Document UE

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1999/93/CE, în special articolul 5b alineatul (11),

Pentru a asigura cel mai înalt nivel de armonizare între statele membre în ceea ce privește dezvoltarea portofelelor europene pentru identitatea digitală, specificațiile tehnice aferente portofelelor se întemeiază pe activitatea desfășurată pe baza Recomandării (UE) 2021/946 a Comisiei și în special pe arhitectura și pe cadrul de referință. Întrucât arhitectura și cadrul de referință au evoluat semnificativ de la adoptarea Regulamentului de punere în aplicare (UE) 2025/848 al Comisiei, Regulamentul de punere în aplicare (UE) 2025/848 ar trebui acum modificat pentru a-l alinia la noile standarde, specificații și proceduri. În plus, pentru a promova interoperabilitatea dintre registrele beneficiarilor portofelelor, în contextul arhitecturii și cadrului de referință au fost elaborate specificațiile tehnice relevante pentru un format comun și o interfață comună de programare a aplicațiilor (API) pentru informațiile de înregistrare ale beneficiarilor portofelelor.

În conformitate cu obiectivele Regulamentului (UE) nr. 910/2014, au fost selectate o serie de standarde pentru a îndeplini cerințele aplicabile înregistrării beneficiarilor portofelelor. Aceste standarde ar trebui să reflecte practicile consacrate și să fie recunoscute pe scară largă în sectoarele relevante. Dacă este necesar, respectivele standarde ar trebui adaptate sau completate pentru a asigura un nivel înalt de securitate și credibilitate în ceea ce privește înregistrarea și identificarea beneficiarilor portofelelor, facilitând în același timp interoperabilitatea transfrontalieră și funcționarea eficace a pieței interne. În concordanță cu acest obiectiv, prezentul regulament actualizează standardele tehnice și cerințele de informare aplicabile care reglementează înregistrarea legăturii dintre intermediari și beneficiarii portofelelor în numele cărora acționează aceștia și armonizează profilurile certificatelor reglementate de prezentul regulament.

Pentru a permite unității de portofel să valideze faptul că datele solicitate de un beneficiar al portofelului intră în domeniul de aplicare al utilizării preconizate înregistrate, furnizorii de certificate de înregistrare ale beneficiarilor portofelelor ar trebui să elibereze certificate de înregistrare ale beneficiarilor portofelelor în mod automat și fără întârzieri nejustificate după înregistrare.

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului și, după caz, Directiva 2002/58/CE a Parlamentului European și a Consiliului se aplică tuturor activităților de prelucrare a datelor cu caracter personal efectuate în temeiul prezentului regulament.

Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului și a emis un aviz la 17 aprilie 2026.

Măsurile prevăzute în prezentul regulament sunt conforme cu avizul comitetului instituit prin articolul 48 din Regulamentul (UE) nr. 910/2014,

Regulamentul de punere în aplicare (UE) 2025/848 se modifică după cum urmează:

La articolul 6 alineatul (3), litera (a) se înlocuiește cu următorul text:

exactitatea, valabilitatea, autenticitatea și integritatea informațiilor solicitate în temeiul punctelor 1-6 și 11-16 din anexa I;.

La articolul 6 alineatul (3), litera (c) se elimină.

La articolul 6, se introduce următorul alineat (3a):

Articolul 8 se modifică după cum urmează:

alineatul (1) se înlocuiește cu următorul text:

alineatul (2) se înlocuiește cu următorul text:

impun obligația ca furnizorii de certificate de înregistrare ale beneficiarului portofelului să elibereze certificate de înregistrare ale beneficiarului portofelului exclusiv către beneficiarii portofelelor înregistrați;

se asigură că fiecare utilizare preconizată este exprimată în certificatele de înregistrare ale beneficiarilor portofelului;

se asigură că certificatele de înregistrare ale beneficiarului portofelului includ o politică generală privind accesul armonizată la nivelul Uniunii din punct de vedere sintactic și semantic prin care utilizatorii sunt informați că beneficiarul portofelului este autorizat să solicite numai datele specificate în certificatele de înregistrare pentru utilizarea preconizată înregistrată în certificatele de înregistrare;

se asigură că furnizorii de soluții pentru portofel stabiliți în statul membru respectiv respectă politica generală privind accesul, informând utilizatorii atunci când un beneficiar al portofelului solicită date care nu sunt specificate în certificatele de înregistrare;

pun în aplicare certificatele de înregistrare a beneficiarilor portofelelor într-un mod armonizat din punct de vedere sintactic și semantic și în conformitate cu cerințele prevăzute în anexa V;

pun în aplicare politici specifice în materie de certificate și declarații specifice privind practicile de certificare pentru certificatele de înregistrare ale beneficiarilor portofelelor, în conformitate cu cerințele prevăzute în anexa V;

se asigură că beneficiarii portofelelor furnizează un URL pentru politica de confidențialitate în ceea ce privește utilizarea preconizată.

impun obligația ca furnizorii de certificate de înregistrare ale beneficiarului portofelului să elibereze certificate de înregistrare ale beneficiarului portofelului exclusiv către beneficiarii portofelelor înregistrați;

se asigură că fiecare utilizare preconizată este exprimată în certificatele de înregistrare ale beneficiarilor portofelului;

se asigură că certificatele de înregistrare ale beneficiarului portofelului includ o politică generală privind accesul armonizată la nivelul Uniunii din punct de vedere sintactic și semantic prin care utilizatorii sunt informați că beneficiarul portofelului este autorizat să solicite numai datele specificate în certificatele de înregistrare pentru utilizarea preconizată înregistrată în certificatele de înregistrare;

se asigură că furnizorii de soluții pentru portofel stabiliți în statul membru respectiv respectă politica generală privind accesul, informând utilizatorii atunci când un beneficiar al portofelului solicită date care nu sunt specificate în certificatele de înregistrare;

pun în aplicare certificatele de înregistrare a beneficiarilor portofelelor într-un mod armonizat din punct de vedere sintactic și semantic și în conformitate cu cerințele prevăzute în anexa V;

pun în aplicare politici specifice în materie de certificate și declarații specifice privind practicile de certificare pentru certificatele de înregistrare ale beneficiarilor portofelelor, în conformitate cu cerințele prevăzute în anexa V;

se asigură că beneficiarii portofelelor furnizează un URL pentru politica de confidențialitate în ceea ce privește utilizarea preconizată.

Anexa I se modifică astfel cum se prevede în anexa I la prezentul regulament.

Anexa IV se modifică în conformitate cu anexa II la prezentul regulament.

Anexa V se modifică astfel cum se prevede în anexa III la prezentul regulament.

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Adoptat la Bruxelles, 15 iulie 2026.Pentru ComisiePreședintaUrsula von der Leyen

ANEXA I

În anexa I la Regulamentul de punere în aplicare (UE) 2025/848 se adaugă următorul punct:

După caz, o asociere cu beneficiarul portofelului care recurge la intermediarul căruia i-a fost emis certificatul de acces pentru beneficiarul portofelului și care acționează în numele beneficiarului care intenționează să recurgă la portofel.

După caz, o asociere cu beneficiarul portofelului care recurge la intermediarul căruia i-a fost emis certificatul de acces pentru beneficiarul portofelului și care acționează în numele beneficiarului care intenționează să recurgă la portofel.

ANEXA II

Anexa IV la Regulamentul de punere în aplicare (UE) 2025/848 se modifică după cum urmează:

La punctul 3, primul paragraf se modifică după cum urmează:

Textul după caz, respectă cel puțin cerințele politicii normalizate de certificare (normalised certificate policy – NCP) specificate în standardul ETSI EN 319411-1 versiunea 1.4.1 (2023-10) se înlocuiește cu textul după caz, respectă standardul ETSI TS 119 411-8 V1.1.1 (2025-10).

Punctul 3 litera (k) se modifică după cum urmează:

a treia liniuță se înlocuiește cu următorul text:

informațiile menționate în anexa I punctele 1, 2, 3, 5, 6, punctul 7 literele (a), (b) și (c) și punctul 16;;

se adaugă o a patra liniuță, după cum urmează:

o trimitere la registrul național al beneficiarilor portofelelor în care este înregistrat beneficiarul.

La punctul 3, primul paragraf se modifică după cum urmează:

Textul după caz, respectă cel puțin cerințele politicii normalizate de certificare (normalised certificate policy – NCP) specificate în standardul ETSI EN 319411-1 versiunea 1.4.1 (2023-10) se înlocuiește cu textul după caz, respectă standardul ETSI TS 119 411-8 V1.1.1 (2025-10).

Punctul 3 litera (k) se modifică după cum urmează:

a treia liniuță se înlocuiește cu următorul text:

informațiile menționate în anexa I punctele 1, 2, 3, 5, 6, punctul 7 literele (a), (b) și (c) și punctul 16;;

se adaugă o a patra liniuță, după cum urmează:

o trimitere la registrul național al beneficiarilor portofelelor în care este înregistrat beneficiarul.

informațiile menționate în anexa I punctele 1, 2, 3, 5, 6, punctul 7 literele (a), (b) și (c) și punctul 16;;

o trimitere la registrul național al beneficiarilor portofelelor în care este înregistrat beneficiarul.

Textul după caz, respectă cel puțin cerințele politicii normalizate de certificare (normalised certificate policy – NCP) specificate în standardul ETSI EN 319411-1 versiunea 1.4.1 (2023-10) se înlocuiește cu textul după caz, respectă standardul ETSI TS 119 411-8 V1.1.1 (2025-10).

a treia liniuță se înlocuiește cu următorul text:

informațiile menționate în anexa I punctele 1, 2, 3, 5, 6, punctul 7 literele (a), (b) și (c) și punctul 16;;

se adaugă o a patra liniuță, după cum urmează:

o trimitere la registrul național al beneficiarilor portofelelor în care este înregistrat beneficiarul.

informațiile menționate în anexa I punctele 1, 2, 3, 5, 6, punctul 7 literele (a), (b) și (c) și punctul 16;;

o trimitere la registrul național al beneficiarilor portofelelor în care este înregistrat beneficiarul.

ANEXA III

Anexa V la Regulamentul de punere în aplicare (UE) 2025/848 se modifică după cum urmează:

La punctul 3, primul paragraf se modifică după cum urmează:

Textul respectă cel puțin cerințele politicii normalizate de certificare (normalised certificate policy – NCP) aplicabile specificate în standardul ETSI EN 319411-1 versiunea 1.4.1 (2023-10) se înlocuiește cu textul respectă standardul ETSI TS 119475 V1.2.1 (2026-03).

Punctul 3 litera (j) se modifică după cum urmează:

a cincea liniuță se înlocuiește cu următorul text:

o politică generală privind accesul, astfel cum este menționată la articolul 8 alineatul (2) litera (c).

La punctul 3, primul paragraf se modifică după cum urmează:

Textul respectă cel puțin cerințele politicii normalizate de certificare (normalised certificate policy – NCP) aplicabile specificate în standardul ETSI EN 319411-1 versiunea 1.4.1 (2023-10) se înlocuiește cu textul respectă standardul ETSI TS 119475 V1.2.1 (2026-03).

Punctul 3 litera (j) se modifică după cum urmează:

a cincea liniuță se înlocuiește cu următorul text:

o politică generală privind accesul, astfel cum este menționată la articolul 8 alineatul (2) litera (c).

o politică generală privind accesul, astfel cum este menționată la articolul 8 alineatul (2) litera (c).

Textul respectă cel puțin cerințele politicii normalizate de certificare (normalised certificate policy – NCP) aplicabile specificate în standardul ETSI EN 319411-1 versiunea 1.4.1 (2023-10) se înlocuiește cu textul respectă standardul ETSI TS 119475 V1.2.1 (2026-03).

a cincea liniuță se înlocuiește cu următorul text:

o politică generală privind accesul, astfel cum este menționată la articolul 8 alineatul (2) litera (c).

o politică generală privind accesul, astfel cum este menționată la articolul 8 alineatul (2) litera (c).