Prováděcí nařízení Komise (EU) 2025/2531 ze dne 16. prosince 2025, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o referenční normy a specifikace pro kvalifikované elektronické knihy záznamů

EVROPSKÁ KOMISE,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ESÚř. věst. L 257, 28.8.2014, s. 73 , ELI: http://data.europa.eu/eli/reg/2014/910/oj. , a zejména na čl. 45 l odst. 3 uvedeného nařízení,

Referenční normy a specifikace uvedené v čl. 45 l odst. 3 nařízení (EU) č. 910/2014 jsou pro kvalifikované elektronické knihy záznamů stanoveny v příloze tohoto nařízení.

Úř. věst. L 257, 28.8.2014, s. 73 , ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(1) Nařízením Evropského parlamentu a Rady (EU) 2024/1183Nařízení Evropského parlamentu a Rady (EU) 2024/1183 ze dne 11. dubna 2024 , kterým se mění nařízení (EU) č. 910/2014, pokud jde o zřízení evropského rámce pro digitální identitu (Úř. věst. L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj). byl do nařízení (EU) č. 910/2014 zařazen seznam nových služeb vytvářejících důvěru a kvalifikovaných služeb vytvářejících důvěru, včetně zaznamenávání elektronických dat do kvalifikované elektronické knihy záznamů. Komise má stanovit seznam referenčních norem a v případě potřeby stanovit specifikace pro uvedené služby.

(2) Elektronická kniha záznamů je posloupnost elektronických datových záznamů, která má zajistit integritu těchto datových záznamů a přesnost chronologického řazení těchto záznamů. Aby se zajistilo, že zaznamenávání dat do kvalifikované elektronické knihy záznamů bude konzistentní, spolehlivé a chronologicky řazené, je nezbytné stanovit společný soubor specifikací pro zaznamenávání elektronických dat do kvalifikované elektronické knihy záznamů.

(3) Předpoklad shody stanovený v čl. 45 l odst. 2 nařízení (EU) č. 910/2014 by měl platit pouze tehdy, pokud kvalifikované služby vytvářející důvěru pro zaznamenávání elektronických dat do kvalifikované elektronické knihy záznamů splňují normy stanovené v tomto nařízení. Tyto normy by měly odrážet zavedené postupy a měly by být široce uznávány v příslušných odvětvích. Měly by být upraveny tak, aby zahrnovaly další opatření zajišťující bezpečnost a důvěryhodnost této kvalifikované služby vytvářející důvěru.

(4) Pokud poskytovatel služeb vytvářejících důvěru splňuje požadavky stanovené v příloze tohoto nařízení, měly by orgány dohledu předpokládat shodu s příslušnými požadavky nařízení (EU) č. 910/2014 a tento předpoklad řádně zohlednit při udělování nebo potvrzování kvalifikovaného statusu služby vytvářející důvěru. Kvalifikovaný poskytovatel služeb vytvářejících důvěru však může při prokazování shody s požadavky nařízení (EU) č. 910/2014 nadále využívat i jiných postupů.

(5) Komise pravidelně posuzuje nové technologie, postupy, normy nebo technické specifikace. V souladu se 75. bodem odůvodnění nařízení (EU) 2024/1183 by Komise měla toto nařízení přezkoumávat a v případě potřeby ho aktualizovat, aby bylo v souladu s globálním vývojem, novými technologiemi, postupy, normami či technickými specifikacemi a aby byly dodržovány osvědčené postupy na vnitřním trhu.

(6) Na činnosti zpracování osobních údajů podle tohoto nařízení se vztahuje nařízení Evropského parlamentu a Rady (EU) 2016/679Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1 , ELI: http://data.europa.eu/eli/reg/2016/679/oj). a v příslušných případech směrnice Evropského parlamentu a Rady 2002/58/ESSměrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (Úř. věst. L 201, 31.7.2002, s. 37 , ELI: http://data.europa.eu/eli/dir/2002/58/oj). , též se zohledněním pokynů Evropského sboru pro ochranu osobních údajů 02/2025 o zpracování osobních údajů prostřednictvím technologií blockchainedpb_guidelines_202502_blockchain_en.pdf. .

(7) V souladu s čl. 42 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2018/1725Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39 , ELI: http://data. europa.eu/eli/reg/2018/1725/oj). byl konzultován evropský inspektor ochrany údajů, který vydal stanovisko dne 21. října 2025 Formální připomínky EIOÚ k návrhu prováděcího nařízení, kterým se stanoví prováděcí pravidla k nařízení (EU) č. 910/2014, pokud jde o referenční normy a specifikace pro kvalifikované elektronické knihy záznamů. .

(8) Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru zřízeného článkem 48 nařízení (EU) č. 910/2014,

Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie .

Nařízení Evropského parlamentu a Rady (EU) 2024/1183 ze dne 11. dubna 2024 , kterým se mění nařízení (EU) č. 910/2014, pokud jde o zřízení evropského rámce pro digitální identitu (Úř. věst. L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

Článek 1 Článek 1 Referenční normy a specifikace

Článek 2 Článek 2 Vstup v platnost

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1 , ELI: http://data.europa.eu/eli/reg/2016/679/oj).

Směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (Úř. věst. L 201, 31.7.2002, s. 37 , ELI: http://data.europa.eu/eli/dir/2002/58/oj).

edpb_guidelines_202502_blockchain_en.pdf.

Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39 , ELI: http://data. europa.eu/eli/reg/2018/1725/oj).

Formální připomínky EIOÚ k návrhu prováděcího nařízení, kterým se stanoví prováděcí pravidla k nařízení (EU) č. 910/2014, pokud jde o referenční normy a specifikace pro kvalifikované elektronické knihy záznamů.

PŘIJALA TOTO NAŘÍZENÍ: