Eureka 02014R0910-20241018 Sign in

02014R0910 — LV — 18.10.2024 — 002.003

Šis dokuments ir tikai informatīvs, un tam nav juridiska spēka. Eiropas Savienības iestādes neatbild par tā saturu. Attiecīgo tiesību aktu un to preambulu autentiskās versijas ir publicētas Eiropas Savienības “Oficiālajā Vēstnesī” un ir pieejamas datubāzē “Eur-Lex”. Šie oficiāli spēkā esošie dokumenti ir tieši pieejami, noklikšķinot uz šajā dokumentā iegultajām saitēm

►B

EIROPAS PARLAMENTA UN PADOMES REGULA (ES) Nr. 910/2014

(2014. gada 23. jūlijs)

par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū un ar ko atceļ Direktīvu 1999/93/EK

(OV L 257, 28.8.2014., 73. lpp)

Grozīta ar:

 

 

Oficiālais Vēstnesis

  Nr.

Lappuse

Datums

►M1

EIROPAS PARLAMENTA UN PADOMES DIREKTĪVA (ES) 2022/2555 (2022. gada 14. decembris),

  L 333

80

27.12.2022

►M2

EIROPAS PARLAMENTA UN PADOMES REGULA (ES) 2024/1183  (2024. gada 11. aprīlis),

  L 1183

1

30.4.2024


Labota ar:

►C1

Kļūdu labojums, OV L 90317, 9.4.2025, lpp 1 (2024/1183)



▼B

EIROPAS PARLAMENTA UN PADOMES REGULA (ES) Nr. 910/2014

(2014. gada 23. jūlijs)

par elektronisko identifikāciju un uzticamības pakalpojumiem elektronisko darījumu veikšanai iekšējā tirgū un ar ko atceļ Direktīvu 1999/93/EK



I

NODAĻA

VISPĀRĪGI NOTEIKUMI

▼M2

1. pants

Priekšmets

Šīs regulas mērķis ir nodrošināt pienācīgu iekšējā tirgus darbību un pienācīga drošības līmeņa panākšanu elektroniskās identifikācijas līdzekļiem un uzticamības pakalpojumiem, kurus izmanto visā Savienībā, lai fiziskām un juridiskām personām dotu un atvieglotu iespēju izmantot tiesības droši piedalīties digitālā sabiedrībā un piekļūt publiskiem un privātiem tiešsaistes pakalpojumiem visā Savienībā. Minētajā nolūkā šī regula:

a) 

nosaka nosacījumus, saskaņā ar kuriem dalībvalstis nodrošina un atzīst fizisku un juridisku personu elektroniskās identifikācijas līdzekļus, kuri ietilpst citas dalībvalsts paziņotajā elektroniskās identifikācijas shēmā, un paredz un atzīst Eiropas digitālās identitātes makus;

b) 

nosaka noteikumus par uzticamības pakalpojumiem, jo īpaši attiecībā uz elektroniskiem darījumiem;

c) 

izveido tiesisko regulējumu attiecībā uz elektroniskajiem parakstiem, elektroniskajiem zīmogiem, elektroniskajiem laika zīmogiem, elektroniskajiem dokumentiem, elektroniski reģistrētiem piegādes pakalpojumiem, sertifikācijas pakalpojumiem tīmekļa vietņu autentifikācijai, elektronisko arhivēšanu, atribūtu elektronisko apliecinājumu, elektroniskā paraksta radīšanas ierīcēm, elektroniskā zīmoga radīšanas ierīču pārvaldību un elektroniskajām virsgrāmatām.

▼B

2. pants

Darbības joma

▼M2

1.  
Šo regulu piemēro elektroniskās identifikācijas shēmām, par kurām dalībvalsts ir paziņojusi Eiropas digitālās identitātes makiem, kurus nodrošina dalībvalsts, un uzticamības pakalpojumu sniedzējiem, kuri iedibināti Savienībā.

▼B

2.  
Šo regulu nepiemēro tādu uzticamības pakalpojumu sniegšanai, kurus izmanto vienīgi slēgtās sistēmās, kas izriet no valsts tiesību aktiem vai nolīgumiem starp noteiktu dalībnieku kopumu.

▼M2

3.  
Šī regula neskar Savienības vai valstu tiesību aktus, kas saistīti ar līgumu slēgšanu un derīgumu vai citu juridisku vai procesuālu saistību uzņemšanos attiecībā uz formātu vai specifiskām nozares prasībām attiecībā uz formātu.
4.  
Šī regula neskar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 ( 1 ).

▼B

3. pants

Definīcijas

Šajā regulā izmanto šādas definīcijas:

▼M2

1) 

“elektroniskā identifikācija” ir tādu elektronisku personas identifikācijas datu izmantošanas process, kas unikālā veidā apliecina fiziskās vai juridiskās personas identitāti vai tādas fiziskas personas identitāti, kas pārstāv citu fizisku vai kādu juridisku personu;

2) 

“elektroniskās identifikācijas līdzekļi” ir materiāls un/vai nemateriāls elements, kas satur personas identifikācijas datus un ko izmanto, lai autentificētos tiešsaistes pakalpojumam vai, attiecīgā gadījumā, bezsaistes pakalpojumam;

3) 

“personas identifikācijas dati” ir datu kopums, kas izdots saskaņā ar Savienības vai valstu tiesību aktiem un kas ļauj noskaidrot fiziskas vai juridiskas personas identitāti, vai tādas fiziskas personas identitāti, kas pārstāv citu fizisku personu vai juridisku personu;

4) 

“elektroniskās identifikācijas shēma” ir elektroniskās identifikācijas sistēma, kurā elektroniskās identifikācijas līdzekļus izdod fiziskām vai juridiskām personām vai tādām fiziskām personām, kas pārstāv citas fiziskas personas vai juridiskas personas;

5) 

“autentifikācija” ir elektronisks process, kas dara iespējamu fiziskas vai juridiskas personas elektroniskās identifikācijas apstiprināšanu vai elektronisko datu izcelsmes un integritātes apstiprināšanu;

▼M2

5.a) 

“lietotājs” ir fiziska vai juridiska persona, vai fiziska persona, kas pārstāv citu fizisku vai juridisku personu, kura izmanto uzticamības pakalpojumus vai elektroniskās identifikācijas līdzekļus, kas sniegti saskaņā ar šo regulu;

▼M2

6) 

“atkarīgā puse” ir fiziska vai juridiska persona, kas paļaujas uz elektronisku identifikāciju, Eiropas digitālās identitātes makiem vai elektroniskās identifikācijas līdzekļiem, vai uz uzticamības pakalpojumu;

▼B

7) 

“publiskā iestāde” ir valsts, reģionāla vai pašvaldības iestāde, publisko tiesību subjekts vai apvienība, ko veido viena vai vairākas šādas iestādes vai viens vai vairāki šādi publisko tiesību subjekti, vai privāta vienība, ko pilnvarojusi vismaz viena no minētajām iestādēm, subjektiem vai apvienībām, lai sniegtu publiskus pakalpojumus, darbojoties saskaņā ar šādu pilnvarojumu;

8) 

“publisko tiesību subjekts” ir struktūra, kas definēta Eiropas Parlamenta un Padomes Direktīvas 2014/24/ES ( 2 ) 2. panta 1. punkta 4. apakšpunktā;

9) 

“parakstītājs” ir fiziska persona, kura rada elektronisku parakstu;

10) 

“elektroniskais paraksts” ir elektroniski dati, kas pievienoti citiem elektroniskajiem datiem vai loģiski saistīti ar tiem un ko parakstītājs izmanto, lai parakstītos;

11) 

“uzlabots elektroniskais paraksts” ir elektronisks paraksts, kas atbilst 26. pantā izklāstītajām prasībām;

12) 

“kvalificēts elektroniskais paraksts” ir uzlabots elektroniskais paraksts, kas radīts ar kvalificētu elektroniskā paraksta radīšanas ierīci, pamatojoties uz kvalificētu elektroniskā paraksta sertifikātu;

13) 

“elektroniskā paraksta radīšanas dati” ir unikāli dati, ko parakstītājs izmanto elektroniska paraksta radīšanai;

14) 

“elektroniskā paraksta sertifikāts” ir elektronisks apliecinājums, kas saista elektroniskā paraksta validācijas datus ar fizisku personu un apliecina vismaz minētās personas vārdu vai pseidonīmu;

15) 

“kvalificēts elektroniskā paraksta sertifikāts” ir elektroniskā paraksta sertifikāts, ko izsniedz kvalificēts uzticamības pakalpojumu sniedzējs un kas atbilst I pielikumā noteiktajām prasībām;

▼M2

16) 

“uzticamības pakalpojums” ir elektronisks pakalpojums, parasti par atlīdzību, kas ietver jebko no tālāk minētā:

a) 

elektronisko parakstu sertifikātu, elektronisko zīmogu sertifikātu, tīmekļa vietņu autentifikācijas sertifikātu vai citu uzticamības pakalpojumu sniegšanas sertifikātu izsniegšanu;

b) 

elektronisko parakstu sertifikātu, elektronisko zīmogu sertifikātu, tīmekļa vietņu autentifikācijas sertifikātu vai citu uzticamības pakalpojumu sniegšanas sertifikātu validāciju;

c) 

elektronisko parakstu vai elektronisko zīmogu radīšanu;

d) 

elektronisko parakstu vai elektronisko zīmogu validāciju;

e) 

elektronisko parakstu, elektronisko zīmogu, elektronisko parakstu sertifikātu vai elektronisko zīmogu sertifikātu saglabāšanu;

f) 

attālinātas elektroniskā paraksta radīšanas ierīču vai attālinātas elektroniskā zīmoga radīšanas ierīču pārvaldību;

g) 

atribūtu elektronisko apliecinājumu izsniegšanu;

h) 

atribūtu elektroniskā apliecinājuma validāciju;

i) 

elektronisko laika zīmogu izveidi;

j) 

elektronisko laika zīmogu validāciju;

k) 

elektroniski reģistrētu piegādes pakalpojumu sniegšanu;

l) 

to datu validāciju, kas nosūtīti, izmantojot elektroniski reģistrētus piegādes pakalpojumus, un ar tiem saistītus pierādījumus;

m) 

elektronisko datu un elektronisko dokumentu elektronisko arhivēšanu;

n) 

elektronisko datu reģistrēšanu elektroniskajā virsgrāmatā;

▼B

17) 

“kvalificēts uzticamības pakalpojums” ir uzticamības pakalpojums, kas atbilst šajā regulā noteiktajām piemērojamām prasībām;

▼M2

18) 

“atbilstības novērtēšanas struktūra” ir atbilstības novērtēšanas struktūra, kā definēts Regulas (EK) Nr. 765/2008 2. panta 13. punktā, kas saskaņā ar minēto regulu ir akreditēta kā kompetenta veikt kvalificēta uzticamības pakalpojumu sniedzēja un tā sniegtu kvalificētu uzticamības pakalpojumu atbilstības novērtēšanu vai veikt Eiropas digitālās identitātes maku vai elektroniskās identifikācijas līdzekļu sertifikāciju;

▼B

19) 

“uzticamības pakalpojumu sniedzējs” ir fiziska vai juridiska persona, kas sniedz vienu vai vairākus uzticamības pakalpojumus vai nu kā kvalificēti, vai kā nekvalificēti uzticamības pakalpojumu sniedzēji;

20) 

“kvalificēts uzticamības pakalpojumu sniedzējs” ir uzticamības pakalpojumu sniedzējs, kas sniedz vienu vai vairākus kvalificētus uzticamības pakalpojumus un kuram uzraudzības iestāde ir piešķīrusi kvalificētā statusu;

▼M2

21) 

“produkts” ir aparatūra vai programmatūra, vai attiecīgās aparatūras vai programmatūras sastāvdaļas, ko paredzēts izmantot elektroniskās identifikācijas un uzticamības pakalpojumu sniegšanai;

▼B

22) 

“elektroniskā paraksta radīšanas ierīce” ir konfigurēta programmatūra vai aparatūra, ko izmanto elektroniska paraksta radīšanai;

23) 

“kvalificēta elektroniskā paraksta radīšanas ierīce” ir elektroniskā paraksta radīšanas ierīce, kas atbilst II pielikumā noteiktajām prasībām;

▼M2

23.a) 

“attālinātas kvalificēta elektroniskā paraksta radīšanas ierīce” ir kvalificēta elektroniskā paraksta radīšanas ierīce, ko parakstītāja vārdā pārvalda kvalificēts uzticamības pakalpojumu sniedzējs saskaņā ar 29.a pantu;

23.b) 

“attālinātas kvalificēta elektroniskā zīmoga radīšanas ierīce” ir kvalificēta elektroniskā zīmoga radīšanas ierīce, ko zīmoga radītāja vārdā pārvalda kvalificēts uzticamības pakalpojumu sniedzējs saskaņā ar 39.a pantu;

▼B

24) 

“zīmoga radītājs” ir juridiska persona, kas rada elektronisku zīmogu;

25) 

“elektroniskais zīmogs” ir elektroniski dati, kas pievienoti citiem elektroniskajiem datiem vai loģiski saistīti ar tiem, lai garantētu šo pēdējo izcelsmi un integritāti;

26) 

“uzlabots elektroniskais zīmogs” ir elektronisks zīmogs, kas atbilst 36. pantā izklāstītajām prasībām;

27) 

“kvalificēts elektroniskais zīmogs” ir uzlabots elektroniskais zīmogs, kas radīts ar kvalificētu elektroniskā zīmoga radīšanas ierīci un kura pamatā ir kvalificēts elektroniskā zīmoga sertifikāts;

28) 

“elektroniskā zīmoga radīšanas dati” ir unikāli dati, ko elektroniskā zīmoga radītājs izmanto elektroniska zīmoga radīšanai;

29) 

“elektroniskā zīmoga sertifikāts” ir elektronisks apliecinājums, kas saista elektroniskā zīmoga validācijas datus ar juridisku personu un apliecina minētās personas nosaukumu;

30) 

“kvalificēts elektroniskā zīmoga sertifikāts” ir elektroniskā zīmoga sertifikāts, ko izsniedz kvalificēts uzticamības pakalpojumu sniedzējs un kas atbilst III pielikumā noteiktajām prasībām;

31) 

“elektroniskā zīmoga radīšanas ierīce” ir konfigurēta programmatūra vai aparatūra, ko izmanto elektroniska zīmoga radīšanai;

32) 

“kvalificēta elektroniskā zīmoga radīšanas ierīce” ir elektroniskā zīmoga radīšanas ierīce, kas mutatis mutandis atbilst II pielikumā noteiktajām prasībām;

33) 

“elektroniskais laika zīmogs” ir elektroniski dati, kas saista citus elektroniskos datus ar konkrētu laiku, apstiprinot šo pēdējo esamību minētajā laikā;

34) 

“kvalificēts elektroniskais laika zīmogs” ir elektroniskais laika zīmogs, kas atbilst 42. pantā noteiktajām prasībām;

35) 

“elektronisks dokuments” ir jebkāds saturs, kas tiek glabāts elektroniskā formātā, jo īpaši teksta vai skaņas, vizuāls vai audiovizuāls ieraksts;

36) 

“elektroniski reģistrēts piegādes pakalpojums” ir pakalpojums, kuru izmantojot, ar elektroniskiem līdzekļiem tiek nosūtīti dati starp trešām personām, sniedzot apliecinājumu par nosūtīto datu apstrādi, tostarp pierādījumu par datu nosūtīšanu un saņemšanu, un kuri nodrošina nosūtīto datu aizsardzību pret pazušanu, zādzību vai jebkādu neatļautu sagrozīšanu;

37) 

“kvalificēts elektroniski reģistrēts piegādes pakalpojums” ir elektroniski reģistrēts piegādes pakalpojums, kas atbilst 44. pantā noteiktajām prasībām;

▼M2

38) 

“tīmekļa vietņu autentifikācijas sertifikāts” ir elektronisks apliecinājums, kas ļauj autentificēt tīmekļa vietni un saista tīmekļa vietni ar fizisko vai juridisko personu, kurai sertifikāts ir izdots;

▼B

39) 

“kvalificēts tīmekļa vietņu autentifikācijas sertifikāts” ir tīmekļa vietņu autentifikācijas sertifikāts, ko izsniedz kvalificēts uzticamības pakalpojumu sniedzējs un kas atbilst IV pielikumā noteiktajām prasībām;

40) 

“validācijas dati” ir dati, ko izmanto elektroniska paraksta vai elektroniska zīmoga validācijai;

▼M2

41) 

“validācija” ir process, kurā verificē un apstiprina, ka dati elektroniskā formātā ir derīgi saskaņā ar šo regulu;

▼M2

42) 

“Eiropas digitālās identitātes maks” ir elektroniskās identifikācijas līdzeklis, kas ļauj lietotājam droši glabāt, pārvaldīt un validēt personas identifikācijas datus un atribūtu elektroniskos apliecinājumus, lai sniegtu tos atkarīgajām pusēm un citiem Eiropas digitālās identitātes maku lietotājiem, un parakstītu ar kvalificētu elektronisko parakstu vai apzīmogotu ar kvalificētiem elektroniskiem zīmogiem;

43) 

“atribūts” ir fiziskas vai juridiskas personas vai priekšmeta īpašība, kvalitāte, tiesības vai atļauja;

44) 

“atribūtu elektroniskais apliecinājums” ir apliecinājums elektroniskā formātā, kas ļauj atribūtiem tikt autentificētiem;

45) 

“kvalificēts atribūtu elektroniskais apliecinājums” ir atribūtu elektroniskais apliecinājums, ko izdod kvalificēts uzticamības pakalpojumu sniedzējs un kas atbilst V pielikumā noteiktajām prasībām;

46) 

“atribūtu elektroniskais apliecinājums, ko izdevusi par autentisku avotu atbildīga publiskā sektora struktūra vai kas izdots tās vārdā” ir elektronisks atribūtu apliecinājums, ko izdevusi publiskā sektora struktūra, kura ir atbildīga par autentisku avotu, vai publiskā sektora struktūra, kuru dalībvalsts izraudzījusies, lai izdotu šādus atribūtu apliecinājumus to publiskā sektora struktūru vārdā, kuras ir atbildīgas par autentiskiem avotiem saskaņā ar 45.f pantu un VII pielikumu;

47) 

“autentisks avots” ir repozitorijs vai sistēma, kas ir publiskas iestādes vai privāta subjekta atbildībā un satur un sniedz atribūtus, kuri attiecas uz fizisku vai juridisku personu vai objektu, un ko uzskata par minētās informācijas primāro avotu vai kas atzīts par autentisku saskaņā ar Savienības vai valstu tiesību aktiem, tostarp administratīvo praksi;

48) 

“elektroniska arhivēšana” ir pakalpojums, kas nodrošina elektronisku datu un elektronisku dokumentu saņemšanu, glabāšanu, izguvi un dzēšanu, lai garantētu to ilglaicīgumu un lasāmību, kā arī saglabātu to integritāti, konfidencialitāti un izcelsmes apliecinājumu visā saglabāšanas periodā;

49) 

“kvalificēts elektroniskās arhivēšanas pakalpojums” ir elektroniskās arhivēšanas pakalpojums, ko sniedz kvalificēts uzticamības pakalpojumu sniedzējs un kas atbilst 45.j pantā noteiktajām prasībām;

50) 

“ES digitālās identitātes maka uzticamības marķējums” ir pārbaudāma, vienkārša un atpazīstama norāde, kas darīta zināma skaidrā veidā un kas apliecina, ka Eiropas digitālās identitātes maks ir nodrošināts saskaņā ar šo regulu;

51) 

“droša lietotāja autentifikācija” ir autentifikācija, kurai ir vismaz divi autentifikācijas faktori no dažādām kategorijām, proti, no zināšanu kategorijas (kaut kas, kas ir tikai lietotājam zināms), valdījuma kategorijas (kaut kas, kas ir tikai lietotāja valdījumā) vai neatņemamas īpašības kategorijas (lietotājam raksturīgas īpašības), un šie faktori ir savstarpēji neatkarīgi, proti, neatbilstība vienam kritērijam neapdraud pārējo elementu uzticamību, un ir izstrādāti tā, lai nodrošinātu autentificēšanas datu konfidencialitātes aizsardzību;

52) 

“elektroniskā virsgrāmata” ir elektronisko datu ierakstu sekvence, kas nodrošina minēto ierakstu integritāti un minēto ierakstu hronoloģiskās secības precizitāti;

53) 

“kvalificēta elektroniskā virsgrāmata” ir elektroniskā virsgrāmata, ko sniedz kvalificēts uzticamības pakalpojumu sniedzējs un kas atbilst 45.l pantā noteiktajām prasībām;

54) 

“personas dati” ir jebkura informācija, kā definēts Regulas (ES) 2016/679 4. panta 1. punktā;

55) 

“identitātes saskaņošana” ir process, kurā personas identifikācijas dati vai elektroniskās identifikācijas līdzekļi tiek saskaņoti vai sasaistīti ar esošu kontu, kas pieder tai pašai personai;

56) 

“datu ieraksts” ir elektroniski dati, kas reģistrēti ar saistītiem metadatiem, kuri atbalsta datu apstrādi;

57) 

“bezsaistes režīms” attiecībā uz Eiropas digitālās identitātes maku izmantošanu ir mijiedarbība starp lietotāju un trešo personu fiziskā atrašanās vietā, izmantojot tuva attāluma tehnoloģijas, kad Eiropas digitālās identitātes makam mijiedarbības nolūkā nav jāpiekļūst attālinātām sistēmām, izmantojot elektronisko sakaru tīklus.

▼B

4. pants

Iekšējā tirgus principi

1.  
Netiek ierobežota tādu uzticamības pakalpojumu sniegšanu kādā dalībvalstī, ko nodrošina citā dalībvalstī reģistrēts uzticamības pakalpojumu sniedzējs tādu iemeslu dēļ, kas izriet no jomām, uz ko attiecas šī regula.
2.  
Produktus un uzticamības pakalpojumus, kas atbilst šai regulai, var laist brīvā apritē iekšējā tirgū.

▼M2

5. pants

Pseidonīmi elektroniskā darījumā

Neskarot konkrētus Savienības vai valsts tiesību aktus, kas pieprasa lietotājiem identificēties, vai juridiskās sekas, kādas pseidonīmiem ir saskaņā ar valsts tiesību aktiem, lietotāja izvēlētu pseidonīmu izmantošana elektroniskos darījumos nav aizliegta.

▼B

II

NODAĻA

ELEKTRONISKĀ IDENTIFIKĀCIJA

▼M2

1. IEDAĻA

Eiropas digitālās identitātes maks

5.a pants

Eiropas digitālās identitātes maki

1.  
Lai nodrošinātu, ka visām fiziskām un juridiskām personām Savienībā ir droša, uzticama un netraucēta pārrobežu piekļuve publiskiem un privātiem pakalpojumiem, vienlaikus saglabājot pilnīgu kontroli pār saviem datiem, katra dalībvalsts 24 mēnešu laikā pēc šā panta 23. punktā un 5.c panta 6. punktā minēto īstenošanas aktu stāšanās spēkā dienas nodrošina vismaz vienu Eiropas digitālās identitātes maku.
2.  

Eiropas digitālās identitātes makus nodrošina vienā vai vairākos no šādiem veidiem:

a) 

tiešā veidā dalībvalsts;

b) 

atbilstīgi dalībvalsts pilnvarojumam;

c) 

neatkarīgi no dalībvalsts, bet minētā dalībvalsts tos atzīst.

3.  
Eiropas digitālās identitātes maku lietojumprogrammatūras sastāvdaļu pirmkods ir licencēts kā atvērtais pirmkods. Dalībvalstis var paredzēt, ka pienācīgi pamatotu iemeslu dēļ netiek izpausts tādu konkrētu sastāvdaļu pirmkods, kas nav instalētas lietotāja ierīcēs.
4.  

Eiropas digitālās identitātes maks lietotājam ļauj lietotājdraudzīgā, pārredzamā un izsekojamā veidā:

a) 

tikai lietotāja kontrolē droši pieprasīt, iegūt, atlasīt, apvienot, glabāt, dzēst, kopīgot un uzrādīt personas identifikācijas datus un attiecīgā gadījumā apvienojumā ar atribūtu elektroniskajiem apliecinājumiem, lai autentificētos atkarīgajām pusēm tiešsaistē un attiecīgā gadījumā bezsaistes režīmā nolūkā piekļūt publiskiem un privātiem pakalpojumiem, vienlaikus nodrošinot, ka ir iespējama selektīva datu izpaušana;

b) 

ģenerēt pseidonīmus un tos šifrētā veidā un lokāli glabāt Eiropas digitālās identitātes makā;

c) 

droši autentificēt citas personas Eiropas digitālās identitātes maku un drošā veidā saņemt un kopīgot personas identifikācijas datus un atribūtu elektroniskos apliecinājumus starp diviem Eiropas digitālās identitātes makiem;

d) 

piekļūt reģistram par visiem darījumiem, kas veikti ar Eiropas digitālās identitātes maka starpniecību, izmantojot kopīgu infopaneli, kas ļauj lietotājam:

i) 

skatīt aktualizētu sarakstu, kurā norādītas atkarīgās personas, ar kurām lietotājs ir izveidojis savienojumu, un attiecīgā gadījumā visus datus, ar ko notikusi apmaiņa;

ii) 

vienkāršā veidā pieprasīt atkarīgajai pusei dzēst personas datus, ievērojot Regulas (ES) 2016/679 17. pantu;

iii) 

vienkāršā veidā ziņot valsts datu aizsardzības iestādei par atkarīgo pusi ja saņemts iespējami nelikumīgs vai aizdomīgs datu pieprasījums;

e) 

parakstīt ar kvalificētu elektronisko parakstu vai apzīmogot ar kvalificētu elektronisko zīmogu;

f) 

ciktāl tas tehniski iespējams, lejupielādēt lietotāja datus, atribūtu elektronisko apliecinājumu un konfigurācijas;

g) 

izmantot lietotāja tiesības uz datu pārnesamību.

5.  

Eiropas digitālās identitātes maki jo īpaši:

a) 

atbalsta kopīgus protokolus un saskarnes:

i) 

lai izsniegtu personas identifikācijas datus, kvalificētus un nekvalificētus atribūtu elektroniskos apliecinājumus vai kvalificētus un nekvalificētus sertifikātus Eiropas digitālās identitātes makam;

ii) 

lai atkarīgās puses varētu pieprasīt un validēt personas identifikācijas datus un atribūtu elektronisko apliecinājumu;

iii) 

lai ar atkarīgajām pusēm kopīgotu un tām uzrādītu personas identifikācijas datus, atribūtu elektronisko apliecinājumu vai selektīvi izpaustus ar tiem saistītus datus tiešsaistē un attiecīgā gadījumā bezsaistes režīmā;

iv) 

lai lietotāji varētu mijiedarboties ar Eiropas digitālās identitātes maku un lai attēlotu ES digitālās identitātes maka uzticamības marķējumu;

v) 

lai nodrošinātu, ka lietotājs var droši pievienoties, izmantojot elektroniskās identifikācijas līdzekļus saskaņā ar 5.a panta 24. punktu;

vi) 

lai mijiedarbotos starp divu personu Eiropas digitālās identitātes makiem nolūkā drošā veidā saņemt, validēt un kopīgot personas identifikācijas datus un atribūtu elektroniskos apliecinājumus;

vii) 

lai autentificētu un identificētu atkarīgās puses, īstenojot autentifikācijas mehānismus saskaņā ar 5.b pantu;

viii) 

lai atkarīgās puses verificētu Eiropas digitālās identitātes maku autentiskumu un derīgumu;

ix) 

lai pieprasītu atkarīgajai pusei dzēst personas datus saskaņā ar Regulas (ES) 2016/679 17. pantu;

x) 

lai ziņotu par atkarīgo pusi kompetentajai valsts datu aizsardzības iestādei, ja ir saņemts iespējami nelikumīgs vai aizdomīgs datu pieprasījums;

xi) 

lai izveidotu kvalificētus elektroniskos parakstus vai elektroniskos zīmogus, izmantojot kvalificētu elektronisko parakstu vai elektronisko zīmogu radīšanas ierīces;

b) 

atribūtu elektronisko apliecinājumu uzticamības pakalpojumu sniedzējiem nesniedz nekādu informāciju par minēto elektronisko apliecinājumu izmantošanu;

c) 

nodrošina, ka atkarīgās puses var autentificēt un identificēt, īstenojot autentifikācijas mehānismus saskaņā ar 5.b pantu;

d) 

atbilst prasībām, kas 8. pantā noteiktas uzticamības līmenim “augsts”, jo īpaši prasībām par identitātes pierādīšanu un verifikāciju, un elektroniskās identifikācijas līdzekļu pārvaldību un autentifikāciju;

e) 

tāda atribūtu elektroniskā apliecinājuma gadījumā, kurā integrētas informācijas izpaušanas procedūras, – īsteno piemēroto mehānismu, lai informētu lietotāju, ka atkarīgajai pusei vai Eiropas digitālās identitātes maka lietotajam, kas pieprasa atribūtu elektronisko apliecinājumu, ir atļauja piekļūt šādam apliecinājumam;

f) 

nodrošina, ka personas identifikācijas dati, kas pieejami no elektroniskās identifikācijas shēmas, atbilstoši kurai tiek nodrošināts Eiropas digitālās identitātes maks, unikāli pārstāv fizisko personu, juridisko personu vai fizisko personu, kas pārstāv fizisko vai juridisko personu, un ir saistīta ar minēto Eiropas digitālās identitātes maku;

g) 

visām fiziskajām personām piedāvā iespēju parakstīties, izmantojot kvalificētus elektroniskos parakstus pēc noklusējuma un bez maksas.

Neatkarīgi no pirmās daļas g) apakšpunkta dalībvalstis var paredzēt samērīgus pasākumus, lai nodrošinātu, ka fiziskas personas izmanto kvalificētus elektroniskos parakstus bez maksas tikai neprofesionālos nolūkos.

6.  
Dalībvalsts bez kavēšanās informē lietotājus par visiem drošības pārkāpumiem, kas varētu būt pilnībā vai daļēji kompromitējuši viņu Eiropas digitālās identitātes maku vai tā saturu, jo īpaši tad, ja viņu Eiropas digitālās identitātes maka darbība ir apturēta vai tas ir atsaukts, ievērojot 5.e pantu.
7.  
Neskarot 5.f pantu, dalībvalstis saskaņā ar valsts tiesību aktiem Eiropas digitālās identitātes makiem var paredzēt papildu funkcionalitātes, tostarp sadarbspēju ar esošajiem valsts elektroniskās identifikācijas līdzekļiem. Minētās papildu funkcionalitātes atbilst šim pantam.
8.  

Dalībvalstis nodrošina bezmaksas validācijas mehānismus nolūkā:

a) 

nodrošināt, ka var verificēt Eiropas digitālās identitātes maku autentiskumu un derīgumu;

b) 

ļaut Eiropas digitālās identitātes maku lietotājiem verificēt saskaņā ar 5.b pantu reģistrēto atkarīgo pušu identitātes autentiskumu un derīgumu.

9.  

Dalībvalstis nodrošina, ka Eiropas digitālās identitātes maka derīgumu var atsaukt šādos apstākļos:

a) 

pēc lietotāja nepārprotami izteikta pieprasījuma;

b) 

ja ir apdraudēta Eiropas digitālās identitātes maka drošība;

c) 

lietotāja nāves gadījumā vai juridiskās personas darbības izbeigšanas gadījumā.

10.  
Eiropas digitālās identitātes maku nodrošinātāji nodrošina, ka lietotāji var vienkāršā veidā lūgt tehnisko atbalstu un ziņot par tehniskām problēmām vai jebkuriem citiem incidentiem, kas negatīvi ietekmē Eiropas digitālās identitātes maka izmantošanu.
11.  
Eiropas digitālās identitātes makus nodrošina atbilstoši elektroniskās identifikācijas shēmai, kurai ir uzticamības līmenis “augsts”.
12.  
Eiropas digitālās identitātes maki nodrošina integrētu drošību.
13.  
Eiropas digitālās identitātes makus visām fiziskām personām izdod, izmanto un atsauc bez maksas.
14.  
Lietotāji pilnībā kontrolē sava Eiropas digitālās identitātes maka izmantošanu un tajā ietvertos datus. Eiropas digitālās identitātes maka nodrošinātājs nevāc tādu informāciju par Eiropas digitālās identitātes maka izmantošanu, kas nav nepieciešama Eiropas digitālās identitātes maka pakalpojumu sniegšanai, un neapvieno personas identifikācijas datus vai citus personas datus, kas tiek glabāti vai attiecas uz Eiropas digitālās identitātes maka izmantošanu, ar personas datiem no citiem pakalpojumiem, kurus piedāvā minētais nodrošinātājs, vai no trešo personu pakalpojumiem, kas nav nepieciešami Eiropas digitālās identitātes maka pakalpojumu sniegšanai, ja vien lietotājs nav skaidri pieprasījis rīkoties citādi. Personas datus, kas attiecas uz Eiropas digitālās identitātes maku nodrošināšanu, glabā loģiski nošķirti no jebkuriem citiem datiem, kas ir Eiropas digitālās identitātes maka nodrošinātāja rīcībā. Ja Eiropas digitālās identitātes maku nodrošina privātas puses saskaņā ar šā panta 2. punkta b) un c) apakšpunktu, mutatis mutandis piemēro 45.h panta 3. punkta noteikumus.
15.  
Eiropas digitālās identitātes maku izmantošana ir brīvprātīga. Tādu fizisku vai juridisku personu piekļuve publiskiem un privātiem pakalpojumiem, piekļuve darba tirgum un darījumdarbības brīvība, kuras neizmanto Eiropas digitālās identitātes maku, netiek nekādi ierobežota vai padarīta neizdevīga. Publiskiem un privātajiem pakalpojumiem arī turpmāk var piekļūt, izmantojot citus esošus identifikācijas un autentifikācijas līdzekļus.
16.  

Eiropas digitālās identitātes maka tehniskā sistēma:

a) 

neļauj atribūtu elektronisko apliecinājumu sniedzējiem vai jebkurai citai pusei pēc atribūtu apliecinājuma izdošanas iegūt datus, kas ļauj izsekot darījumiem vai lietotāju uzvedībai, sasaistīt vai korelēt, vai citādi iegūt zināšanas par darījumiem vai lietotāju uzvedību, ja vien lietotājs to nav nepārprotami atļāvis;

b) 

iespējo privātuma saglabāšanas paņēmienus, kas nodrošina nesasaistāmību, ja atribūtu apliecināšanai nav nepieciešama lietotāja identifikācija.

17.  
Jebkādu personas datu apstrādi, ko veic dalībvalstis vai ko veic to vārdā struktūras vai puses, kuras ir atbildīgas par Eiropas digitālās identitātes maku kā elektroniskās identifikācijas līdzekļu nodrošināšanu, veic saskaņā ar piemērotiem un efektīviem datu aizsardzības pasākumiem. Pierāda šādas apstrādes atbilstību Regulai (ES) 2016/679. Dalībvalstis var ieviest valstu noteikumus, lai sīkāk precizētu šādu pasākumu piemērošanu.
18.  

Dalībvalstis bez nepamatotas kavēšanās paziņo Komisijai turpmāk minēto informāciju par:

a) 

struktūru, kas saskaņā ar 5.b panta 5. punktu atbild par to reģistrēto atkarīgo pušu saraksta izveidi un uzturēšanu, kuras izmanto Eiropas digitālās identitātes makus, un minētā saraksta atrašanās vietu;

b) 

struktūrām, kas atbild par Eiropas digitālās identitātes maku nodrošināšanu saskaņā ar 5.a panta 1. punktu;

c) 

struktūrām, kas atbild par to, lai personas identifikācijas dati būtu saistīti ar Eiropas digitālās identitātes maku saskaņā ar 5.a panta 5. punkta f) apakšpunktu;

d) 

mehānismu, kas ļauj validēt 5.a panta 5. punkta f) apakšpunktā minētos personas identifikācijas datus un atkarīgo pušu identitāti;

e) 

mehānismu, ar ko validē Eiropas digitālās identitātes maku autentiskumu un derīgumu.

Izmantojot drošu kanālu, Komisija publisko saskaņā ar pirmo daļu paziņoto informāciju, kura ir elektroniski parakstīta vai apzīmogota un sagatavota automatizētai apstrādei piemērotā formātā.

19.  
Neskarot šā panta 22. punktu, 11. pantu mutatis mutandis piemēro Eiropas digitālās identitātes makam.
20.  
Regulas 24. panta 2. punkta b) un d)–h) apakšpunktu mutatis mutandis piemēro Eiropas digitālās identitātes maku nodrošinātājiem.
21.  
Eiropas digitālās identitātes makus dara pieejamus lietošanai personām ar invaliditāti – ar tādiem pašiem nosacījumiem kā citiem lietotājiem – saskaņā ar Eiropas Parlamenta un Padomes Direktīvu (ES) 2019/882 ( 3 ).
22.  
Eiropas digitālās identitātes maku nodrošināšanas nolūkos Eiropas digitālās identitātes makiem un elektroniskās identifikācijas shēmām, saskaņā ar kurām tie tiek nodrošināti, nepiemēro 7., 9., 10., 12. un 12.a pantā noteiktās prasības.
23.  
Līdz 2024. gada 21. novembrim Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras šā panta 4., 5., 8. un 18. punktā noteiktajām prasībām attiecībā uz Eiropas digitālās identitātes maka īstenošanu. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.
24.  
Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka tehniskās specifikācijas un procedūras, lai atvieglotu lietotāju pievienošanu Eiropas digitālās identitātes makā, izmantojot vai nu elektroniskās identifikācijas līdzekļus, kas atbilst uzticamības līmenim “augsts”, vai elektroniskās identifikācijas līdzekļus, kas atbilst uzticamības līmenim “būtisks”, saistībā ar papildu attālinātās pievienošanas procedūrām, kas kopā atbilst uzticamības līmeņa “augsts” prasībām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

5.b pants

Eiropas digitālās identitātes maku atkarīgās puses

1.  
Ja atkarīgā puse plāno izmantot Eiropas digitālās identitātes makus, lai sniegtu publiskus vai privātus pakalpojumus, izmantojot digitālu mijiedarbību, tā reģistrējas dalībvalstī, kurā tā veic uzņēmējdarbību.
2.  

Reģistrācijas process ir izmaksu ziņā lietderīgs un samērīgs ar riskiem. Atkarīgā puse iesniedz vismaz:

a) 

informāciju, kas vajadzīga, lai autentificētos Eiropas digitālās identitātes makiem, un kas ietver vismaz:

i) 

dalībvalsti, kurā atkarīgā puse veic uzņēmējdarbību; un

ii) 

atkarīgās puses nosaukumu un attiecīgā gadījumā tās reģistrācijas numuru, kas norādīts oficiālā reģistrā, kopā ar minētā oficiālā reģistra identifikācijas datiem;

b) 

atkarīgās puses kontaktinformāciju;

c) 

paredzēto Eiropas digitālās identitātes maku izmantojumu, tostarp norādi par datiem, ko atkarīgā puse pieprasīs no lietotājiem.

3.  
Atkarīgās puses nepieprasa lietotājiem sniegt citus datus kā vien tos, kas norādīti, ievērojot 2. punkta c) apakšpunktu.
4.  
Šā panta 1. un 2. punkts neskar Savienības vai valstu tiesību aktus, kas ir piemērojami konkrētu pakalpojumu sniegšanai.
5.  
Izmantojot drošu kanālu, dalībvalstis publisko 2. punktā minēto informāciju elektroniski parakstītā vai apzīmogotā veidā, automatizētai apstrādei piemērotā formātā.
6.  
Atkarīgās puses, kas reģistrētas saskaņā ar šo pantu, nekavējoties informē dalībvalstis par visām izmaiņām informācijā, kas reģistrācijā sniegta, ievērojot 2. punktu.
7.  
Dalībvalstis nodrošina kopīgu mehānismu, kas ļauj identificēt un autentificēt atkarīgās puses, kā minēts 5.a panta 5. punkta c) apakšpunktā.
8.  
Ja atkarīgās puses paredz paļauties uz Eiropas digitālās identitātes makiem, kas nodrošināti saskaņā ar šo regulu, tās sevi identificē Eiropas digitālās identitātes maka lietotājam.
9.  
Atkarīgās puses ir atbildīgas par procedūru veikšanu, ar ko autentificē un validē personas identifikācijas datus un atribūtu elektronisko apliecinājumu, kuri pieprasīti no Eiropas digitālās identitātes makiem. Atkarīgās puses neatsaka pseidonīmu izmantošanu, ja lietotāja identifikācija nav prasīta Savienības vai valstu tiesību aktos.
10.  
Starpnieki, kas rīkojas atkarīgo pušu vārdā, ir uzskatāmi par atkarīgām pusēm un neglabā datus par darījuma saturu.
11.  
Līdz 2024. gada 21. novembrim Komisija ar īstenošanas aktiem par Eiropas digitālās identitātes maku īstenošanu, kā minēts 5.a panta 23. punktā, nosaka tehniskās specifikācijas un procedūras, kas minētas šā panta 2., 5. un 6.–9. punktā minētajām prasībām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

5.c pants

Eiropas digitālās identitātes maku sertifikācija

1.  
Eiropas digitālās identitātes maku un elektroniskās identifikācijas shēmas, saskaņā ar kuru tie tiek nodrošināti, atbilstību 5.a panta 4., 5. un 8. punktā noteiktajām prasībām, 5.a panta 14. punktā noteiktajai prasībai par loģisko nošķiršanu un attiecīgā gadījumā 5.a panta 24. punktā minētajiem standartiem un tehniskajām specifikācijām sertificē atbilstības novērtēšanas struktūras, ko izraudzījušās dalībvalstis.
2.  
Eiropas digitālās identitātes maku atbilstību prasībām, kas minētas šā panta 1. punktā un kas ir nozīmīgas kiberdrošībai, vai to daļām sertificē saskaņā ar Eiropas kiberdrošības sertifikācijas shēmām, kas pieņemtas, ievērojot Eiropas Parlamenta un Padomes Regulu (ES) 2019/881 ( 4 ), un minētas šā panta 6. punktā minētajos īstenošanas aktos.
3.  
Attiecībā uz šā panta 1. punktā minētajām prasībām, kas nav nozīmīgas kiberdrošībai, un attiecībā uz šā panta 1. punktā minētajām prasībām, kas ir nozīmīgas kiberdrošībai, tiktāl, ciktāl šā panta 2. punktā minētās kiberdrošības sertifikācijas shēmas neaptver vai tikai daļēji aptver minētās kiberdrošības prasības, arī attiecībā uz minētajām prasībām dalībvalstis izveido valstu sertifikācijas shēmas, ievērojot prasības, kas noteiktas šā panta 6. punktā minētajos īstenošanas aktos. Dalībvalstis nosūta savus valsts sertifikācijas shēmu projektus Eiropas Digitālās identitātes sadarbības grupai, kas izveidota saskaņā ar 46.e panta 1. punktu (“sadarbības grupa”). Sadarbības grupa var izdot atzinumus un ieteikumus.
4.  
Sertifikācija saskaņā ar šā panta 1. punktu ir derīga ne ilgāk par pieciem gadiem, ja reizi divos gados tiek veikts ievainojamības novērtējums. Ja konstatēta ievainojamība un tā netiek laicīgi novērsta trīs mēnešu laikā pēc šādas konstatācijas, sertifikāciju anulē.
5.  
Atbilstību šīs regulas 5.a pantā noteiktajām prasībām, kas saistītas ar personas datu apstrādes darbībām, var sertificēt, ievērojot Regulu (ES) 2016/679.
6.  
Līdz 2024. gada 21. novembrim Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras šā panta 1., 2. un 3. punktā minētajai Eiropas digitālās identitātes maku sertifikācijai. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.
7.  
Dalībvalstis paziņo Komisijai 1. punktā minēto atbilstības novērtēšanas struktūru nosaukumu un adresi. Komisija minēto informāciju dara pieejamu visām dalībvalstīm.
8.  
Komisija tiek pilnvarota pieņemt deleģētos aktus saskaņā ar 47. pantu attiecībā uz tādu konkrētu kritēriju noteikšanu, kuri jāievēro šā panta 1. punktā minētajām atbilstības novērtēšanas struktūrām.

5.d pants

Sertificēto Eiropas digitālās identitātes maku saraksta publicēšana

1.  
Dalībvalstis bez nepamatotas kavēšanās informē Komisiju un saskaņā ar 46.e panta 1. punktu izveidoto sadarbības grupu par Eiropas digitālās identitātes makiem, kas nodrošināti, ievērojot 5.a pantu, un ko sertificējušas 5.c panta 1. punktā minētās atbilstības novērtēšanas struktūras. Tās bez nepamatotas kavēšanās informē Komisiju un saskaņā ar 46.e panta 1. punktu izveidoto sadarbības grupu, ja sertifikācija ir anulēta, un norāda anulēšanas iemeslus.
2.  

Neskarot 5.a panta 18. punktu, šā panta 1. punktā minētajā dalībvalstu sniegtajā informācijā iekļauj vismaz šādus elementus:

a) 

sertificētā Eiropas digitālās identitātes maka sertifikātu un sertifikācijas novērtējuma ziņojumu;

b) 

tās elektroniskās identifikācijas shēmas aprakstu, saskaņā ar kuru tiek nodrošināts Eiropas digitālās identitātes maks;

c) 

piemērojamo uzraudzības režīmu un informāciju par atbildības režīmu attiecībā uz pusi, kura nodrošina Eiropas digitālās identitātes maku;

d) 

iestādi vai iestādes, kas ir atbildīga(-as) par elektroniskās identifikācijas shēmu;

e) 

elektroniskās identifikācijas shēmas vai autentifikācijas, vai attiecīgo kompromitēto daļu apturēšanas vai atsaukšanas kārtību.

3.  
Pamatojoties informāciju, kas saņemta, ievērojot 1. punktu, Komisija izveido, publicē Eiropas Savienības Oficiālajā Vēstnesī un uztur mašīnlasāmā veidā sertificētu Eiropas digitālās identitātes maku sarakstu.
4.  
Dalībvalsts var iesniegt Komisijai pieprasījumu no 3. punktā minētā saraksta izņemt Eiropas digitālās identitātes maku un elektroniskās identifikācijas shēmu, saskaņā ar kuru tas tiek nodrošināts.
5.  
Ja ir izmaiņas informācijā, kas sniegta, ievērojot 1. punktu, dalībvalsts sniedz Komisijai atjauninātu informāciju.
6.  
Komisija atjaunina 3. punktā minēto sarakstu, attiecīgos saraksta grozījumus publicējot Eiropas Savienības Oficiālajā Vēstnesī viena mēneša laikā pēc tam, kad saņemts pieprasījums, ievērojot 4. punktu, vai atjaunināta informācija, ievērojot 5. punktu.
7.  
Līdz 2024. gada 21. novembrim Komisija, pieņemot īstenošanas aktu par Eiropas digitālās identitātes maku īstenošanu, kā minēts 5.a panta 23. punktā, nosaka šā panta 1., 4. un 5. punkta vajadzībām piemērojamos formātus un procedūras. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

5.e pants

Eiropas digitālās identitātes maku drošības prasību pārkāpums

1.  
Ja attiecībā uz Eiropas digitālās identitātes makiem, kas nodrošināti, ievērojot 5.a pantu, 5.a panta 8. punktā minētajiem validācijas mehānismiem vai elektroniskās identifikācijas shēmu, saskaņā ar kuru Eiropas digitālās identitātes maks tiek nodrošināts, ir noticis pārkāpums vai tie ir daļēji kompromitēti tādā veidā, kas ietekmē to uzticamību vai citu Eiropas digitālās identitātes maku uzticamību, dalībvalsts, kura nodrošinājusi attiecīgo Eiropas digitālās identitātes maku, bez nepamatotas kavēšanās aptur Eiropas digitālās identitātes maku nodrošināšanu un izmantošanu.

Gadījumā, kad to pamato pirmajā daļā minētā drošības pārkāpuma vai kompromitējuma nopietnība, dalībvalsts bez liekas kavēšanās atsauc Eiropas digitālās identitātes makus.

Dalībvalsts attiecīgi informē skartos lietotājus, vienotos kontaktpunktus, kas izraudzīti, ievērojot 46.c panta 1. punktu, atkarīgās puses un Komisiju.

2.  
Ja šā panta 1. punkta pirmajā daļā minētais drošības pārkāpums vai kompromitējums nav novērsts trīs mēnešu laikā pēc apturēšanas, dalībvalsts, kas nodrošinājusi Eiropas digitālās identitātes makus, atsauc minētos Eiropas digitālās identitātes makus un atsauc to derīgumu. Dalībvalsts attiecīgi informē par atsaukšanu skartos lietotājus, vienotos kontaktpunktus, kas izraudzīti, ievērojot 46.c panta 1. punktu, atkarīgās puses un Komisiju.
3.  
Ja šā panta 1. punkta pirmajā daļā minētais drošības pārkāpums vai kompromitējums ir novērsts, nodrošinātāja dalībvalsts bez nepamatotas kavēšanās atjauno Eiropas digitālās identitātes maku nodrošināšanu un izmantošanu un informē skartos lietotājus un atkarīgās puses, vienotos kontaktpunktus, kas izraudzīti, ievērojot 46.c panta 1. punktu, un Komisiju.
4.  
Komisija bez nepamatotas kavēšanās publicē Eiropas Savienības Oficiālajā Vēstnesī 5.d pantā minētā saraksta attiecīgos grozījumus.
5.  
Līdz 2024. gada 21. novembrim Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras šā panta 1., 2. un 3. punktā minētajiem pasākumiem. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

5.f pants

Eiropas digitālās identitātes maku izmantošana pāri robežām

1.  
Ja dalībvalstis prasa elektronisko identifikāciju un autentifikāciju piekļuvei publiskas iestādes sniegtam tiešsaistes pakalpojumam, tās pieņem arī Eiropas digitālās identitātes makus, kas nodrošināti saskaņā ar šo regulu.
2.  
Ja privātām atkarīgajām pusēm, kas sniedz pakalpojumus, izņemot mikrouzņēmumus un mazos uzņēmumus, kā definēts Komisijas Ieteikuma 2003/361/EK ( 5 ) pielikuma 2. pantā, saskaņā ar Savienības vai valstu tiesību aktiem tiešsaistes identifikācijai ir jāizmanto droša lietotāju autentifikācija vai ja droša lietotāju autentifikācija tiešsaistes identifikācijai ir nepieciešama saskaņā ar līgumsaistībām, tostarp tādās jomās kā transports, enerģētika, banku pakalpojumi, finanšu pakalpojumi, sociālais nodrošinājums, veselība, dzeramais ūdens, pasta pakalpojumi, digitālā infrastruktūra, izglītība vai telesakari, minētās privātās atkarīgās puses ne vēlāk kā 36 mēnešus no 5.a panta 23. punktā un 5.c panta 6. punktā minēto īstenošanas aktu spēkā stāšanās dienas un vienīgi pēc lietotāja brīvprātīgi izteikta pieprasījuma pieņem Eiropas digitālās identitātes makus, kas nodrošināti saskaņā ar šo regulu.
3.  
Ja ļoti lielu tiešsaistes platformu nodrošinātāji, kā minēts Eiropas Parlamenta un Padomes Regulas (ES) 2022/2065 33. pantā ( 6 ), prasa lietotājiem autentificēties, lai piekļūtu tiešsaistes pakalpojumiem, tās arī piekrīt tam un sekmē to, ka saskaņā ar šo regulu nodrošinātie Eiropas digitālās identitātes maki tiek izmantoti lietotāja autentifikācijai vienīgi pēc lietotāja izteikta brīvprātīga pieprasījuma un attiecībā uz minimālajiem datiem, kas nepieciešami konkrētajam tiešsaistes pakalpojumam, kura vajadzībām tiek pieprasīta lietotāja autentifikācija.
4.  
Lai veicinātu to, ka šīs regulas darbības jomā esošie Eiropas digitālās identitātes maki ir plaši pieejami un izmantojami un mudinātu pakalpojumu sniedzējus pabeigt rīcības kodeksu izstrādi, Komisija sadarbībā ar dalībvalstīm sekmē rīcības kodeksu izstrādi ciešā kopdarbā ar visām attiecīgajām ieinteresētajām personām, tostarp pilsonisko sabiedrību.
5.  
Komisija 24 mēnešu laikā pēc Eiropas digitālās identitātes maku ieviešanas novērtē pieprasījumu pēc Eiropas digitālās identitātes makiem, to pieejamību un izmantojamību, ņemot vērā tādus kritērijus kā to pieņemšana no lietotāju puses, pakalpojumu sniedzēju klātbūtne pāri robežām, tehnoloģiskā attīstība, lietošanas modeļu dinamika un patērētāju pieprasījums.

2. IEDAĻA

Elektroniskās identifikācijas shēmas

▼B

6. pants

Savstarpējā atzīšana

1.  

Ja saskaņā ar valsts tiesību aktiem vai administratīvo praksi tāda pakalpojuma piekļuvei, ko publiskā iestāde tiešsaistē sniedz vienā dalībvalstī, ir nepieciešama elektroniskā identifikācija, izmantojot elektroniskās identifikācijas līdzekļus, tad elektroniskās identifikācijas līdzekļi, kuri izsniegti citā dalībvalstī tiek atzīti pirmajā dalībvalstī, lai veiktu minētā tiešsaistes pakalpojuma pārrobežu autentifikāciju, ar noteikumu, ka tiek ievēroti šādi nosacījumi:

a) 

elektroniskās identifikācijas līdzekļus izsniedz saskaņā ar elektroniskās identifikācijas shēmu, kas iekļauta atbilstīgi 9. pantam Komisijas publicētā sarakstā;

b) 

elektroniskās identifikācijas līdzekļu uzticamības līmenis atbilst tādam uzticamības līmenim, kas ir līdzvērtīgs vai lielāks par uzticamības līmeni, kādu noteikusi attiecīgā publiskā iestāde attiecībā uz piekļuvi tiešsaistes pakalpojumam pirmajā dalībvalstī, ar noteikumu, ka minēto elektroniskās identifikācijas līdzekļu uzticamības līmenis atbilst būtiskam vai augstam uzticamības līmenim;

c) 

attiecīgā publiskā iestāde izmanto būtisku vai augstu uzticamības līmeni attiecībā uz piekļuvi minētajam pakalpojumam tiešsaistē.

Šāda atzīšana notiek vēlākais 12 mēnešus pēc tam, kad Komisija publicē pirmās daļas a) apakšpunktā minēto sarakstu.

2.  
Elektroniskās identifikācijas līdzekļus, kas izsniegti saskaņā ar elektroniskās identifikācijas shēmu, kura ir iekļauta atbilstīgi 9. pantam Komisijas publicētā sarakstā un kura atbilst zemam uzticamības līmenim, publiskās iestādes var atzīt, lai minētās iestādes veiktu tiešsaistē sniegta pakalpojuma pārrobežu autentifikāciju.

7. pants

Elektroniskās identifikācijas shēmu atbilstība paziņošanai

Par elektroniskās identifikācijas shēmu var paziņot saskaņā ar 9. panta 1. punktu ar noteikumu, ka ir izpildīti visi šie nosacījumi:

a) 

elektroniskās identifikācijas līdzekļus saskaņā ar elektroniskās identifikācijas shēmu izsniedz:

i) 

paziņotāja dalībvalsts;

ii) 

atbilstīgi paziņotājas dalībvalsts pilnvarai; vai

iii) 

neatkarīgi no paziņotājas dalībvalsts, un tos atzīst minētā dalībvalsts;

b) 

elektroniskās identifikācijas līdzekļus saskaņā ar elektroniskās identifikācijas shēmu var izmantot, lai būtu pieejams vismaz viens pakaplojums, ko sniedz publiskā iestāde un saistībā ar ko paziņotājā dalībvalstī jāizmanto elektroniskā identifikācija;

c) 

elektroniskās identifikācijas shēma un saskaņā ar to izsniegtie elektroniskās identifikācijas līdzekļi atbilst vismaz viena uzticamības līmeņa, kas ir izklāstīts 8. panta 3. punktā minētajā īstenošanas aktā, prasībām;

d) 

paziņotāja dalībvalsts nodrošina, ka, izsniedzot elektroniskās identifikācijas līdzekļus saskaņā ar minēto shēmu, 3. panta 1. punktā minētajai fiziskai vai juridiskai personai saskaņā ar 8. panta 3. punktā minētā īstenošanas aktā izklāstītā attiecīgā uzticamības līmeņa tehniskajām specifikācijām, standartiem un procedūrām tiek piešķirti personas identifikācijas dati, kas unikāli apliecina attiecīgo personu;

e) 

puse, kas izsniedz elektroniskās identifikācijas līdzekļus saskaņā ar minēto shēmu, nodrošina, ka elektroniskās identifikācijas līdzekļus piešķir šā panta d) punktā minētajai personai atbilstīgi 8. panta 3. punktā minētajā īstenošanas aktā izklāstītā attiecīgā uzticamības līmeņa tehniskajām specifikācijām, standartiem un procedūrām;

f) 

paziņotāja dalībvalsts nodrošina, ka ir pieejama autentifikācija tiešsaistē, lai ikviena atkarīgā puse, kas veic uzņēmējdarbību citas dalībvalsts teritorijā, spēj apstiprināt elektroniskā formātā saņemtos personas identifikācijas datus.

Attiecībā uz atkarīgajām pusēm, kas nav publiskās iestādes, paziņotāja dalībvalsts var definēt noteikumus, kas attiecas uz piekļuvi minētajai autentifikācijai. Pārrobežu autentifikāciju sniedz bez maksas, kad to veic saistībā ar publiskās iestādes sniegtu tiešsaistes pakalpojumu.

Dalībvalstis neizvirza nekādas īpašas nesamērīgas tehniskas prasības tām atkarīgajām pusēm, kas plāno veikt šādu autentifikāciju, ja šādas prasības neļauj īstenot vai būtiski kavē paziņoto elektroniskās identifikācijas shēmu sadarbspēju;

▼M2

g) 

vismaz sešus mēnešus pirms paziņošanas saskaņā ar 9. panta 1. punktu paziņotāja dalībvalsts 12. panta 5. punkta nolūkā pārējām dalībvalstīm sniedz minētās shēmas aprakstu saskaņā ar 12. panta 6. punktu pieņemtajos īstenošanas aktos noteikto procesuālo kārtību;

▼B

h) 

elektroniskās identifikācijas shēma atbilst prasībām, kas izklāstītas 12. panta 8. punktā minētajā īstenošanas aktā.

8. pants

Elektroniskās identifikācijas shēmu uzticamības līmeņi

1.  
Elektroniskās identifikācijas shēmā, kas paziņota saskaņā ar 9. panta 1. punktu, precizē atbilstīgi minētajai shēmai izsniegto elektroniskās identifikācijas līdzekļu zemo, būtisko un/vai augsto uzticamības līmeni.
2.  

Zemais, būtiskais un augstais uzticamības līmenis atbilst attiecīgi šādiem kritērijiem:

a) 

zems uzticamības līmenis attiecas uz elektroniskās identifikācijas līdzekļiem saistībā ar elektroniskās identifikācijas shēmu, kas sniedz ierobežotu ticamības pakāpi attiecībā uz personas apgalvotu vai paustu identitāti, un to raksturo atsauce uz tehniskajām specifikācijām, standartiem un procedūrām, kas ir ar to saistītas, tostarp tehnisko kontroli, kuru mērķis ir mazināt identitātes nepareizas izmantošanas vai izmainīšanas risku;

b) 

būtisks uzticamības līmenis attiecas uz elektroniskās identifikācijas līdzekļiem saistībā ar elektroniskās identifikācijas shēmu, kas sniedz būtisku ticamības pakāpi attiecībā uz personas apgalvotu vai paustu identitāti, un to raksturo atsauce uz tehniskajām specifikācijām, standartiem un procedūrām, kas ir ar to saistītas, tostarp tehnisko kontroli, kuru mērķis ir būtiski mazināt identitātes nepareizas izmantošanas vai izmainīšanas risku;

c) 

augsts uzticamības līmenis attiecas uz elektroniskās identifikācijas līdzekļiem saistībā ar elektroniskās identifikācijas shēmu, kas sniedz augstāku ticamības pakāpi attiecībā uz personas apgalvotu vai paustu identitāti nekā būtisks uzticamības līmenis, un to raksturo atsauce uz tehniskajām specifikācijām, standartiem un procedūrām, kas ir ar to saistītas, tostarp tehnisko kontroli, kuru mērķis ir novērst identitātes nepareizu izmantošanu vai izmainīšanu.

▼M2

3.  
Līdz 2015. gada 18. septembrim, ņemot vērā attiecīgos starptautiskos standartus un ievērojot 2. punktu, Komisija ar īstenošanas aktiem nosaka minimālās tehniskās specifikācijas, standartus un procedūras, uz kuriem atsaucoties, ir noteikts elektroniskās identifikācijas līdzekļu uzticamības līmenis zems, “būtisks” un “augsts”.;

▼B

Minētās minimālās tehniskās specifikācijas, standartus un procedūras nosaka, atsaucoties uz šādu turpmāk minētu elementu uzticamību un kvalitāti:

a) 

procedūra, ar kuru pierāda un verificē to fizisko vai juridisko personu identitāti, kas iesniedz pieteikumu elektroniskās identifikācijas līdzekļu izsniegšanai;

b) 

procedūra, ar kuru izsniedz pieprasītos elektroniskās identifikācijas līdzekļus;

c) 

autentifikācijas mehānisms, ar kuru fiziskā vai juridiskā persona izmanto elektroniskās identifikācijas līdzekļus, lai apstiprinātu savu identitāti atkarīgajai pusei;

d) 

vienība, kas izsniedz elektroniskās identifikācijas līdzekļus;

e) 

jebkura cita struktūra, kas ir iesaistīta pieteikuma iesniegšanā attiecībā uz elektroniskās identifikācijas līdzekļiem; un

f) 

izsniegto elektroniskās identifikācijas līdzekļu tehniskās un drošības specifikācijas.

Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

9. pants

Paziņošana

1.  

Paziņotāja dalībvalsts Komisijai paziņo turpmāk minēto informāciju un bez nepamatotas kavēšanās jebkādas turpmākas izmaiņas tajā:

a) 

elektroniskās identifikācijas shēmas aprakstu, tostarp attiecībā uz tās uzticamības līmeņiem un elektroniskās identifikācijas līdzekļu izsniedzēju vai izsniedzējiem saskaņā ar shēmu;

b) 

piemērojamo uzraudzības režīmu un informāciju par atbildības režīmu attiecībā uz:

i) 

pusi, kas izsniedz elektroniskās identifikācijas līdzekļus; un

ii) 

autentifikācijas procedūru veicošo pusi;

c) 

iestādi vai iestādēm, kas ir atbildīga(-as) par elektroniskās identifikācijas shēmu;

d) 

informāciju par vienību vai vienībām, kas pārvalda unikālo personas identifikācijas datu reģistrāciju;

e) 

aprakstu, kurā izklāstīts, kā tiek pildītas prasības, kas izklāstītas 12. panta 8. punktā minētajos īstenošanas aktos;

f) 

šīs regulas 7. panta f) punktā minētās autentifikācijas aprakstu;

g) 

paziņotās elektroniskās identifikācijas shēmas vai autentifikācijas, vai attiecīgo kompromitēto daļu apturēšanas vai atsaukšanas kārtību.

▼M2

2.  
Komisija bez nepamatotas kavēšanās Eiropas Savienības Oficiālajā Vēstnesī publicē to elektroniskās identifikācijas shēmu sarakstu, par kurām iesniegts paziņojums, ievērojot 1. punktu, kopā ar pamatinformāciju par minētajām shēmām.
3.  
Viena mēneša laikā pēc minētā paziņojuma saņemšanas dienas Komisija Eiropas Savienības Oficiālajā Vēstnesī publicē 2. punktā minētā saraksta grozījumus.

▼B

4.  
Dalībvalsts var iesniegt Komisijai prasību no 2. punktā minētā saraksta izņemt elektroniskās identifikācijas shēmu, par kuru minētā dalībvalsts ir iesniegusi paziņojumu. Komisija mēneša laikā pēc dalībvalsts pieprasījuma saņemšanas dienas Eiropas Savienības Oficiālajā Vēstnesī publicē atbilstošos grozījumus sarakstā.
5.  
Komisija ar īstenošanas aktiem var noteikt tos nosacījumus, formātus un procedūras, kas jāievēro saistībā ar paziņojumiem saskaņā ar 1. punktu. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

10. pants

▼M2

Elektroniskās identifikācijas shēmu drošības prasību pārkāpums

▼B

1.  
Ja saistībā ar elektroniskās identifikācijas shēmu, kas paziņota saskaņā ar 9. panta 1. punktu, vai autentifikāciju, kas minēta 7. panta f) punktā, ir konstatēts pārkāpums vai ja tā ir daļēji kompromitēta tādā veidā, kas ietekmē minētās shēmas pārrobežu autentifikācijas uzticamību, paziņotāja dalībvalsts nekavējoties aptur vai atsauc minēto pārrobežu autentifikāciju vai attiecīgās apdraudētās daļas un informē citas dalībvalstis un Komisiju.
2.  
Ja 1. punktā minētais pārkāpums vai kompromitējums ir novērsts, paziņotāja dalībvalsts bez nepamatotas kavēšanās atjauno pārrobežu autentifikāciju un informē citas dalībvalstis un Komisiju.
3.  
Ja 1. punktā minētais pārkāpums vai kompromitējums netiek novērsts trīs mēnešos pēc apturēšanas vai atsaukšanas, paziņotāja dalībvalsts paziņo citām dalībvalstīm un Komisijai par elektroniskās identifikācijas shēmas anulēšanu.

Komisija bez nepamatotas kavēšanās publicē Eiropas Savienības Oficiālajā Vēstnesī 9. panta 2. punktā minētā saraksta attiecīgos grozījumus.

11. pants

Atbildība

1.  
Paziņotāja dalībvalsts ir atbildīga par zaudējumu, kas apzināti vai nolaidības dēļ radies jebkurai fiziskai vai juridiskai personai tādēļ, ka pārrobežu darījumā nav ievēroti pienākumi, kas tai ir noteikti 7. panta d) un f) punktā.
2.  
Elektroniskās identifikācijas līdzekļus izsniedzošā puse ir atbildīga par zaudējumu, kas apzināti vai nolaidības dēļ radies jebkurai fiziskai vai juridiskai personai tādēļ, ka pārrobežu darījumā nav ievērots 7. panta e) punktā minētais pienākums.
3.  
Autentifikācijas procedūru veicošā puse ir atbildīga par zaudējumu, kas apzināti vai nolaidības dēļ radies jebkurai fiziskai vai juridiskai personai tādēļ, ka pārrobežu darījumā nav nodrošināta 7. panta f) punktā minētās autentifikācijas pareiza veikšana.
4.  
Šā panta 1., 2. un 3. punktu piemēro saskaņā ar valstu noteikumiem par atbildību.
5.  
Saskaņā ar valsts tiesību aktiem 1., 2. un 3. punkts neskar to pušu atbildību, kuras veic darījumu, izmantojot tādā elektroniskās identifikācijas shēmā ietvertos elektroniskās identifikācijas līdzekļus, par kuru ir paziņots, ievērojot 9. panta 1. punktu.

▼M2

11.a pants

Pārrobežu identitātes saskaņošana

1.  
Rīkojoties kā atkarīgās puses pārrobežu pakalpojumu jomā, dalībvalstis nodrošina nepārprotamu identitātes saskaņošanu fiziskām personām, kuras izmanto paziņotos elektroniskās identifikācijas līdzekļus vai Eiropas digitālās identitātes makus.
2.  
Dalībvalstis paredz tehniskus un organizatoriskus pasākumus, lai nodrošinātu augsta līmeņa aizsardzību personas datiem, ko izmanto identitātes saskaņošanai, un lai novērstu lietotāju profilēšanu.
3.  
Līdz 2024. gada 21. novembrim Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras šā panta 1. punktā minētajām prasībām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

12. pants

▼M2

Sadarbspēja

▼B

1.  
Valsts elektroniskās identifikācijas shēmas, par kurām ir paziņots, ievērojot 9. panta 1. punktu, ir sadarbspējīgas.
2.  
Šā panta 1. punkta vajadzībām izveido sadarbspējas sistēmu.
3.  

Sadarbspējas sistēma atbilst šādiem kritērijiem:

a) 

tās mērķis ir būt tehnoloģiski neitrālai un tā nediskriminē nevienu konkrētu valsts tehnisko risinājumu attiecībā uz elektronisko identifikāciju dalībvalstī;

b) 

ja iespējams, tā atbilst Eiropas un starptautiskajiem standartiem;

▼M2

c) 

tā sekmē integrētu privātuma un drošības īstenošanu;

▼M2 —————

▼B

4.  

Sadarbspējas sistēma ietver:

a) 

atsauci uz minimālajām tehniskajām prasībām, kas ir saistītas ar 8. pantā minētajiem uzticamības līmeņiem;

b) 

paziņoto elektroniskās identifikācijas shēmu valsts uzticamības līmeņu attiecināšanu uz 8. pantā minētajiem uzticamības līmeņiem;

c) 

atsauci uz minimālajām tehniskajām prasībām attiecībā uz sadarbspēju;

▼M2

d) 

atsauci uz personas identifikācijas datu minimālo kopumu, kas vajadzīgi, lai unikāli apliecinātu fizisku vai juridisku personu vai fizisku personu, kura pārstāv citu fizisku personu vai juridisku personu, un kas ir pieejams no elektroniskās identifikācijas shēmām;

▼B

e) 

procesuālo kārtību;

f) 

strīdu izšķiršanas kārtību; un

g) 

kopīgus operatīvās drošības standartus.

▼M2

5.  
Dalībvalstis veic to elektroniskās identifikācijas shēmu salīdzinošo izvērtēšanu, kuras ietilpst šīs regulas darbības jomā un par kurām jāpaziņo, ievērojot 9. panta 1. punkta a) apakšpunktu.
6.  
Līdz 2025. gada 18. martam Komisija ar īstenošanas aktiem nosaka vajadzīgo procesuālo kārtību šā panta 5. punktā minētajai salīdzinošajai izvērtēšanai, lai sekmētu riska pakāpei atbilstošu augsta līmeņa uzticamību un drošību. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼M2 —————

▼M2

8.  
Līdz 2025. gada 18. septembrim, lai noteiktu vienādus nosacījumus šā panta 1. punktā minētās prasības īstenošanai, Komisija, ievērojot šā panta 3. punktā noteiktos kritērijus un ņemot vērā dalībvalstu sadarbības rezultātus, pieņem īstenošanas aktus attiecībā uz šā panta 4. punktā izklāstīto sadarbspējas sistēmu. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

9.  
Šā panta 7. un 8. punktā minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼M2

12.a pants

Elektroniskās identifikācijas shēmu sertifikācija

1.  
Paziņojamo elektroniskās identifikācijas shēmu atbilstību šajā regulā noteiktajām kiberdrošības prasībām, tostarp atbilstību attiecīgajām kiberdrošības prasībām, kas noteiktas 8. panta 2. punktā attiecībā uz elektroniskās identifikācijas shēmu uzticamības līmeņiem, sertificē dalībvalstu izraudzītas atbilstības novērtēšanas struktūras.
2.  
Sertifikāciju saskaņā ar šā panta 1. punktu veic atbilstīgi attiecīgai kiberdrošības sertifikācijas shēmai, ievērojot Regulu (ES) 2019/881, vai tās daļām, ciktāl kiberdrošības sertifikāts attiecas uz minētajām kiberdrošības prasībām.
3.  
Sertifikācija saskaņā ar 1. punktu ir derīga ne ilgāk par pieciem gadiem ar noteikumu, ka ievainojamības novērtējums tiek veikts reizi divos gados. Ja konstatēta ievainojamība un tā netiek novērsta trīs mēnešu laikā pēc konstatācijas, sertifikāciju anulē.
4.  
Neatkarīgi no 2. punkta, dalībvalstis no paziņotājas dalībvalsts saskaņā ar minēto punktu var pieprasīt papildu informāciju par elektroniskās identifikācijas shēmām vai to daļu.
5.  
Elektroniskās identifikācijas shēmu salīdzinošo izvērtēšanu, kas minēta 12. panta 5. punktā, nepiemēro elektroniskās identifikācijas shēmām vai šādu shēmu daļām, kas sertificētas saskaņā ar šā panta 1. punktu. Dalībvalstis var izmantot sertifikātu vai atbilstības apliecinājumu, kas izdots saskaņā ar attiecīgu kiberdrošības sertifikācijas shēmu vai šādu shēmu daļām, par atbilstību ar kiberdrošību nesaistītajām 8. panta 2. punktā noteiktajām prasībām attiecībā uz elektroniskās identifikācijas shēmu uzticamības līmeņiem.
6.  
Dalībvalstis paziņo Komisijai 1. punktā minēto atbilstības novērtēšanas struktūru nosaukumu un adresi. Komisija minēto informāciju dara pieejamu visām dalībvalstīm.

12.b pants

Piekļuve aparatūrai un programmatūras funkcijām

Ja Eiropas digitālās identitātes maku nodrošinātāji un paziņotu elektroniskās identifikācijas līdzekļu izdevēji, kas rīkojas komerciālā vai profesionālā statusā un izmanto platformas pamatpakalpojumus, kā definēts Eiropas Parlamenta un Padomes Regulas (ES) 2022/1925 ( 7 ) 2. panta 2. punktā, nolūkā nodrošināt Eiropas digitālās identitātes maku pakalpojumus un elektroniskās identifikācijas līdzekļus tiešajiem lietotājiem vai tos izmanto šādas nodrošināšanas laikā, ir komerciālie lietotāji, kā definēts minētās regulas 2. panta 21. punktā, vārtziņi jo īpaši nodrošina tiem efektīvu sadarbspēju ar tām pašām operētājsistēmas, aparatūras vai programmatūras funkcijām un dod tiem iespēju sadarbspējas nolūkā tām piekļūt. Šāda efektīva sadarbspēja un piekļuve tiek nodrošināta bez maksas un neatkarīgi no tā, vai aparatūras vai programmatūras funkcijas ir daļa no operētājsistēmas, kas ir pieejamas minētajam vārtzinim vai ko tas izmanto, sniedzot šādus pakalpojumus Regulas (ES) 2022/1925 6. panta 7. punkta nozīmē. Šis pants neskar šīs regulas 5.a panta 14. punktu.

▼B

III

NODAĻA

UZTICAMĪBAS PAKALPOJUMI

1.

IEDAĻA

Vispārīgi noteikumi

13. pants

Atbildība un pierādīšanas pienākums

▼M2

1.  
Neatkarīgi no šā panta 2. punkta un neskarot Regulu (ES) 2016/679, uzticamības pakalpojumu sniedzēji ir atbildīgi par zaudējumiem, kas apzināti vai nolaidības dēļ radīti jebkurai fiziskai vai juridiskai personai tādēļ, ka nav ievēroti šajā regulā noteiktie pienākumi. Jebkurai fiziskai vai juridiskai personai, kurai nodarīti materiāli vai nemateriāli zaudējumi tādēļ, ka uzticamības pakalpojumu sniedzējs ir pārkāpis šo regulu, ir tiesības pieprasīt kompensāciju saskaņā ar Savienības un valstu tiesību aktiem.

Pienākums pierādīt nekvalificēta uzticamības pakalpojumu sniedzēja nodomu vai nolaidību ir fiziskai vai juridiskai personai, kas iesniedz prasību par šā punkta pirmajā daļā minētajiem zaudējumiem.

Tiek prezumēts kvalificēta uzticamības pakalpojumu sniedzēja nodoms vai neuzmanība, ja vien minētais kvalificētais uzticamības pakalpojumu sniedzējs nepierāda, ka šā punkta pirmajā daļā minētais zaudējums ir noticis bez kvalificētā uzticamības pakalpojumu sniedzēja nodoma vai nolaidības.

▼B

2.  
Ja uzticamības pakalpojumu sniedzējs iepriekš laikus informē savus klientus par tā sniegto pakalpojumu lietošanas ierobežojumiem un ja minētie ierobežojumi ir trešām personām atpazīstami, uzticamības pakalpojumu sniedzējs nav atbildīgs par zaudējumiem, kas rodas izmantojot pakalpojumus, kuri pārsniedz norādītos ierobežojumus.
3.  
Šā panta 1. un 2. punktu piemēro saskaņā ar valstu noteikumiem par atbildību.

▼M2

14. pants

Starptautiskie aspekti

1.  
Uzticamības pakalpojumus, ko sniedz uzticamības pakalpojumu sniedzēji, kuri ir iedibināti trešā valstī, vai starptautiska organizācija, atzīst par juridiski līdzvērtīgiem kvalificētiem uzticamības pakalpojumiem, ko sniedz kvalificēti uzticamības pakalpojumu sniedzēji, kuri ir iedibināti Savienībā, ja uzticamības pakalpojumi, kuru izcelsme ir trešā valstī vai starptautiskā organizācijā, ir atzīti ar īstenošanas aktiem vai nolīgumu, kas noslēgts starp Savienību un trešo valsti vai starptautisko organizāciju, ievērojot LESD 218. pantu.

Pirmajā daļā minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

2.  
Ar 1. punktā minētajiem īstenošanas aktiem un nolīgumu nodrošina, ka prasības, kuras piemērojamas kvalificētiem uzticamības pakalpojumu sniedzējiem, kas iedibināti Savienībā, un to sniegtajiem kvalificētiem uzticamības pakalpojumiem, ievēro uzticamības pakalpojumu sniedzēji attiecīgajā trešā valstī vai starptautiskās organizācijas un ka šīs prasības ievēro arī attiecībā uz to sniegtajiem uzticamības pakalpojumiem. Trešās valstis un starptautiskās organizācijas jo īpaši izveido, uztur un publicē uzticamības sarakstu ar atzītiem uzticamības pakalpojumu sniedzējiem.
3.  
Ar 1. punktā minētajiem nolīgumiem nodrošina, ka kvalificētos uzticamības pakalpojumus, ko sniedz kvalificēti uzticamības pakalpojumu sniedzēji, kuri iedibināti Savienībā, atzīst kā juridiski līdzvērtīgus tiem uzticamības pakalpojumiem, ko sniedz uzticamības pakalpojumu sniedzēji trešā valstī vai starptautiskā organizācija, ar kuru ir noslēgts nolīgums.

15. pants

Piekļūstamība personām ar invaliditāti un ar īpašām vajadzībām

Elektroniskās identifikācijas līdzekļu, uzticamības pakalpojumu sniegšana un minēto pakalpojumu sniegšanā izmantoto tiešā lietotāja produktu nodrošināšana tiek darīta pieejama vienkāršā un saprotamā valodā saskaņā ar Apvienoto Nāciju Organizācijas Konvenciju par personu ar invaliditāti tiesībām un saskaņā ar Direktīvas (ES) 2019/882 piekļūstamības prasībām, tādējādi sniedzot labumu arī personām ar funkcionāliem ierobežojumiem, piemēram, veciem cilvēkiem, un personām ar ierobežotu piekļuvi digitālajām tehnoloģijām.

16. pants

Sankcijas

1.  
Neskarot Eiropas Parlamenta un Padomes Direktīvas (ES) 2022/2555 ( 8 ) 31. pantu, dalībvalstis paredz noteikumus par sankcijām, kas piemērojamas par šīs regulas pārkāpumiem. Minētās sankcijas ir iedarbīgas, samērīgas un atturošas.
2.  

Dalībvalstis nodrošina, ka par šīs regulas pārkāpumiem, ko izdarījuši kvalificēti un nekvalificēti uzticamības pakalpojumu sniedzēji, piemēro administratīvus naudas sodus, kuru maksimālais apmērs ir vismaz:

a) 

5 000 000  EUR, ja uzticamības pakalpojumu sniedzējs ir fiziska persona; vai

b) 

ja uzticamības pakalpojumu sniedzējs ir juridiska persona, 5 000 000  EUR jeb 1 % no tā uzņēmuma kopējā gada apgrozījuma pasaulē, pie kura uzticamības pakalpojumu sniedzējs piederēja finanšu gadā pirms gada, kurā noticis pārkāpums, atkarībā no tā, kura summa ir lielāka.

3.  
Atkarībā no dalībvalstu tiesību sistēmas noteikumus par administratīvajiem naudas sodiem var piemērot tādā veidā, ka naudas sodu ierosina kompetentā uzraudzības iestāde un uzliek kompetentās valstu tiesas. Šādu noteikumu piemērošana minētajās dalībvalstīs nodrošina, ka minētie tiesiskās aizsardzības līdzekļi ir efektīvi un ka tiem ir līdzvērtīga ietekme kā administratīvajiem naudas sodiem, ko tieši piemēro uzraudzības iestādes.

▼B

2.

IEDAĻA

▼M2

Nekvalificēti uzticamības pakalpojumi

▼M2 —————

▼M1 —————

▼M2

19.a pants

Prasības nekvalificētiem uzticamības pakalpojumu sniedzējiem

1.  

Nekvalificēts uzticamības pakalpojumu sniedzējs, nodrošinot nekvalificētus uzticamības pakalpojumus:

a) 

ir ieviesis attiecīgu politiku un veic atbilstošus pasākumus, lai pārvaldītu juridiskos, uzņēmējdarbības, operacionālos un citus tiešos vai netiešos riskus nekvalificētā uzticamības pakalpojuma sniegšanā, kuri, neatkarīgi no Direktīvas (ES) 2022/2555 21. panta, ietver pasākumus vismaz saistībā ar:

i) 

uzticamības pakalpojuma reģistrācijas un pievienošanas procedūrām;

ii) 

procesuālajām vai administratīvajām pārbaudēm, kas vajadzīgas uzticamības pakalpojumu sniegšanai;

iii) 

uzticamības pakalpojumu pārvaldību un īstenošanu;

b) 

paziņošanu uzraudzības iestādei, identificējamām skartajām personām, sabiedrībai, ja tas ir sabiedrības interesēs, un attiecīgā gadījumā citām attiecīgajām kompetentajām iestādēm par visiem tiem drošības pārkāpumiem vai traucējumiem pakalpojuma sniegšanā vai a) apakšpunkta i), ii) un iii) punktā minēto pasākumu īstenošanā, kuri būtiski ietekmē sniegto uzticamības pakalpojumu vai tajā glabātos personas datus, un to dara bez nepamatotas kavēšanās un jebkurā gadījumā ne vēlāk kā 24 stundu laikā no brīža, kad jebkādi drošības pārkāpumi vai traucējumi kļuvuši zināmi.

2.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras attiecībā uz šā panta 1. punkta a) apakšpunktu. Uzskata, ka atbilstība šajā pantā noteiktajām prasībām ir panākta tad, ja ir izpildīti minētie standarti, specifikācijas un procedūras. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

3.

IEDAĻA

Kvalificēti uzticamības pakalpojumi

20. pants

Kvalificētu uzticamības pakalpojumu sniedzēju uzraudzība

▼M2

1.  
Kvalificētu uzticamības pakalpojumu sniedzēju revīziju par minēto pakalpojumu sniedzēju līdzekļiem vismaz ik pēc 24 mēnešiem veic atbilstības novērtēšanas struktūra. Revīzijas nolūks ir apstiprināt, ka kvalificētie uzticamības pakalpojumu sniedzēji un to sniegtie kvalificētie uzticamības pakalpojumi atbilst prasībām, kas noteiktas šajā regulā un Direktīvas (ES) 2022/2555 21. pantā. Kvalificētie uzticamības pakalpojumu sniedzēji trīs darba dienu laikā pēc iegūtā atbilstības novērtēšanas ziņojuma saņemšanas to iesniedz uzraudzības iestādei.

▼M2

1.a  
Kvalificēti uzticamības pakalpojumu sniedzēji ne vēlāk kā vienu mēnesi pirms jebkādām plānotajām revīzijām informē uzraudzības iestādi un ļauj uzraudzības iestādei pēc pieprasījuma piedalīties novērotāja statusā.
1.b  
Dalībvalstis bez nepamatotas kavēšanās paziņo Komisijai 1. punktā minēto atbilstības novērtēšanas struktūru nosaukumus, adreses un akreditācijas informāciju, kā arī visas turpmākās izmaiņas šajā informācijā. Komisija minēto informāciju dara pieejamu visām dalībvalstīm.

▼M2

2.  
Neskarot 1. punktu, uzraudzības iestāde var jebkurā laikā veikt revīziju vai lūgt atbilstības novērtēšanas struktūrai veikt kvalificēto uzticamības pakalpojumu sniedzēju atbilstības novērtēšanu par minēto uzticamības pakalpojumu sniedzēju līdzekļiem, lai apstiprinātu, ka tie un to sniegtie kvalificētie uzticamības pakalpojumi atbilst šajā regulā noteiktajām prasībām. Ja personas datu aizsardzības noteikumi, iespējams, ir pārkāpti, uzraudzības iestāde bez nepamatotas kavēšanās informē kompetentās uzraudzības iestādes, kas izveidotas, ievērojot Regulas (ES) 2016/679 51. pantu.
3.  
Ja kvalificētais uzticamības pakalpojumu sniedzējs neizpilda kādu no šajā regulā noteiktajām prasībām, uzraudzības iestāde pieprasa, lai tas attiecīgā gadījumā noteiktajā termiņā labotu prasību neizpildi.

Ja minētais pakalpojumu sniedzējs nav labojis prasību neizpildi un attiecīgā gadījumā uzraudzības iestādes noteiktajā termiņā, uzraudzības iestāde, ja tas ir pamatoti jo īpaši minētās neizpildes apmēra, ilguma un seku dēļ, anulē minētā pakalpojumu sniedzēja vai tā skartā pakalpojuma kvalifikācijas statusu, kuru tas sniedz.

3.a  
Ja kompetentās iestādes, kas izraudzītas vai izveidotas, ievērojot Direktīvas (ES) 2022/2555 8. panta 1. punktu, informē uzraudzības iestādi par to, ka kvalificētais uzticamības pakalpojumu sniedzējs nepilda kādu no minētās direktīvas 21. pantā noteiktajām prasībām, uzraudzības iestāde, ja tas ir pamatoti jo īpaši minētās neizpildes apmēra, ilguma un seku dēļ, anulē minētā pakalpojumu sniedzēja vai tā skartā pakalpojuma kvalifikācijas statusu, kuru tas sniedz.
3.b  
Ja uzraudzības iestādes, kas izveidotas, ievērojot Regulas (ES) 2016/679 51. pantu, informē uzraudzības iestādi par to, ka kvalificētais uzticamības pakalpojumu sniedzējs nepilda kādu no minētajā Regulā noteiktajām prasībām, uzraudzības iestāde, ja tas ir pamatoti jo īpaši minētās neizpildes apmēra, ilguma un seku dēļ, anulē minētā pakalpojumu sniedzēja vai tā skartā pakalpojuma kvalifikācijas statusu, kuru tas sniedz.
3.c  
Uzraudzības iestāde informē kvalificēto uzticamības pakalpojumu sniedzēju par to, ka viņa kvalifikācijas statuss vai attiecīgā pakalpojuma kvalifikācijas statuss ir anulēts. Uzraudzības iestāde informē saskaņā ar šīs regulas 22. panta 3. punktu paziņoto struktūru, lai atjauninātu minētā panta 1. punktā minētos uzticamības sarakstus, kā arī kompetento iestādi, kas izraudzīta vai izveidota, ievērojot Direktīvas (ES) 2022/2555 8. panta 1. punktu.
4.  

Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras šādos nolūkos:

a) 

atbilstības novērtēšanas struktūru akreditācijai un 1. punktā minētajam atbilstības novērtēšanas ziņojumam;

b) 

revīzijas prasībām, saskaņā ar kurām atbilstības novērtēšanas struktūras veic kvalificēto uzticamības pakalpojumu sniedzēju atbilstības novērtēšanu, tostarp salikto novērtēšanu, kā minēts 1. punktā;

c) 

atbilstības novērtēšanas shēmām, saskaņā ar kurām atbilstības novērtēšanas struktūras veic kvalificēto uzticamības pakalpojumu sniedzēju atbilstības novērtēšanu, un 1. punktā minētā ziņojuma sniegšanai.

Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

21. pants

Kvalificētu uzticamības pakalpojumu sniegšanas uzsākšana

▼M2

1.  
Ja uzticamības pakalpojumu sniedzēji plāno sākt sniegt kādu kvalificētu uzticamības pakalpojumu, tie paziņo uzraudzības iestādei par savu nodomu kopā ar atbilstības novērtēšanas struktūras izdotu atbilstības novērtēšanas ziņojumu, kurā apstiprināta šajā regulā un Direktīvas (ES) 2022/2555 21. pantā noteikto prasību izpilde.
2.  
Uzraudzības iestāde verificē, vai uzticamības pakalpojumu sniedzējs un tā sniegtie uzticamības pakalpojumi atbilst šajā regulā noteiktajām prasībām un jo īpaši prasībām, kas noteiktas kvalificētiem uzticamības pakalpojumu sniedzējiem un to sniegtajiem kvalificētiem uzticamības pakalpojumiem.

Lai verificētu uzticamības pakalpojumu sniedzēja atbilstību Direktīvas (ES) 2022/2555 21. pantā noteiktajām prasībām, uzraudzības iestāde kompetentajām iestādēm, kas izraudzītas vai izveidotas, ievērojot minētās direktīvas 8. panta 1. punktu, pieprasa veikt uzraudzības darbības minētajā sakarā un sniegt informāciju par rezultātiem bez nepamatotas kavēšanās un jebkurā gadījumā divu mēnešu laikā pēc minētā pieprasījuma saņemšanas. Ja divu mēnešu laikā pēc paziņojuma saņemšanas verificēšana nav pabeigta, minētās kompetentās iestādes informē uzraudzības iestādi, norādot kavēšanās iemeslus un termiņu, līdz kuram verifikācija tiks pabeigta.

Ja uzraudzības iestāde secina, ka uzticamības pakalpojumu sniedzējs un tā sniegtie uzticamības pakalpojumi atbilst šajā regulā noteiktajām prasībām, uzraudzības iestāde vēlākais trīs mēnešus pēc paziņojuma saņemšanas saskaņā ar šā panta 1. punktu piešķir kvalifikācijas statusu uzticamības pakalpojumu sniedzējam un tā sniegtajiem uzticamības pakalpojumiem un informē 22. panta 3. punktā minēto struktūru, lai atjauninātu 22. panta 1. punktā minētos uzticamības sarakstus.

Ja trīs mēnešu laikā pēc paziņojuma saņemšanas verificēšana nav pabeigta, uzraudzības iestāde informē uzticamības pakalpojumu sniedzēju, norādot kavēšanās iemeslus un termiņu, līdz kuram verifikācija jāpabeidz.

▼B

3.  
Kvalificēts uzticamības pakalpojumu sniedzējs var sākt sniegt kvalificēto uzticamības pakalpojumu pēc tam, kad 22. panta 1. punktā minētajos uzticamības sarakstos ir norādīts kvalificētā statuss.

▼M2

4.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka paziņošanas un verifikācijas formātus un procedūras šā panta 1. un 2. punkta nolūkā. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

22. pants

Uzticamības saraksti

1.  
Katra dalībvalsts izveido, uztur un publicē uzticamības sarakstus, tostarp informāciju par kvalificētajiem uzticamības pakalpojumu sniedzējiem, par kuriem tā ir atbildīga, kā arī informāciju par to sniegtajiem kvalificētajiem uzticamības pakalpojumiem.
2.  
Dalībvalstis drošā veidā izveido, uztur un publicē 1. punktā minētos uzticamības sarakstus, kuri ir elektroniski parakstīti vai apzīmogoti, turklāt sagatavoti automatizētai apstrādei piemērotā formātā.
3.  
Dalībvalstis bez nepamatotas kavēšanās paziņo Komisijai informāciju par struktūru, kura ir atbildīga par valsts uzticamības sarakstu izveidi, uzturēšanu un publicēšanu, un sīku informāciju par to, kur šādi saraksti ir publicēti, par sertifikātiem, kas izmantoti uzticamības sarakstu parakstīšanai vai apzīmogošanai, un par visām attiecīgajām izmaiņām.
4.  
Izmantojot drošu kanālu, Komisija publisko 3. punktā minēto informāciju, kura ir elektroniski parakstīta vai apzīmogota un sagatavota automatizētai apstrādei piemērotā formātā.
5.  
Līdz 2015. gada 18. septembrim Komisija ar īstenošanas aktiem precizē 1. punktā minēto informāciju un nosaka uzticamības sarakstu tehniskās specifikācijas un formātus, kas jāievēro saistībā ar 1. līdz 4. punktu. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

23. pants

Kvalificētu uzticamības pakalpojumu ES marķējums

1.  
Pēc tam, kad 22. panta 1. punkta minētajos uzticamības sarakstos ir norādīts 21. panta 2. punkta otrajā daļā minētais kvalificētā statuss, kvalificēti uzticamības pakalpojumu sniedzēji var izmantot ES marķējumu, lai vienkāršā, atpazīstamā un skaidrā veidā norādītu to sniegtos kvalificētos uzticamības pakalpojumus.
2.  
Izmantojot ES marķējumu attiecībā uz 1. punktā minētajiem kvalificētajiem uzticamības pakalpojumiem, kvalificēti uzticamības pakalpojumu sniedzēji nodrošina, ka to tīmekļa vietnē ir pieejama saite uz attiecīgo uzticamības sarakstu.
3.  
Līdz 2015. gada 1. jūlijam Komisija ar īstenošanas aktiem sniedz precizējumus attiecībā uz kvalificētu uzticamības pakalpojumu ES marķējuma formu un jo īpaši tā izskatu, saturu, izmēriem un koncepciju. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

24. pants

Prasības kvalificētiem uzticamības pakalpojumu sniedzējiem

▼M2

1.  
Izdodot kvalificētu sertifikātu vai kvalificētu elektronisko atribūtu apliecinājumu, kvalificēts uzticamības pakalpojumu sniedzējs verificē tās fiziskās vai juridiskās personas identitāti, kurai paredzēts izdot kvalificēto sertifikātu vai kvalificēto elektronisko atribūtu apliecinājumu, un vajadzības gadījumā jebkādus īpašus šīs fiziskās vai juridiskās personas atribūtus.
1.a  

Šā panta 1. punktā minēto identitātes verifikāciju kvalificētais uzticamības pakalpojumu sniedzējs tieši vai ar trešās personas starpniecību veic ar piemērotiem līdzekļiem, pamatojoties uz vienu no turpmāk minētajām metodēm vai vajadzības gadījumā uz to kombināciju un saskaņā ar 1.c punktā minētajiem īstenošanas aktiem:

a) 

izmantojot Eiropas digitālās identitātes maku vai paziņotus elektroniskās identifikācijas līdzekļus, kas atbilst 8. pantā noteiktajām prasībām attiecībā uz uzticamības līmeni “augsts”;

b) 

izmantojot kvalificēta elektroniskā paraksta sertifikātu vai kvalificētu elektronisko zīmogu, kas izdots atbilstīgi a), c) vai d) apakšpunktam;

c) 

izmantojot citas identifikācijas metodes, kuras nodrošina personas identifikāciju ar augstu ticamības līmeni un kuru atbilstību apstiprina atbilstības novērtēšanas struktūra;

d) 

fiziskās personas vai juridiskās personas pilnvarotā pārstāvja fiziskā klātbūtnē, izmantojot atbilstīgus pierādījumus un procedūras, saskaņā ar valstu tiesību aktiem.

1.b  

Panta 1. punktā daļā minēto atribūtu verifikāciju kvalificētais uzticamības pakalpojumu sniedzējs, tieši vai ar trešās personas starpniecību, veic ar piemērotiem līdzekļiem, pamatojoties uz vienu no turpmāk minētajām metodēm vai vajadzības gadījumā uz to kombināciju un saskaņā ar 1.c punktā minētajiem īstenošanas aktiem:

a) 

izmantojot Eiropas digitālās identitātes maku vai paziņotu elektroniskās identifikācijas līdzekli, kas atbilst 8. pantā noteiktajām prasībām attiecībā uz uzticamības līmeni “augsts”;

b) 

izmantojot kvalificēta elektroniskā paraksta sertifikātu vai kvalificētu elektronisko zīmogu, kas izdoti saskaņā ar 1.a punkta a), c) vai d) apakšpunktu;

c) 

izmantojot kvalificētu atribūtu elektronisko apliecinājumu;

d) 

izmantojot citas metodes, kuras nodrošina atribūtu verifikāciju ar augstu ticamības līmeni un kuru atbilstību apstiprina atbilstības novērtēšanas struktūra;

e) 

fiziskās personas vai juridiskās personas pilnvarota pārstāvja fiziskā klātbūtnē, izmantojot atbilstīgus pierādījumus un procedūras, saskaņā ar valstu tiesību aktiem.

1.c  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras identitātes un atribūtu verifikācijai saskaņā ar šā panta 1., 1.a un 1.b punktu. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

2.  

Kvalificēts uzticamības pakalpojumu sniedzējs, nodrošinot kvalificētus uzticamības pakalpojumus:

▼M2

a) 

informē uzraudzības iestādi vismaz vienu mēnesi pirms jebkādu izmaiņu ieviešanas savu kvalificēto uzticamības pakalpojumu sniegšanā vai vismaz trīs mēnešus pirms tam par nodomu pārtraukt minētās darbības;

▼B

b) 

nodarbina darbiniekus un vajadzības gadījumā apakšuzņēmējus, kuriem ir vajadzīgās zināšanas, uzticamība, pieredze un kvalifikācija un kuri un ir saņēmuši atbilstīgu apmācību par drošības un personas datu aizsardzības noteikumiem un piemēro Eiropas vai starptautiskiem standartiem atbilstīgas administratīvās un vadības procedūras;

c) 

attiecībā uz risku sakarā ar atbildību par zaudējumiem saskaņā ar 13. pantu nodrošina pietiekamus finanšu resursus un/vai iegūst piemērotu atbildības apdrošināšanu atbilstīgi valsts tiesību aktiem;

▼M2

d) 

pirms iesaistīšanās līgumattiecībās skaidri, visaptveroši un viegli pieejamā veidā publiski pieejamā vietā un individuāli informē jebkuru personu, kura vēlas izmantot kādu kvalificētu uzticamības pakalpojumu, par precīziem minētā pakalpojuma izmantošanas noteikumiem, tostarp visiem tā izmantošanas ierobežojumiem;

e) 

izmanto uzticamas sistēmas un produktus, kas ir aizsargāti pret izmaiņām un nodrošina to atbalstīto procesu tehnisko drošību un uzticamību, tostarp izmantojot piemērotus kriptogrāfijas paņēmienus;

▼B

f) 

izmanto uzticamas sistēmas tiem iesniegto datu uzglabāšanai verificējamā formā, lai:

i) 

šie dati būtu publiski pieejami izguves nolūkā tikai tad, ja tam piekrīt persona, uz kuru attiecas izsniegtie dati;

ii) 

glabāto datu ierakstus un izmaiņas varētu izdarīt tikai pilnvarotas personas;

iii) 

varētu pārbaudīt datu autentiskumu;

▼M2

fa) 

neatkarīgi no Direktīvas (ES) 2022/2555 21. panta ir ieviesis attiecīgu politiku un veic atbilstošus pasākumus, ar ko pārvalda juridiskos, uzņēmējdarbības, operacionālos un citus tiešos vai netiešos riskus, kuri apdraud kvalificētā uzticamības pakalpojuma sniegšanu, tostarp vismaz pasākumus, kas saistīti ar:

i) 

pakalpojuma reģistrācijas un pievienošanas procedūrām;

ii) 

procesuālajām vai administratīvajām pārbaudēm;

iii) 

pakalpojumu pārvaldību un īstenošanu;

fb) 

paziņo uzraudzības iestādei, identificējamām skartajām personām, attiecīgā gadījumā citām attiecīgajām kompetentajām iestādēm un pēc uzraudzības iestādes pieprasījuma sabiedrībai, ja tas ir sabiedrības interesēs, par visiem tiem drošības pārkāpumiem vai traucējumiem pakalpojuma sniegšanā vai fa), i), ii) vai iii) punktā minēto pasākumu īstenošanā, kuri būtiski ietekmē sniegto uzticamības pakalpojumu vai tajā glabātos personas datus, un to dara bez nepamatotas kavēšanās un jebkurā gadījumā ne vēlāk kā 24 stundas pēc incidenta;

▼M2

g) 

veic piemērotus pasākumus pret datu viltošanu, zādzību vai piesavināšanos vai pret to, ka dati tiek dzēsti, mainīti vai darīti nepieejami bez attiecīgām tiesībām;

h) 

tik ilgi, cik nepieciešams pēc tam, kad kvalificētais uzticamības pakalpojumu sniedzējs ir izbeidzis darbību, reģistrē un nodrošina pieejamu visu attiecīgo informāciju par kvalificētā uzticamības pakalpojumu sniedzēja izdotajiem un saņemtajiem datiem, jo īpaši tādēļ, lai sniegtu pierādījumus tiesvedībā un lai nodrošinātu pakalpojuma nepārtrauktību. Šādu reģistrāciju var veikt elektroniski;

i) 

ir sagatavojuši aktuālu darbības pārtraukšanas plānu, lai nodrošinātu pakalpojumu nepārtrauktību atbilstoši noteikumiem, kurus verificējusi uzraudzības iestāde, ievērojot 46.b panta 4. punkta i) apakšpunktu;

▼M2 —————

▼B

k) 

gadījumā, ja kvalificēti uzticamības pakalpojumu sniedzēji izsniedz kvalificētus sertifikātus, izveido un atjaunina sertifikātu datubāzi.

▼M2

Uzraudzības iestāde var pieprasīt informāciju papildus informācijai, kas paziņota, ievērojot pirmās daļas a) apakšpunktu, vai atbilstības novērtējuma rezultātus un var izvirzīt nosacījumus atļaujas piešķiršanai, lai īstenotu paredzētās izmaiņas kvalificētajos uzticamības pakalpojumos. Ja trīs mēnešos no paziņojuma saņemšanas verificēšana nav pabeigta, uzraudzības iestāde informē uzticamības pakalpojumu sniedzēju, norādot kavēšanās iemeslus un termiņu, līdz kuram verifikācija tiks pabeigta.

▼B

3.  
Ja kvalificēts uzticamības pakalpojumu sniedzējs, kas izsniedz kvalificētus sertifikātus, nolemj atsaukt sertifikātu, tas reģistrē šādu atsaukumu savā sertifikātu datubāzē un laicīgi – jebkurā gadījumā 24 stundās pēc lūguma saņemšanas – publicē sertifikāta atsaukšanas statusu. Atsaukums stājas spēkā uzreiz pēc tā publicēšanas.
4.  
Attiecībā uz 3. punktu kvalificēti uzticamības pakalpojumu sniedzēji, kas izsniedz kvalificētus sertifikātus, ikvienai atkarīgajai pusei sniedz informāciju par tiem izsniegto kvalificēto sertifikātu derīgumu vai atsaukšanu. Šī informācija ir pieejama vismaz par katru sertifikātu jebkurā laikā un pēc sertifikāta derīguma termiņa beigām, automatizētā veidā, kas ir uzticams, bez maksas un efektīvs.

▼M2

4.a  
Šā panta 3. un 4. punktu attiecīgi piemēro kvalificētu atribūtu elektronisko apliecinājumu atsaukšanai.
4.b  
Komisija tiek pilnvarota pieņemt deleģētos aktus saskaņā ar 47. pantu, ar kuriem nosaka šā panta 2. punkta fa) apakšpunktā minētos papildu pasākumus.
5.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras šā panta 2. punktā noteiktajām prasībām. Uzskata, ka atbilstība šajā punktā noteiktajām prasībām ir panākta tad, ja ir izpildīti minētie standarti, specifikācijas un procedūras. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼M2

24.a pants

Kvalificētu uzticamības pakalpojumu atzīšana

1.  
Kvalificētus elektroniskos parakstus, kuru pamatā ir kvalificēts sertifikāts, kas izdots vienā dalībvalstī, un kvalificētus elektroniskos zīmogus, kuru pamatā ir kvalificēts sertifikāts, kas izdots vienā dalībvalstī, atzīst attiecīgi par kvalificētiem elektroniskajiem parakstiem un kvalificētiem elektroniskajiem zīmogiem visās pārējās dalībvalstīs.
2.  
Kvalificētas elektroniskā paraksta radīšanas ierīces un kvalificētas elektroniskā zīmoga radīšanas ierīces, kas sertificētas vienā dalībvalstī, atzīst attiecīgi par kvalificētām elektroniskā paraksta radīšanas ierīcēm un kvalificētām elektroniskā zīmoga radīšanas ierīcēm visās pārējās dalībvalstīs.
3.  
Kvalificētu elektronisko parakstu sertifikātu, kvalificētu elektronisko zīmogu sertifikātu, kvalificētu uzticamības pakalpojumu, kas paredzēts attālinātu kvalificētu elektroniskā paraksta radīšanas ierīču pārvaldībai, un kvalificētu uzticamības pakalpojumu, kas paredzēts attālinātu kvalificētu elektroniskā zīmoga radīšanas ierīču pārvaldībai, kurus nodrošina vienā dalībvalstī, atzīst attiecīgi par kvalificētu elektronisko parakstu sertifikātu, kvalificētu elektronisko zīmogu sertifikātu, kvalificētu uzticamības pakalpojumu, kas paredzēts attālinātu kvalificētu elektroniskā paraksta radīšanas ierīču pārvaldībai, un kvalificētu uzticamības pakalpojumu, kas paredzēts attālinātu kvalificētu elektroniskā zīmoga radīšanas ierīču pārvaldībai, visās pārējās dalībvalstīs.
4.  
Kvalificētu validācijas pakalpojumu, kas paredzēts kvalificētam elektroniskajam parakstam, un kvalificētu validācijas pakalpojumu, kas paredzēts kvalificētam elektroniskajam zīmogam, kurus sniedz vienā dalībvalstī, atzīst attiecīgi par kvalificētu validācijas pakalpojumu, kas paredzēts kvalificētam elektroniskajam parakstam, un par kvalificētu validācijas pakalpojumu kvalificētam elektroniskajam zīmogam, visās pārējās dalībvalstīs.
5.  
Kvalificētu elektronisko parakstu kvalificētas saglabāšanas pakalpojumu un kvalificētu elektronisko zīmogu kvalificētas saglabāšanas pakalpojumu, ko sniedz vienā dalībvalstī, atzīst attiecīgi par kvalificētu elektronisko parakstu kvalificētas saglabāšanas pakalpojumu un kvalificētu elektronisko zīmogu kvalificētas saglabāšanas pakalpojumu visās pārējās dalībvalstīs.
6.  
Kvalificētu elektronisko laika zīmogu, kas izsniegts vienā dalībvalstī, atzīst par kvalificētu elektronisko laika zīmogu visās pārējās dalībvalstīs.
7.  
Kvalificētu tīmekļa vietņu autentifikācijas sertifikātu, kas izdots vienā dalībvalstī, atzīst par kvalificētu tīmekļa vietņu autentifikācijas sertifikātu visās pārējās dalībvalstīs.
8.  
Kvalificētu elektroniski reģistrētu piegādes pakalpojumu, kas sniegts vienā dalībvalstī, atzīst par kvalificētu elektroniski reģistrētu piegādes pakalpojumu visās pārējās dalībvalstīs.
9.  
Kvalificētu atribūtu elektronisko apliecinājumu, kas izdots vienā dalībvalstī, atzīst par kvalificētu atribūtu elektronisko apliecinājumu visās pārējās dalībvalstīs.
10.  
Kvalificētu elektroniskās arhivēšanas pakalpojumu, kas sniegts vienā dalībvalstī, atzīst par kvalificētu elektroniskās arhivēšanas pakalpojumu visās pārējās dalībvalstīs.
11.  
Kvalificētu elektronisko virsgrāmatu, ko nodrošina vienā dalībvalstī, atzīst par kvalificētu elektronisko virsgrāmatu visās pārējās dalībvalstīs.

▼B

4.

IEDAĻA

Elektroniskie paraksti

25. pants

Elektronisko parakstu juridiskais spēks

1.  
Elektroniskajam parakstam ir neapšaubāms juridiskais spēks, tas ir pieņemams kā pierādījums tiesvedībā, un to nedrīkst noraidīt tikai elektroniskā formāta dēļ vai tādēļ, ka tas neatbilst kvalificētu elektronisko parakstu prasībām.
2.  
Kvalificēts elektronisks paraksts juridiskā spēka ziņā ir līdzvērtīgs parakstam ar roku.

▼M2 —————

▼B

26. pants

Prasības uzlabotiem elektroniskajiem parakstiem

►M2   ◄

Uzlabots elektroniskais paraksts atbilst šādām prasībām:

a) 

tas ir unikālā veidā saistīts ar parakstītāju;

b) 

tas spēj identificēt parakstītāju;

c) 

tas radīts ar elektroniskā paraksta radīšanas datiem, kuru izmantošanu ar augstu ticamības līmeni var kontrolēt tikai un vienīgi parakstītājs; un

d) 

tas ir saistīts ar parakstītajiem datiem tādā veidā, lai būtu atklājamas jebkādas turpmākas to izmaiņas.

▼M2

2.  
Līdz 2026. gada 21. maijam Komisija izvērtē vajadzību pieņemt īstenošanas aktus nolūkā noteikt atsauces standartu sarakstu un vajadzības gadījumā noteikt specifikācijas un procedūras uzlabotiem elektroniskajiem parakstiem. Pamatojoties uz minēto izvērtējumu, Komisija var pieņemt šādus īstenošanas aktus. Uzskata, ka atbilstība prasībām attiecībā uz uzlabotiem elektroniskajiem parakstiem ir panākta tad, ja uzlabotais elektroniskais paraksts atbilst minētajiem standartiem, specifikācijām un procedūrām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

27. pants

Elektroniskie paraksti sabiedrisko pakalpojumu jomā

1.  
Ja dalībvalsts pieprasa uzlabotu elektronisko parakstu, lai lietotu publiskās iestādes piedāvātus vai tās vārdā veiktus tiešsaistes pakalpojumus, minētā dalībvalsts atzīst uzlabotus elektroniskos parakstus, uzlabotus elektroniskos parakstus, kuru pamatā ir kvalificēts elektronisko parakstu sertifikāts, un kvalificētus elektroniskos parakstus vismaz tādos formātos vai izmantojot tādas metodes, kas definētas 5. punktā minētajos īstenošanas aktos.
2.  
Ja dalībvalsts pieprasa uzlabotu elektronisko parakstu, kura pamatā ir kvalificēts sertifikāts, lai lietotu publiskās iestādes piedāvātus vai tās vārdā veiktus tiešsaistes pakalpojumus, minētā dalībvalsts atzīst uzlabotus elektroniskos parakstus, kuru pamatā ir kvalificēts sertifikāts, un kvalificētus elektroniskos parakstus vismaz tādos formātos vai izmantojot tādas metodes, kas definētas 5. punktā minētajos īstenošanas aktos.
3.  
Attiecībā uz publiskās iestādes piedāvātu tiešsaistes pakalpojumu pārrobežu lietošanu dalībvalstis nepieprasa elektronisku parakstu ar tādu drošības līmeni, kas ir augstāks nekā kvalificētajam elektroniskam parakstam.

▼M2 —————

▼B

5.  
Līdz 2015. gada 18. septembrim un ņemot vērā pastāvošo praksi, standartus un Savienības tiesību aktus, Komisija ar īstenošanas aktiem nosaka uzlabotu elektronisko parakstu atsauces formātus vai atsauces metodes gadījumiem, kad tiek izmantoti alternatīvi formāti. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

28. pants

Kvalificēti elektronisko parakstu sertifikāti

1.  
Kvalificēti elektronisko parakstu sertifikāti atbilst I pielikumā noteiktajām prasībām.
2.  
Uz kvalificētiem elektronisko parakstu sertifikātiem neattiecas neviena obligātā prasība, kas pārsniedz I pielikumā noteiktās prasības.
3.  
Kvalificēti elektronisko parakstu sertifikāti var ietvert papildu raksturīgas pazīmes, kas nav obligātas. Minētās pazīmes neskar kvalificētu elektronisko parakstu sadarbspēju un atzīšanu.
4.  
Ja kvalificēts elektronisko parakstu sertifikāts ir atsaukts pēc sākotnējas aktivizēšanas, tas vairs nav derīgs no tā atsaukšanas brīža, un tā statusu nekādā gadījumā nevar mainīt.
5.  

Dalībvalstis var noteikt valsts noteikumus par kvalificēta elektroniskā paraksta sertifikāta pagaidu apturēšanu, ievērojot šādus nosacījumus:

a) 

ja kvalificētam elektroniskā paraksta sertifikātam piemēro pagaidu apturēšanu, minētais sertifikāts zaudē derīgumu uz apturēšanas laikposmu;

b) 

apturēšanas laikposmu skaidri norāda sertifikātu datubāzē, un apturēšanas statuss apturēšanas laikposmā ir redzams pakalpojuma sniegšanas informācijā par sertifikāta statusu.

▼M2

6.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras kvalificētiem elektronisko parakstu sertifikātiem. Uzskata, ka atbilstība I pielikumā noteiktajām prasībām ir panākta tad, ja kvalificēts elektroniskā paraksta sertifikāts atbilst minētajiem standartiem, specifikācijām un procedūrām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

29. pants

Prasības kvalificētām elektroniskā paraksta radīšanas ierīcēm

1.  
Kvalificētas elektroniskā paraksta radīšanas ierīces atbilst II pielikumā noteiktajām prasībām.

▼M2

1.a  
Elektroniskā paraksta radīšanas datu ģenerēšanu vai pārvaldību vai šādu paraksta radīšanas datu dublēšanu rezerves kopijas nolūkā veic tikai parakstītāja vārdā, pēc parakstītāja pieprasījuma un tikai kvalificēts uzticamības pakalpojumu sniedzējs, kas sniedz kvalificētu uzticamības pakalpojumu attālinātas kvalificētas elektroniskā paraksta radīšanas ierīces pārvaldībai.

▼B

2.  
Komisija ar īstenošanas aktiem var ieviest kvalificētu elektroniskā paraksta radīšanas ierīču standartu identifikācijas numurus. Uzskata, ka atbilstība II pielikumā noteiktajām prasībām ir panākta tad, ja kvalificētas elektroniskā paraksta radīšanas ierīces atbilst minētajiem standartiem. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼M2

29.a pants

Prasības kvalificētam pakalpojumam, ar ko pārvalda attālinātas kvalificētās elektroniskā paraksta radīšanas ierīces

1.  

Attālinātu kvalificēto elektroniskā paraksta radīšanas ierīču pārvaldību kā kvalificētu pakalpojumu sniedz tikai kvalificēts uzticamības pakalpojumu sniedzējs, kas:

a) 

parakstītāja vārdā ģenerē vai pārvalda elektroniskā paraksta radīšanas datus;

b) 

neatkarīgi no II pielikuma 1. punkta d) apakšpunkta elektroniskā paraksta radīšanas datus nokopē tikai rezerves kopijas vajadzībām ar noteikumu, ka ir izpildītas šādas prasības:

i) 

nokopēto datu kopu drošībai ir tāds pats līmenis, kādā ir oriģinālās datu kopas;

ii) 

nokopēto datu kopu skaits nedrīkst pārsniegt minimālo skaitu, kāds nepieciešams, lai nodrošinātu pakalpojumu nepārtrauktību;

c) 

atbilst visām prasībām, kuras noteiktas sertifikācijas ziņojumā par konkrēto attālināto kvalificēto elektroniskā paraksta radīšanas ierīci un kas izdots, ievērojot 30. pantu.

2.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā specifikācijas un procedūras šā panta 1. punkta vajadzībām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

30. pants

Kvalificētu elektroniskā paraksta radīšanas ierīču sertifikācija

1.  
Kvalificētu elektroniskā paraksta radīšanas ierīču atbilstību II pielikumā noteiktajām prasībām sertificē dalībvalstu izraudzītas attiecīgas publiskās vai privātās iestādes.
2.  
Dalībvalstis paziņo Komisijai 1. punktā minēto valsts vai privātā sektora iestāžu nosaukumus un adreses. Komisija minēto informāciju dara pieejamu dalībvalstīm.
3.  

Šā panta 1. punktā minētās sertifikācijas pamatā ir viena no šādām procedūrām:

a) 

drošības novērtēšanas procedūra, kas veikta saskaņā ar kādu no standartiem, kuri noteikti attiecībā uz tādu informācijas tehnoloģiju produktu drošības novērtēšanu, kuri iekļauti sarakstā, kas izveidots saskaņā ar otro daļu; vai

b) 

cita procedūra, kas nav minēta a) apakšpunktā, ar noteikumu, ka tā izmanto salīdzināmus drošības līmeņus un 1. punktā minētā publiskā vai privātā iestāde par minēto procedūru paziņo Komisijai. Minēto procedūru var izmantot tikai tad, ja nav a) apakšpunktā minēto standartu vai ja norit a) apakšpunktā minētā drošības novērtēšanas procedūra.

Komisija ar īstenošanas aktiem izveido tādu standartu sarakstu, kuri attiecas uz a) apakšpunktā minēto informācijas tehnoloģiju produktu drošības novērtēšanu. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼M2

3.a  
Šā panta 1. punktā minētās sertifikācijas derīgums nepārsniedz piecus gadus ar noteikumu, ka ievainojamības novērtējums tiek veikts reizi divos gados. Ja ievainojamības tiek konstatētas un netiek novērstas, sertifikāciju anulē.

▼B

4.  
Komisija tiek pilnvarota pieņemt deleģētos aktus saskaņā ar 47. pantu attiecībā uz tādu īpašu kritēriju izstrādi, kuri jāievēro šā panta 1. punktā minētajām izraudzītajām iestādēm.

31. pants

Sertificēto kvalificētu elektroniskā paraksta radīšanas ierīču saraksta publicēšana

1.  
Dalībvalstis bez nepamatotas kavēšanās un ne vēlāk kā vienu mēnesi pēc sertifikācijas pabeigšanas paziņo Komisijai informāciju par kvalificētām elektroniskā paraksta radīšanas ierīcēm, ko sertificējušas 30. panta 1. punktā minētās iestādes. Dalībvalstis bez nepamatotas kavēšanās un ne vēlāk kā vienu mēnesi pēc sertifikācijas anulēšanas Komisijai paziņo arī informāciju par tām elektroniskā paraksta radīšanas ierīcēm, kas vairs nav sertificētas.
2.  
Pamatojoties uz saņemto informāciju, Komisija izveido, publicē un atjaunina sarakstu, kurā uzskaitītas sertificētās kvalificētās elektroniskā paraksta radīšanas ierīces.

▼M2

3.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka formātus un procedūras šā panta 1. punkta vajadzībām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

32. pants

Prasības kvalificētu elektronisko parakstu validācijai

1.  

Kvalificēta elektroniskā paraksta validācijas procesā apstiprina kvalificēta elektroniskā paraksta derīgumu ar noteikumu, ka:

a) 

sertifikāts, kas apliecina parakstu, parakstīšanas brīdī bija kvalificēts elektroniskā paraksta sertifikāts atbilstīgi I pielikumam;

b) 

kvalificēto sertifikātu izsniedza kvalificēts uzticamības pakalpojumu sniedzējs, un tas parakstīšanas brīdī bija derīgs;

c) 

paraksta validācijas dati atbilst datiem, kurus sniedz atkarīgajai pusei;

d) 

unikālu datu kopums, kas apliecina sertifikātā minētā parakstītāja identitāti, ir pareizi nosūtīts atkarīgajai pusei;

e) 

ja parakstīšanas brīdī tika izmantots pseidonīms, tas ir skaidri norādīts atkarīgajai pusei;

f) 

elektroniskais paraksts tika izveidots ar kvalificētu elektroniskā paraksta radīšanas ierīci;

g) 

parakstīto datu integritāte nav kompromitēta;

h) 

parakstīšanas brīdī tika izpildītas 26. pantā noteiktās prasības;

▼M2

Uzskata, ka atbilstība šā punkta pirmajā daļā noteiktajām prasībām ir panākta tad, ja kvalificētu elektronisko parakstu validācija atbilst 3. punktā minētajiem standartiem, specifikācijām un procedūrām.

▼B

2.  
Ar kvalificēta elektroniskā paraksta validēšanai izmantoto sistēmu atkarīgajai pusei tiek sniegti precīzi validēšanas rezultāti, ļaujot atkarīgajai pusei atklāt jebkādas ar drošību saistītas problēmas.

▼M2

3.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras kvalificētu elektronisko parakstu validācijai. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼M2

32.a pants

Prasības tādu uzlabotu elektronisko parakstu validēšanai, kuru pamatā ir kvalificēti sertifikāti

1.  

Ar uzlabota elektroniskā paraksta validācijas procesu, kura pamatā ir kvalificēts sertifikāts, apstiprina uzlabota elektroniskā paraksta derīgumu ar noteikumu, ka:

a) 

sertifikāts, kas apliecina parakstu, parakstīšanas brīdī bija kvalificēts elektroniskā paraksta sertifikāts atbilstīgi I pielikumam;

b) 

kvalificēto sertifikātu izdevis kvalificēts uzticamības pakalpojumu sniedzējs, un tas parakstīšanas brīdī bija derīgs;

c) 

paraksta validācijas dati atbilst datiem, kurus sniedz atkarīgajai pusei;

d) 

unikālu datu kopums, kas apliecina sertifikātā minētā parakstītāja identitāti, ir pareizi nosūtīts atkarīgajai pusei;

e) 

ja parakstīšanas brīdī tika izmantots pseidonīms, tas ir skaidri norādīts atkarīgajai pusei;

f) 

parakstīto datu integritāte nav kompromitēta;

g) 

parakstīšanas brīdī bija izpildītas 26. pantā noteiktās prasības.

2.  
Ar sistēmu, ko izmanto tāda uzlabota elektroniskā paraksta validēšanai, kura pamatā ir kvalificēts sertifikāts, atkarīgajai pusei tiek sniegti precīzi validēšanas procesa rezultāti, ļaujot atkarīgajai pusei atklāt jebkādas ar drošību saistītas problēmas.
3.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras tādu uzlabotu elektronisko parakstu validācijai, kuru pamatā ir kvalificēti sertifikāti. Uzskata, ka atbilstība šā panta 1. punktā noteiktajām prasībām ir panākta tad, ja tādu uzlabotu elektronisko parakstu validācija, kuru pamatā ir kvalificēti sertifikāti, atbilst minētajiem standartiem, specifikācijām un procedūrām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

33. pants

Kvalificētu elektronisko parakstu kvalificēti validēšanas pakalpojumi

1.  

Kvalificētu elektronisko parakstu kvalificētus validēšanas pakalpojumus var sniegt tikai kvalificēts uzticamības pakalpojumu sniedzējs, kurš:

a) 

veic validāciju atbilstīgi 32. panta 1. punktam; un

b) 

ļauj atkarīgajām pusēm saņemt validēšanas rezultātus automatizētā veidā, kas ir uzticams un efektīvs, nodrošinot, ka uz šā dokumenta ir kvalificēto validēšanas pakalpojumu sniedzēja uzlabots elektroniskais paraksts vai uzlabots elektroniskais zīmogs.

▼M2

2.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras šā panta 1. punktā minētajiem kvalificētajiem validēšanas pakalpojumiem. Uzskata, ka atbilstība šā panta 1. punktā noteiktajām prasībām ir panākta tad, ja kvalificētu elektronisko parakstu kvalificētie validēšanas pakalpojumi atbilst minētajiem standartiem, specifikācijām un procedūrām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

34. pants

Kvalificētu elektronisko parakstu kvalificēti saglabāšanas pakalpojumi

1.  
Kvalificētu elektronisko parakstu kvalificētas saglabāšanas pakalpojumus var sniegt tikai kvalificēts uzticamības pakalpojumu sniedzējs, kas izmanto tādas procedūras un tehnoloģijas, ar kurām var nodrošināt kvalificētā elektroniskā paraksta uzticamību ilgāk par to tehnoloģiskā derīguma termiņu.

▼M2

1.a  
Uzskata, ka atbilstība 1. punktā noteiktajām prasībām ir panākta tad, ja kvalificētu elektronisko parakstu kvalificētas saglabāšanas pakalpojumi atbilst 2. punktā minētajiem standartiem, specifikācijām un procedūrām.

▼M2

2.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras kvalificētu elektronisko parakstu kvalificētas saglabāšanas pakalpojumiem. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

5.

IEDAĻA

Elektroniskie zīmogi

35. pants

Elektronisko zīmogu juridiskais spēks

1.  
Elektroniskajam zīmogam ir neapšaubāms juridiskais spēks, tas ir pieņemams kā pierādījums tiesvedībā, un to nevar noraidīt tikai elektroniskā formāta dēļ vai tādēļ, ka tas neatbilst kvalificētu elektronisko zīmogu prasībām.
2.  
Attiecībā uz kvalificētu elektronisko zīmogu pastāv prezumpcija par minēto datu integritāti un to datu izcelsmes pareizību, ar kuriem kvalificētais elektronisko zīmogs ir saistīts.

▼M2 —————

▼B

36. pants

Prasības uzlabotiem elektroniskajiem zīmogiem

►M2   ◄

Uzlabots elektroniskais zīmogs atbilst šādām prasībām:

a) 

tas ir unikālā veidā saistīts ar zīmoga radītāju;

b) 

tas spēj identificēt zīmoga radītāju;

c) 

tas radīts ar elektroniskā zīmoga radīšanas datiem, kuru izmantošanu ar augstu ticamības līmeni var kontrolēt tikai un vienīgi zīmoga radītājs elektroniskā zīmoga radīšanai; un

d) 

tas ir saistīts ar attiecīgajiem datiem tādā veidā, lai būtu atklājamas jebkādas turpmākas to izmaiņas.

▼M2

2.  
Līdz 2026. gada 21. maijam Komisija izvērtē vajadzību pieņemt īstenošanas aktus nolūkā noteikt atsauces standartu sarakstu un vajadzības gadījumā noteikt specifikācijas un procedūras uzlabotiem elektroniskiem zīmogiem. Pamatojoties uz minēto izvērtējumu, Komisija var pieņemt šādus īstenošanas aktus. Uzskata, ka atbilstība prasībām attiecībā uz uzlabotiem elektroniskiem zīmogiem ir panākta tad, ja uzlabots elektroniskais zīmogs atbilst minētajiem standartiem, specifikācijām un procedūrām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

37. pants

Elektroniskie zīmogi sabiedrisko pakalpojumu jomā

1.  
Ja kāda dalībvalsts pieprasa uzlabotu elektronisko zīmogu, lai varētu lietot kādas publiskās iestādes piedāvātus vai tās vārdā veiktus tiešsaistes pakalpojumus, tad šī dalībvalsts atzīst uzlabotus elektroniskos zīmogus, uzlabotus elektroniskos zīmogus, kuru pamatā ir kvalificēts elektronisko zīmogu sertifikāts, un kvalificētus elektroniskos zīmogus vismaz tādos formātos vai izmantojot tādas metodes, kas definētas 5. punktā minētajos īstenošanas aktos.
2.  
Ja kāda dalībvalsts pieprasa uzlabotu elektronisko zīmogu, kura pamatā ir kvalificēts sertifikāts, lai varētu lietot kādas publiskās iestādes piedāvātus vai tās vārdā veiktus tiešsaistes pakalpojumus, tad šī dalībvalsts atzīst uzlabotus elektroniskos zīmogus, kuru pamatā ir kvalificēts sertifikāts, un kvalificētu elektronisko zīmogu vismaz tādos formātos vai izmantojot tādas metodes, kas definētas 5. punktā minētajos īstenošanas aktos.
3.  
Saistībā ar publiskās iestādes piedāvātu tiešsaistes pakalpojumu pārrobežu izmantojumu dalībvalstis nepieprasa elektronisku zīmogu ar tādu drošības nodrošinājuma līmeni, kas ir augstāks nekā kvalificētajam elektroniskam zīmogam.

▼M2 —————

▼B

5.  
Līdz 2015. gada 18. septembrim un ņemot vērā pastāvošo praksi, standartus un Savienības tiesību aktus, Komisija ar īstenošanas aktiem nosaka uzlabotu elektronisko zīmogu atsauces formātus vai atsauces metodes gadījumiem, kad tiek izmantoti alternatīvi formāti. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

38. pants

Kvalificēti elektronisko zīmogu sertifikāti

1.  
Kvalificēti elektronisko zīmogu sertifikāti atbilst III pielikumā noteiktajām prasībām.
2.  
Uz kvalificētiem elektronisko zīmogu sertifikātiem neattiecas neviena obligātā prasība, kas pārsniedz III pielikumā noteiktās prasības.
3.  
Kvalificēti elektronisko zīmogu sertifikāti var ietvert papildu raksturīgas pazīmes, kas nav obligātas. Minētās pazīmes neskar kvalificētu elektronisko zīmogu sadarbspēju un atzīšanu.
4.  
Ja kvalificēts elektroniskā zīmoga sertifikāts ir atsaukts pēc sākotnējas aktivizēšanas, tas vairs nav derīgs no tā atsaukšanas brīža, un tā statusu nekādā gadījumā nevar mainīt.
5.  

Dalībvalstis var paredzēt valsts noteikumus par kvalificētu elektronisko zīmogu sertifikātu pagaidu apturēšanu, ievērojot šādus nosacījumus:

a) 

ja kvalificētam elektroniskā zīmoga sertifikātam piemēro pagaidu apturēšanu, minētais sertifikāts zaudē derīgumu uz apturēšanas laikposmu;

b) 

apturēšanas laikposmu skaidri norāda sertifikātu datubāzē, un apturēšanas statuss apturēšanas laikposmā ir redzams pakalpojuma sniegšanas informācijā par sertifikāta statusu.

▼M2

6.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras kvalificētiem elektronisko zīmogu sertifikātiem. Uzskata, ka atbilstība III pielikumā noteiktajām prasībām ir panākta tad, ja kvalificēts elektroniskā zīmoga sertifikāts atbilst minētajiem standartiem, specifikācijām un procedūrām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

39. pants

Kvalificētas elektroniskā zīmoga radīšanas ierīces

1.  
Prasībām, kas noteiktas attiecībā uz kvalificētām elektroniskā zīmoga radīšanas ierīcēm, 29. pantu piemēro mutatis mutandis.
2.  
Attiecībā uz kvalificēto elektroniskā zīmoga radīšanas ierīču sertifikāciju 30. pantu piemēro mutatis mutandis.
3.  
Attiecībā uz tāda saraksta publicēšanu, kurā uzskaitītas kvalificētas elektroniskā zīmoga radīšanas ierīces, kas ir sertificētas, 31. pantu piemēro mutatis mutandis.

▼M2

39.a pants

Prasības kvalificētam pakalpojumam, ar ko pārvalda attālinātas kvalificēta elektroniskā zīmoga radīšanas ierīces

Regulas 29.a pantu mutatis mutandis piemēro kvalificētam pakalpojumam, ko sniedz attālinātu kvalificēta elektroniskā zīmoga radīšanas ierīču pārvaldībai.

▼B

40. pants

Kvalificētu elektronisko zīmogu validācija un saglabāšana

Attiecībā uz kvalificētu elektronisko zīmogu validāciju un saglabāšanu 32., 33. un 34. pantu piemēro mutatis mutandis.

▼M2

40.a pants

Prasības tādu uzlabotu elektronisko zīmogu validēšanai, kuru pamatā ir kvalificēti sertifikāti

Regulas 32.a pantu mutatis mutandis piemēro tādu uzlabotu elektronisko zīmogu validēšanai, kuru pamatā ir kvalificēti sertifikāti.

▼B

6.

IEDAĻA

Elektroniskie laika zīmogi

41. pants

Elektronisko laika zīmogu juridiskais spēks

1.  
Elektroniskajam laika zīmogam ir neapšaubāms juridiskais spēks, tas ir pieņemams kā pierādījums tiesvedībā, un to nevar noraidīt tikai elektroniskā formāta dēļ vai tādēļ, ka tas neatbilst kvalificētā elektroniskā laika zīmoga prasībām.
2.  
Attiecībā uz kvalificētu elektronisko laika zīmogu pastāv prezumpcija par tajā norādītā datuma un laika precizitāti un to datu integritāti, ar kuriem ir saistīts minētais datums un laiks.

▼M2 —————

▼B

42. pants

Prasības kvalificētiem elektroniskajiem laika zīmogiem

1.  

Kvalificēts elektroniskais laika zīmogs atbilst šādām prasībām:

a) 

tas saista datumu un laiku ar datiem tādā veidā, lai samērīgi nepieļautu iespēju veikt datos neatklājamas izmaiņas;

b) 

tas ir balstīts uz precīzu laika avotu, kas ir sasaistīts ar universālo koordinēto laiku; un

c) 

tas ir parakstīts, izmantojot kvalificētā uzticamības pakalpojumu sniedzēja uzlabotu elektronisko parakstu, vai apzīmogots ar uzlabotu elektronisko zīmogu vai izmantojot kādu līdzvērtīgu metodi.

▼M2

1.a  
Uzskata, ka atbilstība 1. punktā noteiktajām prasībām ir panākta tad, ja datuma un laika sasaiste ar datiem un laika avota precizitāte atbilst 2. punktā minētajiem standartiem, specifikācijām un procedūrām.

▼M2

2.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras datuma un laika sasaistei ar datiem un laika avota precizitātes noteikšanai. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

7.

IEDAĻA

Elektroniski reģistrēti piegādes pakalpojumi

43. pants

Elektroniski reģistrēta piegādes pakalpojuma juridiskais spēks

1.  
Datiem, kas nosūtīti un saņemti, izmantojot elektroniski reģistrētu piegādes pakalpojumu, ir juridiskais spēks un tie ir pieņemami kā pierādījums tiesvedībā, un tos nevar noraidīt tikai elektroniskā formāta dēļ vai tādēļ, ka tie neatbilst kvalificētā elektroniski reģistrētā piegādes pakalpojuma prasībām.
2.  
Attiecībā uz datiem, kas nosūtīti un saņemti, izmantojot kvalificētu elektroniski reģistrētu piegādes pakalpojumu, pastāv prezumpcija par datu integritāti, par to, ka minētos datus nosūtījis identificētais sūtītājs, ka tos saņēmis identificētais adresāts, un par kvalificētā elektroniski reģistrētā piegādes pakalpojumā norādīto datu nosūtīšanas un saņemšanas datuma un laika precizitāti.

44. pants

Prasības kvalificētiem elektroniski reģistrētiem piegādes pakalpojumiem

1.  

Kvalificēti elektroniski reģistrēti piegādes pakalpojumi atbilst šādām prasībām:

a) 

tos sniedz viens vai vairāki kvalificēti uzticamības pakalpojumu sniedzēji;

b) 

tie nodrošina augstu uzticamības pakāpi attiecībā uz sūtītāja identifikāciju;

c) 

pirms datu piegādes tie nodrošina adresāta identifikāciju;

d) 

datu nosūtīšanas un saņemšanas drošību apliecina ar kvalificēta uzticamības pakalpojumu sniedzēja uzlabotu elektronisko parakstu vai uzlabotu elektronisko zīmogu tādā veidā, lai nepieļautu iespēju veikt datos neatklājamas izmaiņas;

e) 

visas izmaiņas datos, kuras jāveic datu saņemšanas vai nosūtīšanas nolūkā, skaidri norāda datu nosūtītājam un adresātam;

f) 

datu nosūtīšanas, saņemšanas un jebkādu izmaiņu datumu un laiku norāda ar kvalificētu elektronisko laika zīmogu.

Ja datus pārsūta divu vai vairāku kvalificētu uzticamības pakalpojumu sniedzēju starpā, tad visiem kvalificētajiem uzticamības pakalpojumu sniedzējiem piemēro a) līdz f) apakšpunktā minētās prasības.

▼M2

1.a  
Uzskata, ka atbilstība 1. punktā noteiktajām prasībām ir panākta tad, ja datu nosūtīšanas un saņemšanas process atbilst 2. punktā minētajiem standartiem, specifikācijām un procedūrām.

▼M2

2.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras datu nosūtīšanas un saņemšanas procesiem. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼M2

2.a  
Kvalificētu elektroniski reģistrētu piegādes pakalpojumu sniedzēji var vienoties par to kvalificēto elektroniski reģistrēto piegādes pakalpojumu sadarbspēju, kurus viņi sniedz. Šāda sadarbspējas sistēma atbilst 1. punktā noteiktajām prasībām, un šādu atbilstību apstiprina atbilstības novērtēšanas struktūra.
2.b  
Komisija var ar īstenošanas aktiem noteikt atsauces standartu sarakstu un vajadzības gadījumā noteikt specifikācijas un procedūras šā panta 2.a punktā minētajai sadarbspējas sistēmai. Tehniskās specifikācijas un standartu saturs ir izmaksu ziņā lietderīgi un samērīgi. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

8.

IEDAĻA

Tīmekļa vietņu autentifikācija

▼M2

45. pants

Prasības kvalificētiem tīmekļa vietņu autentifikācijas sertifikātiem

1.  
Kvalificēti tīmekļa vietņu autentifikācijas sertifikāti atbilst IV pielikumā noteiktajām prasībām. Atbilstību minētajām prasībām izvērtē saskaņā ar šā panta 2. punktā minētajiem standartiem, specifikācijām un procedūrām.
1.a  
Saskaņā ar šā panta 1. punktu izdotos kvalificētos tīmekļa vietņu autentifikācijas sertifikātus atpazīst tīmekļa pārlūkprogrammu nodrošinātāji. Tīmekļa pārlūkprogrammu nodrošinātāji nodrošina, ka sertifikātā apliecinātie identitātes dati un papildu apliecinātie atribūti tiek attēloti lietotājdraudzīgā veidā. Tīmekļa pārlūkprogrammu nodrošinātāji nodrošina atbalstu un sadarbspēju ar šā panta 1. punktā minētajiem kvalificētajiem tīmekļa vietņu autentifikācijas sertifikātiem, izņemot attiecībā uz Ieteikuma 2003/361/EK pielikuma 2. pantā definētajiem mikrouzņēmumiem un mazajiem uzņēmumiem pirmo piecu gadu laikā, kad tie darbojas kā tīmekļa pārlūkošanas pakalpojumu sniedzēji.
1.b  
Uz kvalificētiem tīmekļa vietņu autentifikācijas sertifikātiem neattiecas neviena cita obligātā prasība, kas nav noteikta 1. punktā.
2.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras šā panta 1. punktā minētajiem kvalificētiem tīmekļa vietņu autentifikācijas sertifikātiem. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼M2

45.a pants

Kiberdrošības piesardzības pasākumi

1.  
Tīmekļa pārlūkprogrammu nodrošinātāji neveic nekādus pasākumus, kas ir pretrunā pienākumiem, kas tām noteikti 45. pantā, jo īpaši prasībām atzīt kvalificētus tīmekļa vietņu autentifikācijas sertifikātus un lietotājdraudzīgā veidā attēlot sniegtos identitātes datus.
2.  
Atkāpjoties no 1. punkta un tikai tad, ja pastāv pamatotas bažas saistībā ar kāda identificēta sertifikāta vai sertifikātu kopuma drošības pārkāpumiem vai integritātes zudumu, tīmekļa pārlūkprogrammu nodrošinātāji var attiecībā uz minēto sertifikātu vai sertifikātu kopumu veikt piesardzības pasākumus.
3.  
Ja tīmekļa pārlūkprogrammas nodrošinātājs veic pasākumus, ievērojot 2. punktu, tīmekļa pārlūkprogrammas nodrošinātājs par savām bažām, pievienojot arī aprakstu par pasākumiem, kas veikti minēto bažu kliedēšanai, bez nepamatotas kavēšanās rakstiski paziņo Komisijai, kompetentajai uzraudzības iestādei, vienībai, kurai sertifikāts izdots, un kvalificētajam uzticamības pakalpojumu sniedzējam, kas izdevis minēto sertifikātu vai sertifikātu kopumu. Saņemot šādu paziņojumu, kompetentā uzraudzības iestāde attiecīgajam tīmekļa pārlūkprogrammas nodrošinātājam izdod apstiprinājumu par saņemšanu.
4.  
Kompetentā uzraudzības iestāde pārbauda paziņojumā izvirzītos jautājumus saskaņā ar 46.b panta 4. punkta k) apakšpunktu. Ja šīs izmeklēšanas rezultātā netiek anulēts sertifikāta kvalificētais statuss, uzraudzības iestāde attiecīgi informē tīmekļa pārlūkprogrammas nodrošinātāju un pieprasa minētajam nodrošinātājam izbeigt šā panta 2. punktā minētos piesardzības pasākumus.

9. IEDAĻA

Atribūtu elektroniskais apliecinājums

45.b pants

Atribūtu elektroniskā apliecinājuma juridiskais spēks

1.  
Atribūtu elektroniskajam apliecinājumam neliedz juridisku spēku vai pieņemamību kā pierādījumam tiesvedībā tikai elektroniskā formāta dēļ vai tādēļ, ka tas neatbilst kvalificēta elektroniskā atribūtu apliecinājuma prasībām.
2.  
Kvalificētam elektroniskajam atribūtu apliecinājumam un atribūtu apliecinājumiem, ko izdevusi par autentisku avotu atbildīga publiska iestāde vai kas izdoti tās vārdā, ir tāds pats juridiskais spēks kā likumīgi izdotiem apliecinājumiem papīra formātā.
3.  
Atribūtu apliecinājumu, ko izdevusi par autentisku avotu atbildīga publiska iestāde vienā dalībvalstī vai kas izdots tās vārdā, visās dalībvalstīs atzīst par atribūtu apliecinājumu, ko izdevusi par autentisku avotu atbildīga publiska iestāde vai kas izdots tās vārdā.

45.c pants

Atribūtu elektroniskais apliecinājums sabiedrisko pakalpojumu jomā

Ja saskaņā ar valstu tiesību aktiem ir vajadzīga elektroniska identifikācija, izmantojot elektroniskās identifikācijas līdzekļus un autentifikāciju, lai piekļūtu publiskas iestādes sniegtam tiešsaistes pakalpojumam, personas identifikācijas dati elektroniskajā atribūtu apliecinājumā neaizstāj elektronisko identifikāciju, izmantojot elektroniskās identifikācijas līdzekļus, un elektroniskās identifikācijas autentifikāciju, ja vien dalībvalsts to nav īpaši atļāvusi. Šādā gadījumā akceptē arī kvalificētus elektroniskos atribūtu apliecinājumus no citām dalībvalstīm.

45.d pants

Prasības kvalificētam elektroniskajam atribūtu apliecinājumam

1.  
Kvalificēts elektroniskais atribūtu apliecinājums atbilst V pielikumā noteiktajām prasībām.
2.  
Atbilstību V pielikumā noteiktajām prasībām izvērtē saskaņā ar šā panta 5. punktā minētajiem standartiem, specifikācijām un procedūrām.
3.  
Uz kvalificētiem elektroniskajiem atribūtu apliecinājumiem neattiecas nekādas obligātas prasības papildus V pielikumā noteiktajām prasībām.
4.  
Ja kvalificēts elektroniskais atribūtu apliecinājums pēc sākotnējās izdošanas ir atsaukts, tas vairs nav derīgs no tā atsaukšanas brīža un tā statusu nekādā gadījumā nevar atgriezt.
5.  
Līdz 2024. gada 21. novembrim Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras kvalificētiem elektroniskajiem atribūtu apliecinājumiem. Minētie īstenošanas akti ir saskanīgi ar 5.a panta 23. punktā minētajiem īstenošanas aktiem par Eiropas digitālās identitātes maka īstenošanu. Tos pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

45.e pants

Atribūtu verifikācija attiecībā pret autentiskiem avotiem

1.  
Dalībvalstis 24 mēnešu laikā pēc 5.a panta 23. punktā un 5.c panta 6. punktā minēto īstenošanas aktu stāšanās spēkā dienas nodrošina, ka vismaz attiecībā uz VI pielikumā norādītajiem atribūtiem – ja šie atribūti atkarīgi no autentiskiem avotiem publiskajā sektorā – tiek veikti pasākumi, kas ļauj kvalificētiem elektronisko atribūtu apliecinājumu uzticamības pakalpojumu sniedzējiem pēc lietotāja pieprasījuma ar elektroniskiem līdzekļiem verificēt minētos atribūtus, saskaņā ar Savienības vai valstu tiesību aktiem.
2.  
Līdz 2024. gada 21. novembrim Komisija, ņemot vērā attiecīgos starptautiskos standartus, ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras atribūtu katalogam, kā arī atribūtu apliecināšanas shēmas un kvalificētu atribūtu elektronisko apliecinājumu verifikācijas procedūras šā panta 1. punkta nolūkā. Minētie īstenošanas akti ir saskanīgi ar 5.a panta 23. punktā minēto īstenošanas aktu par Eiropas digitālās identitātes maka īstenošanu. Tos pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

45.f pants

Prasības elektroniskajam atribūtu apliecinājumam, ko izdevusi par autentisku avotu atbildīga publiska iestāde vai kas izdots tās vārdā

1.  

Elektroniskais atribūtu apliecinājums, ko izdevusi par autentisku avotu atbildīga publiska iestāde vai kas izdots tās vārdā, atbilst šādām prasībām:

a) 

VII pielikumā izklāstītajām prasībām;

b) 

kvalificētajam sertifikātam, kas apliecina tādas 3. panta 46. punktā minētās publiskās iestādes kvalificēto elektronisko parakstu vai kvalificēto elektronisko zīmogu, kura identificēta kā VII pielikuma b) punktā minētais izdevējs, ietverot konkrētu sertificētu atribūtu kopumu automatizētai apstrādei piemērotā veidā, un:

i) 

norādot, ka izdevējiestāde saskaņā ar Savienības vai valstu tiesību aktiem ir izveidota kā iestāde, kas ir atbildīga par autentisko avotu, uz kura pamata tiek izdots elektroniskais atribūtu apliecinājums, vai kā iestāde, kas izraudzīta rīkoties tās vārdā;

ii) 

sniedzot virkni datu, kas nepārprotami apliecina i) punktā minēto autentisko avotu; un

iii) 

norādot i) punktā minētos Savienības vai valsts tiesību aktus.

2.  
Dalībvalsts, kurā ir izveidotas 3. panta 46. punktā minētās publiskās iestādes, nodrošina, ka publiskās iestādes, kas izdod elektroniskos atribūtu apliecinājumus, atbilst uzticamības līmenim, kas ir līdzvērtīgs kvalificētu uzticamības pakalpojumu sniedzēju uzticamības līmenim saskaņā ar 24. pantu.
3.  
Dalībvalstis informē Komisiju par 3. panta 46. punktā minētajām publiskajām iestādēm. Minētajā paziņojumā iekļauj atbilstības novērtēšanas ziņojumu, ko izdevusi atbilstības novērtēšanas struktūra un kas apstiprina, ka ir izpildītas šā panta 1., 2. un 6. punktā noteiktās prasības. Izmantojot drošu kanālu, Komisija publisko 3. panta 46. punktā minēto publisko iestāžu sarakstu, kas ir elektroniski parakstīts vai apzīmogots un sagatavots automatizētai apstrādei piemērotā formātā.
4.  
Ja elektroniskais atribūtu apliecinājums, ko izdevusi par autentisku avotu atbildīga publiska iestāde vai kas izdots tās vārdā, ir atsaukts pēc sākotnējās izdošanas, tas zaudē derīgumu no tā atsaukšanas brīža un tā statusu neatjauno.
5.  
Elektronisko atribūtu apliecinājumu, ko izdevusi par autentisku avotu atbildīga publiska iestāde vai kas izdots tās vārdā, uzskata par atbilstīgu 1. punktā noteiktajām prasībām, ja tas atbilst 6. punktā minētajiem standartiem, specifikācijām un procedūrām.
6.  
Līdz 2024. gada 21. novembrim Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras elektroniskam atribūtu apliecinājumam, ko izdevusi par autentisku avotu atbildīga publiska iestāde vai kas izdots tās vārdā. Minētie īstenošanas akti ir saskanīgi ar 5.a panta 23. punktā minēto īstenošanas aktu par Eiropas digitālās identitātes maka īstenošanu. Tos pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.
7.  
Līdz 2024. gada 21. novembrim Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas, formātus un procedūras šā panta 3. punkta vajadzībām. Minētie īstenošanas akti ir saskanīgi ar 5.a panta 23. punktā minētajiem īstenošanas aktiem par Eiropas digitālās identitātes maka īstenošanu. Tos pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.
8.  
Regulas 3. panta 46. punktā minētās publiskās iestādes, kas izdod elektronisko atribūtu apliecinājumu, nodrošina saskarni ar Eiropas digitālās identitātes makiem, kas izdoti saskaņā ar 5.a pantu.

45.g pants

Atribūtu elektroniskā apliecinājuma izdošana Eiropas digitālās identitātes makiem

1.  
Atribūtu elektronisko apliecinājumu sniedzēji nodrošina Eiropas digitālās identitātes maka lietotājiem iespēju pieprasīt, iegūt, glabāt un pārvaldīt atribūtu elektronisko apliecinājumu neatkarīgi no tā, kurā dalībvalstī tiek nodrošināts Eiropas digitālās identitātes maks.
2.  
Atribūtu kvalificētu elektronisko apliecinājumu sniedzēji nodrošina saskarni ar Eiropas digitālās identitātes makiem, kas izdoti saskaņā ar 5.a pantu.

45.h pants

Papildu noteikumi atribūtu elektronisko apliecinājumu pakalpojumu sniegšanai

1.  
Atribūtu kvalificētu un nekvalificētu elektronisko apliecinājumu pakalpojumu sniedzēji personas datus, kas saistīti ar minēto pakalpojumu sniegšanu, neapvieno ar personas datiem no citiem to vai to komercpartneru piedāvātiem pakalpojumiem.
2.  
Personas datus, kas attiecas uz atribūtu elektroniskā apliecinājuma pakalpojumu sniegšanu, glabā loģiski nošķirti no citiem elektroniskā atribūtu apliecinājuma pakalpojumu sniedzēja glabātajiem datiem.
3.  
Kvalificētu elektronisko atribūtu apliecinājumu pakalpojumu sniedzēji šādu kvalificētu uzticamības pakalpojumu sniegšanu īsteno tā, lai tie būtu funkcionāli nodalīti no citiem to sniegtajiem pakalpojumiem.

10. IEDAĻA

Elektroniskās arhivēšanas pakalpojumi

45.i pants

Elektroniskās arhivēšanas pakalpojumu juridiskais spēks

1.  
Elektroniskajiem datiem un elektroniskajiem dokumentiem, kas tiek saglabāti, izmantojot elektroniskās arhivēšanas pakalpojumu, nedrīkst liegt juridisku spēku vai pieņemamību kā pierādījumam tiesvedībā, un tos nevar noraidīt tikai elektroniskā formāta dēļ vai tādēļ, ka tie netiek saglabāti, izmantojot kvalificētu elektroniskās arhivēšanas pakalpojumu.
2.  
Uz elektroniskajiem datiem un elektroniskiem dokumentiem, kas tiek saglabāti, izmantojot elektroniskās arhivēšanas pakalpojumu, attiecas prezumpcija par to integritāti un to izcelsmi saglabāšanas periodā, kuru garantē kvalificēts uzticamības pakalpojumu sniedzējs.

45.j pants

Prasības kvalificētiem elektroniskās arhivēšanas pakalpojumiem

1.  

Kvalificēti elektroniskās arhivēšanas pakalpojumi atbilst šādām prasībām:

a) 

tos sniedz kvalificēti uzticamības pakalpojumu sniedzēji;

b) 

tajos izmanto procedūras un tehnoloģijas, kas spēj nodrošināt elektronisko datu un elektronisko dokumentu ilglaicīgumu un salasāmību pēc tehnoloģiskā derīguma termiņa beigām un vismaz visā juridiski vai līgumiski noteiktajā saglabāšanas periodā, vienlaikus saglabājot to integritāti un to izcelsmes precizitāti;

c) 

tie nodrošina, ka minētie elektroniskie dati un minētie elektroniskie dokumenti tiek saglabāti tā, lai tos pasargātu no pazaudēšanas un pārveidošanas, izņemot izmaiņas, kas attiecas uz to nesēju vai elektronisko formātu;

d) 

tie ļauj pilnvarotām atkarīgajām pusēm automatizēti saņemt ziņojumu, kas apstiprina, ka uz elektroniskajiem datiem un elektroniskajiem dokumentiem, kas izgūti no kvalificēta elektroniskā arhīva, no saglabāšanas perioda sākuma līdz to izguves brīdim attiecas datu integritātes prezumpcija.

Pirmās daļas d) apakšpunktā minēto ziņojumu sniedz uzticamā un efektīvā veidā, un uz tā ir kvalificētā elektroniskās arhivēšanas pakalpojuma sniedzēja kvalificēts elektroniskais paraksts vai kvalificēts elektroniskais zīmogs.

2.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras kvalificētiem elektroniskās arhivēšanas pakalpojumiem. Uzskata, ka atbilstība prasībām, kas noteiktas kvalificētiem elektroniskās arhivēšanas pakalpojumiem, ir panākta tad, ja kvalificēts elektroniskās arhivēšanas pakalpojums atbilst minētajiem standartiem, specifikācijām un procedūrām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.;

11. IEDAĻA

Elektroniskās virsgrāmatas

45.k pants

Elektronisko virsgrāmatu juridiskais spēks

1.  
Elektroniskajai virsgrāmatai ir neapšaubāms juridiskais spēks vai tā ir pieņemama kā pierādījums tiesvedībā, un to nedrīkst noraidīt tikai elektroniskā formāta dēļ vai tādēļ, ka tā neatbilst prasībām, kas piemērojamas kvalificētām elektroniskajām virsgrāmatām.
2.  
Uz datu ierakstiem, kas iekļauti kvalificētā elektroniskajā virsgrāmatā, attiecas prezumpcija par to unikālo un precīzo secīgo hronoloģisko secību un to integritāti.

45.l pants

Prasības kvalificētām elektroniskajām virsgrāmatām

1.  

Kvalificētas elektroniskās virsgrāmatas atbilst šādām prasībām:

a) 

tās rada un pārvalda viens vai vairāki kvalificēti uzticamības pakalpojumu sniedzēji;

b) 

tās nosaka datu ierakstu izcelsmi virsgrāmatā;

c) 

tās datu ierakstiem nodrošina unikālu hronoloģisko secību virsgrāmatā;

d) 

tajās datus reģistrē tā, lai visas turpmākās datu izmaiņas būtu uzreiz nosakāmas, nodrošinot to integritāti laika gaitā.

2.  
Uzskata, ka atbilstība 1. punktā noteiktajām prasībām ir panākta tad, ja elektroniskā virsgrāmata atbilst 3. punktā minētajiem standartiem, specifikācijām un procedūrām.
3.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras šā panta 1. punktā noteiktajām prasībām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

IV

NODAĻA

ELEKTRONISKIE DOKUMENTI

46. pants

Elektronisko dokumentu juridiskais spēks

Elektroniskajam dokumentam ir juridiskais spēks, tas ir pieņemams kā pierādījums tiesvedībā, un to nedrīkst noraidīt tikai elektroniskā formāta dēļ.

▼M2

IVa NODAĻA

PĀRVALDĪBAS SATVARS

46.a pants

Eiropas digitālās identitātes maka satvara uzraudzība

1.  
Dalībvalstis izraugās vienu vai vairākas uzraudzības iestādes, kas iedibinātas to teritorijā.

Saskaņā ar pirmo daļu izraudzītajām uzraudzības iestādēm piešķir vajadzīgās pilnvaras un pienācīgus resursus, lai tās varētu efektīvi, lietderīgi un neatkarīgi pildīt savus uzdevumus.

2.  
Dalībvalstis paziņo Komisijai saskaņā ar 1. punktu izraudzīto uzraudzības iestāžu nosaukumus un adreses, kā arī visas turpmākās izmaiņas šajā informācijā. Komisija publicē paziņoto uzraudzības iestāžu sarakstu.
3.  

Saskaņā ar 1. punktu izraudzīto uzraudzības iestāžu loma ir šāda:

a) 

uzraudzīt Eiropas digitālās identitātes maku nodrošinātājus, kas veic uzņēmējdarbību izraudzīšanas dalībvalsts teritorijā, un, veicot ex ante un ex post uzraudzības darbības, nodrošināt, ka minētie nodrošinātāji un to izdotie Eiropas digitālās identitātes maki atbilst šajā regulā noteiktajām prasībām;

b) 

izmantojot ex post uzraudzības darbības, vajadzības gadījumā rīkoties attiecībā uz Eiropas digitālās identitātes maku nodrošinātājiem, kas iedibināti izraudzīšanas dalībvalsts teritorijā, kad tiek saņemta informācija, ka nodrošinātāji vai to izdotie Eiropas digitālās identitātes maki pārkāpj šo regulu.

4.  

Saskaņā ar 1. punktu izraudzīto uzraudzības iestāžu uzdevumi cita starpā jo īpaši ir šādi:

a) 

sadarboties ar citām uzraudzības iestādēm un sniegt tām palīdzību saskaņā ar 46.c un 46.e pantu;

b) 

pieprasīt informāciju, kas vajadzīga, lai pārraudzītu atbilstību šai regulai;

c) 

informēt attiecīgo dalībvalstu attiecīgās kompetentās iestādes, kas izraudzītas vai izveidotas saskaņā ar Direktīvas (ES) 2022/2555 8. panta 1. punktu, par jebkādiem būtiskiem drošības pārkāpumiem vai integritātes zudumu, kas tām kļuvuši zināmi, pildot savus uzdevumus, un tāda būtiska drošības pārkāpuma vai integritātes zuduma gadījumā, kas skar citas dalībvalstis, – informēt attiecīgās dalībvalsts vienoto kontaktpunktu, kas izraudzīts vai izveidots saskaņā ar Direktīvas (ES) 2022/2555 8. panta 3. punktu, un saskaņā ar šīs regulas 46.c panta 1. punktu izraudzītos vienotos kontaktpunktus citās attiecīgajās dalībvalstīs, un informēt sabiedrību vai pieprasīt to darīt Eiropas digitālās identitātes maka nodrošinātājam, ja uzraudzības iestāde konstatē, ka drošības pārkāpuma vai integritātes zuduma publiskošana būtu sabiedrības interesēs;

d) 

veikt pārbaudes uz vietas un uzraudzību neklātienē;

e) 

prasīt, lai Eiropas digitālās identitātes maku nodrošinātāji labotu jebkuru šajā regulā noteikto prasību neizpildi;

f) 

ja Eiropas digitālās identitātes maks tiek nelikumīgi vai krāpnieciski izmantots, – apturēt vai atcelt atkarīgo pušu reģistrāciju un iekļaušanu 5.b panta 7. punktā minētajā mehānismā;

g) 

sadarboties ar kompetentajām uzraudzības iestādēm, kas izveidotas, ievērojot Regulas (ES) 2016/679 51. pantu, jo īpaši, bez nepamatotas kavēšanās tās informējot, ja šķiet, ka ir notikuši personas datu aizsardzības noteikumu pārkāpumi, un par drošības pārkāpumiem, kas varētu būt personas datu aizsardzības pārkāpumi.

5.  
Ja saskaņā ar 1. punktu izraudzītā uzraudzības iestāde pieprasa Eiropas digitālās identitātes maka nodrošinātājam labot jebkuru šajā regulā noteikto prasību neizpildi, ievērojot 4. punkta e) apakšpunktu, un minētais nodrošinātājs attiecīgā gadījumā minētās uzraudzības iestādes noteiktā termiņā attiecīgi nerīkojas, saskaņā ar 1. punktu izraudzītā uzraudzības iestāde, ņemot vērā jo īpaši attiecīgās neizpildes apjomu, ilgumu un sekas, var uzdot nodrošinātājam apturēt vai pārtraukt Eiropas digitālās identitātes maka nodrošināšanu. Uzraudzības iestāde bez nepamatotas kavēšanās informē citu dalībvalstu uzraudzības iestādes, Komisiju, atkarīgās puses un Eiropas digitālās identitātes maka lietotājus par lēmumu pieprasīt apturēt vai pārtraukt Eiropas digitālās identitātes maka nodrošināšanu.
6.  
Katru gadu līdz 31. martam katra saskaņā ar 1. punktu izraudzītā uzraudzības iestāde iesniedz Komisijai pārskatu par galvenajām iepriekšējā kalendārajā gadā veiktajām darbībām. Komisija minētos gada ziņojumus dara pieejamus Eiropas Parlamentam un Padomei.
7.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka šā panta 6. punktā minētā ziņojuma formātus un procedūras. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

46.b pants

Uzticamības pakalpojumu uzraudzība

1.  
Dalībvalstis izraugās uzraudzības iestādi, kas iedibināta tās teritorijā, vai, pēc savstarpējas vienošanās ar citu dalībvalsti, izraugās uzraudzības iestādi, kas iedibināta minētajā citā dalībvalstī. Minētā uzraudzības iestāde ir atbildīga par uzraudzības uzdevumiem dalībvalstī, kas veic izraudzīšanu.

Saskaņā ar pirmo daļu izraudzītajām uzraudzības iestādēm piešķir vajadzīgās pilnvaras un pienācīgus resursus, lai tās varētu pildīt savus uzdevumus.

2.  
Dalībvalstis paziņo Komisijai savu attiecīgo saskaņā ar 1. punktu izraudzīto uzraudzības iestāžu nosaukumus un adreses, kā arī visas turpmākās izmaiņas šajā informācijā. Komisija publicē paziņoto uzraudzības iestāžu sarakstu.
3.  

Saskaņā ar 1. punktu izraudzīto uzraudzības iestāžu loma ir šāda:

a) 

uzraudzīt kvalificētus uzticamības pakalpojumu sniedzējus, kuri iedibināti izraudzīšanas dalībvalsts teritorijā, un nodrošināt, veicot ex ante un ex post uzraudzības darbības, ka minētie kvalificētie uzticamības pakalpojumu sniedzēji un to sniegtie kvalificētie uzticamības pakalpojumi atbilst šajā regulā noteiktajām prasībām;

b) 

izmantojot ex post uzraudzības darbības, vajadzības gadījumā rīkoties attiecībā uz nekvalificētiem uzticamības pakalpojumu sniedzējiem, kuri iedibināti izraudzīšanas dalībvalsts teritorijā, kad tiek saņemta informācija, ka minētie nekvalificētie uzticamības pakalpojumu sniedzēji vai to sniegtie uzticamības pakalpojumi, iespējams, neatbilst šajā regulā noteiktajām prasībām.

4.  

Saskaņā ar 1. punktu izraudzītās uzraudzības iestādes uzdevumi cita starpā jo īpaši ir šādi:

a) 

informēt attiecīgo dalībvalstu attiecīgās kompetentās iestādes, kas izraudzītas vai izveidotas saskaņā ar Direktīvas (ES) 2022/2555 8. panta 1. punktu, par jebkādiem būtiskiem drošības pārkāpumiem vai integritātes zudumu, kas tai kļuvuši zināmi, pildot savus uzdevumus, un būtiska drošības pārkāpuma vai integritātes zuduma gadījumā, kas skar citas dalībvalstis, informēt attiecīgās dalībvalsts vienoto kontaktpunktu, kas izraudzīts vai izveidots saskaņā ar Direktīvas (ES) 2022/2555 8. panta 3. punktu, un saskaņā ar šīs regulas 46.c panta 1. punktu izraudzītos vienotos kontaktpunktus citās attiecīgajās dalībvalstīs, un informēt sabiedrību vai pieprasīt to darīt uzticamības pakalpojumu sniedzējam, ja uzraudzības iestāde konstatē, ka drošības pārkāpuma vai integritātes zuduma publiskošana būtu sabiedrības interesēs;

b) 

sadarboties ar citām uzraudzības iestādēm un sniegt tām palīdzību saskaņā ar 46.c un 46.e pantu;

c) 

analizēt 20. panta 1. punktā un 21. panta 1. punktā minētos atbilstības novērtēšanas ziņojumus;

d) 

ziņot Komisijai par savām galvenajām darbībām saskaņā ar šā panta 6. punktu;

e) 

veikt revīzijas vai lūgt atbilstības novērtēšanas struktūrai veikt kvalificēto uzticamības pakalpojumu sniedzēju atbilstības novērtēšanu saskaņā ar 20. panta 2. punktu;

f) 

sadarboties ar kompetentajām uzraudzības iestādēm, kas izveidotas saskaņā ar Regulas (ES) 2016/679 51. pantu, jo īpaši, bez nepamatotas kavēšanās tās informējot, ja šķietami ir notikuši personas datu aizsardzības noteikumu pārkāpumi, un par drošības pārkāpumiem, kas varētu būt personas datu aizsardzības pārkāpumi;

g) 

piešķirt kvalifikācijas statusu uzticamības pakalpojumu sniedzējiem un to sniegtajiem pakalpojumiem un anulēt šo statusu saskaņā ar 20. un 21. pantu;

h) 

informēt struktūru, kas ir atbildīga par 22. panta 3. punktā minēto valstu uzticamības sarakstu, par lēmumiem piešķirt vai anulēt kvalificētā statusu, ja vien minētā struktūra nav arī uzraudzības iestāde, kas izraudzīta saskaņā ar šā panta 1. punktu;

i) 

verificēt darbības pārtraukšanas plānu esamību un pareizu piemērošanu, ja kvalificētais uzticamības pakalpojumu sniedzējs pārtrauc savas darbības, tostarp attiecībā uz to, kā tiek saglabāta informācijas pieejamība saskaņā ar 24. panta 2. punkta h) apakšpunktu;

j) 

prasīt, lai uzticamības pakalpojumu sniedzēji labotu jebkuru šajā regulā noteikto prasību neizpildi;

k) 

izmeklēt tīmekļa pārlūkprogrammu nodrošinātāju prasījumus, ievērojot 45.a pantu, un vajadzības gadījumā rīkoties.

5.  
Dalībvalstis var prasīt saskaņā ar 1. punktu izraudzītajai uzraudzības iestādei izveidot, uzturēt un atjaunināt uzticamības infrastruktūru saskaņā ar valstu tiesību aktiem.
6.  
Katru gadu līdz 31. martam katra saskaņā ar 1. punktu izraudzītā uzraudzības iestāde iesniedz Komisijai pārskatu par galvenajām iepriekšējā kalendārajā gadā veiktajām darbībām. Komisija minētos gada ziņojumus dara pieejamus Eiropas Parlamentam un Padomei.
7.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem pieņem pamatnostādnes par to, kā saskaņā ar šā panta 1. punktu izraudzītās uzraudzības iestādes veic šā panta 4. punktā minētos uzdevumus, un ar īstenošanas aktiem nosaka šā panta 6. punktā minētā ziņojuma formātus un procedūras. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

46.c pants

Vienotie kontaktpunkti

1.  
Katra dalībvalsts izraugās vienotu kontaktpunktu uzticamības pakalpojumiem, Eiropas digitālās identitātes makiem un paziņotajām elektroniskās identifikācijas shēmām.
2.  
Katrs vienotais kontaktpunkts pilda koordinācijas funkciju, lai veicinātu pārrobežu sadarbību starp uzticamības pakalpojumu sniedzēju uzraudzības iestādēm un starp Eiropas digitālās identitātes maku nodrošinātāju uzraudzības iestādēm un attiecīgā gadījumā ar Komisiju un Eiropas Savienības Kiberdrošības aģentūru (ENISA) un citām kompetentajām iestādēm savā dalībvalstī.
3.  
Katra dalībvalsts publisko un bez nepamatotas kavēšanās paziņo Komisijai saskaņā ar 1. punktu izraudzīto vienoto kontaktpunktu nosaukumus un adreses, kā arī visas turpmākās izmaiņas šajā informācijā.
4.  
Komisija publicē saskaņā ar 3. punktu paziņoto vienoto kontaktpunktu sarakstu.

46.d pants

Savstarpēja palīdzība

1.  
Lai atvieglotu šajā regulā noteikto pienākumu uzraudzību un izpildi, saskaņā ar 46.a panta 1. punktu un 46.b panta 1. punktu izraudzītās uzraudzības iestādes, tostarp ar Sadarbības grupas starpniecību, kas izveidota saskaņā ar 46.e panta 1. punktu, var lūgt savstarpēju palīdzību no tās citas dalībvalsts uzraudzības iestādēm, kurā Eiropas digitālās identitātes maka nodrošinātājs vai uzticamības pakalpojumu sniedzējs ir iedibināts vai kurā atrodas tā tīkls un informācijas sistēmas vai tiek sniegti tā pakalpojumi.
2.  

Savstarpējā palīdzība nozīmē, ka vismaz notiek šādas darbības:

a) 

uzraudzības iestāde, kas piemēro uzraudzības un izpildes pasākumus vienā dalībvalstī, informē citas attiecīgās dalībvalsts uzraudzības iestādi un apspriežas ar to;

b) 

uzraudzības iestāde var pieprasīt citas attiecīgās dalībvalsts uzraudzības iestādei veikt uzraudzības vai izpildes pasākumus, tostarp, piemēram, pieprasījumus veikt ar 20. un 21. pantā minētajiem atbilstības novērtēšanas ziņojumiem saistītas pārbaudes attiecībā uz uzticamības pakalpojumu sniegšanu;

c) 

attiecīgā gadījumā uzraudzības iestādes var kopā ar citu dalībvalstu uzraudzības iestādēm veikt kopīgu izmeklēšanu.

Attiecīgās dalībvalstis saskaņā ar saviem valstu tiesību aktiem vienojas par saskaņā ar šā panta pirmo daļu veikto kopīgo rīcību kārtību un procedūrām un izstrādā tās.

3.  

Uzraudzības iestāde, kurai ir lūgta palīdzība, var noraidīt minēto pieprasījumu, pamatojoties uz jebkuru no šādiem iemesliem:

a) 

lūgtā palīdzība nav samērīga ar uzraudzības iestādes uzraudzības darbībām, kas veiktas saskaņā ar 46.a un 46.b pantu;

b) 

uzraudzības iestāde nav kompetenta sniegt minēto palīdzību;

c) 

lūgtās palīdzības sniegšana būtu pretrunā šīs regulas noteikumiem.

4.  
Līdz 2025. gada 21. maijam un pēc tam reizi divos gados Sadarbības grupa, kas izveidota saskaņā ar 46.e panta 1. punktu, izdod norādījumus par šā panta 1. un 2. punktā minētās savstarpējās palīdzības organizatoriskajiem aspektiem un procedūrām.

46.e pants

Eiropas Digitālās identitātes sadarbības grupa

1.  
Lai atbalstītu un atvieglotu dalībvalstu pārrobežu sadarbību un informācijas apmaiņu par uzticamības pakalpojumiem, Eiropas digitālās identitātes makiem un paziņotajām elektroniskās identifikācijas shēmām, Komisija izveido Eiropas Digitālās identitātes sadarbības grupu (“Sadarbības grupa”).
2.  
Sadarbības grupas sastāvā ir dalībvalstu iecelti pārstāvji un Komisijas pārstāvji. Sadarbības grupu vada Komisija. Komisija nodrošina Sadarbības grupas sekretariātu.
3.  
Attiecīgo ieinteresēto personu pārstāvjus uz ad hoc pamata var uzaicināt apmeklēt sadarbības grupas sanāksmes un piedalīties tās darbā kā novērotājus.
4.  
Ja Sadarbības grupā apmainās ar viedokļiem, paraugpraksi un informāciju par attiecīgiem kiberdrošības aspektiem, piemēram, pievēršas paziņojumiem par drošības pārkāpumiem un ja risina jautājumus saistībā ar kiberdrošības sertifikātu vai standartu izmantošanu, Sadarbības grupas darbā novērotājas statusā uzaicina piedalīties ENISA.
5.  

Sadarbības grupai ir šādi uzdevumi:

a) 

apmainīties ar padomiem un sadarboties ar Komisiju attiecībā uz jaunām politikas iniciatīvām digitālās identitātes maku, elektroniskās identifikācijas līdzekļu un uzticamības pakalpojumu jomā;

b) 

attiecīgā gadījumā konsultēt Komisiju sākotnējā tādu īstenošanas un deleģēto aktu projektu sagatavošanas stadijā, kurus paredzēts pieņemt, ievērojot šo regulu;

c) 

lai atbalstītu uzraudzības iestādes šīs regulas noteikumu īstenošanā:

i) 

apmainīties ar paraugpraksi un informāciju attiecībā uz šīs regulas noteikumu īstenošanu;

ii) 

novērtēt attiecīgās norises digitālās identitātes maka, elektroniskās identifikācijas un uzticamības pakalpojumu jomās;

iii) 

organizēt kopīgas sanāksmes ar attiecīgajām ieinteresētajām personām no visas Savienības, lai apspriestu Sadarbības grupas veiktās darbības un apkopotu sniegto informāciju par jaunām politikas problēmām;

iv) 

ar ENISA atbalstu apmainīties ar viedokļiem, paraugpraksi un informāciju par attiecīgiem kiberdrošības aspektiem, kas attiecas uz Eiropas digitālās identitātes makiem, elektroniskās identifikācijas shēmām un uzticamības pakalpojumiem;

v) 

apmainīties ar paraugpraksi attiecībā uz drošības pārkāpumu paziņošanas politikas izstrādi un īstenošanu un kopīgiem pasākumiem, kā minēts 5.e un 10. pantā;

vi) 

organizēt kopīgas sanāksmes ar TID sadarbības grupu, kas izveidota, ievērojot Direktīvas (ES) 2022/2555 14. panta 1. punktu, lai apmainītos ar attiecīgu informāciju par uzticamības pakalpojumiem un elektronisko identifikāciju saistībā ar kiberdraudiem, incidentiem, ievainojamībām, izpratnes veicināšanas iniciatīvām, apmācību, vingrinājumiem un prasmēm, spēju veidošanu, spējām standartu un tehnisko specifikāciju jomā, kā arī standartiem un tehniskajām specifikācijām;

vii) 

pēc uzraudzības iestādes pieprasījuma apspriest konkrētus savstarpējas palīdzības lūgumus, kā minēts 46.d pantā;

viii) 

veicināt informācijas apmaiņu starp uzraudzības iestādēm, sniedzot norādījumus par 46.d pantā minētās savstarpējās palīdzības organizatoriskajiem aspektiem un procedūrām;

d) 

organizēt to elektroniskās identifikācijas shēmu salīdzinošo izvērtēšanu, kuras jāpaziņo saskaņā ar šo regulu.

6.  
Dalībvalstis nodrošina efektīvu un lietderīgu savu izraudzīto pārstāvju sadarbību Sadarbības grupā.
7.  
Līdz 2025. gada 21. maijam Komisija ar īstenošanas aktiem nosaka vajadzīgo procesuālo kārtību, lai veicinātu šā panta 5. punkta d) apakšpunktā minēto dalībvalstu sadarbību. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

▼B

V

NODAĻA

PILNVARU DELEĢĒŠANA UN ĪSTENOŠANAS NOTEIKUMI

47. pants

Deleģēšanas īstenošana

1.  
Pilnvaras pieņemt deleģētos aktus Komisijai piešķir, ievērojot šajā pantā izklāstītos nosacījumus.

▼C1

2.  
Pilnvaras pieņemt 5.c panta 8. punktā, 24. panta 4.b punktā un 30. panta 4. punktā minētos deleģētos aktus Komisijai piešķir uz nenoteiktu laiku no 2014. gada 17. septembra.
3.  
Eiropas Parlaments vai Padome jebkurā laikā var atsaukt 5.c panta 8. punktā, 24. panta 4.b punktā un 30. panta 4. punktā minēto pilnvaru deleģēšanu. Ar lēmumu par atsaukšanu izbeidz tajā norādīto pilnvaru deleģēšanu. Lēmums stājas spēkā nākamajā dienā pēc tā publicēšanas Eiropas Savienības Oficiālajā Vēstnesī vai vēlākā dienā, kas tajā norādīta. Tas neskar jau spēkā esošos deleģētos aktus.

▼B

4.  
Tiklīdz tā pieņem deleģētu aktu, Komisija par to paziņo vienlaikus Eiropas Parlamentam un Padomei.

▼M2

5.  
Saskaņā ar 5.c panta 8. punktu, 24. panta 4.b punktu vai 30. panta 4. punktu pieņemts deleģētais akts stājas spēkā tikai tad, ja divos mēnešu laikposmā no dienas, kad minētais akts paziņots Eiropas Parlamentam un Padomei, ne Eiropas Parlaments, ne Padome nav izteikuši iebildumus vai ja pirms minētā laikposma beigām gan Eiropas Parlaments, gan Padome ir informējuši Komisiju par savu nodomu neizteikt iebildumus. Pēc Eiropas Parlamenta vai Padomes iniciatīvas minēto laikposmu pagarina par diviem mēnešiem.

▼B

48. pants

Komiteju procedūra

1.  
Komisijai palīdz komiteja. Minētā komiteja ir komiteja Regulas (ES) Nr. 182/2011 nozīmē.
2.  
Ja ir atsauce uz šo punktu, piemēro Regulas (ES) Nr. 182/2011 5. pantu.

VI

NODAĻA

NOBEIGUMA NOTEIKUMI

▼M2

48.a pants

Ziņojumu sniegšanas prasības

1.  
Dalībvalstis nodrošina statistikas datu vākšanu saistībā ar to teritorijā nodrošināto Eiropas digitālās identitātes maku darbību un kvalificēto uzticamības pakalpojumu sniegšanu.
2.  

Statistikas datos, kas tiek vākti saskaņā ar 1. punktu, ir ietverti šādi elementi:

a) 

to fizisko un juridisko personu skaits, kurām ir derīgs Eiropas digitālās identitātes maks;

b) 

to pakalpojumu veids un skaits, kuros tiek akceptēta Eiropas digitālās identitātes maka izmantošana;

c) 

ar atkarīgajām pusēm un kvalificētiem uzticamības pakalpojumiem saistīto lietotāju sūdzību un patērētāju aizsardzības vai datu aizsardzības incidentu skaits;

d) 

kopsavilkuma ziņojums, kurā iekļauti dati par incidentiem, kas kavē Eiropas digitālās identitātes maka izmantošanu;

e) 

kopsavilkums par būtiskiem drošības incidentiem, datu aizsardzības pārkāpumiem un skartajiem Eiropas digitālās identitātes maku vai kvalificētu uzticamības pakalpojumu lietotājiem.

3.  
Šā panta 2. punktā minētos statistikas datus dara publiski pieejamus atklātā un plaši izmantotā mašīnlasāmā formātā.
4.  
Katru gadu līdz 31. martam dalībvalstis iesniedz Komisijai ziņojumu par statistikas datiem, kas savākti saskaņā ar 2. punktu.

▼M2

49. pants

Pārskatīšana

1.  
Komisija pārskata šīs regulas piemērošanu un sniedz ziņojumu Eiropas Parlamentam un Padomei līdz 2026. gada 21. maijam. Minētajā ziņojumā Komisija jo īpaši izvērtē, vai ir lietderīgi grozīt šīs regulas darbības jomu vai konkrētus tās noteikumus, tostarp jo īpaši 5.c panta 5. punktā iekļautos noteikumus, ņemot vērā šīs regulas piemērošanā gūto pieredzi, kā arī norises tehnoloģiju, tirgus un tiesiskajā jomā. Vajadzības gadījumā minētajam ziņojumam pievieno priekšlikumu grozīt šo regulu.
2.  
Šā panta 1. punktā minētajā ziņojumā iekļauj novērtējumu par šīs regulas darbības jomas aptverto paziņoto elektroniskās identifikācijas līdzekļu un Eiropas digitālās identitātes maku, pieejamību, drošību un izmantojamību un novērtē, vai visiem privātiem tiešsaistes pakalpojumu sniedzējiem, kas lietotāju autentifikācijai izmanto trešo personu elektroniskās identifikācijas pakalpojumus, prasa akceptēt paziņoto elektroniskās identifikācijas līdzekļu un Eiropas digitālās identitātes maka izmantošanu.
3.  
Komisija līdz 2030. gada 21. maijam un pēc tam reizi četros gados iesniedz ziņojumu Eiropas Parlamentam un Padomei par panākumiem šīs regulas mērķu īstenošanā.

▼B

50. pants

Atcelšana

1.  
Direktīvu 1999/93/EK atceļ no 2016. gada 1. jūlija.
2.  
Atsauces uz atcelto direktīvu uzskata par atsaucēm uz šo regulu.

▼M2

51. pants

Pārejas pasākumi

1.  
Drošas paraksta radīšanas ierīces, kuru atbilstība ir noteikta saskaņā ar Direktīvas 1999/93/EK 3. panta 4. punktu, līdz 2027. gada 21. maijam turpina uzskatīt par kvalificētām elektroniskā paraksta radīšanas ierīcēm saskaņā ar šo regulu.
2.  
Kvalificētus sertifikātus, kas fiziskām personām izdoti saskaņā ar Direktīvu 1999/93/EK, līdz 2026. gada 21. maijam, turpina uzskatīt par kvalificētiem elektroniskā paraksta sertifikātiem saskaņā ar šo regulu.
3.  
Attālinātu kvalificēta elektroniskā paraksta un zīmoga radīšanas ierīču pārvaldību, kuru veic kvalificēti uzticamības pakalpojumu sniedzēji, kas nav kvalificēti uzticamības pakalpojumu sniedzēji, kuri sniedz kvalificētus uzticamības pakalpojumus attālinātu kvalificēta elektroniskā paraksta un zīmoga radīšanas ierīču pārvaldībai saskaņā ar 29.a un 39.a pantu var veikt bez nepieciešamības iegūt kvalifikācijas statusu šo pārvaldības pakalpojumu sniegšanai, līdz 2026. gada 21. maijam.
4.  
Kvalificēti uzticamības pakalpojumu sniedzēji, kuriem saskaņā ar šo regulu pirms 2024. gada 20. maija ir piešķirts kvalifikācijas statuss, cik vien iespējams drīz, bet jebkurā gadījumā līdz 2026. gada 21. maijam iesniedz uzraudzības iestādei atbilstības novērtēšanas ziņojumu, kas apliecina atbilstību 24. panta 1. punktam, 1.a punktam un 1.b punktam.

▼B

52. pants

Stāšanās spēkā

1.  
Šī regula stājas spēkā divdesmitajā dienā pēc tās publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.
2.  

Šo regulu piemēro no 2016. gada 1. jūlija, izņemot:

a) 

8. panta 3. punktu, 9. panta 5. punktu, 12. panta 2. līdz 9. punktu, 17. panta 8. punktu, 19. panta 4. punktu, 20. panta 4. punktu, 21. panta 4. punktu, 22. panta 5. punktu, 23. panta 3. punktu, 24. panta 5. punktu, 27. panta 4. un 5. punktu, 28. panta 6. punktu, 29. panta 2. punktu, 30. panta 3. un 4. punktu, 31. panta 3. punktu, 32. panta 3. punktu, 33. panta 2. punktu, 34. panta 2. punktu, 37. panta 4. un 5. punktu, 38. panta 6. punktu, 42. panta 2. punktu, 44. panta 2. punktu, 45. panta 2. punktu, 47. un 48. pantu, kurus piemēro no 2014. gada 17. septembra;

b) 

7. pantu, 8. panta 1. un 2. punktu, 9., 10. un 11. pantu un 12. panta 1. punktu, kurus piemēro no dienas, kad sāk piemērot 8. panta 3. punktā un 12. panta 8. punktā minētos īstenošanas aktus;

c) 

6. pantu, ko piemēro, sākot no dienas, kad ir pagājuši trīs gadi kopš 8. panta 3. punktā un 12. panta 8. punktā minēto īstenošanas aktu piemērošanas dienas.

3.  
Ja sarakstā, ko Komisija atbilstīgi 9. pantam ir publicējusi pirms šā panta 2. punkta c) apakšpunktā minētās dienas, ir iekļauta paziņotā elektroniskās identifikācijas shēma, tad elektroniskās identifikācijas līdzekļu atzīšana atbilstoši minētajai shēmai saskaņā ar 6. pantu notiek ne vēlāk kā 12 mēnešus pēc minētās shēmas publicēšanas, bet ne ātrāk par dienu, kas minēta šā panta 2. punkta c) apakšpunktā.
4.  
Neatkarīgi no šā panta 2. punkta c) apakšpunkta dalībvalsts var pieņemt lēmumu, ka elektroniskās identifikācijas shēmai atbilstoši elektroniskās identifikācijas līdzekļi, par ko saskaņā ar 9. panta 1. punktu ir paziņojusi kāda cita dalībvalsts, pirmajā minētajā dalībvalstī tiek atzīti no dienas, kad tiek piemēroti 8. panta 3. punktā un 12. panta 8. punktā minētie īstenošanas akti. Attiecīgās dalībvalstis informē Komisiju. Komisija šo informāciju publisko.

Šī regula uzliek saistības kopumā un ir tieši piemērojama visās dalībvalstīs.



I PIELIKUMS

PRASĪBAS KVALIFICĒTIEM ELEKTRONISKĀ PARAKSTA SERTIFIKĀTIEM

Kvalificēti elektroniskā paraksta sertifikāti ietver:

a) 

norādi, vismaz automatizētai apstrādei piemērotā formātā, par to, ka sertifikāts izsniegts kā kvalificēts elektroniskā paraksta sertifikāts;

b) 

tādu datu kopumu, kas nepārprotami apliecina tā kvalificētā uzticamības pakalpojumu sniedzēja identitāti, kurš izsniedz kvalificētos sertifikātus, ietverot vismaz informāciju par dalībvalsti, kurā pakalpojumu sniedzējs ir reģistrēts, un:

— 
juridiskai personai – nosaukumu un attiecīgā gadījumā reģistrācijas numuru atbilstīgi oficiālos reģistros norādītajai informācijai,
— 
fiziskai personai – personas vārdu;
c) 

vismaz parakstītāja vārdu vai pseidonīmu; ja izmanto pseidonīmu, to skaidri norāda;

d) 

elektroniskā paraksta validācijas datus, kas atbilst elektroniskā paraksta radīšanas datiem;

e) 

precīzu informāciju par sertifikāta derīguma termiņa sākumu un beigām;

f) 

sertifikāta identifikācijas kodu, kam jābūt kā kvalificētā uzticamības pakalpojumu sniedzēja unikālam kodam;

g) 

tā kvalificētā uzticamības pakalpojumu sniedzēja uzlaboto elektronisko parakstu vai uzlaboto elektronisko zīmogu, kurš izsniedz sertifikātu;

h) 

vietu, kur bez maksas pieejams sertifikāts, kas apliecina g) punktā minēto uzlaboto elektronisko parakstu vai uzlaboto elektronisko zīmogu;

▼M2

i) 

informāciju par pakalpojumiem, kurus var izmantot, lai noskaidrotu kvalificētā sertifikāta derīguma statusu, vai vietu, kur šie pakalpojumi pieejami;

▼B

j) 

ja elektroniskā paraksta radīšanas dati, kas saistīti ar elektroniskā paraksta validācijas datiem, atrodas kvalificētā elektroniskā paraksta radīšanas ierīcē – atbilstīgu norādi vismaz automatizētai apstrādei piemērotā formātā.



II PIELIKUMS

PRASĪBAS KVALIFICĒTĀM ELEKTRONISKĀ PARAKSTA RADĪŠANAS IERĪCĒM

1. Ar kvalificētām elektroniskā paraksta radīšanas ierīcēm, izmantojot atbilstīgus tehniskos un procesuālos līdzekļus, nodrošina vismaz to, ka:

a) 

ir samērīgi nodrošināta elektroniskā paraksta radīšanā izmantoto elektroniskā paraksta radīšanas datu konfidencialitāte;

b) 

elektroniskā paraksta radīšanā izmantotie elektroniskā paraksta radīšanas dati var praktiski parādīties tikai vienu reizi;

c) 

ir pietiekama pārliecība par to, ka elektroniskā paraksta radīšanā izmantotos elektroniskā paraksta radīšanas datus nevar izgūt un elektroniskais paraksts ir uzticami aizsargāts pret viltošanu, izmantojot patlaban pieejamās tehnoloģijas;

d) 

elektroniskā paraksta radīšanā izmantotos elektroniskā paraksta radīšanas datus likumīgais parakstītājs var droši aizsargāt pret to, ka tos izmanto citi.

2. Kvalificētās elektroniskā paraksta radīšanas ierīces nemaina parakstāmos datus vai nekavē šo datu parādīšanu parakstītājam pirms parakstīšanas.

▼M2 —————

▼B



III PIELIKUMS

PRASĪBAS KVALIFICĒTIEM ELEKTRONISKO ZĪMOGU SERTIFIKĀTIEM

Kvalificēti elektronisko zīmogu sertifikāti ietver:

a) 

norādi, vismaz automatizētai apstrādei piemērotā formātā, par to, ka sertifikāts izsniegts kā kvalificēts elektroniskā zīmoga sertifikāts;

b) 

tādu datu kopumu, kas nepārprotami apliecina tā kvalificētā uzticamības pakalpojumu sniedzēja identitāti, kurš izsniedz kvalificētos sertifikātus, ietverot vismaz informāciju par dalībvalsti, kurā pakalpojumu sniedzējs ir reģistrēts, un:

— 
juridiskai personai – nosaukumu un attiecīgā gadījumā reģistrācijas numuru atbilstīgi oficiālos reģistros norādītajai informācijai,
— 
fiziskai personai – personas vārdu;
c) 

vismaz zīmoga radītāja vārdu un attiecīgā gadījumā reģistrācijas numuru atbilstīgi oficiālos reģistros norādītajai informācijai;

d) 

elektroniskā zīmoga validācijas datus, kas atbilst elektroniskā zīmoga radīšanas datiem;

e) 

precīzu informāciju par sertifikāta derīguma termiņa sākumu un beigām;

f) 

sertifikāta identifikācijas kodu, kam jābūt kā kvalificētā uzticamības pakalpojumu sniedzēja unikālam kodam;

g) 

tā kvalificētā uzticamības pakalpojumu sniedzēja uzlaboto elektronisko parakstu vai uzlaboto elektronisko zīmogu, kurš izsniedz sertifikātu;

h) 

vietu, kur bez maksas pieejams sertifikāts, kas apliecina g) punktā minēto uzlaboto elektronisko parakstu vai uzlaboto elektronisko zīmogu;

▼M2

i) 

informāciju par pakalpojumiem, kurus var izmantot, lai noskaidrotu kvalificētā sertifikāta derīguma statusu, vai vietu, kur šie pakalpojumi pieejami;

▼B

j) 

ja elektroniskā zīmoga radīšanas dati, kas saistīti ar elektroniskā zīmoga validācijas datiem, atrodas kvalificētā elektroniskā zīmoga radīšanas ierīcē – atbilstīgu norādi vismaz automatizētai apstrādei piemērotā formātā.



IV PIELIKUMS

PRASĪBAS KVALIFICĒTIEM TĪMEKĻA VIETŅU AUTENTIFIKĀCIJAS SERTIFIKĀTIEM

Kvalificēti tīmekļa vietņu autentifikācijas sertifikāti ietver:

a) 

norādi, vismaz automatizētai apstrādei piemērotā formātā, par to, ka sertifikāts izsniegts kā kvalificēts tīmekļa vietņu autentifikācijas sertifikāts;

b) 

tādu datu kopumu, kas nepārprotami apliecina tā kvalificētā uzticamības pakalpojumu sniedzēja identitāti, kurš izsniedz kvalificētos sertifikātus, ietverot vismaz informāciju par dalībvalsti, kurā pakalpojumu sniedzējs veic uzņēmējdarbību, un:

— 
juridiskai personai – nosaukumu un attiecīgā gadījumā reģistrācijas numuru atbilstīgi oficiālos reģistros norādītajai informācijai,
— 
fiziskai personai – personas vārdu;

▼M2

c) 

fiziskām personām – vismaz tās personas vārdu, kurai sertifikāts ir izdots, vai pseidonīmu; ja tiek izmantots pseidonīms, to skaidri norāda;

ca) 

juridiskām personām – unikālu datu kopumu, kas nepārprotami apliecina juridisko personu, kurai sertifikāts ir izdots, norādot vismaz tās juridiskās personas nosaukumu, kurai sertifikāts ir izdots, un attiecīgā gadījumā – oficiālajos reģistros norādīto reģistrācijas numuru;

▼B

d) 

tās fiziskās vai juridiskās personas adreses elementus (norādot vismaz pilsētu un valsti), kurai izsniegts sertifikāts, un attiecīgos gadījumos tā, kā norādīts oficiālos reģistros;

e) 

domēna vārdu vai vārdus, ko izmanto fiziskā vai juridiskā persona, kurai izsniegts sertifikāts;

f) 

precīzu informāciju par sertifikāta derīguma termiņa sākumu un beigām;

g) 

sertifikāta identifikācijas kodu, kam jābūt kā kvalificētā uzticamības pakalpojumu sniedzēja unikālam kodam;

h) 

tā kvalificētā uzticamības pakalpojumu sniedzēja uzlaboto elektronisko parakstu vai uzlaboto elektronisko zīmogu, kurš izsniedz sertifikātu;

i) 

vietu, kur bez maksas pieejams sertifikāts, kas apliecina h) punktā minēto uzlaboto elektronisko parakstu vai uzlaboto elektronisko zīmogu;

▼M2

j) 

informāciju par sertifikāta derīguma statusa pakalpojumiem, kurus var izmantot, lai noskaidrotu kvalificētā sertifikāta derīguma statusu, vai vietu, kur šie pakalpojumi pieejami;

▼M2



V PIELIKUMS

PRASĪBAS KVALIFICĒTAM ELEKTRONISKAJAM ATRIBŪTU APLIECINĀJUMAM

Kvalificētā elektroniskajā atribūtu apliecinājumā ir šāda informācija:

a) 

norāde, kas ir vismaz automatizētai apstrādei piemērotā formā, par to, ka apliecinājums ir izdots kā kvalificēts elektroniskais atribūtu apliecinājums;

b) 

datu kopums, kas nepārprotami apliecina tā kvalificētā uzticamības pakalpojumu sniedzēja identitāti, kurš izdod kvalificēto elektronisko atribūtu apliecinājumu, tostarp vismaz informācija par dalībvalsti, kurā pakalpojumu sniedzējs veic uzņēmējdarbību, un:

i) 

attiecībā uz juridisku personu – nosaukums un attiecīgā gadījumā reģistrācijas numurs, kas norādīts oficiālajos reģistros;

ii) 

attiecībā uz fiziskai personu – personas vārds un uzvārds;

c) 

datu kopums, kas nepārprotami apliecina subjektu, uz kuru attiecas apliecinātie atribūti; ja tiek izmantots pseidonīms, to skaidri norāda;

d) 

apliecinātais atribūts vai apliecinātie atribūti, tostarp attiecīgā gadījumā informācija, kas vajadzīga minēto atribūtu tvēruma noteikšanai;

e) 

precīza informācija par apliecinājuma derīguma termiņa sākumu un beigām;

f) 

apliecinājuma identifikācijas kods, kam attiecībā uz kvalificētu uzticamības pakalpojumu sniedzēju ir jābūt unikālam, un attiecīgā gadījumā norāde par apliecinājumu shēmu, kuras daļa ir atribūtu apliecinājums;

g) 

apliecinājuma izdevēja, proti, kvalificētā uzticamības pakalpojumu sniedzēja kvalificētais elektroniskais paraksts vai kvalificētais elektroniskais zīmogs;

h) 

vieta, kur bez maksas ir pieejams sertifikāts, kas apliecina g) punktā minēto kvalificēto elektronisko parakstu vai kvalificēto elektronisko zīmogu;

i) 

informācija par pakalpojumiem, kurus var izmantot, lai noskaidrotu kvalificētā apliecinājuma derīguma statusu, vai vieta, kur šie pakalpojumi pieejami.



VI PIELIKUMS

OBLIGĀTO ATRIBŪTU SARAKSTS

Ievērojot 45.e pantu, dalībvalstis nodrošina, ka tiek veikti pasākumi, kas saskaņā ar Savienības vai valsts tiesību aktiem un gadījumos, kad atribūti ir atkarīgi no autentiskiem avotiem publiskajā sektorā, atribūtu elektronisko apliecinājumu kvalificētiem uzticamības pakalpojumu sniedzējiem dod iespēju pēc lietotāja pieprasījuma ar elektroniskiem līdzekļiem, atribūtus salīdzinot ar attiecīgo autentisko avotu valsts līmenī vai izmantojot tādu izraudzītu starpnieku palīdzību, kas atzīti valsts līmenī, verificēt turpmāk norādīto atribūtu autentiskumu:

1. 

Adrese.

2. 

Vecums.

3. 

Dzimums.

4. 

Ģimenes stāvoklis.

5. 

Ģimenes sastāvs.

6. 

Valstspiederība vai pilsonība.

7. 

Izglītības kvalifikācija, nosaukumi un apliecības.

8. 

Profesionālā kvalifikācija, nosaukumi un apliecības.

9. 

Pilnvaras un pilnvarojumi pārstāvēt fiziskas vai juridiskas personas.

10. 

Publiskās atļaujas un licences.

11. 

Juridiskām personām – finansiālie un uzņēmumu dati.



VII PIELIKUMS

PRASĪBAS ELEKTRONISKAJAM ATRIBŪTU APLIECINĀJUMAM, KO IZDEVUSI PAR AUTENTISKU AVOTU ATBILDĪGA PUBLISKA IESTĀDE VAI KAS IZDOTS TĀS VĀRDĀ

Elektroniskajā atribūtu apliecinājumā, ko izdevusi par autentisku avotu atbildīga publiska iestāde vai kas izdots tās vārdā, ir šāda informācija:

a) 

norāde, kas ir vismaz automatizētai apstrādei piemērotā formā, par to, ka apliecinājums ir izdots kā elektroniskais atribūtu apliecinājums, ko izdevusi par autentisku avotu atbildīga publiska iestāde vai kas izdots tās vārdā;

b) 

datu kopums, kas nepārprotami apliecina publisko iestādi, kura izdod atribūtu elektronisko apliecinājumu, tostarp vismaz dalībvalsts, kurā minētā publiskā iestāde ir izveidota, un tās nosaukums un attiecīgā gadījumā tās reģistrācijas numurs, kas norādīts oficiālajos reģistros;

c) 

datu kopums, kas nepārprotami apliecina subjektu, uz kuru attiecas apliecinātie atribūti; ja izmanto pseidonīmu, to skaidri norāda;

d) 

apliecinātais atribūts vai apliecinātie atribūti, tostarp attiecīgā gadījumā informācija, kas vajadzīga minēto atribūtu tvēruma noteikšanai;

e) 

precīza informācija par apliecinājuma derīguma termiņa sākumu un beigām;

f) 

apliecinājuma identifikācijas kods, kam attiecībā uz publisko izdevējiestādi ir jābūt unikālam, un attiecīgā gadījumā norāde par apliecinājumu shēmu, kuras daļa ir attiecīgais atribūtu apliecinājums;

g) 

izdevējiestādes kvalificētais elektroniskais parakstu vai kvalificētais elektroniskais zīmogs;

h) 

vieta, kur bez maksas ir pieejams sertifikāts, kas apliecina g) punktā minēto kvalificēto elektronisko parakstu vai kvalificēto elektronisko zīmogu;

i) 

informācija par pakalpojumiem, kurus var izmantot, lai noskaidrotu apliecinājuma derīguma statusu, vai vieta, kur šie pakalpojumi pieejami.


( 1 ) Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (OV L 119, 4.5.2016., 1. lpp.).

( 2 ) Eiropas Parlamenta un Padomes Direktīva 2014/24/ES (2014. gada 26. februāris) par publisko iepirkumu un ar ko atceļ Direktīvu 2004/18/EK (OV L 94, 28.3.2014., 65. lpp.).

( 3 ) Eiropas Parlamenta un Padomes Direktīva (ES) 2019/882 (2019. gada 17. aprīlis) par produktu un pakalpojumu piekļūstamības prasībām (OV L 151, 7.6.2019., 70. lpp.).

( 4 ) Eiropas Parlamenta un Padomes Regula (ES) 2019/881 (2019. gada 17. aprīlis) par ENISA (Eiropas Savienības Kiberdrošības aģentūra) un par informācijas un komunikācijas tehnoloģiju kiberdrošības sertifikāciju, un ar ko atceļ Regulu (ES) Nr. 526/2013 (Kiberdrošības akts) (OV L 151, 7.6.2019., 15. lpp.).

( 5 ) Komisijas Ieteikums 2003/361/EK (2003. gada 6. maijs) par mikrouzņēmumu, mazo un vidējo uzņēmumu definīciju (OV L 124, 20.5.2003., 36. lpp.).

( 6 ) Eiropas Parlamenta un Padomes Regula (ES) 2022/2065 (2022. gada 19. oktobris) par digitālo pakalpojumu vienoto tirgu un ar ko groza Direktīvu 2000/31/EK (Digitālo pakalpojumu akts) (OV L 277, 27.10.2022., 1. lpp.).

( 7 ) Eiropas Parlamenta un Padomes Regula (ES) 2022/1925 (2022. gada 14. septembris) par sāncensīgiem un godīgiem tirgiem digitālajā nozarē un ar ko groza Direktīvas (ES) 2019/1937 un (ES) 2020/1828 (Digitālo tirgu akts) (OV L 265, 12.10.2022., 1. lpp.).

( 8 ) Eiropas Parlamenta un Padomes Direktīva (ES) 2022/2555 (2022. gada 14. decembris) par pasākumiem nolūkā panākt vienādi augsta līmeņa kiberdrošību visā Savienībā un ar ko groza Regulu (ES) Nr. 910/2014 un Direktīvu (ES) 2018/1972 un atceļ Direktīvu (ES) 2016/1148 (TID 2 direktīva) (OV L 333, 27.12.2022., 80. lpp.).