(1)

Το ευρωπαϊκό πλαίσιο για την ψηφιακή ταυτότητα (στο εξής: πλαίσιο) που θεσπίστηκε με τον κανονισμό (ΕΕ) αριθ. 910/2014 αποτελεί κρίσιμη συνιστώσα της δημιουργίας ενός ασφαλούς και διαλειτουργικού οικοσυστήματος ψηφιακής ταυτότητας σε ολόκληρη την Ένωση. Με τα ευρωπαϊκά πορτοφόλια ψηφιακής ταυτότητας (στο εξής: πορτοφόλια) ως ακρογωνιαίο λίθο του, το πλαίσιο αποσκοπεί στη διευκόλυνση της πρόσβασης σε επιγραμμικές υπηρεσίες σε όλα τα κράτη μέλη, για τους πολίτες, τους μόνιμους κατοίκους και τις επιχειρήσεις, με παράλληλη διασφάλιση της προστασίας των δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής.

(2)

Στις δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του παρόντος κανονισμού εφαρμόζεται ο κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (2) και, κατά περίπτωση, η οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (3).

(3)

Για να είναι σε θέση η Επιτροπή να καταρτίζει, να δημοσιεύει στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης και να διατηρεί σε μηχαναγνώσιμη μορφή κατάλογο με τις πληροφορίες που υποβάλλουν τα κράτη μέλη σχετικά με τα πιστοποιημένα πορτοφόλια, η Επιτροπή θα πρέπει να καθορίσει τους μορφότυπους και τις διαδικασίες ώστε τα κράτη μέλη να μπορούν να υποβάλουν και να επικαιροποιούν τις απαιτούμενες πληροφορίες στην Επιτροπή και στην ευρωπαϊκή ομάδα συνεργασίας για την ψηφιακή ταυτότητα, η οποία συγκροτήθηκε δυνάμει του άρθρου 46ε παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 910/2014 (στο εξής: ομάδα συνεργασίας). Λαμβανομένου υπόψη ότι οι πληροφορίες που υποβάλλονται προορίζονται για χρήση από την Επιτροπή, την ομάδα συνεργασίας και το ευρύ κοινό, τα κράτη μέλη θα πρέπει να υποβάλουν τις πληροφορίες τουλάχιστον στην αγγλική γλώσσα, δεδομένου ότι με τον τρόπο αυτό διευκολύνεται η δυνατότητα ευρείας πρόσβασης, αξιολόγησης και κατανόησής τους, ενώ ενισχύεται ταυτόχρονα η συνεργασία.

(4)

Οι πληροφορίες σχετικά με τα πιστοποιημένα πορτοφόλια οι οποίες θα πρέπει να υποβάλλονται από τα κράτη μέλη είναι απαραίτητες για τη διασφάλιση της εμπιστοσύνης, της διαφάνειας και της εναρμόνισης σε ολόκληρο το οικοσύστημα των πορτοφολιών, με παράλληλη προώθηση της εμπιστοσύνης μεταξύ των χρηστών πορτοφολιού, των παρόχων πορτοφολιών και των ρυθμιστικών αρχών. Ως εκ τούτου, θα πρέπει να περιλαμβάνουν περιγραφή υλοποίησης πορτοφολιού και του συστήματος ηλεκτρονικής ταυτοποίησης στο πλαίσιο του οποίου παρέχεται η υλοποίηση πορτοφολιού. Η εν λόγω περιγραφή θα πρέπει να περιλαμβάνει λεπτομέρειες σχετικά με την αρχή ή τις αρχές που είναι υπεύθυνες για την υλοποίηση πορτοφολιού και το σύστημα ηλεκτρονικής ταυτοποίησης, το εφαρμοστέο καθεστώς εποπτείας, το καθεστώς ευθύνης όσον αφορά το μέρος που παρέχει την υλοποίηση πορτοφολιού, τις ρυθμίσεις για την αναστολή ή την ανάκληση του συστήματος ηλεκτρονικής ταυτοποίησης, της υλοποίησης πορτοφολιού που παρέχεται στο πλαίσιό του ή τυχόν μερών αυτού που έχουν εκτεθεί σε κίνδυνο, καθώς και σχετικά με το πιστοποιητικό και την έκθεση αξιολόγησης της πιστοποίησης της παροχής και της λειτουργίας υλοποιήσεων πορτοφολιού και των συστημάτων ηλεκτρονικής ταυτοποίησης στο πλαίσιο των οποίων αυτές παρέχονται. Οι πληροφορίες θα πρέπει να είναι επαρκείς ώστε η Επιτροπή να έχει τη δυνατότητα να καταρτίζει, να δημοσιεύει στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης και να διατηρεί σε μηχαναγνώσιμη μορφή κατάλογο πιστοποιημένων πορτοφολιών. Στον ασφαλή ηλεκτρονικό δίαυλο που χρησιμοποιείται για την υποβολή πληροφοριών σχετικά με πιστοποιημένα πορτοφόλια θα πρέπει να αποφεύγονται περιπτώσεις διπλής υποβολής των ίδιων πληροφοριών από τα κράτη μέλη.

(5)

Ζητήθηκε, σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (4), η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, ο οποίος γνωμοδότησε την 31η Ιανουαρίου 2025.

(6)

Τα μέτρα που προβλέπονται στον παρόντα κανονισμό είναι σύμφωνα με τη γνώμη της επιτροπής που έχει συσταθεί βάσει του άρθρου 48 του κανονισμού (ΕΕ) αριθ. 910/2014,

1)

«υλοποίηση πορτοφολιού»: συνδυασμός λογισμικού, υλισμικού, υπηρεσιών, ρυθμίσεων και διαμορφώσεων, συμπεριλαμβανομένων των στιγμιότυπων πορτοφολιού, μίας ή περισσότερων ασφαλών κρυπτογραφικών εφαρμογών πορτοφολιού και μίας ή περισσότερων ασφαλών κρυπτογραφικών διατάξεων πορτοφολιού·

2)

«στιγμιότυπο πορτοφολιού»: η εφαρμογή όπως έχει εγκατασταθεί και έχει διαμορφωθεί σε διάταξη ή περιβάλλον χρήστη πορτοφολιού, η οποία αποτελεί μέρος μονάδας πορτοφολιού, και την οποία χρησιμοποιεί ο χρήστης πορτοφολιού για να αλληλεπιδρά με τη μονάδα πορτοφολιού·

3)

«μονάδα πορτοφολιού»: μοναδική διαμόρφωση μιας υλοποίησης πορτοφολιού που περιλαμβάνει στιγμιότυπα πορτοφολιού, ασφαλείς κρυπτογραφικές εφαρμογές πορτοφολιού και ασφαλείς κρυπτογραφικές διατάξεις πορτοφολιού, που παρέχονται από έναν πάροχο πορτοφολιού σε μεμονωμένο χρήστη πορτοφολιού·

4)

«πάροχος πορτοφολιού»: φυσικό ή νομικό πρόσωπο το οποίο παρέχει υλοποιήσεις πορτοφολιού·

5)

«χρήστης πορτοφολιού»: χρήστης που έχει τον έλεγχο της μονάδας πορτοφολιού·

6)

«ασφαλής κρυπτογραφική εφαρμογή πορτοφολιού»: εφαρμογή που διαχειρίζεται κρίσιμα περιουσιακά στοιχεία μέσω της σύνδεσής της με τις κρυπτογραφικές και μη κρυπτογραφικές λειτουργίες που παρέχει η ασφαλής κρυπτογραφική διάταξη πορτοφολιού και μέσω της χρήσης αυτών·

7)

«ασφαλής κρυπτογραφική διάταξη πορτοφολιού»: ανθεκτική στην παραβίαση διάταξη η οποία παρέχει περιβάλλον που συνδέεται με την ασφαλή κρυπτογραφική εφαρμογή πορτοφολιού και χρησιμοποιείται από αυτή για την προστασία κρίσιμων περιουσιακών στοιχείων και την παροχή κρυπτογραφικών λειτουργιών για την ασφαλή εκτέλεση κρίσιμων λειτουργιών·

8)

«κρίσιμα περιουσιακά στοιχεία»: περιουσιακά στοιχεία εντός μονάδας πορτοφολιού ή σχετιζόμενα με μονάδα πορτοφολιού, τα οποία είναι τόσο εξέχουσας σημασίας ώστε όταν τίθεται σε κίνδυνο η διαθεσιμότητα, η εμπιστευτικότητα ή η ακεραιότητά τους, αυτό μπορεί να έχει πολύ σοβαρές, ανεπανόρθωτες επιπτώσεις στην ικανότητα των ατόμων να βασίζονται στη μονάδα πορτοφολιού·

9)

«πάροχος δεδομένων ταυτοποίησης προσώπου»: το φυσικό ή νομικό πρόσωπο που είναι υπεύθυνο για την έκδοση και την ανάκληση των δεδομένων ταυτοποίησης προσώπου και το οποίο μεριμνά για την κρυπτογραφική σύνδεση των δεδομένων ταυτοποίησης προσώπου ενός χρήστη με μονάδα πορτοφολιού.