Rozporządzenie wykonawcze Komisji (UE) 2026/1730 z dnia 15 lipca 2026 r. zmieniające rozporządzenie wykonawcze (UE) 2025/848 w odniesieniu do mających zastosowanie norm i specyfikacji

Artykuł 1

Zmiany w rozporządzeniu wykonawczym (UE) 2025/848

W rozporządzeniu wykonawczym (UE) 2025/848 wprowadza się następujące zmiany:

1) art. 6 ust. 3 lit. a) otrzymuje brzmienie:

„a)

dokładność, ważność, autentyczność i integralność informacji wymaganych na mocy załącznika I pkt 1–6 i 11–16;”;

2) w art. 6 ust. 3 uchyla się lit. c);

3) w art. 6 dodaje się ust. 3a w brzmieniu:

„3a. Podmioty rejestrujące gromadzą informacje, o których mowa w załączniku I pkt 7–10, w sposób zautomatyzowany wyłącznie do celów przejrzystości i, bez uszczerbku dla art. 5b ust. 4 rozporządzenia (UE) nr 910/2014, nie stosują w odniesieniu do tych informacji żadnego procesu udzielania uprzedniego zezwolenia.”

;

4) w art. 8 wprowadza się następujące zmiany:

a) ust. 1 otrzymuje brzmienie:

„1. Państwa członkowskie upoważniają co najmniej jeden urząd certyfikacji do wydawania certyfikatów rejestracji strony ufającej portfela. Państwa członkowskie zapewniają, aby dostawcy certyfikatów rejestracji strony ufającej portfela wydawali przedmiotowe certyfikaty w sposób zautomatyzowany i bez zbędnej zwłoki po rejestracji.”

;

b) ust. 2 otrzymuje brzmienie:

„2. Państwa członkowskie:

a) wymagają, aby dostawcy certyfikatów rejestracji strony ufającej portfela wydawali certyfikaty rejestracji strony ufającej portfela wyłącznie zarejestrowanym stronom ufającym portfela;

b) zapewniają, aby każde planowane wykorzystanie było wyrażone w certyfikatach rejestracji strony ufającej portfela;

c) zapewniają, aby certyfikaty rejestracji strony ufającej portfela zawierały ogólną politykę dostępu, zharmonizowaną w całej Unii pod względem syntaktycznym i semantycznym, zawierającą informację dla użytkowników, że strona ufająca portfela może żądać wyłącznie danych określonych w certyfikatach rejestracji w odniesieniu do zamierzonego użycia zarejestrowanego w certyfikatach rejestracji;

d) zapewniają, aby dostawcy rozwiązań w zakresie portfela mający siedzibę w danym państwie członkowskim spełniali wymogi ogólnej polityki dostępu przez informowanie użytkowników, gdy strona ufająca portfela żąda danych, których nie określono w certyfikacie rejestracji;

e) wdrażają certyfikaty rejestracji strony ufającej portfela w sposób zharmonizowany pod względem syntaktycznym i semantycznym zgodnie z wymogami określonymi w załączniku V;

f) wdrażają specjalne polityki certyfikacji i oświadczenia dotyczące praktyk certyfikacji w odniesieniu do certyfikatów rejestracji strony ufającej portfela zgodnie z wymogami określonymi w załączniku V;

g) zapewniają, aby strony ufające portfela podawały URL polityki prywatności w odniesieniu do zamierzonego użycia.”

;

5) W załączniku I wprowadza się zmiany zgodnie z załącznikiem I do niniejszego rozporządzenia.

6) W załączniku IV wprowadza się zmiany zgodnie z załącznikiem II do niniejszego rozporządzenia.

7) W załączniku V wprowadza się zmiany zgodnie z załącznikiem III do niniejszego rozporządzenia.

Artykuł 2

Wejście w życie

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.

Załącznik I

W załączniku I do rozporządzenia wykonawczego (UE) 2025/848 dodaje się punkt w brzmieniu:

„16.

W stosownych przypadkach powiązanie ze stroną ufającą portfela, które polega na pośredniku, któremu wydano certyfikat dostępu strony ufającej portfela, i który działa w imieniu strony ufającej, która zamierza polegać na portfelu.”.

Załącznik II

W załączniku IV do rozporządzenia wykonawczego (UE) 2025/848 wprowadza się następujące zmiany:

1) w pkt 3 akapit pierwszy wprowadza się następującą zmianę:

a) słowa „stosownie do przypadku, zgodne co najmniej z wymogami znormalizowanej polityki certyfikacji określonymi w normie ETSI EN 319 411-1 wersja 1.4.1 (październik 2023 r.)” zastępuje się słowami „stosownie do przypadku, zgodne z wymogami normy ETSI TS 119 411-8 wersja 1.1.1 (październik 2025 r.)”;

2) w ust. 3 lit. k) wprowadza się następujące zmiany:

a) tiret trzecie otrzymuje brzmienie:

„—

informacje, o których mowa w pkt 1, 2, 3, 5, 6, pkt 7 lit. a), b), c) oraz pkt 16 załącznika I”;

b) dodaje się tiret czwarte w brzmieniu:

„—

odniesienie do krajowego rejestru stron ufających portfela, w którym strona ufająca jest zarejestrowana.”.

Załącznik III

W załączniku V do rozporządzenia wykonawczego (UE) 2025/848 wprowadza się następujące zmiany:

1) w pkt 3 akapit pierwszy wprowadza się następującą zmianę:

a) słowa „zgodne co najmniej z mającymi zastosowanie wymogami znormalizowanej polityki certyfikacji określonymi w normie ETSI EN 319 411-1 wersja 1.4.1 (z października 2023 r.)” zastępuje się słowami „zgodne z wymogami normy ETSI TS 119 475 wersja 1.2.1 (marzec 2026 r.)”;

2) w pkt 3 lit. j) wprowadza się następującą zmianę:

a) tiret piąte otrzymuje brzmienie:

„—

muszą obejmować ogólną politykę dostępu, o której mowa w art. 8 ust. 2 lit. c).”.