Tämä asiakirja on ainoastaan dokumentoinnin apuväline eikä sillä ole oikeudellista vaikutusta. Unionin toimielimet eivät vastaa sen sisällöstä. Säädösten todistusvoimaiset versiot on johdanto-osineen julkaistu Euroopan unionin virallisessa lehdessä ja ne ovat saatavana EUR-Lexissä. Näihin virallisiin teksteihin pääsee suoraan tästä asiakirjasta siihen upotettujen linkkien kautta.

EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) N:o 910/2014,

annettu 23 päivänä heinäkuuta 2014,

sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla ja direktiivin 1999/93/EY kumoamisesta

LUKU

YLEISET SÄÄNNÖKSET

▼M1

1 artikla

Kohde

Tällä asetuksella pyritään varmistamaan sisämarkkinoiden moitteeton toiminta ja tietoturvan riittävän korkea taso kaikkialla unionissa käytettäville sähköisen tunnistamisen menetelmille ja luottamuspalveluille, jotta luonnolliset henkilöt ja oikeushenkilöt voivat käyttää oikeuttaan osallistua digitaaliyhteiskuntaan turvallisesti ja hyödyntää julkisia ja yksityisiä verkkopalveluja kaikkialla unionissa. Tätä varten tässä asetuksessa

säädetään edellytyksistä, joiden mukaisesti jäsenvaltiot tunnustavat luonnollisten henkilöiden ja oikeushenkilöiden sähköisen tunnistamisen menetelmät, jotka kuuluvat toisen jäsenvaltion ilmoitetun sähköisen tunnistamisen järjestelmän piiriin, ja tarjoavat ja tunnustavat eurooppalaisia digitaalisen identiteetin lompakoita;

säädetään luottamuspalveluja koskevista säännöistä erityisesti sähköisten transaktioiden osalta;

vahvistetaan oikeudelliset puitteet sähköisille allekirjoituksille, sähköisille leimoille, sähköisille aikaleimoille, sähköisille asiakirjoille, sähköisille rekisteröidyille jakelupalveluille, verkkosivustojen todentamisen varmennepalveluille, sähköiselle arkistoinnille, sähköisille attribuuttitodistuksille, sähköisen allekirjoituksen luontivälineille, sähköisen leiman luontivälineille ja sähköisille tilikirjoille.

▼B

2 artikla

Soveltamisala

▼M1

Tätä asetusta sovelletaan jäsenvaltion ilmoittamiin sähköisen tunnistamisen järjestelmiin, jäsenvaltion tarjoamiin eurooppalaisiin digitaalisen identiteetin lompakoihin ja unioniin sijoittautuneisiin luottamuspalvelujen tarjoajiin.

▼B

Tätä asetusta ei sovelleta sellaisten luottamuspalvelujen tarjoamiseen, joita käytetään yksinomaan kansallisesta oikeudesta tai määrätyn osallistujajoukon välisistä sopimuksista johtuvissa suljetuissa järjestelmissä.

▼M1

Tämä asetus ei vaikuta unionin eikä kansalliseen oikeuteen, joka liittyy sopimusten tekemiseen ja pätevyyteen, muihin muotovaatimuksia koskeviin oikeudellisiin tai menettelyllisiin velvoitteisiin taikka alakohtaisiin muotovaatimuksiin.

Tämä asetus ei rajoita Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 ( 1 ) soveltamista.

▼B

3 artikla

Määritelmät

Tässä asetuksessa tarkoitetaan:

▼M1

’sähköisellä tunnistamisella’ prosessia, jossa käytetään tiettyä luonnollista henkilöä, oikeushenkilöä taikka toista luonnollista henkilöä tai oikeushenkilöä edustavaa luonnollista henkilöä vastaavia yksilöiviä tunnistetietoja sähköisessä muodossa;

’sähköisen tunnistamisen menetelmällä’ aineellista ja/tai aineetonta kokonaisuutta, joka sisältää henkilön tunnistetietoja ja jota käytetään verkkopalveluun tai tapauksen mukaan verkon ulkopuoliseen palveluun liittyvään todentamiseen;

’henkilön tunnistetiedoilla’ tietoja, jotka on annettu unionin oikeuden tai kansallisen lainsäädännön mukaisesti ja jotka mahdollistavat luonnollisen henkilön, oikeushenkilön taikka toista luonnollista henkilöä tai oikeushenkilöä edustavan luonnollisen henkilön henkilöllisyyden toteamisen;

’sähköisen tunnistamisen järjestelmällä’ sähköiseen tunnistamiseen liittyvää järjestelmää, jonka puitteissa sähköisen tunnistamisen menetelmiä myönnetään luonnollisille henkilöille, oikeushenkilöille taikka muita luonnollisia henkilöitä tai oikeushenkilöitä edustaville luonnollisille henkilöille;

’todentamisella’ sähköistä prosessia, joka mahdollistaa luonnollisen henkilön tai oikeushenkilön sähköisen tunnistamisen vahvistamisen tai sähköisessä muodossa olevien tietojen alkuperän ja eheyden vahvistamisen;

▼M1

5 a)

’käyttäjällä’ luonnollista henkilöä tai oikeushenkilöä taikka toista luonnollista henkilöä tai oikeushenkilöä edustavaa luonnollista henkilöä, joka käyttää tämän asetuksen mukaisesti tarjottuja luottamuspalveluja tai sähköisen tunnistamisen menetelmiä;

▼M1

’luottavalla osapuolella’ luonnollista henkilöä tai oikeushenkilöä, joka luottaa sähköiseen tunnistamiseen, eurooppalaisiin digitaalisen identiteetin lompakoihin tai muihin sähköisen tunnistamisen menetelmiin taikka luottamuspalveluun;

▼B

’julkisen sektorin elimellä’ valtion viranomaista, alueviranomaista tai paikallisviranomaista, julkisoikeudellista laitosta taikka yhden tai useamman tällaisen viranomaisen tai yhden tai useamman tällaisen julkisoikeudellisen laitoksen muodostamaa yhteenliittymää, taikka yksityistä yhteisöä, jonka vähintään yksi kyseisistä viranomaisista, laitoksista tai yhteenliittymistä on valtuuttanut tarjoamaan julkisia palveluja, niiden toimiessa tällaisen valtuutuksen nojalla;

’julkisoikeudellisella laitoksella’ Euroopan parlamentin ja neuvoston direktiivin 2014/24/EU ( 2 ) 2 artiklan 1 kohdan 4 alakohdassa määriteltyä laitosta;

’allekirjoittajalla’ luonnollista henkilöä, joka luo sähköisen allekirjoituksen;

10)

’sähköisellä allekirjoituksella’ sähköisessä muodossa olevaa tietoa, joka on liitetty tai joka loogisesti liittyy muuhun sähköisessä muodossa olevaan tietoon ja jota allekirjoittaja käyttää allekirjoittamiseen;

11)

’kehittyneellä sähköisellä allekirjoituksella’ sähköistä allekirjoitusta, joka täyttää 26 artiklassa säädetyt vaatimukset;

12)

’hyväksytyllä sähköisellä allekirjoituksella’ kehittynyttä sähköistä allekirjoitusta, joka on luotu hyväksytyllä sähköisen allekirjoituksen luontivälineellä ja joka perustuu sähköisten allekirjoitusten hyväksyttyyn varmenteeseen;

13)

’sähköisen allekirjoituksen luontitiedoilla’ yksilöiviä tietoja, joita allekirjoittaja käyttää sähköisen allekirjoituksen luomiseen;

14)

’sähköisen allekirjoituksen varmenteella’ sähköistä todistusta, joka liittää sähköisen allekirjoituksen validointitiedot luonnolliseen henkilöön ja vahvistaa vähintään kyseisen henkilön nimen tai salanimen;

15)

’sähköisen allekirjoituksen hyväksytyllä varmenteella’ sähköisen allekirjoituksen varmennetta, jonka on myöntänyt hyväksytty luottamuspalvelujen tarjoaja ja joka täyttää liitteessä I säädetyt vaatimukset;

▼M1

16)

’luottamuspalvelulla’ sähköistä palvelua, jota yleensä tarjotaan vastiketta vastaan ja joka koostuu mistä tahansa seuraavista:

sähköisten allekirjoitusten varmenteiden, sähköisten leimojen varmenteiden, verkkosivustojen todentamisen varmenteiden tai muiden luottamuspalvelujen tarjoamista koskevien varmenteiden myöntäminen;

sähköisten allekirjoitusten tai sähköisten leimojen luominen;

sähköisten allekirjoitusten tai sähköisten leimojen validointi;

sähköisten allekirjoitusten, sähköisten leimojen, sähköisten allekirjoitusten varmenteiden tai sähköisten leimojen varmenteiden säilyttäminen;

sähköisen allekirjoituksen etäluontivälineiden tai sähköisen leiman etäluontivälineiden hallinnointi;

sähköisten attribuuttitodistusten myöntäminen;

sähköisten attribuuttitodistusten validointi;

sähköisten aikaleimojen luominen;

sähköisten aikaleimojen validointi;

sähköisten rekisteröityjen jakelupalvelujen tarjoaminen;

sähköisten rekisteröityjen jakelupalvelujen kautta toimitettujen tietojen ja niihin liittyvien todisteiden validointi;

sähköisten tietojen ja sähköisten asiakirjojen sähköinen arkistointi;

sähköisten tietojen tallentaminen sähköiseen tilikirjaan.

▼B

17)

’hyväksytyllä luottamuspalvelulla’ luottamuspalvelua, joka täyttää tässä asetuksessa säädetyt sovellettavat vaatimukset;

▼M1

18)

’vaatimustenmukaisuuden arviointilaitoksella’ asetuksen (EY) N:o 765/2008 2 artiklan 13 kohdassa määriteltyä vaatimustenmukaisuuden arviointilaitosta, joka on akkreditoitu kyseisen asetuksen mukaisesti päteväksi arvioimaan hyväksyttyjen luottamuspalvelun tarjoajien ja niiden tarjoamien hyväksyttyjen luottamuspalvelujen vaatimustenmukaisuus tai päteväksi sertifioimaan eurooppalaiset digitaalisen identiteetin lompakot tai sähköisen tunnistamisen menetelmät;

▼B

19)

’luottamuspalvelun tarjoajalla’ luonnollista henkilöä tai oikeushenkilöä, joka tarjoaa yhtä tai useampaa luottamuspalvelua joko hyväksyttynä tai ei-hyväksyttynä luottamuspalvelun tarjoajana;

20)

’hyväksytyllä luottamuspalvelun tarjoajalla’ luottamuspalvelun tarjoajaa, joka tarjoaa yhtä tai useampaa hyväksyttyä luottamuspalvelua ja jolle valvontaelin on myöntänyt hyväksytyn aseman;

▼M1

21)

’tuotteella’ laitteistoja tai ohjelmistoja taikka laitteistojen tai ohjelmistojen merkityksellisiä osia, jotka on tarkoitettu käytettäviksi sähköisen tunnistamisen ja luottamuspalvelujen tarjoamiseen;

▼B

22)

’sähköisen allekirjoituksen luontivälineellä’ asetuksin varustettua ohjelmistoa tai laitteistoa, jota käytetään sähköisen allekirjoituksen luomiseen;

23)

’hyväksytyllä sähköisen allekirjoituksen luontivälineellä’ sähköisen allekirjoituksen luontivälinettä, joka täyttää liitteessä II säädetyt vaatimukset;

▼M1

23 a)

’hyväksytyllä sähköisen allekirjoituksen etäluontivälineellä’ hyväksyttyä sähköisen allekirjoituksen luontivälinettä, jota hyväksytty luottamuspalvelun tarjoaja hallinnoi allekirjoittajan puolesta 29 a artiklan mukaisesti;

23 b)

’hyväksytyllä sähköisen leiman etäluontivälineellä’ hyväksyttyä sähköisen leiman luontivälinettä, jota hyväksytty luottamuspalvelun tarjoaja hallinnoi leiman luojan puolesta 39 a artiklan mukaisesti;

▼B

24)

’leiman luojalla’ oikeushenkilöä, joka luo sähköisen leiman;

25)

’sähköisellä leimalla’ sähköisessä muodossa olevaa tietoa, joka on liitetty tai joka loogisesti liittyy muuhun sähköisessä muodossa olevaan tietoon viimeksi mainitun tiedon alkuperän ja eheyden varmistamiseksi;

26)

’kehittyneellä sähköisellä leimalla’ sähköistä leimaa, joka täyttää 36 artiklassa säädetyt vaatimukset;

27)

’hyväksytyllä sähköisellä leimalla’ kehittynyttä sähköistä leimaa, joka on luotu hyväksytyllä sähköisen leiman luontivälineellä ja joka perustuu sähköisen leiman hyväksyttyyn varmenteeseen;

28)

’sähköisen leiman luontitiedoilla’ yksilöiviä tietoja, joita sähköisen leiman luoja käyttää sähköisen leiman luomiseen;

29)

’sähköisen leiman varmenteella’ sähköistä todistusta, joka liittää sähköisen leiman validointitiedot oikeushenkilöön ja vahvistaa kyseisen henkilön nimen;

30)

’sähköisen leiman hyväksytyllä varmenteella’ sähköisen leiman varmennetta, jonka on myöntänyt hyväksytty luottamuspalvelujen tarjoaja ja joka täyttää liitteessä III säädetyt vaatimukset;

31)

’sähköisen leiman luontivälineellä’ asetuksin varustettua ohjelmistoa tai laitteistoa, jota käytetään sähköisen leiman luomiseen;

32)

’hyväksytyllä sähköisen leiman luontivälineellä’ sähköisen leiman luontivälinettä, joka täyttää soveltuvin osin liitteessä II säädetyt vaatimukset;

33)

’sähköisellä aikaleimalla’ sähköisessä muodossa olevia tietoja, jotka sitovat muut sähköisessä muodossa olevat tiedot tiettyyn ajankohtaan ja muodostavat todisteen viimeksi mainittujen tietojen olemassaolosta kyseisenä ajankohtana;

34)

’hyväksytyllä sähköisellä aikaleimalla’ sähköistä aikaleimaa, joka täyttää 42 artiklassa säädetyt vaatimukset;

35)

’sähköisellä asiakirjalla’ kaikkea sisältöä, joka on tallennettu sähköisessä muodossa, erityisesti tekstinä tai äänenä, visuaalisessa muodossa tai audiovisuaalisena tallenteena;

36)

’sähköisellä rekisteröidyllä jakelupalvelulla’ palvelua, jonka avulla tietoa voidaan siirtää sähköisesti kolmansien osapuolten välillä ja joka antaa siirretyn tiedon käsittelyyn liittyviä todisteita, muun muassa vahvistuksen tietojen lähettämisestä ja vastaanottamisesta, ja joka suojaa siirretyt tiedot häviämisen, varkauden, vaurioitumisen tai luvattomien muutosten riskiltä;

37)

’hyväksytyllä sähköisellä rekisteröidyllä jakelupalvelulla’ sähköistä rekisteröityä jakelupalvelua, joka täyttää 44 artiklassa säädetyt vaatimukset;

▼M1

38)

’verkkosivustojen todentamisen varmenteella’ sähköistä todistusta, jonka avulla verkkosivusto voidaan todentaa ja joka liittää verkkosivuston siihen luonnolliseen henkilöön tai oikeushenkilöön, jolle varmenne on myönnetty;

▼B

39)

’verkkosivustojen todentamisen hyväksytyllä varmenteella’ verkkosivustojen todentamisen varmennetta, jonka on myöntänyt hyväksytty luottamuspalvelujen tarjoaja ja joka täyttää liitteessä IV säädetyt vaatimukset;

40)

’validointitiedoilla’ tietoja, joita käytetään sähköisen allekirjoituksen tai sähköisen leiman validointiin;

▼M1

41)

’validoinnilla’ prosessia sen tarkistamiseksi ja vahvistamiseksi, että sähköisessä muodossa olevat tiedot ovat päteviä tämän asetuksen mukaisesti;

▼M1

42)

’eurooppalaisella digitaalisen identiteetin lompakolla’ sähköisen tunnistamisen menetelmää, jonka avulla käyttäjä voi turvallisesti tallentaa, hallinnoida ja validoida henkilön tunnistetietoja ja sähköisiä attribuuttitodistuksia niiden tarjoamiseksi luottaville osapuolille ja muille eurooppalaisten digitaalisen identiteetin lompakkojen käyttäjille sekä allekirjoittaa hyväksyttyjen sähköisten allekirjoitusten tai leimata hyväksyttyjen sähköisten leimojen avulla;

43)

’attribuutilla’ luonnollisen henkilön, oikeushenkilön tai esineen ominaispiirrettä, laatua, oikeutta tai lupaa;

44)

’sähköisellä attribuuttitodistuksella’ sähköisessä muodossa olevaa todistusta, joka mahdollistaa attribuuttien todentamisen;

45)

’hyväksytyllä sähköisellä attribuuttitodistuksella’ sähköistä attribuuttitodistusta, jonka on myöntänyt hyväksytty luottamuspalvelujen tarjoaja ja joka täyttää liitteessä V säädetyt vaatimukset;

46)

’virallisesta lähteestä vastaavan julkisen sektorin elimen myöntämällä tai sen puolesta myönnetyllä sähköisellä attribuuttitodistuksella’ sähköistä attribuuttitodistusta, jonka on myöntänyt virallisesta lähteestä vastaava julkisen sektorin elin tai julkisen sektorin elin, jonka jäsenvaltio on nimennyt myöntämään tällaisia attribuuttitodistuksia niiden julkisen sektorin elinten puolesta, jotka vastaavat virallisista lähteistä 45 f artiklan ja liitteen VII mukaisesti;

47)

’virallisella lähteellä’ julkisen sektorin elimen tai yksityisen tahon vastuulla ylläpidettyä rekisteriä tai järjestelmää, joka sisältää ja tarjoaa luonnollisten henkilöiden tai oikeushenkilöiden tai asioiden attribuutteja ja jota pidetään näiden tietojen ensisijaisena lähteenä tai joka tunnustetaan viralliseksi unionin oikeuden tai kansallisen lainsäädännön mukaisesti, mukaan lukien hallintokäytännöt;

48)

’sähköisellä arkistoinnilla’ palvelua, jolla varmistetaan sähköisten tietojen ja sähköisten asiakirjojen vastaanotto, tallentaminen, hakeminen ja poistaminen, jotta voidaan varmistaa niiden pysyvyys ja luettavuus sekä säilyttää niiden eheys ja luottamuksellisuus ja todistus alkuperästä koko säilytysajan;

49)

’hyväksytyllä sähköisellä arkistointipalvelulla’ sähköistä arkistointipalvelua, jonka hyväksytty luottamuspalvelujen tarjoaja tarjoaa ja joka täyttää 45 j artiklassa säädetyt vaatimukset;

50)

’EU:n digitaalisen identiteetin lompakon luotettavuusmerkillä’ tarkastettavissa olevaa, yksinkertaista, tunnistettavaa ja selkeästi viestittyä osoitusta siitä, että eurooppalainen digitaalisen identiteetin lompakko on tarjottu tämän asetuksen mukaisesti;

51)

’käyttäjän vahvalla todentamisella’ todentamista, jossa käytetään todentamistietojen luottamuksellisuuden suojaamiseksi menettelyä, joka perustuu vähintään kahteen toisistaan riippumattomaan todentamistekijään, jotka kuuluvat eri ryhmiin, jotka ovat tieto eli jotain, minkä vain käyttäjä tietää, hallussapito eli jotain, mitä vain käyttäjällä on hallussaan, tai erityinen ominaisuus eli jotain, mitä käyttäjä on siten, että yhden rikkominen ei aseta kyseenalaiseksi muiden luotettavuutta;

52)

’sähköisellä tilikirjalla’ sarjaa sähköisiä tietueita, joilla varmistetaan kyseisten tietueiden eheys ja kyseisten tietueiden kronologisen järjestyksen oikeellisuus;

53)

’hyväksytyllä sähköisellä tilikirjalla’ sähköistä tilikirjaa, jonka hyväksytty luottamuspalvelujen tarjoaja tarjoaa ja joka täyttää 45 l artiklassa säädetyt vaatimukset;

54)

’henkilötiedoilla’ asetuksen (EU) 2016/679 4 artiklan 1 alakohdassa määriteltyjä tietoja;

55)

’henkilöllisyyden linkittämisellä’ prosessia, jossa henkilön tunnistetiedot tai sähköiset tunnistamismenetelmät yhdistetään tai liitetään samalle henkilölle kuuluvaan olemassa olevaan tiliin;

56)

’tietueella’ sähköisiä tietoja, jotka on tallennettu tietojen käsittelyä tukevien metatietojen kera;

57)

’verkon ulkopuolella’ eurooppalaisten digitaalisen identiteetin lompakoiden osalta käyttäjän ja kolmannen osapuolen välistä vuorovaikutusta fyysisessä paikassa lähiteknologiaa käyttäen, jolloin eurooppalaiselta digitaalisen identiteetin lompakolta ei vaadita pääsyä etäjärjestelmiin sähköisten viestintäverkkojen kautta vuorovaikutusta varten.

▼B

4 artikla

Sisämarkkinaperiaate

Toiseen jäsenvaltioon sijoittautuneen luottamuspalvelujen tarjoajan luottamuspalvelujen tarjoamista jäsenvaltion alueella ei saa rajoittaa syistä, jotka kuuluvat tämän asetuksen kattamiin aloihin.

Tämän asetuksen mukaisten tuotteiden ja luottamuspalvelujen on saatava liikkua vapaasti sisämarkkinoilla.

▼M1

5 artikla

Pseudonyymien käyttö sähköisissä transaktioissa

Käyttäjän valitsemien pseudonyymien käyttöä ei kielletä, sanotun kuitenkaan rajoittamatta niiden unionin oikeuden tai kansallisen lainsäädännön erityisten sääntöjen soveltamista, joiden mukaan käyttäjien on tunnistauduttava, tai pseudonyymeille kansallisessa laissa annettavia oikeusvaikutuksia.

▼B

LUKU

SÄHKÖINEN TUNNISTAMINEN

▼M1

1 JAKSO

Eurooppalainen digitaalisen identiteetin lompakko

5 a artikla

Eurooppalaiset digitaalisen identiteetin lompakot

Sen varmistamiseksi, että kaikilla luonnollisilla ja oikeushenkilöillä unionissa on turvallinen, luotettava ja saumaton rajatylittävä pääsy julkisiin ja yksityisiin palveluihin ja täysi määräysvalta tietoihinsa, kunkin jäsenvaltion on tarjottava vähintään yksi eurooppalainen digitaalisen identiteetin lompakko 24 kuukauden kuluessa tämän artiklan 23 kohdassa ja 5 c artiklan 6 kohdassa tarkoitettujen täytäntöönpanosäädösten voimaantulopäivästä.

Eurooppalaiset digitaalisen identiteetin lompakot tarjotaan jollakin seuraavista tavoista:

suoraan jäsenvaltion toimesta;

jäsenvaltion toimeksiannosta;

jäsenvaltiosta riippumatta mutta niin, että kyseinen jäsenvaltio tunnustaa sen.

Eurooppalaisten digitaalisen identiteetin lompakoiden sovellusten ohjelmistokomponenttien lähdekoodin on oltava avoimen lähdekoodin mukaisesti lisensoitu. Jäsenvaltiot voivat säätää, että asianmukaisesti perustelluista syistä muiden kuin käyttäjien laitteisiin asennettujen tiettyjen komponenttien lähdekoodia ei saa luovuttaa.

Eurooppalaisten digitaalisen identiteetin lompakkojen avulla käyttäjän on voitava käyttäjäystävällisellä, läpinäkyvällä ja käyttäjän jäljitettävissä olevalla tavalla

turvallisesti pyytää, saada, valita, yhdistää, tallentaa, poistaa, jakaa ja esittää käyttäjän yksinomaisessa hallinnassa henkilön tunnistetietoja ja tapauksen mukaan yhdessä sähköisten attribuuttitodistusten kanssa todentautua luottaville osapuolille verkossa ja tapauksen mukaan verkon ulkopuolella julkisten ja yksityisten palvelujen käyttämiseksi, varmistaen samalla, että tietojen valikoiva luovuttaminen on mahdollista;

muodostaa pseudonyymejä ja tallentaa ne salattuina ja paikallisesti eurooppalaiseen digitaalisen identiteetin lompakkoon;

turvallisesti todentaa toisen henkilön eurooppalainen digitaalisen identiteetin lompakko ja vastaanottaa ja jakaa henkilön tunnistetietoja ja sähköisiä attribuuttitodistuksia turvallisesti kahden eurooppalaisen digitaalisen identiteetin lompakon välillä;

päästä kaikkien eurooppalaisen digitaalisen identiteetin lompakon kautta suoritettujen transaktioiden lokiin yhteisen ohjauspaneelin kautta, jonka avulla käyttäjä voi

tarkastella ajantasaista luetteloa luottavista osapuolista, joihin käyttäjä on luonut yhteyden, ja soveltuvissa tapauksissa kaikkea jaettua tietoa;

ii)

helposti pyytää, että luottava osapuoli poistaa henkilötietoja asetuksen (EU) 2016/679 17 artiklan mukaisesti;

iii)

raportoida helposti luottavasta osapuolesta kansalliselle toimivaltaiselle tietosuojaviranomaiselle, jos vastaanotettu tietopyyntö on väitetysti lainvastainen tai epäilyttävä;

allekirjoittaa hyväksytyillä sähköisillä allekirjoituksilla tai leimata käyttäen hyväksyttyjä sähköisiä leimoja;

ladata, siinä määrin kuin se on teknisesti mahdollista, käyttäjän tiedot, sähköiset attribuuttitodistukset ja konfiguraatiot;

käyttää käyttäjän oikeutta tietojen siirtoon.

Eurooppalaisten digitaalisen identiteetin lompakoiden on erityisesti

tuettava yhteisiä protokollia ja rajapintoja:

henkilön tunnistetietojen, hyväksyttyjen ja ei-hyväksyttyjen sähköisten attribuuttitodistusten tai hyväksyttyjen ja ei-hyväksyttyjen varmenteiden myöntämiseksi eurooppalaiseen digitaalisen identiteetin lompakkoon;

ii)

luottaville osapuolille, jotta ne voivat pyytää ja validoida henkilön tunnistetietoja ja sähköisiä attribuuttitodistuksia;

iii)

henkilöiden tunnistetietojen, sähköisten attribuuttitodistusten tai näihin liittyvän valikoiden luovutettavan tiedon jakamiseksi ja esittämiseksi luottaville osapuolille verkossa ja soveltuvissa tapauksissa verkon ulkopuolella;

iv)

jotta käyttäjä voi sallia vuorovaikutuksen eurooppalaisen digitaalisen identiteetin lompakon kanssa ja näyttää EU:n digitaalisen identiteetin lompakon luotettavuusmerkin;

käyttäjien turvallisen käyttösuhteen aloittamiseksi käyttämällä 5 a artiklan 24 kohdan mukaista sähköisen tunnistamisen menetelmää;

vi)

vuorovaikutukseen kahden henkilön eurooppalaisten digitaalisen identiteetin lompakoiden välillä tarkoituksena vastaanottaa, validoida ja jakaa henkilön tunnistetietoja ja sähköisiä attribuuttitodistuksia turvallisesti;

vii)

luottavien osapuolten todentamiseksi ja tunnistamiseksi ottamalla käyttöön todentamismekanismit 5 b artiklan mukaisesti;

viii)

luottaville osapuolille eurooppalaisten digitaalisen identiteetin lompakkojen aitouden ja voimassaolon tarkistamiseksi;

ix)

pyynnön esittämiseksi luottavalle osapuolelle henkilötietojen poistamiseksi asetuksen (EU) 2016/679 17 artiklan mukaisesti;

luottavasta osapuolesta raportoimiseksi toimivaltaiselle kansalliselle tietosuojaviranomaiselle, jos vastaanotettu tietopyyntö on väitetysti lainvastainen tai epäilyttävä;

xi)

hyväksyttyjen sähköisten allekirjoitusten tai sähköisten leimojen luomiseksi hyväksyttyjen sähköisten allekirjoitusten tai sähköisten leimojen luontivälineiden avulla;

oltava antamatta sähköisiä attribuuttitodistuksia myöntäville luottamuspalvelun tarjoajille mitään tietoja kyseisten sähköisten todistusten käytöstä;

varmistettava, että luottavat osapuolet voidaan todentaa ja tunnistaa ottamalla käyttöön todentamismekanismeja 5 b artiklan mukaisesti;

täytettävä 8 artiklassa vahvistetut vaatimukset korkean varmuustason osalta, erityisesti siltä osin kuin sitä sovelletaan henkilöllisyyden todistamista ja varmentamista sekä sähköisen tunnistamisen menetelmien hallintaa ja todentamista koskeviin vaatimuksiin;

kun on kyse sähköisistä attribuuttitodistuksista, joissa on sisäänrakennettuja tietojen luovuttamiskäytäntöjä, otettava käyttöön asianmukainen mekanismi, jolla ilmoitetaan käyttäjälle, että kyseisiä sähköisiä attribuuttitodistuksia pyytävällä luottavalla osapuolella tai eurooppalaisen digitaalisen identiteetin lompakon käyttäjällä on lupa tällaisten todistusten käyttöön;

varmistettava, että henkilön tunnistetiedot, jotka ovat saatavilla sähköisen tunnistamisen järjestelmästä, jonka puitteissa eurooppalainen digitaalisen identiteetin lompakko tarjotaan, edustavat yksilöivästi luonnollista henkilöä, oikeushenkilöä taikka luonnollista henkilöä tai oikeushenkilöä edustavaa luonnollista henkilöä ja liittyvät kyseiseen eurooppalaiseen digitaalisen identiteetin lompakkoon;

tarjottava oletusarvoisesti ja maksutta kaikille luonnollisille henkilöille valmiudet allekirjoittamiseen hyväksyttyjen sähköisten allekirjoitusten avulla.

Sen estämättä, mitä ensimmäisen alakohdan g alakohdassa säädetään, jäsenvaltiot voivat säätää oikeasuhteisista toimenpiteistä sen varmistamiseksi, että luonnollisten henkilöiden maksutta tapahtuva hyväksyttyjen sähköisten allekirjoitusten käyttö rajoitetaan muihin kuin ammatillisiin tarkoituksiin.

Jäsenvaltioiden on ilmoitettava käyttäjille ilman viivytystä mahdollisista tietoturvaloukkauksista, jotka ovat voineet kokonaan tai osittain vaarantaa heidän eurooppalaisen digitaalisen identiteetin lompakkonsa tai sen sisällön, erityisesti jos heidän eurooppalaisen digitaalisen identiteetin lompakkonsa voimassaolo on keskeytetty tai peruutettu 5 e artiklan mukaisesti.

Jäsenvaltiot voivat kansallisen lainsäädännön mukaisesti tarjota eurooppalaisten digitaalisen identiteetin lompakoiden lisätoimintoja, mukaan lukien yhteentoimivuus olemassa olevien kansallisten sähköisen tunnistamisen menetelmien kanssa, sanotun kuitenkaan rajoittamatta 5 f artiklan soveltamista. Näiden lisätoimintojen on oltava tämän artiklan mukaisia.

Jäsenvaltioiden on tarjottava maksutta validointimekanismeja, jotta

varmistetaan, että eurooppalaisten digitaalisen identiteetin lompakkojen aitous ja voimassaolo voidaan tarkistaa;

annetaan käyttäjille mahdollisuus tarkistaa 5 b artiklan mukaisesti rekisteröityjen luottavien osapuolten henkilöllisyyden aitous ja kelpoisuus.

Jäsenvaltioiden on varmistettava, että eurooppalaisen digitaalisen identiteetin lompakon voimassaolo voidaan peruuttaa seuraavissa tilanteissa:

käyttäjän nimenomaisesta pyynnöstä;

eurooppalaisen digitaalisen identiteetin lompakon turvallisuuden vaarannuttua;

käyttäjän kuoltua tai oikeushenkilön toiminnan päätyttyä.

10.

Eurooppalaisten digitaalisen identiteetin lompakkojen tarjoajien on varmistettava, että käyttäjät voivat helposti pyytää teknistä tukea ja raportoida teknisistä ongelmista tai muista poikkeamista, jotka vaikuttavat kielteisesti eurooppalaisen digitaalisen identiteetin lompakon käyttöön.

11.

Eurooppalaiset digitaalisen identiteetin lompakot on tarjottava osana sähköisen tunnistamisen järjestelmää, jonka varmuustaso on korkea.

12.

Eurooppalaisissa digitaalisen identiteetin lompakoissa on varmistettava sisäänrakennettu turvallisuus.

13.

Eurooppalaisten digitaalisen identiteetin lompakoiden myöntämisen, käytön ja peruuttamisen on oltava maksutonta kaikille luonnollisille henkilöille.

14.

Käyttäjillä on oltava täysi määräysvalta eurooppalaisen digitaalisen identiteetin lompakkonsa käyttöön ja sen sisältämiin tietoihin. Eurooppalaisen digitaalisen identiteetin lompakon tarjoaja ei saa kerätä eurooppalaisen digitaalisen identiteetin lompakon käytöstä tietoja, jotka eivät ole välttämättömiä eurooppalaisen digitaalisen identiteetin lompakon palvelujen tarjoamiseksi, eikä yhdistää henkilön tunnistetietoja eikä muita henkilötietoja, jotka on tallennettu tai jotka liittyvät eurooppalaisen digitaalisen identiteetin lompakon käyttöön, muihin kyseisen tarjoajan tai kolmansien osapuolten tarjoamista palveluista saatuihin henkilötietoihin, jotka eivät ole välttämättömiä eurooppalaisen digitaalisen identiteetin lompakon palvelujen tarjoamiseksi, paitsi jos käyttäjä on nimenomaisesti toisin pyytänyt. Eurooppalaisen digitaalisen identiteetin lompakon tarjoamiseen liittyvät henkilötiedot on pidettävä loogisesti erillään kaikista muista tiedoista, joita eurooppalaisen digitaalisen identiteetin lompakon tarjoajan hallussa on. Jos eurooppalaisen digitaalisen identiteetin lompakon tarjoavat yksityiset osapuolet tämän artiklan 2 kohdan b ja c alakohdan mukaisesti, sovelletaan 45 h artiklan 3 kohdan säännöksiä soveltuvin osin.

15.

Eurooppalaisen digitaalisen identiteetin lompakon käytön on oltava vapaaehtoista. Julkisten ja yksityisten palvelujen saatavuutta, työmarkkinoille pääsyä ja elinkeinovapautta ei saa millään tavoin rajoittaa tai haitata sellaisten luonnollisten henkilöiden ja oikeushenkilöiden osalta, jotka eivät käytä eurooppalaista digitaalisen identiteetin lompakkoa. Julkisia ja yksityisiä palveluja on edelleen voitava käyttää muilla olemassa olevilla tunnistus- ja todentamismenetelmillä.

16.

Eurooppalaisen digitaalisen identiteetin lompakon tekniset puitteet

eivät saa johtaa siihen, että sähköisten attribuuttitodistusten tarjoajat tai jokin muu osapuoli pystyy attribuuttitodistuksen myöntämisen jälkeen saamaan tietoja, joiden avulla voidaan seurata, yhdistellä tai korreloida transaktioita tai käyttäjän käyttäytymistä, taikka muulla tavoin saamaan tietoja näistä, ellei käyttäjä ole antanut siihen nimenomaista lupaa;

mahdollistavat yksityisyyttä suojaavat tekniikat sen varmistamiseksi, ettei tietoja yhdistellä, jos attribuuttitodistus ei edellytä käyttäjän tunnistamista.

17.

Kaikki henkilötietojen käsittely, jota suorittavat jäsenvaltiot tai näiden puolesta eurooppalaisten digitaalisen identiteetin lompakoiden tarjoamisesta sähköisen tunnistamisen menetelmänä vastaavat elimet tai osapuolet, on suoritettava asianmukaisten ja tehokkaiden tietosuojatoimenpiteiden mukaisesti. Tällaisen käsittelyn osalta on osoitettava, että asetusta (EU) 2016/679 noudatetaan. Jäsenvaltiot voivat ottaa käyttöön kansallisia säännöksiä, joissa täsmennetään tällaisten toimenpiteiden soveltamista.

18.

Jäsenvaltioiden on ilman aiheetonta viivytystä ilmoitettava komissiolle seuraavat tiedot:

elin, joka vastaa eurooppalaisia digitaalisen identiteetin lompakoita käyttävien rekisteröityjen luottavien osapuolten luettelon laatimisesta ja ylläpitämisestä 5 b artiklan 5 kohdan mukaisesti, sekä kyseisen luettelon sijainti;

elimet, jotka vastaavat eurooppalaisten digitaalisen identiteetin lompakoiden tarjoamisesta 5 a artiklan 1 kohdan mukaisesti;

elimet, jotka ovat vastuussa sen varmistamisesta, että henkilön tunnistetiedot liitetään eurooppalaiseen digitaalisen identiteetin lompakkoon 5 a artiklan 5 kohdan f alakohdan mukaisesti;

mekanismi, joka mahdollistaa 5 a artiklan 5 kohdan f alakohdassa tarkoitettujen henkilöiden tunnistetietojen ja luottavien osapuolten henkilöllisyyden validoinnin;

mekanismi, jolla validoidaan eurooppalaisten digitaalisen identiteetin lompakkojen aitous ja voimassaolo.

Komissio asettaa ensimmäisen alakohdan mukaisesti ilmoitetut tiedot suojatusti julkisesti saataville sähköisesti allekirjoitetussa tai leimatussa muodossa, joka soveltuu automaattiseen käsittelyyn.

19.

Sanotun kuitenkaan rajoittamatta tämän artiklan 22 kohdan soveltamista, tämän asetuksen 11 artiklaa sovelletaan soveltuvin osin eurooppalaiseen digitaalisen identiteetin lompakkoon.

20.

Tämän asetuksen 24 artiklan 2 kohdan b ja d–h alakohtaa sovelletaan soveltuvin osin eurooppalaisten digitaalisen identiteetin lompakoiden tarjoajiin.

21.

Eurooppalaisten digitaalisen identiteetin lompakoiden on oltava esteettömästi vammaisten henkilöiden käytettävissä yhdenvertaisesti muiden käyttäjien kanssa Euroopan parlamentin ja neuvoston direktiivin (EU) 2019/882 ( 3 ) mukaisesti.

22.

Eurooppalaisten digitaalisen identiteetin lompakoiden tarjoamiseksi eurooppalaisiin digitaalisen identiteetin lompakoihin ja sähköisen tunnistamisen järjestelmiin, joiden puitteissa niitä tarjotaan, ei sovelleta 7, 9, 10, 12 ja 12 a artiklassa säädettyjä vaatimuksia.

23.

Komissio vahvistaa viimeistään 21 päivänä marraskuuta 2024 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt tämän artiklan 4, 5, 8 ja 18 kohdassa tarkoitettuja vaatimuksia varten antamalla eurooppalaisen digitaalisen identiteetin lompakon toteuttamista koskevia täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

24.

Antamalla täytäntöönpanosäädöksiä komissio vahvistaa luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt, jotta voidaan helpottaa eurooppalaisen digitaalisen identiteetin lompakon käyttäjien käyttösuhteen aloittamista käyttäen joko korkean varmuustason mukaista sähköisen tunnistamisen menetelmää tai korotetun varmuustason mukaista sähköisen tunnistamisen menetelmää yhdessä sellaisten täydentävien käyttösuhteen aloittamisen etämenettelyjen kanssa, jotka yhdessä täyttävät korkean varmuustason vaatimukset. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

5 b artikla

Eurooppalaisen digitaalisen identiteetin lompakon luottavat osapuolet

Jos luottava osapuoli aikoo luottaa eurooppalaisiin digitaalisen identiteetin lompakoihin julkisten tai yksityisten palvelujen tarjoamiseksi digitaalisen vuorovaikutuksen keinoin, luottavan osapuolen on rekisteröidyttävä siinä jäsenvaltiossa, johon se on sijoittautunut.

Rekisteröintimenettelyn on oltava kustannustehokas ja oikeassa suhteessa riskiin. Luottavan osapuolen on toimitettava vähintään

tiedot, joita tarvitaan todentautumiseksi eurooppalaisiin digitaalisen identiteetin lompakoihin ja joita ovat vähintään

jäsenvaltio, johon luottava osapuoli on sijoittautunut; ja

ii)

luottavan osapuolen nimi ja tapauksen mukaan rekisterinumero virallisessa rekisterissä olevassa muodossa sekä kyseisen virallisen rekisterin tunnistetiedot;

luottavan osapuolen yhteystiedot;

eurooppalaisten digitaalisen identiteetin lompakoiden käyttötarkoitus, mukaan lukien ilmoitus tiedoista, joita luottava osapuoli pyytää käyttäjiltä.

Luottavat osapuolet eivät saa pyytää käyttäjiä toimittamaan muita tietoja kuin niitä, jotka ilmoitetaan 2 kohdan c alakohdan mukaisesti.

Edellä olevat 1 ja 2 kohta eivät rajoita sellaisen unionin oikeuden tai kansallisen lainsäädännön soveltamista, joka on sovellettavissa tiettyjen palvelujen tarjoamiseen.

Jäsenvaltiot asettavat 2 kohdassa tarkoitetut tiedot julkisesti saataville verkkoon sähköisesti allekirjoitetussa tai leimatussa muodossa, joka soveltuu automaattiseen käsittelyyn.

Tämän artiklan mukaisesti rekisteröityjen luottavien osapuolten on ilmoitettava jäsenvaltioille viipymättä kaikista muutoksista rekisteröinnin yhteydessä 2 kohdan mukaisesti annettuihin tietoihin.

Jäsenvaltioiden on tarjottava yhteinen mekanismi, joka mahdollistaa 5 a artiklan 5 kohdan c alakohdassa tarkoitetun luottavien osapuolten tunnistamisen ja todentamisen.

Jos luottavat osapuolet aikovat luottaa eurooppalaisiin digitaalisen identiteetin lompakoihin, niiden on tunnistauduttava käyttäjälle.

Luottavat osapuolet vastaavat sellaisen menettelyn toteuttamisesta, jolla todennetaan ja validoidaan henkilön tunnistetiedot ja sähköiset attribuuttitodistukset, joita pyydetään eurooppalaisista digitaalisen identiteetin lompakoista. Luottavat osapuolet eivät saa kieltää pseudonyymien käyttöä, jos unionin oikeudessa tai kansallisessa lainsäädännössä ei edellytetä käyttäjän tunnistamista.

10.

Luottavien osapuolten puolesta toimivia välittäjiä on pidettävä luottavina osapuolina, eivätkä ne saa tallentaa tietoja transaktion sisällöstä.

11.

Komissio vahvistaa viimeistään 21 päivänä marraskuuta 2024 tekniset eritelmät ja menettelyt tämän artiklan 2, 5 ja 6–9 kohdassa tarkoitettuja vaatimuksia varten antamalla 5 a artiklan 23 kohdassa tarkoitettuja täytäntöönpanosäädöksiä eurooppalaisten digitaalisen identiteetin lompakoiden toteuttamisesta. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

5 c artikla

Eurooppalaisten digitaalisen identiteetin lompakoiden sertifiointi

Jäsenvaltioiden nimeämien vaatimustenmukaisuuden arviointilaitosten on sertifioitava se, että eurooppalaiset digitaalisen identiteetin lompakot ja sähköisen tunnistamisen järjestelmä, jonka puitteissa niitä tarjotaan, ovat 5 a artiklan 4, 5 ja 8 kohdassa säädettyjen vaatimusten, 5 a artiklan 14 kohdassa säädetyn loogista erillään pitoa koskevan vaatimuksen ja tarvittaessa 5 a artiklan 24 kohdassa tarkoitettujen standardien ja teknisten eritelmien mukaisia.

Sen sertifiointi, ovatko eurooppalaiset digitaalisen identiteetin lompakot tai niiden osat tämän artiklan 1 kohdassa tarkoitettujen kyberturvallisuuden kannalta merkityksellisten vaatimusten mukaisia, on suoritettava niiden eurooppalaisten kyberturvallisuuden sertifiointijärjestelmien mukaisesti, jotka on hyväksytty Euroopan parlamentin ja neuvoston asetuksen (EU) 2019/881 ( 4 ) nojalla ja joita tarkoitetaan tämän artiklan 6 kohdassa tarkoitetuissa täytäntöönpanosäädöksissä.

Tämän artiklan 1 kohdassa tarkoitettujen sellaisten vaatimusten osalta, jotka eivät ole merkityksellisiä kyberturvallisuuden kannalta, ja tämän artiklan 1 kohdassa tarkoitettujen sellaisten vaatimusten osalta, jotka ovat merkityksellisiä kyberturvallisuuden kannalta, siltä osin kuin tämän artiklan 2 kohdassa tarkoitetut kyberturvallisuuden sertifiointijärjestelmät eivät kata kyseisiä kyberturvallisuusvaatimuksia tai kattavat ne vain osittain, jäsenvaltioiden on luotava myös kyseisiä vaatimuksia varten kansallisia sertifiointijärjestelmiä, jotka noudattavat tämän artiklan 6 kohdassa tarkoitetuissa täytäntöönpanosäädöksissä vahvistettuja vaatimuksia. Jäsenvaltioiden on toimitettava luonnoksensa kansallisiksi sertifiointijärjestelmiksi 46 e artiklan 1 kohdan nojalla perustetulle eurooppalaiselle digitaalisen identiteetin yhteistyöryhmälle, jäljempänä ’yhteistyöryhmä’. Yhteistyöryhmä voi antaa lausuntoja ja suosituksia.

Edellä olevan 1 kohdan mukainen sertifiointi on voimassa enintään viisi vuotta edellyttäen, että haavoittuvuusarviointi tehdään joka toinen vuosi. Jos haavoittuvuus havaitaan eikä sitä korjata kohtuullisessa ajassa, sertifiointi peruutetaan.

Henkilötietojen käsittelytoimiin liittyvien tämän asetuksen 5 a artiklassa vahvistettujen vaatimusten noudattaminen voidaan sertifioida asetuksen (EU) 2016/679 mukaisesti.

Komissio vahvistaa viimeistään 21 päivänä marraskuuta 2024 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt tämän artiklan 1, 2 ja 3 kohdassa tarkoitettua eurooppalaisten digitaalisen identiteetin lompakoiden sertifiointia varten antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

Jäsenvaltioiden on ilmoitettava komissiolle 1 kohdassa tarkoitettujen vaatimustenmukaisuuden arviointilaitosten nimet ja osoitteet. Komissio asettaa nämä tiedot kaikkien jäsenvaltioiden saataville.

Siirretään komissiolle valta antaa 47 artiklan mukaisesti delegoituja säädöksiä tämän artiklan 1 kohdassa tarkoitetuille nimetyille vaatimustenmukaisuuden arviointilaitoksille asetettavista erityisvaatimuksista.

5 d artikla

Sertifioitujen eurooppalaisten digitaalisen identiteetin lompakoiden luettelon julkaiseminen

Jäsenvaltioiden on ilman aiheetonta viivytystä ilmoitettava komissiolle ja 46 e artiklan 1 kohdalla perustetulle yhteistyöryhmälle eurooppalaisista digitaalisen identiteetin lompakoista, jotka on tarjottu 5 a artiklan mukaisesti ja jotka ovat 5 c artiklan 1 kohdassa tarkoitettujen vaatimustenmukaisuuden arviointilaitosten sertifioimia. Niiden on ilman aiheetonta viivytystä ilmoitettava komissiolle ja 46 e artiklan 1 kohdalla perustetulle yhteistyöryhmälle, jos sertifiointi peruutetaan, ja esitettävä peruuttamisen syyt.

Sanotun kuitenkaan rajoittamatta 5 a artiklan 18 kohdan soveltamista, tämän artiklan 1 kohdassa tarkoitettuihin jäsenvaltioiden toimittamiin tietoihin on sisällyttävä vähintään

sertifioidun eurooppalaisen digitaalisen identiteetin lompakon sertifikaatti ja sertifioinnin arviointiraportti;

kuvaus sähköisen tunnistamisen järjestelmästä, jonka puitteissa eurooppalainen digitaalisen identiteetin lompakko tarjotaan;

sovellettava valvontajärjestelmä ja tiedot vastuujärjestelmästä sen osapuolen osalta, joka vastaa eurooppalaisen digitaalisen identiteetin lompakon tarjoamisesta;

sähköisen tunnistamisen järjestelmästä vastaava viranomainen tai vastaavat viranomaiset;

keskeyttämis- tai peruuttamisjärjestelyt, kun on kyse sähköisen tunnistamisen järjestelmästä tai todentamisesta taikka asianomaisista osista, joiden turvallisuus on vaarantunut.

Edellä olevan 1 kohdan mukaisesti saamiensa tietojen perusteella komissio laatii luettelon sertifioiduista eurooppalaisista digitaalisen identiteetin lompakoista, julkaisee sen Euroopan unionin virallisessa lehdessä ja ylläpitää sitä koneellisesti luettavassa muodossa.

Jäsenvaltio voi toimittaa komissiolle pyynnön poistaa eurooppalainen digitaalisen identiteetin lompakko ja sähköisen tunnistamisen järjestelmä, jonka puitteissa sitä tarjotaan, 3 kohdassa tarkoitetusta luettelosta.

Jos 1 kohdan mukaisesti toimitettuihin tietoihin tehdään muutoksia, jäsenvaltion on toimitettava komissiolle ajantasaiset tiedot.

Komissio pitää 3 kohdassa tarkoitetun luettelon ajan tasalla julkaisemalla vastaavat muutokset luetteloon Euroopan unionin virallisessa lehdessä kuukauden kuluessa 4 kohdan mukaisen pyynnön tai 5 kohdan mukaisten ajantasaisten tietojen vastaanottamisesta.

Komissio vahvistaa viimeistään 21 päivänä marraskuuta 2024 muotoseikat ja menettelyt, joita sovelletaan tämän artiklan 1, 4 ja 5 kohdan soveltamiseksi, antamalla 5 a artiklan 23 kohdassa tarkoitettuja täytäntöönpanosäädöksiä eurooppalaisten digitaalisen identiteetin lompakoiden toteuttamisesta. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

5 e artikla

Eurooppalaisten digitaalisen identiteetin lompakoiden tietoturvaloukkaus

Jos 5 a artiklan mukaisesti tarjottuihin eurooppalaisiin digitaalisen identiteetin lompakoihin, 5 a artiklan 8 kohdassa tarkoitettuihin validointimekanismeihin tai sähköisen tunnistamisen järjestelmään, jonka puitteissa eurooppalaisia digitaalisen identiteetin lompakoita tarjotaan, kohdistuu tietoturvaloukkaus tai jos niiden turvallisuus on osittain vaarantunut tavalla, joka vaikuttaa niiden luotettavuuteen tai muiden eurooppalaisten digitaalisen identiteetin lompakoiden luotettavuuteen, jäsenvaltion, joka on tarjonnut kyseiset eurooppalaiset digitaalisen identiteetin lompakot, on ilman aiheetonta viivytystä keskeytettävä kyseisten eurooppalaisten digitaalisen identiteetin lompakoiden tarjoaminen ja käyttö.

Jos se on perusteltua ensimmäisessä alakohdassa tarkoitetun tietoturvaloukkauksen tai vaarantumisen vakavuuden vuoksi, jäsenvaltion on ilman aiheetonta viivytystä poistettava kyseiset eurooppalaiset digitaalisen identiteetin lompakot käytöstä.

Jäsenvaltion on ilmoitettava asiasta asianomaisille käyttäjille, 46 c artiklan 1 kohdan mukaisesti nimetyille keskitetyille yhteyspisteille, luottaville osapuolille ja komissiolle.

Jos tämän artiklan 1 kohdan ensimmäisessä alakohdassa tarkoitettua tietoturvaloukkausta tai vaarantumista ei korjata kolmen kuukauden kuluessa keskeyttämisestä, jäsenvaltion, joka on tarjonnut kyseiset eurooppalaiset digitaalisen identiteetin lompakot, on poistettava kyseiset eurooppalaiset digitaalisen identiteetin lompakot käytöstä ja kumottava niiden voimassaolo. Jäsenvaltion on ilmoitettava käytöstä poistamisesta asianomaisille käyttäjille, 46 c artiklan 1 kohdan mukaisesti nimetyille keskitetyille yhteyspisteille, luottaville osapuolille ja komissiolle.

Kun tämän artiklan 1 kohdan ensimmäisessä alakohdassa tarkoitettu tietoturvaloukkaus tai vaarantuminen on korjattu, tarjoamisesta vastaavan jäsenvaltion on aloitettava uudelleen eurooppalaisten digitaalisen identiteetin lompakoiden tarjoaminen ja käyttö sekä ilmoitettava asiasta asianomaisille käyttäjille ja luottaville osapuolille, 46 c artiklan 1 kohdan mukaisesti nimetyille keskitetyille yhteyspisteille ja komissiolle ilman aiheetonta viivytystä.

Komissio julkaisee Euroopan unionin virallisessa lehdessä vastaavat muutokset 5 d artiklassa tarkoitettuun luetteloon ilman aiheetonta viivytystä.

Komissio vahvistaa viimeistään 21 päivänä marraskuuta 2024 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt tämän artiklan 1, 2 ja 3 kohdassa tarkoitettuja toimenpiteitä varten antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

5 f artikla

Eurooppalaisten digitaalisen identiteetin lompakoiden rajatylittävä käyttö

Kun jäsenvaltio edellyttää sähköistä tunnistamista ja todentamista julkisen sektorin elimen tarjoaman verkkopalvelun käyttämiseksi, sen on hyväksyttävä myös tämän asetuksen mukaisesti tarjotut eurooppalaiset digitaalisen identiteetin lompakot.

Jos unionin oikeudessa tai kansallisessa lainsäädännössä edellytetään, että yksityiset luottavat osapuolet, jotka tarjoavat palveluja, lukuun ottamatta komission suosituksen 2003/361/EY ( 5 ) liitteessä olevassa 2 artiklassa määriteltyjä mikroyrityksiä ja pieniä yrityksiä, käyttävät käyttäjän vahvaa todentamista verkossa tapahtuvaa tunnistamista varten, tai jos sopimusvelvoitteissa edellytetään käyttäjän vahvaa todentamista muun muassa liikenteen, energian, pankki- ja rahoituspalvelujen, sosiaaliturvan, terveydenhuollon, juomaveden, postipalvelujen, digitaalisen infrastruktuurin, koulutuksen tai televiestinnän aloilla, kyseisten yksityisten luottavien osapuolten on viimeistään 36 kuukauden kuluttua 5 a artiklan 23 kohdassa ja 5 c artiklan 6 kohdassa tarkoitettujen täytäntöönpanosäädösten voimaantulopäivästä ja ainoastaan käyttäjän vapaaehtoisesta pyynnöstä hyväksyttävä myös tämän asetuksen mukaisesti tarjotut eurooppalaiset digitaalisen identiteetin lompakot.

Jos Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2065 ( 6 ) 33 artiklassa tarkoitettujen erittäin suurten verkkoalustojen tarjoajat vaativat käyttäjien todentamista verkkopalveluihin pääsyä varten, niiden on hyväksyttävä myös tämän asetuksen mukaisesti tarjottujen eurooppalaisten digitaalisen identiteetin lompakoiden käyttö käyttäjän todentamista varten ainoastaan käyttäjän vapaaehtoisesta pyynnöstä ja niiden vähimmäistietojen osalta, jotka ovat tarpeen sen verkkopalvelun käyttämiseksi, jota varten todentamista pyydetään, ja helpotettava tällaista käyttöä.

Komissio helpottaa yhdessä jäsenvaltioiden kanssa käytännesääntöjen laatimista tiiviissä yhteistyössä kaikkien asiaankuuluvien sidosryhmien, mukaan lukien kansalaisyhteiskunta, kanssa, jotta voidaan edistää tämän asetuksen soveltamisalaan kuuluvien eurooppalaisten digitaalisen identiteetin lompakoiden laajaa saatavuutta ja käytettävyyttä sekä kannustaa palveluntarjoajia saattamaan käytännesääntöjen kehittäminen päätökseen.

Komissio arvioi 24 kuukauden kuluessa eurooppalaisten digitaalisen identiteetin lompakoiden käyttöönotosta eurooppalaisten digitaalisen identiteetin lompakoiden kysyntää, saatavuutta ja käytettävyyttä, käyttäen arviointiperusteina muun muassa käyttöönoton laajuutta käyttäjien keskuudessa, palveluntarjoajien rajatylittävää läsnäoloa, teknologian kehitystä, käyttötapojen kehittymistä ja kulutuskysyntää.

2 JAKSO

Sähköisen tunnistamisen järjestelmät

▼B

6 artikla

Vastavuoroinen tunnustaminen

Kun julkisen sektorin elimen yhdessä jäsenvaltiossa tarjoaman verkkopalvelun käyttö edellyttää kansallisen oikeuden nojalla tai kansallisessa hallinnollisessa käytännössä sähköistä tunnistamista sähköisen tunnistamisen menetelmän ja todentamisen avulla, toisessa jäsenvaltiossa myönnetyt verkkopalvelujen käyttöön tarvittavat sähköisen tunnistamisen menetelmät on tunnustettava ensimmäisessä jäsenvaltiossa kyseisen verkkopalvelun osalta rajat ylittävää todentamista varten edellyttäen, että seuraavat ehdot täyttyvät:

sähköisen tunnistamisen menetelmä on myönnetty komission 9 artiklan mukaisesti julkaisemaan luetteloon sisältyvän sähköisen tunnistamisen järjestelmän puitteissa;

sähköisen tunnistamisen menetelmän varmuustaso vastaa varmuustasoa, joka on yhtä korkea tai korkeampi kuin asianomaisen julkisen sektorin elimen edellyttämä varmuustaso kyseiseen verkkopalveluun pääsemiseksi ensimmäisessä jäsenvaltiossa, edellyttäen, että kyseisen sähköisen tunnistamisen menetelmän varmuustaso vastaa korotettua tai korkeaa varmuustasoa;

asianomainen julkisen sektorin elin soveltaa korotettua tai korkeaa varmuustasoa kyseisen verkkopalvelun käytön osalta.

Tällaisen tunnustamisen on toteuduttava viimeistään 12 kuukauden kuluttua siitä, kun komissio julkaisee ensimmäisen alakohdan a alakohdassa tarkoitetun luettelon.

Julkisen sektorin elimet voivat tarjoamiensa verkkopalvelujen rajat ylittävää todentamista varten tunnustaa sähköisen tunnistamisen menetelmän, joka on myönnetty komission 9 artiklan mukaisesti julkaisemaan luetteloon sisältyvän sähköisen tunnistamisen järjestelmän puitteissa ja jonka varmuustaso vastaa matalaa varmuustasoa.

7 artikla

Edellytykset sähköisen tunnistamisen järjestelmien ilmoittamiselle

Sähköisen tunnistamisen järjestelmä voidaan ilmoittaa 9 artiklan 1 kohdan mukaisesti, edellyttäen että kaikki seuraavat ehdot täyttyvät:

sähköisen tunnistamisen järjestelmän mukaiset sähköisen tunnistamisen menetelmät on myönnetty:

ilmoittavan jäsenvaltion toimesta;

ii)

ilmoittavan jäsenvaltion toimeksiannosta; tai

iii)

ilmoittavasta jäsenvaltiosta riippumatta niin, että kyseinen jäsenvaltio tunnustaa ne;

sähköisen tunnistamisen järjestelmän mukaista sähköisen tunnistamisen menetelmää voidaan käyttää pääsemiseksi ainakin yhteen sellaiseen palveluun, jonka julkisen sektorin elin tarjoaa ja joka edellyttää ilmoittavassa jäsenvaltiossa sähköistä tunnistamista;

sähköisen tunnistamisen järjestelmä ja sen puitteissa myönnetty sähköisen tunnistamisen menetelmä täyttävät 8 artiklan 3 kohdassa tarkoitetussa täytäntöönpanosäädöksessä säädetyistä varmuustasoista ainakin yhden vaatimukset;

ilmoittava jäsenvaltio varmistaa, että kyseistä henkilöä vastaavat yksilöivät tunnistetiedot on liitetty 8 artiklan 3 kohdassa tarkoitetussa täytäntöönpanosäädöksessä säädettyä asianmukaista varmuustasoa koskevien teknisten eritelmien, standardien ja menettelyjen mukaisesti 3 artiklan 1 kohdassa tarkoitettuun luonnolliseen henkilöön tai oikeushenkilöön kyseisen järjestelmän mukaisen sähköisen tunnistamisen menetelmän myöntämisen ajankohtana;

kyseisen järjestelmän mukaisen sähköisen tunnistamisen menetelmän myöntävä osapuoli varmistaa, että sähköisen tunnistamisen menetelmä on liitetty tämän artiklan d alakohdassa tarkoitettuun henkilöön 8 artiklan 3 kohdassa tarkoitetussa täytäntöönpanosäädöksessä säädettyä asianmukaista varmuustasoa koskevien teknisten eritelmien, standardien ja menettelyjen mukaisesti;

ilmoittava jäsenvaltio varmistaa, että todentaminen verkossa on mahdollista niin, että mikä tahansa toisen jäsenvaltion alueelle sijoittautunut luottava osapuoli kykenee vahvistamaan sähköisessä muodossa vastaanotetut henkilön tunnistetiedot.

Ilmoittava jäsenvaltio voi muiden luottavien osapuolten kuin julkisen sektorin elinten osalta määrittää kyseisen todentamisen käyttöehdot. Rajat ylittävä todentaminen on tarjottava veloituksetta, kun se suoritetaan julkisen sektorin elimen tarjoaman verkkopalvelun yhteydessä.

Jäsenvaltiot eivät saa asettaa tällaista todentamismahdollisuutta hyödyntäville luottaville osapuolille minkäänlaisia suhteettomia teknisiä erityisvaatimuksia, jos tällaiset vaatimukset estävät tai merkittävästi haittaavat ilmoitettujen sähköisen tunnistamisen järjestelmien yhteentoimivuutta;

▼M1

ilmoittava jäsenvaltio toimittaa vähintään kuusi kuukautta ennen 9 artiklan 1 kohdan mukaista ilmoittamista muille jäsenvaltioille 12 artiklan 5 kohdan soveltamiseksi kuvauksen kyseisestä järjestelmästä niiden menettelytapojen mukaisesti, jotka vahvistetaan 12 artiklan 6 kohdan mukaisesti annetuissa täytäntöönpanosäädöksissä;

▼B

sähköisen tunnistamisen järjestelmä täyttää 12 artiklan 8 kohdassa tarkoitetun täytäntöönpanosäädöksen vaatimukset.

8 artikla

Sähköisen tunnistamisen järjestelmien varmuustasot

Sähköisen tunnistamisen järjestelmässä, joka on ilmoitettu 9 artiklan 1 kohdan nojalla, on kyseisen järjestelmän puitteissa myönnettyjen sähköisen tunnistamisen menetelmien osalta määritettävä matala, korotettu ja/tai korkea varmuustaso.

Matalan, korotetun ja korkean varmuustason on oltava seuraavien kriteerien mukaisia:

matala varmuustaso tarkoittaa sähköisen tunnistamisen järjestelmän yhteydessä sähköisen tunnistamisen menetelmää, joka tarjoaa rajallisen luottamustason henkilön väitetyn tai esitetyn henkilöllisyyden osalta ja jota luonnehditaan suhteessa siihen liittyviin teknisiin eritelmiin, standardeihin ja menettelyihin sekä teknisiin tarkastuksiin, joiden tarkoituksena on vähentää henkilöllisyyden väärinkäytön tai muuttamisen riskiä;

korotettu varmuustaso tarkoittaa sähköisen tunnistamisen järjestelmän yhteydessä sähköisen tunnistamisen menetelmää, joka tarjoaa merkittävän luottamustason henkilön väitetyn tai esitetyn henkilöllisyyden osalta ja jota luonnehditaan suhteessa siihen liittyviin teknisiin eritelmiin, standardeihin ja menettelyihin sekä teknisiin tarkastuksiin, joiden tarkoituksena on vähentää merkittävässä määrin henkilöllisyyden väärinkäytön tai muuttamisen riskiä;

korkea varmuustaso tarkoittaa sähköisen tunnistamisen järjestelmän yhteydessä sähköisen tunnistamisen menetelmää, joka tarjoaa korkeamman luottamustason henkilön väitetyn tai esitetyn henkilöllisyyden osalta kuin korotetun varmuustason omaava sähköisen tunnistamisen menetelmä ja jota luonnehditaan suhteessa siihen liittyviin teknisiin eritelmiin, standardeihin ja menettelyihin sekä teknisiin tarkastuksiin, joiden tarkoituksena on estää henkilöllisyyden väärinkäyttö tai muuttaminen.

▼M1

Ottaen huomioon asianmukaiset kansainväliset standardit ja jollei 2 kohdasta muuta johdu, komissio vahvistaa viimeistään 18 päivänä syyskuuta 2015 tekniset vähimmäiseritelmät, -standardit ja -menettelyt, joiden perusteella täsmennetään matala, korotettu ja korkea varmuustaso sähköisen tunnistamisen menetelmiä varten, antamalla täytäntöönpanosäädöksiä.;

▼B

Nämä tekniset vähimmäiseritelmät, -standardit ja -menettelyt laaditaan ottaen huomioon seuraavien osatekijöiden luotettavuus ja laatu:

menettely sellaisten luonnollisten henkilöiden ja oikeushenkilöiden henkilöllisyyden todistamiseksi ja todentamiseksi, jotka hakevat sähköisen tunnistamisen menetelmien myöntämistä;

myöntämismenettely haetuille sähköisen tunnistamisen menetelmille;

todentamismekanismi, jolla luonnollinen henkilö tai oikeushenkilö käyttää sähköisen tunnistamisen menetelmää vahvistaakseen henkilöllisyytensä luottavalle osapuolelle;

toimija, joka myöntää sähköisen tunnistamisen menetelmiä;

muu elin, joka osallistuu hakemukseen sähköisen tunnistamisen menetelmien myöntämiseksi; ja

myönnettyjen sähköisen tunnistamisen menetelmien tekniset eritelmät ja turvaominaisuudet.

Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

9 artikla

Ilmoittaminen

Ilmoittavan jäsenvaltion on ilman aiheetonta viivytystä ilmoitettava komissiolle seuraavat tiedot ja niiden mahdolliset myöhemmät muutokset:

kuvaus sähköisen tunnistamisen järjestelmästä, mukaan lukien sen varmuustasot ja järjestelmän mukaisten sähköisen tunnistamisen menetelmien myöntäjä tai myöntäjät;

sovellettava valvontajärjestelmä ja tiedot vastuuta koskevasta järjestelmästä seuraavien osalta:

sähköisen tunnistamisen menetelmän myöntävä osapuoli; ja

ii)

todentamismenettelyä operoiva osapuoli;

sähköisen tunnistamisen järjestelmästä vastaava viranomainen tai vastaavat viranomaiset;

tiedot siitä, mikä taho tai mitkä tahot hallinnoivat yksilöivien henkilön tunnistetietojen rekisteröintiä;

kuvaus siitä, miten 12 artiklan 8 kohdassa tarkoitetuissa täytäntöönpanosäädöksissä säädetyt vaatimukset on täytetty;

kuvaus 7 artiklan f alakohdassa tarkoitetusta todentamisesta;

järjestelyt joko ilmoitetun sähköisen tunnistamisen järjestelmän tai todentamisen tai niiden osien, joiden turvallisuus on vaarantunut, keskeyttämistä tai peruuttamista varten.

▼M1

Komissio julkaisee ilman aiheetonta viivytystä Euroopan unionin virallisessa lehdessä luettelon 1 kohdan nojalla ilmoitetuista sähköisen tunnistamisen järjestelmistä yhdessä niitä koskevien perustietojen kanssa.

Komissio julkaisee Euroopan unionin virallisessa lehdessä muutokset 2 kohdassa tarkoitettuun luetteloon kuukauden kuluessa asiaa koskevan ilmoituksen vastaanottamisesta.

▼B

Jäsenvaltio voi toimittaa komissiolle pyynnön poistaa kyseisen jäsenvaltion ilmoittama sähköisen tunnistamisen järjestelmä 2 kohdassa tarkoitetusta luettelosta. Komissio julkaisee Euroopan unionin virallisessa lehdessä vastaavat tarkistukset luetteloon kuukauden kuluessa jäsenvaltion pyynnön vastaanottamisesta.

Komissio voi täytäntöönpanosäädöksillä määritellä 1 kohdan mukaisiin ilmoituksiin liittyvät olosuhteet, muotoseikat ja menettelyt. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

10 artikla

▼M1

Sähköisen tunnistamisen järjestelmien tietoturvaloukkaus

▼B

Jos 9 artiklan 1 kohdan mukaisesti ilmoitettuun sähköisen tunnistamisen järjestelmään tai 7 artiklan f alakohdassa tarkoitettuun todentamiseen liittyy loukkaus tai niiden jonkin osan turvallisuus on vaarantunut tavalla, joka vaikuttaa kyseisen järjestelmän rajat ylittävän todentamisen luotettavuuteen, ilmoittavan jäsenvaltion on viipymättä keskeytettävä tai peruutettava kyseinen rajat ylittävä todentaminen tai ne osat, joiden turvallisuus on vaarantunut, ja ilmoitettava asiasta muille jäsenvaltioille ja komissiolle.

Kun 1 kohdassa tarkoitettu loukkaus tai turvallisuuden vaarantuminen on korjattu, ilmoittava jäsenvaltio vahvistaa rajat ylittävän todentamisen uudelleen ja ilmoittaa asiasta muille jäsenvaltioille ja komissiolle ilman aiheetonta viivytystä.

Jos 1 kohdassa tarkoitettua loukkausta tai vaarantumista ei ole korjattu kolmen kuukauden kuluessa keskeyttämisestä tai peruuttamisesta, ilmoittavan jäsenvaltion on ilmoitettava sähköisen tunnistamisen järjestelmän peruuttamisesta muille jäsenvaltioille ja komissiolle.

Komissio julkaisee Euroopan unionin virallisessa lehdessä vastaavat tarkistukset 9 artiklan 2 kohdassa tarkoitettuun luetteloon ilman aiheetonta viivytystä.

11 artikla

Vastuu

Ilmoittava jäsenvaltio on vastuussa luonnolliselle henkilölle tai oikeushenkilölle tahallaan tai tuottamuksesta aiheutetusta vahingosta, joka johtuu 7 artiklan d ja f alakohdassa säädettyjen velvollisuuksien laiminlyönnistä rajat ylittävässä transaktiossa.

Sähköisen tunnistamisen menetelmän myöntävä osapuoli on vastuussa luonnolliselle henkilölle tai oikeushenkilölle tahallaan tai tuottamuksesta aiheutetusta vahingosta, joka johtuu 7 artiklan e alakohdassa tarkoitetun velvollisuuden laiminlyönnistä rajat ylittävässä transaktiossa.

Todentamismenettelyä operoiva osapuoli on vastuussa luonnolliselle henkilölle tai oikeushenkilölle tahallaan tai tuottamuksesta aiheutetusta vahingosta, joka johtuu 7 artiklan f alakohdassa tarkoitetun todentamisen asianmukaisen toiminnan varmistamatta jättämisestä rajat ylittävässä transaktiossa.

Edellä olevia 1, 2 ja 3 kohtaa sovelletaan kansallisten vastuusääntöjen mukaisesti.

Edellä olevilla 1, 2 ja 3 kohdalla ei rajoiteta kansallisen lain mukaisia osapuolten vastuita transaktiossa, jossa käytetään 9 artiklan 1 kohdan nojalla ilmoitetun sähköisen tunnistamisen järjestelmän piiriin kuuluvaa sähköisen tunnistamisen menetelmää.

▼M1

11 a artikla

Rajatylittävä henkilöllisyyden linkittäminen

Toimiessaan luottavina osapuolina rajatylittävissä palveluissa jäsenvaltioiden on varmistettava, että sellaisten luonnollisten henkilöiden henkilöllisyys, jotka käyttävät ilmoitettuja sähköisen tunnistamisen menetelmiä tai eurooppalaisia digitaalisen identiteetin lompakoita, voidaan linkittää yksiselitteisesti.

Jäsenvaltioiden on vahvistettava teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan henkilöllisyyden linkittämiseen käytettävien henkilötietojen korkeatasoinen suoja ja estetään käyttäjien profilointi.

Komissio vahvistaa viimeistään 21 päivänä marraskuuta 2024 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt tämän artiklan 1 kohdassa tarkoitettuja vaatimuksia varten antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

12 artikla

▼M1

Interoperability

▼B

Edellä olevan 9 artiklan 1 kohdan nojalla ilmoitettujen kansallisten sähköisen tunnistamisen järjestelmien on oltava yhteentoimivia.

Edellä olevan 1 kohdan soveltamiseksi perustetaan yhteentoimivuusjärjestelmä.

Yhteentoimivuusjärjestelmän on täytettävä seuraavat kriteerit:

se pyrkii olemaan teknologianeutraali ja eikä syrji mitään kansallisia sähköisen tunnistamisen teknisiä erityisratkaisuja jäsenvaltiossa;

se noudattaa eurooppalaisia ja kansainvälisiä standardeja, kun se on mahdollista;

▼M1

sillä helpotetaan sisäänrakennetun yksityisyyden suojan ja tietoturvan soveltamista;

▼M1 —————

▼B

Yhteentoimivuusjärjestelmän on muodostuttava:

viittauksesta teknisiin vähimmäisvaatimuksiin, jotka liittyvät 8 artiklan mukaisiin varmuustasoihin;

ilmoitettujen sähköisen tunnistamisen järjestelmien kansallisten varmuustasojen kartoittamisesta suhteessa 8 artiklan mukaisiin varmuustasoihin;

viittauksesta yhteentoimivuutta koskeviin teknisiin vähimmäisvaatimuksiin;

▼M1

viittauksesta henkilön tunnistetietojen vähimmäismäärään, jota tarvitaan tunnistamaan yksilöivästi luonnollinen henkilö tai oikeushenkilö taikka sellainen luonnollinen henkilö, joka edustaa toista luonnollista henkilöä tai oikeushenkilöä, ja joka on saatavilla sähköisen tunnistamisen järjestelmistä;

▼B

työjärjestyksestä;

riidanratkaisujärjestelyistä; ja

yhteisistä toiminnan turvallisuutta koskevista standardeista.

▼M1

Jäsenvaltioiden on toteutettava vertaisarviointeja sähköisen tunnistamisen järjestelmistä, jotka kuuluvat tämän asetuksen soveltamisalaan ja joista on ilmoitettava 9 artiklan 1 kohdan a alakohdan mukaisesti.

Antamalla täytäntöönpanosäädöksiä komissio vahvistaa viimeistään 18 päivänä maaliskuuta 2025 tarvittavat menettelytavat tämän artiklan 5 kohdassa tarkoitettuja vertaisarviointeja varten, jotta voidaan edistää luottamuksen ja turvallisuuden korkeaa tasoa, joka on oikeassa suhteessa riskin suuruuteen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼M1 —————

▼M1

Jollei tämän artiklan 3 kohdassa säädetyistä perusteista muuta johdu ja ottaen huomioon jäsenvaltioiden välisen yhteistyön tulokset, komissio antaa viimeistään 18 päivänä syyskuuta 2025 täytäntöönpanosäädöksiä tämän artiklan 4 kohdassa säädetystä yhteentoimivuuskehyksestä yhdenmukaisten edellytysten asettamiseksi tämän artiklan 1 kohdan mukaisen vaatimuksen täytäntöönpanolle. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

Tämän artiklan 7 ja 8 kohdassa tarkoitetut täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼M1

12 a artikla

Sähköisen tunnistamisen järjestelmien sertifiointi

Jäsenvaltioiden nimeämien vaatimustenmukaisuuden arviointilaitosten on sertifioitava ilmoitettavien sähköisen tunnistamisen järjestelmien vaatimustenmukaisuus tässä asetuksessa säädettyjen kyberturvallisuusvaatimusten kanssa, mukaan lukien 8 artiklan 2 kohdassa säädetyt kyberturvallisuuden kannalta merkitykselliset vaatimukset, jotka koskevat sähköisen tunnistamisen järjestelmien varmuustasoja.

Tämän artiklan 1 kohdan mukainen sertifiointi on tehtävä asetuksen (EU) 2019/881 mukaisen asiaankuuluvan kyberturvallisuuden sertifiointijärjestelmän tai sen osien mukaisesti siltä osin kuin kyberturvallisuussertifikaatti tai sen osat kattavat kyseiset kyberturvallisuusvaatimukset.

Sen estämättä, mitä 2 kohdassa säädetään, jäsenvaltiot voivat kyseisen kohdan mukaisesti pyytää ilmoittavalta jäsenvaltiolta lisätietoja sertifioiduista sähköisen tunnistamisen järjestelmistä tai niiden osista.

Jäljempänä 12 artiklan 5 kohdassa tarkoitettua sähköisen tunnistamisen järjestelmien vertaisarviointia ei sovelleta tämän artiklan 1 kohdan mukaisesti sertifioituihin sähköisen tunnistamisen järjestelmiin tai niiden osiin. Jäsenvaltiot voivat käyttää asiaankuuluvien sertifiointijärjestelmien tai niiden osien mukaisesti myönnettyä sertifikaattia tai vaatimustenmukaisuusilmoitusta osoittaakseen, että tällaiset järjestelmät ovat 8 artiklan 2 kohdassa säädettyjen sähköisen tunnistamisen järjestelmien varmuustasoa koskevien, muiden kuin kyberturvallisuuteen liittyvien vaatimusten mukaisia.

12 b artikla

Pääsy laitteisto- ja ohjelmisto-ominaisuuksiin

Jos eurooppalaisten digitaalisen identiteetin lompakoiden tarjoajat ja ilmoitettujen sähköisen tunnistamisen menetelmien myöntäjät, jotka toimivat kaupallisessa tai ammatillisessa ominaisuudessa ja käyttävät Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/1925 ( 7 ) 2 artiklan 2 kohdassa määriteltyjä ydinalustapalveluja eurooppalaisen digitaalisen identiteetin lompakon palvelujen ja sähköisen tunnistamisen menetelmien loppukäyttäjille tarjoamista varten tai tarjoamisen aikana, ovat mainitun asetuksen 2 artiklan 21 kohdan mukaisia yrityskäyttäjiä, portinvartijoiden on erityisesti mahdollistettava niiden tehokas yhteentoimivuus saman käyttöjärjestelmän tai laitteisto- tai ohjelmisto-ominaisuuksien kanssa ja pääsy niihin yhteentoimivuuden varmistamiseksi. Tällainen tehokas yhteentoimivuus ja pääsy on sallittava maksutta riippumatta siitä, ovatko laitteisto- tai ohjelmisto-ominaisuudet osa käyttöjärjestelmää, sellaisena kuin ne ovat kyseisen portinvartijan saatavilla tai sellaisena kuin se niitä käyttää tarjotessaan tällaisia palveluja asetuksen (EU) 2022/1925 6 artiklan 7 kohdassa tarkoitetulla tavalla. Tämä artikla ei rajoita tämän asetuksen 5 a artiklan 14 kohdan soveltamista.

▼B

III

LUKU

LUOTTAMUSPALVELUT

JAKSO

Yleiset säännökset

13 artikla

Vastuu ja todistustaakka

▼M1

Sen estämättä, mitä tämän artiklan 2 kohdassa säädetään, ja rajoittamatta asetuksen (EU) 2016/679 soveltamista, luottamuspalvelun tarjoajat ovat vastuussa luonnolliselle henkilölle tai oikeushenkilölle tahallaan tai tuottamuksesta aiheutetusta vahingosta, joka johtuu tämän asetuksen mukaisten velvoitteiden noudattamatta jättämisestä. Jokaisella luonnollisella henkilöllä tai oikeushenkilöllä, jolle on aiheutunut aineellista tai aineetonta vahinkoa siitä, että luottamuspalvelun tarjoaja on rikkonut tätä asetusta, on oikeus hakea korvausta unionin oikeuden ja kansallisen lainsäädännön mukaisesti.

Ei-hyväksytyn luottamuspalvelujen tarjoajan tahallisuutta tai tuottamuksellisuutta koskeva todistustaakka on luonnollisella henkilöllä tai oikeushenkilöllä, joka hakee korvausta ensimmäisessä alakohdassa tarkoitetusta vahingosta.

Hyväksytyn luottamuspalvelun tarjoajan oletetaan ensimmäisessä alakohdassa tarkoitetun vahingon osalta toimineen tahallaan tai tuottamuksesta, ellei kyseinen hyväksytty luottamuspalvelun tarjoaja toisin osoita.

▼B

Jos luottamuspalvelun tarjoajat ilmoittavat tarjoamiensa palvelujen käytön rajoituksista asianmukaisesti ennakolta asiakkailleen ja jos kyseiset rajoitukset ovat kolmansien osapuolien tunnistettavissa, luottamuspalvelun tarjoajat eivät ole vastuussa vahingoista, joita aiheutuu ilmoitetut rajoitukset ylittävästä palvelujen käytöstä.

Edellä olevia 1 ja 2 kohtaa sovelletaan kansallisten vastuusääntöjen mukaisesti.

▼M1

14 artikla

Kansainväliset näkökohdat

Kolmanteen maahan sijoittautuneiden luottamuspalvelun tarjoajien tai kansainvälisten järjestöjen tarjoamat luottamuspalvelut on tunnustettava oikeusvaikutuksiltaan vastaaviksi kuin unionin alueelle sijoittautuneiden hyväksyttyjen luottamuspalvelun tarjoajien tarjoamat hyväksytyt luottamuspalvelut, jos kolmannesta maasta tai kansainvälisestä järjestöstä lähtöisin olevat luottamuspalvelut tunnustetaan täytäntöönpanosäädöksessä tai Euroopan unionin toiminnasta tehdyn sopimuksen 218 artiklan mukaisesti unionin ja kolmannen maan tai kansainvälisen järjestön välillä tehdyssä sopimuksessa.

Ensimmäisessä alakohdassa tarkoitetut täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

Edellä 1 kohdassa tarkoitetuilla täytäntöönpanosäädöksillä ja sopimuksella on varmistettava, että kyseisessä kolmannessa maassa toimivat luottamuspalvelun tarjoajat tai kansainväliset järjestöt ja niiden tarjoamat luottamuspalvelut täyttävät unionin alueelle sijoittautuneisiin hyväksyttyihin luottamuspalvelun tarjoajiin ja niiden tarjoamiin hyväksyttyihin luottamuspalveluihin sovellettavat vaatimukset. Kolmansien maiden ja kansainvälisten järjestöjen on erityisesti laadittava ja julkaistava luotettu luettelo tunnustetuista luottamuspalvelun tarjoajista ja ylläpidettävä sitä.

Edellä 1 kohdassa tarkoitetuilla sopimuksilla on varmistettava, että unionin alueelle sijoittautuneiden hyväksyttyjen luottamuspalvelun tarjoajien tarjoamat hyväksytyt luottamuspalvelut tunnustetaan oikeusvaikutuksiltaan vastaaviksi kuin sellaisessa kolmannessa maassa toimivien luottamuspalvelun tarjoajien tai sellaisen kansainvälisen järjestön, jonka kanssa sopimus tehdään, tarjoamat luottamuspalvelut.

15 artikla

Esteettömyys vammaisten ja erityistarpeisten henkilöiden näkökulmasta

Sähköisen tunnistamisen menetelmät, luottamuspalvelut ja loppukäyttäjätuotteet, joita käytetään kyseisten palvelujen tarjoamisessa, on tarjottava saataville selkeällä ja ymmärrettävällä kielellä vammaisten henkilöiden oikeuksia koskevan Yhdistyneiden kansakuntien yleissopimuksen ja direktiivin (EU) 2019/882 esteettömyysvaatimusten mukaisesti, mikä hyödyttää myös toimintarajoitteisia henkilöitä, kuten ikääntyneitä henkilöitä, ja henkilöitä, joilla on rajalliset mahdollisuudet käyttää digitaaliteknologiaa.

16 artikla

Seuraamukset

Jäsenvaltioiden on säädettävä säännöistä, jotka koskevat tämän asetuksen rikkomiseen sovellettavia seuraamuksia, sanotun kuitenkaan rajoittamatta Euroopan parlamentin ja direktiivin (EU) 2022/2555 ( 8 ) 31 artiklan soveltamista. Kyseisten seuraamusten on oltava tehokkaita, oikeasuhteisia ja varoittavia.

Jäsenvaltioiden on varmistettava, että jos hyväksytyt ja ei-hyväksytyt luottamuspalvelun tarjoajat rikkovat tätä asetusta, niille määrätään hallinnollinen sakko, jonka enimmäismäärä on vähintään

5 000 000 euroa, jos luottamuspalvelun tarjoaja on luonnollinen henkilö; tai

5 000 000 euroa tai yksi prosentti sen yrityksen maailmanlaajuisesta vuotuisesta kokonaisliikevaihdosta, johon luottamuspalvelun tarjoaja kuului rikkomisvuotta edeltävänä tilikautena, sen mukaan, kumpi näistä määristä on suurempi, jos luottamuspalvelun tarjoaja on oikeushenkilö.

Jäsenvaltion oikeusjärjestelmästä riippuen hallinnollisia sakkoja koskevia sääntöjä voidaan soveltaa siten, että sakkojen määräämistä ehdottava toimivaltainen valvontaelin ja määräämisestä vastaavat toimivaltaiset kansalliset tuomioistuimet. Tällaisten sääntöjen soveltamisella kyseisissä jäsenvaltioissa on varmistettava, että kyseiset oikeussuojakeinot ovat tehokkaita ja niillä on vastaava vaikutus kuin valvontaviranomaisten suoraan määräämillä hallinnollisilla sakoilla.

▼B

JAKSO

▼M1

Ei-hyväksytyt luottamuspalvelut

▼M1 —————

▼B

19 artikla

Luottamuspalvelun tarjoajiin sovellettavat tietoturvavaatimukset

Hyväksyttyjen ja ei-hyväksyttyjen luottamuspalvelun tarjoajien on toteutettava tarvittavat tekniset ja organisatoriset toimenpiteet hallitakseen tarjoamiensa luottamuspalvelujen tietoturvaan kohdistuvat riskit. Näillä toimenpiteillä on voitava varmistaa riskiin suhteutettu tietoturvataso, ottaen huomioon uusin tekninen kehitys. Erityisesti on toteutettava toimenpiteet tietoturvapoikkeamien vaikutusten ehkäisemiseksi ja minimoimiseksi sekä tällaisten mahdollisten poikkeamien haittavaikutusten ilmoittamiseksi sidosryhmille.

Hyväksyttyjen ja ei-hyväksyttyjen luottamuspalvelun tarjoajien on ilman aiheetonta viivytystä mutta joka tapauksessa 24 tunnin kuluessa siitä, kun asia on tullut niiden tietoon, ilmoitettava valvontaelimelle ja tarvittaessa muille asianomaisille elimille, kuten toimivaltaiselle tietoturvasta vastaavalle kansalliselle elimelle tai tietosuojaviranomaiselle, kaikista tietoturvaloukkauksista ja eheyden menetyksistä, joilla on huomattavia vaikutuksia tarjottuun luottamuspalveluun tai sen puitteissa ylläpidettyihin henkilötietoihin.

Jos on todennäköistä, että tietoturvaloukkaus tai eheyden menetys vaikuttaa haitallisesti luonnolliseen henkilöön tai oikeushenkilöön, jolle luottamuspalvelu on tarjottu, luottamuspalvelun tarjoajan on myös tiedotettava luonnolliselle henkilölle tai oikeushenkilölle tietoturvaloukkauksesta tai eheyden menetyksestä ilman aiheetonta viivytystä.

Tarvittaessa ja erityisesti silloin, kun tietoturvaloukkaus tai eheyden menetys koskee kahta tai useampaa jäsenvaltiota, ilmoitetun valvontaelimen on tiedotettava asiasta muiden asianomaisten jäsenvaltioiden valvontaelimille ja ENISAlle.

Ilmoitetun valvontaelimen on tiedotettava asiasta yleisölle tai vaadittava luottamuspalvelun tarjoajaa tiedottamaan siitä, jos se katsoo, että tietoturvaloukkauksen tai eheyden menetyksen julkistaminen on yleisen edun mukaista.

Valvontaelimen on toimitettava ENISAlle kerran vuodessa tiivistelmä luottamuspalvelun tarjoajilta saamistaan tietoturvaloukkausta tai eheyden menetystä koskevista ilmoituksista.

Komissio voi täytäntöönpanosäädöksillä:

määrittää 1 kohdassa tarkoitetut toimenpiteet tarkemmin; ja

määritellä 2 kohdan soveltamiseen liittyvät muotoseikat ja menettelyt, mukaan lukien määräajat.

Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼M1

19 a artikla

Ei-hyväksyttyjä luottamuspalvelun tarjoajia koskevat vaatimukset

Ei-hyväksyttyjä luottamuspalveluja tarjoavan ei-hyväksytyn luottamuspalvelun tarjoajan on

noudatettava asianmukaisia toimintaperiaatteita ja toteutettava ei-hyväksyttyjen luottamuspalvelujen tarjoamiseen kohdistuvien oikeudellisten, liiketoiminnallisten, operatiivisten ja muiden suorien tai välillisten riskien hallitsemiseksi vastaavat toimenpiteet, joihin on sen estämättä, mitä direktiivin (EU) 2022/2555 21 artiklassa säädetään, sisällyttävä vähintään seuraavia koskevat toimenpiteet:

luottamuspalveluun rekisteröityminen ja käyttösuhteen aloittamismenettelyt;

ii)

luottamuspalvelujen tarjoamiseen tarvittavat menettelylliset tai hallinnolliset tarkastukset;

iii)

luottamuspalvelujen hallinnointi ja toteuttaminen;

ilmoitettava valvontaelimelle, tunnistettavissa oleville asianomaisille henkilöille, yleisölle, jos se on yleisen edun mukaista, ja tarvittaessa muille asiaankuuluville toimivaltaisille viranomaisille ilman aiheetonta viivytystä ja joka tapauksessa viimeistään 24 tunnin kuluttua siitä, kun ne ovat tulleet asiasta tietoisiksi, kaikista tietoturvaloukkauksista tai palvelujen tarjoamisen tai a alakohdan i, ii ja iii alakohdassa tarkoitettujen toimenpiteiden häiriöistä, joilla on merkittävä vaikutus tarjottuun luottamuspalveluun tai siinä säilytettyihin henkilötietoihin.

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 luettelon viitestandardeista ja tarvittaessa tämän artiklan 1 kohdan a alakohtaa koskevat eritelmät ja menettelyt antamalla täytäntöönpanosäädöksiä. Jos näitä standardeja, teknisiä eritelmiä ja menettelyjä noudatetaan, tässä artiklassa säädettyjen vaatimusten katsotaan täyttyvän. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

JAKSO

Hyväksytyt luottamuspalvelut

20 artikla

Hyväksyttyjen luottamuspalvelun tarjoajien valvonta

▼M1

Vaatimustenmukaisuuden arviointilaitoksen on tarkastettava hyväksytyt luottamuspalvelun tarjoajat vähintään 24 kuukauden välein niiden omalla kustannuksella. Tarkastuksen on vahvistettava, että hyväksytyt luottamuspalvelun tarjoajat ja niiden tarjoamat hyväksytyt luottamuspalvelut täyttävät tässä asetuksessa ja direktiivin (EU) 2022/2555 21 artiklassa säädetyt vaatimukset. Hyväksyttyjen luottamuspalvelun tarjoajien on toimitettava tarkastuksen perusteella laadittava vaatimustenmukaisuuden arviointikertomus valvontaelimelle kolmen työpäivän kuluessa sen vastaanottamisesta.

▼M1

1 a.

Hyväksyttyjen luottamuspalvelun tarjoajien on ilmoitettava valvontaelimelle viimeistään kuukautta etukäteen suunnitelluista tarkastuksista ja sallittava pyynnöstä valvontaelimen osallistuminen tarkkailijana.

1 b.

Jäsenvaltioiden on ilman aiheetonta viivytystä ilmoitettava komissiolle 1 kohdassa tarkoitettujen vaatimustenmukaisuuden arviointilaitosten nimet, osoitteet ja akkreditointitiedot ja niiden mahdolliset myöhemmät muutokset. Komissio asettaa nämä tiedot kaikkien jäsenvaltioiden saataville.

▼M1

Valvontaelin voi milloin tahansa tehdä hyväksytyille luottamuspalvelun tarjoajille tarkastuksia tai pyytää vaatimustenmukaisuuden arviointilaitosta suorittamaan hyväksyttyjä luottamuspalvelun tarjoajia koskevan vaatimustenmukaisuuden arvioinnin näiden hyväksyttyjen luottamuspalvelun tarjoajien kustannuksella sen vahvistamiseksi, että ne ja niiden tarjoamat hyväksytyt luottamuspalvelut täyttävät tässä asetuksessa säädetyt vaatimukset, sanotun kuitenkaan rajoittamatta 1 kohdan soveltamista. Jos näyttää siltä, että henkilötietojen suojaan liittyviä sääntöjä on rikottu, valvontaelimen on ilman aiheetonta viivytystä ilmoitettava siitä asetuksen (EU) 2016/679 51 artiklan nojalla perustetuille toimivaltaisille valvontaviranomaisille.

Jos hyväksytty luottamuspalvelun tarjoaja ei täytä jotain tässä asetuksessa säädetyistä vaatimuksista, valvontaelimen on vaadittava sitä korjaamaan asia tarvittaessa tietyn määräajan kuluessa.

Jos kyseinen palveluntarjoaja ei korjaa asiaa tai tapauksen mukaan ei tee sitä valvontaelimen asettamassa määräajassa, valvontaelimen on, kun se on perusteltua erityisesti laiminlyönnin laajuuden, keston ja seurausten perusteella, peruttava kyseisen palveluntarjoajan tai sen tarjoaman kyseessä olevan palvelun hyväksytty asema.

3 a.

Jos direktiivin (EU) 2022/2555 8 artiklan 1 kohdan nojalla nimetyt tai perustetut toimivaltaiset viranomaiset ilmoittavat valvontaelimelle, että hyväksytty luottamuspalvelun tarjoaja ei täytä jotain kyseisen direktiivin 21 artiklassa säädetyistä vaatimuksista, valvontaelimen on, kun se on perusteltua erityisesti laiminlyönnin laajuuden, keston ja seurausten perusteella, peruttava kyseisen palveluntarjoajan tai sen tarjoaman kyseessä olevan palvelun hyväksytty asema.

3 b.

Jos asetuksen (EU) 2016/679 51 artiklan nojalla perustetut valvontaviranomaiset ilmoittavat valvontaelimelle, että hyväksytty luottamuspalvelun tarjoaja ei täytä jotain kyseisessä asetuksessa säädetyistä vaatimuksista, valvontaelimen on, kun se on perusteltua erityisesti laiminlyönnin laajuuden, keston ja seurausten perusteella, peruttava kyseisen palveluntarjoajan tai sen tarjoaman kyseessä olevan palvelun hyväksytty asema.

3 c.

Valvontaelimen on ilmoitettava hyväksytylle luottamuspalvelun tarjoajalle sen hyväksytyn aseman tai kyseessä olevan palvelun hyväksytyn aseman perumisesta. Valvontaelimen on ilmoitettava asiasta tämän asetuksen 22 artiklan 3 kohdan mukaisesti ilmoitetulle elimelle kyseisen artiklan 1 kohdassa tarkoitettujen luotettujen luetteloiden päivittämiseksi ja direktiivin (EU) 2022/2555 8 artiklan 1 kohdan nojalla nimetylle tai perustetulle toimivaltaiselle viranomaiselle.

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 täytäntöönpanosäädöksin luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt seuraavia varten:

1 kohdassa tarkoitettu vaatimustenmukaisuuden arviointilaitosten akkreditointi ja vaatimustenmukaisuuden arviointikertomus;

tarkastusvaatimukset, joiden mukaisesti vaatimustenmukaisuuden arviointilaitokset suorittavat 1 kohdassa tarkoitetun hyväksyttyjen luottamuspalvelun tarjoajien vaatimustenmukaisuuden arvioinnin, mukaan lukien yhdistetyn arvioinnin;

vaatimustenmukaisuuden arviointijärjestelmät, joiden mukaisesti vaatimustenmukaisuuden arviointilaitokset suorittavat hyväksyttyjen luottamuspalvelujen tarjoajien vaatimustenmukaisuuden arvioinnin ja antavat 1 kohdassa tarkoitetun raportin.

Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

21 artikla

Hyväksytyn luottamuspalvelun aloittaminen

▼M1

Jos luottamuspalvelun tarjoajat aikovat aloittaa hyväksytyn luottamuspalvelun tarjoamisen, niiden on ilmoitettava valvontaelimelle aikeestaan ja yhdessä sen kanssa vaatimustenmukaisuuden arviointilaitoksen antama vaatimustenmukaisuuden arviointiraportti, jossa vahvistetaan tässä asetuksessa ja direktiivin (EU) 2022/2555 21 artiklassa säädettyjen vaatimusten täyttyminen.

Valvontaelimen on tarkastettava, täyttävätkö luottamuspalvelun tarjoaja ja sen tarjoamat luottamuspalvelut tässä asetuksessa säädetyt vaatimukset ja erityisesti hyväksyttyjä luottamuspalvelun tarjoajia ja niiden tarjoamia hyväksyttyjä luottamuspalveluja koskevat vaatimukset.

Sen tarkastamiseksi, että luottamuspalvelun tarjoaja noudattaa direktiivin (EU) 2022/2555 21 artiklassa säädettyjä vaatimuksia, valvontaelimen on pyydettävä kyseisen direktiivin 8 artiklan 1 kohdan nojalla nimettyjä tai perustettuja toimivaltaisia viranomaisia toteuttamaan tältä osin valvontatoimia ja toimittamaan tiedot toimien tuloksista ilman aiheetonta viivytystä ja joka tapauksessa kahden kuukauden kuluessa pyynnön vastaanottamisesta. Jos tarkastusta ei saada päätökseen kahden kuukauden kuluessa ilmoituksesta, kyseisten toimivaltaisten viranomaisten on ilmoitettava asiasta valvontaelimelle ja yksilöitävä viivästyksen syyt ja ajanjakso, jonka aikana tarkastus on määrä saada päätökseen.

Jos valvontaelin katsoo, että luottamuspalvelun tarjoaja ja sen tarjoamat luottamuspalvelut täyttävät tässä asetuksessa säädetyt vaatimukset, valvontaelimen on myönnettävä luottamuspalvelun tarjoajalle ja sen tarjoamille luottamuspalveluille hyväksytty asema sekä ilmoitettava asiasta 22 artiklan 3 kohdassa tarkoitetulle elimelle 22 artiklan 1 kohdassa tarkoitettujen luotettujen luetteloiden ajan tasalle saattamista varten viimeistään kolmen kuukauden kuluttua tämän artiklan 1 kohdan mukaisesta ilmoituksesta.

Jos tarkastusta ei saada päätökseen kolmen kuukauden kuluessa ilmoituksesta, valvontaelimen on ilmoitettava asiasta luottamuspalvelun tarjoajalle ja yksilöitävä viivästyksen syyt ja ajanjakso, jonka aikana tarkastus on määrä saada päätökseen.

▼B

Hyväksytyt luottamuspalvelun tarjoajat voivat ryhtyä tarjoamaan hyväksyttyä luottamuspalvelua sen jälkeen kun hyväksytty asema on merkitty 22 artiklan 1 kohdassa tarkoitettuihin luotettuihin luetteloihin.

▼M1

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 tämän artiklan 1 ja 2 kohdan soveltamiseksi tehtäviin ilmoituksiin ja tarkastuksiin liittyvät muotoseikat ja menettelyt antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

22 artikla

Luotetut luettelot

Kunkin jäsenvaltion on laadittava, ylläpidettävä ja julkaistava luotettuja luetteloja, jotka sisältävät tietoa niiden vastuulle kuuluvista hyväksytyistä luottamuspalvelun tarjoajista ja niiden tarjoamista hyväksytyistä luottamuspalveluista.

Jäsenvaltioiden on laadittava, ylläpidettävä ja julkaistava suojatusti 1 kohdassa tarkoitetut sähköisesti allekirjoitetut tai leimatut luotetut luettelot muodossa, joka soveltuu automaattiseen käsittelyyn.

Jäsenvaltioiden on ilman aiheetonta viivytystä ilmoitettava komissiolle tiedot kansallisten luotettujen luettelojen laatimisesta, ylläpitämisestä ja julkaisemisesta vastaavasta elimestä sekä yksityiskohtaiset tiedot tällaisten luettelojen julkaisupaikasta, luotettujen luettelojen allekirjoittamisessa tai leimaamisessa käytetyistä varmenteista ja niiden tietojen mahdollisista muutoksista.

Komissio asettaa julkisesti saataville suojatusti 3 kohdassa tarkoitetut tiedot sähköisesti allekirjoitetussa tai leimatussa muodossa, joka soveltuu automaattiseen käsittelyyn.

Komissio täsmentää viimeistään 18 päivänä syyskuuta 2015 täytäntöönpanosäädöksillä 1 kohdassa tarkoitetut tiedot ja määrittelee 1–4 kohdan soveltamiseen liittyvät luotettujen luetteloiden tekniset eritelmät ja muotoseikat. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

23 artikla

Hyväksyttyjä luottamuspalveluja koskeva EU:n luotettavuusmerkki

Sen jälkeen kun 21 artiklan 2 kohdan toisessa alakohdassa tarkoitettu hyväksytty asema on merkitty 22 artiklan 1 kohdassa tarkoitettuihin luotettuihin luetteloihin, hyväksytyt luottamuspalvelun tarjoajat voivat käyttää EU:n luotettavuusmerkkiä osoittaakseen yksinkertaisella, tunnistettavalla ja selkeällä tavalla niiden tarjoamat hyväksytyt luottamuspalvelut.

Käyttäessään EU:n luotettavuusmerkkiä 1 kohdassa tarkoitettujen hyväksyttyjen luottamuspalvelujen yhteydessä hyväksyttyjen luottamuspalvelun tarjoajien on varmistettava, että niiden verkkosivulla on käytettävissä linkki asianomaiseen luotettuun luetteloon.

Komissio vahvistaa viimeistään 1 päivänä heinäkuuta 2015 täytäntöönpanosäädöksillä eritelmät hyväksyttyjä luottamuspalveluja koskevan EU:n luotettavuusmerkin muodosta ja erityisesti sen esittämistavasta, koostumuksesta, koosta ja mallista. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

24 artikla

Hyväksyttyjä luottamuspalvelun tarjoajia koskevat vaatimukset

▼M1

Kun hyväksytty luottamuspalvelun tarjoaja myöntää hyväksytyn varmenteen tai hyväksytyn sähköisen attribuuttitodistuksen, sen on tarkastettava sen luonnollisen tai oikeushenkilön henkilöllisyys ja mahdolliset muut attribuutit, jolle hyväksytty varmenne tai hyväksytty sähköinen attribuuttitodistus myönnetään.

1 a.

Hyväksytyn luottamuspalvelun tarjoajan on tarkastettava 1 kohdassa tarkoitettu henkilöllisyys asianmukaisin keinoin joko suoraan tai kolmannen osapuolen avulla perustuen tarvittaessa johonkin seuraavista menetelmistä tai niiden yhdistelmään 1 c kohdassa tarkoitettujen täytäntöönpanosäädösten mukaisesti:

käyttäen eurooppalaista digitaalisen identiteetin lompakkoa tai ilmoitettua sähköisen tunnistamisen menetelmää, joka täyttää 8 artiklassa säädetyt korkeaa varmuustasoa koskevat vaatimukset;

käyttäen a, c tai d alakohdan mukaisesti myönnettyä hyväksytyn sähköisen allekirjoituksen tai hyväksytyn sähköisen leiman varmennetta;

käyttäen muita tunnistamismenetelmiä, jotka takaavat henkilön tunnistamisen korkealla luottamustasolla ja joiden vaatimustenmukaisuuden vahvistaa vaatimustenmukaisuuden arviointilaitos;

luonnollisen henkilön tai oikeushenkilön valtuutetun edustajan fyysisellä läsnäololla, käyttäen asianmukaisia todisteita ja menettelyjä kansallisen lainsäädännön mukaisesti.

1 b.

Hyväksytyn luottamuspalvelun tarjoajan on tarkastettava 1 alakohdassa tarkoitetut attribuutit asianmukaisin keinoin joko suoraan tai kolmannen osapuolen avulla perustuen johonkin seuraavista menetelmistä tai tarvittaessa niiden yhdistelmään 1 c kohdassa tarkoitettujen täytäntöönpanosäädösten mukaisesti:

käyttäen 1 a kohdan a, c tai d alakohdan mukaisesti myönnettyä hyväksytyn sähköisen allekirjoituksen tai hyväksytyn sähköisen leiman varmennetta;

käyttäen hyväksyttyä sähköistä attribuuttitodistusta;

käyttäen muita menetelmiä, jotka takaavat attribuuttien todentamisen korkealla luottamustasolla ja joiden vaatimustenmukaisuuden vahvistaa vaatimustenmukaisuuden arviointilaitos;

luonnollisen henkilön tai oikeushenkilön valtuutetun edustajan fyysisen läsnäolon avulla, käyttäen asianmukaisia todisteita ja menettelyjä kansallisen lainsäädännön mukaisesti.

1 c.

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 täytäntöönpanosäädöksin luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt tämän artiklan 1, 1 a ja 1 b kohdassa tarkoitettujen henkilöllisyyden ja attribuuttien tarkastamista varten. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

Hyväksyttyjä luottamuspalveluja tarjoavan hyväksytyn luottamuspalvelun tarjoajan on

▼M1

ilmoitettava valvontaelimelle vähintään kuukautta aikaisemmin, ennen kuin se toteuttaa muutoksia hyväksyttyjen luottamuspalvelujensa tarjoamiseen, tai vähintään kolme kuukautta aikaisemmin, jos tarkoituksena on lopettaa kyseinen toiminta;

▼B

palkattava henkilöstöä ja tarvittaessa alihankkijoita, joilla on tarvittava asiantuntemus, luotettavuus, kokemus ja pätevyys ja jotka ovat saaneet tarvittavaa koulutusta tietoturvaa ja henkilötietojen suojaa koskevista säännöistä, ja noudatettava eurooppalaisia tai kansainvälisiä standardeja vastaavia hallinnollisia menettelyjä ja johtamismenettelyjä;

ylläpidettävä 13 artiklan mukaisen vahinkovastuun riskin suhteen riittäviä taloudellisia varoja ja/tai hankittava asianmukainen vastuuvakuutus kansallisen lain mukaisesti;

▼M1

ilmoitettava ennen sopimussuhteen aloittamista julkisesti käytettävissä olevassa tilassa ja henkilökohtaisesti henkilöille, jotka haluavat käyttää hyväksyttyä luottamuspalvelua, selkeästi, kattavasti ja helposti saatavilla olevassa muodossa kyseisen palvelun käytön tarkoista ehdoista ja edellytyksistä, muun muassa sen käyttöä koskevista rajoituksista;

käytettävä luotettavia järjestelmiä ja tuotteita, jotka on suojattu muutoksilta ja joilla varmistetaan niiden tukemien prosessien tekninen tietoturva ja luotettavuus, mukaan lukien soveltuvien salaustekniikoiden käyttö;

▼B

käytettävä luotettavia järjestelmiä sille annettujen tietojen tallentamiseen tarkastettavissa olevassa muodossa siten, että

tiedot ovat julkisesti haettavissa vain, jos siihen on saatu tietojen kohteena olevan henkilön suostumus,

ii)

ainoastaan valtuutetut henkilöt voivat syöttää tietoja ja tehdä muutoksia tallennettuihin tietoihin,

iii)

tietojen aitous voidaan tarkastaa;

▼M1

f a)

sen estämättä, mitä direktiivin (EU) 2022/2555 21 artiklassa säädetään, noudatettava asianmukaisia toimintaperiaatteita ja toteutettava vastaavat toimenpiteet hyväksyttyjen luottamuspalvelujen tarjoamiseen kohdistuvien oikeudellisten, liiketoiminnallisten, operatiivisten ja muiden suorien tai välillisten riskien hallitsemiseksi, mukaan lukien vähintään seuraavia koskevat toimenpiteet:

palveluun rekisteröityminen ja käyttösuhteen aloittamismenettelyt;

ii)

menettelylliset tai hallinnolliset tarkastukset;

iii)

palvelujen hallinnointi ja toteuttaminen;

f b)

ilmoitettava valvontaelimelle, tunnistettavissa oleville asianomaisille henkilöille, tarvittaessa muille asiaankuuluville toimivaltaisille elimille sekä valvontaelimen pyynnöstä yleisölle, jos se on yleisen edun mukaista, ilman aiheetonta viivytystä ja joka tapauksessa viimeistään 24 tunnin kuluttua poikkeamasta palvelujen tarjoamisessa tai f a alakohdan i, ii tai iii alakohdassa tarkoitettujen toimenpiteiden toteuttamisessa havaituista tietoturvaloukkauksista tai häiriöistä, joilla on merkittävä vaikutus tarjottuun luottamuspalveluun tai siinä säilytettyihin henkilötietoihin;

▼M1

toteutettava tarkoituksenmukaisia toimenpiteitä tietojen väärentämisen, varastamisen tai väärinkäytön tai niiden oikeudettoman tuhoamisen, muuttamisen tai käyttökelvottamaksi tekemisen estämiseksi;

arkistoitava ja pidettävä saatavilla niin kauan kuin tarpeellista sen jälkeen, kun hyväksytyn luottamuspalvelun tarjoajan toiminta on lakannut, kaikki tarvittavat tiedot hyväksytyn luottamuspalvelun tarjoajan myöntämistä ja vastaanottamista tiedoista, jotta niitä voidaan käyttää todisteena oikeudellisissa käsittelyissä ja jotta voidaan varmistaa palvelun jatkuvuus. Tällaisia arkistoja voidaan ylläpitää sähköisessä muodossa;

ylläpidettävä ajan tasalla olevaa toiminnan lopettamissuunnitelmaa, jotta voidaan varmistaa palvelun jatkuvuus valvontaelimen 46 b artiklan 4 kohdan i alakohdan nojalla tarkastamien säännösten mukaisesti;

▼M1 —————

▼B

kun kyse on hyväksyttyjä varmenteita myöntävistä hyväksytyistä luottamuspalvelun tarjoajista, perustettava varmennetietokanta ja pidettävä se ajan tasalla.

▼M1

Valvontaelin voi pyytää lisätietoja ensimmäisen kohdan a alakohdan nojalla ilmoitettujen tietojen lisäksi tai vaatimustenmukaisuuden arvioinnin tuloksen, ja se voi asettaa luvan myöntämisen ehdoksi, että suunnitellut muutokset hyväksyttyihin luottamuspalveluihin toteutetaan. Jos tarkastusta ei saada päätökseen kolmen kuukauden kuluessa ilmoituksesta, valvontaelimen on ilmoitettava asiasta luottamuspalvelun tarjoajalle ja yksilöitävä viivästyksen syyt ja ajanjakso, jonka aikana tarkastus on määrä saada päätökseen.

▼B

Jos hyväksyttyjä varmenteita myöntävä hyväksytty luottamuspalvelujen tarjoaja päättää sulkea varmenteen, sen on kirjattava kyseinen sulkeminen varmennetietokantaansa ja julkaistava varmenteen sulkemistila oikea-aikaisesti ja joka tapauksessa 24 tunnin kuluessa pyynnön vastaanottamisesta. Sulkeminen tulee voimaan välittömästi sen julkaisemisen yhteydessä.

Hyväksyttyjä varmenteita myöntävien hyväksyttyjen luottamuspalvelun tarjoajien on 3 kohtaan liittyen annettava kaikille luottaville osapuolille tietoa niiden myöntämien hyväksyttyjen varmenteiden voimassaolo- tai sulkemistilasta. Tämä tieto on asetettava saataville ainakin varmennekohtaisesti jatkuvasti ja myös varmenteen voimassaolon päätyttyä automaattisella tavalla, joka on luotettava, maksuton ja tehokas.

▼M1

4 a.

Edellä olevaa 3 ja 4 kohtaa sovelletaan vastaavasti hyväksyttyjen sähköisten attribuuttitodistusten peruuttamiseen.

4 b.

Siirretään komissiolle valta antaa 47 artiklan mukaisesti delegoituja säädöksiä, joilla vahvistetaan tämän artiklan 2 kohdan f a alakohdassa tarkoitettuja lisätoimenpiteitä.

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 luettelon viitestandardeista ja tarvittaessa tämän artiklan 2 kohdassa tarkoitettuja vaatimuksia koskevat eritelmät ja menettelyt antamalla täytäntöönpanosäädöksiä. Jos näitä standardeja, teknisiä eritelmiä ja menettelyjä noudatetaan, tässä kohdassa säädettyjen vaatimusten katsotaan täyttyvän. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼M1

24 a artikla

Hyväksyttyjen luottamuspalvelujen tunnustaminen

Missä tahansa jäsenvaltiossa myönnetyt hyväksyttyihin varmenteisiin perustuvat hyväksytyt sähköiset allekirjoitukset ja missä tahansa jäsenvaltiossa myönnettyyn hyväksyttyyn varmenteeseen perustuvat hyväksytyt sähköiset leimat on kaikissa muissa jäsenvaltioissa tunnustettava hyväksytyiksi sähköisiksi allekirjoituksiksi ja hyväksytyiksi sähköisiksi leimoiksi.

Hyväksytyt sähköisen allekirjoituksen luontivälineet ja missä tahansa jäsenvaltiossa sertifioidut hyväksytyt sähköisen leiman luontivälineet on kaikissa muissa jäsenvaltioissa tunnustettava hyväksytyiksi sähköisen allekirjoituksen luontivälineiksi ja hyväksytyiksi sähköisen leiman luontivälineiksi.

Missä tahansa jäsenvaltiossa toimitetut sähköisten allekirjoitusten hyväksytyt varmenteet, sähköisten leimojen hyväksytyt varmenteet, hyväksytyt luottamuspalvelut hyväksyttyjen sähköisen allekirjoituksen etäluontivälineiden hallinnointia varten ja hyväksyttyjen sähköisen leiman etäluontivälineiden hallinnoinnin hyväksytyt palvelut on kaikissa muissa jäsenvaltioissa tunnustettava sähköisten allekirjoitusten hyväksytyiksi varmenteiksi, sähköisten leimojen hyväksytyiksi varmenteiksi, hyväksytyiksi luottamuspalveluiksi hyväksyttyjen sähköisen allekirjoituksen etäluontivälineiden hallinnointia varten ja hyväksyttyjen sähköisen leiman etäluontivälineiden hallinnoinnin hyväksytyiksi palveluiksi.

Missä tahansa jäsenvaltiossa tarjottavat hyväksyttyjen sähköisten allekirjoitusten hyväksytyt validointipalvelut ja hyväksyttyjen sähköisten leimojen hyväksytyt validointipalvelut on kaikissa muissa jäsenvaltioissa tunnustettava hyväksyttyjen sähköisten allekirjoitusten hyväksytyiksi validointipalveluiksi ja hyväksyttyjen sähköisten leimojen hyväksytyiksi validointipalveluiksi.

Missä tahansa jäsenvaltiossa tarjottavat hyväksyttyjen sähköisten allekirjoitusten hyväksytyt säilyttämispalvelut ja hyväksyttyjen sähköisten leimojen hyväksytyt säilyttämispalvelut on kaikissa muissa jäsenvaltioissa tunnustettava hyväksyttyjen sähköisten allekirjoitusten hyväksytyiksi säilyttämispalveluiksi ja hyväksyttyjen sähköisten leimojen hyväksytyiksi säilyttämispalveluiksi.

Missä tahansa jäsenvaltiossa toimitettu hyväksytty sähköinen aikaleima on kaikissa muissa jäsenvaltioissa tunnustettava hyväksytyksi sähköiseksi aikaleimaksi.

Missä tahansa jäsenvaltiossa myönnetty verkkosivustojen todentamisen hyväksytty varmenne on kaikissa muissa jäsenvaltioissa tunnustettava verkkosivustojen todentamisen hyväksytyksi varmenteeksi.

Missä tahansa jäsenvaltiossa tarjottava hyväksytty sähköinen rekisteröity jakelupalvelu on kaikissa muissa jäsenvaltioissa tunnustettava hyväksytyksi sähköiseksi rekisteröidyksi jakelupalveluksi.

Missä tahansa jäsenvaltiossa myönnetty hyväksytty sähköinen attribuuttitodistus on kaikissa muissa jäsenvaltioissa tunnustettava hyväksytyksi sähköiseksi attribuuttitodistukseksi.

10.

Missä tahansa jäsenvaltiossa tarjottava hyväksytty sähköinen arkistointipalvelu on kaikissa muissa jäsenvaltioissa tunnustettava hyväksytyksi sähköiseksi arkistointipalveluksi.

11.

Missä tahansa jäsenvaltiossa toimitettu hyväksytty sähköinen tilikirja on kaikissa muissa jäsenvaltioissa tunnustettava hyväksytyksi sähköiseksi tilikirjaksi.

▼B

JAKSO

Sähköiset allekirjoitukset

25 artikla

Sähköisten allekirjoitusten oikeusvaikutukset

Sähköisen allekirjoituksen oikeusvaikutuksia ja käytettävyyttä todisteena oikeudellisissa menettelyissä ei voida kieltää pelkästään sillä perusteella, että se on sähköisessä muodossa tai että se ei täytä hyväksyttyjen sähköisten allekirjoitusten vaatimuksia.

Hyväksytyllä sähköisellä allekirjoituksella on oltava samanlaiset oikeusvaikutukset kuin käsin kirjoitetulla allekirjoituksella.

▼M1 —————

▼B

26 artikla

Kehittyneen sähköisen allekirjoituksen vaatimukset

►M1 ◄

Kehittyneen sähköisen allekirjoituksen on täytettävä seuraavat vaatimukset:

se liittyy yksilöivästi allekirjoittajaansa;

sillä voidaan yksilöidä allekirjoittaja;

se on luotu käyttäen sähköisen allekirjoituksen luontitietoja, joita allekirjoittaja voi korkealla varmuustasolla käyttää yksinomaisessa valvonnassaan; ja

se on liitetty sillä allekirjoitettuun tietoon siten, että tiedon mahdollinen myöhempi muuttaminen voidaan havaita.

▼M1

Komissio arvioi viimeistään 21 päivänä toukokuuta 2026, onko tarpeen antaa täytäntöönpanosäädöksiä, joissa vahvistetaan luettelo viitestandardeista ja tarvittaessa kehittyneitä sähköisiä allekirjoituksia koskevat eritelmät ja menettelyt. Komissio voi kyseisen arvioinnin perusteella antaa tällaisia täytäntöönpanosäädöksiä. Kehittyneitä sähköisiä allekirjoituksia koskevien vaatimusten katsotaan täyttyvän, kun kehittynyt sähköinen allekirjoitus on kyseisten standardien, eritelmien ja menettelyjen mukainen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

27 artikla

Sähköiset allekirjoitukset julkisissa palveluissa

Jos jäsenvaltio vaatii kehittynyttä sähköistä allekirjoitusta julkisen sektorin elimen tarjoaman tai sen puolesta tarjotun verkkopalvelun käyttämiseksi, kyseisen jäsenvaltion on tunnustettava ainakin ne kehittyneet sähköiset allekirjoitukset, sähköisten allekirjoitusten hyväksyttyyn varmenteeseen perustuvat kehittyneet sähköiset allekirjoitukset sekä hyväksytyt sähköiset allekirjoitukset, jotka ovat 5 kohdassa tarkoitetuissa täytääntöönpanosäädöksissä määritellyissä muodoissa tai joissa käytetään niissä tarkoitettuja menettelyjä.

Jos jäsenvaltio vaatii hyväksyttyyn varmenteeseen perustuvaa kehittynyttä sähköistä allekirjoitusta julkisen sektorin elimen tarjoaman tai sen puolesta tarjotun verkkopalvelun käyttämiseksi, kyseisen jäsenvaltion on tunnustettava ainakin ne hyväksyttyyn varmenteeseen perustuvat kehittyneet sähköiset allekirjoitukset sekä hyväksytyt sähköiset allekirjoitukset, jotka ovat 5 kohdassa tarkoitetuissa täytääntöönpanosäädöksissä määritellyissä muodoissa tai joissa käytetään niissä tarkoitettuja menettelyjä.

Jäsenvaltiot eivät saa vaatia julkisen sektorin elimen tarjoaman verkkopalvelun käytössä rajojen yli sähköistä allekirjoitusta, jonka tietoturvataso on korkeampi kuin hyväksytyn sähköisen allekirjoituksen.

▼M1 —————

▼B

Komissio määrittelee kehittyneitä sähköisiä allekirjoituksia koskevat viitemuodot tai, jos käytetään vaihtoehtoisia muotoja, viitemenetelmät täytäntöönpanosäädöksillä viimeistään 18 päivänä syyskuuta 2015 ottaen huomioon olemassa olevat käytännöt, standardit ja unionin säädökset. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

28 artikla

Sähköisten allekirjoitusten hyväksytyt varmenteet

Sähköisten allekirjoitusten hyväksyttyjen varmenteiden on täytettävä liitteessä I säädetyt vaatimukset.

Sähköisten allekirjoitusten hyväksytyille varmenteille ei saa asettaa pakollisia vaatimuksia, jotka ylittävät liitteessä I säädetyt vaatimukset.

Sähköisten allekirjoitusten hyväksyttyihin varmenteisiin voi sisältyä erityisiä valinnaisia lisäattribuutteja. Kyseiset attribuutit eivät vaikuta hyväksyttyjen sähköisten allekirjoitusten yhteentoimivuuteen ja tunnustamiseen.

Jos sähköisten allekirjoitusten hyväksytty varmenne on ensimmäisen aktivoinnin jälkeen suljettu, sen voimassaolo päättyy sulkemisajankohdasta lähtien, eikä sen tilaa voida missään olosuhteissa palauttaa.

Jäsenvaltiot voivat vahvistaa kansallisia sääntöjä sähköisen allekirjoituksen hyväksytyn varmenteen voimassaolon väliaikaisesta keskeyttämisestä seuraavin edellytyksin:

jos sähköisen allekirjoituksen hyväksytyn varmenteen voimassaolo on väliaikaisesti keskeytetty, kyseisen varmenteen voimassaolo päättyy keskeyttämisen ajaksi;

keskeyttämisen kesto on ilmoitettava selvästi varmennetietokannassa ja keskeytystilan on käytävä keskeyttämisen keston ajan näkyvästi ilmi palvelusta, joka tarjoaa tietoja varmenteen tilasta.

▼M1

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 luettelon viitestandardeista ja tarvittaessa sähköisen allekirjoituksen hyväksyttyihin varmenteisiin sovellettavat eritelmät ja menettelyt antamalla täytäntöönpanosäädöksiä. Jos sähköisen allekirjoituksen hyväksytty varmenne vastaa kyseisiä standardeja, eritelmiä ja menettelyjä, sen katsotaan olevan liitteessä I säädettyjen vaatimusten mukainen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

29 artikla

Hyväksyttyjä sähköisen allekirjoituksen luontivälineitä koskevat vaatimukset

Hyväksyttyjen sähköisen allekirjoituksen luontivälineiden on täytettävä liitteessä II säädetyt vaatimukset.

▼M1

1 a.

Sähköisen allekirjoituksen luontitietojen muodostaminen tai hallinnointi tai tällaisten sähköisen allekirjoituksen luontitietojen kahdentaminen varmuuskopiointitarkoituksiin voidaan suorittaa vain allekirjoittajan puolesta ja allekirjoittajan pyynnöstä ja tällaisesta muodostamisesta tai hallinnoinnista tai kahdentamisesta saa vastata ainoastaan hyväksytty luottamuspalvelun tarjoaja, joka tarjoaa hyväksyttyä luottamuspalvelua hyväksytyn sähköisen allekirjoituksen etäluontivälineen hallinnointia varten.

▼B

Komissio voi täytäntöönpanosäädöksin vahvistaa hyväksyttyihin sähköisen allekirjoituksen luontivälineisiin sovellettavien standardien viitenumerot. Jos hyväksytty sähköisen allekirjoituksen luontiväline vastaa kyseisiä standardeja, sen katsotaan olevan liitteessä II säädettyjen vaatimusten mukainen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼M1

29 a artikla

Hyväksyttyjen sähköisen allekirjoituksen etäluontivälineiden hallinnoinnin hyväksyttyä palvelua koskevat vaatimukset

Hyväksytyn sähköisen allekirjoituksen etäluontivälineen hallinnoinnista hyväksyttynä palveluna saa vastata ainoastaan hyväksytty luottamuspalvelun tarjoaja, joka

muodostaa tai hallinnoi sähköisen allekirjoituksen luontitietoja allekirjoittajan puolesta;

sen estämättä, mitä liitteessä II olevan 1 kohdan d alakohdassa säädetään, kahdentaa sähköisen allekirjoituksen luontitietoja ainoastaan varmuuskopiointitarkoituksiin edellyttäen, että seuraavat vaatimukset täyttyvät:

kahdennettujen tietokokonaisuuksien tietoturvan on oltava samalla tasolla kuin alkuperäisten tietokokonaisuuksien;

ii)

kahdennettujen tietokokonaisuuksien määrä ei saa ylittää vähimmäismäärää, joka on tarpeen palvelun jatkuvuuden varmistamiseksi;

täyttää kaikki 30 artiklan nojalla annetussa yksittäisen hyväksytyn sähköisen allekirjoituksen etäluontivälineen sertifiointiraportissa määritetyt vaatimukset.

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 luettelon viitestandardeista ja tarvittaessa tämän artiklan 1 kohdan soveltamiseen liittyvät eritelmät ja menettelyt antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

30 artikla

Hyväksyttyjen sähköisen allekirjoituksen luontivälineiden sertifiointi

Jäsenvaltioiden nimeämien asianmukaisten julkisten tai yksityisten tahojen on sertifioitava hyväksyttyjen sähköisen allekirjoituksen luontivälineiden vaatimustenmukaisuus liitteessä II säädettyjen vaatimusten kanssa.

Jäsenvaltioiden on ilmoitettava komissiolle 1 kohdassa tarkoitetun julkisen tai yksityisen tahon nimi ja osoite. Komissio asettaa nämä tiedot jäsenvaltioiden saataville.

Edellä 1 kohdassa tarkoitettu sertifiointi perustuu toiseen seuraavista:

tietoturvan arviointiprosessi, joka on tehty noudattaen jotakin toisen alakohdan mukaisesti vahvistettuun luetteloon sisältyvää tietoteknisten tuotteiden tietoturva-arviointia koskevaa standardia; tai

muu kuin a alakohdassa tarkoitettu prosessi, edellyttäen että siinä käytetään vertailukelpoisia tietoturvatasoja ja että 1 kohdassa tarkoitettu julkinen tai yksityinen taho ilmoittaa menettelystä komissiolle. Tätä prosessia voidaan käyttää ainoastaan, jos a alakohdassa tarkoitetut standardit puuttuvat tai jos a alakohdassa tarkoitetun tietoturvan arviointiprosessin suorittaminen on kesken.

Komissio vahvistaa täytäntöönpanosäädöksillä luettelon a alakohdassa tarkoitettua tietoteknisten tuotteiden tietoturva-arviointia koskevista standardeista. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼M1

3 a.

Edellä 1 kohdassa tarkoitettu sertifiointi on voimassa enintään viisi vuotta edellyttäen, että haavoittuvuuksia arvioidaan kahden vuoden välein. Jos haavoittuvuuksia havaitaan eikä niitä korjata, sertifiointi peruutetaan.

▼B

Siirretään komissiolle valta antaa 47 artiklan mukaisesti delegoituja säädöksiä, jotka koskevat tämän artiklan 1 kohdassa tarkoitetuille nimetyille tahoille asetettavia erityisvaatimuksia.

31 artikla

Sertifioitujen hyväksyttyjen sähköisen allekirjoituksen luontivälineiden luettelon julkaiseminen

Jäsenvaltioiden on ilman aiheetonta viivytystä ja viimeistään kuukauden kuluttua sertifioinnin saattamisesta päätökseen ilmoitettava komissiolle tiedot 30 artiklan 1 kohdassa tarkoitettujen tahojen sertifioimista hyväksytyistä sähköisen allekirjoituksen luontivälineistä. Niiden on ilman aiheetonta viivytystä ja viimeistään kuukauden kuluttua sertifioinnin peruuttamisesta ilmoitettava komissiolle myös tiedot sähköisen allekirjoituksen luontivälineistä, joita ei enää sertifioida.

Saamiensa tietojen perusteella komissio laatii ja julkaisee luettelon sertifioiduista hyväksytyistä sähköisen allekirjoituksen luontivälineistä sekä ylläpitää sitä.

▼M1

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 tämän artiklan 1 kohdan vaatimuksiin liittyvät muotoseikat ja menettelyt antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

32 artikla

Hyväksyttyjen sähköisten allekirjoitusten validointia koskevat vaatimukset

Hyväksytyn sähköisen allekirjoituksen validointiprosessilla vahvistetaan hyväksytyn sähköisen allekirjoituksen pätevyys, edellyttäen että:

allekirjoitusta tukeva varmenne oli allekirjoitushetkellä liitteen I mukainen hyväksytty sähköisen allekirjoituksen varmenne;

hyväksytyn varmenteen on myöntänyt hyväksytty luottamuspalvelun tarjoaja ja se oli voimassa allekirjoitushetkellä;

allekirjoituksen validointitiedot vastaavat luottavalle osapuolelle annettuja tietoja;

varmenteen allekirjoittajaa edustava yksilöivä tietokokonaisuus on annettu oikein luottavalle osapuolelle;

jos allekirjoitushetkellä on käytetty salanimeä, sen käytöstä on selkeästi ilmoitettu luottavalle osapuolelle;

sähköinen allekirjoitus on luotu hyväksytyllä sähköisen allekirjoituksen luontivälineellä;

allekirjoitettujen tietojen eheyttä ei ole loukattu;

edellä 26 artiklassa säädetyt vaatimukset täyttyivät allekirjoitushetkellä.

▼M1

Jos hyväksyttyjen sähköisten allekirjoitusten validointi noudattaa 3 kohdassa tarkoitettuja standardeja, eritelmiä ja menettelyjä, sen katsotaan olevan tämän kohdan ensimmäisessä alakohdassa säädettyjen vaatimusten mukainen.

▼B

Hyväksytyn sähköisen allekirjoituksen validointiin käytettävän järjestelmän on annettava luottavalle osapuolelle validointiprosessissa oikea tulos, ja sen on annettava luottavalle osapuolelle mahdollisuus huomata mahdolliset tietoturvaan vaikuttavat poikkeamat.

▼M1

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 luettelon viitestandardeista ja tarvittaessa hyväksyttyjen sähköisten allekirjoitusten validointiin sovellettavat eritelmät ja menettelyt antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼M1

32 a artikla

Hyväksyttyihin varmenteisiin perustuvien kehittyneiden sähköisten allekirjoitusten validointia koskevat vaatimukset

Hyväksyttyyn varmenteeseen perustuvan kehittyneen sähköisen allekirjoituksen validointiprosessilla vahvistetaan hyväksyttyyn varmenteeseen perustuvan kehittyneen sähköisen allekirjoituksen pätevyys, edellyttäen että:

allekirjoitusta tukeva varmenne oli allekirjoitushetkellä liitteen I mukainen hyväksytty sähköisen allekirjoituksen varmenne;

hyväksytyn varmenteen on myöntänyt hyväksytty luottamuspalvelun tarjoaja ja se oli voimassa allekirjoitushetkellä;

allekirjoituksen validointitiedot vastaavat luottavalle osapuolelle annettuja tietoja;

varmenteen allekirjoittajaa edustava yksilöivä tietokokonaisuus on annettu oikein luottavalle osapuolelle;

jos allekirjoitushetkellä on käytetty pseudonyymiä, sen käytöstä on selkeästi ilmoitettu luottavalle osapuolelle;

allekirjoitettujen tietojen eheyttä ei ole loukattu;

26 artiklassa säädetyt vaatimukset täyttyivät allekirjoitushetkellä.

Hyväksyttyyn varmenteeseen perustuvan kehittyneen sähköisen allekirjoituksen validointiin käytettävän järjestelmän on annettava luottavalle osapuolelle validointiprosessissa oikea tulos, ja sen on annettava luottavalle osapuolelle mahdollisuus huomata mahdolliset tietoturvaan vaikuttavat poikkeamat.

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 luettelon viitestandardeista ja tarvittaessa hyväksyttyihin varmenteisiin perustuvien kehittyneiden sähköisten allekirjoitusten validointiin sovellettavat eritelmät ja menettelyt antamalla täytäntöönpanosäädöksiä. Jos hyväksyttyihin varmenteisiin perustuvien kehittyneiden sähköisten allekirjoitusten validointi vastaa kyseisiä standardeja, erittelyjä ja menettelyjä, sen katsotaan olevan 1 kohdassa säädettyjen vaatimusten mukainen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

33 artikla

Hyväksyttyjen sähköisten allekirjoitusten hyväksytty validointipalvelu

Hyväksyttyjen sähköisten allekirjoitusten hyväksyttyä validointipalvelua voi tarjota ainoastaan hyväksytty luottamuspalvelun tarjoaja, joka:

tarjoaa validointia 32 artiklan 1 kohdan mukaisesti ja

tarjoaa luottaville osapuolille validointiprosessin tuloksen automaattisesti tavalla, joka on luotettava ja tehokas ja joka sisältää hyväksytyn validointipalvelun tarjoajan kehittyneen sähköisen allekirjoituksen tai kehittyneen sähköisen leiman.

▼M1

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 luettelon viitestandardeista ja tarvittaessa tämän artiklan 1 kohdassa tarkoitettua hyväksyttyä validointipalvelua koskevat eritelmät ja menettelyt antamalla täytäntöönpanosäädöksiä. Jos hyväksyttyjen sähköisten allekirjoitusten hyväksytty validointipalvelu vastaa kyseisiä standardeja, erittelyjä ja menettelyjä, sen katsotaan olevan 1 kohdassa säädettyjen vaatimusten mukainen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

34 artikla

Hyväksyttyjen sähköisten allekirjoitusten hyväksytty säilyttämispalvelu

Hyväksyttyjen sähköisten allekirjoitusten hyväksyttyä säilyttämispalvelua voi tarjota ainoastaan hyväksytty luottamuspalvelun tarjoaja, jonka käyttämät menettelyt ja teknologiat ovat sellaisia, että niillä voidaan jatkaa hyväksytyn sähköisen allekirjoituksen luotettavuutta senkin jälkeen, kun niiden teknologinen luotettavuusaika on päättynyt.

▼M1

1 a.

Jos hyväksyttyjen sähköisten allekirjoitusten hyväksyttyä säilyttämispalvelua koskevat järjestelyt vastaavat 2 kohdassa tarkoitettuja standardeja, eritelmiä ja menettelyjä, niiden katsotaan olevan 1 kohdassa säädettyjen vaatimusten mukaisia.

▼M1

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 luettelon viitestandardeista ja tarvittaessa hyväksyttyjen sähköisten allekirjoitusten hyväksyttyihin säilyttämispalveluihin sovellettavat eritelmät ja menettelyt antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

JAKSO

Sähköiset leimat

35 artikla

Sähköisten leimojen oikeusvaikutukset

Sähköisen leiman oikeusvaikutuksia ja käytettävyyttä todisteena oikeudellisissa menettelyissä ei voida kieltää pelkästään sillä perusteella, että se on sähköisessä muodossa tai että se ei täytä hyväksyttyjen sähköisten leimojen vaatimuksia.

Hyväksyttyyn sähköiseen leimaan liitetään olettama tietojen eheydestä ja niiden tietojen alkuperän oikeellisuudesta, joihin hyväksytty sähköinen leima on liitetty.

▼M1 —————

▼B

36 artikla

Kehittyneitä sähköisiä leimoja koskevat vaatimukset

►M1 ◄

Kehittyneen sähköisen leiman on täytettävä seuraavat vaatimukset:

se liittyy yksilöivästi leiman luojaan;

sillä voidaan yksilöidä leiman luoja;

se on luotu käyttäen sähköisen leiman luontitietoja, joita leiman luoja voi korkealla varmuustasolla käyttää valvonnassaan sähköisen leiman luomiseen; ja

se on liitetty kohteenaan olevaan tietoon siten, että tiedon mahdollinen myöhempi muuttaminen voidaan havaita.

▼M1

Komissio arvioi viimeistään 21 päivänä toukokuuta 2026, onko tarpeen antaa täytäntöönpanosäädöksiä, joissa vahvistetaan luettelo viitestandardeista ja tarvittaessa kehittyneitä sähköisiä leimoja koskevat eritelmät ja menettelyt. Komissio voi kyseisen arvioinnin perusteella antaa tällaisia täytäntöönpanosäädöksiä. Kehittyneitä sähköisiä leimoja koskevien vaatimusten katsotaan täyttyvän, kun kehittynyt sähköinen leima on kyseisten standardien, eritelmien ja menettelyjen mukainen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

37 artikla

Sähköiset leimat julkisissa palveluissa

Jos jäsenvaltio vaatii kehittynyttä sähköistä leimaa julkisen sektorin elimen tarjoaman tai sen puolesta tarjotun verkkopalvelun käyttämiseksi, kyseisen jäsenvaltion on tunnustettava vähintään kehittyneet sähköiset leimat, sähköisten leimojen hyväksyttyyn varmenteeseen perustuvat kehittyneet sähköiset leimat sekä hyväksytyt sähköiset leimat, jotka ovat 5 kohdassa tarkoitetuissa täytäntöönpanosäädöksissä määritellyissä muodoissa tai joissa käytetään niissä tarkoitettuja menettelyjä.

Jos jäsenvaltio vaatii hyväksyttyyn varmenteeseen perustuvaa kehittynyttä sähköistä leimaa julkisen sektorin elimen tarjoaman tai sen puolesta tarjotun verkkopalvelun käyttämiseksi, kyseisen jäsenvaltion on tunnustettava ainakin hyväksyttyyn varmenteeseen perustuvat kehittyneet sähköiset leimat sekä hyväksytyt sähköiset leimat, jotka ovat 5 kohdassa tarkoitetuissa täytäntöönpanosäädöksissä määritellyissä muodoissa tai joissa käytetään niissä tarkoitettuja menettelyjä.

Jäsenvaltiot eivät saa vaatia julkisen sektorin elimen tarjoaman verkkopalvelun käytössä rajojen yli sähköistä leimaa, jonka tietoturvataso on korkeampi kuin hyväksytyn sähköisen leiman.

▼M1 —————

▼B

Komissio määrittelee kehittyneitä sähköisiä leimoja koskevat viitemuodot tai, jos käytetään vaihtoehtoisia muotoja, viitemenetelmät täytäntöönpanosäädöksillä viimeistään 18 päivänä syyskuuta 2015 ottaen huomioon olemassa olevat käytännöt, standardit ja unionin säädökset. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

38 artikla

Sähköisten leimojen hyväksytyt varmenteet

Sähköisten leimojen hyväksyttyjen varmenteiden on täytettävä liitteessä III säädetyt vaatimukset.

Sähköisten leimojen hyväksytyille varmenteille ei saa asettaa pakollisia vaatimuksia, jotka ylittävät liitteessä III säädetyt vaatimukset.

Sähköisten leimojen hyväksyttyihin varmenteisiin voi sisältyä erityisiä valinnaisia lisäattribuutteja. Kyseiset attribuutit eivät vaikuta hyväksyttyjen sähköisten leimojen yhteentoimivuuteen ja tunnustamiseen.

Jos sähköisen leiman hyväksytty varmenne on ensimmäisen aktivoinnin jälkeen suljettu, sen voimassaolo päättyy sulkemisajankohdasta lähtien, eikä sen tilaa voida missään olosuhteissa palauttaa.

Jäsenvaltiot voivat vahvistaa kansallisia sääntöjä sähköisten leimojen hyväksyttyjen varmenteiden voimassaolon väliaikaisesta keskeyttämisestä seuraavin edellytyksin:

jos sähköisen leiman hyväksytyn varmenteen voimassaolo on väliaikaisesti keskeytetty, kyseisen varmenteen voimassaolo päättyy keskeyttämisen ajaksi;

keskeyttämisen kesto on ilmoitettava selvästi varmennetietokannassa, ja keskeytystilan on käytävä keskeyttämisen keston ajan näkyvästi ilmi palvelusta, joka tarjoaa tietoja varmenteen tilasta.

▼M1

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt sähköisen leiman hyväksyttyjä varmenteita varten antamalla täytäntöönpanosäädöksiä. Jos sähköisen leiman hyväksytty varmenne vastaa kyseisiä standardeja, eritelmiä ja menettelyjä, sen katsotaan olevan liitteessä III säädettyjen vaatimusten mukainen. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

39 artikla

Hyväksytyt sähköisen leiman luontivälineet

Hyväksytyille sähköisen leiman luontivälineille asetettavien vaatimusten osalta sovelletaan soveltuvin osin 29 artiklaa.

Hyväksyttyjen sähköisen leiman luontivälineiden sertifioinnin osalta sovelletaan soveltuvin osin 30 artiklaa.

Sertifioitujen hyväksyttyjen sähköisen leiman luontivälineiden luettelon julkaisemisen osalta sovelletaan soveltuvin osin 31 artiklaa.

▼M1

39 a artikla

Hyväksyttyjen sähköisen leiman etäluontivälineiden hallinnoinnin hyväksyttyä palvelua koskevat vaatimukset

Hyväksyttyjen sähköisen leiman etäluontivälineiden hallinnointiin hyväksyttyyn palveluun sovelletaan soveltuvin osin 29 a artiklaa.

▼B

40 artikla

Hyväksyttyjen sähköisten leimojen validointi ja säilyttäminen

Hyväksyttyjen sähköisten leimojen validointiin ja säilyttämiseen sovelletaan soveltuvin osin 32, 33 ja 34 artiklaa.

▼M1

40 a artikla

Hyväksyttyihin varmenteisiin perustuvien kehittyneiden sähköisten leimojen validointia koskevat vaatimukset

Edellä olevaa 32 a artiklaa sovelletaan soveltuvin osin hyväksyttyihin varmenteisiin perustuvien kehittyneiden sähköisten leimojen validointiin.

▼B

JAKSO

Sähköiset aikaleimat

41 artikla

Sähköisten aikaleimojen oikeusvaikutukset

Sähköisen aikaleiman oikeusvaikutuksia ja käytettävyyttä todisteena oikeudellisissa menettelyissä ei voida kieltää pelkästään sillä perusteella, että se on sähköisessä muodossa tai että se ei täytä hyväksytyn sähköisen aikaleiman vaatimuksia.

Hyväksyttyyn sähköiseen aikaleimaan liitetään olettama aikaleiman osoittaman päivän ja ajankohdan oikeellisuudesta sekä päivään ja ajankohtaan sidottujen tietojen eheydestä.

▼M1 —————

▼B

42 artikla

Hyväksyttyjä sähköisiä aikaleimoja koskevat vaatimukset

Hyväksytyn sähköisen aikaleiman on täytettävä seuraavat vaatimukset:

se sitoo tiedot päivään ja ajankohtaan niin, että voidaan kohtuudella sulkea pois mahdollisuus, että tietoja olisi muutettu huomaamatta;

se perustuu virheettömään aikalähteeseen, joka on liitetty koordinoituun yleisaikaan; ja

se on allekirjoitettu hyväksytyn luottamuspalvelujen tarjoajan kehittyneellä sähköisellä allekirjoituksella tai leimattu tämän kehittyneellä sähköisellä leimalla tai vastaavalla menetelmällä.

▼M1

1 a.

Jos päivän ja ajankohdan sitominen tietoihin ja aikalähteen virheettömyys vastaavat 2 kohdassa tarkoitettuja standardeja, eritelmiä ja menettelyitä, niiden katsotaan olevan 1 kohdassa säädettyjen vaatimusten mukaiset.

▼M1

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt päivän ja ajankohdan sitomista tietoihin ja aikalähteen virheettömyyttä varten antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

JAKSO

Sähköiset rekisteröidyt jakelupalvelut

43 artikla

Sähköisen rekisteröidyn jakelupalvelun oikeusvaikutukset

Sähköistä rekisteröityä jakelupalvelua käyttäen lähetettyjen ja vastaanotettujen tietojen oikeusvaikutuksia ja käytettävyyttä todisteena oikeudellisissa menettelyissä ei voida kieltää pelkästään sillä perusteella, että ne ovat sähköisessä muodossa tai että ne eivät täytä hyväksytyn sähköisen rekisteröidyn jakelupalvelun vaatimuksia.

Hyväksyttyä sähköistä rekisteröityä jakelupalvelua käyttäen lähetettyihin ja vastaanotettuihin tietoihin liitetään olettama, jonka mukaan tiedot ovat eheitä, nämä tiedot on lähettänyt tunnistettu lähettäjä, ne on vastaanottanut tunnistettu vastaanottaja ja hyväksytyn sähköisen rekisteröidyn jakelupalvelun ilmoittama tietojen lähettämisen ja vastaanottamisen päivämäärä ja kellonaika on oikea.

44 artikla

Hyväksyttyjä sähköisiä rekisteröityjä jakelupalveluja koskevat vaatimukset

Hyväksyttyjen sähköisten rekisteröityjen jakelupalvelujen on täytettävä seuraavat vaatimukset:

niitä tarjoaa yksi tai useampi hyväksytty luottamuspalvelun tarjoaja;

niissä varmistetaan korkealla varmuustasolla lähettäjän tunnistaminen;

niissä varmistetaan vastaanottajan tunnistaminen ennen tietojen toimittamista;

tietojen lähettäminen ja vastaanottaminen on suojattu hyväksytyn luottamuspalvelun tarjoajan kehittyneellä sähköisellä allekirjoituksella tai kehittyneellä sähköisellä leimalla niin, että voidaan sulkea pois mahdollisuus, että tietoja olisi muutettu huomaamatta;

kaikki muutokset tietojen lähettämisessä tai vastaanottamisessa tarvittavissa tiedoissa ilmoitetaan selkeästi tietojen lähettäjälle ja vastaanottajalle;

tietojen lähettämisen, vastaanottamisen ja muuttamisen päivämäärä ja ajankohta ilmoitetaan hyväksytyllä sähköisellä aikaleimalla.

Kun tietoja siirretään kahden tai useamman hyväksytyn luottamuspalvelun tarjoajan välillä, a–f alakohdan vaatimuksia sovelletaan kaikkiin näihin palveluntarjoajiin.

▼M1

1 a.

Jos tietojen lähettämis- ja vastaanottamisprosessi vastaa 2 kohdassa tarkoitettuja standardeja, eritelmiä ja menettelyitä, sen katsotaan olevan 1 kohdassa säädettyjen vaatimusten mukainen.

▼M1

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt tietojen lähettämis- ja vastaanottamisprosessia varten antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼M1

2 a.

Hyväksyttyjen sähköisten rekisteröityjen jakelupalvelujen tarjoajat voivat sopia tarjoamiensa hyväksyttyjen sähköisten rekisteröityjen jakelupalvelujen välisestä yhteentoimivuudesta. Tällaisen yhteentoimivuuskehyksen on oltava 1 kohdassa säädettyjen vaatimusten mukainen, ja vaatimustenmukaisuuden arviointilaitoksen on vahvistettava tällainen vaatimustenmukaisuus.

2 b.

Komissio voi vahvistaa luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt tämän artiklan 2 a kohdassa tarkoitettua yhteentoimivuuskehystä varten antamalla täytäntöönpanosäädöksiä. Teknisten eritelmien ja standardien sisällön on oltava kustannustehokkaita ja oikeasuhteisia. Täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

JAKSO

Verkkosivustojen todentaminen

▼M1

45 artikla

Verkkosivustojen todentamisen hyväksyttyjä varmenteita koskevat vaatimukset

Verkkosivustojen todentamisen hyväksyttyjen varmenteiden on täytettävä liitteessä IV säädetyt vaatimukset. Kyseisten vaatimusten noudattamista on arvioitava tämän artiklan 2 kohdassa tarkoitettujen standardien, eritelmien ja menettelyjen mukaisesti.

1 a.

Verkkoselainten tarjoajien on tunnustettava tämän artiklan 1 kohdan mukaisesti myönnetyt verkkosivustojen todentamisen hyväksytyt varmenteet. Verkkoselainten tarjoajien on varmistettava, että varmenteessa todistetut henkilöllisyystiedot ja muut todistetut attribuutit esitetään käyttäjäystävällisellä tavalla. Verkkoselainten tarjoajien on varmistettava tuki tämän artiklan 1 kohdassa tarkoitetuille verkkosivustojen todentamisen hyväksytyille varmenteille ja yhteentoimivuus niiden kanssa, lukuun ottamatta mikroyrityksiä ja pieniä yrityksiä, sellaisina kuin ne ovat määriteltyinä suosituksen 2003/361/EY liitteessä olevassa 2 artiklassa, niiden viiden ensimmäisen vuoden aikana, joina ne toimivat verkkoselainpalvelujen tarjoajina.

1 b.

Verkkosivustojen todentamisen hyväksytyille varmenteille ei saa asettaa muita pakollisia vaatimuksia kuin ne, joista säädetään 1 kohdassa.

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt tämän artiklan 1 kohdassa tarkoitettuja verkkosivustojen todentamisen hyväksyttyjä varmenteita varten antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼M1

45 a artikla

Kyberturvallisuutta koskevat varotoimenpiteet

Verkkoselainten tarjoajat eivät saa toteuttaa minkäänlaisia toimenpiteitä, jotka ovat vastoin niille 45 artiklassa asetettuja velvoitteita, erityisesti vaatimuksia tunnustaa verkkosivustojen todentamisen hyväksytyt varmenteet ja esittää annetut henkilöllisyystiedot käyttäjäystävällisellä tavalla.

Poiketen siitä, mitä 1 kohdassa säädetään, ja ainoastaan sellaisten perusteltujen huolenaiheiden tapauksessa, jotka koskevat tietoturvaloukkauksia tai yksilöidyn varmenteen tai varmennejoukon eheyden menetystä, verkkoselainten tarjoajat voivat toteuttaa varotoimenpiteitä kyseisen varmenteen tai varmennesarjan suhteen.

Kun verkkoselainten tarjoaja toteuttaa varotoimenpiteitä 2 kohdan nojalla, verkkoselainten tarjoajan on ilmoitettava huolenaiheensa kirjallisesti ilman aiheetonta viivytystä, mukaan lukien kuvaus toimenpiteistä kyseisten huolenaiheiden lieventämiseksi, komissiolle, toimivaltaiselle valvontaelimelle, taholle, jolle varmenne on myönnetty, ja kyseisen varmenteen tai varmennesarjan myöntäneelle hyväksytylle luottamuspalvelun tarjoajalle. Saatuaan tällaisen ilmoituksen toimivaltaisen valvontaelimen on annettava kyseisen verkkoselaimen tarjoajalle vastaanottoilmoitus.

Toimivaltaisen valvontaelimen on tutkittava seikkoja, jotka on esitetty 46 b artiklan 4 kohdan k alakohdan mukaisessa ilmoituksessa. Jos kyseisen selvityksen tulos ei johda varmenteen hyväksytyn aseman peruuttamiseen, valvontaelimen on ilmoitettava asiasta verkkoselaimen tarjoajalle ja pyydettävä kyseistä tarjoajaa lopettamaan tämän artiklan 2 kohdassa tarkoitetut varotoimenpiteet.

9 JAKSO

Sähköinen attribuuttitodistus

45 b artikla

Sähköisen attribuuttitodistuksen oikeusvaikutukset

Sähköisen attribuuttitodistuksen oikeusvaikutuksia tai käytettävyyttä todisteena oikeudellisissa menettelyissä ei voida kieltää pelkästään sen takia, että se on sähköisessä muodossa tai että se ei täytä hyväksyttyjen sähköisten attribuuttitodistusten vaatimuksia.

Hyväksytyllä sähköisellä attribuuttitodistuksella ja virallisesta lähteestä vastaavan julkisen sektorin elimen myöntämillä tai sen puolesta myönnetyillä attribuuttitodistuksilla on sama oikeusvaikutus kuin laillisesti paperimuodossa myönnetyillä todistuksilla.

Virallisesta lähteestä yhdessä jäsenvaltiossa vastaavan julkisen sektorin elimen myöntämä tai sen puolesta myönnetty attribuuttitodistus on tunnustettava kaikissa jäsenvaltioissa virallisesta lähteestä vastaavan julkisen sektorin elimen myöntämäksi tai sen puolesta myönnetyksi attribuuttitodistukseksi.

45 c artikla

Sähköisen attribuuttitodistuksen käyttö julkisissa palveluissa

Kun julkisen sektorin elimen tarjoaman verkkopalvelun käyttö edellyttää kansallisen oikeuden nojalla sähköistä tunnistamista sähköisen tunnistamisen menetelmän ja todentamisen avulla, sähköiseen attribuuttitodistukseen sisältyvät henkilön tunnistetiedot eivät saa korvata sähköisen tunnistamisen menetelmän ja todentamisen avulla tehtävää sähköistä tunnistamista, ellei jäsenvaltio sitä nimenomaisesti salli. Tällöin on hyväksyttävä myös muissa jäsenvaltioissa myönnetyt hyväksytyt sähköiset attribuuttitodistukset.

45 d artikla

Hyväksyttyjä sähköisiä attribuuttitodistuksia koskevat vaatimukset

Hyväksyttyjen sähköisten attribuuttitodistusten on täytettävä liitteessä V säädetyt vaatimukset.

Liitteessä V säädettyjen vaatimusten noudattamista arvioidaan tämän artiklan 5 kohdassa tarkoitettujen standardien, eritelmien ja menettelyjen mukaisesti.

Hyväksytyille sähköisille attribuuttitodistuksille ei saa asettaa muita pakollisia vaatimuksia liitteessä V säädettyjen vaatimusten lisäksi.

Jos hyväksytty sähköinen attribuuttitodistus on peruttu sen ensimmäisen myöntämisen jälkeen, sen voimassaolo päättyy peruuttamisajankohdasta lähtien, eikä sen tilaa voida missään olosuhteissa palauttaa.

Komissio vahvistaa viimeistään 21 päivänä marraskuuta 2024 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt hyväksyttyjä sähköisiä attribuuttitodistuksia varten antamalla täytäntöönpanosäädöksiä. Kyseisten täytäntöönpanosäädösten on oltava johdonmukaisia eurooppalaisen digitaalisen identiteetin lompakon toteuttamista koskevassa 5 a artiklan 23 kohdassa tarkoitettujen täytäntöönpanosäädösten kanssa. Ne hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

45 e artikla

Attribuuttien tarkastaminen virallisista lähteistä

Jäsenvaltioiden on varmistettava 24 kuukauden kuluessa 5 a artiklan 23 kohdassa ja 5 c artiklan 6 kohdassa tarkoitettujen täytäntöönpanosäädösten voimaantulopäivästä, että ainakin liitteessä VI lueteltujen attribuuttien osalta toteutetaan toimenpiteitä, joiden avulla sähköisten attribuuttitodistusten hyväksytyt luottamuspalvelun tarjoajat voivat tarkastaa kyseiset attribuutit sähköisesti käyttäjän pyynnöstä unionin oikeuden tai kansallisen lainsäädännön mukaisesti, jos kyseiset attribuutit perustuvat julkisen sektorin virallisiin lähteisiin.

Komissio vahvistaa viimeistään 21 päivänä marraskuuta 2024 täytäntöönpanosäädöksillä luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt attribuuttien luetteloa varten sekä attribuuttitodistusten myöntämisen järjestelmät ja hyväksyttyjen sähköisten attribuuttitodistusten tarkastamisen menettelyt tämän artiklan 1 kohdan soveltamiseksi ottaen huomioon asiaa koskevat kansainväliset standardit. Kyseisten täytäntöönpanosäädösten on oltava johdonmukaisia eurooppalaisen digitaalisen identiteetin lompakon toteuttamista koskevassa 5 a artiklan 23 kohdassa tarkoitettujen täytäntöönpanosäädösten kanssa. Ne hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

45 f artikla

Virallisesta lähteestä vastaavan julkisen sektorin elimen myöntämää tai sen puolesta myönnettyä sähköistä attribuuttitodistusta koskevat vaatimukset

Virallisesta lähteestä vastaavan julkisen sektorin elimen myöntämän tai sen puolesta myönnetyn sähköisen attribuuttitodistuksen on täytettävä seuraavat vaatimukset:

liitteessä VII vahvistetut vaatimukset;

hyväksytty varmenne, joka tukee liitteessä VII olevassa b alakohdassa tarkoitetuksi myöntäjäksi nimetyn, 3 artiklan 46 alakohdassa tarkoitetun julkisen sektorin elimen hyväksyttyä sähköistä allekirjoitusta tai hyväksyttyä sähköistä leimaa ja joka sisältää tietyt automaattiseen käsittelyyn soveltuvassa muodossa olevat varmennetut attribuutit ja jossa:

ilmoitetaan, että todistuksen myöntävä elin on perustettu unionin oikeuden tai kansallisen lainsäädännön mukaisesti elimeksi, joka on vastuussa siitä virallisesta lähteestä, jonka perusteella sähköinen attribuuttitodistus myönnetään, tai elimeksi, joka on nimetty toimimaan edellisen puolesta;

ii)

annetaan tietoja, jotka yksiselitteisesti edustavat i alakohdassa tarkoitettua virallista lähdettä; ja

iii)

määritellään i alakohdassa tarkoitettu unionin oikeus tai kansallinen lainsäädäntö.

Jäsenvaltion, johon 3 artiklan 46 alakohdassa tarkoitetut julkisen sektorin elimet ovat sijoittautuneet, on varmistettava, että sähköisiä attribuuttitodistuksia myöntävät julkisen sektorin elimet ovat yhtä luotettavia kuin 24 artiklan mukaisesti hyväksytyt luottamuspalvelun tarjoajat.

Jäsenvaltioiden on ilmoitettava komissiolle 3 artiklan 46 alakohdassa tarkoitetut julkisen sektorin elimet. Ilmoitukseen on sisällyttävä vaatimustenmukaisuuden arviointilaitoksen laatima vaatimustenmukaisuuden arviointiraportti, jossa vahvistetaan, että tämän artiklan 1, 2 ja 6 kohdassa säädetyt vaatimukset täyttyvät. Komissio asettaa yleisön saataville suojatusti luettelon 3 artiklan 46 alakohdassa tarkoitetuista julkisen sektorin elimistä sähköisesti allekirjoitetussa tai leimatussa muodossa, joka soveltuu automaattiseen käsittelyyn.

Jos virallisesta lähteestä vastaavan julkisen sektorin elimen myöntämä tai sen puolesta myönnetty sähköinen attribuuttitodistus peruutetaan todistuksen ensimmäisen myöntämisen jälkeen, sen voimassaolo päättyy sen peruuttamisajankohdasta lähtien ja sen tilaa ei palauteta.

Virallisesta lähteestä vastaavan julkisen sektorin elimen myöntämän tai sen puolesta myönnetyn sähköisen attribuuttitodistuksen katsotaan olevan 1 kohdassa säädettyjen vaatimusten mukainen, jos se täyttää 6 kohdassa tarkoitetut standardit, eritelmät ja menettelyt.

Komissio vahvistaa viimeistään 21 päivänä marraskuuta 2024 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt virallisesta lähteestä vastaavan julkisen sektorin elimen myöntämää tai sen puolesta myönnettyä sähköistä attribuuttitodistusta varten antamalla täytäntöönpanosäädöksiä. Kyseisten täytäntöönpanosäädösten on oltava johdonmukaisia eurooppalaisen digitaalisen identiteetin lompakon toteuttamista koskevassa 5 a artiklan 23 kohdassa tarkoitettujen täytäntöönpanosäädösten kanssa. Ne hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

Komissio vahvistaa viimeistään 21 päivänä marraskuuta 2024 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt tämän artiklan 3 kohdan soveltamista varten antamalla täytäntöönpanosäädöksiä. Kyseisten täytäntöönpanosäädösten on oltava johdonmukaisia eurooppalaisen digitaalisen identiteetin lompakon toteuttamista koskevassa 5 a artiklan 23 kohdassa tarkoitettujen täytäntöönpanosäädösten kanssa. Ne hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

Sähköisten attribuuttitodistusten 3 artiklan 46 alakohdassa tarkoitettujen myöntäjien on tarjottava rajapinta 5 a artiklan mukaisesti tarjottuihin eurooppalaisiin digitaalisen identiteetin lompakoihin.

45 g artikla

Sähköisten attribuuttitodistusten myöntäminen eurooppalaisiin digitaalisen identiteetin lompakoihin

Sähköisten attribuuttitodistusten tarjoajien on annettava eurooppalaisen digitaalisen identiteetin lompakon käyttäjille mahdollisuus pyytää, saada, tallentaa ja hallinnoida sähköisiä attribuuttitodistuksia riippumatta siitä, missä jäsenvaltiossa eurooppalainen digitaalisen identiteetin lompakko tarjotaan.

Hyväksyttyjen sähköisten attribuuttitodistusten tarjoajien on tarjottava rajapinta 5 a artiklan mukaisesti tarjottuihin eurooppalaisiin digitaalisen identiteetin lompakoihin.

45 h artikla

Sähköisiin attribuuttitodistuksiin liittyvien palvelujen tarjoamista koskevat lisäsäännöt

Hyväksyttyihin ja ei-hyväksyttyihin sähköisiin attribuuttitodistuksiin liittyvien palvelujen tarjoajat eivät saa yhdistää kyseisten palvelujen tarjoamiseen liittyviä henkilötietoja sellaisiin henkilötietoihin, jotka ovat peräisin muista kyseisten palvelujen tarjoajien tai niiden liikekumppaneiden tarjoamista palveluista.

Sähköisiin attribuuttitodistuksiin liittyvien palvelujen tarjoamiseen liittyvät henkilötiedot on pidettävä loogisesti erillään muista sähköisten attribuuttitodistusten tarjoajan hallussa olevista tiedoista.

Hyväksyttyihin sähköisiin attribuuttitodistuksiin liittyvien palvelujen tarjoajien on toteutettava tällaisten hyväksyttyjen luottamuspalvelujen tarjoaminen tavalla, joka on toiminnallisesti erillään muista niiden tarjoamista palveluista.

10 JAKSO

Sähköiset arkistointipalvelut

45 i artikla

Sähköisten arkistointipalvelujen oikeusvaikutukset

Sähköistä arkistointipalvelua käyttäen säilytettyjen sähköisten tietojen ja sähköisten asiakirjojen oikeusvaikutuksia tai käytettävyyttä todisteena oikeudellisissa menettelyissä ei voida kieltää pelkästään sillä perusteella, että ne ovat sähköisessä muodossa tai että niitä ei ole säilytetty käyttäen hyväksyttyä sähköistä arkistointipalvelua.

Hyväksyttyä sähköistä arkistointipalvelua käyttäen säilytettyihin sähköisiin tietoihin ja sähköisiin asiakirjoihin sovelletaan olettamaa niiden eheydestä ja alkuperästä koko sen ajan, jonka ne ovat hyväksytyn luottamuspalvelun tarjoajan säilytettävinä.

45 j artikla

Hyväksyttyjä sähköisiä arkistointipalveluja koskevat vaatimukset

Hyväksyttyjen sähköisten arkistointipalvelujen on täytettävä seuraavat vaatimukset:

niitä tarjoavat hyväksytyt luottamuspalvelun tarjoajat;

ne käyttävät menettelyjä ja teknologioita, joilla voidaan varmistaa sähköisten tietojen ja sähköisten asiakirjojen pysyvyys ja luettavuus teknologista voimassaoloaikaa pidemmälle ja ainakin koko lakisääteisen tai sopimusperusteisen säilytysajan ja säilyttää samalla tietojen eheys ja niiden alkuperän virheettömyys;

ne varmistavat, että kyseiset sähköiset tiedot ja kyseiset sähköiset asiakirjat säilytetään siten, että ne suojataan häviämiseltä ja muuttumiselta, lukuun ottamatta niiden tallennusvälinettä tai sähköistä muotoa koskevia muutoksia;

ne antavat valtuutetuille luottaville osapuolille mahdollisuuden saada automaattisesti ilmoitus, jolla vahvistetaan, että hyväksytystä sähköisestä arkistosta haettaviin sähköisiin tietoihin ja sähköisiin asiakirjoihin sovelletaan olettamaa tietojen eheydestä säilyttämisajan alusta hakuhetkeen asti.

Ensimmäisen alakohdan d alakohdassa tarkoitettu ilmoitus toimitetaan luotettavalla ja tehokkaalla tavalla, ja siinä on hyväksytyn sähköisen arkistointipalvelun tarjoajan hyväksytty sähköinen allekirjoitus tai hyväksytty sähköinen leima.

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt hyväksyttyjä sähköisiä arkistointipalveluja varten antamalla täytäntöönpanosäädöksiä. Hyväksyttyjä sähköisiä arkistointipalveluja koskevien vaatimusten katsotaan täyttyvän, kun hyväksytty sähköinen arkistointipalvelu täyttää kyseiset standardit, eritelmät ja menettelyt. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

11 JAKSO

Sähköiset tilikirjat

45 k artikla

Sähköisten tilikirjojen oikeusvaikutukset

Sähköisen tilikirjan oikeusvaikutuksia tai käytettävyyttä todisteena oikeudellisissa menettelyissä ei voida kieltää pelkästään sillä perusteella, että se on sähköisessä muodossa tai että se ei täytä hyväksyttyjen sähköisten tilikirjojen vaatimuksia.

Hyväksytyn sähköisen tilikirjan tietueisiin liitetään olettama, jonka mukaan ne ovat yksilöllisessä ja oikeellisessa peräkkäisessä kronologisessa järjestyksessä ja eheitä.

45 l artikla

Hyväksyttyjä sähköisiä tilikirjoja koskevat vaatimukset

Hyväksyttyjen sähköisten tilikirjojen on täytettävä seuraavat vaatimukset:

ne luo ja niitä hallinnoi yksi tai useampi hyväksytty luottamuspalvelun tarjoaja;

ne vahvistavat tilikirjassa olevien tietueiden alkuperän;

ne varmistavat tilikirjan tietueiden yksilöllisen peräkkäisen kronologisen järjestyksen;

ne tallentavat tiedot siten, että tietojen mahdollinen myöhempi muuttaminen voidaan havaita välittömästi, mikä varmistaa tietojen eheyden pitkällä aikavälillä.

Jos sähköinen tilikirja vastaa 3 kohdassa tarkoitettuja standardeja, eritelmiä ja menettelyjä, sen katsotaan olevan 1 kohdassa säädettyjen vaatimusten mukainen.

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 täytäntöönpanosäädöksin luettelon viitestandardeista ja tarvittaessa tämän artiklan 1 kohdassa säädettyjä vaatimuksia koskevat eritelmät ja menettelyt. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

LUKU

SÄHKÖISET ASIAKIRJAT

46 artikla

Sähköisten asiakirjojen oikeusvaikutukset

Sähköisen asiakirjan oikeusvaikutuksia ja käytettävyyttä todisteena oikeudellisissa menettelyissä ei voida kieltää pelkästään sen takia, että se on sähköisessä muodossa.

▼M1

IV a LUKU

HALLINTOKEHYS

46 a artikla

Eurooppalaisen digitaalisen identiteetin lompakon kehyksen valvonta

Jäsenvaltioiden on nimettävä valvontaelin tai valvontaelimiä, jotka ovat sijoittautuneet niiden alueelle.

Ensimmäisen alakohdan mukaisesti nimetyille valvontaelimille on annettava tarvittavat valtuudet ja riittävät resurssit suorittaa tehtävänsä tuloksellisesti, tehokkaasti ja riippumattomasti.

Jäsenvaltioiden on ilmoitettava komissiolle 1 kohdan mukaisesti nimettyjen valvontaelimien nimet ja osoitteet ja niiden mahdolliset myöhemmät muutokset. Komissio julkaisee luettelon ilmoitetuista valvontaelimistä.

Edellä olevan 1 kohdan mukaisesti nimettyjen valvontaelinten rooli on seuraava:

nimeävän jäsenvaltion alueelle sijoittautuneiden eurooppalaisten digitaalisen identiteetin lompakkojen tarjoajien valvonta ja sen varmistaminen ennakkoon ja jälkikäteen toteutettavin valvontatoimin, että nämä tarjoajat ja niiden tarjoamat eurooppalaiset digitaalisen identiteetin lompakot täyttävät tässä asetuksessa säädetyt vaatimukset;

toimien toteuttaminen tarvittaessa nimeävän jäsenvaltion alueelle sijoittautuneiden eurooppalaisten digitaalisen identiteetin lompakkojen tarjoajien suhteen jälkikäteen toteutettavin valvontatoimin, jos sille ilmoitetaan, että tarjoajat tai niiden tarjoamat eurooppalaiset digitaalisen identiteetin lompakot rikkovat tätä asetusta.

Edellä olevan 1 kohdan mukaisesti nimettyjen valvontaelinten tehtäviin kuuluvat erityisesti seuraavat:

yhteistyön tekeminen muiden valvontaelinten kanssa ja tuen antaminen niille 46 c ja 46 e artiklan mukaisesti;

tämän asetuksen noudattamisen seuraamiseksi tarvittavien tietojen pyytäminen;

ilmoittaminen direktiivin (EU) 2022/2555 8 artiklan 1 kohdan mukaisesti nimetyille tai perustetuille asianomaisten jäsenvaltioiden asiaankuuluville toimivaltaisille viranomaisille kaikista merkittävistä tietoturvaloukkauksista tai eheyden menetyksistä, joista ne saavat tiedon tehtäviään suorittaessaan, ja jos merkittävä tietoturvaloukkaus tai eheyden menetys koskee muita jäsenvaltioita, ilmoittaminen asiasta direktiivin (EU) 2022/2555 8 artiklan 3 kohdan mukaisesti nimetylle tai perustetulle asianomaisen jäsenvaltion keskitetylle yhteyspisteelle ja tämän asetuksen 46 c artiklan 1 kohdan mukaisesti nimetyille keskitetyille yhteyspisteille asianomaisissa muissa jäsenvaltioissa sekä tiedottaminen asiasta yleisölle tai sen vaatiminen, että eurooppalaisen digitaalisen identiteetin lompakon tarjoaja tiedottaa siitä, jos valvontaelin katsoo, että tietoturvaloukkauksen tai eheyden menetyksen julkistaminen olisi yleisen edun mukaista;

paikalla tehtävien tarkastusten ja muun kuin paikalla toteutettavan valvonnan suorittaminen;

sen edellyttäminen, että eurooppalaisen digitaalisen identiteetin lompakon tarjoajat korjaavat mahdolliset puutteet tässä asetuksessa säädettyjen vaatimusten täyttämisessä;

luottavien osapuolten rekisteröinnin tai 5 b artiklan 7 kohdassa tarkoitettuun yhteiseen mekanismiin sisällyttämisen keskeyttäminen tai peruuttaminen, jos eurooppalaista digitaalisen identiteetin lompakkoa käytetään laittomasti tai vilpillisesti;

yhteistyön tekeminen asetuksen (EU) 2016/679 51 artiklan nojalla perustettujen toimivaltaisten valvontaviranomaisten kanssa erityisesti ilmoittamalla niille ilman aiheetonta viivytystä, jos henkilötietojen suojaa koskevia sääntöjä näyttää olevan rikottu, sekä tietoturvaloukkauksista, jotka näyttävät olevan henkilötietojen loukkauksia.

Jos 1 kohdan mukaisesti nimetty valvontaelin vaatii eurooppalaisen digitaalisen identiteetin lompakon tarjoajaa 4 kohdan e alakohdan nojalla korjaamaan mahdollisen laiminlyönnin tämän asetuksen mukaisten vaatimusten noudattamisessa ja kyseinen tarjoaja ei toimi pyynnön mukaisesti ja valvontaelimen tapauksen mukaan asettaman aikarajan puitteissa, 1 kohdan mukaisesti nimetty valvontaelin voi erityisesti laiminlyönnin laajuuden, keston ja seuraukset huomioon ottaen määrätä tarjoajan keskeyttämään tai lopettamaan eurooppalaisen digitaalisen identiteetin lompakon tarjoamisen. Valvontaelimen on ilman aiheetonta viivytystä ilmoitettava muiden jäsenvaltioiden valvontaelimille, komissiolle, luottaville osapuolille ja Euroopan digitaalisen identiteetin lompakon käyttäjille päätöksestä vaatia eurooppalaisen digitaalisen identiteetin lompakon tarjoamisen keskeyttämistä tai lopettamista.

Kunkin 1 kohdan mukaisesti nimetyn valvontaelimen on toimitettava komissiolle joka vuosi viimeistään 31 päivänä maaliskuuta kertomus tärkeimmistä toimistaan edellisenä kalenterivuonna. Komissio asettaa kyseiset vuosikertomukset Euroopan parlamentin ja neuvoston saataville.

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 tämän artiklan 6 kohdassa tarkoitettuun kertomukseen liittyvät muotoseikat ja menettelyt antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

46 b artikla

Luottamuspalvelujen valvonta

Jäsenvaltioiden on nimettävä niiden alueelle sijoittautunut valvontaelin tai nimettävä keskinäisellä sopimuksella toisen jäsenvaltion kanssa valvontaelin, joka on sijoittautunut kyseiseen toiseen jäsenvaltioon. Kyseinen valvontaelin vastaa valvontatehtävistä nimeävässä jäsenvaltiossa luottamuspalvelun tarjoamisen osalta.

Ensimmäisen alakohdan mukaisesti nimetyille valvontaelimille on annettava tarvittavat valtuudet ja riittävät resurssit suorittaa tehtävänsä.

Edellä olevan 1 kohdan mukaisesti nimettyjen valvontaelinten rooli on seuraava:

nimeävän jäsenvaltion alueelle sijoittautuneiden hyväksyttyjen luottamuspalvelun tarjoajien valvonta ja sen varmistaminen ennakkoon ja jälkikäteen toteutettavin valvontatoimin, että nämä hyväksytyt luottamuspalvelun tarjoajat ja niiden tarjoamat hyväksytyt luottamuspalvelut täyttävät tässä asetuksessa säädetyt vaatimukset;

toimien toteuttaminen tarvittaessa nimeävän jäsenvaltion alueelle sijoittautuneiden ei-hyväksyttyjen luottamuspalvelun tarjoajien suhteen jälkikäteen toteutettavin valvontatoimin, jos sille ilmoitetaan, että nämä ei-hyväksytyt luottamuspalvelun tarjoajat tai niiden tarjoamat luottamuspalvelut eivät väitetysti täytä tässä asetuksessa säädettyjä vaatimuksia.

Tämän artiklan 1 kohdan mukaisesti nimetyn valvontaelimen tehtäviin kuuluvat erityisesti seuraavat:

ilmoittaminen direktiivin (EU) 2022/2555 8 artiklan 1 kohdan mukaisesti nimetyille tai perustetuille asianomaisten jäsenvaltioiden asiaankuuluville toimivaltaisille viranomaisille kaikista merkittävistä tietoturvaloukkauksista tai eheyden menetyksistä, joista se saa tiedon tehtäviään suorittaessaan, ja jos merkittävä tietoturvaloukkaus tai eheyden menetys koskee muita jäsenvaltioita, ilmoittaminen asiasta direktiivin (EU) 2022/2555 8 artiklan 3 kohdan mukaisesti nimetylle tai perustetulle asianomaisen jäsenvaltion keskitetylle yhteyspisteelle ja tämän asetuksen 46 c artiklan 1 kohdan mukaisesti nimetyille keskitetyille yhteyspisteille asianomaisissa muissa jäsenvaltioissa sekä tiedottaminen asiasta yleisölle tai sen vaatiminen, että luottamuspalvelun tarjoaja tiedottaa siitä, jos valvontaelin katsoo, että tietoturvaloukkauksen tai eheyden menetyksen julkistaminen olisi yleisen edun mukaista;

yhteistyön tekeminen muiden valvontaelinten kanssa ja tuen antaminen niille 46 c ja 46 e artiklan mukaisesti;

20 artiklan 1 kohdassa ja 21 artiklan 1 kohdassa tarkoitettujen vaatimustenmukaisuuden arviointikertomusten analysointi;

komissiolle tiedottaminen valvontaelimen tärkeimmistä toimista tämän artiklan 6 kohdan mukaisesti;

tarkastusten tekeminen tai vaatimustenmukaisuuden arviointilaitoksen pyytäminen suorittamaan hyväksyttyjen luottamuspalvelun tarjoajien vaatimustenmukaisuuden arviointi 20 artiklan 2 kohdan mukaisesti;

hyväksytyn aseman myöntäminen luottamuspalvelun tarjoajille ja niiden tarjoamille palveluille sekä kyseisen aseman peruuttaminen 20 ja 21 artiklan mukaisesti;

22 artiklan 3 kohdassa tarkoitetusta kansallisesta luotetusta luettelosta vastaavalle elimelle tiedottaminen hyväksytyn aseman myöntämistä tai peruuttamista koskevista päätöksistään, ellei tämä elin ole myös tämän artiklan 1 kohdan mukaisesti nimetty valvontaelin;

lopettamissuunnitelmia koskevien säännösten olemassaolon ja asianmukaisen soveltamisen tarkistaminen, jos hyväksytty luottamuspalvelun tarjoaja lopettaa toimintansa, 24 artiklan 2 kohdan h alakohdan mukainen tiedon saatavilla pitäminen mukaan lukien;

sen edellyttäminen, että luottamuspalvelun tarjoajat korjaavat mahdolliset puutteet tässä asetuksessa säädettyjen vaatimusten täyttämisessä;

verkkoselainten tarjoajien 45 a artiklan nojalla esittämien väitteiden tutkiminen ja toimien toteuttaminen tarvittaessa.

Jäsenvaltiot voivat vaatia, että 1 kohdan mukaisesti nimetty valvontaelin perustaa luottamusinfrastruktuurin ja pitää sitä yllä sekä saattaa sen ajan tasalle kansallisen lain mukaisesti.

Komissio hyväksyy viimeistään 21 päivänä toukokuuta 2025 ohjeet siitä, miten tämän artiklan 1 kohdan mukaisesti nimetyt valvontaelimet hoitavat tämän artiklan 4 kohdassa tarkoitettuja tehtäviä, ja vahvistaa täytäntöönpanosäädöksin tämän artiklan 6 kohdassa tarkoitettuun kertomukseen liittyvät muotoseikat ja menettelyt. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

46 c artikla

Keskitetyt yhteyspisteet

Kunkin jäsenvaltion on nimettävä keskitetty yhteyspiste luottamuspalveluja, eurooppalaisia digitaalisen identiteetin lompakkoja ja ilmoitettuja sähköisen tunnistamisen järjestelmiä varten.

Kunkin keskitetyn yhteyspisteen tehtävänä on yhteydenpito rajatylittävän yhteistyön helpottamiseksi luottamuspalvelun tarjoajien valvontaelinten ja eurooppalaisen digitaalisen identiteetin lompakkojen tarjoajien valvontaviranomaisten välillä ja tarvittaessa komission ja Euroopan unionin kyberturvallisuusviraston (ENISA) kanssa sekä jäsenvaltionsa muiden toimivaltaisten viranomaisten kanssa.

Kunkin jäsenvaltion on julkistettava ja ilmoitettava komissiolle ilman aiheetonta viivytystä 1 kohdan mukaisesti nimettyjen keskitettyjen yhteyspisteiden nimet ja osoitteet ja niiden mahdolliset myöhemmät muutokset.

Komissio julkaisee 3 kohdan mukaisesti ilmoitettujen keskitettyjen yhteyspisteiden luettelon.

46 d artikla

Keskinäinen avunanto

Tämän asetuksen mukaisten velvoitteiden valvonnan ja täytäntöönpanon helpottamiseksi 46 a artiklan 1 kohdan ja 46 b artiklan 1 kohdan mukaisesti nimetyt valvontaelimet voivat pyytää, mukaan lukien 46 e artiklan 1 kohdan mukaisesti perustetun yhteistyöryhmän kautta, keskinäistä apua sellaisen toisen jäsenvaltion valvontaelimiltä, johon eurooppalaisen digitaalisen identiteetin lompakon tarjoaja tai luottamuspalvelun tarjoaja on sijoittautunut tai jossa sen verkko ja tietojärjestelmät sijaitsevat tai jossa sen palveluja tarjotaan.

Keskinäiseen avunantoon on kuuluttava vähintään seuraavaa:

valvonta- tai täytäntöönpanotoimenpiteitä jäsenvaltiossa soveltavan valvontaelimen on informoitava ja kuultava asianomaisen toisen jäsenvaltion valvontaelintä;

valvontaelin voi pyytää asianomaisen toisen jäsenvaltion valvontaelintä toteuttamaan valvonta- tai täytäntöönpanotoimenpiteitä mukaan lukien esimerkiksi pyynnöt suorittaa 20 ja 21 artiklassa tarkoitettuihin luottamuspalvelujen tarjoamista koskeviin vaatimustenmukaisuuden arviointikertomuksiin liittyviä selvityksiä;

valvontaelimet voivat tarvittaessa toteuttaa yhteisselvityksiä muiden jäsenvaltioiden valvontaelinten kanssa.

Asianomaiset jäsenvaltiot hyväksyvät ja ottavat käyttöön ensimmäisen alakohdan mukaisia yhteisiä toimia koskevat järjestelyt ja menettelyt kansallisen lakinsa mukaisesti.

Valvontaelin, jolle avunantopyyntö on osoitettu, voi kieltäytyä noudattamasta pyyntöä millä hyvänsä seuraavalla perusteella:

pyydetty apu ei ole oikeassa suhteessa valvontaelimen 46 a ja 46 b artiklan mukaisesti toteuttamiin valvontatehtäviin;

valvontaelimellä ei ole toimivaltaa antaa pyydettyä apua;

pyydetyn avun antaminen olisi ristiriidassa tämän asetuksen kanssa.

Edellä 46 e artiklan 1 kohdan mukaisesti perustettu yhteistyöryhmä antaa viimeistään 21 päivänä toukokuuta 2025 ja sen jälkeen kahden vuoden välein ohjeita tämän artiklan 1 ja 2 kohdassa tarkoitetun keskinäisen avunannon organisatorisista näkökohdista ja menettelyistä.

46 e artikla

Eurooppalaisen digitaalisen identiteetin yhteistyöryhmä

Komissio perustaa eurooppalaisen digitaalisen identiteetin yhteistyöryhmän, jäljempänä ’yhteistyöryhmä’, luottamuspalveluja, eurooppalaisia digitaalisen identiteetin lompakoita ja ilmoitettuja sähköisen tunnistamisen järjestelmiä koskevan jäsenvaltioiden rajatylittävän yhteistyön ja tietojenvaihdon tukemiseksi ja helpottamiseksi.

Yhteistyöryhmä muodostuu jäsenvaltioiden ja komission nimeämistä edustajista. Yhteistyöryhmän puheenjohtajana toimii komissio. Komissio huolehtii yhteistyöryhmän sihteeristön tehtävistä.

Asiaankuuluvien sidosryhmien edustajia voidaan tapauskohtaisesti kutsua osallistumaan yhteistyöryhmän kokouksiin ja sen työskentelyyn tarkkailijoina.

ENISA kutsutaan osallistumaan tarkkailijana yhteistyöryhmän työskentelyyn, kun yhteistyöryhmä vaihtaa näkemyksiä, parhaita käytäntöjä ja tietoja asiaankuuluvista kyberturvallisuusnäkökohdista, kuten tietoturvaloukkauksista ilmoittamisesta, ja kun käsitellään kyberturvallisuussertifikaattien käyttöä tai standardeja.

Yhteistyöryhmällä on seuraavat tehtävät:

neuvojen vaihtaminen ja yhteistyö komission kanssa digitaalisen identiteetin lompakoiden, sähköisen tunnistamisen menetelmien ja luottamuspalvelujen alalla kehitteillä olevien toimintapoliittisten aloitteiden osalta;

tarvittaessa neuvojen antaminen komissiolle tämän asetuksen nojalla hyväksyttävien täytäntöönpanosäädösehdotusten ja delegoitujen säädösehdotusten varhaisessa valmisteluvaiheessa;

valvontaelinten tukemiseksi tämän asetuksen säännösten täytäntöönpanossa yhteistyöryhmä

vaihtaa parhaita käytäntöjä ja tietoja tämän asetuksen säännösten täytäntöönpanosta;

ii)

arvioi digitaalisen identiteetin lompakon, sähköisen tunnistamisen ja luottamuspalvelujen alan kehitystä;

iii)

järjestää eri puolilta unionia tulevien asiaankuuluvien sidosryhmien kanssa yhteiskokouksia, joissa keskustellaan yhteistyöryhmän toteuttamista toimista ja kerätään näkemyksiä esiin nousevista toimintapoliittisista haasteista;

iv)

vaihtaa ENISAn tuella näkemyksiä, parhaita käytäntöjä ja tietoja eurooppalaisiin digitaalisen identiteetin lompakoihin, sähköisen tunnistamisen järjestelmiin ja luottamuspalveluihin liittyvistä asiaankuuluvista kyberturvallisuusnäkökohdista;

vaihtaa parhaita käytäntöjä 5 e ja 10 artiklassa tarkoitettujen tietoturvaloukkausten ilmoittamista ja yhteisiä toimenpiteitä koskevien toimintaperiaatteiden kehittämisestä ja täytäntöönpanosta;

vi)

järjestää yhteisiä kokouksia direktiivin (EU) 2022/2555 14 artiklan 1 kohdan nojalla perustetun verkko- ja tietoturva-alan yhteistyöryhmän kanssa asiaankuuluvien tietojen vaihtamiseksi luottamuspalveluja ja sähköistä tunnistamista koskevien kyberuhkien, poikkeamien, haavoittuvuuksien, tietoisuutta lisäävien aloitteiden, koulutuksen, harjoitusten ja taitojen, valmiuksien kehittämisen, standardien ja teknisten eritelmien valmiuksien sekä standardien ja teknisten eritelmien osalta;

vii)

keskustee valvontaelimen pyynnöstä yksittäisistä 46 d artiklassa tarkoitettua keskinäistä avunantoa koskevista pyynnöistä;

viii)

helpottaa valvontaelinten välistä tietojenvaihtoa antamalla opastusta 46 d artiklassa tarkoitetun keskinäisen avunannon organisatorisista näkökohdista ja menettelyistä;

tämän asetuksen soveltamisalaan kuuluvien ilmoitettavien sähköisen tunnistamisen järjestelmien vertaisarviointien järjestäminen.

Jäsenvaltioiden on varmistettava nimettyjen edustajiensa tuloksellinen ja tehokas yhteistyö yhteistyöryhmässä.

Komissio vahvistaa viimeistään 21 päivänä toukokuuta 2025 tarvittavat menettelytavat tämän artiklan 5 kohdan d alakohdassa tarkoitetun jäsenvaltioiden välisen yhteistyön helpottamiseksi antamalla täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

▼B

LUKU

SÄÄDÖSVALLAN SIIRTO JA TÄYTÄNTÖÖNPANOSÄÄNNÖKSET

47 artikla

Siirretyn säädösvallan käyttäminen

Komissiolle siirrettyä valtaa antaa delegoituja säädöksiä koskevat tässä artiklassa säädetyt edellytykset.

▼M1

Siirretään komissiolle 17 päivästä syyskuuta 2014 määräämättömäksi ajaksi 5 c artiklan 7 kohdassa, 24 artiklan 4 b kohdassa ja 30 artiklan 4 kohdassa tarkoitettu valta antaa delegoituja säädöksiä.

Euroopan parlamentti tai neuvosto voi milloin tahansa peruuttaa 5 c artiklan 7 kohdassa, 24 artiklan 4 b kohdassa ja 30 artiklan 4 kohdassa tarkoitetun säädösvallan siirron. Peruuttamispäätöksellä lopetetaan tuossa päätöksessä mainittu säädösvallan siirto. Peruuttaminen tulee voimaan sitä päivää seuraavana päivänä, jona sitä koskeva päätös julkaistaan Euroopan unionin virallisessa lehdessä, tai jonakin myöhempänä, kyseisessä päätöksessä mainittuna päivänä. Peruuttamispäätös ei vaikuta jo voimassa olevien delegoitujen säädösten pätevyyteen.

▼B

Heti kun komissio on antanut delegoidun säädöksen, komissio antaa sen tiedoksi yhtäaikaisesti Euroopan parlamentille ja neuvostolle.

▼M1

Edellä olevien 5 c artiklan 7 kohdan, 24 artiklan 4 b kohdan tai 30 artiklan 4 kohdan nojalla annettu delegoitu säädös tulee voimaan ainoastaan, jos Euroopan parlamentti tai neuvosto ei ole kahden kuukauden kuluessa siitä, kun asianomainen säädös on annettu tiedoksi Euroopan parlamentille ja neuvostolle, ilmaissut vastustavansa sitä tai jos sekä Euroopan parlamentti että neuvosto ovat ennen mainitun määräajan päättymistä ilmoittaneet komissiolle, että ne eivät vastusta säädöstä. Euroopan parlamentin tai neuvoston aloitteesta tätä määräaikaa jatketaan kahdella kuukaudella.

▼B

48 artikla

Komiteamenettely

Komissiota avustaa komitea. Tämä komitea on asetuksessa (EU) N:o 182/2011 tarkoitettu komitea.

Kun viitataan tähän kohtaan, sovelletaan asetuksen (EU) N:o 182/2011 5 artiklaa.

LUKU

LOPPUSÄÄNNÖKSET

▼M1

48 a artikla

Raportointivaatimukset

Jäsenvaltioiden on varmistettava, että eurooppalaisten digitaalisen identiteetin lompakoiden ja hyväksyttyjen luottamuspalvelujen toiminnasta kerätään tilastotietoja, kun ne on tarjottu niiden alueella.

Edellä 1 kohdan mukaisesti kerättyihin tilastotietoihin on sisällyttävä seuraavat:

niiden luonnollisten ja oikeushenkilöiden lukumäärä, joilla on voimassa oleva eurooppalainen digitaalisen identiteetin lompakko;

niiden palvelujen tyyppi ja lukumäärä, jotka hyväksyvät eurooppalaisen digitaalisen identiteetin lompakon käytön;

luottaviin osapuoliin ja hyväksyttyihin luottamuspalveluihin liittyvien käyttäjävalitusten ja kuluttajansuoja- tai tietosuojapoikkeamien lukumäärä;

tiivistelmäraportti, joka sisältää tiedot eurooppalaisen digitaalisen identiteetin lompakon käytön estävistä poikkeamista;

tiivistelmä merkittävistä tietoturvapoikkeamista, tietoturvaloukkauksista ja niiden kohteeksi joutuneista eurooppalaisten digitaalisen identiteetin lompakkojen tai hyväksyttyjen luottamuspalvelujen käyttäjistä.

Edellä 2 kohdassa tarkoitetut tilastotiedot on julkaistava avoimessa ja yleisesti käytetyssä koneellisesti luettavassa muodossa.

Jäsenvaltioiden on toimitettava komissiolle kunkin vuoden 31 päivään maaliskuuta mennessä kertomus 2 kohdan mukaisesti kerätyistä tilastoista.

▼M1

49 artikla

Uudelleentarkastelu

Komissio tarkastelee uudelleen tämän asetuksen soveltamista ja antaa viimeistään 21 päivänä toukokuuta 2026 Euroopan parlamentille ja neuvostolle kertomuksen. Kertomuksessa komissio arvioi erityisesti, olisiko tämän asetuksen tai sen tiettyjen säännösten, mukaan lukien erityisesti 5 c artiklan 5 kohdan säännösten, soveltamisalaa asianmukaista muuttaa, ottaen huomioon tämän asetuksen soveltamisesta saatu kokemus sekä tekninen, markkinoihin liittyvä ja oikeudellinen kehitys. Kertomukseen liitetään tarvittaessa tämän asetuksen muuttamista koskeva ehdotus.

Edellä 1 kohdassa tarkoitettuun kertomukseen on sisällyttävä arvio tämän asetuksen soveltamisalaan kuuluvien ilmoitettujen sähköisen tunnistamisen menetelmien ja eurooppalaisten digitaalisen identiteetin lompakoiden saatavuudesta, turvallisuudesta ja käytettävyydestä sekä arvio siitä, onko kaikille yksityisille verkkopalvelujen tarjoajille, jotka käyttävät kolmannen osapuolen tarjoamia sähköisen tunnistamisen palveluja käyttäjien todentamista varten, hyväksyttävä ilmoitettujen sähköisen tunnistamisen menetelmien ja eurooppalaisten digitaalisen identiteetin lompakon käyttö.

Komissio antaa viimeistään 21 päivänä toukokuuta 2030 ja sen jälkeen neljän vuoden välein Euroopan parlamentille ja neuvostolle kertomuksen edistymisestä tämän asetuksen tavoitteiden saavuttamisessa.

▼B

50 artikla

Kumoaminen

Kumotaan direktiivi 1999/93/EY 1 päivästä heinäkuuta 2016.

Viittauksia kumottuun direktiiviin pidetään viittauksina tähän asetukseen.

▼M1

51 artikla

Siirtymätoimenpiteet

Turvallisia allekirjoituksen luontivälineitä, joiden vaatimustenmukaisuus on määritetty direktiivin 1999/93/EY 3 artiklan 4 kohdan mukaisesti, pidetään edelleen tämän asetuksen mukaisina hyväksyttyinä sähköisen allekirjoituksen luontivälineinä 21 päivään toukokuuta 2027.

Direktiivin 1999/93/EY mukaisesti luonnollisille henkilöille myönnettyjä hyväksyttyjä varmenteita pidetään tämän asetuksen mukaisina sähköisten allekirjoitusten hyväksyttyinä varmenteina 21 päivään toukokuuta 2026.

Niiden hyväksyttyjen luottamuspalvelun tarjoajien hallinnointia, jotka eivät ole hyväksyttyjä luottamuspalveluja hyväksyttyjen sähköisen allekirjoituksen ja leiman etäluontivälineiden hallinnointia varten 29 a ja 39 a artiklan mukaisesti tarjoavia hyväksyttyjä luottamuspalvelun tarjoajia, saadaan suorittaa ilman, että niiden on tarvetta saada hyväksytty asema näiden hallinnointipalvelujen tarjoamiseksi 21 päivään toukokuuta 2026.

Hyväksyttyjen luottamuspalvelun tarjoajien, joille on myönnetty hyväksytty asema tämän asetuksen nojalla ennen 20 päivää toukokuuta 2024, on toimitettava valvontaelimelle vaatimustenmukaisuuden arviointiraportti, jossa vahvistetaan 24 artiklan 1, 1 a ja 1 b kohdan noudattaminen, mahdollisimman pian ja joka tapauksessa viimeistään 21 päivänä toukokuuta 2026.

▼B

52 artikla

Voimaantulo

Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Tätä asetusta sovelletaan 1 päivästä heinäkuuta 2016, lukuun ottamatta seuraavia säännöksiä:

asetuksen 8 artiklan 3 kohtaa, 9 artiklan 5 kohtaa, 12 artiklan 2–9 kohtaa, 17 artiklan 8 kohtaa, 19 artiklan 4 kohtaa, 20 artiklan 4 kohtaa, 21 artiklan 4 kohtaa, 22 artiklan 5 kohtaa, 23 artiklan 3 kohtaa, 24 artiklan 5 kohtaa, 27 artiklan 4 ja 5 kohtaa, 28 artiklan 6 kohtaa, 29 artiklan 2 kohtaa, 30 artiklan 3 ja 4 kohtaa, 31 artiklan 3 kohtaa, 32 artiklan 3 kohtaa, 33 artiklan 2 kohtaa, 34 artiklan 2 kohtaa, 37 artiklan 4 ja 5 kohtaa, 38 artiklan 6 kohtaa, 42 artiklan 2 kohtaa, 44 artiklan 2 kohtaa, 45 artiklan 2 kohtaa, 47 artiklaa ja 48 artiklaa sovelletaan 17 päivästä syyskuuta 2014;

asetuksen 7 artiklaa, 8 artiklan 1 ja 2 kohtaa, 9 artiklaa, 10 artiklaa, 11 artiklaa ja 12 artiklan 1 kohtaa sovelletaan 8 artiklan 3 kohdassa ja 12 artiklan 8 kohdassa tarkoitettujen täytäntöönpanosäädösten soveltamispäivästä;

asetuksen 6 artiklaa sovelletaan kolmen vuoden kuluttua 8 artiklan 3 kohdassa ja 12 artiklan 8 kohdassa tarkoitettujen täytäntöönpanosäädösten soveltamispäivästä.

Jos ilmoitettu sähköisen tunnistamisen järjestelmä sisällytetään komission 9 artiklan nojalla julkaisemaan luetteloon ennen tämän artiklan 2 kohdan c alakohdassa tarkoitettua päivää, kyseisen järjestelmän mukaiset sähköisen tunnistamisen menetelmät on tunnustettava 6 artiklan nojalla viimeistään 12 kuukauden kuluttua järjestelmän julkaisemisesta, mutta tämän artiklan 2 kohdan c alakohdassa tarkoitetun päivän jälkeen.

Sen estämättä, mitä tämän artiklan 2 kohdan c alakohdassa säädetään, jäsenvaltio voi päättää, että sähköisen tunnistamisen järjestelmän mukaiset toisen jäsenvaltion 9 artiklan 1 kohdan nojalla ilmoittamat sähköisen tunnistamisen menetelmät tunnustetaan ensimmäisessä jäsenvaltiossa 8 artiklan 3 kohdassa ja 12 artiklan 8 kohdassa tarkoitettujen täytäntöönpanosäädösten soveltamispäivästä alkaen. Asianomaiset jäsenvaltiot ilmoittavat asiasta komissiolle. Komissio julkistaa nämä tiedot.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

LIITE I

SÄHKÖISTEN ALLEKIRJOITUSTEN HYVÄKSYTTYJÄ VARMENTEITA KOSKEVAT VAATIMUKSET

Sähköisten allekirjoitusten hyväksyttyjen varmenteiden on sisällettävä:

tieto, ainakin automaattiseen tietojenkäsittelyyn soveltuvassa muodossa, siitä, että varmenne on myönnetty sähköisen allekirjoituksen hyväksyttynä varmenteena;

tietokokonaisuus, joka yksiselitteisesti edustaa hyväksytyt varmenteet myöntävää hyväksyttyä luottamuspalvelun tarjoajaa ja sisältää ainakin tiedon jäsenvaltiosta, johon tarjoaja on sijoittautunut, ja

—

oikeushenkilön osalta: nimi ja tarvittaessa rekisterinumero virallisissa rekistereissä olevassa muodossa,

—

luonnollisen henkilön osalta: henkilön nimi;

ainakin allekirjoittajan nimi tai salanimi; jos käytetään salanimeä, tämä on ilmoitettava selvästi;

sähköisen allekirjoituksen validointitiedot, jotka vastaavat sen luontitietoja;

tiedot varmenteen voimassaoloajan alkamisesta ja päättymisestä;

varmenteen tunniste, jonka on oltava kyseisen hyväksytyn luottamuspalvelun tarjoajan osalta yksilöivä;

myöntävän hyväksytyn luottamuspalvelun tarjoajan kehittynyt sähköinen allekirjoitus tai kehittynyt sähköinen leima;

sijainti, josta g kohdassa tarkoitettua kehittynyttä sähköistä allekirjoitusta tai kehittynyttä sähköistä leimaa tukeva varmenne on saatavilla veloituksetta;

▼M1

tieto hyväksytyn varmenteen voimassaolon tilasta tai niiden palvelujen sijainti, joista sen voi selvittää;

▼B

jos sähköisen allekirjoituksen validointitietoihin liittyvät sähköisen allekirjoituksen luontitiedot sijaitsevat hyväksytyssä sähköisten allekirjoitusten luontivälineessä, tieto tästä ainakin automaattiseen tietojenkäsittelyyn soveltuvassa muodossa.

LIITE II

HYVÄKSYTTYJÄ SÄHKÖISEN ALLEKIRJOITUKSEN LUONTIVÄLINEITÄ KOSKEVAT VAATIMUKSET

1. Hyväksytyillä sähköisen allekirjoituksen luontivälineillä on tarkoituksenmukaista tekniikkaa ja menettelytapoja käyttäen varmistettava ainakin, että

sähköisen allekirjoituksen luomisessa käytettävien sähköisen allekirjoituksen luontitietojen luottamuksellisuus taataan kohtuudella;

sähköisen allekirjoituksen luomisessa käytettäviä sähköisen allekirjoituksen luontitietoja voi käytännössä esiintyä vain kerran;

sähköisen allekirjoituksen luomisessa käytettävät sähköisen allekirjoituksen luontitiedot eivät kohtuullisella varmuudella ole pääteltävissä ja sähköinen allekirjoitus on luotettavasti suojattu väärentämiseltä kulloinkin saatavilla olevan teknologian mukaisesti;

laillinen allekirjoittaja voi luotettavasti suojata sähköisen allekirjoituksen luomisessa käytettävät sähköisen allekirjoituksen luontitiedot muiden käytöltä.

2. Hyväksytyt sähköisen allekirjoituksen luontivälineet eivät saa muuttaa allekirjoitettavia tietoja eivätkä estää niiden esittämistä allekirjoittajalle ennen allekirjoittamista.

▼M1 —————

▼B

LIITE III

SÄHKÖISTEN LEIMOJEN HYVÄKSYTTYJÄ VARMENTEITA KOSKEVAT VAATIMUKSET

Sähköisten leimojen hyväksyttyjen varmenteiden on sisällettävä:

tieto, ainakin automaattiseen tietojenkäsittelyyn soveltuvassa muodossa, siitä, että varmenne on myönnetty sähköisen leiman hyväksyttynä varmenteena;

—

oikeushenkilön osalta: nimi ja tarvittaessa rekisterinumero virallisissa rekistereissä olevassa muodossa,

—

luonnollisen henkilön osalta: henkilön nimi;

ainakin leiman luojan nimi ja tarvittaessa rekisterinumero virallisissa rekistereissä olevassa muodossa;

sähköisen leiman validointitiedot, jotka vastaavat kyseisen sähköisen leiman luontitietoja;

tiedot varmenteen voimassaoloajan alkamisesta ja päättymisestä;

varmenteen tunniste, jonka on oltava kyseisen hyväksytyn luottamuspalvelun tarjoajan osalta yksilöivä;

myöntävän hyväksytyn luottamuspalvelun tarjoajan kehittynyt sähköinen allekirjoitus tai kehittynyt sähköinen leima;

sijainti, josta g kohdassa tarkoitettua kehittynyttä sähköistä allekirjoitusta tai kehittynyttä sähköistä leimaa tukeva varmenne on saatavilla veloituksetta;

▼M1

tieto hyväksytyn varmenteen voimassaolon tilasta tai niiden palvelujen sijainti, joista sen voi selvittää;

▼B

jos sähköisen leiman validointitietoihin liittyvät sähköisen leiman luontitiedot sijaitsevat hyväksytyssä sähköisten leimojen luontivälineessä, tieto tästä ainakin automaattiseen tietojenkäsittelyyn soveltuvassa muodossa.

LIITE IV

VERKKOSIVUSTOJEN TODENTAMISEN HYVÄKSYTTYJÄ VARMENTEITA KOSKEVAT VAATIMUKSET

Verkkosivustojen todentamisen hyväksyttyjen varmenteiden on sisällettävä:

tieto, ainakin automaattiseen tietojenkäsittelyyn soveltuvassa muodossa, siitä, että varmenne on myönnetty verkkosivustojen todentamisen hyväksyttynä varmenteena;

—

oikeushenkilön osalta: nimi ja tarvittaessa rekisterinumero virallisissa rekistereissä olevassa muodossa,

—

luonnollisen henkilön osalta: henkilön nimi;

▼M1

luonnollisten henkilöiden osalta: ainakin sen henkilön nimi, jolle varmenne on myönnetty, tai pseudonyymi; jos käytetään pseudonyymiä, asiasta on ilmoitettava selvästi;

c a)

oikeushenkilöiden osalta: sitä oikeushenkilöä, jolle varmenne on myönnetty, yksiselitteisesti edustava yksilöivä tietokokonaisuus ja ainakin sen oikeushenkilön nimi, jolle varmenne on myönnetty, ja tapauksen mukaan rekisterinumero virallisissa rekistereissä olevassa muodossa;

▼B

luonnollisen henkilön tai oikeushenkilön, jolle varmenne on myönnetty, osoitteen osatiedot, mukaan luettuina ainakin kaupunki ja valtio, tarvittaessa virallisissa rekistereissä olevassa muodossa;

luonnollisen henkilön tai oikeushenkilön, jolle varmenne on myönnetty, käyttämät verkon aluetunnukset;

tiedot varmenteen voimassaoloajan alkamisesta ja päättymisestä;

varmenteen tunniste, jonka on oltava kyseisen hyväksytyn luottamuspalvelun tarjoajan osalta yksilöivä;

myöntävän hyväksytyn luottamuspalvelun tarjoajan kehittynyt sähköinen allekirjoitus tai kehittynyt sähköinen leima;

sijainti, josta h kohdassa tarkoitettua kehittynyttä sähköistä allekirjoitusta tai kehittynyttä sähköistä leimaa tukeva varmenne on saatavilla veloituksetta;

▼M1

tieto hyväksytyn varmenteen voimassaolon tilasta tai niiden palvelujen sijainti, joista sen voi selvittää.

▼M1

LIITE V

HYVÄKSYTTYJÄ SÄHKÖISIÄ ATTRIBUUTTITODISTUKSIA KOSKEVAT VAATIMUKSET

Hyväksyttyjen sähköisten attribuuttitodistusten on sisällettävä:

tieto, ainakin automaattiseen tietojenkäsittelyyn soveltuvassa muodossa, siitä, että todistus on myönnetty hyväksyttynä sähköisenä attribuuttitodistuksena;

tietokokonaisuus, joka yksiselitteisesti edustaa hyväksytyn sähköisen attribuuttitodistuksen myöntävää hyväksyttyä luottamuspalvelun tarjoajaa ja sisältää ainakin tiedon jäsenvaltiosta, johon tarjoaja on sijoittautunut, ja

oikeushenkilön osalta: nimi ja tarvittaessa rekisterinumero virallisissa rekistereissä olevassa muodossa,

ii)

luonnollisen henkilön osalta: henkilön nimi;

tietokokonaisuus, joka yksiselitteisesti edustaa tahoa, johon todistetut attribuutit viittaavat; jos käytetään pseudonyymiä, asiasta on ilmoitettava selvästi;

todistettu attribuutti tai todistetut attribuutit, tarvittaessa mukaan lukien tiedot, jotka ovat tarpeen kyseisten attribuuttien kattavuuden määrittämiseksi;

tiedot todistuksen voimassaoloajan alkamisesta ja päättymisestä;

todistuksen tunniste, jonka on oltava kyseisen hyväksytyn luottamuspalvelun tarjoajan osalta yksilöivä, ja tarvittaessa tieto todistusjärjestelmästä, jonka osa attribuuttitodistus on;

myöntävän hyväksytyn luottamuspalvelun tarjoajan hyväksytty sähköinen allekirjoitus tai hyväksytty sähköinen leima;

sijainti, josta g kohdassa tarkoitettua hyväksyttyä sähköistä allekirjoitusta tai hyväksyttyä sähköistä leimaa tukeva varmenne on saatavilla veloituksetta;

tieto hyväksytyn todistuksen voimassaolon tilasta tai niiden palvelujen sijainti, joista sen voi selvittää.

LIITE VI

ATTRIBUUTTIEN VÄHIMMÄISLUETTELO

Tämän asetuksen 45 e artiklan mukaisesti jäsenvaltioiden on varmistettava, että toteutetaan toimenpiteitä, joiden avulla sähköisten attribuuttitodistusten hyväksytyt luottamuspalvelun tarjoajat voivat käyttäjän pyynnöstä tarkastaa seuraavien attribuuttien aitouden sähköisin menetelmin suoraan asianomaisesta virallisesta lähteestä kansallisen tasolla tai sellaisten nimettyjen välittäjien kautta, jotka on tunnustettu kansallisella tasolla, unionin oikeuden tai kansallisen lainsäädännön mukaisesti ja jos nämä attribuutit perustuvat julkisen sektorin virallisiin lähteisiin:

Osoite

Ikä

Sukupuoli

Siviilisääty

Perheen koostumus

Kansallisuus tai kansalaisuus

Tutkinto, tutkintonimike ja koulutustodistukset

Ammattipätevyys, ammattinimikkeet ja toimiluvat

Valtuudet ja valtuutukset edustaa luonnollisia tai oikeushenkilöitä

10.

Julkiset luvat

11.

Oikeushenkilöiden osalta taloudelliset ja yritystiedot.

LIITE VII

VIRALLISESTA LÄHTEESTÄ VASTAAVAN JULKISEN ELIMEN MYÖNTÄMÄÄ TAI SEN PUOLESTA MYÖNNETTYÄ SÄHKÖISTÄ ATTRIBUUTTITODISTUSTA KOSKEVAT VAATIMUKSET

Virallisesta lähteestä vastaavan julkisen elimen myöntämän tai sen puolesta myönnetyn sähköisen attribuuttitodistuksen on sisällettävä seuraavat:

vähintään automaattiseen käsittelyyn soveltuvassa muodossa oleva ilmoitus siitä, että todistus on myönnetty sähköisenä attribuuttitodistuksena, jonka on myöntänyt virallisesta lähteestä vastaava julkinen elin tai joka on myönnetty sen puolesta;

tietokokonaisuus, joka yksiselitteisesti edustaa sähköisen attribuuttitodistuksen myöntävää julkista elintä, mukaan lukien vähintään jäsenvaltio, johon kyseinen julkinen elin on sijoittautunut, ja sen nimi ja tarvittaessa sen rekisterinumero virallisissa rekistereissä olevassa muodossa;

tietokokonaisuus, joka yksiselitteisesti edustaa tahoa, johon todistetut attribuutit viittaavat; jos käytetään pseudonyymiä, asiasta on ilmoitettava selvästi;

todistettu attribuutti tai todistetut attribuutit, tarvittaessa mukaan lukien tiedot, jotka ovat tarpeen kyseisten attribuuttien kattavuuden määrittämiseksi;

tiedot todistuksen voimassaoloajan alkamisesta ja päättymisestä;

todistuksen tunniste, jonka on oltava kyseisen myöntävän julkisen elimen osalta yksilöivä, ja tarvittaessa tieto todistusjärjestelmästä, jonka osa attribuuttitodistus on;

myöntävän elimen hyväksytty sähköinen allekirjoitus tai hyväksytty sähköinen leima;

sijainti, josta g kohdassa tarkoitettua hyväksyttyä sähköistä allekirjoitusta tai hyväksyttyä sähköistä leimaa tukeva varmenne on saatavilla veloituksetta;

tieto todistuksen voimassaolon tilasta tai niiden palvelujen sijainti, joista sen voi selvittää.

( 1 ) Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL L 119, 4.5.2016, s. 1).

( 2 ) Euroopan parlamentin ja neuvoston direktiivi 2014/24/EU, annettu 26 päivänä helmikuuta 2014, julkisista hankinnoista ja direktiivin 2004/18/EY kumoamisesta (EUVL L 94, 28.3.2014, s. 65).

( 3 ) Euroopan parlamentin ja neuvoston direktiivi (EU) 2019/882, annettu 17 päivänä huhtikuuta 2019, tuotteiden ja palvelujen esteettömyysvaatimuksista (EUVL L 151, 7.6.2019, s. 70).

( 4 ) Euroopan parlamentin ja neuvoston asetus (EU) 2019/881, annettu 17 päivänä huhtikuuta 2019, Euroopan unionin kyberturvallisuusvirasto ENISAsta ja tieto- ja viestintätekniikan kyberturvallisuussertifioinnista sekä asetuksen (EU) N:o 526/2013 kumoamisesta (kyberturvallisuusasetus) (EUVL L 151, 7.6.2019, s. 15).

( 5 ) Komission suositus 2003/361/EY, annettu 6 päivänä toukokuuta 2003, mikroyritysten sekä pienten ja keskisuurten yritysten määritelmästä (EUVL L 124, 20.5.2003, s. 36).

( 6 ) Euroopan parlamentin ja neuvoston asetus (EU) 2022/2065, annettu 19 päivänä lokakuuta 2022, digitaalisten palvelujen sisämarkkinoista ja direktiivin 2000/31/EY muuttamisesta (digipalvelusäädös) (EUVL L 277, 27.10.2022, s. 1).

( 7 ) Euroopan parlamentin ja neuvoston asetus (EU) 2022/1925, annettu 14 päivänä syyskuuta 2022, kilpailullisista ja oikeudenmukaisista markkinoista digitaalialalla ja direktiivien (EU) 2019/1937 ja (EU) 2020/1828 muuttamisesta (digimarkkinasäädös) (EUVL L 265, 12.10.2022, s. 1).

( 8 ) Euroopan parlamentin ja neuvoston direktiivi (EU) 2022/2555, annettu 14 päivänä joulukuuta 2022, toimenpiteistä kyberturvallisuuden yhteisen korkean tason varmistamiseksi kaikkialla unionissa, asetuksen (EU) N:o 910/2014 ja direktiivin (EU) 2018/1972 muuttamisesta sekä direktiivin (EU) 2016/1148 kumoamisesta (NIS 2 -direktiivi) (EUVL L 333, 27.12.2022, s. 80).

		Virallinen lehti
		N:o	sivu	päivämäärä
►M1	EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) 2024/1183, annettu 11 päivänä huhtikuuta 2024,	L 1183	1	30.4.2024