Artykuł 1

W rozporządzeniu wykonawczym (UE) 2025/1569 wprowadza się następujące zmiany:

1) art. 3 ust. 2 otrzymuje brzmienie:

„2. Dostawcy kwalifikowanych elektronicznych poświadczeń atrybutów i dostawcy elektronicznych poświadczeń atrybutów wydanych przez podmiot sektora publicznego odpowiedzialny za źródło autentyczne lub w jego imieniu, którzy wydają elektroniczne poświadczenia atrybutów objęte schematami zarejestrowanymi w katalogu schematów poświadczania atrybutów, muszą spełniać wymogi odpowiedniego schematu poświadczania atrybutów. Polityki i procedury ustanowione przez wydawców poświadczeń w celu uzyskania zgodności z wymogami schematów poświadczania atrybutów stanowią część oceny zgodności ustanowionej w rozporządzeniu (UE) nr 910/2014.”

;

2) w art. 4 wprowadza się następujące zmiany:

a) uchyla się ust. 1;

b) ust. 3 otrzymuje brzmienie:

„3. Dostawcy kwalifikowanych elektronicznych poświadczeń atrybutów oraz dostawcy elektronicznych poświadczeń atrybutów wydanych przez podmiot sektora publicznego odpowiedzialny za źródło autentyczne lub w jego imieniu, w każdym przypadku gdy te poświadczenia są wydawane z okresem ważności przekraczającym 24 godziny, unieważniają je przynajmniej w następujących okolicznościach:

a) na wniosek osoby, której wydano elektroniczne poświadczenie atrybutów, lub, w stosownych przypadkach, podmiotu poświadczenia;

b) jeżeli dostawca dowie się o kompromitacji bezpieczeństwa lub wiarygodności kwalifikowanych elektronicznych poświadczeń atrybutów lub elektronicznych poświadczeń atrybutów wydanych przez podmiot sektora publicznego odpowiedzialny za źródło autentyczne lub w jego imieniu;

c) w innych sytuacjach wymaganych przez prawo Unii lub prawo krajowe.”

;

c) ust. 4 otrzymuje brzmienie:

„4. Dostawcy kwalifikowanych elektronicznych poświadczeń atrybutów i dostawcy elektronicznych poświadczeń atrybutów wydanych przez podmiot sektora publicznego odpowiedzialny za źródło autentyczne lub w jego imieniu ustanawiają techniki unieważniania i metody zarządzania, które zapewniają ochronę prywatności i ograniczają możliwość powiązania lub śledzenia. Techniki unieważniania muszą spełniać wymogi określone w załączniku II.”

;

3) w art. 9 wprowadza się następujące zmiany:

a) po ust. 2 dodaje się ust. 2a w brzmieniu:

„2a. Mechanizm weryfikacji musi być zgodny ze specyfikacjami określonymi w załączniku IV.”

;

b) ust. 4 otrzymuje brzmienie:

„4. W wyniku weryfikacji określa się, czy atrybut został zweryfikowany, oraz wskazuje się podmiot sektora publicznego odpowiedzialny za źródło autentyczne lub, w stosownych przypadkach, podmiot sektora publicznego wyznaczony do działania w imieniu źródła autentycznego, w odniesieniu do którego zweryfikowano atrybut.

Wynik weryfikacji jest podpisywany lub opatrywany pieczęcią przez organ sektora publicznego odpowiedzialny za źródło autentyczne lub przez wyznaczonego pośrednika uznanego na szczeblu krajowym przy użyciu, odpowiednio, co najmniej zaawansowanego podpisu elektronicznego opartego na kwalifikowanym certyfikacie podpisu elektronicznego lub zaawansowanej pieczęci elektronicznej opartej na kwalifikowanym certyfikacie pieczęci elektronicznej.”

;

4) załącznik I zastępuje się tekstem znajdującym się w załączniku I do niniejszego rozporządzenia;

5) załącznik II zastępuje się tekstem znajdującym się w załączniku II do niniejszego rozporządzenia;

6) tekst załącznika III do niniejszego rozporządzenia dodaje się jako załącznik IV.