(1)

A 910/2014/EU rendeletben meghatározott európai digitális személyazonossági keret (a továbbiakban: keret) kulcsfontosságú alapeleme a digitális személyazonosság Unió-szerte létrehozandó biztonságos és interoperábilis ökoszisztémájának. Az európai digitális személyiadat-tárcák (a továbbiakban: adattárcák) az egyik sarokkövét képezik ennek a keretnek, amelynek célja megkönnyíteni a polgárok, lakosok és vállalkozások számára a szolgáltatásokhoz való hozzáférést a tagállamokban, és egyúttal biztosítani a személyes adatok és a magánélet védelmét.

(2)

Az e rendelet szerinti személyesadat-kezelési tevékenységre az (EU) 2016/679 európai parlamenti és tanácsi rendelet (2) és adott esetben a 2002/58/EK európai parlamenti és tanácsi irányelv (3) alkalmazandó.

(3)

Ahhoz, hogy a Bizottság összeállítsa, az Európai Unió Hivatalos Lapjában közzétegye, és géppel olvasható formában vezesse a tagállamok által a tanúsított adattárcákról benyújtott információkat tartalmazó listát, a Bizottságnak meg kell határoznia a formátumokat és eljárásokat a szükséges információknak a Bizottság és a 910/2014/EU rendelet 46e. cikkének (1) bekezdése alapján létrehozott, az európai digitális személyazonossággal foglalkozó együttműködési csoport (a továbbiakban: együttműködési csoport) részére történő tagállami benyújtásához és aktualizálásához. Tekintettel arra, hogy a benyújtott információk a Bizottság, az együttműködési csoport és a lakosság általi felhasználásra szolgálnak, a tagállamoknak az információkat legalább angol nyelven be kell nyújtaniuk, mivel ez elősegíti azok széles körű elérését, értékelését és megértését, ugyanakkor erősíti az együttműködést.

(4)

Azért kell a tagállamoknak a tanúsított adattárcákra vonatkozó információkat benyújtaniuk, mert ezek nélkülözhetetlenek a bizalom, az átláthatóság és a harmonizáció teljes adattárca-ökoszisztémában történő biztosításához, ami erősíti az adattárca-felhasználók, az adattárca-szolgáltatók és a szabályozó hatóságok bizalmát. Ezért szerepelniük kell közöttük az adattárca-megoldás és az annak szolgáltatására használt elektronikus azonosítási rendszer leírásának. E leírásnak tartalmaznia kell a következők adatait: az adattárca-megoldásért és az elektronikus azonosítási rendszerért felelős hatóság(ok), az alkalmazandó felügyeleti rendszer, az adattárca-megoldást nyújtó félre vonatkozó felelősségi rendszer, az elektronikus azonosítási rendszernek, az annak keretében biztosított adattárca-megoldásnak vagy a rendszer bármely veszélyeztetett részének felfüggesztésére vagy visszavonására vonatkozó szabályok, valamint az adattárca-megoldások és az azok szolgáltatására használt elektronikus azonosítási rendszerek rendelkezésre bocsátásáról és működéséről szóló tanúsítvány és a tanúsítására vonatkozó értékelő jelentés. Az információknak elegendőnek kell lenniük ahhoz, hogy azok alapján a Bizottság összeállítsa, az Európai Unió Hivatalos Lapjában közzétegye, és géppel olvasható formátumban vezesse a tanúsított adattárcák listáját. A tanúsított adattárcákkal kapcsolatos információk benyújtására használt biztonságos elektronikus csatorna révén elkerülhető, hogy a tagállamok párhuzamosan azonos információkat nyújtsanak be.

(5)

Az (EU) 2018/1725 európai parlamenti és tanácsi rendelet (4) 42. cikkének (1) bekezdésével összhangban konzultációra került sor az európai adatvédelmi biztossal, aki 2025. január 31-én véleményt nyilvánított.

(6)

Az e rendeletben előírt intézkedések összhangban vannak a 910/2014/EU rendelet 48. cikke alapján létrehozott bizottság véleményével,

1.

„adattárca-megoldás”: szoftverek, hardverek, szolgáltatások, beállítások és konfigurációk kombinációja, beleértve az adattárcapéldányokat, egy vagy több adattárca-biztonsági kriptográfiai alkalmazást és egy vagy több adattárca-biztonsági kriptográfiai eszközt;

2.

„adattárcapéldány”: az adattárca-felhasználó eszközére vagy környezetére telepített és konfigurált alkalmazás, amely egy adattárcaegység részét képezi, és amelyet az adattárca-felhasználó az adattárcaegységgel folytatott interakcióhoz használ;

3.

„adattárcaegység”: az adattárca-megoldás egyedi konfigurációja, amely olyan adattárcapéldányokat, adattárca-biztonsági kriptográfiai alkalmazásokat és adattárca-biztonsági kriptográfiai eszközöket foglal magában, amelyeket az adattárca-szolgáltató nyújt egy adott adattárca-felhasználónak;

4.

„adattárca-szolgáltató”: adattárca-megoldásokat kínáló természetes vagy jogi személy;

5.

„adattárca-felhasználó”: az a felhasználó, aki az adattárcaegység felett ellenőrzést és irányítást gyakorol;

6.

„adattárca-biztonsági kriptográfiai alkalmazás”: olyan alkalmazás, amely kritikus eszközöket kezel az adattárca-biztonsági kriptográfiai eszközhöz kapcsolódva és az eszköz kriptográfiai és nem kriptográfiai funkcióinak használatával;

7.

„adattárca-biztonsági kriptográfiai eszköz”: olyan, illetéktelen módosítás ellen védett eszköz, amely egy, az adattárca-biztonsági kriptográfiai alkalmazáshoz kapcsolódó és általa használt környezetet biztosít a kritikus eszközök védelme és a kritikus műveletek biztonságos végrehajtásához szükséges kriptográfiai funkciók biztosítása érdekében;

8.

„kritikus eszközök”: az adattárcaegységen belüli vagy azzal kapcsolatban álló olyan rendkívüli jelentőségű adatok, eszközök, amelyek rendelkezésre állásának, titkosításának és integritásának sérülése nagyon súlyosan károsítaná az adattárcaegység megbízhatóságát;

9.

„személyazonosítóadat-szolgáltató”: az a természetes vagy jogi személy, aki vagy amely felelős a személyazonosító adatok kiállításáért és visszavonásáért, és garantálja azt, hogy a felhasználó személyazonosító adatai kriptográfiai eszközökkel egy adattárcaegységgel legyenek összekötve.