om interoperabilitetsramverket enligt artikel 12.8 i Europaparlamentets och rådets förordning (EU) nr 910/2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden

med beaktande av Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG (1), särskilt artikel 12.8, och

I denna förordning fastställs de tekniska och operativa kraven för interoperabilitetsramverket i syfte att säkra interoperabiliteten mellan de system för elektronisk identifiering som medlemsstaterna anmäler till kommissionen.

1. nod : en förbindelsepunkt som utgör en del av den interoperativa arkitekturen för elektronisk identifiering och som medverkar vid gränsöverskridande autentisering av personer och som har förmågan att känna igen och behandla eller vidarebefordra överföringar till andra noder genom att bringa den nationella elektroniska identifieringsinfrastrukturen i en medlemsstat i kontakt med nationella elektroniska identifieringsinfrastrukturer i andra medlemsstater,

2. nodoperatör : den enhet som ansvarar för att se till att noden på korrekt och tillförlitligt sätt utför sina funktioner som förbindelsepunkt.

Tekniska minimikrav rörande tillitsnivåerna ska fastställas i kommissionens genomförandeförordning (EU) 2015/1502 (4).

Kartläggningen av nationella tillitsnivåer för anmälda system för elektronisk identifiering ska följa de krav som fastställs i genomförandeförordning (EU) 2015/1502. Resultaten av kartläggningen ska anmälas till kommissionen med hjälp av den mall som fastställs i kommissionens genomförandebeslut (EU) 2015/1505 (5).

1. En nod i en medlemsstat ska ha förmåga att koppla upp sig med noder i andra medlemsstater.

2. Noderna ska med tekniska medel ha förmågan att särskilja mellan offentliga organ och andra förlitande parter.

3. Vid en medlemsstats genomförande av de tekniska kraven i denna förordning får andra medlemsstater inte åläggas oproportionella tekniska krav och kostnader för att kunna samverka med det system som genomförs i den första medlemsstaten.

1. Skyddet av personuppgifter samt datasekretessen vad avser de uppgifter som utbyts och vidmakthållandet av dataintegriteten mellan noderna ska säkerställas genom användning av bästa tillgängliga tekniska lösningar och skyddspraxis.

2. Noderna får inte lagra några personuppgifter, utom för det ändamål som anges i artikel 9.3.

Vid kommunikationen mellan noderna ska dataintegriteten och uppgifternas äkthet säkras så att varje begäran och varje svar är äkta och inte har manipulerats. För detta ändamål ska noderna använda lösningar som med goda resultat har utnyttjats för gränsöverskridande operativt bruk.

Noderna ska som syntax använda gemensamma meddelandeformat baserade på standarder som redan har utnyttjats mer än en gång mellan medlemsstater och visat sig fungera i en operativ miljö. Syntaxen ska möjliggöra

1. Nodoperatören ska kommunicera nodhanteringens metadata på ett standardiserat maskinläsbart sätt som är säkert och pålitligt.

3. Nodoperatören ska lagra uppgifter så att det, vid en incident, går att rekonstruera ordningsföljden i utbytet av meddelanden för att fastställa platsen för incidenten och dess art. Uppgifterna ska lagras under en period som överensstämmer med nationella krav och ska, allra minst, bestå av följande beståndsdelar:

1. Nodoperatörer som tillhandahåller autentisering ska visa att noden, vad gäller dess deltagande i interoperabilitetsramverket, uppfyller kraven för standarden ISO/IEC 27001 genom certifiering, eller genom en likvärdig bedömningsmetod, eller genom att följa nationell lagstiftning.

2. Nodoperatörer ska utan onödiga dröjsmål genomföra säkerhetskritiska uppdateringar.

1. En minimuppsättning av personidentifieringsuppgifter som är unika för en fysisk eller juridisk person ska uppfylla kraven i bilagan vid användning i ett gränsöverskridande sammanhang.

2. En minimuppsättning uppgifter om en fysisk person som företräder en juridisk person ska innehålla den kombination av attribut som förtecknas i bilagan med avseende på fysiska personer och juridiska personer vid användning i gränsöverskridande sammanhang.

3. Uppgifter ska överföras med originaltecken och, om så är tillämpligt, även transkriberade med latinska tecken.

1. Om det är motiverat av genomförandet av interoperabilitetsramverket får det samarbetsnätverk som inrättats genom genomförandebeslut (EU) 2015/296 i kraft av artikel 14 d i detta beslut yttra sig om behovet av att utarbeta tekniska specifikationer. Sådana tekniska specifikationer ska ge ytterligare information om tekniska krav som fastställs i denna förordning.

2. I kraft av yttranden som avses i punkt 1 ska kommissionen i samarbete med medlemsstaterna utarbeta de tekniska specifikationerna som en del av de infrastrukturerna för digitala tjänster i förordning (EU) nr 1316/2013.

3. Samarbetsnätverket ska i enlighet med artikel 14 d i genomförandebeslut (EU) 2015/296 yttra sig och lämna en utvärdering av huruvida och i vilken utsträckning de tekniska specifikationer som utarbetas enligt punkt 2 motsvarar de behov som angavs i yttranden som avses i punkt 1 eller de krav som fastställs i denna förordning. Det kan rekommendera medlemsstaterna att ta hänsyn till de tekniska specifikationerna vid genomförandet av interoperabilitetsramverket.

4. Kommissionen ska tillhandahålla ett referensgenomförande som en exempeltolkning av de tekniska specifikationerna. Medlemsstaterna kan tillämpa detta referensgenomförande eller använda det som ett exempel när de testar andra genomföranden av de tekniska specifikationerna.

1. När så är möjligt ska eventuella tvister gällande interoperabilitetsramverket lösas genom förhandlingar mellan de berörda medlemsstaterna.

2. Om någon lösning inte nås i enlighet med punkt 1 ska det samarbetsnätverk som inrättats i enlighet med artikel 12 i kommissionens genomförandebeslut (EU) 2015/296 ha behörighet vad avser tvisten i enlighet med vad som anges i dess arbetsordning.

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

(2) Europaparlamentets och rådets förordning (EU) nr 1316/2013 av den 11 december 2013 om inrättande av Fonden för ett sammanlänkat Europa, om ändring av förordning (EU) nr 913/2010 och om upphävande av förordningarna (EG) nr 680/2007 och (EG) nr 67/2010 (EUT L 348, 20.12.2013, s. 129).

(3) Kommissionens genomförandebeslut (EU) 2015/296 av den 24 februari 2015 om inrättande av förfaranden för samarbete mellan medlemsstaterna om elektronisk identifiering i enlighet med artikel 12.7 i Europaparlamentets och rådets förordning (EU) nr 910/2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden (EUT L 53, 25.2.2015, s. 14).

(4) Kommissionens genomförandeförordning (EU) 2015/1502 av den 8 september 2015 om fastställande av tekniska minimispecifikationer och förfaranden för tillitsnivåer för medel för elektronisk identifiering i enlighet med artikel 8.3 i Europaparlamentets och rådets förordning (EU) nr 910/2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden (se sidan 7 i detta nummer av EUT).

(5) Kommissionens genomförandebeslut (EU) 2015/1505 av den 8 september 2015 om fastställande av tekniska minimispecifikationer och format rörande förteckningar över betrodda tjänsteleverantörer i enlighet med artikel 22.5 i Europaparlamentets och rådets förordning (EU) nr 910/2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden (se sidan 26 i detta nummer av EUT).

BILAGA

Krav enligt artikel 11 på minimiuppsättning av personidentifieringsuppgifter som är unika för en fysisk eller en juridisk person

1. Minimiuppsättning av uppgifter för fysisk person

En minimiuppsättning av uppgifter för en fysisk person ska innehålla följande obligatoriska attribut:

a)	nuvarande efternamn,

b)	nuvarande förnamn,

c)	födelsedatum,

d)	en unik identitetsbeteckning som satts samman av den utsändande medlemsstaten i enlighet med de tekniska specifikationerna för gränsöverskridande identifiering och som är mest beständig i tid.

En minimiuppsättning för en fysisk person kan innehålla ett eller flera av följande ytterligare attribut:

a)	förnamn och efternamn vid födseln,

b)	födelseort,

c)	nuvarande adress,

kön.

2. Minimiuppsättning av uppgifter för juridisk person

En minimiuppsättning av uppgifter för en juridisk person ska innehålla följande obligatoriska attribut:

a)	nuvarande juridiska namn,

b)	en unik identitetsbeteckning som satts samman av den utsändande medlemsstaten i enlighet med de tekniska specifikationerna för gränsöverskridande identifiering och som är mest beständig i tid.

En minimiuppsättning av uppgifter för en juridisk person kan innehålla ett eller flera av följande ytterligare attribut:

a)	nuvarande adress,

b)	momsregistreringsnummer,

c)	skatteregistreringsnummer,

d)	den identifikator som avses i artikel 3.1 i Europaparlamentets och rådets direktiv 2009/101/EG (1),

e)	den identifieringskod för juridiska personer som avses i kommissionens genomförandeförordning (EU) nr 1247/2012 (2),

f)	det registrerings- och identitetsnummer för ekonomiska aktörer som avses i kommissionens genomförandeförordning (EU) nr 1352/2013 (3),

g)	punktskattenummer som avses i artikel 2.12 i rådets förordning (EU) nr 389/2012 (4).

(1) Europaparlamentets och rådets direktiv 2009/101/EG av den 16 september 2009 om samordning av de skyddsåtgärder som krävs i medlemsstaterna av de i artikel 48 andra stycket i fördraget avsedda bolagen i bolagsmännens och tredje mans intressen, i syfte att göra skyddsåtgärderna likvärdiga inom gemenskapen (EUT L 258, 1.10.2009, s. 11).

(2) Kommissionens genomförandeförordning (EU) nr 1247/2012 av den 19 december 2012 om fastställande av tekniska genomförandestandarder för form och frekvens för rapportering om handel till transaktionsregister enligt Europaparlamentets och rådets förordning (EU) nr 648/2012 om OTC-derivat, centrala motparter och transaktionsregister (EUT L 352, 21.12.2012, s. 20).

(3) Kommissionens genomförandeförordning (EU) nr 1352/2013 av den 4 december 2013 om fastställande av de formulär som avses i Europaparlamentets och rådets förordning (EU) nr 608/2013 om tullens säkerställande av skyddet för immateriella rättigheter (EUT L 341, 18.12.2013, s. 10).

(4) Rådets förordning (EU) nr 389/2012 av den 2 maj 2012 om administrativt samarbete i fråga om punktskatter och om upphävande av förordning (EG) nr 2073/2004 (EUT L 121, 8.5.2012, s. 1).