(1)

Το ευρωπαϊκό πλαίσιο για την ψηφιακή ταυτότητα που θεσπίστηκε με τον κανονισμό (ΕΕ) αριθ. 910/2014 αποτελεί κρίσιμη συνιστώσα της δημιουργίας ενός ασφαλούς και διαλειτουργικού οικοσυστήματος ψηφιακής ταυτότητας σε ολόκληρη την Ένωση. Με τα ευρωπαϊκά πορτοφόλια ψηφιακής ταυτότητας (στο εξής: πορτοφόλια) ως ακρογωνιαίο λίθο του, το πλαίσιο αποσκοπεί στη διευκόλυνση της πρόσβασης σε υπηρεσίες σε όλα τα κράτη μέλη, με παράλληλη διασφάλιση της προστασίας των δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής.

(2)

Σε όλες τις δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του παρόντος κανονισμού εφαρμόζεται ο κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (2), ή ο κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (3) και, κατά περίπτωση, η οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (4).

(3)

Το άρθρο 5α παράγραφος 23 του κανονισμού (ΕΕ) αριθ. 910/2014 αναθέτει στην Επιτροπή να καθορίσει, όπου απαιτείται, σχετικές προδιαγραφές και διαδικασίες. Αυτό επιτυγχάνεται μέσω τεσσάρων εκτελεστικών κανονισμών, οι οποίοι αφορούν τα πρωτόκολλα και τις διεπαφές [εκτελεστικός κανονισμός (ΕΕ) 2024/2982 της Επιτροπής (5) για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τα πρωτόκολλα και τις διεπαφές που πρέπει να υποστηρίζονται από το ευρωπαϊκό πλαίσιο για την ψηφιακή ταυτότητα], την ακεραιότητα και τις βασικές λειτουργίες [εκτελεστικός κανονισμός (ΕΕ) 2024/2979 της Επιτροπής (6) για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά την ακεραιότητα και τις βασικές λειτουργίες των ευρωπαϊκών πορτοφολιών ψηφιακής ταυτότητας], τα δεδομένα ταυτοποίησης προσώπου και την ηλεκτρονική βεβαίωση χαρακτηριστικών [εκτελεστικός κανονισμός (ΕΕ) 2024/2977 της Επιτροπής (7) για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τα δεδομένα ταυτοποίησης προσώπου και τις ηλεκτρονικές βεβαιώσεις χαρακτηριστικών που εκδίδονται για τα ευρωπαϊκά πορτοφόλια ψηφιακής ταυτότητας], καθώς και τις κοινοποιήσεις προς την Επιτροπή [εκτελεστικός κανονισμός (ΕΕ) 2024/2980 της Επιτροπής (8) για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τις κοινοποιήσεις προς την Επιτροπή σχετικά με το οικοσύστημα των ευρωπαϊκών πορτοφολιών ψηφιακής ταυτότητας]. Ο παρών κανονισμός καθορίζει τις σχετικές απαιτήσεις για τις κοινοποιήσεις από τα κράτη μέλη αξιόπιστων οντοτήτων οι οποίες αποδεικνύουν την αξιοπιστία του ευρωπαϊκού πλαισίου για την ψηφιακή ταυτότητα.

(4)

Η Επιτροπή αξιολογεί τακτικά νέες τεχνολογίες, πρακτικές, πρότυπα ή τεχνικές προδιαγραφές. Προκειμένου να διασφαλιστεί το υψηλότερο δυνατό επίπεδο εναρμόνισης μεταξύ των κρατών μελών για την ανάπτυξη και την πιστοποίηση των πορτοφολιών, οι τεχνικές προδιαγραφές που ορίζονται στον παρόντα κανονισμό βασίζονται στις εργασίες που πραγματοποιήθηκαν με βάση τη σύσταση (ΕΕ) 2021/946 της Επιτροπής, της 3ης Ιουνίου 2021, σχετικά με κοινή εργαλειοθήκη της Ένωσης για μια συντονισμένη προσέγγιση όσον αφορά το ευρωπαϊκό πλαίσιο για την ψηφιακή ταυτότητα (9), και ιδίως την αρχιτεκτονική και το πλαίσιο αναφοράς. Σύμφωνα με την αιτιολογική σκέψη 75 του κανονισμού (ΕΕ) 2024/1183 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (10), η Επιτροπή θα πρέπει να επανεξετάζει και, εάν χρειάζεται, να επικαιροποιεί τον παρόντα εκτελεστικό κανονισμό, ώστε να συμβαδίζει με τις παγκόσμιες εξελίξεις, την αρχιτεκτονική και το πλαίσιο αναφοράς, και να ακολουθούνται οι βέλτιστες πρακτικές στην εσωτερική αγορά.

(5)

Για να επιτευχθεί ο στόχος της δημιουργίας διαφανούς και αξιόπιστης πηγής πληροφοριών για την επαλήθευση της ταυτότητας οντοτήτων στο οικοσύστημα των ευρωπαϊκών πορτοφολιών ψηφιακής ταυτότητας, όπως είναι οι πάροχοι πορτοφολιών, οι πάροχοι δεδομένων ταυτοποίησης προσώπου και τα βασιζόμενα σε πορτοφόλι μέρη, τα κράτη μέλη θα πρέπει να κοινοποιούν τις απαιτούμενες πληροφορίες στο ηλεκτρονικό σύστημα που παρέχει η Επιτροπή. Σύμφωνα με την προσέγγιση που υιοθετήθηκε στο πλαίσιο της εκτελεστικής απόφασης (ΕΕ) 2015/1984 της Επιτροπής (11) για τον καθορισμό των περιστάσεων, των μορφοτύπων και των διαδικασιών κοινοποίησης όσον αφορά τα συστήματα ηλεκτρονικής ταυτοποίησης που εφαρμόζονται στα μέσα ηλεκτρονικής ταυτοποίησης, τα κράτη μέλη θα πρέπει να παρέχουν πληροφορίες στην Επιτροπή στα αγγλικά. Με τον τρόπο αυτόν, οι περιγραφές των συστημάτων ηλεκτρονικής ταυτοποίησης είναι διαθέσιμες στα αγγλικά για όλα αυτά τα συστήματα, ανεξάρτητα από το αν αφορούν μέσα ηλεκτρονικής ταυτοποίησης ή πορτοφόλια.

(6)

Στο πλαίσιο του ίδιου στόχου καθορισμού πηγών πληροφοριών που καθιστούν δυνατή την επαλήθευση της ταυτότητας οντοτήτων στο οικοσύστημα των ευρωπαϊκών πορτοφολιών ψηφιακής ταυτότητας, η Επιτροπή θα πρέπει να δημιουργήσει υποδομή για τη διάθεση των πληροφοριών στο κοινό με ασφαλή, αναγνώσιμο από τον άνθρωπο, σαφή και εύκολα προσβάσιμο τρόπο, καθώς και σε ηλεκτρονικά υπογεγραμμένη ή σφραγισμένη μορφή κατάλληλη για αυτοματοποιημένη επεξεργασία, μεταξύ άλλων με την παροχή διεπαφής προγραμματισμού εφαρμογών.

(7)

Ζητήθηκε, σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725, η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, ο οποίος γνωμοδότησε στις 30 Σεπτεμβρίου 2024.

(8)

Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής που αναφέρεται στο άρθρο 48 του κανονισμού (ΕΕ) αριθ. 910/2014,

1)

των ηλεκτρονικών μητρώων που χρησιμοποιούνται από ένα κράτος μέλος για τη δημοσίευση πληροφοριών σχετικά με τα βασιζόμενα σε πορτοφόλι μέρη που είναι καταχωρισμένα στο συγκεκριμένο κράτος μέλος σύμφωνα με το άρθρο 5β παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 910/2014 (στο εξής: μητρώα βασιζόμενων σε πορτοφόλι μερών), τη θέση των μητρώων των βασιζόμενων σε πορτοφόλι μερών και την ταυτοποίηση των φορέων καταχώρισης βασιζόμενων σε πορτοφόλι μερών·

2)

της ταυτότητας των καταχωρισμένων βασιζόμενων σε πορτοφόλι μερών·

3)

της γνησιότητας και της ισχύος των μονάδων πορτοφολιού·

4)

της ταυτοποίησης των παρόχων πορτοφολιού·

5)

της γνησιότητας των δεδομένων ταυτοποίησης προσώπου·

6)

της ταυτοποίησης των παρόχων δεδομένων ταυτοποίησης προσώπου·

οι εν λόγω υποχρεώσεις πρέπει να επικαιροποιούνται σε τακτική βάση ώστε να συμβαδίζουν με τις εξελίξεις στην τεχνολογία και στα πρότυπα και με τις εργασίες που διεξάγονται βάσει της σύστασης (ΕΕ) 2021/946, και ιδίως με την αρχιτεκτονική και το πλαίσιο αναφοράς.

1)

«πάροχος πορτοφολιού»: φυσικό ή νομικό πρόσωπο το οποίο παρέχει υλοποιήσεις πορτοφολιού·

2)

«πάροχος δεδομένων ταυτοποίησης προσώπου»: το φυσικό ή νομικό πρόσωπο που είναι υπεύθυνο για την έκδοση και την ανάκληση των δεδομένων ταυτοποίησης προσώπου και το οποίο μεριμνά για την κρυπτογραφική σύνδεση των δεδομένων ταυτοποίησης προσώπου ενός χρήστη με μονάδα πορτοφολιού·

3)

«βασιζόμενο σε πορτοφόλι μέρος»: βασιζόμενο μέρος που προτίθεται να βασίζεται σε μονάδες πορτοφολιού για την παροχή δημόσιων ή ιδιωτικών υπηρεσιών μέσω ψηφιακής αλληλεπίδρασης·

4)

«μητρώο βασιζόμενων σε πορτοφόλι μερών»: ηλεκτρονικό μητρώο που χρησιμοποιείται από ένα κράτος μέλος για τη δημοσιοποίηση πληροφοριών σχετικά με τα βασιζόμενα σε πορτοφόλι μέρη που είναι καταχωρισμένα στο συγκεκριμένο κράτος μέλος, όπως ορίζεται στο άρθρο 5β παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 910/2014·

5)

«φορέας καταχώρισης βασιζόμενων σε πορτοφόλι μερών»: ο φορέας που είναι αρμόδιος για την κατάρτιση και την τήρηση του καταλόγου καταχωρισμένων βασιζόμενων σε πορτοφόλι μερών που είναι εγκατεστημένα στην επικράτειά του, ο οποίος έχει οριστεί από κράτος μέλος·

6)

«μονάδα πορτοφολιού»: μοναδική διαμόρφωση μιας υλοποίησης πορτοφολιού που περιλαμβάνει στιγμιότυπα πορτοφολιού, ασφαλείς κρυπτογραφικές εφαρμογές πορτοφολιού και ασφαλείς κρυπτογραφικές διατάξεις πορτοφολιού, που παρέχονται από έναν πάροχο πορτοφολιού σε μεμονωμένο χρήστη πορτοφολιού·

7)

«υλοποίηση πορτοφολιού»: συνδυασμός λογισμικού, υλισμικού, υπηρεσιών, ρυθμίσεων και διαμορφώσεων, συμπεριλαμβανομένων των στιγμιότυπων πορτοφολιού, μίας ή περισσότερων ασφαλών κρυπτογραφικών εφαρμογών πορτοφολιού και μίας ή περισσότερων ασφαλών κρυπτογραφικών διατάξεων πορτοφολιού·

8)

«στιγμιότυπο πορτοφολιού»: η εφαρμογή όπως έχει εγκατασταθεί και έχει διαμορφωθεί σε διάταξη ή περιβάλλον χρήστη πορτοφολιού, η οποία αποτελεί μέρος μονάδας πορτοφολιού, και την οποία χρησιμοποιεί ο χρήστης πορτοφολιού για να αλληλεπιδρά με τη μονάδα πορτοφολιού·

9)

«ασφαλής κρυπτογραφική εφαρμογή πορτοφολιού»: εφαρμογή που διαχειρίζεται κρίσιμα περιουσιακά στοιχεία μέσω της σύνδεσής της με τις κρυπτογραφικές και μη κρυπτογραφικές λειτουργίες που παρέχει η ασφαλής κρυπτογραφική διάταξη πορτοφολιού και μέσω της χρήσης αυτών·

10)

«ασφαλής κρυπτογραφική διάταξη πορτοφολιού»: ανθεκτική στην παραβίαση διάταξη η οποία παρέχει περιβάλλον που συνδέεται με την ασφαλή κρυπτογραφική εφαρμογή πορτοφολιού και χρησιμοποιείται από αυτή για την προστασία κρίσιμων περιουσιακών στοιχείων και την παροχή κρυπτογραφικών λειτουργιών για την ασφαλή εκτέλεση κρίσιμων λειτουργιών·

11)

«κρίσιμα περιουσιακά στοιχεία»: περιουσιακά στοιχεία εντός μονάδας πορτοφολιού ή σχετιζόμενα με μονάδα πορτοφολιού, τα οποία είναι τόσο εξέχουσας σημασίας ώστε όταν τίθεται σε κίνδυνο η διαθεσιμότητα, η εμπιστευτικότητα ή η ακεραιότητά τους, αυτό μπορεί να έχει πολύ σοβαρές, ανεπανόρθωτες επιπτώσεις στην ικανότητα των ατόμων να βασίζονται στη μονάδα πορτοφολιού·

12)

«χρήστης πορτοφολιού»: χρήστης που έχει τον έλεγχο της μονάδας πορτοφολιού·

13)

«πάροχος πιστοποιητικών πρόσβασης βασιζόμενου σε πορτοφόλι μέρους»: φυσικό ή νομικό πρόσωπο εξουσιοδοτημένο από κράτος μέλος να εκδίδει πιστοποιητικά πρόσβασης βασιζόμενου σε πορτοφόλι μέρους, σε μέρη που βασίζονται σε πορτοφόλι και είναι καταχωρισμένα στο συγκεκριμένο κράτος μέλος·

14)

«πιστοποιητικό πρόσβασης βασιζόμενου σε πορτοφόλι μέρους»: πιστοποιητικό για ηλεκτρονικές σφραγίδες ή υπογραφές που επαληθεύουν και επικυρώνουν το βασιζόμενο σε πορτοφόλι μέρος, το οποίο εκδίδεται από πάροχο πιστοποιητικών πρόσβασης βασιζόμενου σε πορτοφόλι μέρους.