KOMISIJAS ĪSTENOŠANAS REGULA (ES) 2025/1570

(2025. gada 29. jūlijs),

ar ko nosaka noteikumus Eiropas Parlamenta un Padomes Regulas (ES) Nr. 910/2014 piemērošanai attiecībā uz informācijas paziņošanu par sertificētām kvalificētām elektroniskā paraksta radīšanas ierīcēm un sertificētām kvalificētām elektroniskā zīmoga radīšanas ierīcēm

EIROPAS KOMISIJA,

ņemot vērā Līgumu par Eiropas Savienības darbību,

ņemot vērā Eiropas Parlamenta un Padomes 2014. gada 23. jūlija Regulu (ES) Nr. 910/2014 par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū un ar ko atceļ Direktīvu 1999/93/EK (1), un jo īpaši tās 31. panta 3. punktu un 39. panta 3. punktu,

tā kā:

(1)

Lai izveidotu pārredzamu un uzticamu informācijas avotu par kvalificētām elektroniskā paraksta radīšanas ierīcēm un kvalificētām elektroniskā zīmoga radīšanas ierīcēm, ko sertificējušas Regulas (ES) Nr. 910/2014 30. panta 1. punktā minētās sertifikācijas iestādes, vai kuras vairs nav sertificētas, dalībvalstīm attiecīgā informācija jāpaziņo Komisijai, izmantojot drošu elektronisko kanālu, ko darījusi pieejamu Komisija.

(2)	Lai Komisijai būtu pietiekami daudz laika esošo kanālu pielāgot informatīviem paziņojumiem par kvalificētu elektroniskā paraksta radīšanas ierīču un kvalificētu elektroniskā zīmoga radīšanas ierīču sertifikācijas statusu, šī regula būtu jāpiemēro 3 mēnešus pēc tās spēkā stāšanās dienas.

(3)	Šajā regulā noteiktajām personas datu apstrādes darbībām piemēro Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2) un, attiecīgā gadījumā, Eiropas Parlamenta un Padomes Direktīvu 2002/58/EK (3).

(4)	Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2018/1725 (4) 42. panta 1. punktu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas 2025. gada 6. jūnijā sniedza atzinumu.

(5)	Šajā regulā noteiktie pasākumi saskan ar atzinumu, ko sniegusi ar Regulas (ES) Nr. 910/2014 48. pantu izveidotā komiteja,

IR PIEŅĒMUSI ŠO REGULU.

1. pants

1. Regulas (ES) Nr. 910/2014 31. panta 1. punktā minētajā paziņojumā ietver vismaz informāciju, kas noteikta šīs regulas pielikumā, un to sniedz elektroniski, izmantojot drošu elektronisko kanālu, ko darījusi pieejamu Komisija.

2. Ja sākotnēji iesniegtā informācija mainās, ieskaitot kvalificētu elektroniskā paraksta radīšanas ierīču un kvalificētu elektroniskā zīmoga radīšanas ierīču sertifikācijas statusa izmaiņas, dalībvalstis atjaunināto informāciju kopā ar attiecīgajiem pavaddokumentiem iesniedz, izmantojot 1. punktā minēto kanālu.

2. pants

Šī regula stājas spēkā divdesmitajā dienā pēc tās publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.

Šo regulu piemēro no 2025. gada 19. decembra.

Šī regula uzliek saistības kopumā un ir tieši piemērojama visās dalībvalstīs.

Briselē, 2025. gada 29. jūlijā

Komisijas vārdā –

priekšsēdētāja

Ursula VON DER LEYEN

(1) OV L 257, 28.8.2014., 73. lpp., ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (OV L 119, 4.5.2016., 1. lpp., ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(3) Eiropas Parlamenta un Padomes Direktīva 2002/58/EK (2002. gada 12. jūlijs) par personas datu apstrādi un privātās dzīves aizsardzību elektronisko komunikāciju nozarē (direktīva par privāto dzīvi un elektronisko komunikāciju) (OV L 201, 31.7.2002., 37. lpp., ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(4) Eiropas Parlamenta un Padomes Regula (ES) 2018/1725 (2018. gada 23. oktobris) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK (OV L 295, 21.11.2018., 39. lpp., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

PIELIKUMS

Informācija, kas dalībvalstīm jāpaziņo saskaņā ar 31. panta 1. punktu

Kvalificētās elektroniskā paraksta radīšanas ierīces vai kvalificētās elektroniskā zīmoga radīšanas ierīces, uz kuru attiecas sertifikācijas vai sertifikācijas anulēšanas paziņojums, identifikācija, izmantojot šādus elementus:

a)	ražojuma nosaukums;

b)	atsauce uz konfigurēto programmatūras komponentu, ieskaitot attiecīgo versiju;

c)	atsauce uz konfigurēto aparatūras komponentu, ieskaitot attiecīgo versiju;

versija.

Tās iestādes identitāte, kas iesniegusi sertifikācijas pieteikumu.

Kvalificētās elektroniskā paraksta radīšanas ierīces vai kvalificētās elektroniskā zīmoga radīšanas ierīces apraksts, arī to,

a)	vai tā ir kvalificēta elektroniskā paraksta radīšanas ierīce un/vai kvalificēta elektroniskā zīmoga radīšanas ierīce;

kurai no turpmāk minētajām kategorijām ierīce pieder:

—	ierīces, kurās elektroniskā paraksta radīšanas dati vai elektroniskā zīmoga radīšanas dati tiek glabāti (bet ne vienīgi) lietotāja pilnīgi pārvaldītā vidē,

—	ierīces, kurās kvalificēts uzticamības pakalpojumu sniedzējs pārvalda elektroniskā paraksta radīšanas datus vai elektroniskā zīmoga radīšanas datus parakstītāja vai zīmoga radītāja vārdā.

Sertifikāts par ierīces atbilstību Regulas (ES) Nr. 910/2014 II pielikuma prasībām.

Atsauce uz sertifikācijas ziņojumu, kas izdots saskaņā ar Regulas (ES) Nr. 910/2014 30. pantu un ir nemainīgs vismaz atbilstības sertifikāta derīguma termiņa laikā.

Sertifikācijas ziņojuma izdevēja identitāte, ar pienācīgu atsauci uz tā kvalifikāciju kā sertifikācijas iestādi, ko dalībvalsts izraudzījusies saskaņā ar Regulas (ES) Nr. 910/2014 30. panta 1. punktu un kas ir atbilstīga minēto ierīču sertifikācijai saskaņā ar minētās regulas 30. panta 3. punktu.

Vienotais resursu vietrādis (URL), kas norāda, no kurienes sertifikācijas ziņojums ir publiski pieejams bez maksas.

Sertifikācijas faktiskais sākuma datums.

Sertifikācijas statuss.

10.

Sertifikācijas derīguma termiņš.

11.

Tas, vai pēc kvalificēto paraksta radīšanas ierīču vai kvalificēto elektroniskā zīmoga radīšanas ierīču pašreizējās konfigurācijas pašreizējās sertifikācijas ir plānots neturpināt sertifikāciju.

12.

Izraudzītās iestādes kontaktinformācija.

13.

Tas, vai sertifikācijas metode ir saskaņā ar Regulas (ES) Nr. 910/2014 30. panta 3. punkta pirmās daļas a) vai b) apakšpunktu, un attiecīgā gadījumā atsauce un URL uz alternatīvajām procedūrām, par kurām Komisijai paziņots, ievērojot minētās regulas 30. panta 3. punkta pirmās daļas b) apakšpunktu.

14.

Visi saistītie sertifikācijas ziņojumi, kas sagatavoti saskaņā ar īstenošanas aktiem, kuri pieņemti, ievērojot Regulas (ES) Nr. 910/2014 30. panta 3. punkta otro daļu, ieskaitot:

a)	atsauci uz katru sertifikācijas ziņojumu;

b)	katra sertifikācijas ziņojuma izdevēja identifikāciju;

c)	URL uz vietu, no kuras katrs sertifikācijas ziņojums ir publiski pieejams bez maksas;

d)	katra sertifikācijas ziņojuma izdošanas datumu;

e)	ja tā ir publiski pieejama, atbilstošā drošības mērķa dokumenta versiju, kurā aprakstīta ierīce vai visi tās komponenti, uz kuriem attiecas sertifikācijas ziņojumā ietvertais sertifikācijas izvērtējums.