(1)

È indispensabile che gli Stati membri si dotino degli strumenti tecnici necessari al trattamento dei documenti firmati o sigillati elettronicamente che sono richiesti quando si utilizza un servizio online offerto da un organismo del settore pubblico o per suo conto.

(2)

A norma dell’articolo 27 e dell’articolo 37 del regolamento (UE) n. 910/2014 gli Stati membri che richiedono una firma elettronica avanzata o un sigillo elettronico avanzato per l’uso di un servizio online offerto da un organismo del settore pubblico, o per suo conto, sono tenuti a riconoscere le firme elettroniche avanzate e i sigilli elettronici avanzati, le firme elettroniche avanzate e i sigilli elettronici avanzati basati su un certificato qualificato e le firme e i sigilli elettronici qualificati aventi formati specifici o formati alternativi convalidati conformemente a specifici metodi di riferimento.

(3)

Per facilitare la convalida transfrontaliera di firme o sigilli elettronici e per migliorare l’interoperabilità transfrontaliera delle transazioni elettroniche, la decisione di esecuzione (UE) 2015/1506 della Commissione (2) ha stabilito formati di riferimento per le firme elettroniche avanzate e i sigilli elettronici avanzati che gli Stati membri sono tenuti a supportare. A seguito dello sviluppo di nuove tecnologie, pratiche, norme e specifiche tecniche, è opportuno abrogare la decisione di esecuzione (UE) 2015/1506. Il presente regolamento di esecuzione dovrebbe fornire un elenco di formati standard e disposizioni per il riconoscimento di tali formati standard.

(4)

I formati standard elencati dovrebbero rispecchiare le prassi consolidate ed essere ampiamente riconosciuti nei settori pertinenti. Qualora, per l’apposizione di una firma o di un sigillo, vengano utilizzati formati di firma elettronica avanzata o di sigillo elettronico avanzato diversi da quelli comunemente supportati dal punto di vista tecnico, dovrebbero essere forniti metodi per la convalida transfrontaliera delle firme elettroniche avanzate o dei sigilli elettronici avanzati. Per consentire agli Stati membri riceventi di fare affidamento sui metodi di convalida di un altro Stato membro, è necessario che lo Stato membro di invio fornisca informazioni facilmente accessibili su tali metodi di convalida. Tali informazioni sul metodo di convalida applicabile dovrebbero pertanto essere inserite nei documenti elettronici, nelle firme elettroniche avanzate o nei sigilli elettronici avanzati o nei contenitori dei documenti elettronici.

(5)

Se nei servizi pubblici di uno Stato membro sono disponibili metodi alternativi di convalida della firma elettronica o del sigillo elettronico idonei al trattamento automatico, detti metodi dovrebbero essere resi disponibili e forniti allo Stato membro ricevente. Le disposizioni dell’articolo 27, paragrafi 1, e 2, e dell’articolo 37, paragrafi 1, e 2, del regolamento (UE) n. 910/2014 dovrebbero tuttavia continuare ad applicarsi quando il trattamento automatico di metodi di convalida alternativi non è tecnicamente fattibile.

(6)

Al fine di prevedere requisiti comparabili per la convalida e aumentare la fiducia nei metodi di convalida forniti dagli Stati membri per formati di firma elettronica avanzata o di sigillo elettronico avanzato diversi da quelli comunemente supportati, i requisiti stabiliti nel presente regolamento per tali metodi di convalida derivano dai requisiti per la convalida delle firme elettroniche qualificate e dei sigilli elettronici qualificati di cui all’articolo 32 e all’articolo 40 del regolamento (UE) n. 910/2014 e dai requisiti per la convalida delle firme elettroniche avanzate e dei sigilli elettronici avanzati basati su certificati qualificati di cui all’articolo 32 bis e all’articolo 40 bis del regolamento (UE) n. 910/2014.

(7)

La Commissione valuta periodicamente le nuove tecnologie, pratiche, norme o specifiche tecniche. Conformemente al considerando 75 del regolamento (UE) 2024/1183 del Parlamento europeo e del Consiglio (3), la Commissione dovrebbe riesaminare e, se necessario, aggiornare il presente regolamento per mantenerlo in linea con gli sviluppi globali, le nuove tecnologie, norme o specifiche tecniche e per seguire le migliori pratiche nel mercato interno.

(8)

Gli Stati membri che richiedono una firma elettronica avanzata, una firma elettronica avanzata basata su un certificato qualificato, un sigillo elettronico avanzato o un sigillo elettronico avanzato basato su un certificato qualificato di cui all’articolo 27, paragrafi 1, e 2, e all’articolo 37, paragrafi 1, e (2), del regolamento (UE) n. 910/2014 dovrebbero riconoscere rispettivamente le firme elettroniche avanzate che utilizzano formati o contenitori con firma associata, o i sigilli elettronici avanzati che utilizzano formati o contenitori con sigillo associato, conformi alle specifiche tecniche elencate nel presente regolamento. Tale obbligo di riconoscere le firme elettroniche avanzate o i sigilli elettronici avanzati quando si utilizza un servizio online offerto da un organismo del settore pubblico o per suo conto dovrebbe applicarsi per tutto il periodo in cui la convalida delle firme elettroniche avanzate o dei sigilli elettronici avanzati sarebbe richiesta dal diritto dell’UE o nazionale, a partire dalla loro creazione. Al fine di concedere agli Stati membri tempo sufficiente per modificare le loro applicazioni di convalida, i pertinenti requisiti del presente regolamento dovrebbero diventare applicabili solo 12 mesi dopo l’entrata in vigore del presente regolamento. Per garantire la transizione verso norme all’avanguardia, l’obbligo di riconoscere le firme elettroniche avanzate o i sigilli elettronici avanzati di nuova creazione nei formati standard elencati nella decisione di esecuzione (UE) 2015/1506 dovrebbe essere limitato nel tempo, fino a 24 mesi dopo l’entrata in vigore del presente regolamento.

(9)

Il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (4) e, se del caso, la direttiva 2002/58/CE del Parlamento europeo e del Consiglio (5) si applicano a tutte le attività di trattamento di dati personali a norma del presente regolamento.

(10)

Conformemente all’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (6), il Garante europeo della protezione dei dati è stato consultato e ha formulato il suo parere il 21 ottobre 2025 (7).

(11)

Le misure di cui al presente regolamento sono conformi al parere del comitato istituito dall’articolo 48 del regolamento (UE) n. 910/2014,