Artykuł 1

W rozporządzeniu wykonawczym (UE) 2025/848 wprowadza się następujące zmiany:

1) art. 6 ust. 3 lit. a) otrzymuje brzmienie:

„a)

dokładność, ważność, autentyczność i integralność informacji wymaganych na mocy załącznika I pkt 1–6 i 11–16;”;

2) w art. 6 ust. 3 uchyla się lit. c);

3) w art. 6 dodaje się ust. 3a w brzmieniu:

„3a. Podmioty rejestrujące gromadzą informacje, o których mowa w załączniku I pkt 7–10, w sposób zautomatyzowany wyłącznie do celów przejrzystości i, bez uszczerbku dla art. 5b ust. 4 rozporządzenia (UE) nr 910/2014, nie stosują w odniesieniu do tych informacji żadnego procesu udzielania uprzedniego zezwolenia.”

;

4) w art. 8 wprowadza się następujące zmiany:

a) ust. 1 otrzymuje brzmienie:

„1. Państwa członkowskie upoważniają co najmniej jeden urząd certyfikacji do wydawania certyfikatów rejestracji strony ufającej portfela. Państwa członkowskie zapewniają, aby dostawcy certyfikatów rejestracji strony ufającej portfela wydawali przedmiotowe certyfikaty w sposób zautomatyzowany i bez zbędnej zwłoki po rejestracji.”

;

b) ust. 2 otrzymuje brzmienie:

„2. Państwa członkowskie:

a) wymagają, aby dostawcy certyfikatów rejestracji strony ufającej portfela wydawali certyfikaty rejestracji strony ufającej portfela wyłącznie zarejestrowanym stronom ufającym portfela;

b) zapewniają, aby każde planowane wykorzystanie było wyrażone w certyfikatach rejestracji strony ufającej portfela;

c) zapewniają, aby certyfikaty rejestracji strony ufającej portfela zawierały ogólną politykę dostępu, zharmonizowaną w całej Unii pod względem syntaktycznym i semantycznym, zawierającą informację dla użytkowników, że strona ufająca portfela może żądać wyłącznie danych określonych w certyfikatach rejestracji w odniesieniu do zamierzonego użycia zarejestrowanego w certyfikatach rejestracji;

d) zapewniają, aby dostawcy rozwiązań w zakresie portfela mający siedzibę w danym państwie członkowskim spełniali wymogi ogólnej polityki dostępu przez informowanie użytkowników, gdy strona ufająca portfela żąda danych, których nie określono w certyfikacie rejestracji;

e) wdrażają certyfikaty rejestracji strony ufającej portfela w sposób zharmonizowany pod względem syntaktycznym i semantycznym zgodnie z wymogami określonymi w załączniku V;

f) wdrażają specjalne polityki certyfikacji i oświadczenia dotyczące praktyk certyfikacji w odniesieniu do certyfikatów rejestracji strony ufającej portfela zgodnie z wymogami określonymi w załączniku V;

g) zapewniają, aby strony ufające portfela podawały URL polityki prywatności w odniesieniu do zamierzonego użycia.”

;

5) W załączniku I wprowadza się zmiany zgodnie z załącznikiem I do niniejszego rozporządzenia.

6) W załączniku IV wprowadza się zmiany zgodnie z załącznikiem II do niniejszego rozporządzenia.

7) W załączniku V wprowadza się zmiany zgodnie z załącznikiem III do niniejszego rozporządzenia.