(EU) 2025/1570Prováděcí nařízení Komise (EU) 2025/1570 ze dne 29. července 2025, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o oznamování informací o certifikovaných kvalifikovaných prostředcích pro vytváření elektronických podpisů a certifikovaných kvalifikovaných prostředcích pro vytváření elektronických pečetí
| Publikováno: | Úř. věst. L 1570, 30.7.2025 | Druh předpisu: | Prováděcí nařízení |
| Přijato: | 29. července 2025 | Autor předpisu: | |
| Platnost od: | 19. srpna 2025 | Nabývá účinnosti: | 19. prosince 2025 |
| Platnost předpisu: | Ano | Pozbývá platnosti: | |
Text předpisu s celou hlavičkou je dostupný pouze pro registrované uživatele.
|
Úřední věstník |
CS Řada L |
|
2025/1570 |
30.7.2025 |
PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2025/1570
ze dne 29. července 2025,
kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o oznamování informací o certifikovaných kvalifikovaných prostředcích pro vytváření elektronických podpisů a certifikovaných kvalifikovaných prostředcích pro vytváření elektronických pečetí
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES (1), a zejména na čl. 31 odst. 3 a čl. 39 odst. 3 uvedeného nařízení,
vzhledem k těmto důvodům:
|
(1) |
Za účelem vytvoření transparentního a spolehlivého zdroje informací o kvalifikovaných prostředcích pro vytváření elektronických podpisů a o kvalifikovaných prostředcích pro vytváření elektronických pečetí, které byly nebo již nejsou certifikovány certifikačními orgány uvedenými v čl. 30 odst. 1 nařízení (EU) č. 910/2014, mají členské státy oznámit příslušné informace Komisi prostřednictvím zabezpečeného elektronického kanálu zpřístupněného Komisí. |
|
(2) |
Aby Komise měla dostatek času na úpravu stávajícího kanálu pro oznamování informací, pokud jde o status certifikace kvalifikovaných prostředků pro vytváření elektronických podpisů a kvalifikovaných prostředků pro vytváření elektronických pečetí, mělo by se toto nařízení použít od tří měsíců od svého vstupu v platnost. |
|
(3) |
Na činnosti zpracování osobních údajů podle tohoto nařízení se vztahuje nařízení Evropského parlamentu a Rady (EU) 2016/679 (2)a v příslušných případech směrnice Evropského parlamentu a Rady 2002/58/ES (3). |
|
(4) |
V souladu s čl. 42 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2018/1725 (4) byl konzultován evropský inspektor ochrany údajů, který vydal své stanovisko dne 6. června 2025. |
|
(5) |
Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru zřízeného článkem 48 nařízení (EU) č. 910/2014, |
PŘIJALA TOTO NAŘÍZENÍ:
Článek 1
1. Oznámení uvedené v čl. 31 odst. 1 nařízení (EU) č. 910/2014 musí obsahovat alespoň informace stanovené v příloze tohoto nařízení a musí být učiněno v elektronické podobě prostřednictvím zabezpečeného elektronického kanálu zpřístupněného Komisí.
2. Pokud dojde k jakýmkoli změnám předložených informací po prvotním předložení, včetně změn certifikačního statusu kvalifikovaných prostředků pro vytváření elektronických podpisů a kvalifikovaných prostředků pro vytváření elektronických pečetí, předloží členské státy aktualizované informace s příslušnými průvodními dokumenty prostřednictvím kanálu uvedeného v odstavci 1.
Článek 2
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení se použije od 19. prosince 2025.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 29. července 2025.
Za Komisi
předsedkyně
Ursula VON DER LEYEN
(1) Úř. věst. L 257, 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.
(2) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(3) Směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (Směrnice o soukromí a elektronických komunikacích) (Úř. věst. L 201, 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).
(4) Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
PŘÍLOHA
Informace, které mají členské státy oznamovat v souladu s čl. 31 odst. 1
1.
Identifikace kvalifikovaného prostředku pro vytváření elektronických podpisů nebo kvalifikovaného prostředku pro vytváření elektronických pečetí, na který se vztahuje oznámení o certifikaci nebo zrušení certifikace a který je specifikovaný prostřednictvím těchto prvků:|
a) |
název produktu; |
|
b) |
odkaz na konfigurovanou softwarovou komponentu, včetně příslušné verze; |
|
c) |
odkaz na konfigurovanou hardwarovou komponentu, včetně příslušné verze; |
|
d) |
verze. |
2.
Totožnost subjektu, který požádal o certifikaci.
3.
Popis prostředku pro vytváření kvalifikovaných elektronických podpisů nebo prostředku pro vytváření kvalifikovaných elektronických pečetí, včetně:|
a) |
zda se jedná o kvalifikovaný prostředek pro vytváření elektronických podpisů a/nebo o kvalifikovaný prostředek pro vytváření elektronických pečetí; |
|
b) |
do které z následujících kategorií zařízení patří:
|
4.
Certifikát shody prostředku s požadavky přílohy II nařízení (EU) č. 910/2014.
5.
Odkaz na zprávu o certifikaci vydanou v souladu s článkem 30 nařízení (EU) č. 910/2014, která se nesmí změnit alespoň po dobu platnosti certifikátu shody.
6.
Totožnost vydavatele zprávy o certifikaci, včetně odpovídajícího odkazu na jeho kvalifikaci jako certifikačního subjektu určeného členským státem v souladu s čl. 30 odst. 1 nařízení (EU) č. 910/2014 a jako vyhovujícího pro certifikaci těchto prostředků v souladu s čl. 30 odst. 3 uvedeného nařízení.
7.
Jednotný lokátor zdroje („URL“) místa, kde je zpráva o certifikaci bezplatně veřejně přístupná.
8.
Datum skutečného zahájení certifikace.
9.
Status certifikace.
10.
Datum ukončení platnosti certifikátu.
11.
Zda se plánuje, že certifikát nebude prodloužen po uplynutí stávající certifikace pro stávající konfiguraci kvalifikovaných prostředků pro vytváření elektronických podpisů nebo kvalifikovaných prostředků pro vytváření elektronických pečetí.
12.
Kontaktní údaje určeného orgánu.
13.
Zda je metoda certifikace v souladu s čl. 30 odst. 3 prvním pododstavcem písm. a) nebo b) nařízení (EU) č. 910/2014 a v příslušných případech odkaz a URL na alternativní postupy, které byly oznámeny Komisi podle čl. 30 odst. 3 prvního pododstavce písm. b) uvedeného nařízení.
14.
Všechny související zprávy o certifikaci vypracované v souladu s prováděcími akty přijatými podle čl. 30 odst. 3 druhého pododstavce nařízení (EU) č. 910/2014, včetně:|
a) |
odkazu na každou zprávu o certifikaci; |
|
b) |
identifikace vydavatele každé zprávy o certifikaci; |
|
c) |
URL místa, kde je zpráva o certifikaci bezplatně veřejně přístupná; |
|
d) |
data vydání každé zprávy o certifikaci. |
|
e) |
je-li veřejně dostupná, verzi odpovídajícího bezpečnostního cílového dokumentu popisujícího prostředek nebo jakoukoli jeho součást, na který se vztahuje certifikační hodnocení, jehož se týká zpráva o certifikaci. |
ELI: http://data.europa.eu/eli/reg_impl/2025/1570/oj
ISSN 1977-0626 (electronic edition)