Rozporządzenie wykonawcze Komisji (UE) 2025/1570 z dnia 29 lipca 2025 r. ustanawiające zasady stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w odniesieniu do zgłaszania informacji na temat certyfikowanych kwalifikowanych urządzeń do składania podpisu elektronicznego i certyfikowanych kwalifikowanych urządzeń do składania pieczęci elektronicznej

Artykuł 1

1. Zgłoszenie, o którym mowa w art. 31 ust. 1 rozporządzenia (UE) nr 910/2014, musi zawierać co najmniej informacje określone w załączniku do niniejszego rozporządzenia i należy go dokonywać w formie elektronicznej za pośrednictwem bezpiecznego kanału elektronicznego udostępnionego przez Komisję.

2. W przypadku jakichkolwiek zmian w przedłożonych informacjach po ich pierwszym przedłożeniu, w tym zmian statusu certyfikacji kwalifikowanych urządzeń do składania podpisu elektronicznego i kwalifikowanych urządzeń do składania pieczęci elektronicznej, państwa członkowskie przekazują zaktualizowane informacje wraz z odpowiednimi dokumentami towarzyszącymi za pośrednictwem kanału, o którym mowa w ust. 1.

Artykuł 2

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie stosuje się od dnia 19 listopada 2025 r.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.

Załącznik

Informacje zgłaszane przez państwa członkowskie zgodnie z art. 31 ust. 1

1. Identyfikacja kwalifikowanego urządzenia do składania podpisu elektronicznego lub kwalifikowanego urządzenia do składania pieczęci elektronicznej, objętych zgłoszeniem certyfikacji lub unieważnienia certyfikacji, za pomocą następujących elementów:

a) nazwa produktu;

b) odniesienie do skonfigurowanego komponentu oprogramowania, z uwzględnieniem odpowiedniej wersji;

c) odniesienie do skonfigurowanego komponentu sprzętu komputerowego, z uwzględnieniem odpowiedniej wersji;

d) wersję;

2. Tożsamość jednostki, która złożyła wniosek o certyfikację.

3. Opis kwalifikowanego urządzenia do składania podpisu elektronicznego lub kwalifikowanego urządzenia do składania pieczęci elektronicznej, w tym:

a) określenie, czy jest to kwalifikowane urządzenie do składania podpisu elektronicznego lub kwalifikowane urządzenie do składania pieczęci elektronicznej;

b) określenie, do której z poniższych kategorii należy urządzenie:

— urządzenia, w których dane służące do składania podpisu elektronicznego lub dane służące do składania pieczęci elektronicznej są przechowywane w środowisku zarządzanymi w pełni (ale niekoniecznie wyłącznie) przez użytkownika,

— urządzenia, w przypadku których kwalifikowany dostawca usług zaufania zarządza danymi służącymi do składania podpisu elektronicznego lub danymi służącymi do składania pieczęci elektronicznej w imieniu podpisującego lub twórcy pieczęci.

4. Certyfikat zgodności urządzenia z wymogami określonymi w załączniku II do rozporządzenia (UE) nr 910/2014.

5. Odniesienie do sprawozdania z certyfikacji wydanego zgodnie z art. 30 rozporządzenia (UE) nr 910/2014, które nie ulega zmianie co najmniej przez okres ważności certyfikatu zgodności.

6. Tożsamość podmiotu wydającego sprawozdanie z certyfikacji, w tym odpowiednie odniesienie do jego kwalifikacji jako jednostki certyfikującej wyznaczonej przez państwo członkowskie zgodnie z art. 30 ust. 1 rozporządzenia (UE) nr 910/2014, spełniającej wymogi certyfikacji tych urządzeń zgodnie z art. 30 ust. 3 tego rozporządzenia.

7. Adres URL lokalizacji, z której sprawozdanie z certyfikacji jest bezpłatnie dostępne publicznie.

8. Efektywna data początkowa certyfikacji.

9. Status certyfikacji.

10. Termin ważności certyfikatu.

11. Określenie, czy planuje się dyskontynuację certyfikacji po wygaśnięciu obecnej certyfikacji w obecnej konfiguracji kwalifikowanych urządzeń do składania podpisu elektronicznego lub kwalifikowanych urządzeń do składania pieczęci elektronicznej.

12. Dane kontaktowe wyznaczonej jednostki.

13. Określenie, czy metoda certyfikacji jest zgodna z art. 30 ust. 3 akapit pierwszy lit. a) lub b) rozporządzenia (UE) nr 910/2014 oraz, w stosownych przypadkach, odniesienie do i adres URL alternatywnych procedur, które zgłoszono Komisji zgodnie z art. 30 ust. 3 akapit pierwszy lit. b) tego rozporządzenia.

14. Wszystkie powiązane sprawozdania z certyfikacji sporządzone zgodnie z aktami wykonawczymi przyjętymi na podstawie art. 30 ust. 3 akapit drugi rozporządzenia (UE) nr 910/2014, w tym:

a) odniesienie do każdego sprawozdania z certyfikacji;

b) dane identyfikacyjne podmiotu wydającego każde sprawozdanie z certyfikacji;

c) adres URL lokalizacji, w której każde sprawozdanie z certyfikacji jest bezpłatnie dostępne publicznie.

d) data wydania każdego sprawozdania z certyfikacji;

e) jeżeli jest ona publicznie dostępna, wersja odpowiedniego dokumentu dotyczącego celu zabezpieczeń opisującego urządzenie lub dowolny jego komponent, którego dotyczy ocena certyfikacji objęta sprawozdaniem z certyfikacji.