lagen.
EU-förordning

Kommissionens genomförandeförordning (EU) 2026/248 av den 2 februari 2026 om tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) nr 910/2014 vad gäller formaten för avancerade elektroniska underskrifter och avancerade elektroniska stämplar som ska erkännas av offentliga organ samt om upphävande av kommissionens genomförandebeslut (EU) 2015/1506

CELEX
32026R0248
Typ
EU-förordning
Datum
20260202
EUT
L

Källa

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG, särskilt artiklarna 27.5 och 37.5, och

1 Medlemsstaterna måste införa erforderliga tekniska medel så att de kan hantera de elektroniskt undertecknade eller stämplade handlingar som krävs vid användning av onlinetjänster som erbjuds av offentliga organ eller på sådana organs vägnar.

2 Artiklarna 27 och 37 i förordning (EU) nr 910/2014 innebär att medlemsstater som kräver en avancerad elektronisk underskrift eller en avancerad elektronisk stämpel för användning av en onlinetjänst som erbjuds av ett offentligt organ eller på ett offentligt organs vägnar bör erkänna avancerade elektroniska underskrifter och avancerade elektroniska stämplar, avancerade elektroniska underskrifter och avancerade elektroniska stämplar som är baserade på ett kvalificerat certifikat och kvalificerade elektroniska underskrifter och stämplar i specifika format, eller i alternativa format som valideras i enlighet med specifika referensmetoder.

3 För att underlätta gränsöverskridande validering av elektroniska underskrifter och stämplar och förbättra den gränsöverskridande interoperabiliteten för elektroniska förfaranden fastställs i kommissionens genomförandebeslut (EU) 2015/1506 referensformat för avancerade elektroniska underskrifter och avancerade elektroniska stämplar som ska understödjas av medlemsstaterna. Till följd av utvecklingen av ny teknik och nya metoder, standarder och tekniska specifikationer bör genomförandebeslut (EU) 2015/1506 upphävas. Denna genomförandeförordning bör innehålla en förteckning över standardformat och bestämmelser för erkännande av dessa standardformat.

4 De förtecknade standardformaten bör återspegla etablerade metoder och vara allmänt erkända inom de relevanta sektorerna. I de fall då andra format för avancerade elektroniska underskrifter eller avancerade elektroniska stämplar än de som vanligen stöds tekniskt används som elektronisk underskrift eller stämpel bör metoder för gränsöverskridande validering av avancerade elektroniska underskrifter eller avancerade elektroniska stämplar tillhandahållas. För att mottagande medlemsstater ska kunna förlita sig på en annan medlemsstats valideringsmetoder är det nödvändigt att den sändande medlemsstaten tillhandahåller lätt tillgänglig information om dessa valideringsmetoder. Därför bör informationen om den tillämpliga valideringsmetoden ingå i de elektroniska dokumenten, i de avancerade elektroniska underskrifterna eller de avancerade elektroniska stämplarna eller i de elektroniska dokumentbehållarna.

5 I de fall då möjligheter till validering av avancerade elektroniska underskrifter eller stämplar lämpliga för automatiserad behandling finns tillgängliga i en medlemsstats offentliga tjänster bör dessa valideringsmetoder göras tillgängliga för och tillhandahållas den mottagande medlemsstaten. Bestämmelserna i artikel 27.1 och 27.2 samt i artikel 37.1 och 37.2 i förordning (EU) nr 910/2014 bör dock fortfarande tillämpas när automatiserad behandling av alternativa valideringsmetoder inte är tekniskt genomförbar.

6 För att skapa jämförbara krav på validering och öka tilliten till de valideringsmetoder som tillhandahålls av medlemsstaterna för andra format för avancerade elektroniska underskrifter och stämplar än de som vanligen stöds, bygger kraven som fastställs i denna förordning gällande valideringsmetoder på de krav för validering av kvalificerade elektroniska underskrifter och stämplar som avses i artiklarna 32 och 40 i förordning (EU) nr 910/2014, och på de krav för validering av avancerade elektroniska underskrifter och stämplar som är baserade på kvalificerade certifikat som avses i artiklarna 32a och 40a i förordning (EU) nr 910/2014.

7 Kommissionen utvärderar regelbundet ny teknik och nya metoder, standarder eller tekniska specifikationer. I enlighet med skäl 75 i Europaparlamentets och rådets förordning (EU) 2024/1183 bör kommissionen vid behov se över och uppdatera denna förordning för att hålla den i linje med den globala utvecklingen, ny teknik samt nya standarder eller tekniska specifikationer och för att följa praxis på den inre marknaden.

8 Medlemsstater som kräver en avancerad elektronisk underskrift, en avancerad elektronisk underskrift som är baserad på ett kvalificerat certifikat, en avancerad elektronisk stämpel eller en avancerad elektronisk stämpel som är baserad på ett kvalificerat certifikat enligt artikel 27.1 och 27.2 och artikel 37.1 och 37.2 i förordning (EU) nr 910/2014 bör erkänna de respektive formaten för avancerade elektroniska underskrifter eller tillhörande underskriftsbehållare, eller format för avancerade elektroniska stämplar eller tillhörande stämpelbehållare som uppfyller de tekniska specifikationer som förtecknas i denna förordning. Skyldigheten att erkänna avancerade elektroniska underskrifter eller avancerade elektroniska stämplar vid användning av en onlinetjänst som erbjuds av ett offentligt organ eller på sådana organs vägnar bör gälla så länge som validering av avancerade elektroniska underskrifter eller avancerade elektroniska stämplar krävs enligt EU-lagstiftning eller nationell lagstiftning, och från och med det att dessa skapades. För att ge medlemsstaterna tillräckligt med tid för att ändra sina valideringstillämpningar bör relevanta krav i denna förordning bli tillämpliga först 12 månader efter det att denna förordning har trätt i kraft. För att säkerställa övergången till de senaste standarderna bör skyldigheten att erkänna nyligen skapade avancerade elektroniska underskrifter eller avancerade elektroniska stämplar i de standardformat som förtecknas i genomförandebeslut (EU) 2015/1506 tidsbegränsas till 24 månader efter denna förordnings ikraftträdande.

9 Europaparlamentets och rådets förordning (EU) 2016/679 och, i förekommande fall, Europaparlamentets och rådets direktiv 2002/58/EG är tillämpliga på behandlingen av personuppgifter enligt denna förordning.

10 Europeiska datatillsynsmannen har hörts i enlighet med artikel 42.1 i Europaparlamentets och rådets förordning (EU) 2018/1725 och avgav ett yttrande den 21 oktober 2025.

11 De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från den kommitté som inrättats genom artikel 48 i förordning (EU) nr 910/2014.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1 – Format för avancerade elektroniska underskrifter

1 Medlemsstater som kräver en avancerad elektronisk underskrift eller en avancerad elektronisk underskrift som är baserad på ett kvalificerat certifikat i enlighet med artikel 27.1 och 27.2 i förordning (EU) nr 910/2014 ska erkänna avancerade elektroniska underskrifter i de format eller tillhörande underskriftsbehållare som uppfyller de tekniska specifikationer som förtecknas i bilaga I till den här förordningen.

2 Medlemsstaterna ska erkänna avancerade elektroniska underskrifter i de format eller tillhörande underskriftsbehållare som uppfyller de tekniska specifikationer som förtecknas i bilaga II till denna förordning, i de fall då dessa elektroniska underskrifter skapades före den 23 februari 2028.

Artikel 2 – Alternativa metoder för validering av avancerade elektroniska underskrifter

1 Medlemsstater som kräver en avancerad elektronisk underskrift eller en avancerad elektronisk underskrift som är baserad på ett kvalificerat certifikat i enlighet med artikel 27.1 och 27.2 i förordning (EU) nr 910/2014 ska erkänna andra format för avancerade elektroniska underskrifter än dem som det hänvisas till i artikel 1 i den här förordningen i de fall då

a den medlemsstat där den tillhandahållare av betrodda tjänster som användes av undertecknaren är etablerad, erbjuder andra medlemsstater metoder för validering av underskrifter för dessa format, och

b dessa valideringsmetoder ska utföras i enlighet med punkt 2.

2 Valideringsmetoderna för alternativa underskriftsformat ska uppfylla samtliga följande villkor:

a De ska om möjligt lämpa sig för automatiserad behandling.

b De ska tillåta andra medlemsstater att kostnadsfritt validera den mottagna elektroniska underskriften online.

c De ska tillhandahålla tydliga, utförliga, lättbegripliga och lättillgängliga instruktioner för valideringen.

d De ska vara angivna i det undertecknade dokumentet, i den elektroniska underskriften eller i den elektroniska dokumentbehållaren.

e De ska bekräfta en avancerad elektronisk underskrifts giltighet under förutsättning att

3 Anvisningen i punkt 2 d ska göra det möjligt för förlitande parter att kostnadsfritt och enkelt få tillgång till de fullständiga specifikationerna för metoden för validering av underskriften.

Artikel 3 – Format för avancerade elektroniska stämplar

1 Medlemsstater som kräver en avancerad elektronisk stämpel eller en avancerad elektronisk stämpel som är baserad på ett kvalificerat certifikat i enlighet med artikel 37.1 och 37.2 i förordning (EU) nr 910/2014 ska erkänna avancerade elektroniska stämplar i de format eller tillhörande stämpelbehållare som uppfyller de tekniska specifikationer som förtecknas i bilaga I till den här förordningen.

2 Medlemsstaterna ska erkänna avancerade elektroniska stämplar i de format eller tillhörande stämpelbehållare som uppfyller de tekniska specifikationer som förtecknas i bilaga II till denna förordning, i de fall då dessa elektroniska stämplar skapades före den 23 februari 2028.

Artikel 4 – Alternativa metoder för validering av avancerade elektroniska stämplar

1 Medlemsstater som kräver en avancerad elektronisk stämpel eller en avancerad elektronisk stämpel som är baserad på ett kvalificerat certifikat i enlighet med artikel 37.1 och 37.2 i förordning (EU) nr 910/2014 ska erkänna andra format för avancerade elektroniska stämplar än dem som det hänvisas till i artikel 3 i den här förordningen i de fall då

a den medlemsstat där den tillhandahållare av betrodda tjänster som användes av skaparen av stämpeln är etablerad, erbjuder andra medlemsstater metoder för validering av stämplar för dessa format, och

b dessa valideringsmetoder ska utföras i enlighet med punkt 2.

2 Valideringsmetoderna för alternativa stämpelformat ska uppfylla samtliga följande villkor:

a De ska om möjligt lämpa sig för automatiserad behandling.

b De ska tillåta andra medlemsstater att kostnadsfritt validera den mottagna elektroniska stämpeln online.

c De ska tillhandahålla tydliga, utförliga, lättbegripliga och lättillgängliga instruktioner för valideringen.

d De ska vara angivna i det stämplade dokumentet, i den elektroniska stämpeln eller i den elektroniska dokumentbehållaren.

e De ska bekräfta en avancerad elektronisk stämpels giltighet under förutsättning att

3 Anvisningen i punkt 2 d ska göra det möjligt för förlitande parter att kostnadsfritt och enkelt få tillgång till de fullständiga specifikationerna för metoden för validering av stämpeln.

Artikel 5 – Upphävande

Genomförandebeslut (EU) 2015/1506 ska upphöra att gälla.

Hänvisningar till det upphävda beslutet ska anses som hänvisningar till denna förordning.

Artikel 6 – Ikraftträdande

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

Artiklarna 1.1 och 3.1 ska tillämpas från och med den 23 februari 2027.

1 EUT L 257, 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

2 Kommissionens genomförandebeslut (EU) 2015/1506 av den 8 september 2015 om fastställande av specifikationer rörande format för avancerade elektroniska underskrifter och avancerade elektroniska stämplar i enlighet med artiklarna 27.5 och 37.5 i Europaparlamentets och rådets förordning (EU) nr 910/2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden (EUT L 235, 9.9.2015, s. 37, ELI: http://data.europa.eu/eli/dec_impl/2015/1506/oj).

3 Europaparlamentets och rådets förordning (EU) 2024/1183 av den 11 april 2024 om ändring av förordning (EU) nr 910/2014 vad gäller inrättandet av ett europeiskt ramverk för digital identitet ( EUT L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

4 Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

5 Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (EGT L 201, 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

6 Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

7 Europeiska datatillsynsmannens formella kommentarer om utkastet till genomförandeförordning om tillämpningen av förordning (EU) nr 910/2014 vad gäller format för avancerade elektroniska underskrifter och stämplar som ska erkännas av offentliga myndigheter och om upphävande av genomförandebeslut (EU) 2015/1506.

BILAGA I

Förteckning över tekniska specifikationer för avancerade elektroniska underskrifter som avses i artikel 1.1 och för avancerade elektroniska stämplar som avses i artikel 3.1

Basprofil XAdES | Etsi EN 319132-1 V1.3.1 (2024-07)

Basprofil CAdES | Etsi EN 319122-1 V1.3.1 (2023-06)

Basprofil PAdES | Etsi EN 319142-1 V1.2.1 (2024-01)

Basprofil JAdES | Etsi TS 119182-1 V1.2.1 (2024-07), med följande anpassning: Punkt 5.1.8 med rubriken The x5c (X.509 Certificate Chain) header parameter ska ersättas med följande: 5.1.8 The x5c (X.509 Certificate Chain) header parameter The x5c header parameter as defined in clause 4.1.6 of IETF RFC 7515 [2] shall be present in the JAdES signature, either as a signed or unsigned header parameter. The x5c header parameter shall have the semantics specified in IETF RFC 7515 [2], clause 4.1.6. The x5c header parameter shall have the syntax specified in IETF RFC 7515 [2], clause 4.1.6.

Förteckning över tekniska specifikationer för tillhörande underskriftsbehållare som avses i artikel 1.1 och för tillhörande stämpelbehållare som avses i artikel 3.1

Basprofil för tillhörande underskriftsbehållare/stämpelbehållare | Etsi EN 319162-1 V1.1.1 (2016-04) Etsi EN 319162-2 V1.1.1 (2016-04) för ytterligare ASiC-E CAdES-behållare såsom specificeras i punkt 4.3.1.

1 https://www.etsi.org/deliver/etsi_en/319100_319199/31913201/01.03.01_60/en_31913201v010301p.pdf.

2 https://www.etsi.org/deliver/etsi_en/319100_319199/31912201/01.03.01_60/en_31912201v010301p.pdf.

3 https://www.etsi.org/deliver/etsi_en/319100_319199/31914201/01.02.01_60/en_31914201v010201p.pdf.

4 https://www.etsi.org/deliver/etsi_ts/119100_119199/11918201/01.02.01_60/ts_11918201v010201p.pdf.”

9 https://www.etsi.org/deliver/etsi_en/319100_319199/31916201/01.01.01_60/en_31916201v010101p.pdf.

10 https://www.etsi.org/deliver/etsi_en/319100_319199/31916202/01.01.01_60/en_31916202v010101p.pdf.

BILAGA II

Förteckning över tekniska specifikationer för avancerade elektroniska underskrifter som avses i artikel 1.2 och för avancerade elektroniska stämplar som avses i artikel 3.2

Basprofil XAdES | Etsi TS 103171 v.2.1.1 med undantag av klausul 9 och på överensstämmelsenivå B, T eller LT

Basprofil CAdES | Etsi TS 103173 v.2.2.1 med undantag av klausul 9 och på överensstämmelsenivå B, T eller LT

Basprofil PAdES | Etsi TS 103172 v.2.2.2 med undantag av klausul 9 och på överensstämmelsenivå B, T eller LT

Förteckning över tekniska specifikationer för tillhörande underskriftsbehållare som avses i artikel 1.2 och för tillhörande stämpelbehållare som avses i artikel 3.2

Basprofil för tillhörande underskriftsbehållare/stämpelbehållare | Etsi TS 103174 v.2.2.1

1 http://www.etsi.org/deliver/etsi_ts/103100_103199/103171/02.01.01_60/ts_103171v020101p.pdf.

2 http://www.etsi.org/deliver/etsi_ts/103100_103199/103173/02.02.01_60/ts_103173v020201p.pdf.

3 http://www.etsi.org/deliver/etsi_ts/103100_103199/103172/02.02.02_60/ts_103172v020202p.pdf.

7 http://www.etsi.org/deliver/etsi_ts/103100_103199/103174/02.02.01_60/ts_103174v020201p.pdf.

Europeiska unionens officiella tidning

II Icke-lagstiftningsakter

FÖRORDNINGAR