(1)

El marco europeo de identidad digital establecido por el Reglamento (UE) n.o 910/2014 es un componente crucial para la creación de un ecosistema de identidad digital seguro e interoperable en toda la Unión. El objetivo de este marco, con las carteras europeas de identidad digital (en lo sucesivo, las «carteras») como piedra angular, es facilitar el acceso a los servicios en todos los Estados miembros, garantizando al mismo tiempo la protección de los datos personales y de la privacidad.

(2)

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (2), o el Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo (3), y, en su caso, la Directiva 2002/58/CE del Parlamento Europeo y del Consejo (4) se aplican a todas las actividades de tratamiento de datos personales en virtud del presente Reglamento.

(3)

El artículo 5 bis, apartado 23, del Reglamento (UE) n.o 910/2014 encomienda a la Comisión que, en caso necesario, establezca las especificaciones y los procedimientos pertinentes. Este mandato se lleva a cabo mediante cuatro Reglamentos de Ejecución, que tratan respectivamente de los protocolos y las interfaces: Reglamento de Ejecución (UE) 2024/2982 de la Comisión (5), la integridad y las funcionalidades básicas: Reglamento de Ejecución (UE) 2024/2979 de la Comisión (6), los datos de identificación de la persona y la declaración electrónica de atributos: Reglamento de Ejecución (UE) 2024/2977 de la Comisión (7), y las notificaciones a la Comisión: Reglamento de Ejecución (UE) 2024/2980 de la Comisión (8). El presente Reglamento establece los requisitos pertinentes aplicables a las notificaciones por los Estados miembros de las entidades de confianza que establecen la fiabilidad del marco europeo de identidad digital.

(4)

La Comisión evalúa periódicamente las nuevas tecnologías, prácticas, normas y especificaciones técnicas. Con el fin de garantizar el máximo nivel de armonización entre los Estados miembros para el desarrollo y la certificación de las carteras, las especificaciones técnicas establecidas en el presente Reglamento se basan en el trabajo realizado con arreglo a la Recomendación (UE) 2021/946 de la Comisión, de 3 de junio de 2021, sobre un conjunto de instrumentos común de la Unión para adoptar un enfoque coordinado de cara a un Marco para una Identidad Digital Europea (9), y en particular la arquitectura y el marco de referencia. De conformidad con el considerando 75 del Reglamento (UE) 2024/1183 del Parlamento Europeo y del Consejo (10), la Comisión debe revisar y, en caso necesario, actualizar el presente Reglamento de Ejecución, para mantenerlo en consonancia con la evolución mundial, la arquitectura y el marco de referencia, y seguir las mejores prácticas en el mercado interior.

(5)

A fin de cumplir el objetivo de establecer una fuente de información transparente y fiable para las entidades autenticadoras en el ecosistema de la cartera europea de identidad digital, como los proveedores de carteras, los proveedores de datos de identificación de la persona y las partes usuarias de la cartera, los Estados miembros deben notificar la información exigida al sistema electrónico proporcionado por la Comisión. En consonancia con el enfoque adoptado por la Decisión de Ejecución (UE) 2015/1984 (11) de la Comisión, por la que se definen las circunstancias, formatos y procedimientos de notificación con respecto a los sistemas de identificación electrónica aplicables a los medios de identificación electrónica, los Estados miembros deben facilitar la información a la Comisión en inglés. De este modo, las descripciones de los sistemas de identificación electrónica están disponibles en inglés para todos estos sistemas, con independencia de que se refieran a medios de identificación electrónica o a carteras.

(6)

Con el mismo objetivo de establecer fuentes de información que permitan la autenticación de las entidades en el ecosistema de la cartera europea de identidad digital, la Comisión debe establecer una infraestructura para poner la información a disposición del público de manera segura, legible por el ser humano, clara y fácilmente accesible, y en una forma firmada o sellada electrónicamente adecuada para el tratamiento automatizado, en particular ofreciendo una interfaz de programación de aplicaciones.

(7)

El Supervisor Europeo de Protección de Datos, al que se consultó de conformidad con el artículo 42, apartado 1, del Reglamento (UE) 2018/1725, emitió su dictamen el 30 de septiembre de 2024.

(8)

Las medidas previstas en el presente Reglamento se ajustan al dictamen del comité contemplado en el artículo 48 del Reglamento (UE) n.o 910/2014.

1)

los registros electrónicos utilizados por un Estado miembro para publicar información sobre las partes usuarias de la cartera registradas en dicho Estado miembro de conformidad con el artículo 5 ter, apartado 5, del Reglamento (UE) n.o 910/2014 (en lo sucesivo, «registros de partes usuarias de la cartera»), la ubicación de los registros de partes usuarias de la cartera y la identificación de los registradores de partes usuarias de la cartera;

2)

la identidad de las partes usuarias de la cartera registradas;

3)

la autenticidad y la validez de las unidades de cartera;

4)

la identificación de los proveedores de carteras;

5)

la autenticidad de los datos de identificación de la persona;

6)

la identificación de los proveedores de datos de identificación de la persona;

que deben actualizarse periódicamente para mantenerlos en consonancia con la evolución de la tecnología y las normas y con el trabajo realizado sobre la base de la Recomendación (UE) 2021/946, y en particular la arquitectura y el marco de referencia.

1)

«proveedor de cartera»: persona física o jurídica que proporciona soluciones de cartera;

2)

«proveedor de datos de identificación de la persona»: persona física o jurídica responsable de la expedición y la revocación de los datos de identificación de la persona y de garantizar que los datos de identificación de la persona de un usuario estén vinculados criptográficamente a una unidad de cartera;

3)

«parte usuaria de la cartera»: parte que tiene la intención de utilizar unidades de cartera para la prestación de servicios públicos o privados mediante interacción digital;

4)

«registro de partes usuarias de la cartera»: registro electrónico utilizado por un Estado miembro para poner a disposición del público la información sobre las partes usuarias de la cartera que están registradas en dicho Estado miembro, tal como se establece en el artículo 5 ter, apartado 5, del Reglamento (UE) n.o 910/2014;

5)

«registrador de partes usuarias de la cartera»: el organismo, designado por un Estado miembro, responsable de establecer y mantener la lista de las partes usuarias de la cartera registradas establecidas en su territorio;

6)

«unidad de cartera»: configuración única de una solución de cartera que incluye instancias de cartera, aplicaciones criptográficas seguras de cartera y dispositivos criptográficos seguros de cartera proporcionados por un proveedor de cartera a un usuario particular de una cartera;

7)

«solución de cartera»: combinación de software, hardware, servicios, ajustes y configuraciones, que incluye instancias de cartera, una o más aplicaciones criptográficas seguras de cartera y uno o más dispositivos criptográficos seguros de cartera;

8)

«instancia de cartera»: aplicación instalada y configurada en el dispositivo o el entorno de un usuario de una cartera, que forma parte de una unidad de cartera y que el usuario de la cartera utiliza para interactuar con la unidad de cartera;

9)

«aplicación criptográfica segura de cartera»: aplicación que gestiona activos críticos al estar vinculada a las funciones criptográficas y no criptográficas proporcionadas por el dispositivo criptográfico seguro de cartera y utilizarlas;

10)

«dispositivo criptográfico seguro de cartera»: dispositivo resistente a las manipulaciones fraudulentas que proporciona un entorno vinculado a la aplicación criptográfica segura de cartera y utilizado por esta para proteger activos críticos y proporcionar funciones criptográficas para la ejecución segura de operaciones críticas;

11)

«activos críticos»: activos contenidos en una unidad de cartera o relacionados con ella, de tan extraordinaria importancia que si su disponibilidad, confidencialidad o integridad se vieran comprometidas, el efecto sobre la capacidad para utilizar la unidad de cartera sería muy grave y debilitante;

12)

«usuario de una cartera»: usuario que tiene el control sobre la unidad de cartera;

13)

«proveedor de certificados de acceso de partes usuarias de la cartera»: persona física o jurídica a la que un Estado miembro ha encomendado expedir certificados de acceso de parte usuaria a las partes usuarias de la cartera registradas en ese Estado miembro;

14)

«certificado de acceso de partes usuarias de la cartera»: certificado para sellos o firmas electrónicos, expedido por un proveedor de certificados de acceso de partes usuarias de la cartera, que autentica y valida a la parte usuaria de la cartera.