(1)

Den europæiske ramme for digital identitet, der blev oprettet ved forordning (EU) nr. 910/2014, er et afgørende element i etableringen af et sikkert og interoperabelt økosystem for digital identitet i hele Unionen. Med de europæiske digitale identitetstegnebøger (»tegnebøger«) som hjørnesten har rammen til formål at lette adgangen til tjenester på tværs af medlemsstaterne og samtidig sikre beskyttelsen af personoplysninger og privatlivets fred.

(2)

Europa-Parlamentets og Rådets forordning (EU) 2016/679 (2) eller Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (3) og, hvor det er relevant, Europa-Parlamentets og Rådets direktiv 2002/58/EF (4) finder anvendelse på alle behandlingsaktiviteter vedrørende personoplysninger i henhold til denne forordning.

(3)

I henhold til artikel 5a, stk. 23, i forordning (EU) nr. 910/2014 skal Kommissionen om nødvendigt fastsætte de relevante specifikationer og procedurer. Dette opnås ved hjælp af fire gennemførelsesforordninger, der omhandler protokoller og grænseflader: Kommissionens gennemførelsesforordning (EU) 2024/2982 (5), integritet og centrale funktioner, Kommissionens gennemførelsesforordning (EU) 2024/2979 (6), personidentifikationsdata og elektronisk attestering af attributter, Kommissionens gennemførelsesforordning (EU) 2024/2977 (7) og anmeldelser til Kommissionen, samt Kommissionens gennemførelsesforordning (EU) 2024/2980 (8). Ved denne forordning fastsættes de relevante krav til medlemsstaternes anmeldelser af betroede enheder, der fastslår pålideligheden af rammen for den europæiske digitale identitet.

(4)

Kommissionen vurderer regelmæssigt nye teknologier, praksisser, standarder eller tekniske specifikationer. For at sikre den højeste grad af harmonisering mellem medlemsstaterne med hensyn til udvikling og certificering af tegnebøgerne er de tekniske specifikationer, der er fastsat i denne gennemførelsesforordning, baseret på det arbejde, der er udført på grundlag af Kommissionens henstilling (EU) 2021/946 af 3. juni 2021 om en fælles EU-værktøjskasse for en koordineret tilgang til en ramme for en europæisk digital identitet (9) og navnlig den tekniske struktur og referencerammen. I overensstemmelse med betragtning 75 til Europa-Parlamentets og Rådets forordning (EU) 2024/1183 (10) bør Kommissionen efter behov revidere og ajourføre denne gennemførelsesforordning for at sikre dens overensstemmelse med den globale udvikling, den tekniske struktur og referencerammen og for at følge bedste praksis på det indre marked.

(5)

For at opfylde målet om at oprette en gennemsigtig og pålidelig informationskilde til autentifikation af enheder i økosystemet for europæiske digitale identitetstegnebøger, f.eks. udbydere af tegnebøger, udbydere af personidentifikationsdata og tegnebogsmodtagere, bør medlemsstaterne meddele de krævede oplysninger til det elektroniske system, som Kommissionen stiller til rådighed. I overensstemmelse med tilgangen i Kommissionens gennemførelsesafgørelse (EU) 2015/1984 (11), der fastlægger vilkår, formater og procedurer for anmeldelser med hensyn til elektroniske identifikationsordninger, som finder anvendelse på elektroniske identifikationsmidler, bør medlemsstaterne give Kommissionen oplysninger på engelsk. På denne måde findes der beskrivelser af elektroniske identifikationsordninger på engelsk for alle sådanne ordninger, uanset om de vedrører elektroniske identifikationsmidler eller tegnebøger.

(6)

Med henblik på samme mål om at oprette informationskilder, der gør det muligt at autentificere enheder i økosystemet for europæiske digitale identitetstegnebøger, bør Kommissionen oprette en infrastruktur, der gør oplysningerne tilgængelige for offentligheden på en sikker, menneskeligt læsbar, klar og lettilgængelig måde samt i en elektronisk underskrevet eller forseglet form, der kan behandles automatisk, herunder ved at tilbyde en API-grænseflade (Application Programming Interface).

(7)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i forordning (EU) 2018/1725 og afgav udtalelse den 30. september 2024.

(8)

Foranstaltningerne i denne forordning er i overensstemmelse med udtalelse fra det udvalg, der er nævnt i artikel 48, i forordning (EU) nr. 910/2014 —

1)

de elektroniske registre, der anvendes af en medlemsstat til at offentliggøre oplysninger om tegnebogsmodtagere, der er registreret i den pågældende medlemsstat, i overensstemmelse med artikel 5b, stk. 5, i forordning (EU) nr. 910/2014 (»registre over tegnebogsmodtagere«), placeringen af registrene over tegnebogsmodtagere og identifikationen af registratorerne for tegnebogsmodtagere

2)

de registrerede tegnebogsmodtageres identitet

3)

tegnebogsenhedernes ægthed og gyldighed

4)

identifikationen af tegnebogsudbyderne

5)

personidentifikationsdataenes ægthed

6)

identifikationen af udbyderne af personidentifikationsdata

som ajourføres regelmæssigt, så oplysningerne er i overensstemmelse med den teknologiske udvikling og udviklingen af standarder og med det arbejde, der udføres på grundlag af henstilling (EU) 2021/946, navnlig den tekniske struktur og referencerammen.

1)

»tegnebogsudbyder«: en fysisk eller juridisk person, der leverer tegnebogsløsninger

2)

»udbyder af personidentifikationsdata«: en fysisk eller juridisk person, der er ansvarlig for at udstede og tilbagekalde personidentifikationsdata og sikre, at en brugers personidentifikationsdata er kryptografisk bundet til en tegnebogsenhed

3)

»tegnebogsmodtager«: en modtagerpart, der har til hensigt at benytte tegnebogsenheder til levering af offentlige eller private tjenester ved hjælp af digital interaktion

4)

»register over tegnebogsmodtagere«: et elektronisk register, der anvendes af en medlemsstat til at gøre oplysninger om tegnebogsmodtagere, som er registreret i den pågældende medlemsstat, offentligt tilgængelige som fastsat i artikel 5b, stk. 5, i forordning (EU) nr. 910/2014

5)

»registrator for tegnebogsmodtagere«: det organ, der er ansvarligt for at oprette og føre listen over tegnebogsmodtagere, som er etableret på deres område, og som er udpeget af en medlemsstat

6)

»tegnebogsenhed«: en unik konfiguration af en tegnebogsløsning, der omfatter forekomster af tegnebøger, sikre kryptografiske tegnebogsapplikationer og sikre kryptografiske tegnebogsanordninger, som en tegnebogsudbyder stiller til rådighed for en individuel tegnebogsbruger

7)

»tegnebogsløsning«: en kombination af software, hardware, tjenester, indstillinger og konfigurationer, herunder tegnebogsforekomster, en eller flere sikre kryptografiske tegnebogsapplikationer og en eller flere sikre kryptografiske tegnebogsanordninger

8)

»tegnebogsforekomst«: den applikation, der er installeret og konfigureret på en tegnebogsbrugers enhed eller miljø, som er en del af en tegnebogsenhed, og som tegnebogsbrugeren bruger til at interagere med tegnebogsenheden

9)

»sikker kryptografisk tegnebogsapplikation«: en applikation, der forvalter kritiske aktiver ved at være knyttet til og anvende de kryptografiske og ikkekryptografiske funktioner, der leveres af en sikker kryptografisk tegnebogsanordning

10)

»sikker kryptografisk tegnebogsanordning«: en anordning, der er sikret mod manipulation, og som tilvejebringer et miljø, der er knyttet til og anvendes af den sikre kryptografiske tegnebogsapplikation til at beskytte kritiske aktiver og tilvejebringe kryptografiske funktioner til sikker udførelse af kritiske operationer

11)

»kritiske aktiver«: aktiver i eller i forbindelse med en tegnebogsenhed af så ekstraordinær betydning, at det i alvorlig grad vil svække muligheden for at have tillid til tegnebogsenheden, hvis deres tilgængelighed, fortrolighed eller integritet kompromitteres

12)

»tegnebogsbruger«: en bruger, der har kontrol over tegnebogsenheden

13)

»udbyder af adgangscertifikater for tegnebogsmodtagere«: en fysisk eller juridisk person, der er bemyndiget af en medlemsstat til at udstede adgangscertifikater for tegnebogsmodtagere, der er registreret i den pågældende medlemsstat

14)

»adgangscertifikat for tegnebogsmodtager«: et certifikat for elektroniske segl eller signaturer, der autentificerer og validerer tegnebogsmodtageren, og som er udstedt af en udbyder af adgangscertifikater for tegnebogsmodtagere.