Article 5 Propunere de REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI privind…

COMISIA EUROPEANĂ

Bruxelles, 19.11.2025

COM(2025) 838 final

2025/0358(COD)

Propunere de

REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI

privind instituirea portofelelor europene pentru întreprinderi

{SWD(2025) 837 final}

EXPUNERE DE MOTIVE

1.CONTEXTUL PROPUNERII

•Motivele și obiectivele propunerii

Prezenta expunere de motive însoțește propunerea de regulament privind instituirea portofelelor europene pentru întreprinderi. Instrumentul juridic urmărește să ofere un cadru digital armonizat, fiabil și ușor de utilizat pentru ca operatorii economici și organismele din sectorul public să identifice, să autentifice și să facă schimb de date în condiții de siguranță, cu efecte juridice depline la nivel transfrontalier în UE.

Evoluțiile tehnologice și societale recente necesită o nouă abordare armonizată și digitală a interacțiunilor între întreprinderi și administrațiile publice, precum și a interacțiunilor între întreprinderi. IA, tehnologia de tip cloud computing și identitatea digitală securizată evoluează într-un ritm fără precedent, influențând modul de desfășurare a activităților economice în Europa: procesele bazate pe documente au fost înlocuite de procese automatizate și bazate pe date. De exemplu, 91 % dintre întreprinderile în curs de extindere consideră că tehnologiile digitale sunt esențiale pentru dezvoltarea lor. Aceste evoluții, coroborate cu prioritățile strategice ale UE în materie de competitivitate, suveranitate digitală, simplificare și servicii publice digitale în mod implicit, determină nevoia de a crea soluții flexibile care să poată susține la scară largă tranzacții comerciale transfrontaliere fiabile.

Rapoartele Draghi și Letta au tras un semnal de alarmă cu privire la faptul că persistența sarcinilor administrative și fragmentarea pieței unice diminuează în mod semnificativ competitivitatea Europei, descurajează extinderea întreprinderilor din UE și sporesc dependența de furnizorii care prezintă riscuri ridicate. Cu toate acestea, infrastructura digitală de care dispun organismele din sectorul public și operatorii economici se menține fragmentată, iar obligațiile în materie de conformitate și de raportare sunt complexe: majoritatea părților interesate consultate au subliniat lipsa interoperabilității transfrontaliere ca sursă majoră de birocrație. La nivelul Uniunii, autoritățile publice își desfășoară în continuare activitatea în medii digitale eterogene, care limitează realizarea deplină a serviciilor publice transfrontaliere: potrivit indicelui de referință privind guvernanța electronică 2024, deși 88 % dintre serviciile publice sunt disponibile online pentru utilizatorii naționali, utilizatorii transfrontalieri pot accesa doar 56 % dintre aceste servicii în format digital, iar barierele în calea interoperabilității rămân printre principalele obstacole în calea unei e-guvernări eficiente. În cazul operatorilor economici care își desfășoară activitatea în mai multe state membre, asigurarea unei tranzacții fără probleme, cum ar fi înregistrarea fiscală, acordarea de licențe sau cererile de achiziții publice, este esențială pentru a rămâne competitivi.

Consecințele practice ale statu-quo-ului sunt împovărătoare. Au existat părți interesate care au raportat, de exemplu, că angajează doi membri ai personalului cu normă întreagă exclusiv pentru obligațiile de raportare privind durabilitatea sau că suportă costuri care depășesc 100 000 EUR pentru consultanță specializată în acest domeniu. De asemenea, operatorii economici estimează că aproximativ 20 % din timpul de lucru al personalului este absorbit de activitățile legate de conformitate. În contexte transfrontaliere, acest aspect necesită adesea o verificare manuală sau documentară, care întârzie tranzacțiile și multiplică costurile administrative. Aceste costuri sunt disproporționate, în special pentru IMM-uri, în cazul cărora obligațiile de conformitate reorientează resurse semnificative de la activitățile strategice cu valoare ridicată: Banca Europeană de Investiții estimează că respectarea reglementărilor consumă 1,8 % din cifra de afaceri în cazul întreprinderilor în ansamblu și 2,5 % în cazul întreprinderilor mai mici. Numai procedurile de cunoaștere a clientelei din sectorul financiar pot dura între 30 și 50 de zile pentru fiecare client corporativ, fiecare dosar necesitând zeci de ore de prelucrare manuală.

Pentru organismele din sectorul public, barierele structurale împiedică tranziția deplină către servicii moderne, digitale și accesibile și crearea unui spațiu administrativ unitar al UE. Deși digitalizarea serviciilor publice prezintă semne de maturitate sporită, aceasta nu va atinge, la ratele actuale, obiectivul stabilit în Raportul privind deceniul digital al Europei de a avea servicii publice online în proporție de 100 % până în 2030. Acest scenariu limitează scalabilitatea, crește costurile administrative și încetinește furnizarea de servicii. Digitalizarea interacțiunilor înseamnă proceduri administrative mai eficiente, o mai bună furnizare a serviciilor și oportunități de recalificare a resurselor publice pentru sarcini mai strategice. Dovezile arată că digitalizarea în sectorul public poate spori eficacitatea administrațiilor, fie prin extinderea serviciilor fără un buget suplimentar, fie prin redistribuirea resurselor umane către activități cu valoare mai ridicată.

Absența unui canal standardizat și de încredere pentru interacțiunea între întreprinderi și administrațiile publice și între întreprinderi, care să permită schimbul de atribute, subminează trasabilitatea și securitatea. Credențialele sunt adesea partajate prin e-mail sau portaluri protejate, care oferă garanții limitate de autenticitate, sporind expunerea la practici frauduloase, cum ar fi înșelăciunile legate de facturi, care generează deja profituri ilicite în valoare de peste 26 de milioane EUR anual, potrivit Europol și EUIPO. Astfel, deși confidențialitatea și divulgarea cu efect minim sunt esențiale pentru persoanele fizice, întreprinderile au nevoie de transparență și de trasabilitatea schimburilor pentru a sprijini gestionarea riscurilor, conformitatea și prevenirea fraudei. UE a atins deja un obiectiv major în agenda sa de simplificare prin instituirea cadrului european pentru identitatea digitală – un sistem de ultimă generație, interoperabil și favorabil vieții private pentru identificarea digitală, care le oferă cetățenilor și entităților juridice posibilitatea de a face schimb de date în condiții de siguranță la nivel transfrontalier. Propunerea privind portofelele europene pentru întreprinderi urmărește să vină în completarea portofelelor europene pentru identitatea digitală prin introducerea unui instrument digital orientat către piață, conceput pentru nevoile specifice ale tranzacțiilor comerciale.

Eforturile actuale de simplificare și digitalizare sunt ancorate în agenda politică a Uniunii. Agenda strategică a UE 2024-2029, concluziile Consiliului European și Busola pentru competitivitate a Comisiei, toate acestea subliniază necesitatea urgentă de a reduce sarcinile administrative, cu obiective explicite de reducere cu 25 % a sarcinilor globale și cu 35 % în cazul IMM-urilor. Rapoartele Draghi și Letta identifică fragmentarea și complexitatea administrativă ca obstacole majore în calea competitivității Europei, în timp ce, în discursul din 2025 privind starea Uniunii, președinta von der Leyen a arătat în mod clar că barierele interne împiedică în continuare activitatea operatorilor economici într-o măsură mai mare decât barierele externe. În martie și iunie 2025, Consiliul European a reafirmat necesitatea „simplității din momentul conceperii”, iar la începutul anului 2025, Comisia a identificat în mod explicit instituirea portofelelor europene pentru întreprinderi ca fiind piatra de temelie a unei Europe mai simple și mai rapide.

În acest context economic și politic, propunerea privind portofelele europene pentru întreprinderi răspunde cererii de simplificare prin atingerea următoarelor obiective specifice:

–reducerea sarcinilor administrative, simplificarea proceselor de asigurare a conformității și îmbunătățirea furnizării de servicii;

–asigurarea faptului că operatorii economici și organismele din sectorul public au acces la o identificare digitală sigură și de încredere la nivel transfrontalier, care să răspundă nevoilor și cererii utilizatorilor.

•Coerența cu dispozițiile de politică existente în domeniul de politică vizat

Propunerea privind portofelele europene pentru întreprinderi se întemeiază pe ecosistemul instituit în temeiul cadrului european pentru identitatea digitală (European Digital Identity – EUDI) – Regulamentul (UE) nr. 910/2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă, astfel cum a fost modificat prin Regulamentul (UE) 2024/1183, extinzând respectivul ecosistem. Portofelele europene pentru întreprinderi urmăresc să vină în completarea cadrului EUDI, oferind funcționalități adaptate nevoilor organismelor din sectorul public și ale operatorilor economici, printre care gestionarea digitală a drepturilor și mandatelor de reprezentare, precum și un canal securizat pentru schimbul de documente și atestate oficiale, susținut de un repertoriu comun. Se va asigura interoperabilitatea deplină cu portofelele europene pentru identitatea digitală.

Propunerea este complementară acquis-ului UE în materie de drept al societăților comerciale și utilizează identificatorul unic european existent pe care toate societățile cu răspundere limitată și societățile de persoane (precum și societățile care vor beneficia de cel de al 28-lea regim) îl dețin în conformitate cu dreptul UE al societăților comerciale. În plus, propunerea este compatibilă cu sistemul de interconectare a registrelor comerțului (Business Registers Interconnection System – BRIS), dezvoltat în conformitate cu Directiva (UE) 2017/1132 codificată privind dreptul societăților comerciale. În cele din urmă, propunerea este, de asemenea, în conformitate cu sistemul de interconectare a registrelor beneficiarilor reali (Beneficial Ownership Registers Interconnection System – BORIS), dezvoltat în conformitate cu Directiva (UE) 2015/849 privind combaterea spălării banilor. Aceste interconexiuni utilizează identificatorul unic european (EUID) pentru a identifica în mod unic întreprinderile și alte entități juridice, precum și construcțiile juridice din UE, dar nu vizează toți operatorii economici sau organismele din sectorul public, cum ar fi întreprinderile profesionale unipersonale, lucrătorii independenți sau instituțiile publice. Portofelele europene pentru întreprinderi extind acest ecosistem, oferind un mijloc de încredere și interoperabil pentru toate aceste entități.

•Coerența cu alte politici ale Uniunii

Prezenta propunere este integrată în agenda politică mai amplă a Uniunii pentru a stimula competitivitatea, a reduce sarcinile administrative și a realiza o piață unică integrată digital. Aceasta contribuie în mod direct la obiectivele stabilite în Strategia Comisiei privind piața unică, care prevede o digitalizare mai eficientă în UE pentru a permite funcționarea optimă a pieței unice, precum și la Agenda strategică a UE 2024-2029, la Busola pentru competitivitate, la Strategia pentru IMM-uri pentru o Europă sustenabilă și digitală și la programul de politică privind deceniul digital. Toate acestea evidențiază necesitatea simplificării, a interoperabilității și a serviciilor publice digitale în mod implicit. Propunerea privind portofelele europene pentru întreprinderi îndeplinește aceste priorități strategice, oferind un instrument concret care să contribuie la acțiuni în materie de conformitate și interacțiuni transfrontaliere mai simple, mai rapide și mai fiabile pentru operatorii economici și organismele din sectorul public.

În plus, propunerea asigură complementaritatea cu principalele inițiative legislative, după cum urmează:

–Portalul digital unic (PDU) și sistemul său tehnic „doar o singură dată” (Once-Only Technical System – OOTS) pun în aplicare principiul „doar o singură dată”, solicitând autorităților să reutilizeze datele deținute deja într-un alt stat membru fără transmiteri repetate din partea întreprinderilor. Propunerea privind portofelele europene pentru întreprinderi va veni în completarea PDU și OOTS prin furnizarea unei identificări și autentificări fiabile a operatorilor economici și a administrațiilor publice și a unui nivel de schimb securizat care să permită întreprinderilor și organismelor din sectorul public să partajeze și să reutilizeze fără probleme la nivel transfrontalier datele verificate și atestatele oficiale.

–Pașaportul digital al produsului (PDP), esențial pentru agenda UE privind economia circulară, depinde de accesul fiabil la datele privind conformitatea și sustenabilitatea. Propunerea privind portofelele pentru întreprinderi poate dovedi identitatea juridică și orice drepturi de acces acordate, poate permite semnarea și sigilarea declarațiilor de conformitate și poate asigura schimbul transfrontalier securizat și verificabil de date privind produsele.

–Regulamentul privind Europa interoperabilă (Interoperable Europe Act – IEA) stabilește cadrul de interoperabilitate transfrontalieră pentru serviciile publice. Propunerea privind portofelele pentru întreprinderi va veni în completarea acestuia, servind drept infrastructură de încredere pe care administrațiile o pot integra în furnizarea de servicii digitale în mod implicit, consolidând eliminarea barierelor de natură tehnică și organizațională.

–Viitoarea propunere privind cadrul juridic corporativ pentru cel de al 28-lea regim va oferi proceduri simple, flexibile și rapide pentru ca întreprinderile să instituie, să opereze și să atragă investiții în UE prin soluții digitale. Aceasta va asigura faptul că instrumentele digitale, cum ar fi certificatul de societate din UE și procura UE digitală, pot fi utilizate în portofelele europene pentru întreprinderi.

–Pachetul privind TVA în era digitală (ViDA) modernizează raportarea în materie de TVA, introduce facturarea electronică obligatorie la nivel transfrontalier și consolidează prevenirea fraudei. Propunerea privind portofelele pentru întreprinderi va permite stocarea securizată și schimbul verificabil de atestate de TVA și de date privind tranzacțiile, sprijinind astfel raportarea în timp real și facturarea fiabilă.

2.TEMEI JURIDIC, SUBSIDIARITATE ȘI PROPORȚIONALITATE

•Temeiul juridic

Temeiul juridic al propunerii este articolul 114 din Tratatul privind funcționarea Uniunii Europene (TFUE), care prevede adoptarea de măsuri la nivelul UE pentru a asigura buna funcționare a pieței interne. Identificarea securizată, serviciile de încredere și schimbul neîntrerupt de atestate electronice verificabile sunt esențiale pentru ca operatorii economici și organismele din sectorul public să participe în mod eficace la piața unică.

Funcționarea pieței interne se bazează pe norme uniforme și coerente aplicate la nivelul tuturor organismelor relevante din sectorul public care îndeplinesc funcții echivalente sau furnizează servicii comparabile. Instituțiile, agențiile, oficiile și organismele Uniunii Europene (entități ale Uniunii) desfășoară adesea activități similare cu cele ale organismelor naționale din sectorul public și îndeplinesc roluri esențiale de supraveghere și de reglementare. Prin urmare, este necesară implicarea lor în sprijinirea bunei funcționări a pieței unice. Excluderea acestora ar crea lacune în materie de reglementare, fragmentare și aplicarea inegală a normelor, subminând astfel obiectivul portofelului pentru întreprinderi de a proteja integritatea, stabilitatea și reziliența pieței interne. În plus, simplificarea rămâne un factorcheie al angajamentului UE de a construi o Uniune mai îndrăzneață, mai simplă și mai rapidă. O piață unică competitivă și funcțională necesită o participare activă atât din partea autorităților naționale, cât și a celor de la nivelul UE, cele din urmă oferind un exemplu în acest sens. În consecință, entitățile Uniunii ar trebui să adopte și să utilizeze portofelul european pentru întreprinderi, extinzând simplificarea și eficiența la interacțiunile lor cu operatorii economici.

Disparitățile actuale în ceea ce privește modul în care statele membre identifică operatorii economici, verifică mandatele și fac schimb de date și documente oficiale în format digital pot prezenta riscuri de obstacole în calea libertăților fundamentale sau pot cauza denaturări semnificative ale concurenței. Prin furnizarea unei soluții armonizate pentru identificarea întreprinderilor și schimbul de date în condiții de siguranță, propunerea privind portofelele europene pentru întreprinderi urmărește să elimine barierele administrative, să prevină divergențele suplimentare și să asigure faptul că toți operatorii economici pot concura în condiții de concurență echitabile în cadrul UE.

•Subsidiaritatea (în cazul competențelor neexclusive)

Operatorii economici și organismele din sectorul public la nivelul Uniunii ar trebui să se poată baza pe soluții de identitate digitală extrem de sigure și de încredere, inclusiv pe portabilitatea atestatelor electronice ale atributelor care pot fi utilizate pe piața unică într-un mod ușor de utilizat și eficient. Aceste nevoi nu pot fi satisfăcute în mod suficient de statele membre acționând individual, deoarece soluțiile naționale au în continuare un caracter fragmentat în ceea ce privește sfera de aplicare, efectul și proiectul tehnic.

Prin urmare, este necesară o acțiune la nivelul UE pentru a se asigura că toate autoritățile publice, atât naționale, cât și europene, recunosc și aplică aceleași soluții interoperabile atunci când interacționează cu operatorii economici. Acest fapt garantează un mediu de reglementare coerent și preîntâmpină procedurile paralele sau sistemele incompatibile care ar contraveni obiectivelor de simplificare și de funcționare optimă a pieței interne. Obstacolele în calea libertății de stabilire și a libertății de a presta servicii apar deoarece credențialele emise digital într-un stat membru nu pot fi întotdeauna reutilizate sau invocate în alt stat membru.

În plus, denaturările concurenței apar atunci când operatorii se confruntă cu condiții inegale care depind numai de locul lor de stabilire. În statele membre în care procedurile sunt complet digitalizate, societățile se pot înregistra în scopuri de TVA sau pot furniza atestate în termen de câteva zile la costuri reduse, în timp ce, în medii interne mai puțin digitalizate, același proces poate necesita servicii de curierat sau verificări manuale îndelungate, care durează săptămâni și deviază personalul de la activitățile productive. Indicele de referință privind guvernanța electronică 2024 evidențiază diferențe substanțiale între statele membre în ceea ce privește disponibilitatea și posibilitatea de utilizare digitală a serviciilor publice esențiale: punctajul global mediu al celor 10 țări care înregistrează cele mai bune performanțe din UE27 este de 87 de puncte, comparativ cu 64 de puncte pentru cele 10 țări care înregistrează cele mai slabe performanțe – un decalaj care evidențiază disparitățile persistente în ceea ce privește digitalizarea serviciilor publice din UE. Aceste disparități se traduc în diferite costuri de asigurare a conformității generate de digitalizare, care afectează în mod disproporționat IMM-urile și microîntreprinderile, diminuându-le capacitatea de a concura pe piața unică și limitându-le participarea la oportunități economice, cum ar fi achizițiile publice.

Intervenția la nivelul UE este cea mai eficientă modalitate de a restabili condiții de concurență echitabile: un cadru comun și armonizat asigură faptul că toți operatorii economici, indiferent de dimensiune sau localizare, se pot baza pe un instrument unic pentru a interacționa cu autoritățile publice și cu partenerii din întreaga Uniune. Prin eliminarea barierelor administrative și crearea unor condiții uniforme, propunerea privind portofelele europene pentru întreprinderi consolidează securitatea juridică, încrederea și competitivitatea.

În ceea ce privește valoarea adăugată, portofelele europene pentru întreprinderi vor elimina duplicarea și vor reduce costurile de asigurare a conformității, vor spori calitatea și transparența datelor și vor oferi organismelor din sectorul public informații mai fiabile, îmbunătățind astfel furnizarea de servicii. Pentru operatorii economici, în special pentru IMM-uri, aceasta înseamnă că timpul și resursele economisite pot fi redirecționate către inovare, creștere și expansiune internațională. În același timp, armonizarea la nivelul UE previne dependența de furnizorii cu grad ridicat de risc, sporește reziliența infrastructurilor critice și consolidează suveranitatea digitală a Uniunii. Dincolo de piața internă, inițiativa poate consolida totodată rolul Uniunii de organism de standardizare la nivel mondial pentru infrastructuri digitale de încredere, sprijinind competitivitatea europeană în domeniul comerțului internațional.

•Proporționalitatea

Prezenta inițiativă este proporțională cu obiectivele urmărite, deoarece limitează obligațiile la ceea ce este strict necesar pentru a asigura un cadru securizat, armonizat și interoperabil pentru interacțiunile digitale dintre operatorii economici și organismele din sectorul public. Portofelele europene pentru întreprinderi nu prevăd un singur model de afaceri sau proiect tehnic strict, ci mai degrabă stabilesc un cadru care îmbină interoperabilitatea cu flexibilitatea, promovând concurența și inovarea.

În plus, obligațiile organismelor din sectorul public sunt echilibrate prin dispoziții tranzitorii: perioadele flexibile de punere în aplicare acordă organismelor din sectorul public suficient timp pentru a-și adapta sistemele administrative și informatice și pentru a preveni perturbările. Propunerea nu creează noi proceduri administrative care trebuie finalizate de operatorii economici sau de organismele din sectorul public. În schimb, acesta oferă un canal comun și fiabil pentru îndeplinirea obligațiilor deja existente în temeiul dreptului Uniunii. Fiind nediferențiată în funcție de sector, inițiativa nu abordează conținutul obligațiilor actuale și oferă pur și simplu un mijloc de simplificare a respectării normelor existente la nivel european și național, contribuind în același timp la eliminarea fragmentării și a disparităților de tratament în cadrul pieței unice.

Costurile de adoptare și întreținere vor fi suportate de operatorii economici și de organismele din sectorul public. În special, acestea se referă la integrare, formare și adaptare informatică. Totuși, aceste costuri sunt compensate de creșterea eficienței ca urmare a simplificării proceselor, a reducerii duplicării și a creșterii gradului de securitate juridică. În plus, costurile de formare, care constituie cele mai substanțiale costuri unice, ar putea fi susținute parțial de inițiativele existente ale Uniunii în materie de transformare digitală și consolidare a capacităților, care pot contribui la reducerea costurilor de formare și de adaptare.

Propunerea este, de asemenea, proporțională în ceea ce privește impactul său preconizat asupra operatorilor economici. De asemenea, utilizează identificatorul unic european (EUID) existent, care anulează costurile suplimentare pentru 18 milioane de întreprinderi. Se preconizează că IMM-urile și microîntreprinderile, care se confruntă cu cea mai mare sarcină relativă din cauza complexității administrative, atât în ceea ce privește costurile, cât și timpul de lucru al personalului, vor beneficia în cea mai mare măsură de pe urma simplificării și a creșterii eficienței care decurg din utilizarea portofelelor europene pentru întreprinderi. Acest aspect este în concordanță deplină cu prioritățile politice ale UE, inclusiv cu Strategia UE privind start-upurile și întreprinderile în fază de extindere, cu cel de al 28-lea regim viitor și cu recomandările prevăzute în raportul Draghi, care subliniază necesitatea de a reduce birocrația și barierele administrative ca o condiție prealabilă pentru competitivitatea și creșterea IMM-urilor.

În special, propunerea nu impune nicio obligație operatorilor economici. Aceasta solicită organismelor din sectorul public să permită utilizarea portofelelor europene pentru întreprinderi pentru funcționalități specifice, asigurându-se că operatorii economici, cum ar fi întreprinderile mici și mijlocii, au posibilitatea de a adopta portofelele pentru întreprinderi și de a beneficia de proceduri simplificate. Această abordare se aliniază la principiul „a gândi mai întâi la scară mică”, evitând presiunea normativă inutilă asupra IMM-urilor. Persoanele care desfășoară o activitate independentă și întreprinderile profesionale unipersonale se pot baza, de asemenea, pe portofelele lor europene pentru identitatea digitală pentru a accesa serviciile de încredere oferite pentru portofelele europene pentru întreprinderi, inclusiv canalul securizat de comunicare sau semnăturile electronice, fără a fi necesară achiziționarea unui portofel pentru întreprinderi de sine stătător. Acest fapt asigură un tratament proporțional al operatorilor mai mici prin prevenirea impunerii unei sarcini nejustificate.

În cele din urmă, inițiativa este proporțională și în ceea ce privește structura sa de reglementare, deoarece se bazează pe supravegherea ex post de către organismele de supraveghere specificate și pe o procedură de notificare, mai degrabă decât pe o autorizare prealabilă. Această abordare asigură supravegherea eficace și responsabilitatea furnizorilor fără a introduce întârzieri sau costuri administrative inutile, menținând în același timp un nivel ridicat de încredere și securitate.

Coroborate, aceste elemente indică faptul că propunerea respectă principiul proporționalității. Prin îmbinarea unui cadru comun clar cu flexibilitatea pentru inovare, oferă cele mai eficiente rezultate în ceea ce privește abordarea nevoilor urgente atât ale operatorilor economici, cât și ale organismelor din sectorul public.

•Alegerea instrumentului

Alegerea unui regulament ca instrument juridic este justificată de necesitatea de a asigura un cadru uniform de aplicare pentru identificarea, autentificarea și schimbul de atestate în condiții de siguranță de către operatorii economici și organismele din sectorul public în cadrul pieței unice. Numai normele direct aplicabile pot garanta că portofelele europene pentru întreprinderi funcționează fără probleme pe piața unică și că efectele lor juridice sunt recunoscute și aplicate în mod uniform în toate statele membre, ceea ce este esențial pentru protejarea libertăților fundamentale de stabilire și de furnizare a serviciilor, diminuate în prezent de soluții naționale divergente și de proceduri fragmentate.

Aplicabilitatea directă a unui regulament, în conformitate cu articolul 288 din TFUE, va preveni fragmentarea juridică ulterioară și va asigura faptul că operatorii economici și organismele din sectorul public se pot baza pe un instrument comun care beneficiază de același nivel de securitate juridică în întreaga Uniune.

În plus, pentru a garanta aplicarea uniformă a tuturor instrumentelor conexe și ținând seama de faptul că însuși cadrul EUDI este instituit printr-un regulament, prezenta propunere ar trebui să aibă, în mod similar, aceeași formă juridică.

3.REZULTATELE EVALUĂRILOR EX POST, ALE CONSULTĂRILOR CU PĂRȚILE INTERESATE ȘI ALE EVALUĂRILOR IMPACTULUI

•Consultarea cu părțile interesate

Au fost întreprinse consultări specifice care au vizat cu precădere portofelele europene pentru întreprinderi, reflectând accentul lor distinct pe interacțiunile B2G și B2B. O cerere de contribuții s-a desfășurat în perioada mai-iunie 2025 și a înregistrat aproape o sută de contribuții din partea întreprinderilor, a asociațiilor de întreprinderi, a registrelor, a autorităților publice și a cetățenilor din 17 state membre și din mai multe țări terțe. De asemenea, Comisia a realizat sondaje, interviuri detaliate și o serie de ateliere specializate cu state membre, registre, IMM-uri, reprezentanți ai industriei și prestatori de servicii de încredere. Feedbackul a fost completat de contribuții furnizate în cadrul conferințelor și al dialogurilor ad-hoc cu părțile interesate pe parcursul anului 2025.

Strategia de consultare s-a axat pe aspecte specifice relevante pentru operatorii economici și organismele din sectorul public, printre acestea cerințe operaționale, integrări tehnice, optimizări ale fluxului de lucru și integrarea obligațiilor de raportare, adaptate pentru a surprinde realitățile tehnice și practice cu care se confruntă utilizatorii profesioniști.

Părțile interesate au subliniat că instrumentele și canalele digitale existente pentru activitățile administrative sunt extrem de fragmentate, în special în ceea ce privește schimburile transfrontaliere, determinând caracterul repetitiv al transmiterii datelor și al sarcinilor administrative. O serie de activități administrative au fost descrise ca fiind împovărătoare, în special cele care implică schimbul de documente, conformitatea și verificarea la nivelul statelor membre. Aceste activități sunt adesea de durată, repetitive și predispuse la erori umane.

Respondenții au anticipat că portofelele europene pentru întreprinderi ar putea reduce în mod semnificativ costurile și complexitatea sarcinilor administrative. Printre beneficiile menționate se numără servicii mai rapide, acuratețea sporită a datelor și intensificarea operațiunilor transfrontaliere. Numeroase părți interesate și-au exprimat deschiderea față de adoptarea unei soluții bazate pe cloud, cum ar fi portofelele europene pentru întreprinderi, în special dacă aceasta simplifică procesele și reduce costurile. Cu toate acestea, au fost exprimate preocupări cu privire la provocările legate de integrare și la necesitatea susținerii și îndrumărilor clare. În plus, părțile interesate au identificat diverse cazuri de utilizare și oportunități de reducere a costurilor, printre care automatizarea verificării identității, simplificarea proceselor de asigurare a conformității și facilitarea tranzacțiilor transfrontaliere securizate. Beneficiile potențiale au fost cuantificate în termeni de economie de timp pentru sarcinile administrative și de reducere a procedurilor manuale.

Rezultatele consultării au evidențiat necesitatea unei abordări armonizate în ceea ce privește identitatea și reprezentarea întreprinderilor, precum și conformitatea acestora cu reglementările. Printre recomandări s-a numărat necesitatea neutralității tehnologice, asigurându-se că portofelele sunt neutre din punct de vedere tehnologic, flexibile și adaptate exigențelor viitorului, bazându-se pe protocoale și standarde armonizate. Interoperabilitatea este esențială, portofelele fiind integrate în cadrele existente, cum ar fi portofelul european pentru identitatea digitală, pentru a asigura operațiuni transfrontaliere fără sincope. Portofelele ar trebui să se bazeze pe modele durabile, ajustate la condițiile pieței, cu susținere și îndrumări clare pentru adoptare. Ar trebui să se acorde o atenție deosebită IMM-urilor, având în vedere provocările cu care se confruntă acestea în contextul adoptării instrumentelor digitale și necesitatea unor cazuri de utilizare clare și aplicabile.

Strategia de consultare a părților interesate a oferit informații valoroase cu privire la nevoile, provocările și așteptările operatorilor economici și ale organismelor din sectorul public în ceea ce privește portofelele europene pentru întreprinderi. Constatările au stat la baza elaborării regulamentului, asigurându-se că acesta abordează nevoile specifice ale utilizatorilor profesioniști: fiind neutru din punct de vedere tehnologic și adaptat exigențelor viitorului; facilitând extragerea securizată a datelor din registrele comerțului și din alte surse autentice, garantând o interacțiune trasabilă; permițând un model ajustat la condițiile pieței și, în cele din urmă, impunând organismelor din sectorul public obligativitatea acceptării portofelelor pentru întreprinderi, în scopul de a asigura adoptarea consecventă și eficace în întreaga UE.

Inițiativa se întemeiază, de asemenea, pe un amplu proces de consultare publică desfășurat în 2021 în contextul revizuirii Regulamentului e-IDAS, care a colectat feedback cuprinzător cu privire la identitatea digitală și serviciile de încredere. Rezultatele consultării respective își mențin caracterul valabil pentru înțelegerea așteptărilor utilizatorilor în ceea ce privește interoperabilitatea, securitatea juridică, posibilitatea de utilizare transfrontalieră și încrederea. Prin urmare, nu a avut loc nicio consultare publică deschisă.

•Obținerea și utilizarea expertizei

La elaborarea prezentei inițiative, Comisia s-a bazat pe expertiză externă. Pe lângă schimburile periodice cu experți din statele membre, cu registre ale comerțului și cu reprezentanți ai industriei, Comisia a contractat firme de consultanță specializate pentru a sprijini colectarea și analiza dovezilor. Acești contractanți au realizat interviuri și sondaje specifice cu părțile interesate, au colectat feedback calitativ și cantitativ și au efectuat o analiză cost-beneficiu pentru documentul de lucru al serviciilor Comisiei. Activitatea lor a fost completată de expertiza internă a Comisiei.

• Documentul de lucru al serviciilor Comisiei

Pentru prezenta propunere a fost acordată o derogare de la o evaluare a impactului, deoarece portofelele europene pentru întreprinderi se bazează direct pe opțiunea de politică deja evaluată în 2021 pentru cadrul european pentru identitatea digitală și îl adaptează la contextul și nevoile specifice ale operatorilor economici și ale organismelor din sectorul public. Prin urmare, propunerea urmează opțiunea preferată din 2021, și anume instituirea unui cadru armonizat pentru portofel cu efect juridic la nivelul Uniunii, adaptându-l la interacțiunile profesionale. Cu toate acestea, a fost elaborat un document de lucru al serviciilor Comisiei care analizează în detaliu costurile și beneficiile preconizate ale propunerii. Documentul oferă logica de intervenție (probleme, factori determinanți și obiective), descrie opțiunea de politică și cuantifică impactul economic atât pentru organismele din sectorul public, cât și pentru operatorii economici pe baza cercetării prin metode mixte, inclusiv a analizei cantitative și calitative a surselor publice, a datelor provenite din sondaje și a datelor provenite din interviuri coroborate cu surse secundare (detalii complete privind metodologia sunt furnizate în documentul de lucru al serviciilor Comisiei).

Pentru a îndeplini obiectivele de simplificare, de reducere a sarcinii administrative și de asigurare a interacțiunilor digitale transfrontaliere securizate, inițiativa solicită tuturor organismelor din sectorul public din UE să accepte portofelele europene pentru întreprinderi în contextul interacțiunii lor cu operatorii economici în scopul funcționalităților minime de bază (identificare/autentificare; semnare/sigilare; transmiterea și primirea de documente și notificări oficiale), care au un efect juridic echivalent cu cel al procedurilor documentare sau în persoană în întreaga UE. Instrumentul este neutru din punct de vedere tehnologic și ajustat la condițiile pieței: acesta nu prevede un desen sau model unic, permite caracteristici inovatoare dincolo de nivelul comun și asigură interoperabilitatea cu serviciile de încredere eIDAS și cu sursele autentice.

Impactul opțiunii de politică este prezentat în detaliu în anexa 3 la documentul de lucru al serviciilor Comisiei. Analiza costuri-beneficii indică faptul că se înregistrează costuri directe anuale atât pentru operatorii economici, cât și pentru organismele din sectorul public. Acestea sunt împărțite în costuri unice pentru formare și integrare, activare și implementare IT, costuri de contractare/achiziții publice și în costuri recurente pentru taxele de acordare a licențelor și întreținere. În ansamblu, atunci când portofelele pentru întreprinderi își ating întregul potențial, iar rata de adoptare, atât pentru organismele din sectorul public, cât și pentru operatorii economici, ar ajunge la 100 %, costurile și beneficiile totale estimate ar putea ajunge la următoarele valori:

Parte interesată	Nr. în UE	Anul 1 (miliarde EUR)			Anul 2 (miliarde EUR)
		Beneficii	Costuri	Beneficii nete	Beneficii	Costuri	Beneficii nete
Organisme din sectorul public	95 825	19,13	7,32	11,81	19,13	1,15	17,98
Operatori economici	32 721 957	205,82	60,67	145,15	205,82	27,23	178,59
Total		224,95	67,99	156,96	224,95	28,38	196,57

În cadrul microîntreprinderilor, persoanele care desfășoară o activitate independentă și întreprinderile profesionale unipersonale și-ar putea utiliza portofelele europene pentru identitatea digitală pentru a accesa canalul de comunicare nou introdus în scopul de a interacționa cu ecosistemul portofelului pentru întreprinderi, fără a achiziționa întregul portofel pentru întreprinderi. Pe baza prețurilor actuale ale pieței de la nivelul UE, costul anual recurent estimat pentru acest serviciu este de aproximativ 45 EUR, ceea ce sugerează că acești operatori s-ar putea conecta la ecosistem la un cost relativ scăzut.

•Adecvarea reglementărilor și simplificarea

Prezenta propunere instituie portofelele europene pentru întreprinderi ca instrument unic și armonizat pentru ca operatorii economici să identifice, să semneze, să stocheze, să transmită și să primească documente în cadrul interacțiunilor lor cu autoritățile publice. Aceasta va permite înlocuirea procedurilor naționale fragmentate cu o soluție sigură și interoperabilă, eliminând astfel complexitatea administrativă și reducând costurile de asigurare a conformității.

Pentru organismele din sectorul public, propunerea simplifică procedurile de raportare și verificare, permițând acțiuni mai eficiente de supraveghere și ținere a evidențelor. Pentru operatorii economici, în special pentru IMM-uri, aceasta elimină procedurile redundante și sarcinile disproporționate. Acestea din urmă au cel mai mult de câștigat, deoarece sunt împovărate în mod disproporționat de proceduri administrative fragmentate și redundante. Beneficiile directe sunt estimate la 4 000 EUR pe an la nivel individual pentru microîntreprinderi și la 42 250 EUR pe an pentru IMM-urile mai mari, dar impactul depășește economiile de costuri: procedurile transfrontaliere simplificate vor permite înființarea mai rapidă în străinătate, facilitarea accesului la finanțare și o participare mai puternică pe piețele de achiziții publice. Prin asigurarea securității juridice și a aplicării uniforme, propunerea promovează libera circulație a bunurilor și serviciilor și, în același timp, încurajează inovarea, permițând dezvoltarea caracteristicilor determinate de piață.

•Drepturile fundamentale

Deși se adresează în primul rând persoanelor juridice, prezenta propunere legislativă sprijină în mod indirect protecția mai multor drepturi fundamentale consacrate în Carta drepturilor fundamentale a Uniunii Europene. Oferind un instrument armonizat și fiabil pentru interacțiunile comerciale transfrontaliere, inițiativa consolidează libertatea de a desfășura o activitate comercială (articolul 16) prin eliminarea barierelor inutile de pe piața unică. De asemenea, facilitează exercitarea libertății de alegere a ocupației și a dreptului la muncă (articolul 15), deoarece întreprinderile și profesioniștii își pot extinde activitățile la nivel transfrontalier mai ușor și la costuri mai mici.

În exercitarea rolului lor de „gardieni” ai procedurilor administrative în cadrul pieței unice, organismele din sectorul public vor avea posibilitatea de a oferi proceduri mai transparente și mai eficiente, consolidând astfel în mod indirect dreptul la bună administrare (articolul 41). Portofelele europene pentru întreprinderi contribuie totodată la asigurarea unui nivel ridicat de protecție a datelor cu caracter personal (articolul 8), în conformitate cu legislația în vigoare a UE, în special cu Regulamentul (UE) 2016/67. De exemplu, caracteristica de divulgare selectivă, inspirată de cadrul european pentru identitatea digitală, servește, de asemenea, ca măsură de protecție a datelor cu caracter personal, întrucât utilizatorii portofelelor europene pentru întreprinderi sunt în măsură să controleze tipul și cantitatea de date comunicate altor proprietari și beneficiari ai portofelelor europene pentru întreprinderi. În plus, în contextul pregătirii punerii în aplicare a repertoriului digital european, ar trebui avute în vedere principiile și obligațiile relevante în materie de protecție a datelor, cum ar fi reducerea la minimum a datelor și protecția datelor începând cu momentul conceperii și în mod implicit.

În cele din urmă, prin creșterea gradului de acuratețe și fiabilitate a credențialelor întreprinderilor, propunerea consolidează în mod indirect protecția consumatorilor (articolul 38) și contribuie la încrederea generală în dinamica pieței unice.

4.IMPLICAȚII BUGETARE

Includerea entităților Uniunii va avea implicații financiare, care vor fi acoperite în principal de bugetul UE în temeiul cadrului financiar multianual (CFM) 2028-2034. Aceste costuri sunt asociate în principal cu punerea în aplicare și utilizarea portofelelor europene pentru întreprinderi de către entitățile Uniunii și cu crearea și menținerea repertoriului digital european în cadrul Comisiei.

O prezentare detaliată a costurilor implicate este inclusă în „fișa financiară” aferentă prezentei propuneri.

5.ALTE ELEMENTE

•Planurile de punere în aplicare și măsurile de monitorizare, evaluare și raportare

Impactul propunerii de regulament va fi monitorizat și evaluat în conformitate cu Orientările privind o mai bună legiferare, care vizează implementarea și punerea sa în aplicare. Mecanismul de monitorizare constituie o parte importantă a propunerii. Comisia va monitoriza punerea sa în aplicare cu scopul de a genera informațiile necesare și relevante care vor servi drept bază pentru o evaluare viitoare, precum și de a furniza dovezi solide pentru elaborarea politicilor. Vor fi evaluate și monitorizate cu precădere următoarele aspecte: 1) reducerea sarcinii administrative a respectării reglementărilor și a cerințelor de raportare pentru întreprinderi prin beneficii economice demonstrabile; 2) îmbunătățirea furnizării de servicii publice și 3) creșterea competitivității datorită introducerii portofelelor pentru întreprinderi.

Având în vedere domeniul de aplicare orizontal al prezentului regulament și cazurile ample de utilizare pe care portofelele pentru întreprinderi le-ar putea sprijini în diferite sectoare economice, va fi important să se asigure coordonarea eficientă și în colaborare a punerii sale în aplicare. În acest scop, se va institui un grup interservicii la nivelul Comisiei, condus de DG CONNECT.

În ceea ce privește aplicarea instrumentului propus, Comisia Europeană și autoritățile naționale competente vor evalua, de asemenea: 1) dezvoltarea unei piețe pentru identificare digitală securizată și servicii de încredere între operatorii economici și organismele din sectorul public; 2) fiabilitatea și securitatea soluțiilor disponibile și conformitatea acestora cu toate cerințele de furnizare a portofelelor europene pentru întreprinderi și 3) adoptarea portofelelor pentru întreprinderi în diferite sectoare.

La patru ani de la adoptarea regulamentului, Comisia va efectua o evaluare pentru a analiza gradul de eficacitate cu care portofelele europene pentru întreprinderi și-au îndeplinit obiectivele. Evaluarea va analiza în special posibilitatea de utilizare a funcționalităților minime de bază ale portofelelor, nivelul de conformitate al furnizorilor de portofele, desfășurarea activității de supraveghere și a sancțiunilor la nivel național, performanța serviciilor de distribuție electronică înregistrată calificate și utilizarea portofelelor pentru întreprinderi și a serviciului de distribuție înregistrată calificat. Statele membre vor furniza Comisiei datele și dovezile necesare pentru această evaluare (pentru o analiză aprofundată a aspectelor legate de monitorizare și evaluare, a se vedea capitolul 9 din documentul de lucru al serviciilor Comisiei).

•Explicarea detaliată a dispozițiilor specifice ale propunerii

Capitolul I stabilește obiectul și domeniul de aplicare al propunerii care se aplică furnizării și acceptării portofelelor europene pentru întreprinderi. Acesta stabilește, de asemenea, definițiile utilizate în cadrul instrumentului. Definiția portofelelor europene pentru întreprinderi este în mod deliberat amplă și neutră din punct de vedere tehnologic pentru a permite flexibilitate pentru diferite soluții ajustate la condițiile pieței și pentru evoluțiile tehnologice viitoare, un portofel digital care le permite proprietarilor să stocheze, să gestioneze și să partajeze date de identificare verificate și atestate electronice ale atributelor, precum și să emită și să delege mandate legal recunoscute.

Capitolul II stabilește componentele-cheie ale cadrului privind portofelele europene pentru întreprinderi. Acesta prevede principiul echivalenței juridice, servind drept dispoziție care pune pe picior de egalitate acțiunile efectuate prin intermediul unui portofel european pentru întreprinderi cu acțiunile efectuate în persoană, pe suport de hârtie sau prin orice alte mijloace sau proceduri: un element esențial pentru eliminarea fricțiunilor administrative în contextul schimburilor în cauză. Principiul echivalenței se aplică, de asemenea, utilizării serviciului de distribuție electronică înregistrată calificat de către persoanele care desfășoară activități independente și întreprinderile profesionale unipersonale. În același capitol este definit un set minim și interoperabil de funcționalități de bază, împreună cu serviciul de distribuție electronică înregistrată calificat ca serviciu de sine stătător pentru utilizatorii portofelelor europene pentru identitatea digitală, alături de cerințele tehnice, dezvoltate în continuare în anexă și prevăzute a fi completate de acte de punere în aplicare. Dispozițiile acestui capitol se referă, de asemenea, la entitățile care pot furniza portofele europene pentru întreprinderi, la cerințele relevante care trebuie îndeplinite de aceste persoane juridice și la procesul pe care o entitate eligibilă trebuie să îl parcurgă la nivel național pentru a fi inclusă pe lista sigură a furnizorilor. Pentru a garanta o recunoaștere transfrontalieră coerentă, propunerea se întemeiază pe datele de identificare ale proprietarilor portofelelor europene pentru întreprinderi emise ca atestate electronice ale atributelor de către prestatorii de servicii de încredere calificați, de către organismele naționale din sectorul public sau de către Comisie pentru entitățile Uniunii. Utilizarea acestor atestate asigură faptul că fiecare proprietar de portofel pentru întreprinderi poate fi identificat în mod fiabil pe baza unor informații oficiale și verificabile. În plus, fiecărui proprietar de portofel pentru întreprinderi i se atribuie un identificator unic. În cazul în care se atribuie un identificator unic european în temeiul Directivei (UE) 2017/1132 privind dreptul societăților comerciale sau al Directivei privind combaterea spălării banilor, portofelele pentru întreprinderi vor utiliza identificatorul unic european ca identificator unic. În alte cazuri, statele membre desemnează registrele naționale existente și numerele de înregistrare corespunzătoare ca sursă autentică pentru generarea unui identificator echivalent. Structura și specificațiile tehnice ale acestui identificator, care asigură unicitatea și interoperabilitatea la nivelul Uniunii, vor fi definite prin acte de punere în aplicare.

Pentru a permite o comunicare directă prin intermediul portofelelor pentru întreprinderi, propunerea instituie, de asemenea, un repertoriu digital european, care va fi creat și ținut de Comisie, va permite operatorilor economici și organismelor din sectorul public să fie contactați cu ușurință, punând în aplicare totodată măsuri adecvate pentru protecția datelor cu caracter personal. În acest sens, Comisia va stabili standarde, specificații tehnice și categorii de informații care urmează să fie comunicate Comisiei pentru repertoriu prin acte de punere în aplicare.

Capitolul II stabilește, de asemenea, mecanismul de guvernanță și de supraveghere. Pentru a reduce la minimum fragmentarea și a valorifica expertiza existentă, propunerea desemnează organismele de supraveghere eIDAS existente care să acționeze în calitate de autorități de supraveghere în fiecare stat membru pentru furnizorii de portofele pentru întreprinderi stabiliți pe teritoriile respective. Aceste autorități ajută, de asemenea, furnizorii de portofele pentru întreprinderi să acceseze informațiile necesare pentru emiterea datelor de identificare ale proprietarilor de către emitenții de date de identificare ale proprietarilor pe baza informațiilor disponibile din surse autentice, să coopereze îndeaproape cu autoritățile competente pentru prestatorii de servicii de încredere calificați și să informeze Comisia cu privire la registrele naționale care dețin date privind operatorii economici și organismele din sectorul public. În acest sens, regulamentul prevede rolul și sarcinile ce revin acestor autorități. Având în vedere echilibrul instituțional prevăzut în tratate, instituțiile, organismele și agențiile UE (entitate a Uniunii) nu fac obiectul supravegherii de către statele membre. Propunerea prevede mai degrabă un mecanism de supraveghere la nivelul Uniunii în subordinea Comisiei.

În capitolul III sunt prevăzute obligațiile stabilite în sarcina organismelor din sectorul public. Aceste dispoziții asigură faptul că organismele din sectorul public permit operatorilor economici să utilizeze portofelele europene pentru întreprinderi în scopul identificării, autentificării, semnării sau ștampilării, al transmiterii de documente și trimiterii sau primirii de notificări în cadrul procedurilor administrative sau de raportare. Pentru efectuarea schimbului de documente și notificări, organismele din sectorul public trebuie să dețină ele însele un portofel european pentru întreprinderi și să utilizeze canalul securizat de comunicare. Obligațiile trebuie îndeplinite în intervale de timp stabilite. Organismele din sectorul public pot recunoaște, de asemenea, utilizarea portofelelor europene pentru întreprinderi și a canalului de comunicare (pentru întreprinderile profesionale unipersonale și persoanele care desfășoară o activitate independentă) ca unic mijloc de transmitere a documentelor și atestatelor electronice în cazurile prevăzute de dreptul Uniunii. Comisia va reexamina aceste obligații și domeniul lor de aplicare pe parcurs.

Capitolul IV prevede dimensiunea internațională a cadrului privind portofelele europene pentru întreprinderi, stabilind posibilitatea recunoașterii sistemelor dezvoltate în țări terțe care oferă funcționalități echivalente propunerii, în cazul în care condițiile relevante garantează un nivel comparabil de încredere, securitate și interoperabilitate. Această abordare permite UE să faciliteze schimburile de încredere la nivel mondial cu parteneri din afara UE, menținând în același timp standardele ridicate ale Uniunii în materie de identitate digitală, autentificare și integritate a datelor.

Capitolul V cuprinde dispozițiile orizontale și finale. Acesta prevede evaluarea și reexaminarea propunerii de regulament pentru a evalua eficacitatea punerii sale în aplicare și funcționarea cadrului de supraveghere.

2025/0358 (COD)

Propunere de

REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI

privind instituirea portofelelor europene pentru întreprinderi

PARLAMENTUL EUROPEAN ȘI CONSILIUL UNIUNII EUROPENE,

având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 114,

având în vedere propunerea Comisiei Europene,

după transmiterea proiectului de act legislativ către parlamentele naționale,

având în vedere avizul Comitetului Economic și Social European ( 1 ),

hotărând în conformitate cu procedura legislativă ordinară,

întrucât:

(1)În comunicarea sa din 29 ianuarie 2025 intitulată „O Busolă pentru competitivitatea UE” ( 2 ), Comisia a anunțat că portofelele europene pentru întreprinderi, care se întemeiază pe cadrul european pentru identitatea digitală, vor constitui piatra de temelie pentru desfășurarea activităților economice într-o manieră simplă și digitalizată în Uniune, oferind întreprinderilor un mediu în care să interacționeze cu administrațiile publice într-o manieră fluidă.

(2)Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului ( 3 ) instituie cadrul european pentru identitatea digitală și introduce portofelele europene pentru identitatea digitală, care le permit utilizatorilor să își stocheze și să își gestioneze în condiții de siguranță identitatea digitală și atestatele electronice ale atributelor, precum și să acceseze o gamă largă de servicii online. Cadrul european pentru identitatea digitală include noi servicii de încredere, printre care emiterea de atestate electronice ale atributelor, sporind astfel securitatea și fiabilitatea tranzacțiilor și interacțiunilor online.

(3)Pentru a promova o economie europeană competitivă și digitală și pentru a facilita activitățile transfrontaliere, se impune crearea unui mediu sigur și fără sincope pentru interacțiunea digitală dintre operatorii economici și organismele din sectorul public în diferite configurații.

(4)Pentru a asigura interoperabilitatea și securitatea portofelelor europene pentru întreprinderi, ar trebui să se aplice specificațiile tehnice stabilite în Regulamentul (UE) nr. 910/2014 și în regulamentele de punere în aplicare ulterioare instituite în temeiul regulamentului respectiv, precum și evoluțiile tehnologice și în materie de standarde și activitatea desfășurată pe baza Recomandării (UE) 2021/946, în special arhitectura și cadrul de referință, specificațiile prevăzute în prezentul regulament prevalând în caz de neconcordanțe.

(5)Pentru a îmbunătăți funcționarea pieței unice digitale, a asigura interoperabilitatea și a reduce sarcinile administrative, este esențial să se asigure compatibilitatea dintre portofelele europene pentru întreprinderi și sistemele și soluțiile existente atât la nivelul Uniunii, cât și la nivel național. Astfel cum se prevede în Regulamentul privind Europa interoperabilă și pentru a consolida schimburile de date sigure și eficiente în întreaga Uniune, punerea în aplicare a portofelelor europene pentru întreprinderi ar trebui, în măsura posibilului, după caz și în urma unei analize tehnice, să utilizeze infrastructurile și elementele constitutive digitale existente ale UE, inclusiv cele dezvoltate în cadrul sistemului tehnic „doar o singură dată”, al sistemului de interconectare a registrelor comerțului și al portofelului european pentru identitatea digitală, asigurând astfel complementaritatea, interoperabilitatea și utilizarea eficientă a resurselor publice.

(6)Portofelele europene pentru întreprinderi sunt un instrument digital care le permite operatorilor economici să interacționeze cu organismele din sectorul public în contextul îndeplinirii obligațiilor de raportare și al desfășurării procedurilor administrative. Utilizarea funcționalităților de bază ale portofelelor europene pentru întreprinderi pentru a identifica și a autentifica, a semna sau a sigila, a transmite documente și a trimite sau a primi notificări nu ar trebui să aducă atingere cerințelor procedurale care ar putea face parte dintr-o procedură administrativă și care nu pot fi îndeplinite de funcționalitățile de bază ale portofelelor europene pentru întreprinderi. Aceste cerințe procedurale pot include orice garanții sau verificări suplimentare, cum ar fi controalele menite să asigure cunoașterea sau înțelegerea conținutului unui document sau a implicațiilor semnării unui contract, sau acțiuni specifice care sunt necesare în cadrul unei proceduri administrative și care nu sunt realizabile prin funcționalitățile de bază ale portofelelor europene pentru întreprinderi. Prin urmare, organismele din sectorul public ar trebui să se asigure că sunt îndeplinite toate cerințele procedurale relevante, inclusiv orice acțiuni sau procese specifice care trebuie realizate ca parte a unei proceduri administrative și care nu pot fi efectuate prin intermediul portofelelor europene pentru întreprinderi.

(7)Organismele din sectorul public au flexibilitatea de a decide cum să se asigure că pot accepta portofele europene pentru întreprinderi, ținând cont de diversitatea infrastructurii lor informatice și de nevoile lor de interoperabilitate. Această abordare le permite organismelor din sectorul public să își mențină cadrele operaționale existente, beneficiind în același timp de avantajele portofelelor europene pentru întreprinderi.

(8)Prezentul regulament nu aduce atingere autonomiei procedurale, cerințelor constituționale și independenței sistemului judiciar care reglementează organizarea și funcționarea sistemelor judiciare naționale ale statelor membre, și nici cadrului, integrității și garanțiilor procedurale ale procedurilor judiciare.

(9)Prezentul regulament nu aduce atingere responsabilității statelor membre de a proteja securitatea națională și nici competenței acestora de a proteja alte funcții esențiale ale statului, inclusiv asigurarea integrității teritoriale a statului și menținerea ordinii publice.

(10)Prezentul regulament nu ar trebui să aducă atingere dreptului persoanelor juridice de a transmite o singură dată informații organismelor din sectorul public și nici dreptului statelor membre de a utiliza în continuare alte sisteme pentru transmiterea documentelor și a datelor între autoritățile competente, astfel cum se prevede în dreptul Uniunii, cum ar fi în Regulamentul (UE) 2018/1724 ( 4 ) și în Directiva (UE) 2017/1132 de instituire a sistemului de interconectare a registrelor comerțului.

(11)Pentru a reduce sarcina administrativă și a îmbunătăți competitivitatea, toate entitățile care desfășoară activități economice, inclusiv întreprinderile, organizațiile, persoanele care desfășoară activități independente, întreprinderile profesionale unipersonale și orice alt tip de întreprindere, indiferent de dimensiune, sector sau formă juridică, ar trebui să poată utiliza portofele europene pentru întreprinderi. Pentru a asigura schimbul de notificări și documente valabile din punct de vedere juridic și îndeplinirea obligațiilor de raportare prin intermediul portofelelor europene pentru întreprinderi, este necesar să se stabilească un canal de comunicare fiabil și securizat care să poată fi utilizat de proprietarii portofelelor europene pentru întreprinderi din întreaga Uniune. Prin urmare, un serviciu de distribuție electronică înregistrată calificat (qualified electronic registered delivery service – „QERDS”) ar trebui să fie integrat ca un canal securizat de comunicare în portofelele europene pentru întreprinderi și ar trebui să permită schimbul securizat și valabil din punct de vedere juridic de informații între părți, astfel cum se prevede la articolul 43 din Regulamentul (UE) nr. 910/2014.

(12)Pentru a oferi o soluție adaptată persoanelor care desfășoară activități independente și întreprinderilor profesionale unipersonale, este esențial să se asigure integrarea fără sincope a portofelelor europene pentru identitatea digitală cu portofelele europene pentru întreprinderi. Această integrare ar trebui să permită persoanelor respective să se autentifice utilizând portofelul lor european pentru identitatea digitală și să acceseze serviciile de încredere oferite pentru portofelele europene pentru întreprinderi, inclusiv QERDS instituit ca un canal securizat de comunicare în prezentul regulament, utilizând portofelele respective, fără a fi necesară crearea unei identități comerciale separate. Prin urmare, furnizorilor de portofele europene pentru întreprinderi ar trebui să li se permită să ofere canalul securizat de comunicare ca serviciu de sine stătător persoanelor care desfășoară activități independente și întreprinderilor profesionale unipersonale care utilizează portofelele europene pentru identitatea digitală în scop comercial, cu asigurarea interoperabilității pentru a facilita schimbarea aplicațiilor, precum și servicii de încredere, cum ar fi semnăturile electronice și serviciile calificate și necalificate de marcare temporală. Un astfel de acces la canalul securizat de comunicare pentru persoanele care desfășoară activități independente și întreprinderile profesionale unipersonale ar trebui promovat prin asigurarea unei oferte, la prețuri rezonabile și accesibile, care să reflecte nevoile de utilizare și să fie însoțită de condiții de utilizare care să nu impună o sarcină nejustificată pentru persoanele respective.

(13)Portofelele europene pentru întreprinderi, coroborate cu Regulamentul (UE) 2018/1724, ar trebui să sprijine cel de al 28-lea regim viitor ( 5 ) prin furnizarea infrastructurii digitale pentru proceduri complet digitale, permițând start-upurilor și întreprinderilor în fază de extindere să desfășoare operațiuni la nivelul UE într-un mod rapid și eficient. Portofelele pentru întreprinderi ar trebui să ofere infrastructura digitală pentru strategia „digital-first” (prioritar digital) prevăzută în cel de al 28-lea regim, simplificând interacțiunile transfrontaliere și reducând sarcina administrativă, cum ar fi facilitarea stocării și semnării în condiții de siguranță a contractelor și a certificatelor sau a transmiterii, primirii și schimbului de cereri și documente electronice. Prin furnizarea acestei infrastructuri, portofelele pentru întreprinderi ar trebui să contribuie la concretizarea principiului „digital în mod implicit”, facilitând creșterea și dezvoltarea întreprinderilor din UE și sporind competitivitatea acestora.

(14)Având în vedere obiectivul de a crea un ecosistem digital unificat pentru identificarea, autentificarea și schimbul electronic de documente, notificări și atestate electronice ale atributelor, este necesară includerea entităților Uniunii printre organismele din sectorul public care intră sub incidența prezentului regulament. O astfel de includere ar trebui să creeze un cadru coerent pentru ca proprietarii de portofele europene pentru întreprinderi să colaboreze cu toate nivelurile administrației publice, reducând astfel complexitatea administrativă și stimulând adoptarea portofelelor europene pentru întreprinderi.

(15)Pentru a asigura emiterea și integrarea corespunzătoare a portofelelor europene pentru întreprinderi în cadrul tuturor operațiunilor și sistemelor entităților Uniunii, prezentul regulament ar trebui să țină seama în mod corespunzător de natura și structura specifică a acestor instituții, organisme, oficii și agenții. Pentru a asigura respectarea autonomiei administrative și a securității entităților Uniunii, acestora ar trebui să li se permită să achiziționeze portofele europene pentru întreprinderi de la furnizori deja consacrați de portofele europene pentru întreprinderi, să își dezvolte propriile portofele europene pentru întreprinderi sau să acționeze ei înșiși în calitate de furnizori pentru entitățile Uniunii. În cazul în care entitățile Uniunii acționează în calitate de furnizori de portofele europene pentru întreprinderi, acestea ar trebui, de asemenea, să facă obiectul unui cadru de supraveghere. În astfel de cazuri, Comisia ar trebui să fie însărcinată cu supravegherea furnizării portofelelor europene pentru întreprinderi de către entitățile Uniunii.

(16)Regulamentul (UE) nr. 910/2014 a stabilit un cadru pentru identificarea electronică și serviciile de încredere pe piața internă. Pornind de la ecosistemul instituit prin Regulamentul (UE) nr. 910/2014, portofelele europene pentru întreprinderi ar trebui să ofere operatorilor economici și organismelor din sectorul public o soluție sigură și fiabilă pentru identificarea și autentificarea digitală, schimbul de date și transmiterea de notificări valabile din punct de vedere juridic. Cadrul de încredere pentru portofelele europene pentru întreprinderi, inclusiv utilizarea listelor sigure, ar trebui să se întemeieze pe structurile instituite în temeiul Regulamentului (UE) nr. 910/2014.

(17)Portofelele europene pentru întreprinderi ar trebui să le permită persoanelor cărora li sa acordat competența de a acționa în numele unei entități în raport cu chestiuni juridice, financiare și administrative să își exercite funcțiile prin semnarea oricăror atestate, declarații sau documente validate prin intermediul unei semnături electronice valabile din punct de vedere juridic în sensul Regulamentului (UE) nr. 910/2014, care stabilește că semnăturile electronice au efectul juridic echivalent al unei semnături olografe.

(18)Pentru a sprijini delegarea de competențe și mandate într-un context profesional, portofelele europene pentru întreprinderi ar trebui să includă un mandat și un sistem de autorizare bazat pe roluri care să reglementeze accesul la servicii și tranzacții în cadrul portofelului european pentru întreprinderi, astfel încât să se mențină integritatea identității proprietarului portofelului respectiv. Sistemul respectiv ar trebui să permită operatorilor economici și organismelor din sectorul public să atribuie drepturi reprezentanților autorizați prin mandate tehnice clar definite, care să permită proprietarului unui anumit portofel european pentru întreprinderi să acorde drepturi depline de utilizare generală a soluției și de a acționa în numele său, precum și un mandat administrativ, care să permită proprietarului unui portofel pentru întreprinderi să atribuie roluri și responsabilități diverșilor utilizatori ai soluției în cadrul organizației sale. Acest sistem de autorizare ar trebui să asigure compatibilitatea cu procura UE digitală, astfel cum a fost instituită prin Directiva (UE) 2025/25 a Parlamentului European și a Consiliului ( 6 ). Acest sistem de autorizare ar trebui să fie solid și scalabil, pentru a se asigura că operatorii economici și organismele din sectorul public, în calitate de proprietari ai portofelelor europene pentru întreprinderi, pot delega autoritatea mai multor utilizatori, inclusiv angajaților sau altor persoane fizice sau juridice autorizate, facilitând astfel gestionarea eficientă și sigură a activităților interne și asigurând că accesul la portofelele europene pentru întreprinderi și la funcțiile acestora este supus controlului și auditului. Acest sistem ar trebui să reglementeze accesul la servicii și tranzacții în cadrul portofelului european pentru întreprinderi, menținând integritatea identităților proprietarilor.

(19)Pentru a facilita desfășurarea tranzacțiilor comerciale transfrontaliere, a reduce sarcinile administrative și a promova creșterea economică, este necesar să se stabilească un cadru juridic clar și previzibil care să recunoască echivalența juridică dintre utilizarea portofelelor europene pentru întreprinderi sau a funcționalităților de bază ale acestora și canalul de comunicare securizat în cazul în care acesta din urmă este utilizat de persoane care desfășoară activități independente și de întreprinderi profesionale unipersonale, precum și alte metode acceptate pentru ca operatorii economici să identifice, să autentifice, să transmită documente și să primească notificări în contextul interacțiunilor cu organismele din sectorul public din Uniune. În acest scop, utilizarea funcționalităților de bază ale unui portofel european pentru întreprinderi sau a canalului securizat de comunicare în cazul în care acesta din urmă este utilizat de persoane care desfășoară activități independente și de întreprinderi profesionale unipersonale ar trebui să aibă același efect juridic ca și cum ar fi efectuat în mod legal în persoană, în format tipărit sau prin orice alte mijloace sau proceduri care altfel ar fi considerate conforme cu cerințele juridice, administrative sau procedurale aplicabile.

(20)Pentru a asigura o experiență consecventă a utilizatorilor și pentru a garanta utilitatea, fiabilitatea și interoperabilitatea portofelelor europene pentru întreprinderi în întreaga Uniune, furnizorii de portofele europene pentru întreprinderi ar trebui să pună în aplicare un set de funcționalități de bază. Aceștia ar trebui să își păstreze dreptul de a oferi caracteristici suplimentare în cadrul ofertei lor comerciale, încurajând inovarea și răspunzând nevoilor pieței. În vederea asigurării unor condiții uniforme pentru dezvoltarea și utilizarea funcționalităților de bază, Comisiei ar trebui să îi fie conferite competențe de executare pentru a stabili cerințele și specificațiile tehnice necesare asigurării interoperabilității și funcționării fără sincope în întreaga Uniune. Competențele respective ar trebui exercitate în conformitate cu Regulamentul (UE) nr. 182/2011 al Parlamentului European și al Consiliului ( 7 ) și ar trebui să includă competențele de a defini standardele și protocoalele necesare pentru canalul securizat de comunicare, ținând seama de cele mai recente evoluții tehnologice.

(21)Portofelele europene pentru întreprinderi ar trebui să simplifice interacțiunile complexe dintre operatorii economici și organismele din sectorul public și ar putea, de asemenea, să faciliteze interacțiunile dintre operatorii economici înșiși, reducând sarcina administrativă pentru operatorii economici dintr-o gamă largă de sectoare economice. Pentru a stimula inovarea și competitivitatea, portofelele europene pentru întreprinderi ar trebui să permită cazuri de utilizare specifice la nivel de sector și să sporească eficiența operațională, asigurând în același timp flexibilitatea și adaptabilitatea pentru a sprijini cerințele unice ale diferitelor sectoare, inclusiv, însă fără a se limita la agricultură, energie, mediu, coordonarea sistemelor de securitate socială.

(22)Utilizarea portofelelor europene pentru întreprinderi în astfel de contexte poate contribui la reducerea costurilor și la promovarea unei game largi de aplicații și cazuri de utilizare în întreaga Uniune, cum ar fi transmiterea declarațiilor, cererile de finanțare publică, accesul la serviciile publice și facilitarea schimbului securizat de date și a accesului securizat în spațiile de date, de exemplu depunerea certificatelor A 1 privind lucrătorii detașați la care se face referire în Regulamentul (CE) nr. 883/2004.

(23)Se preconizează că instituirea portofelelor europene pentru întreprinderi, alături de sistemul tehnic „doar o singură dată”, va crea sinergii puternice care vor maximiza eficiența și ușurința operațională. În special, operatorii economici ar trebui să poată utiliza portofelul european pentru întreprinderi cu scopul de a deține și a transmite dovezi obținute de la autoritățile publice competente prin intermediul sistemului tehnic „doar o singură dată”. După caz, operatorii economici ar trebui totodată să poată corobora dovezile deținute în portofelul european pentru întreprinderi cu dovezile obținute prin intermediul sistemului tehnic „doar o singură dată” în contextul procedurilor publice. În consecință, prin furnizarea unei platforme digitale securizate pentru stocarea și schimbul de documente comerciale, portofelele europene pentru întreprinderi ar trebui să faciliteze schimbul de astfel de documente între organismele din sectorul public prin intermediul mecanismelor instituite în cadrul sistemului tehnic „doar o singură dată”.

(24)Pentru a asigura coordonarea dintre digitalizarea în curs a cooperării judiciare în Uniune, modernizarea schimbului transfrontalier securizat de informații și necesitatea de a oferi operatorilor economici instrumente digitale eficiente pentru a interacționa cu autoritățile, este necesar să se stabilească un cadru coerent care să permită o interacțiune fără probleme între astfel de sisteme relevante. Îmbunătățirea acestei coordonări va reduce sarcina administrativă, va îmbunătăți securitatea juridică și va consolida eficacitatea cooperării transfrontaliere, prin asigurarea faptului că canalele de comunicare utilizate de operatorii economici funcționează fără probleme în cadrul pieței digitale europene. În acest context, portofelele europene pentru întreprinderi ar trebui să completeze sistemele prevăzute în Regulamentul (UE) 2023/2844 și în Regulamentul (UE) 2023/969 și ar trebui menținută o interacțiune fără sincope între aceste sisteme și portofelele întreprinderilor prin intermediul portalului portofelelor pentru întreprinderi, permițând autorităților relevante să mențină aceste sisteme și promovând în același timp simplificarea pentru întreprinderile europene.

(25)Pentru a facilita un schimb de informații și servicii flexibil și eficient în contextul utilizării portofelelor europene pentru întreprinderi și pentru a asigura integrarea fără întreruperi a portofelelor europene pentru întreprinderi cu soluțiile existente în materie de identitate digitală, ar trebui să fie posibilă utilizarea portofelelor europene pentru identitatea digitală și a atestatelor electronice ale atributelor pentru integrarea în portofelele europene pentru întreprinderi și gestionarea accesului la acestea. Acest aspect ar trebui să le permită utilizatorilor să valorifice identitățile digitale existente și atestatele electronice ale atributelor pentru a accesa portofelele europene pentru întreprinderi, simplificând astfel procesul de integrare și îmbunătățind experiența generală a utilizatorilor. Utilizarea atestatelor electronice ale atributelor în contextul portofelelor europene pentru întreprinderi ar trebui să răspundă nevoilor diverse ale proprietarilor de portofele europene pentru întreprinderi și poate fi utilizată pentru a emite și a permite verificarea sigură și fiabilă a atributelor-cheie, cum ar fi adresa actuală a proprietarului, numărul de înregistrare în scopuri de TVA, codul de identificare fiscală, identificatorul entității juridice (LEI), numărul de înregistrare și identificare a operatorilor economici (EORI) și codul de acciză. Portofelele europene pentru întreprinderi ar trebui să sprijine o gamă largă de cazuri de utilizare, de la simpla autentificare și identificare la tranzacții și interacțiuni mai complexe.

(26)Pentru a asigura funcționarea sigură și fiabilă a portofelelor europene pentru întreprinderi, furnizorii de portofele europene pentru întreprinderi ar trebui să se asigure că fiecare portofel european pentru întreprinderi pe care îl furnizează este configurat în prealabil pentru a interacționa cu anumite servicii de încredere, care sunt necesare pentru a permite funcționalitățile de bază ale portofelelor europene pentru întreprinderi, inclusiv crearea de semnături electronice calificate, crearea de sigilii electronice calificate și emiterea și validarea atestatelor electronice calificate și necalificate ale atributelor. Pentru a sprijini aceste funcționalități, portofelele europene pentru întreprinderi ar trebui să permită schimbul și stocarea de informații și documente specifice referitoare la proprietar, cum ar fi mesaje și documente pentru canalul securizat de comunicare, documente semnate și sigilate și seturi de atribute pentru servicii legate de atestate.

(27)Pentru a permite recunoașterea juridică a atestatelor electronice ale atributelor prezentate prin intermediul portofelelor europene pentru întreprinderi, este necesar să se permită crearea și validarea atestatelor corelate, prin care un atestat este corelat criptografic de un altul într-un mod care să permită verificarea autenticității și integrității fiecărui atestat individual și tuturor atestatelor corelate în mod colectiv. În acest scop, infrastructura portofelului european pentru întreprinderi ar trebui, prin utilizarea lanțului de atestate, să permită transmiterea unui singur exemplar al unui atestat și să faciliteze reutilizarea sa ulterioară în cadrul procedurilor relevante. O astfel de funcționalitate ar trebui să permită proprietarilor de portofele europene pentru întreprinderi să transmită o referință la un document, după caz, cu un element criptografic, cum ar fi o cheie de criptare (hash) pentru un atestat sigilat eliberat de un portofel european pentru întreprinderi, atestând astfel integritatea și autenticitatea transmiterii inițiale.

(28)Pentru a se asigura că standardele și specificațiile tehnice corespunzătoare portofelelor europene pentru întreprinderi asigură armonizarea diferitelor soluții, este necesar să se definească standardele și protocoalele pentru funcționalitățile de bază și cerințele tehnice corespunzătoare portofelelor europene pentru întreprinderi într-o anexă la prezentul regulament. Anexa ar trebui să stabilească cerințele pentru punerea în aplicare a portofelelor europene pentru întreprinderi. Pentru a asigura viabilitatea și eficacitatea pe termen lung a portofelelor europene pentru întreprinderi, Comisiei ar trebui să îi fie conferite competențe de executare pentru a stabili și a actualiza procedurile și specificațiile tehnice privind punerea în aplicare a funcționalităților de bază, permițând astfel integrarea unor caracteristici suplimentare și a unor noi tehnologii care ar permite noi cazuri de utilizare, cum ar fi inteligența artificială agentică sau furnizarea unei identități digitale activului unui proprietar, permițând totodată portofelelor europene pentru întreprinderi să sprijine în continuare nevoile în continuă evoluție ale operatorilor economici într-un mod sigur și fiabil. Competențele respective ar trebui să fie exercitate în conformitate cu Regulamentul (UE) nr. 182/2011 al Parlamentului European și al Consiliului. În măsura posibilului, standardele și specificațiile tehnice corespunzătoare portofelului european pentru întreprinderi ar trebui să țină seama de standardele și soluțiile tehnice relevante utilizate de sistemele TIC existente de către operatorii economici, facilitând alinierea acestor sisteme pentru a fi în concordanță cu portofelul european al întreprinderilor și pentru a deveni interoperabile cu acesta.

(29)Pentru a sprijini dezvoltarea în timp util a pieței portofelelor europene pentru întreprinderi, ar trebui să se acorde prioritate adoptării actelor de punere în aplicare privind funcționalitățile de bază și specificațiile tehnice însoțitoare. După caz, acestea ar trebui să se bazeze pe standardele existente, inclusiv pe cele menționate în arhitectura și cadrul de referință prevăzute în contextul Regulamentului (UE) nr. 910/2014, pentru a sprijini reutilizarea standardelor tehnice familiare și adoptarea portofelelor europene pentru întreprinderi.

(30)Pentru a asigura nivelul ridicat de încredere, funcționalitate și securitate al portofelelor europene pentru întreprinderi necesar pentru furnizarea transfrontalieră a serviciilor lor și, în special, pentru a atenua riscul de fraudă, furnizorii de portofele europene pentru întreprinderi ar trebui să facă obiectul unor cerințe și obligații clare și proporționale, fără a fi supuși unor cerințe naționale suplimentare.

(31)Pentru a asigura supravegherea adecvată în conformitate cu prezentul regulament, entitățile care ar dori să devină furnizori de portofele europene pentru întreprinderi ar trebui să aibă obligația de a-și notifica organismelor de supraveghere intenția de a furniza astfel de portofele europene pentru întreprinderi înainte de a-și oferi serviciile. Pentru a proteja integritatea și responsabilitatea furnizorilor de portofele europene pentru întreprinderi și pentru a asigura securitatea datelor stocate sau partajate în cadrul ecosistemului portofelelor europene pentru întreprinderi, furnizorii ar trebui să fie stabiliți în Uniune. Acest aspect ar trebui să asigure faptul că astfel de furnizori intră în jurisdicția și sub supravegherea unui organism competent dintr-un stat membru, permițând asigurarea aplicării efective a prezentului regulament și protecția datelor și a drepturilor utilizatorilor. În plus, furnizorii de portofele europene pentru întreprinderi nu ar trebui să prezinte un risc pentru securitatea Uniunii, și anume prin faptul că nu sunt supuși controlului din partea unei țări terțe sau a unei entități dintr-o țară terță, pentru a se asigura că infrastructura digitală critică a Uniunii rămâne sigură și rezilientă. În acord cu cerințele prevăzute în prezentul regulament, Comisia poate adopta acte de punere în aplicare pentru a asigura cooperarea și interoperabilitatea cu soluțiile stabilite sau aprobate de parteneri ai Uniunii care împărtășesc aceeași viziune.

(32)Uniunea trebuie să își protejeze interesele în materie de securitate în raport cu furnizorii care ar putea reprezenta un risc persistent în materie de securitate din cauza potențialelor ingerințe din partea țărilor terțe. În acest scop, este necesar să se reducă riscul de dependență persistentă de furnizori cu grad ridicat de risc pe piața internă, inclusiv în lanțul de aprovizionare TIC, deoarece aceștia ar putea avea un impact negativ grav asupra securității operatorilor economici și a organismelor din sectorul public din întreaga Uniune și asupra infrastructurii critice a Uniunii, în special în ceea ce privește integritatea, confidențialitatea și disponibilitatea datelor și a serviciilor. Orice restricție ar trebui să se bazeze pe o evaluare proporțională a riscurilor și pe măsuri de atenuare corespunzătoare, astfel cum sunt definite în politicile și în legislația Uniunii. Astfel de limitări se pot aplica, de exemplu, furnizorilor cu grad ridicat de risc, astfel cum sunt identificați în dreptul Uniunii.

(33)Pentru a stabili identitatea operatorilor economici într-un mod securizat și fiabil, prezentul regulament ar trebui să permită utilizarea atestatelor electronice calificate ale atributelor pentru a emite date de identificare ale proprietarului portofelului european pentru întreprinderi. Atestatele electronice calificate ale atributelor pot fi actualizate sau revocate cu ușurință. Utilizarea atestatelor electronice calificate ale atributelor pentru stabilirea identității operatorilor economici oferă o soluție eficientă și sigură, adaptată la nevoile economiei digitale. Prestatorii de servicii de încredere calificați care emit aceste atestate intră sub incidența Regulamentului (UE) nr. 910/2014 și fac obiectul unor cerințe și controale stricte, asigurând un nivel ridicat de securitate și încredere în procesul de emitere. Sursele autentice utilizate pentru verificarea datelor cuprinse în atestatele electronice calificate ale atributelor sunt registrele comerțului și alte registre, iar utilizarea sistemului de interconectare a registrelor comerțului (Business Registers Interconnection System – „BRIS”) și a sistemului de interconectare a registrelor beneficiarilor reali (Beneficial Ownership Registers Interconnection System – „BORIS”) ar trebui promovată pentru a facilita verificarea acestor date, asigurând astfel acuratețea și fiabilitatea datelor de identificare.

(34)Prezentul regulament nu ar trebui să aducă atingere funcționării sau rolului registrelor comerțului ca surse autentice și nu ar trebui să influențeze modul în care acestea funcționează sau datele înregistrate în acestea, ci mai degrabă să se bazeze pe infrastructura existentă și să vină în completarea sa. În acest sens, în cazul în care atestatele electronice ale atributelor sunt emise de o sursă autentică sau în numele acesteia, cum ar fi un registru al comerțului, registrul ar putea emite în mod direct datele relevante, sporind într-o mai mare măsură securitatea și fiabilitatea procesului de identificare.

(35)Regulamentul (UE) nr. 910/2014 impune statelor membre să se asigure că sunt adoptate măsuri pentru a permite prestatorilor de servicii de încredere calificați să verifice prin mijloace electronice, la cererea utilizatorului, autenticitatea atributelor enumerate în anexa VI la Regulamentul (UE) nr. 910/2014, cum ar fi nivel de studii și calificări profesionale, titluri și licențe, împuterniciri și mandate de reprezentare a persoanelor fizice sau juridice, autorizații publice și licențe, precum și date financiare și date privind societățile. Cadrul privind portofelele europene pentru întreprinderi ar trebui să se întemeieze pe această cerință existentă, care ar trebui să acopere toate datele oficiale relevante pentru operatorii economici în contextul portofelelor europene pentru întreprinderi și să permită verificarea electronică a atributelor pentru a facilita emiterea datelor de identificare ale proprietarului portofelului european pentru întreprinderi și a altor atestate electronice ale atributelor.

(36)Întrucât toți operatorii economici și entitățile care desfășoară activități economice ar trebui să poată utiliza portofele europene pentru întreprinderi, inclusiv persoanele care desfășoară activități independente și întreprinderile profesionale unipersonale, datele de identificare ale proprietarului portofelului european pentru întreprinderi ar trebui furnizate într-un mod conceput în mod specific pentru a verifica identitatea și atributele atestate ale acestora într-un context comercial. Pentru a asigura coerența cu cadrele existente ale Uniunii și pentru a facilita interoperabilitatea transfrontalieră, cadrul privind portofelul european pentru întreprinderi ar trebui să utilizeze identificatorul unic european (EUID) prevăzut de Directiva (UE) 2017/1132 codificată privind dreptul societăților comerciale 8 și de Regulamentul de punere în aplicare (UE) 2021/369 al Comisiei 9 ) precum și de Regulamentul (UE) 2024/1624 10 și de Regulamentul de punere în aplicare (UE) 2021/369 al Comisiei 11 . Societăților și altor entități juridice, precum și construcțiilor juridice, cum ar fi fiduciile, li se atribuie un identificator unic european pentru a permite identificarea lor fără echivoc în situații transfrontaliere. Identificatorul unic european este în prezent pus la dispoziția publicului prin intermediul BRIS și este utilizat de BORIS. În consecință, cadrul privind portofelul european pentru întreprinderi ar trebui să se întemeieze pe procesul de emitere și înregistrare a identificatorilor unici europeni ca mijloc de verificare a identității operatorilor economici cărora le sunt furnizați identificatorii unici europeni în conformitate cu Directiva (UE) 2017/1132. Cadrul privind portofelul european pentru întreprinderi ar trebui să se întemeieze pe procesul de emitere și înregistrare a identificatorilor unici europeni pentru alți operatori economici care intră sub incidența Directivei (UE) 2015/849.

(37)Pentru a se asigura că toți proprietarii de portofele europene pentru întreprinderi pot fi identificați în mod fiabil și că atestatul lor electronic al atributelor este asociat cu o entitate unică, este necesar, de asemenea, să se atribuie un identificator unic altor operatori economici și organisme din sectorul public. În vederea asigurării unor condiții uniforme pentru punerea în aplicare a identificatorilor unici, în special eficacitatea și coerența acestora, Comisiei ar trebui să îi fie conferite competențe de executare pentru a specifica cerințele detaliate pentru identificatorii unici. Aceste competențe trebuie exercitate în conformitate cu Regulamentul (UE) nr. 182/2011. Având în vedere abordările diferite ale statelor membre în ceea ce privește înregistrarea unor operatori economici și organisme din sectorul public, este important să se asigure transparența și accesibilitatea pentru furnizorii de date de identificare ale proprietarului portofelului european pentru întreprinderi. În acest scop, statele membre ar trebui să notifice Comisiei sursele autentice care sunt relevante pentru emiterea datelor de identificare ale proprietarului portofelului european pentru întreprinderi.

(38)Pentru a asigura funcționarea eficientă, sigură și transparentă a cadrului privind portofelul european pentru întreprinderi, este necesar să se instituie un repertoriu digital european, care să includă datele cu caracter personal ale operatorilor economici. Comisia ar trebui să fie împuternicită să creeze și să întrețină acest repertoriu, ca sursă fiabilă de informații privind operatorii economici și organismele din sectorul public care utilizează portofelele europene pentru întreprinderi. Repertoriul ar trebui să permită proprietarilor de portofele europene pentru întreprinderi să fie contactați cu ușurință, pentru a promova securitatea juridică în ceea ce privește relațiile dintre întreprinderi și interacțiunile cu organismele din sectorul public, în special în vederea promovării comerțului între statele membre. Furnizorii de portofele europene pentru întreprinderi, în colaborare cu Comisia, ar trebui să prezinte informațiile necesare pentru a sprijini funcționarea repertoriului digital european și pentru a colabora cu prestatorii de servicii de încredere calificați relevanți în scopul asigurării faptului că datele transmise își păstrează caracterul exact. Astfel de acțiuni nu creează în mod indirect o cerință pentru operatorii economici de a actualiza informațiile respective. În acest sens, repertoriul digital se va baza pe informațiile puse la dispoziție de registrele comerțului și prin intermediul BRIS, asigurându-se, în același timp, că aceste informații nu vor fi duplicate.

(39)Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului se aplică tuturor activităților de prelucrare a datelor cu caracter personal desfășurate în temeiul prezentului regulament. În cazul în care repertoriul digital european include prelucrarea datelor cu caracter personal, aceasta se va efectua în conformitate cu principiile relevante în materie de protecție a datelor, cum ar fi principiul și obligațiile privind reducerea la minimum a datelor și limitarea scopului, cum ar fi protecția datelor începând cu momentul conceperii și în mod implicit și include, după caz, caracteristici de pseudonimizare.

(40)Pentru a evita sarcinile de reglementare excesive, ar trebui prevăzute mai degrabă supravegherea ex post a furnizorilor de portofele europene pentru întreprinderi și monitorizarea activităților acestora, decât solicitarea verificării prealabile a conformității pentru fiecare aspect al operațiunilor lor. Această abordare ar trebui să permită un mediu de reglementare mai flexibil și mai eficient, menținând în același timp garanțiile necesare pentru a proteja utilizatorii și a asigura respectarea cerințelor cadrului privind portofelele europene pentru întreprinderi. Procesul de notificare pentru furnizorii de portofele europene pentru întreprinderi ar trebui să fie simplificat și eficient, cu cerințe și termene clare pentru solicitanți. Prestatorii de servicii de încredere calificați, care fac deja obiectul unui cadru de reglementare solid în temeiul Regulamentului (UE) nr. 910/2014, ar trebui să beneficieze de un proces deosebit de simplu pentru a putea furniza portofele europene pentru întreprinderi.

(41)Pentru a asigura transparența și responsabilitatea în ecosistemul portofelelor europene pentru întreprinderi, Comisia ar trebui să întocmească și să mențină o listă publică actualizată, cuprinzând furnizorii notificați de portofele europene pentru întreprinderi. Lista respectivă ar trebui să includă informațiile transmise de organismele naționale de supraveghere cu privire la prestatori, inclusiv prestatorii de servicii de încredere calificați, care au finalizat procesul de notificare. Punerea acestor informații la dispoziția publicului ar trebui să le permită utilizatorilor să verifice autenticitatea și fiabilitatea furnizorilor, promovând astfel un nivel ridicat de securitate și încredere în ecosistemul portofelelor europene pentru întreprinderi.

(42)Supravegherea eficace de către organismele de supraveghere, învestite cu competențe suficiente și dotate cu resurse adecvate, este esențială pentru a se asigura că portofelele europene pentru întreprinderi puse la dispoziție în Uniune respectă cerințele prevăzute în prezentul regulament. Pentru a asigura în mod optim supravegherea și expertiza relevantă în cauză, statele membre ar trebui să desemneze același organism sau aceleași organisme de supraveghere ca cele desemnate în temeiul articolului 46a alineatul (1) și al articolului 46b alineatul (1) din Regulamentul (UE) nr. 910/2014.

(43)Ar trebui să se acorde o atenție deosebită asigurării unei cooperări eficace între organismele de supraveghere desemnate în temeiul prezentului regulament, organismele de supraveghere desemnate în temeiul articolului 46b din Regulamentul (UE) nr. 910/2014 și autoritățile competente desemnate sau înființate în temeiul articolului 8 alineatul (1) din Directiva (UE) 2022/2555 a Parlamentului European și a Consiliului 12 . Întrucât autoritățile competente sunt entități distincte, acestea ar trebui să coopereze îndeaproape și în timp util, inclusiv prin efectuarea schimbului de informații relevante pentru a asigura supravegherea eficace și respectarea de către furnizorii de portofele europene pentru întreprinderi a obligațiilor aplicabile în temeiul Regulamentului (UE) nr. 910/2014 și al Directivei (UE) 2022/2555.

(44)În scopul de a armoniza asigurarea respectării prezentului regulament, organismele naționale de supraveghere ar trebui să fie împuternicite să impună amenzi administrative. Este necesar să se specifice limita superioară a amenzilor administrative și criteriile de stabilire a acestora pentru a promova egalitatea de tratament a furnizorilor de portofele europene pentru întreprinderi în întreaga Uniune, indiferent de statul membru de stabilire al acestora. Autoritatea de supraveghere competentă ar trebui să evalueze fiecare caz în parte, ținând seama de toate circumstanțele relevante, inclusiv de natura, gravitatea și durata încălcării, de consecințele acesteia și de orice măsuri luate pentru a asigura conformitatea și a atenua prejudiciul. În acest sens, statele membre ar trebui să notifice Comisiei normele prevăzute în legislația națională care permit organismului de supraveghere să impună sancțiuni până la [a se introduce data de către Oficiul pentru Publicații – 12 luni de la intrarea în vigoare a prezentului regulament] și ar trebui să notifice fără întârziere Comisiei orice modificare ulterioară a normelor respective.

(45)Pentru a asigura buna funcționare a pieței interne și pentru a proteja drepturile operatorilor economici, este necesară instituirea unui mecanism prin care Comisia să intervină în cazurile în care se constată că un furnizor de portofele europene pentru întreprinderi nu respectă cerințele prezentului regulament și autoritatea de supraveghere competentă nu a luat măsuri eficace pentru remedierea situației. Acest mecanism ar trebui să permită Comisiei să efectueze o evaluare a conformității, să se consulte cu statele membre în cauză și cu furnizorul și să adopte acte de punere în aplicare pentru a prevedea măsuri corective sau restrictive. Acest fapt ar trebui să permită Comisiei să ia măsuri rapide și eficace pentru a aborda orice neconformitate și pentru a se asigura că portofelele europene pentru întreprinderi sunt utilizate într-un mod sigur și fiabil.

(46)Grupului de cooperare înființat în temeiul Regulamentului (UE) nr. 910/2014 ar trebui să i se confere responsabilitatea suplimentară de a coordona practicile și politicile naționale legate de prezentul regulament și de a facilita discuțiile dintre autoritățile competente cu privire la aplicarea și asigurarea respectării regulamentului, îndeplinind astfel obiectivele înființării Grupului de cooperare și păstrând expertiza în beneficiul punerii în aplicare a cadrului privind portofelul european pentru întreprinderi.

(47)Pentru a sprijini adoptarea efectivă și interoperabilitatea, toate organismele din sectorul public ar trebui să aibă obligația de a permite utilizarea portofelului european pentru întreprinderi în toate procedurile administrative relevante în scopul identificării și autentificării, al semnării sau sigilării documentelor, al depunerii de documente și al trimiterii sau primirii de notificări. În acest sens, organismele din sectorul public ar trebui să se asigure, până la [a se introduce data de către Oficiul pentru Publicații – 24 de luni de la intrarea în vigoare a prezentului regulament], că utilizarea portofelelor europene pentru întreprinderi de către operatorii economici este posibilă și că, în ceea ce privește primirea sau comunicarea documentelor sau a notificărilor, aceștia pot accesa canalul securizat de comunicare al portofelelor pentru întreprinderi. Pentru a asigura aplicarea neîntreruptă și interoperabilă a prezentului regulament în această privință, organismele din sectorul public ar trebui să dețină un portofel european pentru întreprinderi în scopul primirii sau transmiterii de documente și notificări. Obligația organismelor din sectorul public de a accepta portofele europene pentru întreprinderi de către operatorii economici nu ar trebui să afecteze sistemele utilizate pentru schimbul sau transmiterea de documente sau date între autoritățile competente.

(48)Pentru a nu perturba interacțiunile existente între operatorii economici și organismele din sectorul public, este necesar să se prevadă o perioadă de tranziție până la [a se introduce data de către Oficiul pentru Publicații – 36 de luni de la intrarea în vigoare a prezentului regulament]. În această perioadă, organismele din sectorul public pot alege să nu ofere canalul securizat de comunicare al portofelelor europene pentru întreprinderi și, în schimb, să sprijine soluțiile alternative deja existente care permit operatorilor economici să comunice cu organismele din sectorul public înainte de a oferi canalul securizat de comunicare al portofelelor europene pentru întreprinderi. Pentru a asigura un nivel adecvat de securitate și interoperabilitate, orice soluție alternativă utilizată în această perioadă de tranziție ar trebui să respecte cerințele privind serviciile de distribuție electronică înregistrată calificate prevăzute în Regulamentul (UE) nr. 910/2014 și să ofere un portal (gateway) către portofelele europene pentru întreprinderi. Portalul ar trebui să le permită utilizatorilor portofelelor europene pentru întreprinderi să acceseze soluțiile alternative utilizate în cursul perioadei de tranziție. După această perioadă, organismele din sectorul public ar trebui să sprijine canalul securizat de comunicare al portofelelor europene pentru întreprinderi pentru a asigura un mijloc de comunicare armonizat și eficient în întreaga Uniune, în beneficiul întreprinderilor europene.

(49)Portofelele europene pentru întreprinderi contribuie la furnizarea unui serviciu public digital transfrontalier în sensul Regulamentului (UE) 2024/903 privind Europa interoperabilă. A fost efectuată evaluarea prevăzută în temeiul regulamentului respectiv, iar raportul întocmit în urma acesteia va fi publicat pe portalul Europa interoperabilă.

(50)Pentru a se asigura că ecosistemul portofelelor europene pentru întreprinderi vine în continuare în întâmpinarea nevoilor operatorilor economici și ale organismelor din sectorul public, este necesar să se evalueze punerea sa în aplicare și impactul său în lumina scopului prezentului regulament. Evaluarea ar trebui să țină seama, în special, de riscul de fragmentare juridică în cadrul pieței interne în ceea ce privește transmiterea electronică a documentelor și a atestatelor atributelor, precum și de evoluțiile tehnologice și de evoluția pieței portofelelor europene pentru întreprinderi și a serviciilor de încredere asociate.

(51)Pentru a evita suprapunerile și a reduce sarcina administrativă, organismele din sectorul public nu ar trebui să solicite ca aceleași informații sau documente să fie transmise din nou prin mijloace digitale fizice sau alternative sau invers, odată ce acestea au fost transmise în mod valabil prin intermediul portofelului european pentru întreprinderi în conformitate cu prezentul regulament. În consecință, statele membre nu ar trebui să adopte sau să mențină cerințe naționale suplimentare în privința chestiunilor care intră în domeniul de aplicare al prezentului regulament, dacă nu se prevede explicit în acesta, deoarece ar afecta aplicarea sa directă și uniformă.

(52)Pentru a permite accesul efectiv la procedurile și piețele Uniunii și pentru a facilita participarea operatorilor economici stabiliți în afara Uniunii la cadrul privind portofelele europene pentru întreprinderi, este necesar să se permită furnizorilor de portofele europene pentru întreprinderi să elibereze portofele europene pentru întreprinderi unor astfel de operatori, cu condiția ca identitatea acestora să poată fi verificată cu un nivel ridicat de certitudine. Pentru a preveni înregistrările duble și a proteja integritatea pieței interne, acestor operatori nu ar trebui să li se permită să obțină mai mult de un set de date de identificare ale proprietarului portofelului european pentru întreprinderi și un identificator unic. Statele membre ar trebui să coopereze pentru a atenua riscul de înregistrări duble și pentru a asigura caracterul unic al înregistrărilor operatorilor economici stabiliți în afara Uniunii.

(53)Actul de punere în aplicare privind cerințele și procedurile pentru identificatorul unic ar trebui să cuprindă condițiile pentru emiterea acestora către operatorii economici din țări terțe. În special, acesta ar trebui să prevadă condițiile care promovează coordonarea între furnizorii de date de identificare ale proprietarului portofelului european pentru întreprinderi, asigurându-se că fiecărui operator economic dintr-o țară terță i se atribuie un singur identificator unic în scopul datelor de identificare ale proprietarului portofelului european pentru întreprinderi. Înainte de furnizarea unui portofel european pentru întreprinderi unui operator economic stabilit în afara Uniunii, furnizorul relevant ar trebui să confirme că au fost îndeplinite condițiile pentru verificarea identității operatorului economic. Acest lucru ar trebui să permită operatorilor economici din țări terțe să utilizeze portofele europene pentru întreprinderi, menținând în același timp securitatea și fiabilitatea ecosistemului.

(54)În vederea asigurării unor condiții uniforme pentru punerea în aplicare a recunoașterii și interoperabilității portofelelor pentru întreprinderi sau a cadrului și sistemelor similare din țări terțe pentru a sprijini și a promova parteneriatele și cooperarea, Comisiei ar trebui să îi fie conferite competențe de executare pentru a stabili condițiile în care astfel de cadre sau sisteme similare beneficiază de dispozițiile prezentului regulament. Competențele respective ar trebui să fie exercitate în conformitate cu Regulamentul (UE) nr. 182/2011 al Parlamentului European și al Consiliului.

(55)Regulamentul (UE) nr. 910/2014 oferă persoanelor fizice, cum ar fi cetățenii și rezidenții, un mijloc sigur și convenabil de a se identifica și de a accesa servicii online. Acesta impune statelor membre să se asigure că portofelele europene pentru identitatea digitală sunt furnizate persoanelor juridice, în pofida lipsei de claritate în ceea ce privește implementarea tehnică specifică a portofelelor europene pentru identitatea digitală în cazul persoanelor juridice. Această incertitudine cu privire la scopul și funcționarea portofelelor europene pentru identitatea digitală pentru persoanele juridice sporește complexitatea juridică și tehnică pentru statele membre. Prin urmare, se impune modificarea articolului 5a din Regulamentul (UE) nr. 910/2014 pentru a se asigura că emiterea obligatorie a portofelelor europene pentru identitatea digitală se referă numai la persoanele fizice.

(56)Cadrul instituit prin prezentul regulament ar trebui să asigure o infrastructură digitală sigură la nivelul întregii Uniuni și, prin urmare, ar trebui să constituie principalul instrument în astfel de scopuri. Pentru a valorifica pe deplin beneficiile cadrului privind portofelul european pentru întreprinderi, atât pentru operatorii economici, cât și pentru organismele din sectorul public, este necesar să se promoveze utilizarea acestuia ca instrument implicit pentru identificarea, autentificarea și schimbul de documente electronice și de atestate ale atributelor în format digital securizat.

(57)Pentru a asigura o aplicare coerentă și orizontală în toate sectoarele legislației Uniunii, pentru a reduce costurile administrative suportate de operatorii economici și pentru a îmbunătăți eficiența bugetară, dreptul Uniunii privind identificarea, autentificarea sau schimbul electronic de documente, notificări sau atestate ale atributelor, în special în cazul în care sunt stabilite cerințe tehnice, sisteme sau protocoale specifice, ar trebui să se aplice în conformitate cu prezentul regulament. În consecință, orice viitoare inițiativă legislativă sau nelegislativă în aceste domenii ar trebui să respecte principiul „Business-Wallet-by-Default” și ar trebui să fie concepută și dezvoltată astfel încât să se bazeze pe portofelele europene pentru întreprinderi și să permită utilizarea acestora. În cazul în care o astfel de aliniere nu este posibilă, Comisia ar trebui să furnizeze o justificare scrisă printr-o evaluare a impactului, care să însoțească inițiativa relevantă și să prezinte motivele pentru care nu se permite utilizarea portofelelor europene pentru întreprinderi. Comisia ar trebui să evalueze și să reexamineze prezentul regulament până la [a se introduce data de către Oficiul pentru Publicații – 3 ani de la adoptare] și, ulterior, o dată la patru ani și să prezinte un raport Parlamentului European și Consiliului. Această reexaminare este esențială pentru evaluarea relevanței continue a funcțiilor de bază și a specificațiilor tehnice prevăzute, în special a celor asociate cu QERDS ca un canal de comunicare securizat, în contextul celor mai recente progrese tehnologice. În plus, Comisia ar trebui să evalueze procedurile de notificare pentru furnizorii de portofele europene pentru întreprinderi, precum și punerea în aplicare și eficacitatea normelor privind sancțiunile stabilite de statele membre, pentru a evalua evoluțiile pieței și nivelurile de conformitate.

(58)Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului 13 și a emis un aviz la [a se insera data].

ADOPTĂ PREZENTUL REGULAMENT:

Capitolul I – Obiect, domeniu de aplicare și definiții

Articolul 1

Obiect

Prezentul regulament permite identificarea și autentificarea digitală securizată, schimbul de date și notificările valabile din punct de vedere juridic, reduce sarcinile administrative și costurile de asigurare a conformității și sprijină activitățile și competitivitatea la nivel transfrontalier. În special, acesta:

(1)instituie un cadru pentru furnizarea portofelelor europene pentru întreprinderi;

(2)instituie principiul echivalenței, conferind un efect juridic echivalent acțiunilor și tranzacțiilor efectuate prin intermediul unui portofel european pentru întreprinderi în ceea ce privește acțiunile și tranzacțiile efectuate în mod legal în persoană, în format tipărit sau prin orice alte mijloace sau proceduri care ar fi considerate conforme cu cerințele juridice, administrative sau procedurale aplicabile;

(3)instituie norme pentru emiterea datelor de identificare ale proprietarului portofelului european pentru întreprinderi pentru identificarea operatorilor economici și a organismelor din sectorul public;

(4)instituie repertoriul digital european;

(5)desemnează identificatorul unic european (EUID), astfel cum a fost instituit și reglementat prin Directiva (UE) 2017/1132, ca identificator unic pentru proprietarii portofelelor europene pentru întreprinderi și stabilește un identificator unic similar pentru proprietarii portofelelor europene pentru întreprinderi pentru care identificatorul unic european nu este disponibil;

(6)instituie mecanismul de notificare în temeiul căruia sunt stabiliți furnizorii de portofele europene pentru întreprinderi;

(7)prevede obligații pentru organismele din sectorul public în ceea ce privește portofelele europene pentru întreprinderi;

(8)stabilește un cadru pentru supravegherea entităților Uniunii, în cazul în care astfel de organisme din sectorul public furnizează portofele europene pentru întreprinderi;

(9)stabilește un cadru pentru recunoașterea sistemelor din țări terțe similare portofelelor europene pentru întreprinderi și pentru emiterea de portofele europene pentru întreprinderi operatorilor economici din țări terțe.

Articolul 2

Domeniul de aplicare

1.Prezentul regulament se aplică furnizării și acceptării portofelelor europene pentru întreprinderi și emiterii și acceptării datelor de identificare ale proprietarului portofelului european pentru întreprinderi, precum și utilizării portofelelor europene pentru întreprinderi de către operatorii economici și organismele din sectorul public.

2.Prezentul regulament nu aduce atingere sistemelor și procedurilor existente prevăzute de dreptul Uniunii care reglementează schimbul de documente și de date între autoritățile competente.

Articolul 3

Definiții

În sensul prezentului regulament, se aplică următoarele definiții:

(1)„portofel european pentru întreprinderi” înseamnă o soluție digitală care le permite proprietarilor de portofele europene pentru întreprinderi să stocheze, să gestioneze și să prezinte în condiții de siguranță beneficiarilor portofelelor pentru întreprinderi și altor entități care utilizează portofele europene pentru întreprinderi și portofele europene pentru identitatea digitală date de identificare ale proprietarului portofelului european pentru întreprinderi și atestate electronice ale atributelor, în următoarele scopuri:

(a)să autentifice și să furnizeze dovezile verificate solicitate de un beneficiar;

(b)să acceseze și să utilizeze atestate electronice ale atributelor, semnături electronice, sigilii electronice, servicii de distribuție electronică înregistrată și mărci temporale electronice;

(c)să permită crearea, gestionarea și delegarea mandatelor către reprezentanții autorizați

și care pot permite funcționalități suplimentare în conformitate cu prezentul regulament;

(2)„date de identificare ale proprietarului portofelului european pentru întreprinderi” înseamnă un set de date care permite stabilirea identității unui proprietar de portofel european pentru întreprinderi și care sunt emise de un furnizor de date de identificare ale proprietarului portofelului european pentru întreprinderi;

(3)„furnizor de date de identificare ale proprietarului portofelului european pentru întreprinderi” înseamnă un prestator de servicii de încredere calificat sau un organism din sectorul public sau Comisia care emite date de identificare ale proprietarului portofelului european pentru întreprinderi;

(4)„operator economic” înseamnă orice persoană fizică sau juridică sau un grup de astfel de persoane, inclusiv asociații temporare de întreprinderi, care acționează cu titlu comercial sau profesional în scopuri legate de activitatea sa comercială, economică, meșteșugărească sau profesională;

(5)„organism din sectorul public” înseamnă o entitate a Uniunii, o autoritate națională, de stat, regională sau locală, un organism de drept public sau o asociație formată din una sau mai multe astfel de entități sau din unul sau mai multe astfel de organisme, sau o entitate privată mandatată de cel puțin una dintre aceste entități, autorități, organisme sau asociații să presteze servicii publice atunci când acționează în temeiul unui astfel de mandat;

(6)„entitate a Uniunii” înseamnă o instituție, un organ, un oficiu și o agenție a Uniunii înființate prin Tratatul privind Uniunea Europeană, Tratatul privind funcționarea Uniunii Europene sau Tratatul de instituire a Comunității Europene a Energiei Atomice sau în temeiul acestora;

(7)„proprietar al portofelului european pentru întreprinderi” înseamnă un operator economic sau un organism din sectorul public care deține sau are dreptul de a utiliza un portofel european pentru întreprinderi;

(8)„serviciu de încredere” înseamnă un serviciu de încredere astfel cum este definit la articolul 3 punctul 16 din Regulamentul (UE) nr. 910/2014;

(9)„atribut” înseamnă un atribut astfel cum este definit la articolul 3 punctul 43 din Regulamentul (UE) nr. 910/2014;

(10)„atestate electronice ale atributelor” înseamnă atestate electronice ale atributelor, astfel cum sunt definite la articolul 3 punctul 44 din Regulamentul (UE) nr. 910/2014;

(11)„atestat calificat al atributelor” înseamnă un atestat calificat al atributelor astfel cum este definit la articolul 3 punctul 45 din Regulamentul (UE) nr. 910/2014;

(12)„portofel european pentru identitatea digitală” înseamnă un portofel european pentru identitatea digitală astfel cum este definit la articolul 3 punctul (42) din Regulamentul (UE) nr. 910/2014;

(13)„semnătură electronică” înseamnă o semnătură electronică, astfel cum este definită la articolul 3 punctul 10 din Regulamentul (UE) nr. 910/2014;

(14)„semnătură electronică calificată” înseamnă o semnătură electronică calificată, astfel cum este definită la articolul 3 punctul 12 din Regulamentul (UE) nr. 910/2014;

(15)„sigiliu electronic” înseamnă un sigiliu electronic, astfel cum este definit la articolul 3 punctul 25 din Regulamentul (UE) nr. 910/2014;

(16)„sigiliu electronic calificat” înseamnă un sigiliu electronic calificat, astfel cum este definit la articolul 3 punctul 27 din Regulamentul (UE) nr. 910/2014;

(17)„marcă electronică calificată” înseamnă o marcă electronică calificată, astfel cum este definită la articolul 3 punctul 34 din Regulamentul (UE) nr. 910/2014;

(18)„reprezentant autorizat” înseamnă o persoană fizică sau juridică ce acționează în numele proprietarului portofelului european pentru întreprinderi în contextul exercitării și exploatării funcțiilor unui portofel european pentru întreprinderi desemnat pe baza unei autorizații acordate de un proprietar al portofelului european pentru întreprinderi;

(19)„mandat” înseamnă autorizația acordată de un proprietar al unui portofel european pentru întreprinderi unui reprezentant autorizat, care îi permite reprezentantului respectiv să acționeze în numele proprietarului în exercitarea și exploatarea funcțiilor unui portofel european pentru întreprinderi desemnat;

(20)„document electronic” înseamnă un document electronic, astfel cum este definit la articolul 3 punctul 35 din Regulamentul (UE) nr. 910/2014;

(21)„serviciu de distribuție electronică înregistrată calificat” înseamnă un serviciu de distribuție electronică înregistrată calificat, astfel cum este definit la articolul 3 punctul 37 din Regulamentul (UE) nr. 910/2014;

(22)„utilizator” înseamnă o persoană fizică sau juridică ori o persoană fizică ce reprezintă o altă persoană fizică sau o persoană juridică, ce utilizează portofele europene pentru întreprinderi sau mijloace de identificare electronică aferente portofelului european pentru întreprinderi puse la dispoziție în conformitate cu prezentul regulament;

(23)„beneficiar al portofelului european pentru întreprinderi” înseamnă o persoană fizică, un operator economic sau un organism din sectorul public care se bazează pe portofelele europene pentru întreprinderi;

(24)„atestat al unității de portofel” înseamnă un obiect de date care descrie componentele unității de portofel european pentru întreprinderi sau permite autentificarea și validarea componentelor respective;

(25)„unitate de portofel european pentru întreprinderi” înseamnă o configurație unică a unei soluții de portofel european pentru întreprinderi care include o componentă front-end a portofelului european pentru întreprinderi și o componentă back-end a portofelului european pentru întreprinderi, aplicații criptografice securizate pentru portofel și dispozitive criptografice securizate pentru portofel, furnizată de un furnizor de portofel european pentru întreprinderi unui anumit proprietar al unui portofel european pentru întreprinderi;

(26)„soluție pentru portofel european pentru întreprinderi” înseamnă o combinație de software, hardware, servicii, setări și configurații, inclusiv componente front-end și back-end ale portofelului european pentru întreprinderi, una sau mai multe aplicații criptografice securizate pentru portofel și unul sau mai multe dispozitive criptografice securizate pentru portofel;

(27)„active critice” înseamnă active din cadrul unei unități de portofel european pentru întreprinderi sau legate de o astfel de unitate care au o importanță atât de extraordinară încât, în cazul în care disponibilitatea, confidențialitatea sau integritatea lor este compromisă, acest lucru ar avea un efect foarte grav, de slăbire a capacității de a recurge la unitatea de portofel european pentru întreprinderi;

(28)„aplicație criptografică securizată pentru portofel” înseamnă o aplicație care gestionează active critice prin faptul că este legată de funcțiile criptografice și necriptografice furnizate de dispozitivul criptografic securizat pentru portofel și utilizează aceste funcții;

(29)„dispozitiv criptografic securizat pentru portofel” înseamnă un dispozitiv inviolabil care oferă un mediu legat de aplicația criptografică securizată pentru portofel și care este utilizat de aceasta pentru a proteja activele critice și pentru a furniza funcții criptografice pentru executarea securizată a operațiunilor critice;

(30)„prestator de servicii de încredere” înseamnă un prestator de servicii de încredere astfel cum este definit la articolul 3 punctul 19 din Regulamentul (UE) nr. 910/2014;

(31)„prestator de servicii de încredere calificat” înseamnă un prestator de servicii de încredere calificat astfel cum este definit la articolul 3 punctul 20 din Regulamentul (UE) nr. 910/2014;

(32)„atestate electronice ale atributelor emise de un organism din sectorul public responsabil de o sursă autentică sau în numele unui astfel de organism” înseamnă un atestat electronic al atributelor emis de un organism din sectorul public responsabil de o sursă autentică sau în numele unui astfel de organism, astfel cum este definit la articolul 3 punctul 46 din Regulamentul (UE) nr. 910/2014;

(33)„sursă autentică” înseamnă o sursă autentică, astfel cum este definită la articolul 3 punctul 47 din Regulamentul (UE) nr. 910/2014;

(34)„sistem de atestare” înseamnă un set de norme aplicabile unuia sau mai multor tipuri de atestate electronice ale atributelor;

(35)„catalog de sisteme” înseamnă un registru digital care conține liste ale sistemelor de atestare a atributelor înregistrate în conformitate cu prezentul regulament și care este menținut și publicat online de către Comisie;

(36)„identificator unic european” înseamnă identificatorul unic european menționat în Directiva (UE) 2017/1132;

(37)„registru național” înseamnă o bază de date sau un sistem oficial, create și întreținute de un guvern național sau de autoritatea sa desemnată sau în numele acestora, care înregistrează, stochează și gestionează informații referitoare la entități juridice, inclusiv, dar fără a se limita la societăți, parteneriate, fundații, asociații și întreprinderi, precum și persoane fizice, cum ar fi întreprinderile profesionale unipersonale și persoanele care desfășoară activități independente sau alte persoane sau organizații care pot fi înregistrate;

(38)„API” sau „interfață de programare a aplicațiilor” înseamnă un set de definiții și protocoale pentru construirea și integrarea aplicațiilor software pentru schimbul de date;

(39)„transmitere” sau „prezentare” înseamnă orice transmitere de date, fișiere, formulare sau evidențe structurate sau nestructurate între un organism din sectorul public și un operator economic sau între operatori economici sau între organisme din sectorul public, în cazul în care o astfel de transmitere este necesară, solicitată sau permisă în temeiul dreptului Uniunii sau al dreptului intern și vizează susținerea unui scop juridic, administrativ sau procedural;

(40)„notificare” înseamnă orice transmitere de informații, decizii, cereri sau confirmări între un organism din sectorul public și un operator economic sau între operatori economici sau între organisme din sectorul public, care este necesară, solicitată sau permisă în temeiul dreptului Uniunii sau al dreptului intern și care vizează să producă efecte juridice sau să informeze destinatarul cu privire la drepturi, obligații sau evoluții procedurale;

(41)„procedură administrativă” înseamnă o succesiune de acțiuni, definite de dreptul Uniunii sau de dreptul intern, care trebuie întreprinsă de operatorii economici sau de organismele din sectorul public pentru a se conforma obligațiilor, pentru a furniza informații sau pentru a obține o decizie, o autorizație sau pentru a beneficia de un organism din sectorul public în exercitarea funcțiilor administrative;

(42)„interfață front-end a portofelului european pentru întreprinderi” înseamnă componenta interfeței cu utilizatorul, indiferent de platformă sau de factorul de formă, care interacționează cu utilizatorii ce acționează în numele proprietarului și care face parte din unitatea de portofel european pentru întreprinderi;

(43)„interfață back-end a portofelului european pentru întreprinderi” înseamnă componentele de pe server, inclusiv software-ul, serviciile și infrastructura, care oferă funcționalitatea și sprijinul necesare pentru interfața front-end a portofelului european pentru întreprinderi și care fac parte din unitatea de portofel european pentru întreprinderi.

Capitolul II – Portofelele europene pentru întreprinderi

Articolul 4

Principiul echivalenței

În cazul în care un proprietar al unui portofel european pentru întreprinderi utilizează oricare dintre funcționalitățile de bază ale unui portofel european pentru întreprinderi menționate la articolul 5 alineatul (1), acțiunea rezultată are același efect juridic ca și cum acțiunea ar fi fost efectuată în mod legal în persoană, în format tipărit sau prin orice alte mijloace sau proceduri care ar fi considerate conforme cu cerințele juridice, administrative sau procedurale aplicabile.

În cazul în care o persoană care desfășoară o activitate independentă sau o întreprindere profesională unipersonală utilizează serviciul de distribuție electronică înregistrată calificat în circumstanțele prevăzute la articolul 5 alineatul (3), acțiunea rezultată are același efect juridic ca și cum acțiunea ar fi fost efectuată în mod legal în persoană, în format tipărit sau prin orice alte mijloace sau proceduri care ar fi considerate conforme cu cerințele juridice, administrative sau procedurale aplicabile.

Articolul 5

Funcționalitățile de bază ale portofelelor europene pentru întreprinderi

1.Furnizorii de portofele europene pentru întreprinderi se asigură că portofelele europene pentru întreprinderi pe care le oferă le permit proprietarilor de portofele europene pentru întreprinderi să utilizeze următoarele funcționalități de bază:

(a)să emită, să solicite, să obțină, să selecteze, să combine, să stocheze, să șteargă, să partajeze și să prezinte în condiții de siguranță atestate electronice ale atributelor;

(b)să divulge selectiv datele de identificare ale proprietarului portofelului european pentru întreprinderi și atributele conținute în atestatele electronice ale atributelor, în contextul funcționalităților enumerate la litera (a);

(c)să solicite și să partajeze date de identificare ale proprietarului portofelului european pentru întreprinderi și atestate electronice ale atributelor într-un mod securizat între portofelele europene pentru întreprinderi și portofelele europene pentru identitatea digitală și cu beneficiarii portofelelor europene pentru întreprinderi;

(d)să semneze prin intermediul semnăturilor electronice calificate și să sigileze prin intermediul sigiliilor electronice calificate, după caz;

(e)să coreleze datele în format electronic cu o anumită oră prin intermediul mărcilor temporale electronice calificate;

(f)să emită atestate electronice ale atributelor pentru portofelele europene pentru întreprinderi și portofelele europene pentru identitatea digitală;

(g)să emită atestate electronice ale atributelor prin intermediul portofelului european pentru întreprinderi al proprietarului, permițând corelarea atestatului emis cu alte atestate relevante care fac parte dintr-un lanț;

(h)să permită utilizarea atestatelor electronice calificate și necalificate ale atributelor pentru a permite proprietarilor de portofele europene pentru întreprinderi și reprezentanților autorizați ai acestora să se autentifice;

(i)să transmită și să primească documente și date electronice prin intermediul unui serviciu de distribuție electronică înregistrată calificat, capabil să sprijine confidențialitatea și integritatea;

(j)să autorizeze mai mulți utilizatori să acceseze și să exploateze portofelul european pentru întreprinderi al proprietarului, iar proprietarul portofelului european pentru întreprinderi să gestioneze și să revoce astfel de autorizații;

(k)să autorizeze beneficiarii portofelelor europene pentru întreprinderi să solicite atestate electronice ale atributelor emise proprietarului portofelului european pentru întreprinderi, iar proprietarul portofelului european pentru întreprinderi să gestioneze și să revoce astfel de autorizații;

(l)să își exporte datele, inclusiv datele de identificare ale proprietarului portofelului european pentru întreprinderi emise, atestatele electronice ale atributelor, jurnalele de comunicare și evidențele interacțiunilor, într-un format structurat, utilizat în mod curent și care poate fi citit automat, la cererea proprietarului sau în cazul încetării serviciului sau al revocării notificării furnizorului portofelului european pentru întreprinderi;

(m)să acceseze un registru al tuturor tranzacțiilor;

(n)să acceseze un tablou de bord comun pentru accesarea, stocarea și verificarea comunicărilor efectuate prin intermediul serviciului de distribuție electronică înregistrată calificat menționat la punctul (i).

2.Furnizorii de portofele europene pentru întreprinderi pot oferi funcționalități suplimentare față de cele enumerate la alineatul (1), cu condiția ca aceste funcționalități să nu afecteze ori să compromită confidențialitatea, disponibilitatea sau integritatea funcționalităților minime de bază și fiabilitatea și interoperabilitatea portofelelor europene pentru întreprinderi pe care le furnizează.

3.Furnizorii de portofele europene pentru întreprinderi permit furnizarea serviciului de distribuție electronică înregistrată calificat menționat la alineatul (1) litera (i) ca serviciu de sine stătător pentru utilizatorii portofelelor europene pentru identitatea digitală.

4.Furnizorii de portofele europene pentru întreprinderi implementează funcționalitățile menționate la alineatul (1) în conformitate cu cerințele prevăzute în anexă.

5.Comisia stabilește, prin intermediul unor acte de punere în aplicare, o listă de standarde de referință și, dacă este necesar, specificații și proceduri pentru funcționalitățile de bază ale portofelelor europene pentru întreprinderi menționate la alineatul (1) de la prezentul articol. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 19.

Articolul 6

Caracteristicile tehnice ale portofelelor europene pentru întreprinderi

1.Furnizorii de portofele europene pentru întreprinderi se asigură că portofelele europene pentru întreprinderi pe care le oferă sprijină protocoale și interfețe comune:

(a)pentru emiterea datelor de identificare ale proprietarului portofelului european pentru întreprinderi, a atestatelor electronice calificate și necalificate ale atributelor și a certificatelor calificate și necalificate către portofelele europene pentru întreprinderi;

(b)pentru ca beneficiarii portofelelor europene pentru întreprinderi să solicite și să valideze datele de identificare ale proprietarului portofelului european pentru întreprinderi și atestatele electronice ale atributelor;

(c)pentru partajarea și prezentarea către beneficiarii portofelului european pentru întreprinderi a datelor de identificare ale proprietarului portofelului european pentru întreprinderi, a atestatului electronic al atributelor și a datelor divulgate selectiv;

(d)pentru a permite interacțiunea cu portofelele europene pentru întreprinderi în mod automat, fără intervenție manuală sau prin acțiuni directe ale utilizatorilor;

(e)pentru integrarea de la distanță, în condiții de siguranță, a proprietarului portofelului european pentru întreprinderi, prin intermediul unui reprezentant autorizat, cu ajutorul unui mijloc de identificare electronică al reprezentantului autorizat respectiv care îndeplinește cerințele prevăzute în Regulamentul (UE) nr. 910/2014 în ceea ce privește nivelurile de asigurare „substanțial” sau „ridicat”;

(f)pentru interacțiunea între portofelele europene pentru întreprinderi și între portofelele europene pentru întreprinderi și portofelele europene pentru identitatea digitală în scopul de a primi, de a valida și de a partaja date de identificare ale proprietarului portofelului european pentru întreprinderi și atestate electronice ale atributelor într-un mod securizat;

(g)pentru autentificarea beneficiarilor portofelelor europene pentru întreprinderi prin punerea în aplicare a unor mecanisme de autentificare, în cazul în care autentificarea este necesară;

(h)pentru ca beneficiarii portofelelor europene pentru întreprinderi să verifice autenticitatea și valabilitatea portofelelor europene pentru întreprinderi, în cazul în care este necesară verificarea autenticității și a valabilității;

(i)pentru furnizarea serviciului de distribuție electronică înregistrată calificat menționat la articolul 5 alineatul (1) litera (i), inclusiv o interfață la repertoriul digital european instituit în temeiul articolului 10;

(j)pentru atribuirea a cel puțin unei adrese digitale unice către fiecare proprietar de portofel european pentru întreprinderi, în scopul serviciului de distribuție electronică înregistrată calificat menționat la articolul 5 alineatul (1) litera (i) și al repertoriului digital european menționat la articolul 10;

(k)pentru furnizarea de atestate ale unităților de portofel către toate unitățile de portofele europene pentru întreprinderi, care conțin chei publice și chei private corespunzătoare protejate de un dispozitiv criptografic securizat pentru portofel;

(l)pentru gestionarea activelor critice, pentru utilizarea a cel puțin unei aplicații criptografice securizate pentru portofel și a unui dispozitiv criptografic securizat pentru portofel și, în cazul în care activele critice sunt legate de efectuarea identificării electronice la un nivel de asigurare substanțial, pentru asigurarea faptului că astfel de operatori criptografici sau alte operațiuni de prelucrare a activelor critice se efectuează în conformitate cu cerințele privind caracteristicile și proiectarea mijloacelor de identificare electronică la un nivel de asigurare substanțial, astfel cum se prevede în Regulamentul de punere în aplicare (UE) 2015/1502 al Comisiei.

2.De asemenea, furnizorii de portofele europene pentru întreprinderi:

(a)se asigură că datele de identificare ale proprietarului portofelului european pentru întreprinderi sunt asociate digital cu portofelul european pentru întreprinderi al proprietarului;

(b)se asigură că, în scopul funcționalității menționate la articolul 5 alineatul (1) litera (j):

–stabilirea de corespondențe între roluri și atribute este verificabilă, auditabilă, revocabilă și trasabilă în raport cu emitenții lor legitimi;

–conflictele de roluri, delegarea excesivă sau autorizațiile expirate sunt detectate automat și prevenite în timp real;

–întreaga logică a procesului de autorizare este interoperabilă la nivelul statelor membre.

(c)garantează securitatea de la stadiul conceperii;

(d)furnizează mecanisme de validare, pentru a asigura faptul că autenticitatea și valabilitatea portofelelor europene pentru întreprinderi pot fi verificate;

(e)furnizează un mecanism care să le permită proprietarilor de portofele europene pentru întreprinderi să solicite cu ușurință asistență tehnică și să raporteze problemele tehnice sau orice alte incidente care au impact negativ asupra utilizării portofelelor europene pentru întreprinderi;

(f)se asigură că valabilitatea portofelelor europene pentru întreprinderi poate fi revocată în următoarele circumstanțe:

–la cererea explicită a proprietarului portofelului european pentru întreprinderi;

–în cazul în care a fost compromisă securitatea portofelului european pentru întreprinderi;

–în momentul încetării permanente sau temporare a activității proprietarului portofelului european pentru întreprinderi;

–în cazul în care furnizorul portofelului european pentru întreprinderi nu este inclus pe lista menționată la articolul 12 alineatul (5).

(g)informează Comisia, fără întârzieri nejustificate, cu privire la:

–mecanismul care permite validarea datelor de identificare ale proprietarului portofelului european pentru întreprinderi;

–mecanismul de validare a autenticității și valabilității portofelelor europene pentru întreprinderi.

3.Comisia pune informațiile transmise în temeiul alineatului (2) litera (g) la dispoziția publicului prin intermediul unui canal sigur, într-o formă purtând o semnătură electronică sau un sigiliu electronic adecvate pentru prelucrarea automată.

4.Furnizorii de portofele europene pentru întreprinderi implementează caracteristicile tehnice prevăzute la alineatele (1) și (2) în conformitate cu cerințele prevăzute în anexă.

5.Comisia stabilește, prin intermediul unor acte de punere în aplicare, o listă de standarde de referință și, dacă este necesar, specificații și proceduri pentru caracteristicile tehnice ale portofelelor europene pentru întreprinderi menționate la alineatele (1), (2) și (3) de la prezentul articol. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 19.

Articolul 7

Cerințe și obligații pentru furnizorii de portofele europene pentru întreprinderi

1.Portofelele europene pentru întreprinderi sunt furnizate de furnizorii de portofele europene pentru întreprinderi care sunt incluși pe lista stabilită în temeiul articolului 12 alineatul (5).

2.Având în vedere rolul portofelelor europene pentru întreprinderi în infrastructura digitală a Uniunii, furnizorii de portofele europene pentru întreprinderi sunt stabiliți în Uniune, își au locul principal de desfășurare a activității și principalele operațiuni în Uniune și nu prezintă un risc pentru securitatea Uniunii. În particular, aceștia nu trebuie să fie supuși controlului unei țări terțe sau al unei entități dintr-o țară terță.

3.Furnizorii de portofele europene pentru întreprinderi respectă cerințele prevăzute la articolul 19a din Regulamentul (UE) nr. 910/2014. Această obligație nu se aplică furnizorilor de portofele europene pentru întreprinderi care sunt prestatori de servicii de încredere calificați.

4.Furnizorii de portofele europene pentru întreprinderi respectă cerințele prevăzute în Directiva (UE) 2022/2555 a Parlamentului European și a Consiliului privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune.

5.Furnizorii de portofele europene pentru întreprinderi respectă cerințele de securitate cibernetică aplicabile prevăzute în dreptul Uniunii și în dreptul intern, inclusiv pe cele referitoare la identificarea furnizorilor cu grad ridicat de risc. Furnizorii se asigură, de asemenea, că furnizorii lor de software și de soluții în materie de securitate respectă aceste cerințe și se conformează standardelor și cerințelor relevante în materie de securitate.

6.Furnizorii de portofele europene pentru întreprinderi:

(a)pun în aplicare măsuri tehnice și organizatorice adecvate pentru a asigura confidențialitatea, integritatea, autenticitatea, interoperabilitatea și disponibilitatea portofelelor europene pentru întreprinderi pe care le furnizează împreună cu alte portofele europene pentru întreprinderi și portofele europene pentru identitatea digitală;

(b)se asigură că proprietarii portofelelor europene pentru întreprinderi sunt informați cu claritate, într-o mod ușor de utilizat, concis și accesibil, cu privire la termenii și condițiile de utilizare a portofelului european pentru întreprinderi, inclusiv cu privire la domeniul de aplicare și limitările funcționalităților de bază și suplimentare, la standardele de securitate cibernetică și la drepturile proprietarului portofelului european pentru întreprinderi în ceea ce privește portabilitatea datelor, măsurile reparatorii și încetarea serviciului;

(c)se asigură că reprezentanții autorizați ai proprietarilor portofelelor europene pentru întreprinderi sunt informați cu claritate, într-un mod ușor de utilizat, concis și accesibil, cu privire la drepturile și obligațiile ce le revin în ceea ce privește unitatea lor de portofel european pentru întreprinderi, în special cu privire la dreptul de a solicita revocarea atestatului unității lor de portofel, utilizând mecanismul de autentificare prevăzut la punctul 1 din anexă;

(d)cooperează cu organismele de supraveghere competente menționate la articolul 13 alineatul (1) sau cu Comisia în cazurile menționate la articolul 13 alineatul (10) și la articolul 14 alineatul (1) și furnizează fără întârzieri nejustificate răspunsuri la orice cerere de informații sau documente necesare pentru verificarea conformității cu prezentul regulament;

(e)aduc la cunoștința organismelor naționale de supraveghere relevante sau a Comisiei, în cazurile menționate la articolul 14 alineatul (1), orice modificare de fond în raport cu serviciile lor sau cu structura generală care ar putea avea un impact asupra respectării de către furnizor a prezentului regulament;

(f)aduc la cunoștința proprietarilor portofelelor europene pentru întreprinderi orice situație de suspendare, revocare sau încetare voluntară a serviciilor oferite de furnizorii portofelului european pentru întreprinderi și orice situație de eliminare a furnizorului portofelului european pentru întreprinderi de pe lista stabilită în temeiul articolului 12 alineatul (5) și asigură transferul sau ștergerea datelor proprietarului portofelului european pentru întreprinderi în conformitate cu instrucțiunile proprietarilor portofelelor europene pentru întreprinderi, inclusiv a datelor de identificare ale proprietarului portofelului european pentru întreprinderi;

(g)se asigură că informațiile privind proprietarii portofelelor europene pentru întreprinderi, în temeiul articolului 10 alineatul (2), sunt notificate Comisiei și că informațiile transmise inițial Comisiei sunt actualizate și coroborate cu ajutorul furnizorilor de date de identificare ale proprietarului portofelului european pentru întreprinderi care emit identificatorii unici menționați la articolul 8 alineatul (5) litera (b).

Articolul 8

Datele de identificare ale proprietarului portofelului european pentru întreprinderi

1.Furnizorii de date de identificare ale proprietarului portofelului european pentru întreprinderi emit date de identificare ale proprietarului portofelului european pentru întreprinderi către portofelele europene pentru întreprinderi ale proprietarilor de portofele europene pentru întreprinderi. În cazul în care proprietarii portofelelor europene pentru întreprinderi sunt entități din Uniune, Comisia emite date de identificare ale proprietarului portofelului european pentru întreprinderi către portofelele europene pentru întreprinderi ale respectivelor entități din Uniune.

2.Statele membre notifică Comisiei sursele autentice relevante pentru verificarea atributelor necesare în vederea emiterii datelor de identificare ale proprietarului portofelului european pentru întreprinderi. Pe baza informațiilor primite în temeiul prezentului alineat, Comisia pune la dispoziție pe site-ul său web, într-un format prelucrabil automat, o listă a surselor autentice relevante notificate.

3.Datele de identificare ale proprietarului portofelului european pentru întreprinderi se emit într-un format care respectă unul dintre standardele enumerate în anexa II la Regulamentul de punere în aplicare (UE) 2024/2979 al Comisiei și drept:

(a)atestate electronice calificate ale atributelor, atunci când sunt furnizate de prestatori de servicii de încredere calificați;

(b)atestate electronice ale atributelor emise de un organism din sectorul public responsabil de o sursă autentică sau în numele unui astfel de organism, atunci când sunt furnizate de un organism din sectorul public responsabil în acest sens;

(c)atestate electronice calificate ale atributelor, atunci când sunt furnizate de Comisie.

4.Datele de identificare ale proprietarului portofelului european pentru întreprinderi emise de Comisie au același efect juridic ca atestatele electronice calificate ale atributelor și atestatele atributelor emise de un organism din sectorul public responsabil de o sursă autentică sau în numele unui astfel de organism.

5.Datele de identificare ale proprietarului portofelului european pentru întreprinderi conțin cel puțin următoarele atribute:

(a)denumirea oficială a operatorului economic sau a organismului din sectorul public, astfel cum este înregistrată în registrul sau înscrisul autentic relevant;

(b)identificatorul unic relevant atribuit în conformitate cu articolul 9.

6.Comisia instituie și menține un sistem de atestare a datelor de identificare ale proprietarului portofelului european pentru întreprinderi. Sistemul respectiv este inclus în catalogul sistemelor de atestare a atributelor menționat la articolul 8 din Regulamentul de punere în aplicare (UE) 2025/1569.

7.Comisia poate stabili, prin intermediul unor acte de punere în aplicare, cerințe privind datele de identificare ale proprietarului portofelului european pentru întreprinderi emise în temeiul prezentului articol, inclusiv proceduri prin care statele membre să notifice Comisiei sursele autentice relevante. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 19.

Articolul 9

Identificatori unici

1.În cazul în care unui operator economic i s-a atribuit un identificator unic european, identificatorul respectiv se utilizează ca identificator unic menționat la articolul 8 alineatul (4) litera (b) din prezentul regulament.

2.În cazul în care unui operator economic sau unui organism din sectorul public nu i s-a atribuit un identificator unic european, se creează un identificator unic în conformitate cu actul de punere în aplicare menționat la alineatul (4).

3.În cazul în care un organism din sectorul public este o entitate a Uniunii, Comisia creează și atribuie un identificator unic respectivei entități a Uniunii în conformitate cu alineatul (4) de la prezentul articol.

4.Comisia stabilește, prin intermediul unor acte de punere în aplicare, specificații, cerințe și proceduri referitoare la identificatorul unic menționat la alineatul (2) de la prezentul articol, inclusiv măsuri pentru a se asigura că proprietarilor portofelelor europene pentru întreprinderi nu li se atribuie mai mult de un identificator unic. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 19.

Articolul 10

Repertoriul digital european

1.Comisia instituie, gestionează și menține un repertoriu digital european care acționează ca sursă sigură de informații pentru proprietarii portofelelor europene pentru întreprinderi și ia forma unei aplicații web care cuprinde două interfețe:

(a)o interfață prelucrabilă automat expusă prin intermediul unei API pentru comunicarea automată de la sistem la sistem;

(b)o platformă web securizată care oferă acces utilizatorilor autentificați și autorizați și un portal online de sistem pentru utilizatorii portofelelor europene pentru întreprinderi.

2.În scopul menținerii repertoriului digital european, furnizorii de portofele europene pentru întreprinderi pun la dispoziția Comisiei, după furnizarea unui portofel european pentru întreprinderi, categoriile de informații prevăzute în actul de punere în aplicare menționat la alineatul (6).

3.Comisia se asigură că informațiile relevante sunt incluse în repertoriul digital european.

4.Comisia pune repertoriul digital european exclusiv la dispoziția proprietarilor de portofele europene pentru întreprinderi și a reprezentanților autorizați ai acestora, precum și a furnizorilor de portofele europene pentru întreprinderi.

5.Orice modificare sau revocare referitoare la informațiile menționate la alineatul (2) se comunică, fără întârzieri nejustificate și, în orice caz, în termen de o zi lucrătoare, de către furnizorii portofelului european pentru întreprinderi direct Comisiei, în scopul menținerii repertoriului digital european.

6.Comisia stabilește, prin intermediul unor acte de punere în aplicare, standarde și specificații tehnice pentru adresele digitale unice și categoriile de informații care urmează să fie comunicate Comisiei în scopul repertoriului digital european. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 19.

Articolul 11

Notificarea furnizorilor de portofele europene pentru întreprinderi

1.Entitățile care intenționează să furnizeze portofele europene pentru întreprinderi notifică această intenție, împreună cu informațiile enumerate la alineatul (2), organismului de supraveghere competent.

2.Notificarea menționată la alineatul (1) include următoarele informații:

(a)denumirea juridică a entității, orice denumire comercială utilizată, URLul site-ului, adresa de e-mail de contact, numărul de telefon și adresa fizică;

(b)numărul din registru al entității emis de un registru național, dacă este disponibil;

(c)o descriere a modului în care funcționalitățile de bază prevăzute la articolul 5 alineatul (1) sunt oferite de portofelele europene pentru întreprinderi pe care entitatea intenționează să le furnizeze;

(d)o descriere a funcționalităților suplimentare sprijinite de portofelele europene pentru întreprinderi pe care entitatea intenționează să le furnizeze;

(e)o declarație de conformitate cu cerințele din prezentul regulament.

3.Prestatorii de servicii de încredere calificați nu fac obiectul procedurii de reexaminare și verificare prevăzute la alineatele (4)-(6). La transmiterea informațiilor enumerate la alineatul (2), organismul de supraveghere competent informează Comisia în termen de două zile lucrătoare în vederea adăugării furnizorului respectiv pe lista menționată la articolul 12 alineatul (5) și poate oferi imediat portofele europene pentru întreprinderi.

4.La primirea unei notificări, organismul de supraveghere are la dispoziție 30 de zile pentru a reexamina informațiile transmise.

Atunci când, în urma reexaminării, organismul de supraveghere ajunge la concluzia că informațiile sunt complete și că descrierea menționată la alineatul (2) litera (c) pare să corespundă cerințelor prevăzute la articolul 5 alineatul (1), acesta informează Comisia în termen de două zile lucrătoare în vederea adăugării furnizorului respectiv pe lista menționată la articolul 12 alineatul (5).

5.Atunci când, în urma reexaminării, organismul de supraveghere ajunge la concluzia că informațiile nu sunt complete sau că descrierea menționată la alineatul (2) litera (c) pare să nu corespundă cerințelor prevăzute la articolul 5 alineatul (1), acesta solicită entității notificatoare informații sau explicații suplimentare și stabilește un termen rezonabil, care nu depășește 15 zile calendaristice, pentru furnizarea unui răspuns. În cazul în care informațiile sau explicațiile respective permit organismului de supraveghere să ajungă la concluzia că informațiile sunt complete și că descrierea menționată la alineatul (2) litera (c) pare să corespundă cerințelor prevăzute la articolul 5 alineatul (1), acesta informează Comisia în termen de două zile lucrătoare în vederea adăugării furnizorului respectiv pe lista menționată la articolul 12 alineatul (5). În caz contrar sau în absența unui răspuns, organismul de supraveghere informează entitatea notificatoare că nu va fi adăugat pe lista menționată la articolul 12 alineatul (5).

6.În cazul în care organismul de supraveghere nu furnizează entității notificatoare un răspuns substanțial cu privire la rezultatul reexaminării menționate la alineatul (4) în termen de 30 de zile calendaristice de la primirea notificării, informațiile sunt considerate complete și descrierea menționată la alineatul (2) litera (c) este considerată aparent corespunzătoare cerințelor prevăzute la articolul 5 alineatul (1), iar organismul de supraveghere informează Comisia în termen de două zile lucrătoare în vederea adăugării furnizorului respectiv pe lista menționată la articolul 12 alineatul (5).

7.Statele membre se asigură că entitățile notificatoare au dreptul de a exercita o cale de atac judiciară eficientă împotriva unei decizii a autorității de supraveghere, fără a aduce atingere oricăror alte căi de atac administrative sau nejudiciare, în cazurile în care autoritatea de supraveghere refuză să le includă pe listă ca furnizor de portofele europene pentru întreprinderi sau nu ia nicio decizie într-un termen rezonabil.

Articolul 12

Lista furnizorilor notificați de portofele europene pentru întreprinderi

1.Organismele de supraveghere informează Comisia cu privire la orice modificare a informațiilor furnizate în temeiul articolului 11, în termen de 24 de ore de la data la care iau cunoștință de modificare.

2.Informațiile furnizate de organismele de supraveghere menționate la articolul 11 și la articolul 12 alineatul (1) includ următoarele:

(a)scopul transmiterii de informații, care poate fi unul dintre următoarele:

–înregistrarea unui furnizor notificat de portofele europene pentru întreprinderi care nu a fost înscris anterior pe lista menționată la alineatul (5);

–o modificare a informațiilor transmise anterior cu privire la furnizorii de portofele europene pentru întreprinderi care sunt înscriși în prezent pe lista menționată la alineatul (5);

–o cerere de eliminare a unui furnizor de portofele europene pentru întreprinderi de pe lista menționată la alineatul (5);

(b)denumirea și, după caz, denumirea comercială a furnizorului de portofele europene pentru întreprinderi;

(c)statul membru în care furnizorul de portofele europene pentru întreprinderi are înregistrat sediul principal;

(d)denumirea organismului de supraveghere competent;

(e)o indicație din care să reiasă dacă furnizorul de portofele europene pentru întreprinderi este un prestator de servicii de încredere calificat.

3.Pe baza informațiilor primite în temeiul prezentului articol, Comisia întocmește și menține pe site-ul său web, într-un format prelucrabil automat, o listă a furnizorilor de portofele europene pentru întreprinderi.

Articolul 13

Guvernanță și supraveghere

1.În fiecare stat membru, organismele de supraveghere desemnate în temeiul articolului 46a din Regulamentul (UE) nr. 910/2014 sunt, de asemenea, organismele de supraveghere în sensul prezentului regulament.

2.Aceste organisme de supraveghere sunt responsabile de sarcinile de supraveghere în ceea ce privește furnizorii de portofele europene pentru întreprinderi care au sediul principal înregistrat în statul membru respectiv.

3.Statele membre se asigură că organismele de supraveghere menționate la alineatul (1) dispun de competențele necesare și de resursele adecvate pentru a-și îndeplini sarcinile în mod eficace, eficient și independent.

4.Rolul organismelor naționale de supraveghere menționate la alineatul (1) constă în:

(a)monitorizarea respectării cerințelor prevăzute în prezentul regulament și luarea de măsuri, dacă este necesar, în ceea ce îi privește pe furnizorii de portofele europene pentru întreprinderi, prin intermediul unor activități de supraveghere ex post;

(b)acționarea ca birou principal de legătură pentru furnizorii de date de identificare ale proprietarului portofelului european pentru întreprinderi, facilitând accesul la informații de la autoritățile și registrele naționale relevante, dacă este necesar, pentru emiterea de date de identificare ale proprietarului portofelului european pentru întreprinderi și de identificatori unici.

5.Printre sarcinile organismelor de supraveghere menționate la alineatul (1) se numără următoarele:

(a)reexaminarea și evaluarea notificărilor transmise în conformitate cu articolul 11;

(b)investigarea cererilor justificate, în special a celor formulate de proprietarii portofelelor europene pentru întreprinderi, potrivit cărora un furnizor de portofele europene pentru întreprinderi nu își respectă oricare dintre obligațiile care îi revin în temeiul prezentului regulament și luarea de măsuri, dacă este necesar;

(c)verificarea existenței și aplicării corecte a planurilor de încetare a serviciului atunci când un furnizor de portofele europene pentru întreprinderi își încetează activitățile, inclusiv modul în care informațiile sunt păstrate accesibile;

(d)asigurarea faptului că furnizorii de portofele europene pentru întreprinderi remediază orice neîndeplinire a cerințelor prevăzute în prezentul regulament;

(e)impunerea de sancțiuni în conformitate cu alineatele (6)-(9);

(f)informarea autorităților competente relevante ale statelor membre în cauză, desemnate sau înființate în temeiul articolului 8 alineatul (1) din Directiva (UE) 2022/2555, cu privire la orice încălcare semnificativă a securității sau pierdere a integrității de care iau cunoștință în îndeplinirea sarcinilor lor și, în cazul unei încălcări semnificative a securității sau al pierderii integrității care privește alte state membre, informarea punctului unic de contact din statul membru în cauză, desemnat sau înființat în temeiul articolului 8 alineatul (3) din Directiva (UE) 2022/2555, și a punctelor unice de contact din celelalte state membre în cauză, desemnate în temeiul articolului 46c alineatul (1) din Regulamentul (UE) nr. 910/2014, și informarea publicului sau solicitarea furnizorului de portofele europene pentru întreprinderi să facă acest lucru în cazul în care organismul de supraveghere consideră că divulgarea încălcării securității sau a pierderii integrității ar fi de interes public;

(g)cooperarea cu autoritățile de supraveghere înființate în temeiul articolului 51 din Regulamentul (UE) 2016/679, în special prin informarea acestora, fără întârzieri nejustificate, în cazul în care normele de protecție a datelor cu caracter personal par să fi fost încălcate, precum și cu privire la încălcările securității care par să constituie încălcări ale securității datelor cu caracter personal;

(h)cooperarea, după caz, cu alte organisme naționale de supraveghere;

(i)instituirea și asigurarea publicității clare a unui mecanism de tratare a plângerilor prin care plângerile pot fi depuse de furnizorii de portofele europene pentru întreprinderi în conformitate cu articolul 11 alineatul (7);

(j)raportarea către Comisie cu privire la principalele sale activități;

(k)revocarea includerii pe lista stabilită în temeiul articolului 12 alineatul (5) a unui furnizor de portofele europene pentru întreprinderi în cazul în care organismul de supraveghere stabilește că furnizorul nu mai îndeplinește cerințele prevăzute în prezentul regulament sau că furnizorul nu a respectat obligațiile impuse prin prezentul regulament;

(l)cooperarea cu autoritățile de supraveghere desemnate în temeiul articolului 46b din Regulamentul (UE) nr. 910/2014 de către statele membre, în special pentru a se asigura că operatorilor economici stabiliți în afara Uniunii li se emite un singur set de date de identificare ale proprietarului portofelului european pentru întreprinderi și un identificator unic al portofelului european pentru întreprinderi.

6.Statele membre adoptă normele care permit organismului de supraveghere menționat la alineatul (1) de la prezentul articol să impună sancțiuni aplicabile în cazul nerespectării prezentului regulament și iau toate măsurile necesare pentru a asigura aplicarea acestora. Sancțiunile respective sunt eficace, proporționale și disuasive. Normele respective nu aduc atingere articolului 31 din Directiva (UE) 2022/2555 și articolului 83 din Regulamentul (UE) 2016/679.

7.Până la [a se introduce data de către Oficiul pentru Publicații – 12 luni de la intrarea în vigoare a prezentului regulament], statele membre notifică Comisiei normele stabilite de statele membre în conformitate cu alineatul (6) și notifică fără întârziere Comisiei orice modificare ulterioară a normelor. Comisia ține un registru public ușor accesibil al acestor norme și îl actualizează periodic.

8.Statele membre iau în considerare următoarele criterii neexhaustive și orientative pentru impunerea de sancțiuni în conformitate cu alineatul 6:

(a)natura, gravitatea, amploarea și durata încălcării;

(b)orice acțiune întreprinsă de autorul încălcării pentru a atenua sau a remedia prejudiciul cauzat de încălcare;

(c)orice încălcare anterioară săvârșită de autorul încălcării;

(d)beneficiile financiare obținute sau pierderile evitate de autorul încălcării ca urmare a încălcării, în măsura în care aceste beneficii sau pierderi pot fi stabilite în mod fiabil;

(e)orice alt factor agravant sau atenuant aplicabil circumstanțelor cazului;

(f)cifra de afaceri anuală totală realizată de autorul încălcării în Uniune în exercițiul financiar precedent.

Statele membre se asigură că încălcările prezentului regulament săvârșite de furnizorii de portofele europene pentru întreprinderi fac obiectul unor amenzi administrative de cel mult 2 % din cifra de afaceri anuală totală, la nivel mondial, corespunzătoare exercițiului financiar precedent.

9.În cazul în care sistemul juridic al unui stat membru nu prevede impunerea de amenzi administrative de către autoritățile administrative, se consideră că amenzile inițiate de organismul de supraveghere și impuse de instanțele naționale competente, care au un efect echivalent cu cel al amenzilor administrative impuse de organismele de supraveghere, respectă cerințele prevăzute la alineatul (6). În orice caz, amenzile aplicate trebuie să fie eficace, proporționale și disuasive. Statul membru respectiv informează Comisia cu privire la dispozițiile de drept intern pe care le adoptă în temeiul prezentului alineat până la [a se introduce data de către Oficiul pentru Publicații – 12 luni de la intrarea în vigoare a prezentului regulament] și, fără întârziere, cu privire la orice act legislativ de modificare sau orice modificare ulterioară a acestora.

10.În circumstanțe care justifică o intervenție imediată pentru a menține buna funcționare a pieței interne și în cazul în care Comisia are motive suficiente să considere că portofelele europene pentru întreprinderi furnizate de un furnizor nu respectă cerințele prevăzute în prezentul regulament, iar autoritatea de supraveghere competentă nu a luat măsuri eficace, Comisia efectuează o evaluare a conformității. Comisia informează autoritățile relevante în consecință, iar furnizorul cooperează, dacă este necesar.

11.Pe baza evaluării, Comisia poate decide dacă se impune o măsură corectivă sau restrictivă și, după consultarea statelor membre în cauză și a furnizorului, Comisia poate stabili un mod adecvat de acțiune. Comisia ține seama de natura și gravitatea neconformității, precum și de impactul potențial asupra pieței interne și a drepturilor operatorilor economici.

12.Pe baza consultării, Comisia poate adopta acte de punere în aplicare pentru a prevedea măsuri corective sau restrictive, inclusiv suspendarea temporară a furnizorului de pe lista furnizorilor notificați sau impunerea obligației furnizorului de a lua măsuri specifice pentru a aduce portofelele europene pentru întreprinderi în conformitate cu regulamentul. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare.

13.Comisia comunică imediat furnizorului actele de punere în aplicare, iar statele membre pun în aplicare fără întârziere aceste acte de punere în aplicare și informează Comisia în consecință. Măsurile respective se aplică pe durata situației excepționale care a justificat intervenția Comisiei, cu condiția ca portofelele europene pentru întreprinderi în cauză să nu fie aduse în conformitate cu prezentul regulament.

Articolul 14

Grupul european de cooperare privind identitatea digitală

Grupul european de cooperare privind identitatea digitală, instituit în temeiul articolului 46e din Regulamentul (UE) nr. 910/2014, este responsabil de facilitarea cooperării și a schimbului de informații între statele membre și Comisie cu privire la aspecte legate de portofelele europene pentru întreprinderi. Aceasta include schimbul de bune practici, discutarea aspectelor tehnice și operaționale și coordonarea eforturilor de asigurare a punerii în aplicare și a funcționării corespunzătoare a portofelelor europene pentru întreprinderi.

Articolul 15

Guvernanța și supravegherea entităților Uniunii care sunt furnizori de portofele europene pentru întreprinderi

1.În cazul în care o entitate a Uniunii este furnizor de portofele europene pentru întreprinderi, Comisia este organismul său de supraveghere.

2.Rolul Comisiei, care acționează în calitate de organism de supraveghere în conformitate cu alineatul (1), este de a monitoriza respectarea cerințelor prevăzute în prezentul regulament și de a lua măsuri, dacă este necesar, în ceea ce îi privește pe furnizorii de portofele europene pentru întreprinderi, prin intermediul unor activități de supraveghere ex post.

3.Atunci când acționează în calitate de organism de supraveghere în conformitate cu alineatul (1), Comisia îndeplinește sarcinile menționate la articolul 13 alineatul (5) literele (a), (b), (c), (d), (h) și (k).

Comisia întocmește un raport privind principalele sale activități în acest sens.

Capitolul III – Acceptarea portofelelor europene pentru întreprinderi

Articolul 16

Obligațiile organismelor din sectorul public

4.Până la [a se introduce data de către Oficiul pentru Publicații – 24 de luni de la intrarea în vigoare a prezentului regulament], organismele din sectorul public permit operatorilor economici să ia următoarele măsuri prin utilizarea funcționalităților de bază ale portofelelor europene pentru întreprinderi, astfel cum se prevede la articolul 5 alineatul (1):

(a)identificare și autentificare;

(b)semnare sau sigilare;

(c)transmitere document;

(d)trimitere sau primire notificări.

Acțiunile enumerate la primul paragraf literele (a)-(d) au loc în scopul îndeplinirii unei obligații de raportare sau al realizării unei proceduri administrative.

5.În sensul alineatului (1) literele (c) și (d), organismele din sectorul public dispun de portofele europene pentru întreprinderi, inclusiv de serviciul de distribuție electronică înregistrată calificat menționat la articolul 5 alineatul (1) litera (i).

6.Prin derogare de la alineatul (2) și până la [a se introduce data de către Oficiul pentru Publicații – 36 de luni de la intrarea în vigoare a prezentului regulament], organismele din sectorul public pot alege să nu ofere serviciul de distribuție electronică înregistrată calificat menționat la articolul 5 alineatul (1) litera (i) și să sprijine în schimb alte soluții alternative existente care permit operatorilor economici să ia măsurile enumerate la alineatul (1) literele (c) și (d), cu condiția ca soluțiile respective:

(a)să respecte cerințele aplicabile serviciilor de distribuție electronică înregistrată calificate prevăzute în Regulamentul (UE) nr. 910/2014;

(b)să ofere un portal care să le permită proprietarilor de portofele europene pentru întreprinderi să transmită documente și să trimită și să primească notificări prin intermediul serviciului de distribuție electronică înregistrată calificat menționat la articolul 5 alineatul (1) litera (i).

După expirarea perioadei de derogare prevăzute la prezentul alineat, organismele din sectorul public pot sprijini în continuare soluțiile alternative menționate la paragraful respectiv, dar, în conformitate cu alineatul (2), dispun de portofele europene pentru întreprinderi, inclusiv de serviciul de distribuție electronică înregistrată calificat menționat la articolul 5 alineatul (1) litera (i).

Capitolul IV – Aspecte internaționale

Articolul 17

Portofele pentru întreprinderi și alte instrumente și cadre similare oferite în țări terțe

1.Comisia poate adopta acte de punere în aplicare care să stabilească faptul că portofelele pentru întreprinderi sau sistemele care oferă funcții similare emise de furnizori stabiliți în țări terțe trebuie considerate ca oferind garanții echivalente portofelelor europene pentru întreprinderi emise în conformitate cu prezentul regulament, cu condiția ca aceste portofele pentru întreprinderi sau sisteme să fie interoperabile cu cadrul de încredere prevăzut în Regulamentul (UE) nr. 910/2014 și să permită sprijinirea cel puțin a unei funcționalități de identificare și autentificare și schimbul de atestate electronice ale atributelor. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 19.

2.Comisia poate adopta acte de punere în aplicare care să stabilească faptul că respectivele cadre ale țărilor terțe pentru sistemele care oferă funcții similare portofelelor europene pentru întreprinderi trebuie considerate ca oferind garanții echivalente portofelelor europene pentru întreprinderi emise în conformitate cu prezentul regulament, cu condiția ca sistemele furnizate în temeiul cadrului respectiv să fie interoperabile cu cadrul de încredere prevăzut în Regulamentul (UE) nr. 910/2014 și să permită sprijinirea cel puțin a unei funcționalități de identificare și autentificare și schimbul de atestate electronice ale atributelor. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 19.

3.Înainte de adoptarea actelor de punere în aplicare menționate la alineatele (1) și (2), Comisia evaluează dacă garanțiile pot fi considerate echivalente cu cerințele prevăzute în prezentul regulament.

4.În cazul în care, potrivit informațiilor disponibile, garanțiile respective nu mai pot fi considerate echivalente cu cerințele prevăzute în prezentul regulament, Comisia abrogă, modifică sau suspendă, în măsura în care este necesar, actul menționat la alineatele (1) și (2) prin intermediul unui act de punere în aplicare.

5.Comisia publică pe site-ul său o listă a cadrelor, portofelelor pentru întreprinderi sau sistemelor care oferă funcții similare emise de furnizori stabiliți în țări terțe în legătură cu care Comisia a adoptat un act de punere în aplicare în temeiul prezentului articol.

Articolul 18

Emiterea de portofele europene pentru întreprinderi pentru operatorii economici stabiliți în afara Uniunii

1.Furnizorii de portofele europene pentru întreprinderi pot furniza portofele europene pentru întreprinderi operatorilor economici stabiliți într-o țară terță, cu condiția ca acestor operatori economici să li se fi emis date de identificare ale proprietarului portofelului european pentru întreprinderi și un identificator unic în conformitate cu prezentul articol.

2.În sensul prezentului articol, operatorii economici solicită un singur set de date de identificare ale proprietarului portofelului european pentru întreprinderi de la un furnizor de date de identificare ale proprietarului portofelului european pentru întreprinderi.

3.În cazul în care un operator economic stabilit în afara Uniunii solicită un portofel european pentru întreprinderi, furnizorul portofelelor europene pentru întreprinderi notifică această solicitare organismului de supraveghere din statul membru în care este notificat furnizorul.

4.Furnizorii de portofele europene pentru întreprinderi solicită date de identificare ale proprietarului portofelului european pentru întreprinderi de la un furnizor de date de identificare ale proprietarului portofelului european pentru întreprinderi în numele operatorului economic stabilit într-o țară terță.

5.Furnizorii de date de identificare ale proprietarului portofelului european pentru întreprinderi pot emite date de identificare ale proprietarului portofelului european pentru întreprinderi și identificatori unici în temeiul articolelor 8 și 9 către operatorii economici stabiliți în afara Uniunii, în următoarele condiții:

(a)dovedirea și verificarea identității operatorilor economici respectivi îndeplinește una dintre metodele de verificare a identității prevăzute la articolul 24 alineatul (1a) din Regulamentul (UE) nr. 910/2014 sau, atunci când este necesar, o combinație a acestora;

(b)operatorului economic nu i s-a emis un alt set de date de identificare ale proprietarului portofelului european pentru întreprinderi.

6.Statele membre cooperează pentru a se asigura că furnizorii de date de identificare ale proprietarului portofelului european pentru întreprinderi pot verifica dacă unui operator economic stabilit în afara Uniunii nu i-au fost încă emise date de identificare ale proprietarului portofelului european pentru întreprinderi.

Capitolul V – Dispoziții finale

Articolul 19

Procedura comitetului

Comisia este asistată de comitetul instituit prin articolul 48 din Regulamentul (UE) nr. 910/2014. Acest comitet este un comitet în sensul Regulamentului (UE) nr. 182/2011.

Articolul 20

Modificarea Regulamentului (UE) nr. 910/2014

Articolul 5a din Regulamentul (UE) nr. 910/2014 se modifică după cum urmează:

1. Alineatul (1) se înlocuiește cu următorul text:

„(1) În scopul garantării faptului că toate persoanele fizice din Uniune au un acces transfrontalier securizat, fiabil și neîntrerupt la servicii publice și private, păstrând totodată controlul deplin asupra datelor lor, fiecare stat membru furnizează cel puțin un portofel european pentru identitatea digitală în termen de 24 de luni de la data intrării în vigoare a actelor de punere în aplicare menționate la alineatul (23) de la prezentul articol și la articolul 5c alineatul (6).”

2. La alineatul (5), litera (f) se înlocuiește cu următorul text:

„(f) asigură faptul că datele de identificare personală, care sunt disponibile din sistemul de identificare electronică în cadrul căruia este furnizat portofelul european pentru identitatea digitală, reprezintă în mod unic persoana fizică sau persoana fizică ce reprezintă persoana fizică sau juridică și sunt asociate cu respectivul portofel european pentru identitatea digitală;”.

3. La alineatul (9), litera (c) se înlocuiește cu următorul text:

„(c) în caz de deces al utilizatorului.”;

4. Alineatul (15) se înlocuiește cu următorul text:

„(15) Utilizarea portofelelor europene pentru identitatea digitală este voluntară. Accesul la serviciile publice și private, accesul la piața muncii și libertatea de a desfășura o activitate comercială nu sunt în niciun fel restricționate sau permise în condiții mai dezavantajoase pentru persoanele fizice care nu utilizează portofelele europene pentru identitatea digitală. Accesul la serviciile publice și private rămâne posibil prin alte mijloace de identificare și autentificare existente.”

Articolul 21

Evaluare și reexaminare

7.Comisia reexaminează modul de aplicare a prezentului regulament și, până la [a se introduce data de către Oficiul pentru Publicații – 3 ani de la intrarea în vigoare a prezentului regulament], prezintă un raport în acest sens Parlamentului European și Consiliului. Raportul evaluează eficacitatea dispozițiilor prezentului regulament în ceea ce privește facilitarea transmiterii documentelor electronice și a atestatelor electronice către organismele din sectorul public, prin utilizarea portofelelor europene pentru întreprinderi, precum și evoluțiile tehnologice, ale pieței și ale cadrului juridic. Raportul evaluează, de asemenea, dacă se impune modificarea domeniului de aplicare al prezentului regulament sau a dispozițiilor sale specifice pentru a stabili o obligație de utilizare a portofelelor europene pentru întreprinderi în scopul de a aborda riscurile de fragmentare juridică.

8.Raportul menționat la alineatul (1) include următoarele aspecte:

(a)funcționalitățile minime de bază ale portofelelor europene pentru întreprinderi;

(b)nivelul de conformitate al furnizorilor de portofele europene pentru întreprinderi și procedura și criteriile de notificare prevăzute la articolul 11;

(c)aplicarea și funcționarea normelor privind sancțiunile stabilite de statele membre în temeiul articolului 13;

(d)cerințele detaliate și specificațiile tehnice pentru serviciul de distribuție electronică înregistrată calificat menționat la articolul 5 alineatul (1) litera (i);

Cu cel puțin un an înainte de data la care trebuie prezentat raportul menționat la alineatul (1), statele membre furnizează Comisiei informațiile necesare pentru întocmirea rapoartelor.

Articolul 22

Intrarea în vigoare și aplicarea

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Acesta se aplică de la [a se introduce data de către Oficiul pentru Publicații – 1 an de la intrarea în vigoare].

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.

Adoptat la Bruxelles,

Pentru Parlamentul European, Pentru Consiliu,

Președintele Președintele

FIȘĂ FINANCIARĂ LEGISLATIVĂ ȘI DIGITALĂ

1.CADRUL PROPUNERII/INIȚIATIVEI3

1.1.Titlul propunerii/inițiativei3

1.2.Domeniul (domeniile) de politică vizat(e)3

1.3.Obiectiv(e)3

1.3.1.Obiectiv(e) general(e)3

1.3.2.Obiectiv(e) specific(e)3

1.3.3.Rezultatul (rezultatele) și impactul preconizate3

1.3.4.Indicatori de performanță3

1.4.Obiectul propunerii/inițiativei4

1.5.Motivele propunerii/inițiativei4

1.5.1.Cerința (cerințele) care trebuie îndeplinită (îndeplinite) pe termen scurt sau lung, inclusiv un calendar detaliat pentru punerea în aplicare a inițiativei4

1.5.2.Valoarea adăugată a intervenției UE (aceasta poate rezulta din diferiți factori, de exemplu mai buna coordonare, securitatea juridică, o mai mare eficacitate sau complementaritate). În sensul prezentei secțiuni, „valoarea adăugată a intervenției UE” este valoarea ce rezultă din acțiunea UE care depășește valoarea ce ar fi fost obținută dacă ar fi acționat doar statele membre.4

1.5.3.Învățăminte desprinse din experiențele anterioare similare4

1.5.4.Compatibilitatea cu cadrul financiar multianual și posibilele sinergii cu alte instrumente corespunzătoare5

1.5.5.Evaluarea diferitelor opțiuni de finanțare disponibile, inclusiv a posibilităților de realocare a creditelor5

1.6.Durata propunerii/inițiativei și a impactului său financiar6

1.7.Metoda (metodele) de execuție a bugetului planificată (planificate)6

2.MĂSURI DE GESTIUNE8

2.1.Dispoziții în materie de monitorizare și de raportare8

2.2.Sistemul (sistemele) de gestiune și de control8

2.2.1.Justificarea metodei (metodelor) de execuție bugetară, a mecanismului (mecanismelor) de punere în aplicare a finanțării, a modalităților de plată și a strategiei de control propuse8

2.2.2.Informații privind riscurile identificate și sistemul (sistemele) de control intern instituit(e) pentru atenuarea lor8

2.2.3.Estimarea și justificarea raportului cost-eficacitate al controalelor (raportul dintre costurile controalelor și valoarea fondurilor aferente gestionate) și evaluarea nivelurilor preconizate ale riscurilor de eroare (la plată și la închidere)8

2.3.Măsuri de prevenire a fraudelor și a neregulilor9

3.IMPACTUL FINANCIAR ESTIMAT AL PROPUNERII/INIȚIATIVEI10

3.1.Rubrica (rubricile) din cadrul financiar multianual și linia (liniile) bugetară (bugetare) de cheltuieli afectată (afectate)10

3.2.Impactul financiar estimat al propunerii asupra creditelor12

3.2.1.Sinteza impactului estimat asupra creditelor operaționale12

3.2.1.1.Credite din bugetul votat12

3.2.1.2.Credite din venituri alocate externe17

3.2.2.Realizările preconizate finanțate din credite operaționale22

3.2.3.Sinteza impactului estimat asupra creditelor administrative24

3.2.3.1. Credite din bugetul votat24

3.2.3.2.Credite din venituri alocate externe24

3.2.3.3.Total credite24

3.2.4.Necesarul de resurse umane estimat25

3.2.4.1.Finanțare din bugetul votat25

3.2.4.2.Finanțare din venituri alocate externe26

3.2.4.3.Necesarul total de resurse umane26

3.2.5.Prezentare generală a impactului estimat asupra investițiilor legate de tehnologia digitală28

3.2.6.Compatibilitatea cu cadrul financiar multianual actual28

3.2.7.Contribuțiile terților28

3.3.Impactul estimat asupra veniturilor29

4.Dimensiunile digitale29

4.1.Cerințe cu relevanță digitală30

4.2.Date30

4.3.Soluții digitale31

4.4.Evaluarea interoperabilității31

4.5.Măsuri de sprijinire a implementării digitale32

1.CADRUL PROPUNERII/INIȚIATIVEI

1.1.Titlul propunerii/inițiativei

Regulamentul Parlamentului European și al Consiliului de instituire a portofelelor europene pentru întreprinderi

1.2.Domeniul (domeniile) de politică vizat(e)

Rețele de Comunicare, Conținut și Tehnologie

Piața internă

1.3.Obiectiv(e)

1.3.1.Obiectiv(e) general(e)

Obiectivul general al acestei inițiative este de a asigura buna funcționare a pieței interne prin satisfacerea nevoilor specifice ale operatorilor economici și ale organismelor din sectorul public în domeniul identificării digitale și al serviciilor de încredere și prin punerea la dispoziția acestora a unui instrument armonizat, fiabil și ușor de utilizat pentru identificarea, autentificarea și schimbul de date în condiții de siguranță și validitate juridică.

1.3.2.Obiectiv(e) specific(e)

Obiectivul specific nr. 1

Reducerea sarcinilor administrative, simplificarea proceselor de asigurare a conformității și îmbunătățirea furnizării de servicii.

Obiectivul specific nr. 2

Asigurarea faptului că operatorii economici și organismele din sectorul public au acces la o identificare digitală sigură și de încredere la nivel transfrontalier, care să răspundă nevoilor utilizatorilor și cererii de pe piață a acestora.

1.3.3.Rezultatul (rezultatele) și impactul preconizate

A se preciza efectele pe care propunerea/inițiativa ar trebui să le aibă asupra beneficiarilor vizați/grupurilor vizate.

În ansamblu, principalii beneficiari majori preconizați ai inițiativei sunt operatorii economici și organismele din sectorul public. Prin instituirea unui cadru digital armonizat și fiabil pentru identificarea, autentificarea, schimbul de documente și stocarea acestora de către întreprinderi, inițiativa va reduce sarcinile administrative și costurile de asigurare a conformității atât la nivel național, cât și la nivelul UE. Portofelele europene pentru întreprinderi vor permite întreprinderilor să interacționeze fără probleme cu autoritățile publice și cu partenerii de afaceri la nivel transfrontalier, eliminând transmiterea repetitivă a datelor și accelerând procesele-cheie, cum ar fi înregistrarea, acordarea de licențe și raportarea. IMM-urile și microîntreprinderile, în special, vor beneficia de canale digitale simplificate, sigure și interoperabile, eliberând resurse pentru inovare, creștere și extindere transfrontalieră.

Organismele din sectorul public vor înregistra câștiguri în materie de eficiență, calitate și fiabilitate în domeniul furnizării de servicii. Portofelele pentru întreprinderi vor simplifica procedurile administrative, permițând automatizarea verificării și a gestionării documentelor, reducând intervenția manuală, duplicarea și ratele de eroare. Canalul de comunicare sigur va îmbunătăți calitatea și transparența datelor, sprijinind o mai bună supraveghere reglementară și facilitând utilizarea soluțiilor RegTech inovatoare.

1.3.4.Indicatori de performanță

A se preciza indicatorii care permit monitorizarea progreselor și a realizărilor obținute.

Pentru a asigura coerența și proporționalitatea, cadrul de monitorizare se întemeiază pe structura cu trei piloni menționată în evaluarea impactului pentru revizuirea Regulamentului e-IDAS, implementare, aplicare și indicatori contextuali și o adaptează la domeniul de aplicare specific al portofelelor europene pentru întreprinderi. Acest aspect asigură alinierea, evitând în același timp duplicarea obligațiilor de monitorizare și respectând principiile unei mai bune legiferări, inclusiv proporționalitatea și reutilizarea fluxurilor de date existente. În plus, un set de indicatori suplimentari, legați în mod explicit de obiectivele specifice, vor fi utilizați pentru a evalua rezultatele inițiativei prin intermediul unor indicatori de substituție. Aceste tendințe macroeconomice și în materie de sarcini administrative mai ample își păstrează caracterul contextual și vor fi interpretate împreună cu datele eIDAS pentru a sprijini interferența statistică, mai degrabă decât să implice o cauzalitate directă.

Noul set de indicatori legați de obiectivele specifice este prezentat în continuare:

Aspecte legate de monitorizare și evaluare și obiectivele relevante	Indicator(i)	Responsabilitatea pentru colectare	Sursă (surse)
SO1: Reducerea sarcinilor administrative, simplificarea proceselor de asigurare a conformității și îmbunătățirea furnizării de servicii.
Reducerea sarcinii administrative a respectării reglementărilor și a cerințelor de raportare pentru întreprinderi prin beneficii economice demonstrabile	Indicatorul privind reducerea cuantificabilă a sarcinii de reglementare a administrației publice	Comisia Europeană	Tabloul de bord privind piața unică și competitivitatea 14
Îmbunătățirea furnizării de servicii publice	Îmbunătățiri măsurate ale indicatorilor privind serviciile publice digitale pentru întreprinderi în temeiul criteriului de referință eGov, în special în ceea ce privește furnizarea de servicii online și indicatorii de interoperabilitate (indicatori specifici: disponibilitatea online (transfrontalieră); identificarea electronică (transfrontalieră); formulare precompletate; OOTS)	Comisia Europeană	studiu de referință privind guvernanța electronică care contribuie la programul de politică privind deceniul digital
Creșterea competitivității europene	Îmbunătățiri măsurabile ale exporturilor de bunuri către alte țări ale UE de către IMM-urile din sectorul industrial (% din IMM-uri)	Comisia Europeană	Tabloul de bord privind piața unică și competitivitatea
SO2: Asigurarea faptului că operatorii economici și organismele din sectorul public au acces la o identificare digitală sigură și de încredere la nivel transfrontalier, care să răspundă nevoilor utilizatorilor și cererii de pe piață a acestora.
Dezvoltarea unei piețe pentru identificare digitală securizată și servicii de încredere între operatorii economici și organismele din sectorul public	Numărul furnizorilor de portofele europene pentru întreprinderi conformi și notificați, inclusiv prestatori de servicii de încredere calificați	Organismele de supraveghere	Date raportate Comisiei Europene Repertoriul digital european
Asigurarea faptului că soluțiile disponibile sunt fiabile și sigure și respectă toate cerințele de furnizare a portofelelor europene pentru întreprinderi	Numărul de autorizații retrase ale furnizorilor de portofele europene pentru întreprinderi notificați, cu excepția furnizorilor care și-au încetat în mod voluntar furnizarea comercială de portofele pentru întreprinderi și servicii conexe Numărul și nivelul sancțiunilor impuse furnizorilor de portofele europene pentru întreprinderi	Organismele de supraveghere	Date raportate Comisiei Europene
Stimularea adoptării portofelului european pentru întreprinderi în toate sectoarele economiei	Numărul de portofele europene pentru întreprinderi eliberate operatorilor economici și organismelor din sectorul public și înregistrate în repertoriul digital european 15	Comisia Europeană	Repertoriul digital european

1.4.Obiectul propunerii/inițiativei

 o acțiune nouă

 o acțiune nouă întreprinsă ca urmare a unui proiect-pilot/a unei acțiuni pregătitoare 16

 prelungirea unei acțiuni existente

 o fuziune sau o redirecționare a uneia sau mai multor acțiuni către o altă/o nouă acțiune

1.5.Motivele propunerii/inițiativei

1.5.1.Cerința (cerințele) care trebuie îndeplinită (îndeplinite) pe termen scurt sau lung, inclusiv un calendar detaliat pentru punerea în aplicare a inițiativei

Regulamentul va solicita organismelor din sectorul public să accepte portofele europene pentru întreprinderi în scopul identificării și autentificării, al semnării sau sigilării documentelor, al depunerii de documente și al trimiterii sau primirii de notificări. Organismele din sectorul public au la dispoziție 24 de luni de la intrarea în vigoare a regulamentului pentru a se asigura că pot accepta portofele pentru întreprinderi în aceste scopuri. Pentru o perioadă de tranziție de până la 36 de luni de la intrarea în vigoare, organismele din sectorul public pot continua să sprijine alte soluții de comunicare existente în loc să pună în aplicare canalul de comunicare al portofelelor pentru întreprinderi, cu condiția ca aceste soluții să respecte cerințele aplicabile prevăzute în Regulamentul (UE) nr. 910/2014 și să ofere un portal între aceste soluții existente și canalul de comunicare al portofelelor pentru întreprinderi. După această perioadă de tranziție, organismele din sectorul public vor trebui să sprijine canalul de comunicare al portofelelor pentru întreprinderi, fie în locul altor soluții conforme cu eIDAS, fie în plus față de acestea.

Motivele acțiunii la nivelul UE (ex ante)

Soluțiile naționale divergente privind identitatea digitală împiedică libertatea de stabilire și libertatea de a presta servicii, subminând funcționarea optimă a pieței unice. Fragmentarea actuală creează suprapuneri, întârzieri și costuri suplimentare pentru operatorii economici, în special la nivel transfrontalier. Nivelurile neuniforme de digitalizare a organismelor din sectorul public pot, de asemenea, să denatureze concurența, oferind operatorilor economici din statele membre mai avansate un avantaj procedural și diminuând condițiile de concurență echitabile de pe piața unică.

Funcționarea pieței interne se bazează pe norme uniforme și coerente aplicate la nivelul tuturor organismelor relevante din sectorul public care îndeplinesc funcții echivalente sau furnizează servicii comparabile. Comisia desfășoară adesea activități similare cu cele ale organismelor naționale din sectorul public și îndeplinește roluri esențiale de supraveghere și de reglementare. Prin urmare, este necesară implicarea lor în sprijinirea bunei funcționări a pieței unice. Excluderea acestora ar crea lacune în materie de reglementare, fragmentare și aplicarea inegală a normelor, subminând astfel obiectivul portofelului pentru întreprinderi de a proteja integritatea, stabilitatea și reziliența pieței interne. În plus, simplificarea rămâne un factor-cheie al angajamentului UE de a construi o Uniune mai îndrăzneață, mai simplă și mai rapidă, astfel cum se subliniază în programul de lucru pentru 2025. O piață unică competitivă și funcțională necesită o participare activă atât din partea autorităților naționale, cât și a celor de la nivelul UE, cele din urmă oferind un exemplu în acest sens. În consecință, Comisia ar trebui să adopte și să utilizeze portofelul european pentru întreprinderi, extinzând simplificarea și eficiența la interacțiunile lor cu operatorii economici.

Valoarea adăugată la nivelul UE pe care se preconizează că o va avea intervenția (ex post)

Portofelele europene pentru întreprinderi vor elimina duplicarea și vor reduce costurile de asigurare a conformității, îmbunătățind în același timp transparența și calitatea datelor și oferind organismelor din sectorul public informații mai fiabile, îmbunătățind furnizarea de servicii. În același timp, armonizarea la nivelul UE previne dependența de furnizorii cu grad ridicat de risc, sporește reziliența infrastructurilor critice și consolidează suveranitatea digitală a Uniunii. Dincolo de piața internă, inițiativa poate consolida totodată rolul Uniunii de organism de standardizare la nivel mondial pentru infrastructuri digitale de încredere, sprijinind competitivitatea europeană în domeniul comerțului internațional.

1.5.3.Învățăminte desprinse din experiențele anterioare similare

Propunerea privind portofelele europene pentru întreprinderi se întemeiază pe ecosistemul de încredere instituit în temeiul cadrului european pentru identitatea digitală – Regulamentul (UE) nr. 910/2014, referința juridică din UE privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă, astfel cum a fost modificat prin Regulamentul (UE) 2024/1183, extinzând respectivul ecosistem. Acest cadru – un sistem de ultimă generație, interoperabil și favorabil vieții private pentru identificarea digitală, care le oferă cetățenilor și entităților juridice posibilitatea de a face schimb de date în condiții de siguranță la nivel transfrontalier – reprezintă deja o etapă majoră în agenda de simplificare a UE.

Propunerea privind portofelele europene pentru întreprinderi urmărește să vină în completarea portofelelor europene pentru identitatea digitală prin introducerea unui cadru digital orientat către piață, conceput pentru nevoile specifice ale tranzacțiilor comerciale, printre care trasabilitatea, gestionarea digitală a drepturilor și mandatelor de reprezentare, precum și un canal securizat pentru schimbul de documente și atestate oficiale, susținut de un repertoriu comun. Toate acestea vor fi realizate garantând în același timp interoperabilitatea deplină cu portofelele europene pentru identitatea digitală.

În consecință, cererea de mijloace de identificare, schimb și stocare a diferitelor credențiale ale întreprinderilor, în condiții de siguranță și cu efect juridic deplin la nivel transfrontalier, a crescut radical.

Regulamentul se bazează, de asemenea, pe realizările Directivei (UE) 2025/25, care a introdus certificatul de societate din UE și procura UE digitală. Aceste instrumente de pionierat vizează reducerea sarcinilor administrative în operațiunile transfrontaliere pentru societățile din Uniune prin reducerea fragmentării. Acest regulament face următorul pas pentru a oferi un instrument care să le permită întreprinderilor să facă schimb fără probleme de certificate de societate din UE și de procuri digitale prin intermediul portofelelor europene pentru întreprinderi.

1.5.4.Compatibilitatea cu cadrul financiar multianual și posibilele sinergii cu alte instrumente corespunzătoare

Inițiativa sprijină obiectivele UE în materie de simplificare și competitivitate, oferind operatorilor economici instrumente precum portofelele pentru întreprinderi, permițând respectarea fiabilă, sigură și ușor de utilizat a cerințelor administrative prin armonizarea identificării, a autentificării și a schimbului de date. Prin urmare, aceasta este în deplină concordanță cu obiectivele CFM.

Includerea Comisiei va avea implicații financiare, care vor fi acoperite în principal de bugetul UE în temeiul cadrului financiar multianual (CFM) 2028-2034. Aceste costuri sunt asociate în principal cu punerea în aplicare și utilizarea portofelelor europene pentru întreprinderi, cu crearea și întreținerea repertoriului digital european în cadrul Comisiei, cu integrarea acestora în sistemele informatice existente și cu instituirea unor activități de supraveghere legate de portofelele europene pentru întreprinderi.

Costurile directe estimate pentru Comisie în calitate de utilizator se ridică la aproximativ 7 milioane EUR în primul an din cauza cheltuielilor pentru punerea în aplicare inițială (procedura de achiziții publice), a taxei de acordare a licențelor și a costurilor de întreținere pentru portofelul european pentru întreprinderi. Începând cu al doilea an, Comisia va suporta costuri anuale recurente suplimentare în valoare de 5 milioane EUR. În ceea ce privește repertoriul digital european, costul înființării este estimat la puțin sub 2 milioane EUR, costurile anuale de întreținere fiind estimate la 1,7 milioane EUR în al doilea an și la 1,3 milioane EUR în anii următori.

În plus, costurile potențiale pentru integrarea portofelelor pentru întreprinderi în toate sistemele informatice relevante sunt estimate la 33,8 milioane EUR pentru primul an și la 7,5 milioane EUR pentru al doilea an. Întrucât sistemele sunt deja instituite, costurile sunt legate de primii doi ani, deoarece este vorba de integrarea și nu de dezvoltarea unui nou sistem.

Sinergiile cu alte instrumente sunt ilustrate după cum urmează:

- Portalul digital unic (PDU) și sistemul său tehnic „doar o singură dată” (Once-Only Technical System – OOTS) pun în aplicare principiul „doar o singură dată”, solicitând autorităților să reutilizeze datele deținute deja într-un alt stat membru fără transmiteri repetate din partea întreprinderilor. Portofelele europene pentru întreprinderi vor veni în completarea PDU și OOTS prin furnizarea unei identificări și autentificări fiabile a operatorilor economici și a administrațiilor publice și a unui nivel de schimb securizat care să permită întreprinderilor și organismelor din sectorul public să partajeze și să reutilizeze fără probleme la nivel transfrontalier datele verificate și atestatele oficiale.

- Pașaportul digital al produsului (PDP), esențial pentru agenda UE privind economia circulară, depinde de accesul fiabil la datele privind conformitatea și sustenabilitatea. Portofelele pentru întreprinderi pot dovedi identitatea juridică și orice drepturi de acces acordate, pot permite semnarea și sigilarea declarațiilor de conformitate și pot asigura schimbul transfrontalier securizat și verificabil de date privind produsele.

- Regulamentul privind Europa interoperabilă (Interoperable Europe Act – IEA) stabilește cadrul de interoperabilitate transfrontalieră pentru serviciile publice. Portofelele pentru întreprinderi vor veni în completarea acestuia, servind drept infrastructură de încredere pe care administrațiile o pot integra în furnizarea de servicii digitale în mod implicit, consolidând eliminarea barierelor de natură tehnică și organizațională.

- Viitoarea propunere privind cadrul juridic corporativ pentru cel de al 28-lea regim va oferi proceduri simple, flexibile și rapide pentru ca întreprinderile să instituie, să opereze și să atragă investiții în UE prin soluții digitale. Aceasta va asigura interoperabilitatea cu portofelul pentru întreprinderi și se va asigura că instrumentele digitale, cum ar fi certificatul de societate din UE și procura UE digitală, sunt compatibile cu portofelul pentru întreprinderi, astfel încât întreprinderile să le poată utiliza cu portofelul lor pentru întreprinderi.

- Pachetul privind TVA în era digitală (ViDA) modernizează raportarea în materie de TVA, introduce facturarea electronică obligatorie la nivel transfrontalier și consolidează prevenirea fraudei. Portofelele pentru întreprinderi vor permite stocarea securizată și schimbul verificabil de atestate de TVA și de date privind tranzacțiile, sprijinind astfel raportarea în timp real și facturarea fiabilă.

1.5.5.Evaluarea diferitelor opțiuni de finanțare disponibile, inclusiv a posibilităților de realocare a creditelor

Personalul solicitat de 20 ENI va fi redistribuit prin alocările existente ale DG care este alocată gestionării acțiunii sau altor servicii ale Comisiei.

1.6.Durata propunerii/inițiativei și a impactului său financiar

 durată limitată

– de la [ZZ/LL]AAAA până la [ZZ/LL]AAAA

– impactul financiar din AAAA până în AAAA pentru creditele de angajament și din AAAA până în AAAA pentru creditele de plată.

durată nelimitată

–Punere în aplicare cu o perioadă de pregătire din 2028 până în 2029,

–urmată de o perioadă de funcționare la capacitate maximă.

1.7.Metoda (metodele) de execuție a bugetului planificată (planificate)

 Gestiune directă asigurată de Comisie

–prin intermediul serviciilor sale, inclusiv al personalului din delegațiile Uniunii;

–prin intermediul agențiilor executive

 Gestiune partajată cu statele membre

 Gestiune indirectă, cu delegarea sarcinilor de execuție bugetară:

– țărilor terțe sau organismelor pe care le-au desemnat acestea

– organizațiilor internaționale și agențiilor acestora (a se preciza)

– Băncii Europene de Investiții și Fondului European de Investiții

– organismelor menționate la articolele 70 și 71 din Regulamentul financiar

– organismelor de drept public

– organismelor de drept privat cu misiune de serviciu public, cu condiția să li se furnizeze garanții financiare adecvate

– organismelor de drept privat dintr-un stat membru care sunt responsabile cu punerea în aplicare a unui parteneriat public-privat și cărora li se furnizează garanții financiare adecvate

– organismelor sau persoanelor cărora li se încredințează executarea unor acțiuni specifice în cadrul politicii externe și de securitate comună, în temeiul titlului V din Tratatul privind Uniunea Europeană, și care sunt identificate în actul de bază relevant

–organismelor stabilite într-un stat membru, reglementate de dreptul privat al unui stat membru sau de dreptul Uniunii și eligibile pentru a li se încredința, în conformitate cu normele sectoriale, execuția unor fonduri sau a unor garanții bugetare ale Uniunii, în măsura în care aceste organisme sunt controlate de organisme de drept public sau de organisme de drept privat cu misiune de serviciu public și beneficiază de garanții financiare adecvate care sunt furnizate sub formă de răspundere solidară din partea organismelor de control sau de garanții financiare echivalente și care pot fi limitate, pentru fiecare acțiune, la cuantumul maxim al sprijinului din partea Uniunii.

2.MĂSURI DE GESTIUNE

2.1.Dispoziții în materie de monitorizare și de raportare

Regulamentul va fi revizuit la trei ani de la aplicarea sa integrală. Comisia va raporta aceste constatări Parlamentului European și Consiliului.

2.2.Sistemul (sistemele) de gestiune și de control

2.2.1.Justificarea metodei (metodelor) de execuție bugetară, a mecanismului (mecanismelor) de punere în aplicare a finanțării, a modalităților de plată și a strategiei de control propuse

Regulamentul stabilește norme armonizate pentru furnizarea identificării electronice și a QERDS operatorilor economici și organismelor din sectorul public de pe piața internă, asigurând în același timp respectarea încrederii și controlul utilizatorilor asupra propriilor date. Aceste noi norme impun elaborarea de specificații tehnice și standarde, precum și supravegherea și coordonarea activităților instituțiilor, organismelor, oficiilor și agențiilor Uniunii Europene.

În plus, este necesar totodată să se ia în considerare resursele necesare pentru comunicarea și coordonarea cu țările terțe în ceea ce privește interoperabilitatea și echivalența soluțiilor țărilor terțe.

Este necesar să se aloce resurse adecvate serviciilor Comisiei pentru a le permite să facă față acestor sarcini. Se estimează că punerea în aplicare a dispozițiilor noului regulament va necesita 20 ENI.

2.2.2.Informații privind riscurile identificate și sistemul (sistemele) de control intern instituit(e) pentru atenuarea lor

Una dintre principalele probleme care generează deficiențe ale cadrului legislativ actual este lipsa de armonizare a sistemelor naționale în contextul interacțiunilor între întreprinderi și administrațiile publice, ceea ce conduce la birocrație și sarcini administrative, în special la nivel transfrontalier. Pentru a atenua această problemă, inițiativa se bazează pe colaborarea timpurie cu potențialii furnizori și pe coordonarea cu proiectele-pilot la scară largă în curs, pentru a asigura pregătirea tehnologică și interoperabilitatea. În paralel, cooperarea strânsă cu statele membre și inițiativele conexe ale UE vor contribui la prevenirea fragmentării suplimentare și la promovarea unui ecosistem de furnizori coerent, competitiv și de încredere în cadrul pieței unice.

În ceea ce privește cheltuielile ocazionate de reuniunea grupului de experți, având în vedere valoarea scăzută per tranzacție (de exemplu, rambursarea cheltuielilor de deplasare pentru un delegat pentru o reuniune, dacă reuniunea este fizică), procedurile standard de control intern par a fi suficiente.

Procedurile standard ale DG CNECT ar trebui să fie suficiente și în cazul proiectelorpilot.

2.3.Măsuri de prevenire a fraudelor și a neregulilor

Măsurile de prevenire a fraudei aplicabile Comisiei se vor aplica și creditelor suplimentare necesare pentru punerea în aplicare a prezentului regulament.

3.IMPACTUL FINANCIAR ESTIMAT AL PROPUNERII/INIȚIATIVEI

3.1.Rubrica (rubricile) din cadrul financiar multianual și linia (liniile) bugetară (bugetare) de cheltuieli afectată (afectate)

·Linii bugetare existente

În ordinea rubricilor din cadrul financiar multianual și a liniilor bugetare.

Rubrica din cadrul financiar multianual	Linia bugetară	Tipul de cheltuieli	Contribuție
	Numărul	Dif./Nedif. ( 17 )	din partea țărilor AELS ( 18 )	din partea țărilor candidate și potențial candidate ( 19 )	din partea altor țări terțe	alte venituri alocate
	Rubricile CFM și liniile bugetare urmează să fie stabilite 20	Dif./Nedif.	DA/NU	DA/NU	DA/NU	DA/NU
	[XX.YY.YY.YY]	Dif./Nedif.	DA/NU	DA/NU	DA/NU	DA/NU
	[XX.YY.YY.YY]	Dif./Nedif.	DA/NU	DA/NU	DA/NU	DA/NU

·Noile linii bugetare solicitate

În ordinea rubricilor din cadrul financiar multianual și a liniilor bugetare.

Rubrica din cadrul financiar multianual	Linia bugetară	Tipul de cheltuieli	Contribuție
	Numărul	Dif./Nedif.	din partea țărilor AELS	din partea țărilor candidate și potențial candidate	din partea altor țări terțe	alte venituri alocate
	[XX.YY.YY.YY]	Dif./Nedif.	DA/NU	DA/NU	DA/NU	DA/NU
	[XX.YY.YY.YY]	Dif./Nedif.	DA/NU	DA/NU	DA/NU	DA/NU
	[XX.YY.YY.YY]	Dif./Nedif.	DA/NU	DA/NU	DA/NU	DA/NU

3.2.Impactul financiar estimat al propunerii asupra creditelor

3.2.1.Sinteza impactului estimat asupra creditelor operaționale

– Propunerea/inițiativa nu implică utilizarea de credite operaționale

– Propunerea/inițiativa implică utilizarea de credite operaționale, conform explicațiilor de mai jos

–Sumele indicate sunt strict orientative, în așteptarea rezultatului final al negocierilor privind CFM 2028-2034.

–Această inițiativă va fi finanțată prin redistribuire în cadrul programelor operaționale ale următorului CFM și parțial prin cheltuieli administrative. În această etapă, nu este posibil să se indice cu exactitate contribuția pe fiecare rubrică și program din CFM, deși se preconizează că o contribuție semnificativă va proveni din programele prevăzute la rubrica 2 din CFM 2028-2034 (de exemplu, Fondul european pentru competitivitate).

–

3.2.1.1.Credite din bugetul votat

milioane EUR (cu trei zecimale)

		Primul an	An doilea an	Anii următori (suma anuală)

TOTAL credite în cadrul RUBRICILOR 1-4	Angajamente	45,442	16,867	8,929
din cadrul financiar multianual	Plăți	45,442	16,867	8,929

Cifrele prezentate în tabelul de mai sus sunt strict orientative, în așteptarea rezultatului negocierilor privind CFM.

		Primul an	An doilea an	Anii următori (suma anuală)

TOTAL credite în cadrul RUBRICILOR 1-4	Angajamente	45,442	16,867	8,929
din cadrul financiar multianual	Plăți	45,442	16,867	8,929

Cifrele prezentate în tabelul de mai sus sunt strict orientative, în așteptarea rezultatului negocierilor privind CFM.

3.2.2.Realizările preconizate finanțate din credite operaționale (nu se completează pentru agențiile descentralizate)

Credite de angajament în milioane EUR (cu trei zecimale)

A se indica obiectivele și realizările



Anul
2028

Anul
2029

Anul
2030

Anul
2031

A se introduce atâția ani câți sunt considerați necesari pentru a reflecta durata impactului (a se vedea secțiunea 1.6)

TOTAL

REALIZĂRI

Tip 21

Costuri medii

Nr.

Costuri

Nr.

Costuri

Nr.

Costuri

Nr.

Costuri

Nr.

Costuri

Nr.

Costuri

Nr.

Costuri

Total nr.

Total costuri

OBIECTIVUL SPECIFIC NR. 1 22 …

– Realizare

Subtotal pentru obiectivul specific nr. 1

OBIECTIVUL SPECIFIC NR. 2 …

– Realizare

Subtotal pentru obiectivul specific nr. 2

TOTALURI

3.2.3.Sinteza impactului estimat asupra creditelor administrative

– Propunerea/inițiativa nu implică utilizarea de credite cu caracter administrativ

– Propunerea/inițiativa implică utilizarea de credite cu caracter administrativ, conform explicațiilor de mai jos

3.2.3.1. Credite din bugetul votat

milioane EUR (cu trei zecimale)

CREDITE VOTATE	Primul an	An doilea an	Anii următori (suma anuală)

Resurse umane	2,629	2,629	2,629
Alte cheltuieli administrative	pm	pm	pm
TOTAL	2,629	2,629	2,629

Toate cifrele din tabelul de mai sus sunt strict orientative, în așteptarea rezultatului negocierilor privind CFM.

Necesarul de credite pentru resursele umane și pentru alte cheltuieli cu caracter administrativ va fi acoperit de creditele direcției generale (DG) respective care sunt deja alocate pentru gestionarea acțiunii și/sau au fost redistribuite intern în cadrul DG-ului respectiv, completate, după caz, cu resurse suplimentare care ar putea fi alocate DG-ului care gestionează acțiunea în cadrul procedurii anuale de alocare și ținând seama de constrângerile bugetare.

3.2.4.Necesarul de resurse umane estimat

– Propunerea/inițiativa nu implică utilizarea de resurse umane

–Propunerea/inițiativa implică utilizarea de resurse umane, conform explicațiilor de mai jos

3.2.4.1.Finanțare din bugetul votat

Estimări în echivalent normă întreagă (ENI)

CREDITE VOTATE		Primul an	An doilea an	Anii următori

Posturi din schema de personal (funcționari și agenți temporari)
20 01 02 01 (la sediu și în reprezentanțele Comisiei)		7	7	7
20 01 02 03 (delegațiile UE)		0	0	0
(cercetare indirectă)		0	0	0
(cercetare directă)		0	0	0
Alte linii bugetare (a se preciza)		0	0	0
• Personal extern (în ENI)
20 02 01 (AC, END din „pachetul global”)		13	13	13
20 02 03 (AC, AL, END și JPD în delegațiile UE)		0	0	0
Linie de sprijin admin.	-la sediu	0	0	0
[XX.01.AAAA]	– în delegațiile UE	0	0	0
(AC, END – cercetare indirectă)		0	0	0
(AC, END – cercetare directă)		0	0	0
Alte linii bugetare (a se preciza) – rubrica 4		0	0	0
Alte linii bugetare (a se preciza) – în afara rubricii 4		0	0	0
TOTAL		20	20	20

Având în vedere situația dificilă per ansamblu de la rubrica 4, atât în ceea ce privește personalul, cât și nivelul creditelor, necesarul de resurse umane va fi asigurat din efectivele de personal ale DG-ului în cauză alocate deja pentru gestionarea acțiunii și/sau redistribuite în cadrul DG-ului sau al altor servicii ale Comisiei.

Personalul necesar pentru punerea în aplicare a propunerii (în ENI):

	Personal ce urmează să fie acoperit de personalul actual disponibil în cadrul serviciilor Comisiei	În mod excepțional, personal suplimentar*
		Personal ce urmează să fie finanțat în cadrul rubricii 4 sau Cercetare	Personal ce urmează să fie finanțat de la linia BA	Personal ce urmează să fie finanțat din taxe
Posturi din schema de personal	7		N/A
Personal extern (AC, END, INT)	13

Descrierea sarcinilor care trebuie efectuate de:

Funcționari și personal temporar	Sarcinile care urmează să fie îndeplinite de funcționari și de personalul temporar se referă la fluxul de lucru juridic, fluxul de lucru tehnic, coordonarea și informarea la nivel internațional și rolul de supraveghere.
Personal extern	Sarcinile care urmează să fie îndeplinite de personalul extern se referă la fluxul de lucru juridic, fluxul de lucru tehnic, coordonarea și informarea la nivel internațional și rolul de supraveghere.

3.2.5.Prezentare generală a impactului estimat asupra investițiilor legate de tehnologia digitală

Obligatoriu: în tabelul de mai jos trebuie inclusă cea mai bună estimare a investițiilor legate de tehnologia digitală generate de propunere/inițiativă.

Aceste cheltuieli se referă la bugetul operațional care trebuie utilizat pentru reutilizarea/cumpărarea/dezvoltarea platformelor/instrumentelor IT direct legate de punerea în aplicare a inițiativei și pentru investițiile asociate acestora (de exemplu licențe, studii, stocarea datelor etc.). Informațiile prezentate în acest tabel ar trebui să fie coerente cu detaliile prezentate la secțiunea 4 „Dimensiunile digitale”.

TOTAL credite pentru componenta digitală și IT	Primul an	An doilea an	Anii următori

Cheltuieli IT	42,813	14,238	6,300

3.2.6.Compatibilitatea cu cadrul financiar multianual actual

Propunerea/inițiativa:

– poate fi finanțată integral prin realocarea creditelor în cadrul rubricii relevante din cadrul financiar multianual (CFM) propus 2028-2034

– necesită utilizarea marjei nealocate din cadrul rubricii corespunzătoare din CFM și/sau utilizarea instrumentelor speciale, astfel cum sunt definite în Regulamentul privind CFM

– necesită revizuirea CFM

3.2.7.Contribuțiile terților

Propunerea/inițiativa:

– nu prevede cofinanțare din partea terților

– prevede cofinanțare din partea terților, estimată mai jos:

Credite în milioane EUR (cu trei zecimale)

	Anul 2024	Anul 2025	Anul 2026	Anul 2027	Total
A se preciza organismul care asigură cofinanțarea
TOTAL credite cofinanțate

3.3. Impactul estimat asupra veniturilor

–Propunerea/inițiativa nu are impact financiar asupra veniturilor.

– Propunerea/inițiativa are următorul impact financiar:

– asupra resurselor proprii

– asupra altor venituri

– vă rugăm să precizați dacă veniturile sunt alocate unor linii de cheltuieli

milioane EUR (cu trei zecimale)

Linia bugetară pentru venituri:	Credite disponibile pentru exercițiul financiar în curs	Impactul propunerii/inițiativei 23
		Anul 2024	Anul 2025	Anul 2026	Anul 2027
Articolul ….

Pentru veniturile alocate, a se preciza linia (liniile) bugetară (bugetare) de cheltuieli afectată (afectate).

Alte observații (de exemplu, metoda/formula utilizată pentru calcularea impactului asupra veniturilor sau orice alte informații).

9.4. DIMENSIUNILE DIGITALE

4.1. Cerințe cu relevanță digitală

În cazul în care se consideră că inițiativa de politică nu are nicio cerință de relevanță digitală:

Justificarea motivului pentru care mijloacele digitale nu pot fi utilizate pentru a îmbunătăți punerea în aplicare a politicilor și a motivului pentru care principiul „digital în mod implicit” nu este aplicabil

N/A

Altfel:

Descriere la nivel înalt a cerințelor privind relevanța digitală și a categoriilor conexe (date, digitalizarea și automatizarea proceselor, soluții digitale și/sau servicii publice digitale)

Trimitere la cerință	Descrierea cerinței	Actorii afectați sau vizați de cerință	Procese la nivel înalt	Categorii
Articolul 4	Principiul echivalenței	Proprietarii portofelelor europene pentru întreprinderi Lucrătorii care desfășoară o activitate independentă Întreprinderile profesionale unipersonale Entitățile Uniunii	Utilizarea EBW și a serviciului calificat de distribuție electronică înregistrată ca soluții digitale	Digitalizarea procesului Soluții digitale Serviciul public digital
Articolul 5 alineatele (1),(2),(3),(4)	Funcționalitățile portofelului european pentru întreprinderi (EBW)	Furnizorii de portofele europene pentru întreprinderi Proprietarii portofelelor europene pentru întreprinderi Reprezentanți autorizați ai proprietarilor portofelelor europene pentru întreprinderi Beneficiarii portofelului pentru întreprinderi	Dezvoltarea în domeniul IT (funcționalități de bază)	Soluții digitale Serviciul public digital Digitalizarea procesului
Articolul 6 alineatele (1), (2), (4)	Caracteristicile tehnice ale portofelelor europene pentru întreprinderi	Furnizorii de portofele europene pentru întreprinderi Proprietarii portofelelor europene pentru întreprinderi Beneficiarii portofelului pentru întreprinderi	Dezvoltarea în domeniul IT (caracteristici tehnice)	Date Soluții digitale Serviciul public digital
Articolul 6 alineatul (3)	Punerea la dispoziție a informațiilor notificate	Comisia Europeană Publicul larg	Publicarea mecanismelor de validare	Date Automatizarea proceselor Serviciul public digital
Articolul 6 alineatul (5)	Stabilirea unui set de standarde de referință și specificații	Comisia Europeană	Elaborarea actelor de punere în aplicare	Serviciul public digital
Articolul 7	Cerințe și obligații pentru furnizorii de portofele europene pentru întreprinderi	Furnizorii de portofele europene pentru întreprinderi Proprietarii portofelelor europene pentru întreprinderi Reprezentanți autorizați ai proprietarilor portofelelor europene pentru întreprinderi Organisme de supraveghere competente Comisia Europeană	Stabilirea cerințelor și a obligațiilor pentru furnizorii de portofele europene pentru întreprinderi	Soluții digitale Date Serviciul public digital Digitalizarea procesului
Articolul 8	Datele de identificare ale proprietarului portofelului european pentru întreprinderi	Furnizorii de date de identificare ale portofelului european pentru întreprinderi Proprietarii portofelelor europene pentru întreprinderi Entități ale UE Comisia Europeană	Gestionarea datelor de identificare ale proprietarului referitoare la proprietarii EBW	Date Serviciul public digital
Articolul 9	Identificatori unici pentru proprietarii EBW	Furnizorii de date de identificare ale proprietarului portofelului european pentru întreprinderi Operatori economici Organisme din sectorul public Comisia Europeană	Alocarea identificatorilor unici pentru proprietarii portofelelor europene pentru întreprinderi	Date Soluții digitale Servicii publice digitale
Articolul 10	Repertoriul digital european	Comisia Europeană Furnizorii de portofele europene pentru întreprinderi Proprietarii portofelelor europene pentru întreprinderi	Crearea, funcționarea și întreținerea repertoriului digital european	Soluții digitale Date Serviciul public digital
Articolul 11	Notificarea furnizorilor de portofele europene pentru întreprinderi	Furnizorii de portofele europene pentru întreprinderi Organismul de supraveghere din statul membru de stabilire	Procedura de notificare pentru furnizorii de EBW	Date Serviciul public digital
Articolul 12	Notificarea Comisiei Europene de către statele membre cu privire la furnizorii de portofele europene pentru întreprinderi	Statele membre Comisia Europeană	Notificare Publicare	Soluții digitale Serviciul public digital Date
Articolul 13	Supravegherea în statul membru	Organismele de supraveghere din fiecare stat membru Comisia Europeană Furnizorii de portofele europene pentru întreprinderi	Supravegherea furnizorilor EBW Notificarea registrelor naționale relevante	Date Serviciul public digital
Articolul 14	Extinderea sprijinului acordat EBW de către Grupul european de cooperare privind identitatea digitală	Grupul european de cooperare privind identitatea digitală Comisia Europeană Statele membre	Schimb de informații și coordonare	Serviciul public digital
Articolul 15	Guvernanța și supravegherea entităților Uniunii care sunt furnizori de portofele europene pentru întreprinderi (rapoarte)			Date
Articolul 16	Obligațiile organismelor din sectorul public de a permite utilizarea EBW și de a furniza un serviciu calificat de distribuție electronică înregistrată (QERDS)	Organisme din sectorul public Proprietarii portofelelor europene pentru întreprinderi Furnizorii de portofele europene pentru întreprinderi	Identificare Autentificare Semnătura și sigiliul Depunerea documentelor Notificare	Soluții digitale Serviciul public digital Digitalizarea procesului
Articolul 17	Lista portofelelor pentru întreprinderi și a altor instrumente similare oferite în țări terțe	Comisia Europeană Țări din afara UE	Publicarea unor sisteme echivalente din țări terțe	Date Soluții digitale Serviciul public digital
Articolul 18	Emiterea de portofele europene pentru întreprinderi pentru operatorii economici stabiliți în afara Uniunii	Furnizorii de portofele europene pentru întreprinderi Operatorii economici stabiliți într-o țară terță Prestatorii de servicii de încredere calificați stabiliți într-un stat membru Statele membre ale prestatorilor de servicii de încredere calificați	Emiterea portofelelor europene pentru întreprinderi Dovedirea și verificarea identității	Date Soluția digitală Serviciul public digital
Articolul 20	Eliminarea persoanelor juridice din Regulamentul (UE) nr. 910/2014, din cauza uzurii morale cauzate de apariția EBW	Persoană juridică Statele membre	Identificarea, autentificarea și schimbul de date ale persoanei juridice	Serviciul public digital Soluția digitală Date

4.2. Date

Descrierea la nivel înalt a datelor care intră în domeniul de aplicare

Tipul de date	Trimitere la cerință (cerințe)	Standard și/sau specificație (dacă este cazul)
		//
Date de identificare ale proprietarului EBW	Articolul 8 alineatul (1)	Datele de identificare ale proprietarului EBW se emit într-un format conform unuia dintre standardele enumerate în anexa II la Regulamentul de punere în aplicare (UE) 2024/2979 al Comisiei și drept: -QEAA atunci când sunt furnizate de prestatori de servicii de încredere calificați; -EAA atunci când sunt emise de un organism din sectorul public responsabil de o sursă autentică sau în numele unui astfel de organism, atunci când sunt furnizate de un organism din sectorul public; -EAA atunci când sunt furnizate de Comisie.
EAA/QEAA (atestate electronice ale atributelor/atestate electronice calificate ale atributelor)	Articolul 8 alineatul (1)	Cerințe privind emitentul: În cazul QEAA, emitentul trebuie să fie un prestator de servicii de încredere calificat, care îndeplinește cerințele juridice și tehnice. Standarde/formate: Atestatele trebuie să respecte schemele/formatele prevăzute (în cadrul ARF/setului de instrumente) pentru atestatele atributelor. Atributele în sine trebuie să fie exacte, derivate din surse autentice. Interoperabilitate, încredere/verificare: Beneficiarii ar putea fi în măsură să le verifice, trebuie să existe mecanisme de revocare/suspendare, iar infrastructura de încredere trebuie să asigure valabilitatea acestora. Regulamentul (UE) 2024/1183 (eIDAS 2.0) – anexa V; ETSI TS 119 471; ETSI EN 319 412 (serie); ETSI TS 119 182-1; ETSI TS 119 102-1; ETSI TS 119 102-2; ETSI EN 319 401; ETSI EN 319 411-1 / 411-2; ETSI TS 119 461; ETSI TS 119 172-4; CEN/EN 319 521
Elemente de date de identificare ale proprietarului EBW	Articolul 8 alineatul (6)	Trebuie să conțină cel puțin următoarele atribute: denumirea oficială a operatorului economic sau a organismului din sectorul public, astfel cum este înregistrată în registrul sau înscrisul autentic relevant, identificatorul unic relevant atribuit în conformitate cu articolul 9.
Identificatori unici pentru proprietarii EBW (EUID)	Articolul 9 alineatul (1)	Identificatorul EUID trebuie utilizat în cazul în care un operator economic intră sub incidența Directivei (UE) 2017/1132 sau a Directivei (UE) 2015/849
Informații în scopul menținerii EDD	Articolul 10 alineatele (3)-(6)	Standardele și specificațiile tehnice pentru EDD vor fi stabilite în actele de punere în aplicare care urmează să fie adoptate
Notificarea furnizorilor de EBW	Articolul 11 alineatul (2)	Enumerarea elementelor care urmează a fi incluse în notificare
Lista furnizorilor notificați de EBW	Articolul 12	Format prelucrabil automat
Lista organismelor de supraveghere din statele membre	Articolul 13 alineatul (3)	Elementele de date care trebuie incluse: denumiri și adrese
Informații privind registrele naționale care conțin informații referitoare la operatorii economici și organismele din sectorul public	Articolul 13 alineatul (5) litera (f)	Nu se specifică
Lista portofelelor pentru întreprinderi și a altor instrumente similare oferite în țări terțe	Articolul 17 alineatul (4)	Nu se specifică
Datele proprietarului EBW în scopul portabilității	Anexă	Format deschis

Alinierea la Strategia europeană privind datele

Explicație privind modul în care cerința (cerințele) este (sunt) aliniată (aliniate) la Strategia europeană privind datele

Propunerea se aliniază la Strategia europeană privind datele prin punerea în aplicare a unei abordări bazate pe date a inovării și prin consolidarea economiei digitale. Scopul său este de a reduce sarcinile administrative, de a simplifica procesele de asigurare a conformității și de a îmbunătăți prestarea serviciilor prin furnizarea de soluții orientate către piață, sporind și mai mult competitivitatea. Portofelele europene pentru întreprinderi facilitează schimbul neîntrerupt de informații la nivel transfrontalier într-un mod transparent, fiabil și sigur. Propunerea promovează interoperabilitatea și compatibilitatea cu sistemele existente.

Alinierea la principiul „doar o singură dată”

Explicarea modului în care a fost luat în considerare principiul „doar o singură dată” și a modului în care s-a analizat posibilitatea de reutilizare a datelor existente

Propunerea promovează principiul „doar o singură dată”, solicitând autorităților să reutilizeze datele deținute deja într-un alt stat membru, fără a fi necesare transmiteri repetate din partea întreprinderilor. Portofelele europene pentru întreprinderi vor veni în completarea PDU și OOTS prin furnizarea unei identificări și autentificări fiabile a operatorilor economici și a administrațiilor publice și a unui nivel de schimb securizat care să permită întreprinderilor și organismelor din sectorul public să partajeze și să reutilizeze fără probleme la nivel transfrontalier datele verificate și atestatele oficiale. În plus, în timp ce OOTS se axează pe interacțiunile între organismele din sectorul public (G2G), portofelele europene pentru întreprinderi se axează pe interacțiunile dintre organismele din sectorul public și operatorii economici (B2G) și dintre operatorii economici (B2B).

Explicarea modului în care datele nou create sunt ușor de găsit, accesibile, interoperabile și reutilizabile și respectă standarde de înaltă calitate

Datele privind portofelele europene pentru întreprinderi nou create respectă principiile FAIR prin utilizarea de standarde și specificații care îmbunătățesc posibilitatea de căutare și accesul securizat. De asemenea, acestea sunt concepute pentru a se integra fără probleme într-un cadru european pentru identitatea digitală mai amplu, definit în cadrul eIDAS.

Fluxuri de date

Descriere la nivel înalt a fluxurilor de date

Tipul de date	Trimitere (trimiteri) la cerință (cerințe)	Actori care furnizează datele	Actori care primesc datele	Factorul declanșator pentru schimbul de date	Frecvența (dacă este cazul)
Informații privind mecanismele de validare	Articolul 6 alineatul (2) litera (g)	Furnizori de EBW	Comisia	Fără întârzieri nejustificate	//
Informații privind mecanismele de validare	Articolul 6 alineatul (3)	Comisia	Publicul larg	Notificare din partea furnizorului EBW	//
Notificare cu privire la termenii, condițiile, drepturile și obligațiile legate de EBW	Articolul 7 alineatul (6) literele (b)-(c)	Furnizori de EBW	Proprietari EBW/reprezentanți ai proprietarilor EBW	Utilizarea EBW	//
Notificare cu privire la modificările de fond aduse serviciului EBW	Articolul 7 alineatul (6) litera (e)	Furnizori de EBW	Organismul național de supraveghere sau Comisia	//	//
Notificare cu privire la suspendarea, revocarea sau încetarea voluntară a serviciului EBW	Articolul 7 alineatul (6) litera (f)	Furnizori de EBW	Proprietarii EBW	//	//
Informații privind proprietarii EBW (și modificările ulterioare)	Articolul 7 alineatul (6) litera (g)	Furnizori de EBW	Comisia	//	//
Date de identificare ale proprietarului EBW	Articolul 8 alineatul (1)	Furnizorii de date de identificare EBW	Proprietarul EBW	Solicitarea proprietarului EBW	o singură dată
EAA/QEAA (atestate electronice ale atributelor/atestate electronice calificate ale atributelor)	Articolul 8	Furnizori de (Q)EAA	Proprietarul EBW	Solicitarea proprietarului EBW	La cerere
Notificare privind registrele naționale și numerele de înregistrare asociate	Articolul 9 alineatul (6)	SM	Comisia	Cel mult 3 luni de la intrarea în vigoare	//
Informații în scopul menținerii EDD	Articolul 10 alineatele (3)-(6)	Furnizor de EBW	Comisia	La emiterea EBW (în scopul menținerii EDD)	//
Notificare privind furnizorii de EBW	Articolul 11 alineatul (1)	Entitatea care efectuează notificarea	Organismul de supraveghere al statului membru	//	//
Notificare privind furnizorii de EBW	Articolul 11 alineatele (4), (5) și (6)	Organismele de supraveghere ale statelor membre	Entitatea care efectuează notificarea	Notificare trimisă de entitatea care efectuează notificarea – 30 de zile	//
Lista furnizorilor notificați de EBW	Articolul 12 alineatele (1), (2) și (3)	SM	Comisia	24 de ore și 4 ore de la expirarea perioadei de 30 de zile menționate la articolul 11	//
Lista organismelor de supraveghere din statele membre	Articolul 13 alineatul (3)	SM	Comisia	//	//
Lista organismelor de supraveghere din statele membre	Articolul 13 alineatul (3)	Comisia	Publicul larg	//	//
Informații cu privire la registrele naționale	Articolul 13 alineatul (5) litera (f)	Organismele de supraveghere ale statelor membre	Comisia	//	//
Obligații de raportare cu privire la principalele activități	Articolul 13 alineatul (5) litera (k)	Organismele de supraveghere ale statelor membre	Comisia	//	//
Lista portofelelor pentru întreprinderi și a altor instrumente similare oferite în țări terțe	Articolul 17 alineatul (4)	Comisia	Publicul larg	//	//

4.3. Soluții digitale

Descriere la nivel înalt a soluțiilor digitale

Soluția digitală	Trimitere (trimiteri) la cerință (cerințe)	Principalele funcționalități obligatorii	Organismul responsabil	Cum este asigurată accesibilitatea?	Cum se ia în considerare potențialul de reutilizare?	Utilizarea tehnologiilor IA (dacă este cazul)
Portofelul european pentru întreprinderi	Articolul 4 Articolul 5 alineatele (1), (3) și (5) Articolul 6 alineatele (1), (2), (4) Articolul 7 Articolul 9 Articolul 16 Articolul 17 alineatele (1) și (3) Articolul 18 Anexă	Furnizorii de portofele europene pentru întreprinderi se asigură că portofelele europene pentru întreprinderi pe care le oferă le permit proprietarilor de portofele europene pentru întreprinderi, cel puțin: (10)să emită, să solicite, să obțină, să selecteze, să combine, să stocheze, să șteargă, să partajeze și să prezinte în condiții de siguranță atestate electronice ale atributelor; (1)să divulge selectiv datele de identificare ale proprietarului portofelului european pentru întreprinderi și atributele conținute în atestatele electronice ale atributelor, în contextul funcționalităților enumerate la litera (a); (2)să solicite și să partajeze date de identificare ale proprietarului portofelului european pentru întreprinderi și atestate electronice ale atributelor într-un mod securizat între portofelele europene pentru întreprinderi și portofelele europene pentru identitatea digitală și cu beneficiarii portofelelor europene pentru întreprinderi; (3)să semneze prin intermediul semnăturilor electronice calificate și să sigileze prin intermediul sigiliilor electronice calificate, după caz; (4)să coreleze datele în format electronic cu o anumită oră prin intermediul mărcilor temporale electronice calificate; (5)să emită atestate electronice ale atributelor pentru portofelele europene pentru întreprinderi și portofelele europene pentru identitatea digitală; (6)să emită atestate electronice ale atributelor prin intermediul portofelului european pentru întreprinderi al proprietarului, permițând corelarea atestatului emis cu alte atestate relevante care fac parte dintr-un lanț; (7)să permită utilizarea atestatelor calificate și necalificate ale atributelor pentru a permite proprietarilor de portofele europene pentru întreprinderi și reprezentanților legali ai acestora să se autentifice; (8)să transmită și să primească documente și date electronice prin intermediul unui serviciu de distribuție electronică înregistrată calificat, capabil să sprijine confidențialitatea; (9)să autorizeze mai mulți utilizatori să acceseze și să exploateze portofelul european pentru întreprinderi al proprietarului, iar proprietarul portofelului pentru întreprinderi să gestioneze și să revoce astfel de autorizații; (10)să autorizeze beneficiarii portofelelor europene pentru întreprinderi să solicite atestate electronice ale atributelor emise proprietarului portofelului european pentru întreprinderi, iar proprietarul portofelului pentru întreprinderi să gestioneze și să revoce astfel de autorizații; (11)să exercite dreptul proprietarului portofelului european pentru întreprinderi la portabilitatea datelor și să își exporte datele, inclusiv datele de identificare ale proprietarului portofelului european pentru întreprinderi emise, atestatele electronice ale atributelor, jurnalele de comunicare și evidențele interacțiunilor, într-un format structurat, utilizat în mod curent și care poate fi citit automat, la cererea proprietarului sau în cazul încetării serviciului sau al revocării notificării furnizorului portofelului european pentru întreprinderi; (12)să acceseze un registru al tuturor tranzacțiilor; (13)să acceseze un tablou de bord comun pentru accesarea, stocarea și verificarea comunicărilor efectuate prin intermediul serviciului de distribuție electronică înregistrată calificat menționat la punctul (i).	Furnizorii portofelului european pentru întreprinderi	Standardele și specificațiile care vor fi definite în actele de punere în aplicare vor face referire la cerințele de accesibilitate, precum în cazul EUDIW. Cu toate acestea, este important să se ia în considerare faptul că furnizorii de soluții vor fi reprezentați de sectorul privat și, ca atare, vor trebui să respecte Directiva (UE) 2019/882 privind accesibilitatea.	Accentul pus pe standardele deschise, pe interoperabilitate și pe portabilitatea datelor asigură faptul că portofelele pot fi reutilizate sau integrate în diferite platforme și servicii fără dependență de furnizor (vendor lock-in). În plus, portofelul pentru întreprinderi reutilizează cadrul UE pentru identitatea digitală, fiind prevăzută compatibilitatea cu EUDIW.	N/A
Repertoriul digital european	Articolul 10	Comisia instituie, gestionează și menține un repertoriu digital european ca aplicație web care cuprinde două interfețe: ·o interfață prelucrabilă automat expusă prin intermediul unei API pentru comunicarea automată de la sistem la sistem; ·un portal online pentru utilizatorii portofelelor europene pentru întreprinderi, bazat pe API și care comunică cu aceasta, asigurând coerența între cele două interfețe.	Comisia Europeană		-	N/A
Aplicații de creare a semnăturii	Anexă	Semnarea sau sigilarea datelor furnizate de utilizatorii portofelelor europene pentru întreprinderi. Semnarea sau sigilarea datelor furnizate de beneficiari. Crearea de semnături sau sigilii în conformitate cel puțin cu formatul obligatoriu. Crearea de semnături sau sigilii în conformitate cu formatul opțional. Informarea utilizatorilor portofelelor cu privire la rezultatul procesului de creare a semnăturii sau a sigiliului.	Furnizorii de portofele europene pentru întreprinderi Furnizorii de servicii de încredere Beneficiarii portofelului pentru întreprinderi		-	-
Serviciul de distribuție electronică înregistrată calificat	Anexă	În conformitate cu articolul 5 din prezentul regulament, portofelele pentru întreprinderi integrează și sprijină utilizarea unui serviciu specific de distribuție electronică înregistrată calificat în conformitate cu articolele 43 și 44 din Regulamentul (UE) nr. 910/2014. Interoperabilitatea dintre portofelele pentru întreprinderi și serviciul desemnat de distribuție electronică înregistrată calificat este obligatorie. Furnizorii de portofele pentru întreprinderi asigură integrarea tehnică în conformitate cu actele de punere în aplicare.	Comisia Europeană		-	-

Pentru fiecare soluție digitală, explicația modului în care soluția digitală respectă politicile digitale și actele legislative aplicabile

Portofelul european pentru întreprinderi

Politica digitală și/sau sectorială (atunci când sunt aplicabile)	Explicarea modului în care se aliniază
Regulamentul privind IA	N/A
Cadrul UE privind securitatea cibernetică	Furnizorii de portofele europene pentru întreprinderi asigură integritatea, autenticitatea și confidențialitatea comunicării dintre aplicațiile și dispozitivele criptografice back-end, front-end și securizate ale portofelului pentru întreprinderi. Furnizorii de portofele europene pentru întreprinderi respectă, de asemenea, cerințele prevăzute în Directiva (UE) 2022/2555 a Parlamentului European și a Consiliului privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune.
eIDAS	Portofelul european pentru întreprinderi se întemeiază pe cadrul european pentru identitatea digitală definit în eIDAS și îl extinde la toți operatorii economici și la toate organismele din sectorul public. Accesul la unitatea de portofel european pentru întreprinderi se acordă numai după ce utilizatorul portofelului european pentru întreprinderi se autentifică cu succes, astfel cum se detaliază în anexa I punctele 1 și 2. Interoperabilitatea dintre portofelele europene pentru întreprinderi și portofelele europene pentru identitatea digitală: solicitarea și partajarea datelor de identificare ale proprietarului portofelului european pentru întreprinderi și a atestatelor electronice ale atributelor într-un mod securizat între portofelele europene pentru întreprinderi și portofelele europene pentru identitatea digitală.
Portalul digital unic și IMI	N/A
Altele	N/A

Repertoriul digital european

Politica digitală și/sau sectorială (atunci când sunt aplicabile)	Explicarea modului în care se aliniază
Regulamentul privind IA	N/A
Cadrul UE privind securitatea cibernetică	Comisia pune repertoriul digital european exclusiv la dispoziția proprietarilor de portofele europene pentru întreprinderi și a furnizorilor de portofele europene pentru întreprinderi. Comisia pune în aplicare repertoriul digital european în conformitate cu principiile relevante de protecție a datelor, inclusiv, după caz, cu caracteristicile pseudonimizării. Alinierea la dispozițiile Directivei (UE) 2022/2555.
eIDAS
Portalul digital unic și IMI
Altele

Aplicația de creare a semnăturii

Politica digitală și/sau sectorială (atunci când sunt aplicabile)	Explicarea modului în care se aliniază
Regulamentul privind IA	N/A
Cadrul UE privind securitatea cibernetică	-
eIDAS	Utilizarea semnăturilor și sigiliilor electronice.
Portalul digital unic și IMI	-
Altele	-

4.4. Evaluarea interoperabilității

Descriere la nivel înalt a serviciului (serviciilor) public(e) digital(e) afectat(e) de cerințe

Serviciul public digital sau categoria de servicii publice digitale

Descriere

Trimitere (trimiteri) la cerință (cerințe)

Soluție (soluții) pentru Europa interoperabilă

(NU ESTE CAZUL)

Altă (alte) soluție (soluții) de interoperabilitate

Verificarea și autorizarea identității digitale, portofelele europene pentru întreprinderi (COFOG 01.6 – BT.1 – Servicii publice generale)

Serviciul public facilitează tranzacțiile transfrontaliere securizate prin furnizarea unui cadru pentru identitatea și autentificarea digitală pentru operatorii economici și organismele din sectorul public.

Articolul 4;

Articolul 5 alineatele (1), (3), (5);

Articolul 6 alineatele (1), (2), (4);

Articolul 6 alineatul (3);

Articolul 6 alineatul (5);

Articolul 7;

Articolul 8;

Articolul 9;

Articolul 10;

Articolul 11;

Articolul 12;

Articolul 13;

Articolul 18 alineatele (1), (3);

Articolul 19;

Articolul 21.

Sistemul de interconectare a registrelor comerțului („BRIS”) și sistemul de interconectare a registrelor beneficiarilor reali („BORIS”)

ODD

Portofelul PDP

EDD

Serviciile publice digitale din statele membre care sunt mandatate să accepte probe prin intermediul portofelelor europene pentru întreprinderi

Serviciile publice digitale naționale afectate de utilizarea portofelelor europene pentru întreprinderi în cadrul procedurilor administrative în care organismele din sectorul public sunt obligate să accepte identificarea și autentificarea, semnătura electronică sau sigiliul electronic, depunerea de documente, trimiterea sau primirea de notificări.

Articolul 16 alineatele (1) și (2)

Impactul cerinței (cerințelor) asupra interoperabilității transfrontaliere din perspectiva serviciului public digital

Serviciul public digital #1: Portofelul european pentru întreprinderi

Evaluare	Măsură (măsuri)	Bariere potențiale rămase (dacă este cazul)
Alinierea la politicile digitale și sectoriale existente Vă rugăm să enumerați politicile digitale și sectoriale aplicabile identificate	Portofelele europene pentru întreprinderi se vor întemeia pe ecosistemul de încredere instituit în temeiul cadrului european pentru identitatea digitală, instituit prin Regulamentul (UE) nr. 910/2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă, astfel cum a fost modificat prin Regulamentul (UE) 2024/1183 (inclusiv actele de punere în aplicare adoptate), extinzând respectivul ecosistem. Furnizorii de portofele europene pentru întreprinderi trebuie să respecte cerințele prevăzute în Directiva (UE) 2022/2555 (NIS2) a Parlamentului European și a Consiliului privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune. În mod similar, repertoriul digital european este exploatat în conformitate cu principiile consacrate în NIS 2. Operațiunile criptografice sau alte operațiuni de prelucrare a activelor critice se efectuează în conformitate cu cerințele privind caracteristicile și proiectarea mijloacelor de identificare electronică la un nivel de asigurare substanțial, astfel cum se prevede în Regulamentul de punere în aplicare (UE) 2015/1502 al Comisiei. Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725. Propunerea anticipează că portofelele europene pentru întreprinderi ar trebui, de asemenea, să permită schimbul de atestate în scopul delegării de procură digitală, astfel cum se prevede în Directiva (UE) 2025/25, permițând operatorilor economici și organismelor din sectorul public să facă schimb de atestate cu portofelele lor pentru întreprinderi pentru a delega autoritatea către reprezentanți.
Măsurile organizatorice în vederea unei furnizări transfrontaliere fără probleme a serviciilor publice digitale Vă rugăm să enumerați măsurile de guvernanță prevăzute	În fiecare stat membru, organismele de supraveghere desemnate în temeiul articolului 46a din Regulamentul (UE) nr. 910/2014 sunt, de asemenea, organismele de supraveghere în sensul prezentului regulament. Regulamentul prevede rolul și sarcinile ce revin acestor autorități. Statele membre se asigură că organismele de supraveghere menționate la alineatul (1) dispun de competențele necesare și de resursele adecvate pentru a-și îndeplini sarcinile în mod eficace, eficient și independent. În cazul în care o entitate a Uniunii este furnizor de portofele europene pentru întreprinderi, Comisia este organismul de supraveghere responsabil.
Măsurile luate pentru a asigura o înțelegere comună a datelor Vă rugăm să enumerați astfel de măsuri	Datele de identificare ale proprietarului EBW se emit într-un format conform unuia dintre standardele enumerate în anexa II la Regulamentul de punere în aplicare (UE) 2024/2979 al Comisiei și drept QEAA sau EAA, în funcție de entitatea emitentă. Anexele definesc cerințele stricte care vor fi apoi instanțiate în specificații și standarde în viitorul act de punere în aplicare pentru a asigura o înțelegere comună a datelor. Portofelele pentru întreprinderi sprijină exportul securizat și portabilitatea datelor din portofelul european pentru întreprinderi al unui proprietar, cel puțin într-un format deschis.
Utilizarea specificațiilor și standardelor tehnice deschise stabilite de comun acord Vă rugăm să enumerați astfel de măsuri	Adoptarea actelor de punere în aplicare pentru definirea standardelor de referință și a specificațiilor.

Serviciul public digital #2: Serviciile publice digitale din statele membre care sunt mandatate să primească probe prin intermediul portofelelor europene pentru întreprinderi

Evaluare	Măsură (măsuri)	Bariere potențiale rămase (dacă este cazul)
Alinierea la politicile digitale și sectoriale existente Vă rugăm să enumerați politicile digitale și sectoriale aplicabile identificate	Aliniere asigurată pentru portofelele europene pentru întreprinderi, astfel cum se detaliază mai sus.
Măsurile organizatorice în vederea unei furnizări transfrontaliere fără probleme a serviciilor publice digitale Vă rugăm să enumerați măsurile de guvernanță prevăzute	Articolul 15 mandatează statele membre să permită operatorilor economici să facă schimb de informații cu organismele din sectorul public prin intermediul portofelului european pentru întreprinderi.
Măsurile luate pentru a asigura o înțelegere comună a datelor Vă rugăm să enumerați astfel de măsuri
Utilizarea specificațiilor și standardelor tehnice deschise stabilite de comun acord Vă rugăm să enumerați astfel de măsuri

4.5. Măsuri de sprijinire a implementării digitale

Descriere la nivel înalt a măsurilor care sprijină implementarea digitală

Descrierea măsurii	Trimitere (trimiteri) la cerință (cerințe)	Rolul Comisiei (dacă este cazul)	Actorii care urmează să fie implicați (dacă este cazul)	Calendarul preconizat (dacă este cazul)
Lista standardelor de referință și, dacă este necesar, a specificațiilor și procedurilor pentru funcționalitățile de bază ale portofelelor europene pentru întreprinderi	Articolul 5 alineatul (3) punctul 5	Adoptarea actelor de punere în aplicare	//	//
Lista standardelor de referință și, dacă este necesar, a specificațiilor și procedurilor pentru caracteristicile tehnice ale portofelelor europene pentru întreprinderi	Articolul 6 alineatul (5)	Adoptarea actelor de punere în aplicare	//	//
Cerințe privind emiterea datelor de identificare ale proprietarului portofelului european pentru întreprinderi	Articolul 8 alineatul (6)	Adoptarea actelor de punere în aplicare	//	//
Specificații și cerințe detaliate pentru identificatorul unic	Articolul 9 alineatul (4)	Adoptarea actelor de punere în aplicare	//	//
Standarde și specificații tehnice pentru repertoriul digital european	Articolul 10 alineatul (6)	Adoptarea actelor de punere în aplicare	//	//
Acte care stabilesc faptul că portofelele pentru întreprinderi sau sistemele care oferă funcții similare emise de furnizori stabiliți în țări terțe trebuie considerate echivalente cu portofelele europene pentru întreprinderi	Articolul 18 alineatul (1)	Adoptarea actelor de punere în aplicare	//	//

(1)

JO C 365, 23.9.2022, p. 18.

(2) Comunicare a Comisiei către Parlamentul European, Consiliul European, Consiliu, Comitetul Economic și Social European și Comitetul Regiunilor, „O Busolă pentru competitivitatea UE”, COM(2025) 30 final.

(3)

Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1999/93/CE (JO L 257, 28.8.2014, p. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj).

(4) Regulamentul (UE) 2018/1724 al Parlamentului European și al Consiliului din 2 octombrie 2018 privind înființarea unui portal digital unic (gateway) pentru a oferi acces la informații, la proceduri și la servicii de asistență și de soluționare a problemelor și de modificare a Regulamentului (UE) nr. 1024/2012 (JO L 295, 21.11.2018, p. 1, ELI: https://eur-lex.europa.eu/eli/reg/2018/1724/oj/eng).

(5) Comisia Europeană, Cerere de contribuții: Cel de al 28-lea regim – un set unic armonizat de norme pentru întreprinderile inovatoare din întreaga UE, 8 iulie, disponibil la adresa https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/14674-28th-regime-a-single-harmonized-set-of-rules-for-innovative-companies-throughout-the-EU_ro.

(6) Directiva (UE) 2025/25 a Parlamentului European și a Consiliului din 19 decembrie 2024 de modificare a Directivelor 2009/102/CE și (UE) 2017/1132 în ceea ce privește extinderea și îmbunătățirea suplimentară a utilizării instrumentelor și proceselor digitale în domeniul dreptului societăților (JO L, 2025/25, 10.1.2025, ELI: http://data.europa.eu/eli/dir/2025/25/oj ).

(7) Regulamentul (UE) nr. 182/2011 al Parlamentului European și al Consiliului din 16 februarie 2011 de stabilire a normelor și principiilor generale privind mecanismele de control de către statele membre al exercitării competențelor de executare de către Comisie (JO L 55, 28.2.2011, p. 13, ELI: http://data.europa.eu/eli/reg/2011/182/oj ).

(8) Directiva (UE) 2017/1132 a Parlamentului European și a Consiliului din 14 iunie 2017 privind anumite aspecte ale dreptului societăților comerciale (codificare) (JO L 169, 30.6.2017, p. 46, ELI: http://data.europa.eu/eli/dir/2017/1132/oj

(9)

Regulamentul (UE) 2024/1624 al Parlamentului European și al Consiliului din 31 mai 2024 privind prevenirea utilizării sistemului financiar în scopul spălării banilor sau finanțării terorismului (JO L, 2024/1624, 19.6.2024, ELI: http://data.europa.eu/eli/reg/2024/1624/oj).

(10) Regulamentul (UE) 2024/1624 al Parlamentului European și al Consiliului din 31 mai 2024 privind prevenirea utilizării sistemului financiar în scopul spălării banilor sau finanțării terorismului și de modificare a Regulamentelor (UE) nr. 1093/2010,(UE) nr. 1094/2010 și (UE) nr. 1095/2010 (JO L ..., 19.6.2024, ELI: http://data.europa.eu/eli/reg/2024/1624/oj

(11) Regulamentul de punere în aplicare (UE) 2021/369 al Comisiei din 1 martie 2021 de stabilire a specificațiilor tehnice și a procedurilor necesare pentru sistemul de interconectare a registrelor centrale menționat în Directiva (UE) 2015/849 a Parlamentului European și a Consiliului (JO L 71, 2.3.2021, p. 11, ELI: http://data.europa.eu/eli/reg_impl/2021/369/oj

(12) Directiva (UE) 2022/2555 a Parlamentului European și a Consiliului din 14 decembrie 2022 privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune, de modificare a Regulamentului (UE) nr. 910/2014 și a Directivei (UE) 2018/1972 și de abrogare a Directivei (UE) 2016/1148 (Directiva NIS 2) (JO L 333 27.12.2022, p. 80, ELI: http://data.europa.eu/eli/dir/2022/2555/oj)

(13) Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39, ELI: http://data. europa.eu/eli/reg/2018/1725/oj).

(14) Plus orice potențial indicator-cheie de performanță privind reducerea sarcinii administrative în urma revizuirii programului de politică privind deceniul digital.

(15) Numărul de portofele nu este neapărat echivalent cu numărul de proprietari, deoarece un proprietar căruia i s-a atribuit un identificator unic poate avea înregistrate mai multe portofele, însă va constitui o bună aproximare pentru stabilirea nivelurilor de utilizare.

(16) Astfel cum se menționează la articolul 58 alineatul (2) litera (a) sau (b) din Regulamentul financiar.

(17) Dif. = credite diferențiate / Nedif. = credite nediferențiate.

(18) AELS: Asociația Europeană a Liberului Schimb.

(19) Țările candidate și, după caz, candidații potențiali din Balcanii de Vest.

(20) Liniile bugetare pentru noul CFM nu sunt încă cunoscute.

(21) Realizările se referă la produsele și serviciile care trebuie furnizate (de ex.: numărul de schimburi de studenți finanțate, numărul de km de drumuri construiți etc.).

(22) Conform descrierii din secțiunea 1.3.2. „Obiectiv(e) specific(e)…”.

(23) În ceea ce privește resursele proprii tradiționale (taxe vamale, cotizații pentru zahăr), sumele indicate trebuie să fie sume nete, și anume sumele brute după deducerea unei cote de 20 % pentru costurile de colectare.

COMISIA EUROPEANĂ

Bruxelles, 19.11.2025

COM(2025) 838 final

ANEXĂ

Propunerea de Regulament al Parlamentului European și al Consiliului

privind instituirea portofelelor europene pentru întreprinderi

{SWD(2025) 837 final}

ANEXĂ

Cerințe privind funcționalitățile minime și cerințele tehnice ale portofelelor europene pentru întreprinderi

1.Autentificarea unității de portofel european pentru întreprinderi

Accesul la unitatea de portofel european pentru întreprinderi se acordă numai după ce utilizatorul portofelului european pentru întreprinderi se autentifică cu succes prin intermediul unuia dintre următoarele:

(1)un mijloc de identificare electronică (e-identificare) notificat în conformitate cu articolul 6 din Regulamentul (UE) nr. 910/2014, care îndeplinește cel puțin cerințele pentru un nivel de asigurare substanțial, astfel cum sunt definite la articolul 8 din regulamentul respectiv și specificate în detaliu în Regulamentul de punere în aplicare (UE) 2015/1502 al Comisiei; sau

(2)un mecanism de autentificare alternativ recunoscut ca fiind echivalent și care îndeplinește cel puțin cerințele pentru un nivel de asigurare substanțial, astfel cum sunt definite la articolul 8 din Regulamentul (UE) nr. 910/2014 și specificate în detaliu în Regulamentul de punere în aplicare (UE) 2015/1502 al Comisiei.

Până la finalizarea unei astfel de autentificări, utilizatorului portofelului nu i se pune la dispoziție nicio funcționalitate a unității de portofel european pentru întreprinderi și nicio altă funcționalitate.

2.Integritatea unității de portofel european pentru întreprinderi

Pentru fiecare unitate de portofel european pentru întreprinderi, furnizorii de portofele europene pentru întreprinderi generează și semnează un atestat al unității de portofel european pentru întreprinderi în conformitate cu cerințele prevăzute la punctul 5. Certificatul utilizat pentru a semna sau a sigila atestatul unității de portofel pentru întreprinderi se eliberează în cadrul unui certificat enumerat în lista de încredere menționată în Regulamentul de punere în aplicare (UE) 2024/2980 al Comisiei.

3.Comunicațiile securizate ale portofelelor europene pentru întreprinderi și gestionarea activelor critice

(1)Componenta back-end a portofelului european pentru întreprinderi utilizează cel puțin o aplicație criptografică securizată pentru portofel și un dispozitiv criptografic securizat pentru portofel pentru gestionarea activelor critice.

(2)Furnizorii de portofele europene pentru întreprinderi asigură integritatea, autenticitatea și confidențialitatea comunicării dintre aplicațiile și dispozitivele criptografice back-end, front-end și securizate ale portofelului pentru întreprinderi.

(3)În cazul în care activele critice sunt legate de efectuarea identificării electronice la un nivel de asigurare substanțial, operațiunile criptografice pentru portofelul european pentru întreprinderi sau alte operațiuni de prelucrare a activelor critice se efectuează în conformitate cu cerințele privind caracteristicile și proiectarea mijloacelor de identificare electronică la un nivel de asigurare substanțial, astfel cum se prevede în Regulamentul de punere în aplicare (UE) 2015/1502 al Comisiei.

4.Aplicații criptografice securizate pentru portofel

(1)Furnizorii de portofele europene pentru întreprinderi se asigură că aplicațiile și dispozitivele criptografice securizate pentru portofelele europene pentru întreprinderi:

(a)efectuează operațiuni criptografice pentru portofel care implică active critice, altele decât cele necesare pentru ca unitatea de portofel să îl autentifice pe proprietarul portofelului, numai în cazurile în care aplicațiile respective i-au autentificat cu succes pe utilizatorii portofelelor;

(b)atunci când îl autentifică pe proprietarul portofelului european pentru întreprinderi în contextul efectuării identificării electronice la un nivel de asigurare substanțial, astfel cum se prevede în Regulamentul de punere în aplicare (UE) 2015/1502;

(c)sunt în măsură să genereze în mod securizat noi chei criptografice;

(d)sunt în măsură să efectueze ștergerea într-un mod securizat a activelor critice;

(e)sunt în măsură să genereze o dovadă a deținerii unor chei private;

(f)protejează cheile private generate de aplicațiile și dispozitivele criptografice securizate pentru portofele pe durata existenței cheilor;

(g)respectă cerințele privind caracteristicile și proiectarea mijloacelor de identificare electronică la un nivel de asigurare substanțial, astfel cum se prevede în Regulamentul de punere în aplicare (UE) 2015/1502.

5.Autenticitatea și valabilitatea unității de portofel

(1)Furnizorii de portofele europene pentru întreprinderi se asigură că atestatele unităților de portofel european pentru întreprinderi menționate la punctul 1 conțin chei publice și că cheile private corespunzătoare sunt protejate de un dispozitiv criptografic securizat pentru portofel.

(2)Furnizorii de portofele europene pentru întreprinderi furnizează mecanisme, independente de unitățile de portofel, pentru identificarea și autentificarea securizată a utilizatorilor portofelelor.

6.Revocarea atestatelor unităților de portofel

(1)Furnizorii de portofele europene pentru întreprinderi stabilesc politici accesibile publicului în care precizează condițiile în care pot fi revocate atestatele unităților de portofel și termenele aplicabile unei astfel de revocări.

(2)În conformitate cu articolul 6, în cazul în care furnizorii de portofele europene pentru întreprinderi revocă atestatele unităților de portofel european pentru întreprinderi, aceștia îi informează pe utilizatorii portofelelor europene pentru întreprinderi afectați, fără întârzieri nejustificate și în termen de cel mult 24 de ore de la revocarea unităților lor de portofel european pentru întreprinderi, indicând motivul revocării și consecințele acestei revocări pentru utilizatorul portofelului european pentru întreprinderi. Această informare se efectuează într-o manieră concisă, care este ușor accesibilă și utilizează un limbaj clar și simplu.

(3)În cazul în care au revocat un atestat al unității de portofel european pentru întreprinderi, furnizorii de portofele europene pentru întreprinderi informează publicul larg cu privire la statutul de valabilitate al atestatelor unităților de portofel european pentru întreprinderi și indică unde se află informațiile respective în atestatele unităților de portofel pentru întreprinderi.

7.Registrele de tranzacții

(1)Furnizorii de portofele europene pentru întreprinderi furnizează o politică adecvată în materie de jurnalizare, care include cel puțin semnăturile electronice, sigiliile electronice și notificările tuturor tranzacțiilor cu beneficiarii portofelelor pentru întreprinderi, cu alte unități de portofel european pentru întreprinderi și cu unitățile de portofel european pentru identitatea digitală, indiferent dacă tranzacția este sau nu finalizată cu succes.

(2)Informațiile jurnalizate trebuie să conțină cel puțin:

(a)data și ora tranzacției;

(b)numele, datele de contact și identificatorul unic al beneficiarului portofelului pentru întreprinderi corespunzător și statul membru în care este stabilit beneficiarul portofelului pentru întreprinderi sau, în cazul altor unități de portofel, informațiile relevante conținute în atestatul unității de portofel;

(c)tipul sau tipurile de date solicitate și prezentate în tranzacție;

(d)în cazul tranzacțiilor nefinalizate, motivul nefinalizării.

(3)Furnizorii de portofele europene pentru întreprinderi asigură integritatea, autenticitatea și confidențialitatea informațiilor jurnalizate.

(4)Componenta back-end a portofelului european pentru întreprinderi înregistrează rapoartele trimise de utilizatorul portofelului autorităților competente prin intermediul unității de portofel, inclusiv interacțiunile legate de notificări, respectarea reglementărilor, schimbul de date sau cererile de audit.

(5)Jurnalele menționate la alineatele (1) și (2) trebuie să poată fi accesate de furnizorul portofelului european pentru întreprinderi, în măsura în care acest lucru este necesar pentru furnizarea serviciilor de portofel.

(6)Jurnalele menționate la alineatele (1) și (2) trebuie să rămână accesibile atât timp cât este considerat necesar pentru a fi accesibile în temeiul dreptului Uniunii sau al dreptului național.

8.Semnături și sigilii electronice calificate

(1)În conformitate cu articolul 6, furnizorii de portofele europene pentru întreprinderi se asigură că utilizatorii portofelelor pot primi certificate calificate pentru semnăturile sau sigiliile electronice calificate care sunt legate de dispozitive calificate de creare a semnăturii sau a sigiliului ce sunt fie locale, fie externe, fie la distanță față de unitatea de portofel.

(2)Furnizorii de portofele europene pentru întreprinderi se asigură că soluțiile pentru portofelul european pentru întreprinderi pot asigura o interfață securizată cu unul dintre următoarele tipuri de dispozitive calificate de creare a semnăturii sau a sigiliului: dispozitive calificate de creare a semnăturii sau a sigiliului care sunt locale, externe sau gestionate de la distanță în scopul utilizării certificatelor calificate menționate la alineatul (1).

9.Aplicații de creare a semnăturii

(1)Aplicațiile de creare a semnăturii utilizate de unitățile de portofel european pentru întreprinderi pot fi furnizate de furnizorii de portofele europene pentru întreprinderi, de prestatorii de servicii de încredere sau de beneficiarii portofelelor pentru întreprinderi.

(2)Aplicațiile de creare a semnăturii au următoarele funcții:

(a)semnarea sau sigilarea datelor furnizate de utilizatorii portofelelor europene pentru întreprinderi;

(b)semnarea sau sigilarea datelor furnizate de beneficiari;

(c)crearea de semnături sau sigilii în conformitate cel puțin cu formatul obligatoriu;

–crearea de semnături sau sigilii în conformitate cu formatul opțional;

–informarea utilizatorilor portofelelor cu privire la rezultatul procesului de creare a semnăturii sau a sigiliului.

Pentru a asigura condiții uniforme pentru punerea în aplicare a prezentului regulament, Comisia este împuternicită să adopte acte de punere în aplicare în conformitate cu articolul 6, care precizează standardele tehnice menționate la alineatul (2) literele (c) și (c) punctul (ii).

(3)Aplicațiile de creare a semnăturii pot fi integrate în componenta back-end a portofelului european pentru întreprinderi sau pot fi externe acesteia. În cazul în care recurg la dispozitive calificate de creare a semnăturii la distanță și sunt integrate în componenta back-end a portofelului european pentru întreprinderi, aplicațiile de creare a semnăturii trebuie să suporte interfața de programare a aplicațiilor prevăzută în actele de punere în aplicare pe care Comisia este împuternicită să le adopte în conformitate cu articolul 5, în scopul de a asigura condiții uniforme pentru punerea în aplicare a prezentului regulament.

10.Exportul și portabilitatea datelor

Portofelele pentru întreprinderi sprijină exportul securizat și portabilitatea datelor din portofelul european pentru întreprinderi al unui proprietar, cel puțin într-un format deschis. Acest fapt îi permite proprietarului să migreze datele către o altă soluție pentru portofelul pentru întreprinderi, asigurând în același timp un nivel de asigurare cel puțin „substanțial”, astfel cum este definit în Regulamentul de punere în aplicare (UE) 2015/1502.

11.Canalul securizat de comunicări juridice pentru portofelul pentru întreprinderi

(1)În conformitate cu articolul 5 din prezentul regulament, portofelele pentru întreprinderi integrează și sprijină utilizarea unui serviciu specific de distribuție electronică înregistrată calificat în conformitate cu articolele 43 și 44 din Regulamentul (UE) nr. 910/2014.

(2)Prin intermediul unor acte de punere în aplicare, Comisia:

(a)desemnează un serviciu de distribuție electronică înregistrată calificat care să servească drept canal obligatoriu securizat de comunicare juridică pentru portofelele europene pentru întreprinderi;

(b)definește cerințele tehnice și de interoperabilitate minime pe care trebuie să le îndeplinească un astfel de serviciu de distribuție electronică înregistrată calificat, inclusiv alinierea la standardele, specificațiile și procedurile de referință stabilite în temeiul articolelor 43 și 44 din Regulamentul (UE) nr. 910/2014;

(c)se asigură că serviciul de distribuție electronică înregistrată calificat ales se bazează pe standarde deschise, accesibile publicului și scutite de redevențe pentru a garanta interoperabilitatea și a preveni dependența de furnizor;

(d)se asigură că serviciul de distribuție electronică înregistrată calificat ales asigură criptarea de la un capăt la altul pentru a garanta confidențialitatea;

(e)stabilește proceduri pentru asigurarea disponibilității permanente, a redundanței și a mecanismelor de rezervă în caz de disfuncționalitate a serviciului.

(3)Interoperabilitatea dintre portofelele pentru întreprinderi și serviciul desemnat de distribuție electronică înregistrată calificat este obligatorie. Furnizorii de portofele pentru întreprinderi asigură integrarea tehnică în conformitate cu actele de punere în aplicare menționate la alineatul (2).

12.Mecanismul de control al accesului la portofelele europene pentru întreprinderi

(1)Furnizorii de portofele europene pentru întreprinderi se asigură că deciziile de autorizare în cadrul mecanismului de control al accesului se bazează pe unul sau mai multe dintre următoarele criterii, în funcție de cererea specifică de acces:

(a)atestatele electronice ale atributelor subiectului care acționează;

(b)rolul oficial al subiecților care acționează în cadrul unei structuri organizaționale sau al unui operator economic recunoscut;

(c)domeniul de aplicare, valabilitatea și constrângerile corespunzătoare mandatelor, delegărilor sau procurilor;

(d)informații contextuale sau politici și norme adoptate la nivelul Uniunii sau la nivel național pentru conformitatea sectorială.

(2)Furnizorii de portofele europene pentru întreprinderi se asigură că mecanismul de control al accesului facilitează obținerea unor rezultate detaliate și auditabile în materie de autorizare, asigurându-se că:

(a)vizibilitatea credențialelor și a atestatelor este selectivă și condiționată de drepturile de acces;

(b)accesul la procesele operaționale, la procedurile digitale sau la interfețele de transmitere este controlat prin validarea în timp real a rolurilor și a mandatelor;

(c)toate evenimentele de acces și de execuție sunt jurnalizate, marcate temporal și legate de dovezi de autorizare verificabile criptografic, adecvate pentru audit și proceduri judiciare.

(3)Furnizorii portofelelor europene pentru întreprinderi se asigură că:

(a)stabilirea de corespondențe între roluri și atribute este verificabilă, auditabilă, revocabilă și trasabilă în raport cu emitenții lor legitimi;

(b)conflictele de roluri, delegarea excesivă sau autorizațiile expirate sunt detectate automat și prevenite în timp real;

(c)întreaga logică a procesului de autorizare este interoperabilă la nivelul statelor membre.

(4)Lista standardelor de referință, a specificațiilor tehnice și a procedurilor care trebuie aplicate pentru punerea în aplicare a mecanismului de control al accesului este definită în actele de punere în aplicare pe care Comisia este împuternicită să le adopte în conformitate cu articolul 5, în scopul de a asigura condiții uniforme pentru punerea în aplicare a prezentului regulament. Acestea includ, în special:

(a)formatele pentru reprezentarea rolurilor și a atributelor;

(b)mecanismele de interoperabilitate pentru mandate și delegări în cadrul portofelelor;

(c)protocoalele, limbajul politic și aplicarea constrângerilor;

(d)cerințele privind jurnalizarea securizată, marcarea temporală și posibilitatea de auditare a evenimentelor de autorizare.

(5)În cazul în care standardele, specificațiile și procedurile menționate la alineatul (1) sunt respectate, se prezumă că sunt respectate cerințele prevăzute la prezentul articol.

13.Dispoziții generale pentru protocoale și interfețe

În conformitate cu articolul 6 din prezentul regulament, furnizorii de portofele europene pentru întreprinderi se asigură că unitățile de portofel european pentru întreprinderi:

(1)autorizează cererile și, după caz, le autentifică pe cele efectuate prin intermediul certificatelor de acces ale beneficiarilor sau al atestatelor unității de portofel. Autentificarea beneficiarului este necesară în cazul în care atestatele sunt destinate unui public restrâns; în toate celelalte cazuri, atestatele pot fi prezentate de orice parte solicitantă;

(2)afișează pentru utilizatorii portofelului informațiile conținute în certificatele de acces ale beneficiarilor portofelului pentru întreprinderi sau în atestatele unității de portofel, după caz;

(3)afișează pentru utilizatorii portofelului, după caz, atributele pe care utilizatorii portofelului au obligația să le prezinte;

(4)prezintă atestate ale unității de portofel beneficiarilor portofelului pentru întreprinderi sau unităților de portofel care solicită acest lucru.

14.Emiterea de atestate electronice ale atributelor către unitățile de portofel

(1)În conformitate cu articolul 5 din prezentul regulament, furnizorii de portofele europene pentru întreprinderi se asigură că unitățile de portofel pentru întreprinderi care solicită emiterea de atestate electronice ale atributelor au capacitatea de a autentifica beneficiarii.

(2)În ceea ce privește emiterea de atestate electronice ale atributelor către o unitate de portofel, furnizorii de portofele se asigură că sunt respectate următoarele cerințe:

(a)în cazul în care proprietarii portofelelor europene pentru întreprinderi, prin intermediul unității lor de portofel pentru întreprinderi, solicită de la furnizorul portofelului european pentru întreprinderi emiterea de date de identificare ale proprietarului portofelului pentru întreprinderi sau de atestate electronice ale atributelor de la furnizorii de date de identificare ale proprietarului portofelului pentru întreprinderi sau de la furnizorii de atestate electronice ale atributelor care permit emiterea de date de identificare ale proprietarului portofelului pentru întreprinderi sau de atestate electronice în mai multe formate, unitatea de portofel solicită acest lucru în toate formatele menționate la articolul 8 din prezentul regulament de stabilire a normelor de aplicare a Regulamentului privind portofelele pentru întreprinderi în ceea ce privește integritatea și funcționalitățile de bază ale portofelelor pentru întreprinderi;

(b)în cazul în care proprietarii portofelelor pentru întreprinderi își utilizează unitatea de portofel pentru întreprinderi pentru a interacționa cu autoritățile naționale competente și cu furnizorii de atestate electronice ale atributelor, unitățile de portofel permit autentificarea și validarea componentelor unității de portofel prin prezentarea atestatelor unității de portofel către respectivele autorități naționale competente și furnizori, la cererea acestora;

(c)soluțiile pentru portofel sprijină mecanisme care permit furnizorilor de date de identificare ale proprietarului portofelului pentru întreprinderi să verifice emiterea, livrarea și activarea în conformitate cu cerințele privind nivelul de asigurare substanțial prevăzute în Regulamentul de punere în aplicare (UE) 2015/1502 al Comisiei (11);

(d)unitățile de portofel verifică autenticitatea și validitatea datelor de identificare ale proprietarului portofelului pentru întreprinderi și a atestatelor electronice ale atributelor.

15.Prezentarea atributelor către beneficiarii portofelului european pentru întreprinderi

În conformitate cu articolul 5 alineatul (1) literele (d) și (k), furnizorii de portofele europene pentru întreprinderi se asigură că:

(1)soluțiile pentru portofelul european pentru întreprinderi sprijină protocoalele și interfețele pentru prezentarea atributelor către beneficiarii portofelelor pentru întreprinderi, în conformitate cu standardele definite în actele de punere în aplicare;

(2)la cererea utilizatorilor, unitățile de portofel european pentru întreprinderi răspund cererilor autentificate și validate cu succes din partea beneficiarilor portofelului pentru întreprinderi, în conformitate cu standardele definite în actele de punere în aplicare;

(3)unitățile de portofel european pentru întreprinderi sprijină dovedirea deținerii de chei private corespunzătoare cheilor publice utilizate în legăturile criptografice.

16.Emiterea de date de identificare ale proprietarului portofelului european pentru întreprinderi către unitățile de portofel

(1)Autoritățile competente se asigură că datele de identificare ale proprietarului portofelului pentru întreprinderi emise către unitățile de portofel pentru întreprinderi respectă specificațiile tehnice prevăzute în actele de punere în aplicare, în conformitate cu articolul 8 din prezentul regulament.

(2)Autoritățile naționale competente se asigură că datele de identificare ale proprietarului portofelului pentru întreprinderi pe care le emit sunt legate criptografic de unitatea de portofel pentru care sunt emise.

17.Emiterea de atestate electronice ale atributelor către unitățile de portofel

(1)Atestatele electronice ale atributelor emise către unitățile de portofel european pentru întreprinderi respectă cel puțin unul dintre standardele din lista prevăzută în actele de punere în aplicare, în conformitate cu articolul 5 din prezentul regulament.

(2)Furnizorii de atestate electronice ale atributelor se identifică în cadrul unităților de portofele europene pentru întreprinderi utilizându-și certificatul de acces pentru beneficiarii portofelelor.

(3)Furnizorii de atestate electronice ale atributelor se asigură că atestatele electronice ale atributelor emise unităților de portofele europene pentru întreprinderi conțin informațiile necesare pentru autentificarea și validarea respectivelor atestate electronice ale atributelor.

Eureka adaugă linkuri și definiții…