(EU) 2025/1572Prováděcí nařízení Komise (EU) 2025/1572 ze dne 29. července 2025, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o formát a postupy pro oznamování úmyslu a ověřování s ohledem na zahájení poskytování kvalifikovaných služeb vytvářejících důvěru

1)

Pokud poskytovatelé služeb vytvářejících důvěru hodlají začít poskytovat kvalifikovanou službu vytvářející důvěru, oznámí orgánu dohledu svůj úmysl spolu se zprávou o posouzení shody vydanou subjektem posuzování shody, která potvrzuje splnění požadavků stanovených v nařízení (EU) č. 910/2014. Orgán dohledu ověří, zda poskytovatel služeb vytvářejících důvěru a jím poskytované služby vytvářející důvěru splňují požadavky stanovené v uvedeném nařízení. Dospěje-li orgán dohledu k závěru, že poskytovatel služeb vytvářejících důvěru a jím poskytované služby vytvářející důvěru tyto požadavky splňují, udělí orgán dohledu tomuto poskytovateli služeb vytvářejících důvěru a jím poskytovaným službám vytvářejícím důvěru status kvalifikovaného poskytovatele a kvalifikované služby. Za tímto účelem by orgány dohledu měly zveřejnit informace o tom, jak mají poskytovatelé služeb vytvářejících důvěru oznámit svůj úmysl stát se kvalifikovaným poskytovatelem služeb vytvářejících důvěru. Aby bylo zajištěno, že kvalifikovaní poskytovatelé služeb vytvářejících důvěru působí v Unii za rovných podmínek, je nezbytné, aby orgány dohledu stejným způsobem ověřovaly tentýž druh informací o poskytovatelích služeb vytvářejících důvěru.

2)

Orgány dohledu by měly být transparentní, pokud jde o způsob, jakým zpracovávají informace, které poskytovatelé služeb vytvářejících důvěru uvádějí ve svých oznámeních. Orgány dohledu by proto měly vypracovat a zveřejnit popis toho, jak ověřují, zda poskytovatel služeb vytvářejících důvěru splňuje příslušné požadavky.

3)

Toto nařízení by se mělo použít dvanáct měsíců po svém vstupu v platnost, aby bylo zajištěno přiměřené přechodné období, které členským státům umožní splnit požadavky tohoto nařízení, a to provedením nezbytných úprav, pokud jde o oznamování orgánům dohledu. Tyto úpravy mohou zahrnovat aktualizaci vnitrostátních právních předpisů, organizačních pokynů a vnitrostátních informačních systémů.

4)

Na činnosti zpracování osobních údajů podle tohoto nařízení se vztahuje nařízení Evropského parlamentu a Rady (EU) 2016/679 (2) a v příslušných případech směrnice Evropského parlamentu a Rady 2002/58/ES (3).

5)

V souladu s čl. 42 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2018/1725 (4) byl konzultován evropský inspektor ochrany údajů, který vydal své stanovisko dne 6. června 2025.

6)

Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru zřízeného článkem 48 nařízení (EU) č. 910/2014,

1)

kontaktní údaje orgánu dohledu;

2)

komunikační kanály, které mají být použity v případě, že poskytovatelé služeb vytvářejících důvěru předloží oznámení o úmyslu zahájit poskytování kvalifikované služby vytvářející důvěru;

3)

seznam dokumentace, kterou mají poskytovatelé služeb vytvářejících důvěru poskytnout jako součást oznámení o úmyslu zahájit poskytování kvalifikované služby vytvářející důvěru;

4)

postupy pro vyřizování stížností týkajících se postupu ověřování souladu poskytovatelů služeb vytvářejících důvěru, kteří oznámili svůj úmysl začít poskytovat kvalifikovanou službu vytvářející důvěru, s požadavky stanovenými v nařízení (EU) č. 910/2014 a v čl. 21 odst. 2 směrnice (EU) 2022/2555;

5)

obecný popis metodiky uvedené v článku 1.

1)

je-li poskytovatelem služeb vytvářejících důvěru právnická osoba, název a případné registrační číslo, název členského státu, v němž je usazen, a jméno osoby (osob) podepisující nebo podávající oznámení jménem právnické osoby;

2)

je-li poskytovatelem důvěryhodných služeb fyzická osoba, jméno osoby a osobní identifikační číslo, a pokud neexistuje, datum narození a druh a číslo dokladu totožnosti;

3)

telefonní číslo, e-mailovou adresu a poštovní adresu poskytovatele služeb vytvářejících důvěru;

4)

jednotné identifikátory zdroje (URI), kde mohou uživatelé získat další informace o tomto poskytovateli služeb vytvářejících důvěru, včetně prohlášení o praxi a zásad, obecných podmínek a zásad péče o zákazníky, které se vztahují na oznamovanou službu vytvářející důvěru;

5)

analýzu rizik, z níž vycházejí opatření uvedená v čl. 24 odst. 2 písm. fa) nařízení (EU) č. 910/2014, a analýzu rizik, z níž vycházejí opatření uvedená v článku 21 směrnice (EU) 2022/2555;

6)

každou kvalifikovanou službu vytvářející důvěru, kterou hodlá poskytovatel služeb vytvářejících důvěru začít poskytovat;

7)

pro každou službu vytvářející důvěru, kterou hodlá poskytovatel služeb vytvářejících důvěru začít poskytovat jako kvalifikovanou službu vytvářející důvěru:

8)

plán ukončení činnosti uvedený v čl. 24 odst. 2 písm. i) nařízení (EU) č. 910/2014.