Article 3 Ehdotus EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS eurooppalaisten…

EUROOPAN KOMISSIO

Bryssel 19.11.2025

COM(2025) 838 final

2025/0358(COD)

Ehdotus

EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS

eurooppalaisten yrityslompakoiden perustamisesta

{SWD(2025) 837 final}

PERUSTELUT

1.EHDOTUKSEN TAUSTA

•Ehdotuksen perustelut ja tavoitteet

Nämä perustelut liittyvät eurooppalaisten yrityslompakoiden perustamista koskevaan asetusehdotukseen. Säädöksen tavoitteena on tarjota talouden toimijoille ja julkisen sektorin elimille yhdenmukaistettu, luotettava ja käyttäjäystävällinen digitaalinen kehys, jossa ne voivat turvallisesti tunnistaa, todentaa ja vaihtaa tietoja, joilla on täysi oikeusvaikutus yli EU:n rajojen.

Teknologian ja yhteiskunnan viimeaikainen kehitys edellyttää uutta yhdenmukaistettua ja digitaalista lähestymistapaa yritysten ja viranomaisten väliseen sekä yritysten väliseen vuorovaikutukseen. Tekoäly, pilvipalvelut ja turvallinen digitaalinen identiteetti kehittyvät ennennäkemättömällä vauhdilla, mikä vaikuttaa liiketoiminnan harjoittamiseen Euroopassa: asiakirjapohjaisista prosesseista on siirrytty automatisoituihin ja datavetoisiin prosesseihin. Esimerkiksi 91 prosenttia scale-up-yrityksistä pitää digitaaliteknologiaa kriittisenä kasvunsa kannalta. Tämä kehitys yhdessä kilpailukykyä, digitaalista suvereniteettia, yksinkertaistamista ja oletusarvoisesti digitaalisia julkisia palveluja koskevien EU:n strategisten painopisteiden kanssa luo tarpeen ketterille ratkaisuille, joilla voidaan tukea luotettavia rajatylittäviä liiketoimia laajamittaisesti.

Draghin ja Lettan raporteissa varoitettiin, että hallinnollisten rasitteiden jatkuminen ja sisämarkkinoiden pirstoutuminen heikentävät merkittävästi Euroopan kilpailukykyä, estävät EU:n yrityksiä laajentamasta toimintaansa ja lisäävät riippuvuutta suuririskisistä palveluntarjoajista. Julkisen sektorin elinten ja talouden toimijoiden käytettävissä oleva digitaalinen infrastruktuuri on kuitenkin edelleen hajanainen, ja vaatimusten noudattamista ja raportointia koskevat velvoitteet ovat monimutkaisia: useimmat kuullut sidosryhmät korostivat, että rajatylittävän yhteentoimivuuden puute on merkittävä byrokratian lähde. Viranomaiset ympäri unionia toimivat edelleen heterogeenisissä digitaalisissa ympäristöissä, jotka rajoittavat rajatylittävien julkisten palvelujen täysimääräistä toteuttamista. Vuoden 2024 sähköisen hallinnon vertailuarvo osoittaa, että 88 prosenttia julkisista palveluista on kansallisten käyttäjien saatavilla verkossa, mutta rajatylittävät käyttäjät voivat käyttää vain 56 prosenttia näistä palveluista digitaalisesti. Puutteellinen yhteentoimivuus on edelleen yksi suurimmista tehokkaan sähköisen hallinnon esteistä. Useissa jäsenvaltioissa toimivien talouden toimijoiden kannalta on keskeisen tärkeää varmistaa sujuvat toiminnot, kuten verorekisteri-, lupa- tai hankintasovellukset, jotta ne voivat säilyttää kilpailukykynsä.

Nykytilanteen jatkumisen käytännön seuraukset ovat raskaita. Sidosryhmien vastauksissa todettiin esimerkiksi, että kaksi kokoaikaista työntekijää palkattiin yksinomaan kestävyysraportointivelvoitteiden hoitamiseen tai että alan erikoistuneesta konsultoinnista aiheutui yli 100 000 euron kustannukset . Talouden toimijat arvioivat myös, että noin 20 prosenttia henkilöstön ajasta käytetään vaatimusten noudattamiseen liittyviin toimiin. Rajatylittävissä yhteyksissä tämä edellyttää usein manuaalista tai paperipohjaista todentamista, mikä viivästyttää transaktioita ja moninkertaistaa hallinnolliset kustannukset. Nämä kustannukset ovat suhteettomia erityisesti pk-yrityksille, joissa vaatimusten noudattamista koskevat velvoitteet vievät merkittäviä resursseja strategisesti arvokkaista toimista: Euroopan investointipankki arvioi, että säännösten noudattaminen vie 1,8 prosenttia kaikkien yritysten liikevaihdosta ja pienempien yritysten tapauksessa 2,5 prosenttia. Pelkästään finanssialan asiakkaan tuntemiseen liittyvät menettelyt voivat kestää 30–50 päivää yritysasiakasta kohti, ja jokainen asiakokonaisuus edellyttää kymmeniä tunteja manuaalista käsittelyä.

Julkisen sektorin elinten osalta rakenteelliset esteet estävät täysimittaisen siirtymisen nykyaikaisiin, digitaalisiin ja esteettömiin palveluihin ja saumattoman EU:n hallinnollisen alueen luomisen. Vaikka julkisten palvelujen digitalisoinnissa on nähtävissä merkkejä toteutusasteen kasvamisesta, se ei nykyisellä vauhdilla saavuta Euroopan digitaalista vuosikymmentä koskevassa kertomuksessa asetettua tavoitetta, jonka mukaan julkisten palvelujen olisi oltava 100-prosenttisesti saatavilla verkossa vuoteen 2030 mennessä. Tämä skenaario rajoittaa skaalautuvuutta, kasvattaa hallinnollisia kustannuksia ja hidastaa palvelujen tarjoamista. Vuorovaikutuksen digitalisointi tarkoittaa tehokkaampia hallinnollisia menettelyjä ja parempaa palveluntarjontaa ja mahdollistaa julkisten resurssien ohjaamiseen strategisempiin tehtäviin. On näyttöä siitä, että julkisen sektorin digitalisaatio voi tehostaa hallintoa joko siten, että palveluja voidaan laajentaa ilman lisämäärärahoja, tai siten, että henkilöresursseja voidaan kohdentaa uudelleen enemmän lisäarvoa tuottaviin toimiin.

Se, että ei ole olemassa luotettavaa ja standardoitua kanavaa, joka mahdollistaisi attribuuttien vaihdon yritysten ja viranomaisten välillä sekä yritysten välillä, heikentää jäljitettävyyttä ja turvallisuutta. Tunnistetietoja jaetaan usein sähköpostin tai omisteisten portaalien kautta, jotka tarjoavat rajalliset takeet aitoudesta. Tämä lisää alttiutta vilpillisille käytännöille, kuten laskuhuijauksille, jotka Europolin ja EUIPOn mukaan tuottavat jo yli 26 miljoonaa euroa laittomia voittoja vuosittain. Yksityisyys ja mahdollisimman vähäisten tietojen luovuttaminen ovat olennaisen tärkeitä luonnollisille henkilöille, kun taas yritykset tarvitsevat tietojenvaihdossa läpinäkyvyyttä ja jäljitettävyyttä riskinhallinnan, sääntöjen noudattamisen ja petostentorjunnan tukemiseksi. EU on jo saavuttanut merkittävän virstanpylvään yksinkertaistamisohjelmassaan vahvistamalla eurooppalaisen digitaalisen identiteetin kehyksen. Se on uusimpaan tekniikkaan perustuva, yksityisyyttä kunnioittava ja yhteentoimiva digitaalisen tunnistamisen järjestelmä, joka antaa kansalaisille ja oikeushenkilöille mahdollisuuden jakaa tietoja turvallisesti yli rajojen. Eurooppalaisia yrityslompakkoja koskevalla ehdotuksella pyritään täydentämään eurooppalaisia digitaalisen identiteetin lompakkoja ottamalla käyttöön markkinalähtöinen digitaalinen väline, joka on suunniteltu liiketoimien erityistarpeita varten.

Nykyinen pyrkimys yksinkertaistamiseen ja digitalisointiin on ankkuroitu unionin poliittiseen ohjelmaan. EU:n strategisessa ohjelmassa 2024–2029, Eurooppa-neuvoston päätelmissä ja komission kilpailukykykompassissa korostetaan, että hallinnollista rasitusta on kiireellisesti vähennettävä. Nimenomaisena tavoitteena on vähentää kokonaisrasitusta 25 prosenttia ja pk-yritysten osalta 35 prosenttia. Draghin ja Lettan raporteissa todetaan, että hajanaisuus ja hallinnon monimutkaisuus ovat merkittäviä esteitä Euroopan kilpailukyvylle. Puheenjohtaja von der Leyenin vuoden 2025 unionin tilaa koskevassa puheessa puolestaan tehtiin selväksi, että sisäiset esteet haittaavat edelleen talouden toimijoita enemmän kuin ulkoiset. Eurooppa-neuvosto vahvisti maalis- ja kesäkuussa 2025 sisäänrakennetun yksinkertaisuuden tarpeen, ja vuoden 2025 alussa komissio määritteli nimenomaisesti eurooppalaisten yrityslompakoiden perustamisen yksinkertaisemmin ja nopeammin toimivan EU:n kulmakiveksi.

Tätä taloudellista ja poliittista taustaa vasten eurooppalaisia yrityslompakoita koskeva ehdotus vastaa yksinkertaistamistarpeeseen täyttämällä seuraavat erityistavoitteet:

–kevennetään hallinnollista rasitusta, virtaviivaistetaan sääntöjen noudattamista koskevia prosesseja ja parannetaan palvelujen tarjoamista,

–varmistetaan, että talouden toimijoilla ja julkisen sektorin elimillä on mahdollisuus turvalliseen ja luotettavaan rajatylittävään digitaaliseen tunnistamiseen, joka vastaa käyttäjien tarpeita ja kysyntää.

•Yhdenmukaisuus muiden alaa koskevien politiikkojen säännösten kanssa

Eurooppalaisia yrityslompakoita koskeva ehdotus perustuu eurooppalaisessa digitaalisen identiteetin kehyksessä perustettuun ekosysteemiin ja laajentaa sitä (asetus (EU) N:o 910/2014 sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla, sellaisena kuin se on muutettuna asetuksella (EU) 2024/1183). Eurooppalaisten yrityslompakoiden tarkoituksena on täydentää EU:n digitaalisen identiteetin kehystä tarjoamalla toimintoja, jotka on räätälöity julkisen sektorin elinten ja talouden toimijoiden tarpeisiin, mukaan lukien edustusoikeuksien ja valtuuksien digitaalinen hallinnointi. Se tarjoaa myös suojatun kanavan virallisten asiakirjojen ja todistusten vaihtamiseen yhteisen hakemiston tuella. Täysi yhteentoimivuus eurooppalaisten digitaalisen identiteetin lompakkojen kanssa taataan.

Ehdotus täydentää EU:n yhtiöoikeutta koskevaa säännöstöä, ja siinä käytetään olemassa olevaa eurooppalaista yksilöivää tunnistetta, joka kaikilla osakeyhtiöillä ja kaupallisilla henkilöyhtiöillä (sekä tulevilla 28. järjestelmän yhtiöillä) on EU:n yhtiöoikeuden mukaisesti. Lisäksi ehdotus on yhteensopiva kodifioidun yhtiöoikeusdirektiivin (EU) 2017/1132 mukaisesti kehitetyn kaupparekistereiden yhteenliittämisjärjestelmän (BRIS) kanssa. Ehdotus on samoin yhteensopiva rahanpesudirektiivin (EU) 2015/849 mukaisesti kehitetyn tosiasiallisia omistajia ja edunsaajia koskevien rekisterien yhteenliittämisjärjestelmän (BORIS) kanssa. Näissä järjestelmissä käytetään eurooppalaista yksilöivää tunnistetta (EUID) yritysten ja muiden oikeushenkilöiden ja oikeudellisten järjestelyjen yksilöimiseksi EU:ssa, mutta ne eivät kata kaikkia talouden toimijoita tai julkisen sektorin elimiä, kuten yksityisiä elinkeinonharjoittajia, itsenäisiä ammatinharjoittajia tai julkisia laitoksia. Eurooppalaiset yrityslompakot laajentavat tätä ekosysteemiä tarjoamalla luotettavan ja yhteentoimivan välineen kaikille näille toimijoille.

•Yhdenmukaisuus unionin muiden politiikkojen kanssa

Tämä ehdotus sisältyy unionin laajempaan toimintapoliittiseen ohjelmaan, jolla pyritään parantamaan kilpailukykyä, vähentämään hallinnollista rasitusta ja toteuttamaan digitaalisesti yhdentyneet sisämarkkinat. Se edistää suoraan komission sisämarkkinastrategiassa asetettua tavoitetta tehostaa digitalisaatiota EU:ssa sisämarkkinoiden optimaalisen toiminnan mahdollistamiseksi sekä EU:n strategista ohjelmaa 2024–2029, kilpailukykykompassia, pk-yritysstrategiaa kestävää ja digitaalista Eurooppaa varten sekä digitaalinen vuosikymmen 2030 -ohjelmaa. Kaikissa näissä korostetaan yksinkertaistamisen, yhteentoimivuuden ja oletusarvoisesti digitaalisten julkisten palvelujen tarvetta. Eurooppalaisia yrityslompakoita koskevalla ehdotuksella toteutetaan nämä strategiset painopisteet tarjoamalla käyttöön konkreettinen väline, jolla säännösten noudattamisesta ja rajatylittävästä vuorovaikutuksesta tehdään yksinkertaisempaa, nopeampaa ja luotettavampaa talouden toimijoille ja julkisen sektorin elimille.

Lisäksi ehdotuksella varmistetaan täydentävyys keskeisten lainsäädäntöaloitteiden kanssa seuraavasti:

–Yhteisessä digitaalisessa palveluväylässä (SDG) ja sen yhden kerran teknisessä järjestelmässä (OOTS) sovelletaan yhden kerran periaatetta, jonka mukaan viranomaisten on käytettävä uudelleen toisessa jäsenvaltiossa jo olevia tietoja ilman, että yritykset toimittavat niitä toistuvasti. Eurooppalaisia yrityslompakoita koskeva ehdotus täydentää yhteistä digitaalista palveluväylää ja OOTS-järjestelmää tarjoamalla talouden toimijoille ja julkishallinnoille luotettavan keinon tunnistamiseen ja todentamiseen sekä suojatun tiedonvaihtokerroksen, jonka avulla yritykset ja julkisen sektorin elimet voivat jakaa ja käyttää uudelleen todennettuja tietoja ja virallisia todistuksia saumattomasti yli rajojen.

–Digitaalinen tuotepassi, joka on keskeinen osa EU:n kiertotalousohjelmaa, on riippuvainen vaatimustenmukaisuus- ja kestävyystietojen luotettavasta saatavuudesta. Yrityslompakoiden avulla voidaan todistaa oikeushenkilöllisyys ja kaikki myönnetyt käyttöoikeudet, allekirjoittaa ja leimata vaatimustenmukaisuusvakuutuksia sekä varmistaa, että tuotetietoja vaihdetaan turvallisesti ja todennettavasti yli rajojen.

–Yhteentoimiva Eurooppa -säädöksessä vahvistetaan puitteet julkisten palvelujen rajatylittävälle yhteentoimivuudelle. Yrityslompakoita koskeva ehdotus täydentää tätä tarjoamalla luotettavan infrastruktuurin, jonka hallinnot voivat integroida oletusarvoisesti digitaaliseen palveluntarjontaan, mikä vahvistaa teknisten ja organisatoristen esteiden poistamista.

–Tuleva ehdotus 28. järjestelmän yrityksiä koskevaksi oikeudelliseksi kehykseksi tarjoaa yrityksille yksinkertaiset, joustavat ja nopeat menettelyt, joiden avulla niitä voidaan perustaa ja ne voivat harjoittaa toimintaa ja houkutella investointeja EU:ssa digitaalisten ratkaisujen avulla. Sillä varmistetaan, että eurooppalaisissa yrityslompakoissa voidaan käyttää EU-yhtiötodistuksen ja digitaalisen EU-valtakirjan kaltaisia digitaalisia välineitä.

–Alv digiaikana -paketilla nykyaikaistetaan alv-raportointia, otetaan käyttöön pakollinen sähköinen laskutus yli rajojen ja vahvistetaan petostentorjuntaa. Yrityslompakoita koskeva ehdotus mahdollistaa alv-todistusten ja liiketoimitietojen turvallisen tallentamisen ja todennettavissa olevan vaihdon, mikä tukee reaaliaikaista raportointia ja luotettavaa laskutusta.

2.OIKEUSPERUSTA, TOISSIJAISUUSPERIAATE JA SUHTEELLISUUSPERIAATE

•Oikeusperusta

Ehdotuksen oikeusperusta on Euroopan unionin toiminnasta tehdyn sopimuksen 114 artikla, jossa määrätään EU:n tason toimenpiteiden hyväksymisestä sisämarkkinoiden moitteettoman toiminnan varmistamiseksi. Turvallinen tunnistaminen, luottamuspalvelut ja todennettavissa olevien sähköisten todistusten saumaton vaihto ovat olennaisen tärkeitä, jotta talouden toimijat ja julkisen sektorin elimet voivat osallistua tehokkaasti sisämarkkinoille.

Sisämarkkinoiden toiminta perustuu yhtenäisiin ja johdonmukaisiin sääntöihin, joita sovelletaan kaikkiin asiaankuuluviin julkisen sektorin elimiin, jotka hoitavat samanlaisia tehtäviä tai tarjoavat samankaltaisia palveluja. Euroopan unionin toimielimet, virastot, laitokset ja elimet (unionin elimet) harjoittavat usein samanlaisia toimintoja kuin kansalliset julkisen sektorin elimet, ja niillä on keskeisiä valvonta- ja sääntelytehtäviä. Näin ollen niiden osallistuminen sisämarkkinoiden moitteettoman toiminnan tukemiseen on välttämätöntä. Niiden poissulkeminen aiheuttaisi sääntelyn puutteita, hajanaisuutta ja sääntöjen epäyhtenäistä soveltamista ja heikentäisi siten yrityslompakon tavoitetta turvata sisämarkkinoiden eheys, vakaus ja häiriönsietokyky. Lisäksi yksinkertaistaminen on edelleen keskeinen tekijä EU:n sitoutumisessa rohkeammin, yksinkertaisemmin ja nopeammin toimivan unionin rakentamiseen. Kilpailukykyiset ja hyvin toimivat sisämarkkinat edellyttävät sekä kansallisten että EU:n tason viranomaisten aktiivista osallistumista, ja viimeksi mainitut näyttävät esimerkkiä. Näin ollen unionin elinten olisi otettava käyttöön eurooppalainen yrityslompakko ja ulotettava sen avulla yksinkertaistaminen ja tehokkuuden parantaminen vuorovaikutukseensa talouden toimijoiden kanssa.

Nykyiset erot siinä, miten jäsenvaltiot tunnistavat talouden toimijat, todentavat valtuutukset ja vaihtavat virallisia tietoja ja asiakirjoja digitaalisessa muodossa, voivat aiheuttaa esteitä perusvapauksille tai vääristää kilpailua merkittävästi. Tarjoamalla yhdenmukaistettu ratkaisu yritysten turvalliseen tunnistamiseen ja tiedonvaihtoon eurooppalaisia yrityslompakoita koskevalla ehdotuksella pyritään poistamaan hallinnollisia esteitä, estämään erojen kasvaminen ja varmistamaan, että kaikki talouden toimijat voivat kilpailla tasapuolisin toimintaedellytyksin EU:ssa,

•Toissijaisuusperiaate (jaetun toimivallan osalta)

Talouden toimijoiden ja julkisen sektorin elinten kaikkialla unionissa olisi voitava luottaa erittäin turvallisiin ja luotettaviin digitaalisen identiteetin ratkaisuihin. Tämä koskee muun muassa sellaisten sähköisten attribuuttitodistusten siirrettävyyttä, joita voidaan käyttää kaikkialla sisämarkkinoilla käyttäjäystävällisellä ja tehokkaalla tavalla. Jäsenvaltiot eivät voi riittävällä tavalla vastata näihin tarpeisiin toimimalla yksin, koska kansalliset ratkaisut ovat edelleen hajanaisia laajuudeltaan, vaikutuksiltaan ja tekniseltä toteutukseltaan.

Näin ollen tarvitaan EU:n tason toimia sen varmistamiseksi, että kaikki viranomaiset, niin kansalliset kuin EU:n viranomaiset, tunnustavat samat yhteentoimivat ratkaisut ja soveltavat niitä ollessaan vuorovaikutuksessa talouden toimijoiden kanssa. Näin taataan johdonmukainen sääntely-ympäristö ja vältetään rinnakkaiset menettelyt tai yhteensopimattomat järjestelmät, jotka olisivat sisämarkkinoiden yksinkertaistamista ja optimaalista toimintaa koskevien tavoitteiden vastaisia. Sijoittautumisvapauden ja palvelujen tarjoamisen vapauden esteitä syntyy, koska yhdessä jäsenvaltiossa digitaalisesti annettuja pätevyys- ja lupatietoja ei aina voida käyttää uudelleen eikä niihin voida vedota toisessa jäsenvaltiossa.

Lisäksi kilpailu vääristyy, kun toimijat joutuvat kohtaamaan erilaisia ehtoja vain sijoittautumispaikkansa perusteella. Jäsenvaltioissa, joissa menettelyt on täysin digitalisoitu, yritykset voivat rekisteröityä arvonlisäverovelvollisiksi tai toimittaa todistuksia muutamassa päivässä alhaisin kustannuksin, kun taas vähemmän digitalisoiduissa toimintaympäristöissä sama prosessi voi edellyttää kuriiripalvelujen käyttöä tai pitkällisiä manuaalisia tarkastuksia, jotka kestävät viikkoja ja vievät henkilöstöä pois tuottavasta toiminnasta. Vuoden 2024 sähköisen hallinnon vertailuarvosta käy ilmi, että keskeisten julkisten palvelujen digitaalisessa saatavuudessa ja käytettävyydessä on merkittäviä eroja jäsenvaltioiden välillä: EU27:n kymmenen parhaiten suoriutuneen maan keskimääräinen kokonaispistemäärä on 87 pistettä, kun taas kymmenen heikoiten suoriutuneen maan keskimääräinen kokonaispistemäärä on 64 pistettä. Tämä osoittaa, että EU:n julkisten palvelujen digitalisoinnissa on edelleen eroja. Nämä erot johtavat siihen, että digitalisaation toteuttamisesta aiheutuvat erilaiset kustannukset aiheuttavat suhteetonta haittaa pk-yrityksille ja mikroyrityksille, heikentävät niiden kykyä kilpailla sisämarkkinoilla ja rajoittavat niiden osallistumista taloudellisiin mahdollisuuksiin, kuten julkisiin hankintoihin.

EU:n tason toimet ovat tehokkain tapa palauttaa tasapuoliset toimintaedellytykset: yhteisellä yhdenmukaistetulla kehyksellä varmistetaan, että kaikki talouden toimijat niiden koosta tai sijainnista riippumatta voivat käyttää yhtä ainoaa välinettä ollakseen vuorovaikutuksessa viranomaisten ja kumppaneiden kanssa kaikkialla unionissa. Eurooppalaisia yrityslompakoita koskevalla ehdotuksella poistetaan hallinnollisia esteitä ja luodaan yhdenmukaiset edellytykset, mikä vahvistaa oikeusvarmuutta, luottamusta ja kilpailukykyä.

Lisäarvon osalta eurooppalaiset yrityslompakot poistavat päällekkäisyyksiä ja alentavat säännösten noudattamisesta aiheutuvia kustannuksia, parantavat tietojen laatua ja läpinäkyvyyttä ja tarjoavat julkisen sektorin elimille luotettavampaa tietoa, mikä parantaa palvelujen tarjoamista. Talouden toimijoiden, erityisesti pk-yritysten, kannalta tämä tarkoittaa, että säästynyt aika ja säästyneet resurssit voidaan suunnata uudelleen innovointiin, kasvuun ja kansainväliseen laajentumiseen. Samalla EU:n tason yhdenmukaistaminen estää riippuvuuden suuririskisistä palveluntarjoajista, parantaa kriittisten infrastruktuurien häiriönsietokykyä ja vahvistaa unionin digitaalista suvereniteettia. Sisämarkkinoiden ulkopuolella aloitteella voidaan myös vahvistaa unionin roolia luotettujen digitaalisten infrastruktuurien maailmanlaajuisena standardien asettajana, mikä tukee Euroopan kilpailukykyä kansainvälisessä kaupassa.

•Suhteellisuusperiaate

Tämä aloite on oikeassa suhteessa asetettuihin tavoitteisiin, koska siinä rajoitetaan velvoitteet siihen, mikä on ehdottoman välttämätöntä, jotta voidaan varmistaa turvallinen, yhdenmukaistettu ja yhteentoimiva kehys talouden toimijoiden ja julkisen sektorin elinten väliselle digitaaliselle vuorovaikutukselle. Eurooppalaiset yrityslompakot eivät määritä yhtä jäykkää liiketoimintamallia tai teknistä ratkaisua, vaan ne muodostavat kehyksen, jossa yhteentoimivuus yhdistyy joustavuuteen, mikä edistää kilpailua ja innovointia.

Lisäksi julkisen sektorin elinten velvoitteita tasapainotetaan siirtymäjärjestelyillä: joustavat täytäntöönpanoajat antavat julkisen sektorin elimille riittävästi aikaa mukauttaa hallinto- ja tietotekniikkajärjestelmiään ja estää häiriöt. Ehdotuksella ei luoda uusia hallinnollisia menettelyjä, jotka talouden toimijoiden tai julkisen sektorin elinten olisi käytävä läpi. Sen sijaan se tarjoaa yhteisen ja luotettavan kanavan unionin lainsäädännön nojalla jo olemassa olevien velvoitteiden täyttämiseen. Koska aloite ei liity tiettyyn toimialaan, siinä ei puututa nykyisten velvoitteiden sisältöön vaan ainoastaan tarjotaan keino yksinkertaistaa voimassa olevien EU:n ja kansallisten sääntöjen noudattamista ja autetaan samalla poistamaan hajanaisuutta ja erilaista kohtelua sisämarkkinoilla.

Käyttöönotto- ja ylläpitokustannuksista vastaavat talouden toimijat ja julkisen sektorin elimet. Ne liittyvät erityisesti käyttösuhteen aloittamiseen, koulutukseen ja tietotekniikan mukauttamiseen. Yksinkertaisempien prosessien, päällekkäisyyksien vähenemisen ja oikeusvarmuuden paraneminen tuomat tehokkuushyödyt kuitenkin kumoavat nämä kustannukset. Lisäksi koulutuskustannuksia, jotka muodostavat merkittävimmän kertaluonteisen kustannuksen, voitaisiin osittain tukea digitalisaatiota ja valmiuksien kehittämistä koskevilla nykyisillä unionin aloitteilla, mikä voisi auttaa vähentämään koulutus- ja sopeutumiskustannuksia.

Ehdotus on myös oikeasuhteinen, kun otetaan huomioon sen odotettu vaikutus talouden toimijoihin. Siinä käytetään myös olemassa olevaa eurooppalaista yksilöivää tunnistetta (EUID), millä vältetään lisäkustannukset 18 miljoonalle yritykselle. Pk-yritysten ja mikroyritysten, joihin kohdistuu suurin suhteellinen rasite hallinnon monimutkaisuudesta sekä kustannusten että henkilöstön ajan suhteen, odotetaan hyötyvän eniten eurooppalaisten yrityslompakoiden käytön mukanaan tuomista yksinkertaistamis- ja tehokkuushyödyistä. Tämä on täysin linjassa EU:n poliittisten prioriteettien kanssa, mukaan lukien EU:n start-up- ja scale-up-strategia, tuleva 28. järjestelmä ja Draghin raportin suositukset, joissa korostetaan tarvetta vähentää byrokratiaa ja hallinnollisia esteitä edellytyksenä pk-yritysten kilpailukyvylle ja kasvulle.

Ehdotuksessa ei etenkään aseteta mitään velvoitteita talouden toimijoille. Siinä edellytetään, että julkisen sektorin elimet mahdollistavat eurooppalaisten yrityslompakoiden käytön tiettyihin toimintoihin ja varmistavat, että talouden toimijat, kuten pienet ja keskisuuret yritykset, voivat valita, ottavatko ne käyttöön yrityslompakon ja hyötyvät yksinkertaistetuista menettelyistä. Tämä lähestymistapa on ”pienet ensin” -periaatteen mukainen, koska siinä vältetään pk-yrityksiin kohdistuvaa tarpeetonta sääntelypainetta. Itsenäiset ammatinharjoittajat ja yksityiset elinkeinonharjoittajat voivat myös käyttää eurooppalaisia digitaalisen identiteetin lompakkojaan hyödyntääkseen eurooppalaisia yrityslompakoita varten tarjottuja luottamuspalveluja, mukaan lukien suojattu viestintäkanava tai sähköiset allekirjoitukset, ilman että niiden tarvitsee hankkia täysimittainen yrityslompakko. Näin varmistetaan pienempien toimijoiden oikeasuhteinen kohtelu estämällä kohtuuttoman rasitteen asettaminen.

Aloite on myös oikeasuhteinen sääntelymallinsa kannalta, koska se perustuu nimettyjen valvontaelinten suorittamaan jälkikäteisvalvontaan ja ilmoitusmenettelyyn eikä ennakkohyväksyntään. Tällä lähestymistavalla varmistetaan palveluntarjoajien tehokas valvonta ja vastuuvelvollisuus aiheuttamatta tarpeettomia hallinnollisia viivästyksiä tai kustannuksia ja säilyttäen samalla luottamuksen ja turvallisuuden korkea taso.

Nämä seikat yhdessä osoittavat, että ehdotus on suhteellisuusperiaatteen mukainen. Se yhdistää selkeän yhteisen kehyksen innovoinnin mahdollistavaan joustavuuteen ja vastaa siten tehokkaimmalla tavalla sekä talouden toimijoiden että julkisen sektorin elinten kiireellisiin tarpeisiin.

•Toimintatavan valinta

Asetuksen valinta oikeudelliseksi välineeksi on perusteltua, koska on tarpeen varmistaa yhtenäinen soveltamiskehys talouden toimijoiden ja julkisen sektorin elinten suorittamalle suojatulle tunnistamiselle, todentamiselle ja todistusten vaihdolle kaikkialla sisämarkkinoilla. Vain suoraan sovellettavilla säännöillä voidaan taata, että eurooppalaiset yrityslompakot toimivat saumattomasti kaikkialla sisämarkkinoilla ja että niiden oikeusvaikutukset tunnustetaan ja niitä sovelletaan yhdenvertaisesti kaikissa jäsenvaltioissa, mikä on olennaisen tärkeää sijoittautumisvapauden ja palvelujen tarjoamisen vapauden turvaamiseksi, joita tällä hetkellä heikentävät toisistaan poikkeavat kansalliset ratkaisut ja hajanaiset menettelyt.

Asetuksen suora sovellettavuus SEUT-sopimuksen 288 artiklan mukaisesti estää oikeudellisen hajanaisuuden lisääntymisen ja varmistaa, että talouden toimijat ja julkisen sektorin elimet voivat luottaa yhteiseen välineeseen, jolla on sama oikeusvarmuus kaikkialla unionissa.

Lisäksi kaikkien asiaan liittyvien säädösten johdonmukaisen soveltamisen varmistamiseksi ja ottaen huomioon, että EU:n digitaalisen identiteetin kehys itsessään on vahvistettu asetuksella, myös tämän ehdotuksen oikeudellisen muodon olisi oltava sama.

3.JÄLKIARVIOINTIEN, SIDOSRYHMIEN KUULEMISTEN JA VAIKUTUSTENARVIOINTIEN TULOKSET

•Sidosryhmien kuuleminen

Eurooppalaisesta yrityslompakosta järjestettiin kohdennettuja kuulemisia, jotka kuvastivat sen erityistä merkitystä yritysten ja julkishallintojen välisessä ja yritysten välisessä vuorovaikutuksessa. Touko-kesäkuussa 2025 järjestettiin kannanottopyyntö, johon saatiin lähes sata kannanottoa yrityksiltä, liike-elämän järjestöiltä, rekistereiltä, viranomaisilta ja kansalaisilta 17 jäsenvaltiosta ja useista kolmansista maista. Komissio toteutti myös kyselytutkimuksia, perusteellisia haastatteluja ja työpajoja jäsenvaltioiden, rekisterien, pk-yritysten, teollisuuden edustajien ja luottamuspalvelujen tarjoajien kanssa. Palautetta täydennettiin konferensseista ja sidosryhmien kanssa vuonna 2025 käydyistä tapauskohtaisista vuoropuheluista saadulla palautteella.

Kuulemisstrategiassa keskityttiin talouden toimijoiden ja julkisen sektorin elinten kannalta merkityksellisiin erityiskysymyksiin, kuten operatiivisiin vaatimuksiin, tekniseen integrointiin, työnkulun optimointiin ja raportointivelvoitteiden integrointiin. Kysymykset oli räätälöity vastaamaan ammattikäyttäjien kohtaamia teknisiä ja käytännön realiteetteja.

Sidosryhmät korostivat, että hallinnollisten toimien nykyiset digitaaliset välineet ja kanavat ovat erittäin hajanaisia, erityisesti rajatylittävässä tietojenvaihdossa, mikä johtaa tietojen toistuvaan toimittamiseen ja hallinnolliseen rasitteeseen. Useita hallinnollisia toimia pidettiin työläinä, erityisesti asiakirjojen vaihtoon, säännösten noudattamiseen ja todentamiseen liittyviä toimia jäsenvaltioiden välillä. Nämä toimet ovat usein aikaa vieviä, toistuvia ja alttiita inhimillisille virheille.

Vastaajat katsoivat, että eurooppalaiset yrityslompakot voisivat vähentää merkittävästi hallinnollisten tehtävien kustannuksia ja monimutkaisuutta. Mainittuja hyötyjä olivat muun muassa palvelujen nopeutuminen, tietojen tarkkuuden paraneminen ja rajatylittävän toiminnan tehostuminen. Monet sidosryhmät ilmaisivat olevansa valmiita ottamaan käyttöön eurooppalaisen yrityslompakon kaltaisen pilvipohjaisen ratkaisun, erityisesti jos sillä virtaviivaistetaan prosesseja ja vähennetään kustannuksia. Huolta herättivät kuitenkin integrointihaasteet sekä selkeän ohjauksen ja tuen tarve. Lisäksi sidosryhmät yksilöivät erilaisia käyttötapauksia ja kustannussäästömahdollisuuksia, kuten henkilöllisyyden todentamisen automatisointi, säännösten noudattamiseen liittyvien prosessien virtaviivaistaminen ja turvallisten rajatylittävien transaktioiden mahdollistaminen. Mahdolliset hyödyt kvantifioitiin hallinnollisissa tehtävissä säästyneen ajan ja manuaalisten prosessien vähenemisen perusteella.

Kuulemisen tulokset osoittivat, että yritysten identiteettiin, edustukseen ja säännösten noudattamiseen on tarpeen soveltaa yhdenmukaistettua lähestymistapaa. Suositukset koskivat muun muassa teknologianeutraaliuden tarvetta, millä varmistettaisiin, että lompakot ovat tekniikaltaan neutraaleja, joustavia ja tulevaisuuden vaatimukset huomioon ottavia ja perustuvat yhdenmukaistettuihin standardeihin ja protokolliin. Lompakot on integroitu olemassa oleviin kehyksiin, kuten EU:n digitaalisen identiteetin lompakkoon, joten yhteentoimivuus on ratkaisevan tärkeää, jotta voidaan varmistaa saumaton rajatylittävä toiminta. Lompakoiden olisi perustuttava kestäviin, markkinalähtöisiin malleihin, joiden käyttöönotolle annetaan selkeät ohjeet ja tuki. Erityistä huomiota olisi kiinnitettävä pk-yrityksiin, kun otetaan huomioon niiden haasteet digitaalisten välineiden käyttöönotossa ja selkeiden ja toteuttamiskelpoisten käyttötapausten tarve.

Sidosryhmien kuulemisstrategia tarjosi arvokasta tietoa talouden toimijoiden ja julkisen sektorin elinten tarpeista, haasteista ja odotuksista eurooppalaisten yrityslompakoiden suhteen. Havaintoja hyödynnettiin asetuksen laadinnassa, millä varmistettiin, että siinä otetaan huomioon ammattikäyttäjien erityistarpeet siten, että se on teknologianeutraali ja tulevaisuuden vaatimukset huomioon ottava, mahdollistaa tietojen turvallisen haun kaupparekistereistä ja muista virallisista lähteistä ja takaa jäljitettävissä olevan vuorovaikutuksen, mahdollistaa markkinalähtöisen mallin ja tekee yrityslompakoiden hyväksymisestä pakollista julkisen sektorin elimille, jotta varmistetaan johdonmukainen ja tehokas käyttöönotto kaikkialla EU:ssa.

Aloitteessa hyödynnetään myös eIDAS-asetuksen tarkistamisen yhteydessä vuonna 2021 toteutettua laajaa julkista kuulemista, jossa kerättiin laajaa palautetta digitaalisesta identiteetistä ja luottamuspalveluista. Tuon kuulemisen tulokset ovat edelleen relevantteja yhteentoimivuuteen, oikeusvarmuuteen, rajatylittävään käytettävyyteen ja luottamukseen liittyvien käyttäjien odotusten ymmärtämisen kannalta. Sen vuoksi avointa julkista kuulemista ei järjestetty.

•Asiantuntijatiedon keruu ja käyttö

Komissio käytti tätä aloitetta valmistellessaan ulkopuolista asiantuntemusta. Jäsenvaltioiden asiantuntijoiden, kaupparekisterien ja teollisuuden edustajien kanssa käytyjen säännöllisten keskustelujen lisäksi komissio teki sopimuksia erikoistuneiden konsulttiyritysten kanssa näytön keräämisen ja analysoinnin tukemiseksi. Nämä toimeksisaajat tekivät kohdennettuja haastatteluja ja kyselytutkimuksia sidosryhmien kanssa, keräsivät laadullista ja määrällistä palautetta ja tekivät kustannus-hyötyanalyysin komission yksiköiden valmisteluasiakirjaa varten. Niiden työtä täydennettiin komission sisäisellä asiantuntemuksella.

• Komission yksiköiden valmisteluasiakirja

Tätä ehdotusta varten myönnettiin poikkeus vaikutustenarvioinnista, koska eurooppalaiset yrityslompakot perustuvat suoraan toimintapoliittiseen valintaan, jota arvioitiin jo vuonna 2021 eurooppalaista digitaalisen identiteetin kehystä varten ja jota mukautetaan talouden toimijoiden ja julkisen sektorin elinten erityistilanteeseen ja tarpeisiin. Sen vuoksi ehdotuksessa noudatetaan vuonna 2021 parhaaksi arvioitua vaihtoehtoa eli sellaisen yhdenmukaistetun lompakkokehyksen perustamista, jolla on unionin laajuinen oikeusvaikutus ja joka on mukautettu ammatilliseen vuorovaikutukseen. Komissio laati kuitenkin komission yksiköiden valmisteluasiakirjan, jossa analysoidaan yksityiskohtaisesti ehdotuksen odotettuja kustannuksia ja hyötyjä. Asiakirjassa esitetään toimintalogiikka (ongelmat, taustatekijät ja tavoitteet), kuvataan toimintavaihtoehto ja kvantifioidaan sekä julkisen sektorin elimiin että talouden toimijoihin kohdistuvat taloudelliset vaikutukset useiden menetelmien yhdistelmään perustuvan tutkimuksen perusteella, mukaan lukien julkisten lähteiden määrällinen ja laadullinen analyysi, kyselytiedot ja haastattelutiedot yhdistettynä toissijaisiin lähteisiin (täydelliset tiedot menetelmistä esitetään komission yksiköiden valmisteluasiakirjassa).

Yksinkertaistamista, hallinnollisen taakan vähentämistä ja turvallista rajatylittävää digitaalista vuorovaikutusta koskevien tavoitteiden saavuttamiseksi aloitteessa edellytetään, että kaikki EU:n julkisen sektorin elimet hyväksyvät eurooppalaiset yrityslompakot vuorovaikutuksessaan talouden toimijoiden kanssa sellaisten keskeisten ydintoimintojen (tunnistaminen/todentaminen, allekirjoittaminen/leimaaminen; asiakirjojen ja virallisten ilmoitusten toimittaminen ja vastaanottaminen) toteuttamiseksi, joiden oikeusvaikutus vastaa paperilla tai henkilökohtaisesti suoritettavia prosesseja kaikkialla EU:ssa. Säädös on teknologianeutraali ja markkinavetoinen: siinä ei määrätä yhdestä mallista, jätetään tilaa yhteisen kerroksen ylittäville innovatiivisille ominaisuuksille ja varmistetaan yhteentoimivuus eIDAS-luottamuspalvelujen ja virallisten lähteiden kanssa.

Toimintavaihtoehdon vaikutukset esitetään yksityiskohtaisesti komission yksiköiden valmisteluasiakirjan liitteessä 3. Kustannus-hyötyanalyysi osoittaa, että sekä talouden toimijoille että julkisen sektorin elimille aiheutuu vuosittain suoria kustannuksia. Ne jakautuvat kertaluonteisiin kustannuksiin, jotka aiheutuvat koulutuksesta ja käyttösuhteen aloittamisesta, aktivoinnista ja tietoteknisestä toteutuksesta, sopimusten tekemisestä/hankinnoista, sekä toistuviin kustannuksiin, jotka aiheutuvat lisenssimaksuista ja ylläpidosta. Kun yrityslompakot saavuttavat täyden potentiaalinsa ja niiden käyttöönottoaste nousisi 100 prosenttiin sekä julkisen sektorin elinten että talouden toimijoiden osalta, arvioidut kokonaiskustannukset ja -hyödyt voisivat olla seuraavat:

Sidosryhmä	Lkm. EU:ssa	Vuosi 1 (mrd. euroa)			Vuosi 2 (mrd. euroa)
		Hyödyt	Kustannukset	Nettohyödyt	Hyödyt	Kustannukset	Nettohyödyt
Julkisen sektorin elimet	95 825	19,13	7,32	11,81	19,13	1,15	17,98
Talouden toimijat	32 721 957	205,82	60,67	145,15	205,82	27,23	178,59
Yhteensä		224,95	67,99	156,96	224,95	28,38	196,57

Mikroyrityksistä itsenäiset ammatinharjoittajat ja yksityiset elinkeinonharjoittajat voisivat käyttää EU:n digitaalisen identiteetin lompakkojaan hyödyntääkseen uutta viestintäkanavaa, jonka kautta ne voivat olla vuorovaikutuksessa yrityslompakon ekosysteemin kanssa, hankkimatta täysimittaista yrityslompakkoa. EU:n nykyisten markkinahintojen perusteella tämän palvelun arvioidut toistuvat vuosikustannukset ovat noin 45 euroa, mikä viittaa siihen, että nämä toimijat voisivat olla yhteydessä ekosysteemiin suhteellisen alhaisin kustannuksin.

•Sääntelyn toimivuus ja yksinkertaistaminen

Tällä ehdotuksella perustetaan eurooppalaiset yrityslompakot yhdeksi yhdenmukaistetuksi välineeksi, jonka avulla talouden toimijat voivat tunnistautua ja allekirjoittaa, tallentaa, toimittaa ja vastaanottaa asiakirjoja ollessaan vuorovaikutuksessa viranomaisten kanssa. Se mahdollistaa hajanaisten kansallisten menettelyjen korvaamisen turvallisella ja yhteentoimivalla ratkaisulla, mikä vähentää hallinnollista monimutkaisuutta ja säännösten noudattamisesta aiheutuvia kustannuksia.

Julkisen sektorin elinten osalta sillä virtaviivaistetaan raportointi- ja todentamisprosesseja, mikä mahdollistaa tehokkaamman valvonnan ja tietojen säilyttämisen. Talouden toimijoiden, erityisesti pk-yritysten, kannalta sillä poistetaan päällekkäiset menettelyt ja kohtuuttomat rasitteet. Viimeksi mainitut hyötyvät eniten, koska hajanaiset ja päällekkäiset hallinnolliset menettelyt aiheuttavat niille suhteettoman rasitteen. Yksittäisten yritysten välittömät hyödyt ovat arviolta 4 000 euroa vuodessa mikroyritysten osalta ja 42 250 euroa vuodessa suurempien pk-yritysten osalta, mutta vaikutus ulottuu kustannussäästöjä pidemmälle: yksinkertaistetut rajatylittävät menettelyt mahdollistavat nopeamman sijoittautumisen ulkomaille, helpomman rahoituksen saannin ja vahvemman osallistumisen hankintamarkkinoille. Ehdotuksella varmistetaan oikeusvarmuus ja yhdenmukainen soveltaminen ja edistetään näin tavaroiden ja palvelujen vapaata liikkuvuutta ja samalla innovointia, mikä mahdollistaa markkinalähtöisten piirteiden kukoistamisen.

•Perusoikeudet

Vaikka tämä lainsäädäntöehdotus koskee ensisijaisesti oikeushenkilöitä, sillä tuetaan välillisesti useiden Euroopan unionin perusoikeuskirjassa vahvistettujen perusoikeuksien suojelua. Koska aloite tarjoaa yhdenmukaistetun ja luotettavan välineen rajatylittävää yritysten välistä vuorovaikutusta varten, sillä vahvistetaan elinkeinovapautta (16 artikla) poistamalla tarpeettomia esteitä sisämarkkinoilla. Se helpottaa myös ammatillisen vapauden ja työnteko-oikeuden käyttämistä (15 artikla), sillä yritykset ja ammatinharjoittajat voivat laajentaa toimintaansa rajojen yli helpommin ja edullisemmin.

Julkisen sektorin elimet toimivat hallinnollisten menettelyjen ”portinvartijoina” sisämarkkinoilla, ja tässä ominaisuudessa ne voivat tarjota läpinäkyvämpiä ja tehokkaampia menettelyjä, mikä välillisesti vahvistaa oikeutta hyvään hallintoon (41 artikla). Eurooppalaiset yrityslompakot auttavat myös varmistamaan henkilötietojen korkeatasoisen suojan (8 artikla) voimassa olevan EU:n lainsäädännön, erityisesti asetuksen (EU) 2016/67, mukaisesti. Esimerkiksi eurooppalaisen digitaalisen identiteetin kehyksen innoittama tietojen valikoiva luovuttaminen toimii myös henkilötietojen suojaa koskevana toimenpiteenä, koska eurooppalaisten yrityslompakoiden käyttäjät voivat valvoa muille eurooppalaisten yrityslompakoiden omistajille ja luottaville osapuolille välitettyjen tietojen tyyppiä ja määrää. Lisäksi eurooppalaisen digitaalisen hakemiston täytäntöönpanoa valmisteltaessa olisi otettava huomioon asiaankuuluvat tietosuojaperiaatteet ja -velvoitteet, kuten tietojen minimointi ja sisäänrakennettu ja oletusarvoinen tietosuoja.

Parantamalla yritystietojen tarkkuutta ja luotettavuutta ehdotuksella vahvistetaan välillisesti myös kuluttajansuojaa (38 artikla) ja lisätään yleistä luottamusta sisämarkkinoiden dynamiikkaan.

4.TALOUSARVIOVAIKUTUKSET

Unionin elinten mukaan ottamisella on rahoitusvaikutuksia, jotka katetaan pääasiassa EU:n talousarviosta vuosien 2028–2034 monivuotisessa rahoituskehyksessä. Nämä kustannukset liittyvät pääasiassa eurooppalaisten yrityslompakoiden täytäntöönpanoon ja käyttöön unionin elimissä sekä eurooppalaisen digitaalisen hakemiston perustamiseen ja ylläpitoon komissiossa.

Yksityiskohtainen erittely kustannuksista esitetään tähän ehdotukseen liittyvässä rahoitusselvityksessä.

5.LISÄTIEDOT

•Toteuttamissuunnitelmat, seuranta, arviointi ja raportointijärjestelyt

Ehdotetun asetuksen vaikutuksia seurataan ja arvioidaan paremman sääntelyn suuntaviivojen mukaisesti. Seuranta kattaa asetuksen täytäntöönpanon ja soveltamisen. Seuranta ja arviointi ovat tärkeä osa ehdotusta. Komissio seuraa sen täytäntöönpanoa tuottaakseen tarvittavaa ja merkityksellistä tietoa tulevaa arviointia varten ja tarjotakseen vankkaa näyttöä päätöksenteon tueksi. Erityisesti arvioidaan ja seurataan seuraavia näkökohtia: 1) lainsäädännön noudattamisesta ja raportointivaatimuksista yrityksille aiheutuvan hallinnollisen taakan vähentyminen osoitettavissa olevien taloudellisten hyötyjen avulla, 2) julkisten palvelujen tarjonnan parantuminen ja 3) kilpailukyvyn parantuminen yrityslompakoiden käyttöönoton ansiosta.

Kun otetaan huomioon tämän asetuksen horisontaalinen ulottuvuus ja moninaiset käyttötapaukset, joita yrityslompakot voisivat tukea talouden eri aloilla, on tärkeää varmistaa sen täytäntöönpanon tehokas ja yhteistyöhön perustuva koordinointi. Tätä varten perustetaan komission yksiköiden välinen ryhmä, jota johtaa viestintäverkkojen, sisältöjen ja teknologian pääosasto.

Ehdotetun välineen soveltamisen osalta Euroopan komissio ja kansalliset toimivaltaiset viranomaiset arvioivat myös 1) markkinoiden kehittymistä talouden toimijoiden ja julkisen sektorin elinten väliselle turvalliselle digitaaliselle tunnistamiselle ja luottamuspalveluille, 2) käytettävissä olevien ratkaisujen luotettavuutta ja turvallisuutta sekä sitä, että ne ovat kaikkien eurooppalaisten yrityslompakoiden tarjoamista koskevien vaatimusten mukaisia, ja 3) yrityslompakoiden käyttöönottoa eri aloilla.

Neljän vuoden kuluttua asetuksen hyväksymisestä komissio tekee arvioinnin siitä, miten tehokkaasti eurooppalaiset yrityslompakot ovat saavuttaneet tavoitteensa. Arvioinnissa tarkastellaan erityisesti lompakoiden vähimmäisydintoimintojen käytettävyyttä, lompakoiden tarjoajien vaatimustenmukaisuustasoa, kansallisen valvonnan ja seuraamusten toimintaa, hyväksyttyjen sähköisten rekisteröityjen jakelupalvelujen suorituskykyä sekä yrityslompakoiden ja hyväksyttyjen rekisteröityjen jakelupalvelujen käyttöä. Jäsenvaltiot toimittavat komissiolle tätä arviointia varten tarvittavat tiedot ja näytön (ks. seuranta- ja arviointinäkökohtien perusteellinen analyysi komission yksiköiden valmisteluasiakirjan 9 luvussa).

•Ehdotukseen sisältyvien säännösten yksityiskohtaiset selitykset

Ehdotuksen I luvussa esitetään eurooppalaisten yrityslompakoiden tarjoamiseen ja hyväksymiseen sovellettavan ehdotuksen kohde ja soveltamisala. Luvussa esitetään myös säädöksessä käytetyt määritelmät. Eurooppalaisten yrityslompakoiden määritelmä on tarkoituksellisesti laaja ja teknologianeutraali, jotta mahdollistetaan joustavuus erilaisissa markkinalähtöisissä ratkaisuissa ja tulevassa teknologisessa kehityksessä. Kyseessä on digitaalinen lompakko, jonka avulla omistajat voivat tallentaa, hallinnoida ja jakaa todennettuja tunnistetietoja ja sähköisiä attribuuttitodistuksia sekä myöntää ja siirtää valtuuksia oikeudellisesti tunnustetulla tavalla.

Ehdotuksen II luvussa vahvistetaan eurooppalaisten yrityslompakoiden kehyksen keskeiset osatekijät. Siinä vahvistetaan oikeudellisen vastaavuuden periaate, jonka mukaan eurooppalaisen yrityslompakon kautta toteutetut toimet rinnastetaan toimiin, jotka toteutetaan henkilökohtaisesti, paperilla tai muilla keinoilla tai prosesseilla. Tämä on olennainen tekijä hallinnollisen kitkan poistamisessa tässä vuorovaikutuksessa. Vastaavuusperiaatetta sovelletaan myös hyväksytyn sähköisen rekisteröidyn jakelupalvelun käyttöön itsenäisten ammatinharjoittajien ja yksityisten elinkeinonharjoittajien toimesta. Samassa luvussa määritellään yhteentoimivien ydintoimintojen vähimmäisjoukko sekä hyväksytty sähköinen rekisteröity jakelupalvelu erillisenä palveluna eurooppalaisten digitaalisen identiteetin lompakoiden käyttäjille. Siinä määritellään myös tekniset vaatimukset, joita laajennetaan edelleen liitteessä ja joita on tarkoitus täydentää täytäntöönpanosäädöksillä. Tämän luvun säännöksissä käsitellään myös sitä, kuka voi tarjota eurooppalaisia yrityslompakoita, asiaankuuluvia vaatimuksia, jotka tällaisten oikeushenkilöiden on täytettävä, ja prosessia, joka vaatimukset täyttävän yhteisön on läpäistävä kansallisella tasolla, jotta se voidaan sisällyttää tarjoajien luotettuun luetteloon. Yhdenmukaisen rajatylittävän tunnustamisen takaamiseksi ehdotuksessa tukeudutaan eurooppalaisten yrityslompakoiden omistajien tunnistetietoihin, joita myöntävät sähköisinä attribuuttitodistuksina hyväksytyt luottamuspalvelun tarjoajat, kansalliset julkisen sektorin elimet tai unionin elinten osalta komissio. Näiden todistusten käytöllä varmistetaan, että jokainen yrityslompakon omistaja voidaan tunnistaa luotettavasti virallisten ja todennettavissa olevien tietojen perusteella. Lisäksi jokaiselle yrityslompakon omistajalle annetaan yksilöivä tunniste. Jos eurooppalainen yksilöivä tunniste on annettu yhtiöoikeusdirektiivin (EU) 2017/1132 tai rahanpesudirektiivin nojalla, yrityslompakot käyttävät eurooppalaista yksilöivää tunnistetta yksilöivänä tunnisteena. Muissa tapauksissa jäsenvaltiot nimeävät olemassa olevat kansalliset rekisterit ja vastaavat rekisterinumerot viralliseksi lähteeksi tunnisteen tuottamista varten. Tämän tunnisteen rakenne ja tekniset eritelmät, joilla varmistetaan unionin laajuinen ainutlaatuisuus ja yhteentoimivuus, määritellään täytäntöönpanosäädöksillä.

Jotta viestintä yrityslompakoiden kautta olisi yksinkertaista, ehdotuksella perustetaan myös eurooppalainen digitaalinen hakemisto, jonka komissio perustaa ja jota se ylläpitää. Sen avulla talouden toimijoihin ja julkisen sektorin elimiin voidaan ottaa helposti yhteyttä, samalla kun toteutetaan riittävät toimenpiteet henkilötietojen suojaamiseksi. Tältä osin komissio vahvistaa täytäntöönpanosäädöksillä standardit, tekniset eritelmät ja tietoluokat, jotka on toimitettava komissiolle hakemistoa varten.

Ehdotuksen II luvussa vahvistetaan myös hallinto- ja valvontamekanismi. Hajanaisuuden minimoimiseksi ja olemassa olevan asiantuntemuksen hyödyntämiseksi ehdotuksessa nimetään nykyiset eIDAS-valvontaelimet toimimaan kunkin jäsenvaltion valvontaviranomaisina niiden alueelle sijoittautuneiden yrityslompakoiden tarjoajien osalta. Nämä viranomaiset auttavat myös yrityslompakoiden tarjoajia saamaan tietoja, joita omistajan tunnistetietojen myöntäjät tarvitsevat omistajan tunnistetietojen myöntämiseksi virallisista lähteistä saatavilla olevien tietojen perusteella, ja ne tekevät tiivistä yhteistyötä hyväksyttyjen luottamuspalvelun tarjoajien suhteen toimivaltaisten viranomaisten kanssa ja ilmoittavat komissiolle kansallisista rekistereistä, joissa on tietoja talouden toimijoista ja julkisen sektorin elimistä. Tältä osin asetuksessa säädetään tällaisten viranomaisten roolista ja tehtävistä. Perussopimuksissa määrätyn toimielinten välisen tasapainon vuoksi EU:n toimielimet, laitokset ja virastot (unionin elimet) eivät ole jäsenvaltioiden valvonnan alaisia. Ehdotuksessa säädetään komission alaisuudessa toteutettavasta unionin tason valvontajärjestelystä.

Ehdotuksen III luvussa vahvistetaan julkisen sektorin elimille asetetut velvoitteet. Näillä säännöksillä varmistetaan, että julkisen sektorin elimet antavat talouden toimijoille mahdollisuuden käyttää eurooppalaisia yrityslompakoita tunnistautumiseen, todentamiseen, allekirjoittamiseen tai leimaamiseen, asiakirjojen toimittamiseen ja ilmoitusten lähettämiseen tai vastaanottamiseen hallinnollisten tai raportointimenettelyjen yhteydessä. Asiakirjojen ja ilmoitusten vaihtoa varten julkisen sektorin elimillä on itsellään oltava eurooppalainen yrityslompakko ja niiden on käytettävä suojattua viestintäkanavaa. Velvoitteet on täytettävä asetetuissa määräajoissa. Julkisen sektorin elimet voivat myös tunnustaa eurooppalaisten yrityslompakoiden ja viestintäkanavan käytön (yksityisille elinkeinonharjoittajille ja itsenäisille ammatinharjoittajille) ainoaksi keinoksi toimittaa sähköisiä asiakirjoja ja todistuksia, jos unionin lainsäädännössä niin edellytetään. Komissio tarkastelee uudelleen näitä velvoitteita ja niiden soveltamisalaa tietyn ajan kuluttua.

Ehdotuksen IV luvussa esitetään eurooppalaisen yrityslompakon kehyksen kansainvälinen ulottuvuus ja säädetään mahdollisuudesta tunnustaa kolmansissa maissa kehitetyt järjestelmät, jotka tarjoavat ehdotusta vastaavia toimintoja, jos asiaankuuluvat edellytykset takaavat vastaavan luottamuksen, turvallisuuden ja yhteentoimivuuden tason. Tämän lähestymistavan ansiosta EU voi helpottaa luotettavaa maailmanlaajuista tietojenvaihtoa EU:n ulkopuolisten kumppaneiden kanssa säilyttäen samalla digitaalista identiteettiä, todentamista ja tietojen eheyttä koskevat unionin korkeat vaatimukset.

Ehdotuksen V luku sisältää horisontaaliset säännökset ja loppusäännökset. Siinä säädetään ehdotetun asetuksen arvioinnista ja uudelleentarkastelusta sen täytäntöönpanon tehokkuuden ja valvontakehyksen toiminnan arvioimiseksi.

2025/0358 (COD)

Ehdotus

EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS

eurooppalaisten yrityslompakoiden perustamisesta

EUROOPAN PARLAMENTTI JA EUROOPAN UNIONIN NEUVOSTO, jotka

ottavat huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 114 artiklan,

ottavat huomioon Euroopan komission ehdotuksen,

sen jälkeen, kun esitys lainsäätämisjärjestyksessä hyväksyttäväksi säädökseksi on toimitettu kansallisille parlamenteille,

ottavat huomioon Euroopan talous- ja sosiaalikomitean lausunnon 1 ,

noudattavat tavallista lainsäätämisjärjestystä,

sekä katsovat seuraavaa:

(1)Komissio totesi 29 päivänä tammikuuta 2025 antamassaan tiedonannossa ”EU:n kilpailukykykompassi” 2 , että eurooppalaiseen digitaalisen identiteetin kehykseen perustuvat eurooppalaiset yrityslompakot muodostavat kulmakiven liiketoiminnan harjoittamiselle yksinkertaisella ja digitaalisella tavalla unionissa ja tarjoavat yrityksille saumattoman ympäristön, jossa ne voivat olla vuorovaikutuksessa julkishallintojen kanssa.

(2)Euroopan parlamentin ja neuvoston asetuksella (EU) N:o 910/2014 3 perustetaan eurooppalainen digitaalisen identiteetin kehys ja otetaan käyttöön eurooppalaiset digitaalisen identiteetin lompakot, joiden avulla käyttäjät voivat turvallisesti tallentaa digitaalisen identiteettinsä ja sähköiset attribuuttitodistuksensa ja hallinnoida niitä sekä käyttää monenlaisia verkkopalveluja. Eurooppalaiseen digitaalisen identiteetin kehykseen sisältyy uusia luottamuspalveluja, kuten sähköisten attribuuttitodistusten myöntäminen, mikä parantaa verkkoasioinnin ja verkossa tapahtuvan vuorovaikutusten turvallisuutta ja luotettavuutta.

(3)Kilpailukykyisen ja digitaalisen eurooppalaisen talouden edistämiseksi ja rajatylittävän liiketoiminnan helpottamiseksi on tarpeen luoda saumaton ja suojattu ympäristö talouden toimijoiden ja julkisen sektorin elinten väliselle digitaaliselle vuorovaikutukselle eri kokoonpanoissa.

(4)Eurooppalaisten yrityslompakoiden yhteentoimivuuden ja turvallisuuden varmistamiseksi olisi sovellettava teknisiä eritelmiä, jotka on vahvistettu asetuksessa (EU) N:o 910/2014 ja sen nojalla annetuissa täytäntöönpanoasetuksissa sekä teknologian ja standardien kehityksen ja suosituksen (EU) 2021/946 perusteella tehdyn työn ja erityisesti siihen liittyvän arkkitehtuurin ja viitekehyksen perusteella, ja epäjohdonmukaisuuksien ilmetessä etusijalle olisi asetettava tässä asetuksessa säädetyt eritelmät.

(5)Digitaalisten sisämarkkinoiden toiminnan tehostamiseksi, yhteentoimivuuden varmistamiseksi ja hallinnollisen rasitteen vähentämiseksi on olennaisen tärkeää varmistaa yhteensopivuus eurooppalaisten yrityslompakoiden ja olemassa olevien järjestelmien ja ratkaisujen välillä sekä unionin että kansallisella tasolla. Kuten Yhteentoimiva Eurooppa -säädöksessä säädetään, ja turvallisen ja tehokkaan tietojenvaihdon edistämiseksi kaikkialla unionissa, eurooppalaisten yrityslompakoiden toteuttamisessa olisi mahdollisuuksien mukaan, tarvittaessa ja teknisen analyysin perusteella hyödynnettävä jo olemassa olevia EU:n digitaalisia infrastruktuureja ja rakenneosia, mukaan lukien yhden kerran teknisen järjestelmän, kaupparekistereiden yhteenliittämisjärjestelmän ja eurooppalaisen digitaalisen identiteetin lompakon puitteissa kehitetyt infrastruktuurit ja rakenneosat, jotta varmistetaan täydentävyys, yhteentoimivuus ja julkisten resurssien tehokas käyttö.

(6)Eurooppalaiset yrityslompakot ovat digitaalinen väline, jonka avulla talouden toimijat voivat olla vuorovaikutuksessa julkisen sektorin elinten kanssa raportointivelvoitteiden täyttämiseksi ja hallinnollisten menettelyjen suorittamiseksi. Eurooppalaisten yrityslompakoiden ydintoimintojen käyttö tunnistamiseen ja todentamiseen, allekirjoittamiseen tai leimaamiseen, asiakirjojen toimittamiseen ja ilmoitusten lähettämiseen tai vastaanottamiseen ei saisi vaikuttaa menettelyvaatimuksiin, jotka voivat olla osa hallinnollista menettelyä ja joita ei voida täyttää eurooppalaisten yrityslompakoiden ydintoiminnoilla. Näihin menettelyvaatimuksiin voi sisältyä lisäsuojatoimia tai -tarkastuksia, kuten tarkastuksia, joilla varmistetaan tietoisuus asiakirjan sisällöstä tai ymmärrys sen sisällöstä tai sopimuksen allekirjoittamisen vaikutuksista, tai erityistoimia, joita edellytetään osana hallinnollista menettelyä ja joita eurooppalaisten yrityslompakoiden ydintoiminnot eivät tue. Julkisen sektorin elinten olisi sen vuoksi varmistettava, että kaikki asiaankuuluvat menettelyvaatimukset täyttyvät, mukaan lukien mahdolliset erityistoimet tai -prosessit, jotka on täytettävä osana hallinnollista menettelyä ja joita ei voida toteuttaa eurooppalaisten yrityslompakoiden kautta.

(7)Julkisen sektorin elimet voivat joustavasti päättää, miten ne varmistavat, että ne voivat hyväksyä eurooppalaiset yrityslompakot ottaen huomioon niiden tietoteknisen infrastruktuurin monimuotoisuus ja yhteentoimivuustarpeet. Tämä lähestymistapa antaa julkisen sektorin elimille mahdollisuuden säilyttää nykyiset toimintakehyksensä ja hyötyä samalla eurooppalaisten yrityslompakoiden eduista.

(8)Tämä asetus ei vaikuta jäsenvaltioiden kansallisten oikeusjärjestelmien organisaatiota ja toimintaa ohjaaviin menettelylliseen itsemääräämisoikeuteen, perustuslaillisiin vaatimuksiin ja oikeuslaitoksen riippumattomuuteen eikä oikeudenkäyntimenettelyjen puitteisiin, koskemattomuuteen ja menettelytakeisiin.

(9)Tämä asetus ei vaikuta jäsenvaltioiden velvollisuuteen taata kansallinen turvallisuus eikä niiden valtuuksiin huolehtia muista keskeisistä valtion tehtävistä, myös valtion alueellisen koskemattomuuden turvaamisesta ja yleisen järjestyksen ylläpitämisestä.

(10)Tämä asetus ei saisi rajoittaa oikeushenkilöiden oikeutta toimittaa tietoja julkisen sektorin elimille vain kerran eikä jäsenvaltioiden oikeutta käyttää edelleen muita unionin oikeuden, kuten asetuksen (EU) 2018/1724 4 ja kaupparekistereiden yhteenliittämisjärjestelmän perustamisesta annetun direktiivin (EU) 2017/1132, mukaisia järjestelmiä asiakirjojen ja tietojen toimittamiseen toimivaltaisten viranomaisten välillä.

(11)Hallinnollisen taakan vähentämiseksi ja kilpailukyvyn parantamiseksi kaikkien taloudellista toimintaa harjoittavien yhteisöjen, mukaan lukien yritykset, organisaatiot, itsenäiset ammatinharjoittajat, yksityiset elinkeinonharjoittajat ja kaikenlaiset muut yritykset koosta, toimialasta tai oikeudellisesta muodosta riippumatta, olisi voitava käyttää eurooppalaisia yrityslompakoita. Sen varmistamiseksi, että oikeudellisesti päteviä ilmoituksia ja asiakirjoja voidaan vaihtaa ja raportointivelvoitteet voidaan täyttää eurooppalaisten yrityslompakoiden avulla, on tarpeen perustaa luotettava ja suojattu viestintäkanava, jota eurooppalaisten yrityslompakoiden omistajat voivat käyttää kaikkialla unionissa. Eurooppalaisiin yrityslompakoihin olisi sen vuoksi integroitava suojattuna viestintäkanavana hyväksytty sähköinen rekisteröity jakelupalvelu, jäljempänä ’QERDS’, ja sen olisi mahdollistettava suojattu ja oikeudellisesti pätevä tietojenvaihto osapuolten välillä asetuksen (EU) N:o 910/2014 43 artiklan mukaisesti.

(12)Jotta itsenäisille ammatinharjoittajille ja yksityisille elinkeinonharjoittajille voidaan tarjota räätälöity ratkaisu, on olennaisen tärkeää varmistaa eurooppalaisten digitaalisen identiteetin lompakoiden saumaton integrointi eurooppalaisiin yrityslompakoihin. Tämän integroinnin olisi mahdollistettava se, että kyseiset henkilöt voivat todentaa henkilöllisyytensä käyttämällä eurooppalaista digitaalisen identiteetin lompakkoaan ja saada käyttöönsä eurooppalaisia yrityslompakoita varten tarjottuja luottamuspalveluja, mukaan lukien tässä asetuksessa suojatuksi viestintäkanavaksi perustettu QERDS, kyseisiä lompakkoja käyttäen ilman, että on tarpeen luoda erillistä yritysidentiteettiä. Eurooppalaisten yrityslompakoiden tarjoajien olisi sen vuoksi voitava tarjota suojattua viestintäkanavaa erillisenä palveluna itsenäisille ammatinharjoittajille ja yksityisille elinkeinonharjoittajille, jotka käyttävät eurooppalaisia digitaalisen identiteetin lompakkoja liiketoiminnassaan, siten, että varmistetaan yhteentoimivuus sovellusten vaihtamisen helpottamiseksi, sekä tarjota luottamuspalveluja, kuten sähköisiä allekirjoituksia ja hyväksyttyjä ja ei-hyväksyttyjä aikaleimapalveluja. Tällaista itsenäisten ammatinharjoittajien ja yksityisten elinkeinonharjoittajien mahdollisuutta käyttää suojattua viestintäkanavaa olisi edistettävä varmistamalla kohtuuhintainen tarjonta, joka vastaa käyttötarpeita ja johon liittyy käyttöehtoja, jotka eivät aiheuta kohtuutonta rasitetta kyseisille henkilöille.

(13)Eurooppalaisten yrityslompakoiden olisi yhdessä asetuksen (EU) 2018/1724 kanssa tuettava tulevaa 28. oikeusjärjestystä 5 tarjoamalla digitaalinen infrastruktuuri täysin digitaalisia menettelyjä varten, jotta start-up- ja scale-up-yritykset voivat toteuttaa EU:n laajuisia toimia nopeasti ja tehokkaasti. Yrityslompakoiden olisi tarjottava digitaalinen infrastruktuuri 28. oikeusjärjestyksen digilähtöistä strategiaa varten, virtaviivaistettava rajatylittävää vuorovaikutusta ja vähennettävä hallinnollista rasitetta, kuten helpotettava sopimusten ja todistusten turvallista tallentamista ja allekirjoittamista tai sähköisten hakemusten ja asiakirjojen toimittamista, vastaanottamista ja jakamista. Tarjoamalla tämän infrastruktuurin yrityslompakoiden pitäisi auttaa toteuttamaan oletusarvoisen digitaalisuuden periaate, helpottaa EU:n yritysten kasvua ja kehitystä ja parantaa niiden kilpailukykyä.

(14)Kun otetaan huomioon tavoite luoda yhtenäinen digitaalinen ekosysteemi sähköistä tunnistamista ja todentamista ja sähköisten asiakirjojen, ilmoitusten ja attribuuttitodistusten vaihtoa varten, unionin elimet on tarpeen sisällyttää tämän asetuksen soveltamisalaan kuuluviin julkisen sektorin elimiin. Tällaisen sisällyttämisen pitäisi luoda yhdenmukainen kehys sille, että eurooppalaisten yrityslompakoiden omistajat voivat olla yhteydessä julkishallinnon kaikkiin tasoihin, mikä vähentäisi hallinnollista monimutkaisuutta ja edistäisi eurooppalaisten yrityslompakoiden käyttöönottoa.

(15)Jotta voidaan varmistaa eurooppalaisten yrityslompakoiden sujuva käyttöönotto ja integrointi unionin elinten kaikissa toiminnoissa ja järjestelmissä, tässä asetuksessa olisi otettava asianmukaisesti huomioon tällaisten toimielinten, elinten, toimistojen ja virastojen erityisluonne ja rakenne, jotta voidaan varmistaa unionin elinten hallinnollisen riippumattomuuden kunnioittaminen ja tietoturva. Niiden olisi voitava hankkia eurooppalaisia yrityslompakoita jo vakiintuneilta eurooppalaisten yrityslompakoiden tarjoajilta tai kehittää omia eurooppalaisia yrityslompakoitaan tai toimia itse tarjoajina unionin elimille. Jos unionin elimet toimivat eurooppalaisten yrityslompakoiden tarjoajina, valvontakehystä olisi sovellettava myös niihin. Tällaisissa tapauksissa komission tehtävänä olisi valvoa unionin elinten harjoittamaa eurooppalaisten yrityslompakoiden tarjontaa.

(16)Asetuksella (EU) N:o 910/2014 luotiin puitteet sähköiselle tunnistamiselle ja luottamuspalveluille sisämarkkinoilla. Eurooppalaisten yrityslompakoiden olisi asetuksella (EU) N:o 910/2014 perustetun ekosysteemin pohjalta tarjottava talouden toimijoille ja julkisen sektorin elimille turvallinen ja luotettava ratkaisu digitaalista tunnistamista ja todentamista, tietojen jakamista ja oikeudellisesti pätevien ilmoitusten toimittamista varten. Eurooppalaisten yrityslompakoiden luottamuskehyksen, mukaan lukien luotettujen luetteloiden käyttö, olisi perustuttava asetuksen (EU) N:o 910/2014 nojalla perustettuihin rakenteisiin.

(17)Eurooppalaisten yrityslompakoiden olisi annettava henkilöille, jotka on valtuutettu toimimaan jonkin yhteisön puolesta oikeudellisissa, taloudellisissa ja hallinnollisissa asioissa, mahdollisuus hoitaa tehtäviään allekirjoittamalla todistuksia, vakuutuksia tai asiakirjoja asetuksessa (EU) N:o 910/2014 tarkoitetulla oikeudellisesti pätevällä sähköisellä allekirjoituksella, sillä mainitussa asetuksessa vahvistetaan, että sähköisellä allekirjoituksella on samanlainen oikeusvaikutus kuin käsin kirjoitetulla allekirjoituksella.

(18)Jotta voidaan tukea toimivallan ja valtuuksien siirtämistä ammatillisessa yhteydessä, eurooppalaisiin yrityslompakoihin olisi sisällyttävä valtuutukseen ja rooliin perustuva lupajärjestelmä, jolla säännellään pääsyä palveluihin ja transaktioihin eurooppalaisessa yrityslompakossa siten, että säilytetään kyseisen lompakon omistajan identiteetin eheys. Järjestelmän olisi mahdollistettava se, että talouden toimijat ja julkisen sektorin elimet voivat myöntää oikeuksia valtuutetuille edustajille selkeästi määritellyillä teknisillä valtuutuksilla, joiden avulla tietyn eurooppalaisen yrityslompakon omistaja voi myöntää täydet oikeudet ratkaisun yleiseen käyttöön ja sen puolesta toimimiseen, sekä hallinnollisella valtuutuksella, jonka avulla yrityslompakon omistaja voi osoittaa tehtäviä ja vastuita ratkaisun eri käyttäjille organisaatiossaan. Tällä lupajärjestelmällä olisi varmistettava yhteensopivuus Euroopan parlamentin ja neuvoston direktiivillä (EU) 2025/25 6 perustetun digitaalisen EU-valtakirjan kanssa. Tämän lupajärjestelmän olisi oltava vakaa ja skaalautuva sen varmistamiseksi, että talouden toimijat ja julkisen sektorin elimet voivat eurooppalaisten yrityslompakoiden omistajina siirtää valtuuksia useille käyttäjille, myös työntekijöille tai muille valtuutetuille luonnollisille henkilöille tai oikeushenkilöille, mikä helpottaa sisäisten toimintojen tehokasta ja turvallista hallinnointia ja varmistaa, että mahdollisuutta käyttää eurooppalaisia yrityslompakoita ja niiden toimintoja valvotaan ja se ovat tarkastettavissa. Tällä järjestelmällä olisi säänneltävä pääsyä palveluihin ja transaktioihin eurooppalaisessa yrityslompakossa ja säilytettävä omistajien identiteettien eheys.

(19)Jotta voidaan helpottaa rajatylittävien liiketoimien toteuttamista, vähentää hallinnollista rasitetta ja edistää talouskasvua, on tarpeen vahvistaa selkeä ja ennakoitavissa oleva oikeudellinen kehys, jossa tunnustetaan oikeudellinen vastaavuus eurooppalaisten yrityslompakoiden tai niiden ydintoimintojen käytön ja suojatun viestintäkanavan käytön, jos sitä käyttävät itsenäiset ammatinharjoittajat ja yksityiset elinkeinonharjoittajat, sekä muiden sellaisten hyväksyttyjen menetelmien välillä, joita talouden toimijat käyttävät tunnistautumiseen, todentamiseen, asiakirjojen toimittamiseen ja ilmoitusten vastaanottamiseen ollessaan vuorovaikutuksessa julkisen sektorin elinten kanssa unionissa. Tätä varten eurooppalaisen yrityslompakon ydintoimintojen käytöllä tai suojatun viestintäkanavan käytöllä, jos sitä käyttävät itsenäiset ammatinharjoittajat ja yksityiset elinkeinonharjoittajat, olisi oltava sama oikeusvaikutus kuin jos se suoritettaisiin laillisesti henkilökohtaisesti, paperimuodossa tai millä tahansa muulla keinolla tai prosessilla, jonka muutoin katsottaisiin olevan sovellettavien oikeudellisten, hallinnollisten tai menettelyllisten vaatimusten mukainen.

(20)Jotta voidaan varmistaa yhdenmukainen käyttäjäkokemus ja taata eurooppalaisten yrityslompakoiden hyödyllisyys, luotettavuus ja yhteentoimivuus kaikkialla unionissa, eurooppalaisten yrityslompakoiden tarjoajien olisi toteutettava joukko ydintoimintoja. Niillä olisi edelleen oltava vapaus tarjota lisäominaisuuksia osana kaupallista tarjontaansa, edistää innovointia ja vastata markkinoiden tarpeisiin. Jotta voidaan varmistaa yhdenmukaiset edellytykset ydintoimintojen kehittämiselle ja käytölle, komissiolle olisi siirrettävä täytäntöönpanovalta vahvistaa vaatimukset ja tekniset eritelmät, jotka ovat tarpeen yhteentoimivuuden ja saumattoman toiminnan varmistamiseksi kaikkialla unionissa. Tätä valtaa olisi käytettävä Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 182/2011 7 mukaisesti, ja siihen olisi sisällyttävä valta määritellä suojattua viestintäkanavaa varten tarvittavat standardit ja protokollat ottaen huomioon teknologian viimeisin kehitys.

(21)Eurooppalaisten yrityslompakoiden tulisi yksinkertaistaa talouden toimijoiden ja julkisen sektorin elinten välistä monimutkaista vuorovaikutusta, ja ne voisivat myös helpottaa talouden toimijoiden keskinäistä vuorovaikutusta ja vähentää talouden toimijoiden hallinnollista taakkaa monilla talouden aloilla. Innovoinnin ja kilpailukyvyn edistämiseksi eurooppalaisten yrityslompakoiden olisi mahdollistettava alakohtaiset käyttötapaukset ja parannettava toiminnan tehokkuutta samalla kun varmistetaan joustavuus ja mukautuvuus eri alojen, kuten maatalouden, energian, ympäristön ja sosiaaliturvan koordinoinnin, ainutlaatuisten vaatimusten tukemiseksi.

(22)Eurooppalaisten yrityslompakoiden käyttö tällaisissa yhteyksissä voi auttaa vähentämään kustannuksia ja edistää monenlaisia sovelluksia ja käyttötapauksia kaikkialla unionissa, kuten vakuutusten toimittamista, julkisen rahoituksen hakemista ja julkisten palvelujen saantia, sekä helpottaa turvallista datan jakamista ja saatavuutta data-avaruuksissa, kuten asetuksessa (EU) N:o 883/2004 säädettyjen lähetettyjä työntekijöitä koskevien A1-todistusten toimittamista.

(23)Eurooppalaisten yrityslompakoiden perustamisen yhden kerran teknisen järjestelmän rinnalle odotetaan luovan vahvoja synergioita, joilla saavutetaan suurin mahdollinen tehokkuus ja toiminnan helppous. Talouden toimijoiden olisi erityisesti voitava käyttää eurooppalaista yrityslompakkoa toimivaltaisilta viranomaisilta yhden kerran teknisen järjestelmän kautta saatujen todisteiden säilyttämiseen ja toimittamiseen. Talouden toimijoiden olisi tarvittaessa voitava yhdistää eurooppalaisessa yrityslompakossa olevat todisteet ja yhden kerran teknisen järjestelmän kautta julkisten menettelyjen yhteydessä saadut todisteet. Tarjoamalla turvallisen digitaalisen alustan liiketoiminta-asiakirjojen tallentamista ja vaihtoa varten eurooppalaisten yrityslompakoiden pitäisi siten helpottaa tällaisten asiakirjojen vaihtoa julkisen sektorin elinten välillä yhden kerran teknisen järjestelmän puitteissa perustettujen mekanismien kautta.

(24)Jotta voidaan varmistaa koordinointi unionissa meneillään olevan oikeudellisen yhteistyön digitalisoinnin, suojatun rajatylittävän tietojenvaihdon nykyaikaistamisen sekä sen välillä, että talouden toimijoille on tarpeen tarjota tehokkaat digitaaliset välineet viranomaisasiointiin, on tarpeellista luoda johdonmukainen kehys, joka mahdollistaa sujuvan vuorovaikutuksen tällaisten asiaankuuluvien järjestelmien välillä. Tällaisen koordinoinnin tehostaminen vähentää hallinnollista taakkaa, parantaa oikeusvarmuutta ja tehostaa rajatylittävää yhteistyötä varmistamalla, että talouden toimijoiden käyttämät viestintäkanavat toimivat saumattomasti Euroopan digitaalisilla markkinoilla. Tässä yhteydessä eurooppalaisten yrityslompakoiden olisi täydennettävä asetuksessa (EU) 2023/2844 ja asetuksessa (EU) 2023/969 vahvistettuja järjestelmiä, ja näiden järjestelmien ja yrityslompakoiden välistä saumatonta vuorovaikutusta olisi ylläpidettävä yrityslompakoiden palveluväylän kautta, jotta asiaankuuluvat viranomaiset voivat ylläpitää näitä järjestelmiä ja samalla edistää yksinkertaistamista eurooppalaisten yritysten kannalta.

(25)Jotta voidaan helpottaa joustavaa ja tehokasta tietojen ja palvelujen vaihtoa eurooppalaisia yrityslompakoita käytettäessä ja varmistaa eurooppalaisten yrityslompakoiden saumaton integrointi olemassa oleviin digitaalisen identiteetin ratkaisuihin, eurooppalaisia digitaalisen identiteetin lompakkoja ja sähköisiä attribuuttitodistuksia olisi voitava käyttää käyttösuhteen aloittamiseen eurooppalaisissa yrityslompakoissa ja niiden käyttöoikeuksien hallintaan. Tämän pitäisi antaa käyttäjille mahdollisuus hyödyntää olemassa olevia digitaalisia identiteettejä ja sähköisiä attribuuttitodistuksia eurooppalaisten yrityslompakoiden käyttämiseksi, mikä virtaviivaistaisi käyttösuhteen aloittamisprosessia ja parantaisi yleistä käyttäjäkokemusta. Kun sähköisiä attribuuttitodistuksia käytetään eurooppalaisten yrityslompakoiden yhteydessä, huomioon olisi otettava eurooppalaisten yrityslompakoiden omistajien erilaiset tarpeet, ja niitä voidaan käyttää keskeisten attribuuttien, kuten omistajan nykyisen osoitteen, alv-rekisterinumeron, verorekisterinumeron, oikeushenkilötunnuksen (LEI), talouden toimijoiden rekisteröinti- ja tunnistenumeron (EORI) ja valmisteveronumeron, myöntämiseen ja turvallisen ja luotettavan todentamisen mahdollistamiseen. Eurooppalaisten yrityslompakoiden olisi tuettava monenlaisia käyttötapauksia pelkästä todentamisesta ja tunnistamisesta monimutkaisempiin transaktioihin ja vuorovaikutukseen.

(26)Eurooppalaisten yrityslompakoiden turvallisen ja luotettavan toiminnan varmistamiseksi eurooppalaisten yrityslompakoiden tarjoajien olisi varmistettava, että jokainen niiden tarjoama eurooppalainen yrityslompakko on ennalta konfiguroitu toimimaan vuorovaikutuksessa tiettyjen luottamuspalvelujen kanssa, joita tarvitaan eurooppalaisten yrityslompakoiden ydintoimintojen mahdollistamiseksi, mukaan lukien hyväksyttyjen sähköisten allekirjoitusten luominen, hyväksyttyjen sähköisten leimojen luominen sekä hyväksyttyjen ja ei-hyväksyttyjen sähköisten attribuuttitodistusten myöntäminen ja validointi. Näiden toimintojen tukemiseksi eurooppalaisten yrityslompakoiden olisi mahdollistettava tiettyjen omistajaan liittyvien tietojen ja asiakirjojen jakaminen ja tallentaminen; näitä ovat muun muassa suojatussa viestintäkanavassa toimitetut viestit ja asiakirjat, allekirjoitetut ja leimatut asiakirjat sekä todistuksiin liittyvien palvelujen attribuuttijoukot.

(27)Eurooppalaisten yrityslompakoiden kautta esitettyjen sähköisten attribuuttitodistusten oikeudellisen tunnustamisen mahdollistamiseksi on tarpeen sallia linkitettyjen todistusten luominen ja validointi, jolloin yksi todistus linkitetään salausteknisesti toiseen siten, että kunkin yksittäisen todistuksen ja kaikkien linkitettyjen todistusten aitous ja eheys voidaan todentaa yhdessä. Tätä varten eurooppalaisen yrityslompakon infrastruktuurin olisi todistusketjua käyttämällä mahdollistettava yhden ainoan todistuksen toimittaminen ja helpotettava sen myöhempää uudelleenkäyttöä kaikissa asiaankuuluvissa menettelyissä. Tällaisen toiminnon olisi mahdollistettava se, että eurooppalaisen yrityslompakon omistajat voivat tarvittaessa lähettää viittauksen asiakirjaan, jossa on tarvittaessa salauselementti, kuten eurooppalaisen yrityslompakon myöntämään leimattuun todistukseen liitetty hash-avain, millä todistetaan alkuperäisen toimituksen eheys ja aitous.

(28)Sen varmistamiseksi, että eurooppalaisia yrityslompakoita koskevilla standardeilla ja teknisillä eritelmillä varmistetaan eri ratkaisujen yhdenmukaisuus, eurooppalaisten yrityslompakoiden ydintoimintoja ja teknisiä vaatimuksia koskevat standardit ja protokollat on tarpeen määritellä tämän asetuksen liitteessä. Liitteessä olisi vahvistettava eurooppalaisten yrityslompakoiden toteuttamista koskevat vaatimukset. Eurooppalaisten yrityslompakoiden pitkän aikavälin toteuttamiskelpoisuuden ja toimivuuden varmistamiseksi komissiolle olisi siirrettävä täytäntöönpanovalta vahvistaa ydintoimintojen toteuttamista koskevat menettelyt ja tekniset eritelmät ja päivittää niitä, jotta mahdollistetaan sellaisten lisäominaisuuksien ja uusien teknologioiden integrointi, jotka mahdollistaisivat uudet käyttötapaukset, kuten agenttisen tekoälyn tai digitaalisen identiteetin tarjoamisen omistajan omaisuudelle, ja jotta eurooppalaiset yrityslompakot voisivat jatkossakin tukea talouden toimijoiden muuttuvia tarpeita turvallisella ja luotettavalla tavalla. Tätä valtaa olisi käytettävä Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 182/2011 mukaisesti. Eurooppalaisen yrityslompakon standardeissa ja teknisissä eritelmissä olisi mahdollisuuksien mukaan otettava huomioon talouden toimijoiden nykyisissä tieto- ja viestintäteknisissä järjestelmissä käyttämät asiaankuuluvat tekniset ratkaisut ja standardit ja helpotettava näiden järjestelmien yhdenmukaistamista ja yhteentoimivuutta eurooppalaisen yrityslompakon kanssa.

(29)Eurooppalaisten yrityslompakoiden markkinoiden viipymättömän kehittämisen tukemiseksi etusijalle olisi asetettava ydintoimintoja ja niihin liittyviä teknisiä eritelmiä koskevien täytäntöönpanosäädösten hyväksyminen. Niiden olisi tarvittaessa perustuttava olemassa oleviin standardeihin, mukaan lukien asetuksen (EU) N:o 910/2014 yhteydessä säädettyyn arkkitehtuuriin ja viitekehykseen kuuluvat standardit, tunnettujen teknisten standardien uudelleenkäytön ja eurooppalaisten yrityslompakoiden käyttöönoton tukemiseksi.

(30)Jotta voidaan varmistaa palvelujen rajatylittävän tarjoamisen edellyttämä eurooppalaisten yrityslompakoiden luottamuksen, toimivuuden ja turvallisuuden korkea taso ja erityisesti vähentää petosriskiä, eurooppalaisten yrityslompakoiden tarjoajiin olisi sovellettava selkeitä ja oikeasuhteisia vaatimuksia ja velvoitteita ilman, että niihin sovelletaan kansallisia lisävaatimuksia.

(31)Tämän asetuksen mukaisen asianmukaisen valvonnan varmistamiseksi tahot, jotka haluavat ryhtyä eurooppalaisten yrityslompakoiden tarjoajiksi, olisi velvoitettava ilmoittamaan valvontaelimille aikomuksestaan ryhtyä tarjoamaan tällaisia eurooppalaisia yrityslompakoita ennen kuin ne aloittavat palvelujen tarjoamisen. Jotta voidaan turvata eurooppalaisten yrityslompakoiden tarjoajien luotettavuus ja vastuuvelvollisuus ja varmistaa eurooppalaisten yrityslompakoiden ekosysteemissä tallennettujen tai vaihdettujen tietojen turvallisuus, tarjoajien olisi oltava sijoittautuneita unioniin. Tämän pitäisi varmistaa, että tällaiset palveluntarjoajat kuuluvat jäsenvaltion toimivaltaisen elimen lainkäyttövaltaan ja valvontaan, mikä mahdollistaa tämän asetuksen tehokkaan täytäntöönpanon ja käyttäjien oikeuksien ja tietojen suojelun. Eurooppalaisten yrityslompakoiden tarjoajat eivät myöskään saisi aiheuttaa riskiä unionin turvallisuudelle, eli ne eivät saa olla kolmannen maan tai kolmannen maan yhteisön määräysvallassa, jotta varmistetaan, että unionin kriittinen digitaalinen infrastruktuuri pysyy suojattuna ja häiriönsietokykyisenä. Komissio voi tässä asetuksessa vahvistettujen vaatimusten mukaisesti hyväksyä täytäntöönpanosäädöksiä, joilla varmistetaan yhteistyö ja yhteentoimivuus unionin samanmielisten kumppaneiden perustamien tai hyväksymien ratkaisujen kanssa.

(32)Unionin on suojattava turvallisuusintressinsä sellaisilta tarjoajilta, jotka saattaisivat muodostaa pitkäaikaisen turvallisuusriskin kolmansien maiden mahdollisen sekaantumisen vuoksi. Sen vuoksi on tarpeen vähentää riskiä sisämarkkinoilla esiintyvästä jatkuvasta riippuvuudesta suuririskisistä tavaran- tai palveluntoimittajista, myös tieto- ja viestintätekniikan toimitusketjuissa, sillä tällä riippuvuudella saattaa olla mahdollisia vakavia kielteisiä vaikutuksia talouden toimijoiden ja julkisen sektorin elinten turvallisuuteen kaikkialla unionissa sekä unionin kriittiseen infrastruktuuriin, erityisesti datan ja palvelujen eheyden, luottamuksellisuuden ja saatavuuden osalta. Kaikkien rajoitusten olisi perustuttava unionin politiikassa ja lainsäädännössä määriteltyyn oikeasuhteiseen riskinarviointiin ja sen mukaisiin lieventäviin toimenpiteisiin. Tällaisia rajoituksia voidaan soveltaa esimerkiksi unionin lainsäädännössä määriteltyihin suuririskisiin toimittajiin.

(33)Jotta talouden toimijoiden identiteetti voidaan määrittää turvallisella ja luotettavalla tavalla, tässä asetuksessa olisi sallittava hyväksyttyjen sähköisten attribuuttitodistusten käyttö eurooppalaisen yrityslompakon omistajan tunnistetietojen myöntämiseen. Hyväksytyt sähköiset attribuuttitodistukset voidaan helposti päivittää tai peruuttaa. Hyväksyttyjen sähköisten attribuuttitodistusten käyttö talouden toimijoiden identiteetin määrittämiseen tarjoaa digitaalitalouden tarpeisiin soveltuvan tehokkaan ja turvallisen ratkaisun. Näitä todistuksia myöntäviä hyväksyttyjä luottamuspalvelun tarjoajia säännellään asetuksen (EU) N:o 910/2014 nojalla, ja niihin sovelletaan tiukkoja vaatimuksia ja valvontaa, joilla varmistetaan korkea tietoturvataso ja luottamus myöntämisprosessiin. Hyväksyttyihin sähköisiin attribuuttitodistuksiin sisältyvien tietojen todentamiseen käytettäviä virallisia lähteitä ovat kaupparekisterit ja muut rekisterit, ja kaupparekistereiden yhteenliittämisjärjestelmän, jäljempänä ’BRIS’, ja tosiasiallisia omistajia ja edunsaajia koskevien rekisterien yhteenliittämisjärjestelmän, jäljempänä ’BORIS’, käyttöä olisi edistettävä näiden tietojen todentamisen helpottamiseksi ja siten tunnistetietojen oikeellisuuden ja luotettavuuden varmistamiseksi.

(34)Tämä asetus ei saisi vaikuttaa kaupparekistereiden toimintaan tai rooliin virallisina lähteinä eikä muuttaa niiden toimintatapaa tai niihin tallennettuja tietoja, vaan sen olisi pikemminkin perustuttava olemassa olevaan infrastruktuuriin ja täydennettävä sitä. Jos sähköisen attribuuttitodistuksen myöntää virallinen lähde, kuten kaupparekisteri, tai se myönnetään virallisen lähteen puolesta, rekisteri voisi myöntää asiaankuuluvat tiedot suoraan, mikä parantaisi entisestään tunnistamisprosessin turvallisuutta ja luotettavuutta.

(35)Asetuksessa (EU) N:o 910/2014 edellytetään jäsenvaltioiden varmistavan, että toteutetaan toimenpiteitä, joiden avulla hyväksytyt luottamuspalvelun tarjoajat voivat käyttäjän pyynnöstä tarkastaa sähköisesti asetuksen (EU) N:o 910/2014 liitteessä VI lueteltujen attribuuttien, kuten tutkintojen ja ammattipätevyyden, tutkinto- ja ammattinimikkeiden ja todistusten ja toimilupien, valtuuksien ja valtuutusten edustaa luonnollisia tai oikeushenkilöitä, julkisten lupien sekä taloudellisten ja yritystietojen, aitouden. Eurooppalaisten yrityslompakoiden kehyksen olisi perustuttava tähän olemassa olevaan vaatimukseen, jonka olisi katettava kaikki viralliset tiedot, jotka ovat merkityksellisiä talouden toimijoille eurooppalaisten yrityslompakoiden yhteydessä, ja mahdollistettava attribuuttien sähköinen tarkastaminen, jotta voidaan helpottaa eurooppalaisen yrityslompakon omistajan tunnistetietojen ja muiden sähköisten attribuuttitodistusten myöntämistä.

(36)Koska kaikkien taloudellista toimintaa harjoittavien talouden toimijoiden ja elinten olisi voitava käyttää eurooppalaisia yrityslompakoita, mukaan lukien itsenäiset ammatinharjoittajat ja yksityiset elinkeinonharjoittajat, eurooppalaisen yrityslompakon omistajan tunnistetiedot olisi annettava tavalla, joka on erityisesti suunniteltu niiden identiteetin ja todistettujen attribuuttien todentamiseen liiketoiminnan yhteydessä. Jotta voidaan varmistaa johdonmukaisuus olemassa olevien unionin kehysten kanssa ja helpottaa rajatylittävää yhteentoimivuutta, eurooppalaisen yrityslompakon kehyksessä olisi käytettävä eurooppalaista yksilöivää tunnistetta (EUID), josta säädetään kodifioidussa yhtiöoikeusdirektiivissä (EU) 2017/1132 8 , komission täytäntöönpanoasetuksessa (EU) 2021/369 9 ) , asetuksessa (EU) 2024/1624 10 ja komission täytäntöönpanoasetuksessa (EU) 2021/369 11 . Yhtiöille ja muille oikeushenkilöille sekä trustien kaltaisille järjestelyille annetaan eurooppalainen yksilöivä tunniste, jonka avulla ne voidaan tunnistaa yksiselitteisesti rajatylittävissä tilanteissa. Eurooppalainen yksilöivä tunniste asetetaan tällä hetkellä julkisesti saataville BRIS-järjestelmän kautta, ja sitä käytetään BORIS-järjestelmässä. Eurooppalaisen yrityslompakon kehyksen olisi siten tukeuduttava eurooppalaisten yksilöivien tunnisteiden myöntämis- ja rekisteröintiprosessiin keinona todentaa niiden talouden toimijoiden identiteetti, joille annetaan eurooppalaisia yksilöiviä tunnisteita direktiivin (EU) 2017/1132 mukaisesti. Eurooppalaisen yrityslompakon kehyksen olisi tukeuduttava eurooppalaisten yksilöivien tunnisteiden myöntämis- ja rekisteröintiprosessiin muiden direktiivin (EU) 2015/849 soveltamisalaan kuuluvien talouden toimijoiden osalta.

(37)Sen varmistamiseksi, että kaikki eurooppalaisen yrityslompakon omistajat voidaan tunnistaa luotettavasti ja että niiden sähköiset attribuuttitodistukset liittyvät yhteen ainoaan tahoon, on myös tarpeen antaa yksilöivä tunniste muille talouden toimijoille ja julkisen sektorin elimille. Jotta voidaan varmistaa yhdenmukaiset olosuhteet yksilöivien tunnisteiden täytäntöönpanolle ja erityisesti niiden toimivuus ja johdonmukaisuus, komissiolle olisi siirrettävä täytäntöönpanovalta määritellä yksilöiviä tunnisteita koskevat yksityiskohtaiset vaatimukset. Tätä täytäntöönpanovaltaa olisi käytettävä asetuksen (EU) N:o 182/2011 mukaisesti. Kun otetaan huomioon jäsenvaltioiden erilaiset toimintatavat joidenkin talouden toimijoiden ja julkisen sektorin elinten rekisteröinnissä, on tärkeää varmistaa läpinäkyvyys ja saatavuus eurooppalaisen yrityslompakon omistajan tunnistetietojen tarjoajille. Tätä varten jäsenvaltioiden olisi ilmoitettava komissiolle viralliset lähteet, jotka ovat merkityksellisiä eurooppalaisen yrityslompakon omistajan tunnistetietojen myöntämisen kannalta.

(38)Eurooppalaisen yrityslompakon kehyksen tehokkaan, turvallisen ja läpinäkyvän toiminnan varmistamiseksi on tarpeen perustaa eurooppalainen digitaalinen hakemisto, joka sisältää talouden toimijoiden henkilötiedot. Komissiolle olisi annettava valtuudet perustaa tämä hakemisto ja ylläpitää sitä luotettavana tietolähteenä talouden toimijoista ja julkisen sektorin elimistä, jotka käyttävät eurooppalaisia yrityslompakoita. Hakemiston olisi mahdollistettava se, että eurooppalaisen yrityslompakon omistajiin on helppo ottaa yhteyttä, jotta voidaan edistää oikeusvarmuutta yritysten välisissä suhteissa ja vuorovaikutuksessa julkisen sektorin elinten kanssa, erityisesti jäsenvaltioiden välisen kaupan edistämiseksi. Eurooppalaisen yrityslompakon tarjoajien olisi yhteistoiminnassa komission kanssa toimitettava tarvittavat tiedot eurooppalaisen digitaalisen hakemiston toiminnan tukemiseksi ja tehtävä yhteistyötä asiaankuuluvien hyväksyttyjen luottamuspalvelun tarjoajien kanssa sen varmistamiseksi, että toimitetut tiedot pysyvät paikkansapitävinä. Tällaiset toimet eivät saa välillisesti velvoittaa talouden toimijoita päivittämään näitä tietoja. Tältä osin digitaalinen hakemisto perustuu tietoihin, jotka kaupparekisterit asettavat saataville myös BRIS-järjestelmän kautta, samalla kun varmistetaan, että tällaisia tietoja ei toisteta.

(39)Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 sovelletaan kaikkiin tämän asetuksen mukaisiin henkilötietojen käsittelytoimiin. Jos eurooppalaiseen digitaaliseen hakemistoon liittyy henkilötietojen käsittelyä, siinä noudatetaan asiaankuuluvia tietosuojaperiaatteita, kuten tietojen minimoinnin ja käyttötarkoituksen rajoittamisen periaatetta, ja velvoitteita, kuten sisäänrakennettua ja oletusarvoista tietosuojaa, ja siihen sisältyy tarvittaessa pseudonymisoinnin ominaisuuksia.

(40)Liiallisen sääntelytaakan välttämiseksi olisi säädettävä eurooppalaisen yrityslompakon tarjoajien jälkikäteisvalvonnasta ja niiden toiminnan seurannasta sen sijaan, että edellytettäisiin vaatimustenmukaisuuden ennakkotarkistusta niiden toiminnan kaikkien näkökohtien osalta. Tämän lähestymistavan pitäisi mahdollistaa joustavampi ja tehokkaampi sääntely-ympäristö, samalla kun säilytetään tarvittavat suojatoimet käyttäjien suojelemiseksi ja eurooppalaisten yrityslompakoiden kehyksen vaatimusten noudattamisen varmistamiseksi. Eurooppalaisen yrityslompakon tarjoajien ilmoitusmenettelyn olisi oltava virtaviivainen ja toimiva siten, että hakijoille asetetaan selkeät vaatimukset ja määräajat. Hyväksyttyjen luottamuspalvelun tarjoajien, joihin jo sovelletaan vankkaa sääntelykehystä asetuksen (EU) N:o 910/2014 nojalla, olisi voitava hyödyntää erityisen kevyttä prosessia, jotta ne voivat tarjota eurooppalaisia yrityslompakoita.

(41)Jotta voidaan varmistaa läpinäkyvyys ja vastuuvelvollisuus eurooppalaisen yrityslompakon ekosysteemissä, komission olisi laadittava julkisesti saatavilla oleva luettelo eurooppalaisten yrityslompakoiden ilmoitetuista tarjoajista ja ylläpidettävä sitä. Luetteloon olisi sisällyttävä kansallisten valvontaelinten toimittamat tiedot tarjoajista, mukaan lukien hyväksytyt luottamuspalvelun tarjoajat, jotka ovat saattaneet ilmoitusmenettelyn päätökseen. Kun nämä tiedot asetetaan julkisesti saataville, käyttäjien pitäisi voida todentaa tarjoajien aitous ja luotettavuus, mikä edistää korkeatasoista tietoturvaa ja luottamusta eurooppalaisen yrityslompakon ekosysteemiin.

(42)Valvontaelinten, joilla on riittävät valtuudet ja resurssit, suorittama tehokas valvonta on olennaisen tärkeää sen varmistamiseksi, että unionissa saataville asetettavat eurooppalaiset yrityslompakot ovat tässä asetuksessa säädettyjen vaatimusten mukaisia. Tällaisen valvonnan ja asiaankuuluvan asiantuntemuksen varmistamiseksi parhaalla mahdollisella tavalla jäsenvaltioiden olisi nimettävä sama valvontaelin tai samat valvontaelimet, jotka on nimetty asetuksen (EU) N:o 910/2014 46 a artiklan 1 kohdan ja 46 b artiklan 1 kohdan mukaisesti.

(43)Asianmukaista huomiota olisi kiinnitettävä tehokkaan yhteistyön varmistamiseen tämän asetuksen ja asetuksen (EU) N:o 910/2014 46 b artiklan nojalla nimettyjen valvontaelinten ja Euroopan parlamentin ja neuvoston direktiivin (EU) 2022/2555 12 8 artiklan 1 kohdan nojalla nimettyjen tai perustettujen toimivaltaisten viranomaisten välillä. Koska toimivaltaiset viranomaiset ovat erillisiä toimijoita, niiden olisi tehtävä tiivistä ja oikea-aikaista yhteistyötä muun muassa vaihtamalla merkityksellisiä tietoja, jotta voidaan varmistaa eurooppalaisen yrityslompakon tarjoajien tehokas valvonta ja se, että ne noudattavat asetuksen (EU) N:o 910/2014 ja direktiivin (EU) 2022/2555 mukaisia sovellettavia velvoitteita.

(44)Tämän asetuksen täytäntöönpanon yhdenmukaistamiseksi kansallisille valvontaelimille olisi annettava valtuudet määrätä hallinnollisia sakkoja. On tarpeen määrittää hallinnollisten sakkojen enimmäismäärä ja niiden määrittämisperusteet, jotta voidaan edistää eurooppalaisen yrityslompakon tarjoajien yhdenvertaista kohtelua kaikkialla unionissa riippumatta siitä, mihin jäsenvaltioon ne ovat sijoittautuneet. Toimivaltaisen valvontaviranomaisen olisi arvioitava kukin tapaus erikseen ottaen huomioon kaikki merkitykselliset olosuhteet, mukaan lukien rikkomisen luonne, vakavuus ja kesto, sen seuraukset ja mahdolliset toimenpiteet, jotka on toteutettu säännösten noudattamisen varmistamiseksi ja haitan lieventämiseksi. Tältä osin jäsenvaltioiden olisi ilmoitettava komissiolle kansallisessa lainsäädännössä vahvistetut säännöt, joiden nojalla valvontaelin voi määrätä seuraamuksia, viimeistään [julkaisutoimisto lisää päivämäärän, joka on 12 kuukautta tämän asetuksen voimaantulosta], ja niiden olisi ilmoitettava komissiolle viipymättä kyseisiin sääntöihin myöhemmin tehtävistä muutoksista.

(45)Sisämarkkinoiden moitteettoman toiminnan varmistamiseksi ja talouden toimijoiden oikeuksien suojaamiseksi on tarpeen perustaa mekanismi, jonka avulla komissio voi puuttua tapauksiin, joissa eurooppalaisen yrityslompakon tarjoajan todetaan jättäneen noudattamatta tämän asetuksen vaatimuksia eikä toimivaltainen valvontaviranomainen ole toteuttanut tehokkaita toimenpiteitä tilanteen korjaamiseksi. Tämän mekanismin avulla komission olisi voitava arvioida vaatimusten noudattamista, kuulla asianomaisia jäsenvaltioita ja palveluntarjoajaa sekä hyväksyä täytäntöönpanosäädöksiä, joissa säädetään korjaavista tai rajoittavista toimenpiteistä. Tämän pitäisi antaa komissiolle mahdollisuus toteuttaa nopeita ja tehokkaita toimia vaatimustenvastaisuuksien korjaamiseksi ja sen varmistamiseksi, että eurooppalaisia yrityslompakoita käytetään turvallisesti ja luotettavasti.

(46)Asetuksen (EU) N:o 910/2014 nojalla perustetulle yhteistyöryhmälle olisi annettava lisätehtäväksi koordinoida tähän asetukseen liittyviä kansallisia käytäntöjä ja politiikkoja ja helpottaa toimivaltaisten viranomaisten välisiä keskusteluja asetuksen soveltamisesta ja täytäntöönpanosta, jotta voidaan saavuttaa yhteistyöryhmän perustamisen tavoitteet ja säilyttää asiantuntemus eurooppalaisen yrityslompakon kehyksen täytäntöönpanoa varten.

(47)Tehokkaan käyttöönoton ja yhteentoimivuuden tukemiseksi kaikki julkisen sektorin elimet olisi velvoitettava mahdollistamaan eurooppalaisen yrityslompakon käyttö kaikissa asiaankuuluvissa hallinnollisissa menettelyissä tunnistamista ja todentamista, asiakirjojen allekirjoittamista tai leimamista, asiakirjojen toimittamista sekä ilmoitusten lähettämistä tai vastaanottamista varten. Tältä osin julkisen sektorin elinten olisi viimeistään [julkaisutoimisto lisää päivämäärän, joka on 24 kuukautta tämän asetuksen voimaantulosta] varmistettava, että talouden toimijat voivat käyttää eurooppalaisia yrityslompakoita, ja kun on kyse asiakirjojen tai ilmoitusten vastaanottamisesta tai toimittamisesta, ne voivat käyttää yrityslompakoiden suojattua viestintäkanavaa. Jotta voidaan varmistaa tämän asetuksen saumaton ja yhteentoimiva soveltaminen tältä osin, julkisen sektorin elinten olisi omistettava eurooppalainen yrityslompakko asiakirjojen ja ilmoitusten vastaanottamista tai lähettämistä varten. Julkisen sektorin elinten velvoite hyväksyä talouden toimijoiden eurooppalaiset yrityslompakot ei saisi vaikuttaa järjestelmiin, joita käytetään asiakirjojen tai tietojen vaihtoon tai toimittamiseen toimivaltaisten viranomaisten välillä.

(48)Jotta talouden toimijoiden ja julkisen sektorin elinten välinen nykyinen vuorovaikutus ei häiriintyisi, on tarpeen sallia siirtymäkausi [julkaisutoimisto lisää päivämäärän, joka on 36 kuukautta tämän asetuksen voimaantulosta] saakka. Tänä aikana julkisen sektorin elimet voivat päättää olla tarjoamatta eurooppalaisten yrityslompakoiden suojattua viestintäkanavaa ja sen sijaan tukea jo käytössä olevia vaihtoehtoisia ratkaisuja, joiden avulla talouden toimijat voivat olla yhteydessä julkisen sektorin elimiin ennen eurooppalaisten yrityslompakoiden suojatun viestintäkanavan tarjoamista. Riittävän tietoturva- ja yhteentoimivuustason varmistamiseksi kaikkien siirtymäkauden aikana käytettävien vaihtoehtoisten ratkaisujen olisi täytettävä asetuksessa (EU) N:o 910/2014 vahvistetut hyväksyttyjä sähköisiä rekisteröityjä jakelupalveluja koskevat vaatimukset ja tarjottava palveluväylä eurooppalaisiin yrityslompakoihin. Palveluväylän olisi annettava eurooppalaisten yrityslompakoiden käyttäjille mahdollisuus käyttää siirtymäkauden aikana käytettäviä vaihtoehtoisia ratkaisuja. Tämän ajanjakson jälkeen julkisen sektorin elinten olisi tuettava eurooppalaisten yrityslompakoiden suojattua viestintäkanavaa, jotta varmistetaan yhdenmukaistetut ja tehokkaat viestintäkeinot kaikkialla unionissa eurooppalaisten yritysten hyödyksi.

(49)Eurooppalaiset yrityslompakot edistävät Yhteentoimiva Eurooppa -säädöksessä (EU) 2024/903 tarkoitettua rajatylittävän digitaalisen julkisen palvelun tarjoamista. Mainitussa asetuksessa edellytetty arviointi on suoritettu, ja sitä koskeva raportti julkaistaan Yhteentoimiva Eurooppa ‑portaalissa.

(50)Sen varmistamiseksi, että eurooppalaisten yrityslompakoiden ekosysteemi täyttää jatkossakin talouden toimijoiden ja julkisen sektorin elinten tarpeet, on tarpeen arvioida sen täytäntöönpanoa ja vaikutusta suhteessa tämän asetuksen tarkoitukseen. Arvioinnissa olisi erityisesti otettava huomioon sisämarkkinoiden oikeudellisen pirstoutumisen riski asiakirjojen ja attribuuttitodistusten sähköisen toimittamisen osalta sekä eurooppalaisten yrityslompakoiden ja niihin liittyvien luottamuspalvelujen markkinoiden tekninen kehitys ja edistyminen.

(51)Päällekkäisyyksien välttämiseksi ja hallinnollisen rasitteen vähentämiseksi julkisen sektorin elinten ei pitäisi vaatia samojen tietojen tai asiakirjojen toimittamista uudelleen fyysisin tai vaihtoehtoisin digitaalisin keinoin sen jälkeen, kun ne on asianmukaisesti toimitettu eurooppalaisen yrityslompakon kautta tämän asetuksen mukaisesti. Ellei tässä asetuksessa nimenomaisesti toisin säädetä, jäsenvaltioiden ei sen vuoksi pitäisi hyväksyä tai pitää voimassa kansallisia lisävaatimuksia tämän asetuksen soveltamisalaan kuuluvissa asioissa, sillä tämä vaikuttaisi sen suoraan ja yhdenmukaiseen soveltamiseen.

(52)Jotta voidaan mahdollistaa tosiasiallinen pääsy unionin menettelyihin ja markkinoille ja helpottaa unionin ulkopuolelle sijoittautuneiden talouden toimijoiden osallistumista eurooppalaisen yrityslompakon kehykseen, on tarpeen antaa eurooppalaisen yrityslompakon tarjoajille mahdollisuus myöntää eurooppalaisia yrityslompakoita tällaisille toimijoille edellyttäen, että niiden henkilöllisyys voidaan todentaa korkealla varmuustasolla. Päällekkäisten rekisteröintien estämiseksi ja sisämarkkinoiden eheyden turvaamiseksi tällaisten toimijoiden ei pitäisi voida saada enempää kuin yksi joukko eurooppalaisen yrityslompakon omistajan tunnistetietoja ja yksi yksilöivä tunniste. Jäsenvaltioiden olisi tehtävä yhteistyötä vähentääkseen päällekkäisten rekisteröintien riskiä ja varmistaakseen unionin ulkopuolelle sijoittautuneiden talouden toimijoiden rekisteröintien ainutlaatuisuuden.

(53)Yksilöivää tunnistetta koskevista vaatimuksista ja menettelyistä annettavan täytäntöönpanosäädöksen olisi katettava edellytykset, joiden mukaisesti yksilöiviä tunnisteita voidaan myöntää kolmansien maiden talouden toimijoille. Siinä olisi erityisesti vahvistettava edellytykset, joilla edistetään koordinointia eurooppalaisen yrityslompakon omistajan tunnistetietojen tarjoajien välillä ja varmistetaan, että kullekin kolmannen maan talouden toimijalle annetaan vain yksi yksilöivä tunniste eurooppalaisen yrityslompakon omistajan tunnistetietoja varten. Ennen eurooppalaisen yrityslompakon tarjoamista unionin ulkopuolelle sijoittautuneelle talouden toimijalle asianomaisen tarjoajan olisi vahvistettava, että talouden toimijan henkilöllisyyden todentamista koskevat edellytykset täyttyvät. Tämän pitäisi mahdollistaa se, että kolmansien maiden talouden toimijat voivat käyttää eurooppalaisia yrityslompakoita ja samalla säilytetään ekosysteemin turvallisuus ja luotettavuus.

(54)Jotta voidaan varmistaa yhdenmukaiset edellytykset kolmansien maiden yrityslompakoiden tai vastaavien järjestelmien ja kehysten tunnustamiselle ja yhteentoimivuudelle kumppanuuksien ja yhteistyön tukemiseksi ja edistämiseksi, komissiolle olisi siirrettävä täytäntöönpanovalta vahvistaa edellytykset, joiden täyttyessä tällaisiin vastaaviin järjestelmiin tai kehyksiin sovelletaan tämän asetuksen säännöksiä. Tätä valtaa olisi käytettävä Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 182/2011 mukaisesti.

(55)Asetus (EU) N:o 910/2014 tarjoaa luonnollisille henkilöille, kuten kansalaisille ja asukkaille, turvallisen ja kätevän keinon tunnistautua ja käyttää verkkopalveluja. Siinä edellytetään jäsenvaltioiden varmistavan, että eurooppalaisia digitaalisen identiteetin lompakkoja tarjotaan oikeushenkilöille, vaikka eurooppalaisten digitaalisen identiteetin lompakkojen tekninen toteutus oikeushenkilöiden osalta on epäselvää. Tämä epävarmuus oikeushenkilöille tarkoitettujen eurooppalaisten digitaalisen identiteetin lompakoiden tarkoituksesta ja toiminnasta lisää oikeudellista ja teknistä monimutkaisuutta jäsenvaltioiden kannalta. Sen vuoksi on tarpeen muuttaa asetuksen (EU) N:o 910/2014 5 a artiklaa sen varmistamiseksi, että eurooppalaisten digitaalisen identiteetin lompakoiden pakollinen myöntäminen koskee ainoastaan luonnollisia henkilöitä.

(56)Tällä asetuksella perustettavan kehyksen olisi tarjottava turvallinen unionin laajuinen digitaalinen infrastruktuuri, minkä vuoksi sen olisi oltava pääasiallinen väline tällaisiin tarkoituksiin. Jotta eurooppalaisen yrityslompakon kehyksestä saataisiin täysi hyöty sekä talouden toimijoille että julkisen sektorin elimille, on tarpeen edistää sen käyttöä oletusarvoisena välineenä turvallisessa digitaalisessa tunnistamisessa ja todentamisessa sekä sähköisten asiakirjojen ja attribuuttitodistusten vaihdossa.

(57)Jotta voidaan varmistaa unionin lainsäädännön johdonmukainen ja horisontaalinen soveltaminen kaikilla aloilla, vähentää talouden toimijoille aiheutuvia hallinnollisia kustannuksia ja parantaa talousarvion tehokkuutta, sähköistä tunnistamista ja todentamista tai sähköisten asiakirjojen, ilmoitusten tai attribuuttitodistusten vaihtoa koskevaa unionin lainsäädäntöä olisi sovellettava tämän asetuksen mukaisesti erityisesti silloin, kun vahvistetaan erityisiä teknisiä vaatimuksia, järjestelmiä tai protokollia. Näin ollen kaikissa näiden alojen tulevissa lainsäädäntöaloitteissa ja muissa aloitteissa olisi noudatettava yrityslompakon oletusarvoisen käytön periaatetta, ja ne olisi suunniteltava ja kehitettävä siten, että ne perustuvat eurooppalaisiin yrityslompakoihin ja mahdollistavat niiden käytön. Jos tällainen yhdenmukaistaminen ei ole mahdollista, komission olisi annettava asiaa koskevaan aloitteeseen liitettävässä vaikutustenarvioinnissa kirjalliset perustelut sille, miksi eurooppalaisten yrityslompakoiden käyttö ei ole mahdollista. Komission olisi arvioitava ja tarkasteltava uudelleen tätä asetusta viimeistään [julkaisutoimisto lisää päivämäärän, joka on kolme vuotta tämän asetuksen voimaantulosta] ja sen jälkeen joka neljäs vuosi ja annettava siitä kertomus Euroopan parlamentille ja neuvostolle. Tämä uudelleentarkastelu on olennaisen tärkeä, jotta voidaan arvioida, ovatko määritetyt ydintoiminnot ja tekniset eritelmät, erityisesti ne, jotka liittyvät QERDS:ään suojattuna viestintäkanavana, edelleen merkityksellisiä teknologian viimeisimmän kehityksen valossa. Lisäksi komission olisi arvioitava eurooppalaisen yrityslompakon tarjoajien ilmoitusmenettelyjä sekä jäsenvaltioiden vahvistamien seuraamuksia koskevien sääntöjen täytäntöönpanoa ja tehokkuutta markkinoiden kehityksen ja vaatimusten noudattamisen tason arvioimiseksi.

(58)Euroopan tietosuojavaltuutettua on kuultu Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 13 42 artiklan 1 kohdan mukaisesti, ja hän on antanut lausuntonsa [lisätään päivämäärä].

OVAT HYVÄKSYNEET TÄMÄN ASETUKSEN:

I luku – Kohde, soveltamisala ja määritelmät

1 artikla

Kohde

Tämä asetus mahdollistaa turvallisen digitaalisen tunnistamisen ja todentamisen, datan jakamisen ja oikeudellisesti pätevät ilmoitukset, vähentää hallinnollista rasitetta ja säännösten noudattamisesta aiheutuvia kustannuksia sekä tukee rajatylittävää liiketoimintaa ja kilpailukykyä. Erityisesti siinä

1)vahvistetaan kehys eurooppalaisten yrityslompakoiden tarjoamiselle;

2)vahvistetaan vastaavuusperiaate, jolla eurooppalaisen yrityslompakon kautta toteutetuille toimille ja transaktioille annetaan samanlainen oikeusvaikutus kuin toimille ja transaktioille, jotka toteutetaan laillisesti henkilökohtaisesti, paperimuodossa tai muilla keinoilla tai prosesseilla, joiden katsotaan olevan sovellettavien oikeudellisten, hallinnollisten tai menettelyllisten vaatimusten mukaisia;

3)vahvistetaan säännöt, jotka koskevat eurooppalaisen yrityslompakon omistajan tunnistetietojen myöntämistä talouden toimijoiden ja julkisen sektorin elinten tunnistamista varten;

4)perustetaan eurooppalainen digitaalinen hakemisto;

5)nimetään direktiivillä (EU) 2017/1132 perustettu ja säännelty eurooppalainen yksilöivä tunniste (EUID) eurooppalaisen yrityslompakon omistajien yksilöiväksi tunnisteeksi ja vahvistetaan vastaava yksilöivä tunniste eurooppalaisen yrityslompakon omistajille, joille eurooppalainen yksilöivä tunniste ei ole saatavilla;

6)vahvistetaan ilmoitusmekanismi, jonka mukaisesti eurooppalaisen yrityslompakon tarjoajat perustetaan;

7)asetetaan julkisen sektorin elimille eurooppalaisia yrityslompakoita koskevia velvoitteita;

8)säädetään kehyksestä unionin elinten valvonnalle, kun tällaiset julkisen sektorin elimet tarjoavat eurooppalaisia yrityslompakoita;

9)säädetään kehyksestä eurooppalaisia yrityslompakoita vastaavien kolmansien maiden järjestelmien tunnustamiselle ja eurooppalaisten yrityslompakoiden myöntämiselle kolmansien maiden talouden toimijoille.

2 artikla

Soveltamisala

1.Tätä asetusta sovelletaan eurooppalaisten yrityslompakoiden tarjoamiseen ja hyväksymiseen, eurooppalaisen yrityslompakon omistajan tunnistetietojen myöntämiseen ja hyväksymiseen sekä eurooppalaisten yrityslompakoiden käyttöön talouden toimijoiden ja julkisen sektorin elinten toimesta.

2.Tämä asetus ei vaikuta unionin lainsäädännössä säädettyihin olemassa oleviin järjestelmiin ja menettelyihin, jotka koskevat asiakirjojen ja tietojen vaihtoa toimivaltaisten viranomaisten välillä.

3 artikla

Määritelmät

Tässä asetuksessa tarkoitetaan:

1)’eurooppalaisella yrityslompakolla’ digitaalista ratkaisua, jonka avulla eurooppalaisen yrityslompakon omistajat voivat turvallisesti tallentaa ja hallinnoida eurooppalaisen yrityslompakon omistajan tunnistetietoja ja sähköisiä attribuuttitodistuksia ja esittää niitä yrityslompakkoon luottaville osapuolille ja muille tahoille, jotka käyttävät eurooppalaisia yrityslompakoita ja eurooppalaisia digitaalisen identiteetin lompakkoja seuraaviin tarkoituksiin:

a)luottavan osapuolen vaatimien varmennettujen todisteiden todentaminen ja toimittaminen;

b)mahdollisuus saada ja käyttää sähköisiä attribuuttitodistuksia, sähköisiä allekirjoituksia, sähköisiä leimoja, sähköisiä rekisteröityjä jakelupalveluja ja sähköisiä aikaleimoja;

c)mahdollisuus luoda ja hallinnoida valtuutuksia ja siirtää niitä valtuutetuille edustajille;

ja joka voi tukea lisätoimintoja tämän asetuksen mukaisesti;

2)’eurooppalaisen yrityslompakon omistajan tunnistetiedoilla’ tietokokonaisuutta, jonka avulla voidaan todeta eurooppalaisen yrityslompakon omistajan henkilöllisyys ja jonka on antanut eurooppalaisen yrityslompakon omistajan tunnistetietojen tarjoaja;

3)’eurooppalaisen yrityslompakon omistajan tunnistetietojen tarjoajalla’ hyväksyttyä luottamuspalvelun tarjoajaa tai julkisen sektorin elintä tai komissiota, joka antaa eurooppalaisen yrityslompakon omistajan tunnistetietoja;

4)’talouden toimijalla’ luonnollista henkilöä tai oikeushenkilöä taikka tällaisten henkilöiden ryhmää, yritysten tilapäiset yhteenliittymät mukaan lukien, joka toimii kaupallisessa tai ammatillisessa ominaisuudessa elinkeino- tai ammattitoimintaansa liittyvässä tarkoituksessa;

5)’julkisen sektorin elimellä’ unionin elintä, valtion tai osavaltion viranomaista, alueviranomaista tai paikallisviranomaista, julkisoikeudellista laitosta taikka yhden tai useamman tällaisen yksikön tai elimen muodostamaa yhteenliittymää, taikka yksityistä yhteisöä, jonka vähintään yksi kyseisistä elimistä, viranomaisista, laitoksista tai yhteenliittymistä on valtuuttanut tarjoamaan julkisia palveluja, niiden toimiessa tällaisen valtuutuksen nojalla;

6)’unionin elimellä’ Euroopan unionista tehdyllä sopimuksella, Euroopan unionin toiminnasta tehdyllä sopimuksella tai Euroopan atomienergiayhteisön perustamissopimuksella taikka niiden nojalla perustettua unionin toimielintä, elintä, toimistoa ja virastoa;

7)’eurooppalaisen yrityslompakon omistajalla’ talouden toimijaa tai julkisen sektorin elintä, joka omistaa eurooppalaisen yrityslompakon tai jolla on oikeus käyttää sitä;

8)’luottamuspalvelulla’ asetuksen (EU) N:o 910/2014 3 artiklan 16 alakohdassa määriteltyä luottamuspalvelua;

9)’attribuutilla’ asetuksen (EU) 910/2014 3 artiklan 43 alakohdassa määriteltyä attribuuttia;

10)’sähköisellä attribuuttitodistuksella’ asetuksen (EU) 910/2014 3 artiklan 44 alakohdassa määriteltyä sähköistä attribuuttitodistusta;

11)’hyväksytyllä sähköisellä attribuuttitodistuksella’ asetuksen (EU) 910/2014 3 artiklan 45 alakohdassa määriteltyä hyväksyttyä sähköistä attribuuttitodistusta;

12)’eurooppalaisella digitaalisen identiteetin lompakolla’ asetuksen (EU) N:o 910/2014 3 artiklan 42 alakohdassa määriteltyä eurooppalaista digitaalisen identiteetin lompakkoa;

13)’sähköisellä allekirjoituksella’ asetuksen (EU) N:o 910/2014 3 artiklan 10 alakohdassa määriteltyä sähköistä allekirjoitusta;

14)’hyväksytyllä sähköisellä allekirjoituksella’ asetuksen (EU) N:o 910/2014 3 artiklan 12 alakohdassa määriteltyä hyväksyttyä sähköistä allekirjoitusta;

15)’sähköisellä leimalla’ asetuksen (EU) N:o 910/2014 3 artiklan 25 alakohdassa määriteltyä sähköistä leimaa;

16)’hyväksytyllä sähköisellä leimalla’ asetuksen (EU) 910/2014 3 artiklan 27 alakohdassa määriteltyä hyväksyttyä sähköistä leimaa;

17)’hyväksytyllä sähköisellä aikaleimalla’ asetuksen (EU) N:o 910/2014 3 artiklan 34 alakohdassa määriteltyä hyväksyttyä sähköistä aikaleimaa;

18)’valtuutetulla edustajalla’ luonnollista henkilöä tai oikeushenkilöä, joka toimii eurooppalaisen yrityslompakon omistajan puolesta toteuttamalla ja ylläpitämällä nimetyn eurooppalaisen yrityslompakon toimintoja eurooppalaisen yrityslompakon omistajan antaman valtuutuksen perusteella;

19)’valtuutuksella’ eurooppalaisen yrityslompakon omistajan valtuutetulle edustajalle myöntämää valtuutusta, jonka nojalla kyseinen edustaja voi toimia omistajan puolesta nimetyn eurooppalaisen yrityslompakon toimintojen toteuttamisessa ja käytössä;

20)’sähköisellä asiakirjalla’ asetuksen (EU) N:o 910/2014 3 artiklan 35 alakohdassa määriteltyä sähköistä asiakirjaa;

21)’hyväksytyllä sähköisellä rekisteröidyllä jakelupalvelulla’ asetuksen (EU) N:o 910/2014 3 artiklan 37 alakohdassa määriteltyä hyväksyttyä sähköistä rekisteröityä jakelupalvelua;

22)’käyttäjällä’ luonnollista henkilöä tai oikeushenkilöä taikka toista luonnollista henkilöä tai oikeushenkilöä edustavaa luonnollista henkilöä, joka käyttää tämän asetuksen mukaisesti tarjottuja eurooppalaisia yrityslompakkoja tai eurooppalaisen yrityslompakon sähköisen tunnistamisen menetelmiä;

23)’eurooppalaiseen yrityslompakkoon luottavalla osapuolella’ luonnollista henkilöä, talouden toimijaa tai julkisen sektorin elintä, joka luottaa eurooppalaisiin yrityslompakoihin;

24)’lompakkoyksikkötodistuksella’ dataobjektia, jossa kuvataan eurooppalaisen yrityslompakon yksikön komponentit tai joka mahdollistaa näiden komponenttien todentamisen ja validoinnin;

25)’eurooppalaisen yrityslompakon yksiköllä’ eurooppalaisen yrityslompakkoratkaisun ainutlaatuista konfiguraatiota, johon kuuluvat eurooppalaisen yrityslompakon edustaratkaisut ja eurooppalaisen yrityslompakon taustaratkaisut, lompakon suojatut salaussovellukset ja lompakon suojatut salauslaitteet ja jonka eurooppalaisen yrityslompakon tarjoaja tarjoaa tietylle eurooppalaisen yrityslompakon omistajalle;

26)’eurooppalaisella yrityslompakkoratkaisulla’ ohjelmistojen, laitteiden, palvelujen, asetusten ja konfiguraatioiden yhdistelmää, mukaan lukien eurooppalaisen yrityslompakon edusta- ja taustaratkaisut, yksi tai useampi lompakon suojattu salaussovellus ja yksi tai useampi lompakon suojattu salauslaite;

27)’kriittisillä resursseilla’ eurooppalaisen yrityslompakon yksikössä olevia tai siihen liittyviä resursseja, jotka ovat niin merkittäviä, että niiden saatavuuden, luottamuksellisuuden tai eheyden vaarantuminen erittäin vakavasti heikentäisi kykyä luottaa eurooppalaisen yrityslompakon yksikköön;

28)’lompakon suojatulla salaussovelluksella’ sovellusta, joka hallitsee kriittisiä resursseja linkittymällä lompakon suojatun salauslaitteen tarjoamiin salausteknisiin ja muihin toimintoihin ja käyttämällä näitä toimintoja;

29)’lompakon suojatulla salauslaitteella’ väärinkäytöltä suojattua laitetta, joka tarjoaa lompakon suojattuun salaussovellukseen liitetyn ja sen käyttämän ympäristön kriittisten resurssien suojaamiseksi ja salaustoimintojen tarjoamiseksi kriittisten toimintojen turvallista suorittamista varten;

30)’luottamuspalvelun tarjoajalla’ asetuksen (EU) N:o 910/2014 3 artiklan 19 alakohdassa määriteltyä luottamuspalvelu tarjoajaa;

31)’hyväksytyllä luottamuspalvelun tarjoajalla’ asetuksen (EU) N:o 910/2014 3 artiklan 20 alakohdassa määriteltyä hyväksyttyä luottamuspalvelun tarjoajaa;

32)’virallisesta lähteestä vastaavan julkisen sektorin elimen myöntämällä tai sen puolesta myönnetyllä sähköisellä attribuuttitodistuksella’ asetuksen (EU) N:o 910/2014 3 artiklan 46 alakohdassa määriteltyä virallisesta lähteestä vastaavan julkisen sektorin elimen myöntämää tai sen puolesta myönnettyä sähköistä attribuuttitodistusta;

33)’virallisella lähteellä’ asetuksen (EU) N:o 910/2014 3 artiklan 47 alakohdassa määriteltyä virallista lähdettä;

34)’todistusten myöntämisjärjestelmällä’ sääntöjen kokonaisuutta, jota sovelletaan yhteen tai useampaan sähköisten attribuuttitodistusten tyyppiin;

35)’myöntämisjärjestelmien luettelolla’ komission ylläpitämää ja verkossa julkaisemaa digitaalista rekisteriä, jossa luetellaan tämän asetuksen mukaisesti rekisteröidyt attribuuttitodistusten myöntämisjärjestelmät;

36)’eurooppalaisella yksilöivällä tunnisteella’ direktiivissä (EU) 2017/1132 tarkoitettua eurooppalaista yksilöivää tunnistetta;

37)’kansallisella rekisterillä’ kansallisen hallituksen tai sen nimetyn viranomaisen perustamaa ja ylläpitämää tai sen puolesta perustettua ja ylläpidettyä virallista tietokantaa tai järjestelmää, joka tallentaa, säilyttää ja hallinnoi oikeushenkilöitä koskevia tietoja, mukaan lukien muun muassa yhtiöt, avoimet yhtiöt, säätiöt, yhdistykset sekä yritykset luonnollisina henkilöinä, kuten yksityiset elinkeinonharjoittajat ja itsenäiset ammatinharjoittajat, tai muut rekisteröitävät henkilöt tai organisaatiot;

38)’API:lla’ tai ’ohjelmointirajapinnalla’ määritelmiä ja protokollia, joiden avulla voidaan rakentaa ja integroida sovellusohjelmistoja tietojen jakamista varten;

39)’toimittamisella’ jäsennellyn tai jäsentämättömän datan, tiedostojen, lomakkeiden tai tietokokonaisuuksien siirtämistä julkisen sektorin elimen ja talouden toimijan välillä tai talouden toimijoiden välillä tai julkisen sektorin elinten välillä, kun tällaista siirtoa edellytetään, pyydetään tai se sallitaan unionin tai kansallisen lainsäädännön nojalla, ja sen tarkoituksena on tukea oikeudellista, hallinnollista tai menettelyllistä tarkoitusta;

40)’ilmoittamisella’ sellaista tietojen, päätösten, pyyntöjen tai tunnustusten välittämistä julkisen sektorin elimen ja talouden toimijan välillä tai talouden toimijoiden välillä tai julkisen sektorin elinten välillä, jota edellytetään, pyydetään tai joka sallitaan unionin tai kansallisen lainsäädännön nojalla ja jonka tarkoituksena on tuottaa oikeusvaikutuksia tai tiedottaa vastaanottajalle oikeuksista, velvollisuuksista tai menettelyjen edistymisestä;

41)’hallintomenettelyllä’ unionin tai kansallisessa lainsäädännössä määriteltyä toimien sarjaa, joka talouden toimijoiden tai julkisen sektorin elinten on toteutettava velvoitteiden noudattamiseksi, tietojen toimittamiseksi tai päätöksen tai luvan saamiseksi tai etuuden saamiseksi julkisen sektorin elimeltä hallinnollisten tehtävien hoitamisessa;

42)’eurooppalaisen yrityslompakon edustaratkaisulla’ käyttöliittymäkomponenttia, alustasta tai muodosta riippumatta, joka on vuorovaikutuksessa omistajan puolesta toimivien käyttäjien kanssa ja on osa eurooppalaisen yrityslompakon yksikköä;

43)’eurooppalaisen yrityslompakon taustaratkaisulla’ palvelinpuolen komponentteja, mukaan lukien ohjelmistot, palvelut ja infrastruktuuri, jotka tarjoavat tarvittavat toiminnot ja tuen eurooppalaisen yrityslompakon edustaratkaisulle ja jotka ovat osa eurooppalaisen yrityslompakon yksikköä.

II luku – Eurooppalaiset yrityslompakot

4 artikla

Vastaavuusperiaate

Kun eurooppalaisen yrityslompakon omistaja käyttää jotakin 5 artiklan 1 kohdassa tarkoitetuista eurooppalaisen yrityslompakon ydintoiminnoista, tuloksena olevalla toimella on sama oikeusvaikutus kuin jos toimi olisi toteutettu laillisesti henkilökohtaisesti, paperimuodossa tai millä tahansa muulla keinolla tai prosessilla, jonka katsottaisiin olevan sovellettavien oikeudellisten, hallinnollisten tai menettelyllisten vaatimusten mukainen.

Kun itsenäinen ammatinharjoittaja tai yksityinen elinkeinonharjoittaja käyttää hyväksyttyä sähköistä rekisteröityä jakelupalvelua 5 artiklan 3 kohdassa tarkoitetuissa olosuhteissa, tuloksena olevalla toimella on sama oikeusvaikutus kuin jos toimi olisi toteutettu laillisesti henkilökohtaisesti, paperimuodossa tai millä tahansa muulla keinolla tai prosessilla, jonka katsottaisiin olevan sovellettavien oikeudellisten, hallinnollisten tai menettelyllisten vaatimusten mukainen.

5 artikla

Eurooppalaisten yrityslompakoiden ydintoiminnot

1.Eurooppalaisen yrityslompakon tarjoajien on varmistettava, että niiden tarjoamat eurooppalaiset yrityslompakot mahdollistavat sen, että eurooppalaisen yrityslompakon omistajat voivat käyttää seuraavia ydintoimintoja:

a)turvallisesti myöntää, pyytää, hankkia, valita, yhdistää, tallentaa, poistaa, jakaa ja esittää sähköisiä attribuuttitodistuksia;

b)luovuttaa valikoivasti sähköisiin attribuuttitodistuksiin sisältyviä eurooppalaisen yrityslompakon omistajan tunnistetietoja ja attribuutteja a alakohdassa lueteltujen toimintojen yhteydessä;

c)pyytää ja jakaa eurooppalaisen yrityslompakon omistajan tunnistetietoja ja sähköisiä attribuuttitodistuksia suojatusti eurooppalaisten yrityslompakoiden ja eurooppalaisten digitaalisen identiteetin lompakoiden välillä ja eurooppalaiseen yrityslompakkoon luottavien osapuolten kanssa;

d)allekirjoittaa hyväksytyillä sähköisillä allekirjoituksilla ja leimata käyttäen hyväksyttyjä sähköisiä leimoja, tapauksen mukaan;

e)sitoa sähköisessä muodossa olevat tiedot tiettyyn ajankohtaan hyväksyttyjen sähköisten aikaleimojen avulla;

f)myöntää sähköisiä attribuuttitodistuksia eurooppalaisiin yrityslompakoihin ja eurooppalaisiin digitaalisen identiteetin lompakoihin;

g)myöntää sähköisiä attribuuttitodistuksia omistajan eurooppalaisen yrityslompakon kautta, jotta myönnetty todistus voidaan linkittää muihin asiaankuuluviin todistuksiin, jotka ovat osa ketjua;

h)mahdollistaa hyväksyttyjen ja ei-hyväksyttyjen sähköisten attribuuttitodistusten käyttö, jotta eurooppalaisen yrityslompakon omistajat ja heidän valtuutetut edustajansa voivat todentaa henkilöllisyytensä;

i)toimittaa ja vastaanottaa sähköisiä asiakirjoja ja tietoja käyttäen hyväksyttyä sähköistä rekisteröityä jakelupalvelua, joka pystyy tukemaan luottamuksellisuutta ja eheyttä;

j)antaa useille käyttäjille pääsy omistajan eurooppalaiseen yrityslompakkoon ja oikeus käyttää sitä sekä antaa eurooppalaisen yrityslompakon omistajalle oikeus hallinnoida ja peruuttaa tällaisia valtuutuksia;

k)antaa eurooppalaiseen yrityslompakkoon luottaville osapuolille oikeus pyytää eurooppalaisen yrityslompakon omistajalle myönnettyjä sähköisiä attribuuttitodistuksia sekä antaa eurooppalaisen yrityslompakon omistajalle oikeus hallinnoida ja peruuttaa tällaisia valtuutuksia;

l)siirtää tietonsa, mukaan lukien myönnetyt eurooppalaisen yrityslompakon omistajan tunnistetiedot, sähköiset attribuuttitodistukset, viestintälokit ja vuorovaikutustiedot, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa omistajan pyynnöstä tai jos palvelu lopetetaan tai eurooppalaisen yrityslompakon tarjoajan ilmoitus peruutetaan;

m)päästä kaikkien transaktioiden lokitietoihin;

n)käyttää yhteistä ohjauspaneelia i alakohdassa tarkoitetun hyväksytyn sähköisen rekisteröidyn jakelupalvelun kautta vaihdettuihin viesteihin pääsyä ja niiden tallentamista ja todentamista varten.

2.Eurooppalaisen yrityslompakon tarjoajat voivat tarjota 1 kohdassa lueteltujen toimintojen lisäksi muita toimintoja edellyttäen, että tällaiset toiminnot eivät vaikuta vähimmäisydintoimintojen luottamuksellisuuteen, saatavuuteen tai eheyteen eivätkä vaaranna niiden tarjoamien eurooppalaisten yrityslompakoiden luotettavuutta ja yhteentoimivuutta.

3.Eurooppalaisen yrityslompakon tarjoajien on mahdollistettava 1 kohdan i alakohdassa tarkoitetun hyväksytyn sähköisen rekisteröidyn jakelupalvelun tarjoaminen erillisenä palveluna eurooppalaisten digitaalisen identiteetin lompakoiden käyttäjille.

4.Eurooppalaisen yrityslompakon tarjoajien on toteutettava 1 kohdassa tarkoitetut toiminnot liitteessä vahvistettujen vaatimusten mukaisesti.

5.Komissio vahvistaa täytäntöönpanosäädöksillä luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt tämän artiklan 1 kohdassa tarkoitettuja eurooppalaisten yrityslompakoiden ydintoimintoja varten. Nämä täytäntöönpanosäädökset hyväksytään 19 artiklassa tarkoitettua tarkastelumenettelyä noudattaen.

6 artikla

Eurooppalaisten yrityslompakoiden tekniset ominaisuudet

1.Eurooppalaisen yrityslompakon tarjoajien on varmistettava, että niiden tarjoamat eurooppalaiset yrityslompakot tukevat yhteisiä protokollia ja rajapintoja:

a)eurooppalaisen yrityslompakon omistajan tunnistetietojen, hyväksyttyjen ja ei‑hyväksyttyjen sähköisten attribuuttitodistusten ja hyväksyttyjen ja ei‑hyväksyttyjen varmenteiden myöntämiseksi eurooppalaiseen yrityslompakkoon;

b)jotta eurooppalaiseen yrityslompakkoon luottavat osapuolet voivat pyytää ja validoida eurooppalaisen yrityslompakon omistajan tunnistetietoja ja sähköisiä attribuuttitodistuksia;

c)eurooppalaisen yrityslompakon omistajien tunnistetietojen, sähköisten attribuuttitodistusten ja valikoivasti luovutettavien tietojen jakamiseksi ja esittämiseksi eurooppalaiseen yrityslompakkoon luottaville osapuolille;

d)vuorovaikutuksen mahdollistamiseksi eurooppalaisten yrityslompakoiden kanssa automaattisesti ilman manuaalisia toimenpiteitä tai suoraan käyttäjän toimesta;

e)eurooppalaisen yrityslompakon omistajan turvallisen käyttösuhteen aloittamiseksi etäyhteydellä valtuutetun edustajan kautta käyttämällä sähköisen tunnistamisen menetelmää, joka täyttää asetuksen (EU) N:o 910/2014 vaatimukset varmuustasojen ”korotettu” tai ”korkea” osalta;

f)vuorovaikutukseen eurooppalaisten yrityslompakoiden välillä ja eurooppalaisten yrityslompakoiden ja eurooppalaisten digitaalisen identiteetin lompakoiden välillä tarkoituksena vastaanottaa, validoida ja jakaa eurooppalaisen yrityslompakon omistajan tunnistetietoja ja sähköisiä attribuuttitodistuksia suojatusti;

g)eurooppalaiseen yrityslompakkoon luottavien osapuolten todentamiseksi ottamalla käyttöön todentamismekanismeja, jos todentamista edellytetään;

h)jotta eurooppalaiseen yrityslompakkoon luottavat osapuolet voivat tarkistaa eurooppalaisten yrityslompakoiden aitouden ja voimassaolon, jos aitouden ja voimassaolon todentamista edellytetään;

i)5 artiklan 1 kohdan i alakohdassa tarkoitetun hyväksytyn sähköisen rekisteröidyn jakelupalvelun tarjoamiseksi, mukaan lukien rajapinta 10 artiklan nojalla perustettuun eurooppalaiseen digitaaliseen hakemistoon;

j)vähintään yhden yksilöivän digitaalisen osoitteen antamiseksi kullekin eurooppalaisen yrityslompakon omistajalle 5 artiklan 1 kohdan i alakohdassa tarkoitettua hyväksyttyä sähköistä rekisteröityä jakelupalvelua ja 10 artiklassa tarkoitettua eurooppalaista digitaalista hakemistoa varten;

k)sellaisten lompakkoyksikkötodistusten tarjoamiseksi kaikille eurooppalaisen yrityslompakon yksiköille, jotka sisältävät julkisia avaimia ja vastaavia yksityisiä avaimia, jotka on suojattu lompakon suojatulla salauslaitteella;

l)kriittisten resurssien hallintaa varten, vähintään yhden lompakon suojatun salaussovelluksen ja lompakon suojatun salauslaitteen käyttöä varten ja, jos kriittiset resurssit liittyvät sähköisen tunnistamisen suorittamiseen korotetulla varmuustasolla, sen varmistamista varten, että tällaiset salaustoiminnot tai muut kriittisten resurssien käsittelytoimet suoritetaan sähköisen tunnistamisen menetelmien ominaispiirteitä ja suunnittelua koskevien korotetun varmuustason vaatimusten mukaisesti, siten kuin niistä on säädetty komission täytäntöönpanoasetuksessa (EU) 2015/1502.

2.Eurooppalaisen yrityslompakon tarjoajien on myös

a)varmistettava, että eurooppalaisen yrityslompakon omistajan tunnistetiedot liitetään digitaalisesti omistajan eurooppalaiseen yrityslompakkoon;

b)varmistettava 5 artiklan 1 kohdan j alakohdassa tarkoitetun toiminnon osalta, että

–roolien ja attribuuttien väliset kuvaukset ovat todennettavissa, tarkastettavissa, peruutettavissa ja jäljitettävissä niiden laillisiin myöntäjiin;

–rooliristiriidat, liian laajat valtuudet tai vanhentuneet valtuudet havaitaan automaattisesti ja estetään reaaliaikaisesti;

–kaikki valtuutuslogiikat ovat yhteentoimivia kaikissa jäsenvaltioissa;

c)varmistettava sisäänrakennettu turvallisuus;

d)tarjottava validointimekanismeja sen varmistamiseksi, että eurooppalaisten yrityslompakoiden aitous ja voimassaolo voidaan todentaa;

e)tarjottava mekanismi, jonka avulla eurooppalaisen yrityslompakon omistajat voivat helposti pyytää teknistä tukea ja raportoida teknisistä ongelmista tai muista poikkeamista, jotka vaikuttavat kielteisesti eurooppalaisten yrityslompakkojen käyttöön;

f)varmistettava, että eurooppalaisten yrityslompakkojen voimassaolo voidaan peruuttaa seuraavissa tilanteissa:

–eurooppalaisen yrityslompakon omistajan nimenomaisesta pyynnöstä;

–eurooppalaisen yrityslompakon tietoturvan vaarannuttua;

–eurooppalaisen yrityslompakon omistajan lopetettua toimintansa pysyvästi tai väliaikaisesti;

–kun eurooppalaisen yrityslompakon tarjoaja ei sisälly 12 artiklan 5 kohdassa tarkoitettuun luetteloon;

g)ilmoitettava komissiolle ilman aiheetonta viivytystä:

–mekanismi, joka mahdollistaa eurooppalaisen yrityslompakon omistajan tunnistetietojen validoinnin;

–mekanismi, jolla validoidaan eurooppalaisten yrityslompakkojen aitous ja voimassaolo.

3.Komissio asettaa tämän artiklan 2 kohdan g alakohdan mukaisesti ilmoitetut tiedot suojatusti julkisesti saataville sähköisesti allekirjoitetussa tai leimatussa muodossa, joka soveltuu automaattiseen käsittelyyn.

4.Eurooppalaisen yrityslompakon tarjoajien on toteutettava 1 ja 2 kohdassa tarkoitetut tekniset ominaisuudet liitteessä vahvistettujen vaatimusten mukaisesti.

5.Komissio vahvistaa täytäntöönpanosäädöksillä luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt tämän artiklan 1, 2 ja 3 kohdassa tarkoitettuja eurooppalaisten yrityslompakoiden teknisiä ominaisuuksia varten. Nämä täytäntöönpanosäädökset hyväksytään 19 artiklassa tarkoitettua tarkastelumenettelyä noudattaen.

7 artikla

Eurooppalaisen yrityslompakon tarjoajia koskevat vaatimukset ja velvoitteet

1.Eurooppalaisia yrityslompakoita tarjoavat 12 artiklan 5 kohdan nojalla laadittuun luetteloon sisältyvät eurooppalaisen yrityslompakon tarjoajat.

2.Kun otetaan huomioon eurooppalaisten yrityslompakoiden rooli unionin digitaalisessa infrastruktuurissa, eurooppalaisen yrityslompakon tarjoajien on oltava sijoittautuneita unioniin, niiden pääasiallisen toimipaikan ja pääasiallisen toiminnan on sijaittava unionissa eivätkä ne saa aiheuttaa riskiä unionin turvallisuudelle. Ne eivät erityisesti saa olla kolmannen maan tai kolmannen maan yhteisön määräysvallassa.

3.Eurooppalaisen yrityslompakon tarjoajien on noudatettava asetuksen (EU) N:o 910/2014 19 a artiklassa säädettyjä vaatimuksia. Tätä velvoitetta ei sovelleta eurooppalaisen yrityslompakon tarjoajiin, jotka ovat hyväksyttyjä luottamuspalvelun tarjoajia.

4.Eurooppalaisen yrityslompakon tarjoajien on noudatettava toimenpiteistä kyberturvallisuuden yhteisen korkean tason varmistamiseksi kaikkialla unionissa annetussa Euroopan parlamentin ja neuvoston direktiivissä (EU) 2022/2555 säädettyjä vaatimuksia.

5.Eurooppalaisen yrityslompakon tarjoajien on noudatettava unionin ja kansallisessa lainsäädännössä säädettyjä sovellettavia kyberturvallisuusvaatimuksia, mukaan lukien suuririskisten toimittajien tunnistamiseen liittyvät vaatimukset. Tarjoajien on myös varmistettava, että niiden ohjelmisto- ja turvallisuusratkaisujen toimittajat noudattavat näitä vaatimuksia ja asiaankuuluvia turvallisuusstandardeja ja ‑vaatimuksia.

6.Eurooppalaisen yrityslompakon tarjoajien on:

a)toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla varmistetaan niiden tarjoamien eurooppalaisten yrityslompakoiden luottamuksellisuus, eheys, aitous, yhteentoimivuus ja saatavuus muiden eurooppalaisten yrityslompakoiden ja eurooppalaisten digitaalisen identiteetin lompakoiden kanssa;

b)varmistettava, että eurooppalaisen yrityslompakon omistajille tiedotetaan selkeästi käyttäjäystävällisellä, ytimekkäällä ja helposti saatavilla olevalla tavalla eurooppalaisen yrityslompakon käyttöehdoista, mukaan lukien ydin- ja lisätoimintojen laajuus ja rajoitukset, kyberturvallisuusnormit sekä eurooppalaisen yrityslompakon omistajan oikeudet tietojen siirrettävyyden, oikeussuojakeinojen ja palvelun lopettamisen osalta;

c)varmistettava, että eurooppalaisen yrityslompakon omistajien valtuutetuille edustajille tiedotetaan selkeästi käyttäjäystävällisellä, ytimekkäällä ja helposti saatavilla olevalla tavalla heidän eurooppalaisen yrityslompakon yksikköönsä liittyvistä oikeuksistaan ja velvollisuuksistaan, erityisesti oikeudesta pyytää lompakkoyksikkötodistuksensa peruuttamista, käyttäen liitteessä olevassa 1 kohdassa säädettyä todentamismekanismia;

d)tehtävä yhteistyötä 13 artiklan 1 kohdassa tarkoitettujen toimivaltaisten valvontaelinten tai 13 artiklan 10 kohdassa ja 14 artiklan 1 kohdassa tarkoitetuissa tapauksissa komission kanssa ja vastattava ilman aiheetonta viivytystä kaikkiin tieto- tai asiakirjapyyntöihin, jotka ovat tarpeen tämän asetuksen noudattamisen todentamiseksi;

e)ilmoitettava asianomaisille kansallisille valvontaelimille tai 14 artiklan 1 kohdassa tarkoitetuissa tapauksissa komissiolle kaikista palvelujensa tai kokonaisrakenteensa olennaisista muutoksista, jotka voivat vaikuttaa siihen, noudattaako tarjoaja tätä asetusta;

f)ilmoitettava eurooppalaisen yrityslompakon omistajille eurooppalaisen yrityslompakon tarjoajien palvelujen keskeyttämisestä, peruuttamisesta tai vapaaehtoisesta lopettamisesta sekä eurooppalaisen yrityslompakon tarjoajan poistamisesta 12 artiklan 5 kohdan mukaisesti laaditusta luettelosta ja varmistettava eurooppalaisen yrityslompakon omistajan tietojen, myös eurooppalaisen yrityslompakon omistajan tunnistetietojen, siirtäminen tai poistaminen eurooppalaisen yrityslompakon omistajien ohjeiden mukaisesti;

g)varmistettava, että 10 artiklan 2 kohdan mukaiset tiedot eurooppalaisen yrityslompakon omistajasta ilmoitetaan komissiolle ja että komissiolle alun perin toimitetut tiedot pidetään ajan tasalla ja vahvistetaan käyttäen eurooppalaisen yrityslompakon omistajan tunnistetietojen tarjoajia, jotka myöntävät 8 artiklan 5 kohdan b alakohdassa tarkoitetut yksilöivät tunnisteet.

8 artikla

Eurooppalaisen yrityslompakon omistajan tunnistetiedot

1.Eurooppalaisen yrityslompakon omistajan tunnistetietojen tarjoajien on myönnettävä eurooppalaisen yrityslompakon omistajien tunnistetiedot eurooppalaisen yrityslompakon omistajille. Jos eurooppalaisen yrityslompakon omistajat ovat unionin elimiä, komissio myöntää eurooppalaisen yrityslompakon omistajan tunnistetiedot kyseisten unionin elinten eurooppalaisille yrityslompakoille.

2.Jäsenvaltioiden on ilmoitettava komissiolle asiaankuuluvat viralliset lähteet eurooppalaisen yrityslompakon omistajan tunnistetietojen myöntämiseksi vaadittujen attribuuttien todentamista varten. Tämän kohdan nojalla saatujen tietojen perusteella komissio asettaa komission verkkosivustolla saataville koneellisesti luettavassa muodossa luettelon ilmoitetuista asiaankuuluvista virallisista lähteistä.

3.Eurooppalaisen yrityslompakon omistajan tunnistetiedot on myönnettävä muodossa, joka on jonkin komission täytäntöönpanoasetuksen (EU) 2024/2979 liitteessä II luetellun standardin mukainen, ja ne on myönnettävä

a)hyväksyttyinä sähköisinä attribuuttitodistuksina, kun niitä tarjoavat hyväksytyt luottamuspalvelun tarjoajat;

b)virallisesta lähteestä vastaavan julkisen sektorin elimen myöntäminä tai sen puolesta myönnettyinä sähköisinä attribuuttitodistuksina, kun niitä tarjoaa vastuullinen julkisen sektorin elin;

c)sähköisinä attribuuttitodistuksina, jos niitä tarjoaa komissio.

4.Komission myöntämillä eurooppalaisen yrityslompakon omistajan tunnistetiedoilla on sama oikeusvaikutus kuin hyväksytyillä sähköisillä attribuuttitodistuksilla ja virallisesta lähteestä vastaavan julkisen sektorin elimen myöntämillä tai sen puolesta myönnetyillä sähköisillä attribuuttitodistuksilla.

5.Eurooppalaisen yrityslompakon omistajan tunnistetiedoissa on oltava vähintään seuraavat attribuutit:

a)talouden toimijan tai julkisen sektorin elimen virallinen nimi, sellaisena kuin se on kirjattuna asianomaiseen viralliseen rekisteriin;

b)9 artiklan mukaisesti annettu asiaankuuluva yksilöivä tunniste.

6.Komissio perustaa todistusten myöntämisjärjestelmän eurooppalaisen yrityslompakon omistajan tunnistetietoja varten ja pitää sitä yllä. Kyseinen järjestelmä on lueteltava täytäntöönpanoasetuksen (EU) 2025/1569 8 artiklassa tarkoitetussa attribuuttitodistusten myöntämisjärjestelmien luettelossa.

7.Komissio voi vahvistaa täytäntöönpanosäädöksillä tämän artiklan nojalla myönnettyjä eurooppalaisen yrityslompakon omistajan tunnistetietoja koskevat vaatimukset, mukaan lukien menettelyt, joiden mukaisesti jäsenvaltiot ilmoittavat komissiolle asiaankuuluvat viralliset lähteet. Nämä täytäntöönpanosäädökset hyväksytään 19 artiklassa tarkoitettua tarkastelumenettelyä noudattaen.

9 artikla

Yksilöivät tunnisteet

1.Jos talouden toimijalle on annettu eurooppalainen yksilöivä tunniste, kyseistä tunnistetta on käytettävä tämän asetuksen 8 artiklan 4 kohdan b alakohdassa tarkoitettuna yksilöivänä tunnisteena.

2.Jos talouden toimijalle tai julkisen sektorin elimelle ei ole annettu eurooppalaista yksilöivää tunnistetta, on luotava yksilöivä tunniste 4 kohdassa tarkoitetun täytäntöönpanosäädöksen mukaisesti.

3.Jos julkisen sektorin elin on unionin elin, komissio luo ja antaa kyseiselle unionin elimelle yksilöivän tunnisteen tämän artiklan 4 kohdan mukaisesti.

4.Komissio vahvistaa täytäntöönpanosäädöksillä tämän artiklan 2 kohdassa tarkoitettuun yksilöivään tunnisteeseen liittyvät eritelmät, vaatimukset ja menettelyt, mukaan lukien toimenpiteet sen varmistamiseksi, että eurooppalaisen yrityslompakon omistajille annetaan vain yksi yksilöivä tunniste. Nämä täytäntöönpanosäädökset hyväksytään 19 artiklassa tarkoitettua tarkastelumenettelyä noudattaen.

10 artikla

Eurooppalainen digitaalinen hakemisto

1.Komissio perustaa eurooppalaisen digitaalisen hakemiston, joka toimii eurooppalaisen yrityslompakon omistajien luotettavana tietolähteenä, ja käyttää ja ylläpitää sitä. Hakemisto on muodoltaan verkkosovellus, joka koostuu kahdesta rajapinnasta:

a)koneellisesti luettava rajapinta, joka toimii sovellusrajapinnan (API) kautta automatisoitua järjestelmien välistä viestintää varten;

b)suojattu verkkopohjainen alusta, joka tarjoaa pääsyn varmennetuille ja valtuutetuille käyttäjille ja on järjestelmän verkkoportaali eurooppalainen yrityslompakon käyttäjille.

2.Eurooppalaisen digitaalisen hakemiston ylläpitämiseksi eurooppalaisen yrityslompakon tarjoajien on eurooppalaisen yrityslompakon tarjoamisen yhteydessä toimitettava komissiolle 6 kohdassa tarkoitetussa täytäntöönpanosäädöksessä vahvistetut tietoluokat.

3.Komissio varmistaa, että asiaankuuluvat tiedot sisällytetään eurooppalaiseen digitaaliseen hakemistoon.

4.Komissio asettaa eurooppalaisen digitaalisen hakemiston ainoastaan eurooppalaisen yrityslompakon omistajien ja niiden valtuutettujen edustajien sekä eurooppalaisen yrityslompakon tarjoajien saataville.

5.Eurooppalaisen yrityslompakon tarjoajien on ilmoitettava 2 kohdassa tarkoitettuja tietoja koskevista muutoksista tai peruuttamisista ilman aiheetonta viivytystä ja joka tapauksessa yhden työpäivän kuluessa suoraan komissiolle eurooppalaisen digitaalisen hakemiston ylläpitämistä varten.

6.Komissio vahvistaa täytäntöönpanosäädöksillä standardit ja tekniset eritelmät yksilöiville digitaalisille osoitteille ja tietoluokille, jotka on toimitettava komissiolle eurooppalaista digitaalista hakemistoa varten. Nämä täytäntöönpanosäädökset hyväksytään 19 artiklassa tarkoitettua tarkastelumenettelyä noudattaen.

11 artikla

Eurooppalaisen yrityslompakon tarjoajien ilmoitus

1.Yhteisöjen, jotka aikovat tarjota eurooppalaisia yrityslompakoita, on ilmoitettava tästä aikomuksesta sekä 2 kohdassa luetellut tiedot toimivaltaiselle valvontaelimelle.

2.Edellä 1 kohdassa tarkoitetussa ilmoituksessa on oltava seuraavat tiedot:

a)yhteisön virallinen nimi, mahdollisesti käytetyt kaupalliset nimet, verkkosivuston URL-osoite, sähköpostiosoite, puhelinnumero ja fyysinen osoite;

b)kansallisen rekisterin antama yhteisön rekisterinumero, jos se on saatavilla;

c)kuvaus siitä, miten eurooppalaiset yrityslompakot, joita yhteisö aikoo tarjota, tarjoavat 5 artiklan 1 kohdassa säädetyt ydintoiminnot;

d)kuvaus eurooppalaisten yrityslompakoiden, joita yhteisö aikoo tarjota, mahdollisesti tukemista lisätoiminnoista;

e)vakuutus tämän asetuksen vaatimusten noudattamisesta.

3.Hyväksyttyihin luottamuspalvelun tarjoajiin ei sovelleta 4–6 kohdassa säädettyä tarkastelu- ja tarkastusmenettelyä. Kun toimivaltaiselle valvontaelimelle on toimitettu 2 kohdassa luetellut tiedot, sen on ilmoitettava asiasta komissiolle kahden työpäivän kuluessa kyseisen tarjoajan lisäämiseksi 12 artiklan 5 kohdassa tarkoitettuun luetteloon, ja tarjoaja voi välittömästi alkaa tarjota eurooppalaisia yrityslompakoita.

4.Valvontaelimellä on ilmoituksen saatuaan 30 päivää aikaa tarkastella toimitettuja tietoja.

Jos valvontaelin toteaa tarkastelun perusteella, että tiedot ovat täydelliset ja 2 kohdan c alakohdassa tarkoitettu kuvaus näyttää vastaavan 5 artiklan 1 kohdassa säädettyjä vaatimuksia, sen on ilmoitettava asiasta komissiolle kahden työpäivän kuluessa kyseisen tarjoajan lisäämiseksi 12 artiklan 5 kohdassa tarkoitettuun luetteloon.

5.Jos valvontaelin toteaa tarkastelun perusteella, että tiedot eivät ole täydelliset tai että 2 kohdan c alakohdassa tarkoitettu kuvaus ei näytä vastaavan 5 artiklan 1 kohdassa säädettyjä vaatimuksia, sen on pyydettävä ilmoituksen tehneeltä yhteisöltä lisätietoja tai -selvityksiä ja asetettava kohtuullinen enintään 15 kalenteripäivän määräaika vastauksen antamiselle. Jos valvontaelin voi näiden lisätietojen tai -selvitysten perusteella todeta, että tiedot ovat täydelliset ja 2 kohdan c alakohdassa tarkoitettu kuvaus näyttää vastaavan 5 artiklan 1 kohdassa säädettyjä vaatimuksia, sen on ilmoitettava asiasta komissiolle kahden työpäivän kuluessa kyseisen tarjoajan lisäämiseksi 12 artiklan 5 kohdassa tarkoitettuun luetteloon. Jos näin ei ole tai vastausta ei saada, valvontaelimen on ilmoitettava ilmoituksen tehneelle yhteisölle, että sitä ei lisätä 12 artiklan 5 kohdassa tarkoitettuun luetteloon.

6.Jos valvontaelin ei ole antanut ilmoituksen tehneelle yhteisölle vastausta 4 kohdassa tarkoitetun tarkastelun tuloksista 30 kalenteripäivän kuluessa ilmoituksen vastaanottamisesta, tietojen katsotaan olevan täydelliset ja 2 kohdan c alakohdassa tarkoitetun kuvauksen katsotaan näyttävän vastaavan 5 artiklan 1 kohdassa säädettyjä vaatimuksia, ja valvontaelimen on ilmoitettava asiasta komissiolle kahden työpäivän kuluessa kyseisen tarjoajan lisäämiseksi 12 artiklan 5 kohdassa tarkoitettuun luetteloon.

7.Jäsenvaltioiden on varmistettava, että ilmoittavilla yhteisöillä on oikeus tehokkaisiin oikeussuojakeinoihin valvontaviranomaisen päätöstä vastaan, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai muita kuin oikeudellisia oikeussuojakeinoja tapauksissa, joissa valvontaviranomainen kieltäytyy luetteloimasta niitä eurooppalaisen yrityslompakon tarjoajiksi tai ei tee päätöstä kohtuullisessa ajassa.

12 artikla

Luettelo ilmoitetuista eurooppalaisen yrityslompakon tarjoajista

1.Valvontaelinten on ilmoitettava komissiolle kaikista muutoksista 11 artiklan mukaisesti annettuihin tietoihin 24 tunnin kuluessa siitä, kun ne ovat saaneet tiedon mahdollisista muutoksista.

2.Edellä 11 artiklassa ja 12 artiklan 1 kohdassa tarkoitettuihin valvontaelinten toimittamiin tietoihin on sisällyttävä seuraavat:

a)ilmoituksen tarkoitus, joka on jokin seuraavista:

–sellaisen ilmoitetun eurooppalaisen yrityslompakon tarjoajan rekisteröinti, jota ei ole aiemmin mainittu 5 kohdassa tarkoitetussa luettelossa;

–sellaisia eurooppalaisen yrityslompakon tarjoajia, jotka on jo mainittu 5 kohdassa tarkoitetussa luettelossa, koskevien aiemmin toimitettujen tietojen muutos;

–pyyntö poistaa eurooppalaisen yrityslompakon tarjoaja 5 kohdassa tarkoitetussa luettelossa;

b)eurooppalaisen yrityslompakon tarjoajan nimi ja mahdollinen kaupallinen nimi;

c)jäsenvaltio, jossa eurooppalaisen yrityslompakon tarjoajan päätoimipaikka sijaitsee;

d)toimivaltaisen valvontaelimen nimi;

e)tieto siitä, onko eurooppalaisen yrityslompakon tarjoaja hyväksytty luottamuspalvelun tarjoaja.

3.Tämän artiklan nojalla saatujen tietojen perusteella komissio perustaa komission verkkosivustolle koneellisesti luettavassa muodossa luettelon eurooppalaisen yrityslompakon tarjoajista ja pitää sitä yllä.

13 artikla

Hallinto ja valvonta

1.Asetuksen (EU) N:o 910/2014 46 a artiklan nojalla kussakin jäsenvaltiossa nimetyt valvontaelimet ovat valvontaelimiä myös tätä asetusta sovellettaessa.

2.Kyseiset valvontaelimet vastaavat sellaisten eurooppalaisen yrityslompakon tarjoajien valvontatehtävistä, joiden päätoimipaikka on kyseisessä jäsenvaltiossa.

3.Jäsenvaltioiden on varmistettava, että 1 kohdassa tarkoitetuilla valvontaelimillä on tarvittavat valtuudet ja riittävät resurssit suorittaa tehtävänsä tuloksellisesti, tehokkaasti ja riippumattomasti.

4.Edellä 1 kohdassa tarkoitettujen valvontaelinten rooli on seuraava:

a)tässä asetuksessa säädettyjen vaatimusten noudattamisen seuranta ja tarvittaessa toimien toteuttaminen eurooppalaisen yrityslompakon tarjoajien suhteen jälkikäteen toteutettavin valvontatoimin;

b)toimiminen eurooppalaisen yrityslompakon omistajan tunnistetietojen tarjoajien pääasiallisena yhteystoimistona ja tarvittaessa pääsyn helpottaminen asiaankuuluvilta kansallisilta viranomaisilta ja rekistereiltä saataviin tietoihin eurooppalaisen yrityslompakon omistajan tunnistetietojen ja yksilöivien tunnisteiden myöntämistä varten.

5.Edellä 1 kohdassa tarkoitettujen valvontaelinten tehtävänä on:

a)tarkastella ja arvioida 11 artiklan mukaisesti toimitettuja ilmoituksia;

b)tutkia erityisesti eurooppalaisen yrityslompakon omistajien esittämiä perusteltuja väitteitä siitä, että jokin eurooppalaisen yrityslompakon tarjoaja ei noudata jotakin tämän asetuksen mukaisista velvoitteistaan, ja ryhtyä tarvittaessa toimiin;

c)tarkistaa lopettamissuunnitelmien olemassaolo ja asianmukainen soveltaminen, jos eurooppalaisen yrityslompakon tarjoaja lopettaa toimintansa, mukaan lukien se, miten tiedot pidetään saatavilla;

d)varmistaa, että eurooppalaisen yrityslompakon tarjoajat korjaavat mahdolliset puutteet tässä asetuksessa säädettyjen vaatimusten täyttämisessä;

e)määrätä seuraamuksia 6–9 kohdan mukaisesti;

f)ilmoittaa direktiivin (EU) 2022/2555 8 artiklan 1 kohdan mukaisesti nimetyille tai perustetuille asianomaisten jäsenvaltioiden asiaankuuluville toimivaltaisille viranomaisille kaikista merkittävistä tietoturvaloukkauksista tai eheyden menetyksistä, joista se saa tiedon tehtäviään suorittaessaan, ja jos merkittävä tietoturvaloukkaus tai eheyden menetys koskee muita jäsenvaltioita, ilmoittaminen asiasta direktiivin (EU) 2022/2555 8 artiklan 3 kohdan mukaisesti nimetylle tai perustetulle asianomaisen jäsenvaltion keskitetylle yhteyspisteelle ja asetuksen (EU) N:o 910/2014 46 c artiklan 1 kohdan mukaisesti nimetyille keskitetyille yhteyspisteille asianomaisissa muissa jäsenvaltioissa sekä tiedottaa asiasta yleisölle tai vaatia, että eurooppalaisen yrityslompakon tarjoaja tiedottaa siitä, jos valvontaelin katsoo, että tietoturvaloukkauksen tai eheyden menetyksen julkistaminen olisi yleisen edun mukaista;

g)tehdä yhteistyötä asetuksen (EU) 2016/679 51 artiklan nojalla perustettujen valvontaviranomaisten kanssa erityisesti ilmoittamalla niille ilman aiheetonta viivytystä, jos henkilötietojen suojaa koskevia sääntöjä näyttää olevan rikottu, sekä tietoturvaloukkauksista, jotka näyttävät olevan henkilötietojen loukkauksia;

h)tehdä tarvittaessa yhteistyötä muiden kansallisten valvontaelinten kanssa;

i)perustaa valitusmekanismi, jonka avulla eurooppalaisen yrityslompakon tarjoajat voivat tehdä valituksia 11 artiklan 7 kohdan mukaisesti, ja varmistaa sen julkinen näkyvyys;

j)raportoida komissiolle päätoimistaan;

k)peruuttaa eurooppalaisen yrityslompakon tarjoajan sisällyttäminen 12 artiklan 5 kohdan nojalla laadittuun luetteloon, jos valvontaelin toteaa, että tarjoaja ei enää täytä tässä asetuksessa säädettyjä vaatimuksia tai että tarjoaja ei ole noudattanut tässä asetuksessa asetettuja velvoitteita;

l)tehdä yhteistyötä jäsenvaltioiden asetuksen (EU) N:o 910/2014 46 b artiklan mukaisesti nimeämien valvontaviranomaisten kanssa erityisesti sen varmistamiseksi, että unionin ulkopuolelle sijoittautuneille talouden toimijoille myönnetään vain yksi joukko eurooppalaisen yrityslompakon omistajan tunnistetietoja ja vain yksi eurooppalaisen yrityslompakon yksilöivä tunniste.

6.Jäsenvaltioiden on vahvistettava säännöt, joiden nojalla tämän artiklan 1 kohdassa tarkoitettu valvontaelin voi määrätä tämän asetuksen rikkomiseen sovellettavia seuraamuksia, ja toteutettava kaikki tarvittavat toimenpiteet niiden täytäntöönpanon varmistamiseksi. Kyseisten seuraamusten on oltava tehokkaita, oikeasuhteisia ja varoittavia. Nämä säännöt eivät vaikuta direktiivin (EU) 2022/2555 31 artiklaan ja asetuksen (EU) 2016/679 83 artiklaan.

7.Jäsenvaltioiden on ilmoitettava 6 kohdan mukaisesti vahvistamansa säännöt komissiolle viimeistään [julkaisutoimisto lisää päivämäärän, joka on 12 kuukautta tämän asetuksen voimaantulosta] ja ilmoitettava sille kaikki sääntöjen myöhemmät muutokset viipymättä. Komissio päivittää säännöllisesti ja pitää yllä helposti saatavilla olevaa julkista rekisteriä näistä säännöistä.

8.Jäsenvaltioiden on otettava huomioon seuraavat ei-tyhjentävät ja ohjeelliset perusteet seuraamusten määräämiseksi 6 kohdan mukaisesti:

a)rikkomuksen luonne, vakavuus, laajuus ja kesto;

b)rikkojan toteuttamat mahdolliset toimet rikkomisen aiheuttaman vahingon lieventämiseksi tai korjaamiseksi;

c)rikkojan mahdolliset aiemmat rikkomiset;

d)rikkojan rikkomisen johdosta saamat taloudelliset edut tai sen välttämät tappiot, jos tällaiset voitot tai tappiot voidaan luotettavasti osoittaa;

e)mahdollinen muu tapauksen olosuhteisiin sovellettava raskauttava tai lieventävä tekijä;

f)rikkomiseen syyllistyneen osapuolen edellisen tilikauden vuotuinen kokonaisliikevaihto unionissa.

Jäsenvaltioiden on varmistettava, että eurooppalaisen yrityslompakon tarjoajien tekemistä tämän asetuksen rikkomisista määrätään hallinnollinen sakko, joka on enintään kaksi prosenttia edellisen tilikauden vuotuisesta maailmanlaajuisesta kokonaisliikevaihdosta.

9.Jos jäsenvaltion oikeusjärjestelmässä ei säädetä hallintoviranomaisten määräämistä hallinnollisista sakoista, valvontaelimen vireille panemien ja toimivaltaisten kansallisten tuomioistuinten määräämien sakkojen, joilla on vastaava vaikutus kuin valvontaelinten määräämillä hallinnollisilla sakoilla, katsotaan olevan 6 kohdassa säädettyjen vaatimusten mukaisia. Määrättävien sakkojen on joka tapauksessa oltava tehokkaita, oikeasuhteisia ja varoittavia. Kyseisen jäsenvaltion on ilmoitettava tämän kohdan nojalla antamansa säännökset komissiolle viimeistään [julkaisutoimisto lisää päivämäärän, joka on 12 kuukautta tämän asetuksen voimaantulosta] ja ilmoitettava sille kaikki niitä koskevat myöhemmät muutokset viipymättä.

10.Olosuhteissa, joissa on perusteltua toteuttaa välittömiä toimia sisämarkkinoiden moitteettoman toiminnan säilyttämiseksi, ja jos komissiolla on riittävä syy katsoa, että jonkin tarjoajan tarjoamat eurooppalaiset yrityslompakot eivät ole tässä asetuksessa säädettyjen vaatimusten mukaisia eikä toimivaltainen valvontaviranomainen ole toteuttanut tehokkaita toimenpiteitä, komissio suorittaa vaatimusten noudattamisen arvioinnin. Komissio ilmoittaa asiasta asianomaisille viranomaisille, ja tarjoajan on tehtävä tarvittaessa yhteistyötä.

11.Arvioinnin perusteella komissio voi päättää, että korjaava tai rajoittava toimenpide on tarpeen, ja kuultuaan asianomaisia jäsenvaltioita ja tarjoajaa komissio voi määrittää asianmukaisen toimintatavan. Komissio ottaa huomioon vaatimustenvastaisuuden luonteen ja vakavuuden sekä mahdollisen vaikutuksen sisämarkkinoihin ja talouden toimijoiden oikeuksiin.

12.Kuulemisen perusteella komissio voi hyväksyä täytäntöönpanosäädöksiä, joissa säädetään korjaavista tai rajoittavista toimenpiteistä, mukaan lukien tarjoajan väliaikainen poistaminen ilmoitettujen tarjoajien luettelosta tai tarjoajan velvoittaminen toteuttamaan erityisiä toimia eurooppalaisten yrityslompakoiden saattamiseksi asetuksen mukaisiksi. Nämä täytäntöönpanosäädökset hyväksytään tarkastelumenettelyä noudattaen.

13.Komissio antaa täytäntöönpanosäädökset välittömästi tiedoksi tarjoajalle, ja jäsenvaltioiden on pantava ne täytäntöön viipymättä ja ilmoitettava asiasta komissiolle. Näitä toimenpiteitä sovelletaan komission toimenpiteen perusteena olleen poikkeuksellisen tilanteen keston ajan, mikäli kyseisiä eurooppalaisia yrityslompakkoja ei ole saatettu tämän asetuksen mukaiseksi.

14 artikla

Eurooppalaisen digitaalisen identiteetin yhteistyöryhmä

Asetuksen (EU) N:o 910/2014 46 e artiklan nojalla perustettu eurooppalaisen digitaalisen identiteetin yhteistyöryhmä vastaa yhteistyön ja tietojenvaihdon helpottamisesta jäsenvaltioiden ja komission välillä eurooppalaisiin yrityslompakoihin liittyvissä asioissa. Tähän sisältyy parhaiden käytäntöjen jakaminen, keskustelu teknisistä ja operatiivisista kysymyksistä sekä toimien koordinointi eurooppalaisten yrityslompakoiden moitteettoman täytäntöönpanon ja toiminnan varmistamiseksi.

15 artikla

Eurooppalaisia yrityslompakoita tarjoavien unionin elinten hallinto ja valvonta

1.Jos unionin elin tarjoaa eurooppalaisia yrityslompakoita, komissio on sen valvontaelin.

2.Kun komissio toimii valvontaelimenä 1 kohdan mukaisesti, sen roolina on tässä asetuksessa säädettyjen vaatimusten noudattamisen seuranta ja tarvittaessa toimien toteuttaminen eurooppalaisen yrityslompakon tarjoajien suhteen jälkikäteen toteutettavin valvontatoimin.

3.Kun komissio toimii valvontaelimenä 1 kohdan mukaisesti, se toteuttaa 13 artiklan 5 kohdan a, b, c, d, h ja k alakohdassa tarkoitetut tehtävät.

Komissio laatii kertomuksen tärkeimmistä tähän liittyvistä toimistaan.

III luku – Eurooppalaisten yrityslompakoiden hyväksyminen

16 artikla

Julkisen sektorin elinten velvollisuudet

4.Julkisen sektorin elinten on viimeistään [julkaisutoimisto lisää päivämäärän, joka on 24 kuukautta tämän asetuksen voimaantulosta] annettava talouden toimijoille mahdollisuus toteuttaa seuraavat toimet käyttämällä 5 artiklan 1 kohdassa säädettyjä eurooppalaisten yrityslompakoiden ydintoimintoja:

a)tunnistautuminen ja todentaminen;

b)allekirjoittaminen tai leimaaminen;

c)asiakirjojen toimittaminen;

d)ilmoitusten lähettäminen tai vastaanottaminen.

Ensimmäisen alakohdan a–d alakohdassa luetellut toimet on toteutettava raportointivelvoitteen täyttämiseksi tai hallinnollisen menettelyn toteuttamiseksi.

5.Edellä olevan 1 kohdan c ja d alakohdan soveltamiseksi julkisen sektorin elimillä on oltava eurooppalaiset yrityslompakot, mukaan lukien 5 artiklan 1 kohdan i alakohdassa tarkoitettu hyväksytty sähköinen rekisteröity jakelupalvelu.

6.Poiketen siitä, mitä 2 kohdassa säädetään, julkisen sektorin elimet voivat [julkaisutoimisto lisää päivämäärän, joka on 36 kuukautta tämän asetuksen voimaantulosta] saakka päättää olla tarjoamatta 5 artiklan 1 kohdan i alakohdassa tarkoitettua hyväksyttyä sähköistä rekisteröityä jakelupalvelua ja tukea sen sijaan muita olemassa olevia vaihtoehtoisia ratkaisuja, joiden avulla talouden toimijat voivat toteuttaa 1 kohdan c ja d alakohdassa luetellut toimet, edellyttäen, että kyseiset ratkaisut

a)täyttävät asetuksessa (EU) N:o 910/2014 vahvistetut hyväksyttyihin sähköisiin rekisteröityihin jakelupalveluihin sovellettavat vaatimukset;

b)tarjoavat palveluväylän, jonka kautta eurooppalaisen yrityslompakon omistajat voivat toimittaa asiakirjoja ja lähettää ja vastaanottaa ilmoituksia käyttäen 5 artiklan 1 kohdan i alakohdassa tarkoitettua hyväksyttyä sähköistä rekisteröityä jakelupalvelua.

Tässä kohdassa säädetyn poikkeusajan päätyttyä julkisen sektorin elimet voivat edelleen tukea kyseisessä alakohdassa tarkoitettuja vaihtoehtoisia ratkaisuja, mutta niillä on 2 kohdan mukaisesti oltava eurooppalaiset yrityslompakot, mukaan lukien 5 artiklan 1 kohdan i alakohdassa tarkoitettu hyväksytty sähköinen rekisteröity jakelupalvelu.

IV luku – Kansainväliset näkökohdat

17 artikla

Kolmansissa maissa tarjottavat yrityslompakot ja muut vastaavat välineet ja kehykset

1.Komissio voi antaa täytäntöönpanosäädöksiä, joissa vahvistetaan, että kolmansiin maihin sijoittautuneiden tarjoajien myöntämien yrityslompakoiden tai vastaavia toimintoja tarjoavien järjestelmien katsotaan tarjoavan takeet, jotka vastaavat tämän asetuksen mukaisesti myönnettyjä eurooppalaisia yrityslompakoita, edellyttäen, että tällaiset yrityslompakot tai järjestelmät ovat yhteentoimivia asetuksessa (EU) N:o 910/2014 säädetyn luottamuskehyksen kanssa ja mahdollistavat vähintään tunnistus- ja todentamistoiminnon tukemisen ja sähköisten attribuuttitodistusten vaihdon. Tällaiset täytäntöönpanosäädökset hyväksytään 19 artiklassa tarkoitettua tarkastelumenettelyä noudattaen.

2.Komissio voi antaa täytäntöönpanosäädöksiä, joissa vahvistetaan, että eurooppalaisia yrityslompakoita vastaavia toimintoja tarjoavia järjestelmiä koskevien kolmansien maiden kehysten katsotaan tarjoavan takeet, jotka vastaavat tämän asetuksen mukaisesti myönnettyjä eurooppalaisia yrityslompakoita, edellyttäen, että tällaisen kehyksen mukaisesti tarjotut järjestelmät ovat yhteentoimivia asetuksessa (EU) N:o 910/2014 säädetyn luottamuskehyksen kanssa ja mahdollistavat vähintään tunnistus- ja todentamistoiminnon tukemisen ja sähköisten attribuuttitodistusten vaihdon. Tällaiset täytäntöönpanosäädökset hyväksytään 19 artiklassa tarkoitettua tarkastelumenettelyä noudattaen.

3.Ennen 1 ja 2 kohdassa tarkoitettujen täytäntöönpanosäädösten hyväksymistä komissio arvioi, voidaanko takeiden katsoa vastaavan tämän asetuksen vaatimuksia.

4.Jos saatavilla olevista tiedoista käy ilmi, että kyseisten takeiden ei enää voida katsoa vastaavan tämän asetuksen vaatimuksia, komissio kumoaa 1 ja 2 kohdassa tarkoitetun säädöksen, muuttaa sitä tai keskeyttää sen soveltamisen täytäntöönpanosäädöksellä siinä määrin kuin se on tarpeen.

5.Komissio julkaisee verkkosivustollaan luettelon kehyksistä, yrityslompakoista tai vastaavia toimintoja tarjoavista järjestelmistä, joita myöntävät sellaisiin kolmansiin maihin sijoittautuneet tarjoajat, joiden osalta komissio on antanut täytäntöönpanosäädöksen tämän artiklan nojalla.

18 artikla

Eurooppalaisten yrityslompakoiden myöntäminen unionin ulkopuolelle sijoittautuneille talouden toimijoille

1.Eurooppalaisen yrityslompakon tarjoajat voivat tarjota eurooppalaisia yrityslompakoita kolmanteen maahan sijoittautuneille talouden toimijoille edellyttäen, että tällaisille talouden toimijoille on myönnetty eurooppalaisen yrityslompakon omistajan tunnistetiedot ja yksilöivä tunniste tämän artiklan mukaisesti.

2.Tämän artiklan soveltamiseksi talouden toimijat saavat pyytää vain yhtä eurooppalaisen yrityslompakon omistajan tunnistetietojen kokonaisuutta yhdeltä eurooppalaisen yrityslompakon omistajan tunnistetietojen tarjoajalta.

3.Jos unionin ulkopuolelle sijoittautunut talouden toimija pyytää eurooppalaista yrityslompakkoa, eurooppalaisen yrityslompakon tarjoajan on ilmoitettava tästä pyynnöstä sen jäsenvaltion valvontaelimelle, jossa tarjoajasta on ilmoitettu.

4.Eurooppalaisen yrityslompakon tarjoajien on pyydettävä eurooppalaisen yrityslompakon omistajan tunnistetietoja eurooppalaisen yrityslompakon omistajan tunnistetietojen tarjoajalta kolmanteen maahan sijoittautuneen talouden toimijan puolesta.

5.Eurooppalaisen yrityslompakon omistajan tunnistetietojen tarjoajat voivat myöntää eurooppalaisen yrityslompakon omistajan tunnistetietoja ja yksilöiviä tunnisteita 8 ja 9 artiklan mukaisesti unionin ulkopuolelle sijoittautuneille talouden toimijoille edellyttäen, että

a)kyseisten talouden toimijoiden henkilöllisyyden todistaminen ja tarkastaminen täyttää yhden asetuksen (EU) N:o 910/2014 24 artiklan 1 a kohdassa säädetyistä henkilöllisyyden tarkastamismenetelmistä tai tarvittaessa niiden yhdistelmän;

b)talouden toimijalle ei ole myönnetty muita eurooppalaisen yrityslompakon omistajan tunnistetietoja.

6.Jäsenvaltioiden on tehtävä yhteistyötä sen varmistamiseksi, että eurooppalaisen yrityslompakon omistajan tunnistetietojen tarjoajat voivat tarkastaa, että unionin ulkopuolelle sijoittautuneelle talouden toimijalle ei ole vielä myönnetty eurooppalaisen yrityslompakon omistajan tunnistetietoja.

V luku – Loppusäännökset

19 artikla

Komiteamenettely

Komissiota avustaa asetuksen (EU) N:o 910/2014 48 artiklalla perustettu komitea. Tämä komitea on asetuksessa (EU) N:o 182/2011 tarkoitettu komitea.

20 artikla

Asetuksen (EU) N:o 910/2014 muuttaminen

Muutetaan asetuksen (EU) N:o 910/2014 5 a artikla seuraavasti:

1) Korvataan 1 kohta seuraavasti:

”1. Sen varmistamiseksi, että kaikilla luonnollisilla henkilöillä unionissa on turvallinen, luotettava ja saumaton rajatylittävä pääsy julkisiin ja yksityisiin palveluihin ja täysi määräysvalta tietoihinsa, kunkin jäsenvaltion on tarjottava vähintään yksi eurooppalainen digitaalisen identiteetin lompakko 24 kuukauden kuluessa tämän artiklan 23 kohdassa ja 5 c artiklan 6 kohdassa tarkoitettujen täytäntöönpanosäädösten voimaantulopäivästä.”

2) Korvataan 5 kohdan f alakohta seuraavasti:

”f) varmistettava, että henkilön tunnistetiedot, jotka ovat saatavilla sähköisen tunnistamisen järjestelmästä, jonka puitteissa eurooppalainen digitaalisen identiteetin lompakko tarjotaan, edustavat yksilöivästi luonnollista henkilöä taikka luonnollista henkilöä tai oikeushenkilöä edustavaa luonnollista henkilöä ja liittyvät kyseiseen eurooppalaiseen digitaalisen identiteetin lompakkoon;”

3) Korvataan 9 kohdan c alakohta seuraavasti:

”c) käyttäjän kuoltua.”

4) Korvataan 15 kohta seuraavasti:

”15. Eurooppalaisen digitaalisen identiteetin lompakon käytön on oltava vapaaehtoista. Julkisten ja yksityisten palvelujen saatavuutta, työmarkkinoille pääsyä ja elinkeinovapautta ei saa millään tavoin rajoittaa tai haitata sellaisten luonnollisten henkilöiden osalta, jotka eivät käytä eurooppalaista digitaalisen identiteetin lompakkoa. Julkisia ja yksityisiä palveluja on edelleen voitava käyttää muilla olemassa olevilla tunnistus- ja todentamismenetelmillä.”

21 artikla

Arviointi ja uudelleentarkastelu

7.Komissio tarkastelee uudelleen tämän asetuksen soveltamista ja antaa viimeistään [julkaisutoimisto lisää päivämäärän, joka on kolme vuotta voimaantulosta] Euroopan parlamentille ja neuvostolle kertomuksen. Kertomuksessa arvioidaan, kuinka tehokkaasti tämän asetuksen säännökset ovat helpottaneet sähköisten asiakirjojen ja sähköisten todistusten toimittamista julkisen sektorin elimille eurooppalaisten yrityslompakoiden käytön avulla, sekä teknologian, markkinoiden ja lainsäädännön kehitystä. Kertomuksessa arvioidaan myös, onko tarpeen muuttaa tämän asetuksen tai sen erityissäännösten soveltamisalaa, jotta voidaan asettaa velvoite käyttää eurooppalaisia yrityslompakoita oikeudellisen hajanaisuuden riskien torjumiseksi.

8.Edellä 1 kohdassa tarkoitetussa kertomuksessa on käsiteltävä seuraavia näkökohtia:

a)eurooppalaisten yrityslompakoiden vähimmäisydintoiminnot;

b)eurooppalaisen yrityslompakon tarjoajien vaatimustenmukaisuustaso sekä 11 artiklassa vahvistetut ilmoitusmenettely ja kriteerit;

c)jäsenvaltioiden 13 artiklan mukaisesti vahvistamien seuraamuksia koskevien sääntöjen soveltaminen ja toimivuus;

d)5 artiklan 1 kohdan i alakohdassa tarkoitettua hyväksyttyä sähköistä rekisteröityä jakelupalvelua koskevat yksityiskohtaiset vaatimukset ja tekniset eritelmät.

Jäsenvaltioiden on toimitettava komissiolle 1 kohdassa tarkoitetun kertomuksen laatimiseen tarvittavat tiedot viimeistään vuosi ennen kertomuksen määräaikaa.

22 artikla

Voimaantulo ja soveltaminen

Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Sitä sovelletaan [...] päivästä [...]kuuta [...] [julkaisutoimisto lisää päivämäärän, joka on yksi vuosi voimaantulosta].

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

Tehty Brysselissä

Euroopan parlamentin puolesta Neuvoston puolesta

Puhemies Puheenjohtaja

SÄÄDÖSEHDOTUKSEEN LIITTYVÄ RAHOITUSTA JA DIGITAALISIA VAIKUTUKSIA KOSKEVA SELVITYS

1.PERUSTIEDOT EHDOTUKSESTA/ALOITTEESTA3

1.1.Ehdotuksen/aloitteen nimi3

1.2.Toimintalohko(t)3

1.3.Tavoite (Tavoitteet)3

1.3.1.Yleistavoite (Yleistavoitteet)3

1.3.2.Erityistavoite (Erityistavoitteet)3

1.3.3.Odotettavissa olevat tulokset ja vaikutukset3

1.3.4.Tulosindikaattorit3

1.4.Ehdotus/aloite liittyy4

1.5.Ehdotuksen/aloitteen perustelut4

1.5.1.Tarpeet, joihin ehdotuksella/aloitteella vastataan lyhyellä tai pitkällä aikavälillä sekä aloitteen yksityiskohtainen toteutusaikataulu4

1.5.2.EU:n osallistumisesta saatava lisäarvo (joka voi olla seurausta eri tekijöistä, kuten koordinoinnin paranemisesta, oikeusvarmuudesta tai toiminnan vaikuttavuuden tai täydentävyyden paranemisesta). EU:n osallistumisesta saatavalla lisäarvolla tarkoitetaan tässä kohdassa arvoa, jonka EU:n osallistuminen tuottaa sen arvon lisäksi, joka olisi saatu aikaan pelkillä jäsenvaltioiden toimilla.4

1.5.3.Vastaavista toimista saadut kokemukset4

1.5.4.Yhteensopivuus monivuotisen rahoituskehyksen kanssa ja mahdolliset synergiaedut suhteessa muihin kyseeseen tuleviin välineisiin5

1.5.5.Arvio käytettävissä olevista rahoitusvaihtoehdoista, mukaan lukien mahdollisuudet määrärahojen uudelleenkohdentamiseen5

1.6.Ehdotetun toimen/aloitteen ja sen rahoitusvaikutusten kesto6

1.7.Suunniteltu talousarvion toteuttamistapa / Suunnitellut talousarvion toteuttamistavat6

2.HALLINNOINTI8

2.1.Seuranta- ja raportointisäännöt8

2.2.Hallinnointi- ja valvontajärjestelmä(t)8

2.2.1.Perustelut ehdotetu(i)lle talousarvion toteuttamistavalle(/-tavoille), rahoituksen toteutusmekanismille(/-mekanismeille), maksujärjestelyille sekä valvontastrategialle8

2.2.2.Tiedot todetuista riskeistä ja niiden vähentämiseksi käyttöön otetuista sisäisistä valvontajärjestelmistä8

2.2.3.Valvonnan kustannustehokkuutta (valvontakustannusten suhde hallinnoitujen varojen arvoon) koskevat arviot ja perustelut sekä arviot maksujen suoritusajankohdan ja toimen päättämisajankohdan odotetuista virheriskitasoista8

2.3.Toimenpiteet petosten ja sääntöjenvastaisuuksien ehkäisemiseksi9

3.EHDOTUKSEN/ALOITTEEN ARVIOIDUT RAHOITUSVAIKUTUKSET10

3.1.Kyseeseen tulevat monivuotisen rahoituskehyksen otsakkeet ja menopuolen budjettikohdat10

3.2.Arvioidut vaikutukset määrärahoihin12

3.2.1.Yhteenveto arvioiduista vaikutuksista toimintamäärärahoihin12

3.2.1.1.Hyväksytystä talousarviosta peräisin olevat määrärahat12

3.2.1.2.Ulkoisista käyttötarkoitukseensa sidotuista tuloista peräisin olevat määrärahat17

3.2.2.Arvioidut toimintamäärärahoista rahoitetut tuotokset22

3.2.3.Yhteenveto arvioiduista vaikutuksista hallintomäärärahoihin24

3.2.3.1. Hyväksytystä talousarviosta peräisin olevat määrärahat24

3.2.3.2.Ulkoisista käyttötarkoitukseensa sidotuista tuloista peräisin olevat määrärahat24

3.2.3.3.Määrärahat yhteensä24

3.2.4.Henkilöresurssien arvioitu tarve25

3.2.4.1.Hyväksytystä talousarviosta katettavat25

3.2.4.2.Ulkoisilla käyttötarkoitukseensa sidotuilla tuloilla katettavat26

3.2.4.3.Henkilöresurssien kokonaistarve26

3.2.5.Yhteenveto arvioiduista vaikutuksista digitaaliteknologiaan liittyviin investointeihin28

3.2.6.Yhteensopivuus nykyisen monivuotisen rahoituskehyksen kanssa28

3.2.7.Ulkopuolisten tahojen rahoitusosuudet28

3.3.Arvioidut vaikutukset tuloihin29

4.Digitaaliset ulottuvuudet29

4.1.Vaatimukset, joilla on merkitystä digitalisaation kannalta30

4.2.Data30

4.3.Digitaaliset ratkaisut31

4.4.Yhteentoimivuusarviointi31

4.5.Toimenpiteet digitaalisen täytäntöönpanon tukemiseksi32

1.PERUSTIEDOT EHDOTUKSESTA/ALOITTEESTA

1.1.Ehdotuksen/aloitteen nimi

Euroopan parlamentin ja neuvoston asetus eurooppalaisten yrityslompakoiden perustamisesta

1.2.Toimintalohko(t)

Viestintäverkot, sisällöt ja teknologia

Sisämarkkinat

1.3.Tavoite (Tavoitteet)

1.3.1.Yleistavoite (Yleistavoitteet)

Tämän aloitteen yleisenä tavoitteena on varmistaa sisämarkkinoiden moitteeton toiminta vastaamalla talouden toimijoiden ja julkisen sektorin elinten erityistarpeisiin digitaalisen tunnistamisen ja luottamuspalvelujen alalla ja tarjoamalla niille yhdenmukaistettu, luotettava ja käyttäjäystävällinen väline tietoturvallista ja oikeudellisesti pätevää tunnistamista, todentamista ja tiedonvaihtoa varten.

1.3.2.Erityistavoite (Erityistavoitteet)

Erityistavoite 1

Kevennetään hallinnollista rasitusta, virtaviivaistetaan sääntöjen noudattamista koskevia prosesseja ja parannetaan palvelujen tarjoamista.

Erityistavoite 2

Varmistetaan, että talouden toimijoilla ja julkisen sektorin elimillä on mahdollisuus turvalliseen ja luotettavaan rajatylittävään digitaaliseen tunnistamiseen, joka vastaa käyttäjien tarpeita ja kysyntää.

1.3.3.Odotettavissa olevat tulokset ja vaikutukset

Selvitys siitä, miten ehdotuksella/aloitteella on tarkoitus vaikuttaa edunsaajien/kohderyhmän tilanteeseen

Kaiken kaikkiaan aloitteen suurimmat odotetut edunsaajat ovat talouden toimijat ja julkisen sektorin elimet. Aloitteella luodaan yhdenmukaistettu ja luotettava digitaalinen kehys yritysten tunnistamista, todentamista sekä asiakirjojen vaihtoa ja tallentamista varten, mikä vähentää hallinnollista taakkaa ja säännösten noudattamisesta aiheutuvia kustannuksia sekä kansallisella että EU:n tasolla. Eurooppalaisten yrityslompakoiden ansiosta yritykset voivat olla saumattomassa vuorovaikutuksessa viranomaisten ja liikekumppaneiden kanssa yli rajojen, mikä poistaa tietojen toistuvan toimittamisen ja nopeuttaa keskeisiä prosesseja, kuten rekisteröintiä, luvansaantia ja raportointia. Erityisesti pk-yritykset ja mikroyritykset hyötyvät yksinkertaistetuista, turvallisista ja yhteentoimivista digitaalisista kanavista, jotka vapauttavat resursseja innovointiin, kasvuun ja rajatylittävään laajentumiseen.

Julkisen sektorin elimet parantavat palvelujen tarjonnan tehokkuutta, laatua ja luotettavuutta. Yrityslompakot virtaviivaistavat hallinnollisia menettelyjä mahdollistamalla todentamisen ja asiakirjojen käsittelyn automatisoinnin ja vähentämällä manuaalisia toimenpiteitä, päällekkäisyyksiä ja virhetasoja. Suojattu viestintäkanava parantaa tietojen laatua ja läpinäkyvyyttä, tukee parempaa viranomaisvalvontaa ja helpottaa innovatiivisten sääntelyteknologiaratkaisujen käyttöä.

1.3.4.Tulosindikaattorit

Selvitys siitä, millaisin indikaattorein ehdotuksen/aloitteen etenemistä ja tuloksia seurataan.

Johdonmukaisuuden ja oikeasuhteisuuden varmistamiseksi seurantakehys perustuu kolmen pilarin rakenteeseen, johon viitataan eIDAS-asetuksen tarkistamista koskevassa vaikutustenarvioinnissa, eli täytäntöönpanoon, soveltamiseen ja kontekstuaalisiin indikaattoreihin, ja sitä mukautetaan eurooppalaisten yrityslompakoiden erityiseen soveltamisalaan. Näin varmistetaan yhdenmukaisuus ja vältetään samalla seurantavelvoitteiden päällekkäisyys ja noudatetaan paremman sääntelyn periaatteita, mukaan lukien suhteellisuusperiaate ja olemassa olevien tietovirtojen uudelleenkäyttö. Lisäksi hyödynnetään joukkoa lisäindikaattoreita, jotka liittyvät erityisesti erityistavoitteisiin, jotta aloitteen tuloksia voidaan arvioida sijaisindikaattorien avulla. Nämä laajemmat makrotaloudelliset ja hallinnolliseen rasitukseen liittyvät suuntaukset ovat edelleen kontekstisidonnaisia, ja niitä tulkitaan eIDAS-tietojen rinnalla tilastollisten päätelmien tukemiseksi sen sijaan, että viitattaisiin suoraan syy-yhteyteen.

Erityistavoitteisiin liittyvät uudet indikaattorit esitetään seuraavassa:

Seuranta- ja arviointinäkökohdat ja asiaankuuluvat tavoitteet	Indikaattori(t)	Tietojen kerääjä	Lähteet
Erityistavoite 1: Kevennetään hallinnollista rasitusta, virtaviivaistetaan sääntöjen noudattamista koskevia prosesseja ja parannetaan palvelujen tarjoamista.
Säännösten noudattamisesta ja raportointivaatimuksista yrityksille aiheutuvan hallinnollisen taakan vähentäminen osoitettavissa olevien taloudellisten hyötyjen avulla	Valtion sääntelytaakan määrällisen vähentymisen indikaattori	Euroopan komissio	Sisämarkkinoiden ja kilpailukyvyn tulostaulu 14
Julkisten palvelujen tarjonnan parantaminen	Mitatut parannukset yrityksille tarkoitettujen digitaalisten julkisten palvelujen indikaattoreissa sähköisen hallinnon vertailuarvon yhteydessä, erityisesti verkkopalvelujen tarjonnan ja yhteentoimivuuden osoittimien osalta (erityisindikaattorit: (rajatylittävä) saatavuus verkossa; (rajatylittävä) sähköinen tunnistaminen; esitäytetyt lomakkeet; OOTS)	Euroopan komissio	Sähköisen hallinnon vertailututkimus digitaalinen vuosikymmen 2030 -ohjelman tueksi
Euroopan kilpailukyvyn parantaminen	Mitattavissa olevat parannukset teollisuussektorin pk-yritysten tavaraviennissä muihin EU-maihin (% pk-yrityksistä)	Euroopan komissio	Sisämarkkinoiden ja kilpailukyvyn tulostaulu
Erityistavoite 2: Varmistetaan, että talouden toimijoilla ja julkisen sektorin elimillä on mahdollisuus turvalliseen ja luotettavaan rajatylittävään digitaaliseen tunnistamiseen, joka vastaa käyttäjien tarpeita ja kysyntää.
Markkinoiden kehittäminen talouden toimijoiden ja julkisen sektorin elinten väliselle turvalliselle digitaaliselle tunnistamiselle ja luottamuspalveluille	Vaatimustenmukaisten ja ilmoitettujen eurooppalaisen yrityslompakon tarjoajien lukumäärä, mukaan lukien hyväksytyt luottamuspalvelun tarjoajat	Valvontaelimet	Euroopan komissiolle toimitetut tiedot Eurooppalainen digitaalinen hakemisto
Varmistetaan, että saatavilla olevat ratkaisut ovat luotettavia ja turvallisia ja täyttävät kaikki eurooppalaisten yrityslompakoiden tarjoamista koskevat vaatimukset	Ilmoitettujen eurooppalaisen yrityslompakon tarjoajien peruutettujen hyväksyntöjen lukumäärä, lukuun ottamatta tarjoajia, jotka ovat vapaaehtoisesti lopettaneet yrityslompakoiden ja niihin liittyvien palvelujen kaupallisen tarjoamisen Eurooppalaisen yrityslompakon tarjoajille määrättyjen seuraamusten lukumäärä ja taso	Valvontaelimet	Euroopan komissiolle toimitetut tiedot
Edistetään eurooppalaisen yrityslompakon käyttöönottoa kaikilla talouden aloilla	Talouden toimijoille ja julkisen sektorin elimille myönnettyjen ja eurooppalaiseen digitaaliseen hakemistoon rekisteröityjen eurooppalaisten yrityslompakoiden lukumäärä 15	Euroopan komissio	Eurooppalainen digitaalinen hakemisto

1.4.Ehdotus/aloite liittyy

 uuteen toimeen

 uuteen toimeen, joka perustuu pilottihankkeeseen tai valmistelutoimeen 16

 käynnissä olevan toimen jatkamiseen

 yhden tai useamman toimen sulauttamiseen tai uudelleen suuntaamiseen johonkin toiseen/uuteen toimeen

1.5.Ehdotuksen/aloitteen perustelut

1.5.1.Tarpeet, joihin ehdotuksella/aloitteella vastataan lyhyellä tai pitkällä aikavälillä sekä aloitteen yksityiskohtainen toteutusaikataulu

Asetuksessa edellytetään, että julkisen sektorin elimet hyväksyvät eurooppalaiset yrityslompakot tunnistamista ja todentamista, asiakirjojen allekirjoittamista tai leimaamista, asiakirjojen toimittamista sekä ilmoitusten lähettämistä tai vastaanottamista varten. Julkisen sektorin elimillä on 24 kuukautta asetuksen voimaantulosta aikaa varmistaa, että ne voivat hyväksyä yrityslompakot näihin tarkoituksiin. Julkisen sektorin elimet voivat enintään 36 kuukautta voimaantulosta kestävän siirtymäkauden ajan jatkaa muiden olemassa olevien viestintäratkaisujen tukemista yrityslompakoiden viestintäkanavan toteuttamisen sijaan edellyttäen, että nämä ratkaisut ovat asetuksessa (EU) N:o 910/2014 vahvistettujen sovellettavien vaatimusten mukaisia ja tarjoavat palveluväylän näiden olemassa olevien ratkaisujen ja yrityslompakoiden viestintäkanavan välillä. Siirtymäkauden jälkeen julkisen sektorin elinten on tuettava yrityslompakoiden viestintäkanavaa joko muiden eIDAS-asetuksen mukaisten ratkaisujen sijasta tai niiden lisäksi.

Syyt siihen, miksi toimi toteutetaan EU:n tasolla (ennen toteutusta)

Toisistaan poikkeavat kansalliset digitaalisen identiteetin ratkaisut haittaavat sijoittautumisvapautta ja palvelujen tarjoamisen vapautta ja heikentävät sisämarkkinoiden optimaalista toimintaa. Nykyinen hajanaisuus aiheuttaa päällekkäisyyksiä, viivästyksiä ja lisäkustannuksia talouden toimijoille erityisesti rajojen yli. Julkisen sektorin elinten digitalisaation epätasainen taso voi myös vääristää kilpailua, koska se antaa kehittyneempien jäsenvaltioiden talouden toimijoille menettelyllisen edun ja heikentää tasapuolisia toimintaedellytyksiä sisämarkkinoilla.

Sisämarkkinoiden toiminta perustuu yhtenäisiin ja johdonmukaisiin sääntöihin, joita sovelletaan kaikkiin asiaankuuluviin julkisen sektorin elimiin, jotka hoitavat samanlaisia tehtäviä tai tarjoavat samankaltaisia palveluja. Unionin elimet harjoittavat usein samanlaisia toimintoja kuin kansalliset julkisen sektorin elimet, ja niillä on keskeisiä valvonta- ja sääntelytehtäviä. Näin ollen niiden osallistuminen sisämarkkinoiden moitteettoman toiminnan tukemiseen on välttämätöntä. Niiden poissulkeminen aiheuttaisi sääntelyn puutteita, hajanaisuutta ja sääntöjen epäyhtenäistä soveltamista ja heikentäisi siten yrityslompakon tavoitetta turvata sisämarkkinoiden eheys, vakaus ja häiriönsietokyky. Lisäksi yksinkertaistaminen on edelleen keskeinen tekijä EU:n sitoutumisessa rohkeammin, yksinkertaisemmin ja nopeammin toimivan unionin rakentamiseen, kuten vuoden 2025 työohjelmassa esitetään. Kilpailukykyiset ja hyvin toimivat sisämarkkinat edellyttävät sekä kansallisten että EU:n tason viranomaisten aktiivista osallistumista, ja viimeksi mainitut näyttävät esimerkkiä. Näin ollen unionin elinten olisi otettava käyttöön eurooppalainen yrityslompakko ja käytettävä sitä laajentaen yksinkertaistamista ja tehokkuuden parantamista vuorovaikutukseensa talouden toimijoiden kanssa.

Odotettavissa oleva EU:n tason lisäarvo (toteutuksen jälkeen)

Eurooppalaiset yrityslompakot poistavat päällekkäisyyksiä ja alentavat säännösten noudattamisesta aiheutuvia kustannuksia, parantavat tietojen laatua ja läpinäkyvyyttä ja tarjoavat julkisen sektorin elimille luotettavampaa tietoa, mikä parantaa palvelujen tarjoamista. Samalla EU:n tason yhdenmukaistaminen estää riippuvuuden suuririskisistä palveluntarjoajista, parantaa kriittisten infrastruktuurien häiriönsietokykyä ja vahvistaa unionin digitaalista suvereniteettia. Sisämarkkinoiden ulkopuolella aloitteella voidaan myös vahvistaa unionin roolia luotettujen digitaalisten infrastruktuurien maailmanlaajuisena standardien asettajana, mikä tukee Euroopan kilpailukykyä kansainvälisessä kaupassa.

1.5.3.Vastaavista toimista saadut kokemukset

Eurooppalaisia yrityslompakoita koskeva ehdotus perustuu eurooppalaisessa digitaalisen identiteetin kehyksessä (asetus (EU) N:o 910/2014 sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla, sellaisena kuin se on muutettuna asetuksella (EU) 2024/1183) perustettuun luottamusekosysteemiin ja laajentaa sitä. Tämä uusinta kehitystä edustava, yksityisyyttä kunnioittava ja yhteentoimiva digitaalisen tunnistamisen järjestelmä, joka antaa kansalaisille ja oikeushenkilöille mahdollisuuden jakaa tietoja turvallisesti yli rajojen, on jo merkittävä virstanpylväs EU:n yksinkertaistamisohjelmassa.

Eurooppalaisia yrityslompakoita koskevan ehdotuksen tarkoituksena on täydentää eurooppalaisia digitaalisen identiteetin lompakoita ottamalla käyttöön markkinavetoinen digitaalinen kehys, joka on suunniteltu vastaamaan liiketoimien erityistarpeisiin, mukaan lukien jäljitettävyys ja edustusoikeuksien ja valtuuksien digitaalinen hallinnointi. Se tarjoaa myös suojatun kanavan virallisten asiakirjojen ja todistusten vaihtamiseksi yhteisen hakemiston tuella. Kaikki tämä saavutetaan samalla kun taataan täysi yhteentoimivuus eurooppalaisten digitaalisen identiteetin lompakoiden kanssa.

Tämän seurauksena sellaisten keinojen kysyntä, joilla erilaiset yritystiedot voidaan tunnistaa ja niitä voidaan vaihtaa ja tallentaa turvallisesti ja siten, että niillä on täysi oikeusvaikutus yli rajojen, on kasvanut jyrkästi.

Asetus perustuu myös direktiivin (EU) 2025/25, jolla otettiin käyttöön EU-yhtiötodistus ja digitaalinen EU-valtakirja, saavutuksiin. Näillä uraauurtavilla välineillä pyritään keventämään unionin yritysten rajatylittävään toimintaan liittyvää hallinnollista taakkaa vähentämällä hajanaisuutta. Tämä asetus on seuraava askel, ja se tarjoaa yrityksille välineen, jonka avulla ne voivat saumattomasti vaihtaa EU-yhtiötodistuksia ja digitaalisia EU-valtakirjoja eurooppalaisten yrityslompakoiden kautta.

1.5.4.Yhteensopivuus monivuotisen rahoituskehyksen kanssa ja mahdolliset synergiaedut suhteessa muihin kyseeseen tuleviin välineisiin

Aloitteella tuetaan EU:n yksinkertaistamis- ja kilpailukykytavoitteita tarjoamalla talouden toimijoille välineitä, kuten yrityslompakot, jotka mahdollistavat hallinnollisten vaatimusten luotettavan, turvallisen ja käyttäjäystävällisen noudattamisen yhdenmukaistetun tunnistamisen, todentamisen ja tietojenvaihdon avulla. Se on siten täysin monivuotisen rahoituskehyksen tavoitteiden mukainen.

Komission mukaan ottamisella on rahoitusvaikutuksia, jotka katetaan pääasiassa EU:n talousarviosta vuosien 2028–2034 monivuotisessa rahoituskehyksessä. Nämä kustannukset liittyvät pääasiassa eurooppalaisten yrityslompakoiden toteuttamiseen ja käyttöön, eurooppalaisen digitaalisen hakemiston perustamiseen ja ylläpitoon komissiossa, näiden integrointiin olemassa oleviin tietojärjestelmiin ja eurooppalaisiin yrityslompakoihin liittyvien valvontatoimien perustamiseen.

Komissiolle käyttäjänä aiheutuvat välittömät kustannukset ovat arviolta noin 7 miljoonaa euroa ensimmäisenä vuonna, mikä johtuu eurooppalaisen yrityslompakon käyttöönoton alkuvaiheen kustannuksista (hankintaprosessi), lisenssimaksuista ja ylläpitokustannuksista. Toisesta vuodesta alkaen komissiolle aiheutuu 5 miljoonan euron lisäkustannukset toistuvina vuosikustannuksina. Eurooppalaisen digitaalisen hakemiston perustamiskustannusten arvioidaan olevan hieman alle 2 miljoonaa euroa. Vuotuisten ylläpitokustannusten arvioidaan olevan 1,7 miljoonaa euroa toisena vuonna ja 1,3 miljoonaa euroa seuraavina vuosina.

Lisäksi yrityslompakoiden integroinnista kaikkiin asiaankuuluviin tietojärjestelmiin aiheutuvien mahdollisten kustannusten arvioidaan olevan 33,8 miljoonaa euroa ensimmäisenä vuonna ja 7,5 miljoonaa euroa toisena vuonna. Koska järjestelmät ovat jo käytössä, kustannukset liittyvät kahteen ensimmäiseen vuoteen, koska kyseessä on integrointi eikä uuden järjestelmän kehittäminen.

Synergiaa muiden välineiden kanssa havainnollistetaan seuraavasti:

- Yhteisessä digitaalisessa palveluväylässä (SDG) ja sen yhden kerran teknisessä järjestelmässä (OOTS) sovelletaan yhden kerran periaatetta, jonka mukaan viranomaisten on käytettävä uudelleen toisessa jäsenvaltiossa jo olevia tietoja ilman, että yritykset toimittavat niitä toistuvasti. Eurooppalaiset yrityslompakot täydentävät yhteistä digitaalista palveluväylää ja OOTS-järjestelmää tarjoamalla talouden toimijoille ja julkishallinnoille luotettavan keinon tunnistamiseen ja todentamiseen sekä suojatun tiedonvaihtokerroksen, jonka avulla yritykset ja julkisen sektorin elimet voivat jakaa ja käyttää uudelleen todennettuja tietoja ja virallisia todistuksia saumattomasti yli rajojen.

- Digitaalinen tuotepassi, joka on keskeinen osa EU:n kiertotalousohjelmaa, on riippuvainen vaatimustenmukaisuus- ja kestävyystietojen luotettavasta saatavuudesta. Yrityslompakoiden avulla voidaan todistaa oikeushenkilöllisyys ja kaikki myönnetyt käyttöoikeudet, allekirjoittaa ja leimata vaatimustenmukaisuusvakuutuksia sekä varmistaa, että tuotetietoja vaihdetaan turvallisesti ja todennettavasti yli rajojen.

- Yhteentoimiva Eurooppa -säädöksessä vahvistetaan puitteet julkisten palvelujen rajatylittävälle yhteentoimivuudelle. Yrityslompakot täydentävät tätä tarjoamalla luotettavan infrastruktuurin, jonka hallinnot voivat integroida oletusarvoisesti digitaaliseen palveluntarjontaan, mikä vahvistaa teknisten ja organisatoristen esteiden poistamista.

- Tuleva ehdotus 28. järjestelmän yrityksiä koskevaksi oikeudelliseksi kehykseksi tarjoaa yrityksille yksinkertaiset, joustavat ja nopeat menettelyt, joiden avulla niitä voidaan perustaa ja ne voivat harjoittaa toimintaa ja houkutella investointeja EU:ssa digitaalisten ratkaisujen avulla. Sillä varmistetaan yhteentoimivuus yrityslompakon kanssa ja varmistetaan, että digitaaliset välineet, kuten EU-yhtiötodistus ja digitaalinen EU-valtakirja, ovat yhteensopivia yrityslompakon kanssa, jotta yritykset voivat käyttää niitä yrityslompakossaan.

- Alv digiaikana -paketilla nykyaikaistetaan alv-raportointia, otetaan käyttöön pakollinen sähköinen laskutus yli rajojen ja vahvistetaan petostentorjuntaa. Yrityslompakot mahdollistavat alv-todistusten ja liiketoimitietojen turvallisen tallentamisen ja todennettavissa olevan vaihdon, mikä tukee reaaliaikaista raportointia ja luotettavaa laskutusta.

1.5.5.Arvio käytettävissä olevista rahoitusvaihtoehdoista, mukaan lukien mahdollisuudet määrärahojen uudelleenkohdentamiseen

Pyydetyt 20 kokoaikaista työntekijää kohdennetaan uudelleen toimen hallinnointiin osoitetuilla pääosaston tai muiden komission yksiköiden määrärahoilla.

1.6.Ehdotetun toimen/aloitteen ja sen rahoitusvaikutusten kesto

 kesto on rajattu

– toiminta alkaa [PP/KK]VVVV ja päättyy [PP/KK]VVVV.

– maksusitoumusmäärärahoihin kohdistuvat rahoitusvaikutukset koskevat vuosia VVVV–VVVV ja maksumäärärahoihin kohdistuvat rahoitusvaikutukset vuosia VVVV–VVVV.

kestoa ei ole rajattu

–Käynnistysvaihe alkaa vuonna 2028 ja päättyy vuonna 2029,

–minkä jälkeen toteutus täydessä laajuudessa.

1.7.Suunniteltu talousarvion toteuttamistapa / Suunnitellut talousarvion toteuttamistavat

 Suora hallinnointi, jonka komissio toteuttaa käyttämällä

–yksiköitään, myös unionin edustustoissa olevaa henkilöstöään

–toimeenpanovirastoja

 Hallinnointi yhteistyössä jäsenvaltioiden kanssa

 Välillinen hallinnointi, jossa täytäntöönpanotehtäviä on siirretty

– kolmansille maille tai niiden nimeämille elimille

– kansainvälisille järjestöille ja niiden erityisjärjestöille (tarkennettava)

– Euroopan investointipankille ja Euroopan investointirahastolle

– varainhoitoasetuksen 70 ja 71 artiklassa tarkoitetuille elimille

– julkisoikeudellisille yhteisöille

– sellaisille julkisen palvelun tehtäviä hoitaville yksityisoikeudellisille elimille, joille annetaan riittävät rahoitustakuut

– sellaisille jäsenvaltion yksityisoikeuden mukaisille elimille, joille on annettu tehtäväksi julkisen ja yksityisen sektorin kumppanuuden täytäntöönpano ja joille annetaan riittävät rahoitustakuut;

– sellaisille elimille tai henkilöille, joille on annettu tehtäväksi toteuttaa Euroopan unionista tehdyn sopimuksen V osaston mukaisia yhteisen ulko- ja turvallisuuspolitiikan erityistoimia ja jotka nimetään asiaa koskevassa perussäädöksessä

–jäsenvaltioon sijoittautuneille jäsenvaltion yksityisoikeuden tai unionin oikeuden mukaisille elimille, joille voidaan alakohtaisten sääntöjen mukaisesti antaa tehtäväksi unionin varojen tai talousarviotakuiden hoitaminen, siltä osin kuin tällaiset elimet ovat julkisoikeudellisten elinten tai julkisen palvelun tehtäviä hoitavien yksityisoikeudellisten elinten määräysvallassa ja niillä on asianomaisten määräysvaltaa käyttävien elinten yhteisvastuullisten vakuuksien muodossa antamat riittävät rahoitustakuut tai vastaavat rahoitustakuut, jotka voidaan kunkin toimen osalta rajoittaa unionin tuen enimmäismäärään.

2.HALLINNOINTI

2.1.Seuranta- ja raportointisäännöt

Asetusta tarkastellaan uudelleen kolmen vuoden kuluttua sen täysimääräisestä soveltamisesta. Komission on raportoitava havainnoista Euroopan parlamentille ja neuvostolle.

2.2.Hallinnointi- ja valvontajärjestelmä(t)

2.2.1.Perustelut ehdotetu(i)lle talousarvion toteuttamistavalle(/-tavoille), rahoituksen toteutusmekanismille(/-mekanismeille), maksujärjestelyille sekä valvontastrategialle

Asetuksessa vahvistetaan yhdenmukaistetut säännöt sähköisen tunnistamisen ja hyväksytyn sähköisen rekisteröidyn jakelupalvelun tarjoamiselle talouden toimijoille ja julkisen sektorin elimille sisämarkkinoilla ja varmistetaan samalla luottamuksen kunnioittaminen ja käyttäjien mahdollisuus valvoa omia tietojaan. Uudet säännöt edellyttävät teknisten eritelmien ja standardien kehittämistä sekä Euroopan unionin toimielinten, elinten, toimistojen ja virastojen toiminnan valvontaa ja koordinointia.

Lisäksi on otettava huomioon resurssit, joita tarvitaan viestintään ja koordinointiin kolmansien maiden kanssa kolmansien maiden ratkaisujen yhteentoimivuudesta ja vastaavuudesta.

Näiden tehtävien hoitamiseksi komission yksiköille pitää antaa tarvittavat resurssit. Uuden asetuksen säännösten täytäntöönpanon arvioidaan edellyttävän 20 kokoaikaista työntekijää.

2.2.2.Tiedot todetuista riskeistä ja niiden vähentämiseksi käyttöön otetuista sisäisistä valvontajärjestelmistä

Yksi tärkeimmistä ongelmista, jotka johtavat nykyisen lainsäädäntökehyksen puutteisiin, on kansallisten järjestelmien yhdenmukaistamisen puute yritysten ja viranomaisten välisessä vuorovaikutuksessa, mikä johtaa byrokratiaan ja hallinnolliseen rasitukseen erityisesti rajojen yli. Tämän ongelman lieventämiseksi aloite perustuu varhaiseen yhteistyöhön mahdollisten palveluntarjoajien kanssa ja koordinointiin käynnissä olevien laajamittaisten pilottihankkeiden kanssa teknologisen valmiuden ja yhteentoimivuuden varmistamiseksi. Samalla tiivis yhteistyö jäsenvaltioiden ja asiaan liittyvien EU:n aloitteiden kanssa auttaa estämään hajanaisuuden lisääntymistä ja edistämään johdonmukaista, kilpailukykyistä ja luotettavaa palveluntarjoajien ekosysteemiä sisämarkkinoilla.

Kun otetaan huomioon asiantuntijaryhmän kokouskulujen alhainen arvo tapahtumaa kohden (esim. kokousedustajan matkakulujen korvaaminen), tavanomaiset valvontamenettelyt vaikuttavat riittäviltä.

Myös pilottihankkeiden osalta viestintäverkkojen, sisältöjen ja teknologian pääosaston vakiomenettelyjen pitäisi riittää.

2.3.Toimenpiteet petosten ja sääntöjenvastaisuuksien ehkäisemiseksi

Komissioon nykyisin sovellettavat petostentorjunnan toimenpiteet kattavat tämän asetuksen soveltamiseksi tarvittavat lisämäärärahat.

3.EHDOTUKSEN/ALOITTEEN ARVIOIDUT RAHOITUSVAIKUTUKSET

3.1.Kyseeseen tulevat monivuotisen rahoituskehyksen otsakkeet ja menopuolen budjettikohdat

·Talousarviossa jo olevat budjettikohdat

Monivuotisen rahoituskehyksen otsakkeiden ja budjettikohtien mukaisessa järjestyksessä.

Monivuotisen rahoituskehyksen otsake	Budjettikohta	Menolaji	Rahoitusosuudet
	Numero	JM/EI-JM 17	EFTA-mailta 18	ehdokasmailta ja mahdollisilta ehdokasmailta 19	muilta kolmansilta mailta	muut käyttötarkoitukseensa sidotut tulot
	Monivuotisen rahoituskehyksen otsakkeet ja budjettikohdat vahvistetaan myöhemmin 20	JM/EI-JM	KYLLÄ/EI	KYLLÄ/EI	KYLLÄ/EI	KYLLÄ/EI
	[XX.YY.YY.YY]	JM/EI-JM	KYLLÄ/EI	KYLLÄ/EI	KYLLÄ/EI	KYLLÄ/EI
	[XX.YY.YY.YY]	JM/EI-JM	KYLLÄ/EI	KYLLÄ/EI	KYLLÄ/EI	KYLLÄ/EI

·Uudet perustettaviksi esitetyt budjettikohdat

Monivuotisen rahoituskehyksen otsakkeiden ja budjettikohtien mukaisessa järjestyksessä.

Monivuotisen rahoituskehyksen otsake	Budjettikohta	Menolaji	Rahoitusosuudet
	Numero	JM/EI-JM	EFTA-mailta	ehdokasmailta ja mahdollisilta ehdokasmailta	muilta kolmansilta mailta	muut käyttötarkoitukseensa sidotut tulot
	[XX.YY.YY.YY]	JM/EI-JM	KYLLÄ/EI	KYLLÄ/EI	KYLLÄ/EI	KYLLÄ/EI
	[XX.YY.YY.YY]	JM/EI-JM	KYLLÄ/EI	KYLLÄ/EI	KYLLÄ/EI	KYLLÄ/EI
	[XX.YY.YY.YY]	JM/EI-JM	KYLLÄ/EI	KYLLÄ/EI	KYLLÄ/EI	KYLLÄ/EI

3.2.Arvioidut vaikutukset määrärahoihin

3.2.1.Yhteenveto arvioiduista vaikutuksista toimintamäärärahoihin

– Ehdotus/aloite ei edellytä toimintamäärärahoja.

– Ehdotus/aloite edellyttää toimintamäärärahoja seuraavasti:

–Ilmoitetut määrät ovat ainoastaan suuntaa-antavia odotettaessa monivuotisesta rahoituskehyksestä 2028–2034 käytävien neuvottelujen lopullista tulosta.

–Aloite rahoitetaan kohdentamalla määrärahoja uudelleen seuraavan monivuotisen rahoituskehyksen toimenpideohjelmien sisällä ja osittain hallintomenoilla. Tässä vaiheessa ei ole mahdollista ilmoittaa tarkasti kunkin monivuotisen rahoituskehyksen otsakkeen ja ohjelman rahoitusosuutta, mutta on odotettavissa, että merkittävä osuus saadaan vuosien 2028–2034 monivuotisen rahoituskehyksen otsakkeen 2 ohjelmista (esim. Euroopan kilpailukykyrahastosta).

–

3.2.1.1.Hyväksytystä talousarviosta peräisin olevat määrärahat

milj. euroa (kolmen desimaalin tarkkuudella)

		Ensimmäinen vuosi	Toinen vuosi	Seuraavat vuodet (vuotuinen määrä)

Monivuotisen rahoituskehyksen OTSAKKEISIIN 1–4	Sitoumukset	45,442	16,867	8,929
kuuluvat määrärahat YHTEENSÄ	Maksut	45,442	16,867	8,929

Edellä olevassa taulukossa esitetyt luvut ovat pelkästään suuntaa-antavia odotettaessa monivuotisesta rahoituskehyksestä käytävien neuvottelujen tuloksia.

		Ensimmäinen vuosi	Toinen vuosi	Seuraavat vuodet (vuotuinen määrä)

Monivuotisen rahoituskehyksen OTSAKKEISIIN 1–4	Sitoumukset	45,442	16,867	8,929
kuuluvat määrärahat YHTEENSÄ	Maksut	45,442	16,867	8,929

Edellä olevassa taulukossa esitetyt luvut ovat pelkästään suuntaa-antavia odotettaessa monivuotisesta rahoituskehyksestä käytävien neuvottelujen tuloksia.

3.2.2.Arvioidut toimintamäärärahoista rahoitetut tuotokset (ei täytetä erillisvirastojen osalta)

maksusitoumusmäärärahat, milj. euroa (kolmen desimaalin tarkkuudella)

Tavoitteet ja tuotokset



Vuosi
2028

Vuosi
2029

Vuosi
2030

Vuosi
2031

ja näitä seuraavat vuodet (ilmoitetaan kaikki vuodet, joille ehdotuksen/aloitteen vaikutukset ulottuvat, ks. kohta 1.6)

YHTEENSÄ

TUOTOKSET

Tyyppi 21

Keskimäär. kustannukset

Lkm

Kustannus

Lkm

Kustannus

Lkm

Kustannus

Lkm

Kustannus

Lkm

Kustannus

Lkm

Kustannus

Lkm

Kustannus

Lukumäärä yhteensä

Kustannukset yhteensä

ERITYISTAVOITE 1… 22

– Tuotos

Välisumma, erityistavoite 1

ERITYISTAVOITE 2 ...

– Tuotos

Välisumma, erityistavoite 2

KAIKKI YHTEENSÄ

3.2.3.Yhteenveto arvioiduista vaikutuksista hallintomäärärahoihin

– Ehdotus/aloite ei edellytä hallintomäärärahoja.

– Ehdotus/aloite edellyttää hallintomäärärahoja seuraavasti:

3.2.3.1. Hyväksytystä talousarviosta peräisin olevat määrärahat

milj. euroa (kolmen desimaalin tarkkuudella)

HYVÄKSYTYT MÄÄRÄRAHAT	Ensimmäinen vuosi	Toinen vuosi	Seuraavat vuodet (vuotuinen määrä)

Henkilöresurssit	2,629	2,629	2,629
Muut hallintomenot	pm	pm	pm
YHTEENSÄ	2,629	2,629	2,629

Edellä olevassa taulukossa esitetyt luvut ovat pelkästään suuntaa-antavia odotettaessa monivuotisesta rahoituskehyksestä käytävien neuvottelujen tuloksia.

Henkilöresursseja ja muita hallintomenoja koskeva määrärahatarve katetaan toimen hallinnointiin jo osoitetuilla pääosaston määrärahoilla ja/tai pääosastossa toteutettujen uudelleenjärjestelyjen tuloksena saaduilla määrärahoilla sekä tarvittaessa sellaisilla lisäresursseilla, jotka toimea hallinnoiva pääosasto voi saada käyttöönsä vuotuisessa määrärahojen jakomenettelyssä talousarvion puitteissa.

3.2.4.Henkilöresurssien arvioitu tarve

– Ehdotus/aloite ei edellytä henkilöresursseja.

– Ehdotus/aloite edellyttää henkilöresursseja seuraavasti:

3.2.4.1.Hyväksytystä talousarviosta katettavat

Arvio kokoaikaiseksi henkilöstöksi muutettuna

HYVÄKSYTYT MÄÄRÄRAHAT		Ensimmäinen vuosi	Toinen vuosi	Seuraavat vuodet

Ÿ Henkilöstötaulukkoon sisältyvät virat/toimet (virkamiehet ja väliaikaiset toimihenkilöt)
20 01 02 01 (päätoimipaikka ja komission edustustot EU:ssa)		7	7	7
20 01 02 03 (unionin edustustot)		0	0	0
(Epäsuora tutkimustoiminta)		0	0	0
(Suora tutkimustoiminta)		0	0	0
Muu budjettikohta (mikä?)		0	0	0
Ulkopuolinen henkilöstö (kokoaikaiseksi muutettuna)
20 02 01 (kokonaismäärärahoista katettavat sopimussuhteiset toimihenkilöt ja kansalliset asiantuntijat)		13	13	13
20 02 03 (sopimussuhteiset ja paikalliset toimihenkilöt, kansalliset asiantuntijat ja nuoremmat asiantuntijat unionin edustustoissa)		0	0	0
Hallinnollisen tuen budjettikohta	-päätoimipaikassa	0	0	0
[XX.01.YY.YY]	- unionin edustustoissa	0	0	0
(sopimussuhteiset toimihenkilöt ja kansalliset asiantuntijat – epäsuora tutkimustoiminta)		0	0	0
(sopimussuhteiset toimihenkilöt ja kansalliset asiantuntijat – suora tutkimustoiminta)		0	0	0
Muu budjettikohta (mikä?) – Otsake 4		0	0	0
Muu budjettikohta (mikä?) – Otsakkeen 4 ulkopuolella		0	0	0
YHTEENSÄ		20	20	20

Kun otetaan huomioon otsakkeen 4 kokonaistilanne sekä henkilöstön että määrärahojen osalta, henkilöstötarpeet katetaan pääosastossa toimen hallinnointiin jo osoitetulla henkilöstöllä ja/tai pääosastossa tai muissa komission yksiköissä toteutettujen uudelleenjärjestelyjen tuloksena.

Ehdotuksen toteuttamiseksi tarvittava henkilöstö (kokoaikaiseksi muutettuna):

	Katetaan komission yksiköissä käytettävissä olevalla henkilöstöllä	Poikkeuksellinen lisähenkilöstö*
		Rahoitetaan otsakkeesta 4 tai tutkimusmäärärahoista	Rahoitetaan BA-budjettikohdasta	Rahoitetaan maksuilla
Henkilöstötaulukkoon sisältyvät virat/toimet	7		Ei sovelleta
Ulkopuolinen henkilöstö (sopimussuhteiset toimihenkilöt, kansalliset asiantuntijat ja vuokrahenkilöstö)	13

Kuvaus henkilöstön tehtävistä:

Virkamiehet ja väliaikaiset toimihenkilöt	Virkamiesten ja väliaikaisten toimihenkilöiden tehtävät liittyvät oikeudelliseen toimintalinjaan, tekniseen toimintalinjaan, koordinointiin ja kansainväliseen tiedottamiseen sekä valvontatehtävään.
Ulkopuolinen henkilöstö	Ulkopuolisen henkilöstön tehtävät liittyvät oikeudelliseen toimintalinjaan, tekniseen toimintalinjaan, koordinointiin ja kansainväliseen tiedottamiseen sekä valvontatehtävään.

3.2.5.Yhteenveto arvioiduista vaikutuksista digitaaliteknologiaan liittyviin investointeihin

Pakollinen: seuraavaan taulukkoon olisi sisällytettävä tarkin mahdollinen arvio ehdotuksen/aloitteen aiheuttamista digitaaliteknologiaan liittyvistä investoinneista.

Näillä menoilla tarkoitetaan toimintatalousarviota, jota käytetään suoraan aloitteen täytäntöönpanoon liittyvien tietoteknisten alustojen/välineiden uudelleenkäyttöön/ostoon/kehittämiseen sekä niihin liittyviin investointeihin (esim. lisenssit, koulutus, tietojen säilyttäminen). Tässä taulukossa annettujen tietojen olisi oltava yhdenmukaisia 4 jaksossa ”Digitaaliset ulottuvuudet” esitettyjen yksityiskohtien kanssa.

YHTEENSÄ Digitaaliteknologiaan ja tietotekniikkaan liittyvät määrärahat	Ensimmäinen vuosi	Toinen vuosi	Seuraavat vuodet

Tietotekniikan kulut	42,813	14,238	6,300

3.2.6.Yhteensopivuus nykyisen monivuotisen rahoituskehyksen kanssa

Ehdotus/aloite

– voidaan rahoittaa kokonaan kohdentamalla menoja uudelleen ehdotetun monivuotisen rahoituskehyksen 2028-2034 kyseisen otsakkeen sisällä

– edellyttää monivuotisen rahoituskehyksen kyseiseen otsakkeeseen sisältyvän kohdentamattoman liikkumavaran ja/tai monivuotista rahoituskehystä koskevassa asetuksessa määriteltyjen erityisvälineiden käyttöä

– edellyttää monivuotisen rahoituskehyksen tarkistamista

3.2.7.Ulkopuolisten tahojen rahoitusosuudet

Ehdotus/aloite

– rahoittamiseen ei osallistu ulkopuolisia tahoja

– rahoittamiseen osallistuu ulkopuolisia tahoja seuraavasti (arvio):

Määrärahat, milj. euroa (kolmen desimaalin tarkkuudella)

	Vuosi 2024	Vuosi 2025	Vuosi 2026	Vuosi 2027	Yhteensä
Rahoitukseen osallistuva taho
Yhteisrahoituksella katettavat määrärahat YHTEENSÄ

3.3. Arvioidut vaikutukset tuloihin

–Ehdotuksella/aloitteella ei ole vaikutuksia tuloihin.

– Ehdotuksella/aloitteella on vaikutuksia tuloihin seuraavasti:

– vaikutukset omiin varoihin

– vaikutukset muihin tuloihin

– tulot on kohdennettu menopuolen budjettikohtiin

milj. euroa (kolmen desimaalin tarkkuudella)

Tulopuolen budjettikohta:	Käytettävissä olevat määrärahat kuluvana varainhoitovuonna	Ehdotuksen/aloitteen vaikutus 23
		Vuosi 2024	Vuosi 2025	Vuosi 2026	Vuosi 2027
Momentti ….

Vastaava(t) menopuolen budjettikohta (budjettikohdat) käyttötarkoitukseensa sidottujen tulojen tapauksessa:

Muita huomautuksia (esim. tuloihin kohdistuvan vaikutuksen laskentamenetelmä/-kaava tai muita lisätietoja).

9.4. DIGITAALISET ULOTTUVUUDET

4.1. Vaatimukset, joilla on merkitystä digitalisaation kannalta

Jos toimintapoliittisella aloitteella ei arvioida olevan merkitystä digitalisaation kannalta:

Perustelut sille, miksi digitaalisia keinoja ei voida käyttää politiikan täytäntöönpanon tehostamiseen ja miksi digitalisaatio oletusarvona -periaatetta ei voida soveltaa.

Ei sovelleta

Muussa tapauksessa:

Ylätason kuvaus vaatimuksista, joilla on merkitystä digitalisaation kannalta ja niihin liittyvistä luokista (data, prosessien digitalisointi ja automaatio, digitaaliset ratkaisut ja/tai digitaaliset julkiset palvelut)

Viittaus vaatimukseen	Vaatimuksen kuvaus	Toimijat, joihin vaatimus vaikuttaa tai joita se koskee	Ylätason prosessit	Luokka
4 artikla	Vastaavuusperiaate	Eurooppalaisen yrityslompakon omistajat Itsenäiset ammatinharjoittajat Yksityiset elinkeinonharjoittajat Unionin elimet	Eurooppalaisen yrityslompakon ja hyväksytyn sähköisen rekisteröidyn jakelupalvelun käyttö digitaalisina ratkaisuina	Prosessien digitalisointi Digitaaliset ratkaisut Digitaaliset julkiset palvelut
5 artiklan 1, 2, 3 ja 4 kohta	Eurooppalaisen yrityslompakon toiminnot	Eurooppalaisen yrityslompakon tarjoajat Eurooppalaisen yrityslompakon omistajat Eurooppalaisen yrityslompakon omistajien valtuutetut edustajat Yrityslompakkoon luottavat osapuolet	Tietotekniikan kehittäminen (ydintoiminnot)	Digitaaliset ratkaisut Digitaaliset julkiset palvelut Prosessien digitalisointi
6 artiklan 1, 2 ja 4 kohta	Eurooppalaisten yrityslompakoiden tekniset ominaisuudet	Eurooppalaisen yrityslompakon tarjoajat Eurooppalaisen yrityslompakon omistajat Yrityslompakkoon luottavat osapuolet	Tietotekniikan kehittäminen (tekniset ominaisuudet)	Data Digitaaliset ratkaisut Digitaaliset julkiset palvelut
6 artiklan 3 kohta	Ilmoitettujen tietojen saataville asettaminen	Euroopan komissio Suuri yleisö	Validointimekanismien julkaiseminen	Data Prosessien automatisointi Digitaaliset julkiset palvelut
6 artiklan 5 kohta	Viitestandardien ja eritelmien laatiminen	Euroopan komissio	Täytäntöönpanosäädösten laatiminen	Digitaaliset julkiset palvelut
7 artikla	Eurooppalaisen yrityslompakon tarjoajia koskevat vaatimukset ja velvoitteet	Eurooppalaisen yrityslompakon tarjoajat Eurooppalaisen yrityslompakon omistajat Eurooppalaisen yrityslompakon omistajien valtuutetut edustajat Toimivaltaiset valvontaelimet Euroopan komissio	Eurooppalaisten yrityslompakoiden tarjoajia koskevien vaatimusten ja velvoitteiden vahvistaminen	Digitaaliset ratkaisut Data Digitaaliset julkiset palvelut Prosessien digitalisointi
8 artikla	Eurooppalaisen yrityslompakon omistajan tunnistetiedot	Eurooppalaisen yrityslompakon omistajien tunnistetietojen tarjoajat Eurooppalaisen yrityslompakon omistajat EU:n elimet Euroopan komissio	Eurooppalaisen yrityslompakon omistajia koskevien omistajan tunnistetietojen hallinnointi	Data Digitaaliset julkiset palvelut
9 artikla	Eurooppalaisen yrityslompakon omistajien yksilöivät tunnisteet	Eurooppalaisen yrityslompakon omistajien tunnistetietojen tarjoajat Talouden toimijat Julkisen sektorin elimet Euroopan komissio	Yksilöivien tunnisteiden antaminen eurooppalaisen yrityslompakon omistajille	Data Digitaaliset ratkaisut Digitaaliset julkiset palvelut
10 artikla	Eurooppalainen digitaalinen hakemisto	Euroopan komissio Eurooppalaisen yrityslompakon tarjoajat Eurooppalaisen yrityslompakon omistajat	Eurooppalaisen digitaalisen hakemiston perustaminen, toiminta ja ylläpito	Digitaaliset ratkaisut Data Digitaaliset julkiset palvelut
11 artikla	Eurooppalaisen yrityslompakon tarjoajien ilmoitus	Eurooppalaisen yrityslompakon tarjoajat Sijoittautumisjäsenvaltion valvontaelin	Ilmoitusmenettely eurooppalaisen yrityslompakon tarjoajille	Data Digitaaliset julkiset palvelut
12 artikla	Jäsenvaltioiden ilmoitus eurooppalaisen yrityslompakon tarjoajista Euroopan komissiolle	Jäsenvaltiot Euroopan komissio	Ilmoittaminen Julkaiseminen	Digitaaliset ratkaisut Digitaaliset julkiset palvelut Data
13 artikla	Jäsenvaltioiden harjoittama valvonta	Kunkin jäsenvaltion valvontaelin Euroopan komissio Eurooppalaisen yrityslompakon tarjoajat	Eurooppalaisen yrityslompakon tarjoajien valvonta Ilmoitus asiaankuuluvista kansallisista rekistereistä	Data Digitaaliset julkiset palvelut
14 artikla	Eurooppalaisen digitaalisen identiteetin yhteistyöryhmän tuen laajentaminen eurooppalaisiin yrityslompakoihin	Eurooppalaisen digitaalisen identiteetin yhteistyöryhmä Euroopan komissio Jäsenvaltiot	Tiedonvaihto ja koordinointi	Digitaaliset julkiset palvelut
15 artikla	Eurooppalaisia yrityslompakoita tarjoavien unionin elinten hallinto ja valvonta (raportit)			Data
16 artikla	Julkisen sektorin elinten velvoitteet mahdollistaa eurooppalaisten yrityslompakoiden käyttö ja tarjota hyväksytty sähköinen rekisteröity jakelupalvelu (QERDS)	Julkisen sektorin elimet Eurooppalaisen yrityslompakon omistajat Eurooppalaisen yrityslompakon tarjoajat	Tunnistaminen Todentaminen Allekirjoittaminen ja leimaaminen Asiakirjojen toimittaminen Ilmoittaminen	Digitaaliset ratkaisut Digitaaliset julkiset palvelut Prosessien digitalisointi
17 artikla	Luettelo kolmansissa maissa tarjottavista yrityslompakoista ja muista vastaavista välineistä	Euroopan komissio EU:n ulkopuoliset maat	Kolmansien maiden vastaavien järjestelmien julkaiseminen	Data Digitaaliset ratkaisut Digitaaliset julkiset palvelut
18 artikla	Eurooppalaisten yrityslompakoiden myöntäminen unionin ulkopuolelle sijoittautuneille talouden toimijoille	Eurooppalaisen yrityslompakon tarjoajat Kolmanteen maahan sijoittautuneet talouden toimijat Jäsenvaltioon sijoittautuneet hyväksytyt luottamuspalvelun tarjoajat Hyväksytyn luottamuspalvelun tarjoajan jäsenvaltio	Eurooppalaisten yrityslompakoiden myöntäminen Henkilöllisyyden todistaminen ja todentaminen	Data Digitaalinen ratkaisu Digitaaliset julkiset palvelut
20 artikla	Oikeushenkilöiden poistaminen asetuksesta (EU) 910/2014 eurooppalaisen yrityslompakon käyttöönotosta johtuvan säännöksen vanhentumisen vuoksi	Oikeushenkilö Jäsenmaat	Oikeushenkilön tunnistaminen, todentaminen ja tietojen jakaminen	Digitaaliset julkiset palvelut Digitaalinen ratkaisu Data

4.2. Data

Ylätason kuvaus soveltamisalaan kuuluvasta datasta

Datan tyyppi	Viittaukset vaatimuksiin	Standardi ja/tai eritelmä (tapauksen mukaan)
		//
Eurooppalaisen yrityslompakon omistajan tunnistetiedot	8 artiklan 1 kohta	Eurooppalaisen yrityslompakon omistajan tunnistetiedot on myönnettävä muodossa, joka on jonkin komission täytäntöönpanoasetuksen (EU) 2024/2979 liitteessä II luetellun standardin mukainen, ja ne on myönnettävä -hyväksyttyinä sähköisinä attribuuttitodistuksina, kun niitä tarjoavat hyväksytyt luottamuspalvelun tarjoajat; -virallisesta lähteestä vastaavan julkisen sektorin elimen myöntäminä tai sen puolesta myönnettyinä sähköisinä attribuuttitodistuksina, kun niitä tarjoaa julkisen sektorin elin; -sähköisinä attribuuttitodistuksina, jos niitä tarjoaa komissio.
Sähköiset attribuuttitodistukset / hyväksytyt sähköiset attribuuttitodistukset	8 artiklan 1 kohta	Myöntäjää koskevat vaatimukset: Hyväksytyn sähköisen attribuuttitodistuksen myöntäjän on oltava hyväksytty luottamuspalvelun tarjoaja, joka täyttää oikeudelliset ja tekniset vaatimukset. Standardit/muodot: Todistuksissa on noudatettava attribuuttitodistuksille määrättyjä malleja/muotoja (arkkitehtuurin ja viitekehyksen / välineistön mukaisesti). Itse attribuuttien on oltava tarkkoja ja peräisin virallisista lähteistä. Yhteentoimivuus, luottamus / varmennus: Luottavat osapuolten on voitava todentaa ne, käytössä on oltava peruuttamis-/keskeyttämismekanismi ja luottamusinfrastruktuurin on varmistettava niiden pätevyys. Asetus (EU) 2024/1183 (eIDAS 2.0) - Liite V; ETSI TS 119 471; ETSI EN 319 412 (sarja); ETSI TS 119 182-1; ETSI TS 119 102-1; ETSI TS 119 102-2; ETSI EN 319 401; ETSI EN 319 411-1 / 411-2; ETSI TS 119 461; ETSI TS 119 172-4; CEN/EN 319 521
Eurooppalaisen yrityslompakon omistajan tunnistetietojen elementit	8 artiklan 6 kohta	Niihin on sisällyttävä vähintään seuraavat attribuutit: talouden toimijan tai julkisen sektorin elimen virallinen nimi, sellaisena kuin se on kirjattuna asianomaiseen viralliseen rekisteriin, 9 artiklan mukaisesti annettu asiaankuuluva yksilöivä tunniste.
Eurooppalaisen yrityslompakon omistajien yksilöivät tunnisteet (EUID)	9 artiklan 1 kohta	EUID-tunnistetta on käytettävä, jos talouden toimija kuuluu direktiivin (EU) 2017/1132 tai direktiivin (EU) 2015/849 soveltamisalaan.
Eurooppalaisen digitaalisen hakemiston ylläpitoa varten annettavat tiedot	10 artiklan 3 ja 6 kohta	Hyväksyttävässä täytäntöönpanosäädöksessä vahvistettavat eurooppalaista digitaalista hakemistoa koskevat standardit ja tekniset eritelmät
Eurooppalaisen yrityslompakon tarjoajien ilmoittaminen	11 artiklan 2 kohta	Luettelo ilmoitukseen sisällytettävistä seikoista
Luettelo ilmoitetuista eurooppalaisen yrityslompakon tarjoajista	12 artikla	Koneellisesti luettava muoto
Luettelo jäsenvaltioiden valvontaelimistä	13 artiklan 3 kohta	Sisällytettävät dataelementit: nimet ja osoitteet
Tiedot kansallisista rekistereistä, joissa on tietoja talouden toimijoista ja julkisen sektorin elimistä	13 artiklan 5 kohdan f alakohta	Ei määritelty
Luettelo kolmansissa maissa tarjottavista yrityslompakoista ja muista vastaavista välineistä	17 artiklan 4 kohta	Ei määritelty
Eurooppalaisen yrityslompakon omistajan tiedot siirrettävyyttä varten	Liite	Avoin muoto

Yhdenmukaistaminen Euroopan datastrategian kanssa

Selvitys siitä, miten vaatimukset on sovitettu yhteen Euroopan datastrategian kanssa

Ehdotus on yhdenmukainen Euroopan datastrategian kanssa, sillä siinä sovelletaan datavetoista lähestymistapaa innovointiin ja tehostetaan digitaalitaloutta. Sen tavoitteena on vähentää hallinnollista rasitusta, virtaviivaistaa säännösten noudattamiseen liittyviä prosesseja ja parantaa palvelujen tarjoamista tarjoamalla markkinalähtöisiä ratkaisuja, mikä parantaa kilpailukykyä entisestään. Eurooppalaiset yrityslompakot helpottavat saumatonta tietojenvaihtoa rajojen yli avoimella, luotettavalla ja turvallisella tavalla. Ehdotuksella edistetään yhteentoimivuutta ja yhteensopivuutta nykyisten järjestelmien kanssa.

Yhdenmukaistaminen yhden kerran periaatteen kanssa

Selvitys siitä, miten yhden kerran periaatetta on noudatettu ja olemassa olevan datan uudelleenkäyttömahdollisuuksia on tutkittu.

Ehdotuksella edistetään yhden kerran periaatetta edellyttämällä, että viranomaiset käyttävät uudelleen toisessa jäsenvaltiossa jo olevaa dataa ilman, että yritysten tarvitsee toimittaa sitä toistuvasti. Eurooppalaiset yrityslompakot täydentävät yhteistä digitaalista palveluväylää ja OOTS-järjestelmää tarjoamalla talouden toimijoille ja julkishallinnoille luotettavan keinon tunnistamiseen ja todentamiseen sekä suojatun tiedonvaihtokerroksen, jonka avulla yritykset ja julkisen sektorin elimet voivat jakaa ja käyttää uudelleen todennettuja tietoja ja virallisia todistuksia saumattomasti yli rajojen. OOTS-järjestelmässä keskitytään julkisen sektorin elinten väliseen vuorovaikutukseen (G2G), kun taas eurooppalaisissa yrityslompakoissa keskitytään julkisen sektorin elinten ja talouden toimijoiden väliseen vuorovaikutukseen (B2G) ja talouden toimijoiden väliseen vuorovaikutukseen (B2B).

Selvitys uuden datan/tiedon löydettävyydestä, saavutettavuudesta, yhteentoimivuudesta ja uudelleenkäytettävyydestä ja siitä, että se täyttää korkeaa laatua koskevat vaatimukset

Eurooppalaisten yrityslompakoiden tiedoissa noudatetaan FAIR-periaatteita käyttämällä standardeja ja eritelmiä, jotka parantavat hakumahdollisuuksia ja suojattua pääsyä. Se on myös suunniteltu integroitumaan saumattomasti eIDAS-asetuksessa määriteltyyn laajempaan eurooppalaiseen digitaalisen identiteetin kehykseen.

Data-/tietovirrat

Ylätason kuvaus data-/tietovirroista

Datan tyyppi	Viittaukset vaatimuksiin	Datan/tiedon toimittaja	Datan/tiedon vastaanottaja	Datan-/tiedonvaihdon käynnistävä tekijä	Toimittamistiheys (tarvittaessa)
Validointimekanismeja koskevat tiedot	6 artiklan 2 kohdan g alakohta	Eurooppalaisen yrityslompakon tarjoajat	Komissio	Ilman aiheetonta viivytystä	//
Validointimekanismeja koskevat tiedot	6 artiklan 3 kohta	Komissio	Suuri yleisö	Eurooppalaisen yrityslompakon tarjoajan ilmoitus	//
Ilmoitus eurooppalaiseen yrityslompakkoon liittyvistä ehdoista, oikeuksista ja velvollisuuksista	7 artiklan 6 kohdan b ja c alakohta	Eurooppalaisen yrityslompakon tarjoajat	Eurooppalaisen yrityslompakon omistajat / omistajan edustajat	Eurooppalaisen yrityslompakon käyttö	//
Ilmoitus eurooppalaisen yrityslompakon palveluun tehtävistä merkittävistä muutoksista	7 artiklan 6 kohdan e alakohta	Eurooppalaisen yrityslompakon tarjoajat	Kansallinen valvontaelin tai komissio	//	//
Ilmoitus eurooppalaisen yrityslompakon palvelun keskeyttämisestä, peruuttamisesta tai vapaaehtoisesta lopettamisesta	7 artiklan 6 kohdan f alakohta	Eurooppalaisen yrityslompakon tarjoajat	Eurooppalaisen yrityslompakon omistajat	//	//
Eurooppalaisen yrityslompakon omistajia koskevat tiedot (ja myöhemmät muutokset)	7 artiklan 6 kohdan g alakohta	Eurooppalaisen yrityslompakon tarjoajat	Komissio	//	//
Eurooppalaisen yrityslompakon omistajan tunnistetiedot	8 artiklan 1 kohta	Eurooppalaisen yrityslompakon omistajan tunnistetietojen tarjoajat	Eurooppalaisen yrityslompakon omistajat	Eurooppalaisen yrityslompakon omistajan pyyntö	kerran
Sähköiset attribuuttitodistukset / hyväksytyt sähköiset attribuuttitodistukset	8 artikla	(Hyväksyttyjen) sähköisten attribuuttitodistusten tarjoajat	Eurooppalaisen yrityslompakon omistajat	Eurooppalaisen yrityslompakon omistajan pyyntö	Pyynnöstä
Ilmoitus kansallisista rekistereistä ja niihin liittyvistä rekisterinumeroista	9 artiklan 6 kohta	Jäsenvaltio	Komissio	Viimeistään kolmen kuukauden kuluttua voimaantulosta	//
Eurooppalaisen digitaalisen hakemiston ylläpitoa varten annettavat tiedot	10 artiklan 3 ja 6 kohta	Eurooppalaisten yrityslompakoiden tarjoajat	Komissio	Eurooppalaisen yrityslompakon myöntämisen yhteydessä (eurooppalaisen digitaalisen hakemiston ylläpitämiseksi)	//
Eurooppalaisen yrityslompakon tarjoajien ilmoittaminen	11 artiklan 1 kohta	Ilmoittava yhteisö	Jäsenvaltion valvontaelin	//	//
Eurooppalaisen yrityslompakon tarjoajien ilmoittaminen	11 artiklan 4, 5 ja 6 kohta	Jäsenvaltion valvontaelin	Ilmoittava yhteisö	Ilmoittavan yhteisön lähettämä ilmoitus – 30 päivää	//
Luettelo ilmoitetuista eurooppalaisen yrityslompakon tarjoajista	12 artiklan 1, 2 ja 3 kohta	Jäsenvaltio	Komissio	24 tuntia 11 artiklassa tarkoitetun 30 päivän määräajan päättymisestä	//
Luettelo jäsenvaltioiden valvontaelimistä	13 artiklan 3 kohta	Jäsenvaltio	Komissio	//	//
Luettelo jäsenvaltioiden valvontaelimistä	13 artiklan 3 kohta	Komissio	Suuri yleisö	//	//
Tieto kansallisista rekistereistä	13 artiklan 5 kohdan f alakohta	Jäsenvaltion valvontaelin	Komissio	//	//
Tärkeimpiä toimintoja koskevat raportointivelvoitteet	13 artiklan 5 kohdan k alakohta	Jäsenvaltion valvontaelin	Komissio	//	//
Luettelo kolmansissa maissa tarjottavista yrityslompakoista ja muista vastaavista välineistä	17 artiklan 4 kohta	Komissio	Suuri yleisö	//	//

4.3. Digitaaliset ratkaisut

Ylätason kuvaus digitaalisista ratkaisuista

Digitaalinen ratkaisu	Viittaukset vaatimuksiin	Pääasialliset ratkaisulta odotettavat toiminnot	Vastuutaho	Miten saavutettavuus otetaan huomioon?	Miten uudelleenkäytettävyys otetaan huomioon?	Tekoälyteknologioiden käyttö (tarvittaessa)
Eurooppalainen yrityslompakko	4 artikla 5 artiklan 1, 3 ja 5 kohta 6 artiklan 1, 2 ja 4 kohta 7 artikla 9 artikla 16 artikla 17 artiklan 1 ja 3 kohta 18 artikla Liite	Eurooppalaisen yrityslompakon tarjoajien on varmistettava, että niiden tarjoamat eurooppalaiset yrityslompakot mahdollistavat sen, että eurooppalaisen yrityslompakon omistajat voivat vähintään 10)turvallisesti myöntää, pyytää, hankkia, valita, yhdistää, tallentaa, poistaa, jakaa ja esittää sähköisiä attribuuttitodistuksia; 1)luovuttaa valikoivasti sähköisiin attribuuttitodistuksiin sisältyviä eurooppalaisen yrityslompakon omistajan tunnistetietoja ja attribuutteja a alakohdassa lueteltujen toimintojen yhteydessä; 2)pyytää ja jakaa eurooppalaisen yrityslompakon omistajan tunnistetietoja ja sähköisiä attribuuttitodistuksia suojatusti eurooppalaisten yrityslompakoiden ja eurooppalaisten digitaalisen identiteetin lompakoiden välillä ja eurooppalaiseen yrityslompakkoon luottavien osapuolten kanssa; 3)allekirjoittaa hyväksytyillä sähköisillä allekirjoituksilla ja leimata käyttäen hyväksyttyjä sähköisiä leimoja, tapauksen mukaan; 4)sitoa sähköisessä muodossa olevat tiedot tiettyyn ajankohtaan hyväksyttyjen sähköisten aikaleimojen avulla; 5)myöntää sähköisiä attribuuttitodistuksia eurooppalaisiin yrityslompakoihin ja eurooppalaisiin digitaalisen identiteetin lompakoihin; 6)myöntää sähköisiä attribuuttitodistuksia omistajan eurooppalaisen yrityslompakon kautta, jotta myönnetty todistus voidaan linkittää muihin asiaankuuluviin todistuksiin, jotka ovat osa ketjua; 7)mahdollistaa hyväksyttyjen ja ei-hyväksyttyjen sähköisten attribuuttitodistusten käyttö, jotta eurooppalaisen yrityslompakon omistajat ja heidän valtuutetut edustajansa voivat todentaa henkilöllisyytensä; 8)toimittaa ja vastaanottaa sähköisiä asiakirjoja ja tietoja käyttäen hyväksyttyä sähköistä rekisteröityä jakelupalvelua, joka pystyy tukemaan luottamuksellisuutta ja eheyttä; 9)antaa useille käyttäjille pääsy omistajan eurooppalaiseen yrityslompakkoon ja oikeus käyttää sitä sekä antaa eurooppalaisen yrityslompakon omistajalle oikeus hallinnoida ja peruuttaa tällaisia valtuutuksia; 10)antaa eurooppalaiseen yrityslompakkoon luottaville osapuolille oikeus pyytää eurooppalaisen yrityslompakon omistajalle myönnettyjä sähköisiä attribuuttitodistuksia sekä antaa eurooppalaisen yrityslompakon omistajalle oikeus hallinnoida ja peruuttaa tällaisia valtuutuksia; 11)käyttää oikeuttaan tietojen siirrettävyyteen ja viedä tietonsa, mukaan lukien myönnetyt eurooppalaisen yrityslompakon omistajan tunnistetiedot, sähköiset attribuuttitodistukset, viestintälokit ja vuorovaikutustiedot, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa omistajan pyynnöstä tai jos palvelu lopetetaan tai eurooppalaisen yrityslompakon tarjoajan ilmoitus peruutetaan; 12)päästä kaikkien transaktioiden lokitietoihin; 13)käyttää yhteistä ohjauspaneelia i alakohdassa tarkoitetun hyväksytyn sähköisen rekisteröidyn jakelupalvelun kautta vaihdettuihin viesteihin pääsyä ja niiden tallentamista ja todentamista varten.	Eurooppalaisen yrityslompakon tarjoajat	Täytäntöönpanosäädöksissä määriteltävissä standardeissa ja eritelmissä viitataan saavutettavuusvaatimuksiin, kuten EU:n digitaalisen identiteetin lompakon tapauksessa. On kuitenkin tärkeää ottaa huomioon, että ratkaisujen tarjoajat ovat yksityiseltä sektorilta, minkä vuoksi niiden on noudatettava saavutettavuusdirektiiviä (EU) 2019/882.	Avoimien standardien, yhteentoimivuuden ja tietojen siirrettävyyden painottamisella varmistetaan, että lompakkoja voidaan käyttää uudelleen eri alustoilla ja palveluissa ja integroida niihin ilman toimittajariippuvuutta. Lisäksi yrityslompakossa käytetään uudelleen EU:n digitaalisen identiteetin kehystä ja edellytetään yhteensopivuutta EU:n digitaalisen identiteetin lompakon kanssa.	Ei sovelleta
Eurooppalainen digitaalinen hakemisto	10 artikla	Komissio perustaa eurooppalaisen digitaalisen hakemiston ja käyttää ja ylläpitää sitä. Hakemisto on muodoltaan verkkosovellus, joka koostuu kahdesta rajapinnasta: ·koneellisesti luettava rajapinta, joka toimii sovellusrajapinnan (API) kautta automatisoitua järjestelmien välistä viestintää varten; ·eurooppalaisen yrityslompakon käyttäjille tarkoitettu verkkoportaali, joka perustuu sovellusrajapintaan ja viestii sen kanssa ja jolla varmistetaan yhdenmukaisuus molempien rajapintojen välillä.	Euroopan komissio		-	Ei sovelleta
Allekirjoituksen luontisovellukset	Liite	Eurooppalaisen yrityslompakon käyttäjien antamien tietojen allekirjoittaminen tai leimaaminen Luottavien osapuolten antamien tietojen allekirjoittaminen tai leimaaminen Allekirjoitusten tai leimojen luominen vähintään pakollisissa muodoissa Allekirjoitusten tai leimojen luominen vaihtoehtoisessa muodossa Tiedottaminen lompakon käyttäjille allekirjoituksen tai leiman luomisprosessin tuloksesta	Eurooppalaisen yrityslompakon omistajat Luottamuspalvelujen tarjoajat Yrityslompakkoon luottavat osapuolet		-	-
Hyväksytty sähköinen rekisteröity jakelupalvelu	Liite	Yrityslompakoiden on tämän asetuksen 5 artiklan mukaisesti integroitava tietty asetuksen (EU) N:o 910/2014 43 ja 44 artiklan mukainen hyväksytty sähköinen rekisteröity jakelupalvelu ja tuettava sen käyttöä. Yrityslompakoiden ja nimetyn hyväksytyn sähköisen rekisteröidyn jakelupalvelun yhteentoimivuus on pakollista. Yrityslompakoiden tarjoajien on varmistettava tekninen integrointi täytäntöönpanosäädösten mukaisesti.	Euroopan komissio		-	-

Kunkin digitaalisen ratkaisun osalta selvitys siitä, miten digitaalinen ratkaisu on sovellettavien digitaalipolitiikkojen ja -säädösten mukainen

Eurooppalainen yrityslompakko

Digitaalinen ja/tai alakohtainen politiikka (tarvittaessa)	Selvitys vastaavuudesta
Tekoälysäädös	Ei sovelleta
EU:n kyberturvallisuuskehys	Eurooppalaisen yrityslompakon tarjoajien on varmistettava yrityslompakon taustaratkaisun, edustaratkaisun ja suojattujen salaussovellusten ja -laitteiden välisen viestinnän eheys, aitous ja luottamuksellisuus. Eurooppalaisen yrityslompakon tarjoajien on noudatettava toimenpiteistä kyberturvallisuuden yhteisen korkean tason varmistamiseksi kaikkialla unionissa annetussa Euroopan parlamentin ja neuvoston direktiivissä (EU) 2022/2555 säädettyjä vaatimuksia.
eIDAS	Eurooppalainen yrityslompakko perustuu eIDAS-asetuksessa määriteltyyn eurooppalaiseen digitaalisen identiteetin kehykseen ja laajentaa sen koskemaan kaikkia talouden toimijoita ja julkisen sektorin elimiä. Pääsy eurooppalaisen yrityslompakon yksikköön voidaan myöntää vasta sen jälkeen, kun eurooppalaisen yrityslompakon käyttäjä on onnistuneesti todennettu liitteessä I olevassa 1 tai 2 kohdassa tarkoitetulla tavalla. Eurooppalaisten yrityslompakoiden ja eurooppalaisten digitaalisen identiteetin lompakoiden yhteentoimivuus: voidaan pyytää ja jakaa eurooppalaisen yrityslompakon omistajan tunnistetietoja ja sähköisiä attribuuttitodistuksia suojatusti eurooppalaisten yrityslompakoiden ja eurooppalaisten digitaalisen identiteetin lompakoiden välillä.
Yhteinen digitaalinen palveluväylä ja IMI	Ei sovelleta
Muut	Ei sovelleta

Eurooppalainen digitaalinen hakemisto

Digitaalinen ja/tai alakohtainen politiikka (tarvittaessa)	Selvitys vastaavuudesta
Tekoälysäädös	Ei sovelleta
EU:n kyberturvallisuuskehys	Komissio asettaa eurooppalaisen digitaalisen hakemiston ainoastaan eurooppalaisen yrityslompakon omistajien ja eurooppalaisen yrityslompakon tarjoajien saataville. Komissio toteuttaa eurooppalaisen digitaalisen hakemiston asiaankuuluvien tietosuojaperiaatteiden mukaisesti, mukaan lukien tarvittaessa pseudonymisoinnin ominaisuudet. Yhdenmukaisuus direktiivin 2022/2555/EY kanssa
eIDAS
Yhteinen digitaalinen palveluväylä ja IMI
Muut

Allekirjoituksen luontisovellus

Digitaalinen ja/tai alakohtainen politiikka (tarvittaessa)	Selvitys vastaavuudesta
Tekoälysäädös	Ei sovelleta
EU:n kyberturvallisuuskehys	-
eIDAS	Sähköisten allekirjoitusten ja leimojen käyttö
Yhteinen digitaalinen palveluväylä ja IMI	-
Muut	-

4.4. Yhteentoimivuusarviointi

Ylätason kuvaus digitaalisista julkisista palveluista, joihin vaatimukset vaikuttavat

Digitaalinen julkinen palvelu tai digitaalisten julkisten palvelujen ryhmä

Kuvaus

Viittaukset vaatimuksiin

Yhteentoimiva Eurooppa -ratkaisut

(EI SOVELLETA)

Muut yhteentoimivuusratkaisut

Digitaalisen identiteetin todentaminen ja hyväksyminen, eurooppalaiset yrityslompakot (COFOG 01.6 – BT.1 – Yleiset julkiset palvelut)

Julkinen palvelu helpottaa turvallisia rajatylittäviä transaktioita tarjoamalla talouden toimijoille ja julkisen sektorin elimille puitteet digitaalista identiteettiä ja todentamista varten.

4 artikla;

5 artiklan 1 kohta, 3 kohta, 5 kohta;

6 artiklan 1, 2 ja 4 kohta;

6 artiklan 3 kohta;

6 artiklan 5 kohta;

7 artikla;

8 artikla;

9 artikla;

10 artikla;

11 artikla;

12 artikla;

13 artikla;

18 artiklan 1 ja 3 kohta;

19 artikla;

21 artikla.

Kaupparekistereiden yhteenliittämisjärjestelmä (BRIS) ja tosiasiallisia omistajia ja edunsaajia koskevien rekisterien yhteenliittämisjärjestelmä (BORIS)

Yhteinen digitaalinen palveluväylä

Digitaalinen tuotepassi

Eurooppalainen digitaalinen hakemisto

Digitaaliset julkiset palvelut jäsenvaltioissa, jotka on velvoitettu vastaanottamaan todisteita eurooppalaisten yrityslompakoiden kautta

Kansalliset digitaaliset julkiset palvelut, joihin eurooppalaisten yrityslompakoiden käyttö vaikuttaa hallinnollisissa menettelyissä, joissa julkisen sektorin elinten on hyväksyttävä tunnistaminen ja todentaminen, sähköinen allekirjoitus tai sähköinen leima, asiakirjojen toimittaminen sekä ilmoitusten lähettäminen tai vastaanottaminen.

16 artiklan 1 ja 2 kohta

Digitaalisen julkisen palvelun vaatimusten vaikutus rajat ylittävään yhteentoimivuuteen

Digitaaliset julkiset palvelut 1: Eurooppalainen yrityslompakko

Arviointi	Toimenpiteet	Mahdolliset jäljellä olevat esteet (tapauksen mukaan)
Yhdenmukaisuus nykyisten digitaali- ja alakohtaisten politiikkojen kanssa Luetelkaa yksilöidyt sovellettavat digitaali- ja alakohtaiset politiikat	Eurooppalaiset yrityslompakot perustuvat eurooppalaisessa digitaalisen identiteetin kehyksessä (asetus (EU) N:o 910/2014 sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla, sellaisena kuin se on muutettuna asetuksella (EU) 2024/118318, mukaan lukien annetut täytäntöönpanosäädökset) perustettuun luottamusekosysteemiin ja laajentavat sitä. Eurooppalaisen yrityslompakon tarjoajien on noudatettava toimenpiteistä kyberturvallisuuden yhteisen korkean tason varmistamiseksi kaikkialla unionissa annetussa Euroopan parlamentin ja neuvoston direktiivissä (EU) 2022/2555 (NIS2) säädettyjä vaatimuksia. Myös eurooppalaisen digitaalisen hakemiston toiminnassa on noudatettava NIS 2 -direktiivissä vahvistettuja periaatteita. Lompakon salaustoiminnot tai muut kriittisten resurssien käsittelytoimet on suoritettava sähköisen tunnistamisen menetelmien ominaispiirteitä ja suunnittelua koskevien korkean varmuustason vaatimusten mukaisesti, siten kuin niistä on säädetty komission täytäntöönpanoasetuksessa (EU) 2015/1502. Euroopan tietosuojavaltuutettua kuultiin asetuksen (EU) 2018/1725 42 artiklan 1 kohdan mukaisesti. Ehdotuksessa ennakoidaan, että eurooppalaisten yrityslompakoiden pitäisi myös mahdollistaa todistusten vaihto direktiivissä (EU) 2025/25 vahvistetun digitaalisen EU-valtakirjan siirtämiseksi, jotta talouden toimijat ja julkisen sektorin elimet voivat vaihtaa todistuksia yrityslompakoidensa avulla siirtääkseen toimivaltaa edustajille.
Organisatoriset toimenpiteet, joilla edistetään digitaalisten julkisten palvelujen sujuvaa tarjoamista rajojen yli Luetelkaa suunnitellut hallinnolliset toimenpiteet	Asetuksen (EU) N:o 910/2014 46 a artiklan nojalla kussakin jäsenvaltiossa nimetyt valvontaelimet ovat valvontaelimiä myös tätä asetusta sovellettaessa. Asetuksessa säädetään tällaisten viranomaisten roolista ja tehtävistä. Jäsenvaltioiden on varmistettava, että 1 kohdassa tarkoitetuilla valvontaelimillä on tarvittavat valtuudet ja riittävät resurssit suorittaa tehtävänsä tuloksellisesti, tehokkaasti ja riippumattomasti. Jos unionin elin on eurooppalaisten yrityslompakoiden tarjoaja, komissio on sen valvontaelin.
Toteutetut toimenpiteet sen varmistamiseksi, että datasta/tiedosta on yhteinen käsitys Luetelkaa tällaiset toimenpiteet	Eurooppalaisen yrityslompakon omistajan tunnistetiedot on myönnettävä muodossa, joka on jonkin komission täytäntöönpanoasetuksen (EU) 2024/2979 liitteessä II luetellun standardin mukainen, ja ne on myönnettävä hyväksyttyinä sähköisinä attribuuttitodistuksina tai sähköisinä attribuuttitodistuksina riippuen siitä, kuka ne myöntää. Liitteissä määritellään korkean tason vaatimukset, jotka vahvistetaan eritelmissä ja standardeissa tulevassa täytäntöönpanosäädöksessä, jotta varmistetaan tietojen yhteinen ymmärtäminen. Yrityslompakoiden on tuettava eurooppalaisen yrityslompakon omistajan tunnistetietojen turvallista vientiä ja siirrettävyyttä vähintään avoimessa muodossa.
Yhteisesti sovittujen avointen teknisten eritelmien ja standardien käyttö Luetelkaa tällaiset toimenpiteet	Annetaan täytäntöönpanosäädöksiä viitestandardien ja eritelmien määrittelemiseksi.

Digitaaliset julkiset palvelut 2: Digitaaliset julkiset palvelut jäsenvaltioissa, jotka on velvoitettu vastaanottamaan todistusaineistoa eurooppalaisten yrityslompakoiden kautta

Arviointi	Toimenpiteet	Mahdolliset jäljellä olevat esteet (tapauksen mukaan)
Yhdenmukaisuus nykyisten digitaali- ja alakohtaisten politiikkojen kanssa Luetelkaa yksilöidyt sovellettavat digitaali- ja alakohtaiset politiikat	Varmistetaan eurooppalaisten yrityslompakoiden yhdenmukaistaminen edellä kuvatulla tavalla.
Organisatoriset toimenpiteet, joilla edistetään digitaalisten julkisten palvelujen sujuvaa tarjoamista rajojen yli Luetelkaa suunnitellut hallinnolliset toimenpiteet	Ehdotuksen 15 artiklan mukaan jäsenvaltioiden on annettava talouden toimijoille mahdollisuus vaihtaa tietoja julkisen sektorin elinten kanssa eurooppalaisen yrityslompakon kautta.
Toteutetut toimenpiteet sen varmistamiseksi, että datasta/tiedosta on yhteinen käsitys Luetelkaa tällaiset toimenpiteet
Yhteisesti sovittujen avointen teknisten eritelmien ja standardien käyttö Luetelkaa tällaiset toimenpiteet

4.5. Toimenpiteet digitaalisen täytäntöönpanon tukemiseksi

Ylätason kuvaus digitaalista täytäntöönpanoa tukevista toimenpiteistä

Toimenpiteen kuvaus	Viittaukset vaatimuksiin	Komission tehtävä (tapauksen mukaan)	Mukana olevat toimijat (tapauksen mukaan)	Suunniteltu aikataulu (tapauksen mukaan)
Luettelo eurooppalaisten yrityslompakoiden ydintoimintoja koskevista viitestandardeista ja tarvittaessa eritelmistä ja menettelyistä	5 artiklan 3 ja 5 kohta	Antaa täytäntöönpanosäädöksiä	//	//
Luettelo eurooppalaisten yrityslompakoiden teknisiä ominaisuuksia koskevista viitestandardeista ja tarvittaessa eritelmistä ja menettelyistä	6 artiklan 5 kohta	Antaa täytäntöönpanosäädöksiä	//	//
Eurooppalaisen yrityslompakon omistajien tunnistetietojen myöntämistä koskevat vaatimukset	8 artiklan 6 kohta	Antaa täytäntöönpanosäädöksiä	//	//
Yksilöivää tunnistetta koskevat eritelmät ja yksityiskohtaiset vaatimukset	9 artiklan 4 kohta	Antaa täytäntöönpanosäädöksiä	//	//
Eurooppalaista digitaalista hakemistoa koskevat standardit ja tekniset eritelmät	10 artiklan 6 kohta	Antaa täytäntöönpanosäädöksiä	//	//
Säädökset, joissa vahvistetaan, että kolmansiin maihin sijoittautuneiden tarjoajien myöntämien yrityslompakoiden tai vastaavia toimintoja tarjoavien järjestelmien katsotaan vastaavan eurooppalaisia yrityslompakoita	18 artiklan 1 kohta	Antaa täytäntöönpanosäädöksiä	//	//

(1)

EUVL C 365, 23.9.2022, s. 18.

(2) Komission tiedonanto Euroopan parlamentille, Eurooppa-neuvostolle, neuvostolle, Euroopan talous- ja sosiaalikomitealle ja alueiden komitealle – EU:n kilpailukykykompassi (COM(2025) 30 final).

(3)

Euroopan parlamentin ja neuvoston asetus (EU) N:o 910/2014, annettu 23 päivänä heinäkuuta 2014, sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla ja direktiivin 1999/93/EY kumoamisesta (EUVL L 257, 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj).

(4) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1724, annettu 2 päivänä lokakuuta 2018, tietoja, menettelyjä sekä neuvonta- ja ongelmanratkaisupalveluja saataville tarjoavan yhteisen digitaalisen palveluväylän perustamisesta ja asetuksen (EU) N:o 1024/2012 muuttamisesta (EUVL L 295, 21.11.2018, s. 1, ELI: https://eur-lex.europa.eu/eli/reg/2018/1724/oj/eng).

(5) Euroopan komissio, kannanottopyyntö: 28. oikeusjärjestys – EU:n yritysten oikeudellinen kehys, 8. heinäkuuta, saatavilla osoitteessa https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/14674-28th-regime-a-single-harmonized-set-of-rules-for-innovative-companies-throughout-the-EU_fi

(6) Euroopan parlamentin ja neuvoston direktiivi (EU) 2025/25, annettu 19 päivänä joulukuuta 2024, direktiivien 2009/102/EY ja (EU) 2017/1132 muuttamisesta digitaalisten välineiden ja prosessien käytön laajentamiseksi ja parantamiseksi yhtiöoikeuden alalla (EUVL L, 2025/25, 10.1.2025, ELI: http://data.europa.eu/eli/dir/2025/25/oj ).

(7) Euroopan parlamentin ja neuvoston asetus (EU) N:o 182/2011, annettu 16 päivänä helmikuuta 2011, yleisistä säännöistä ja periaatteista, joiden mukaisesti jäsenvaltiot valvovat komission täytäntöönpanovallan käyttöä (EUVL L 55, 28.2.2011, s. 13, ELI: http://data.europa.eu/eli/reg/2011/182/oj ).

(8) Euroopan parlamentin ja neuvoston direktiivi (EU) 2017/1132, annettu 14 päivänä kesäkuuta 2017, tietyistä yhtiöoikeuden osa-alueista (kodifikaatio) (EUVL L 169, 30.6.2017, s. 46–127, ELI: http://data.europa.eu/eli/dir/2017/1132/oj).

(9)

Euroopan parlamentin ja neuvoston asetus (EU) 2024/1624, annettu 31 päivänä toukokuuta 2024, rahoitusjärjestelmän käytön estämisestä rahanpesuun tai terrorismin rahoitukseen (EUVL L, 2024/1624, 19.6.2024, ELI: http://data.europa.eu/eli/reg/2024/1624/oj).

(10) Euroopan parlamentin ja neuvoston asetus (EU) 2024/1624, annettu 31 päivänä toukokuuta 2024, rahoitusjärjestelmän käytön estämisestä rahanpesuun tai terrorismin rahoitukseen (EUVL L, 2024/1624, 19.6.2024, ELI: http://data.europa.eu/eli/reg/2024/1624/oj).

(11) Komission täytäntöönpanoasetus (EU) 2021/369, annettu 1 päivänä maaliskuuta 2021, Euroopan parlamentin ja neuvoston direktiivissä (EU) 2015/849 tarkoitettujen keskitettyjen rekistereiden yhteenliittämisjärjestelmän edellyttämien teknisten eritelmien ja menettelyjen vahvistamisesta (EUVL L 71, 2.3.2021, s. 11–17, ELI: http://data.europa.eu/eli/reg_impl/2021/369/oj).

(12) Euroopan parlamentin ja neuvoston direktiivi (EU) 2022/2555, annettu 14 päivänä joulukuuta 2022, toimenpiteistä kyberturvallisuuden yhteisen korkean tason varmistamiseksi kaikkialla unionissa, asetuksen (EU) N:o 910/2014 ja direktiivin (EU) 2018/1972 muuttamisesta sekä direktiivin (EU) 2016/1148 kumoamisesta (EUVL L 333, 27.12.2022, s. 80–152, ELI: http://data.europa.eu/eli/dir/2022/2555/oj).

(13) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (EUVL L 295, 21.11.2018, s. 39, ELI: http://data. europa.eu/eli/reg/2018/1725/oj).

(14) Sekä mahdolliset hallinnollisen rasituksen vähentämistä koskevat keskeiset tulosindikaattorit digitaalinen vuosikymmen 2030 -ohjelman uudelleentarkastelun jälkeen

(15) Lompakoiden määrä ei välttämättä vastaa omistajien määrää, koska yhdellä omistajalla, jolle on annettu yksi yksilöivä tunniste, voi olla useita rekisteröityjä lompakkoja, mutta se on hyvä likiarvo käyttötasojen määrittämiseksi.

(16) Sellaisina kuin nämä on määritelty varainhoitoasetuksen 58 artiklan 2 kohdan a ja b alakohdassa.

(17) JM = jaksotetut määrärahat; EI-JM = jaksottamattomat määrärahat.

(18) EFTA: Euroopan vapaakauppaliitto.

(19) Ehdokasmaat ja soveltuvin osin Länsi-Balkanin mahdolliset ehdokasmaat.

(20) Uuden monivuotisen rahoituskehyksen budjettikohdat eivät ole vielä tiedossa.

(21) Tuotokset ovat tuloksena olevia tuotteita ja palveluita (esim. rahoitettujen opiskelijavaihtojen määrä tai rakennetut tiekilometrit).

(22) Kuten kuvattu kohdassa 1.3.2 ”Erityistavoite (Erityistavoitteet)”

(23) Perinteiset omat varat (tulli- ja sokerimaksut) on ilmoitettava nettomääräisinä eli bruttomäärästä on vähennettävä kantokuluja vastaava 20 prosentin osuus.

EUROOPAN KOMISSIO

Bryssel 19.11.2025

COM(2025) 838 final

LIITE

asiakirjaan

Ehdotus Euroopan parlamentin ja neuvoston asetukseksi

eurooppalaisten yrityslompakoiden perustamisesta

{SWD(2025) 837 final}

LIITE

Eurooppalaisten yrityslompakoiden vähimmäistoimintoja koskevat ja tekniset vaatimukset

1.Eurooppalaisen yrityslompakon yksikön todentaminen

Pääsy eurooppalaisen yrityslompakon yksikköön voidaan myöntää vasta sen jälkeen, kun eurooppalaisen yrityslompakon käyttäjä on onnistuneesti todennettu jommallakummalla seuraavista menetelmistä:

1)asetuksen (EU) N:o 910/2014 6 artiklan mukainen ilmoitettu sähköisen tunnistamisen menetelmä, joka täyttää vähintään mainitun asetuksen 8 artiklassa määritellyt ja komission täytäntöönpanoasetuksessa (EU) 2015/1502 täsmennetyt korotettua varmuustasoa koskevat vaatimukset; tai

2)vaihtoehtoinen todentamismekanismi, joka on tunnustettu vastaavaksi ja täyttää vähintään asetuksen (EU) N:o 910/2014 8 artiklassa määritellyt ja komission täytäntöönpanoasetuksessa (EU) 2015/1502 täsmennetyt korotettua varmuustasoa koskevat vaatimukset.

Mitään eurooppalaisen yrityslompakon yksikön toimintoja tai muita toimintoja ei saa asettaa lompakon käyttäjän saataville ennen kuin tällainen todentaminen on saatettu päätökseen.

2.Eurooppalaisen yrityslompakon yksikön eheys

Eurooppalaisen yrityslompakon tarjoajien on kunkin eurooppalaisen yrityslompakon yksikön osalta luotava ja allekirjoitettava eurooppalaisen yrityslompakon lompakkoyksikkötodistus 5 kohdassa säädettyjen vaatimusten mukaisesti. Yrityslompakon lompakkoyksikkötodistuksen allekirjoittamiseen tai leimaamiseen käytettävä varmenne myönnetään sellaisen varmenteen perusteella, joka mainitaan komission täytäntöönpanoasetuksessa (EU) 2024/2980 tarkoitetussa luotetussa luettelossa.

3.Eurooppalaisen yrityslompakon suojattu viestintä ja kriittisten resurssien hallinta

1)Eurooppalaisen yrityslompakon taustaratkaisun on käytettävä vähintään yhtä lompakon suojattua salaussovellusta ja lompakon suojattua salauslaitetta kriittisten resurssien hallintaan.

2)Eurooppalaisen yrityslompakon tarjoajien on varmistettava yrityslompakon taustaratkaisun, edustaratkaisun ja suojattujen salaussovellusten ja -laitteiden välisen viestinnän eheys, aitous ja luottamuksellisuus.

3)Jos kriittiset resurssit liittyvät sähköisen tunnistamisen suorittamiseen korotetulla varmuustasolla, eurooppalaisen yrityslompakon salaustoiminnot tai muut kriittisten resurssien käsittelytoimet on suoritettava sähköisen tunnistamisen menetelmien ominaispiirteitä ja suunnittelua koskevien korotetun varmuustason vaatimusten mukaisesti, siten kuin niistä on säädetty komission täytäntöönpanoasetuksessa (EU) 2015/1502.

4.Lompakon suojatut salaussovellukset

1)Eurooppalaisen yrityslompakon tarjoajien on varmistettava, että eurooppalaisten yrityslompakoiden suojatut salaussovellukset ja -laitteet:

a)suorittavat muihin kriittisiin resursseihin kuin niihin, joita lompakkoyksikkö tarvitsee lompakon omistajan todentamiseen, liittyviä lompakon salaustoimintoja ainoastaan tapauksissa, joissa kyseiset sovellukset ovat onnistuneesti todentaneet lompakon käyttäjät;

b)kun ne todentavat eurooppalaisen yrityslompakon omistajan suorittaessaan sähköistä tunnistamista korotetulla varmuustasolla, suorittavat lompakon omistajan todentamisen täytäntöönpanoasetuksessa (EU) 2015/1502 vahvistettujen, sähköisen tunnistamisen menetelmien ominaispiirteitä ja suunnittelua koskevien korotetun varmuustason vaatimusten mukaisesti;

c)pystyvät turvallisesti tuottamaan uusia salausavaimia;

d)pystyvät turvallisesti poistamaan kriittisiä resursseja;

e)pystyvät tuottamaan todisteen yksityisten avainten hallussapidosta;

f)suojaavat kyseisten lompakoiden suojattujen salaussovellusten ja ‑laitteiden tuottamat yksityiset avaimet avainten olemassaolon aikana;

g)täyttävät täytäntöönpanoasetuksessa (EU) 2015/1502 vahvistetut, sähköisen tunnistamisen menetelmien ominaispiirteitä ja suunnittelua koskevat korotetun varmuustason vaatimukset.

5.Lompakkoyksikön aitous ja voimassaolo

1)Eurooppalaisen yrityslompakon tarjoajien on varmistettava, että 1 kohdassa tarkoitetut eurooppalaisen yrityslompakon lompakkoyksikkötodistukset sisältävät julkisia avaimia ja että vastaavat yksityiset avaimet on suojattu lompakon suojatulla salauslaitteella.

2)Eurooppalaisen yrityslompakon tarjoajien on tarjottava lompakkoyksiköistä riippumattomia mekanismeja lompakon käyttäjien turvallista tunnistamista ja todentamista varten.

6.Lompakkoyksikkötodistusten peruuttaminen

1)Eurooppalaisen yrityslompakon tarjoajien on laadittava julkisesti saatavilla olevat toimintaperiaatteet, joissa täsmennetään lompakkoyksikkötodistusten peruuttamista koskevat ehdot ja aikataulu.

2)Jos eurooppalaisen yrityslompakon tarjoajat peruuttavat eurooppalaisten yrityslompakoiden lompakkoyksikkötodistuksia 6 artiklan mukaisesti, niiden on ilmoitettava asiasta asianomaisille eurooppalaisen yrityslompakon käyttäjille ilman aiheetonta viivytystä ja viimeistään 24 tunnin kuluessa niiden eurooppalaisen yrityslompakon yksikköjen peruuttamisesta, mukaan lukien peruuttamisen syy ja eurooppalaisen yrityslompakon käyttäjälle aiheutuvat seuraukset. Nämä tiedot on annettava ytimekkäällä ja helppokäyttöisellä tavalla selkeällä ja yksinkertaisella kielellä.

3)Jos eurooppalaisen yrityslompakon tarjoajat ovat peruuttaneet eurooppalaisen yrityslompakon lompakkoyksikkötodistuksen, niiden on asetettava eurooppalaisen yrityslompakon lompakkoyksikkötodistuksen voimassaolotila julkisesti saataville ja kuvattava tämän tiedon sijainti yrityslompakon lompakkoyksikkötodistuksessa.

7.Tapahtumalokit

1)Eurooppalaisen yrityslompakon tarjoajien on laadittava asianmukainen lokipolitiikka, johon on sisällyttävä vähintään sähköinen allekirjoittaminen, sähköinen leimaaminen ja ilmoitukset kaikista yrityslompakkoon luottavien osapuolten, muiden eurooppalaisen yrityslompakon yksiköiden ja eurooppalaisten digitaalisen identiteetin lompakoiden yksikköjen kanssa toteutetuista tapahtumista riippumatta siitä, onko tapahtuma suoritettu onnistuneesti.

2)Lokitiedoissa on oltava vähintään seuraavat tiedot:

a)tapahtuman aika ja päivämäärä;

b)asianomaisen yrityslompakkoon luottavan osapuolen nimi, yhteystiedot ja yksilöivä tunniste sekä jäsenvaltio, johon yrityslompakkoon luottava osapuoli on sijoittautunut, tai muiden lompakkoyksikköjen tapauksessa lompakkoyksikkötodistuksesta saadut asiaankuuluvat tiedot;

c)tapahtuman yhteydessä pyydettyjen ja esitettyjen tietojen tyyppi tai tyypit;

d)jos tapahtumaa ei ole saatettu päätökseen, syy siihen.

3)Eurooppalaisen yrityslompakon tarjoajien on varmistettava lokitietojen eheys, aitous ja luottamuksellisuus.

4)Eurooppalaisen yrityslompakon taustaratkaisun on kirjattava lompakon käyttäjän lompakkoyksikön kautta toimivaltaisille viranomaisille lähettämät ilmoitukset, mukaan lukien vuorovaikutus, joka liittyy ilmoituksiin, säännösten noudattamiseen, tietojen jakamiseen tai auditointipyyntöihin.

5)Eurooppalaisen yrityslompakon tarjoajalla on oltava pääsy 1 ja 2 alakohdassa tarkoitettuihin lokitietoihin, jos se on tarpeen lompakkopalvelujen tarjoamiseksi.

6)Edellä 1 ja 2 alakohdassa tarkoitettujen lokitietojen on oltava saatavilla niin kauan kuin unionin oikeudessa tai kansallisessa lainsäädännössä sitä edellytetään.

8.Hyväksytyt sähköiset allekirjoitukset ja leimat

1)Eurooppalaisen yrityslompakon tarjoajien on 6 artiklan mukaisesti varmistettava, että lompakon käyttäjät voivat saada hyväksyttyjen sähköisten allekirjoitusten tai leimojen hyväksyttyjä varmenteita, jotka on liitetty hyväksyttyihin allekirjoituksen tai leiman luontivälineisiin, jotka ovat joko sisäisiä, ulkoisia tai etäohjattuja suhteessa lompakkoyksikköön.

2)Eurooppalaisen yrityslompakon tarjoajien on varmistettava, että eurooppalaiset yrityslompakkoratkaisut pystyvät muodostamaan turvallisen rajapinnan jonkin seuraavan tyyppisen hyväksytyn allekirjoituksen tai leiman luontivälineen kanssa: sisäiset, ulkoiset tai etäohjatut hyväksytyt allekirjoituksen tai leiman luontivälineet 1 alakohdassa tarkoitettujen hyväksyttyjen varmenteiden käyttämiseksi.

9.Allekirjoituksen luontisovellukset

1)Eurooppalaisen yrityslompakon yksikköjen käyttämiä allekirjoitusten luontisovelluksia voivat tarjota joko eurooppalaisen yrityslompakon tarjoajat, luottamuspalvelun tarjoajat tai yrityslompakkoon luottavat osapuolet.

2)Allekirjoituksen luontisovelluksilla on oltava seuraavat toiminnot:

a)eurooppalaisen yrityslompakon käyttäjien antamien tietojen allekirjoittaminen tai leimaaminen;

b)luottavien osapuolten antamien tietojen allekirjoittaminen tai leimaaminen;

c)allekirjoitusten tai leimojen luominen vähintään pakollisissa muodoissa;

–allekirjoitusten tai leimojen luominen vaihtoehtoisessa muodossa;

–tiedottaminen lompakon käyttäjille allekirjoituksen tai leiman luomisprosessin tuloksesta.

Jotta voidaan varmistaa tämän asetuksen yhdenmukainen täytäntöönpano, siirretään komissiolle valta antaa 6 artiklan mukaisesti täytäntöönpanosäädöksiä, joissa täsmennetään 2 alakohdan c alakohdassa ja c alakohdan ii alakohdassa tarkoitetut tekniset standardit.

3)Allekirjoituksen luontisovellukset voivat olla joko eurooppalaisen yrityslompakon taustaratkaisuun integroituja tai sen ulkopuolisia. Jos allekirjoituksen luontisovelluksissa käytetään hyväksyttyjä allekirjoitusten etäluontivälineitä ja ne on integroitu eurooppalaisen yrityslompakon taustaratkaisuun, niiden on tuettava sovellusrajapintaa, joka vahvistetaan täytäntöönpanosäädöksissä, joita komissiolla on valta antaa 5 artiklan mukaisesti tämän asetuksen yhdenmukaisen täytäntöönpanon varmistamiseksi.

10.Tietojen vienti ja siirrettävyys

Yrityslompakoiden on tuettava eurooppalaisen yrityslompakon omistajan tunnistetietojen turvallista vientiä ja siirrettävyyttä vähintään avoimessa muodossa. Omistajan on voitava siirtää tietonsa toiseen yrityslompakkoratkaisuun ja varmistaa samalla vähintään täytäntöönpanoasetuksessa (EU) 2015/1502 määritellyn korotetun varmuustason.

11.Yrityslompakon suojattu oikeudellinen viestintäkanava

1)Yrityslompakoiden on tämän asetuksen 5 artiklan mukaisesti integroitava tietty asetuksen (EU) N:o 910/2014 43 ja 44 artiklan mukainen hyväksytty sähköinen rekisteröity jakelupalvelu ja tuettava sen käyttöä.

2)Antamalla täytäntöönpanosäädöksiä komissio

a)nimeää yhden hyväksytyn sähköisen rekisteröidyn jakelupalvelun, joka toimii eurooppalaisten yrityslompakoiden pakollisena suojattuna oikeudellisena viestintäkanavana;

b)määrittelee tekniset ja yhteentoimivuutta koskevat vähimmäisvaatimukset, jotka tällaisen hyväksytyn sähköisen rekisteröidyn jakelupalvelun on täytettävä, mukaan lukien yhdenmukaisuus asetuksen (EU) N:o 910/2014 43 ja 44 artiklan mukaisesti vahvistettujen viitestandardien, eritelmien ja menettelyjen kanssa;

c)varmistaa, että valittu hyväksytty sähköinen rekisteröity jakelupalvelu perustuu avoimiin, yleisesti saatavilla oleviin ja rojaltimaksuttomiin standardeihin yhteentoimivuuden takaamiseksi ja toimittajariippuvuuden estämiseksi;

d)varmistaa, että valittu hyväksytty sähköinen rekisteröity jakelupalvelu tarjoaa päästä päähän -salauksen luottamuksellisuuden takaamiseksi;

e)vahvistaa menettelyt, joilla varmistetaan jatkuva saatavuus, redundanssi ja varamekanismit, jos palvelu vikaantuu.

3)Yrityslompakoiden ja nimetyn hyväksytyn sähköisen rekisteröidyn jakelupalvelun yhteentoimivuus on pakollista. Yrityslompakon tarjoajien on varmistettava tekninen integrointi 2 alakohdassa tarkoitettujen täytäntöönpanosäädösten mukaisesti.

12.Eurooppalaisten yrityslompakoiden pääsynvalvontamekanismi

1)Eurooppalaisen yrityslompakon tarjoajien on varmistettava, että pääsynvalvontamekanismin mukaiset lupapäätökset perustuvat yhteen tai useampaan seuraavista kriteereistä sen mukaan, mikä on tarkoituksenmukaista kyseisen käyttöoikeuspyynnön kannalta:

a)toimivan subjektin sähköinen attribuuttitodistus;

b)toimivien subjektien virallinen asema tunnustetussa organisaatiorakenteessa tai talouden toimijassa;

c)valtuutuksen, toimivallan siirron tai valtakirjan laajuus, voimassaolo ja rajoitukset;

d)alakohtaista vaatimustenmukaisuutta koskevat taustatiedot tai unionin tai kansallisella tasolla hyväksytyt toimintapolitiikat ja säännöt.

2)Eurooppalaisen yrityslompakon tarjoajien on varmistettava, että pääsynvalvontamekanismi mahdollistaa hienojakoiset ja tarkastettavissa olevat lupatulokset, joilla varmistetaan, että

a)pätevyys- ja lupatietojen ja todistusten näkyvyys on valikoivaa ja edellyttää käyttöoikeuksia;

b)pääsyä liiketoimintaprosesseihin, digitaalisiin menettelyihin tai toimitusrajapintoihin valvotaan roolien ja valtuuksien reaaliaikaisella validoinnilla;

c)kaikki pääsy- ja toteuttamistapahtumat kirjataan lokiin, aikaleimataan ja sidotaan salausteknisesti varmennettavissa oleviin lupatodisteisiin, jotka soveltuvat tarkastukseen ja oikeudellisiin menettelyihin.

3)Eurooppalaisen yrityslompakon tarjoajien on varmistettava, että

a)roolien ja attribuuttien väliset kuvaukset ovat todennettavissa, tarkastettavissa, peruutettavissa ja jäljitettävissä niiden laillisiin myöntäjiin;

b)rooliristiriidat, liian laajat valtuudet tai vanhentuneet valtuudet havaitaan automaattisesti ja estetään reaaliaikaisesti;

c)kaikki valtuutuslogiikat ovat yhteentoimivia kaikissa jäsenvaltioissa.

4)Luettelo pääsynvalvontamekanismin täytäntöönpanoon sovellettavista viitestandardeista, teknisistä eritelmistä ja menettelyistä määritellään täytäntöönpanosäädöksissä, jotka komissiolla on valta antaa 5 artiklan mukaisesti tämän asetuksen yhdenmukaisen täytäntöönpanon varmistamiseksi. Niiden on katettava erityisesti seuraavat näkökohdat:

a)roolien ja attribuuttien esitysmuodot;

b)valtuuksien ja toimivallan siirtojen yhteentoimivuusmekanismit eri lompakoiden välillä;

c)protokollat, politiikkojen kieli ja rajoitusten täytäntöönpano;

d)lupatapahtumien turvallista kirjaamista lokiin, aikaleimausta ja tarkastettavuutta koskevat vaatimukset.

5)Jos 1 alakohdassa tarkoitettuja standardeja, teknisiä eritelmiä ja menettelyjä noudatetaan, tässä kohdassa säädettyjen vaatimusten katsotaan täyttyvän.

13.Protokollia ja rajapintoja koskevat yleiset säännökset

Eurooppalaisen yrityslompakon tarjoajien on tämän asetuksen 6 artiklan mukaisesti varmistettava, että eurooppalaisen yrityslompakon yksiköt:

1)hyväksyvät ja tarvittaessa todentavat pyynnöt, jotka on tehty luottavan osapuolen pääsyvarmenteiden tai lompakkoyksikkötodistusten avulla. Luottavan osapuolen todentamista edellytetään, jos todistukset on tarkoitettu rajoitetulle yleisölle; kaikissa muissa tapauksissa todistuksia voi esittää kuka tahansa pyynnön esittänyt osapuoli;

2)näyttävät lompakon käyttäjille tiedot, jotka sisältyvät yrityslompakkoon luottavan osapuolen pääsyvarmenteisiin tai tarvittaessa lompakkoyksikkötodistuksiin;

3)näyttävät tarvittaessa lompakon käyttäjille attribuutit, jotka lompakon käyttäjiä pyydetään esittämään;

4)esittävät lompakkoyksikön lompakkoyksikkötodistukset yrityslompakkoon luottaville osapuolille tai lompakkoyksiköille, jotka sitä pyytävät.

14.Sähköisten attribuuttitodistusten myöntäminen lompakkoyksiköille

1)Eurooppalaisen yrityslompakon tarjoajien on tämän asetuksen 5 artiklan mukaisesti varmistettava, että sähköisten attribuuttitodistusten myöntämistä pyytävät yrityslompakon yksiköt voivat todentaa luottavat osapuolet.

2)Lompakon tarjoajien on varmistettava, että myönnettäessä sähköisiä attribuuttitodistuksia lompakkoyksikölle noudatetaan seuraavia vaatimuksia:

a)kun eurooppalaisen yrityslompakon omistajat pyytävät yrityslompakkoyksikkönsä kautta yrityslompakon omistajan tunnistetietojen myöntämistä eurooppalaisen yrityslompakon tarjoajalta tai sähköisten attribuuttitodistusten myöntämistä yrityslompakon omistajan tunnistetietojen tarjoajilta tai sähköisten attribuuttitodistusten tarjoajilta, jotka mahdollistavat yrityslompakon omistajan tunnistetietojen tai sähköisten todistusten myöntämisen useammassa kuin yhdessä muodossa, lompakkoyksikön on pyydettävä niitä kaikissa muodoissa, joita tarkoitetaan tämän asetuksen 8 artiklassa, jossa vahvistetaan yrityslompakkoja koskevan asetuksen soveltamissäännöt yrityslompakoiden eheyden ja ydintoimintojen osalta;

b)kun yrityslompakon omistajat käyttävät yrityslompakkoyksikköään ollakseen vuorovaikutuksessa toimivaltaisten kansallisten viranomaisten ja sähköisten attribuuttitodistusten tarjoajien kanssa, lompakkoyksikköjen on mahdollistettava lompakkoyksikön komponenttien todentaminen ja validointi esittämällä lompakkoyksikkötodistukset näille toimivaltaisille kansallisille viranomaisille ja tarjoajille niiden pyynnöstä;

c)lompakkoratkaisujen on tuettava mekanismeja, joiden avulla yrityslompakon omistajan tunnistetietojen tarjoajat voivat todentaa tietojen myöntämisen, toimittamisen ja aktivoinnin komission täytäntöönpanoasetuksessa (EU) 2015/1502 vahvistettujen korotettua varmuustasoa koskevien vaatimusten mukaisesti;

d)lompakkoyksiköiden on todennettava yrityslompakon omistajan tunnistetietojen ja sähköisten attribuuttitodistusten aitous ja voimassaolo.

15.Attribuuttien esittäminen eurooppalaiseen yrityslompakkoon luottaville osapuolille

Eurooppalaisen yrityslompakon tarjoajien on 5 artiklan 1 kohdan d ja k alakohdan mukaisesti varmistettava, että

1)eurooppalaiset yrityslompakkoratkaisut tukevat protokollia ja rajapintoja, jotka mahdollistavat attribuuttien esittämisen yrityslompakkoon luottaville osapuolille täytäntöönpanosäädöksissä määriteltyjen standardien mukaisesti;

2)eurooppalaisen yrityslompakon yksiköt vastaavat käyttäjien pyynnöstä yrityslompakkoon luottavien osapuolten esittämiin onnistuneesti todennettuihin ja validoituihin pyyntöihin täytäntöönpanosäädöksissä määriteltyjen standardien mukaisesti;

3)eurooppalaisen yrityslompakon yksiköt tukevat salauksen kytkennässä käytettäviä julkisia avaimia vastaavien yksityisten avaimien hallussapidon osoittamista.

16.Eurooppalaisen yrityslompakon omistajan tunnistetietojen myöntäminen lompakkoyksiköille

1)Toimivaltaisten viranomaisten on tämän asetuksen 8 artiklan mukaisesti varmistettava, että yrityslompakkoyksiköille myönnetyt yrityslompakon omistajan tunnistetiedot ovat täytäntöönpanosäädöksissä vahvistettujen teknisten eritelmien mukaisia.

2)Toimivaltaisten viranomaisten on varmistettava, että niiden myöntämät yrityslompakon omistajan tunnistetiedot on salausteknisesti sidottu siihen lompakkoyksikköön, jolle ne on myönnetty.

17.Sähköisten attribuuttitodistusten myöntäminen lompakkoyksiköille

1)Eurooppalaisen yrityslompakon yksiköille myönnettyjen sähköisten attribuuttitodistusten on oltava vähintään yhden täytäntöönpanosäädöksissä luetellun standardin mukaisia tämän asetuksen 5 artiklan mukaisesti.

2)Sähköisten attribuuttitodistusten tarjoajien on tunnistauduttava eurooppalaisen yrityslompakon yksiköille lompakkoon luottavan osapuolen pääsyvarmennettaan käyttäen.

3)Sähköisten attribuuttitodistusten tarjoajien on varmistettava, että eurooppalaisen yrityslompakon yksiköille myönnetyt sähköiset attribuuttitodistukset sisältävät sähköisten attribuuttitodistusten todentamiseen ja validointiin tarvittavat tiedot.

Eureka lisää linkkejä ja määritelmiä…