Art. 45 Regulamentul (UE) 2024/1183 (eIDAS 2) — Verificarea atributelor în raport cu surse autentice

Efectele juridice ale atestatului electronic al atributelor

(1)   Unui atestat electronic al atributelor nu i se refuză efectul juridic sau posibilitatea de a fi acceptat ca mijloc de probă în procedurile judiciare doar pentru motivul că acesta este în format electronic sau că nu îndeplinește cerințele privind atestatele electronice calificate ale atributelor.

(2)   Un atestat electronic calificat al atributelor și atestatele atributelor emise de un organism din sectorul public responsabil de o sursă autentică sau în numele unui astfel de organism au același efect juridic ca atestatele emise în mod legal în format tipărit.

(3)   Un atestat al atributelor emis de un organism din sectorul public responsabil de o sursă autentică într-un stat membru sau în numele unui astfel de organism este recunoscut drept un atestat al atributelor emis de un organism din sectorul public responsabil de o sursă autentică sau în numele unui astfel de organism în toate statele membre.

Atestatul electronic al atributelor în serviciile publice

Atunci când identificarea electronică cu ajutorul unui mijloc de identificare electronică și al autentificării este obligatorie în temeiul dreptului intern pentru a accesa un serviciu prestat online de un organism din sectorul public, datele de identificare personală din atestatul electronic al atributelor nu înlocuiesc identificarea electronică cu ajutorul unui mijloc de identificare electronică și al autentificării pentru identificarea electronică, cu excepția cazului în care acest lucru este permis în mod expres de statul membru. Într-un astfel de caz, se acceptă, de asemenea, atestatul electronic calificat al atributelor din alte state membre.

Cerințe privind atestatul electronic calificat al atributelor

(1)   Atestatul electronic calificat al atributelor îndeplinește cerințele prevăzute în anexa V.

(2)   Evaluarea conformității cu cerințele prevăzute în anexa V se efectuează în conformitate cu standardele, specificațiile și procedurile menționate la alineatul (5) de la prezentul articol.

(3)   Atestatele electronice calificate ale atributelor nu fac obiectul niciunei cerințe obligatorii în plus față de cerințele prevăzute în anexa V.

(4)   În cazul în care un atestat electronic calificat al atributelor este revocat după emiterea inițială, acesta își pierde valabilitatea din momentul revocării și nu se poate reveni în niciun caz la statutul său anterior.

(5)   Până la 21 noiembrie 2024, Comisia stabilește, prin intermediul unor acte de punere în aplicare, o listă de standarde de referință și, dacă este necesar, specificații și proceduri privind atestatele electronice calificate ale atributelor. Actele de punere în aplicare respective sunt în concordanță cu actele de punere în aplicare menționate la articolul 5a alineatul (23) privind implementarea portofelului european pentru identitatea digitală. Acestea se adoptă în conformitate cu procedura de examinare menționată la articolul 48 alineatul (2).

Verificarea atributelor în raport cu surse autentice

(1)   În termen de 24 de luni de la data intrării în vigoare a actelor de punere în aplicare menționate la articolul 5a alineatul (23) și la articolul 5c alineatul (6), statele membre se asigură că, cel puțin în cazul atributelor enumerate în anexa VI, ori de câte ori respectivele atribute se bazează pe surse autentice din sectorul public, se iau măsuri pentru a permite prestatorilor de servicii de încredere calificați care pun la dispoziție atestate electronice ale atributelor să verifice respectivele atribute prin mijloace electronice, la cererea utilizatorului, în conformitate cu dreptul Uniunii sau cu dreptul intern.

(2)   Până la 21 noiembrie 2024, ținând seama de standardele internaționale relevante, Comisia stabilește, prin intermediul unor acte de punere în aplicare, o listă de standarde de referință și, dacă este necesar, specificații și proceduri pentru catalogul de atribute, precum și sisteme pentru atestarea atributelor și procedurile de verificare pentru atestatele electronice calificate ale atributelor în sensul alineatului (1) de la prezentul articol. Actele de punere în aplicare respective sunt în concordanță cu actele de punere în aplicare menționate la articolul 5a alineatul (23) privind implementarea portofelului european pentru identitatea digitală și se adoptă în conformitate cu procedura de examinare menționată la articolul 48 alineatul (2).

Cerințe privind atestatul electronic al atributelor emis de un organism din sectorul public responsabil de o sursă autentică sau în numele unui astfel de organism

(1)   Un atestat electronic al atributelor emis de un organism din sectorul public responsabil de o sursă autentică sau în numele unui astfel de organism îndeplinește următoarele cerințe:

(a)

cerințele prevăzute în anexa VII;

(b)

cerința ca certificatul calificat care stă la baza semnăturii electronice calificate sau a sigiliului electronic calificat al organismului din sectorul public menționat la articolul 3 punctul 46, identificat drept emitentul menționat la litera (b) din anexa VII, să conțină un set specific de atribute certificate într-o formă adecvată pentru prelucrarea automată, care:

(i)

indică faptul că organismul emitent este înființat în conformitate cu dreptul Uniunii sau cu dreptul intern ca fiind responsabil de sursa autentică pe baza căreia este emis atestatul electronic al atributelor sau ca organism desemnat să acționeze în numele acestuia;

(ii)

furnizează un set de date care reprezintă fără ambiguitate sursa autentică menționată la punctul (i); și

(iii)

identifică dreptul Uniunii sau dreptul intern menționat la punctul (i).

(2)   Statul membru în care sunt stabilite organismele din sectorul public menționate la articolul 3 punctul 46 se asigură că organismele din sectorul public care emit atestate electronice ale atributelor au un nivel de fiabilitate și încredere echivalent cu cel al prestatorilor de servicii de încredere calificați, în conformitate cu articolul 24.

(3)   Statele membre notifică Comisiei organismele din sectorul public menționate la articolul 3 punctul 46. Notificarea respectivă include un raport de evaluare a conformității emis de un organism de evaluare a conformității care confirmă că sunt îndeplinite cerințele prevăzute la alineatele (1), (2) și (6) de la prezentul articol. Comisia pune la dispoziția publicului, printr-un canal sigur, lista organismelor din sectorul public menționate la articolul 3 punctul 46, într-o formă purtând o semnătură electronică sau un sigiliu electronic, adecvată pentru prelucrarea automată.

(4)   În cazul în care un atestat electronic al atributelor emis de un organism din sectorul public responsabil de o sursă autentică sau în numele unui astfel de organism este revocat după emiterea inițială, acesta își pierde valabilitatea din momentul revocării și nu se mai poate reveni la statutul anterior revocării.

(5)   În cazul în care un atestat electronic al atributelor emis de un organism din sectorul public responsabil de o sursă autentică sau în numele unui astfel de organism îndeplinește standardele, specificațiile și procedurile menționate la alineatul (6), se prezumă că sunt respectate cerințele prevăzute la alineatul (1).

(6)   Până la 21 noiembrie 2024, Comisia stabilește, prin intermediul unor acte de punere în aplicare, o listă de standarde de referință și, dacă este necesar, specificații și proceduri privind atestatul electronic al atributelor emis de un organism din sectorul public responsabil de o sursă autentică sau în numele unui astfel de organism. Actele de punere în aplicare respective sunt în concordanță cu actele de punere în aplicare menționate la articolul 5a alineatul (23) privind implementarea portofelului european pentru identitatea digitală. Acestea se adoptă în conformitate cu procedura de examinare menționată la articolul 48 alineatul (2).

(7)   Până la 21 noiembrie 2024, Comisia stabilește, prin intermediul unor acte de punere în aplicare, o listă de standarde de referință și, dacă este necesar, specificații și proceduri în sensul alineatului (3) de la prezentul articol. Actele de punere în aplicare respective sunt în concordanță cu actele de punere în aplicare menționate la articolul 5a alineatul (23) privind implementarea portofelului european pentru identitatea digitală. Acestea se adoptă în conformitate cu procedura de examinare menționată la articolul 48 alineatul (2).

(8)   Organismele din sectorul public menționate la articolul 3 punctul 46 care emit atestate electronice ale atributelor pun la dispoziție o interfață cu portofelele europene pentru identitatea digitală care sunt furnizate în conformitate cu articolul 5a.

Emiterea atestatului electronic al atributelor pentru portofelele europene pentru identitatea digitală

(1)   Furnizorii de atestate electronice ale atributelor oferă utilizatorilor portofelului european pentru identitatea digitală posibilitatea de a solicita, de a obține, de a stoca și de a gestiona atestatul electronic al atributelor indiferent de statele membre în care este furnizat portofelul european pentru identitatea digitală.

(2)   Furnizorii de atestate electronice calificate ale atributelor pun la dispoziție o interfață cu portofelele europene pentru identitatea digitală care sunt furnizate în conformitate cu articolul 5a.

Norme suplimentare privind prestarea serviciilor de atestare electronică a atributelor

(1)   Prestatorii serviciilor de atestare electronică calificată și necalificată a atributelor nu combină datele cu caracter personal referitoare la prestarea serviciilor respective cu datele cu caracter personal care provin din orice alte servicii oferite de ei sau de partenerii lor comerciali.

(2)   Datele cu caracter personal referitoare la prestarea serviciilor de atestare electronică a atributelor sunt păstrate separate logic de alte date deținute de furnizorul atestatului electronic al atributelor.

(3)   Prestatorii de servicii de atestare electronică calificată a atributelor pun în aplicare prestarea unor astfel de servicii de încredere calificate într-un mod care este separat din punct de vedere funcțional de alte servicii pe care le prestează.

SERIVICII DE ARHIVARE ELECTRONICĂ

Efectul juridic al serviciilor de arhivare electronică

(1)   Datelor electronice și documentelor electronice păstrate prin utilizarea unui serviciu de arhivare electronică nu li se refuză efectul juridic sau posibilitatea de a fi acceptate ca probă în procedurile judiciare doar pentru motivul că acestea sunt în format electronic sau că nu sunt păstrate prin utilizarea unui serviciu calificat de arhivare electronică.

(2)   Datele electronice și documentele electronice păstrate prin utilizarea unui serviciu calificat de arhivare electronică beneficiază de prezumția de integritate și de acuratețe a originii pe toată durata perioadei de păstrare de către prestatorul de servicii de încredere calificat.

Cerințe privind serviciile calificate de arhivare electronică

(1)   Serviciile calificate de arhivare electronică îndeplinesc următoarele cerințe:

(a)

sunt prestate de prestatori de servicii de încredere calificați;

(b)

utilizează proceduri și tehnologii capabile să asigure durabilitatea și lizibilitatea datelor electronice și a documentelor electronice dincolo de perioada de valabilitate tehnologică și cel puțin pe toată perioada de păstrare legală sau contractuală, menținându-le totodată integritatea și acuratețea originii;

(c)

garantează că respectivele date electronice și documente electronice sunt păstrate astfel încât să fie protejate împotriva pierderii și modificării, cu excepția modificărilor privind suportul lor sau formatul lor electronic;

(d)

permit beneficiarilor autorizați să primească în mod automat un raport care confirmă faptul că datele electronice și documentele electronice extrase dintr-o arhivă electronică calificată beneficiază de prezumția de integritate a datelor de la începutul perioadei de păstrare până în momentul extragerii.

Raportul menționat la litera (d) de la primul paragraf este furnizat într-un mod fiabil și eficient și poartă semnătura electronică calificată sau sigiliul electronic calificat al prestatorului serviciului calificat de arhivare electronică.

(2)   Până la 21 mai 2025, Comisia stabilește, prin intermediul unor acte de punere în aplicare, o listă de standarde de referință și, dacă este necesar, specificații și proceduri privind serviciile calificate de arhivare electronică. În cazul în care un serviciu calificat de arhivare electronică îndeplinește standardele, specificațiile și procedurile respective, se prezumă că sunt respectate cerințele privind serviciile calificate de arhivare electronică. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 48 alineatul (2).

REGISTRE ELECTRONICE

Efectele juridice ale registrelor electronice

(1)   Unui registru electronic nu i se refuză efectul juridic sau posibilitatea de a fi acceptat ca mijloc de probă în procedurile judiciare doar pentru motivul că acesta este în format electronic sau că nu îndeplinește cerințele pentru registrele electronice calificate.

(2)   Înregistrările de date cuprinse într-un registru electronic calificat beneficiază de prezumția ordonării lor cronologice secvențiale unice și exacte și de prezumția de integritate.

Cerințe privind registrele electronice calificate

(1)   Registrele electronice calificate îndeplinesc următoarele cerințe:

(a)

sunt create și gestionate de unul sau mai mulți prestatori de servicii de încredere calificați;

(b)

stabilesc originea înregistrărilor de date din registru;

(c)

asigură ordonarea cronologică secvențială unică a înregistrărilor de date din registru;

(d)

înregistrează datele astfel încât orice modificare a lor ulterioară să poată fi detectată imediat, asigurând integritatea datelor în timp.

(2)   În cazul în care registrul electronic îndeplinește standardele, specificațiile și procedurile menționate la alineatul (3), se prezumă că sunt respectate cerințele prevăzute la alineatul (1).

(3)   Până la 21 mai 2025, Comisia stabilește, prin intermediul unor acte de punere în aplicare, o listă de standarde de referință și, dacă este necesar, specificații și proceduri privind cerințele prevăzute la alineatul (1) de la prezentul articol. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 48 alineatul (2).”

47.

Se introduce următorul capitol:

CADRUL DE GUVERNANȚĂ