KOMISSION TÄYTÄNTÖÖNPANOASETUS (EU) 2026/1730,

annettu 15 päivänä heinäkuuta 2026,

täytäntöönpanoasetuksen (EU) 2025/848 muuttamisesta sovellettavien standardien ja eritelmien osalta

EUROOPAN KOMISSIO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,

ottaa huomioon sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla ja direktiivin 1999/93/EY kumoamisesta 23 päivänä heinäkuuta 2014 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 (1) ja erityisesti sen 5 b artiklan 11 kohdan,

sekä katsoo seuraavaa:

(1)

Jotta eurooppalaisten digitaalisen identiteetin lompakoiden kehittämisessä voidaan varmistaa mahdollisimman suuri yhdenmukaistaminen jäsenvaltioiden kesken, lompakoiden tekniset eritelmät perustuvat komission suosituksen (EU) 2021/946 (2) perusteella tehtyyn työhön ja erityisesti siihen kuuluvaan arkkitehtuuriin ja viitekehykseen. Koska arkkitehtuuri ja viitekehys ovat kehittyneet merkittävästi komission täytäntöönpanoasetuksen (EU) 2025/848 (3) hyväksymisen jälkeen, täytäntöönpanoasetusta (EU) 2025/848 olisi nyt muutettava sen mukauttamiseksi uusiin standardeihin, eritelmiin ja menettelyihin. Lisäksi lompakkoon luottavien osapuolten rekisterien yhteentoimivuuden edistämiseksi arkkitehtuurin ja viitekehyksen yhteydessä on laadittu lompakkoon luottavien osapuolten rekisteröintitietojen yhteistä muotoa ja sovellusrajapintaa koskevat asiaankuuluvat tekniset eritelmät.

(2)

Asetuksen (EU) N:o 910/2014 tavoitteiden mukaisesti lompakkoon luottavien osapuolten rekisteröintiin sovellettavien vaatimusten täyttämiseksi on valittu joukko standardeja. Näiden standardien olisi heijastettava vakiintuneita käytäntöjä, ja niiden olisi oltava laajasti tunnustettuja kyseessä olevilla aloilla. Näitä standardeja olisi tarvittaessa mukautettava tai täydennettävä, jotta voidaan varmistaa lompakkoon luottavien osapuolten rekisteröinnin ja tunnistamisen korkea turvallisuus- ja luotettavuustaso ja samalla helpottaa rajat ylittävää yhteentoimivuutta ja sisämarkkinoiden tehokasta toimintaa. Tämän tavoitteen mukaisesti tällä asetuksella saatetaan ajan tasalle sovellettavat tekniset standardit ja tietovaatimukset, jotka koskevat välittäjien ja niiden lompakkoon luottavien osapuolten, joiden puolesta välittäjät toimivat, välisen kytkennän rekisteröintiä, ja yhdenmukaistetaan tällä asetuksella säänneltyjen varmenteiden varmenneprofiilit.

(3)

Jotta lompakkoyksikkö voi vahvistaa, että lompakkoon luottavan osapuolen pyytämät tiedot kuuluvat rekisteröidyn aiotun käyttötarkoituksen piiriin, lompakkoon luottavan osapuolen rekisteröintivarmenteiden tarjoajien olisi myönnettävä lompakkoon luottavan osapuolen rekisteröintivarmenteita automaattisesti ja ilman aiheetonta viivytystä rekisteröinnin jälkeen.

(4)	Kaikkiin tämän asetuksen mukaisiin henkilötietojen käsittelytoimiin sovelletaan Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (4) ja tarvittaessa Euroopan parlamentin ja neuvoston direktiiviä 2002/58/EY (5).

(5)	Euroopan tietosuojavaltuutettua on kuultu Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (6) 42 artiklan 1 kohdan mukaisesti, ja hän antoi lausuntonsa 17 päivänä huhtikuuta 2026 (7).

(6)	Tässä asetuksessa säädetyt toimenpiteet ovat asetuksen (EU) N:o 910/2014 48 artiklalla perustetun komitean lausunnon mukaiset,

ON HYVÄKSYNYT TÄMÄN ASETUKSEN:

1 artikla

Täytäntöönpanoasetuksen (EU) 2025/848 muuttaminen

Muutetaan täytäntöönpanoasetus (EU) 2025/848 seuraavasti:

Korvataan 6 artiklan 3 kohdan a alakohta seuraavasti:

”a)	liitteessä I olevan 1–6 ja 11–16 kohdan mukaisesti vaadittujen tietojen oikeellisuus, voimassaolo, aitous ja eheys;”.

2)	Kumotaan 6 artiklan 3 kohdan c alakohta.

Lisätään 6 artiklaan 3 a kohta seuraavasti:

”3 a. Rekisterinpitäjien on kerättävä liitteessä I olevassa 7–10 kohdassa tarkoitetut tiedot automaattisesti ainoastaan avoimuuden vuoksi, eivätkä ne saa soveltaa näihin tietoihin mitään ennakkohyväksyntämenettelyä, sanotun kuitenkaan rajoittamatta asetuksen (EU) N:o 910/2014 5 b artiklan 4 kohdan soveltamista.”

Muutetaan 8 artikla seuraavasti:

Korvataan 1 kohta seuraavasti:

”1. Jäsenvaltioiden on valtuutettava ainakin yksi varmentaja myöntämään lompakkoon luottavan osapuolen rekisteröintivarmenteita. Jäsenvaltioiden on varmistettava, että lompakkoon luottavan osapuolen rekisteröintivarmenteiden tarjoajat myöntävät kyseiset varmenteet automaattisesti ja ilman aiheetonta viivytystä rekisteröinnin jälkeen.”

Korvataan 2 kohta seuraavasti:

”2. Jäsenvaltioiden on

a)	edellytettävä, että lompakkoon luottavan osapuolen rekisteröintivarmenteiden tarjoajat myöntävät lompakkoon luottavan osapuolen rekisteröintivarmenteita ainoastaan rekisteröidyille lompakkoon luottaville osapuolille;

b)	varmistettava, että lompakkoon luottavan osapuolen rekisteröintivarmenteessa ilmaistaan jokainen aiottu käyttötarkoitus;

varmistettava, että lompakkoon luottavan osapuolen rekisteröintivarmenteisiin sisältyvät yleiset käyttöperiaatteet, jotka on syntaktisesti ja semanttisesti yhdenmukaistettu kaikkialla unionissa ja joissa käyttäjille ilmoitetaan, että lompakkoon luottava osapuoli voi pyytää rekisteröintivarmenteissa täsmennettyjä tietoja ainoastaan rekisteröintivarmenteisiin rekisteröityä aiottua käyttötarkoitusta varten;

d)	varmistettava, että kyseiseen jäsenvaltioon sijoittautuneet lompakkoratkaisujen tarjoajat noudattavat yleisiä käyttöperiaatteita ja ilmoittavat käyttäjille, jos lompakkoon luottava osapuoli pyytää tietoja, joita ei ole täsmennetty rekisteröintivarmenteessa;

e)	toteutettava lompakkoon luottavan osapuolen rekisteröintivarmenteet syntaktisesti ja semanttisesti yhdenmukaistetulla tavalla ja liitteessä V vahvistettujen vaatimusten mukaisesti;

f)	pantava täytäntöön lompakkoon luottavan osapuolen rekisteröintivarmenteita koskevat erityiset varmennepolitiikat ja varmennuskäytännöt liitteessä V vahvistettujen vaatimusten mukaisesti;

g)	varmistettava, että lompakkoon luottavat osapuolet antavat URL-osoitteen, josta löytyvät aiottua käyttötarkoitusta koskevat tietosuojaperiaatteet.”

5)	Muutetaan liite I tämän asetuksen liitteen I mukaisesti.

6)	Muutetaan liite IV tämän asetuksen liitteen II mukaisesti.

7)	Muutetaan liite V tämän asetuksen liitteen III mukaisesti.

2 artikla

Voimaantulo

Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

Tehty Brysselissä 15 päivänä heinäkuuta 2026.

Komission puolesta

Puheenjohtaja

Ursula VON DER LEYEN

(1) EUVL L 257, 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Komission suositus (EU) 2021/946, annettu 3 päivänä kesäkuuta 2021, unionin yhteisestä välineistöstä eurooppalaista digitaalisen identiteetin kehystä koskevaa koordinoitua lähestymistapaa varten (EUVL L 210, 14.6.2021, s. 51, ELI: http://data.europa.eu/eli/reg/2021/946/oj).

(3) Komission täytäntöönpanoasetus (EU) 2025/848, annettu 6 päivänä toukokuuta 2025, Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 soveltamissäännöistä lompakkoon luottavien osapuolten rekisteröinnin osalta (EUVL L, 2025/848, 7.5.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj).

(4) Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY, annettu 12 päivänä heinäkuuta 2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi) (EYVL L 201, 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (EUVL L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) EDPS Formal comments on the draft Implementing Regulation amending Implementing Regulation (EU) 2025/848 as regards applicable standards and specifications. | European Data Protection Supervisor.