Regulamentul de punere în aplicare (UE) 2025/1570 al Comisiei din 29 iulie 2025 de stabilire a normelor de aplicare a Regulamentului (UE) nr. 910/2014 al Parlamentului European și al Consiliului în ceea ce privește notificarea informațiilor privind dispozitivele de creare a semnăturilor electronice calificate certificate și dispozitivele de creare a sigiliilor electronice calificate certificate

Notificarea menționată la articolul 31 alineatul (1) din Regulamentul (UE) nr. 910/2014 conține cel puțin informațiile prevăzute în anexa la prezentul regulament și se efectuează în format electronic printr-un canal electronic securizat pus la dispoziție de Comisie.

În cazul în care există modificări ale informațiilor transmise după transmiterea inițială, inclusiv modificări ale statutului certificării dispozitivelor de creare a semnăturilor electronice calificate și a dispozitivelor de creare a sigiliilor electronice calificate, statele membre transmit informațiile actualizate împreună cu documentele însoțitoare relevante prin intermediul canalului menționat la alineatul (1).

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Prezentul regulament se aplică de la 19 noiembrie 2025.

ANEXĂInformații care trebuie notificate de statele membre în conformitate cu articolul 31 alineatul (1)

ANEXĂ

Informații care trebuie notificate de statele membre în conformitate cu articolul 31 alineatul (1)

Identificarea dispozitivului de creare a semnăturilor electronice calificate sau a dispozitivului de creare a sigiliilor electronice calificate, astfel cum este prevăzut în notificarea certificării sau a anulării certificării și specificat prin următoarele elemente:

denumirea produsului;

trimiterea la componenta software configurată, inclusiv versiunea relevantă;

trimiterea la componenta hardware configurată, inclusiv versiunea relevantă;

versiunea.

Identitatea organismului care a solicitat certificarea.

Descrierea dispozitivului de creare a semnăturilor electronice calificate sau a dispozitivului de creare a sigiliilor electronice calificate, inclusiv:

dacă este un dispozitiv de creare a semnăturilor electronice calificate sau/și un dispozitiv de creare a sigiliilor electronice calificate;

din care dintre următoarele categorii face parte dispozitivul:

dispozitive în cazul cărora datele de creare a semnăturilor electronice sau datele de creare a sigiliilor electronice sunt păstrate într-un mediu gestionat în întregime (dar nu neapărat exclusiv) de către utilizatori;

dispozitive în cazul cărora un prestator de servicii de încredere calificat gestionează datele de creare a semnăturilor electronice sau datele de creare a sigiliilor electronice în numele unui semnatar sau al unui creator al unui sigiliu.

Certificatul de conformitate al dispozitivului cu cerințele din anexa II la Regulamentul (UE) nr. 910/2014.

O trimitere la raportul de certificare emis în conformitate cu articolul 30 din Regulamentul (UE) nr. 910/2014, care nu se modifică cel puțin în ceea ce privește perioada de valabilitate a certificatului de conformitate.

Identitatea emitentului raportului de certificare, inclusiv o trimitere adecvată la calificarea acestuia ca organism de certificare desemnat de un stat membru în conformitate cu articolul 30 alineatul (1) din Regulamentul (UE) nr. 910/2014 și ca fiind conform pentru certificarea dispozitivelor respective în conformitate cu articolul 30 alineatul (3) din regulamentul respectiv.

Un localizator uniform de resurse (URL) al unui loc din care raportul de certificare este pus la dispoziția publicului în mod gratuit.

Data efectivă de începere a certificării.

Statutul certificării.

Data de expirare a certificării.

Dacă certificarea este planificată să nu continue după certificarea actuală pentru configurația actuală a dispozitivelor de creare a semnăturilor electronice calificate sau a dispozitivelor de creare a sigiliilor electronice calificate.

Datele de contact ale organismului desemnat.

Dacă metoda de certificare este conformă cu articolul 30 alineatul (3) primul paragraf litera (a) sau (b) din Regulamentul (UE) nr. 910/2014 și, după caz, referința și URL-ul procedurilor alternative care au fost notificate Comisiei în temeiul articolului 30 alineatul (3) primul paragraf litera (b) din regulamentul menționat.

Toate rapoartele de certificare aferente întocmite în conformitate cu actele de punere în aplicare adoptate în temeiul articolului 30 alineatul (3) al doilea paragraf din Regulamentul (UE) nr. 910/2014, inclusiv:

o trimitere la fiecare raport de certificare;

identificarea emitentului fiecărui raport de certificare;

un URL către o locație de unde fiecare raport de certificare este pus la dispoziția publicului în mod gratuit;

data emiterii fiecărui raport de certificare;

dacă este disponibilă public, o versiune a documentului privind obiectivul de securitate corespunzător, care descrie dispozitivul sau orice componentă a acestuia vizată de evaluarea de certificare acoperită de raportul de certificare.

denumirea produsului;

trimiterea la componenta software configurată, inclusiv versiunea relevantă;

trimiterea la componenta hardware configurată, inclusiv versiunea relevantă;

versiunea.

dacă este un dispozitiv de creare a semnăturilor electronice calificate sau/și un dispozitiv de creare a sigiliilor electronice calificate;

din care dintre următoarele categorii face parte dispozitivul:

dispozitive în cazul cărora datele de creare a semnăturilor electronice sau datele de creare a sigiliilor electronice sunt păstrate într-un mediu gestionat în întregime (dar nu neapărat exclusiv) de către utilizatori;

dispozitive în cazul cărora un prestator de servicii de încredere calificat gestionează datele de creare a semnăturilor electronice sau datele de creare a sigiliilor electronice în numele unui semnatar sau al unui creator al unui sigiliu.

dispozitive în cazul cărora datele de creare a semnăturilor electronice sau datele de creare a sigiliilor electronice sunt păstrate într-un mediu gestionat în întregime (dar nu neapărat exclusiv) de către utilizatori;

dispozitive în cazul cărora un prestator de servicii de încredere calificat gestionează datele de creare a semnăturilor electronice sau datele de creare a sigiliilor electronice în numele unui semnatar sau al unui creator al unui sigiliu.

o trimitere la fiecare raport de certificare;

identificarea emitentului fiecărui raport de certificare;

un URL către o locație de unde fiecare raport de certificare este pus la dispoziția publicului în mod gratuit;

data emiterii fiecărui raport de certificare;

dacă este disponibilă public, o versiune a documentului privind obiectivul de securitate corespunzător, care descrie dispozitivul sau orice componentă a acestuia vizată de evaluarea de certificare acoperită de raportul de certificare.