IZVEDBENA UREDBA KOMISIJE (EU) 2025/2527

z dne 16. decembra 2025

o določitvi pravil za uporabo Uredbe (EU) št. 910/2014 Evropskega parlamenta in Sveta glede referenčnih standardov za kvalificirana potrdila za avtentikacijo spletišč

EVROPSKA KOMISIJA JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe (EU) št. 910/2014 Evropskega parlamenta in Sveta z dne 23. julija 2014 o elektronski identifikaciji in storitvah zaupanja za elektronske transakcije na notranjem trgu in o razveljavitvi Direktive 1999/93/ES (1) ter zlasti člena 45(2) Uredbe,

ob upoštevanju naslednjega:

(1)

Kvalificirana potrdila za avtentikacijo spletišč so bistvena za zagotavljanje zaupanja in preglednosti pri spletnih interakcijah. Omogočajo avtentikacijo spletišča in ga povezujejo s fizično ali pravno osebo, ki ji je bilo izdano potrdilo. Komisija pripravi seznam referenčnih standardov za taka potrdila.

(2)

Referenčni standardi bi morali omogočati izvajanje različnih vrst kvalificiranih potrdil za avtentikacijo spletišč za različne primere uporabe, vključno z njihovo uporabo v skladu z Direktivo (EU) 2015/2366 Evropskega parlamenta in Sveta (2). Ti standardi bi morali odražati uveljavljene prakse in biti splošno priznani v ustreznih sektorjih. Da bi se omogočile inovacije ter upoštevale različne tehnične in operativne potrebe, bi morali referenčni standardi omogočati tudi izdajanje kvalificiranih potrdil za avtentikacijo spletišč na različne načine, tj. kot samostojna potrdila, kot potrdila, vezana na druga potrdila, ali v drugih konfiguracijah, ki izpolnjujejo zahteve iz Uredbe (EU) št. 910/2014. Taka prožnost v zvezi z izdajanjem kvalificiranih potrdil za avtentikacijo spletišč zagotavlja, da se lahko potrdila prilagodijo potrebam širokega nabora primerov uporabe, pri čemer ohranjajo zaupanje in interoperabilnost med državami članicami, ne da bi to vplivalo na svobodo ponudnikov spletnih brskalnikov, da zagotovijo spletno varnost, avtentikacijo domen in šifriranje spletnega prometa na način in s tehnološkimi sredstvi, za katere menijo, da so najprimernejši.

(3)	Da bi zagotovili dovolj časa za revizijo kvalificiranih ponudnikov storitev zaupanja glede skladnosti z zahtevami iz te uredbe, bi se morala ta uredba začeti uporabljati 12 mesecev po začetku njene veljavnosti.

(4)

Komisija redno ocenjuje nove tehnologije, prakse, standarde in tehnične specifikacije. V skladu z uvodno izjavo 75 Uredbe (EU) 2024/1183 Evropskega parlamenta in Sveta (3) bi morala Komisija pregledovati in po potrebi posodabljati to uredbo, da bi bila usklajena s svetovnim razvojem, novimi tehnologijami, praksami, standardi ali tehničnimi specifikacijami ter sledila najboljšim praksam na notranjem trgu.

(5)	Uredba (EU) 2016/679 Evropskega parlamenta in Sveta (4) ter, kadar je ustrezno, Direktiva 2002/58/ES Evropskega parlamenta in Sveta (5) se uporabljata za dejavnosti obdelave osebnih podatkov na podlagi te uredbe.

(6)	V skladu s členom 42(1) Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta (6) je bilo opravljeno posvetovanje z Evropskim nadzornikom za varstvo podatkov, ki je mnenje podal 21. oktobra 2025 (7).

(7)	Ukrepi iz te uredbe so v skladu z mnenjem odbora, ustanovljenega na podlagi člena 48 Uredbe (EU) št. 910/2014 –

SPREJELA NASLEDNJO UREDBO:

Člen 1

Referenčni standardi iz člena 45(2) Uredbe (EU) št. 910/2014 so določeni v Prilogi k tej uredbi.

Člen 2

Ta uredba začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

Ta uredba se uporablja od 6. januarja 2027.

Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.

V Bruslju, 16. decembra 2025

Za Komisijo

predsednica

Ursula VON DER LEYEN

(1) UL L 257, 28.8.2014, str. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Direktiva (EU) 2015/2366 Evropskega parlamenta in Sveta z dne 25. novembra 2015 o plačilnih storitvah na notranjem trgu, spremembah direktiv 2002/65/ES, 2009/110/ES ter 2013/36/EU in Uredbe (EU) št. 1093/2010 ter razveljavitvi Direktive 2007/64/ES (UL L 337, 23.12.2015, str. 35, ELI: http://data.europa.eu/eli/dir/2015/2366/oj).

(3) Uredba (EU) 2024/1183 Evropskega parlamenta in Sveta z dne 11. aprila 2024 o spremembi Uredbe (EU) št. 910/2014 v zvezi z vzpostavitvijo evropskega okvira za digitalno identiteto (UL L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

(4) Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L 119, 4.5.2016, str. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) Direktiva 2002/58/ES Evropskega parlamenta in Sveta z dne 12. julija 2002 o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij (Direktiva o zasebnosti in elektronskih komunikacijah) (UL L 201, 31.7.2002, str. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) Uredba (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (UL L 295, 21.11.2018, str. 39, ELI: http://data. europa.eu/eli/reg/2018/1725/oj).

(7) Uradne pripombe ENVP k osnutku izvedbene uredbe o določitvi pravil za uporabo Uredbe (EU) št. 910/2014 glede referenčnih standardov za kvalificirana potrdila za avtentikacijo spletišč.

PRILOGA

Seznam referenčnih standardov za kvalificirana potrdila za avtentikacijo spletišč

Za kvalificirana potrdila za avtentikacijo spletišč, ki se izdajo za uporabo pri varnostni avtentikaciji transportne plasti zunaj okvira spletnega brskalnika:

—	ETSI EN 319 411-2 V2.6.1 (2025-06); ti certifikati se izdajo v skladu s politikami potrdil QNCP-w-gen, QEVCP-w ali QNCP-w, kot je določeno v navedenem standardu, ali

—	ETSI TS 119 495 V1.7.1 (2024-07).

Za kvalificirana potrdila za avtentikacijo spletišč, ki niso navedena v točki 1, tudi v okviru spletnega brskalnika:

—	ETSI TS 119 411-5 V2.1.1 (2025-02).