Regulamentul de punere în aplicare (UE) 2025/1572 al Comisiei din 29 iulie 2025 de stabilire a normelor de aplicare a Regulamentului (UE) nr. 910/2014 al Parlamentului European și al Consiliului în ceea ce privește formatul și procedurile de notificare a intenției și de verificare în ceea ce privește inițierea serviciilor de încredere calificate

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1999/93/CE, în special articolul 21 alineatul (4),

În cazul în care prestatorii de servicii de încredere intenționează să înceapă prestarea unui serviciu de încredere calificat, aceștia trebuie să informeze organismul de supraveghere cu privire la intenția lor, însoțită de un raport de evaluare a conformității emis de un organism de evaluare a conformității, care confirmă îndeplinirea cerințelor prevăzute în Regulamentul (UE) nr. 910/2014. Organismul de supraveghere verifică dacă prestatorul de servicii de încredere și serviciile de încredere prestate de acesta respectă cerințele prevăzute în regulamentul menționat. În cazul în care organismul de supraveghere concluzionează că prestatorul de servicii de încredere și serviciile de încredere prestate de acesta respectă cerințele respective, organismul de supraveghere trebuie să acorde statutul de calificat prestatorului de servicii de încredere și serviciilor de încredere pe care le prestează. În acest scop, organismele de supraveghere ar trebui să pună la dispoziția publicului informații cu privire la modul în care prestatorii de servicii de încredere trebuie să își notifice intenția de a deveni prestatori de servicii de încredere calificați. Pentru a se asigura că prestatorii de servicii de încredere calificați își desfășoară activitatea în condiții de egalitate în Uniune, este necesar ca organismele de supraveghere să verifice același tip de informații cu privire la prestatorii de servicii de încredere și în același mod.

Organismele de supraveghere ar trebui să fie transparente cu privire la modul în care prelucrează informațiile pe care prestatorii de servicii de încredere le includ în notificările lor. Prin urmare, organismele de supraveghere ar trebui să elaboreze și să pună la dispoziția publicului o descriere a modului în care verifică dacă prestatorul de servicii de încredere respectă cerințele relevante.

Regulamentul ar trebui să se aplice după 12 luni de la intrarea sa în vigoare pentru a asigura o perioadă de tranziție adecvată pentru ca statele membre să poată respecta cerințele prezentului regulament prin efectuarea ajustărilor necesare în ceea ce privește notificările către organismele de supraveghere. Astfel de ajustări pot include actualizarea legislației naționale, a orientărilor organizaționale și a sistemelor naționale de informații.

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului și, după caz, Directiva 2002/58/CE a Parlamentului European și a Consiliului se aplică activităților de prelucrare a datelor cu caracter personal efectuate în temeiul prezentului regulament.

Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului și a emis un aviz la 6 iunie 2025.

Măsurile prevăzute în prezentul regulament sunt conforme cu avizul comitetului instituit prin articolul 48 din Regulamentul (UE) nr. 910/2014,

Organismele de supraveghere stabilesc o metodologie pentru verificarea conformității prestatorilor de servicii de încredere care și-au notificat intenția de a începe prestarea unui serviciu de încredere calificat cu cerințele prevăzute în Regulamentul (UE) nr. 910/2014 și la articolul 21 alineatul (2) din Directiva (UE) 2022/2555 a Parlamentului European și a Consiliului.

Metodologia de verificare include proceduri și procese pentru implicarea autorităților competente desemnate sau instituite în temeiul articolului 8 alineatul (1) din Directiva (UE) 2022/2555, care desfășoară acțiuni de supraveghere pentru a verifica respectarea de către prestatorul de servicii de încredere a cerințelor prevăzute la articolul 21 din Directiva (UE) 2022/2555.

Organismele de supraveghere pun la dispoziția publicului următoarele informații:

datele de contact ale organismului de supraveghere;

canalele de comunicare care trebuie utilizate atunci când prestatorii de servicii de încredere transmit o notificare cu privire la intenția de a începe prestarea unui serviciu de încredere calificat;

lista documentelor pe care prestatorii de servicii de încredere trebuie să le furnizeze ca parte a unei notificări a intenției de a începe prestarea unui serviciu de încredere calificat;

procedurile de tratare a plângerilor legate de procesul de verificare a conformității prestatorilor de servicii de încredere, care și-au notificat intenția de a începe prestarea unui serviciu de încredere calificat, cu cerințele prevăzute în Regulamentul (UE) nr. 910/2014 și la articolul 21 alineatul (2) din Directiva (UE) 2022/2555;

descriere generală a metodologiei menționate la articolul 1.

Prestatorii de servicii de încredere furnizează cel puțin următoarele informații în notificările lor privind intenția de a începe prestarea unui serviciu de încredere calificat:

în cazul în care prestatorul de servicii de încredere este o persoană juridică, numele său și, după caz, un număr de înregistrare, denumirea statului membru în care este stabilit și numele persoanei (persoanelor) care semnează sau transmit notificarea în numele persoanei juridice;

în cazul în care prestatorul de servicii de încredere este o persoană fizică, numele și numărul personal de identificare ale acesteia și, în absența acestora, data nașterii și tipul și numărul documentului lor de identitate;

numărul de telefon, adresa de e-mail și adresa poștală ale prestatorului de servicii de încredere;

identificatorii uniformi de resurse (URI), în cadrul cărora utilizatorii pot obține informații suplimentare cu privire la respectivul prestator de servicii de încredere, inclusiv declarațiile de practică și politicile, termenii și condițiile generale și politicile de asistență pentru clienți care se aplică serviciului de încredere notificat;

analiza riscurilor care stă la baza măsurilor menționate la articolul 24 alineatul (2) litera (fa) din Regulamentul (UE) nr. 910/2014 și analiza riscurilor care stă la baza măsurilor menționate la articolul 21 din Directiva (UE) 2022/2555;

fiecare serviciu de încredere calificat pe care prestatorul de servicii de încredere intenționează să îl presteze;

pentru fiecare serviciu de încredere pe care prestatorul de servicii de încredere intenționează să îl presteze ca serviciu de încredere calificat:

unul sau mai mulți identificatori și, după caz, certificate ale serviciului de încredere, în vederea includerii pe lista sigură națională în conformitate cu actele de punere în aplicare adoptate în temeiul articolului 22 alineatul (5) din Regulamentul (UE) nr. 910/2014;

data preconizată de începere a prestării serviciului de încredere;

raportul (rapoartele) de evaluare a conformității al(e) serviciului de încredere și datele de contact ale organismului de evaluare a conformității;

după caz, rapoarte tehnice care să însoțească raportul de evaluare a conformității;

planul în cazul încetării serviciului prevăzut la articolul 24 alineatul (2) litera (i) din Regulamentul (UE) nr. 910/2014.

Pentru a stabili dacă prestatorul de servicii de încredere și serviciul de încredere calificat pe care intenționează să îl presteze respectă cerințele prevăzute de Regulamentul (UE) nr. 910/2014 și de articolul 21 din Directiva (UE) 2022/2555, organismele de supraveghere analizează informațiile furnizate de prestatorul de servicii de încredere și pot, pe lângă orice măsuri descrise în metodologia stabilită în temeiul articolului 1, să efectueze verificări la fața locului, precum și interviuri cu reprezentanți ai prestatorului de servicii de încredere și ai organismului de evaluare a conformității.

Organismele de supraveghere verifică cel puțin următoarele elemente:

raportul de evaluare a conformității prezentat demonstrează în mod suficient conformitatea prestatorului de servicii de încredere și a serviciului de încredere calificat pe care intenționează să îl furnizeze cu cerințele prevăzute în Regulamentul (UE) nr. 910/2014 și la articolul 21 din Directiva (UE) 2022/2555;

raportul de evaluare a conformității prezentat respectă cerințele prevăzute în actele de punere în aplicare adoptate în temeiul articolului 20 alineatul (4) din Regulamentul (UE) nr. 910/2014;

orice informații conținute în raportul de evaluare a conformității prezentat care indică neconformitatea cu cerințele Regulamentului (UE) nr. 910/2014;

orice informații suplimentare considerate necesare pentru verificarea conformității cu cerințele prevăzute în Regulamentul (UE) nr. 910/2014 și la articolul 21 din Directiva (UE) 2022/2555.

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Prezentul regulament se aplică de la 19 august 2026.

Adoptat la Bruxelles, 29 iulie 2025.Pentru ComisiePreședintaUrsula von der Leyen