Informazioni da includere nelle relazioni annuali degli organismi di vigilanza per i portafogli europei di identità digitale

Le relazioni annuali degli organismi di vigilanza per i portafogli europei di identità digitale includono almeno le informazioni seguenti:

1) il nome, l'indirizzo e i dati di contatto dell'organismo di vigilanza che presenta la relazione annuale;

2) qualora sia stato designato più di un organismo di vigilanza a norma dell'articolo 46 bis, paragrafo 1, del regolamento (UE) n. 910/2014, l'ambito di applicazione delle attività di vigilanza dell'organismo di vigilanza che presenta la relazione annuale;

3) una descrizione dell'organizzazione, della struttura, delle risorse e delle capacità dell'organismo di vigilanza;

4) una descrizione delle attività di vigilanza ex post ed ex ante svolte per ciascun fornitore di portafogli durante l'anno civile precedente a norma dell'articolo 46 bis, paragrafo 3, lettera a), compresi i casi di presunte o potenziali violazioni del regolamento (UE) n. 910/2014 e una sintesi delle principali sfide individuate;

5) una sintesi delle ispezioni in loco e delle attività di vigilanza a distanza svolte dall'organismo di vigilanza, comprendente almeno le informazioni seguenti:

(a) l'identificazione del fornitore o dei fornitori di portafogli;

(b) la soluzione o le soluzioni di portafoglio interessate;

(c) una sintesi dei risultati;

(d) le eventuali misure imposte;

(e) eventuali azioni intraprese dall'organismo di vigilanza;

6) una descrizione delle attività di vigilanza ex post svolte a norma dell'articolo 46 bis, paragrafo 3, lettera b), del regolamento (UE) n. 910/2014 e una sintesi delle principali sfide individuate;

7) una descrizione di eventuali notifiche in merito a violazioni significative della sicurezza o a perdite di integrità trasmesse dall'organismo di vigilanza alle autorità competenti dello Stato membro interessato, designate o istituite a norma dell'articolo 8, paragrafo 1, della direttiva (UE) 2022/2555, al punto di contatto unico dello Stato membro interessato, designato o istituito a norma dell'articolo 8, paragrafo 3, della direttiva (UE) 2022/2555, ai punti di contatto unici dell'altro Stato membro e degli altri Stati membri interessati, designati a norma dell'articolo 46 quater, paragrafo 1, del regolamento (UE) n. 910/2014, o al pubblico;

8) informazioni sulle richieste presentate ai fornitori di portafogli affinché ponessero rimedio a qualsiasi mancato soddisfacimento dei requisiti di cui al regolamento (UE) n. 910/2014;

9) una descrizione dei casi in cui la registrazione delle parti facenti affidamento sulla certificazione nel meccanismo di cui all'articolo 5 ter, paragrafo 7, del regolamento (UE) n. 910/2014 è stata annullata a causa dell'uso illegale o fraudolento del portafoglio europeo di identità digitale;

10) una descrizione dell'eventuale cooperazione con altri organismi di vigilanza stabiliti in altri Stati membri o dell'assistenza prestata a tali organismi, conformemente agli articoli 46 quater e 46 sexies del regolamento (UE) n. 910/2014 e una panoramica dei risultati di tale cooperazione;

11) la frequenza e la natura della cooperazione con le competenti autorità di controllo istituite a norma dell'articolo 51 del regolamento (UE) 2016/679;

12) una prospettiva sulle attività di vigilanza e sulle priorità su cui l'organismo di vigilanza intende concentrarsi nell'anno successivo.

Informazioni da includere nelle relazioni annuali degli organismi di vigilanza per i servizi fiduciari

Le relazioni annuali degli organismi di vigilanza per i servizi fiduciari includono almeno le informazioni seguenti:

1) il nome, l'indirizzo e i dati di contatto dell'organismo di vigilanza che presenta la relazione annuale;

2) qualora sia stato designato più di un organismo di vigilanza a norma dell'articolo 46 ter, paragrafo 1, del regolamento (UE) n. 910/2014, l'ambito di applicazione delle attività di vigilanza dell'organismo di vigilanza che presenta la relazione annuale;

3) una descrizione dell'organizzazione, della struttura, delle risorse e delle capacità dell'organismo di vigilanza che presenta la relazione annuale;

4) una descrizione delle attività di vigilanza svolte a norma dell'articolo 46 ter, paragrafo 3, lettere a) e b), durante l'anno civile di riferimento in relazione ai prestatori di servizi fiduciari non qualificati e qualificati stabiliti nel territorio dello Stato membro designante e ai servizi fiduciari da essi prestati, compresi i casi di presunte o potenziali violazioni del regolamento (UE) n. 910/2014 e una sintesi delle principali sfide individuate;

5) una sintesi delle ispezioni in loco e delle attività di vigilanza a distanza svolte dall'organismo di vigilanza che presenta la relazione annuale, comprendente almeno le informazioni seguenti:

(a) l'identificazione del prestatore o dei prestatori di servizi fiduciari qualificati;

(b) il servizio o i servizi fiduciari interessati;

(c) una descrizione dell'attività di vigilanza;

(d) una sintesi dei risultati;

(e) le eventuali misure imposte;

(f) le azioni intraprese dall'organismo di vigilanza;

6) una descrizione di eventuali misure supplementari intraprese dall'organismo di vigilanza a norma dell'articolo 46 ter, paragrafo 3, del regolamento (UE) n. 910/2014;

7) una descrizione di eventuali notifiche in merito a violazioni significative della sicurezza o a perdite di integrità trasmesse dall'organismo di vigilanza che presenta la relazione annuale alle autorità competenti dello Stato membro o degli Stati membri interessati, designate o istituite a norma dell'articolo 8, paragrafo 1, della direttiva (UE) 2022/2555 del Parlamento europeo e del Consiglio, ai punti di contatto unici dello Stato membro o degli Stati membri interessati, designati o istituiti a norma dell'articolo 8, paragrafo 3, della direttiva (UE) 2022/2555, ai punti di contatto unici degli altri Stati membri interessati, designati a norma dell'articolo 46 quater, paragrafo 1, del regolamento (UE) n. 910/2014, o al pubblico;

8) una descrizione dell'ambito della cooperazione con altri organismi di vigilanza istituiti in altri Stati membri e una descrizione dell'assistenza prestata a norma dell'articolo 46 quater e dell'articolo 46 sexies del regolamento (UE) n. 910/2014 e una panoramica dei risultati di tale cooperazione;

9) una descrizione della frequenza e della natura della cooperazione degli organismi di vigilanza per i servizi fiduciari con le autorità di controllo competenti istituite a norma dell'articolo 51 del regolamento (UE) 2016/679 in caso di presunta violazione delle norme in materia di protezione dei dati personali e in merito alle violazioni della sicurezza che sembrano costituire violazioni dei dati personali per quanto riguarda i prestatori di servizi fiduciari e i servizi fiduciari da essi prestati;

10) una sintesi dei risultati della verifica dell'esistenza di disposizioni sui piani di cessazione e della loro corretta applicazione qualora un prestatore di servizi fiduciari qualificato sottoposto a vigilanza cessi le sue attività, compresa un'indicazione dei modi in cui le informazioni sono mantenute accessibili a norma dell'articolo 24, paragrafo 2, lettera h), del regolamento (UE) n. 910/2014;

11) una descrizione di eventuali indagini sulle dichiarazioni presentate dai fornitori di browser web oggetto di indagine durante il periodo di riferimento a norma dell'articolo 45 bis del regolamento (UE) n. 910/2014 e qualsiasi altra azione conseguente intrapresa in tale contesto;

12) una descrizione delle attività relative agli elenchi di fiducia di cui all'articolo 22 del regolamento (UE) n. 910/2014, comprendente gli aggiornamenti significativi derivanti dalle attività di vigilanza, dall'esperienza pertinente o dai problemi di conformità alla decisione di esecuzione (UE) 2015/1505 della Commissione [1], in particolare ai requisiti di disponibilità;

13) le informazioni sui regimi nazionali di accreditamento degli organismi di valutazione della conformità, sui sistemi nazionali di valutazione della conformità o sui relativi orientamenti, o le informazioni su iniziative correlate;

14) una descrizione, se del caso, di qualsiasi infrastruttura fiduciaria istituita, mantenuta e aggiornata da un organismo di vigilanza su richiesta di uno Stato membro e conformemente al diritto nazionale.

__________________

[1] Decisione di esecuzione (UE) 2015/1505 della Commissione, dell'8 settembre 2015, che stabilisce le specifiche tecniche e i formati relativi agli elenchi di fiducia di cui all'articolo 22, paragrafo 5, del regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno (GU L 235 del 9.9.2015, ELI: http://data.europa.eu/eli/dec_impl/2015/1505/oj).