Prováděcí rozhodnutí Komise (EU) 2025/2164 ze dne 27. října 2025, kterým se mění prováděcí rozhodnutí (EU) 2015/1505, pokud jde o verzi normy, na níž je založena společná šablona důvěryhodných seznamů

EVROPSKÁ KOMISE,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ESÚř. věst. L 257, 28.8.2014, s. 73 , ELI: http://data.europa.eu/eli/reg/2014/910/oj. , a zejména na čl. 22 odst. 5 uvedeného nařízení,

Příloha I prováděcího rozhodnutí (EU) 2015/1505 se mění v souladu s přílohou tohoto rozhodnutí.

Úř. věst. L 257, 28.8.2014, s. 73 , ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(1) Důvěryhodné seznamy stanovené v čl. 22 odst. 1 nařízení (EU) č. 910/2014 mají zásadní význam pro budování důvěry mezi subjekty na trhu, neboť umožňují ověřit status kvalifikovaných poskytovatelů služeb vytvářejících důvěru a jimi poskytovaných kvalifikovaných služeb vytvářejících důvěru. Kvalifikovaní poskytovatelé služeb vytvářejících důvěru proto mohou začít danou kvalifikovanou službu vytvářející důvěru poskytovat až poté, co byl status kvalifikovaného poskytovatele nebo kvalifikované služby vyznačen v důvěryhodných seznamech.

(2) Prováděcí rozhodnutí Komise (EU) 2015/1505Prováděcí rozhodnutí Komise (EU) 2015/1505 ze dne 8. září 2015 , kterým se stanoví technické specifikace a formáty důvěryhodných seznamů podle čl. 22 odst. 5 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu (Úř. věst. L 235, 9.9.2015, s. 26 , ELI: http://data.europa.eu/eli/dec_impl/2015/1505/oj). stanoví technické specifikace a formáty důvěryhodných seznamů. Tyto specifikace a formáty využívají specifikace a požadavky stanovené v normě ETSI TS 119 612 verzi 2.1.1.

(3) Nařízení Evropského parlamentu a Rady (EU) 2024/1183Nařízení Evropského parlamentu a Rady (EU) 2024/1183 ze dne 11. dubna 2024 , kterým se mění nařízení (EU) č. 910/2014, pokud jde o zřízení evropského rámce pro digitální identitu (Úř. věst. L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj). změnilo nařízení (EU) č. 910/2014 zavedením nových kvalifikovaných služeb vytvářejících důvěru, a to správy kvalifikovaných prostředků pro vytváření elektronických podpisů na dálku, správy kvalifikovaných prostředků pro vytváření elektronických pečetí na dálku, vydávání kvalifikovaných elektronických potvrzení atributů, poskytování kvalifikovaných služeb elektronické archivace a zaznamenávání elektronických dat do kvalifikované elektronické knihy záznamů. Norma ETSI TS 119 612 byla aktualizována na verzi 2.4.1 a nyní obsahuje specifikace, které umožňují zahrnout do důvěryhodných seznamů tyto nové kvalifikované služby vytvářející důvěru a vyznačit v nich jejich status. Aktualizovaná verze 2.4.1 rovněž změnila specifikace pro formát podpisů nebo pečetí, které mají členské státy používat k podepisování nebo pečetění svých vnitrostátních důvěryhodných seznamů.

(4) Prováděcí rozhodnutí Komise (EU) 2015/1505 by proto mělo být změněno tak, aby byl aktualizován odkaz na normu ETSI TS 119 612 na její novější verzi 2.4.1. V důsledku této změny je rovněž nutné provést některé další změny uvedeného prováděcího rozhodnutí. Za prvé, informace, které mají být uvedeny v důvěryhodných seznamech, pokud jde o výklad obsahu těchto seznamů, by měly být vyjasněny, aby spoléhající se strany mohly informace v důvěryhodných seznamech interpretovat. Za druhé, specifikace týkající se vytváření elektronických podpisů nebo pečetí, které mají být uplatněny na důvěryhodné seznamy, by měly být upraveny tak, aby se zabránilo některým známým a nahlášeným slabým místům.

(5) Aby měly spoléhající se strany dostatek času na přizpůsobení se specifikacím uvedeným v příloze, mělo by být uplatňování tohoto rozhodnutí odloženo.

(6) Na všechny činnosti zpracování osobních údajů podle tohoto rozhodnutí se vztahuje nařízení Evropského parlamentu a Rady (EU) 2016/679Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1 , ELI: http://data.europa.eu/eli/reg/2016/679/oj). a v příslušných případech směrnice Evropského parlamentu a Rady 2002/58/ESSměrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (Úř. věst. L 201, 31.7.2002, s. 37 , ELI: http://data.europa.eu/eli/dir/2002/58/oj). .

(7) V souladu s čl. 42 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2018/1725Nařízení Evropského Parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39 , ELI: http://data.europa.eu/eli/reg/2018/1725/oj). byl konzultován evropský inspektor ochrany údajů, který vydal stanovisko dne 8. srpna 2025 Formální připomínky EIOÚ k návrhu týkajícímu se verze normy, na níž je založena společná šablona důvěryhodných seznamů | evropský inspektor ochrany údajů. .

(8) Opatření stanovená tímto rozhodnutím jsou v souladu se stanoviskem výboru zřízeného článkem 48 nařízení (EU) č. 910/2014,

Toto rozhodnutí vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie .

Toto prováděcí rozhodnutí se použije ode dne 29. dubna 2026 .

Prováděcí rozhodnutí Komise (EU) 2015/1505 ze dne 8. září 2015 , kterým se stanoví technické specifikace a formáty důvěryhodných seznamů podle čl. 22 odst. 5 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu (Úř. věst. L 235, 9.9.2015, s. 26 , ELI: http://data.europa.eu/eli/dec_impl/2015/1505/oj).

Článek 1 Článek 1

Článek 2 Článek 2

Nařízení Evropského parlamentu a Rady (EU) 2024/1183 ze dne 11. dubna 2024 , kterým se mění nařízení (EU) č. 910/2014, pokud jde o zřízení evropského rámce pro digitální identitu (Úř. věst. L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1 , ELI: http://data.europa.eu/eli/reg/2016/679/oj).

Směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (Úř. věst. L 201, 31.7.2002, s. 37 , ELI: http://data.europa.eu/eli/dir/2002/58/oj).

Nařízení Evropského Parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39 , ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

Formální připomínky EIOÚ k návrhu týkajícímu se verze normy, na níž je založena společná šablona důvěryhodných seznamů | evropský inspektor ochrany údajů.

PŘIJALA TOTO ROZHODNUTÍ: