(1)

Den europæiske ramme for digital identitet (»rammen«), der blev oprettet ved forordning (EU) nr. 910/2014, er et afgørende element i etableringen af et sikkert og interoperabelt økosystem for digital identitet i hele Unionen. Med de europæiske digitale identitetstegnebøger (»tegnebøger«) som hjørnesten har rammen til formål at lette adgangen til onlinetjenester i alle medlemsstater for borgere, indbyggere og virksomheder og samtidig sikre beskyttelsen af personoplysninger og privatlivets fred.

(2)

Europa-Parlamentets og Rådets forordning (EU) 2016/679 (2) og, hvor det er relevant, Europa-Parlamentets og Rådets direktiv 2002/58/EF (3) finder anvendelse på alle behandlingsaktiviteter vedrørende personoplysninger i henhold til nærværende forordning.

(3)

For at Kommissionen kan opstille en liste med oplysninger indsendt af medlemsstaterne om certificerede tegnebøger, offentliggøre den i Den Europæiske Unions Tidende og opretholde den i maskinlæsbar form, bør Kommissionen fastlægge formater og procedurer for medlemsstaterne til at indsende og ajourføre de påkrævede oplysninger til Kommissionen og Den Europæiske Samarbejdsgruppe for Digital Identitet, der er nedsat i henhold til artikel 46e, stk. 1, i forordning (EU) nr. 910/2014 (»samarbejdsgruppen«). I betragtning af at de indsendte oplysninger er beregnet til at blive brugt af Kommissionen, samarbejdsgruppen og den brede offentlighed, bør medlemsstaterne som minimum indsende oplysningerne på engelsk, da dette fremmer oplysningernes brede tilgængelighed, gør det lettere at vurdere og forstå dem og samtidig styrker samarbejdet.

(4)

De oplysninger om certificerede tegnebøger, som medlemsstaterne bør indsende, er afgørende for at sikre tillid, gennemsigtighed og harmonisering på tværs af tegnebogsøkosystemet og fremme tilliden blandt tegnebogsbrugerne, tegnebogsudbyderne og tilsynsmyndighederne. De bør derfor indeholde en beskrivelse af tegnebogsløsningerne og de elektroniske identifikationsordninger, efter hvilke tegnebogsløsningerne leveres. Disse beskrivelser bør omfatte oplysninger om den eller de myndigheder, der er ansvarlige for den givne tegnebogsløsning og den elektroniske identifikationsordning, den gældende tilsynsordning, erstatningsansvarsordningen med hensyn til den part, der leverer tegnebogsløsningen, og ordninger for suspension eller tilbagekaldelse af den elektroniske identifikationsordning, den tegnebogsløsning, der leveres under ordningen, eller enhver kompromitteret del af den samt certifikatet og certificeringsvurderingsrapporten for levering og drift af tegnebogsløsninger og af de elektroniske identifikationsordninger, efter hvilke de leveres. Oplysningerne bør være tilstrækkelige til, at Kommissionen kan udarbejde en liste over certificerede tegnebøger, offentliggøre den i Den Europæiske Unions Tidende og opretholde den i maskinlæsbar form. Den sikre elektroniske kanal, der skal anvendes til at indsende oplysninger vedrørende certificerede tegnebøger, bør kunne forhindre, at medlemsstaterne indsender de samme oplysninger flere gange.

(5)

Den Europæiske Tilsynsførende for Databeskyttelse blev hørt i overensstemmelse med artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (4) og afgav udtalelse den 31. januar 2025.

(6)

Foranstaltningerne i nærværende forordning er i overensstemmelse med udtalelsen fra det udvalg, der er nedsat ved artikel 48 i forordning (EU) nr. 910/2014 —

1)

»tegnebogsløsning«: en kombination af software, hardware, tjenester, indstillinger og konfigurationer, herunder tegnebogsforekomster, en eller flere sikre kryptografiske tegnebogsapplikationer og en eller flere sikre kryptografiske tegnebogsanordninger

2)

»tegnebogsforekomst«: den applikation, der er installeret og konfigureret på en tegnebogsbrugers enhed eller miljø, som er en del af en tegnebogsenhed, og som tegnebogsbrugeren bruger til at interagere med tegnebogsenheden

3)

»tegnebogsenhed«: en unik konfiguration af en tegnebogsløsning, der omfatter tegnebogsforekomster, sikre kryptografiske tegnebogsapplikationer og sikre kryptografiske tegnebogsanordninger, som en tegnebogsudbyder leverer til en individuel tegnebogsbruger

4)

»tegnebogsudbyder«: en fysisk eller juridisk person, der leverer tegnebogsløsninger

5)

»tegnebogsbruger«: en bruger, der har kontrol over tegnebogsenheden

6)

»sikker kryptografisk tegnebogsapplikation«: en applikation, der forvalter kritiske aktiver ved at være knyttet til og anvende de kryptografiske og ikkekryptografiske funktioner, der leveres af en sikker kryptografisk tegnebogsanordning

7)

»sikker kryptografisk tegnebogsanordning«: en anordning, der er sikret mod manipulation, og som tilvejebringer et miljø, der er knyttet til og anvendes af den sikre kryptografiske tegnebogsapplikation til at beskytte kritiske aktiver og tilvejebringe kryptografiske funktioner til sikker udførelse af kritiske operationer

8)

»kritiske aktiver«: aktiver i eller i forbindelse med en tegnebogsenhed af så ekstraordinær betydning, at det i alvorlig grad vil svække muligheden for at have tillid til tegnebogsenheden, hvis deres tilgængelighed, fortrolighed eller integritet kompromitteres

9)

»udbyder af personidentifikationsdata«: en fysisk eller juridisk person, der er ansvarlig for at udstede og tilbagekalde personidentifikationsdata og sikre, at en brugers personidentifikationsdata er kryptografisk bundet til en tegnebogsenhed.