(1)

Směrnice (EU) 2024/2841 stanoví pravidla pro vydávání evropského průkazu osoby se zdravotním postižením a evropského parkovacího průkazu pro osoby se zdravotním postižením a společné vzory těchto průkazů. V souladu s čl. 7 odst. 2 a čl. 8 odst. 2 směrnice (EU) 2024/2841 mají být evropské průkazy osoby se zdravotním postižením a evropské parkovací průkazy pro osoby se zdravotním postižením vydané členskými státy vzájemně uznávány ve všech členských státech.

(2)

Zmocnění stanovená v čl. 7 odst. 7 a čl. 8 odst. 7 směrnice (EU) 2024/2841 mají stejný účel, a to předcházení podvodům a boj proti nim, zabezpečení fyzických verzí evropského průkazu osoby se zdravotním postižením a evropského parkovacího průkazu pro osoby se zdravotním postižením, mimo jiné prostřednictvím vhodných bezpečnostních opatření pro osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (2), jakož i zajištění interoperability. Jelikož předmět a cíle zmocnění se do značné míry shodují, je vhodné stanovit pravidla, kterými se směrnice (EU) 2024/2841 v tomto ohledu doplňuje, v jediném aktu v přenesené pravomoci.

(3)

Směrnice (EU) 2024/2841 stanoví, že fyzické verze evropského průkazu osoby se zdravotním postižením a evropského parkovacího průkazu pro osoby se zdravotním postižením mají obsahovat QR kód jako nový digitální prvek, který využívá elektronické prostředky k předcházení podvodům a boji proti nim. QR kódy jsou tudíž povinným digitálním prvkem, který má být vytištěn na všech fyzických průkazech. V zájmu zajištění jednotného přístupu členských států při vytváření a používání QR kódů by Komise měla přijmout technické specifikace pro stanovení QR kódů, včetně jejich obsahu.

(4)

Evropský parkovací průkaz pro osoby se zdravotním postižením nahradí všechny stávající parkovací průkazy pro osoby se zdravotním postižením vydané v souladu s doporučením Rady 98/376/ES (3). Uvedené doporučení nebylo aktualizováno tak, aby odráželo vývoj v oblasti technologií a digitalizace, a členské státy se potýkají s problémy s podvody a paděláním. Je proto nezbytné stanovit prvky, které povedou k zajištění bezpečnosti fyzické verze evropského parkovacího průkazu pro osoby se zdravotním postižením a které zohlední jeho specifickou povahu, jako je například skutečnost, že je obvykle umístěn za čelním sklem vozidla.

(5)

Měly by být zavedeny společné technické specifikace k zajištění bezpečnosti fyzické verze evropského parkovacího průkazu pro osoby se zdravotním postižením. Tisk průkazu na vhodný materiál, jako je polykarbonát, s použitím difrakčního opticky proměnlivého obrazového prvku, by účinně chránil před paděláním a pozměňováním. Antiskenovací rastry by dále zvýšily zabezpečení tím, že by umožnily odhalit duplikaci průkazu, neboť by měly obsahovat skrytý text nebo vzor, který by se objevil při kopírování nebo skenování průkazu. Tyto prvky se použijí, aniž by byl dotčen formát fyzické verze evropského parkovacího průkazu pro osoby se zdravotním postižením stanovený v příloze II směrnice (EU) 2024/2841, včetně vzhledu průkazu.

(6)

Vedle QR kódu a dalších povinných technických specifikací stanovených tímto nařízením by členské státy měly mít možnost začlenit do fyzické verze evropského parkovacího průkazu pro osoby se zdravotním postižením nepovinné digitální nebo fyzické bezpečnostní prvky ke zvýšení jeho zabezpečení, a to na základě společných technických specifikací stanovených v tomto nařízení. Pokud nepovinné digitální prvky obsahují více osobních údajů, než je stanoveno pro fyzické verze průkazů, je v souladu s bodem 3 písm. b) přílohy II směrnice (EU) 2024/2841 přístup k těmto údajům omezen na veřejné orgány vydávajících členských států a pouze na oprávněné uživatele. V zájmu zachování harmonizovaného rámce pro bezpečnostní prvky ve všech členských státech by měl být seznam nepovinných prvků vyčerpávající. Členské státy by také měly zajistit, aby integrace jednoho nebo více nepovinných digitálních nebo fyzických bezpečnostních prvků neovlivnila uznávání platných průkazů z jiných členských států ani nenarušila interoperabilitu a funkčnost povinných technických specifikací.

(7)

Fyzická verze evropského parkovacího průkazu pro osoby se zdravotním postižením může jako nepovinný digitální bezpečnostní prvek obsahovat čip pro identifikaci na základě rádiové frekvence (RFID). RFID umožňuje využívání elektromagnetických vln nebo magnetického pole v části spektra rádiových frekvencí ke komunikaci s etiketou prostřednictvím různých modulačních a kódovacích systémů za účelem jednoznačného přečtení identity etikety nebo jiných údajů, které jsou na ní uloženy (4). Čipy RFID mohou posílit ochranu před paděláním a neoprávněnou manipulací prostřednictvím bezpečného ukládání nebo přenosu údajů souvisejících s průkazem. Fyzická verze evropského parkovacího průkazu pro osoby se zdravotním postižením může rovněž obsahovat opticky proměnlivý inkoust nebo inkoust měnící barvu. Tyto inkousty poskytují odpovídající ochranu před kopírováním průkazu a neoprávněnou manipulací s ním bez nutnosti personalizace. Aby bylo zajištěno řádné zabezpečení údajů v průkazu proti pokusům o padělání a pozměňování, může být text datových polí integrován do základního materiálu průkazu pomocí technologie laserového gravírování. Fyzické bezpečnostní prvky, ať už jsou v tomto nařízení stanoveny jako povinné, či nepovinné, které nejsou viditelné nebo se stanou viditelnými po určité manipulaci, nejsou v rozporu s formátem evropského parkovacího průkazu pro osoby se zdravotním postižením stanoveným v příloze II směrnice (EU) 2024/2841.

(8)

Technologický pokrok, parkovací ověřovací systémy a bezpečnostní rizika se neustále vyvíjejí. Technologie a používání evropského průkazu osoby se zdravotním postižením a evropského parkovacího průkazu pro osoby se zdravotním postižením doznávají změn na základě zpětné vazby od uživatelů i technologického pokroku, stejně jako techniky podvodů a padělání, což vede k novým bezpečnostním výzvám. Nová technologická řešení, mimo jiné v oblasti parkovacích ověřovacích systémů, jakož i potřeby v oblasti bezpečnosti a prevence podvodů proto mohou vyžadovat změny ve struktuře průkazů zajišťující jejich zabezpečení a odolnost proti podvodům, mimo jiné prostřednictvím aktualizovaného zařazení digitálních prvků do kategorií „povinné“ a „nepovinné“. V závislosti na technologickém vývoji to může vyžadovat aktualizaci tohoto nařízení.

(9)

Aby bylo zajištěno bezproblémové používání fyzických verzí evropského průkazu osoby se zdravotním postižením a evropského parkovacího průkazu pro osoby se zdravotním postižením ve všech členských státech, je nezbytné zaručit interoperabilitu digitálních prvků na fyzických průkazech, zejména QR kódů. Interoperabilita by měla umožňovat ověřování pravosti a platnosti fyzických verzí průkazů jejich ověřovateli, tj. jakoukoli fyzickou nebo právnickou osobou, která ověřuje platnost a pravost fyzických verzí průkazů, například prostřednictvím ověřovací aplikace. Za tímto účelem je nezbytné přijmout ustanovení o aspektech týkajících se interoperability, aby bylo možné provádět přeshraniční ověřování fyzických verzí průkazů jednotným a spolehlivým způsobem.

(10)

S cílem zajistit integritu a původnost údajů obsažených v QR kódech na fyzických verzích evropského průkazu osoby se zdravotním postižením a evropského parkovacího průkazu pro osoby se zdravotním postižením by tyto údaje měly být zapečetěny kvalifikovanou elektronickou pečetí ve smyslu čl. 3 bodu 27 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 (5). QR kód potvrzuje pravost a platnost fyzického průkazu při porovnání s ověřovacími parametry a neměl by sám o sobě potvrzovat status osoby se zdravotním postižením nebo nárok na konkrétní služby na základě zdravotního postižení.

(11)

V zájmu usnadnění interoperability a vytvoření důvěryhodného a bezpečného systému ověřování fyzických verzí evropského průkazu osoby se zdravotním postižením a evropského parkovacího průkazu pro osoby se zdravotním postižením v celé Unii by měly být zavedeny mechanismy pro oznamování a zveřejňování informací. V tomto ohledu a s cílem umožnit ověření, zda jsou fyzické verze průkazů vydány příslušným orgánem nebo subjektem, by členské státy měly poskytnout informace nezbytné pro proces ověřování, a to zejména informace potřebné k ověření kvalifikované elektronické pečeti. Členské státy by proto měly mít povinnost oznámit Komisi příslušné orgány nebo subjekty odpovědné za vydávání fyzických verzí průkazů (dále jen „vydavatelé průkazů“), jakož i příslušné administrativní a technické informace, které se jich týkají. Informace, které mají být oznámeny Komisi, by měly být omezeny na to, co je nezbytné k zavedení interoperabilních ověřovacích mechanismů pro ověřování platnosti a pravosti fyzických verzí evropského průkazu osoby se zdravotním postižením a evropského parkovacího průkazu pro osoby se zdravotním postižením. Komise by měla zajistit přístup veřejnosti k těmto informacím.

(12)

Kromě toho by v případě zneplatnění průkazu měly být neprodleně zpřístupněny informace o tomto zneplatnění, aby ověřovatelé mohli ověřit platnost průkazu. Za tímto účelem by vydavatelé průkazů měli vést a včas zveřejňovat seznamy obsahující informace o stavu zneplatnění všech průkazů, které zneplatnili před datem skončení platnosti (dále jen „seznamy zneplatněných průkazů“). Toto zveřejnění by mělo respektovat soukromí a chránit osobní údaje držitelů průkazu. Seznamy zneplatněných průkazů by navíc neměly obsahovat žádné jiné osobní údaje než jedinečné identifikátory zneplatněných průkazů a měly by být zveřejněny na zvláštním jednotném identifikátoru zdroje (URI) v souladu s technickými specifikacemi, aby bylo zajištěno interoperabilní ověřování.

(13)

Pro čtení QR kódu a ověření pravosti a platnosti fyzických verzí evropského průkazu osoby se zdravotním postižením a evropského parkovacího průkazu pro osoby se zdravotním postižením lze použít přizpůsobené ověřovací aplikace na vnitrostátní úrovni. Komise může tento proces podpořit poskytnutím společného vzoru zdrojového kódu pro účely čtení údajů obsažených v QR kódech a pro provádění hlavních kroků procesu ověřování, který může sloužit jako základ pro ověřovací aplikace v členských státech. Všechny ověřovací aplikace by měly postupovat podle téže logiky ověřování řetězce důvěry s využitím téže důvěryhodné infrastruktury, a umožnit tak čtení údajů zakódovaných v průkazech vydávajícím členským státem. Vedle toho by členské státy měly v relevantních případech dodržovat požadavky na přístupnost, které jsou stanoveny v příloze I směrnice Evropského parlamentu a Rady (EU) 2019/882 (6).

(14)

Unie si uvědomuje dynamickou povahu technologického pokroku a vyvíjejících se kybernetických bezpečnostních hrozeb a je odhodlána zajistit, aby kryptografické mechanismy používané v jejím regulačním rámci zůstaly účinné a bezpečné. S ohledem na tento závazek je důležité přijmout kryptografické normy schválené Evropskou skupinou pro certifikaci kybernetické bezpečnosti a šířené prostřednictvím Agentury Evropské unie pro kybernetickou bezpečnost (ENISA).

(15)

Zpracování osobních údajů na základě tohoto nařízení se řídí nařízením (EU) 2016/679. Osobní údaje jsou zpracovávány zejména v souvislosti s ověřováním QR kódů na fyzických verzích evropského průkazu osoby se zdravotním postižením a evropského parkovacího průkazu pro osoby se zdravotním postižením. Proto by měly být v příslušných případech stanoveny odpovídající záruky ochrany údajů s cílem zajistit ochranu osobních údajů obsažených v QR kódech v souladu s nařízením (EU) 2016/679. Obecná bezpečnostní opatření stanovená v tomto nařízení by měla rovněž zajistit ochranu osobních údajů obsažených v QR kódech. Kromě toho by osobní údaje obsažené v QR kódech měly být omezeny na to, co je nezbytně nutné pro účely tohoto nařízení. Mělo by být také zakázáno uchovávání údajů po dokončení ověření. Je rovněž nezbytné zajistit odpovídající zabezpečení seznamů zneplatněných průkazů.

(16)

Při přípravě tohoto nařízení Komise v souladu s čl. 14 odst. 4 směrnice (EU) 2024/2841 vedla konzultace s osobami se zdravotním postižením a organizacemi, které je zastupují, jakož i s odborníky jmenovanými jednotlivými členskými státy v souladu se zásadami stanovenými v interinstitucionální dohodě ze dne 13. dubna 2016 o zdokonalení tvorby právních předpisů (7).

(17)

Evropský průkaz osoby se zdravotním postižením a evropský parkovací průkaz pro osoby se zdravotním postižením představují transevropskou digitální veřejnou službu ve smyslu nařízení Evropského parlamentu a Rady (EU) 2024/903 (8). Bylo proto provedeno posouzení interoperability a výsledná zpráva bude zveřejněna na portálu Interoperabilní Evropa uvedeném v článku 8 nařízení (EU) 2024/903.

(18)

V souladu s čl. 42 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2018/1725 (9) byl ohledně tohoto nařízení konzultován evropský inspektor ochrany údajů, který vydal stanovisko dne 12. května 2026,

a)

stanovení QR kódu pro fyzické verze evropského průkazu osoby se zdravotním postižením a evropského parkovacího průkazu pro osoby se zdravotním postižením, včetně vhodných bezpečnostních opatření pro osobní údaje;

b)

zavedení společných povinných a nepovinných technických specifikací k zajištění bezpečnosti fyzické verze evropského parkovacího průkazu pro osoby se zdravotním postižením;

c)

stanovení požadavků na interoperabilitu nezbytných k zajištění toho, aby QR kódy na fyzických verzích evropského průkazu osoby se zdravotním postižením nebo evropského parkovacího průkazu pro osoby se zdravotním postižením vydaných v jednom členském státě mohly být spolehlivě čteny a ověřeny v jiném členském státě.