Μαρούσι, 19/5/2025 ΑΠ 1155/2 ΑΠΟΦΑΣΗ Αξιολόγηση Συμμόρφωσης του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία «ΑΝΤΑΚΟΜ-ΠΡΟΗΓΜΕΝΕΣ ΕΦΑΡΜΟΓΕΣ ΔΙΑΔΙΚΤΥΟΥ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» προς τις απαιτήσεις του Κανονισμού ΕΕ 910/2014 (eIDAS) αναφορικά με τη χρήση μεθόδου εξ αποστάσεως διακρίβωσης της ταυτότητας φυσικού προσώπου με χρήση αυτοματοποιημένης βιντεοκλήσης με μεταγενέστερη απόφαση από τον υπεύθυνο ταυτοποίησης H Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (Ε.Ε.Τ.Τ.) Έχοντας υπόψη:
- Τον Κανονισμό (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (εφεξής Κανονισμός eIDAS),
- Τον Κανονισμό (ΕΕ) αριθ. 2024/1183 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 11ης Απριλίου 2024, για την τροποποίηση του Κανονισμού (ΕΕ) αριθ. 910/2014 όσον αφορά τη θέσπιση ευρωπαϊκού πλαισίου για την ψηφιακή ταυτότητα,
- Την Εκτελεστική απόφαση (ΕΕ) 2015/1505 της Επιτροπής, της 8ης Σεπτεμβρίου 2015, περί καθορισμού των τεχνικών προδιαγραφών και των μορφότυπων των καταλόγων εμπίστευσης σύμφωνα με το άρθρο 22 παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά,
- Το Ν. 4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) - Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (ΦΕΚ Α' 184/23.09.2020), όπως ισχύει,
- Το Ν.4070/2012 «Ρυθμίσεις Ηλεκτρονικών Επικοινωνιών, Μεταφορών, Δημοσίων Έργων και άλλες διατάξεις» (ΦΕΚ 82/Α/10.04.2012), ιδίως το άρθρο 12 στοιχείο κε’ αυτού, όπως έχει τροποποιηθεί με το άρθρο 108 του Ν.4727/2020,
- Τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ,
- Το Ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις (Α’137)», Digitally signed by SPYRIDON SYNDONAS Date: 2025.06.02 06:32:20 EEST Γραμματεία Ολομέλειας της ΕΕΤΤ 1
- Την Υπουργική Απόφαση 27499ΕΞ2021 (ΦΕΚ 3682 Β΄/10-8-2021) «Πρότυπα και απαιτήσεις για τη μέθοδο εξ αποστάσεως ταυτοποίησης φυσικών προσώπων, με σκοπό την έκδοση πιστοποιητικού υπηρεσίας εμπιστοσύνης»,
- Την Απόφαση της ΕΕΤΤ ΑΠ 837/1Β/30-11-2017 «Κανονισμός Παροχής Υπηρεσιών Εμπιστοσύνης» (ΦΕΚ 4396/Β΄/14-12-2017),
- Το με αρ. πρωτ. ΕΕΤΤ 33313/13-12-2024 μήνυμα ηλεκτρονικού ταχυδρομείου του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία «ΑΝΤΑΚΟΜΠΡΟΗΓΜΕΝΕΣ ΕΦΑΡΜΟΓΕΣ ΔΙΑΔΙΚΤΥΟΥ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ», με το οποίο υπέβαλε στην ΕΕΤΤ Έκθεση Αξιολόγησης Συμμόρφωσης (ΕΑΣ) από Οργανισμό Αξιολόγησης Συμμόρφωσης (ΟΑΣ) με το αποτέλεσμα του ελέγχου που διενήργησε σε νέα μέθοδο εξ αποστάσεως διακρίβωσης της ταυτότητας φυσικού προσώπου με χρήση αυτοματοποιημένης βιντεοκλήσης με μεταγενέστερη απόφαση από τον υπεύθυνο ταυτοποίησης,
- Το με ημερομηνία 4-2-2025 μήνυμα ηλεκτρονικού ταχυδρομείου με παρατηρήσεις της αρμόδιας υπηρεσίας της ΕΕΤΤ,
- Το με ημερομηνία 25-2-2025 μήνυμα ηλεκτρονικού ταχυδρομείου που απέστειλε ο πάροχος, με το οποίο υπέβαλε το σχετικό υλικό και τις αιτηθείσες διευκρινίσεις,
- Το με ημερομηνία 19-3-2025 μήνυμα ηλεκτρονικού ταχυδρομείου που απέστειλε η αρμόδια υπηρεσία της ΕΕΤΤ με επιπλέον παρατηρήσεις,
- Τα με ημερομηνία 21-3-2025 και 27/3/2025 μηνύματα ηλεκτρονικού ταχυδρομείου που απέστειλε ο πάροχος, με τα οποία υπέβαλε τις αιτηθείσες διευκρινίσεις,
- Το με ημερομηνία 19-9-2024 μήνυμα ηλεκτρονικού ταχυδρομείου που απέστειλε η αρμόδια υπηρεσία της ΕΕΤΤ με επιπλέον παρατηρήσεις επί της υποβληθείσας ΕΑΣ,
- Τα αποτελέσματα των δοκιμών που διενήργησαν τα στελέχη της ΕΕΤΤ προκειμένου να ελεγχθεί η μέθοδος εξ αποστάσεως διακρίβωσης της ταυτότητας φυσικού προσώπου με χρήση αυτοματοποιημένης βιντεοκλήσης με μεταγενέστερη απόφαση από τον υπεύθυνο ταυτοποίησης, ιζ. Την υπ’ αρ. πρωτ. 38358/14-5-2025 εισήγηση της αρμόδιας υπηρεσίας της ΕΕΤΤ και κατόπιν προφορικής εισήγησης του Προέδρου, Καθηγ. Κων/νου Μασσέλου και του Αντιπροέδρου ηλεκτρονικών επικοινωνιών της ΕΕΤΤ, Καθηγ. Δημητρίου Βαρουτά. Επειδή:
- Ο εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης «ΑΝΤΑΚΟΜ-ΠΡΟΗΓΜΕΝΕΣ ΕΦΑΡΜΟΓΕΣ ΔΙΑΔΙΚΤΥΟΥ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ», συμμορφούμενος με την υποχρέωση του άρθρου 8, παρ. 4 της ΥΑ 27499 ΕΞ 2021 (ανωτέρω η΄), υπέβαλε στην ΕΕΤΤ με το ανωτέρω (ι’) έγγραφό του την Έκθεση Αξιολόγησης Συμμόρφωσης μεθόδου εξ αποστάσεως διακρίβωσης της ταυτότητας φυσικού προσώπου με χρήση αυτοματοποιημένης βιντεοκλήσης με μεταγενέστερη απόφαση από τον υπεύθυνο ταυτοποίησης, για την οποία αιτείται την έγκριση,
- Η ΕΑΣ έχει εκδοθεί από Οργανισμό Αξιολόγησης Συμμόρφωσης, που έχει διαπιστευτεί σύμφωνα με τον Κανονισμό (ΕΚ) αριθ. 765/2008 ως ικανός να αξιολογεί τη συμμόρφωση εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης και των εγκεκριμένων υπηρεσιών 2 εμπιστοσύνης που παρέχουν, φέρει την εγκεκριμένη ηλεκτρονική υπογραφή των ελεγκτών και υποβλήθηκε εντός τριών
(3)ημερών από την παραλαβή της από τον πάροχο, όπως απαιτείται από τον Κανονισμό eIDAS,
- Η ΕΑΣ περιλαμβάνει το ελάχιστο απαιτούμενο περιεχόμενο, όπως αυτό ορίζεται στο άρθρο 10 του Κανονισμού Παροχής Υπηρεσιών Εμπιστοσύνης ΕΕΤΤ (ανωτέρω υπό θ΄) και την πληροφορία που αναφέρεται στο αρ. 8, παρ. 2 της ΥΑ 27499 ΕΞ 2021 (ανωτέρω η΄), εκτενή αναφορά στα έγγραφα τεκμηρίωσης και τις διαδικασίες του εγκεκριμένου παρόχου που αξιολογήθηκαν, καθώς και στις κατ’ ιδίαν ενέργειες της επιθεώρησης από τον ΟΑΣ, τα ευρήματα του ελέγχου και τα τελικά αποτελέσματα του ελέγχου, διαπιστώνοντας τη συμμόρφωση της μεθόδου με τις απαιτήσεις του Κανονισμού eIDAS και της ΥΑ 27499 ΕΞ 2021,
- Περαιτέρω, ο πάροχος προσκόμισε όλες τις ζητούμενες υπό τα ανωτέρω (ια’), (ιγ’) και (ιε’) διευκρινίσεις που ζητήθηκαν από την ΕΕΤΤ,
- Σε συμμόρφωση με το αρ. 6, παρ. 6 της ΥΑ 27499 ΕΞ 2021 (ανωτέρω η΄), ο πάροχος προσκόμισε τις πιστοποιήσεις της μεθόδου από ανεξάρτητο εργαστήριο που διενήργησε δοκιμές,
- Η αρμόδια υπηρεσία της ΕΕΤΤ ήλεγξε πλήρως και ενδελεχώς την υποβληθείσα ΕΑΣ, τα τεκμηριωτικά έγγραφα και τα λοιπά συμπληρωματικά στοιχεία που υπέβαλε ο εγκεκριμένος πάροχος για την τεκμηρίωση της συμμόρφωσης της μεθόδου εξ αποστάσεως διακρίβωσης της ταυτότητας φυσικού προσώπου με χρήση αυτοματοποιημένης βιντεοκλήσης με μεταγενέστερη απόφαση από τον υπεύθυνο ταυτοποίησης με τις απαιτήσεις που ορίζει ο Κανονισμός eIDAS, την ΥΑ 27499 ΕΞ 2021 (ανωτέρω η΄) και τα άρθρα 9 και 10 του Κανονισμού Παροχής Υπηρεσιών Εμπιστοσύνης της ΕΕΤΤ (ανωτέρω υπό θ΄). Επισημαίνεται, εν προκειμένω ότι εκκρεμεί η έκδοση της εκτελεστικής πράξης (ΕΕ) που προβλέπεται στο αρ. 24, παρ. 1γ του Κανονισμού eIDAS, όπως τροποποιήθηκε με τον Κανονισμό (ΕΕ) 2024/1183, Αποφασίζει:
- Διαπιστώνει τη συμμόρφωση προς τις απαιτήσεις του Κανονισμού ΕΕ 910/2014 (eIDAS) και της ΥΑ 27499 ΕΞ 2021 της μεθόδου εξ αποστάσεως διακρίβωσης της ταυτότητας φυσικού προσώπου με χρήση αυτοματοποιημένης βιντεοκλήσης με μεταγενέστερη απόφαση από τον υπεύθυνο ταυτοποίησης με σκοπό την έκδοση εγκεκριμένου πιστοποιητικού υπηρεσίας εμπιστοσύνης, για την οποία υπέβαλε αίτημα ο εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης με την επωνυμία «ΑΝΤΑΚΟΜ-ΠΡΟΗΓΜΕΝΕΣ ΕΦΑΡΜΟΓΕΣ ΔΙΑΔΙΚΤΥΟΥ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ».
- Ορίζει ότι η παρούσα τελεί υπό την επιφύλαξη ότι σε περίπτωση έκδοσης της εκτελεστικής πράξης της ΕΕ σύμφωνα με το αρ. 24, παρ. 1γ του Κανονισμού (ΕΕ) 910/2014, όπως έχει τροποποιηθεί με τον Κανονισμό (ΕΕ) 2024/1183, ο πάροχος υποχρεούται να υποβάλει, το συντομότερο δυνατό και σε κάθε περίπτωση πριν την 21 η Μαΐου 2026, Έκθεση Αξιολόγησης Συμμόρφωσης σχετικά με τη συμμόρφωσή του με το αρ. 24, παρ. 1 και 1α του εν λόγω Κανονισμού.
- Εντέλλεται την κοινοποίηση της παρούσας στον ενδιαφερόμενο πάροχο και τη δημοσίευση αυτής στον ιστότοπο της ΕΕΤΤ. 3 Ο ΠΡΟΕΔΡΟΣ ΚΑΘΗΓ. ΚΩΝ/ΝΟΣ ΜΑΣΣΕΛΟΣ 4