Rozporządzenie wykonawcze 2026/248 ustanawiające zasady stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w odniesieniu do formatów zaawansowanych podpisów elektronicznych i zaawansowanych pieczęci elektronicznych, które mają być uznane przez podmioty sektora publicznego, oraz uchylające decyzję wykonawczą Komisji (UE) 2015/1506
ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) 2026/248z dnia 2 lutego 2026 r.ustanawiające zasady stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w odniesieniu do formatów zaawansowanych podpisów elektronicznych i zaawansowanych pieczęci elektronicznych, które mają być uznane przez podmioty sektora publicznego, oraz uchylające decyzję wykonawczą Komisji (UE) 2015/1506
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylające dyrektywę 1999/93/WE 1 , w szczególności jego art. 27 ust. 5 i art. 37 ust. 5,
(1) Państwa członkowskie muszą wdrożyć niezbędne środki techniczne umożliwiające im przetwarzanie elektronicznie podpisanych lub opatrzonych pieczęcią elektroniczną dokumentów wymaganych przy korzystaniu z usług online oferowanych przez podmiot sektora publicznego lub w jego imieniu.
(2) Zgodnie z art. 27 i 37 rozporządzenia (UE) nr 910/2014 państwa członkowskie, które wymagają zaawansowanego podpisu elektronicznego lub zaawansowanej pieczęci elektronicznej do korzystania z usługi online oferowanej przez podmiot sektora publicznego lub w jego imieniu muszą uznawać zaawansowane podpisy elektroniczne i zaawansowane pieczęcie elektroniczne, zaawansowane podpisy elektroniczne i zaawansowane pieczęcie elektroniczne oparte na kwalifikowanym certyfikacie oraz kwalifikowane podpisy i pieczęcie elektroniczne w określonych formatach lub w formatach alternatywnych walidowanych zgodnie ze szczególnymi metodami referencyjnymi.
(3) Aby ułatwić transgraniczną walidację podpisów lub pieczęci elektronicznych oraz poprawić transgraniczną interoperacyjność transakcji elektronicznych, w decyzji wykonawczej Komisji (UE) 2015/1506 2 ustanowiono formaty referencyjne dla zaawansowanych podpisów elektronicznych i zaawansowanych pieczęci elektronicznych, które mają być obsługiwane przez państwa członkowskie. W związku z opracowaniem nowych technologii, praktyk, norm i specyfikacji technicznych należy uchylić decyzję wykonawczą (UE) 2015/1506. Niniejsze rozporządzenie wykonawcze powinno zawierać wykaz standardowych formatów oraz przepisy dotyczące uznawania tych standardowych formatów.
(4) Wymienione standardowe formaty powinny odzwierciedlać utrwalone praktyki i być powszechnie uznawane w odpowiednich sektorach. W przypadku gdy do elektronicznego podpisania lub opatrzenia pieczęcią elektroniczną stosowane są formaty zaawansowanego podpisu elektronicznego lub zaawansowanej pieczęci elektronicznej inne niż formaty powszechnie technicznie obsługiwane, należy zapewnić metody transgranicznej walidacji zaawansowanych podpisów elektronicznych lub zaawansowanych pieczęci elektronicznych. Aby umożliwić odbierającym państwom członkowskim poleganie na metodach walidacji innego państwa członkowskiego, wysyłające państwo członkowskie musi dostarczyć łatwo dostępne informacje dotyczące takich metod walidacji. W związku z tym informacje na temat mającej zastosowanie metody walidacji powinny być włączone do dokumentów elektronicznych, zaawansowanych podpisów elektronicznych lub zaawansowanych pieczęci elektronicznych, lub kontenerów dokumentów elektronicznych.
(5) Jeżeli alternatywne metody walidacji zaawansowanego podpisu elektronicznego lub zaawansowanej pieczęci elektronicznej umożliwiające automatyczne przetwarzanie są dostępne w usługach publicznych państwa członkowskiego, takie metody walidacji powinny zostać udostępnione i przekazane odbierającemu państwu członkowskiemu. Niemniej jednak przepisy art. 27 ust. 1 i 2 oraz art. 37 ust. 1 i 2 rozporządzenia (UE) nr 910/2014 powinny nadal mieć zastosowanie, jeżeli automatyczne przetwarzanie alternatywnych metod walidacji nie jest technicznie wykonalne.
(6) Aby zapewnić porównywalne wymagania dotyczące walidacji oraz zwiększyć zaufanie do metod walidacji ustanowionych przez państwa członkowskie w odniesieniu do formatów zaawansowanego podpisu elektronicznego lub zaawansowanej pieczęci elektronicznej innych niż powszechnie obsługiwane, wymagania określone w niniejszym rozporządzeniu odnośnie do tych metod walidacji są oparte na wymaganiach w zakresie walidacji kwalifikowanych podpisów i pieczęci elektronicznych, o których mowa w art. 32 i 40 rozporządzenia (UE) nr 910/2014, oraz na wymaganiach dotyczących walidacji zaawansowanych podpisów elektronicznych i zaawansowanych pieczęci elektronicznych opartych na kwalifikowanych certyfikatach, o których mowa w art. 32a i 40a rozporządzenia (UE) nr 910/2014.
(7) Komisja regularnie przeprowadza ocenę nowych technologii, praktyk, norm lub specyfikacji technicznych. Zgodnie z motywem 75 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1183 3 Komisja powinna, w razie potrzeby, poddawać niniejsze rozporządzenie przeglądowi i aktualizacji, aby zachować jego aktualność względem globalnych zmian, nowych technologii, norm lub specyfikacji technicznych oraz przestrzegać najlepszych praktyk na rynku wewnętrznym.
(8) Państwa członkowskie wymagające zaawansowanego podpisu elektronicznego, zaawansowanego podpisu elektronicznego opartego na kwalifikowanym certyfikacie, zaawansowanej pieczęci elektronicznej lub zaawansowanej pieczęci elektronicznej opartej na kwalifikowanym certyfikacie, jak określono w art. 27 ust. 1 i 2 oraz art. 37 ust. 1 i 2 rozporządzenia (UE) nr 910/2014, powinny uznawać odpowiednio zaawansowane podpisy elektroniczne w formatach lub powiązane kontenery podpisu, lub zaawansowane pieczęcie elektroniczne w formatach lub z zastosowaniem powiązanych kontenerów pieczęci, które są zgodne ze specyfikacjami technicznymi wymienionymi w niniejszym rozporządzeniu. Taki obowiązek uznawania zaawansowanych podpisów elektronicznych lub zaawansowanych pieczęci elektronicznych w przypadku korzystania z usługi online oferowanej przez organ sektora publicznego lub w jego imieniu powinien mieć zastosowanie tak długo, jak długo unijne lub krajowe przepisy prawne będą wymagały walidacji zaawansowanych podpisów elektronicznych lub zaawansowanych pieczęci elektronicznych, począwszy od momentu ich utworzenia. Aby zapewnić państwom członkowskim wystarczająco dużo czasu na zmianę ich wniosków o walidację, odpowiednie wymogi niniejszego rozporządzenia powinny zacząć obowiązywać dopiero po upływie 12 miesięcy od wejścia rozporządzenia w życie. Aby zapewnić przejście na najbardziej aktualne normy, obowiązek uznawania nowo utworzonych zaawansowanych podpisów elektronicznych lub zaawansowanych pieczęci elektronicznych w standardowych formatach wymienionych w decyzji wykonawczej (UE) 2015/1506 powinien być ograniczony w czasie do 24 miesięcy po wejściu w życie niniejszego rozporządzenia.
(9) Do czynności przetwarzania danych osobowych na podstawie niniejszego rozporządzenia mają zastosowanie rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 4 oraz - w stosownych przypadkach - dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady 5 .
(10) Zgodnie z art. 42 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 6 skonsultowano się z Europejskim Inspektorem Ochrony Danych, który wydał opinię w dniu 21 października 2025 r. 7 .
(11) Środki przewidziane w niniejszym rozporządzeniu są zgodne z opinią komitetu ustanowionego na podstawie art. 48 rozporządzenia (UE) nr 910/2014,
PRZYJMUJE NINIEJSZE ROZPORZĄDZENIE:
Sporządzono w Brukseli dnia 2 lutego 2026 r.
| Identyfikator: | Dz.U.UE.L.2026.248 |
| Rodzaj: | rozporządzenie |
| Tytuł: | Rozporządzenie wykonawcze 2026/248 ustanawiające zasady stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w odniesieniu do formatów zaawansowanych podpisów elektronicznych i zaawansowanych pieczęci elektronicznych, które mają być uznane przez podmioty sektora publicznego, oraz uchylające decyzję wykonawczą Komisji (UE) 2015/1506 |
| Data aktu: | 2026-02-02 |
| Data ogłoszenia: | 2026-02-03 |
| Data wejścia w życie: | 2027-02-23, 2026-02-23 |
