VYKONÁVACIE NARIADENIE KOMISIE (EÚ) 2026/248

z 2. februára 2026,

ktorým sa stanovujú pravidlá uplatňovania nariadenia Európskeho parlamentu a Rady (EÚ) č. 910/2014, pokiaľ ide o formáty zdokonalených elektronických podpisov a zdokonalených elektronických pečatí, ktoré majú subjekty verejného sektora uznávať, a ktorým sa zrušuje vykonávacie rozhodnutie Komisie (EÚ) 2015/1506

EURÓPSKA KOMISIA,

so zreteľom na Zmluvu o fungovaní Európskej únie,

so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) č. 910/2014 z 23. júla 2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zrušení smernice 1999/93/ES (1), a najmä na jeho článok 27 ods. 5 a článok 37 ods. 5,

keďže:

(1)	Členské štáty musia zaviesť potrebné technické prostriedky, ktoré im umožnia spracúvať elektronicky podpísané alebo zapečatené dokumenty, ktoré sa vyžadujú pri využívaní služby online, ktorú ponúka subjekt verejného sektora alebo ktorá sa ponúka v jeho mene.

(2)

Podľa článkov 27 a 37 nariadenia (EÚ) č. 910/2014 majú členské štáty, ktoré na využívanie služby online, ktorú ponúka subjekt verejného sektora alebo ktorá sa ponúka v jeho mene, vyžadujú zdokonalený elektronický podpis alebo zdokonalenú elektronickú pečať, uznávať zdokonalené elektronické podpisy a zdokonalené elektronické pečate, zdokonalené elektronické podpisy zdokonalené elektronické pečate založené na kvalifikovanom certifikáte a kvalifikované elektronické podpisy a pečate v konkrétnych formátoch alebo v alternatívnych formátoch validované podľa konkrétnych referenčných metód.

(3)

Vo vykonávacom rozhodnutí Komisie (EÚ) 2015/1506 (2) sa s cieľom uľahčiť cezhraničnú validáciu elektronických podpisov alebo pečatí a zlepšiť cezhraničnú interoperabilitu elektronických transakcií stanovili referenčné formáty pre zdokonalené elektronické podpisy a zdokonalené elektronické pečate, ktoré majú členské štáty uznávať. V dôsledku vývoja nových technológií, postupov, noriem a technických špecifikácií by sa vykonávacie rozhodnutie (EÚ) 2015/1506 malo zrušiť. V tomto vykonávacom nariadení by sa mal stanoviť zoznam štandardných formátov a ustanovenia o uznávaní týchto štandardných formátov.

(4)

Uvedené štandardné formáty by mali zohľadňovať zavedené postupy a mali by byť všeobecne uznávané v príslušných odvetviach. Ak sa na elektronické podpísanie alebo zapečatenie používajú iné formáty zdokonalených elektronických podpisov alebo zdokonalených elektronických pečatí než tie, ktoré sú bežne technicky podporované, mali by sa poskytnúť metódy cezhraničnej validácie zdokonalených elektronických podpisov alebo zdokonalených elektronických pečatí. Aby sa prijímajúce členské štáty mohli spoliehať na metódy validácie iného členského štátu, je potrebné, aby odosielajúci členský štát poskytol ľahko dostupné informácie o týchto metódach validácie. Uvedené informácie o príslušnej metóde validácie by sa preto mali zahrnúť do elektronických dokumentov, zdokonalených elektronických podpisov alebo zdokonalených elektronických pečatí alebo do kontajnerov elektronických dokumentov.

(5)

Ak sú alternatívne metódy validácie zdokonaleného elektronického podpisu alebo pečate vhodné na automatizované spracovanie dostupné vo verejných službách niektorého členského štátu, takéto metódy validácie by mali byť sprístupnené a poskytnuté aj prijímajúcemu členskému štátu. Ustanovenia článku 27 ods. 1 a 2 a článku 37 ods. 1 a 2 nariadenia (EÚ) č. 910/2014 by sa však mali uplatňovať aj vtedy, keď automatizované spracovanie alternatívnych metód validácie nie je technicky uskutočniteľné.

(6)

S cieľom zabezpečiť porovnateľné požiadavky na validáciu a zvýšiť dôveru v metódy validácie, ktoré členské štáty poskytujú pre iné než bežne podporované formáty zdokonalených elektronických podpisov alebo pečatí, vychádzajú požiadavky na tieto metódy validácie stanovené v tomto nariadení z požiadaviek na validáciu kvalifikovaných elektronických podpisov a pečatí uvedených v článkoch 32 a 40 nariadenia (EÚ) č. 910/2014 a z požiadaviek na validáciu zdokonalených elektronických podpisov a zdokonalených elektronických pečatí založených na kvalifikovaných certifikátoch uvedených v článkoch 32a a 40a nariadenia (EÚ) č. 910/2014.

(7)

Komisia pravidelne posudzuje nové technológie, postupy, normy alebo technické špecifikácie. V súlade s odôvodnením 75 nariadenia Európskeho parlamentu a Rady (EÚ) 2024/1183 (3) by Komisia mala toto nariadenie podľa potreby preskúmať a aktualizovať, aby bolo v súlade s globálnym vývojom, novými technológiami, normami alebo technickými špecifikáciami a aby sa na vnútornom trhu dodržiavali najlepšie postupy.

(8)

Členské štáty, ktoré vyžadujú zdokonalený elektronický podpis, zdokonalený elektronický podpis založený na kvalifikovanom certifikáte, zdokonalenú elektronickú pečať alebo zdokonalenú elektronickú pečať založenú na kvalifikovanom certifikáte, ako sa stanovuje v článku 27 ods. 1 a 2 a článku 37 ods. 1 a 2 nariadenia (EÚ) č. 910/2014, by mali uznávať zdokonalené elektronické podpisy využívajúce formáty alebo podpisové kontajnery vo formáte ASiC alebo zdokonalené elektronické pečate využívajúce formáty alebo pečaťové kontajnery vo formáte ASiC, ktoré sú v súlade s technickými špecifikáciami uvedenými v tomto nariadení. Takáto povinnosť uznávať zdokonalené elektronické podpisy alebo zdokonalené elektronické pečate pri používaní služby online, ktorú ponúka subjekt verejného sektora alebo ktorá sa ponúka v jeho mene, by sa mala uplatňovať tak dlho, ako by sa validácia zdokonalených elektronických podpisov alebo zdokonalených elektronických pečatí vyžadovala podľa právnych predpisov EÚ alebo vnútroštátnych právnych predpisov, a to od ich vyhotovenia. S cieľom poskytnúť členským štátom dostatočný čas na zmenu svojich aplikácií na validáciu by sa príslušné požiadavky tohto nariadenia mali začať uplatňovať až 12 mesiacov po nadobudnutí účinnosti tohto nariadenia. S cieľom zabezpečiť prechod na najmodernejšie normy by sa povinnosť uznávať novovyhotovené zdokonalené elektronické podpisy alebo zdokonalené elektronické pečate v štandardných formátoch uvedených vo vykonávacom rozhodnutí (EÚ) 2015/1506 mala časovo obmedziť na najviac 24 mesiacov po nadobudnutí účinnosti tohto nariadenia.

(9)	Na činnosti spracúvania osobných údajov podľa tohto nariadenia sa vzťahuje nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (4) a v relevantných prípadoch smernica Európskeho parlamentu a Rady 2002/58/ES (5).

(10)	V súlade s článkom 42 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (6) sa konzultovalo s európskym dozorným úradníkom pre ochranu údajov, ktorý vydal 21. októbra 2025 svoje stanovisko (7).

(11)	Opatrenia prijaté v tomto nariadení sú v súlade so stanoviskom výboru zriadeného podľa článku 48 nariadenia (EÚ) č. 910/2014,

PRIJALA TOTO NARIADENIE:

Článok 1

Formáty zdokonaleného elektronického podpisu

1. Členské štáty vyžadujúce zdokonalený elektronický podpis alebo zdokonalený elektronický podpis založený na kvalifikovanom certifikáte v súlade s článkom 27 ods. 1 a 2 nariadenia (EÚ) č. 910/2014 uznávajú zdokonalené elektronické podpisy využívajúce formáty alebo podpisové kontajnery vo formáte ASiC, ktoré sú v súlade s technickými špecifikáciami uvedenými v prílohe I k tomuto nariadeniu.

2. Členské štáty uznávajú zdokonalené elektronické podpisy využívajúce formáty alebo podpisové kontajnery vo formáte ASiC, ktoré sú v súlade s technickými špecifikáciami uvedenými v prílohe II k tomuto nariadeniu, ak boli tieto elektronické podpisy vyhotovené pred 23. februárom 2028.

Článok 2

Alternatívne metódy validácie zdokonaleného elektronického podpisu

1. Členské štáty vyžadujúce zdokonalený elektronický podpis alebo zdokonalený elektronický podpis založený na kvalifikovanom certifikáte v súlade s článkom 27 ods. 1 a 2 nariadenia (EÚ) č. 910/2014 uznávajú iné formáty zdokonalených elektronických podpisov ako tie, na ktoré sa odkazuje v článku 1 tohto nariadenia, ak:

a)	členský štát, v ktorom je poskytovateľ dôveryhodných služieb používaný podpisovateľom usadený, ponúkne iným členským štátom metódy validácie podpisu pre tieto formáty a

b)	tieto metódy validácie sa vykonávajú v súlade s odsekom 2.

2. Metódy validácie alternatívnych formátov podpisov musia spĺňať všetky tieto podmienky:

a)	podľa možnosti byť vhodné na automatizované spracovanie;

b)	umožniť ostatným členským štátom validovať prijatý elektronický podpis online a bezplatne;

c)	poskytnúť jasné, komplexné, ľahko zrozumiteľné a prístupné pokyny na vykonanie validácie;

d)	byť uvedené v podpísanom dokumente, v elektronickom podpise alebo v kontajneri elektronických dokumentov;

potvrdzovať platnosť zdokonaleného elektronického podpisu za predpokladu, že:

—	certifikát podporujúci zdokonalený elektronický podpis bol v čase podpísania platný,

—

ak je zdokonalený elektronický podpis podporovaný kvalifikovaným certifikátom, kvalifikovaný certifikát podporujúci zdokonalený elektronický podpis bol v čase podpísania kvalifikovaným certifikátom pre elektronický podpis v súlade s prílohou I k nariadeniu (EÚ) č. 910/2014 a bol vydaný kvalifikovaným poskytovateľom dôveryhodných služieb,

—	údaje na validáciu podpisu zodpovedajú údajom poskytnutým spoliehajúcej sa strane,

—	jedinečný súbor údajov reprezentujúcich podpisovateľa sa správne poskytol spoliehajúcej sa strane,

—	ak sa v čase podpísania použil pseudonym, použitie pseudonymu sa jasne oznámilo spoliehajúcej sa strane,

—	ak je zdokonalený elektronický podpis vyhotovený zariadením na vyhotovenie kvalifikovaného elektronického podpisu, použitie takého zariadenia sa jasne oznámilo spoliehajúcej sa strane,

—	nebola narušená integrita podpísaných údajov,

—	v čase podpísania boli dodržané požiadavky stanovené v článku 26 nariadenia (EÚ) č. 910/2014,

—	systém použitý na validáciu zdokonaleného elektronického podpisu poskytuje spoliehajúcej sa strane správny výsledok procesu validácie a umožňuje spoliehajúcej sa strane odhaliť akékoľvek problémy súvisiace s bezpečnosťou.

3. Informácie uvedené podľa odseku 2 písm. d) umožňujú spoliehajúcim sa stranám jednoduchý a bezplatný prístup k úplným špecifikáciám metódy validácie podpisu.

Článok 3

Formáty zdokonalenej elektronickej pečate

1. Členské štáty vyžadujúce zdokonalenú elektronickú pečať alebo zdokonalenú elektronickú pečať založenú na kvalifikovanom certifikáte v súlade s článkom 37 ods. 1 a 2 nariadenia (EÚ) č. 910/2014 uznávajú zdokonalené elektronické pečate využívajúce formáty alebo pečaťové kontajnery vo formáte ASiC, ktoré sú v súlade s technickými špecifikáciami uvedenými v prílohe I k tomuto nariadeniu.

2. Členské štáty uznávajú zdokonalené elektronické pečate využívajúce formáty alebo pečaťové kontajnery vo formáte ASiC, ktoré sú v súlade s technickými špecifikáciami uvedenými v prílohe II k tomuto nariadeniu, ak boli tieto elektronické pečate vyhotovené pred 23. februárom 2028.

Článok 4

Alternatívne metódy validácie zdokonalenej elektronickej pečate

1. Členské štáty vyžadujúce zdokonalenú elektronickú pečať alebo zdokonalenú elektronickú pečať založenú na kvalifikovanom certifikáte v súlade s článkom 37 ods. 1 a 2 nariadenia (EÚ) č. 910/2014 uznávajú iné formáty zdokonalených elektronických pečatí ako tie, na ktoré sa odkazuje v článku 3 tohto nariadenia, ak:

a)	členský štát, v ktorom je poskytovateľ dôveryhodných služieb používaný pôvodcom pečate usadený, ponúkne iným členským štátom metódy validácie pečate pre tieto formáty a

b)	tieto metódy validácie sa vykonávajú v súlade s odsekom 2.

2. Metódy validácie alternatívnych formátov pečatí musia spĺňať všetky tieto podmienky:

a)	podľa možnosti byť vhodné na automatizované spracovanie;

b)	umožniť ostatným členským štátom validovať prijatú elektronickú pečať online a bezplatne;

c)	poskytnúť jasné, komplexné, ľahko zrozumiteľné a prístupné pokyny na vykonanie validácie;

d)	byť uvedené v zapečatenom dokumente, v elektronickej pečati alebo v kontajneri elektronických dokumentov a

potvrdzovať platnosť elektronickej pečate, za predpokladu, že:

—	certifikát, ktorý podporuje zdokonalenú elektronickú pečať, bol v čase zapečatenia platný,

—

ak je zdokonalená elektronická pečať podporovaná kvalifikovaným certifikátom, kvalifikovaný certifikát, ktorý podporuje zdokonalenú elektronickú pečať bol v čase zapečatenia kvalifikovaným certifikátom pre elektronickú pečať v súlade s prílohou III k nariadeniu (EÚ) č. 910/2014 a bol vydaný kvalifikovaným poskytovateľom dôveryhodných služieb,

—	údaje na validáciu pečate zodpovedajú údajom poskytnutým spoliehajúcej sa strane,

—	jedinečný súbor údajov reprezentujúcich pôvodcu pečate sa správne poskytol spoliehajúcej sa strane,

—	ak sa v čase zapečatenia použil pseudonym, použitie pseudonymu sa jasne oznámilo spoliehajúcej sa strane,

—	ak je zdokonalená elektronická pečať vyhotovená zariadením na vyhotovenie kvalifikovanej elektronickej pečate, použitie takého zariadenia sa jasne oznámilo spoliehajúcej sa strane,

—	nebola narušená integrita zapečatených údajov,

—	v čase zapečatenia boli dodržané požiadavky stanovené v článku 36 nariadenia (EÚ) č. 910/2014 a

—	systém použitý na validáciu zdokonalenej elektronickej pečate poskytuje spoliehajúcej sa strane správny výsledok procesu validácie a umožňuje spoliehajúcej sa strane odhaliť akékoľvek problémy súvisiace s bezpečnosťou.

3. Informácie uvedené podľa odseku 2 písm. d) umožňujú spoliehajúcim sa stranám jednoduchý a bezplatný prístup k úplným špecifikáciám metódy validácie pečate.

Článok 5

Zrušenie

Vykonávacie rozhodnutie (EÚ) 2015/1506 sa zrušuje.

Odkazy na zrušené rozhodnutie sa považujú za odkazy na toto nariadenie.

Článok 6

Nadobudnutie účinnosti

Toto nariadenie nadobúda účinnosť dvadsiatym dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie.

Článok 1 ods. 1 a článok 3 ods. 1 sa uplatňujú od 23. februára 2027.

Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.

V Bruseli 2. februára 2026

Za Komisiu

predsedníčka

Ursula VON DER LEYEN

(1) Ú. v. EÚ L 257, 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Vykonávacie rozhodnutie Komisie (EÚ) 2015/1506 z 8. septembra 2015, ktorým sa ustanovujú špecifikácie týkajúce sa formátov zdokonalených elektronických podpisov a zdokonalených elektronických pečatí, ktoré môžu subjekty verejného sektora uznávať, podľa článkov 27 ods. 5 a 37 ods. 5 nariadenia Európskeho parlamentu a Rady (EÚ) č. 910/2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu (Ú. v. EÚ L 235, 9.9.2015, s. 37, ELI: http://data.europa.eu/eli/dec_impl/2015/1506/oj).

(3) Nariadenie Európskeho parlamentu a Rady (EÚ) 2024/1183 z 11. apríla 2024, ktorým sa mení nariadenie (EÚ) č. 910/2014, pokiaľ ide o zriadenie európskeho rámca digitálnej identity (Ú. v. EÚ L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

(4) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) Smernica Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002, týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (Ú. v. ES L 201, 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) EDPS Formal comments on draft Implementing Regulation on application of Regulation (EU) No 910/2014 regarding formats of advanced electronic signatures and seals to be recognised by public sector bodies and repealing Implementing Decision (EU) 2015/1506 [Formálne pripomienky EDPS k návrhu vykonávacieho nariadenia o uplatňovaní nariadenia (EÚ) č. 910/2014, pokiaľ ide o formáty zdokonalených elektronických podpisov a pečatí, ktoré majú subjekty verejného sektora uznávať, a o zrušení vykonávacieho rozhodnutia (EÚ) 2015/1506].

Základný profil XAdES	ETSI TS 103 171 v.2.1.1 (1) s výnimkou bodu 9 a na úrovni súladu B, T alebo LT
Základný profil CAdES	ETSI TS 103 173 v.2.2.1 (2) s výnimkou bodu 9 a na úrovni súladu B, T alebo LT
Základný profil PAdES	ETSI TS 103 172 v.2.2.2 (3) s výnimkou bodu 9 a na úrovni súladu B, T alebo LT