Μαρούσι, 16-2-2026 ΑΠ. 1184/5 ΑΠΟΦΑΣΗ Αξιολόγηση Συμμόρφωσης του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ» προς τις απαιτήσεις του Κανονισμού ΕΕ 910/2014 (eIDAS) Η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ) Έχοντας υπόψη:
- Τον Κανονισμό (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για τις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά και την κατάργηση της οδηγίας 1999/93/ΕΚ (εφεξής Κανονισμός eIDAS),
- Τον Κανονισμό (ΕΕ) αριθ. 2024/1183 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 11ης Απριλίου 2024, για την τροποποίηση του Κανονισμού (ΕΕ) αριθ. 910/2014 όσον αφορά τη θέσπιση ευρωπαϊκού πλαισίου για την ψηφιακή ταυτότητα,
- Τον Ν. 4727/2020 (ΦΕΚ Α' 184) «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) - Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις», όπως ισχύει,
- Τον Ν.4070/2012 (ΦΕΚ Α΄ 82) «Ρυθμίσεις Ηλεκτρονικών Επικοινωνιών, Μεταφορών, Δημοσίων Έργων και άλλες διατάξεις», ιδίως το άρθρο 12 στοιχείο κε’ αυτού, όπως ισχύει,
- Την Εκτελεστική Απόφαση (ΕΕ) 2025/2164 της Επιτροπής, της 27ης Οκτωβρίου 2025, για την τροποποίηση της εκτελεστικής απόφασης (ΕΕ) 2015/1505 όσον αφορά την έκδοση του προτύπου στο οποίο βασίζεται το κοινό σχεδιότυπο για τους καταλόγους εμπιστοσύνης,
- Τον Εκτελεστικό Κανονισμό (ΕΕ) 2025/2530 της Επιτροπής, της 16 ης Δεκεμβρίου 2025, για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τις απαιτήσεις για τους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης που παρέχουν εγκεκριμένες υπηρεσίες εμπιστοσύνης,
- Τον Εκτελεστικό Κανονισμό (ΕΕ) 2025/1943 της Επιτροπής, της 29 ης Σεπτεμβρίου 2025, για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τα πρότυπα αναφοράς για τα εγκεκριμένα πιστοποιητικά ηλεκτρονικών υπογραφών και τα εγκεκριμένα πιστοποιητικά ηλεκτρονικών σφραγίδων,
- Τον Εκτελεστικό Κανονισμό (ΕΕ) 2025/1929 της Επιτροπής, της 29 ης Σεπτεμβρίου 2025, για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τη σύνδεση της ημερομηνίας και της ώρας με τα δεδομένα και τον καθορισμό της ακρίβειας των χρονικών πηγών για την παροχή εγκεκριμένων ηλεκτρονικών χρονοσφραγίδων,
- Τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, γιαSYNDONAS την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των Digitally signed by SPYRIDON Date: 2026.03.02 08:01:37 EET Γραμματεία Ολομέλειας της ΕΕΤΤ 1 δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ,
- Τον Ν. 4624/2019 (ΦΕΚ Α΄137) «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις»,
- Την Υπουργική Απόφαση 27499 ΕΞ 2021 (ΦΕΚ 3682 Β΄/10-8-2021) «Πρότυπα και απαιτήσεις για τη μέθοδο εξ αποστάσεως ταυτοποίησης φυσικών προσώπων, με σκοπό την έκδοση πιστοποιητικού υπηρεσίας εμπιστοσύνης», όπως ισχύει τροποποιηθείσα με την ΥΑ 35290 ΕΞ 2024 (ΦΕΚ 5441/Β`/2024),
- Την Απόφαση της ΕΕΤΤ ΑΠ 837/1Β/30-11-2017 «Κανονισμός Παροχής Υπηρεσιών Εμπιστοσύνης» (ΦΕΚ 4396/Β΄/14-12-2017),
- Το με αρ. πρωτ. ΕΕΤΤ 27036/27-10-2025 μήνυμα ηλεκτρονικού ταχυδρομείου του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ», με το οποίο υπέβαλε στην ΕΕΤΤ την Έκθεση Αξιολόγησης Συμμόρφωσης (ΕΑΣ) στο πλαίσιο της υποχρέωσης ελέγχου κάθε δύο
(2)έτη, που προβλέπεται στο άρθρο 20, παρ. 1 του Κανονισμού eIDAS,
- Τα με ημερομηνία 5-12-2025 μηνύματα ηλεκτρονικού ταχυδρομείου με παρατηρήσεις της αρμόδιας υπηρεσίας της ΕΕΤΤ,
- Το με ημερομηνία 14-1-2026 μήνυμα ηλεκτρονικού ταχυδρομείου που απέστειλε ο πάροχος, με το οποίο υπέβαλε τις αιτηθείσες διευκρινίσεις,
- Το με ημερομηνία 19-1-2026 μήνυμα ηλεκτρονικού ταχυδρομείου που απέστειλε η αρμόδια υπηρεσία της ΕΕΤΤ με επιπλέον παρατηρήσεις,
- Το με ημερομηνία 23-1-2026 μήνυμα ηλεκτρονικού ταχυδρομείου που απέστειλε ο πάροχος, με το οποίο υπέβαλε τις αιτηθείσες διευκρινίσεις,
- Το με ημερομηνία 26-1-2026 μήνυμα ηλεκτρονικού ταχυδρομείου που απέστειλε η αρμόδια υπηρεσία της ΕΕΤΤ,
- Το με αρ. πρωτ. ΕΕΤΤ 3468/28-1-2026 μήνυμα ηλεκτρονικού ταχυδρομείου που απέστειλε ο πάροχος, με το οποίο υπέβαλε στην ΕΕΤΤ ενημερωμένη Έκθεση Αξιολόγησης Συμμόρφωσης (ΕΑΣ),
- Το με ημερομηνία 29-1-2026 μήνυμα ηλεκτρονικού ταχυδρομείου που απέστειλε ο πάροχος, με το οποίο υπέβαλε τις αιτηθείσες διευκρινίσεις,
- Την υπ’ αρ. πρωτ. 38973/11-2-2026 εισήγηση της αρμόδιας υπηρεσίας της ΕΕΤΤ, και ύστερα από προφορική Εισήγηση των Προέδρου και Αντιπροέδρου της ΕΕΤΤ (κ.κ. Καθηγητή Κωνσταντίνου Μασσέλου και Καθηγητή Δημήτριου Βαρουτά), Επειδή: 2
- Ο εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ», συμμορφούμενος με την υποχρέωση του άρθρου 20, παρ. 1 του Κανονισμού eIDAS, υπέβαλε στην ΕΕΤΤ με τα ανωτέρω (ιγ’), και (ιθ`) Έκθεση Αξιολόγησης Συμμόρφωσης για το σύνολο των εγκεκριμένων υπηρεσιών που παρέχει,
- Οι ΕΑΣ έχουν εκδοθεί από Οργανισμό Αξιολόγησης Συμμόρφωσης, που έχει διαπιστευτεί σύμφωνα με τον Κανονισμό (ΕΚ) αριθ. 765/2008 ως ικανός να αξιολογεί τη συμμόρφωση εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης και των εγκεκριμένων υπηρεσιών εμπιστοσύνης που παρέχουν, φέρουν την εγκεκριμένη ηλεκτρονική υπογραφή των ελεγκτών και υποβλήθηκαν εντός τριών
(3)ημερών από την παραλαβή τους από τον πάροχο, όπως απαιτείται από τον Κανονισμό eIDAS,
- Η τελική ΕΑΣ (ανωτέρω ιθ`) περιλαμβάνει το ελάχιστο απαιτούμενο περιεχόμενο, όπως αυτό ορίζεται στο άρθρο 10 του Κανονισμού Παροχής Υπηρεσιών Εμπιστοσύνης ΕΕΤΤ (ανωτέρω υπό ιβ΄), εκτενή αναφορά στα έγγραφα τεκμηρίωσης και τις διαδικασίες του εγκεκριμένου παρόχου που αξιολογήθηκαν, καθώς και στις κατ’ ιδίαν ενέργειες της επιθεώρησης από τον ΟΑΣ, τα ευρήματα του ελέγχου και τα τελικά αποτελέσματα της αξιολόγησης συμμόρφωσης του εγκεκριμένου παρόχου και των παρεχόμενων από αυτόν εγκεκριμένων υπηρεσιών εμπιστοσύνης,
- Περαιτέρω, ο πάροχος προσκόμισε όλες τις ζητούμενες υπό τα ανωτέρω (ιε’), (ιζ’) και (κ’) διευκρινίσεις που ζητήθηκαν από την ΕΕΤΤ για την αξιολόγηση της συμμόρφωσής του προς τον Κανονισμό eIDAS,
- Η αρμόδια υπηρεσία της ΕΕΤΤ ήλεγξε πλήρως και ενδελεχώς την υποβληθείσα ΕΑΣ, τα τεκμηριωτικά έγγραφα και τα λοιπά συμπληρωματικά στοιχεία που υπέβαλε ο εγκεκριμένος πάροχος για την τεκμηρίωση της συμμόρφωσής του και των εγκεκριμένων υπηρεσιών εμπιστοσύνης που αυτός παρέχει με τις απαιτήσεις που ορίζει ο Κανονισμός eIDAS καθώς και τα άρθρα 9 και 10 του Κανονισμού Παροχής Υπηρεσιών Εμπιστοσύνης της ΕΕΤΤ (ανωτέρω υπό ιβ΄). Αποφασίζει:
- Διαπιστώνει τη προς τις απαιτήσεις του Κανονισμού ΕΕ 910/2014 (eIDAS) του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης με την επωνυμία «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ» και των εγκεκριμένων υπηρεσιών που παρέχει, ως ακολούθως:
- Έκδοση εγκεκριμένων πιστοποιητικών ηλεκτρονικής υπογραφής,
- Έκδοση εγκεκριμένων πιστοποιητικών ηλεκτρονικής χρονοσφραγίδας.
- Διατηρεί το καθεστώς του ως άνω παρόχου με την επωνυμία «ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΔΗΜΟΣΙΟΥ» ως «εγκεκριμένου παρόχου» υπηρεσιών εμπιστοσύνης στον Εθνικό Κατάλογο Εμπιστοσύνης (TSL) που τηρεί η ΕΕΤΤ.
- Εντέλλεται την κοινοποίηση της παρούσας στον ενδιαφερόμενο πάροχο και τη δημοσίευσή της στον ιστότοπο της ΕΕΤΤ. Ο ΠΡΟΕΔΡΟΣ ΚΑΘΗΓΗΤΗΣ ΚΩΝΣΤΑΝΤΙΝΟΣ ΜΑΣΣΕΛΟΣ 3