Peněženka digitální identity EU

KLÍČOVÉ BODY

Evropský rámec digitální identity

Evropský rámec digitální identity zahrnuje následující tři konfigurace.

• Peněženka digitální identity EU. Všechny fyzické a právnické osoby v EU se budou moci identifikovat zabezpečeným způsobem prostřednictvím mobilního zařízení pro přístup k veřejným a soukromým službám v celé Evropě a přitom jim zůstane plná kontrola nad vlastními daty.
• Vzájemné uznávání vnitrostátních systémů elektronické identifikace. Každý členský stát přijme prostředky pro elektronickou identifikaci z jiných členských států pro přeshraniční autentizaci přístupu k veřejné službě.
• Služby vytvářející důvěru. Patří sem právní rámec pro služby, jako jsou elektronické podpisy, pečeti a časová razítka, a také řada nových služeb vytvářejících důvěru, jako jsou správa kvalifikovaných prostředků pro vytváření elektronických podpisů na dálku, správa kvalifikovaných prostředků pro vytváření elektronických pečetí na dálku, vydávání kvalifikovaných elektronických potvrzení atributů, kvalifikované služby elektronické archivace a kvalifikované elektronické knihy záznamů, které zajišťují, že transakce jsou bezpečné, zabezpečené a spolehlivé.

Peněženka digitální identity EU

Peněženka digitální identity EU je prostředek pro elektronickou identifikaci, který uživateli umožňuje bezpečně ukládat, spravovat a ověřovat osobní identifikační údaje a elektronická potvrzení atributů. Osoby využívající peněženky pro osobní účely budou mít možnost elektronicky podepisovat s právní platností, a to bezplatně.

Mezi její prvky patří následující.

• Propojení s vnitrostátní digitální identitou. Peněženky mohou být propojeny s vnitrostátními digitálními identitami uživatelů.
• Autentizace. Uživatelé se mohou autentizovat online i offline a zajistit, že data budou sdílena pouze výběrově.
• Prokázání osobních atributů. Uživatelé mohou sdílet digitální dokumenty, jako jsou řidičské průkazy, cestovní doklady, akademické a odborné kvalifikace a dokumenty k bankovním účtům.
• Kontrola údajů. Uživatelé si mohou vybrat, které aspekty své identity a údajů sdílejí s třetími stranami, a spravovat (např. požadovat, uchovávat, sdílet nebo mazat) své vlastní údaje.
• Generování pseudonymů. V zájmu další ochrany soukromí si uživatelé mohou vygenerovat zašifrované pseudonymy, které se ukládají lokálně do peněženky.
• Zabezpečená připojení. Peněženka umožňuje zabezpečené, přímé sdílení a ověřování údajů s jinými digitálními peněženkami EU.
• Transparentnost. Uživatelé mají k dispozici protokol transakcí, mohou si zobrazit společný přehled a využívat kvalifikované elektronické podpisy.

Otevřený zdrojový kód a bezpečnost

V zájmu plné transparentnosti má aplikační software peněženky licenci otevřeného zdrojového kódu. Zatímco některé součásti mohou zůstat nezveřejněné z oprávněných bezpečnostních důvodů, cílem tohoto přístupu s otevřeným zdrojovým kódem je podpora důvěry a inovací v celém rámci.

Záruky a přístupnost

• Dobrovolné použití. Peněženka je zcela nepovinná pro všechny občany, přičemž je zavedena spolehlivá ochrana proti diskriminaci pro ty osoby, které se rozhodnou ji nepoužívat.
• Žádné skryté náklady. Vydání peněženky, její použití a ověřování jsou pro fyzické osoby zdarma, přičemž ověřovací náklady nesou členské státy, aby zaručily, že peněženka zůstane dostupná.
• Přísná omezení zpracování dat. Zpracování údajů je omezeno na to, co je nezbytné pro fungování peněženky. Poskytovatelé peněženek nemají přístup k žádným dalším osobním údajům ani je nemohou ukládat.

Soulad a odpovědnost

Přísné normy pro registraci, sledování a ověřování zajišťují, že peněženku používají pouze ověřené subjekty. Spoléhající se strany¹, které nabízejí služby prostřednictvím peněženky, se zaregistrují ve svém členském státě, aby dodržely odpovědnost a sledovatelnost.