52025PC0838

UZASADNIENIE

1.KONTEKST WNIOSKU

•Przyczyny i cele wniosku

Niniejsze uzasadnienie towarzyszy wnioskowi dotyczącemu rozporządzenia w sprawie ustanowienia europejskich portfeli biznesowych. Przedmiotowy instrument prawny ma na celu zapewnienie zharmonizowanych, godnych zaufania i przyjaznych dla użytkownika ram cyfrowych, które umożliwią podmiotom gospodarczym i organom sektora publicznego bezpieczną identyfikację, uwierzytelnianie i wymianę danych z pełnym skutkiem prawnym ponad wewnętrznymi granicami UE.

Ostatnie zmiany technologiczne i społeczne wymagają przyjęcia nowego, zharmonizowanego i cyfrowego podejścia do interakcji między przedsiębiorstwami a administracją publiczną oraz między samymi przedsiębiorstwami. Sztuczna inteligencja, przetwarzanie w chmurze i bezpieczna tożsamość cyfrowa rozwijają się w niespotykanym dotąd tempie, wpływając na sposób prowadzenia działalności gospodarczej w Europie: zamiast stosowania modelu opartego na dokumentach realizacja procesów odbywa się dziś w sposób zautomatyzowany i oparty na danych. Na przykład 91 % przedsiębiorstw typu scale-up uważa technologie cyfrowe za kluczowe dla ich rozwoju. Zmiany te, w połączeniu ze strategicznymi priorytetami UE w zakresie konkurencyjności, suwerenności cyfrowej, uproszczenia i domyślnej cyfrowości usług publicznych, stwarzają potrzebę opracowania elastycznych rozwiązań, które mogą wspierać zaufane transgraniczne transakcje biznesowe na dużą skalę.

W raportach Draghiego i Letty znalazły się ostrzeżenia, że utrzymujące się obciążenia administracyjne i rozdrobnienie jednolitego rynku znacznie osłabiają konkurencyjność Europy, zniechęcają unijne przedsiębiorstwa do zwiększania skali prowadzonej działalności i zwiększają zależność od dostawców wysokiego ryzyka. Infrastruktura cyfrowa dostępna dla organów sektora publicznego i podmiotów gospodarczych pozostaje jednak rozdrobniona, a obowiązki w zakresie zgodności i sprawozdawczości w dalszym ciągu są skomplikowane: większość zainteresowanych stron, z którymi przeprowadzono konsultacje, wskazywała na brak interoperacyjności w wymiarze transgranicznym jako główne źródło utrudnień administracyjnych. W całej Unii organy publiczne nadal działają w niejednorodnych środowiskach cyfrowych, które ograniczają pełne świadczenie transgranicznych usług publicznych: ze studium porównawczego administracji elektronicznej z 2024 r. wynika, że chociaż 88 % usług publicznych jest dostępnych online dla użytkowników krajowych, użytkownicy transgraniczni mogą uzyskać dostęp do jedynie 56 % tych usług w formie cyfrowej, a bariery dla interoperacyjności pozostają jedną z głównych przeszkód, które utrudniają efektywną administrację elektroniczną. Dla podmiotów gospodarczych prowadzących działalność w wielu państwach członkowskich zapewnienie sprawnego przebiegu takich czynności jak rejestracja podatkowa, uzyskiwanie licencji lub składanie wniosków o udzielenie zamówienia ma kluczowe znaczenie dla utrzymania konkurencyjności.

Praktyczne konsekwencje obecnego stanu rzeczy są uciążliwe. Zainteresowane strony informowały na przykład o zatrudnieniu dwóch pełnoetatowych pracowników wyłącznie na potrzeby wywiązania się z obowiązków sprawozdawczych w zakresie zrównoważonego rozwoju lub o poniesieniu kosztów w wysokości ponad 100 000 EUR na specjalistyczne doradztwo w tej dziedzinie. Ponadto podmioty gospodarcze szacują, że około 20 % czasu pracy ich personelu pochłaniają czynności związane z zapewnieniem zgodności z przepisami. W kontekście transgranicznym często wymaga to ręcznej lub papierowej weryfikacji, która opóźnia transakcje i zwiększa koszty administracyjne. Koszty te są nieproporcjonalne zwłaszcza dla MŚP, w przypadku których spełnienie obowiązków związanych z zapewnieniem zgodności z przepisami wymaga zaangażowania znacznych zasobów, które można by przeznaczyć na strategiczne działania o wysokiej wartości: Europejski Bank Inwestycyjny szacuje, że zapewnienie zgodności z przepisami pochłania 1,8 % obrotów przedsiębiorstw ogółem i 2,5 % obrotów mniejszych przedsiębiorstw. Procedury związane z zasadą „znaj swojego klienta” w samym sektorze finansowym mogą trwać od 30 do 50 dni na jednego klienta korporacyjnego, przy czym sporządzenie każdej dokumentacji wymaga poświęcenia kilkudziesięciu godzin na ręczne przetwarzanie danych.

W przypadku organów sektora publicznego bariery strukturalne uniemożliwiają pełne przejście na nowoczesne, cyfrowe i dostępne usługi oraz stworzenie jednolitej przestrzeni administracyjnej UE. Chociaż istnieją sygnały świadczące o coraz dalej posuniętej cyfryzacji usług publicznych, przy obecnym tempie nie uda się osiągnąć celu określonego w sprawozdaniu dotyczącym cyfrowej dekady Europy, jakim jest zapewnienie internetowej dostępności 100 % usług publicznych do 2030 r. Taki scenariusz oznacza ograniczenie skalowalności, zwiększenie kosztów administracyjnych i spowolnienie świadczenia usług. Cyfryzacja interakcji przekłada się na usprawnienie procedur administracyjnych, lepsze świadczenie usług i możliwości przekwalifikowania zasobów publicznych, aby można je było wykorzystać do wykonywania bardziej strategicznych zadań. Ze zgromadzonych danych wynika, że cyfryzacja w sektorze publicznym może zwiększyć efektywność administracji poprzez rozszerzenie zakresu usług bez konieczności poniesienia dodatkowych wydatków albo poprzez przesunięcie zasobów ludzkich, powierzając im czynności o wyższej wartości.

Brak zaufanego, znormalizowanego kanału komunikacji między przedsiębiorstwami a organami administracji oraz między samymi przedsiębiorstwami, umożliwiającego wymianę atrybutów, podważa identyfikowalność i osłabia bezpieczeństwo. Udostępnianie danych uwierzytelniających często odbywa się za pośrednictwem poczty elektronicznej lub własnych portali, które oferują ograniczone gwarancje autentyczności, co zwiększa narażenie na nieuczciwe praktyki, takie jak oszustwa związane z fakturami, które według Europolu i EUIPO generują już ponad 26 mln EUR nielegalnych zysków rocznie. W związku z tym, chociaż prywatność i ujawnianie danych w minimalnym zakresie mają zasadnicze znaczenie dla osób fizycznych, przedsiębiorstwom potrzebna jest przejrzystość i identyfikowalność wymiany informacji w celu wsparcia zarządzania ryzykiem, przestrzegania przepisów i zapobiegania nadużyciom finansowym. UE wykonała już istotny krok naprzód w realizacji programu upraszczania przepisów wraz z ustanowieniem europejskich ram tożsamości cyfrowej – najnowocześniejszego, interoperacyjnego systemu identyfikacji cyfrowej sprzyjającego ochronie prywatności, który umożliwia obywatelom i podmiotom prawnym bezpieczną wymianę danych na szczeblu transgranicznym. Wniosek dotyczący ustanowienia europejskich portfeli biznesowych ma na celu uzupełnienie europejskich portfeli tożsamości cyfrowej poprzez wprowadzenie rynkowego narzędzia cyfrowego zaprojektowanego z myślą o szczególnych potrzebach związanych z transakcjami biznesowymi.

U podstaw obecnego dążenia do uproszczenia i cyfryzacji leży program polityczny Unii. W programie strategicznym UE na lata 2024–2029, konkluzjach Rady Europejskiej i przedstawionym przez Komisję Kompasie konkurencyjności podkreślono pilną potrzebę zmniejszenia obciążeń administracyjnych, wyznaczając wyraźne cele dotyczące zmniejszenia ogólnych obciążeń o 25 % i zmniejszenia obciążeń o 35 % dla MŚP. W raportach Draghiego i Letty jako główne przeszkody dla konkurencyjności Europy wskazano fragmentację i złożoność administracyjną, natomiast w orędziu o stanie Unii z 2025 r. przewodnicząca Ursula von der Leyen wyraźnie stwierdziła, że bariery wewnętrzne nadal utrudniają działalność podmiotów gospodarczych w większym stopniu niż bariery zewnętrzne. W marcu i czerwcu 2025 r. Rada Europejska potwierdziła potrzebę stosowania podejścia zakładającego „prostotę z założenia”, a na początku 2025 r. Komisja wyraźnie wskazała ustanowienie europejskich portfeli biznesowych jako jedną z podstaw prostszej i szybszej Europy.

W tym kontekście gospodarczym i politycznym wniosek dotyczący ustanowienia europejskich portfeli biznesowych spełnia wymóg uproszczenia poprzez osiągnięcie następujących celów szczegółowych:

–zmniejszenie obciążeń administracyjnych, usprawnienie procesów zapewniania zgodności z przepisami oraz poprawa świadczenia usług;

–zapewnienie podmiotom gospodarczym i organom sektora publicznego dostępu do bezpiecznej i wiarygodnej identyfikacji cyfrowej w wymiarze transgranicznym, wychodząc naprzeciw potrzebom użytkowników oraz zaspokajając zapotrzebowanie.

•Spójność z przepisami obowiązującymi w tej dziedzinie polityki

Wniosek dotyczący ustanowienia europejskich portfeli biznesowych opiera się na ekosystemie utworzonym na podstawie europejskich ram tożsamości cyfrowej (EUDI) – rozporządzenia (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym, zmienionego rozporządzeniem (UE) 2024/1183 – i rozszerza ten ekosystem. Celem europejskich portfeli biznesowych jest uzupełnienie ram EUDI poprzez udostępnienie funkcji dostosowanych do potrzeb organów sektora publicznego i podmiotów gospodarczych, w tym umożliwienie cyfrowego zarządzania prawami i upoważnieniami do reprezentacji, oraz bezpiecznego kanału służącego do wymiany dokumentów urzędowych i poświadczeń, korzystającego ze wspólnego katalogu. Zagwarantowana zostanie pełna interoperacyjność z europejskimi portfelami tożsamości cyfrowej.

Wniosek stanowi uzupełnienie dorobku prawnego UE w zakresie prawa spółek i przewiduje wykorzystanie istniejących niepowtarzalnych identyfikatorów europejskich, które posiadają wszystkie spółki z ograniczoną odpowiedzialnością i spółki handlowe (jak również przedsiębiorstwa podlegające 28. systemowi prawnemu w przyszłości) zgodnie z unijnym prawem spółek. Ponadto wniosek jest zgodny z systemem integracji rejestrów przedsiębiorstw (BRIS), opracowanym zgodnie z tekstem jednolitym dyrektywy (UE) 2017/1132 w sprawie prawa spółek. Wniosek jest również zgodny z systemem integracji rejestrów beneficjentów rzeczywistych (BORIS), opracowanym zgodnie z dyrektywą (UE) 2015/849 w sprawie przeciwdziałania praniu pieniędzy. Powiązania te wykorzystują niepowtarzalny identyfikator europejski (EUID) do jednoznacznej identyfikacji przedsiębiorstw i innych podmiotów prawnych oraz porozumień prawnych w UE, ale nie obejmują wszystkich podmiotów gospodarczych ani organów sektora publicznego, takich jak przedsiębiorcy indywidualni, osoby samozatrudnione lub instytucje publiczne. Europejskie portfele biznesowe rozszerzają ten ekosystem, oferując wszystkim tym podmiotom interoperacyjne narzędzie godne zaufania.

•Spójność z innymi politykami Unii

Niniejszy wniosek wpisuje się w szerszy program polityczny Unii ukierunkowany na zwiększenie konkurencyjności, zmniejszenie obciążeń administracyjnych i stworzenie zintegrowanego cyfrowo jednolitego rynku. Przyczynia się on bezpośrednio do realizacji celów określonych w opracowanej przez Komisję strategii jednolitego rynku, w której apeluje się o skuteczniejszą cyfryzację w UE, aby umożliwić optymalne funkcjonowanie jednolitego rynku, a także do realizacji programu strategicznego UE na lata 2024–2029, Kompasu konkurencyjności, strategii MŚP na rzecz zrównoważonej i cyfrowej Europy oraz programu polityki „Droga ku cyfrowej dekadzie”. Wszystkie te elementy uwypuklają potrzebę uproszczenia, interoperacyjności i domyślnej cyfrowości usług publicznych. Wniosek dotyczący ustanowienia europejskich portfeli biznesowych realizuje te strategiczne priorytety, ponieważ oferuje konkretne narzędzie, dzięki któremu przestrzeganie przepisów i interakcje transgraniczne staną się prostsze, szybsze i bardziej wiarygodne dla podmiotów gospodarczych i organów sektora publicznego.

Ponadto wniosek zapewnia komplementarność z kluczowymi inicjatywami ustawodawczymi w następujący sposób:

–jednolity portal cyfrowy i jego system techniczny oparty na zasadzie jednorazowości (OOTS) wdrażają zasadę jednorazowości, zgodnie z którą organy muszą ponownie wykorzystywać dane już przechowywane w innym państwie członkowskim, aby przedsiębiorstwa nie musiały ich wielokrotnie przekazywać. Wniosek dotyczący europejskich portfeli biznesowych uzupełni jednolity portal cyfrowy i OOTS, zapewniając wiarygodną identyfikację i uwierzytelnianie podmiotów gospodarczych i administracji publicznych oraz warstwę bezpiecznej wymiany danych, która umożliwi przedsiębiorstwom i organom sektora publicznego sprawną wymianę danych i ponowne wykorzystywanie zweryfikowanych danych i poświadczeń urzędowych na szczeblu transgranicznym;

–cyfrowy paszport produktu, który jest centralnym elementem unijnego programu dotyczącego gospodarki o obiegu zamkniętym, opiera się na wiarygodnym dostępie do danych dotyczących zgodności i zrównoważoności. Wniosek dotyczący ustanowienia portfeli biznesowych może służyć potwierdzaniu tożsamości prawnej i wszelkich przyznanych praw dostępu, umożliwić podpisywanie i opatrywanie pieczęcią deklaracji zgodności oraz zapewnić bezpieczną i weryfikowalną wymianę danych dotyczących produktów na szczeblu transgranicznym;

–akt w sprawie Interoperacyjnej Europy ustanawia ramy transgranicznej interoperacyjności usług publicznych. Wniosek dotyczący ustanowienia portfeli biznesowych uzupełni ten system dzięki stworzeniu zaufanej infrastruktury, którą administracje mogą zintegrować z domyślnie cyfrowym świadczeniem usług, przyczyniając się do eliminowania barier technicznych i organizacyjnych;

–przyszły wniosek w sprawie instytucjonalnych ram prawnych stanowiących część 28. systemu prawnego zapewni przedsiębiorstwom proste, elastyczne i szybkie procedury zakładania i prowadzenia działalności oraz przyciągania inwestycji w UE za pomocą rozwiązań cyfrowych. Zagwarantuje, aby narzędzia cyfrowe, takie jak certyfikat spółki UE i unijne cyfrowe pełnomocnictwo, mogły być wykorzystywane w europejskich portfelach biznesowych;

–pakiet dotyczący VAT w epoce cyfrowej unowocześnia sprawozdawczość w zakresie podatku VAT, wprowadza obowiązkowe fakturowanie elektroniczne w handlu transgranicznym i wzmacnia zapobieganie nadużyciom finansowym. Wniosek dotyczący ustanowienia portfeli biznesowych umożliwi bezpieczne przechowywanie i weryfikowalną wymianę poświadczeń VAT i danych dotyczących transakcji, wspierając tym samym sprawozdawczość w czasie rzeczywistym i wiarygodne fakturowanie.

2.PODSTAWA PRAWNA, POMOCNICZOŚĆ I PROPORCJONALNOŚĆ

•Podstawa prawna

Podstawę prawną wniosku stanowi art. 114 Traktatu o funkcjonowaniu Unii Europejskiej (TFUE), w którym przewidziano przyjęcie środków na szczeblu UE mających na celu zapewnienie właściwego funkcjonowania rynku wewnętrznego. Bezpieczna identyfikacja, usługi zaufania i sprawna wymiana weryfikowalnych poświadczeń elektronicznych mają zasadnicze znaczenie dla skutecznego uczestnictwa podmiotów gospodarczych i organów sektora publicznego w jednolitym rynku.

Funkcjonowanie rynku wewnętrznego opiera się na jednolitych i spójnych przepisach stosowanych we wszystkich odpowiednich organach sektora publicznego pełniących równoważne funkcje lub świadczących porównywalne usługi. Instytucje, agencje, urzędy i organy Unii Europejskiej (podmioty unijne) często prowadzą działalność podobną do działalności krajowych organów sektora publicznego i pełnią kluczowe role nadzorcze i regulacyjne. W związku z tym należy je zaangażować we wspieranie właściwego funkcjonowania jednolitego rynku. Ich wyłączenie spowodowałoby luki regulacyjne, fragmentację i niejednolite stosowanie przepisów, podważając tym samym cel portfela biznesowego, jakim jest ochrona integralności, stabilności i odporności rynku wewnętrznego. Ponadto uproszczenie pozostaje główną siłą napędową zaangażowania UE w budowanie odważniejszej, prostszej i szybszej Unii. Konkurencyjny i dobrze funkcjonujący jednolity rynek wymaga aktywnego udziału zarówno organów krajowych, jak i unijnych, przy czym te ostatnie powinny dawać przykład. W związku z tym podmioty unijne powinny przyjąć europejski portfel biznesowy i używać go, aby uproszczenia i usprawnienia dotyczyły również ich interakcji z podmiotami gospodarczymi.

Obecne różnice pod względem sposobu identyfikacji podmiotów gospodarczych, weryfikacji upoważnień oraz wymiany oficjalnych danych i dokumentacji w formie cyfrowej przez państwa członkowskie mogą grozić powstawaniem przeszkód utrudniających korzystanie z podstawowych wolności lub powodować znaczące zakłócenia konkurencji. Dzięki zapewnieniu zharmonizowanego rozwiązania służącego bezpiecznej identyfikacji przedsiębiorstw i wymianie danych wniosek dotyczący ustanowienia europejskich portfeli biznesowych ma na celu usunięcie barier administracyjnych, uniknięcie dalszych rozbieżności i umożliwienie wszystkim podmiotom gospodarczym konkurowania na równych warunkach w UE.

•Pomocniczość (w przypadku kompetencji niewyłącznych)

Podmioty gospodarcze i organy sektora publicznego w całej Unii powinny móc korzystać z wiarygodnych rozwiązań w zakresie tożsamości cyfrowej zapewniających wysoki poziom bezpieczeństwa, w tym z możliwości przenoszenia elektronicznych poświadczeń atrybutów, które można wykorzystywać na całym jednolitym rynku w sposób przyjazny dla użytkownika i skuteczny. Państwa członkowskie działające samodzielnie nie są w stanie w wystarczającym stopniu zaspokoić tych potrzeb, ponieważ rozwiązania krajowe są wciąż fragmentaryczne pod względem zakresu, skutków i konstrukcji technicznej.

W związku z tym należy podjąć działania na szczeblu UE w celu zapewnienia, aby wszystkie organy publiczne – zarówno krajowe, jak i europejskie – uznawały i stosowały te same interoperacyjne rozwiązania w kontaktach z podmiotami gospodarczymi. Podejście takie gwarantuje spójne otoczenie regulacyjne i pozwala uniknąć istnienia równoległych procedur lub niekompatybilnych systemów, które byłyby sprzeczne z celami dotyczącymi uproszczenia i optymalnego funkcjonowania rynku wewnętrznego. Przeszkody ograniczające swobodę przedsiębiorczości i swobodę świadczenia usług wynikają z tego, że dane uwierzytelniające wydane w formie cyfrowej w jednym państwie członkowskim nie zawsze można ponownie wykorzystać lub uznać za wiarygodne w innym państwie członkowskim.

Ponadto, gdy podmioty gospodarcze mierzą się z nierównymi warunkami zależnymi wyłącznie od miejsca ich siedziby, dochodzi do zakłóceń konkurencji. W państwach członkowskich, w których procedury są w pełni cyfrowe, przedsiębiorstwa mogą dokonać rejestracji do celów VAT lub przedstawić poświadczenia w ciągu kilku dni, ponosząc z tego tytułu niewielkie koszty, podczas gdy w przypadku środowisk krajowych charakteryzujących się mniejszym stopniem cyfryzacji ten sam proces może wymagać skorzystania z usług kurierskich lub przeprowadzenia długotrwałych kontroli ręcznych zajmujących wiele tygodni i odciągających pracowników od produktywnych zadań. W studium porównawczym administracji elektronicznej z 2024 r. wykazano znaczne różnice między państwami członkowskimi pod względem dostępności cyfrowej i użyteczności kluczowych usług publicznych: średni ogólny wynik 10 państw osiągających najlepsze wyniki w UE-27 wynosi 87 punktów, podczas gdy w przypadku 10 państw osiągających najniższe wyniki są to 64 punkty – różnica ta uwypukla utrzymujące się dysproporcje w zakresie cyfryzacji usług publicznych w UE. Dysproporcje te przekładają się na różnice pod względem kosztów zapewnienia zgodności z przepisami w związku z cyfryzacją i w nieproporcjonalnym stopniu szkodliwie wpływają na MŚP i mikroprzedsiębiorstwa, osłabiając ich zdolność do konkurowania na jednolitym rynku i ograniczając możliwości skorzystania przez te przedsiębiorstwa z szans gospodarczych, takich jak zamówienia publiczne.

Interwencja na szczeblu UE jest najskuteczniejszym sposobem przywrócenia równych warunków działania: wspólne, zharmonizowane ramy zapewniają wszystkim podmiotom gospodarczym, niezależnie od ich wielkości lub lokalizacji, możliwość korzystania z jednego narzędzia do interakcji z organami publicznymi i partnerami w całej Unii. Dzięki zniesieniu barier administracyjnych i stworzeniu jednolitych warunków wniosek dotyczący ustanowienia europejskich portfeli biznesowych zwiększa pewność prawa, zaufanie i konkurencyjność.

Jeżeli chodzi o wartość dodaną, europejskie portfele biznesowe wyeliminują powielanie działań i obniżą koszty zapewnienia zgodności z przepisami, poprawią jakość i przejrzystość danych oraz zapewnią organom sektora publicznego bardziej wiarygodne informacje, a tym samym poprawią świadczenie usług. Dla podmiotów gospodarczych, w szczególności MŚP, oznacza to możliwość przeznaczenia zaoszczędzonego czasu i zasobów na innowacje, wzrost i rozwój działalności na arenie międzynarodowej. Jednocześnie harmonizacja na szczeblu UE zapobiega uzależnieniu od dostawców wysokiego ryzyka, wzmacnia odporność infrastruktury krytycznej i konsoliduje suwerenność cyfrową Unii. Poza rynkiem wewnętrznym inicjatywa może również zwiększyć rolę Unii jako globalnego podmiotu wyznaczającego standardy w zakresie zaufanej infrastruktury cyfrowej, wspierając europejską konkurencyjność w handlu międzynarodowym.

•Proporcjonalność

Niniejsza inicjatywa jest proporcjonalna do zamierzonych celów, ponieważ ogranicza obowiązki do tego, co jest absolutnie niezbędne do zapewnienia bezpiecznych, zharmonizowanych i interoperacyjnych ram interakcji cyfrowych między podmiotami gospodarczymi a organami sektora publicznego. Europejskie portfele biznesowe nie narzucają jednego sztywnego modelu biznesowego ani projektu technicznego, lecz raczej ustanawiają ramy łączące interoperacyjność z elastycznością, wspierając konkurencję i innowacje.

Ponadto obowiązki organów sektora publicznego są zrównoważone przepisami przejściowymi: elastyczne terminy wdrażania zapewniają organom sektora publicznego wystarczająco dużo czasu na dostosowanie swoich systemów administracyjnych i informatycznych oraz pozwalają uniknąć zakłóceń. Wniosek nie skutkuje stworzeniem nowych obowiązkowych procedur administracyjnych dla podmiotów gospodarczych lub organów sektora publicznego. Zapewnia on natomiast wspólny, godny zaufania kanał służący do wypełniania obowiązków istniejących już na mocy prawa Unii. Ponieważ inicjatywa ma charakter neutralny pod względem sektorowym, nie odnosi się do zakresu obecnych obowiązków, a jedynie zapewnia środek ułatwiający przestrzeganie obowiązujących przepisów europejskich i krajowych, a jednocześnie pomaga zaradzić fragmentacji i nierównemu traktowaniu na jednolitym rynku.

Koszty przyjęcia i utrzymania poniosą podmioty gospodarcze i organy sektora publicznego. W szczególności dotyczą one integracji z nowym systemem, przeprowadzenia szkoleń i dostosowania systemów informatycznych. Koszty te są jednak zrównoważone wzrostem efektywności wynikającym z uproszczenia procesów, ograniczenia powielania działań i wprowadzenia większej pewności prawa. Ponadto koszty szkoleń, które stanowią najbardziej znaczące koszty jednorazowe, można by częściowo pokryć z istniejących inicjatyw Unii na rzecz transformacji cyfrowej i budowania zdolności, co może pomóc w złagodzeniu ciężaru kosztów ponoszonych z tytułu szkoleń i dostosowania.

Wniosek jest również proporcjonalny pod względem przewidywanego wpływu na podmioty gospodarcze. Przewidziano w nim ponadto wykorzystanie istniejącego niepowtarzalnego identyfikatora europejskiego (EUID), co pozwala uniknąć dodatkowych kosztów dla 18 mln przedsiębiorstw. Oczekuje się, że MŚP i mikroprzedsiębiorstwa, które mierzą się ze względnie największymi obciążeniami wynikającymi ze złożoności administracyjnej zarówno pod względem kosztów, jak i czasu pracy personelu, odniosą największe korzyści z uproszczenia i zwiększenia efektywności osiągniętego dzięki wykorzystaniu europejskich portfeli biznesowych. Jest to w pełni zgodne z priorytetami politycznymi UE, w tym z unijną strategią na rzecz przedsiębiorstw typu start-up i scale-up, przyszłym 28. systemem prawnym oraz zaleceniami zawartymi w raporcie Draghiego, w których podkreślono potrzebę ograniczenia biurokracji i barier administracyjnych jako podstawowy czynnik warunkujący konkurencyjność i wzrost MŚP.

Co istotne, wniosek nie nakłada żadnych obowiązków na podmioty gospodarcze. Wymaga on od organów sektora publicznego umożliwienia korzystania z europejskich portfeli biznesowych do wykonywania określonych funkcji, zapewniając podmiotom gospodarczym, takim jak małe i średnie przedsiębiorstwa, możliwość wyboru przyjęcia portfeli biznesowych i czerpania korzyści z uproszczonych procedur. Podejście to jest zgodne z zasadą „najpierw myśl na małą skalę”, ponieważ pozwala uniknąć wywarcia niepotrzebnej presji regulacyjnej na MŚP. Osoby samozatrudnione i przedsiębiorcy indywidualni mogą również korzystać ze swoich europejskich portfeli tożsamości cyfrowej w celu uzyskiwania dostępu do usług zaufania oferowanych na potrzeby europejskich portfeli biznesowych, w tym do bezpiecznego kanału komunikacji lub podpisów elektronicznych, bez konieczności nabycia portfela biznesowego oferującego pełny zakres funkcji. Tym samym zapewnia się proporcjonalne traktowanie mniejszych podmiotów dzięki uniknięciu nałożenia nadmiernych obciążeń.

Ponadto inicjatywa jest również proporcjonalna pod względem struktury regulacyjnej, ponieważ opiera się na nadzorze ex post sprawowanym przez określone organy nadzoru oraz na procedurze powiadamiania, a nie na uprzednim udzielaniu zezwoleń. Takie podejście zapewnia skuteczny nadzór nad dostawcami i ich rozliczalność, ale nie prowadzi do powstania zbędnych opóźnień administracyjnych ani kosztów, a jednocześnie pozwala utrzymać wysoki poziom zaufania i bezpieczeństwa.

Wszystkie te elementy łącznie świadczą o tym, że wniosek jest zgodny z zasadą proporcjonalności. Dzięki połączeniu jasnych wspólnych ram z elastycznością w zakresie innowacji, wniosek ten stanowi najbardziej efektywną odpowiedź na pilne potrzeby zarówno podmiotów gospodarczych, jak i organów sektora publicznego.

•Wybór instrumentu

Wybór rozporządzenia jako instrumentu prawnego jest uzasadniony potrzebą zapewnienia jednolitych ram regulujących stosowanie bezpiecznej identyfikacji, uwierzytelnianie i wymianę poświadczeń przez podmioty gospodarcze i organy sektora publicznego w obrębie jednolitego rynku. Tylko przepisy mające bezpośrednie zastosowanie mogą zagwarantować sprawne funkcjonowanie europejskich portfeli biznesowych na całym jednolitym rynku oraz uznawanie wywoływanych przez nie skutków prawnych i ich jednakowe zastosowanie we wszystkich państwach członkowskich, co ma zasadnicze znaczenie dla ochrony podstawowych swobód przedsiębiorczości i świadczenia usług, obecnie osłabionych w związku z istnieniem rozbieżnych rozwiązań krajowych i rozdrobnieniem procedur.

Bezpośrednie stosowanie rozporządzenia zgodnie z art. 288 TFUE pozwoli zapobiec dalszemu rozdrobnieniu przepisów i zapewni podmiotom gospodarczym i organom sektora publicznego możliwość korzystania ze wspólnego instrumentu z zachowaniem jednakowego poziomu pewności prawa w całej Unii.

Ponadto, aby zagwarantować spójne stosowanie wszystkich powiązanych instrumentów oraz biorąc pod uwagę, że same ramy EUDI ustanowiono rozporządzeniem, niniejszy wniosek powinien również przyjąć taką samą formę prawną.

3.WYNIKI OCEN EX POST, KONSULTACJI Z ZAINTERESOWANYMI STRONAMI I OCEN SKUTKÓW

•Konsultacje z zainteresowanymi stronami

Europejskie portfele biznesowe były przedmiotem ukierunkowanych konsultacji, odzwierciedlających wyraźny nacisk na interakcje B2G i B2B w ramach tego rozwiązania. W okresie od maja do czerwca 2025 r. wystosowano zaproszenie do zgłaszania uwag, a w odpowiedzi otrzymano niespełna sto uwag od przedsiębiorstw, stowarzyszeń przedsiębiorców, rejestrów, organów publicznych i obywateli z 17 państw członkowskich i kilku państw trzecich. Komisja przeprowadziła również ankiety, szczegółowe wywiady i serię specjalnych warsztatów z udziałem państw członkowskich, rejestrów, MŚP, przedstawicieli branży i dostawców usług zaufania. Informacje zwrotne uzupełniono o uwagi zebrane podczas konferencji i dialogów ad hoc z zainteresowanymi stronami, które organizowano przez cały 2025 r.

W strategii konsultacji skoncentrowano się na konkretnych kwestiach istotnych dla podmiotów gospodarczych i organów sektora publicznego, w tym na wymogach operacyjnych, integracji aspektów technicznych, optymalizacji obiegu zadań oraz integracji obowiązków sprawozdawczych, dostosowanych do realiów technicznych i praktycznych, z jakimi mają do czynienia profesjonalni użytkownicy.

Zainteresowane strony podkreśliły, że obecne narzędzia i kanały cyfrowe na potrzeby wykonywania czynności administracyjnych są bardzo rozdrobnione, w szczególności w odniesieniu do wymiany danych na szczeblu transgranicznym, co skutkuje wielokrotnym przekazywaniem danych i prowadzi do obciążeń administracyjnych. Szereg czynności administracyjnych określano mianem uciążliwych, w szczególności zadania obejmujące wymianę dokumentów, zgodność i weryfikację we wszystkich państwach członkowskich. Zadania te są często czasochłonne, powtarzalne i obarczone ryzykiem błędu ludzkiego.

Respondenci prognozowali, że europejskie portfele biznesowe mogą znacznie zmniejszyć koszty i złożoność zadań administracyjnych. Wśród korzyści wymieniono między innymi szybsze świadczenie usług, większą dokładność danych i usprawnienie działań prowadzonych na szczeblu transgranicznym. Wiele zainteresowanych stron wyraziło otwartość na przyjęcie rozwiązania opartego na chmurze obliczeniowej, takiego jak europejskie portfele biznesowe, zwłaszcza jeżeli usprawni ono procesy i zmniejszy koszty. Sygnalizowano jednak obawy w odniesieniu do wyzwań związanych z integracją oraz konieczność wydania jasnych wytycznych i zapewnienia wsparcia. Ponadto zainteresowane strony wskazały różne przypadki użycia i możliwości osiągnięcia oszczędności kosztów, takie jak między innymi automatyzacja weryfikacji tożsamości, usprawnienie procesów zgodności i umożliwienie przeprowadzania bezpiecznych transakcji transgranicznych. Potencjalne korzyści określono ilościowo pod względem oszczędności czasu potrzebnego na realizację zadań administracyjnych i ograniczenia procesów wykonywanych ręcznie.

Wyniki konsultacji uwypukliły potrzebę przyjęcia zharmonizowanego podejścia do tożsamości, reprezentacji i zgodności z przepisami w odniesieniu do przedsiębiorstw. Zalecenia dotyczyły m.in. potrzeby zachowania neutralności technologicznej, tak aby sprawić, by portfele były neutralne pod względem technologicznym, elastyczne i nie ulegały dezaktualizacji oraz opierały się na zharmonizowanych normach i protokołach. Aby zagwarantować sprawny przebieg operacji transgranicznych, należy bezwzględnie zapewnić interoperacyjność, a tym samym integrację portfeli z istniejącymi ramami, takimi jak europejski portfel tożsamości cyfrowej. Portfele powinny opierać się na zrównoważonych modelach rynkowych, powinny im towarzyszyć jasne wytyczne i należy zapewnić wsparcie na rzecz ich przyjmowania. Szczególną uwagę należy zwrócić na MŚP, biorąc pod uwagę wyzwania, jakich doświadczają one w związku z wdrażaniem narzędzi cyfrowych, oraz potrzebę określenia jasnych i użytecznych przypadków użycia.

Strategia konsultacji z zainteresowanymi stronami dostarczyła cennych informacji na temat potrzeb, wyzwań i oczekiwań podmiotów gospodarczych i organów sektora publicznego w odniesieniu do europejskich portfeli biznesowych. Ustalenia te posłużyły jako podstawa do opracowania rozporządzenia, zapewniając uwzględnienie w nim szczególnych potrzeb użytkowników profesjonalnych poprzez: zachowanie neutralności technologicznej i dostosowanie do przyszłych wyzwań; umożliwienie bezpiecznego pobierania danych z rejestrów przedsiębiorstw i innych źródeł autentycznych, przy zagwarantowaniu identyfikowalności interakcji; dopuszczenie modelu opartego na zasadach rynkowych, a także wprowadzenie obowiązku akceptacji portfeli biznesowych przez organy sektora publicznego w celu zapewnienia spójnego i skutecznego upowszechnienia tego rozwiązania w całej UE.

Inicjatywa opiera się również na szeroko zakrojonych konsultacjach publicznych przeprowadzonych w 2021 r. w kontekście przeglądu rozporządzenia eIDAS, w ramach których zebrano obszerne informacje zwrotne na temat tożsamości cyfrowej i usług zaufania. Wyniki tych konsultacji pozostają aktualne dla zrozumienia oczekiwań użytkowników w zakresie interoperacyjności, pewności prawa, użyteczności na szczeblu transgranicznym oraz zaufania. W związku z tym nie przeprowadzono otwartych konsultacji publicznych.

•Gromadzenie i wykorzystanie wiedzy eksperckiej

Przygotowując niniejszą inicjatywę, Komisja korzystała z zewnętrznej wiedzy eksperckiej. Oprócz regularnej wymiany informacji z ekspertami z państw członkowskich, rejestrami przedsiębiorstw i przedstawicielami branży Komisja zatrudniła wyspecjalizowane firmy konsultingowe, które pomogły w zgromadzeniu i analizie dowodów. Wykonawcy ci przeprowadzili ukierunkowane wywiady i ankiety z zainteresowanymi stronami, zgromadzili jakościowe i ilościowe informacje zwrotne oraz dokonali analizy kosztów i korzyści na potrzeby sporządzenia dokumentu roboczego służb Komisji. Uzupełnieniem ich prac była wewnętrzna wiedza specjalistyczna Komisji.

• Dokument roboczy służb Komisji

W przypadku niniejszego wniosku przyznano odstępstwo od konieczności przeprowadzenia oceny skutków, ponieważ europejskie portfele biznesowe opierają się bezpośrednio na wyborze politycznym, który był już przedmiotem oceny w 2021 r. w odniesieniu do europejskich ram tożsamości cyfrowej, i dostosowują te ramy do szczególnego kontekstu i potrzeb podmiotów gospodarczych i organów sektora publicznego. Wniosek jest zatem zgodny z preferowanym wariantem z 2021 r. polegającym na ustanowieniu zharmonizowanych ram dotyczących portfeli wywołujących skutek prawny w całej Unii, dostosowanych do interakcji zawodowych. Przygotowano jednak dokument roboczy służb Komisji zawierający szczegółową analizę przewidywanych kosztów wynikających z wniosku i płynących z niego korzyści. W dokumencie przedstawiono logikę interwencji (problemy, czynniki sprzyjające i cele), opisano wariant strategiczny i określono pod względem ilościowym skutki gospodarcze zarówno dla organów sektora publicznego, jak i podmiotów gospodarczych na podstawie badań przeprowadzonych metodą mieszaną, w tym ilościowej i jakościowej analizy źródeł publicznych, danych z badań i danych z wywiadów w połączeniu ze źródłami wtórnymi (szczegółowe informacje na temat metodyki przedstawiono w dokumencie roboczym służb Komisji).

Aby osiągnąć cele polegające na uproszczeniu, zmniejszeniu obciążeń administracyjnych i osiągnięciu bezpiecznych interakcji cyfrowych na szczeblu transgranicznym, inicjatywa wymaga, aby wszystkie organy sektora publicznego w UE akceptowały europejskie portfele biznesowe w kontaktach z podmiotami gospodarczymi na potrzeby wykonania podstawowych minimalnych funkcji (identyfikacja/uwierzytelnienie, złożenie podpisu/opatrzenie pieczęcią, przedłożenie i odbiór dokumentów i oficjalnych powiadomień), mających skutki prawne równoważne z procesami papierowymi lub wykonywanymi osobiście w całej UE. Instrument ten jest neutralny pod względem technologicznym i opiera się na zasadach rynkowych: nie narzuca jednej architektury, pozostawiono swobodę wprowadzenia innowacyjnych funkcji wykraczających poza wspólną warstwę oraz zapewniono interoperacyjność z usługami zaufania eIDAS i źródłami autentycznymi.

Skutki wariantu strategicznego przedstawiono szczegółowo w załączniku 3 do dokumentu roboczego służb Komisji. Z analizy kosztów i korzyści wynika, że zarówno podmioty gospodarcze, jak i organy sektora publicznego ponoszą roczne koszty bezpośrednie. Dzielą się one na jednorazowe koszty szkoleń i integracji z nowym systemem, uruchomienia i wdrożenia systemów informatycznych, koszty zawarcia umów / udzielenia zamówień oraz na koszty stałe, związane z opłatami licencyjnymi i utrzymaniem. Ogólnie rzecz biorąc, po osiągnięciu pełnego potencjału portfeli biznesowych i ich wprowadzeniu przez 100 % organów sektora publicznego i podmiotów gospodarczych całkowite szacowane koszty i korzyści mogą kształtować się następująco:

Zainteresowana strona	Liczba w UE	Rok 1 (w mld EUR)			Rok 2 (w mld EUR)
		Korzyści	Koszty	Korzyści netto	Korzyści	Koszty	Korzyści netto
Organy sektora publicznego	95 825	19,13	7,32	11,81	19,13	1,15	17,98
Podmioty gospodarcze	32 721 957	205,82	60,67	145,15	205,82	27,23	178,59
Ogółem		224,95	67,99	156,96	224,95	28,38	196,57

Jeśli chodzi o mikroprzedsiębiorstwa, osoby samozatrudnione i przedsiębiorcy indywidualni mogliby korzystać z europejskich portfeli tożsamości cyfrowej, aby uzyskać dostęp do nowo wprowadzonego kanału komunikacji w celu interakcji z ekosystemem portfela biznesowego bez konieczności zakupu pełnego portfela biznesowego. Na podstawie aktualnych cen rynkowych w całej UE szacowany stały roczny koszt tej usługi wynosi około 45 EUR, co sugeruje, że podmioty te mogłyby podłączyć się do ekosystemu stosunkowo niewielkim kosztem.

•Sprawność regulacyjna i uproszczenie

W niniejszym wniosku ustanawia się europejskie portfele biznesowe jako jednolite, zharmonizowane narzędzie umożliwiające podmiotom gospodarczym identyfikację, podpisywanie, przechowywanie, przedkładanie i otrzymywanie dokumentów w kontaktach z organami publicznymi. Umożliwi to zastąpienie rozdrobnionych procedur krajowych bezpiecznym i interoperacyjnym rozwiązaniem, eliminując tym samym złożoność administracyjną i zmniejszając koszty związane z zapewnieniem zgodności z przepisami.

W przypadku organów sektora publicznego wniosek usprawnia procesy sprawozdawczości i weryfikacji, umożliwiając skuteczniejsze sprawowanie nadzoru i prowadzenie rejestrów. Dla podmiotów gospodarczych, w szczególności MŚP, wniosek eliminuje powielające się procedury i nieproporcjonalne obciążenia. Te ostatnie podmioty mogą odnieść dzięki niemu największe korzyści, ponieważ obecnie borykają się z nieproporcjonalnymi obciążeniami z powodu rozdrobnionych i powielających się procedur administracyjnych. Bezpośrednie korzyści szacuje się na 4 000 EUR rocznie na poziomie indywidualnym w przypadku mikroprzedsiębiorstw i 42 250 EUR rocznie w przypadku większych MŚP, ale wpływ wniosku wykracza poza oszczędności kosztów: uproszczenie procedur transgranicznych umożliwi szybsze zakładanie działalności za granicą, łatwiejszy dostęp do finansowania i większy udział w rynkach zamówień publicznych. Dzięki zagwarantowaniu pewności prawa i jednolitego stosowania wniosek promuje swobodny przepływ towarów i usług, a jednocześnie sprzyja innowacjom, umożliwiając rozkwit funkcji kształtowanych przez rynek.

•Prawa podstawowe

Chociaż niniejszy wniosek ustawodawczy dotyczy przede wszystkim osób prawnych, pośrednio wspiera on ochronę kilku praw podstawowych zapisanych w Karcie praw podstawowych Unii Europejskiej. Dzięki zapewnieniu zharmonizowanego i godnego zaufania instrumentu na potrzeby transgranicznych interakcji biznesowych inicjatywa wzmacnia wolność prowadzenia działalności gospodarczej (art. 16) poprzez usunięcie zbędnych barier na jednolitym rynku. Ułatwia również korzystanie z wolności wyboru zawodu i prawa do podejmowania pracy (art. 15), ponieważ przedsiębiorstwa i specjaliści mogą łatwiej rozwijać swoją działalność na szczeblu transgranicznym, ponosząc z tego tytułu niższe koszty.

Pełniąc rolę „strażników dostępu” do procedur administracyjnych na jednolitym rynku, organy sektora publicznego będą mogły oferować bardziej przejrzyste i skuteczniejsze procedury, tym samym pośrednio wzmacniając prawo do dobrej administracji (art. 41). Europejskie portfele biznesowe przyczyniają się również do zapewnienia wysokiego poziomu ochrony danych osobowych (art. 8) zgodnie z obowiązującymi przepisami UE, w szczególności z rozporządzeniem (UE) 2016/67. Na przykład funkcja selektywnego ujawniania informacji, zainspirowana europejskimi ramami tożsamości cyfrowej, służy również jako środek ochrony danych osobowych, ponieważ użytkownicy europejskich portfeli biznesowych mogą kontrolować rodzaj i ilość danych przekazywanych innym właścicielom europejskich portfeli biznesowych i stronom ufającym. Ponadto, przygotowując wdrożenie europejskiego katalogu cyfrowego, należy uwzględnić odpowiednie zasady i obowiązki w zakresie ochrony danych, takie jak minimalizacja danych oraz uwzględnienie ochrony danych w fazie projektowania i domyślna ochrona danych.

Dzięki zwiększeniu dokładności i wiarygodności danych uwierzytelniających przedsiębiorstwa wniosek pośrednio wzmacnia również ochronę konsumentów (art. 38) i przyczynia się do ogólnego zaufania do dynamiki jednolitego rynku.

4.WPŁYW NA BUDŻET

Objęcie przepisami podmiotów unijnych będzie miało skutki finansowe, które zostaną pokryte głównie z budżetu UE w wieloletnich ramach finansowych (WRF) na lata 2028–2034. Koszty te są związane przede wszystkim z wdrożeniem europejskich portfeli biznesowych i korzystaniem z nich przez podmioty unijne oraz z ustanowieniem i prowadzeniem europejskiego katalogu cyfrowego w ramach Komisji.

Szczegółowy przegląd odnośnych kosztów znajduje się w ocenie skutków finansowych regulacji dołączonej do niniejszego wniosku.

5.ELEMENTY FAKULTATYWNE

•Plany wdrożenia i monitorowanie, ocena i sprawozdania

Wpływ proponowanego rozporządzenia będzie przedmiotem monitorowania i oceny zgodnie z wytycznymi dotyczącymi lepszego stanowienia prawa, uwzględniając jego wdrażanie i stosowanie. Mechanizm monitorowania stanowi ważny element wniosku. Komisja będzie monitorować jego wdrażanie w celu uzyskania niezbędnych i istotnych informacji, które zostaną uwzględnione w przyszłej ocenie, oraz w celu dostarczenia solidnych dowodów na potrzeby kształtowania polityki. Ocenie i monitorowaniu podlegać będą w szczególności następujące aspekty: 1) zmniejszenie obciążeń administracyjnych dla przedsiębiorstw w związku z przestrzeganiem przepisów i wymogami sprawozdawczymi dzięki zapewnieniu wyraźnych korzyści ekonomicznych; 2) poprawa świadczenia usług publicznych oraz 3) zwiększenie konkurencyjności dzięki wprowadzeniu portfeli biznesowych.

Biorąc pod uwagę horyzontalny zasięg niniejszego rozporządzenia oraz rozległe możliwości zastosowania portfeli biznesowych w różnych sektorach gospodarki, należy zagwarantować skuteczną koordynację jego wdrażania opartą na współpracy. W tym celu przewidziano powołanie grupy złożonej z przedstawicieli różnych służb Komisji pod przewodnictwem DG CONNECT.

W odniesieniu do stosowania proponowanego instrumentu Komisja Europejska i właściwe organy krajowe ocenią również: 1) rozwój rynku bezpiecznej identyfikacji cyfrowej i usług zaufania między podmiotami gospodarczymi a organami sektora publicznego; 2) wiarygodność i bezpieczeństwo dostępnych rozwiązań oraz ich zgodność ze wszystkimi wymogami dotyczącymi udostępniania europejskich portfeli biznesowych oraz 3) wprowadzenie portfeli biznesowych w różnych sektorach.

Cztery lata po przyjęciu rozporządzenia Komisja przeprowadzi ocenę skuteczności realizacji celów europejskich portfeli biznesowych. Ocena obejmować będzie w szczególności analizę użyteczności minimalnych podstawowych funkcji portfeli, poziomu zgodności z przepisami zapewnionego przez dostawców portfeli, funkcjonowania krajowego nadzoru oraz sankcji, świadczenia kwalifikowanych usług rejestrowanego doręczenia elektronicznego oraz korzystania z portfeli biznesowych i kwalifikowanej usługi rejestrowanego doręczenia. Na potrzeby tej oceny państwa członkowskie przedstawią Komisji niezbędne dane i dowody (szczegółowa analiza aspektu monitorowania i oceny znajduje się w rozdziale 9 dokumentu roboczego służb Komisji).

•Szczegółowe objaśnienia poszczególnych przepisów wniosku

W rozdziale I określono przedmiot i zakres wniosku, który ma zastosowanie do udostępniania i akceptowania europejskich portfeli biznesowych. Przedstawia się w nim również definicje stosowane w całym instrumencie. Definicja europejskich portfeli biznesowych jest celowo szeroka i neutralna technologicznie, aby umożliwić elastyczność w odniesieniu do zróżnicowanych rozwiązań rynkowych i przyszłego rozwoju technologicznego – cyfrowego portfela umożliwiającego właścicielom przechowywanie zweryfikowanych danych identyfikacyjnych i elektronicznych poświadczeń atrybutów, zarządzanie nimi i ich udostępnianie, a także wydawanie i przekazywanie upoważnień w prawnie uznany sposób.

W rozdziale II określono kluczowe elementy ram europejskich portfeli biznesowych. Ustanowiono w nim zasadę równoważności prawnej, która stanowi przepis zrównujący czynności wykonywane za pośrednictwem europejskiego portfela biznesowego z czynnościami wykonywanymi osobiście, w formie papierowej lub za pomocą wszelkich innych środków lub procesów: jest to zasadniczy element służący wyeliminowaniu utrudnień administracyjnych związanych z odnośną wymianą informacji. Zasada równoważności ma również zastosowanie do korzystania z kwalifikowanej usługi rejestrowanego doręczenia elektronicznego przez osoby samozatrudnione i przedsiębiorców indywidualnych. W tym samym rozdziale określono minimalny, interoperacyjny zestaw podstawowych funkcji, wraz z kwalifikowaną usługą rejestrowanego doręczenia elektronicznego jako samodzielną usługą dla użytkowników europejskich portfeli tożsamości cyfrowej, a także wymogi techniczne szerzej omówione w załączniku, które mają zostać uzupełnione aktami wykonawczymi. Przepisy tego rozdziału dotyczą również tego, kto może dostarczać europejskie portfele biznesowe, odpowiednich wymogów, które muszą spełniać takie osoby prawne, oraz procesu, który kwalifikujący się podmiot musi przejść na szczeblu krajowym, aby znaleźć się na zaufanej liście dostawców. Aby zagwarantować spójne uznawanie na szczeblu transgranicznym, wniosek opiera się na danych identyfikacyjnych właścicieli europejskich portfeli biznesowych wydawanych jako elektroniczne poświadczenia atrybutów przez kwalifikowanych dostawców usług zaufania, krajowe organy sektora publicznego lub przez Komisję w przypadku podmiotów unijnych. Korzystanie z tych poświadczeń gwarantuje możliwość wiarygodnej identyfikacji każdego właściciela portfela biznesowego na podstawie oficjalnych i możliwych do zweryfikowania informacji. Ponadto każdemu właścicielowi portfela biznesowego przypisuje się niepowtarzalny identyfikator. W przypadku gdy niepowtarzalny identyfikator europejski jest przypisany na podstawie dyrektywy (UE) 2017/1132 w sprawie prawa spółek lub dyrektywy w sprawie przeciwdziałania praniu pieniędzy, portfele biznesowe będą stosować niepowtarzalny identyfikator europejski jako niepowtarzalny identyfikator. W innych przypadkach państwa członkowskie wyznaczają istniejące rejestry krajowe i odpowiadające im numery rejestracyjne jako źródło autentyczne na potrzeby wygenerowania równoważnego identyfikatora. Struktura i specyfikacje techniczne tego identyfikatora, zapewniające niepowtarzalność i interoperacyjność w całej Unii, zostaną określone w aktach wykonawczych.

Aby umożliwić prostą komunikację za pośrednictwem portfeli biznesowych, we wniosku ustanowiono również europejski katalog cyfrowy, który utworzy i będzie prowadzić Komisja, co umożliwi łatwy kontakt z podmiotami gospodarczymi i organami sektora publicznego, przy jednoczesnym wdrożeniu odpowiednich środków ochrony danych osobowych. W związku z tym Komisja ustanowi w drodze aktów wykonawczych normy, specyfikacje techniczne i kategorie informacji, które należy przekazać Komisji w celu ich umieszczenia w katalogu.

W rozdziale II ustanowiono również mechanizm zarządzania i nadzoru. Aby zminimalizować fragmentację i wykorzystać istniejącą wiedzę specjalistyczną, we wniosku wymieniono obecne organy nadzoru ustanowione rozporządzeniem eIDAS, które mają pełnić funkcje organów nadzoru w każdym państwie członkowskim w odniesieniu do dostawców portfeli biznesowych mających siedzibę na terytorium danego państwa. Organy te pomagają również dostawcom portfeli biznesowych w uzyskaniu dostępu do informacji potrzebnych do wydania danych identyfikacyjnych właściciela przez podmioty wydające dane identyfikacyjne właściciela na podstawie informacji dostępnych ze źródeł autentycznych, ściśle współpracują z właściwymi organami ds. kwalifikowanych dostawców usług zaufania oraz powiadamiają Komisję o krajowych rejestrach zawierających dane dotyczące podmiotów gospodarczych i organów sektora publicznego. W tym względzie w rozporządzeniu określono rolę i zadania wspomnianych organów nadzoru. Biorąc pod uwagę równowagę instytucjonalną przewidzianą w traktatach, instytucje, organy i agencje UE (podmioty unijne) nie podlegają nadzorowi państw członkowskich. Wniosek przewiduje natomiast ustanowienie na szczeblu unijnym systemu nadzoru podlegającego Komisji.

W rozdziale III określono obowiązki nałożone na organy sektora publicznego. Przepisy te zapewniają, aby organy sektora publicznego umożliwiały podmiotom gospodarczym korzystanie z europejskich portfeli biznesowych do celów identyfikacji, uwierzytelniania, składania podpisu lub opatrywania pieczęcią, przedkładania dokumentów oraz wysyłania lub odbierania powiadomień w ramach procedur administracyjnych lub sprawozdawczych. W celu wymiany dokumentów i powiadomień organy sektora publicznego muszą same posiadać europejski portfel biznesowy i korzystać z bezpiecznego kanału komunikacji. Obowiązki te należy wypełnić w ustalonych ramach czasowych. Organy sektora publicznego mogą również uznać korzystanie z europejskich portfeli biznesowych i kanału komunikacji (w przypadku przedsiębiorców indywidualnych i osób samozatrudnionych) za jedyny sposób składania elektronicznych dokumentów i poświadczeń, jeżeli jest to wymagane na mocy prawa Unii. W miarę upływu czasu Komisja będzie dokonywać przeglądu tych obowiązków i ich zakresu.

W rozdziale IV określono międzynarodowy wymiar ram europejskiego portfela biznesowego, wprowadzając możliwość uznawania systemów opracowanych w państwach trzecich, które oferują funkcje równoważne funkcjom przewidzianym we wniosku, w przypadku gdy odpowiednie warunki gwarantują porównywalny poziom zaufania, bezpieczeństwa i interoperacyjności. Dzięki przyjęciu tego podejścia UE będzie mogła ułatwić prowadzenie zaufanej wymiany informacji na poziomie światowym z partnerami spoza UE z zachowaniem wysokich standardów Unii w zakresie tożsamości cyfrowej, uwierzytelniania i integralności danych.

Rozdział V zawiera przepisy horyzontalne i końcowe. Przewidziano w nim ocenę i przegląd proponowanego rozporządzenia w celu oceny skuteczności jego wdrożenia i funkcjonowania ram nadzoru.

2025/0358 (COD)

Wniosek

ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY

w sprawie ustanowienia europejskich portfeli biznesowych

PARLAMENT EUROPEJSKI I RADA UNII EUROPEJSKIEJ,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 114,

uwzględniając wniosek Komisji Europejskiej,

po przekazaniu projektu aktu ustawodawczego parlamentom narodowym,

uwzględniając opinię Europejskiego Komitetu Ekonomiczno-Społecznego( 1 ),

stanowiąc zgodnie ze zwykłą procedurą ustawodawczą,

a także mając na uwadze, co następuje:

(1)W komunikacie z dnia 29 stycznia 2025 r. pt. „Kompas konkurencyjności dla UE”( 2 ) Komisja zapowiedziała, że europejskie portfele biznesowe, opierając się na europejskich ramach tożsamości cyfrowej, będą podstawą prowadzenia działalności gospodarczej w UE w sposób prosty i cyfrowy oraz zapewnią przedsiębiorstwom sprawne środowisko do interakcji z organami administracji publicznej.

(2)Rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 910/2014( 3 ) ustanowiono europejskie ramy tożsamości cyfrowej i wprowadzono europejskie portfele tożsamości cyfrowej, umożliwiające użytkownikom bezpieczne przechowywanie tożsamości cyfrowej i elektronicznych poświadczeń atrybutów oraz zarządzanie nimi, a także dostęp do szerokiego zakresu usług online. Europejskie ramy tożsamości cyfrowej obejmują nowe usługi zaufania, w tym wydawanie elektronicznych poświadczeń atrybutów, co zwiększa bezpieczeństwo i wiarygodność transakcji i interakcji online.

(3)Aby wspierać konkurencyjną i cyfrową gospodarkę europejską oraz ułatwić transgraniczną działalność gospodarczą, należy utworzyć sprawne i bezpieczne środowisko na potrzeby interakcji cyfrowych między podmiotami gospodarczymi a organami sektora publicznego w różnych konfiguracjach.

(4)Aby zapewnić interoperacyjność i bezpieczeństwo europejskich portfeli biznesowych, należy stosować specyfikacje techniczne ustanowione w rozporządzeniu (UE) nr 910/2014 i późniejszych rozporządzeniach wykonawczych ustanowionych na podstawie tego rozporządzenia, a także osiągnięcia technologiczne i opracowywane normy oraz prace prowadzone na podstawie zalecenia (UE) 2021/946, w szczególności architekturę i ramy odniesienia, przy czym specyfikacje określone w niniejszym rozporządzeniu powinny mieć pierwszeństwo w przypadku jakichkolwiek niespójności.

(5)Aby usprawnić funkcjonowanie jednolitego rynku cyfrowego, zapewnić interoperacyjność i zmniejszyć obciążenia administracyjne, należy zagwarantować zgodność między europejskimi portfelami biznesowymi a istniejącymi systemami i rozwiązaniami zarówno na szczeblu unijnym, jak i krajowym. Zgodnie z aktem w sprawie Interoperacyjnej Europy oraz w celu poprawy bezpiecznej i skutecznej wymiany danych w całej Unii przy wdrażaniu europejskich portfeli biznesowych należy – w miarę możliwości, w stosownych przypadkach i po przeprowadzeniu analizy technicznej – wykorzystywać istniejącą infrastrukturę cyfrową i moduły UE, w tym infrastrukturę i moduły opracowane w ramach systemu technicznego opartego na zasadzie jednorazowości, systemu integracji rejestrów przedsiębiorstw i europejskiego portfela tożsamości cyfrowej, zapewniając tym samym komplementarność, interoperacyjność i efektywne wykorzystanie zasobów publicznych.

(6)Europejskie portfele biznesowe są cyfrowym narzędziem, które umożliwia podmiotom gospodarczym interakcję z organami sektora publicznego w kontekście wypełniania obowiązków sprawozdawczych i procedur administracyjnych. Korzystanie z podstawowych funkcji europejskich portfeli biznesowych w celu identyfikacji i uwierzytelniania, składania podpisu lub opatrywania pieczęcią, przedkładania dokumentów oraz wysyłania lub odbierania powiadomień powinno odbywać się bez uszczerbku dla wymogów proceduralnych, które mogą stanowić część danej procedury administracyjnej i których nie można spełnić za pomocą podstawowych funkcji europejskich portfeli biznesowych. Owe wymogi proceduralne mogą obejmować wszelkie dodatkowe zabezpieczenia lub weryfikacje, takie jak kontrole mające na celu zapewnienie znajomości lub zrozumienia treści dokumentu lub skutków podpisania umowy, lub konkretne działania, które są wymagane w ramach danej procedury administracyjnej i nie są obsługiwane przez podstawowe funkcje europejskich portfeli biznesowych. Organy sektora publicznego powinny zatem zapewnić spełnienie wszystkich odpowiednich wymogów proceduralnych, w tym wszelkich konkretnych działań lub procesów, które muszą zostać zrealizowane w ramach danej procedury administracyjnej i których nie można przeprowadzić za pośrednictwem europejskich portfeli biznesowych.

(7)Organy sektora publicznego mają swobodę decydowania o tym, w jaki sposób akceptować europejskie portfele biznesowe, biorąc pod uwagę różnorodność swojej infrastruktury informatycznej i potrzeby w zakresie interoperacyjności. Podejście to umożliwia organom sektora publicznego utrzymanie istniejących ram operacyjnych, a jednocześnie korzystanie z zalet europejskich portfeli biznesowych.

(8)Niniejsze rozporządzenie pozostaje bez uszczerbku dla autonomii proceduralnej, wymogów konstytucyjnych i niezależności sądów, które regulują organizację i funkcjonowanie krajowych systemów wymiaru sprawiedliwości państw członkowskich, a także dla ram, integralności i gwarancji proceduralnych postępowań sądowych.

(9)Niniejsze rozporządzenie pozostaje bez uszczerbku dla spoczywającego na państwach członkowskich obowiązku ochrony bezpieczeństwa narodowego oraz dla ich uprawnień do zabezpieczania innych podstawowych funkcji państwa, w tym zapewniania integralności terytorialnej państwa i utrzymywania porządku publicznego.

(10)Niniejsze rozporządzenie powinno pozostawać bez uszczerbku dla prawa osób prawnych do jednokrotnego przekazywania informacji organom sektora publicznego, a także dla prawa państw członkowskich do dalszego korzystania z innych systemów służących do przekazywania dokumentów i danych między właściwymi organami, ustanowionych na mocy prawa Unii, takich jak rozporządzenie (UE) 2018/1724( 4 ) i dyrektywa (UE) 2017/1132 ustanawiająca system integracji rejestrów przedsiębiorstw.

(11)Aby zmniejszyć obciążenia administracyjne i poprawić konkurencyjność, wszystkie podmioty prowadzące działalność gospodarczą, w tym przedsiębiorstwa, organizacje, osoby samozatrudnione, przedsiębiorcy indywidualni i wszelkie inne rodzaje działalności gospodarczej, niezależnie od wielkości, sektora lub formy prawnej, powinny mieć możliwość korzystania z europejskich portfeli biznesowych. Aby umożliwić wymianę prawnie wiążących powiadomień i dokumentów oraz wypełnianie obowiązków sprawozdawczych za pośrednictwem europejskich portfeli biznesowych, należy utworzyć niezawodny i bezpieczny kanał komunikacji, z którego będą mogli korzystać właściciele europejskich portfeli biznesowych w całej Unii. W związku z tym należy zintegrować kwalifikowaną usługę rejestrowanego doręczenia elektronicznego („QERDS”) jako bezpieczny kanał komunikacji w europejskich portfelach biznesowych i powinna ona umożliwiać bezpieczną i prawnie wiążącą wymianę informacji między stronami, jak przewidziano w art. 43 rozporządzenia (UE) nr 910/2014.

(12)Aby zapewnić dostosowane do potrzeb rozwiązanie dla osób samozatrudnionych i przedsiębiorców indywidualnych, należy zagwarantować płynną integrację europejskich portfeli tożsamości cyfrowej z europejskimi portfelami biznesowymi. Integracja ta powinna umożliwić tym osobom uwierzytelnianie tożsamości za pomocą posiadanego europejskiego portfela tożsamości cyfrowej oraz dostęp do usług zaufania oferowanych na potrzeby europejskich portfeli biznesowych, w tym usługi QERDS ustanowionej jako bezpieczny kanał komunikacji w niniejszym rozporządzeniu, za pomocą tych portfeli, bez konieczności tworzenia odrębnej tożsamości biznesowej. Dostawcy europejskich portfeli biznesowych powinni zatem mieć możliwość oferowania bezpiecznego kanału komunikacji jako samodzielnej usługi osobom samozatrudnionym i przedsiębiorcom indywidualnym, którzy w ramach prowadzonej działalności gospodarczej korzystają z europejskich portfeli tożsamości cyfrowej, przy zapewnieniu interoperacyjności ułatwiającej zmianę aplikacji, a także usług zaufania, takich jak podpisy elektroniczne oraz kwalifikowane i niekwalifikowane usługi znacznika czasu. Taki dostęp do bezpiecznego kanału komunikacji dla osób samozatrudnionych i przedsiębiorców indywidualnych należy promować poprzez zapewnienie oferty po rozsądnych i przystępnych cenach, która odzwierciedla potrzeby w zakresie użytkowania i której towarzyszą warunki użytkowania nienakładające nadmiernego obciążenia na te osoby.

(13)Europejskie portfele biznesowe, w połączeniu z rozporządzeniem (UE) 2018/1724, powinny wspierać przyszły 28. system prawny( 5 ) poprzez udostępnienie infrastruktury cyfrowej na potrzeby przeprowadzania w pełni cyfrowych procedur, umożliwiając przedsiębiorstwom typu start-up i scale-up szybkie i skuteczne wykonywanie działań w całej UE. Portfele biznesowe powinny zapewniać infrastrukturę cyfrową na potrzeby strategii kontaktów w pierwszej kolejności cyfrowych w ramach 28. systemu prawnego, usprawniając interakcje transgraniczne i zmniejszając obciążenia administracyjne, np. ułatwiając bezpieczne przechowywanie i podpisywanie umów i certyfikatów lub składanie, odbieranie i udostępnianie elektronicznych wniosków i dokumentów. Dzięki udostępnieniu tej infrastruktury portfele biznesowe powinny pomóc w urzeczywistnieniu zasady „domyślnej cyfrowości”, ułatwiając wzrost i rozwój przedsiębiorstw z UE oraz zwiększając ich konkurencyjność.

(14)Biorąc pod uwagę cel, jakim jest stworzenie jednolitego ekosystemu cyfrowego służącego do identyfikacji elektronicznej, uwierzytelniania elektronicznego oraz wymiany elektronicznych dokumentów, powiadomień i poświadczeń atrybutów, wśród organów sektora publicznego objętych niniejszym rozporządzeniem należy uwzględnić podmioty unijne. Ich uwzględnienie powinno skutkować stworzeniem spójnych ram umożliwiających właścicielom europejskich portfeli biznesowych współpracę ze wszystkimi szczeblami administracji publicznej, a tym samym zmniejszyć złożoność administracyjną i przyspieszyć upowszechnienie europejskich portfeli biznesowych.

(15)Aby zagwarantować właściwe wydawanie i integrację europejskich portfeli biznesowych ze wszystkimi działaniami i systemami podmiotów unijnych, w niniejszym rozporządzeniu należy należycie uwzględnić szczególny charakter i strukturę tych instytucji, organów, urzędów i agencji. Aby zapewnić poszanowanie autonomii administracyjnej i bezpieczeństwa podmiotów unijnych, należy im umożliwić nabycie europejskich portfeli biznesowych od już istniejących dostawców europejskich portfeli biznesowych, opracowanie własnych europejskich portfeli biznesowych lub samodzielne działanie w charakterze dostawcy dla podmiotów unijnych. W przypadku gdy podmioty unijne działają jako dostawcy europejskich portfeli biznesowych, powinny one również podlegać ramom nadzoru. W takich przypadkach zadanie sprawowania nadzoru nad udostępnianiem europejskich portfeli biznesowych przez podmioty unijne należy powierzyć Komisji.

(16)Rozporządzeniem (UE) nr 910/2014 ustanowiono ramy identyfikacji elektronicznej i usług zaufania na rynku wewnętrznym. Opierając się na ekosystemie ustanowionym rozporządzeniem (UE) nr 910/2014, europejskie portfele biznesowe powinny oferować podmiotom gospodarczym i organom sektora publicznego bezpieczne i niezawodne rozwiązanie w zakresie cyfrowej identyfikacji i uwierzytelniania, udostępniania danych i dostarczania prawnie ważnych powiadomień. Ramy zaufania dla europejskich portfeli biznesowych, w tym stosowanie zaufanych list, powinny opierać się na strukturach ustanowionych na mocy rozporządzenia (UE) nr 910/2014.

(17)Osobom fizycznym, którym przyznano uprawnienia do działania w imieniu danego podmiotu w sprawach prawnych, finansowych i administracyjnych, europejskie portfele biznesowe powinny umożliwiać wykonywanie ich funkcji poprzez podpisywanie wszelkich poświadczeń, oświadczeń lub dokumentów za pomocą podpisu elektronicznego mającego moc prawną w rozumieniu rozporządzenia (UE) nr 910/2014, które stanowi, że podpisy elektroniczne mają skutek prawny równoważny podpisowi własnoręcznemu.

(18)Aby wspierać przekazywanie uprawnień i upoważnień w kontekście zawodowym, europejskie portfele biznesowe powinny obejmować system autoryzacji oparty na upoważnieniach i rolach, regulujący dostęp do usług i transakcji w ramach europejskiego portfela biznesowego w sposób pozwalający zachować integralność tożsamości właściciela tego portfela. System ten powinien umożliwiać podmiotom gospodarczym i organom sektora publicznego przyznawanie praw upoważnionym przedstawicielom za pomocą jasno określonych upoważnień technicznych umożliwiających właścicielowi konkretnego europejskiego portfela biznesowego przyznanie pełnych praw do ogólnego korzystania z tego rozwiązania i działania w jego imieniu, a także upoważnienia administracyjnego umożliwiającego właścicielowi portfela biznesowego przydzielanie ról i obowiązków różnym użytkownikom rozwiązania w ramach ich organizacji. Ten system upoważnień powinien zapewniać zgodność z unijnym cyfrowym pełnomocnictwem ustanowionym dyrektywą Parlamentu Europejskiego i Rady (UE) 2025/25 6 . System upoważnień powinien być solidny i skalowalny, aby zagwarantować podmiotom gospodarczym i organom sektora publicznego – jako właścicielom europejskich portfeli biznesowych – możliwość przekazywania uprawnień wielu użytkownikom, w tym pracownikom lub innym upoważnionym osobom fizycznym lub prawnym, ułatwiając tym samym skuteczne i bezpieczne zarządzanie działaniami wewnętrznymi oraz zapewniając, aby dostęp do europejskich portfeli biznesowych i ich funkcji był kontrolowany i możliwy do skontrolowania. System ten powinien regulować dostęp do usług i transakcji w ramach europejskiego portfela biznesowego przy jednoczesnym zachowaniu integralności tożsamości właścicieli.

(19)Aby ułatwić przeprowadzanie transgranicznych transakcji handlowych, zmniejszyć obciążenia administracyjne i wspierać wzrost gospodarczy, należy ustanowić jasne i przewidywalne ramy prawne uznające równoważność prawną między korzystaniem z europejskich portfeli biznesowych lub ich podstawowych funkcji oraz bezpiecznego kanału komunikacji, w przypadku gdy z tego ostatniego korzystają osoby samozatrudnione i przedsiębiorcy indywidualni, oraz innymi akceptowanymi metodami identyfikacji, uwierzytelniania, przedkładania dokumentów i odbierania powiadomień przez podmioty gospodarcze podczas kontaktów z organami sektora publicznego w Unii. W tym celu korzystanie z podstawowych funkcji europejskiego portfela biznesowego lub bezpiecznego kanału komunikacji, w przypadku gdy korzystają z niego osoby samozatrudnione i przedsiębiorcy indywidualni, powinno mieć takie same skutki prawne, jak gdyby czynności tych dokonano zgodnie z prawem osobiście, w formie papierowej lub za pośrednictwem wszelkich innych środków lub procesów, które w innym przypadku zostałyby uznane za zgodne z mającymi zastosowanie wymogami prawnymi, administracyjnymi lub proceduralnymi.

(20)Aby zapewnić użytkownikom spójne doświadczenie oraz zagwarantować użyteczność, niezawodność i interoperacyjność europejskich portfeli biznesowych w całej Unii, dostawcy europejskich portfeli biznesowych powinni wdrożyć podstawowy zestaw funkcji. Powinni oni zachować swobodę udostępniania dodatkowych funkcji w ramach swojej oferty handlowej, wspierając innowacje i reagując na potrzeby rynku. W celu zagwarantowania jednolitych warunków opracowywania i korzystania z podstawowych funkcji należy powierzyć Komisji uprawnienia wykonawcze do określenia wymogów i specyfikacji technicznych niezbędnych do zapewnienia interoperacyjności i sprawnego funkcjonowania w całej Unii. Uprawnienia te powinny być wykonywane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 182/2011( 7 ) i powinny obejmować uprawnienia do określenia niezbędnych norm i protokołów dotyczących bezpiecznego kanału komunikacji, z uwzględnieniem najnowszych osiągnięć technologicznych.

(21)Europejskie portfele biznesowe powinny uprościć złożone interakcje między podmiotami gospodarczymi a organami sektora publicznego, a także mogłyby ułatwić interakcje między samymi podmiotami gospodarczymi, zmniejszając obciążenia administracyjne dla podmiotów gospodarczych w wielu sektorach gospodarki. Aby wspierać innowacje i konkurencyjność, europejskie portfele biznesowe powinny obsługiwać przypadki użycia w poszczególnych sektorach i zwiększać efektywność operacyjną, przy jednoczesnym zapewnieniu elastyczności i możliwości dostosowania w celu spełnienia unikalnych wymogów różnych sektorów, w tym między innymi rolnictwa, energetyki, środowiska i koordynacji systemów zabezpieczenia społecznego.

(22)Korzystanie z europejskich portfeli biznesowych w takich kontekstach może pomóc w obniżeniu kosztów i promować szeroki zakres zastosowań i przypadków użycia w całej Unii, takich jak składanie oświadczeń, ubieganie się o finansowanie ze środków publicznych, dostęp do usług publicznych oraz ułatwianie bezpiecznej wymiany danych i dostępu do nich w przestrzeniach danych, np. składanie zaświadczeń A1 dotyczących pracowników delegowanych, przewidzianych w rozporządzeniu (WE) nr 883/2004.

(23)Oczekuje się, że ustanowienie europejskich portfeli biznesowych wraz z systemem technicznym opartym na zasadzie jednorazowości stworzy potężny efekt synergii, który zmaksymalizuje skuteczność i łatwość obsługi. W szczególności podmioty gospodarcze powinny mieć możliwość korzystania z europejskiego portfela biznesowego w celu przechowywania i przekazywania dowodów uzyskanych od właściwych organów publicznych za pośrednictwem systemu technicznego opartego na zasadzie jednorazowości. W stosownych przypadkach podmioty gospodarcze powinny również mieć możliwość łączenia dowodów przechowywanych w europejskim portfelu biznesowym z dowodami uzyskanymi za pośrednictwem systemu technicznego opartego na zasadzie jednorazowości w kontekście procedur publicznych. W związku z tym, dzięki udostępnieniu bezpiecznej platformy cyfrowej do przechowywania i wymiany dokumentów biznesowych, europejskie portfele biznesowe powinny ułatwić wymianę takich dokumentów między organami sektora publicznego za pośrednictwem mechanizmów ustanowionych w ramach systemu technicznego opartego na zasadzie jednorazowości.

(24)Aby zagwarantować koordynację między trwającą cyfryzacją współpracy sądowej w Unii, modernizacją bezpiecznej wymiany informacji na szczeblu transgranicznym i potrzebą wyposażenia podmiotów gospodarczych w skuteczne narzędzia cyfrowe do interakcji z organami, należy ustanowić spójne ramy umożliwiające płynną interakcję między takimi odpowiednimi systemami. Wzmocnienie takiej koordynacji zmniejszy obciążenia administracyjne, zwiększy pewność prawa i poprawi skuteczność współpracy transgranicznej dzięki zagwarantowaniu sprawnego funkcjonowania kanałów komunikacji wykorzystywanych przez podmioty gospodarcze na europejskim rynku cyfrowym. W tym kontekście europejskie portfele biznesowe powinny uzupełniać systemy określone w rozporządzeniu (UE) 2023/2844 i rozporządzeniu (UE) 2023/969, przy czym należy utrzymać sprawną interakcję między tymi systemami a portfelami biznesowymi za pośrednictwem portalu portfeli biznesowych, umożliwiając właściwym organom utrzymanie tych systemów przy jednoczesnym promowaniu uproszczeń dla europejskich przedsiębiorstw.

(25)Aby ułatwić elastyczną i efektywną wymianę informacji i usług podczas korzystania z europejskich portfeli biznesowych oraz zapewnić sprawną integrację europejskich portfeli biznesowych z istniejącymi rozwiązaniami w zakresie tożsamości cyfrowej, należy umożliwić korzystanie z europejskich portfeli tożsamości cyfrowej i elektronicznych poświadczeń atrybutów do celów rejestracji w europejskich portfelach biznesowych i zarządzania dostępem do nich. Powinno to umożliwić użytkownikom wykorzystanie istniejących tożsamości cyfrowych i elektronicznych poświadczeń atrybutów w celu uzyskania dostępu do europejskich portfeli biznesowych, a tym samym usprawnić proces rejestracji i poprawić ogólne doświadczenia użytkowników. Wykorzystanie elektronicznych poświadczeń atrybutów w kontekście europejskich portfeli biznesowych powinno zaspokajać zróżnicowane potrzeby właścicieli europejskich portfeli biznesowych i może służyć do wydawania i umożliwiania bezpiecznej i wiarygodnej weryfikacji kluczowych atrybutów, takich jak aktualny adres właściciela, numer identyfikacyjny VAT, numer identyfikacji podatkowej, identyfikator podmiotu prawnego (LEI), numer rejestracyjny i identyfikacyjny przedsiębiorcy (EORI) oraz numer akcyzowy. Europejskie portfele biznesowe powinny obsługiwać szeroki zakres przypadków użycia, od prostego uwierzytelniania i identyfikacji po bardziej złożone transakcje i interakcje.

(26)Aby zapewnić bezpieczne i godne zaufania funkcjonowanie europejskich portfeli biznesowych, dostawcy europejskich portfeli biznesowych powinni dopilnować, aby każdy dostarczany przez nich europejski portfel biznesowy był wstępnie skonfigurowany do interakcji z niektórymi usługami zaufania, które są niezbędne do umożliwienia podstawowych funkcji europejskich portfeli biznesowych, w tym tworzenia kwalifikowanych podpisów elektronicznych, tworzenia kwalifikowanych pieczęci elektronicznych oraz wydawania i walidacji kwalifikowanych i niekwalifikowanych elektronicznych poświadczeń atrybutów. Aby zapewnić obsługę tych funkcji, europejskie portfele biznesowe powinny umożliwiać udostępnianie i przechowywanie konkretnych informacji i dokumentów dotyczących właściciela, takich jak wiadomości i dokumenty na potrzeby bezpiecznego kanału komunikacji, podpisane i opatrzone pieczęcią dokumenty oraz zestawy atrybutów na potrzeby usług związanych z poświadczaniem.

(27)Aby umożliwić prawne uznawanie elektronicznych poświadczeń atrybutów przedstawianych za pośrednictwem europejskich portfeli biznesowych, należy umożliwić tworzenie i walidację powiązanych poświadczeń, w ramach których jedno poświadczenie jest kryptograficznie powiązane z innym w sposób umożliwiający weryfikację autentyczności i integralności każdego pojedynczego poświadczenia oraz wszystkich powiązanych poświadczeń łącznie. W tym celu, poprzez wykorzystanie łańcucha poświadczeń, infrastruktura europejskiego portfela biznesowego powinna umożliwiać jednorazowe przedłożenie poświadczenia i ułatwiać jego późniejsze ponowne wykorzystanie w ramach odpowiednich procedur. Funkcja ta powinna umożliwiać właścicielom europejskich portfeli biznesowych przekazywanie odniesienia do dokumentu, w stosownych przypadkach z elementem kryptograficznym, takim jak klucz skrótu do opatrzonego pieczęcią poświadczenia wydanego przez europejski portfel biznesowy, potwierdzającego w ten sposób integralność i autentyczność pierwotnie przesłanego dokumentu.

(28)Aby zagwarantować harmonizację różnych rozwiązań na podstawie norm i specyfikacji technicznych europejskich portfeli biznesowych, w załączniku do niniejszego rozporządzenia należy określić normy i protokoły dotyczące podstawowych funkcji europejskich portfeli biznesowych i wymogi techniczne, jakie portfele te powinny spełniać. Załącznik powinien wskazywać wymagania dotyczące wdrażania europejskich portfeli biznesowych. Aby zapewnić długoterminową rentowność i skuteczność europejskich portfeli biznesowych, należy powierzyć Komisji uprawnienia wykonawcze do ustanowienia i aktualizacji procedur i specyfikacji technicznych dotyczących wdrażania podstawowych funkcji, umożliwiając tym samym integrację dodatkowych funkcji i nowych technologii, które przełożą się na nowe przypadki użycia, takie jak agentowa sztuczna inteligencja lub nadanie tożsamości cyfrowej składnikowi aktywów właściciela, oraz umożliwiając europejskim portfelom biznesowym dalsze zaspokajanie zmieniających się potrzeb podmiotów gospodarczych w bezpieczny i godny zaufania sposób. Uprawnienia te powinny być wykonywane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 182/2011. W miarę możliwości normy i specyfikacje techniczne europejskiego portfela biznesowego powinny uwzględniać odpowiednie rozwiązania techniczne i normy stosowane w ramach istniejących systemów ICT przez podmioty gospodarcze, ułatwiając dostosowanie tych systemów do europejskiego portfela biznesowego i zapewnienie ich interoperacyjności z tym portfelem.

(29)Aby wspierać rozwój rynku europejskich portfeli biznesowych w odpowiednim czasie, należy priorytetowo potraktować przyjęcie aktów wykonawczych dotyczących podstawowych funkcji i towarzyszących im specyfikacji technicznych. W stosownych przypadkach powinny one opierać się na istniejących normach, w tym normach określonych w architekturze i ramach odniesienia przewidzianych w kontekście rozporządzenia (UE) nr 910/2014, aby wspierać ponowne wykorzystywanie znanych norm technicznych i upowszechnianie europejskich portfeli biznesowych.

(30)Aby zapewnić wysoki poziom zaufania, funkcjonalności i bezpieczeństwa europejskich portfeli biznesowych niezbędny do transgranicznego świadczenia usług, a w szczególności aby ograniczyć ryzyko nadużyć, dostawcy europejskich portfeli biznesowych powinni podlegać jasnym i proporcjonalnym wymogom i obowiązkom, którym nie powinny towarzyszyć dodatkowe wymogi krajowe.

(31)Aby zapewnić odpowiedni nadzór zgodnie z niniejszym rozporządzeniem, podmioty chętne do przyjęcia roli dostawców europejskich portfeli biznesowych powinny być zobowiązane do powiadomienia organów nadzoru o zamiarze udostępnienia takich europejskich portfeli biznesowych, zanim zaczną oferować usługi w tym zakresie. Aby zagwarantować integralność i rozliczalność dostawców europejskich portfeli biznesowych oraz zapewnić bezpieczeństwo danych przechowywanych lub wymienianych w ekosystemie europejskich portfeli biznesowych, dostawcy powinni mieć siedzibę w Unii. Dzięki temu dostawcy ci będą podlegać jurysdykcji i nadzorowi właściwego organu w państwie członkowskim, co umożliwi skuteczne egzekwowanie niniejszego rozporządzenia oraz ochronę praw i danych użytkowników. Ponadto dostawcy europejskich portfeli biznesowych nie powinni stanowić zagrożenia dla bezpieczeństwa Unii, a mianowicie nie powinni podlegać kontroli państwa trzeciego ani podmiotu z państwa trzeciego, aby zagwarantować stałe bezpieczeństwo i odporność krytycznej infrastruktury cyfrowej Unii. Zgodnie z wymogami określonymi w niniejszym rozporządzeniu Komisja może przyjmować akty wykonawcze w celu zapewnienia współpracy i interoperacyjności z rozwiązaniami ustanowionymi lub zatwierdzonymi przez partnerów Unii o zbieżnych poglądach.

(32)Unia musi chronić swoje interesy w zakresie bezpieczeństwa przed dostawcami, którzy mogą stanowić trwałe zagrożenie dla bezpieczeństwa ze względu na potencjalną ingerencję ze strony państw trzecich. W tym celu należy ograniczyć zagrożenie trwałym uzależnieniem od dostawców wysokiego ryzyka na rynku wewnętrznym, w tym w łańcuchu dostaw ICT, ponieważ mogą oni mieć poważny negatywny wpływ na bezpieczeństwo podmiotów gospodarczych i organów sektora publicznego w całej Unii oraz na infrastrukturę krytyczną Unii, zwłaszcza w odniesieniu do integralności, poufności i dostępności danych i usług. Wszelkie ograniczenia powinny opierać się na proporcjonalnej ocenie ryzyka i odpowiednich środkach ograniczających ryzyko, jak określono w politykach i przepisach Unii. Takie ograniczenia mogą mieć zastosowanie na przykład do dostawców wysokiego ryzyka określonych w prawie Unii.

(33)W celu ustalenia tożsamości podmiotów gospodarczych w sposób bezpieczny i wiarygodny niniejsze rozporządzenie powinno umożliwiać stosowanie kwalifikowanych elektronicznych poświadczeń atrybutów do wydawania danych identyfikacyjnych właścicieli europejskich portfeli biznesowych. Kwalifikowane elektroniczne poświadczenia atrybutów można łatwo zaktualizować lub cofnąć. Stosowanie kwalifikowanych elektronicznych poświadczeń atrybutów do ustalania tożsamości podmiotów gospodarczych stanowi skuteczne i bezpieczne rozwiązanie dostosowane do potrzeb gospodarki cyfrowej. Kwalifikowani dostawcy usług zaufania wydający te poświadczenia podlegają przepisom rozporządzenia (UE) nr 910/2014 oraz rygorystycznym wymogom i kontroli, co zapewnia wysoki poziom bezpieczeństwa i zaufania w procesie wydawania poświadczeń. Źródłami autentycznymi wykorzystywanymi do weryfikacji danych zawartych w kwalifikowanych elektronicznych poświadczeniach atrybutów są rejestry przedsiębiorstw i inne rejestry, a w celu ułatwienia weryfikacji tych danych, a tym samym zapewnienia dokładności i wiarygodności danych identyfikacyjnych, należy promować korzystanie z systemu integracji rejestrów przedsiębiorstw („BRIS”) i systemu integracji rejestrów beneficjentów rzeczywistych („BORIS”).

(34)Niniejsze rozporządzenie nie powinno wpływać na funkcjonowanie ani rolę rejestrów przedsiębiorstw jako źródeł autentycznych i nie powinno zmieniać sposobu ich funkcjonowania ani przechowywanych w nich danych, lecz raczej powinno opierać się na istniejącej infrastrukturze i stanowić jej uzupełnienie. W związku z tym w przypadku wydania elektronicznych poświadczeń atrybutów przez źródło autentyczne, takie jak rejestr przedsiębiorstw, lub w jego imieniu, rejestr mógłby bezpośrednio wydawać odpowiednie dane, co dodatkowo zwiększyłoby bezpieczeństwo i wiarygodność procesu identyfikacji.

(35)Rozporządzenie (UE) nr 910/2014 zobowiązuje państwa członkowskie do zapewnienia, aby wprowadzono środki umożliwiające kwalifikowanym dostawcom usług zaufania weryfikację drogą elektroniczną, na żądanie użytkownika, autentyczności atrybutów wymienionych w załączniku VI do rozporządzenia (UE) nr 910/2014, takich jak wykształcenie i kwalifikacje zawodowe, tytuły i licencje, pełnomocnictwa i upoważnienia do reprezentowania osób fizycznych lub prawnych, zezwolenia i licencje publiczne oraz dane finansowe i dane dotyczące przedsiębiorstwa. Ramy europejskich portfeli biznesowych należy oprzeć na tym istniejącym wymogu, który powinien obejmować wszystkie oficjalne dane istotne dla podmiotów gospodarczych w kontekście europejskich portfeli biznesowych i umożliwiać elektroniczną weryfikację atrybutów w celu ułatwienia wydawania danych identyfikacyjnych właścicieli europejskich portfeli biznesowych oraz innych elektronicznych poświadczeń atrybutów.

(36)Ponieważ wszystkie podmioty gospodarcze i podmioty prowadzące działalność gospodarczą powinny mieć możliwość korzystania z europejskich portfeli biznesowych, w tym osoby samozatrudnione i przedsiębiorcy indywidualni, dane identyfikacyjne właścicieli europejskich portfeli biznesowych powinny być przekazywane w sposób specjalnie zaprojektowany w celu weryfikacji ich tożsamości i poświadczonych atrybutów w kontekście biznesowym. Aby zapewnić spójność z istniejącymi ramami unijnymi i ułatwić interoperacyjność na szczeblu transgranicznym, w ramach europejskiego portfela biznesowego należy stosować niepowtarzalny identyfikator europejski (EUID) przewidziany w ujednoliconej dyrektywie w sprawie prawa spółek (UE) 2017/1132( 8 ) i rozporządzeniu wykonawczym Komisji (UE) 2021/369( 9 ) ), a także rozporządzeniu (UE) 2024/1624( 10 ) i rozporządzeniu wykonawczym Komisji (UE) 2021/369( 11 ). Spółkom i innym podmiotom prawnym, a także strukturom takim jak trusty, przypisuje się niepowtarzalny identyfikator europejski, aby umożliwić ich jednoznaczną identyfikację w sytuacjach transgranicznych. Niepowtarzalny identyfikator europejski jest obecnie publicznie dostępny za pośrednictwem systemu BRIS i wykorzystywany przez system BORIS. W związku z tym ramy europejskiego portfela biznesowego powinny opierać się na procesie wydawania i rejestrowania niepowtarzalnych identyfikatorów europejskich jako sposobie weryfikowania tożsamości podmiotów gospodarczych, którym nadaje się niepowtarzalne identyfikatory europejskie zgodnie z dyrektywą (UE) 2017/1132. Ramy europejskiego portfela biznesowego należy oprzeć na procesie wydawania i rejestrowania niepowtarzalnych identyfikatorów europejskich dla innych podmiotów gospodarczych objętych dyrektywą (UE) 2015/849.

(37)Aby zagwarantować możliwość wiarygodnej identyfikacji wszystkich właścicieli europejskich portfeli biznesowych oraz powiązania ich elektronicznego poświadczenia atrybutów z niepowtarzalnym podmiotem, należy również przypisać niepowtarzalny identyfikator innym podmiotom gospodarczym i organom sektora publicznego. Aby zapewnić jednolite warunki wdrażania niepowtarzalnych identyfikatorów, w szczególności ich skuteczność i spójność, należy powierzyć Komisji uprawnienia wykonawcze do określenia szczegółowych wymogów dotyczących niepowtarzalnych identyfikatorów. Uprawnienia te powinny być wykonywane zgodnie z rozporządzeniem (UE) nr 182/2011. Biorąc pod uwagę różne podejścia państw członkowskich do rejestracji niektórych podmiotów gospodarczych i organów sektora publicznego, dostawcom danych identyfikacyjnych właścicieli europejskich portfeli biznesowych należy zagwarantować przejrzystość i dostępność. W tym celu państwa członkowskie powinny powiadomić Komisję o źródłach autentycznych, które są istotne dla wydawania danych identyfikacyjnych właścicieli europejskich portfeli biznesowych.

(38)Aby zapewnić skuteczne, bezpieczne i przejrzyste funkcjonowanie ram europejskiego portfela biznesowego, należy utworzyć europejski katalog cyfrowy zawierający dane osobowe podmiotów gospodarczych. Komisja powinna być uprawniona do utworzenia i prowadzenia tego katalogu jako zaufanego źródła informacji na temat podmiotów gospodarczych i organów sektora publicznego korzystających z europejskich portfeli biznesowych. Katalog powinien umożliwiać łatwy kontakt z właścicielami europejskich portfeli biznesowych w celu promowania pewności prawa w stosunkach między przedsiębiorstwami oraz w kontaktach z organami sektora publicznego, w szczególności w celu promowania handlu między państwami członkowskimi. Dostawcy europejskich portfeli biznesowych, w porozumieniu z Komisją, powinni przekazywać niezbędne informacje, aby wspierać funkcjonowanie europejskiego katalogu cyfrowego, oraz współpracować z odpowiednimi kwalifikowanymi dostawcami usług zaufania w celu zagwarantowania stałej dokładności przekazywanych danych. Działania takie nie skutkują pośrednio nałożeniem na podmioty gospodarcze wymogu aktualizowania takich informacji. W tym względzie katalog cyfrowy będzie opierał się na informacjach udostępnianych przez rejestry przedsiębiorstw również za pośrednictwem systemu BRIS, uniemożliwiając jednocześnie powielanie tych informacji.

(39)Do wszystkich czynności związanych z przetwarzaniem danych osobowych prowadzonych na podstawie niniejszego rozporządzenia zastosowanie ma rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. W przypadku gdy europejski katalog cyfrowy obejmuje przetwarzanie danych osobowych, będzie ono odbywać się zgodnie z odpowiednimi zasadami ochrony danych, takimi jak zasada minimalizacji danych i zasada celowości, oraz obowiązkami, takimi jak uwzględnianie ochrony danych w fazie projektowania i domyślna ochrona danych, i będzie obejmować, w stosownych przypadkach, funkcje pseudonimizacji.

(40)Aby uniknąć nadmiernych obciążeń regulacyjnych, należy przewidzieć nadzór ex post nad dostawcami europejskich portfeli biznesowych i monitorowanie ich działalności bez konieczności uprzedniej weryfikacji zgodności w odniesieniu do każdego aspektu ich działalności. Takie podejście powinno umożliwić stworzenie bardziej elastycznego i efektywnego otoczenia regulacyjnego, przy jednoczesnym utrzymaniu niezbędnych zabezpieczeń chroniących użytkowników i zapewniających zgodność z wymogami ram europejskich portfeli biznesowych. Proces zgłaszania dla dostawców europejskich portfeli biznesowych powinien być uproszczony i efektywny, ze wskazaniem jasno określonych wymogów i terminów dla wnioskodawców. Kwalifikowani dostawcy usług zaufania, którzy podlegają już solidnym ramom regulacyjnym na mocy rozporządzenia (UE) nr 910/2014, powinni korzystać ze szczególnie uproszczonej procedury, aby móc dostarczać europejskie portfele biznesowe.

(41)Aby zapewnić przejrzystość i rozliczalność w ekosystemie europejskich portfeli biznesowych, Komisja powinna utworzyć i prowadzić publicznie dostępny wykaz zgłoszonych dostawców europejskich portfeli biznesowych. Wykaz ten powinien zawierać informacje przekazane przez krajowe organy nadzoru dotyczące dostawców, w tym kwalifikowanych dostawców usług zaufania, którzy zakończyli proces zgłoszenia. Publiczne udostępnianie tych informacji powinno umożliwić użytkownikom weryfikację autentyczności i wiarygodności dostawców, a tym samym promować wysoki poziom bezpieczeństwa i zaufania do ekosystemu europejskiego portfela biznesowego.

(42)Skuteczny nadzór sprawowany przez organy nadzoru, posiadające wystarczające uprawnienia i odpowiednie zasoby, ma zasadnicze znaczenie dla zagwarantowania zgodności europejskich portfeli biznesowych udostępnianych w Unii z wymogami określonymi w niniejszym rozporządzeniu. Aby jak najlepiej zapewnić taki nadzór i odpowiednią wiedzę fachową, państwa członkowskie powinny wyznaczyć ten sam organ lub te same organy nadzoru, które wyznaczono zgodnie z art. 46a ust. 1 i art. 46b ust. 1 rozporządzenia (UE) nr 910/2014.

(43)Należy zwrócić należytą uwagę na zapewnienie skutecznej współpracy między organami nadzoru wyznaczonymi na mocy niniejszego rozporządzenia i art. 46b rozporządzenia (UE) nr 910/2014 a właściwymi organami wyznaczonymi lub ustanowionymi na podstawie art. 8 ust. 1 dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555( 12 ). Ponieważ właściwe organy są odrębnymi podmiotami, powinny one ściśle współpracować ze sobą w odpowiednim czasie, w tym poprzez wymianę istotnych informacji, w celu zapewnienia skutecznego nadzoru nad dostawcami europejskich portfeli biznesowych i przestrzegania przez nich odnośnych obowiązków wynikających z rozporządzenia (UE) nr 910/2014 i dyrektywy (UE) 2022/2555.

(44)Aby zharmonizować egzekwowanie niniejszego rozporządzenia, krajowe organy nadzoru powinny być uprawnione do nakładania administracyjnych kar pieniężnych. Należy określić górną granicę administracyjnych kar pieniężnych oraz kryteria ich ustalania, aby promować równe traktowanie dostawców europejskich portfeli biznesowych w całej Unii, niezależnie od państwa członkowskiego, w którym mają siedzibę. Właściwy organ nadzoru powinien oceniać każdy przypadek indywidualnie, biorąc pod uwagę wszystkie istotne okoliczności, w tym charakter, wagę i czas trwania naruszenia, jego konsekwencje oraz wszelkie środki zastosowane w celu zapewnienia zgodności i złagodzenia szkody. W związku z tym do dnia [Urząd Publikacji: proszę wstawić datę przypadającą 12 miesięcy po wejściu w życie niniejszego rozporządzenia] r. państwa członkowskie powinny powiadomić Komisję o przepisach ustanowionych w prawie krajowym umożliwiających organowi nadzoru nakładanie kar, a także powinny niezwłocznie powiadamiać Komisję o wszelkich późniejszych zmianach tych przepisów.

(45)W celu zapewnienia właściwego funkcjonowania rynku wewnętrznego i ochrony praw podmiotów gospodarczych należy ustanowić mechanizm umożliwiający Komisji interweniowanie w przypadkach, w których stwierdzono, że dostawca europejskich portfeli biznesowych nie spełnia wymogów niniejszego rozporządzenia, a właściwy organ nadzoru nie zastosował skutecznych środków w celu zaradzenia tej sytuacji. Mechanizm ten powinien umożliwiać Komisji przeprowadzanie oceny zgodności, przeprowadzanie konsultacji z zainteresowanymi państwami członkowskimi i dostawcą oraz przyjmowanie aktów wykonawczych w celu zapewnienia środków naprawczych lub ograniczających. Dzięki temu Komisja powinna być w stanie szybko podjąć skuteczne działania w celu wyeliminowania wszelkich niezgodności oraz dopilnowania, aby z europejskich portfeli biznesowych można było korzystać w sposób bezpieczny i godny zaufania.

(46)Grupie współpracy ustanowionej na podstawie rozporządzenia (UE) nr 910/2014 należy powierzyć dodatkową odpowiedzialność za koordynację krajowych praktyk i polityk związanych z niniejszym rozporządzeniem oraz ułatwić dyskusje między właściwymi organami na temat stosowania i egzekwowania rozporządzenia, realizując tym samym cele przyświecające utworzeniu grupy współpracy i zachowując wiedzę fachową z korzyścią dla wdrażania ram europejskiego portfela biznesowego.

(47)Aby wspierać skuteczne upowszechnianie i interoperacyjność, wszystkie organy sektora publicznego powinny być zobowiązane do umożliwienia korzystania z europejskiego portfela biznesowego we wszystkich odpowiednich procedurach administracyjnych do celów identyfikacji i uwierzytelniania, podpisywania dokumentów lub opatrywania ich pieczęcią, przedkładania dokumentów oraz wysyłania lub odbierania powiadomień. W związku z tym do dnia [Urząd Publikacji: proszę wstawić datę przypadającą 24 miesiące po wejściu w życie niniejszego rozporządzenia] r. organy sektora publicznego powinny zapewnić, aby podmioty gospodarcze mogły korzystać z europejskich portfeli biznesowych oraz – w przypadku otrzymywania lub przekazywania dokumentów lub powiadomień – aby miały one dostęp do bezpiecznego kanału komunikacji portfeli biznesowych. Aby zagwarantować sprawne i interoperacyjne stosowanie niniejszego rozporządzenia w tym zakresie, organy sektora publicznego powinny posiadać europejski portfel biznesowy do celów otrzymywania lub wysyłania dokumentów i powiadomień. Spoczywający na organach sektora publicznego obowiązek akceptowania europejskich portfeli biznesowych podmiotów gospodarczych nie powinien mieć wpływu na systemy wykorzystywane do wymiany dokumentów lub danych między właściwymi organami lub ich przedkładania.

(48)Aby uniknąć zakłóceń w ramach istniejących interakcji między podmiotami gospodarczymi a organami sektora publicznego, należy przewidzieć okres przejściowy do dnia [Urząd Publikacji: proszę wstawić datę przypadającą 36 miesięcy po wejściu w życie niniejszego rozporządzenia] r. W tym okresie organy sektora publicznego mogą zdecydować o nieudostępnianiu bezpiecznego kanału komunikacji europejskich portfeli biznesowych i zamiast tego, przed zaoferowaniem bezpiecznego kanału komunikacji europejskich portfeli biznesowych, obsługiwać dotychczasowe rozwiązania alternatywne, które umożliwiają podmiotom gospodarczym komunikowanie się z organami sektora publicznego. Aby zapewnić odpowiedni poziom bezpieczeństwa i interoperacyjności, każde rozwiązanie alternatywne stosowane w tym okresie przejściowym powinno spełniać wymogi dotyczące kwalifikowanych usług rejestrowanego doręczenia elektronicznego określone w rozporządzeniu (UE) nr 910/2014 i oferować punkt dostępu do europejskich portfeli biznesowych. Ten punkt powinien umożliwiać użytkownikom europejskich portfeli biznesowych dostęp do alternatywnych rozwiązań stosowanych w okresie przejściowym. Po upływie tego okresu organy sektora publicznego powinny wspierać bezpieczny kanał komunikacji europejskich portfeli biznesowych, aby zapewnić zharmonizowane i skuteczne środki komunikacji w całej Unii, z korzyścią dla europejskich przedsiębiorstw.

(49)Europejskie portfele biznesowe przyczyniają się do świadczenia transgranicznej cyfrowej usługi publicznej w rozumieniu aktu w sprawie Interoperacyjnej Europy (UE) 2024/903. Przeprowadzono ocenę wymaganą na mocy tego rozporządzenia, a wynikające z niej sprawozdanie zostanie opublikowane na portalu Interoperacyjna Europa.

(50)W celu dopilnowania, aby ekosystem europejskich portfeli biznesowych nadal zaspokajał potrzeby podmiotów gospodarczych i organów sektora publicznego, należy ocenić jego wdrożenie i wpływ w świetle celu niniejszego rozporządzenia. W ocenie tej należy w szczególności uwzględnić ryzyko rozdrobnienia przepisów na rynku wewnętrznym w odniesieniu do elektronicznego przedkładania dokumentów i poświadczeń atrybutów, a także rozwój technologiczny i postępy na rynku europejskich portfeli biznesowych i powiązanych usług zaufania.

(51)Aby uniknąć powielania działań i zmniejszyć obciążenia administracyjne, organy sektora publicznego nie powinny wymagać ponownego przedkładania tych samych informacji lub dokumentów w postaci fizycznej lub za pomocą alternatywnych środków cyfrowych, lub żądać ich przedłożenia w innym formacie niż pierwotnie udostępniony, po ich prawidłowym przekazaniu za pośrednictwem europejskiego portfela biznesowego zgodnie z niniejszym rozporządzeniem. Państwa członkowskie nie powinny zatem przyjmować ani utrzymywać dodatkowych wymagań krajowych w odniesieniu do kwestii wchodzących w zakres stosowania niniejszego rozporządzenia, chyba że wyraźnie stanowi ono inaczej, ponieważ miałoby to wpływ to na jego bezpośrednie i jednolite stosowanie.

(52)W celu umożliwienia skutecznego dostępu do unijnych procedur i rynków oraz ułatwienia uczestnictwa podmiotów gospodarczych mających siedzibę poza Unią w ramach europejskich portfeli biznesowych dostawcom europejskich portfeli biznesowych należy umożliwić wydawanie takim podmiotom europejskich portfeli biznesowych, pod warunkiem że ich tożsamość można zweryfikować z wysokim poziomem pewności. Aby zapobiec podwójnej rejestracji i chronić integralność rynku wewnętrznego, tacy operatorzy nie powinni mieć możliwości uzyskania więcej niż jednego zestawu danych identyfikacyjnych właściciela europejskiego portfela biznesowego i jednego niepowtarzalnego identyfikatora. Państwa członkowskie powinny współpracować w celu ograniczenia ryzyka podwójnej rejestracji i zapewnienia niepowtarzalności rejestracji podmiotów gospodarczych mających siedzibę poza Unią.

(53)Akt wykonawczy dotyczący wymogów i procedur odnoszących się do niepowtarzalnego identyfikatora powinien obejmować warunki jego wydawania podmiotom gospodarczym z państw trzecich. W szczególności należy w nim określić warunki sprzyjające koordynacji między dostawcami danych identyfikacyjnych właścicieli europejskich portfeli biznesowych, zapewniając, aby każdemu podmiotowi gospodarczemu z państwa trzeciego przypisano tylko jeden niepowtarzalny identyfikator do celów danych identyfikacyjnych właściciela europejskiego portfela biznesowego. Przed dostarczeniem europejskiego portfela biznesowego podmiotowi gospodarczemu mającemu siedzibę poza Unią odpowiedni dostawca powinien potwierdzić, że warunki weryfikacji tożsamości tego podmiotu gospodarczego zostały spełnione. Powinno to umożliwić podmiotom gospodarczym z państw trzecich korzystanie z europejskich portfeli biznesowych, przy jednoczesnym zachowaniu bezpieczeństwa i wiarygodności ekosystemu.

(54)Aby zagwarantować jednolite warunki wdrożenia uznawania i interoperacyjności portfeli biznesowych lub podobnych systemów i ram z państw trzecich w celu wspierania i promowania partnerstw i współpracy, należy powierzyć Komisji uprawnienia wykonawcze do określania warunków, na jakich takie podobne systemy lub ramy korzystają z przepisów niniejszego rozporządzenia. Uprawnienia te powinny być wykonywane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 182/2011.

(55)Rozporządzenie (UE) nr 910/2014 zapewnia osobom fizycznym, takim jak obywatele i rezydenci, bezpieczne i wygodne środki identyfikacji i dostępu do usług online. Zobowiązano w nim państwa członkowskie do zapewnienia, aby europejskie portfele tożsamości cyfrowej były udostępniane osobom prawnym, pomimo braku jasności co do konkretnego technicznego wdrożenia europejskich portfeli tożsamości cyfrowej dla osób prawnych. Owa niepewność co do celu i funkcjonowania europejskich portfeli tożsamości cyfrowej dla osób prawnych zwiększa złożoność prawną i techniczną dla państw członkowskich. Konieczna jest zatem zmiana art. 5a rozporządzenia (UE) nr 910/2014 w celu zagwarantowania, aby obowiązkowe wydawanie europejskich portfeli tożsamości cyfrowej dotyczyło wyłącznie osób fizycznych.

(56)Ramy ustanowione niniejszym rozporządzeniem powinny zapewniać bezpieczną, ogólnounijną infrastrukturę cyfrową, a w związku z tym powinny stanowić główny instrument do takich celów. Aby w pełni wykorzystać korzyści płynące z ram europejskiego portfela biznesowego zarówno dla podmiotów gospodarczych, jak i organów sektora publicznego, należy promować ich stosowanie jako domyślnego narzędzia bezpiecznej identyfikacji cyfrowej, uwierzytelniania cyfrowego oraz cyfrowej wymiany dokumentów elektronicznych i poświadczeń atrybutów.

(57)Aby zadbać o spójne i horyzontalne stosowanie prawodawstwa Unii we wszystkich sektorach, zmniejszyć koszty administracyjne ponoszone przez podmioty gospodarcze oraz poprawić efektywność budżetową, prawo Unii dotyczące identyfikacji elektronicznej, uwierzytelniania elektronicznego lub wymiany dokumentów elektronicznych, powiadomień lub poświadczeń atrybutów, w szczególności w przypadku ustanowienia szczegółowych wymogów technicznych, systemów lub protokołów, powinno być stosowane w sposób spójny z niniejszym rozporządzeniem. W związku z tym wszelkie przyszłe inicjatywy ustawodawcze lub nieustawodawcze w tych dziedzinach powinny być zgodne z zasadą domyślnego stosowania portfela biznesowego oraz powinny być opracowywane i rozwijane w taki sposób, aby opierały się na europejskich portfelach biznesowych i umożliwiały korzystanie z nich. Jeżeli takie dostosowanie nie jest możliwe, Komisja powinna przedstawić pisemne uzasadnienie w formie oceny skutków towarzyszącej odpowiedniej inicjatywie, określające powody, dla których nie umożliwiono korzystania z europejskich portfeli biznesowych. Komisja powinna dokonać oceny i przeglądu niniejszego rozporządzenia do dnia [Urząd Publikacji: proszę wstawić datę przypadającą 3 lata po przyjęciu] r., a następnie co cztery lata, oraz składać sprawozdanie Parlamentowi Europejskiemu i Radzie. Przegląd ten ma zasadnicze znaczenie dla oceny dalszej adekwatności zalecanych podstawowych funkcji i specyfikacji technicznych, zwłaszcza tych związanych z usługą QERDS jako bezpiecznym kanałem komunikacji, w kontekście najnowszych osiągnięć technologicznych. Ponadto Komisja powinna ocenić procedury zgłaszania dostawców europejskiego portfela biznesowego, a także wdrożenie i skuteczność przepisów dotyczących kar ustanowionych przez państwa członkowskie, aby ocenić zmiany na rynku i poziomy zgodności.

(58)Zgodnie z art. 42 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725( 13 ) skonsultowano się z Europejskim Inspektorem Ochrony Danych, który wydał opinię w dniu [wstawić datę] r.,

PRZYJMUJĄ NINIEJSZE ROZPORZĄDZENIE:

Rozdział I – Przedmiot, zakres stosowania i definicje

Artykuł 1

Przedmiot

Niniejsze rozporządzenie umożliwia bezpieczną cyfrową identyfikację i cyfrowe uwierzytelnianie, wymianę danych i przekazywanie powiadomień mających moc prawną, zmniejsza obciążenia administracyjne i koszty zapewnienia zgodności z przepisami oraz wspiera transgraniczną działalność gospodarczą i konkurencyjność. W szczególności:

1)ustanawia ramy udostępniania europejskich portfeli biznesowych;

2)ustanawia zasadę równoważności, nadając działaniom i transakcjom przeprowadzanym za pośrednictwem europejskiego portfela biznesowego skutek prawny równoważny działaniom i transakcjom przeprowadzanym zgodnie z prawem osobiście, w formie papierowej lub za pośrednictwem wszelkich innych środków lub procesów, które zostałyby uznane za zgodne z mającymi zastosowanie wymogami prawnymi, administracyjnymi lub proceduralnymi;

3)ustanawia przepisy dotyczące wydawania danych identyfikacyjnych właścicieli europejskich portfeli biznesowych w celu identyfikacji podmiotów gospodarczych i organów sektora publicznego;

4)ustanawia europejski katalog cyfrowy;

5)wyznacza niepowtarzalny identyfikator europejski (EUID), ustanowiony i regulowany dyrektywą (UE) 2017/1132, jako niepowtarzalny identyfikator dla właścicieli europejskich portfeli biznesowych oraz ustanawia podobny niepowtarzalny identyfikator dla właścicieli europejskich portfeli biznesowych, którzy nie mają dostępu do niepowtarzalnego identyfikatora europejskiego;

6)określa mechanizm zgłaszania, w ramach którego ustanawia się dostawców europejskich portfeli biznesowych;

7)określa obowiązki organów sektora publicznego dotyczące europejskich portfeli biznesowych;

8)zapewnia ramy nadzoru nad podmiotami unijnymi, w przypadku gdy takie organy sektora publicznego udostępniają europejskie portfele biznesowe;

9)zapewnia ramy uznawania systemów państw trzecich podobnych do europejskich portfeli biznesowych oraz wydawania europejskich portfeli biznesowych podmiotom gospodarczym z państw trzecich.

Artykuł 2

Zakres stosowania

1.Niniejsze rozporządzenie ma zastosowanie do dostarczania i akceptowania europejskich portfeli biznesowych oraz wydawania i akceptowania danych identyfikacyjnych właścicieli europejskich portfeli biznesowych, a także do korzystania z europejskich portfeli biznesowych przez podmioty gospodarcze i organy sektora publicznego.

2.Niniejsze rozporządzenie pozostaje bez uszczerbku dla istniejących systemów i procedur przewidzianych w prawie Unii, regulujących wymianę dokumentów i danych między właściwymi organami.

Artykuł 3

Definicje

Do celów niniejszego rozporządzenia stosuje się następujące definicje:

1)„europejski portfel biznesowy” oznacza rozwiązanie cyfrowe, które umożliwia właścicielom europejskich portfeli biznesowych bezpieczne przechowywanie danych identyfikacyjnych właścicieli europejskich portfeli biznesowych oraz elektronicznych poświadczeń atrybutów, zarządzanie nimi i ich prezentację stronom ufającym portfela biznesowego i innym podmiotom korzystającym z europejskich portfeli biznesowych i europejskich portfeli tożsamości cyfrowej w następujących celach:

a)uwierzytelnianie i dostarczanie zweryfikowanych dowodów wymaganych przez stronę ufającą;

b)dostęp do elektronicznych poświadczeń atrybutów, podpisów elektronicznych, pieczęci elektronicznych, usług rejestrowanego doręczenia elektronicznego i elektronicznych znaczników czasu oraz korzystanie z nich;

c)umożliwienie tworzenia upoważnień, zarządzania nimi i ich przekazywania upoważnionym przedstawicielom;

oraz które może obsługiwać dodatkowe funkcje zgodnie z niniejszym rozporządzeniem;

2)„dane identyfikacyjne właściciela europejskiego portfela biznesowego” oznaczają zbiór danych, który umożliwia ustalenie tożsamości właściciela europejskiego portfela biznesowego i który jest wydawany przez dostawcę danych identyfikacyjnych właścicieli europejskich portfeli biznesowych;

3)„dostawca danych identyfikacyjnych właścicieli europejskich portfeli biznesowych” oznacza kwalifikowanego dostawcę usług zaufania lub organ sektora publicznego, lub Komisję, którzy wydają dane identyfikacyjne właścicieli europejskich portfeli biznesowych;

4)„podmiot gospodarczy” oznacza każdą osobę fizyczną lub prawną lub grupę takich osób, w tym tymczasowe stowarzyszenia przedsiębiorstw, działające w celach handlowych lub zawodowych związanych z ich działalnością handlową, gospodarczą, rzemieślniczą lub zawodową;

5)„organ sektora publicznego” oznacza podmiot unijny, organ krajowy, państwowy, regionalny lub lokalny, podmiot prawa publicznego lub stowarzyszenie utworzone przez co najmniej jeden taki podmiot lub organ, lub jednostkę prywatną, której co najmniej jeden z tych podmiotów, organów lub jedno z takich stowarzyszeń udzieliły upoważnienia do świadczenia usług publicznych, gdy działa ona na podstawie takiego upoważnienia;

6)„podmiot unijny” oznacza instytucję, organ i jednostkę administracyjną Unii ustanowione Traktatem o Unii Europejskiej, Traktatem o funkcjonowaniu Unii Europejskiej lub Traktatem ustanawiającym Europejską Wspólnotę Energii Atomowej, lub na podstawie tych traktatów;

7)„właściciel europejskiego portfela biznesowego” oznacza podmiot gospodarczy lub organ sektora publicznego, który jest właścicielem europejskiego portfela biznesowego lub ma prawo do korzystania z niego;

8)„usługa zaufania” oznacza usługę zaufania zdefiniowaną w art. 3 pkt 16 rozporządzenia (UE) 910/2014;

9)„atrybut” oznacza atrybut zdefiniowany w art. 3 pkt 43 rozporządzenia (UE) 910/2014;

10)„elektroniczne poświadczenia atrybutów” oznaczają elektroniczne poświadczenia atrybutów zdefiniowane w art. 3 pkt 44 rozporządzenia (UE) nr 910/2014;

11)„kwalifikowane poświadczenie atrybutów” oznacza kwalifikowane poświadczenie atrybutów zdefiniowane w art. 3 pkt 45 rozporządzenia (UE) nr 910/2014;

12)„europejski portfel tożsamości cyfrowej” oznacza europejski portfel tożsamości cyfrowej zdefiniowany w art. 3 pkt 42 rozporządzenia (UE) nr 910/2014;

13)„podpis elektroniczny” oznacza podpis elektroniczny zdefiniowany w art. 3 pkt 10 rozporządzenia (UE) nr 910/2014;

14)„kwalifikowany podpis elektroniczny” oznacza kwalifikowany podpis elektroniczny zdefiniowany w art. 3 pkt 12 rozporządzenia (UE) nr 910/2014;

15)„pieczęć elektroniczna” oznacza pieczęć elektroniczną zdefiniowaną w art. 3 pkt 25 rozporządzenia (UE) nr 910/2014.

16)„kwalifikowana pieczęć elektroniczna” oznacza kwalifikowaną pieczęć elektroniczną zdefiniowaną w art. 3 pkt 27 rozporządzenia (UE) nr 910/2014;

17)„kwalifikowany elektroniczny znacznik czasu” oznacza kwalifikowany elektroniczny znacznik czasu zdefiniowany w art. 3 pkt 34 rozporządzenia (UE) nr 910/2014;

18)„upoważniony przedstawiciel” oznacza osobę fizyczną lub prawną działającą w imieniu właściciela europejskiego portfela biznesowego w zakresie pełnienia funkcji wykonawczych i operacyjnych wyznaczonego europejskiego portfela biznesowego na podstawie upoważnienia udzielonego przez tego właściciela europejskiego portfela biznesowego;

19)„upoważnienie” oznacza upoważnienie udzielone przez właściciela europejskiego portfela biznesowego upoważnionemu przedstawicielowi, umożliwiające temu przedstawicielowi działanie w imieniu właściciela w zakresie pełnienia funkcji wykonawczych i operacyjnych wyznaczonego europejskiego portfela biznesowego;

20)„dokument elektroniczny” oznacza dokument elektroniczny zdefiniowany w art. 3 pkt 35 rozporządzenia (UE) nr 910/2014;

21)„kwalifikowana usługa rejestrowanego doręczenia elektronicznego” oznacza kwalifikowaną usługę rejestrowanego doręczenia elektronicznego zdefiniowaną w art. 3 pkt 37 rozporządzenia (UE) nr 910/2014;

22)„użytkownik” oznacza osobę fizyczną lub prawną, lub osobę fizyczną reprezentującą inną osobę fizyczną lub osobę prawną, korzystającą z europejskich portfeli biznesowych lub środków identyfikacji elektronicznej europejskich portfeli biznesowych zapewnianych zgodnie z niniejszym rozporządzeniem;

23)„strona ufająca europejskiego portfela biznesowego” oznacza osobę fizyczną, podmiot gospodarczy lub organ sektora publicznego, które korzystają z europejskich portfeli biznesowych;

24)„poświadczenie jednostki portfela” oznacza obiekt danych, który opisuje komponenty jednostki europejskiego portfela biznesowego lub umożliwia uwierzytelnienie oraz walidację tych komponentów;

25)„jednostka europejskiego portfela biznesowego” oznacza niepowtarzalną konfigurację rozwiązania w zakresie europejskiego portfela biznesowego, która obejmuje segment front-end europejskiego portfela biznesowego i segment back-end europejskiego portfela biznesowego, bezpieczne aplikacje kryptograficzne portfela i bezpieczne urządzenia kryptograficzne portfela dostarczane przez dostawcę europejskiego portfela biznesowego konkretnemu właścicielowi europejskiego portfela biznesowego;

26)„rozwiązanie w zakresie europejskiego portfela biznesowego” oznacza połączenie oprogramowania, sprzętu, usług, ustawień i konfiguracji, z uwzględnieniem segmentu front-end i segmentu back-end europejskiego portfela biznesowego, co najmniej jednej bezpiecznej aplikacji kryptograficznej portfela oraz co najmniej jednego bezpiecznego urządzenia kryptograficznego portfela;

27)„aktywa krytyczne” oznaczają aktywa wewnątrz jednostki europejskiego portfela biznesowego lub z nią związane o tak istotnym znaczeniu, że naruszenie ich dostępności, poufności lub integralności miałoby bardzo poważny, szkodliwy wpływ na zdolność do polegania na danej jednostce europejskiego portfela biznesowego;

28)„bezpieczna aplikacja kryptograficzna portfela” oznacza aplikację, która zarządza aktywami krytycznymi, łącząc się z funkcjami kryptograficznymi i niekryptograficznymi zapewnianymi przez bezpieczne urządzenie kryptograficzne portfela oraz korzystając z tych funkcji;

29)„bezpieczne urządzenie kryptograficzne portfela” oznacza urządzenie odporne na manipulacje, które zapewnia otoczenie połączone z bezpieczną aplikacją kryptograficzną portfela i przez nią wykorzystywane, aby chronić aktywa krytyczne i zapewniać funkcje kryptograficzne na potrzeby bezpiecznego wykonywania operacji krytycznych;

30)„dostawca usług zaufania” oznacza dostawcę usług zaufania zdefiniowanego w art. 3 pkt 19 rozporządzenia (UE) nr 910/2014;

31)„kwalifikowany dostawca usług zaufania” oznacza kwalifikowanego dostawcę usług zaufania zdefiniowanego w art. 3 pkt 20 rozporządzenia (UE) nr 910/2014;

32)„elektroniczne poświadczenie atrybutów wydane przez organ sektora publicznego odpowiedzialny za źródło autentyczne lub w jego imieniu” oznacza elektroniczne poświadczenie atrybutów wydane przez organ sektora publicznego odpowiedzialny za źródło autentyczne lub w jego imieniu zdefiniowane w art. 3 pkt 46 rozporządzenia (UE) nr 910/2014;

33)„źródło autentyczne” oznacza źródło autentyczne zdefiniowane w art. 3 pkt 47 rozporządzenia (UE) nr 910/2014;

34)„system poświadczania” oznacza zbiór zasad mających zastosowanie do co najmniej jednego rodzaju elektronicznych poświadczeń atrybutów;

35)„katalog systemów” oznacza cyfrowe repozytorium zawierające wykaz systemów poświadczania atrybutów zarejestrowanych zgodnie z niniejszym rozporządzeniem, prowadzone i publikowane przez Komisję w internecie;

36)„niepowtarzalny identyfikator europejski” oznacza niepowtarzalny identyfikator europejski, o którym mowa w dyrektywie (UE) 2017/1132;

37)„rejestr krajowy” oznacza urzędową bazę danych lub urzędowy system utworzony i prowadzony przez rząd krajowy lub wyznaczony przez niego organ lub w ich imieniu, który rejestruje i przechowuje informacje dotyczące podmiotów prawnych, w tym między innymi spółek, spółek osobowych, fundacji, stowarzyszeń, a także przedsiębiorstw będących osobami fizycznymi, takich jak przedsiębiorcy indywidualni i osoby samozatrudnione, lub innych osób lub organizacji podlegających rejestracji, oraz zarządza tymi informacjami;

38)„API” lub „interfejs programowania aplikacji” oznacza zbiór definicji i protokołów na potrzeby tworzenia i integracji oprogramowania użytkowego do celów udostępniania danych;

39)„przedkładanie” lub „przedłożenie” oznacza każde przekazanie ustrukturyzowanych lub nieustrukturyzowanych danych, plików, formularzy lub zapisów między organem sektora publicznego a podmiotem gospodarczym lub między podmiotami gospodarczymi lub między organami sektora publicznego, w przypadku gdy takie przekazanie jest wymagane, żądane lub dozwolone na mocy prawa Unii lub prawa krajowego i służy wsparciu celu prawnego, administracyjnego lub proceduralnego;

40)„powiadomienie” oznacza każde przekazanie informacji, decyzji, wniosków lub potwierdzeń między organem sektora publicznego a podmiotem gospodarczym lub między podmiotami gospodarczymi lub między organami sektora publicznego, które jest wymagane, żądane lub dozwolone na mocy prawa Unii lub prawa krajowego i które ma na celu wywołanie skutków prawnych lub poinformowanie odbiorcy o prawach, obowiązkach lub zmianach proceduralnych;

41)„procedura administracyjna” oznacza sekwencję działań określonych w prawie Unii lub prawie krajowym, które podmioty gospodarcze lub organy sektora publicznego muszą podjąć w celu wypełnienia obowiązków, udzielenia informacji lub uzyskania decyzji, zezwolenia lub korzyści od organu sektora publicznego w ramach wykonywania funkcji administracyjnych;

42)„segment front-end europejskiego portfela biznesowego” oznacza element interfejsu użytkownika, niezależnie od platformy lub formy, który wchodzi w interakcję z użytkownikami działającymi w imieniu właściciela i jest częścią jednostki europejskiego portfela biznesowego;

43)„segment back-end europejskiego portfela biznesowego” oznacza elementy po stronie serwera, w tym oprogramowanie, usługi i infrastrukturę, które zapewniają niezbędną funkcjonalność i wsparcie dla segmentu front-end europejskiego portfela biznesowego i stanowią część jednostki europejskiego portfela biznesowego.

Rozdział II – Europejskie portfele biznesowe

Artykuł 4

Zasada równoważności

W przypadku gdy właściciel europejskiego portfela biznesowego korzysta z którejkolwiek z podstawowych funkcji europejskiego portfela biznesowego, o których mowa w art. 5 ust. 1, wynikające z tego działanie wywołuje takie same skutki prawne, jak gdyby zostało ono przeprowadzone zgodnie z prawem osobiście, w formie papierowej lub za pośrednictwem wszelkich innych środków lub procesów, które zostałyby uznane za zgodne z mającymi zastosowanie wymogami prawnymi, administracyjnymi lub proceduralnymi.

W przypadku gdy osoba samozatrudniona lub przedsiębiorca indywidualny korzysta z kwalifikowanej usługi rejestrowanego doręczenia elektronicznego w okolicznościach określonych w art. 5 ust. 3, wynikające z tego działanie wywołuje takie same skutki prawne, jak gdyby zostało ono przeprowadzone zgodnie z prawem osobiście, w formie papierowej lub za pośrednictwem wszelkich innych środków lub procesów, które zostałyby uznane za zgodne z mającymi zastosowanie wymogami prawnymi, administracyjnymi lub proceduralnymi.

Artykuł 5

Podstawowe funkcje europejskich portfeli biznesowych

1.Dostawcy europejskich portfeli biznesowych zapewniają, aby dostarczane przez nich europejskie portfele biznesowe umożliwiały właścicielom europejskich portfeli biznesowych korzystanie z następujących podstawowych funkcji:

a)bezpieczne wydawanie, żądanie, otrzymywanie, wybieranie, łączenie, przechowywanie, usuwanie, udostępnianie i prezentacja elektronicznych poświadczeń atrybutów;

b)selektywne ujawnianie danych identyfikacyjnych właściciela europejskiego portfela biznesowego oraz atrybutów zawartych w elektronicznych poświadczeniach atrybutów w kontekście funkcji wymienionych w lit. a);

c)żądanie danych identyfikacyjnych właściciela europejskiego portfela biznesowego i elektronicznych poświadczeń atrybutów oraz udostępnianie ich w bezpieczny sposób między europejskimi portfelami biznesowymi a europejskimi portfelami tożsamości cyfrowej oraz stronom ufającym europejskiego portfela biznesowego;

d)składanie kwalifikowanych podpisów elektronicznych i kwalifikowanych pieczęci elektronicznych, stosownie do przypadku;

e)wiązanie danych w formie elektronicznej z określonym czasem za pomocą kwalifikowanych elektronicznych znaczników czasu;

f)wydawanie elektronicznych poświadczeń atrybutów europejskim portfelom biznesowym i europejskim portfelom tożsamości cyfrowej;

g)wydawanie elektronicznych poświadczeń atrybutów za pośrednictwem europejskiego portfela biznesowego właściciela, umożliwiając powiązanie wydanego poświadczenia z innymi odpowiednimi poświadczeniami stanowiącymi część łańcucha;

h)umożliwienie korzystania z kwalifikowanych i niekwalifikowanych elektronicznych poświadczeń atrybutów, aby umożliwić uwierzytelnienie się właścicielom europejskich portfeli biznesowych i ich upoważnionym przedstawicielom;

i)przesyłanie i odbieranie dokumentów i danych elektronicznych za pośrednictwem kwalifikowanej usługi rejestrowanego doręczenia elektronicznego, która jest w stanie zapewnić poufność i integralność;

j)upoważnianie wielu użytkowników do dostępu do europejskiego portfela biznesowego właściciela i jego obsługi oraz upoważnianie właściciela europejskiego portfela biznesowego do zarządzania takimi upoważnieniami i ich cofania;

k)upoważnianie stron ufających europejskiego portfela biznesowego do żądania elektronicznych poświadczeń atrybutów wydanych właścicielowi europejskiego portfela biznesowego, a właściciela europejskiego portfela biznesowego – do zarządzania takimi upoważnieniami i ich cofania;

l)eksportowanie swoich danych, w tym wydanych danych identyfikacyjnych właściciela europejskiego portfela biznesowego, elektronicznych poświadczeń atrybutów, rejestrów komunikacji i zapisów interakcji, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, na wniosek właściciela lub w przypadku zakończenia świadczenia usługi lub unieważnienia zgłoszenia dostawcy europejskiego portfela biznesowego;

m)dostęp do rejestru wszystkich transakcji;

n)dostęp do wspólnego panelu zarządzania umożliwiającego dostęp do komunikatów wymienianych za pośrednictwem kwalifikowanej usługi rejestrowanego doręczenia elektronicznego, o której mowa w lit. i), oraz przechowywanie i weryfikowanie tych komunikatów.

2.Dostawcy europejskich portfeli biznesowych mogą oferować dodatkowe funkcje poza funkcjami wymienionymi w ust. 1, pod warunkiem że takie funkcje nie zakłócają ani nie naruszają poufności, dostępności lub integralności minimalnych podstawowych funkcji oraz niezawodności i interoperacyjności dostarczanych przez nich europejskich portfeli biznesowych.

3.Dostawcy europejskich portfeli biznesowych umożliwiają świadczenie na rzecz użytkowników europejskich portfeli tożsamości cyfrowej kwalifikowanej usługi rejestrowanego doręczenia elektronicznego, o której mowa w ust. 1 lit. i), jako samodzielnej usługi.

4.Dostawcy europejskich portfeli biznesowych wdrażają funkcje, o których mowa w ust. 1, zgodnie z wymogami określonymi w załączniku.

5.Komisja, w drodze aktów wykonawczych, sporządzi wykaz norm referencyjnych oraz, w razie potrzeby, ustanowi specyfikacje i procedury dotyczące podstawowych funkcji europejskich portfeli biznesowych, o których to funkcjach mowa w ust. 1 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 19.

Artykuł 6

Cechy techniczne europejskich portfeli biznesowych

1.Dostawcy europejskich portfeli biznesowych zapewniają, aby oferowane przez nich europejskie portfele biznesowe obsługiwały wspólne protokoły i interfejsy:

a)do celów wydawania danych identyfikacyjnych właścicieli europejskich portfeli biznesowych, kwalifikowanych i niekwalifikowanych elektronicznych poświadczeń atrybutów i kwalifikowanych i niekwalifikowanych certyfikatów dla europejskich portfeli biznesowych;

b)na potrzeby stron ufających europejskich portfeli biznesowych do celów żądania danych identyfikacyjnych właścicieli europejskich portfeli biznesowych i elektronicznych poświadczeń atrybutów oraz ich walidacji;

c)na potrzeby udostępniania i prezentowania stronom ufającym europejskich portfeli biznesowych danych identyfikacyjnych właścicieli europejskich portfeli biznesowych, elektronicznych poświadczeń atrybutów i selektywnie ujawnionych danych;

d)do celów umożliwienia interakcji z europejskimi portfelami biznesowymi automatycznie bez ręcznej interwencji lub poprzez bezpośrednie działanie użytkownika;

e)na potrzeby bezpiecznej zdalnej rejestracji właściciela europejskiego portfela biznesowego za pośrednictwem upoważnionego przedstawiciela przy użyciu środka identyfikacji elektronicznej tego upoważnionego przedstawiciela, który spełnia wymogi rozporządzenia (UE) nr 910/2014 w odniesieniu do „średniego” lub „wysokiego” poziomu bezpieczeństwa;

f)na potrzeby interakcji między europejskimi portfelami biznesowymi oraz między europejskimi portfelami biznesowymi a europejskimi portfelami tożsamości cyfrowej do celów otrzymywania, walidacji oraz udostępniania danych identyfikacyjnych właścicieli europejskich portfeli biznesowych i elektronicznych poświadczeń atrybutów w bezpieczny sposób;

g)do celów uwierzytelniania stron ufających europejskiego portfela biznesowego poprzez wdrożenie mechanizmów uwierzytelniania, w przypadku gdy wymagane jest uwierzytelnienie;

h)na potrzeby stron ufających europejskich portfeli biznesowych do celów weryfikowania autentyczności i ważności europejskich portfeli biznesowych, w przypadku gdy weryfikacja autentyczności i ważności jest wymagana;

i)do celów świadczenia kwalifikowanej usługi rejestrowanego doręczenia elektronicznego, o której mowa w art. 5 ust. 1 lit. i), w tym interfejs do europejskiego katalogu cyfrowego ustanowionego na podstawie art. 10;

j)do celów przypisania każdemu właścicielowi europejskiego portfela biznesowego, na potrzeby kwalifikowanej usługi rejestrowanego doręczenia elektronicznego, o której mowa w art. 5 ust. 1 lit. i), oraz europejskiego katalogu cyfrowego, o którym mowa w art. 10, co najmniej jednego niepowtarzalnego adresu cyfrowego;

k)do celów dostarczania wszystkim jednostkom europejskiego portfela biznesowego poświadczeń jednostki portfela zawierających klucze publiczne i odpowiadające im klucze prywatne chronione bezpiecznym urządzeniem kryptograficznym portfela;

l)do celów zarządzania aktywami krytycznymi, stosowania co najmniej jednej bezpiecznej aplikacji kryptograficznej portfela i jednego bezpiecznego urządzenia kryptograficznego portfela oraz, w przypadku gdy aktywa krytyczne są związane z przeprowadzaniem identyfikacji elektronicznej na średnim poziomie bezpieczeństwa, do celów zapewnienia, aby takie operacje kryptograficzne lub inne operacje przetwarzania aktywów krytycznych były przeprowadzane zgodnie z wymogami dotyczącymi cech charakterystycznych i konstrukcji środków identyfikacji elektronicznej na średnim poziomie bezpieczeństwa, jak określono w rozporządzeniu wykonawczym Komisji (UE) 2015/1502.

2.Ponadto dostawcy europejskich portfeli biznesowych:

a)zapewniają, aby dane identyfikacyjne właściciela europejskiego portfela biznesowego były cyfrowo powiązane z europejskim portfelem biznesowym właściciela;

b)zapewniają, aby do celów funkcji, o której mowa w art. 5 ust. 1 lit. j):

–przyporządkowanie ról do atrybutów było możliwe do zweryfikowania, skontrolowania, odwołania i zidentyfikowania w celu ich powiązania z uprawnionymi wydawcami,

–konflikty ról, nadmierne delegowanie uprawnień lub wygasłe upoważnienia były automatycznie wykrywane i udaremniane w czasie rzeczywistym,

–cała logika upoważnień była interoperacyjna we wszystkich państwach członkowskich;

c)zapewniają bezpieczeństwo już na etapie projektowania;

d)zapewniają mechanizmy walidacji w celu zagwarantowania możliwości weryfikacji autentyczności i ważności europejskich portfeli biznesowych;

e)zapewniają mechanizm umożliwiający właścicielom europejskich portfeli biznesowych łatwe zwracanie się o wsparcie techniczne oraz zgłaszanie problemów technicznych lub wszelkich innych incydentów mających negatywny wpływ na używanie europejskich portfeli biznesowych;

f)zapewniają, aby europejskie portfele biznesowe mogły zostać unieważnione w następujących przypadkach:

–na wyraźny wniosek właściciela europejskiego portfela biznesowego,

–w przypadku naruszenia bezpieczeństwa europejskiego portfela biznesowego,

–w przypadku trwałego lub tymczasowego zaprzestania działalności przez właściciela europejskiego portfela biznesowego,

–w przypadku gdy dostawca europejskiego portfela biznesowego nie figuruje w wykazie, o którym mowa w art. 12 ust. 5;

g)bez zbędnej zwłoki powiadamiają Komisję o:

–mechanizmie umożliwiającym walidację danych identyfikacyjnych właściciela europejskiego portfela biznesowego,

–mechanizmie walidacji autentyczności i ważności europejskich portfeli biznesowych.

3.Komisja – przy użyciu zabezpieczonego kanału komunikacji – udostępnia publicznie informacje przekazane zgodnie z ust. 2 lit. g) niniejszego artykułu, w postaci pozwalającej na automatyczne przetwarzanie, elektronicznie podpisane lub opatrzone pieczęcią elektroniczną.

4.Dostawcy europejskich portfeli biznesowych wdrażają cechy techniczne przewidziane w ust. 1 i 2 zgodnie z wymogami określonymi w załączniku.

5.Komisja, w drodze aktów wykonawczych, sporządza wykaz norm referencyjnych oraz, w razie potrzeby, ustanawia specyfikacje i procedury dotyczące cech technicznych europejskich portfeli biznesowych przewidzianych w ust. 1, 2 i 3 niniejszego artykułu. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 19.

Artykuł 7

Wymogi dotyczące dostawców europejskich portfeli biznesowych i spoczywające na nich obowiązki

1.Europejskie portfele biznesowe są dostarczane przez dostawców europejskich portfeli biznesowych figurujących w wykazie ustanowionym zgodnie z art. 12 ust. 5.

2.Biorąc pod uwagę rolę europejskich portfeli biznesowych w unijnej infrastrukturze cyfrowej, dostawcy europejskich portfeli biznesowych mają siedzibę w Unii, prowadzą główną działalność gospodarczą i główne operacje w Unii oraz nie mogą stanowić zagrożenia dla bezpieczeństwa Unii. W szczególności nie mogą oni podlegać kontroli państwa trzeciego ani podmiotu z państwa trzeciego.

3.Dostawcy europejskich portfeli biznesowych spełniają wymogi określone w art. 19a rozporządzenia (UE) nr 910/2014. Obowiązek ten nie ma zastosowania do dostawców europejskich portfeli biznesowych, którzy są kwalifikowanymi dostawcami usług zaufania.

4.Dostawcy europejskich portfeli biznesowych spełniają wymogi określone w dyrektywie Parlamentu Europejskiego i Rady (UE) 2022/2555 w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii.

5.Dostawcy europejskich portfeli biznesowych spełniają mające zastosowanie wymogi w zakresie cyberbezpieczeństwa określone w prawie Unii i prawie krajowym, w tym wymogi dotyczące identyfikacji dostawców wysokiego ryzyka. Dostawcy zapewniają również, aby ich dostawcy oprogramowania i rozwiązań w zakresie bezpieczeństwa spełniali te wymogi i stosowali się do odpowiednich norm i wymogów bezpieczeństwa.

6.Dostawcy europejskich portfeli biznesowych:

a)wdrażają odpowiednie środki techniczne i organizacyjne w celu zapewnienia poufności, integralności, autentyczności, interoperacyjności i dostępności dostarczanych przez nich europejskich portfeli biznesowych dla innych europejskich portfeli biznesowych i europejskich portfeli tożsamości cyfrowej;

b)zapewniają, aby właściciele europejskich portfeli biznesowych byli informowani w jasny, przyjazny dla użytkownika, zwięzły i przystępny sposób o warunkach korzystania z europejskiego portfela biznesowego, w tym o zakresie i ograniczeniach podstawowych i dodatkowych funkcji, normach cyberbezpieczeństwa oraz prawach właściciela europejskiego portfela biznesowego w odniesieniu do przenoszenia danych, dochodzenia roszczeń i zakończenia świadczenia usług;

c)zapewniają, aby upoważnieni przedstawiciele właścicieli europejskich portfeli biznesowych byli informowani w jasny, przyjazny dla użytkownika, zwięzły i przystępny sposób o ich prawach i obowiązkach w odniesieniu do ich jednostki europejskiego portfela biznesowego, w szczególności o prawie do żądania unieważnienia ich poświadczenia jednostki portfela, z wykorzystaniem mechanizmu uwierzytelniania przewidzianego w pkt 1 załącznika;

d)współpracują z właściwymi organami nadzoru, o których mowa w art. 13 ust. 1, lub z Komisją w przypadkach, o których mowa w art. 13 ust. 10 i art. 14 ust. 1, oraz bez zbędnej zwłoki odpowiadają na wszelkie wnioski o udzielenie informacji lub dostarczenie dokumentacji niezbędnej do weryfikacji zgodności z niniejszym rozporządzeniem;

e)powiadamiają odpowiednie krajowe organy nadzoru lub Komisję w przypadkach, o których mowa w art. 14 ust. 1, o wszelkich istotnych zmianach w ich usługach lub ogólnej strukturze, które mogą mieć wpływ na przestrzeganie przez dostawcę niniejszego rozporządzenia;

f)powiadamiają właścicieli europejskich portfeli biznesowych w przypadku zawieszenia, unieważnienia lub dobrowolnego zakończenia świadczenia usług przez dostawców europejskich portfeli biznesowych oraz usunięcia dostawcy europejskich portfeli biznesowych z wykazu ustanowionego zgodnie z art. 12 ust. 5, a także zapewniają przeniesienie lub usunięcie danych właścicieli europejskich portfeli biznesowych zgodnie z instrukcjami właścicieli europejskich portfeli biznesowych, w tym danych identyfikacyjnych właścicieli europejskich portfeli biznesowych;

g)zapewniają, aby informacje dotyczące właścicieli europejskich portfeli biznesowych, zgodnie z art. 10 ust. 2, były przekazywane Komisji oraz aby informacje pierwotnie przedłożone Komisji były aktualizowane i potwierdzane za pośrednictwem dostawców danych identyfikacyjnych właścicieli europejskich portfeli biznesowych wydających niepowtarzalne identyfikatory, o których mowa w art. 8 ust. 5 lit. b).

Artykuł 8

Dane identyfikacyjne właściciela europejskiego portfela biznesowego

1.Dostawcy danych identyfikacyjnych właścicieli europejskich portfeli biznesowych wydają dane identyfikacyjne właścicieli europejskich portfeli biznesowych europejskim portfelom biznesowym należącym do właścicieli europejskich portfeli biznesowych. W przypadku gdy właścicielami europejskich portfeli biznesowych są podmioty unijne, dane identyfikacyjne właścicieli europejskich portfeli biznesowych europejskim portfelom biznesowym tych podmiotów unijnych wydaje Komisja.

2.Państwa członkowskie zgłaszają Komisji odpowiednie źródła autentyczne służące do weryfikacji atrybutów wymaganych do wydania danych identyfikacyjnych właściciela europejskiego portfela biznesowego. Na podstawie informacji otrzymanych zgodnie z niniejszym ustępem Komisja udostępnia na swojej stronie internetowej, w formacie nadającym się do odczytu maszynowego, wykaz zgłoszonych odpowiednich źródeł autentycznych.

3.Dane identyfikacyjne właściciela europejskiego portfela biznesowego wydaje się w formacie zgodnym z jedną z norm wymienionych w załączniku II do rozporządzenia wykonawczego Komisji (UE) 2024/2979 oraz jako:

a)kwalifikowane elektroniczne poświadczenia atrybutów, jeżeli dostarczają je kwalifikowani dostawcy usług zaufania;

b)elektroniczne poświadczenia atrybutów wydane przez organ sektora publicznego odpowiedzialny za źródło autentyczne lub w jego imieniu, jeżeli dostarcza je taki organ sektora publicznego;

c)elektroniczne poświadczenia atrybutów, jeżeli dostarcza je Komisja.

4.Dane identyfikacyjne właściciela europejskiego portfela biznesowego wydane przez Komisję mają taki sam skutek prawny jak kwalifikowane elektroniczne poświadczenia atrybutów i poświadczenia atrybutów wydane przez organ sektora publicznego odpowiedzialny za źródło autentyczne lub w jego imieniu.

5.Dane identyfikacyjne właściciela europejskiego portfela biznesowego zawierają co najmniej następujące atrybuty:

a)oficjalną nazwę podmiotu gospodarczego lub organu sektora publicznego, zgodnie z wpisem w odpowiednim rejestrze lub dokumencie urzędowym;

b)odpowiedni niepowtarzalny identyfikator nadany zgodnie z art. 9.

6.Komisja ustanawia i utrzymuje system poświadczania danych identyfikacyjnych właścicieli europejskich portfeli biznesowych. System ten jest wymieniony w katalogu schematów poświadczania atrybutów, o którym mowa w art. 8 rozporządzenia wykonawczego (UE) 2025/1569.

7.Komisja może, w drodze aktów wykonawczych, określić wymogi dotyczące danych identyfikacyjnych właścicieli europejskich portfeli biznesowych wydanych na podstawie niniejszego artykułu, w tym procedury powiadamiania Komisji przez państwa członkowskie o odpowiednich źródłach autentycznych. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 19.

Artykuł 9

Niepowtarzalne identyfikatory

1.W przypadku gdy podmiotowi gospodarczemu nadano niepowtarzalny identyfikator europejski, identyfikator ten stosuje się jako niepowtarzalny identyfikator, o którym mowa w art. 8 ust. 4 lit. b) niniejszego rozporządzenia.

2.W przypadku gdy podmiotowi gospodarczemu lub organowi sektora publicznego nie nadano niepowtarzalnego identyfikatora europejskiego, tworzy się niepowtarzalny identyfikator zgodnie z aktem wykonawczym, o którym mowa w ust. 4.

3.W przypadku gdy organ sektora publicznego jest podmiotem unijnym, niepowtarzalny identyfikator tworzy i nadaje temu podmiotowi unijnemu Komisja zgodnie z ust. 4 niniejszego artykułu.

4.Komisja w drodze aktów wykonawczych ustanawia specyfikacje, wymogi i procedury dotyczące niepowtarzalnego identyfikatora, o którym mowa w ust. 2 niniejszego artykułu, w tym środki służące zagwarantowaniu, aby właścicielom europejskich portfeli biznesowych nie nadano więcej niż jednego niepowtarzalnego identyfikatora. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 19.

Artykuł 10

Europejski katalog cyfrowy

1.Komisja ustanawia, prowadzi i utrzymuje europejski katalog cyfrowy, który pełni funkcję zaufanego źródła informacji dla właścicieli europejskich portfeli biznesowych i ma postać aplikacji internetowej składającej się z dwóch interfejsów:

a)interfejsu nadającego się do odczytu maszynowego udostępnianego za pośrednictwem API na potrzeby zautomatyzowanej komunikacji między systemami;

b)bezpiecznej platformy internetowej, która zapewnia dostęp do uwierzytelnionych i upoważnionych użytkowników oraz stanowi internetowy portal systemowy dla użytkowników europejskiego portfela biznesowego.

2.Do celów prowadzenia europejskiego katalogu cyfrowego dostawcy europejskich portfeli biznesowych, po udostępnieniu europejskiego portfela biznesowego, przekazują Komisji kategorie informacji określone w aktach wykonawczych, o których mowa w ust. 6.

3.Komisja zapewnia, aby w europejskim katalogu cyfrowym były umieszczane odpowiednie informacje.

4.Komisja udostępnia europejski katalog cyfrowy wyłącznie właścicielom europejskich portfeli biznesowych oraz ich upoważnionym przedstawicielom i dostawcom europejskich portfeli biznesowych.

5.Do celów prowadzenia europejskiego katalogu cyfrowego dostawcy europejskiego portfela biznesowego bezpośrednio informują Komisję o wszelkich zmianach lub unieważnieniach informacji, o których mowa w ust. 2, bez zbędnej zwłoki, a w każdym razie w ciągu jednego dnia roboczego.

6.Komisja ustanawia, w drodze aktów wykonawczych, normy i specyfikacje techniczne dotyczące niepowtarzalnych adresów cyfrowych i kategorii informacji, które należy przekazywać Komisji do celów europejskiego katalogu cyfrowego. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 19.

Artykuł 11

Zgłaszanie dostawców europejskich portfeli biznesowych

1.Podmioty, które zamierzają dostarczać europejskie portfele biznesowe, zgłaszają ten zamiar właściwemu organowi nadzoru wraz z informacjami wymienionymi w ust. 2.

2.Zgłoszenie, o którym mowa w ust. 1, zawiera następujące informacje:

a)nazwę prawną podmiotu, wszelkie używane nazwy handlowe, adres strony internetowej, adres e-mail do kontaktu, numer telefonu i adres fizyczny;

b)numer podmiotu w rejestrze nadawany przez rejestr krajowy, jeżeli jest dostępny;

c)opis sposobu, w jaki europejskie portfele biznesowe, które podmiot zamierza dostarczać, oferują podstawowe funkcje określone w art. 5 ust. 1;

d)opis wszelkich dodatkowych funkcji obsługiwanych przez europejskie portfele biznesowe, które podmiot zamierza dostarczać;

e)deklarację zgodności z wymogami niniejszego rozporządzenia.

3.Kwalifikowani dostawcy usług zaufania nie podlegają procedurze przeglądu i weryfikacji określonej w ust. 4–6. Po przedłożeniu informacji wymienionych w ust. 2 właściwy organ nadzoru informuje o tym Komisję w terminie dwóch dni roboczych w celu dodania takiego dostawcy do wykazu, o którym mowa w art. 12 ust. 5, i dostawca ten może niezwłocznie oferować europejskie portfele biznesowe.

4.Po otrzymaniu zgłoszenia organ nadzoru ma 30 dni na zapoznanie się z przekazanymi informacjami.

Jeżeli w wyniku tego przeglądu organ nadzoru stwierdzi, że informacje są kompletne, i okazuje się, że opis, o którym mowa w ust. 2 lit. c), odpowiada wymogom określonym w art. 5 ust. 1, informuje o tym Komisję w terminie dwóch dni roboczych w celu dodania tego dostawcy do wykazu, o którym mowa w art. 12 ust. 5.

5.Jeżeli w wyniku tego przeglądu organ nadzoru stwierdzi, że informacje nie są kompletne lub okazuje się, że opis, o którym mowa w ust. 2 lit. c), nie odpowiada wymogom określonym w art. 5 ust. 1, zwraca się do podmiotu dokonującego zgłoszenia o dodatkowe informacje lub wyjaśnienia i wyznacza rozsądny termin na udzielenie odpowiedzi, nieprzekraczający 15 dni kalendarzowych. Jeżeli te informacje lub wyjaśnienia umożliwiają organowi nadzoru stwierdzenie, że informacje są kompletne, i okazuje się, że opis, o którym mowa w ust. 2 lit. c), odpowiada wymogom określonym w art. 5 ust. 1, organ ten informuje o tym Komisję w terminie dwóch dni roboczych w celu dodania tego dostawcy do wykazu, o którym mowa w art. 12 ust. 5. W przeciwnym razie lub w przypadku braku odpowiedzi organ nadzoru informuje podmiot dokonujący zgłoszenia, że nie zostanie on dodany do wykazu, o którym mowa w art. 12 ust. 5.

6.Jeżeli organ nadzoru nie udzielił podmiotowi dokonującemu zgłoszenia merytorycznej odpowiedzi w sprawie wyniku przeglądu, o którym mowa w ust. 4, w terminie 30 dni kalendarzowych od otrzymania zgłoszenia, informacje uznaje się za kompletne, a opis, o którym mowa w ust. 2 lit. c), uznaje się za spełniający wymogi określone w art. 5 ust. 1, a organ nadzoru informuje o tym Komisję w terminie dwóch dni roboczych w celu dodania tego dostawcy do wykazu, o którym mowa w art. 12 ust. 5.

7.Państwa członkowskie zapewniają, aby podmioty dokonujące zgłoszenia miały prawo do skutecznego środka ochrony prawnej przed sądem przeciwko decyzji organu nadzoru, bez uszczerbku dla innych administracyjnych lub pozasądowych środków ochrony prawnej, w przypadkach gdy organ nadzoru odmawia wpisania ich do wykazu dostawców europejskich portfeli biznesowych lub nie podejmuje decyzji w rozsądnym terminie.

Artykuł 12

Wykaz zgłoszonych dostawców europejskich portfeli biznesowych

1.Organy nadzoru informują Komisję o wszelkich zmianach informacji przekazanych zgodnie z art. 11 w ciągu 24 godzin od uzyskania informacji o takich zmianach.

2.Przekazywane przez organy nadzoru informacje, o których mowa w art. 11 i art. 12 ust. 1, obejmują:

a)cel przekazania informacji, którym może być:

–rejestracja zgłoszonego dostawcy europejskich portfeli biznesowych, który wcześniej nie figurował w wykazie, o którym mowa w ust. 5,

–zmiana uprzednio przekazanych informacji dotyczących dostawców europejskich portfeli biznesowych figurujących obecnie w wykazie, o którym mowa w ust. 5,

–wniosek o usunięcie dostawcy europejskich portfeli biznesowych z wykazu, o którym mowa w ust. 5;

b)nazwę i, w stosownych przypadkach, nazwę handlową dostawcy europejskich portfeli biznesowych;

c)państwo członkowskie będące głównym miejscem prowadzenia działalności dostawcy europejskich portfeli biznesowych;

d)nazwę właściwego organu nadzoru;

e)wskazanie, czy dostawca europejskich portfeli biznesowych jest kwalifikowanym dostawcą usług zaufania.

3.Na podstawie informacji otrzymanych zgodnie z niniejszym artykułem Komisja sporządza i prowadzi na swojej stronie internetowej, w formacie nadającym się do odczytu maszynowego, wykaz dostawców europejskich portfeli biznesowych.

Artykuł 13

Zarządzanie i nadzór

1.W każdym państwie członkowskim organy nadzoru wyznaczone na podstawie art. 46a rozporządzenia (UE) nr 910/2014 są również organami nadzoru do celów niniejszego rozporządzenia.

2.Te organy nadzoru są odpowiedzialne za zadania nadzorcze w odniesieniu do dostawców europejskich portfeli biznesowych, których główne miejsce prowadzenia działalności znajduje się w danym państwie członkowskim.

3.Państwa członkowskie zapewniają, aby organy nadzoru, o których mowa w ust. 1, posiadały niezbędne uprawnienia i odpowiednie zasoby do wykonywania swoich zadań w sposób skuteczny, efektywny i niezależny.

4.Rolą krajowych organów nadzoru, o których mowa w ust. 1, jest:

a)monitorowanie zgodności z wymogami określonymi w niniejszym rozporządzeniu i podejmowanie w razie potrzeby działań w odniesieniu do dostawców europejskich portfeli biznesowych poprzez działania nadzorcze ex post;

b)pełnienie funkcji głównego biura łącznikowego dla dostawców danych identyfikacyjnych właścicieli europejskich portfeli biznesowych, w razie potrzeby ułatwiającego dostęp do informacji od właściwych organów krajowych i rejestrów na potrzeby wydawania danych identyfikacyjnych właścicieli europejskich portfeli biznesowych i niepowtarzalnych identyfikatorów.

5.Zadania organów nadzoru, o których mowa w ust. 1, obejmują:

a)przegląd i ocenę zgłoszeń przedłożonych zgodnie z art. 11;

b)badanie uzasadnionych skarg, w szczególności skarg właścicieli europejskich portfeli biznesowych, dotyczących nieprzestrzegania przez dostawcę europejskich portfeli biznesowych któregokolwiek z obowiązków wynikających z niniejszego rozporządzenia, oraz podejmowanie działań w razie potrzeby;

c)sprawdzanie istnienia i prawidłowego stosowania planów zakończenia działalności w przypadkach, gdy dostawca europejskich portfeli biznesowych zaprzestaje działalności, w tym sposobu, w jaki zapewnia się dalszą dostępność informacji;

d)zapewnianie, aby dostawcy europejskich portfeli biznesowych eliminowali wszelkie przypadki niespełnienia wymogów określonych w niniejszym rozporządzeniu;

e)nakładanie kar zgodnie z ust. 6–9;

f)informowanie odpowiednich właściwych organów wyznaczonych lub ustanowionych w danym państwie członkowskim zgodnie z art. 8 ust. 1 dyrektywy (UE) 2022/2555 o wszelkich poważnych naruszeniach bezpieczeństwa lub utracie integralności, o których organ nadzoru dowiedział się w trakcie wykonywania swoich zadań oraz – w przypadku gdy poważne naruszenie bezpieczeństwa lub utrata integralności dotyczą innych państw członkowskich – informowanie pojedynczego punktu kontaktowego wyznaczonego lub ustanowionego w danym państwie członkowskim zgodnie z art. 8 ust. 3 dyrektywy (UE) 2022/2555 oraz pojedynczych punktów kontaktowych wyznaczonych w innych państwach członkowskich zgodnie z art. 46c ust. 1 rozporządzenia (UE) nr 910/2014, a także informowanie opinii publicznej lub zobowiązanie do tego dostawcy europejskich portfeli biznesowych, w przypadku gdy organ nadzoru stwierdzi, że ujawnienie naruszenia bezpieczeństwa lub utraty integralności leży w interesie publicznym;

g)współpracę z organami nadzoru ustanowionymi zgodnie z art. 51 rozporządzenia (UE) 2016/679, w szczególności poprzez informowanie ich, bez zbędnej zwłoki, w przypadku podejrzenia naruszenia przepisów dotyczących ochrony danych osobowych, a także informowanie ich o naruszeniach bezpieczeństwa, które przypuszczalnie stanowią naruszenie ochrony danych osobowych;

h)współpracę, w stosownych przypadkach, z innymi krajowymi organami nadzoru;

i)ustanowienie i zapewnienie jasnej promocji mechanizmu rozpatrywania skarg, za pomocą którego dostawcy europejskich portfeli biznesowych mogą składać skargi zgodnie z art. 11 ust. 7;

j)przedkładanie Komisji sprawozdań dotyczących swoich głównych działań;

k)unieważnienie wpisu dostawcy europejskich portfeli biznesowych w wykazie ustanowionym zgodnie z art. 12 ust. 5, jeżeli organ nadzoru stwierdzi, że dostawca ten nie spełnia już wymogów określonych w niniejszym rozporządzeniu lub że dostawca ten nie wywiązuje się z obowiązków nałożonych niniejszym rozporządzeniem;

l)współpracę z organami nadzoru wyznaczonymi przez państwa członkowskie na podstawie art. 46b rozporządzenia (UE) nr 910/2014, w szczególności w celu zapewnienia, aby podmiotom gospodarczym mającym siedzibę poza Unią wydano tylko jeden zestaw danych identyfikacyjnych właściciela europejskiego portfela biznesowego i niepowtarzalny identyfikator europejskiego portfela biznesowego.

6.Państwa członkowskie ustanawiają przepisy umożliwiające organowi nadzoru, o którym mowa w ust. 1 niniejszego artykułu, nakładanie kar mających zastosowanie w przypadku naruszeń przepisów niniejszego rozporządzenia i wprowadzają wszelkie niezbędne środki w celu zapewnienia ich wykonywania. Kary te muszą być skuteczne, proporcjonalne i odstraszające. Przepisy te nie mają wpływu na art. 31 dyrektywy (UE) 2022/2555 i art. 83 rozporządzenia (UE) 2016/679.

7.Do dnia [Urząd Publikacji: proszę wstawić datę przypadającą 12 miesięcy po wejściu w życie niniejszego rozporządzenia] r. państwa członkowskie powiadamiają Komisję o przepisach ustanowionych przez państwa członkowskie zgodnie z ust. 6 oraz niezwłocznie powiadamiają Komisję o wszelkich późniejszych zmianach tych przepisów. Komisja prowadzi i regularnie aktualizuje łatwo dostępny publiczny rejestr tych przepisów.

8.Państwa członkowskie uwzględniają następujące niewyczerpujące i orientacyjne kryteria nakładania kar zgodnie z ust. 6:

a)charakter, wagę, skalę i czas trwania naruszenia;

b)wszelkie działania podjęte przez stronę naruszającą w celu złagodzenia skutków lub naprawienia szkody spowodowanej naruszeniem;

c)wszelkie wcześniejsze naruszenia dokonane przez stronę naruszającą;

d)korzyści finansowe uzyskane lub straty uniknięte przez stronę naruszającą w wyniku naruszenia, o ile takie korzyści lub straty można wiarygodnie ustalić;

e)inne czynniki obciążające lub łagodzące mające zastosowanie w okolicznościach danej sprawy;

f)całkowity roczny obrót strony naruszającej w Unii w poprzednim roku obrotowym.

Państwa członkowskie zapewniają, aby naruszenia niniejszego rozporządzenia popełnione przez dostawców europejskich portfeli biznesowych podlegały administracyjnym karom pieniężnym w wysokości maksymalnie 2 % całkowitego rocznego obrotu na całym świecie w poprzednim roku obrotowym.

9.W przypadku gdy system prawny państwa członkowskiego nie przewiduje nakładania administracyjnych kar pieniężnych przez organy administracyjne, kary pieniężne, o których zastosowanie wnosi organ nadzoru, i które nakładają właściwe sądy krajowe, które to kary mają skutek równoważny administracyjnym karom pieniężnym nakładanym przez organy nadzoru, uznaje się za spełniające wymogi określone w ust. 6. W każdym przypadku nakładane kary pieniężne muszą być skuteczne, proporcjonalne i odstraszające. Dane państwo członkowskie powiadamia Komisję o przepisach prawa przyjętych na podstawie niniejszego ustępu do dnia [Urząd Publikacji: proszę wstawić datę przypadającą 12 miesięcy po wejściu w życie niniejszego rozporządzenia] r. oraz niezwłocznie o wszelkich późniejszych aktach zmieniających lub zmianach mających wpływ na te przepisy.

10.W okolicznościach, które uzasadniają niezwłoczną interwencję w celu utrzymania prawidłowego funkcjonowania rynku wewnętrznego, i jeżeli Komisja ma wystarczający powód, by sądzić, że europejskie portfele biznesowe dostarczane przez dostawcę nie spełniają wymogów określonych w niniejszym rozporządzeniu, a właściwy organ nadzoru nie zastosował żadnych skutecznych środków, Komisja przeprowadza ocenę zgodności. Komisja informuje o tym odpowiednie organy, a dostawca w razie potrzeby współpracuje.

11.Na podstawie tej oceny Komisja może zdecydować, że konieczne jest zastosowanie środków naprawczych lub ograniczających, a po konsultacji z zainteresowanymi państwami członkowskimi i dostawcą Komisja może określić odpowiedni sposób postępowania. Komisja uwzględnia charakter i wagę niezgodności, a także potencjalny wpływ na rynek wewnętrzny i prawa podmiotów gospodarczych.

12.Na podstawie konsultacji Komisja może przyjąć akty wykonawcze w celu ustanowienia środków naprawczych lub ograniczających, w tym tymczasowego zawieszenia dostawcy w wykazie zgłoszonych dostawców lub zobowiązania dostawcy do podjęcia konkretnych działań w celu zapewnienia zgodności europejskich portfeli biznesowych z rozporządzeniem. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą.

13.Komisja niezwłocznie przekazuje te akty wykonawcze dostawcy, a państwa członkowskie niezwłocznie wdrażają te akty wykonawcze i odpowiednio informują o tym Komisję. Środki te mają zastosowanie przez okres trwania wyjątkowej sytuacji, która uzasadniała interwencję Komisji, pod warunkiem że nie zapewniono zgodności odnośnych europejskich portfeli biznesowych z niniejszym rozporządzeniem.

Artykuł 14

Grupa Współpracy na rzecz Europejskiej Tożsamości Cyfrowej

Grupa Współpracy na rzecz Europejskiej Tożsamości Cyfrowej ustanowiona na podstawie art. 46e rozporządzenia (UE) nr 910/2014 jest odpowiedzialna za ułatwianie współpracy i wymiany informacji między państwami członkowskimi i Komisją w kwestiach związanych z europejskimi portfelami biznesowymi. Obejmuje to wymianę najlepszych praktyk, omawianie kwestii technicznych i operacyjnych oraz koordynację wysiłków na rzecz zapewnienia właściwego wdrożenia i funkcjonowania europejskich portfeli biznesowych.

Artykuł 15

Zarządzanie podmiotami unijnymi będącymi dostawcami europejskich portfeli biznesowych i sprawowanie nad nimi nadzoru

1.W przypadku gdy dostawcą europejskich portfeli biznesowych jest podmiot unijny, organem nadzoru jest Komisja.

2.Rolą Komisji działającej jako organ nadzoru zgodnie z ust. 1 jest monitorowanie zgodności z wymogami określonymi w niniejszym rozporządzeniu i podejmowanie w razie potrzeby działań w odniesieniu do dostawców europejskich portfeli biznesowych poprzez działania nadzorcze ex post.

3.Działając jako organ nadzoru zgodnie z ust. 1, Komisja wykonuje zadania, o których mowa w art. 13 ust. 5 lit. a), b), c), d), h) i k).

Komisja przygotowuje sprawozdanie ze swoich głównych działań w tym zakresie.

Rozdział III – Akceptacja europejskich portfeli biznesowych

Artykuł 16

Obowiązki organów sektora publicznego

4.Do dnia [Urząd Publikacji: proszę wstawić datę przypadającą 24 miesiące po wejściu w życie niniejszego rozporządzenia] r. organy sektora publicznego umożliwiają podmiotom gospodarczym podejmowanie następujących działań z wykorzystaniem podstawowych funkcji europejskich portfeli biznesowych określonych w art. 5 ust. 1:

a)identyfikacja i uwierzytelnianie;

b)składanie podpisu lub opatrywanie pieczęcią;

c)przedkładanie dokumentów;

d)wysyłanie lub odbieranie powiadomień.

Działania wymienione w akapicie pierwszym lit. a)–d) mają na celu wypełnienie obowiązku sprawozdawczego lub przeprowadzenie procedury administracyjnej.

5.Do celów ust. 1 lit. c) i d) organy sektora publicznego posiadają europejskie portfele biznesowe, w tym kwalifikowaną usługę rejestrowanego doręczenia elektronicznego, o której mowa w art. 5 ust. 1 lit. i).

6.Na zasadzie odstępstwa od ust. 2 i do dnia [Urząd Publikacji: proszę wstawić datę przypadającą 36 miesięcy po wejściu w życie niniejszego rozporządzenia] r. organy sektora publicznego mogą zdecydować, że nie będą oferować kwalifikowanej usługi rejestrowanego doręczenia elektronicznego, o której mowa w art. 5 ust. 1 lit. i), a zamiast tego będą obsługiwać inne istniejące rozwiązania alternatywne, które umożliwiają podmiotom gospodarczym podejmowanie działań wymienionych w ust. 1 lit. c) i d), pod warunkiem że rozwiązania te:

a)spełniają wymogi mające zastosowanie do kwalifikowanych usług rejestrowanego doręczenia elektronicznego określone w rozporządzeniu (UE) nr 910/2014;

b)oferują portal umożliwiający właścicielom europejskich portfeli biznesowych przedkładanie dokumentów oraz wysyłanie i otrzymywanie powiadomień z wykorzystaniem kwalifikowanej usługi rejestrowanego doręczenia elektronicznego, o której mowa w art. 5 ust. 1 lit. i).

Po upływie okresu odstępstwa określonego w niniejszym ustępie organy sektora publicznego mogą nadal obsługiwać rozwiązania alternatywne, o których mowa w tym ustępie, ale zgodnie z ust. 2 posiadają europejskie portfele biznesowe, w tym kwalifikowaną usługę rejestrowanego doręczenia elektronicznego, o której mowa w art. 5 ust. 1 lit. i).

Rozdział IV – Aspekty międzynarodowe

Artykuł 17

Portfele biznesowe oraz inne podobne instrumenty i ramy oferowane w państwach trzecich

1.Komisja może przyjmować akty wykonawcze stanowiące, że portfele biznesowe lub systemy oferujące podobne funkcje, wydane przez dostawców mających siedzibę w państwach trzecich, należy uznawać za oferujące zabezpieczenia równoważne zabezpieczeniom europejskich portfeli biznesowych wydawanych zgodnie z niniejszym rozporządzeniem, pod warunkiem że takie portfele biznesowe lub systemy są interoperacyjne z ramami zaufania określonymi w rozporządzeniu (UE) nr 910/2014 i umożliwiają obsługę co najmniej funkcji identyfikacji i uwierzytelniania oraz wymianę elektronicznych poświadczeń atrybutów. Takie akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 19.

2.Komisja może przyjmować akty wykonawcze stanowiące, że ramy państw trzecich dotyczące systemów oferujących funkcje podobne do europejskich portfeli biznesowych należy uznawać za oferujące zabezpieczenia równoważne zabezpieczeniom europejskich portfeli biznesowych wydanych zgodnie z niniejszym rozporządzeniem, pod warunkiem że systemy udostępnione na podstawie tych ram są interoperacyjne z ramami zaufania określonymi w rozporządzeniu (UE) nr 910/2014 i umożliwiają obsługę co najmniej funkcji identyfikacji i uwierzytelniania oraz wymianę elektronicznych poświadczeń atrybutów. Takie akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 19.

3.Przed przyjęciem aktów wykonawczych, o których mowa w ust. 1 i 2, Komisja ocenia, czy zabezpieczenia można uznać za równoważne z wymogami niniejszego rozporządzenia.

4.Jeżeli z dostępnych informacji wynika, że zabezpieczeń tych nie można już uznać za równoważne z wymogami niniejszego rozporządzenia, Komisja w niezbędnym zakresie uchyla, zmienia lub zawiesza akt, o którym mowa w ust. 1 i 2, w drodze aktu wykonawczego.

5.Komisja publikuje na swojej stronie internetowej wykaz ram, portfeli biznesowych lub systemów oferujących podobne funkcje, wydanych przez dostawców mających siedzibę w państwach trzecich, w odniesieniu do których Komisja przyjęła akt wykonawczy na podstawie niniejszego artykułu.

Artykuł 18

Wydawanie europejskich portfeli biznesowych podmiotom gospodarczym mającym siedzibę poza Unią

1.Dostawcy europejskich portfeli biznesowych mogą udostępniać europejskie portfele biznesowe podmiotom gospodarczym mającym siedzibę w państwie trzecim, pod warunkiem że takim podmiotom gospodarczym wydano dane identyfikacyjne właściciela europejskiego portfela biznesowego oraz niepowtarzalny identyfikator zgodnie z niniejszym artykułem.

2.Do celów niniejszego artykułu podmioty gospodarcze zwracają się tylko o jeden zestaw danych identyfikacyjnych właściciela europejskiego portfela biznesowego do jednego dostawcy danych identyfikacyjnych właściciela europejskiego portfela biznesowego.

3.W przypadku gdy podmiot gospodarczy mający siedzibę poza Unią zwraca się z wnioskiem o europejski portfel biznesowy, dostawca europejskich portfeli biznesowych powiadamia o tym wniosku organ nadzoru państwa członkowskiego, w którym dostawca jest zgłoszony.

4.Dostawcy europejskich portfeli biznesowych zwracają się o dane identyfikacyjne właściciela europejskiego portfela biznesowego do dostawcy danych identyfikacyjnych właściciela europejskiego portfela biznesowego w imieniu podmiotu gospodarczego mającego siedzibę w państwie trzecim.

5.Dostawcy danych identyfikacyjnych właściciela europejskiego portfela biznesowego mogą wydawać dane identyfikacyjne właścicieli europejskich portfeli biznesowych i niepowtarzalne identyfikatory zgodnie z art. 8 i 9 podmiotom gospodarczym mającym siedzibę poza Unią, pod warunkiem że:

a)potwierdzanie i weryfikacja tożsamości tych podmiotów gospodarczych odbywa się przy użyciu jednej z metod weryfikacji tożsamości określonych w art. 24 ust. 1a rozporządzenia (UE) nr 910/2014 lub, w razie potrzeby, ich kombinacji;

b)podmiotowi gospodarczemu nie wydano innego zestawu danych identyfikacyjnych właściciela europejskiego portfela biznesowego.

6.Państwa członkowskie współpracują w celu zapewnienia, aby dostawcy danych identyfikacyjnych właściciela europejskiego portfela biznesowego mogli zweryfikować, czy podmiotowi gospodarczemu mającemu siedzibę poza Unią nie wydano jeszcze danych identyfikacyjnych właściciela europejskiego portfela biznesowego.

Rozdział V – Przepisy końcowe

Artykuł 19

Procedura komitetowa

Komisję wspomaga komitet ustanowiony na mocy art. 48 rozporządzenia (UE) 910/2014. Komitet ten jest komitetem w rozumieniu rozporządzenia (UE) nr 182/2011.

Artykuł 20

Zmiana rozporządzenia (UE) nr 910/2014

W art. 5a rozporządzenia (UE) nr 910/2014 wprowadza się następujące zmiany:

1) ust. 1 otrzymuje brzmienie:

„1. W celu zapewnienia wszystkim osobom fizycznym w Unii bezpiecznego, zaufanego i niezakłóconego transgranicznego dostępu do usług publicznych i prywatnych, przy jednoczesnym zachowaniu pełnej kontroli nad ich danymi, każde państwo członkowskie zapewnia co najmniej jeden europejski portfel tożsamości cyfrowej w terminie 24 miesięcy od dnia wejścia w życie aktów wykonawczych, o których mowa w ust. 23 niniejszego artykułu i w art. 5c ust. 6.”;

2) ust. 5 lit. f) otrzymuje brzmienie:

„f) muszą zapewniać, aby dane identyfikujące osobę, które są dostępne w systemie identyfikacji elektronicznej, w ramach którego zapewniany jest europejski portfel tożsamości cyfrowej, niepowtarzalnie reprezentowały osobę fizyczną lub osobę fizyczną reprezentującą osobę fizyczną lub prawną, oraz były powiązane z tym europejskim portfelem tożsamości cyfrowej;”;

3) ust. 9 lit. c) otrzymuje brzmienie:

„c) po śmierci użytkownika.”;

4) ust. 15 otrzymuje brzmienie:

„15. Używanie europejskich portfeli tożsamości cyfrowej musi być dobrowolne. Osobom fizycznym, które nie korzystają z europejskich portfeli tożsamości cyfrowej, nie można w żaden sposób ograniczać ani utrudniać dostępu do usług publicznych i prywatnych, dostępu do rynku pracy i swobody prowadzenia działalności gospodarczej. Nadal musi być możliwy dostęp do usług publicznych i prywatnych za pomocą innych istniejących środków identyfikacji i uwierzytelniania.”.

Artykuł 21

Ocena i przegląd

7.Komisja dokonuje przeglądu stosowania niniejszego rozporządzenia i do dnia [Urząd Publikacji: proszę wstawić datę przypadającą 3 lata po wejściu w życie] r. przedkłada sprawozdanie Parlamentowi Europejskiemu i Radzie. W sprawozdaniu ocenia się skuteczność przepisów niniejszego rozporządzenia w odniesieniu do ułatwiania składania dokumentów elektronicznych i poświadczeń elektronicznych organom sektora publicznego dzięki wykorzystaniu europejskich portfeli biznesowych, a także zmiany technologiczne, rynkowe i prawne. W sprawozdaniu ocenia się również, czy konieczna jest zmiana zakresu niniejszego rozporządzenia lub jego przepisów szczegółowych w celu ustanowienia obowiązku korzystania z europejskich portfeli biznesowych, aby przeciwdziałać ryzyku fragmentacji prawa.

8.Sprawozdanie, o którym mowa w ust. 1, obejmuje następujące aspekty:

a)minimalne podstawowe funkcje europejskich portfeli biznesowych;

b)poziom zgodności dostawców europejskich portfeli biznesowych oraz procedura i kryteria zgłaszania ustanowione w art. 11;

c)stosowanie i funkcjonowanie przepisów dotyczących kar ustanowionych przez państwa członkowskie zgodnie z art. 13;

d)szczegółowe wymagania i specyfikacje techniczne dotyczące kwalifikowanej usługi rejestrowanego doręczenia elektronicznego, o której mowa w art. 5 ust. 1 lit. i).

Najpóźniej na rok przed terminem przedłożenia sprawozdania, o którym mowa w ust. 1, państwa członkowskie przekazują Komisji informacje niezbędne do przygotowania sprawozdań.

Artykuł 22

Wejście w życie i rozpoczęcie stosowania

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie stosuje się od dnia [Urząd Publikacji: proszę wstawić datę przypadającą 1 rok po wejściu w życie] r.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.

Sporządzono w Brukseli dnia r.

W imieniu Parlamentu Europejskiego W imieniu Rady

Przewodnicząca Przewodniczący

OCENA SKUTKÓW FINANSOWYCH I CYFROWYCH REGULACJI

1.STRUKTURA WNIOSKU/INICJATYWY3

1.1.Tytuł wniosku/inicjatywy3

1.2.Obszary polityki, których dotyczy wniosek/inicjatywa3

1.3.Cel(e)3

1.3.1.Cel(e) ogólny(-e)3

1.3.2.Cel(e) szczegółowy(-e)3

1.3.3.Oczekiwane wyniki i wpływ3

1.3.4.Wskaźniki dotyczące realizacji celów3

1.4.Wniosek/inicjatywa dotyczy:4

1.5.Uzasadnienie wniosku/inicjatywy4

1.5.1.Potrzeby, które należy zaspokoić w perspektywie krótko- lub długoterminowej, w tym szczegółowy terminarz przebiegu realizacji inicjatywy4

1.5.2.Wartość dodana z tytułu zaangażowania Unii Europejskiej (może wynikać z różnych czynników, na przykład korzyści koordynacyjnych, pewności prawa, większej efektywności lub komplementarności). Na potrzeby tej sekcji „wartość dodaną z tytułu zaangażowania Unii Europejskiej” należy rozumieć jako wartość wynikającą z unijnej interwencji, wykraczającą poza wartość, która zostałaby wytworzona przez same państwa członkowskie.4

1.5.3.Główne wnioski wyciągnięte z podobnych działań4

1.5.4.Spójność z wieloletnimi ramami finansowymi oraz możliwa synergia z innymi właściwymi instrumentami5

1.5.5.Ocena różnych dostępnych możliwości finansowania, w tym możliwości przegrupowania środków5

1.6.Czas trwania wniosku/inicjatywy i jego/jej wpływu finansowego6

1.7.Planowane metody wykonania budżetu6

2.ŚRODKI ZARZĄDZANIA8

2.1.Zasady nadzoru i sprawozdawczości8

2.2.System zarządzania i kontroli8

2.2.1.Uzasadnienie dla proponowanych metod wykonania budżetu, mechanizmów finansowania wykonania, sposobów dokonywania płatności i strategii kontroli8

2.2.2.Informacje dotyczące zidentyfikowanego ryzyka i systemów kontroli wewnętrznej ustanowionych w celu jego ograniczenia8

2.2.3.Oszacowanie i uzasadnienie efektywności kosztowej kontroli (relacja kosztów kontroli do wartości zarządzanych funduszy powiązanych) oraz ocena prawdopodobnego ryzyka błędu (przy płatności i przy zamykaniu)8

2.3.Środki zapobiegania nadużyciom finansowym i nieprawidłowościom9

3.SZACUNKOWY WPŁYW FINANSOWY WNIOSKU/INICJATYWY10

3.1.Działy wieloletnich ram finansowych i linie budżetowe po stronie wydatków, na które wniosek/inicjatywa ma wpływ10

3.2.Szacunkowy wpływ finansowy wniosku na środki12

3.2.1.Podsumowanie szacunkowego wpływu na środki operacyjne12

3.2.1.1.Środki z uchwalonego budżetu12

3.2.1.2.Środki z zewnętrznych dochodów przeznaczonych na określony cel17

3.2.2.Szacowany produkt finansowany ze środków operacyjnych22

3.2.3.Podsumowanie szacunkowego wpływu na środki administracyjne24

3.2.3.1. Środki z uchwalonego budżetu24

3.2.3.2.Środki z zewnętrznych dochodów przeznaczonych na określony cel24

3.2.3.3.Ogółem środki24

3.2.4.Szacowane zapotrzebowanie na zasoby ludzkie25

3.2.4.1.Finansowane z uchwalonego budżetu25

3.2.4.2.Finansowane z zewnętrznych dochodów przeznaczonych na określony cel26

3.2.4.3.Zapotrzebowanie na zasoby ludzkie ogółem26

3.2.5.Przegląd szacowanego wpływu na inwestycje związane z technologiami cyfrowymi28

3.2.6.Zgodność z obowiązującymi wieloletnimi ramami finansowymi28

3.2.7.Udział osób trzecich w finansowaniu28

3.3.Szacunkowy wpływ na dochody29

4.Wymiar cyfrowy29

4.1.Wymogi cyfrowe30

4.2.Dane30

4.3.Rozwiązania cyfrowe31

4.4.Ocena interoperacyjności31

4.5.Środki wspierające cyfrowe wdrażanie32

1.STRUKTURA WNIOSKU/INICJATYWY

1.1.Tytuł wniosku/inicjatywy

Rozporządzenie Parlamentu Europejskiego i Rady w sprawie ustanowienia europejskich portfeli biznesowych

1.2.Obszary polityki, których dotyczy wniosek/inicjatywa

Sieci komunikacyjne, treści i technologie

Rynek wewnętrzny

1.3.Cel(e)

1.3.1.Cel(e) ogólny(-e)

Ogólnym celem niniejszej inicjatywy jest zagwarantowanie właściwego funkcjonowania rynku wewnętrznego poprzez zaspokojenie określonych potrzeb podmiotów gospodarczych i organów sektora publicznego w dziedzinie identyfikacji cyfrowej i usług zaufania oraz zapewnienie im zharmonizowanego, godnego zaufania i przyjaznego dla użytkownika instrumentu służącego identyfikacji, uwierzytelnianiu i wymianie danych w sposób bezpieczny i mający moc prawną.

1.3.2.Cel(e) szczegółowy(-e)

Cel szczegółowy nr 1

Zmniejszenie obciążeń administracyjnych, usprawnienie procesów zapewniania zgodności z przepisami oraz poprawa świadczenia usług.

Cel szczegółowy nr 2

Zapewnienie podmiotom gospodarczym i organom sektora publicznego dostępu do bezpiecznej i wiarygodnej identyfikacji cyfrowej na szczeblu transgranicznym, aby zaspokoić potrzeby użytkowników i popyt na rynku.

1.3.3.Oczekiwane wyniki i wpływ

Należy wskazać, jakie efekty przyniesie wniosek/inicjatywa beneficjentom/grupie docelowej.

Ogólnie rzecz biorąc, największymi oczekiwanymi beneficjentami tej inicjatywy są podmioty gospodarcze i organy sektora publicznego. Dzięki ustanowieniu zharmonizowanych i godnych zaufania ram cyfrowych służących identyfikacji przedsiębiorstw, uwierzytelnianiu oraz wymianie i przechowywaniu dokumentów inicjatywa zmniejszy obciążenia administracyjne i koszty zapewnienia zgodności z przepisami zarówno na szczeblu krajowym, jak i unijnym. Europejskie portfele biznesowe umożliwią płynne interakcje przedsiębiorstw z organami publicznymi i partnerami biznesowymi na szczeblu transgranicznym dzięki wyeliminowaniu wielokrotnego przekazywania danych i przyspieszeniu kluczowych procesów, takich jak rejestracja, udzielanie licencji i sprawozdawczość. W szczególności MŚP i mikroprzedsiębiorstwa skorzystają na uproszczonych, bezpiecznych i interoperacyjnych kanałach cyfrowych, ponieważ będą mogły uwolnić zasoby i przeznaczyć je na innowacje, wzrost i rozwój działalności w wymiarze transgranicznym.

Organy sektora publicznego zyskają na efektywności, jakości i niezawodności świadczenia usług. Portfele biznesowe usprawnią procedury administracyjne, umożliwiając automatyzację weryfikacji i obsługi dokumentów, ograniczając ręczne interwencje, powielanie czynności i liczbę błędów. Bezpieczny kanał komunikacji poprawi jakość i przejrzystość danych, wspierając lepszy nadzór regulacyjny i ułatwiając stosowanie innowacyjnych rozwiązań z dziedziny technologii regulacyjnych.

1.3.4.Wskaźniki dotyczące realizacji celów

Należy wskazać wskaźniki stosowane do monitorowania postępów i osiągnięć.

Aby zapewnić spójność i proporcjonalność, ramy monitorowania opierają się na strukturze trzech filarów, o której mowa w ocenie skutków dotyczącej zmiany rozporządzenia eIDAS, na wskaźnikach wdrażania, stosowania i wskaźnikach kontekstowych, oraz dostosowują je do szczególnego zakresu europejskich portfeli biznesowych. Zapewnia to spójność, a jednocześnie zapobiega powielaniu obowiązków w zakresie monitorowania i pozwala zachować zgodność z zasadami lepszego stanowienia prawa, w tym z zasadą proporcjonalności i ponownego wykorzystywania istniejących strumieni danych. Ponadto do oceny wyników inicjatywy za pomocą wskaźników zastępczych przewidziano wykorzystanie zestawu dodatkowych wskaźników, w szczególności powiązanych z celami szczegółowymi. Te szersze tendencje makroekonomiczne i dotyczące obciążeń administracyjnych zachowują charakter kontekstowy i będą interpretowane wraz z danymi eIDAS w celu wsparcia wnioskowania statystycznego zamiast sugerowania bezpośredniego związku przyczynowego.

Nowy zestaw wskaźników związanych z celami szczegółowymi przedstawiono poniżej:

Aspekt monitorowania i oceny oraz odpowiednie cele	Wskaźnik(i)	Podmioty odpowiedzialne za gromadzenie informacji	Źródło (źródła)
CS1: Zmniejszenie obciążeń administracyjnych, usprawnienie procesów zapewniania zgodności z przepisami oraz poprawa świadczenia usług.
Zmniejszenie obciążeń administracyjnych przedsiębiorstw w związku z przestrzeganiem przepisów i wymogami sprawozdawczymi dzięki zapewnieniu wyraźnych korzyści ekonomicznych	Wskaźnik wymiernego zmniejszenia obciążeń związanych z regulacjami rządowymi	Komisja Europejska	Tablica wyników jednolitego rynku i konkurencyjności 14
Poprawa świadczenia usług publicznych	Zmierzona poprawa wskaźników cyfrowych usług publicznych dla przedsiębiorstw w ramach studium porównawczego administracji elektronicznej, w szczególności w odniesieniu do świadczenia usług online i wskaźników interoperacyjności (wskaźniki szczegółowe: (transgraniczna) dostępność online; (transgraniczna) identyfikacja elektroniczna; wstępnie wypełnione formularze; OOTS)	Komisja Europejska	Studium porównawcze administracji elektronicznej stanowiące wkład w program polityki „Droga ku cyfrowej dekadzie”
Zwiększenie konkurencyjności Europy	Wymierna poprawa wywozu towarów do innych państw UE przez MŚP w sektorze przemysłowym (% MŚP)	Komisja Europejska	Tablica wyników jednolitego rynku i konkurencyjności
CS2: Zapewnienie podmiotom gospodarczym i organom sektora publicznego dostępu do bezpiecznej i wiarygodnej identyfikacji cyfrowej na szczeblu transgranicznym, aby zaspokoić potrzeby użytkowników i popyt na rynku.
Rozwój rynku bezpiecznej identyfikacji cyfrowej i usług zaufania między podmiotami gospodarczymi a organami sektora publicznego	Liczba zgłoszonych dostawców europejskich portfeli biznesowych spełniających wymogi, w tym kwalifikowanych dostawców usług zaufania	Organy nadzoru	Dane przekazywane Komisji Europejskiej Europejski katalog cyfrowy
Zapewnienie wiarygodności i bezpieczeństwa dostępnych rozwiązań oraz ich zgodności ze wszystkimi wymogami dotyczącymi udostępniania europejskich portfeli biznesowych	Liczba cofniętych zezwoleń dla zgłoszonych dostawców europejskich portfeli biznesowych, z wyłączeniem dostawców, którzy dobrowolnie zaprzestali świadczenia usług komercyjnych w zakresie portfeli biznesowych i powiązanych usług Liczba i wysokość kar nałożonych na dostawców europejskich portfeli biznesowych	Organy nadzoru	Dane przekazywane Komisji Europejskiej
Pobudzanie wdrażania europejskiego portfela biznesowego we wszystkich sektorach gospodarki	Liczba europejskich portfeli biznesowych wydanych podmiotom gospodarczym i organom sektora publicznego oraz zarejestrowanych w europejskim katalogu cyfrowym 15	Komisja Europejska	Europejski katalog cyfrowy

1.4.Wniosek/inicjatywa dotyczy:

 nowego działania

 nowego działania, będącego następstwem projektu pilotażowego/działania przygotowawczego 16

 przedłużenia bieżącego działania

 połączenia lub przekształcenia co najmniej jednego działania pod kątem innego/nowego działania

1.5.Uzasadnienie wniosku/inicjatywy

1.5.1.Potrzeby, które należy zaspokoić w perspektywie krótko- lub długoterminowej, w tym szczegółowy terminarz przebiegu realizacji inicjatywy

Rozporządzenie zobowiąże organy sektora publicznego do akceptowania europejskich portfeli biznesowych do celów identyfikacji i uwierzytelniania, podpisywania lub opatrywania pieczęcią dokumentów, przedkładania dokumentów oraz wysyłania lub odbierania powiadomień. Organy sektora publicznego mają 24 miesiące od wejścia w życie rozporządzenia na zapewnienie, aby mogły akceptować portfele biznesowe do tych celów. W okresie przejściowym trwającym do 36 miesięcy po wejściu w życie organy sektora publicznego mogą nadal obsługiwać inne istniejące rozwiązania komunikacyjne zamiast wdrożenia kanału komunikacji za pośrednictwem portfeli biznesowych, pod warunkiem że rozwiązania te spełniają mające zastosowanie wymogi określone w rozporządzeniu (UE) nr 910/2014, oraz oferują portal stanowiący pomost między tymi istniejącymi rozwiązaniami a kanałem komunikacji za pośrednictwem portfeli biznesowych. Po upływie tego okresu przejściowego organy sektora publicznego będą musiały obsługiwać kanał komunikacji za pośrednictwem portfeli biznesowych, zamiast lub oprócz innych rozwiązań zgodnych z rozporządzeniem eIDAS.

Przyczyny działania na poziomie unijnym (ex ante)

Rozbieżne krajowe rozwiązania w zakresie tożsamości cyfrowej utrudniają swobodę przedsiębiorczości i swobodę świadczenia usług, co negatywnie wpływa na optymalne funkcjonowanie jednolitego rynku. Obecne rozdrobnienie powoduje powielanie działań, opóźnienia i dodatkowe koszty dla podmiotów gospodarczych, zwłaszcza w wymiarze transgranicznym. Nierównomierny stopień cyfryzacji organów sektora publicznego może również powodować zakłócenia konkurencji, dając podmiotom gospodarczym w bardziej zaawansowanych państwach członkowskich przewagę proceduralną i osłabiając równe warunki działania na jednolitym rynku.

Funkcjonowanie rynku wewnętrznego opiera się na jednolitych i spójnych przepisach stosowanych we wszystkich odpowiednich organach sektora publicznego pełniących równoważne funkcje lub świadczących porównywalne usługi. Komisja często prowadzi działania podobne do działań krajowych organów sektora publicznego i odgrywa kluczową rolę nadzorczą i regulacyjną. W związku z tym należy ją zaangażować we wspieranie właściwego funkcjonowania jednolitego rynku. Jej wyłączenie spowodowałoby luki regulacyjne, fragmentację i niejednolite stosowanie przepisów, podważając tym samym cel portfela biznesowego, jakim jest ochrona integralności, stabilności i odporności rynku wewnętrznego. Ponadto uproszczenie pozostaje główną siłą napędową zaangażowania UE w budowanie odważniejszej, prostszej i szybszej Unii, jak określono w programie prac na 2025 r. Konkurencyjny i dobrze funkcjonujący jednolity rynek wymaga aktywnego udziału zarówno organów krajowych, jak i unijnych, przy czym te ostatnie powinny dawać przykład. W związku z tym Komisja powinna przyjąć europejski portfel biznesowy i używać go, aby uproszczenia i usprawnienia dotyczyły również jej interakcji z podmiotami gospodarczymi.

Oczekiwana wygenerowana unijna wartość dodana (ex post)

Europejskie portfele biznesowe wyeliminują powielanie działań i zmniejszą koszty zapewnienia zgodności z przepisami, a jednocześnie poprawią przejrzystość i jakość danych oraz dostarczą organom sektora publicznego bardziej wiarygodne informacje, co usprawni świadczenie usług. Jednocześnie harmonizacja na szczeblu UE zapobiega uzależnieniu od dostawców wysokiego ryzyka, wzmacnia odporność infrastruktury krytycznej i konsoliduje suwerenność cyfrową Unii. Poza rynkiem wewnętrznym inicjatywa może również zwiększyć rolę Unii jako globalnego podmiotu wyznaczającego standardy w zakresie zaufanej infrastruktury cyfrowej, wspierając europejską konkurencyjność w handlu międzynarodowym.

1.5.3.Główne wnioski wyciągnięte z podobnych działań

Wniosek dotyczący ustanowienia europejskich portfeli biznesowych opiera się na ekosystemie zaufania utworzonym na podstawie europejskich ram tożsamości cyfrowej – rozporządzenia (UE) nr 910/2014, stanowiącego prawny punkt odniesienia w UE dotyczący identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym, zmienionego rozporządzeniem (UE) 2024/1183 – i rozszerza ten ekosystem. Ramy te, będące najnowocześniejszym, interoperacyjnym systemem identyfikacji cyfrowej sprzyjającym ochronie prywatności, który umożliwia obywatelom i podmiotom prawnym bezpieczną wymianę danych na szczeblu transgranicznym, stanowią już ważny krok naprzód w realizacji programu upraszczania przepisów UE.

Wniosek dotyczący ustanowienia europejskich portfeli biznesowych ma na celu uzupełnienie europejskich portfeli tożsamości cyfrowej poprzez wprowadzenie rynkowych ram cyfrowych dostosowanych do szczególnych potrzeb związanych z transakcjami biznesowymi, w tym w zakresie identyfikowalności, cyfrowego zarządzania prawami i upoważnieniami do reprezentacji oraz bezpiecznego kanału wymiany dokumentów urzędowych i poświadczeń, korzystającego ze wspólnego katalogu. Wszystko to zostanie osiągnięte przy jednoczesnym zagwarantowaniu pełnej interoperacyjności z europejskimi portfelami tożsamości cyfrowej.

Ostatnie zmiany technologiczne i społeczne wymagają przyjęcia nowego, zharmonizowanego i cyfrowego podejścia do interakcji między przedsiębiorstwami a administracją publiczną oraz między przedsiębiorstwami. Sztuczna inteligencja, przetwarzanie w chmurze i bezpieczna tożsamość cyfrowa rozwijają się w niespotykanym dotąd tempie, wpływając na sposób prowadzenia działalności gospodarczej w Europie: zamiast stosowania modelu opartego na dokumentach realizacja procesów odbywa się dziś w sposób zautomatyzowany i oparty na danych. Na przykład 91 % przedsiębiorstw typu scale-up uważa technologie cyfrowe za kluczowe dla ich rozwoju. Zmiany te, w połączeniu ze strategicznymi priorytetami UE w zakresie konkurencyjności, suwerenności cyfrowej, uproszczenia i domyślnej cyfrowości usług publicznych, stwarzają potrzebę opracowania elastycznych rozwiązań, które mogą wspierać zaufane transgraniczne transakcje biznesowe na dużą skalę.

W rezultacie radykalnie wzrosło zapotrzebowanie na środki służące identyfikacji, wymianie i przechowywaniu różnych danych uwierzytelniających przedsiębiorstwa w sposób bezpieczny i mający pełne skutki prawne w wymiarze transgranicznym.

Rozporządzenie opiera się również na osiągnięciach dyrektywy (UE) 2025/25, w której wprowadzono certyfikat spółki UE i unijne cyfrowe pełnomocnictwo. Celem tych pionierskich narzędzi jest zmniejszenie obciążeń administracyjnych dla przedsiębiorstw unijnych w operacjach transgranicznych poprzez ograniczenie fragmentacji. Niniejsze rozporządzenie stanowi kolejny krok w kierunku stworzenia narzędzia umożliwiającego przedsiębiorstwom sprawną wymianę certyfikatów spółki UE i cyfrowych pełnomocnictw za pośrednictwem europejskich portfeli biznesowych.

1.5.4.Spójność z wieloletnimi ramami finansowymi oraz możliwa synergia z innymi właściwymi instrumentami

Inicjatywa wspiera unijne cele w zakresie uproszczenia i konkurencyjności poprzez zapewnienie podmiotom gospodarczym narzędzi takich jak portfele biznesowe, umożliwiające spełnienie wymogów administracyjnych w sposób zaufany, bezpieczny i przyjazny dla użytkownika dzięki zharmonizowanej identyfikacji, uwierzytelnianiu i wymianie danych. W związku z tym inicjatywa jest w pełni zgodna z celami wieloletnich ram finansowych.

Objęcie przepisami Komisji będzie miało skutki finansowe, które zostaną pokryte głównie z budżetu UE w wieloletnich ramach finansowych (WRF) na lata 2028–2034. Koszty te są związane przede wszystkim z wdrożeniem i użytkowaniem europejskich portfeli biznesowych, ustanowieniem i prowadzeniem europejskiego katalogu cyfrowego w ramach Komisji, integracją tych rozwiązań z istniejącymi systemami informatycznymi oraz ustanowieniem działań nadzorczych związanych z europejskimi portfelami biznesowymi.

Szacowane koszty bezpośrednie dla Komisji jako użytkownika wynoszą około 7 mln EUR w pierwszym roku ze względu na wydatki związane z początkowym wdrożeniem (proces udzielenia zamówienia), uiszczeniem opłaty licencyjnej i kosztami utrzymania europejskiego portfela biznesowego. Począwszy od drugiego roku, Komisja będzie ponosić dodatkowe koszty w wysokości 5 mln EUR w postaci stałych kosztów rocznych. W przypadku europejskiego katalogu cyfrowego koszt utworzenia szacuje się na nieco poniżej 2 mln EUR, a przewidywane roczne koszty utrzymania mają wynieść 1,7 mln EUR w drugim roku i 1,3 mln EUR w kolejnych latach.

Ponadto ewentualne koszty integracji portfeli biznesowych ze wszystkimi odpowiednimi systemami informatycznymi szacuje się na 33,8 mln EUR w pierwszym roku i 7,5 mln EUR w drugim roku. Jako że systemy już istnieją, koszty dotyczą pierwszych dwóch lat, ponieważ jest to integracja, a nie opracowanie nowego systemu.

Synergie z innymi instrumentami przedstawiono poniżej:

- jednolity portal cyfrowy i jego system techniczny oparty na zasadzie jednorazowości (OOTS) wdrażają zasadę jednorazowości, zgodnie z którą organy muszą ponownie wykorzystywać dane już przechowywane w innym państwie członkowskim, aby przedsiębiorstwa nie musiały ich wielokrotnie przekazywać. Europejskie portfele biznesowe uzupełnią jednolity portal cyfrowy i OOTS, zapewniając wiarygodną identyfikację i uwierzytelnianie podmiotów gospodarczych i administracji publicznych oraz warstwę bezpiecznej wymiany danych, która umożliwi przedsiębiorstwom i organom sektora publicznego sprawną wymianę danych i ponowne wykorzystywanie zweryfikowanych danych i poświadczeń urzędowych na szczeblu transgranicznym;

- cyfrowy paszport produktu, który jest centralnym elementem unijnego programu dotyczącego gospodarki o obiegu zamkniętym, opiera się na wiarygodnym dostępie do danych dotyczących zgodności i zrównoważoności. Portfele biznesowe mogą potwierdzać tożsamość prawną i wszelkie przyznane prawa dostępu, umożliwiać podpisywanie i opatrywanie pieczęcią deklaracji zgodności oraz zapewniać bezpieczną i weryfikowalną wymianę danych dotyczących produktów na szczeblu transgranicznym;

- akt w sprawie Interoperacyjnej Europy ustanawia ramy transgranicznej interoperacyjności usług publicznych. Portfele biznesowe uzupełnią te działania, ponieważ posłużą jako zaufana infrastruktura, którą administracje mogą zintegrować z domyślnie cyfrowym świadczeniem usług, przyczyniając się do eliminowania barier technicznych i organizacyjnych;

- przyszły wniosek w sprawie instytucjonalnych ram prawnych stanowiących część 28. systemu prawnego zapewni przedsiębiorstwom proste, elastyczne i szybkie procedury zakładania i prowadzenia działalności oraz przyciągania inwestycji w UE za pomocą rozwiązań cyfrowych. Zapewni on interoperacyjność z portfelem biznesowym i zagwarantuje, że narzędzia cyfrowe, takie jak certyfikat spółki UE i unijne cyfrowe pełnomocnictwo, będą kompatybilne z portfelem biznesowym, tak aby przedsiębiorstwa mogły z nich korzystać za pomocą swojego portfela biznesowego;

- pakiet dotyczący VAT w epoce cyfrowej unowocześnia sprawozdawczość w zakresie podatku VAT, wprowadza obowiązkowe fakturowanie elektroniczne w handlu transgranicznym i wzmacnia zapobieganie nadużyciom finansowym. Portfele biznesowe umożliwią bezpieczne przechowywanie i weryfikowalną wymianę poświadczeń VAT i danych dotyczących transakcji, wspierając tym samym sprawozdawczość w czasie rzeczywistym i wiarygodne fakturowanie.

1.5.5.Ocena różnych dostępnych możliwości finansowania, w tym możliwości przegrupowania środków

Wnioskowany personel w liczbie 20 EPC zostanie przesunięty z istniejących zasobów dyrekcji generalnej przydzielonych na zarządzanie tym działaniem lub innych służb Komisji.

1.6.Czas trwania wniosku/inicjatywy i jego/jej wpływu finansowego

 Ograniczony czas trwania

– Czas trwania wniosku/inicjatywy: od [DD/MM]RRRR r. do [DD/MM]RRRR r.

– Czas trwania wpływu finansowego: od RRRR r. do RRRR r. w odniesieniu do środków na zobowiązania oraz od RRRR r. do RRRR r. w odniesieniu do środków na płatności.

Nieograniczony czas trwania

–Wprowadzenie w życie z okresem rozruchu od 2028 r. do 2029 r.,

–po którym następuje faza operacyjna.

1.7.Planowane metody wykonania budżetu

 Bezpośrednie zarządzanie przez Komisję

– w ramach jej służb, w tym za pośrednictwem jej pracowników w delegaturach Unii

– przez agencje wykonawcze

 Zarządzanie dzielone z państwami członkowskimi

 Zarządzanie pośrednie przez przekazanie zadań związanych z wykonaniem budżetu:

– państwom trzecim lub organom przez nie wyznaczonym

– organizacjom międzynarodowym i ich agencjom (wyszczególnić)

– Europejskiemu Bankowi Inwestycyjnemu i Europejskiemu Funduszowi Inwestycyjnemu

– organom, o których mowa w art. 70 i 71 rozporządzenia finansowego

– organom prawa publicznego

– podmiotom podlegającym prawu prywatnemu, które świadczą usługi użyteczności publicznej, w zakresie, w jakim są im zapewnione odpowiednie gwarancje finansowe

– podmiotom podlegającym prawu prywatnemu państwa członkowskiego, którym powierzono realizację partnerstwa publiczno-prywatnego i zapewniono odpowiednie gwarancje finansowe

– podmiotom lub osobom odpowiedzialnym za wykonanie określonych działań w dziedzinie wspólnej polityki zagranicznej i bezpieczeństwa na mocy tytułu V Traktatu o Unii Europejskiej oraz określonym we właściwym podstawowym akcie prawnym

– podmiotom mającym siedzibę w państwie członkowskim, podlegającym prawu prywatnemu państwa członkowskiego lub prawu Unii i kwalifikującym się, zgodnie z przepisami sektorowymi, do powierzenia im wykonywania środków finansowych Unii lub gwarancji budżetowych, w zakresie, w jakim podmioty te są kontrolowane przez podmioty prawa publicznego lub podmioty podlegające prawu prywatnemu świadczące usługi użyteczności publicznej, a także posiadają odpowiednie gwarancje finansowe w formie odpowiedzialności solidarnej organów kontrolnych lub równoważne gwarancje finansowe, które mogą być ograniczone, w odniesieniu do każdego działania, do maksymalnej kwoty wsparcia Unii.

2.ŚRODKI ZARZĄDZANIA

2.1.Zasady nadzoru i sprawozdawczości

Rozporządzenie zostanie poddane przeglądowi trzy lata po jego pełnym zastosowaniu. Komisja musi przedstawić sprawozdanie z wyników Parlamentowi Europejskiemu i Radzie.

2.2.System zarządzania i kontroli

2.2.1.Uzasadnienie dla proponowanych metod wykonania budżetu, mechanizmów finansowania wykonania, sposobów dokonywania płatności i strategii kontroli

Rozporządzenie ustanawia zharmonizowane przepisy dotyczące dostarczania usług identyfikacji elektronicznej i QERDS podmiotom gospodarczym i organom sektora publicznego na rynku wewnętrznym, przy jednoczesnym zapewnieniu poszanowania zaufania i kontroli użytkowników nad ich własnymi danymi. Te nowe przepisy wymagają opracowania specyfikacji technicznych i norm oraz nadzoru i koordynacji działań instytucji, organów, urzędów i agencji Unii Europejskiej.

Ponadto należy również wziąć pod uwagę zasoby niezbędne do komunikacji i koordynacji z państwami trzecimi w zakresie interoperacyjności i równoważności rozwiązań państw trzecich.

Aby służby Komisji mogły sprostać tym zadaniom, należy im zapewnić odpowiednie zasoby. Szacuje się, że egzekwowanie przepisów nowego rozporządzenia będzie wymagało zaangażowania 20 EPC.

2.2.2.Informacje dotyczące zidentyfikowanego ryzyka i systemów kontroli wewnętrznej ustanowionych w celu jego ograniczenia

Jedną z głównych kwestii prowadzących do niedociągnięć w obecnych ramach prawnych jest brak harmonizacji systemów krajowych w kontekście interakcji między przedsiębiorstwami a administracją publiczną, co skutkuje biurokracją i obciążeniami administracyjnymi, zwłaszcza w wymiarze transgranicznym. Aby złagodzić ten problem, inicjatywa opiera się na wczesnej współpracy z potencjalnymi dostawcami oraz koordynacji z trwającymi projektami pilotażowymi na dużą skalę w celu zapewnienia gotowości technologicznej i interoperacyjności. Jednocześnie ścisła współpraca z państwami członkowskimi i powiązane inicjatywy UE pomogą zapobiec dalszej fragmentacji i wspierać spójny, konkurencyjny i wiarygodny ekosystem dostawców na jednolitym rynku.

Jeżeli chodzi o wydatki na posiedzenia grupy ekspertów, biorąc pod uwagę niską wartość pojedynczej transakcji (np. zwrot kosztów podróży dla delegata uczestniczącego w posiedzeniu, jeżeli jest to posiedzenie fizyczne), standardowe procedury kontroli wewnętrznej wydają się wystarczające.

Również w przypadku projektów pilotażowych standardowe procedury DG CNECT powinny być wystarczające.

2.3.Środki zapobiegania nadużyciom finansowym i nieprawidłowościom

Dodatkowe potrzeby w zakresie środków niezbędnych do celów niniejszego rozporządzenia zostaną zaspokojone w ramach istniejących środków zapobiegania nadużyciom finansowym mających zastosowanie do Komisji.

3.SZACUNKOWY WPŁYW FINANSOWY WNIOSKU/INICJATYWY

3.1.Działy wieloletnich ram finansowych i linie budżetowe po stronie wydatków, na które wniosek/inicjatywa ma wpływ

·Istniejące linie budżetowe

Według działów wieloletnich ram finansowych i linii budżetowych

Dział wieloletnich ram finansowych	Linia budżetowa	Rodzaj środków	Wkład
	Numer	Zróżn. / niezróżn. 17	państw EFTA 18	krajów kandydujących i potencjalnych kandydatów 19	innych państw trzecich	pochodzący z pozostałych dochodów przeznaczonych na określony cel
	Działy WRF i linie budżetowe do ustalenia 20	Zróżn. / niezróżn.	TAK/ NIE	TAK/ NIE	TAK/ NIE	TAK/ NIE
	[XX.YY.YY.YY]	Zróżn. / niezróżn.	TAK/ NIE	TAK/ NIE	TAK/ NIE	TAK/ NIE
	[XX.YY.YY.YY]	Zróżn. / niezróżn.	TAK/ NIE	TAK/ NIE	TAK/ NIE	TAK/ NIE

·Proponowane nowe linie budżetowe

Według działów wieloletnich ram finansowych i linii budżetowych

Dział wieloletnich ram finansowych	Linia budżetowa	Rodzaj środków	Wkład
	Numer	Zróżn. / niezróżn.	państw EFTA	krajów kandydujących i potencjalnych kandydatów	innych państw trzecich	pochodzący z pozostałych dochodów przeznaczonych na określony cel
	[XX.YY.YY.YY]	Zróżn. / niezróżn.	TAK/ NIE	TAK/ NIE	TAK/ NIE	TAK/ NIE
	[XX.YY.YY.YY]	Zróżn. / niezróżn.	TAK/ NIE	TAK/ NIE	TAK/ NIE	TAK/ NIE
	[XX.YY.YY.YY]	Zróżn. / niezróżn.	TAK/ NIE	TAK/ NIE	TAK/ NIE	TAK/ NIE

3.2.Szacunkowy wpływ finansowy wniosku na środki

3.2.1.Podsumowanie szacunkowego wpływu na środki operacyjne

– Wniosek/inicjatywa nie wiąże się z koniecznością wykorzystania środków operacyjnych

– Wniosek/inicjatywa wiąże się z koniecznością wykorzystania środków operacyjnych, jak określono poniżej

–Wskazane kwoty mają charakter wyłącznie orientacyjny, w oczekiwaniu na ostateczny wynik negocjacji w sprawie WRF na lata 2028–2034.

–Niniejsza inicjatywa będzie finansowana przez przegrupowanie środków w ramach programów operacyjnych objętych kolejnymi WRF, a częściowo z wydatków administracyjnych. Na tym etapie dokładne określenie wkładu poszczególnych działów i programów WRF nie jest możliwe, natomiast oczekuje się, że znaczący wkład będzie pochodził z programów w ramach działu 2 WRF na lata 2028–2034 (np. Europejskiego Funduszu Konkurencyjności).

–

3.2.1.1.Środki z uchwalonego budżetu

w mln EUR (do trzech miejsc po przecinku)

		Pierwszy rok	Drugi rok	Kolejne lata (kwota roczna)

OGÓŁEM środki na DZIAŁY od 1 do 4	Środki na zobowiązania	45,442	16,867	8,929
wieloletnich ram finansowych	Środki na płatności	45,442	16,867	8,929

Dane liczbowe przedstawione w powyższej tabeli są wyłącznie orientacyjne w oczekiwaniu na wynik negocjacji w sprawie wieloletnich ram finansowych.

		Pierwszy rok	Drugi rok	Kolejne lata (kwota roczna)

OGÓŁEM środki na DZIAŁY od 1 do 4	Środki na zobowiązania	45,442	16,867	8,929
wieloletnich ram finansowych	Środki na płatności	45,442	16,867	8,929

Dane liczbowe przedstawione w powyższej tabeli są wyłącznie orientacyjne w oczekiwaniu na wynik negocjacji w sprawie wieloletnich ram finansowych.

3.2.2.Szacowany produkt finansowany ze środków operacyjnych (nie wypełniać w przypadku agencji zdecentralizowanych)

Środki na zobowiązania w mln EUR (do trzech miejsc po przecinku)

Określić cele i produkty



Rok
2028

Rok
2029

Rok
2030

Rok
2031

Wprowadzić taką liczbę kolumn dla poszczególnych lat, jaka jest niezbędna, by odzwierciedlić cały okres wpływu (por. sekcja 1.6)

OGÓŁEM

PRODUKT

Rodzaj 21

Średni koszt

Liczba

Koszt

Liczba

Koszt

Liczba

Koszt

Liczba

Koszt

Liczba

Koszt

Liczba

Koszt

Liczba

Koszt

Liczba ogółem

Koszt całkowity

CEL SZCZEGÓŁOWY nr 1 22

- Produkt

Cel szczegółowy nr 1 – suma cząstkowa

CEL SZCZEGÓŁOWY nr 2

- Produkt

Cel szczegółowy nr 2 – suma cząstkowa

OGÓŁEM

3.2.3.Podsumowanie szacunkowego wpływu na środki administracyjne

– Wniosek/inicjatywa nie wiąże się z koniecznością wykorzystania środków administracyjnych

– Wniosek/inicjatywa wiąże się z koniecznością wykorzystania środków administracyjnych, jak określono poniżej

3.2.3.1. Środki z uchwalonego budżetu

w mln EUR (do trzech miejsc po przecinku)

ZATWIERDZONE ŚRODKI	Pierwszy rok	Drugi rok	Kolejne lata (kwota roczna)

Zasoby ludzkie	2,629	2,629	2,629
Pozostałe wydatki administracyjne	p.m.	p.m.	p.m.
OGÓŁEM	2,629	2,629	2,629

Wszystkie dane liczbowe w powyższej tabeli mają charakter wyłącznie orientacyjny w oczekiwaniu na wynik negocjacji w sprawie wieloletnich ram finansowych.

Potrzeby w zakresie środków na zasoby ludzkie i inne wydatki o charakterze administracyjnym zostaną pokryte ze środków dyrekcji generalnej już przydzielonych na zarządzanie tym działaniem lub przesuniętych w ramach dyrekcji generalnej, uzupełnionych w razie potrzeby wszelkimi dodatkowymi zasobami, które mogą zostać przydzielone zarządzającej dyrekcji generalnej w ramach procedury rocznego przydziału środków oraz w świetle istniejących ograniczeń budżetowych.

3.2.4.Szacowane zapotrzebowanie na zasoby ludzkie

– Wniosek/inicjatywa nie wiąże się z koniecznością wykorzystania zasobów ludzkich

– Wniosek/inicjatywa wiąże się z koniecznością wykorzystania zasobów ludzkich, jak określono poniżej

3.2.4.1.Finansowane z uchwalonego budżetu

Wartości szacunkowe należy wyrazić w ekwiwalentach pełnego czasu pracy (EPC)

ZATWIERDZONE ŚRODKI		Pierwszy rok	Drugi rok	Kolejne lata

Stanowiska przewidziane w planie zatrudnienia (stanowiska urzędników i pracowników zatrudnionych na czas określony)
20 01 02 01 (w centrali i w biurach przedstawicielstw Komisji)		7	7	7
20 01 02 03 (w delegaturach UE)		0	0	0
(pośrednie badania naukowe)		0	0	0
(bezpośrednie badania naukowe)		0	0	0
Inna linia budżetowa (określić)		0	0	0
• Personel zewnętrzny (w EPC)
20 02 01 (CA, SNE z globalnej koperty finansowej)		13	13	13
20 02 03 (CA, LA, SNE i JPD w delegaturach UE)		0	0	0
Linia budżetowa na wsparcie adm.	-w centrali	0	0	0
[XX.01.YY.YY]	- w delegaturach UE	0	0	0
(CA, SNE – pośrednie badania naukowe)		0	0	0
(CA, SNE – bezpośrednie badania naukowe)		0	0	0
Inna linia budżetowa (określić) – dział 4		0	0	0
Inna linia budżetowa (określić) – poza działem 4		0	0	0
OGÓŁEM		20	20	20

Z uwagi na ogólną napiętą sytuację w ramach działu 4, zarówno pod względem personelu, jak i poziomu środków, potrzeby w zakresie zasobów ludzkich zostaną pokryte przez personel dyrekcji generalnej już przydzielony na zarządzanie tym działaniem lub przesunięty w ramach dyrekcji generalnej lub innych służb Komisji.

Personel niezbędny do wdrożenia wniosku (w EPC):

	Personel już pracujący w służbach Komisji	Personel dodatkowy*
		Finansowany z działu 4 lub ze środków „Badania naukowe”	Finansowany z linii BA	Finansowany z opłat
Stanowiska w planie zatrudnienia	7		Nie dotyczy
Personel zewnętrzny (CA, SNE, INT)	13

Opis zadań do wykonania:

Urzędnicy i pracownicy zatrudnieni na czas określony	Zadania, które mają być wykonywane przez urzędników i pracowników zatrudnionych na czas określony, dotyczą obszaru prac prawnych, obszaru prac technicznych, koordynacji i międzynarodowych działań informacyjnych oraz funkcji nadzorczej.
Personel zewnętrzny	Zadania, które mają być wykonywane przez personel zewnętrzny, dotyczą obszaru prac prawnych, obszaru prac technicznych, koordynacji i międzynarodowych działań informacyjnych oraz funkcji nadzorczej.

3.2.5.Przegląd szacowanego wpływu na inwestycje związane z technologiami cyfrowymi

Obowiązkowo w tabeli poniżej: szacowany wpływ wniosku/inicjatywy na inwestycje związane z technologiami cyfrowymi.

Wydatki te odnoszą się do budżetu operacyjnego na ponowne wykorzystanie / zakup / rozwój platform / narzędzi informatycznych bezpośrednio związanych z realizacją inicjatywy oraz powiązanych z nimi inwestycji (np. licencje, badania, przechowywanie danych). Informacje podane w tej tabeli powinny zgadzać się z informacjami przedstawionymi w sekcji 4 „Wymiar cyfrowy”.

OGÓŁEM środki na IT i technologie cyfrowe	Pierwszy rok	Drugi rok	Kolejne lata

Wydatki IT	42,813	14,238	6,300

3.2.6.Zgodność z obowiązującymi wieloletnimi ramami finansowymi

Wniosek/inicjatywa:

– może zostać w pełni sfinansowany(-a) przez przegrupowanie środków w ramach odpowiedniego działu proponowanych wieloletnich ram finansowych (WRF) na lata 2028–2034

– wymaga zastosowania nieprzydzielonego marginesu środków w ramach odpowiedniego działu WRF lub zastosowania specjalnych instrumentów zdefiniowanych w rozporządzeniu w sprawie WRF

– wymaga rewizji WRF

3.2.7.Udział osób trzecich w finansowaniu

Wniosek/inicjatywa:

– nie przewiduje współfinansowania ze strony osób trzecich

– przewiduje współfinansowanie ze strony osób trzecich zgodnie z poniższymi szacunkami:

środki w mln EUR (do trzech miejsc po przecinku)

	Rok 2024	Rok 2025	Rok 2026	Rok 2027	Ogółem
Określić organ współfinansujący
OGÓŁEM środki objęte współfinansowaniem

3.3. Szacunkowy wpływ na dochody

–Wniosek/inicjatywa nie ma wpływu finansowego na dochody

– Wniosek/inicjatywa ma wpływ finansowy określony poniżej:

– wpływ na zasoby własne

– wpływ na dochody inne

– Wskazać, czy dochody są przypisane do linii budżetowej po stronie wydatków

w mln EUR (do trzech miejsc po przecinku)

Linia budżetowa po stronie dochodów	Środki zapisane w budżecie na bieżący rok budżetowy	Wpływ wniosku/inicjatywy 23
		Rok 2024	Rok 2025	Rok 2026	Rok 2027
Artykuł …

W przypadku wpływu na dochody przeznaczone na określony cel należy wskazać linie budżetowe po stronie wydatków, które ten wpływ obejmie.

Pozostałe uwagi (np. metoda/wzór użyte do obliczenia wpływu na dochody albo inne informacje).

9.4. WYMIAR CYFROWY

4.1. Wymogi cyfrowe

Jeżeli inicjatywa oceniana jest jako nieposiadająca wymogów cyfrowych:

Uzasadnienie, czemu do wzmocnienia wdrażania danej polityki nie można wykorzystać środków cyfrowych i czemu nie ma zastosowania zasada domyślnej cyfrowości

Nie dotyczy

w przeciwnym wypadku:

Ogólny opis wymogów cyfrowych i powiązanych kategorii (dane, cyfryzacja i automatyzacja procesu, rozwiązania cyfrowe lub cyfrowe usługi publiczne)

Odniesienie do wymogu	Opis wymogu	Podmioty, których dotyczy wymóg lub na które wymóg ten ma wpływ	Procesy ogólne	Kategorie
Art. 4	Zasada równoważności	Właściciele europejskich portfeli biznesowych Osoby samozatrudnione Przedsiębiorcy indywidualni Podmioty unijne	Korzystanie z europejskiego portfela biznesowego i kwalifikowanej usługi rejestrowanego doręczenia elektronicznego jako rozwiązań cyfrowych	Cyfryzacja procesu Rozwiązania cyfrowe Cyfrowa usługa publiczna
Art. 5 ust. 1, 2, 3 i 4	Funkcje europejskiego portfela biznesowego	Dostawcy europejskich portfeli biznesowych Właściciele europejskich portfeli biznesowych Upoważnieni przedstawiciele właścicieli europejskich portfeli biznesowych Strony ufające portfela biznesowego	Opracowanie technologii informacyjnej (podstawowe funkcje)	Rozwiązania cyfrowe Cyfrowa usługa publiczna Cyfryzacja procesu
Art. 6 ust. 1, 2 i 4	Cechy techniczne europejskich portfeli biznesowych	Dostawcy europejskich portfeli biznesowych Właściciele europejskich portfeli biznesowych Strony ufające portfela biznesowego	Opracowanie technologii informacyjnej (cechy techniczne)	Dane Rozwiązania cyfrowe Cyfrowa usługa publiczna
Art. 6 ust. 3	Udostępnianie zgłoszonych informacji	Komisja Europejska Ogół społeczeństwa	Publikacja mechanizmów walidacji	Dane Automatyzacja procesów Cyfrowa usługa publiczna
Art. 6 ust. 5	Ustanowienie zestawu norm i specyfikacji referencyjnych	Komisja Europejska	Opracowywanie aktów wykonawczych	Cyfrowa usługa publiczna
Art. 7	Wymogi dotyczące dostawców europejskich portfeli biznesowych i spoczywające na nich obowiązki	Dostawcy europejskich portfeli biznesowych Właściciele europejskich portfeli biznesowych Upoważnieni przedstawiciele właścicieli europejskich portfeli biznesowych Właściwe organy nadzoru Komisja Europejska	Ustanowienie wymogów i obowiązków dla dostawców europejskich portfeli biznesowych	Rozwiązania cyfrowe Dane Cyfrowa usługa publiczna Cyfryzacja procesu
Art. 8	Dane identyfikacyjne właściciela europejskiego portfela biznesowego	Dostawcy danych identyfikacyjnych europejskiego portfela biznesowego Właściciele europejskich portfeli biznesowych Podmioty UE Komisja Europejska	Zarządzanie danymi identyfikacyjnymi właścicieli dotyczącymi właścicieli europejskich portfeli biznesowych	Dane Cyfrowa usługa publiczna
Art. 9	Niepowtarzalne identyfikatory właścicieli europejskich portfeli biznesowych	Dostawcy danych identyfikacyjnych właściciela europejskiego portfela biznesowego Podmioty gospodarcze Organy sektora publicznego Komisja Europejska	Przydzielanie niepowtarzalnych identyfikatorów właścicielom europejskich portfeli biznesowych	Dane Rozwiązania cyfrowe Cyfrowe usługi publiczne
Art. 10	Europejski katalog cyfrowy	Komisja Europejska Dostawcy europejskich portfeli biznesowych Właściciele europejskich portfeli biznesowych	Ustanowienie, prowadzenie i utrzymanie europejskiego katalogu cyfrowego	Rozwiązania cyfrowe Dane Cyfrowa usługa publiczna
Art. 11	Zgłaszanie dostawców europejskich portfeli biznesowych	Dostawcy europejskich portfeli biznesowych Organ nadzoru w państwie członkowskim siedziby	Procedura zgłaszania dla dostawców europejskich portfeli biznesowych	Dane Cyfrowa usługa publiczna
Art. 12	Powiadamianie Komisji Europejskiej przez państwa członkowskie o dostawcach europejskich portfeli biznesowych	Państwo członkowskie Komisja Europejska	Powiadamianie Publikacja	Rozwiązania cyfrowe Cyfrowa usługa publiczna Dane
Art. 13	Nadzór państw członkowskich	Organy nadzoru w każdym państwie członkowskim Komisja Europejska Dostawcy europejskich portfeli biznesowych	Nadzór nad dostawcami europejskich portfeli biznesowych Powiadamianie o odpowiednich rejestrach krajowych	Dane Cyfrowa usługa publiczna
Art. 14	Rozszerzenie wsparcia Grupy Współpracy na rzecz Europejskiej Tożsamości Cyfrowej dla europejskich portfeli biznesowych	Grupa Współpracy na rzecz Europejskiej Tożsamości Cyfrowej Komisja Europejska Państwo członkowskie	Wymiana informacji i koordynacja	Cyfrowa usługa publiczna
Art. 15	Zarządzanie podmiotami unijnymi będącymi dostawcami europejskich portfeli biznesowych i sprawowanie nad nimi nadzoru (sprawozdania)			Dane
Art. 16	Obowiązki organów sektora publicznego w zakresie umożliwienia korzystania z europejskich portfeli biznesowych i zapewnienia kwalifikowanej usługi rejestrowanego doręczenia elektronicznego (QERDS)	Organy sektora publicznego Właściciele europejskich portfeli biznesowych Dostawcy europejskich portfeli biznesowych	Identyfikacja Uwierzytelnienie Podpis i pieczęć Przedkładanie dokumentów Powiadamianie	Rozwiązania cyfrowe Cyfrowa usługa publiczna Cyfryzacja procesu
Art. 17	Wykaz portfeli biznesowych i innych podobnych instrumentów oferowanych w państwach trzecich	Komisja Europejska Kraje spoza UE	Publikacja równoważnych systemów z państw trzecich	Dane Rozwiązania cyfrowe Cyfrowa usługa publiczna
Art. 18	Wydawanie europejskich portfeli biznesowych podmiotom gospodarczym mającym siedzibę poza Unią	Dostawcy europejskich portfeli biznesowych Przedsiębiorcy mający siedzibę w państwie trzecim Kwalifikowani dostawcy usług zaufania mający siedzibę w państwie członkowskim Państwa członkowskie kwalifikowanych dostawców usług zaufania	Wydawanie europejskich portfeli biznesowych Potwierdzanie i weryfikacja tożsamości	Dane Rozwiązanie cyfrowe Cyfrowa usługa publiczna
Art. 20	Wyłączenie osób prawnych z zakresu rozporządzenia (UE) nr 910/2014 ze względu na utratę aktualności wraz z pojawieniem się europejskich portfeli biznesowych	Osoba prawna Państwo członkowskie	Identyfikacja osoby prawnej, uwierzytelnianie i udostępnianie danych	Cyfrowa usługa publiczna Rozwiązanie cyfrowe Dane

4.2. Dane

Ogólny opis danych objętych zakresem inicjatywy

Rodzaj danych	Odniesienie do wymogu/wymogów	Normy lub specyfikacje (stosownie do przypadku)
		//
Dane identyfikacyjne właściciela europejskiego portfela biznesowego	Art. 8 ust. 1	Dane identyfikacyjne właściciela europejskiego portfela biznesowego wydaje się w formacie zgodnym z jedną z norm wymienionych w załączniku II do rozporządzenia wykonawczego Komisji (UE) 2024/2979 oraz jako: -QEAA, gdy dostarcza je kwalifikowany dostawca usług zaufania; -EAA, gdy wydaje je podmiot sektora publicznego odpowiedzialny za źródło autentyczne lub w jego imieniu, jeżeli dostarcza je podmiot sektora publicznego; -EAA, jeżeli dostarcza je Komisja.
EAA/QEAA (elektroniczne poświadczenia atrybutów /kwalifikowane elektroniczne poświadczenia atrybutów)	Art. 8 ust. 1	Wymogi dotyczące wydawcy: w przypadku QEAA wydawca musi być kwalifikowanym dostawcą usług zaufania spełniającym wymogi prawne i techniczne. Normy / formaty: poświadczenia muszą być zgodne ze schematami/formatami zalecanymi (w ramach ARF/zestawu narzędzi) dla poświadczeń atrybutów. Same atrybuty muszą być dokładne i pochodzić ze źródeł autentycznych. Interoperacyjność, zaufanie/weryfikacja: strony ufające muszą być w stanie je zweryfikować, muszą istnieć mechanizmy unieważniania/zawieszania, a infrastruktura zaufania musi zapewniać ich ważność. Rozporządzenie (UE) 2024/1183 (eIDAS 2.0) – załącznik V; ETSI TS 119 471; ETSI EN 319 412 (seria); ETSI TS 119 182-1; ETSI TS 119 102-1; ETSI TS 119 102-2; ETSI EN 319 401; ETSI EN 319 411-1 / 411-2; ETSI TS 119 461; ETSI TS 119 172-4; CEN/EN 319 521
Elementy danych identyfikacyjnych właściciela europejskiego portfela biznesowego	Art. 8 ust. 6	Muszą zawierać co najmniej następujące atrybuty: oficjalną nazwę podmiotu gospodarczego lub organu sektora publicznego, zgodnie z wpisem w odpowiednim rejestrze lub dokumencie urzędowym, odpowiedni niepowtarzalny identyfikator nadany zgodnie z art. 9.
Niepowtarzalne identyfikatory właścicieli europejskich portfeli biznesowych (EUID)	Art. 9 ust. 1	Identyfikator EUID należy stosować, jeżeli podmiot gospodarczy jest objęty zakresem dyrektywy (UE) 2017/1132 lub dyrektywy (UE) 2015/849
Informacje do celów prowadzenia europejskiego katalogu cyfrowego	Art. 10 ust. 3 i 6	Normy i specyfikacje techniczne dotyczące europejskiego katalogu cyfrowego będą ustanowione w aktach wykonawczych, które mają zostać przyjęte
Zgłaszanie dostawców europejskich portfeli biznesowych	Art. 11 ust. 2	Zawiera wykaz elementów, które należy uwzględnić w zgłoszeniu
Wykaz zgłoszonych dostawców europejskich portfeli biznesowych	Art. 12	Format nadający się do odczytu maszynowego
Wykaz organów nadzoru państw członkowskich	Art. 13 ust. 3	Elementy danych, które należy uwzględnić: nazwy i adresy
Informacje o krajowych rejestrach zawierających informacje o podmiotach gospodarczych i organach sektora publicznego	Art. 13 ust. 5 lit. f)	Nie określono
Wykaz portfeli biznesowych i innych podobnych instrumentów oferowanych w państwach trzecich	Art. 17 ust. 4	Nie określono
Dane właściciela europejskiego portfela biznesowego do celów przenoszenia	Załącznik	Format otwarty

Powiązanie z europejską strategią w zakresie danych

Wyjaśnienie, w jaki sposób wymogi te są zgodne z europejską strategią w zakresie danych.

Wniosek jest zgodny z europejską strategią w zakresie danych, ponieważ wprowadza podejście do innowacji oparte na danych i wzmacnia gospodarkę cyfrową. Jego celem jest zmniejszenie obciążeń administracyjnych, usprawnienie procesów zapewniania zgodności z przepisami oraz poprawa świadczenia usług poprzez dostarczanie rozwiązań opartych na potrzebach rynku, co jeszcze bardziej zwiększy konkurencyjność. Europejskie portfele biznesowe ułatwiają sprawną transgraniczną wymianę informacji w sposób przejrzysty, godny zaufania i bezpieczny. We wniosku promuje się interoperacyjność i kompatybilność z istniejącymi systemami.

Powiązanie z zasadą jednorazowości

Wyjaśnienie, w jaki sposób uwzględniono zasadę jednorazowości i w jaki sposób zbadano możliwość ponownego wykorzystania istniejących danych.

We wniosku promuje się zasadę jednorazowości, ponieważ na organy nałożono obowiązek ponownego wykorzystywania danych już przechowywanych w innym państwie członkowskim bez konieczności wielokrotnego przedkładania danych przez przedsiębiorstwa. Europejskie portfele biznesowe uzupełnią jednolity portal cyfrowy i OOTS, zapewniając wiarygodną identyfikację i uwierzytelnianie podmiotów gospodarczych i administracji publicznych oraz warstwę bezpiecznej wymiany danych, która umożliwi przedsiębiorstwom i organom sektora publicznego sprawną wymianę danych i ponowne wykorzystywanie zweryfikowanych danych i poświadczeń urzędowych na szczeblu transgranicznym. Ponadto, podczas gdy OOTS koncentruje się na interakcjach między organami sektora publicznego (G2G), europejskie portfele biznesowe koncentrują się na interakcjach między organami sektora publicznego a podmiotami gospodarczymi (B2G) oraz między podmiotami gospodarczymi (B2B).

Wyjaśnienie, w jaki sposób nowo utworzone dane są możliwe do znalezienia, dostępne, interoperacyjne i nadające się do ponownego wykorzystania oraz spełniają normy wysokiej jakości.

Nowo utworzone dane europejskich portfeli biznesowych są zgodne z zasadami FAIR dzięki stosowaniu norm i specyfikacji zwiększających możliwość wyszukiwania i bezpieczeństwo dostępu. Zostały one również zaprojektowane tak, aby płynnie integrować się z większymi europejskimi ramami tożsamości cyfrowej określonymi w rozporządzeniu eIDAS.

Przepływ danych

Ogólny opis przepływu danych

Rodzaj danych	Odniesienia do wymogów	Podmioty dostarczające dane	Podmioty otrzymujące dane	Czynnik uruchamiający wymianę danych	Częstotliwość (jeżeli dotyczy)
Informacje na temat mechanizmów walidacji	Art. 6 ust. 2 lit. g)	Dostawcy europejskich portfeli biznesowych	Komisja	Bez zbędnej zwłoki	//
Informacje na temat mechanizmów walidacji	Art. 6 ust. 3	Komisja	Ogół społeczeństwa	Powiadomienie od dostawcy europejskiego portfela biznesowego	//
Powiadomienie o warunkach, prawach i obowiązkach związanych z europejskim portfelem biznesowym	Art. 7 ust. 6 lit. b) i c)	Dostawcy europejskich portfeli biznesowych	Właściciele/przedstawiciele właścicieli europejskich portfeli biznesowych	Stosowanie europejskich portfeli biznesowych	//
Powiadomienie o istotnych zmianach w usłudze europejskiego portfela biznesowego	Art. 7 ust. 6 lit. e)	Dostawcy europejskich portfeli biznesowych	Krajowy organ nadzoru lub Komisja	//	//
Powiadomienie o zawieszeniu, unieważnieniu lub dobrowolnym zakończeniu świadczenia usługi europejskiego portfela biznesowego	Art. 7 ust. 6 lit. f)	Dostawcy europejskich portfeli biznesowych	Właściciele europejskich portfeli biznesowych	//	//
Informacje na temat właścicieli europejskich portfeli biznesowych (i późniejszych zmian)	Art. 7 ust. 6 lit. g)	Dostawcy europejskich portfeli biznesowych	Komisja	//	//
Dane identyfikacyjne właściciela europejskiego portfela biznesowego	Art. 8 ust. 1	Dostawcy danych identyfikacyjnych europejskich portfeli biznesowych	Właściciel europejskiego portfela biznesowego	Wniosek właściciela europejskiego portfela biznesowego	jeden raz
EAA/QEAA (elektroniczne poświadczenia atrybutów /kwalifikowane elektroniczne poświadczenia atrybutów)	Artykuł 8	Dostawcy (Q)EAA	Właściciel europejskiego portfela biznesowego	Wniosek właściciela europejskiego portfela biznesowego	Na żądanie
Powiadomienie o rejestrach krajowych i powiązanych numerach rejestracji	Art. 9 ust. 6	Państwo członkowskie	Komisja	Nie później niż 3 miesiące po wejściu w życie	//
Informacje do celów prowadzenia europejskiego katalogu cyfrowego	Art. 10 ust. 3 i 6	Dostawca europejskiego portfela biznesowego	Komisja	Po wydaniu europejskiego portfela biznesowego (do celów prowadzenia europejskiego katalogu cyfrowego)	//
Powiadomienie o dostawcach europejskich portfeli biznesowych	Art. 11 ust. 1	Podmiot dokonujący zgłoszenia	Organ nadzoru państwa członkowskiego	//	//
Powiadomienie o dostawcach europejskich portfeli biznesowych	Art. 11 ust. 4, 5 i 6	Organ nadzoru państwa członkowskiego	Podmiot dokonujący zgłoszenia	Powiadomienie wysłane przez podmiot dokonujący zgłoszenia – 30 dni	//
Wykaz zgłoszonych dostawców europejskich portfeli biznesowych	Art. 12 ust. 1, 2 i 3	Państwo członkowskie	Komisja	24 godziny 4 godziny po upływie 30-dniowego okresu, o którym mowa w art. 11	//
Wykaz organów nadzoru państw członkowskich	Art. 13 ust. 3	Państwo członkowskie	Komisja	//	//
Wykaz organów nadzoru państw członkowskich	Art. 13 ust. 3	Komisja	Ogół społeczeństwa	//	//
Informacje dotyczące rejestrów krajowych	Art. 13 ust. 5 lit. f)	Organ nadzoru państwa członkowskiego	Komisja	//	//
Obowiązki sprawozdawcze w zakresie głównych działań	Art. 13 ust. 5 lit. k)	Organ nadzoru państwa członkowskiego	Komisja	//	//
Wykaz portfeli biznesowych i innych podobnych instrumentów oferowanych w państwach trzecich	Art. 17 ust. 4	Komisja	Ogół społeczeństwa	//	//

4.3. Rozwiązania cyfrowe

Ogólny opis rozwiązań cyfrowych

Rozwiązanie cyfrowe	Odniesienia do wymogów	Podstawowa wymagana funkcjonalność	Organ odpowiedzialny	W jaki sposób zapewniania jest dostępność?	W jaki sposób uwzględniono wymóg ponownego wykorzystania?	Wykorzystanie technologii sztucznej inteligencji (stosownie do przypadku)
Europejski portfel biznesowy	Art. 4 Art. 5 ust. 1, 3 i 5 Art. 6 ust. 1, 2 i 4 Art. 7 Art. 9 Art. 16 Art. 17 ust. 1 i 3 Art. 18 Załącznik	Dostawcy europejskich portfeli biznesowych zapewniają, aby dostarczane przez nich europejskie portfele biznesowe umożliwiały właścicielom europejskich portfeli biznesowych co najmniej: 10)bezpieczne wydawanie, żądanie, otrzymywanie, wybieranie, łączenie, przechowywanie, usuwanie, udostępnianie i prezentację elektronicznych poświadczeń atrybutów; 1)selektywne ujawnianie danych identyfikacyjnych właściciela europejskiego portfela biznesowego oraz atrybutów zawartych w elektronicznych poświadczeniach atrybutów w kontekście funkcji wymienionych w lit. a); 2)żądanie danych identyfikacyjnych właściciela europejskiego portfela biznesowego i elektronicznych poświadczeń atrybutów oraz udostępnianie ich w bezpieczny sposób między europejskimi portfelami biznesowymi a europejskimi portfelami tożsamości cyfrowej oraz stronom ufającym europejskiego portfela biznesowego; 3)składanie kwalifikowanych podpisów elektronicznych i kwalifikowanych pieczęci elektronicznych, stosownie do przypadku; 4)wiązanie danych w formie elektronicznej z określonym czasem za pomocą kwalifikowanych elektronicznych znaczników czasu; 5)wydawanie elektronicznych poświadczeń atrybutów europejskim portfelom biznesowym i europejskim portfelom tożsamości cyfrowej; 6)wydawanie elektronicznych poświadczeń atrybutów za pośrednictwem europejskiego portfela biznesowego właściciela, umożliwiając powiązanie wydanego poświadczenia z innymi odpowiednimi poświadczeniami stanowiącymi część łańcucha; 7)umożliwienie korzystania z kwalifikowanych i niekwalifikowanych poświadczeń atrybutów, aby umożliwić uwierzytelnienie się właścicielom europejskich portfeli biznesowych i ich przedstawicielom prawnym; 8)przesyłanie i odbieranie dokumentów i danych elektronicznych za pośrednictwem kwalifikowanej usługi rejestrowanego doręczenia elektronicznego, która jest w stanie zapewnić poufność; 9)upoważnianie wielu użytkowników do dostępu do europejskiego portfela biznesowego właściciela i jego obsługi oraz upoważnianie właściciela portfela biznesowego do zarządzania takimi upoważnieniami i ich cofania; 10)upoważnianie stron ufających europejskiego portfela biznesowego do żądania elektronicznych poświadczeń atrybutów wydanych właścicielowi europejskiego portfela biznesowego, a właściciela portfela biznesowego – do zarządzania takimi upoważnieniami i ich cofania; 11)wykonywanie prawa właściciela europejskiego portfela biznesowego do przenoszenia danych i eksportowania swoich danych, w tym wydanych danych identyfikacyjnych właściciela europejskiego portfela biznesowego, elektronicznych poświadczeń atrybutów, rejestrów komunikacji i zapisów interakcji, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, na wniosek właściciela lub w przypadku zakończenia świadczenia usługi lub unieważnienia zgłoszenia dostawcy europejskiego portfela biznesowego; 12)dostęp do rejestru wszystkich transakcji; 13)dostęp do wspólnego panelu zarządzania umożliwiającego dostęp do komunikatów wymienianych za pośrednictwem kwalifikowanej usługi rejestrowanego doręczenia elektronicznego, o której mowa w lit. i), oraz przechowywanie i weryfikowanie tych komunikatów.	Dostawcy europejskiego portfela biznesowego	Normy i specyfikacje, które zostaną określone w aktach wykonawczych, będą odnosić się do wymogów dostępności, tak jak miało to miejsce w przypadku EUDIW (unijnego portfela tożsamości cyfrowej). Należy jednak wziąć pod uwagę, że dostawcami rozwiązań będą podmioty sektora prywatnego i w związku z tym będą one musiały przestrzegać dyrektywy (UE) 2019/882 w sprawie dostępności.	Nacisk na otwarte standardy, interoperacyjność i możliwość przenoszenia danych zapewnia możliwość ponownego wykorzystania portfeli lub zintegrowania ich z różnymi platformami i usługami bez uzależnienia od jednego dostawcy. Ponadto w portfelu biznesowym ponownie wykorzystuje się unijne ramy tożsamości cyfrowej i zaleca się zgodność z EUDIW.	Nie dotyczy
Europejski katalog cyfrowy	Art. 10	Komisja ustanawia, prowadzi i utrzymuje europejski katalog cyfrowy jako aplikację internetową składającą się z dwóch interfejsów: ·interfejsu nadającego się do odczytu maszynowego udostępnianego za pośrednictwem API na potrzeby zautomatyzowanej komunikacji między systemami; ·portalu internetowego dla użytkowników europejskich portfeli biznesowych, opartego na API i komunikującego się z nim, zapewniającego spójność między obydwoma interfejsami.	Komisja Europejska		-	Nie dotyczy
Aplikacje służące do składania podpisu	Załącznik	Podpisywanie lub opatrywanie pieczęcią danych przekazanych przez użytkowników europejskich portfeli biznesowych. Podpisywanie lub opatrywanie pieczęcią danych przekazanych przez strony ufające portfela. Składanie podpisów lub pieczęci zgodnie co najmniej z obowiązkowym formatem. Składanie podpisów lub pieczęci zgodnie z formatem nieobowiązkowym. Informowanie użytkowników portfela o wynikach procesu składania podpisu lub pieczęci.	Dostawcy europejskich portfeli biznesowych Dostawcy usług zaufania Strony ufające portfela biznesowego		-	-
Kwalifikowana usługa rejestrowanego doręczenia elektronicznego	Załącznik	Zgodnie z art. 5 niniejszego rozporządzenia portfele biznesowe integrują i obsługują korzystanie z określonej kwalifikowanej usługi rejestrowanego doręczenia elektronicznego zgodnie z art. 43 i 44 rozporządzenia (UE) nr 910/2014. Interoperacyjność między portfelami biznesowymi a wyznaczoną kwalifikowaną usługą rejestrowanego doręczenia elektronicznego jest obowiązkowa. Dostawcy portfeli biznesowych zapewniają integrację techniczną zgodnie z aktami wykonawczymi.	Komisja Europejska		-	-

W odniesieniu do każdego rozwiązania cyfrowego wyjaśnienie, w jaki sposób to rozwiązanie cyfrowe spełnia wymogi mających zastosowanie polityk cyfrowych i aktów ustawodawczych

Europejski portfel biznesowy

Polityka cyfrowa lub sektorowa (jeżeli mają zastosowanie)	Wyjaśnienie, w jaki sposób te polityki są zgodne
Akt w sprawie sztucznej inteligencji	Nie dotyczy
Ramy UE dotyczące cyberbezpieczeństwa	Dostawcy europejskich portfeli biznesowych zapewniają integralność, autentyczność i poufność komunikacji między segmentem back-end i segmentem front-end portfela biznesowego oraz bezpieczną aplikacją kryptograficzną i bezpiecznym urządzeniem kryptograficznym. Dostawcy europejskich portfeli biznesowych spełniają również wymogi dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii.
eIDAS	Europejski portfel biznesowy opiera się na europejskich ramach tożsamości cyfrowej określonych w rozporządzeniu eIDAS i rozszerza je na wszystkie podmioty gospodarcze i organy sektora publicznego. Dostęp do jednostki europejskiego portfela biznesowego przyznaje się dopiero po pomyślnym uwierzytelnieniu użytkownika europejskiego portfela biznesowego, jak określono w załączniku pkt 1 ppkt 1 i 2. Interoperacyjność między europejskimi portfelami biznesowymi a europejskimi portfelami tożsamości cyfrowej: żądanie danych identyfikacyjnych właściciela europejskiego portfela biznesowego i elektronicznych poświadczeń atrybutów oraz udostępnianie ich w bezpieczny sposób między europejskimi portfelami biznesowymi a europejskimi portfelami tożsamości cyfrowej.
Jednolity portal cyfrowy oraz IMI	Nie dotyczy
Inne	Nie dotyczy

Europejski katalog cyfrowy

Polityka cyfrowa lub sektorowa (jeżeli mają zastosowanie)	Wyjaśnienie, w jaki sposób te polityki są zgodne
Akt w sprawie sztucznej inteligencji	Nie dotyczy
Ramy UE dotyczące cyberbezpieczeństwa	Komisja udostępnia europejski katalog cyfrowy wyłącznie właścicielom europejskich portfeli biznesowych i dostawcom europejskich portfeli biznesowych. Komisja wdraża europejski katalog cyfrowy zgodnie z odpowiednimi zasadami ochrony danych, w tym, w stosownych przypadkach, z zastosowaniem funkcji pseudonimizacji. Dostosowanie do dyrektywy (UE) 2022/2555.
eIDAS
Jednolity portal cyfrowy oraz IMI
Inne

Aplikacja służąca do składania podpisu

Polityka cyfrowa lub sektorowa (jeżeli mają zastosowanie)	Wyjaśnienie, w jaki sposób te polityki są zgodne
Akt w sprawie sztucznej inteligencji	Nie dotyczy
Ramy UE dotyczące cyberbezpieczeństwa	-
eIDAS	Stosowanie podpisów i pieczęci elektronicznych.
Jednolity portal cyfrowy oraz IMI	-
Inne	-

4.4. Ocena interoperacyjności

Ogólny opis cyfrowych usług publicznych, na które te wymogi mają wpływ

Cyfrowa usługa publiczna lub kategoria cyfrowych usług publicznych

Opis

Odniesienia do wymogów

Rozwiązania Interoperacyjnej Europy

(NIE DOTYCZY)

Inne rozwiązania w zakresie interoperacyjności

Weryfikacja tożsamości cyfrowej i autoryzacja, europejskie portfele biznesowe (COFOG 01.6 – BT.1 – Ogólne usługi publiczne)

Usługa publiczna ułatwia bezpieczne transakcje transgraniczne, zapewniając podmiotom gospodarczym i organom sektora publicznego ramy tożsamości cyfrowej i uwierzytelniania cyfrowego.

Art. 4;

art. 5 ust. 1, 3, 5;

art. 6 ust. 1, 2 i 4;

art. 6 ust. 3;

art. 6 ust. 5;

art. 7;

art. 8;

art. 9;

art. 10;

art. 11;

art. 12;

art. 13;

art. 18 ust. 1 i 3;

art. 19;

art. 21.

System integracji rejestrów przedsiębiorstw („BRIS”) i system integracji rejestrów beneficjentów rzeczywistych („BORIS”)

Jednolity portal cyfrowy

Portfel cyfrowego paszportu produktu

Europejski katalog cyfrowy

Cyfrowe usługi publiczne w państwach członkowskich, które są upoważnione do akceptowania dowodów za pośrednictwem europejskich portfeli biznesowych

Krajowe cyfrowe usługi publiczne, na które ma wpływ korzystanie z europejskich portfeli biznesowych w procedurach administracyjnych, w których organy sektora publicznego są zobowiązane do akceptowania identyfikacji i uwierzytelniania, podpisu elektronicznego lub pieczęci elektronicznej, przedkładania dokumentów, wysyłania lub odbierania powiadomień.

Art. 16 ust. 1 i 2

Wpływ wymogów na interoperacyjność transgraniczną dla każdej cyfrowej usługi publicznej

Cyfrowa usługa publiczna #1: europejski portfel biznesowy

Ocena	Środki	Potencjalne utrzymujące się bariery (jeśli dotyczy)
Dostosowanie do istniejących polityk cyfrowych i sektorowych. Proszę wymienić mające zastosowanie polityki cyfrowe i sektorowe.	Europejskie portfele biznesowe będą opierać się na ekosystemie zaufania ustanowionym na podstawie europejskich ram tożsamości cyfrowej, wprowadzonych rozporządzeniem (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym, zmienionym rozporządzeniem (UE) 2024/118318 (w tym przyjętymi aktami wykonawczymi), i będą rozszerzać ten ekosystem. Dostawcy europejskich portfeli biznesowych muszą spełniać wymogi dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 (NIS2) w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii. Podobnie europejski katalog cyfrowy działa zgodnie z zasadami zapisanymi w dyrektywie NIS2. Operacje kryptograficzne lub inne operacje przetwarzania aktywów krytycznych przeprowadza się zgodnie z wymogami dotyczącymi cech charakterystycznych i konstrukcji środków identyfikacji elektronicznej na średnim poziomie bezpieczeństwa, jak określono w rozporządzeniu wykonawczym Komisji (UE) 2015/1502. Zgodnie z art. 42 ust. 1 rozporządzenia (UE) 2018/1725 zasięgnięto opinii Europejskiego Inspektora Ochrony Danych. We wniosku przewidziano, że europejskie portfele biznesowe powinny również umożliwiać wymianę poświadczeń do celów przekazywania cyfrowych pełnomocnictw, jak ustanowiono w dyrektywie (UE) 2025/25, umożliwiając podmiotom gospodarczym i organom sektora publicznego wymianę poświadczeń za pomocą portfeli biznesowych w celu przekazania uprawnień przedstawicielom.
Środki organizacyjne na rzecz sprawnego transgranicznego świadczenia cyfrowych usług publicznych. Proszę wymienić przewidywane środki zarządzania.	W każdym państwie członkowskim organy nadzoru wyznaczone na podstawie art. 46a rozporządzenia (UE) nr 910/2014 są również organami nadzoru do celów niniejszego rozporządzenia. Rozporządzenie określa rolę i zadania takich organów. Państwa członkowskie zapewniają, aby organy nadzoru, o których mowa w ust. 1, posiadały niezbędne uprawnienia i odpowiednie zasoby do wykonywania swoich zadań w sposób skuteczny, wydajny i niezależny. W przypadku gdy dostawcą europejskich portfeli biznesowych jest podmiot unijny, odpowiedzialnym organem nadzoru jest Komisja.
Środki podjęte w celu zapewnienia wspólnego zrozumienia danych. Proszę wymienić takie środki.	Dane identyfikacyjne właściciela europejskiego portfela biznesowego wydaje się w formacie zgodnym z jedną z norm wymienionych w załączniku II do rozporządzenia wykonawczego Komisji (UE) 2024/2979 oraz jako QEAA lub EAA, w zależności od podmiotu wydającego. W załącznikach określono ogólne wymagania, które zostaną następnie określone w specyfikacjach i normach w przyszłym akcie wykonawczym, aby zapewnić wspólne rozumienie danych. Portfele biznesowe obsługują bezpieczny eksport i bezpieczną możliwość przenoszenia danych, które właściciel posiada w swoim europejskim portfelu biznesowym, co najmniej w otwartym formacie.
Stosowanie wspólnie uzgodnionych otwartych specyfikacji i norm technicznych. Proszę wymienić takie środki.	Przyjęcie aktów wykonawczych w celu określenia norm i specyfikacji referencyjnych.

Cyfrowa usługa publiczna #2: cyfrowe usługi publiczne w państwach członkowskich, które są upoważnione do odbioru dowodów za pośrednictwem europejskich portfeli biznesowych

Ocena	Środki	Potencjalne utrzymujące się bariery (jeśli dotyczy)
Dostosowanie do istniejących polityk cyfrowych i sektorowych. Proszę wymienić mające zastosowanie polityki cyfrowe i sektorowe.	Zapewniono dostosowanie w odniesieniu do europejskich portfeli biznesowych, jak wyszczególniono powyżej.
Środki organizacyjne na rzecz sprawnego transgranicznego świadczenia cyfrowych usług publicznych. Proszę wymienić przewidywane środki zarządzania.	W art. 15 upoważniono państwa członkowskie do umożliwienia podmiotom gospodarczym wymiany informacji z organami sektora publicznego za pośrednictwem europejskiego portfela biznesowego.
Środki podjęte w celu zapewnienia wspólnego zrozumienia danych. Proszę wymienić takie środki.
Stosowanie wspólnie uzgodnionych otwartych specyfikacji i norm technicznych. Proszę wymienić takie środki.

Opis środka	Odniesienia do wymogów	Rola Komisji (jeżeli dotyczy)	Podmioty, które mają być zaangażowane (jeżeli dotyczy)	Przewidywany harmonogram (jeżeli dotyczy)
Wykaz norm referencyjnych oraz, w razie potrzeby, specyfikacji i procedur dotyczących podstawowych funkcji europejskich portfeli biznesowych	Art. 5 ust. 3 i 5	Przyjęcie aktów wykonawczych	//	//
Wykaz norm referencyjnych oraz, w razie potrzeby, specyfikacji i procedur dotyczących cech technicznych europejskich portfeli biznesowych	Art. 6 ust. 5	Przyjęcie aktów wykonawczych	//	//
Wymagania dotyczące wydawania danych identyfikacyjnych właściciela europejskiego portfela biznesowego	Art. 8 ust. 6	Przyjęcie aktów wykonawczych	//	//
Specyfikacje i szczegółowe wymagania dotyczące niepowtarzalnego identyfikatora	Art. 9 ust. 4	Przyjęcie aktów wykonawczych	//	//
Normy i specyfikacje techniczne dotyczące europejskiego katalogu cyfrowego	Art. 10 ust. 6	Przyjęcie aktów wykonawczych	//	//
Akty stanowiące, że portfele biznesowe lub systemy oferujące podobne funkcje, wydane przez dostawców mających siedzibę w państwach trzecich, należy uznać za równoważne z europejskimi portfelami biznesowymi	Art. 18 ust. 1	Przyjęcie aktów wykonawczych	//	//

Choose the experimental features you want to try