluskukru tõendi kehtivuse kohta avalikult kättesaadavaks ja märgivad selle teabe asukoha ära ettevõtluskukru komplekti tõendis.

7.Tehingulogid

(1)Euroopa ettevõtluskukru teenuse pakkujad kehtestavad asjakohase logimispoliitika, mis hõlmab vähemalt e-allkirja andmist, e-templiga kinnitamist ning kõikidest ettevõtluskukrule tuginevate isikute, teiste Euroopa ettevõtluskukru komplektide ja Euroopa digiidentiteedikukru komplektidega tehtavatest tehingutest teatamist, olenemata sellest, kas tehing viiakse edukalt lõpule.

(2)Logiandmed peavad sisaldama vähemalt järgmist:

(a)tehingu kellaaeg ja kuupäev;

(b)vastava ettevõtluskukrule tugineva isiku nimi, kontaktandmed ja kordumatu tunnus ning liikmesriik, kus see ettevõtluskukrule tuginev isik on asutatud, või teiste kukrukomplektide puhul asjakohane kukrukomplekti tõendis sisalduv teave;

(c)tehingu käigus taotletud ja esitatud andmete liik või liigid;

(d)lõpule viimata jäänud tehingu puhul põhjus, miks seda lõpule ei viidud.

(3)Euroopa ettevõtluskukru teenuse pakkujad tagavad logiandmete tervikluse, autentsuse ja konfidentsiaalsuse.

(4)Euroopa ettevõtluskukru tagasüsteemis logitakse aruanded, mille kukru kasutaja on kukrukomplekti kaudu pädevatele asutustele saatnud, sealhulgas teadete, nõuetele vastavuse, andmete jagamise või audititaotlustega seotud suhtlus.

(5)Alapunktides 1 ja 2 osutatud logid peavad olema kättesaadavad Euroopa ettevõtluskukru teenuse pakkujale, kui see on vajalik kukruteenuste pakkumiseks.

(6)Alapunktides 1 ja 2 osutatud logid peavad olema kättesaadavad nii kaua, kui see on nõutav liidu või liikmesriigi õigusega.

8.Kvalifitseeritud e-allkirjad ja e-templid

(1)Euroopa ettevõtluskukru teenuse pakkujad tagavad kooskõlas artikliga 6, et kukru kasutajatel on võimalik saada kvalifitseeritud e-allkirja või e-templi kvalifitseeritud sertifikaadid, mis on seotud kvalifitseeritud allkirja andmise või templi loomise vahendiga, mis on kas kukrukomplekti integreeritud, selle väline või toimib kaugfunktsioonina.

(2)Euroopa ettevõtluskukru teenuse pakkujad tagavad, et Euroopa ettevõtluskukru lahendused saavad turvaliselt suhelda ühega järgmistest kvalifitseeritud allkirja andmise või templi loomise vahendite liikidest: alapunktis 1 osutatud kvalifitseeritud sertifikaatide kasutamiseks ette nähtud integreeritud, väline või kaughallatav kvalifitseeritud allkirja andmise või templi loomise vahend.

9.Allkirja andmise rakendused

(1)Euroopa ettevõtluskukru komplektides kasutatavaid allkirja andmise rakendusi võivad pakkuda Euroopa ettevõtluskukru teenuse pakkujad, usaldusteenuse osutajad või ettevõtluskukrule tuginevad isikud.

(2)Allkirja andmise rakendustel peavad olema järgmised funktsioonid:

(a)Euroopa ettevõtluskukru kasutajate esitatud andmete allkirjastamine või templiga kinnitamine;

(b)tuginevate isikute esitatud andmete allkirjastamine või templiga kinnitamine;

(c)allkirjade või templite loomine kooskõlas vähemalt kohustusliku vorminguga;

–allkirjade või templite loomine kooskõlas vabatahtliku vorminguga;

–allkirja või templi loomise protsessi tulemuste teatamine kukru kasutajatele.

Käesoleva määruse rakendamisel ühtsete tingimuste tagamiseks on komisjonil volitus võtta kooskõlas artikliga 6 vastu rakendusakte, milles täpsustatakse alapunkti 2 punktis c ja punkti c alapunktis ii osutatud tehnilisi standardeid.

(3)Allkirja andmise rakendused võivad olla Euroopa ettevõtluskukru tagasüsteemi integreeritud või selle välised. Kui allkirja andmise rakendused kasutavad kvalifitseeritud allkirja kaugloomise vahendeid ja kui need on integreeritud Euroopa ettevõtluskukru tagasüsteemi, siis peavad need toetama rakendusliidest, mis nähakse ette rakendusaktidega, mida komisjon on kooskõlas artikliga 5 volitatud vastu võtma, et tagada käesoleva määruse rakendamisel ühtsed tingimused.

10.Andmete eksport ja ülekantavus

Ettevõtluskukrud toetavad omaniku Euroopa ettevõtluskukru andmete turvalist eksportimist ja ülekantavust vähemalt avatud vormingus. See võimaldab omanikul viia oma andmed üle teise ettevõtluskukru lahendusse, tagades vähemalt märkimisväärse usaldusväärsuse taseme, nagu on määratletud rakendusmääruses (EL) 2015/1502.

11.Ettevõtluskukru turvaline seadusjärgne sidekanal

(1)Vastavalt käesoleva määruse artiklile 5 integreeritakse ettevõtluskukrutesse määruse (EL) nr 910/2014 artiklite 43 ja 44 kohane konkreetne kvalifitseeritud registreeritud e-andmevahetusteenus ja toetakse selle kasutamist.

(2)Komisjon teeb rakendusaktidega järgmist:

(a)määrab ühe kvalifitseeritud registreeritud e-andmevahetusteenuse, mis toimib Euroopa ettevõtluskukrute kohustusliku turvalise seadusjärgse sidekanalina;

(b)määratleb minimaalsed tehnilised ja koostalitlusvõimet käsitlevad nõuded, millele see kvalifitseeritud registreeritud e-andmevahetusteenus peab vastama, sealhulgas vastavus määruse (EL) nr 910/2014 artiklite 43 ja 44 alusel kehtestatud võrdlusstandarditele, tehnilistele kirjeldustele ja menetlustele;

(c)tagab, et valitud kvalifitseeritud registreeritud e-andmevahetusteenus põhineb avatud, avalikult kättesaadavatel ja tasuta standarditel, et tagada koostalitlusvõime ja vältida sidumist;

(d)tagab, et valitud kvalifitseeritud registreeritud e-andmevahetusteenus võimaldab otspunktkrüpteerimist, et tagada konfidentsiaalsus;

(e)kehtestab menetlused pideva kättesaadavuse, varuvõimsuse ja alternatiivsete mehhanismide tagamiseks teenuse tõrgete korral.

(3)Ettevõtluskukrute ja määratud kvalifitseeritud registreeritud e-andmevahetusteenuse koostalitlusvõime tagamine on kohustuslik. Ettevõtluskukru teenuse pakkujad tagavad tehnilise integreerimise kooskõlas alapunktis 2 osutatud rakendusaktidega.

12.Euroopa ettevõtluskukrute juurdepääsukontrolli mehhanism

(1)Euroopa ettevõtluskukru teenuse pakkujad tagavad, et juurdepääsukontrolli mehhanismi alusel loa andmise kohta tehtavad otsused põhinevad ühel või enamal järgmisel kriteeriumil, nagu on konkreetse juurdepääsutaotluse puhul asjakohane:

(a)toimingu sooritaja elektrooniline tõend;

(b)toimingu sooritaja ametlik roll tunnustatud organisatsioonilises struktuuris või ettevõttes;

(c)mis tahes volituse, delegeeritud volituse või volikirja ulatus, kehtivus ja piirangud;

(d)taustteave või liidu või liikmesriigi tasandil valdkondlikele nõuetele vastavuse kohta vastu võetud poliitikameetmed ja normid.

(2)Euroopa ettevõtluskukru teenuse pakkujad tagavad, et juurdepääsukontrolli mehhanism võimaldab saavutada lubade andmisel üksikasjalikke ja auditeeritavaid tulemusi, millega tagatakse, et

(a)mandaatide ja tõendite nähtavus on valikuline ja sõltub juurdepääsuõigustest;

(b)juurdepääsu äriprotsessidele, digitaalsetele menetlustele või teabe esitamise liidestele kontrollitakse rollide ja volituste reaalajas valideerimise teel;

(c)kõik juurdepääsu- ja täitesündmused on kantud logisse, varustatud ajatempliga ja seotud krüptograafiliselt kontrollitavate tõenditega nende lubamise kohta, mida saab kasutada auditites ja kohtumenetlustes.

(3)Euroopa ettevõtluskukru teenuse pakkujad tagavad, et

(a)rollide ja atribuutide vahelised seosed on kontrollitavad, auditeeritavad, tühistatavad ja nende õiguspäraste väljastajateni jälgitavad;

(b)rollidevahelised konfliktid, ülemäärane delegeerimine või aegunud load avastatakse automaatselt ja välistatakse reaalajas;

(c)lubade andmise loogika on liikmesriikide lõikes koostalitlusvõimeline.

(4)Juurdepääsukontrolli mehhanismi rakendamisel kohaldatavate võrdlusstandardite, tehniliste kirjelduste ja menetluste loetelu määratletakse rakendusaktides, mida komisjon on kooskõlas artikliga 5 volitatud vastu võtma, et tagada käesoleva määruse rakendamisel ühtsed tingimused. Neis käsitletakse eelkõige järgmist:

(a)rollide ja atribuutide esitamise vormingud;

(b)volituste ja delegeeritud volituste kukrutevahelise koostalitlusvõime mehhanismid;

(c)protokollid, poliitikameetmetes kasutatav keel ja piirangute järgimise tagamine;

(d)nõuded turvalise logimise, ajatempliga varustamise ja loa andmise sündmuste auditeeritavuse kohta.

(5)Kui alapunktis 1 osutatud standardeid, tehnilisi kirjeldusi ja menetlusi järgitakse, loetakse käesolevas punktis sätestatud nõuded täidetuks.

13.Protokolle ja liideseid käsitlevad üldsätted

Kooskõlas käesoleva määruse artikliga 6 tagavad Euroopa ettevõtluskukru teenuse pakkujad, et Euroopa ettevõtluskukru komplektides

(1)antakse taotluste tegemiseks luba ja vajaduse korral autenditakse tuginevate isikute pääsusertifikaatide või kukrukomplekti tõendite kaudu tehtud taotlused. Kui tõendid on ette nähtud piiratud kasutajaskonnale, siis nõutakse tugineva isiku autentimist, kõikidel muudel juhtudel võivad tõendeid esitada kõik taotlevad isikud;

(2)kuvatakse ettevõtluskukrule tuginevate isikute pääsusertifikaadis, või kui see on kohaldatav, siis kukrukomplekti tõendis sisalduv kukru kasutajate teave;

(3)kuvatakse kukru kasutajatele vajaduse korral atribuudid, mille esitamist kukru kasutajatelt nõutakse;

(4)esitatakse kukrukomplektile antud kukrukomplekti tõendid neid taotlevatele ettevõtluskukrule tuginevatele isikutele või kukrukomplektidele.

14.Kukrukomplektidele elektrooniliste tõendite väljastamine

(1)Kooskõlas käesoleva määruse artikliga 5 tagavad Euroopa ettevõtluskukru teenuse pakkujad, et elektrooniliste tõendite väljastamist taotlevad ettevõtluskukru komplektid suudavad tuginevaid isikuid autentida.

(2)Seoses kukrukomplektile elektrooniliste tõendite väljastamisega tagavad kukruteenuse pakkujad, et täidetud on järgmised nõuded:

(a)kui Euroopa ettevõtluskukru omanikud taotlevad oma ettevõtluskukru komplekti kaudu ettevõtluskukru omaniku tuvastusandmete väljastamist Euroopa ettevõtluskukru teenuse pakkujalt või elektrooniliste tõendite väljastamist ettevõtluskukru omaniku tuvastusandmete pakkujatelt või elektrooniliste tõendite pakkujatelt, kes võimaldavad ettevõtluskukru omaniku tuvastusandmete või elektrooniliste tõendite väljastamist enam kui ühes vormingus, siis taotleb kukrukomplekt neid kõigis käesoleva määruse (millega kehtestatakse eeskirjad ettevõtluskukrute määruse kohaldamiseks seoses Euroopa ettevõtluskukrute tervikluse ja põhifunktsioonidega) artiklis 8 osutatud vormingutes;

(b)kui ettevõtluskukru omanikud kasutavad oma ettevõtluskukru komplekti liikmesriigi pädevate asutuste ja elektrooniliste tõendite pakkujatega suhtlemiseks, siis võimaldavad kukrukomplekid kukrukomplekti komponentide autentimist ja valideerimist, esitades kõnealustele liikmesriigi pädevatele asutustele ja pakkujatele nende taotluse korral kukrukomplekti tõendid;

(c)kukrulahendused peavad toetama mehhanisme, mis võimaldavad ettevõtluskukru omanike tuvastusandmete pakkujatel kontrollida, et need on väljastatud, üle antud ja aktiveeritud komisjoni rakendusmääruses (EL) 2015/1502 märkimisväärse usaldusväärsuse taseme kohta sätestatud nõuete kohaselt;

(d)kukrukomplektid peavad kontrollima ettevõtluskukru omanike tuvastusandmete ja elektrooniliste tõendite autentsust ja kehtivust.

15.Atribuutide esitamine Euroopa ettevõtluskukrule tuginevatele isikutele

Kooskõlas artikli 5 lõike 1 punktidega d ja k tagavad Euroopa ettevõtluskukru teenuse pakkujad, et

(1)Euroopa ettevõtluskukru lahendused toetavad protokolle ja liideseid ettevõtluskukrule tuginevatele isikutele atribuutide esitamiseks kooskõlas rakendusaktides määratletud standarditega;

(2)kasutajate taotluse korral vastavad Euroopa ettevõtluskukru komplekid ettevõtluskukrule tuginevate isikute edukalt autenditud ja valideeritud taotlustele kooskõlas rakendusaktides määratletud standarditega;

(3)Euroopa ettevõtluskukru komplektid toetavad krüptograafilisel sidumisel kasutatavatele avalikele võtmetele vastavate privaatvõtmete omamise tõestamist.

16.Kukrukomplektidele Euroopa ettevõtluskukru omaniku tuvastusandmete väljastamine

(1)Pädevad asutused tagavad, et kooskõlas käesoleva määruse artikliga 8 vastavad ettevõtluskukru komplektile väljastatud ettevõtluskukru omanike tuvastusandmed rakendusaktides sätestatud tehnilistele kirjeldustele.

(2)Liikmesriikide pädevad asutused tagavad, et nende väljastatavad ettevõtluskukru omanike tuvastusandmed on krüptograafiliselt seotud kukrukomplektiga, millele need väljastatakse.

17.Kukrukomplektidele elektrooniliste tõendite väljastamine

(1)Euroopa ettevõtluskukru komplektidele väljastatud elektroonilised tõendid vastavad vähemalt ühele käesoleva määruse artikli 5 kohastes rakendusaktides kehtestatud loetelus sisalduvale standardile.

(2)Elektrooniliste tõendite pakkujad idendivad ennast Euroopa ettevõtluskukrutele, kasutades oma kukrule tugineva isiku pääsusertifikaati.

(3)Elektrooniliste tõendite pakkujad tagavad, et Euroopa ettevõtluskukru komplektidele väljastatud elektroonilised tõendid sisaldavad kõnealuste elektrooniliste tõendite autentimiseks ja valideerimiseks vajalikku teavet.