Чл. 11

Член 11 Влизане в сила Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз. Той се прилага от 24 декември 2026 г. Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки. Съставено в Брюксел на 6 май 2025 година. За Комисията Председател Ursula VON DER LEYEN ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj 7/15

BG OB L, 7.5.2025 г. ПРИЛОЖЕНИЕ I Информация относно доверяващите се на портфейл страни 1. Когато е приложимо, името на доверяващата се на портфейл страна, посочено в официален документ, заедно с идентификационните данни на този официален документ. а) Ако никое от тези не е приложимо, се прилага точка 2. 2. 3. Когато е приложимо, лесно за ползване име на доверяващата се на портфейл страна — търговско име или име на услуга — което е разпознаваемо за ползвателя. Когато е приложимо, един или повече идентификатори на доверяващата се на портфейл страна, според посоченото в официален документ, заедно с идентификационните данни от този официален документ, изразени като: а) б) в) г) д) е) идентификационен номер на икономически оператор (EORI номер), посочен в Регламент за изпълнение (ЕС) № 1352/2013 на Комисията (1); регистрационен номер, както е вписан в национален търговски регистър; идентификационен код на правния субект (ИКПС), както е посочено в Регламент за изпълнение (ЕС) 2022/1860 на Комисията (2);

регистрационен номер по ДДС; акцизен номер, както е посочено в член 2, параграф 12 от Регламент (ЕС) № 389/2012 на Съвета (3); данъчен номер; ж) единен европейски идентификационен код (ЕЕИК), както е посочено в Регламент за изпълнение (ЕС) 2021/1042 на Комисията (4); з) други национални идентификатори.

1. Физическият адрес, на който е установена доверяващата се на портфейл страна.

5. 6. Когато е приложимо, единен ресурсен локатор (URL), принадлежащ на доверяващата се на портфейл страна. Когато идентификаторът е изразен в съответствие с точка 3, букви a), г), е) или з), индикаторът за държавата членка, в която е установена доверяващата се на портфейл страна, се поставя пред него, като се използва двубуквеният код по ISO 3166-1, с изключение на индикатора за държава за Гърция, който е „EL“. 7. Информация за връзка с доверяващата се на портфейл страна, най-малко едно от следните: а) б) в) уебсайт, на който може да се осъществи връзка с доверяващата се на портфейл страна по въпроси, свързани с предоставянето на помощ и поддръжка;

телефонен номер за връзка с доверяващата се на портфейл страна по въпроси, свързани с нейната регистрация и предвижданата употреба на портфейлните блокове; адрес на електронна поща за връзка с доверяващата се на портфейл страна по въпроси, свързани с нейната регистрация и предвижданата употреба на портфейла. 8. Описание на вида услуги, които предоставя доверяващата се на портфейл страна. (1) Регламент за изпълнение (ЕС) № 1352/2013 на Комисията от 4 декември 2013 г. за установяване на формулярите, предвидени в Регламент (ЕС) № 608/2013 на Европейския парламент и на Съвета относно защитата на правата върху интелектуалната собственост, осъществявана от митническите органи (ОВ L 341, 18.12.2013 г., стр. 10, ELI: http://data.europa.eu/eli/reg_impl/2013/1352/oj). (2) Регламент за изпълнение (ЕС) 2022/1860 на Комисията от 10 юни 2022 г. за определяне на технически стандарти за изпълнение за прилагането на Регламент (ЕС) № 648/2012 на Европейския парламент и на Съвета по отношение на стандартите, форматите, честотата, както и методите и механизмите за отчитане (ОВ L 262, 7.10.2022 г., стр. 68, ELI: http://data.europa.eu/eli/reg_impl/2022/1860/oj). (3) Регламент (ЕС) № 389/2012 на Съвета от 2 май 2012 година относно административното сътрудничество в областта на акцизите и за

отмяна на Регламент (ЕО) № 2073/2004 (ОВ L 121, 8.5.2012 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2012/389/oj). (4) Регламент за изпълнение (ЕС) 2021/1042 на Комисията от 18 юни 2021 година за определяне на правила за прилагането на Директива (ЕС) 2017/1132 на Европейския парламент и на Съвета по отношение на техническите спецификации и процедури за системата за взаимно свързване на регистрите и за отмяна на Регламент за изпълнение (ЕС) 2020/2244 на Комисията (ОВ L 225, 25.6.2021 г., стр. 7, ELI: http://data.europa.eu/eli/reg_impl/2021/1042/oj). 8/15 ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj

OB L, 7.5.2025 г. BG 9. За всяка предвидена употреба, списък на данните, включително удостоверенията и атрибутите, които доверяващата се страна възнамерява да изисква, лесно за ползване име и техническо наименование, вида удостоверение и всяко друго изписване, под което са групирани данните, в машинночитаем формат за автоматизирано обработване. 10. За всяка предвидена употреба, описание на предвидената употреба на данните, които доверяващата се на портфейл страна смята да изисква от портфейлните блокове.

1. Указание дали доверяващата се на портфейл страна е орган от публичния сектор.
2. Правата на доверяващата се на портфейл страна, изразени, както следва:

а) б) в) г) д) е) ж) з) и) й) „Доставчик на услуги“ за правото на доверяващата се на портфейл страна в качеството ѝ на доставчик на услуги; „QEAA_Provider“ за правото на доверяващата се на портфейл страна като доставчик на квалифицирани удостоверителни услуги, издаващ квалифицирани електронни удостоверения за атрибути; „Non_Q_EAA_Provider“ за правото на доверяващата се на портфейл страна като доставчик на доверителни услуги, издаващ неквалифицирани електронни удостоверения за атрибути.

„PUB_EAA_Provider“ за правото на доверяващата се на портфейл страна като доставчик на електронни удостоверения за атрибути, издадени от орган от публичния сектор, отговарящ за автентичен източник, или от името на такъв орган; „PID_Provider“ за правото на доверяващата се на портфейл страна като доставчик на данни за идентификация на лица; „QCert_for_ESeal_Provider“ за правото на доверяващата се на портфейл страна като доставчик на квалифицирани удостоверителни услуги, издаващ квалифицирани удостоверения за електронни печати; „QCert_for_ESig_Provider“ за правото на доверяващата се на портфейл страна като доставчик на квалифицирани удостоверителни услуги, издаващ квалифицирани удостоверения за електронни подписи; „rQSigCDs_Provider“ за правото на доверяващата се на портфейл страна като доставчик на квалифицирани удостоверителни услуги, който предоставя квалифицирани удостоверителни услуги за управление на устройство за създаване на квалифициран електронен подпис от разстояние; „rQSealCDs_Provider“ за правото на доверяващата се на портфейл страна като доставчик на квалифицирани удостоверителни услуги, който предоставя квалифицирани удостоверителни услуги за управление на устройство за създаване на квалифициран електронен печат от разстояние;

„ESig_ESeal_Creation_Provider“ за правото на доверяващата се на портфейл страна като неквалифициран доставчик на удостоверителни услуги, който предоставя неквалифицирана удостоверителна услуга за създаване на електронни подписи или електронни печати от разстояние;

1. По отношение на параграф 12, буква в), държавите членки могат да предвидят допълнителни права, за да посочат кои

удостоверения ще издава конкретен неквалифициран издател на електронни удостоверения за атрибути;

1. Когато е приложимо, указание, че доверяващата се на портфейл страна разчита на посредник, действащ от името на

доверяващата се страна, която смята да се доверява на портфейла.

1. Когато е приложимо, асоциация с посредника, на който разчита доверяващата се на портфейл страна и който действа

от името на доверяващата се страна, която възнамерява да се доверява на портфейла. ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj 9/15

BG OB L, 7.5.2025 г. 1. ИЗИСКВАНИЯ ЗА ЕЛЕКТРОННИТЕ ПОДПИСИ ИЛИ ПЕЧАТИ, ПРИДРУЖАВАЩИ ИНФОРМАЦИЯТА, ПРЕДОСТАВЯНА ЗА РЕГИСТРИРАНИ ДОВЕРЯВАЩИ СЕ НА ПОРТФЕЙЛ СТРАНИ ПО СМИСЪЛА НА ЧЛЕН 3 ПРИЛОЖЕНИЕ II — JavaScript Object Notation („JSON“); — IETF 7515 за уеб подписи на JSON. 2. ИЗИСКВАНИЯ ОТНОСНО ЕДИННИЯ ОБЩ ППИ, ПОСОЧЕН В ЧЛЕН 3 1. Единният общ ППИ: а) б) в) г) д) е ППИ от типа REST, поддържащ JSON като формат и подписан съгласно съответните изисквания, посочени в раздел 1; позволява на всеки заявител, без предварително удостоверяване на автентичността, да търси и да отправя до регистъра заявки за пълни списъци, за информация относно регистрирани доверяващи се на портфейл страни, с възможност за частично съвпадение, въз основа на определени параметри, включително, когато е приложимо, официалния или търговския регистрационен номер на доверяващата се на портфейл страна, нейното име или информацията, посочена в член 8, параграф 2, буква ж) и приложение I, точки 12, 13, 14 и 15; гарантира, че отговорите на заявките по буква б), които имат съвпадение с поне една доверяваща се на портфейл страна, включват една или повече бележки относно информацията за регистрираните доверяващи се на портфейл страни и информация в съответствие с приложение I, за настоящи и минали удостоверения за достъп и удостоверения за регистрация на доверяващата се на портфейл страна, с изключение на информацията за контакт в приложение I, точка 4;

се публикува като OpenAPI версия 3 заедно с подходящата документация и технически спецификации, осигуряващи оперативна съвместимост в целия Съюз; осигурява функции за сигурност, включително сигурност по подразбиране и по проект, за да гарантира разполагаемостта и целостта на ППИ и на наличната чрез него информация. 2. Бележките по буква в) са под формата на електронно подписани или подпечатани JSON файлове с формат и структура в съответствие с изискванията за електронните подписи или печати, посочени в раздел 1. 10/15 ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj

OB L, 7.5.2025 г. BG ПРИЛОЖЕНИЕ III Източник на документални доказателства за проверка на правата на доверяващи се на портфейл страни по смисъла на член 6 1. 2. 3. 4. Проверката дали доверяваща се на портфейл страна е доставчик на квалифицирани електронни удостоверения за атрибути, доставчик на квалифицирани удостоверения за електронни подписи или печати или доставчик на квалифицирана удостоверителна услуга за управлението на устройства за създаване на квалифициран електронен подпис или печат от разстояние се основава на националните доверителни списъци, публикувани в съответствие с член 22 от Регламент (ЕС) № 910/2014. Проверката дали доверяваща се на портфейл страна е доставчик на неквалифицирани електронни удостоверения за атрибути или доставчик на услуги за създаване на електронни подписи или електронни печати от разстояние като неквалифицирана удостоверителна услуга се основава, когато е приложимо, на националните доверителни списъци, публикувани в съответствие с член 22 от Регламент (ЕС) № 910/2014 или — за доставчици на неквалифицирани удостоверителни услуги, които не са регистрирани в националните доверителни списъци — на процедурите за проверка, които държавите членки са определили в своите регистрационни политики, както е посочено в член 4.

Проверката дали доверяваща се на портфейл страна е доставчик на данни за идентификация на лица се основава на списъка на доставчиците на данни за идентификация на лица, публикуван от Комисията в съответствие с член 5а, параграф 18 от Регламент (ЕС) № 910/2014. Проверката дали доверяваща се на портфейл страна е доставчик на електронни удостоверения за атрибути, издадени от орган от публичния сектор, отговарящ за автентичен източник, или от името на такъв орган, се основава на списъка, публикуван от Комисията в съответствие с член 45е, параграф 3 от Регламент (ЕС) № 910/2014. ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj 11/15

BG OB L, 7.5.2025 г. ПРИЛОЖЕНИЕ IV Изисквания за удостоверенията за достъп на доверяваща се на портфейл страна по смисъла на член 7 1. 2. 3. Политиката за удостоверенията за достъп на доверяваща се на портфейл страна, приложима към предоставянето на удостоверения за достъп на доверяваща се на портфейл страна, описва приложимите изисквания за сигурност към удостоверението за достъп на доверяваща се на портфейл страна и правилата, които указват приложимостта му, за да може тези удостоверения да се издават на доверяващи се на портфейл страни и те да ги използват при взаимодействието си с технологичните решения за портфейл. В декларацията за практиките в областта на удостоверенията за достъп на доверяваща се на портфейл страна, приложима към предоставянето на удостоверения за достъп на доверяваща се на портфейл страна, се описват практиките на доставчика на удостоверения за достъп на доверяваща се на портфейл страна при издаването, управлението, отмяната и подновяването на ключове на удостоверения за достъп на доверяваща се на портфейл страна.

Политиката за издаване на удостоверения и декларацията за практиките в областта на удостоверенията, приложими към предоставянето на удостоверения за достъп на доверяваща се на портфейл страна, са синтактически и семантично хармонизирани в целия Съюз, и, където е целесъобразно, отговарят най-малко на изискванията на стандартизираната политика за предоставяне на удостоверения (NCP), посочени в стандарт ETSI EN 319411-1 версия 1.4.1 (2023-10), и включват: а) б) в) г) д) е) ж) з) ясно описание на йерархията на инфраструктурата на публичния ключ и на удостоверителните вериги от удостоверенията за достъп на доверяващата се на портфейл страна като краен субект до върха на йерархията, използвана за издаването им, с посочване на очакваните котви на доверие в тази йерархия и веригите, които следва да се основават на доверителната рамка, установена в съответствие с член 5а, параграф 18 от Регламент (ЕС) № 910/2014; подробно описание на процедурите за издаване на удостоверения за достъп на доверяваща се на портфейл страна, включително за проверка на самоличността и на всякакви други атрибути на доверяващата се на портфейл страна, на която трябва да се издаде удостоверението на доверяваща се на портфейл страна;

задължение на доставчиците на удостоверения за достъп на доверяваща се на портфейл страна, когато издават такова удостоверение, да проверяват дали: — — доверяващата се на портфейл страна е включена, с валиден регистрационен статус, в национален регистър на доверяващите се на портфейл страни на държавата членка, в която е установена тази страна; информацията в удостоверението за достъп на доверяваща се на портфейл страна е точна и съответства на информацията за регистрация, налична в този регистър. изчерпателно описание на процедурите за отмяна на удостоверения за достъп на доверяваща се на портфейл страна; задължение на доставчиците на удостоверения за достъп на доверяваща се на портфейл страна да прилагат мерки и процеси за: — — непрекъснато наблюдение на всички промени в националния регистър на доверяващите се на портфейл страни, в който са регистрирани доверяващите се на портфейл страни, на които той е издал удостоверения за достъп на доверяващи се на портфейл страни; отмяна, когато промените го налагат, на всяко удостоверение на доверяваща се на портфейл страна, което доставчикът е издал на съответната доверяваща се на портфейл страна, по-специално когато съдържанието на удостоверението вече не е точно и не съответства на регистрираната информация, или когато регистрацията на доверяващата се на портфейл страна е временно спряна или отменена.

изчерпателно описание на процедурите и механизмите за хармонизирано валидиране на удостоверения за достъп на доверяваща се на портфейл страна в целия Съюз; задължение на доставчиците на удостоверения за достъп на доверяващи се на портфейл страни да позволяват на съответните заинтересовани страни, включително на доверяващите се на портфейл страни по отношение на собствените им удостоверения, на компетентните надзорни органи и на органите за защита на данните, да поискат отмяна на удостоверенията за достъп на доверяващи се на портфейл страни; задължение на доставчиците на удостоверения за достъп на доверяваща се на портфейл страна да регистрират всяка такава отмяна в своята база данни на удостоверенията и да публикуват статуса на отмяна на удостоверението своевременно и във всеки случай в рамките на 24 часа след получаване на искането за отмяна; 12/15 ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj

OB L, 7.5.2025 г. BG и) й) задължение на доставчиците на удостоверения за достъп на доверяваща се на портфейл страна да предоставят информация за валидността или статуса на отмяна на издадените от тях удостоверения на доверяваща се на портфейл страна; описание, когато е приложимо, на начина, по който доставчиците на удостоверения за достъп на доверяваща се на портфейл страна записват всички удостоверения за достъп на доверяваща се на портфейла страна, които са издали, в съответствие със заявлението за обсъждане (RFC) 9162 относно прозрачността на удостоверенията версия 2.0 на Работната група по интернет инженеринг (IETF); к) задължение удостоверенията за достъп на доверяваща се на портфейл страна да включват: — мястото, където удостоверението, придружаващо усъвършенствания електронен подпис или усъвършенствания електронен печат върху това удостоверение, е налично, за да се изгради цялата удостоверителна верига до очакваната котва на доверие в йерархията на инфраструктурата на публичните ключове, използвана от доставчика;

— машинно обработваема препратка към приложимата политика за удостоверенията и декларацията за практиките в областта на удостоверенията; 4. 5. — информацията, посочена в приложение I, точки 1, 2, 3,5, 6 и 7, букви а), б) и в). Отмяната, посочена в точка 3, буква ж), става валидна веднага след като бъде публикувана. Информацията, посочена в точка 3, буква з), се предоставя на разположение по всяко време и най-малкото след изтичане на срока на валидност на удостоверението най-малко за всяко удостоверение по автоматизиран начин, който е надежден, безплатен и ефикасен, в съответствие с политиката за удостоверението. ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj 13/15

BG OB L, 7.5.2025 г. ПРИЛОЖЕНИЕ V Изисквания за удостоверенията за регистрация на доверяваща се на портфейл страна по смисъла на член 8 1. 2. 3. Политиката за удостоверенията за регистрация на доверяваща се на портфейл страна, приложима към предоставянето на удостоверения за регистрация на доверяваща се на портфейл страна, описва приложимите изисквания за сигурност и правилата, които указват приложимостта на тези изисквания, за дадено удостоверение за регистрация на доверяваща се на портфейл страна, за да може тези удостоверения да се издават на доверяващи се на портфейл страни и те да ги използват при взаимодействието си с технологичните решения за портфейл. Политиката за удостоверения за регистрация на доверяваща се на портфейл страна се публикува в четим от човека формат. В декларацията за практиките в областта на удостоверенията за регистрация на доверяваща се на портфейл страна, приложима към предоставянето на удостоверения за регистрация на доверяваща се на портфейл страна, се описват практиките на доставчика на удостоверения за регистрация на доверяваща се на портфейл страна при издаването, управлението, отмяната и повторното въвеждане на ключове на удостоверения за регистрация на доверяваща се на портфейл страна и, когато е приложимо, как се отнасят те към удостоверенията за достъп на доверяваща се на портфейл страна, издавани на доверяващи се на портфейл страни. Декларацията за практиките в областта на удостоверенията за регистрация на доверяваща се на портфейл страна се публикува в четим от човека формат.

Политиката за издаване на удостоверения за регистрация и декларацията за практиките в областта на удостоверенията за регистрация на доверяваща се на портфейл страна, приложими към предоставянето на сертификати за регистрация на доверяваща се на портфейл страна, са синтактически и семантично хармонизирани в целия Съюз, трябва да отговарят най-малко на приложимите изисквания на NCP, посочени в стандарт ETSI EN 319411-1 версия 1.4.1 (2023-10), и включват: а) б) в) ясно описание на йерархията на инфраструктурата на публичния ключ и на удостоверителните вериги от удостоверенията за регистрация на доверяващата се на портфейл страна като краен субект до върха на йерархията, използвана за издаването им, като същевременно се посочват очакваните котви на доверие в тази йерархия и веригите; подробно описание на процедурите за издаване на удостоверения за регистрация на доверяваща се на портфейл страна, включително за проверка на самоличността и на всички атрибути на доверяващата се на портфейл страна, на която трябва да се издаде удостоверението на доверяваща се на портфейл страна;

задължение на доставчика на удостоверения за регистрация на доверяваща се на портфейл страна, когато издава такова удостоверение, да проверява дали: — — доверяващата се на портфейл страна е включена, с валиден регистрационен статус, в национален регистър на доверяващите се на портфейл страни на държавата членка, в която е установена тази страна; информацията в удостоверението за регистрация на доверяваща се на портфейл страна е точна и съответства на информацията за регистрация, налична в този регистър; — удостоверението за достъп на доверяваща се на портфейл страна е валидно; — описанието на процедурите за отмяна на удостоверения за регистрация на доверяваща се на портфейл страна е изчерпателно; г) задължение на доставчика на удостоверения за регистрация на доверяваща се на портфейл страна да прилага мерки и процеси за: — непрекъснато наблюдение по автоматичен начин на всички промени в националния регистър на доверяващите се на портфейл страни, в който са регистрирани доверяващите се на портфейл страни, на които той е издал удостоверения за регистрация на доверяващи се на портфейл страни;

— повторно издаване на удостоверението за регистрация на доверяваща се на портфейл страна; — когато промените го налагат, отмяна на всяко удостоверение за регистрация на доверяваща се на портфейл страна, което доставчикът е издал на съответната доверяваща се на портфейл страна, по-специално когато съдържанието на удостоверението вече не е точно и не съответства на регистрираната информация, или когато регистрацията на доверяващата се на портфейл страна е изменена, временно спряна или отменена. д) изчерпателно описание на процедурите и механизмите за хармонизирано валидиране на удостоверения за регистрация на доверяваща се на портфейл страна; 14/15 ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj

OB L, 7.5.2025 г. BG е) ж) з) и) задължение на доставчика на удостоверения за регистрация на доверяващи се на портфейл страни да позволи на съответните заинтересовани страни, включително на доверяващите се на портфейл страни по отношение на собствените им удостоверения, на компетентните надзорни органи и на органите за защита на данните, да поискат отмяна на удостоверенията за регистрация на доверяващи се на портфейл страни; задължение на доставчика на удостоверения за регистрация на доверяваща се на портфейл страна да регистрира всяка такава отмяна в своята база данни на удостоверенията и да публикува статуса на отмяна на удостоверението своевременно и във всеки случай в рамките на 24 часа след получаване на искането за отмяна; задължение на доставчика на удостоверения за регистрация на доверяваща се на портфейл страна да предоставя информация за валидността или статуса на отмяна на издадените от него удостоверения за регистрация на доверяваща се на портфейл страна; описание, когато е приложимо, на начина, по който доставчиците на удостоверения за регистрация на доверяваща се на портфейл страна записват всички удостоверения за регистрация на доверяваща се на портфейл страна, които са издали;

й) задължение удостоверенията за регистрация на доверяваща се на портфейл страна да: — — включват мястото, където са налични данните за валидиране на усъвършенствания електронен подпис или усъвършенствания електронен печат, използван за подписване или подпечатване на удостоверението за регистрация, за да се изгради цялата верига на доверие до очакваната котва на доверие; включват машинночетима препратка към приложимата политика за издаване на удостоверения и декларацията за практиките в областта на удостоверенията; — включват информацията, посочена в приложение I, точки 1, 2, 3, 5, 6 и 8, 9, 10, 11, 12, 13, 14 и 15; — включват URL адрес на политиката за неприкосновеност на личния живот, посочен в член 8, параграф 2, буква ж); — включват обща политика за достъп, както е посочено в член 8, параграф 3;

1. Форматът за обмен на данни за удостоверението за регистрация на доверяваща се страна са подписани JSON Web

Tokens (IETF RFC 7519) и CBOR Web Tokens (IETF RFC 8392). 5. 6. Отмяната, посочена в точка 3, буква ж), става валидна веднага след като бъде публикувана.

Информацията, посочена в точка 3, буква з), се предоставя на разположение по всяко време и най-малкото след изтичане на срока на валидност на удостоверението най-малко за всяко удостоверение по автоматизиран начин, който е надежден, безплатен и ефикасен, в съответствие с политиката за удостоверението; ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj 15/15