KOMISIJOS ĮGYVENDINIMO REGLAMENTAS (ES) 2026/248

2026 m. vasario 2 d.

kuriuo nustatomos Europos Parlamento ir Tarybos reglamento (ES) Nr. 910/2014 taikymo taisyklės dėl pažangiųjų elektroninių parašų ir pažangiųjų elektroninių spaudų formatų, kuriuos turi pripažinti viešojo sektoriaus įstaigos, ir panaikinamas Komisijos įgyvendinimo sprendimas (ES) 2015/1506

EUROPOS KOMISIJA,

atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,

atsižvelgdama į 2014 m. liepos 23 d. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 910/2014 dėl elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų vidaus rinkoje, kuriuo panaikinama Direktyva 1999/93/EB (1), ypač į jo 27 straipsnio 5 dalį ir 37 straipsnio 5 dalį,

kadangi:

(1)	valstybės narės turi įdiegti reikiamas technines priemones, leidžiančias joms tvarkyti elektroniniu būdu pasirašytus arba antspauduotus dokumentus, kurių reikalaujama, kai naudojamasi viešojo sektoriaus įstaigos arba jos vardu teikiama elektronine paslauga;

(2)

pagal Reglamento (ES) Nr. 910/2014 27 ir 37 straipsnius, valstybės narės, pažangiojo elektroninio parašo arba pažangiojo elektroninio spaudo reikalaujančios tam, kad būtų galima naudotis viešojo sektoriaus įstaigos arba jos vardu teikiama elektronine paslauga, turi pripažinti pažangiuosius elektroninius parašus ir pažangiuosius elektroninius spaudus, kvalifikuotais sertifikatais patvirtintus pažangiuosius elektroninius parašus ir pažangiuosius elektroninius spaudus ir konkrečių formatų arba alternatyvių formatų, patvirtintų pagal konkrečius bazinius metodus, kvalifikuotus elektroninius parašus ir spaudus;

(3)

siekiant palengvinti tarpvalstybinį elektroninių parašų arba spaudų galiojimo patvirtinimą ir pagerinti tarpvalstybinį elektroninių operacijų sąveikumą, Komisijos įgyvendinimo sprendimu (ES) 2015/1506 (2) nustatyti baziniai pažangiųjų elektroninių parašų ir pažangiųjų elektroninių spaudų, kuriuos naudoti turi būti pasirengusios valstybės narės, formatai. Atsižvelgus į sukurtas naujas technologijas, praktiką, standartus ir technines specifikacijas, Įgyvendinimo sprendimas (ES) 2015/1506 turėtų būti panaikintas. Šiame įgyvendinimo reglamente turėtų būti pateiktas standartinių formatų sąrašas ir tokių standartinių formatų pripažinimo nuostatos;

(4)

į sąrašą įtraukti standartiniai formatai turėtų atitikti nusistovėjusią praktiką ir būti plačiai pripažįstami atitinkamuose sektoriuose. Jei elektroniniu būdu pasirašoma arba antspauduojama kitokio, nei tas kurį pasirengta techniškai naudoti, formato pažangiuoju elektroniniu parašu arba pažangiuoju elektroniniu spaudu, turėtų būti numatyti pažangiųjų elektroninių parašų arba pažangiųjų elektroninių spaudų tarpvalstybiniai galiojimo patvirtinimo metodai. Kad gaunančioji valstybė narė galėtų remtis galiojimo patvirtinimo metodais, kuriuos taiko kita valstybė narė, būtina, kad siunčiančioji valstybė narė pateiktų lengvai prieinamą informaciją apie tuos galiojimo patvirtinimo metodus. Todėl informacija apie taikomą galiojimo patvirtinimo metodą turėtų būti įtraukta į elektroninius dokumentus, pažangiuosius elektroninius parašus arba pažangiuosius elektroninius spaudus arba į elektroninius dokumentų konteinerius;

(5)

jei valstybės narės viešosios tarnybos gali taikyti alternatyvius automatizuotam apdorojimui tinkamus pažangiojo elektroninio parašo arba spaudo galiojimo patvirtinimo metodus, tokie galiojimo patvirtinimo metodai turi būti prieinami ir pateiki gaunančiajai valstybei narei. Vis dėlto turėtų būti toliau taikomos Reglamento (ES) Nr. 910/2014 27 straipsnio 1 ir 2 dalies ir 37 straipsnio 1 ir 2 dalies nuostatos, kai nėra techninių galimybių automatizuotai taikyti alternatyvius galiojimo patvirtinimo metodus;

(6)

siekiant nustatyti palyginamus patvirtinimo reikalavimus ir padidinti pasitikėjimą galiojimo patvirtinimo metodais, kuriuos valstybės narės numatė kitokiam pažangiojo elektroninio parašo arba spaudo formatui nei tie, kuriuos visuotinai pasirengta naudoti, šiame reglamente tiems galiojimo patvirtinimo metodams nustatytų reikalavimų pagrindas yra Reglamento (ES) Nr. 910/2014 32 ir 40 straipsnyje nurodyti kvalifikuotų elektroninių parašų ir spaudų galiojimo patvirtinimo reikalavimai, taip pat pažangiųjų elektroninių parašų ir pažangiųjų elektroninių spaudų, patvirtintų Reglamento (ES) Nr. 910/2014 32a ir 40a straipsniuose nurodytais kvalifikuotais sertifikatais, galiojimo patvirtinimo reikalavimai;

(7)

Komisija reguliariai vertina naujas technologijas, praktiką, standartus arba technines specifikacijas. Pagal Europos Parlamento ir Tarybos reglamento (ES) 2024/1183 (3) 75 konstatuojamąją dalį, Komisija prireikus turėtų šį reglamentą peržiūrėti ir atnaujinti, kad jis atitiktų pasaulinius pokyčius, naujas technologijas, standartus arba technines specifikacijas ir atitiktų geriausią vidaus rinkos praktiką;

(8)

pažangiojo elektroninio parašo, kvalifikuotu sertifikatu patvirtinto pažangiojo elektroninio parašo, pažangiojo elektroninio spaudo arba kvalifikuotu sertifikatu patvirtinto pažangiojo elektroninio spaudo reikalaujančios, kaip nustatyta Reglamento (ES) Nr. 910/2014 27 straipsnio 1 ir 2 dalyse ir 37 straipsnio 1 ir 2 dalyse, valstybės narės turėtų pripažinti atitinkamai pažangiuosius elektroninius parašus arba pažangiuosius elektroninius spaudus, kurių visų formatai arba susiję parašo arba spaudo konteineriai atitinka šiame reglamente pateiktas technines specifikacijas. Toks įpareigojimas pripažinti pažangiuosius elektroninis parašus arba pažangiuosius elektroninius spaudus, kai naudojamasi viešojo sektoriaus įstaigos arba jos vardu teikiama elektronine paslauga, turėtų būti taikomas tol, kol ES arba nacionalinės teisės aktuose reikalaujama nuo pažangiųjų elektroninių parašų arba pažangiųjų elektroninių spaudų sukūrimo patvirtinti jų galiojimą. Siekiant suteikti valstybėms narėms pakankamai laiko pakeisti savo prietaikas, kuriomis patvirtinamas galiojimas, aktualūs šio reglamento reikalavimai turėtų būti pradėti taikyti tik praėjus 12 mėnesių nuo šio reglamento įsigaliojimo. Siekiant užtikrinti, kad būtų pereita prie naujausių standartų, įpareigojimas pripažinti sukurtus naujus Įgyvendinimo sprendime (ES) 2015/1506 išvardytų standartinių formatų pažangiuosius elektroninius parašus arba pažangiuosius elektroninius spaudus turėtų būti taikomas ribotą laiką – 24 mėnesius po šio reglamento įsigaliojimo;

(9)	asmens duomenų tvarkymo veiklai pagal šį reglamentą taikomas Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (4) ir, kai aktualu, Europos Parlamento ir Tarybos direktyva 2002/58/EB (5);

(10)	vadovaujantis Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (6) 42 straipsnio 1 dalimi, konsultuotasi su Europos duomenų apsaugos priežiūros pareigūnu ir jis pateikė nuomonę (7)2025 m. spalio 21 d.;

(11)	šiame reglamente numatytos priemonės atitinka pagal Reglamento (ES) Nr. 910/2014 48 straipsnį įsteigto komiteto nuomonę,

PRIĖMĖ ŠĮ REGLAMENTĄ:

1 straipsnis

Pažangiojo elektroninio parašo formatai

1. Pažangiojo elektroninio parašo arba kvalifikuotu sertifikatu patvirtinto pažangiojo elektroninio parašo pagal Reglamento (ES) Nr. 910/2014 27 straipsnio 1 ir 2 dalis reikalaujančios valstybės narės pripažįsta pažangiuosius elektroninius parašus, kuriems naudojami šio reglamento I priede pateiktas technines specifikacijas atitinkantys formatai arba susiję parašo konteineriai.

2. Valstybės narės pripažįsta pažangiuosius elektroninius parašus, kuriems naudojami šio reglamento II priede pateiktas technines specifikacijas atitinkantys formatai arba susiję parašo konteineriai, jei tokie elektroniniai parašai buvo sukurti iki 2028 m. vasario 23 d.

2 straipsnis

Alternatyvūs pažangiojo elektroninio parašo galiojimo patvirtinimo metodai

1. Pažangiojo elektroninio parašo arba kvalifikuotu sertifikatu patvirtinto pažangiojo elektroninio parašo pagal Reglamento (ES) Nr. 910/2014 27 straipsnio 1 ir 2 dalis reikalaujančios valstybės narės pripažįsta kitokius pažangiųjų elektroninių parašų formatus nei nurodytieji šio reglamento 1 straipsnyje, jei:

a)	valstybė narė, kurioje įsisteigęs patikimumo užtikrinimo paslaugų teikėjas, kurio paslaugomis naudojasi pasirašantysis asmuo, tiems formatams tinkamus parašo galiojimo patvirtinimo metodus siūlo kitoms valstybėms narėms ir

b)	tie galiojimo patvirtinimo metodai taikomi pagal 2 pastraipą.

2. Alternatyvių parašo formatų galiojimo patvirtinimo metodai turi atitikti visas šias sąlygas:

a)	būti, jei įmanoma, tinkami automatizuotam apdorojimui;

b)	juos taikydamos valstybės narės turi galėti elektroniniu būdu nemokamai patvirtinti gautų elektroninių parašų galiojimą;

c)	turi būti aiškios, išsamios, lengvai suprantamos ir prieinamos galiojimo patvirtinimo instrukcijos;

d)	turi būti nurodomi pasirašytame dokumente, elektroniniame paraše arba elektroniniame dokumentų konteineryje;

jais patvirtinamas pažangiojo elektroninio parašo galiojimas, jei:

—	pažangiojo elektroninio parašo sertifikatas buvo galiojantis pasirašymo metu,

—

kai pažangusis elektroninis parašas yra patvirtintas kvalifikuotu sertifikatu, tas kvalifikuotas sertifikatas pasirašymo metu buvo kvalifikuotas elektroninio parašo sertifikatas, kuris atitiko Reglamento (ES) Nr. 910/2014 I priedą ir kurį išdavė kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas,

—	parašo galiojimo patvirtinimo duomenys atitinka pasikliaujančiajai šaliai pateiktus duomenis,

—	duomenų, kuriais nurodomas konkretus pasirašantis asmuo, rinkinys tinkamai pateikiamas pasikliaujančiajai šaliai,

—	jei pasirašymo metu buvo naudojamas slapyvardis, pasikliaujančiajai šaliai aiškiai nurodoma, kad naudotas slapyvardis,

—	jei pažangusis elektroninis parašas yra sukurtas naudojant kvalifikuotą elektroninio parašo kūrimo įtaisą, pasikliaujančiajai šaliai aiškiai nurodoma, kad naudotas toks įtaisas,

—	nebuvo pažeistas pasirašytų duomenų vientisumas,

—	pasirašymo metu buvo laikomasi Reglamento (ES) Nr. 910/2014 26 straipsnio reikalavimų,

—	sistema, naudojama pažangiojo elektroninio parašo galiojimui patvirtinti, duoda pasikliaujančiajai šaliai teisingą patvirtinimo procedūros rezultatą ir leidžia pasikliaujančiajai šaliai nustatyti bet kokias su saugumu susijusias problemas.

3. Remdamosi 2 dalies d punkte nurodyta nuoroda, pasikliaujančiosios šalys gali lengvai nemokamai prieiti prie išsamios parašo galiojimo patvirtinimo metodo specifikacijos.

3 straipsnis

Pažangiojo elektroninio spaudo formatai

1. Pažangiojo elektroninio spaudo arba kvalifikuotu sertifikatu patvirtinto pažangiojo elektroninio spaudo pagal Reglamento (ES) Nr. 910/2014 37 straipsnio 1 ir 2 dalis reikalaujančios valstybės narės pripažįsta pažangiuosius elektroninius spaudus, kuriems naudojami šio reglamento I priede pateiktas technines specifikacijas atitinkantys formatai arba susiję spaudo konteineriai.

2. Valstybės narės pripažįsta pažangiuosius elektroninius spaudus, kuriems naudojami šio reglamento II priede pateiktas technines specifikacijas atitinkantys formatai arba susiję spaudo konteineriai, jei tokie elektroniniai spaudai buvo sukurti iki 2028 m. vasario 23 d.

4 straipsnis

Alternatyvūs pažangiojo elektroninio spaudo galiojimo patvirtinimo metodai

1. Pažangiojo elektroninio spaudo arba kvalifikuotu sertifikatu patvirtinto pažangiojo elektroninio spaudo pagal Reglamento (ES) Nr. 910/2014 37 straipsnio 1 ir 2 dalis reikalaujančios valstybės narės pripažįsta kitokius pažangiųjų elektroninių spaudų formatus nei nurodytieji šio reglamento 3 straipsnyje, jei:

a)	valstybė narė, kurioje įsisteigęs patikimumo užtikrinimo paslaugų teikėjas, kurio paslaugomis naudojasi spaudo kūrėjas, tiems formatams tinkamus spaudo galiojimo patvirtinimo metodus siūlo kitoms valstybėms narėms ir

b)	tie galiojimo patvirtinimo metodai taikomi pagal 2 pastraipą.

2. Alternatyvių spaudo formatų galiojimo patvirtinimo metodai turi atitikti visas šias sąlygas:

a)	būti, jei įmanoma, tinkami automatizuotam apdorojimui;

b)	juos taikydamos valstybės narės turi galėti elektroniniu būdu nemokamai patvirtinti gautų elektroninių spaudų galiojimą;

c)	turi būti aiškios, išsamios, lengvai suprantamos ir prieinamos galiojimo patvirtinimo instrukcijos;

d)	turi būti nurodomi antspauduotame dokumente, elektroniniame spaude arba elektroniniame dokumentų konteineryje ir

jais patvirtinamas pažangiojo elektroninio spaudo galiojimas, jei:

—	pažangiojo elektroninio spaudo sertifikatas buvo galiojantis antspaudavimo metu,

—

kai pažangusis elektroninis spaudas yra patvirtintas kvalifikuotu sertifikatu, tas kvalifikuotas sertifikatas antspaudavimo metu buvo kvalifikuotas elektroninio spaudo sertifikatas, kuris atitiko Reglamento (ES) Nr. 910/2014 III priedą ir kurį išdavė kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas,

—	spaudo galiojimo patvirtinimo duomenys atitinka pasikliaujančiajai šaliai pateiktus duomenis,

—	duomenų, kuriais nurodomas konkretus spaudo kūrėjas, rinkinys tinkamai pateikiamas pasikliaujančiajai šaliai,

—	jei antspaudavimo metu buvo naudojamas slapyvardis, pasikliaujančiajai šaliai aiškiai nurodoma, kad naudotas slapyvardis,

—	jei pažangusis elektroninis spaudas yra sukurtas naudojant kvalifikuotą elektroninio spaudo kūrimo įtaisą, pasikliaujančiajai šaliai aiškiai nurodoma, kad naudotas toks įtaisas,

—	nebuvo pažeistas antspauduotų duomenų vientisumas,

—	antspaudavimo metu buvo laikomasi Reglamento (ES) Nr. 910/2014 36 straipsnio reikalavimų ir

—	sistema, naudojama pažangiojo elektroninio spaudo galiojimui patvirtinti, duoda pasikliaujančiajai šaliai teisingą galiojimo patvirtinimo procedūros rezultatą ir leidžia jai nustatyti bet kokias su saugumu susijusias problemas.

3. Remdamosi 2 dalies d punkte nustatyta nuoroda, pasikliaujančiosios šalys gali lengvai nemokamai prieiti prie išsamios spaudo galiojimo patvirtinimo metodo specifikacijos.

5 straipsnis

Panaikinimas

Įgyvendinimo sprendimas (ES) 2015/1506 panaikinamas.

Nuorodos į panaikintą sprendimą laikomos nuorodomis į šį reglamentą.

6 straipsnis

Įsigaliojimas

Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

1 straipsnio 1 dalis ir 3 straipsnio 1 dalis taikomos nuo 2027 m. vasario 23 d.

Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.

Priimta Briuselyje 2026 m. vasario 2 d.

Komisijos vardu

Pirmininkė

Ursula VON DER LEYEN

(1) OL L 257, 2014 8 28, p. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) 2015 m. rugsėjo 8 d. Komisijos įgyvendinimo sprendimas (ES) 2015/1506, kuriuo pagal Europos Parlamento ir Tarybos reglamento (ES) Nr. 910/2014 dėl elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų vidaus rinkoje 27 straipsnio 5 dalį ir 37 straipsnio 5 dalį nustatomos pažangiųjų elektroninių parašų ir pažangiųjų spaudų formatų, kuriuos turi pripažinti viešojo sektoriaus įstaigos, specifikacijos, (OL L 235, 2015 9 9, p. 37, ELI: http://data.europa.eu/eli/dec_impl/2015/1506/oj).

(3) 2024 m. balandžio 11 d. Europos Parlamento ir Tarybos reglamentas (ES) 2024/1183, kuriuo iš dalies keičiamas Reglamentas (ES) Nr. 910/2014, kiek tai susiję su Europos skaitmeninės tapatybės sistemos nustatymu, OL L, 2024/1183, 2024 4 30, ELI: http://data.europa.eu/eli/reg/2024/1183/oj.

(4) 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) 2002 m. liepos 12 d. Europos Parlamento ir Tarybos direktyva 2002/58/EB dėl asmens duomenų tvarkymo ir privatumo apsaugos elektroninių ryšių sektoriuje (Direktyva dėl privatumo ir elektroninių ryšių) (OL L 201, 2002 7 31, p. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB, (OL L 295, 2018 11 21, p. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) Europos duomenų apsaugos priežiūros pareigūno oficialios pastabos dėl įgyvendinimo reglamento, kuriuo dėl pažangiųjų elektroninių parašų ir spaudų formatų, kuriuos turi pripažinti viešojo sektoriaus įstaigos, nustatomos Reglamento (ES) Nr. 910/2014 taikymo taisyklės, ir panaikinamas Įgyvendinimo sprendimas (ES) 2015/1506.

XAdES Baseline Profile	ETSI TS 103 171 v.2.1.1 (1), išskyrus 9 punktą, atitikties lygmeniu B-Level, T-Level arba LT-Level
CAdES Baseline Profile	ETSI TS 103 173 v.2.2.1 (2), išskyrus 9 punktą, atitikties lygmeniu B-Level, T-Level arba LT-Level
PAdES Baseline Profile	ETSI TS 103 172 v.2.2.2 (3), išskyrus 9 punktą, atitikties lygmeniu B-Level, T-Level arba LT-Level