Regulament 2026/248 · CELEX 32026R0248

Regulamentul de punere în aplicare (UE) 2026/248 al Comisiei din 2 februarie 2026 de stabilire a normelor de aplicare a Regulamentului (UE) nr. 910/2014 al Parlamentului European și al Consiliului în ceea ce privește formatele semnăturilor electronice avansate și ale sigiliilor electronice avansate care trebuie recunoscute de organismele din sectorul public și de abrogare a Deciziei de punere în aplicare (UE) 2015/1506 a Comisiei

Data act: 02.02.2026
Intrare in vigoare: 23.02.2026
Jurnalul Oficial UE: oj:L_202600248
Status: In vigoare

aplicare a legislației UE ofertă de servicii Piața unică digitală sector public securitatea sistemelor informatice semnătură electronică specificații tehnice ștampilă oficială

Recitale

(1) Statele membre trebuie să instituie mijloacele tehnice necesare care să le permită să prelucreze documentele semnate sau sigilate electronic care sunt cerute atunci când se utilizează un serviciu online prestat de către un organism din sectorul public sau în numele acestuia.

(2) În temeiul articolelor 27 și 37 din Regulamentul (UE) nr. 910/2014, statele membre care cer o semnătură electronică avansată sau un sigiliu electronic avansat pentru utilizarea unui serviciu online prestat de către un organism din sectorul public sau în numele acestuia trebuie să recunoască semnăturile electronice avansate și sigiliile electronice avansate, semnăturile electronice avansate și sigiliile electronice avansate bazate pe un certificat calificat și semnăturile și sigiliile electronice calificate în formate specifice sau în alte formate validate în conformitate cu metode de referință specifice.

(3) Pentru a facilita validarea transfrontalieră a semnăturilor sau sigiliilor electronice și pentru a îmbunătăți interoperabilitatea transfrontalieră a tranzacțiilor electronice, Decizia de punere în aplicare (UE) 2015/1506 a Comisiei (2) a stabilit formate de referință pentru semnăturile electronice avansate și sigiliile electronice avansate care trebuie să fie procesate de statele membre. Având în vedere noile tehnologii, practici, standarde și specificații tehnice care au fost dezvoltate, Decizia de punere în aplicare (UE) 2015/1506 ar trebui abrogată. Prezentul regulament de punere în aplicare ar trebui să prevadă o listă de formate standard și dispoziții pentru recunoașterea acestor formate standard.

(4) Această listă de formate standard ar trebui să reflecte practicile consacrate și să fie recunoscută pe scară largă în sectoarele relevante. În cazul în care, pentru semnarea sau sigilarea electronică, se utilizează semnături electronice avansate sau sigilii electronice avansate în formate diferite de cele care sunt procesate electronic în mod curent, ar trebui puse la dispoziție metode de validare transfrontalieră a semnăturilor electronice avansate sau a sigiliilor electronice avansate. Pentru ca statele membre destinatare să se poată baza pe metodele de validare ale unui alt stat membru, este necesar ca statul membru expeditor să furnizeze informații ușor accesibile cu privire la metodele de validare respective. Prin urmare, informațiile privind metoda de validare aplicabilă ar trebui să fie incluse în documentele electronice, în semnăturile electronice avansate sau în sigiliile electronice avansate ori în fișierele-container ale documentelor electronice.

(5) În cazul în care în serviciile publice ale unui stat membru există metode alternative de validare a semnăturilor sau sigiliilor electronice avansate care sunt adecvate pentru prelucrarea automată, respectivele metode de validare ar trebui să îi fie puse la dispoziție și transmise statului membru destinatar. Cu toate acestea, dispozițiile articolului 27 alineatele (1) și (2) și ale articolului 37 alineatele (1) și (2) din Regulamentul (UE) nr. 910/2014 ar trebui să se aplice în continuare atunci când prelucrarea automată a metodelor alternative de validare nu este fezabilă din punct de vedere tehnic.

(6) Pentru a prevedea cerințe comparabile de validare și pentru a spori încrederea în metodele de validare puse la dispoziție de statele membre pentru alte formate de semnături sau sigilii electronice avansate decât cele care sunt procesate în mod curent, cerințele stabilite în prezentul regulament pentru metodele de validare respective se bazează pe cerințele pentru validarea semnăturilor și sigiliilor electronice calificate menționate la articolele 32 și 40 din Regulamentul (UE) nr. 910/2014, precum și pe cerințele pentru validarea semnăturilor electronice avansate și a sigiliilor electronice avansate bazate pe certificate calificate menționate la articolele 32a și 40a din Regulamentul (UE) nr. 910/2014.

(7) Comisia evaluează periodic noile tehnologii, practici, standarde sau specificații tehnice. În conformitate cu considerentul 75 din Regulamentul (UE) 2024/1183 al Parlamentului European și al Consiliului (3), Comisia ar trebui să revizuiască și să actualizeze prezentul regulament, dacă este necesar, pentru a îl menține aliniat la evoluțiile mondiale și la noile tehnologii, standarde sau specificații tehnice, precum și pentru a respecta cele mai bune practici de pe piața internă.

(8) Statele membre care impun o semnătură electronică avansată, o semnătură electronică avansată bazată pe un certificat calificat, un sigiliu electronic avansat sau un sigiliu electronic avansat bazat pe un certificat calificat, astfel cum se prevede la articolul 27 alineatele (1) și (2) și la articolul 37 alineatele (1) și (2) din Regulamentul (UE) nr. 910/2014, ar trebui să recunoască semnăturile electronice avansate care utilizează formate sau fișiere-container cu semnătură asociată sau, respectiv, sigiliile electronice avansate care utilizează formate sau fișiere-container cu sigiliu asociat care respectă specificațiile tehnice enumerate în prezentul regulament. Această obligație de recunoaștere a semnăturilor electronice avansate sau a sigiliilor electronice avansate atunci când se utilizează un serviciu online prestat de un organism din sectorul public sau în numele unui astfel de organism ar trebui să se aplice atât timp cât validarea semnăturilor electronice avansate sau a sigiliilor electronice avansate este impusă de legislația UE sau de legislația națională, începând din momentul creării acestora. Pentru a oferi statelor membre suficient timp pentru a-și modifica cererile de validare, cerințele relevante din prezentul regulament ar trebui să devină aplicabile numai după 12 luni de la intrarea în vigoare a prezentului regulament. Pentru a asigura tranziția către standarde de ultimă generație, obligația de recunoaștere a semnăturilor electronice avansate sau a sigiliilor electronice avansate nou create în formatele standard enumerate în Decizia de punere în aplicare (UE) 2015/1506 ar trebui să fie limitată în timp, și anume până la 24 luni de la intrarea în vigoare a prezentului regulament.

(9) Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (4) și, după caz, Directiva 2002/58/CE a Parlamentului European și a Consiliului (5) se aplică activităților de prelucrare a datelor cu caracter personal efectuate în temeiul prezentului regulament.

(10) Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (6) și a emis un aviz la 21 octombrie 2025 (7).

(11) Măsurile prevăzute în prezentul regulament sunt conforme cu avizul comitetului instituit prin articolul 48 din Regulamentul (UE) nr. 910/2014,

Articolul 1

Formate ale semnăturilor electronice avansate

Articolul 2

Metode alternative de validare a semnăturilor electronice avansate

(1) Statele membre care impun o semnătură electronică avansată sau o semnătură electronică avansată bazată pe un certificat calificat, în conformitate cu articolul 27 alineatele (1) și (2) din Regulamentul (UE) nr. 910/2014, recunosc alte formate ale semnăturilor electronice avansate decât cele menționate la articolul 1 din prezentul regulament în cazul în care: (a) statul membru în care este stabilit prestatorul de servicii de încredere utilizat de semnatar oferă altor state membre metode de validare a semnăturilor pentru formatele respective și (b) metodele de validare respective se aplică în conformitate cu alineatul (2). (2) Metodele de validare pentru formatele alternative de semnătură trebuie să îndeplinească toate condițiile următoare: (a) să fie, dacă este posibil, adecvate pentru prelucrarea automată; (b) să permită altor state membre să valideze online semnătura electronică primită, în mod gratuit; (c) să furnizeze instrucțiuni clare, cuprinzătoare, ușor de înțeles și accesibile pentru efectuarea validării; (d) să fie indicate în documentul semnat, în semnătura electronică sau în fișierul-container al documentului electronic; (e) să confirme validitatea unei semnături electronice avansate, în următoarele condiții: — certificatul care stă la baza semnăturii electronice avansate era valid la momentul semnării; — în cazul în care semnătura electronică avansată are la bază un certificat calificat, acesta din urmă era, la momentul semnării, un certificat calificat pentru semnătura electronică emis în conformitate cu anexa I la Regulamentul (UE) nr. 910/2014 și fusese emis de un prestator de servicii de încredere calificat; — datele de validare a semnăturilor corespund datelor furnizate de beneficiar; — setul unic de date care reprezintă semnatarul este furnizat corect beneficiarului; — în cazul în care s-a utilizat un pseudonim la momentul semnării, utilizarea unui astfel de pseudonim este indicată în mod clar beneficiarului; — în cazul în care semnătura electronică avansată este creată printr-un dispozitiv de creare a semnăturilor electronice calificat, utilizarea unui astfel de dispozitiv este indicată în mod clar beneficiarului; — integritatea datelor semnate nu a fost compromisă; — cerințele prevăzute la articolul 26 din Regulamentul (UE) nr. 910/2014 erau îndeplinite la momentul semnării; — sistemul utilizat pentru validarea semnăturii electronice avansate îi furnizează beneficiarului rezultatul corect al procesului de validare și îi permite acestuia să detecteze orice aspect relevant pentru securitate. (3) Indicația menționată la alineatul (2) litera (d) le permite beneficiarilor să acceseze cu ușurință specificațiile complete ale metodei de validare a semnăturii, în mod gratuit.

Articolul 3

Formate ale sigiliilor electronice avansate

(1) Statele membre care impun un sigiliu electronic avansat sau un sigiliu electronic avansat bazat pe un certificat calificat, în conformitate cu articolul 37 alineatele (1) și (2) din Regulamentul (UE) nr. 910/2014, recunosc sigiliile electronice avansate care utilizează formate sau fișiere-container cu sigiliu asociat care respectă specificațiile tehnice enumerate în anexa I la prezentul regulament. (2) Statele membre recunosc sigiliile electronice avansate care utilizează formate sau fișiere-container cu sigiliu asociat care respectă specificațiile tehnice enumerate în anexa II la prezentul regulament în cazul în care semnăturile electronice respective au fost create înainte de 23 februarie 2028.

Articolul 4

Metode alternative de validare a sigiliilor electronice avansate

(1) Statele membre care impun un sigiliu electronic avansat sau un sigiliu electronic avansat bazat pe un certificat calificat, în conformitate cu articolul 37 alineatele (1) și (2) din Regulamentul (UE) nr. 910/2014, recunosc alte formate ale sigiliilor electronice avansate decât cele menționate la articolul 3 din prezentul regulament în cazul în care: (a) statul membru în care este stabilit prestatorul de servicii de încredere utilizat de creatorul sigiliului oferă altor state membre metode de validare a sigiliilor pentru formatele respective și (b) metodele de validare respective se aplică în conformitate cu alineatul (2). (2) Metodele de validare pentru formatele alternative de sigiliu trebuie să îndeplinească toate condițiile următoare: (a) să fie, dacă este posibil, adecvate pentru prelucrarea automată; (b) să permită altor state membre să valideze online sigiliul electronic primit, în mod gratuit; (c) să furnizeze instrucțiuni clare, cuprinzătoare, ușor de înțeles și accesibile pentru efectuarea validării; (d) să fie indicate în documentul sigilat, în sigiliul electronic sau în fișierul-container al documentului electronic și (e) să confirme validitatea unui sigiliu electronic avansat dacă sunt îndeplinite următoarele condiții: — certificatul care stă la baza sigiliului electronic avansat era valid la momentul semnării; — în cazul în care sigiliul electronic avansat are la bază un certificat calificat, acesta din urmă era, la momentul semnării, un certificat calificat pentru sigiliul electronic emis în conformitate cu anexa III la Regulamentul (UE) nr. 910/2014 și fusese emis de un prestator de servicii de încredere calificat; — datele de validare a sigiliilor corespund datelor furnizate de beneficiar; — setul unic de date care reprezintă creatorul sigiliului este furnizat corect beneficiarului; — în cazul în care s-a utilizat un pseudonim la momentul sigilării, utilizarea oricărui pseudonim este indicată în mod clar beneficiarului; — în cazul în care sigiliul electronic avansat este creat printr-un dispozitiv de creare a sigiliilor electronice calificat, utilizarea unui astfel de dispozitiv este indicată în mod clar beneficiarului; — integritatea datelor sigilate nu a fost compromisă; — cerințele prevăzute la articolul 36 din Regulamentul (UE) nr. 910/2014 erau îndeplinite la momentul sigilării și — sistemul utilizat pentru validarea sigiliului electronic avansat îi furnizează beneficiarului rezultatul corect al procesului de validare și îi permite acestuia să detecteze orice aspect relevant pentru securitate. (3) Indicația menționată la alineatul (2) litera (d) le permite beneficiarilor să acceseze cu ușurință specificațiile complete ale metodei de validare a sigiliului, în mod gratuit.

Articolul 5

Abrogarea

Decizia de punere în aplicare (UE) 2015/1506 se abrogă. Trimiterile la decizia abrogată se interpretează ca trimiteri la prezentul regulament.

Articolul 6

Intrarea în vigoare

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene. Articolul 1 alineatul (1) și articolul 3 alineatul (1) se aplică de la 23 februarie 2027.