(1)

Reglamentu (ES) Nr. 910/2014 nustatyta Europos skaitmeninės tapatybės sistema atlieka labai svarbų vaidmenį kuriant saugią ir sąveikią skaitmeninės tapatybės ekosistemą visoje Sąjungoje. Sistemos kertiniu akmeniu – europinėmis skaitmeninės tapatybės dėklėmis (toliau – dėklės) – siekiama palengvinti prieigą prie paslaugų visose valstybėse narėse, kartu užtikrinant asmens duomenų ir privatumo apsaugą;

(2)

visai asmens duomenų tvarkymo veiklai pagal šį reglamentą taikomi Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (2) ir, kai aktualu, Europos Parlamento ir Tarybos direktyva 2002/58/EB (3);

(3)

Reglamento (ES) Nr. 910/2014 5a straipsnio 23 dalimi Komisija įgaliojama prireikus nustatyti atitinkamas specifikacijas ir procedūras. Tai pasiekiama keturiais įgyvendinimo reglamentais, kuriais reglamentuojami: protokolai ir sąsajos – Komisijos įgyvendinimo reglamentu (ES) 2024/2982 (4), vientisumas ir pagrindinės funkcijos – Komisijos įgyvendinimo reglamentu (ES) 2024/2979 (5), asmens tapatybės duomenys ir elektroninis požymių liudijimas – Komisijos įgyvendinimo reglamentu (ES) 2024/2977 (6), taip pat pranešimai Komisijai – Komisijos įgyvendinimo reglamentu (ES) 2024/2980 (7). Šiuo reglamentu nustatomi atitinkami reikalavimai dėl asmens tapatybės duomenų ir elektroninių požymių liudijimų, kurie turi būti išduodami naudojantis europinėmis skaitmeninės tapatybės dėklėmis;

(4)

Komisija reguliariai vertina naujas technologijas, praktiką, standartus ar technines specifikacijas. Siekiant užtikrinti aukščiausią valstybių narių suderinimo lygį kuriant ir sertifikuojant dėkles, šiame įgyvendinimo reglamente nustatytos techninės specifikacijos grindžiamos darbu, atliktu remiantis 2021 m. birželio 3 d. Komisijos rekomendacija (ES) 2021/946 dėl bendro Sąjungos priemonių rinkinio darniam Europos skaitmeninės tapatybės sistemos kūrimui užtikrinti (8), visų pirma jos architektūra ir pamatine sistema. Pagal Europos Parlamento ir Tarybos reglamento (ES) 2024/1183 (9) 75 konstatuojamąją dalį, Komisija prireikus turėtų šį įgyvendinimo reglamentą peržiūrėti ir atnaujinti, kad jis atitiktų pasaulinius pokyčius, architektūrą ir pamatinę sistemą ir būtų laikomasi geriausios vidaus rinkos praktikos;

(5)

siekiant užtikrinti pritaikytąją ir standartizuotąją duomenų apsaugą, dėklėms turėtų būti suteiktos kelios privatumą didinančios funkcijos, kad elektroninės atpažinties priemonių ir elektroninių požymių liudijimų teikėjai negalėtų sujungti asmens duomenų, gautų teikiant kitas paslaugas, su asmens duomenimis, tvarkomais siekiant teikti paslaugas, kurioms taikomas Reglamentas (ES) Nr. 910/2014;

(6)

siekiant užtikrinti suderinimą, visose dėklėse turėtų būti prieinamos tam tikros bendros funkcijos, įskaitant galimybę kontroliuojant vien dėklės naudotojui saugiai prašyti asmens tapatybės duomenų ir elektroninių požymių liudijimų, juos gauti, pasirinkti, jungti, saugoti, šalinti, jais dalytis ir juos pateikti. Siekiant užtikrinti galimybę asmens tapatybės duomenis ir elektroninius požymių liudijimus tvarkyti per kiekvieną dėklės vienetą, technines specifikacijas, susijusias su asmens tapatybės duomenų požymiais, duomenų formatu ir infrastruktūra, reikalinga tinkamam asmens tapatybės duomenų patikimumui užtikrinti, turi turėti visi dėklės sprendiniai. Be to, bendromis specifikacijomis, susijusiomis su asmens tapatybės duomenų požymiais, siekiama užtikrinti, kad prireikus šiuos duomenis būtų galima naudoti tapatybės atitikčiai nustatyti;

(7)

valstybės narės turi užtikrinti, kad dėklės galėtų nustatyti pasikliaujančiųjų šalių, asmens tapatybės duomenų teikėjų ir elektroninių požymių liudijimų teikėjų tapatumą, nepriklausomai nuo to, kur jie yra įsisteigę Sąjungoje. Kad tai padarytų, šie subjektai, nurodydami savo tapatybę dėklės vienetams, turėtų naudoti dėklės pasikliaujančiosios šalies prieigos sertifikatus. Siekiant užtikrinti šių sertifikatų sąveikumą visose Sąjungoje teikiamose dėklėse, dėklės pasikliaujančiosios šalies prieigos sertifikatams turėtų būti taikomi bendri standartai. Komisija, bendradarbiaudama su valstybėmis narėmis, turėtų atidžiai stebėti naujų ar alternatyvių standartų, kuriais remiantis galėtų būti rengiami pasikliaujančiosios šalies prieigos sertifikatai, rengimą. Visų pirma turėtų būti vertinami patikimumo modeliai, kurių veiksmingumas ir saugumas valstybėse narėse įrodytas;

(8)

siekiant užtikrinti skaidrumą dėklių naudotojams, valstybės narės turėtų skelbti informaciją, kuriuos dėklės sprendinius remia jų teritorijose įsisteigę asmens tapatybės duomenų teikėjai. Kadangi naudotojo tapatybė turi būti kuo patikimesnė, prieš išduodant asmens tapatybės duomenis, dėklės naudotojų tapatybės įrodymui turėtų būti nustatytas bendras aukštas saugumo užtikrinimo lygis, atsižvelgiant į aukštą saugumo užtikrinimo lygį, nustatytą elektroninės atpažinties priemonėms pagal Reglamentą (ES) Nr. 910/2014. Tokiu būdu dėklės vienetai užtikrina aukščiausią galimą tapatybės nustatymo priemonių patikimumo lygį visoje Sąjungoje. Dėklės naudotojus užregistravus aukštu saugumo užtikrinimo lygiu, galimi įvairūs saugūs procesai, pavyzdžiui, jeigu buvo patikrinta, kad dėklės naudotojas turi fotografinių arba biometrinių atpažinties įrodymų, pripažintų, bet neišduotų valstybės narės, kurioje teikiamas prašymas išduoti elektroninės atpažinties priemonę, ir tie įrodymai nurodo pareikštą tapatybę, tie įrodymai turėtų būti tikrinami siekiant nustatyti, ar jie galioja, remiantis atitinkamu autoritetingu šaltiniu;

(9)

siekiant užtikrinti sąveikumą, elektroniniai požymių liudijimai turėtų atitikti suderintus formato reikalavimus;

(10)

siekiant apsaugoti dėklės naudotojų duomenis ir užtikrinti elektroninių požymių liudijimų autentiškumą, prieš išduodant liudijimus naudojantis dėklės vienetais turėtų būti taikomi elektroninių požymių liudijimų teikėjų tapatumo nustatymo mechanizmai ir to teikėjo atliekamo dėklės vienetų autentiškumo ir galiojimo tikrinimo mechanizmai;

(11)

siekiant išvengti asmens tapatybės duomenų ir elektroninių požymių liudijimų, kurie po to, kai buvo išduoti naudojantis dėklės vienetu, neteko teisinio galiojimo, naudojimo ir kliovimosi jais, asmens tapatybės duomenų ir elektroninių požymių liudijimų teikėjai turėtų paskelbti politiką, kuria nustatomos atšaukimo aplinkybės ir procedūros;

(12)

siekiant užtikrinti, kad asmens tapatybės duomenys nurodytų konkretų dėklės naudotoją, valstybės narės, be šiame reglamente nustatytų privalomų asmens tapatybės duomenų požymių, turėtų pateikti neprivalomus požymius, kurių reikia siekiant užtikrinti, kad asmens tapatybės duomenų rinkinys būtų unikalus;

(13)

vadovaujantis Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (10) 42 straipsnio 1 dalimi, buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu ir 2024 m. rugsėjo 30 d. jis pateikė nuomonę;

(14)

šiame reglamente numatytos priemonės atitinka Reglamento (ES) Nr. 910/2014 48 straipsnyje nurodyto komiteto nuomonę,

1)

dėklės naudotojas – naudotojas, valdantis dėklės vienetą;

2)

dėklės vienetas – unikalios konfigūracijos dėklės sprendinys, apimantis dėklės egzempliorius, saugias dėklės šifravimo programas ir saugius dėklės šifravimo įrenginius, kuriuos dėklės teikėjas teikia atskiram dėklės naudotojui;

3)

dėklės sprendinys – programinės ir aparatinės įrangos, paslaugų, nuostačių ir konfigūracijų derinys, apimantis dėklės egzempliorius, vieną ar daugiau saugių dėklės šifravimo programų ir vieną ar daugiau saugių dėklės šifravimo įrenginių;

4)

asmens tapatybės duomenų teikėjas – fizinis arba juridinis asmuo, atsakingas už asmens tapatybės duomenų išdavimą ir atšaukimą bei užtikrinimą, kad naudotojo asmens tapatybės duomenys būtų kriptografiškai susieti su dėklės vienetu;

5)

dėklės vieneto liudijimas – duomenų objektas, kuris apibūdina dėklės vieneto komponentus arba leidžia nustatyti tų komponentų tapatumą ir juos patvirtinti;

6)

dėklės egzempliorius – dėklės naudotojo įrenginyje arba aplinkoje įdiegta ir sukonfigūruota taikomoji programa, kuri yra dėklės vieneto dalis ir kurią dėklės naudotojas naudoja sąveikai su dėklės vienetu;

7)

saugi dėklės šifravimo programa – taikomoji programa ypatingos svarbos turtui valdyti, susieta su saugiu dėklės šifravimo įrenginiu ir naudojanti jo teikiamas šifravimo ir kitas funkcijas;

8)

saugus dėklės šifravimo įrenginys – manipuliavimui atsparus įrenginys, suteikiantis aplinką, kuri susieta su saugia dėklės šifravimo programa ir kurią ši programa naudoja ypatingos svarbos turtui apsaugoti ir šifravimo funkcijoms atlikti, kad būtų galima saugiai vykdyti ypatingos svarbos operacijas;

9)

dėklės teikėjas – fizinis arba juridinis asmuo, teikiantis dėklės sprendinius;

10)

ypatingos svarbos turtas – dėklės vienetui priklausantis arba su juo susijęs turtas, kurio svarba tokia didelė, kad pažeistas jo prieinamumas, konfidencialumas ar vientisumas turėtų labai didelį neigiamą poveikį patikimam dėklės vieneto naudojimui;

11)

dėklės pasikliaujančioji šalis – pasikliaujančioji šalis, kuri skaitmenine sąveika teikdama viešąsias ar privačiąsias paslaugas, ketina kliautis dėklės vienetais;

12)

dėklės pasikliaujančiosios šalies prieigos sertifikatas – dėklės pasikliaujančiosios šalies prieigos sertifikatų teikėjo išduotas elektroninių spaudų ar parašų sertifikatas, kuriuo nustatomas ir patvirtinamas dėklės pasikliaujančiosios šalies tapatumas;

13)

dėklės pasikliaujančiosios šalies prieigos sertifikatų teikėjas – fizinis arba juridinis asmuo, valstybės narės įgaliotas išduoti pasikliaujančiosios šalies prieigos sertifikatus toje valstybėje narėje registruotoms dėklės pasikliaujančiosioms šalims.