Załącznik I

Sprawozdania roczne organów nadzoru europejskich portfeli tożsamości cyfrowej muszą zawierać co najmniej następujące informacje:

1) nazwę, adres oraz dane kontaktowe organu nadzoru składającego sprawozdanie roczne;

2) w przypadku gdy zgodnie z art. 46a ust. 1 rozporządzenia (UE) nr 910/2014 wyznaczono więcej niż jeden organ nadzoru – zakres działań w ramach nadzoru organu nadzoru przedkładającego dane sprawozdanie roczne;

3) opis organizacji, struktury, zasobów i zdolności organu nadzoru;

4) opis działań ex post i ex ante w zakresie nadzoru w odniesieniu do każdego dostawcy portfela przeprowadzonych w poprzednim roku kalendarzowym zgodnie z art. 46a ust. 3 lit. a), w tym przypadków podejrzewanych lub potencjalnych naruszeń rozporządzenia (UE) nr 910/2014, oraz krótki opis głównych zidentyfikowanych wyzwań;

5) podsumowanie kontroli na miejscu i działań w zakresie nadzoru zdalnego przeprowadzonych przez organ nadzoru, w tym co najmniej następujące informacje:

a) identyfikację dostawcy lub dostawców portfela;

b) rozwiązanie lub rozwiązania w zakresie portfela, którego lub których to dotyczy;

c) krótki opis wyników;

d) wszelkie narzucone środki;

e) wszelkie działania podjęte przez organ nadzoru;

6) opis działań ex post w zakresie nadzoru przeprowadzonych na podstawie art. 46a ust. 3 lit. b) rozporządzenia (UE) nr 910/2014 oraz krótki opis głównych zidentyfikowanych wyzwań;

7) opis wszelkich istotnych zgłoszeń naruszeń bezpieczeństwa lub utraty integralności dokonanych przez organ nadzoru właściwym organom zainteresowanego państwa członkowskiego, wyznaczonym lub ustanowionym na podstawie art. 8 ust. 1 dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555, pojedynczym punktom kontaktowym danego państwa członkowskiego wyznaczonym lub ustanowionym na podstawie art. 8 ust. 3 dyrektywy (UE) 2022/2555, pojedynczym punktom kontaktowym innego zainteresowanego państwa członkowskiego lub zainteresowanych państw członkowskich wyznaczonym na podstawie art. 46c ust. 1 rozporządzenia (UE) nr 910/2014 lub do wiadomości publicznej;

8) informacje na temat wezwań do usunięcia wszelkich przypadków niespełnienia wymogów określonych w rozporządzeniu (UE) nr 910/2014, adresowanych do dostawców portfela;

9) opis przypadków anulowania rejestracji stron ufających z powodu niezgodnego z prawem lub oszukańczego korzystania z europejskiego portfela tożsamości cyfrowej w ramach mechanizmu, o którym mowa w art. 5b ust. 7 rozporządzenia (UE) nr 910/2014;

10) opis wszelkich przypadków współpracy z innymi organami nadzoru mającymi siedzibę w innych państwach członkowskich lub udzielania im pomocy zgodnie z art. 46c i 46e rozporządzenia (UE) nr 910/2014 oraz przegląd wyników takiej współpracy;

11) częstotliwość i charakter współpracy z właściwymi organami nadzoru ustanowionymi na podstawie art. 51 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679;

12) perspektywę działań w zakresie nadzoru i priorytetów, na których organ nadzoru zamierza się skupić w następnym roku.