Regulamentul de punere în aplicare (UE) 2024/2980 al Comisiei din 28 noiembrie 2024 de stabilire a normelor de aplicare a Regulamentului (UE) nr. 910/2014 al Parlamentului European și al Consiliului în ceea ce privește notificările transmise Comisiei referitoare la ecosistemul portofelelor europene pentru identitatea digitală

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1999/93/CE, în special articolul 5a alineatul (23),

Cadrul pentru identitatea digitală europeană instituit prin Regulamentul (UE) nr. 910/2014 este o un element-cheie în cadrul demersului de instituire a unui ecosistem pentru identitatea digitală securizat și interoperabil în întreaga Uniune. Portofelele europene pentru identitatea digitală (denumite în continuare portofele) alcătuiesc temelia acestui cadru care are drept scop facilitarea accesului la servicii în toate statele membre, asigurând în același timp protecția datelor cu caracter personal și a confidențialității.

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului sau Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului și, după caz, Directiva 2002/58/CE a Parlamentului European și a Consiliului se aplică tuturor activităților de prelucrare a datelor cu caracter personal desfășurate în temeiul prezentului regulament.

Articolul 5a alineatul (23) din Regulamentul (UE) nr. 910/2014 împuternicește Comisia să stabilească, dacă este necesar, specificațiile și procedurile relevante. Pentru aceasta sunt prevăzute patru regulamente de punere în aplicare: unul privind protocoalele și interfețele: Regulamentul de punere în aplicare (UE) 2024/2982 al Comisiei, unul privind integritatea și funcționalitățile de bază: Regulamentul de punere în aplicare (UE) 2024/2979 al Comisiei, unul privind datele de identificare personală și atestatul electronic al atributelor: Regulamentul de punere în aplicare (UE) 2024/2977 al Comisiei și unul privind notificările efectuate către Comisie: Regulamentul de punere în aplicare (UE) 2024/2980 al Comisiei. Prezentul regulament stabilește cerințele relevante privind notificările transmise de statele membre cu privire la entitățile de încredere care asigură fiabilitatea cadrului pentru identitatea digitală europeană.

Comisia evaluează periodic noile tehnologii, practici, standarde sau specificații tehnice. Pentru a asigura cel mai înalt nivel de armonizare între statele membre în ceea ce privește dezvoltarea și certificarea portofelelor, specificațiile tehnice prevăzute în prezentul regulament se întemeiază pe activitatea desfășurată pe baza Recomandării (UE) 2021/946 a Comisiei din 3 iunie 2021 privind un set de instrumente comun al Uniunii pentru o abordare coordonată în direcția unui cadru european al identității digitale, în special pe arhitectura și cadrul de referință. În conformitate cu considerentul 75 din Regulamentul (UE) 2024/1183 al Parlamentului European și al Consiliului, Comisia ar trebui să revizuiască și să actualizeze prezentul regulament de punere în aplicare, dacă este necesar, pentru a îl menține aliniat la evoluțiile mondiale și la arhitectura și cadrul de referință, precum și pentru a respecta cele mai bune practici de pe piața internă.

Pentru a îndeplini obiectivul stabilirii unei surse transparente și fiabile de informații în scopul autentificării entităților din ecosistemul portofelelor europene pentru identitatea digitală, respectiv a furnizorilor de portofele, a furnizorilor de date de identificare personală și a beneficiarilor portofelelor, statele membre ar trebui să notifice informațiile cerute în sistemul electronic pus la dispoziție de Comisie. În conformitate cu abordarea adoptată prin Decizia de punere în aplicare (UE) 2015/1984 a Comisiei de stabilire a circumstanțelor, a formatelor și a procedurilor de notificare în ceea ce privește sistemele de identificare electronică aplicabile mijloacelor de identificare electronică, statele membre ar trebui să furnizeze Comisiei informațiile respective în limba engleză. În acest mod, descrierile sistemelor de identificare electronică sunt disponibile în limba engleză pentru toate aceste sisteme, indiferent dacă acestea se referă la mijloace de identificare electronică sau la portofele.

În același scop al stabilirii unor surse de informații care să permită autentificarea entităților din ecosistemul portofelelor europene pentru identitatea digitală, Comisia ar trebui să instituie o infrastructură care să pună informațiile la dispoziția publicului într-un mod securizat, lizibil pentru om, clar și ușor accesibil, precum și într-o formă purtând o semnătură electronică sau un sigiliu electronic adecvată pentru prelucrarea automată, inclusiv prin oferirea unei interfețe de programare a aplicațiilor.

Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 și a emis un aviz la 30 septembrie 2024.

Măsurile prevăzute în prezentul regulament sunt conforme cu avizul comitetului menționat la articolul 48 din Regulamentul (UE) nr. 910/2014,

Prezentul regulament stabilește obligații cu privire la notificări care permit validarea:

registrelor electronice utilizate de un stat membru pentru a publica informații privind beneficiarii portofelelor înregistrați în statul membru respectiv în conformitate cu articolul 5b alineatul (5) din Regulamentul (UE) nr. 910/2014 (denumite în continuare registre ale beneficiarilor portofelelor), a locului unde se află registrele beneficiarilor portofelelor și a identificării operatorilor de registre ale beneficiarilor portofelelor;

identității beneficiarilor portofelelor înregistrați;

autenticității și valabilității unităților de portofel;

identificării furnizorilor de portofele;

autenticității datelor de identificare personală;

identificării furnizorilor de date de identificare personală.

În sensul prezentului regulament, se aplică următoarele definiții:

furnizor de portofel înseamnă o persoană fizică sau juridică care furnizează soluții de portofel;

furnizor de date de identificare personală înseamnă o persoană fizică sau juridică responsabilă cu emiterea și revocarea datelor de identificare personală și cu asigurarea faptului că datele de identificare personală ale unui utilizator sunt legate criptografic de o unitate de portofel;

beneficiar al portofelului înseamnă un beneficiar care intenționează să recurgă la unități de portofel pentru furnizarea de servicii publice sau private prin intermediul interacțiunii digitale;

registru al beneficiarilor portofelelor înseamnă un registru electronic utilizat de un stat membru pentru a pune la dispoziția publicului informații privind beneficiarii portofelelor înregistrați în statul membru respectiv, astfel cum se prevede la articolul 5b alineatul (5) din Regulamentul (UE) nr. 910/2014;

operator de registru al beneficiarilor portofelelor înseamnă organismul desemnat de un stat membru pentru a întocmi și a actualiza lista beneficiarilor portofelelor înregistrați și stabiliți pe teritoriul său;

unitate de portofel înseamnă o configurație unică a unei soluții de portofel care include instanțe ale portofelului, aplicații criptografice securizate pentru portofel și dispozitive criptografice securizate pentru portofel, furnizată de un furnizor de portofel unui utilizator individual al portofelului;

soluție pentru portofel înseamnă o combinație de software, hardware, servicii, setări și configurații, inclusiv instanțe ale portofelului, una sau mai multe aplicații criptografice securizate pentru portofel și unul sau mai multe dispozitive criptografice securizate pentru portofel;

instanță a portofelului înseamnă aplicația instalată și configurată pe dispozitivul sau în mediul unui utilizator de portofel, care face parte dintr-o unitate de portofel și pe care utilizatorul portofelului o utilizează pentru a interacționa cu unitatea de portofel;

aplicație criptografică securizată pentru portofel înseamnă o aplicație care gestionează active critice prin faptul că este legată de funcțiile criptografice și necriptografice furnizate de dispozitivul criptografic securizat pentru portofel și utilizează aceste funcții;

dispozitiv criptografic securizat pentru portofel înseamnă un dispozitiv inviolabil care oferă un mediu legat de aplicația criptografică securizată pentru portofel și care este utilizat de aceasta pentru a proteja activele critice și pentru a furniza funcții criptografice pentru executarea securizată a operațiunilor critice;

active critice înseamnă active din cadrul unei unități de portofel sau legate de o astfel de unitate care au o importanță atât de extraordinară încât, în cazul în care disponibilitatea, confidențialitatea sau integritatea lor este compromisă, acest lucru ar avea un efect foarte grav, de slăbire a capacității de a recurge la unitatea de portofel;

utilizator al portofelului înseamnă un utilizator care deține controlul asupra unității de portofel;

furnizor de certificate de acces pentru beneficiarii portofelelor înseamnă o persoană fizică sau juridică mandatată de un stat membru să elibereze certificate de acces pentru beneficiarii portofelelor înregistrați în statul membru respectiv;

certificat de acces pentru beneficiarii portofelelor înseamnă un certificat pentru sigiliile electronice sau semnăturile electronice care îi autentifică și îi validează pe beneficiarii portofelelor și care este eliberat de un furnizor de certificate de acces pentru beneficiarii portofelelor.

Comisia pune la dispoziția statelor membre, în termen de cel mult douăsprezece luni de la publicarea prezentului regulament în Jurnalul Oficial al Uniunii Europene, un sistem electronic securizat de notificare menit să permită statelor membre să notifice informațiile privind organismele și mecanismele menționate la articolul 5a alineatul (18) din Regulamentul (UE) nr. 910/2014.

Sistemul electronic securizat de notificare îndeplinește cerințele tehnice prevăzute în anexa I.

Statele membre transmit, prin intermediul sistemului electronic securizat de notificare menționat la articolul 3 alineatul (1), cel puțin informațiile indicate în anexa II.

Statele membre transmit notificările cel puțin în limba engleză. Statele membre nu sunt obligate să traducă niciunul dintre documentele transmise în sprijinul notificărilor în cazul în care acest lucru ar crea o sarcină administrativă sau financiară nerezonabilă.

Comisia poate solicita informații sau clarificări suplimentare din partea statelor membre pentru a verifica dacă informațiile care i-au fost notificate sunt complete și coerente.

Comisia întocmește, actualizează și publică o listă care cuprinde informațiile notificate de statele membre cu privire la operatorii de registre ale beneficiarilor portofelelor și la registrele beneficiarilor portofelelor, astfel cum sunt menționate în anexa II secțiunea 1.

Comisia întocmește, actualizează și publică o listă care cuprinde informațiile notificate de statele membre cu privire la furnizorii de portofele, furnizorii de date de identificare personală și furnizorii de certificate de acces pentru beneficiarii portofelelor, astfel cum sunt menționate în anexa II secțiunile 2, 3 și 4.

Comisia se asigură că listele menționate la alineatele (1) și (2) de la prezentul articol pot fi consultate:

atât într-o formă purtând o semnătură electronică sau un sigiliu electronic adecvată pentru prelucrarea automată, cât și prin intermediul unui site web lizibil pentru om, disponibil cel puțin în limba engleză;

fără a fi necesară înregistrarea sau autentificarea pentru a obține sau a consulta listele respective;

într-o manieră securizată, prin utilizarea unor tehnici de criptare pe nivelul de transport de ultimă generație.

În plus față de publicarea listelor menționate la alineatele (1) și (2), Comisia publică:

specificațiile tehnice pe care Comisia le utilizează pentru structura listelor;

adresa URL unde sunt publicate listele;

certificatele care trebuie utilizate pentru verificarea semnăturii sau a sigiliului de pe liste;

informații detaliate cu privire la mecanismele utilizate pentru validarea modificărilor adresei menționate la litera (b) sau ale certificatelor menționate la litera (c).

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Adoptat la Bruxelles, 28 noiembrie 2024.Pentru ComisiePreședintaUrsula von der Leyen

ANEXA ICERINȚE PRIVIND SISTEMUL DE NOTIFICARE AL COMISIEI

Interfața sistemului de notificare electronică securizată trebuie să fie disponibilă cel puțin în limba engleză.

Sistemul de notificare electronică securizată pus la dispoziție de către Comisie este proiectat astfel încât:

să permită statelor membre să transmită aceleași informații doar o singură dată, prin eventuala reutilizare a informațiilor care au fost transmise deja la o dată anterioară;

să permită transmiterea de informații atât prin interfețe care pot fi procesate de calculator, cât și prin interfețe utilizabile pentru om;

să sprijine efectuarea de controale adecvate ale accesului și gestionarea controlului accesului, delegând statelor membre competența de a acorda acces reprezentanților competenți în ceea ce privește notificările;

să sprijine notificările de informații indicate în anexa II;

să permită statelor membre să consulte informațiile notificate;

să confirme primirea notificărilor de informații prin mijloace electronice;

să păstreze un istoric al tuturor modificărilor aduse informațiilor notificate și să permită statelor membre să consulte acest istoric.

să permită statelor membre să transmită aceleași informații doar o singură dată, prin eventuala reutilizare a informațiilor care au fost transmise deja la o dată anterioară;

să permită transmiterea de informații atât prin interfețe care pot fi procesate de calculator, cât și prin interfețe utilizabile pentru om;

să sprijine efectuarea de controale adecvate ale accesului și gestionarea controlului accesului, delegând statelor membre competența de a acorda acces reprezentanților competenți în ceea ce privește notificările;

să sprijine notificările de informații indicate în anexa II;

să permită statelor membre să consulte informațiile notificate;

să confirme primirea notificărilor de informații prin mijloace electronice;

să păstreze un istoric al tuturor modificărilor aduse informațiilor notificate și să permită statelor membre să consulte acest istoric.

ANEXA IICERINȚE PRIVIND NOTIFICĂRILE TRANSMISE DE STATELE MEMBRE

Notificări de informații referitoare la operatorii de registru și la registre

Statele membre furnizează Comisiei următoarele informații privind operatorii de registre și registrele lor:

numele registrului;

cel puțin o adresă URL la care poate fi accesat registrul, care trebuie să utilizeze tehnici de criptare a stratului de transport de ultimă generație;

numele operatorului de registru care răspunde de registrul respectiv;

după caz, numărul de înregistrare al operatorului de registru;

statul membru în care este stabilit operatorul de registru;

adresa de e-mail și numărul de telefon la care poate fi contactat operatorul de registru, pentru chestiunile legate de registru;

după caz, adresa URL a unei pagini web pe care sunt disponibile informații suplimentare privind operatorul de registru și registrul;

adresa URL a paginii web pe care sunt publicate politica în materie de înregistrare care se aplică registrului și informațiile conexe;

unul sau mai multe certificate conforme cu IETF RFC 3647, care pot fi utilizate pentru a verifica semnătura sau sigiliul creat(ă) de operatorul de registru pentru datele din registru și pentru care datele de identitate certificate includ numele operatorului de registru și, după caz, numărul de înregistrare al operatorului de registru, astfel cum se prevede la litera (c) și, respectiv, (d).

Informațiile menționate la punctul 1 se furnizează pentru fiecare registru și fiecare operator de registru.

Notificări de informații referitoare la furnizorii de portofele digitale și la mecanismele prin care se validează autenticitatea și valabilitatea unităților de portofel

Statele membre furnizează Comisiei următoarele informații privind furnizorii de portofele:

numele furnizorului de portofel;

după caz, numărul de înregistrare al furnizorului de portofel;

după caz, numele organismului responsabil cu furnizarea soluției pentru portofel;

statul membru în care este stabilit furnizorul de portofel;

adresa de e-mail și numărul de telefon la care poate fi contactat furnizorul de portofel, pentru chestiunile legate de soluțiile pentru portofel furnizate;

după caz, adresa URL a paginii web pe care sunt disponibile informații suplimentare privind furnizorul de portofel și soluția pentru portofel;

adresa URL a paginii web pe care sunt disponibile politicile și condițiile generale ale furnizorului de portofel referitoare la furnizarea și utilizarea soluției pentru portofel furnizate;

unul sau mai multe certificate conforme cu IETF RFC 3647, care pot fi utilizate pentru a autentifica și a valida componentele unității de portofel furnizate de portofel și pentru care datele de identitate certificate includ numele și, după caz, numărul de înregistrare al furnizorului de portofel, astfel cum se prevede la litera (a) și, respectiv, (b);

pentru fiecare soluție pentru portofel furnizată de furnizorul de portofel, denumirea și numărul de referință ale soluției pentru portofel furnizate, întrucât Comisia publică aceste informații în Jurnalul Oficial al Uniunii Europene în temeiul articolului 5d din Regulamentul (UE) nr. 910/2014.

Informațiile menționate la punctul 1 se furnizează pentru fiecare furnizor.

Notificări de informații referitoare la furnizorii de date de identificare personală și la mecanismele care permit autentificarea și validarea datelor de identificare personală

Statele membre furnizează Comisiei următoarele informații privind furnizorii de date de identificare personală:

numele furnizorului de date de identificare personală;

după caz, un număr de înregistrare al furnizorului de date de identificare personală;

după caz, denumirea organismului responsabil cu asigurarea faptului că datele de identificare personală sunt asociate cu unitatea de portofel;

statul membru în care este stabilit furnizorul de date de identificare personală;

adresa de e-mail și numărul de telefon la care poate fi contactat furnizorul de date de identificare personală, pentru chestiunile legate de datele de identificare personală furnizate;

după caz, adresa URL a paginii web care conține informații suplimentare cu privire la furnizorul de date de identificare personală;

adresa URL a paginii web care conține politicile, condițiile generale ale furnizorului de date de identificare personală referitoare la furnizarea și utilizarea datelor de identificare personală furnizate;

unul sau mai multe certificate conforme cu IETF RFC 3647, care pot fi utilizate pentru a verifica semnătura sau sigiliul creat(ă) de furnizorul de date de identificare personală pentru datele de identificare personală furnizate și pentru care datele de identitate certificate includ numele și, după caz, numărul de înregistrare al furnizorului de date de identificare personală, astfel cum se prevede la litera (a) și, respectiv, (b).

Informațiile menționate la punctul 1 se furnizează pentru fiecare furnizor.

Notificări de informații referitoare la furnizorii de certificate de acces pentru beneficiarii portofelelor

Statele membre furnizează Comisiei următoarele informații privind furnizorii de certificate de acces pentru beneficiarii portofelelor:

numele furnizorului de certificate de acces pentru beneficiarii portofelelor;

după caz, numărul de înregistrare al furnizorului de certificate de acces pentru beneficiarii portofelelor;

statul membru în care este stabilit furnizorul de certificate de acces pentru beneficiarii portofelelor;

adresa de e-mail și numărul de telefon la care poate fi contactat furnizorul de certificate de acces pentru beneficiarii portofelelor, pentru chestiunile legate de certificatele de acces furnizate beneficiarilor portofelelor;

după caz, adresa URL a paginii web a furnizorului de certificate de acces pentru beneficiarii portofelelor care conține informații suplimentare cu privire la furnizor și la certificatele de acces furnizate beneficiarilor portofelelor;

adresa URL a paginii web care conține politicile și condițiile generale care se aplică furnizării și utilizării certificatelor de acces furnizate beneficiarilor portofelelor;

unul sau mai multe certificate conforme cu IETF RFC 3647, care pot fi utilizate pentru a verifica semnătura sau sigiliul creat(ă) de furnizorul de certificate de acces pentru beneficiarii portofelelor pentru certificatul de acces furnizat beneficiarului portofelului, împreună, după caz, cu informațiile necesare pentru a distinge certificatele de acces pentru beneficiarii portofelelor de alte certificate.

Informațiile menționate la punctul 1 se furnizează pentru fiecare furnizor de certificate de acces pentru beneficiarii portofelelor.

Statele membre furnizează Comisiei următoarele informații privind operatorii de registre și registrele lor:

numele registrului;

cel puțin o adresă URL la care poate fi accesat registrul, care trebuie să utilizeze tehnici de criptare a stratului de transport de ultimă generație;

numele operatorului de registru care răspunde de registrul respectiv;

după caz, numărul de înregistrare al operatorului de registru;

statul membru în care este stabilit operatorul de registru;

adresa de e-mail și numărul de telefon la care poate fi contactat operatorul de registru, pentru chestiunile legate de registru;

după caz, adresa URL a unei pagini web pe care sunt disponibile informații suplimentare privind operatorul de registru și registrul;

adresa URL a paginii web pe care sunt publicate politica în materie de înregistrare care se aplică registrului și informațiile conexe;

unul sau mai multe certificate conforme cu IETF RFC 3647, care pot fi utilizate pentru a verifica semnătura sau sigiliul creat(ă) de operatorul de registru pentru datele din registru și pentru care datele de identitate certificate includ numele operatorului de registru și, după caz, numărul de înregistrare al operatorului de registru, astfel cum se prevede la litera (c) și, respectiv, (d).

Informațiile menționate la punctul 1 se furnizează pentru fiecare registru și fiecare operator de registru.

numele registrului;

cel puțin o adresă URL la care poate fi accesat registrul, care trebuie să utilizeze tehnici de criptare a stratului de transport de ultimă generație;

numele operatorului de registru care răspunde de registrul respectiv;

după caz, numărul de înregistrare al operatorului de registru;

statul membru în care este stabilit operatorul de registru;

adresa de e-mail și numărul de telefon la care poate fi contactat operatorul de registru, pentru chestiunile legate de registru;

după caz, adresa URL a unei pagini web pe care sunt disponibile informații suplimentare privind operatorul de registru și registrul;

adresa URL a paginii web pe care sunt publicate politica în materie de înregistrare care se aplică registrului și informațiile conexe;

unul sau mai multe certificate conforme cu IETF RFC 3647, care pot fi utilizate pentru a verifica semnătura sau sigiliul creat(ă) de operatorul de registru pentru datele din registru și pentru care datele de identitate certificate includ numele operatorului de registru și, după caz, numărul de înregistrare al operatorului de registru, astfel cum se prevede la litera (c) și, respectiv, (d).

Statele membre furnizează Comisiei următoarele informații privind furnizorii de portofele:

numele furnizorului de portofel;

după caz, numărul de înregistrare al furnizorului de portofel;

după caz, numele organismului responsabil cu furnizarea soluției pentru portofel;

statul membru în care este stabilit furnizorul de portofel;

adresa de e-mail și numărul de telefon la care poate fi contactat furnizorul de portofel, pentru chestiunile legate de soluțiile pentru portofel furnizate;

după caz, adresa URL a paginii web pe care sunt disponibile informații suplimentare privind furnizorul de portofel și soluția pentru portofel;

adresa URL a paginii web pe care sunt disponibile politicile și condițiile generale ale furnizorului de portofel referitoare la furnizarea și utilizarea soluției pentru portofel furnizate;

unul sau mai multe certificate conforme cu IETF RFC 3647, care pot fi utilizate pentru a autentifica și a valida componentele unității de portofel furnizate de portofel și pentru care datele de identitate certificate includ numele și, după caz, numărul de înregistrare al furnizorului de portofel, astfel cum se prevede la litera (a) și, respectiv, (b);

pentru fiecare soluție pentru portofel furnizată de furnizorul de portofel, denumirea și numărul de referință ale soluției pentru portofel furnizate, întrucât Comisia publică aceste informații în Jurnalul Oficial al Uniunii Europene în temeiul articolului 5d din Regulamentul (UE) nr. 910/2014.

Informațiile menționate la punctul 1 se furnizează pentru fiecare furnizor.

numele furnizorului de portofel;

după caz, numărul de înregistrare al furnizorului de portofel;

după caz, numele organismului responsabil cu furnizarea soluției pentru portofel;

statul membru în care este stabilit furnizorul de portofel;

adresa de e-mail și numărul de telefon la care poate fi contactat furnizorul de portofel, pentru chestiunile legate de soluțiile pentru portofel furnizate;

după caz, adresa URL a paginii web pe care sunt disponibile informații suplimentare privind furnizorul de portofel și soluția pentru portofel;

adresa URL a paginii web pe care sunt disponibile politicile și condițiile generale ale furnizorului de portofel referitoare la furnizarea și utilizarea soluției pentru portofel furnizate;

unul sau mai multe certificate conforme cu IETF RFC 3647, care pot fi utilizate pentru a autentifica și a valida componentele unității de portofel furnizate de portofel și pentru care datele de identitate certificate includ numele și, după caz, numărul de înregistrare al furnizorului de portofel, astfel cum se prevede la litera (a) și, respectiv, (b);

pentru fiecare soluție pentru portofel furnizată de furnizorul de portofel, denumirea și numărul de referință ale soluției pentru portofel furnizate, întrucât Comisia publică aceste informații în Jurnalul Oficial al Uniunii Europene în temeiul articolului 5d din Regulamentul (UE) nr. 910/2014.

Statele membre furnizează Comisiei următoarele informații privind furnizorii de date de identificare personală:

numele furnizorului de date de identificare personală;

după caz, un număr de înregistrare al furnizorului de date de identificare personală;

după caz, denumirea organismului responsabil cu asigurarea faptului că datele de identificare personală sunt asociate cu unitatea de portofel;

statul membru în care este stabilit furnizorul de date de identificare personală;

adresa de e-mail și numărul de telefon la care poate fi contactat furnizorul de date de identificare personală, pentru chestiunile legate de datele de identificare personală furnizate;

după caz, adresa URL a paginii web care conține informații suplimentare cu privire la furnizorul de date de identificare personală;

adresa URL a paginii web care conține politicile, condițiile generale ale furnizorului de date de identificare personală referitoare la furnizarea și utilizarea datelor de identificare personală furnizate;

unul sau mai multe certificate conforme cu IETF RFC 3647, care pot fi utilizate pentru a verifica semnătura sau sigiliul creat(ă) de furnizorul de date de identificare personală pentru datele de identificare personală furnizate și pentru care datele de identitate certificate includ numele și, după caz, numărul de înregistrare al furnizorului de date de identificare personală, astfel cum se prevede la litera (a) și, respectiv, (b).

Informațiile menționate la punctul 1 se furnizează pentru fiecare furnizor.

numele furnizorului de date de identificare personală;

după caz, un număr de înregistrare al furnizorului de date de identificare personală;

după caz, denumirea organismului responsabil cu asigurarea faptului că datele de identificare personală sunt asociate cu unitatea de portofel;

statul membru în care este stabilit furnizorul de date de identificare personală;

adresa de e-mail și numărul de telefon la care poate fi contactat furnizorul de date de identificare personală, pentru chestiunile legate de datele de identificare personală furnizate;

după caz, adresa URL a paginii web care conține informații suplimentare cu privire la furnizorul de date de identificare personală;

adresa URL a paginii web care conține politicile, condițiile generale ale furnizorului de date de identificare personală referitoare la furnizarea și utilizarea datelor de identificare personală furnizate;

unul sau mai multe certificate conforme cu IETF RFC 3647, care pot fi utilizate pentru a verifica semnătura sau sigiliul creat(ă) de furnizorul de date de identificare personală pentru datele de identificare personală furnizate și pentru care datele de identitate certificate includ numele și, după caz, numărul de înregistrare al furnizorului de date de identificare personală, astfel cum se prevede la litera (a) și, respectiv, (b).

Statele membre furnizează Comisiei următoarele informații privind furnizorii de certificate de acces pentru beneficiarii portofelelor:

numele furnizorului de certificate de acces pentru beneficiarii portofelelor;

după caz, numărul de înregistrare al furnizorului de certificate de acces pentru beneficiarii portofelelor;

statul membru în care este stabilit furnizorul de certificate de acces pentru beneficiarii portofelelor;

adresa de e-mail și numărul de telefon la care poate fi contactat furnizorul de certificate de acces pentru beneficiarii portofelelor, pentru chestiunile legate de certificatele de acces furnizate beneficiarilor portofelelor;

după caz, adresa URL a paginii web a furnizorului de certificate de acces pentru beneficiarii portofelelor care conține informații suplimentare cu privire la furnizor și la certificatele de acces furnizate beneficiarilor portofelelor;

adresa URL a paginii web care conține politicile și condițiile generale care se aplică furnizării și utilizării certificatelor de acces furnizate beneficiarilor portofelelor;

unul sau mai multe certificate conforme cu IETF RFC 3647, care pot fi utilizate pentru a verifica semnătura sau sigiliul creat(ă) de furnizorul de certificate de acces pentru beneficiarii portofelelor pentru certificatul de acces furnizat beneficiarului portofelului, împreună, după caz, cu informațiile necesare pentru a distinge certificatele de acces pentru beneficiarii portofelelor de alte certificate.

Informațiile menționate la punctul 1 se furnizează pentru fiecare furnizor de certificate de acces pentru beneficiarii portofelelor.

numele furnizorului de certificate de acces pentru beneficiarii portofelelor;

după caz, numărul de înregistrare al furnizorului de certificate de acces pentru beneficiarii portofelelor;

statul membru în care este stabilit furnizorul de certificate de acces pentru beneficiarii portofelelor;

adresa de e-mail și numărul de telefon la care poate fi contactat furnizorul de certificate de acces pentru beneficiarii portofelelor, pentru chestiunile legate de certificatele de acces furnizate beneficiarilor portofelelor;

după caz, adresa URL a paginii web a furnizorului de certificate de acces pentru beneficiarii portofelelor care conține informații suplimentare cu privire la furnizor și la certificatele de acces furnizate beneficiarilor portofelelor;

adresa URL a paginii web care conține politicile și condițiile generale care se aplică furnizării și utilizării certificatelor de acces furnizate beneficiarilor portofelelor;

unul sau mai multe certificate conforme cu IETF RFC 3647, care pot fi utilizate pentru a verifica semnătura sau sigiliul creat(ă) de furnizorul de certificate de acces pentru beneficiarii portofelelor pentru certificatul de acces furnizat beneficiarului portofelului, împreună, după caz, cu informațiile necesare pentru a distinge certificatele de acces pentru beneficiarii portofelelor de alte certificate.