(1)

Europski okvir za digitalni identitet uspostavljen Uredbom (EU) br. 910/2014 važan je element za uspostavu sigurnog i interoperabilnog ekosustava digitalnog identiteta u cijeloj Uniji. Temelj okvira su europske lisnice za digitalni identitet („lisnice”), a cilj mu je olakšati pristup uslugama u svim državama članicama i zajamčiti zaštitu osobnih podataka i privatnosti.

(2)

Na sve aktivnosti obrade osobnih podataka na temelju ove Uredbe primjenjuju se Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (2) ili Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća (3) i, prema potrebi, Direktiva 2002/58/EZ Europskog parlamenta i Vijeća (4).

(3)

Člankom 5.a stavkom 23. Uredbe (EU) br. 910/2014 Komisija se ovlašćuje da prema potrebi utvrđuje relevantne specifikacije i postupke. To će učiniti putem četiri provedbene uredbe, koje se odnose na protokole i sučelja Provedbena uredba Komisije (EU) 2024/2982 (5), cjelovitost i osnovne funkcionalnosti Provedbena uredba Komisije (EU) 2024/2979 (6), osobne identifikacijske podatke i elektroničku potvrdu atributa Provedbena uredba Komisije (EU) 2024/2977 (7) te prijave Komisiji Provedbena uredba Komisije (EU) 2024/2980 (8). Ovom se Uredbom utvrđuju relevantni zahtjevi za prijave koje države članice podnose o pouzdanim subjektima koji čine temelj vjerodostojnosti europskog okvira za digitalni identitet.

(4)

Komisija redovito ocjenjuje nove tehnologije, prakse, norme ili tehničke specifikacije. Kako bi države članice u najvećoj mogućoj mjeri usklađeno razvijale i certificirale lisnice, tehničke specifikacije utvrđene u ovoj Uredbi temelje se na Preporuci Komisije (EU) 2021/946 od 3. lipnja 2021. o zajedničkom Unijinu paketu alata za koordinirani pristup europskom okviru za digitalni identitet (9), osobito na njezinu arhitekturnom i referentnom okviru. U skladu s uvodnom izjavom 75. Uredbe (EU) 2024/1183 Europskog parlamenta i Vijeća (10) Komisija bi ovu Provedbenu uredbu trebala preispitivati i, prema potrebi, ažurirati kako bi bila u skladu s globalnim kretanjima, arhitekturnim i referentnim okvirom te provjerenim praksama na unutarnjem tržištu.

(5)

Kako bi se uspostavio transparentan i pouzdan izvor informacija za autentifikaciju subjekata u ekosustavu europske lisnice za digitalni identitet, kao što su pružatelji lisnice, pružatelji osobnih identifikacijskih podataka i pouzdajuće strane lisnice, države članice trebale bi dostavljati potrebne informacije putem elektroničkog sustava koji na raspolaganje stavi Komisija. U skladu s pristupom iz Provedbene odluke Komisije (EU) 2015/1984 (11) o utvrđivanju okolnosti, oblika i postupaka prijave koji se odnose na sustave elektroničke identifikacije za sredstva elektroničke identifikacije, države članice bi Komisiji informacije trebale dostavljati na engleskom jeziku. Na taj će način opisi svih sustava elektroničke identifikacije biti dostupni na engleskom jeziku, neovisno o tome odnose li se na sredstva elektroničke identifikacije ili na lisnice.

(6)

U istu svrhu uspostave izvora informacija koji omogućuju autentifikaciju subjekata u ekosustavu europske lisnice za digitalni identitet Komisija bi trebala uspostaviti infrastrukturu za stavljanje informacija na raspolaganje javnosti na siguran, ljudima čitljiv, jasan i lako dostupan način te u elektronički potpisanom ili zapečaćenom obliku prikladnom za automatiziranu obradu, među ostalim pružanjem aplikacijskog programskog sučelja.

(7)

Provedeno je savjetovanje s Europskim nadzornikom za zaštitu podataka u skladu s člankom 42. stavkom 1. Uredbe (EU) 2018/1725 te je on dao mišljenje 30. rujna 2024.

(8)

Mjere predviđene ovom Uredbom u skladu su s mišljenjem Odbora iz članka 48. Uredbe (EU) br. 910/2014,

1.

elektroničkih registara u kojima država članica objavljuje informacije o pouzdajućim stranama lisnice registriranima u toj državi članici u skladu s člankom 5.b stavkom 5. Uredbe (EU) br. 910/2014 („registri pouzdajućih strana lisnice”), lokacija registara pouzdajućih strana lisnice i identifikacije voditelja registara pouzdajućih strana lisnice;

2.

identiteta registriranih pouzdajućih strana lisnice;

3.

autentičnosti i valjanosti jedinica lisnice;

4.

identifikacije pružatelja lisnice;

5.

autentičnosti osobnih identifikacijskih podataka;

6.

identifikacije pružatelja osobnih identifikacijskih podataka;

te će se obveze redovito ažurirati kako bi bile u skladu s razvojem tehnologije i normi te s radom na temelju Preporuke (EU) 2021/946, osobito na temelju arhitekturnog i referentnog okvira.

1.

„pružatelj lisnice” znači fizička ili pravna osoba koja stavlja na raspolaganje izvedbe lisnice;

2.

„pružatelj osobnih identifikacijskih podataka” znači fizička ili pravna osoba odgovorna za izdavanje i opoziv osobnih identifikacijskih podataka i kriptografsko povezivanje osobnih identifikacijskih podataka određenog korisnika s određenom jedinicom lisnice;

3.

„pouzdajuća strana lisnice” znači pouzdajuća strana koja se namjerava pouzdati u jedinice lisnice radi pružanja javnih ili privatnih usluga putem digitalne interakcije;

4.

„registar pouzdajućih strana lisnice” znači elektronički registar u kojem država članica objavljuje informacije o pouzdajućim stranama lisnice registriranima u toj državi članici, kako je utvrđeno u članku 5.b stavku 5. Uredbe (EU) br. 910/2014;

5.

„voditelj registra pouzdajućih strana lisnice” znači tijelo odgovorno za sastavljanje i vođenje popisa registriranih pouzdajućih strana lisnice s poslovnim nastanom na njegovu državnom području koje je imenovala država članica;

6.

„jedinica lisnice” znači jedinstvena konfiguracija izvedbe lisnice koja obuhvaća instance lisnice, sigurne kriptografske aplikacije lisnice i sigurne kriptografske uređaje lisnice i koju pružatelj lisnice daje pojedinačnom korisniku lisnice;

7.

„izvedba lisnice” znači kombinacija softvera, hardvera, usluga, postavki i konfiguracija, uključujući instance lisnice, najmanje jednu sigurnu kriptografsku aplikaciju lisnice i najmanje jedan sigurni kriptografski uređaj lisnice;

8.

„instanca lisnice” znači aplikacija koja je instalirana i konfigurirana na uređaju ili u okruženju korisnika lisnice, dio je jedinice lisnice i korisniku lisnice služi za interakciju s jedinicom lisnice;

9.

„sigurna kriptografska aplikacija lisnice” znači aplikacija za upravljanje ključnim resursima povezana sa sigurnim kriptografskim uređajem lisnice čije kriptografske i nekriptografske funkcije koristi;

10.

„sigurni kriptografski uređaj lisnice” znači uređaj zaštićen od neovlaštenih radnji koji osigurava okruženje povezano sa sigurnom kriptografskom aplikacijom lisnice koje ona koristi za zaštitu ključnih resursa i u kojem se za nju izvršavaju kriptografske funkcije za sigurno izvođenje ključnih operacija;

11.

„ključni resursi” znači resursi unutar lisnice ili povezani s njom koji su toliko izvanredno važni da bi zbog ugrožavanja njihove dostupnosti, povjerljivosti ili cjelovitosti mogućnost pouzdavanja u jedinicu lisnice bila ozbiljno narušena;

12.

„korisnik lisnice” znači korisnik koji ima kontrolu nad jedinicom lisnice;

13.

„pružatelj pristupnih certifikata pouzdajućih strana lisnice” znači fizička ili pravna osoba koju je država članica ovlastila za izdavanje pristupnih certifikata pouzdajućih strana pouzdajućim stranama lisnice koje su registrirane u toj državi članici;

14.

„pristupni certifikat pouzdajuće strane lisnice” znači certifikat za elektroničke pečate ili potpise kojim se autentificira i validira pouzdajuća strana lisnice, a koji izdaje pružatelj pristupnih certifikata pouzdajućih strana lisnice.