KOMISIJOS ĮGYVENDINIMO REGLAMENTAS (ES) 2026/1730

2026 m. liepos 15 d.

kuriuo dėl taikytinų standartų ir specifikacijų iš dalies keičiamas Įgyvendinimo reglamentas (ES) 2025/848

EUROPOS KOMISIJA,

atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,

atsižvelgdama į 2014 m. liepos 23 d. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 910/2014 dėl elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų vidaus rinkoje, kuriuo panaikinama Direktyva 1999/93/EB (1), ypač į jo 5b straipsnio 11 dalį,

kadangi:

(1)

siekiant užtikrinti aukščiausią valstybių narių suderinimo lygį kuriant europines skaitmeninės tapatybės dėkles, techninės dėklių specifikacijos yra grindžiamos darbu, atliktu remiantis Komisijos rekomendacija (ES) 2021/946 (2), ypač architektūra ir pamatine sistema. Architektūra ir pamatinė sistema po Komisijos įgyvendinimo reglamento (ES) 2025/848 (3) priėmimo gerokai pasikeitė, todėl dabar Įgyvendinimo reglamentas (ES) 2025/848 turėtų būti iš dalies pakeistas, kad būtų suderintas su naujais standartais, specifikacijomis ir procedūromis. Be to, siekiant skatinti dėklės pasikliaujančiųjų šalių registrų sąveikumą, atsižvelgiant į architektūrą ir pamatinę sistemą parengtos dėklės pasikliaujančiųjų šalių registracijos informacijos bendro formato ir taikomųjų programų sąsajos (API) atitinkamos techninės specifikacijos;

(2)

kad būtų įvykdyti dėklės pasikliaujančiųjų šalių registracijai taikomi reikalavimai, pagal Reglamento (ES) Nr. 910/2014 tikslus buvo atrinkti keli standartai. Šie standartai turėtų atitikti nusistovėjusią praktiką ir būti plačiai pripažįstami atitinkamuose sektoriuose. Prireikus šie standartai turėtų būti pritaikyti arba papildyti, kad būtų užtikrintas aukštas dėklės pasikliaujančiųjų šalių registracijos ir atpažinties saugumo ir patikimumo lygis ir drauge sudarytos geresnės sąlygos tarpvalstybiniam sąveikumui ir efektyviam vidaus rinkos veikimui. Laikantis šio tikslo, šiuo reglamentu atnaujinami taikytini techniniai standartai ir informacijos reikalavimai, kuriais reglamentuojama tarpininkų ir dėklės pasikliaujančiųjų šalių, kurių vardu jie veikia, sąsajos registracija, ir suderinami pagal šį reglamentą reglamentuojamų sertifikatų profiliai;

(3)

kad dėklės vienetas galėtų patvirtinti, jog dėklės pasikliaujančiosios šalies prašomi duomenys patenka į registruotos numatomos paskirties sritį, dėklės pasikliaujančiosios šalies registracijos liudijimų teikėjai turėtų automatizuotu būdu ir nepagrįstai nedelsdami po registracijos išduoti dėklės pasikliaujančiosios šalies registracijos liudijimus;

(4)	visai asmens duomenų tvarkymo pagal šį reglamentą veiklai taikomas Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (4) ir, kai aktualu, Europos Parlamento ir Tarybos direktyva 2002/58/EB (5);

(5)	vadovaujantis Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (6) 42 straipsnio 1 dalimi, buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu ir 2026 m. balandžio 17 d. jis pateikė nuomonę (7);

(6)	šiame reglamente nustatytos priemonės atitinka pagal Reglamento (ES) Nr. 910/2014 48 straipsnį įsteigto komiteto nuomonę,

PRIĖMĖ ŠĮ REGLAMENTĄ:

1 straipsnis

Įgyvendinimo reglamento (ES) 2025/848 pakeitimai

Įgyvendinimo reglamentas (ES) 2025/848 iš dalies keičiamas taip:

6 straipsnio 3 dalies a punktas pakeičiamas taip:

„a)	pagal I priedo 1–6 ir 11–16 punktus reikalaujamos informacijos tikslumą, galiojimą, autentiškumą ir vientisumą;“;

2)	6 straipsnio 3 dalies c punktas išbraukiamas;

3)	6 straipsnyje įterpiama 3a dalis: „3a. Registruotojai I priedo 7–10 punktuose nurodytą informaciją renka automatizuotu būdu tik skaidrumo tikslais ir, nedarant poveikio Reglamento (ES) Nr. 910/2014 5b straipsnio 4 daliai, šiai informacijai netaiko jokios išankstinio leidimo procedūros.“ ;

8 straipsnis iš dalies keičiamas taip:

1 dalis pakeičiama taip:

„1. Valstybės narės įgalioja bent vieną sertifikavimo instituciją išduoti dėklės pasikliaujančiosios šalies registracijos liudijimus. Valstybės narės užtikrina, kad dėklės pasikliaujančiosios šalies registracijos liudijimų teikėjai tuos liudijimus išduotų automatizuotu būdu ir nepagrįstai nedelsdami po registracijos.“

;

2 dalis pakeičiama taip:

„2. Valstybės narės:

a)	reikalauja, kad dėklės pasikliaujančiosios šalies registracijos liudijimų teikėjai išduotų dėklės pasikliaujančiosios šalies registracijos liudijimus tik registruotoms dėklės pasikliaujančiosioms šalims;

b)	užtikrina, kad dėklės pasikliaujančiosios šalies registracijos liudijimuose būtų nurodyta kiekviena numatoma paskirtis;

užtikrina, kad į dėklės pasikliaujančiosios šalies registracijos liudijimus būtų įtraukta sintaksiškai ir semantiškai visoje Sąjungoje nuosekli bendroji prieigos politika, pagal kurią naudotojai būtų informuojami, kad dėklės pasikliaujančiajai šaliai leidžiama prašyti tik registracijos liudijimuose nurodytų duomenų registracijos liudijimuose užregistruotai numatomai paskirčiai;

d)	užtikrina, kad toje valstybėje narėje įsisteigę dėklės sprendinių teikėjai laikydamiesi bendrosios prieigos politikos naudotojus informuotų, kai dėklės pasikliaujančioji šalis prašo registracijos liudijimuose nenurodytų duomenų;

e)	sintaksiškai ir semantiškai nuosekliai ir pagal V priede nustatytus reikalavimus diegia dėklės pasikliaujančiosios šalies registracijos liudijimus;

f)	laikydamasi V priede nustatytų reikalavimų, nustato dėklės pasikliaujančiosios šalies registracijos liudijimams taikytiną specialią sertifikatų politiką ir sertifikatų praktikos pareiškimus;

g)	užtikrina, kad dėklės pasikliaujančiosios šalys pateiktų su numatoma paskirtimi susijusios privatumo politikos universalųjį adresą (URL).“

;

5)	I priedas iš dalies keičiamas taip, kaip nurodyta šio reglamento I priede;

6)	IV priedas iš dalies keičiamas taip, kaip nurodyta šio reglamento II priede;

7)	V priedas iš dalies keičiamas taip, kaip nurodyta šio reglamento III priede.

2 straipsnis

Įsigaliojimas

Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.

Priimta Briuselyje 2026 m. liepos 15 d.

Komisijos vardu

Pirmininkė

Ursula VON DER LEYEN

(1) OL L 257, 2014 8 28, p. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) 2021 m. birželio 3 d. Komisijos rekomendacija (ES) 2021/946 dėl bendro Sąjungos priemonių rinkinio darniam Europos skaitmeninės tapatybės sistemos kūrimui užtikrinti (OL L 210, 2021 6 14, p. 51, ELI: http://data.europa.eu/eli/reco/2021/946/oj).

(3) 2025 m. gegužės 6 d. Komisijos įgyvendinimo reglamentas (ES) 2025/848, kuriuo nustatomos Europos Parlamento ir Tarybos reglamento (ES) Nr. 910/2014 nuostatų dėl dėklės pasikliaujančiųjų šalių registracijos taikymo taisyklės, (OL L, 2025/848, 2025 5 7, ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj).

(4) 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) 2002 m. liepos 12 d. Europos Parlamento ir Tarybos direktyva 2002/58/EB dėl asmens duomenų tvarkymo ir privatumo apsaugos elektroninių ryšių sektoriuje (Direktyva dėl privatumo ir elektroninių ryšių) (OL L 201, 2002 7 31, p. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB, (OL L 295, 2018 11 21, p. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) Europos duomenų apsaugos priežiūros pareigūno oficialios pastabos dėl Įgyvendinimo reglamento, kuriuo dėl taikytinų standartų ir specifikacijų iš dalies keičiamas Įgyvendinimo reglamentas (ES) 2025/848, projekto. | Europos duomenų apsaugos priežiūros pareigūnas.