Rozporządzenie wykonawcze Komisji (UE) 2026/102 z dnia 15 stycznia 2026 r. w sprawie określenia specyfikacji technicznych dotyczących europejskiego elektronicznego punktu dostępu, o którym mowa w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2023/2844

Artykuł 1

Specyfikacje techniczne i inne wymogi dotyczące europejskiego elektronicznego punktu dostępu

Specyfikacje techniczne dotyczące europejskiego elektronicznego punktu dostępu, w tym środki stosowane do identyfikacji elektronicznej użytkownika na wysokim poziomie bezpieczeństwa określonym w art. 8 ust. 2 lit. c) rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 (5) oraz okres przechowywania informacji i dokumentów, o którym mowa w art. 10 ust. 1 lit. g) rozporządzenia (UE) 2023/2844, określono w załączniku do niniejszego rozporządzenia.

Artykuł 2

Wejście w życie

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane w państwach członkowskich zgodnie z Traktatami.

Załącznik

Specyfikacje techniczne dotyczące europejskiego elektronicznego punktu dostępu

1. Wprowadzenie

W niniejszym załączniku określono specyfikacje techniczne dotyczące europejskiego elektronicznego punktu dostępu (EEAP) – portalu dostępnego dla osób fizycznych i prawnych lub ich przedstawicieli w całej Unii, połączonego z interoperacyjnym punktem dostępu w kontekście zdecentralizowanego systemu informatycznego ustanowionego na mocy rozporządzenia (UE) 2023/2844.

2. Definicje

2.1.

„wymiana danych” oznacza wymianę komunikatów i dokumentów za pośrednictwem zdecentralizowanego systemu informatycznego;

2.2.

„Hypertext Transfer Protocol Secure” lub „HTTPS” oznacza szyfrowane kanały komunikacji i bezpiecznych połączeń;

2.3.

„identyfikacja elektroniczna” oznacza identyfikację elektroniczną zgodnie z definicją w art. 3 pkt 1 rozporządzenia (UE) nr 910/2014;

2.4.

„uwierzytelnianie” oznacza uwierzytelnianie zgodnie z definicją w art. 3 pkt 5) rozporządzenia (UE) nr 910/2014;

2.5.

„środek identyfikacji elektronicznej” oznacza środek identyfikacji elektronicznej zgodnie z definicją w art. 3 pkt 2) rozporządzenia (UE) nr 910/2014;

2.6.

„system identyfikacji elektronicznej” oznacza system identyfikacji elektronicznej zgodnie z definicją w art. 3 pkt 4) rozporządzenia (UE) nr 910/2014;

2.7.

„EU Login” oznacza usługę uwierzytelniania użytkownika Komisji, która to usługa umożliwia użytkownikom dostęp do szerokiego zakresu usług sieciowych Komisji, w tym do europejskiego elektronicznego punktu dostępu;

2.8.

„REST” (zmiana stanu poprzez reprezentacje, ang. Representational State Transfer) oznacza styl architektury oprogramowania służący do projektowania aplikacji sieciowych. Opiera się on na bezstanowym modelu komunikacji klient-serwer i wykorzystuje standardowe metody wykonywania operacji na zasobach, które są zazwyczaj reprezentowane w ustrukturyzowanych formatach;

2.9.

„SOAP” oznacza, zgodnie z normami konsorcjum World Wide Web, specyfikację protokołu przesyłania komunikatów służącego do wymiany ustrukturyzowanych informacji w ramach wdrażania usług sieciowych w sieciach komputerowych;

2.10.

„usługa sieciowa” oznacza system oprogramowania służący do obsługi interoperacyjnej interakcji maszyna-maszyna w ramach sieci; posiada on interfejs opisany w formacie nadającym się do przetwarzania maszynowego.

3. Metody komunikacji drogą elektroniczną

Do celów wymiany danych europejski elektroniczny punkt dostępu wykorzystuje metody komunikacji oparte na usługach, takie jak usługi sieciowe.

W szczególności europejski elektroniczny punkt dostępu jako portal jest podłączony do zatwierdzonego punktu dostępu e-CODEX określonego w art. 5 ust. 2 rozporządzenia (UE) 2022/850.

4. Protokoły komunikacyjne

Do celów komunikacji w ramach zdecentralizowanego systemu informatycznego europejski elektroniczny punkt dostępu wykorzystuje bezpieczne protokoły internetowe, takie jak HTTPS, zaś do celów przekazywania ustrukturyzowanych danych i metadanych – oparte na normach protokoły komunikacyjne, takie jak SOAP, lub metody, takie jak REST.

5. Dostępność usług

5.1.

Usługa dostępna jest przez całą dobę we wszystkie dni tygodnia (24/7), przy czym wskaźnik technicznej dostępności europejskiego elektronicznego punktu dostępu wynosi co najmniej 98 %, z wyłączeniem zaplanowanych prac konserwacyjnych.

5.2.

W przypadku nieoczekiwanej awarii europejskiego elektronicznego punktu dostępu Komisja bezzwłocznie informuje państwa członkowskie o niedostępności usługi oraz o przewidywanym terminie przywrócenia dostępu, o ile jest on znany.

6. Połączenie z bazą danych właściwych sądów (organów)

Europejski elektroniczny punkt dostępu jest połączony z bazą danych właściwych sądów (organów) zawierającą informacje właściwych organów, ustanowioną na potrzeby zdecentralizowanego systemu informatycznego.

7. Środki stosowane do identyfikacji elektronicznej użytkownika

7.1.

Do celów identyfikacji elektronicznej i uwierzytelniania elektronicznego europejski elektroniczny punkt dostępu umożliwia użytkownikom elektroniczną identyfikację i uwierzytelnianie za pomocą środka identyfikacji elektronicznej, w tym za pośrednictwem unijnego portfela tożsamości cyfrowej, wydanego na wysokim poziomie bezpieczeństwa określonym w art. 8 ust. 2 lit. c) rozporządzenia (UE) nr 910/2014.

7.2.

Uwierzytelnianie na potrzeby europejskiego elektronicznego punktu dostępu przeprowadza się za pomocą EU Login, który jest zintegrowany z systemami identyfikacji elektronicznej zgłoszonymi przez państwa członkowskie.

8. Okres przechowywania informacji i dokumentów

8.1.

Komisja opracowuje europejski elektroniczny punkt dostępu zgodnie z rozporządzeniem (UE) 2018/1725 oraz zgodnie z zasadą uwzględniania ochrony danych w fazie projektowania i zasadą domyślnej ochrony danych. Wdraża odpowiednie środki administracyjne, organizacyjne i techniczne w celu zapewnienia wysokiego poziomu cyberbezpieczeństwa.

8.2.

Okres przechowywania danych w odniesieniu do komunikatów i związanych z nimi metadanych w europejskim elektronicznym punkcie dostępu wynosi pięć lat od zamknięcia sprawy.

8.3.

Okres przechowywania projektów dokumentów, które nie zostały przesłane i które użytkownik może przechowywać na europejskim portalu cyfrowym, jest taki sam dla wszystkich aktów prawnych w transgranicznych sprawach cywilnych i handlowych i nie ma wpływu na krajowe polityki przechowywania danych. Okres przechowywania wynosi trzy miesiące od ostatniej zmiany projektu dokumentu.

9. Wymogi dostępności stron internetowych

Europejski elektroniczny punkt dostępu jest zgodny z wymogami dotyczącymi dostępności określonymi w dyrektywie Parlamentu Europejskiego i Rady (UE) 2016/2102 (1).

(1) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/2102 z dnia 26 października 2016 r. w sprawie dostępności stron internetowych i mobilnych aplikacji organów sektora publicznego (Dz.U. L 327 z 2.12.2016, s. 1, ELI: http://data.europa.eu/eli/dir/2016/2102/oj).

ELI: http://data.europa.eu/eli/reg_impl/2026/102/oj

ISSN 1977-0766 (electronic edition)