Чл. 2

Регламент (EC) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (OB L 295, 21.11.2018 г., стр. 39, ELI: http:// data.europa.eu/eli/reg/2018/1725/oj). 2/3 ELI: http://data.europa.eu/eli/reg_impl/2025/1566/oj OB L, 30.7.2025 г. BG ПРИЛОЖЕНИЕ Референтен стандарт за проверка на самоличността и атрибутите на лица, на които ще бъде издадено квалифицирано удостоверение или квалифицирано електронно удостоверение за атрибути Прилага се стандартът ETSI TS 119 461 V2.1.1 (2025-02) за съответствие с приложение С, точка С.3, със следните адаптации:

2.1 Нормативни препратки — [1] ETSI EN 319 401 V3.1.1 (2024-06): „Електронни подписи и доверителна инфраструктура за удостоверяване (ESI); общи изисквания на политиката за доставчиците на удостоверителни услуги“.

С.3 Случаи на използване за издаване на квалифицирано удостоверение или квалифицирани електронни удостоверения за атрибути в съответствие с член 24, параграфи 1, 1а и 1б от Регламент (ЕС) № 910/2014 — [С УСЛОВИЕ] QTS-C3-01: Ако проверката на самоличността за квалифицирано удостоверение или квалифицирано електронно удостоверение се извършва заедно с проверка на самоличността с цел издаване на авторитетно доказателство, този процес на проверка на самоличността:

С.3.4 Случай на използване за доказване на самоличността чрез други средства за идентификация — QTS-C.3.4-06A: Независимият орган за оценяване на съответствието, посочен в [С УСЛОВИЕ] QTS-C.3.4-06, буква в), се акредитира съгласно член 3, параграф 18 от Регламент (ЕС) № 910/2014 и ако са изпълнени всички приложими изисквания, оценката следва да доведе до издаване на сертификат за съответствие въз основа на сертификационен одит. Този официален процес на сертифициране се основава на процес на оценка на сигурността, свързан с нивата на осигуреност, които се определят за средствата за електронна идентификация, за които се извършва уведомяване, или сертифицираните европейски портфейли за цифрова самоличност съгласно Регламент (ЕС) № 910/2014, и включва строго изпитване за оценка на устойчивостта срещу потенциални заплахи за сигурността. При тези оценки се използват подходящи технически стандарти за доказване на устойчивост на подобни атаки.

9.2.3.4 Случай на използване с автоматизирани процеси — USE-9.2.3.4-04: Доставчикът на услуги за проверка на самоличността (IPSP) определя целеви стойности за FAR (процент на лъжливо положително приемане) и FRR (процент на лъжливо отрицателно приемане) въз основа на анализ на риска и своята процедура за проучване на заплахите, като следва методиката, установена в доклада на ENISA „Методология за секторни оценки на киберсигурността“ [i.28] или еквивалентна методика, в напълно автоматизирани процеси за проверка на самоличността. Тези целеви стойности са равни или по-ниски от определените за случаите на хибридна употреба, когато съществуват такива. IPSP поддържа тези целеви стойности за FAR и FRR последователно, подкрепени от анализ на риска и неговата процедура за проучване на заплахите.

8.3.3 Валидиране на документ за физическа самоличност — VAL-8.3.3-21: Ефективността на мерките за спазване на изисквания VAL-8.3.3-05X, VAL-8.3.3-05A, VAL-8.3.3-05B, VAL-8.3.3-05C, VAL-8.3.3-07A и VAL-8.3.3-07X се проверява от акредитирана лаборатория или национален компетентен орган, когато са определени такива, най-късно до 19 август 2027 г., като това се повтаря на всеки две години.

7.12. Прекратяване на дейност и съответни планове за осигуряване на непрекъснатост на обслужването — OVR-7.12-02: Планът за осигуряване на непрекъснатост на обслужването е съобразен с изискванията, определени в актовете за изпълнение, приети съгласно член 24, параграф 5 от Регламент (ЕС) № 910/2014 [i.1].