(1)

Europski okvir za digitalni identitet („okvir”) uspostavljen Uredbom (EU) br. 910/2014 važan je element za uspostavu sigurnog i interoperabilnog ekosustava digitalnog identiteta u cijeloj Uniji. Temelj okvira su europske lisnice za digitalni identitet („lisnice”), a cilj mu je građanima, osobama s boravištem i poduzećima u EU-u olakšati pristup internetskim uslugama u svim državama članicama i zajamčiti zaštitu osobnih podataka i privatnosti.

(2)

Na sve aktivnosti obrade osobnih podataka na temelju ove Uredbe primjenjuju se Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (2) i, prema potrebi, Direktiva 2002/58/EZ Europskog parlamenta i Vijeća (3).

(3)

Kako bi Komisija sastavila popis s informacijama o certificiranim lisnicama koje su dostavile države članice, objavila ga u Službenom listu Europske unije i održavala u strojno čitljivom obliku, trebala bi uspostaviti formate i postupke putem kojih bi države članice ažurirale potrebne informacije i dostavljale ih Komisiji i Europskoj skupini za suradnju u području digitalnog identiteta koja je osnovana u skladu s člankom 46.e stavkom 1. Uredbe (EU) br. 910/2014 („Skupina za suradnju”). S obzirom na to da su dostavljene informacije namijenjene Komisiji, Skupini za suradnju i široj javnosti, države članice trebale bi ih dostaviti barem na engleskom jeziku jer će tako biti lakše pristupiti im, procijeniti ih i razumjeti, što će pridonijeti suradnji.

(4)

Informacije o certificiranim lisnicama koje bi države članice trebale dostaviti nužne su za pouzdanost, transparentnost i usklađenost cijelog ekosustava lisnice, čime se jača povjerenje među njezinim korisnicima, pružateljima lisnice i regulatornim tijelima. Te bi informacije stoga trebale sadržavati opis izvedbe lisnice i sustava elektroničke identifikacije u okviru kojeg se izvedba lisnice stavlja na raspolaganje. U tom bi opisu trebale biti navedene pojedinosti o tijelu ili tijelima odgovornima za izvedbu lisnice i sustav elektroničke identifikacije, primjenjivom sustavu nadzora, sustavu odgovornosti s obzirom na stranu koja izvedbu lisnice stavlja na raspolaganje, aranžmanima za suspenziju ili opoziv sustava elektroničke identifikacije, izvedbi lisnice koja se stavlja na raspolaganje u okviru tog sustava ili o svim njegovim ugroženim dijelovima te o certifikatu i izvješću certifikacijskog ocjenjivanja koji se odnose na stavljanje na raspolaganje i rad izvedbi lisnice te na sustave elektroničke identifikacije u okviru kojih se izvedbe pružaju. Te bi informacije trebale biti dovoljne da Komisija sastavi, objavi u Službenom listu Europske unije i održava u strojno čitljivom obliku popis certificiranih europskih lisnica za digitalni identitet. Sigurni elektronički kanal za dostavljanje informacija o certificiranim lisnicama trebao bi biti izveden tako da države članice ne moraju dvaput podnositi iste informacije.

(5)

Provedeno je savjetovanje s Europskim nadzornikom za zaštitu podataka u skladu s člankom 42. stavkom 1. Uredbe (EU) 2018/1725 Europskog parlamenta i Vijeća (4) te je on dao mišljenje 31. siječnja 2025.

(6)

Mjere predviđene u ovoj Uredbi u skladu su s mišljenjem Odbora osnovanog člankom 48. Uredbe (EU) br. 910/2014,

1.

„izvedba lisnice” znači kombinacija softvera, hardvera, usluga, postavki i konfiguracija, uključujući instance lisnice, najmanje jednu sigurnu kriptografsku aplikaciju lisnice i najmanje jedan sigurni kriptografski uređaj lisnice;

2.

„instanca lisnice” znači aplikacija koja je instalirana i konfigurirana na uređaju ili u okruženju korisnika lisnice, dio je jedinice lisnice i korisniku lisnice služi za interakciju s jedinicom lisnice;

3.

„jedinica lisnice” znači jedinstvena konfiguracija izvedbe lisnice, koja obuhvaća instance lisnice, sigurne kriptografske aplikacije lisnice i sigurne kriptografske uređaje lisnice i koju pružatelj lisnice daje pojedinačnom korisniku lisnice;

4.

„pružatelj lisnice” znači fizička ili pravna osoba koja stavlja na raspolaganje izvedbe lisnice;

5.

„korisnik lisnice” znači korisnik koji ima kontrolu nad jedinicom lisnice;

6.

„sigurna kriptografska aplikacija lisnice” znači aplikacija za upravljanje ključnim resursima povezana sa sigurnim kriptografskim uređajem lisnice čije kriptografske i nekriptografske funkcije koristi;

7.

„sigurni kriptografski uređaj lisnice” znači uređaj zaštićen od neovlaštenih radnji koji osigurava okruženje povezano sa sigurnom kriptografskom aplikacijom lisnice koje ona koristi za zaštitu ključnih resursa i u kojem se za nju izvršavaju kriptografske funkcije za sigurno izvođenje ključnih operacija;

8.

„ključni resursi” znači resursi unutar lisnice ili povezani s njom koji su toliko izvanredno važni da bi zbog ugrožavanja njihove dostupnosti, povjerljivosti ili cjelovitosti mogućnost pouzdavanja u jedinicu lisnice bila ozbiljno narušena;

9.

„pružatelj osobnih identifikacijskih podataka” znači fizička ili pravna osoba odgovorna za izdavanje i opoziv osobnih identifikacijskih podataka i kriptografsko povezivanje osobnih identifikacijskih podataka određenog korisnika s određenom jedinicom lisnice.