Prováděcí nařízení Komise (EU) 2025/2532 ze dne 16. prosince 2025, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o referenční normy a specifikace pro kvalifikované služby elektronické archivace

EVROPSKÁ KOMISE,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ESÚř. věst. L 257, 28.8.2014, s. 73 , ELI: http://data.europa.eu/eli/reg/2014/910/oj. , a zejména na čl. 45j odst. 2 uvedeného nařízení,

Při archivaci elektronických dat nebo elektronických dokumentů, které obsahují kvalifikované elektronické podpisy nebo kvalifikované elektronické pečetě, poskytovatelé kvalifikovaných služeb elektronické archivace zajistí, aby byla zachována důvěryhodnost těchto kvalifikovaných elektronických podpisů nebo kvalifikovaných elektronických pečetí i po uplynutí doby jejich technické platnosti a aby byla zachována integrita a přesnost původu kvalifikovaných elektronických podpisů a pečetí, a to alespoň do konce zákonné nebo smluvní doby uchovávání.

Pro účely odstavce 1 mohou poskytovatelé kvalifikovaných služeb elektronické archivace využívat kvalifikovanou službu uchovávání kvalifikovaných elektronických podpisů nebo kvalifikovanou službu uchovávání kvalifikovaných elektronických pečetí.

Úř. věst. L 257, 28.8.2014, s. 73 , ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(1) Nařízením Evropského parlamentu a Rady (EU) 2024/1183Nařízení Evropského parlamentu a Rady (EU) 2024/1183 ze dne 11. dubna 2024 , kterým se mění nařízení (EU) č. 910/2014, pokud jde o zřízení evropského rámce pro digitální identitu (Úř. věst. L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj). byl do nařízení (EU) č. 910/2014 zařazen seznam nových služeb vytvářejících důvěru a kvalifikovaných služeb vytvářejících důvěru, včetně kvalifikované služby elektronické archivace. Komise má stanovit seznam referenčních norem a v případě potřeby stanovit specifikace pro uvedené služby.

(2) Elektronická archivace je služba pro přijímání, uchovávání, zpřístupnění a výmaz elektronických dat a elektronických dokumentů s cílem zajistit jejich trvanlivost a čitelnost, jakož i zachovat jejich integritu, důvěrnost a důkaz původu po celou dobu uchovávání. Kvalifikované služby elektronické archivace hrají v digitálním podnikatelském prostředí klíčovou roli, neboť podporují přechod od tradičních postupů založených na papírových dokumentech k rovnocenným elektronickým postupům. Aby bylo zajištěno, že si elektronická data a elektronické dokumenty uchovají předpoklad své integrity a původu po celou dobu uchovávání kvalifikovaným poskytovatelem služeb vytvářejících důvěru, a aby bylo dosaženo vysoké úrovně transparentnosti a důvěry mezi všemi účastníky zapojenými do životního cyklu informací, je nezbytné stanovit společný soubor specifikací pro kvalifikované služby elektronické archivace.

(3) Aby se zvýšila důkazní síla, bezpečnost a důvěryhodnost kvalifikovaných služeb elektronické archivace, měly by se v případech, kdy se k vytváření, podepisování, pečetění nebo potvrzení data a času, například pokud jde o archivaci důkazů, důkazní záznamy, záznamy o událostech, záznamy o správném provedení postupů nebo zprávy potvrzující archivaci, používají elektronické podpisy, elektronické pečetě nebo elektronická časová razítka, používat kvalifikované služby vytvářející důvěru.

(4) Předpoklad shody stanovený v čl. 45j odst. 2 nařízení (EU) č. 910/2014 by se měl uplatnit pouze v případě, že kvalifikované služby elektronické archivace splňují požadavky stanovené v tomto nařízení. Referenční normy pro kvalifikované služby elektronické archivace by měly odrážet zavedené postupy a měly by být široce uznávány v příslušných odvětvích. Měly by být upraveny tak, aby zahrnovaly další opatření zajišťující bezpečnost a důvěryhodnost kvalifikovaných služeb elektronické archivace.

(5) Pokud poskytovatel služeb vytvářejících důvěru splňuje požadavky stanovené v tomto nařízení, měly by orgány dohledu předpokládat shodu s příslušnými požadavky nařízení (EU) č. 910/2014 a tento předpoklad řádně zohlednit při udělování nebo potvrzování kvalifikovaného statusu služby vytvářející důvěru. Kvalifikovaný poskytovatel služeb vytvářejících důvěru však může při prokazování shody s požadavky nařízení (EU) č. 910/2014 nadále využívat i jiných postupů.

(6) Aby byla zachována integrita a důkaz původu elektronických dat a elektronických dokumentů obsahujících jeden nebo více kvalifikovaných elektronických podpisů nebo pečetí, měly by kvalifikované služby elektronické archivace používat postupy a technologie schopné prodloužit důvěryhodnost těchto elektronických podpisů a pečetí i po uplynutí doby technické platnosti, přinejmenším po celou dobu uchovávání.

(7) Komise pravidelně posuzuje nové technologie, postupy, normy nebo technické specifikace. V souladu se 75. bodem odůvodnění nařízení (EU) 2024/1183 by Komise měla toto nařízení přezkoumávat a v případě potřeby ho aktualizovat, aby bylo v souladu s globálním vývojem, novými technologiemi, postupy, normami či technickými specifikacemi a aby byly dodržovány osvědčené postupy na vnitřním trhu.

(8) Na činnosti zpracování osobních údajů podle tohoto nařízení se vztahuje nařízení Evropského parlamentu a Rady (EU) 2016/679Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1 , ELI: http://data.europa.eu/eli/reg/2016/679/oj). a v příslušných případech směrnice Evropského parlamentu a Rady 2002/58/ESSměrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (Úř. věst. L 201, 31.7.2002, s. 37 , ELI: http://data.europa.eu/eli/dir/2002/58/oj). .

(9) V souladu s čl. 42 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2018/1725Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39 , ELI: http://data. europa.eu/eli/reg/2018/1725/oj). byl konzultován evropský inspektor ochrany údajů, který vydal stanovisko dne 21. října 2025 Formální připomínky EIOÚ k návrhu prováděcího nařízení, kterým se stanoví prováděcí pravidla k nařízení (EU) č. 910/2014, pokud jde o referenční normy a specifikace kvalifikované služby elektronické archivace. .

(10) Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru zřízeného článkem 48 nařízení (EU) č. 910/2014,

Referenční normy a specifikace uvedené v čl. 45j odst. 2 nařízení (EU) č. 910/2014 jsou stanoveny v příloze tohoto nařízení.

Nařízení Evropského parlamentu a Rady (EU) 2024/1183 ze dne 11. dubna 2024 , kterým se mění nařízení (EU) č. 910/2014, pokud jde o zřízení evropského rámce pro digitální identitu (Úř. věst. L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

Článek 1 Článek 1 Elektronická archivace dokumentů opatřených kvalifikovaným elektronickým podpisem nebo kvalifikovanou elektronickou pečetí 1.Při archivaci elektronických dat nebo elektronických dokumentů, které obsahují kvalifikované elektronické podpisy nebo kvalifikované elektronické pečetě, poskytovatelé kvalifikovaných služeb elektronické archivace zajistí, aby byla zachována důvěryhodnost těchto kvalifikovaných elektronických podpisů nebo kvalifikovaných elektronických pečetí i po uplynutí doby jejich technické platnosti a aby byla zachována integrita a přesnost původu kvalifikovaných elektronických podpisů a pečetí, a to alespoň do konce zákonné nebo smluvní doby uchovávání. 2.Pro účely odstavce 1 mohou poskytovatelé kvalifikovaných služeb elektronické archivace využívat kvalifikovanou službu uchovávání kvalifikovaných elektronických podpisů nebo kvalifikovanou službu uchovávání kvalifikovaných elektronických pečetí.

Článek 2 Článek 2 Referenční normy a specifikace pro poskytování kvalifikovaných služeb elektronické archivace

Článek 3 Článek 3 Vstup v platnost

Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie .

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1 , ELI: http://data.europa.eu/eli/reg/2016/679/oj).

Směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (Úř. věst. L 201, 31.7.2002, s. 37 , ELI: http://data.europa.eu/eli/dir/2002/58/oj).

Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39 , ELI: http://data. europa.eu/eli/reg/2018/1725/oj).

Formální připomínky EIOÚ k návrhu prováděcího nařízení, kterým se stanoví prováděcí pravidla k nařízení (EU) č. 910/2014, pokud jde o referenční normy a specifikace kvalifikované služby elektronické archivace.

PŘIJALA TOTO NAŘÍZENÍ: