Załącznik X

W załączniku II do rozporządzenia wykonawczego (UE) 2024/2980 wprowadza się następujące zmiany:

1) sekcja 1 pkt 1 lit. i) w załączniku II otrzymuje brzmienie:

„(i)

co najmniej jeden certyfikat zgodny z normą ETSI EN 319 412-2 V2.4.1 (2025-06) lub normą ETSI EN 319 412-3 V1.3.1 (2023-09), który można wykorzystać do zweryfikowania podpisu lub pieczęci złożonych przez podmiot rejestrujący na danych w rejestrze, w przypadku których certyfikowane dane tożsamości zawierają nazwę podmiotu rejestrującego oraz, w razie potrzeby, jego numer rejestrowy, zgodnie odpowiednio z lit. c) i d);”;

2) sekcja 2 pkt 1 lit. h) w załączniku II otrzymuje brzmienie:

„h)

co najmniej jeden certyfikat zgodny z normą ETSI EN 319 412-2 V2.4.1 (2025-06) lub normą ETSI EN 319 412-3 V1.3.1 (2023-09), który można wykorzystać do uwierzytelnienia i walidacji poświadczeń jednostki portfela wydanych przez dostawcę portfela, oraz w przypadku których certyfikowane dane na temat tożsamości zawierają nazwę dostawcy portfela oraz, w stosownych przypadkach, jego numer rejestrowy, zgodnie odpowiednio z lit. a) i b);”;

3) sekcja 3 pkt 1 lit. h) w załączniku II otrzymuje brzmienie:

„h)

co najmniej jeden certyfikat zgodny z normą ETSI EN 319 412-2 V2.4.1 (2025-06) lub normą ETSI EN 319 412-3 V1.3.1 (2023-09), który można wykorzystać do weryfikacji podpisu lub pieczęci złożonych przez dostawcę danych identyfikujących osobę na przekazywanych przez niego danych identyfikujących osobę, w przypadku których certyfikowane dane tożsamości zawierają imię i nazwisko lub nazwę dostawcy danych identyfikujących osobę oraz, w stosownych przypadkach, jego numer rejestrowy, zgodnie z odpowiednio lit. a) i b).”;

4) sekcja 4 pkt 1 lit. g) w załączniku II otrzymuje brzmienie:

„g)

co najmniej jeden certyfikat zgodny z normą ETSI EN 319 412-2 V2.4.1 (2025-06) lub normą ETSI EN 319 412-3 V1.3.1 (2023-09), który można wykorzystać do weryfikacji podpisu lub pieczęci złożonych przez dostawcę certyfikatów dostępu strony ufającej portfela na certyfikacie dostępu zapewnianym stronom ufającym portfela, w stosownych przypadkach wraz z informacjami wymaganymi do odróżnienia certyfikatów dostępu strony ufającej portfela od innych certyfikatów.”;

5) w załączniku II dodaje się pkt 5 w brzmieniu:

„5.

Przekazywanie informacji o dostawcach certyfikatów rejestracji strony ufającej portfela

1. Państwa członkowskie przekują Komisji następujące informacje na temat dostawców certyfikatów rejestracji strony ufającej portfela:

a) nazwę dostawcy certyfikatów rejestracji strony ufającej portfela;

b) w stosownych przypadkach, numer rejestrowy dostawcy certyfikatów rejestracji strony ufającej portfela;

c) państwo członkowskie, w którym dostawca certyfikatów rejestracji strony ufającej portfela ma swoją siedzibę;

d) adres e-mail i numer telefonu kontaktowego dostawcy certyfikatów rejestracji strony ufającej portfela w sprawach związanych z certyfikatami rejestracji, które przekazuje on stronom ufającym portfela;

e) w stosownych przypadkach adres URL strony internetowej dostawcy certyfikatów rejestracji strony ufającej portfela, która zawiera dodatkowe informacje na temat dostawcy oraz certyfikatów rejestracji, które przekazuje on stronom ufającym portfela;

f) adres URL strony internetowej zawierającej politykę oraz warunki mające zastosowanie w przypadku zapewniania certyfikatów rejestracji stronom ufającym portfela oraz korzystania z tych certyfikatów;

g) co najmniej jeden certyfikat zgodny z normą ETSI EN 319 412-2 V2.4.1 (2025-06) lub normą ETSI EN 319 412-3 V1.3.1 (2023-09), który można wykorzystać do weryfikacji podpisu lub pieczęci złożonych przez dostawcę certyfikatów rejestracji strony ufającej portfela na certyfikatach rejestracji zapewnianych stronom ufającym portfela, w stosownych przypadkach wraz z informacjami wymaganymi do odróżnienia certyfikatów dostępu strony ufającej portfela od innych certyfikatów.

2. Informacje, o których mowa w ppkt 1, przekazuje się w podziale na dostawców certyfikatów rejestracji strony ufającej portfela.”.