Regulament 2026/1731 · CELEX 32026R1731

Regulamentul de punere în aplicare (UE) 2026/1731 al Comisiei din 15 iulie 2026 de modificare a Regulamentelor de punere în aplicare (UE) 2024/2977, (UE) 2024/2979, (UE) 2024/2980 și (UE) 2024/2982 în ceea ce privește standardele și specificațiile aplicabile

Data act: 15.07.2026
Intrare in vigoare: 11.08.2026
Jurnalul Oficial UE: oj:L_202601731
Status: In vigoare

aplicații informatice biometrie comerț electronic date personale document de identitate monedă electronică protecția datelor sistem de plată specificații tehnice standard tehnic

Recitale

(1) Pentru a asigura cel mai înalt nivel de armonizare între statele membre în ceea ce privește dezvoltarea portofelelor europene pentru identitatea digitală, specificațiile tehnice aferente portofelelor se întemeiază pe activitatea desfășurată pe baza Recomandării (UE) 2021/946 a Comisiei (2) și în special pe arhitectura și pe cadrul de referință. Întrucât arhitectura și cadrul de referință au evoluat semnificativ de la Regulamentele de punere în aplicare (UE) 2024/2977 (3), (UE) 2024/2979 (4), (UE) 2024/2980 (5) și (UE) 2024/2982 (6) ale Comisiei, respectivele regulamente de punere în aplicare ar trebui modificate acum pentru a le alinia la noile standarde, specificații și proceduri. În conformitate cu obiectivele Regulamentului (UE) nr. 910/2014, au fost selectate o serie de standarde pentru a îndeplini aceste cerințe specifice. Aceste standarde ar trebui să reflecte practicile consacrate și să fie recunoscute pe scară largă în sectoarele relevante. De exemplu, întrucât formatul W3C VCDM este utilizat ca format de referință pentru atestate, în special în sectorul educațional, portofelele europene pentru identitatea digitală ar trebui, de asemenea, să sprijine acest format în momentul în care noile profiluri vor fi disponibile în formatul W3C VCDM. Dacă este necesar, aceste standarde ar trebui adaptate sau completate pentru a asigura securitatea și credibilitatea portofelelor europene pentru identitatea digitală, facilitând în același timp interoperabilitatea transfrontalieră și funcționarea eficace a pieței interne.

(2) Pentru orice utilizare a portofelului care necesită prezentarea portretului utilizatorului portofelului, soluțiile pentru portofel trebuie să sprijine funcționalitatea de divulgare selectivă, iar divulgarea trebuie să se afle sub controlul deplin al utilizatorului. Pentru a proteja capacitatea de a decide cu privire la divulgare, precum și portretul împotriva unei cereri neintenționate sau neautorizate de divulgare, proiectarea arhitecturală a portofelelor europene pentru identitatea digitală ar trebui să prevadă mecanisme de avertizare și înregistrarea tuturor tranzacțiilor legate de utilizarea portretului. Pentru a se asigura că utilizatorul portofelului are cunoștință de schimbul de date biometrice, avertismentele ar trebui să indice faptul că cererea implică schimbul de date biometrice și să solicite în mod specific utilizatorului să confirme divulgarea. În cazul în care un beneficiar prelucrează portretul în scopul identificării unice a unei persoane fizice sau al confirmării identității declarate a persoanei respective, se aplică articolele 6 și 9 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (7), precum și toate celelalte cerințe ale regulamentului respectiv, inclusiv faptul că prelucrarea portretului de către beneficiari ar trebui să se limiteze la ceea ce este necesar pentru utilizarea preconizată. Utilizarea preconizată ar trebui comunicată utilizatorului portofelului, împreună cu cererea de divulgare, într-un limbaj clar și inteligibil. Pentru a ține seama în mod corespunzător de sensibilitatea datelor biometrice, utilizatorul portofelului ar trebui să confirme în mod explicit și specific divulgarea portretului. Tăcerea sau căsuțele bifate în prealabil nu ar trebui considerate drept o confirmare din partea utilizatorului portofelului. Confirmarea explicită a utilizatorului portofelului ar trebui să fie o garanție tehnică și să nu ofere, în sine, un temei juridic pentru prelucrare. Astfel cum se prevede la articolul 9 alineatul (4) din Regulamentul (UE) 2016/679, statele membre pot menține sau introduce condiții suplimentare, inclusiv restricții, în ceea ce privește prelucrarea de date genetice, date biometrice sau date privind sănătatea.

(3) Pentru a acorda statelor membre suficient timp să își adapteze procedurile naționale, portretul utilizatorului portofelului poate face parte din datele obligatorii de identificare personală ale persoanei fizice numai începând cu 11 august 2028. În cazul în care aceste imagini provin din documente de identitate existente, cum ar fi cărți de identitate sau pașapoarte, se aplică cerințele relevante prevăzute în Regulamentele (UE) 2025/1208 (8) sau, respectiv, (CE) nr. 2252/2004 (9) ale Consiliului.

(4) Conform Regulamentului (UE) nr. 910/2014, portofelele trebuie să poată să afișeze o marcă de încredere a portofelului UE pentru identitatea digitală, ca un indiciu verificabil, simplu și ușor de recunoscut al faptului că un portofel a fost furnizat în conformitate cu regulamentul menționat. Utilizarea unei astfel de mărci de încredere va sprijini funcționarea eficace a pieței interne, va garanta concurența loială și va proteja interesele consumatorilor. Pentru a se permite utilizarea unei astfel de mărci de încredere, ar trebui stabilite caracteristicile vizuale și tehnice ale acesteia.

(5) Astfel cum se prevede la articolul 12b din Regulamentul (UE) nr. 910/2014, controlorii de acces trebuie să le permită furnizorilor de portofele europene pentru identitatea digitală și emitenților de mijloace de identificare electronică notificate interoperabilitatea efectivă cu aceleași caracteristici ale sistemului de operare, ale hardware-ului sau ale software-ului și, în scopul interoperabilității, accesul la acestea. O astfel de interoperabilitate efectivă și un astfel de acces efectiv trebuie să fie furnizate gratuit și indiferent dacă respectivele caracteristici hardware sau software fac parte din sistemul de operare, sunt disponibile pentru controlorul de acces respectiv sau sunt utilizate de acesta atunci când furnizează astfel de servicii. Întrucât toate soluțiile pentru portofel ar trebui să sprijine un set comun de protocoale și interfețe pentru a asigura utilizabilitatea, securitatea și interoperabilitatea în toate statele membre, controlorii de acces ar trebui să activeze caracteristicile sistemului de operare, ale hardware-ului sau ale software-ului necesare pentru punerea în aplicare a protocoalelor și a interfețelor prevăzute în anexa XII la prezentul regulament. În acest context, în fluxurile online între dispozitive, atât pentru verificarea proximității fizice, cât și pentru transferul de date între cele două dispozitive, controlorii de acces ar trebui să prefere un canal local de comunicare, astfel cum este activat în versiunea 2.3 a specificației CTAP (10) (Client To Authenticator Protocol), în locul utilizării serviciilor de tuneluri hibride ale protocolului CTAP.

(6) Pentru a acorda statelor membre, furnizorilor de certificate de înregistrare ale beneficiarilor portofelelor și furnizorilor de portofele suficient timp astfel încât să permită unităților de portofel să autentifice și să valideze certificatele de înregistrare ale beneficiarilor portofelelor, această cerință ar trebui să se aplice numai de la 11 august 2028.

(7) Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului și, după caz, Directiva 2002/58/CE a Parlamentului European și a Consiliului (11) se aplică tuturor activităților de prelucrare a datelor cu caracter personal efectuate în temeiul prezentului regulament.

(8) Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (12) și a emis un aviz la 17 aprilie 2026 (13).

(9) Măsurile prevăzute în prezentul regulament sunt conforme cu avizul comitetului instituit prin articolul 48 din Regulamentul (UE) nr. 910/2014,

Articolul 1

Modificări ale Regulamentului de punere în aplicare (UE) 2024/2977

Regulamentul de punere în aplicare (UE) 2024/2977 se modifică după cum urmează: 1. Se introduce următorul articol 3a: „Articolul 3a Protecția portretului (1) Pe lângă cerințele de informare prevăzute în Regulamentul (UE) 2016/679, furnizorii de portofele se asigură că soluțiile pentru portofel pe care le oferă emit avertismente utilizatorilor portofelelor în cazul în care beneficiarii portofelelor solicită divulgarea portretului, indicând că cererea implică schimbul de date biometrice și necesită o confirmare pentru divulgarea selectivă a portretului. (2) Pentru punerea în aplicare a divulgării selective a portretului către un beneficiar al portofelului, furnizorii de portofele se asigură că soluțiile pentru portofel impun utilizatorului portofelului să confirme în mod explicit și specific prezentarea portretului. (3) Portretul nu se păstrează de către beneficiarii portofelelor, cu excepția cazului în care prelucrarea sa este necesară în scopul identificării și al autentificării în conformitate cu dreptul Uniunii privind protecția datelor sau în cazul în care acest lucru este prevăzut de dreptul Uniunii sau de dreptul intern, cu respectarea dreptului Uniunii privind protecția datelor. Portretul nu se transferă către țări terțe sau organizații internaționale, cu excepția cazului în care acest lucru este permis de legislația Uniunii privind protecția datelor.” 2. La articolul 4, alineatul (1) se înlocuiește cu următorul text: „(1) Atestatele electronice ale atributelor emise unităților de portofel trebuie să respecte cel puțin unul dintre standardele prevăzute în anexa II la Regulamentul de punere în aplicare (UE) 2024/2979.” 3. La articolul 5, la alineatul (4), litera (b) se înlocuiește cu următorul text: „(b) în cazul în care atestatul unității de portofel al unității de portofel către care au fost emise datele de identificare personală a fost revocat;”. 4. Anexa se înlocuiește cu textul prevăzut în anexa I la prezentul regulament.

Articolul 2

Modificări ale Regulamentului de punere în aplicare (UE) 2024/2979

Regulamentul de punere în aplicare (UE) 2024/2979 se modifică după cum urmează: 1. La articolul 3, alineatul (2) se elimină. 2. La articolul 5 alineatul (1), litera (a) se înlocuiește cu următorul text: „(a) efectuează operațiuni criptografice pentru portofel care implică active critice stocate într-un dispozitiv criptografic securizat pentru portofel și care nu sunt solicitate pentru autentificarea utilizatorului portofelului numai în cazurile în care aplicațiile respective i-au autentificat cu succes pe utilizatorii portofelelor;”. 3. Se introduce următorul articol 5a: „Articolul 5a Mecanisme criptografice În sensul articolului 4 alineatul (2), furnizorii de portofele utilizează numai mecanismele criptografice menționate în anexa Ia.” 4. Articolul 6 se modifică după cum urmează: (a) alineatul (1) se înlocuiește cu următorul text: „(1) Furnizorii de portofele emit atestate ale unităților de portofel pentru fiecare unitate de portofel. Furnizorii de portofele semnează sau sigilează atestatele unității de portofel astfel încât semnăturile sau sigiliile să poată fi validate prin intermediul unui certificat enumerat în conformitate cu secțiunea 2 punctul 1 litera (h) din anexa II la Regulamentul de punere în aplicare (UE) 2024/2980.” ; (b) alineatul (2) se înlocuiește cu următorul text: „(2) Furnizorii de portofele se asigură că atestatele unităților de portofel menționate la alineatul (1) respectă specificațiile tehnice prevăzute în anexa Ib.” ; (c) la alineatul (3), litera (b) se înlocuiește cu următorul text: „(b) furnizează mecanisme securizate de identificare și autentificare pentru utilizatorii portofelelor care sunt independente de unitățile de portofel.” 5. La articolul 9 alineatul (2), litera (b) se înlocuiește cu următorul text: „(b) numele, datele de contact și identificatorul unic al beneficiarului portofelului corespunzător și statul membru în care este stabilit beneficiarul portofelului;”. 6. La articolul 10, alineatul (1) se înlocuiește cu următorul text: „(1) Furnizorii de portofele se asigură că atestatele electronice ale atributelor emise în conformitate cu specificațiile tehnice aplicabile pentru politicile comune de divulgare încorporate prevăzute în anexa III pot fi prelucrate de unitățile de portofel pe care le furnizează aceștia.” 7. Articolul 12 se modifică după cum urmează: (a) la alineatul (2), litera (c) se înlocuiește cu următorul text: „(c) creează semnături sau sigilii în conformitate cel puțin cu formatul obligatoriu de semnătură sau sigiliu menționat în anexa IV;”; (b) alineatul (3) se înlocuiește cu următorul text: „(3) Aplicațiile de creare a semnăturii pot să fie integrate în instanțele portofelelor sau să fie externe acestora.” ; (c) se introduce următorul alineat: „(4) Aplicațiile de creare a semnăturii utilizate de unitățile de portofel trebuie să suporte cel puțin interfața de programare a aplicațiilor menționată în anexa IV.” 8. La articolul 14, alineatul (1) se elimină. 9. Se introduce următorul articol 14a: „Articolul 14a Marca de încredere a portofelului UE pentru identitatea digitală (1) Furnizorii de portofele se asigură că unitățile de portofel afișează marca de încredere a portofelului UE pentru identitatea digitală. Marca de încredere a portofelului UE pentru identitatea digitală are formatul prevăzut în anexele VI și VII. (2) Furnizorii de portofele se asigură că unitățile de portofel le permit utilizatorilor portofelelor să acceseze informații cu ajutorul cărora să poată verifica statutul certificării aferent soluției pentru portofel. În acest scop, furnizorii de portofele se asigură că, în urma înregistrării unei soluții pentru portofel, unitățile de portofel corespunzătoare includ URL-urile furnizate de Comisia Europeană pentru o astfel de verificare. Furnizorii de portofele se asigură că unitățile lor de portofel au acces la datele privind marca de încredere a portofelului UE pentru identitatea digitală care respectă specificațiile tehnice prevăzute în anexa VIII. (3) Culorile de referință pentru marca de încredere a portofelului UE pentru identitatea digitală sunt Pantone nr. 661 și 116 sau albastru (100 % cyan + 67 % magenta + 0 % galben + 40 % negru) și galben (0 % cyan + 20 % magenta + 100 % galben + 0 % negru), atunci când se utilizează tetracromia; atunci când se utilizează culorile modelului cromatic RGB (roșu-verde-albastru), culorile de referință sunt albastru (0 roșu + 51 verde + 153 albastru) și galben (255 roșu + 204 verde + 0 albastru). (4) Marca de încredere a portofelului UE pentru identitatea digitală poate fi utilizată în alb și negru, astfel cum se prevede în anexa VII, numai în cazul în care utilizarea culorilor nu este posibilă. (5) În cazul în care marca de încredere a portofelului UE pentru identitatea digitală este utilizată pe un fond închis, aceasta poate fi utilizată în format negativ, folosind aceeași culoare de fond. În cazul în care marca de încredere a portofelului UE pentru identitatea digitală este utilizată în culori pe un fond colorat care îngreunează vizualizarea acesteia, se poate folosi o linie exterioară delimitativă în jurul mărcii de încredere a portofelului UE pentru identitatea digitală pentru a îmbunătăți contrastul cu culorile de fond. (6) Marca de încredere a portofelului UE pentru identitatea digitală are o dimensiune minimă de 64 × 85 de pixeli la 150 dpi. (7) Furnizorii de portofele se asigură că marca de încredere a portofelului UE pentru identitatea digitală este utilizată într-un mod care să permită indicarea clară a unității de portofel la care se referă marca de încredere a portofelului UE pentru identitatea digitală. Marca de încredere a portofelului UE pentru identitatea digitală poate fi asociată cu elemente grafice sau textuale care să indice în mod clar unitatea de portofel pentru care este utilizată, cu condiția ca acestea să nu modifice nici nivelul său de recunoaștere ca marcă de încredere a portofelului UE pentru identitatea digitală, nici asocierea cu lista portofelelor europene pentru identitatea digitală certificate menționată la articolul 5d din Regulamentul (UE) nr. 910/2014. (8) În cazul în care furnizorii de portofele au revocat un atestat al unității de portofel, aceștia se asigură că marca de încredere a portofelului UE pentru identitatea digitală nu mai este afișată de unitatea de portofel corespunzătoare.” 10. Se adaugă anexele Ia și Ib, astfel cum se prevede în anexa II și în anexa III la prezentul regulament. 11. Anexa II se înlocuiește cu anexa IV la prezentul regulament. 12. Anexa III se înlocuiește cu anexa V la prezentul regulament. 13. Anexa IV se modifică în conformitate cu anexa VI la prezentul regulament. 14. Anexa V se elimină. 15. Textul din anexa VII la prezentul regulament se inserează ca anexa VI. 16. Textul din anexa VIII la prezentul regulament se inserează ca anexa VII. 17. Textul din anexa IX la prezentul regulament se inserează ca anexa VIII.

Articolul 3

Modificări ale Regulamentului de punere în aplicare (UE) 2024/2980

Regulamentul de punere în aplicare (UE) 2024/2980 se modifică după cum urmează: 1. La articolul 5, alineatul (2) se înlocuiește cu următorul text: „(2) După caz, Comisia întocmește, actualizează și publică o listă care cuprinde informațiile notificate de statele membre cu privire la furnizorii de portofele, furnizorii de date de identificare personală, furnizorii de certificate de acces pentru beneficiarii portofelelor și furnizorii de certificate de înregistrare ale beneficiarilor portofelelor, astfel cum sunt menționate în anexa II secțiunile 2, 3, 4 și 5.” 2. Anexa II la Regulamentul de punere în aplicare (UE) 2024/2980 se modifică în conformitate cu anexa X la prezentul regulament.

Articolul 4

Modificări ale Regulamentului de punere în aplicare (UE) 2024/2982

Regulamentul de punere în aplicare (UE) 2024/2982 se modifică după cum urmează: 1. La articolul 1, punctul 2 se înlocuiește cu următorul text: „2. prezentarea atributelor datelor de identificare personală și a atestatelor electronice ale atributelor către beneficiarii portofelului;” . 2. Articolul 3 se modifică după cum urmează: (a) punctul 1 se înlocuiește cu următorul text: „1. autentifică și validează certificatele de acces pentru beneficiarii portofelelor în cazul în care interacționează cu beneficiarii portofelelor fără a delega executarea acestor procese unui browser al sistemului de operare sau unei alte aplicații intermediare;” ; (b) punctul 2 se elimină; (c) punctul 3 se înlocuiește cu următorul text: „3. autentifică și validează cererile adresate prin utilizarea certificatelor de acces pentru beneficiarii portofelului;” ; (d) punctul 4 se înlocuiește cu următorul text: „4. autentifică și validează certificatul de înregistrare al beneficiarului portofelului;” ; (e) punctul 5 se înlocuiește cu următorul text: „5. afișează pentru utilizatorii portofelului informațiile conținute în certificatele de acces pentru beneficiarii portofelului;” ; (f) punctul 8 se elimină; (g) punctul 9 se înlocuiește cu următorul text: „9. nu prezintă niciun atribut solicitat beneficiarilor portofelului până când nu sunt finalizate următoarele etape: (a) verificarea prelucrării politicilor încorporate de divulgare a informațiilor în cadrul unității de portofel în conformitate cu articolul 10 din Regulamentul de punere în aplicare (UE) 2024/2979; (b) verificarea aprobării parțiale sau integrale a prezentării de către utilizatorii portofelelor.” 3. La articolul 4, alineatul (1) se înlocuiește cu următorul text: „(1) Furnizorii de portofele se asigură că soluțiile pentru portofel suportă protocoalele și interfețele prevăzute în anexa I pentru emiterea de date de identificare personală și de atestate electronice ale atributelor către unitățile de portofel.” 4. Articolul 5 se modifică după cum urmează: (a) alineatele (1) și (2) se înlocuiesc cu următorul text: „(1) Furnizorii de portofele se asigură că soluțiile pentru portofel suportă protocoalele și interfețele pentru prezentarea atributelor către beneficiarii portofelului, la distanță și, după caz, în proximitate, în conformitate cu specificațiile tehnice prevăzute în anexa II. (2) Furnizorii de portofele se asigură că, la cererea utilizatorilor, unitățile de portofel răspund cererilor autentificate și validate cu succes din partea beneficiarilor portofelului menționate la articolul 3, în conformitate cu specificațiile tehnice prevăzute în anexa II.” ; (b) alineatul (5) se elimină. 5. Articolul 8 se înlocuiește cu următorul text: „Articolul 8 Intrare în vigoare Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene. Articolul 3 alineatul (4) se aplică începând cu 11 august 2028. Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.” 6. Anexa se elimină. 7. Textul din anexa XI la prezentul regulament se adaugă ca anexa I. 8. Textul din anexa XII la prezentul regulament se adaugă ca anexa II.

Articolul 5

Intrare în vigoare

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene. Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.