(1)

Reglamentu (ES) Nr. 910/2014 nustatyta Europos skaitmeninės tapatybės sistema atlieka labai svarbų vaidmenį kuriant saugią ir sąveikią skaitmeninės tapatybės ekosistemą visoje Sąjungoje. Sistemos kertiniu akmeniu – europinėmis skaitmeninės tapatybės dėklėmis (toliau – dėklės) – siekiama palengvinti fizinių ir juridinių asmenų prieigą prie paslaugų visose valstybėse narėse, kartu užtikrinant asmens duomenų ir privatumo apsaugą;

(2)

visai asmens duomenų tvarkymo veiklai pagal šį reglamentą taikomi Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (2) ir, kai aktualu, Europos Parlamento ir Tarybos direktyva 2002/58/EB (3);

(3)

Reglamento (ES) Nr. 910/2014 5a straipsnio 23 dalimi Komisija įgaliojama prireikus nustatyti atitinkamas specifikacijas ir procedūras. Tai pasiekiama keturiais įgyvendinimo reglamentais, kuriais reglamentuojami: protokolai ir sąsajos – Komisijos įgyvendinimo reglamentu (ES) 2024/2982 (4), vientisumas ir pagrindinės funkcijos – Komisijos įgyvendinimo reglamentu (ES) 2024/2979 (5), asmens tapatybės duomenys ir elektroninis požymių liudijimas – Komisijos įgyvendinimo reglamentu (ES) 2024/2977 (6), taip pat pranešimai Komisijai – Komisijos įgyvendinimo reglamentu (ES) 2024/2980 (7). Šiuo reglamentu nustatomi atitinkami protokolų ir sąsajų reikalavimai;

(4)

Komisija reguliariai vertina naujas technologijas, praktiką, standartus ar technines specifikacijas. Siekiant užtikrinti aukščiausią valstybių narių suderinimo lygį kuriant ir sertifikuojant dėkles, šiame reglamente nustatytos techninės specifikacijos grindžiamos darbu, atliktu remiantis 2021 m. birželio 3 d. Komisijos rekomendacija (ES) 2021/946 dėl bendro Sąjungos priemonių rinkinio darniam Europos skaitmeninės tapatybės sistemos kūrimui užtikrinti (8), visų pirma architektūra ir pamatine sistema. Pagal Europos Parlamento ir tarybos reglamento (ES) 2024/1183 (9) 75 konstatuojamąją dalį, Komisija prireikus turėtų šį įgyvendinimo reglamentą peržiūrėti ir atnaujinti, kad jis atitiktų pasaulinius pokyčius, architektūrą ir pamatinę sistemą ir būtų laikomasi geriausios vidaus rinkos praktikos;

(5)

siekiant užtikrinti dėklės pasikliaujančiųjų šalių skaidrumą ir patikimumą dėklės naudotojų atžvilgiu, dėklės sprendinių naudojami protokolai ir sąsajos dėklės naudotojams turėtų užtikrinti patikimą mechanizmą, kuriuo būtų galima nustatyti dėklės pasikliaujančiųjų šalių ir kitų dėklės vienetų tapatumą. Priešingai, dėklės teikėjai turėtų numatyti mechanizmą, kurį taikant būtų galima nustatyti dėklės vienetų autentiškumą ir juos patvirtinti, kad pasikliaujančiosios šalys galėtų gauti garantijas dėl dėklės vienetų patikimumo ir autentiškumo. Be to, dėklių techninė infrastruktūra taip pat turėtų būti sukurta taip, kad būtų užtikrinta, jog tik minimalus būtinas duomenų kiekis būtų perduodamas tik įgaliotoms pasikliaujančiosioms šalims, kartu išlaikant skirtingų sandorių nesusiejimą. Siekiant palengvinti asmens tapatybės duomenų ir elektroninių požymių liudijimų išdavimą, visi dėklės sprendiniai turėtų palaikyti minimalų protokolų ir sąsajų rinkinį;

(6)

siekiant užtikrinti dėklės sprendinių tinkamumą naudoti visose valstybėse narėse, visi dėklės sprendiniai turėtų turėti bendras technines specifikacijas, kai asmens tapatybės duomenys ir elektroniniai požymių liudijimai per dėkles pateikiami pasikliaujančiosioms šalims tiek nuotolinio, tiek artimo veikimo atvejais. Be to, dėklės vienetai gali palaikyti kitus protokolus ir sąsajas konkrečiais naudojimo atvejais;

(7)

siekiant užtikrinti pritaikytąją ir standartizuotąją duomenų apsaugą, dėklėms turėtų būti suteiktos kelios privatumą didinančios funkcijos, kad elektroninės atpažinties priemonių ir elektroninių požymių liudijimų teikėjai negalėtų sujungti asmens duomenų, gautų teikiant kitas paslaugas, su asmens duomenimis, tvarkomais siekiant teikti paslaugas, kurioms taikomas Reglamentas (ES) Nr. 910/2014. kaip nustatyta Reglamente (ES) Nr. 910/2014, pasikliaujančiosios šalys neturi prašyti naudotojų registracijos proceso metu pateikti jokių kitų duomenų, išskyrus duomenis, nurodytus numatomam dėklių naudojimui. Dėklės naudotojams turėtų būti suteikta galimybė bet kuriuo metu patikrinti pasikliaujančiųjų šalių registracijos duomenis. be to, dėklės vienetai turėtų galėti naudotojams rodyti dėklės pasikliaujančiosios šalies registracijos liudijimus, jei tokie yra, kaip prašymo pateikti požymius dalį. Taip dėklės naudotojams turėtų būti suteikiama galimybė patikrinti, ar dėklės pasikliaujančiosios šalies prašomi požymiai patenka į jų registruotų požymių taikymo sritį, taip užtikrinant, kad prašymas yra teisėtas ir patikimas;

(8)

siekiant apsaugoti dėklės naudotojų duomenis, dėklės teikėjai turėtų užtikrinti, kad dėklės vienetai, prieš pateikdami bet kokius duomenis, patvirtintų dėklės pasikliaujančiųjų šalių ar kitų dėklės vienetų prašymus. Dėl tos pačios priežasties ir pagal Reglamento (ES) Nr. 910/2014 5a straipsnio 4 dalies d punkto ii papunktį dėklės teikėjai turėtų užtikrinti, kad dėklės vienetai suteiktų galimybę dėklės naudotojams pateikti prašymus dėklės pasikliaujančiosioms šalims ištrinti duomenis;

(9)

kad būtų galima greitai reaguoti į bet kokius susirūpinimą keliančius klausimus dėl duomenų apsaugos, susijusius su Reglamento (ES) Nr. 910/2014 5a straipsnio 4 dalies d punkto iii papunkčiu, dėklės teikėjai turėtų užtikrinti, kad dėklės sprendiniais būtų numatyti pasikliaujančiosios šalies pranešimo kompetentingai nacionalinei duomenų apsaugos institucijai mechanizmai. Dėklės teikėjams ir duomenų apsaugos institucijoms turėtų būti suteikta pakankamai lankstumo nustatant tinkamus bendravimo su valstybių narių duomenų apsaugos institucijomis mechanizmus;

(10)

vadovaujantis Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (10) 42 straipsnio 1 dalimi, buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu ir 2024 m. rugsėjo 30 d. jis pateikė nuomonę;

(11)

šiame reglamente numatytos priemonės atitinka Reglamento (ES) Nr. 910/2014 48 straipsnyje nurodyto komiteto nuomonę,

1)

asmens tapatybės duomenų ir elektroninių požymių liudijimų išdavimu dėklės vienetams;

2)

asmens tapatybės duomenų požymių ir elektroninių požymių liudijimų pateikimu dėklės pasikliaujančiosioms šalims ir kitiems dėklės vienetams;

3)

prašymų ištrinti duomenis perdavimu dėklės pasikliaujančiosioms šalims;

4)

dėklės pasikliaujančiųjų šalių ataskaitų teikimu pagal Reglamento (ES) 2016/679 51 straipsnį įsteigtoms priežiūros institucijoms;

šis reglamentas turi būti reguliariai atnaujinamas, kad atitiktų su technologijomis ir standartais susijusius pokyčius ir darbą, atliktą remiantis Rekomendacija (ES) 2021/946, visų pirma architektūrą ir pamatinę sistemą.

1)

dėklės pasikliaujančioji šalis – pasikliaujančioji šalis, kuri skaitmenine sąveika teikdama viešąsias ar privačiąsias paslaugas, ketina kliautis dėklės vienetais;

2)

dėklės naudotojas – naudotojas, valdantis dėklės vienetą;

3)

dėklės sprendinys – programinės ir aparatinės įrangos, paslaugų, nuostačių ir konfigūracijų derinys, apimantis dėklės egzempliorius, vieną ar daugiau saugių dėklės šifravimo programų ir vieną ar daugiau saugių dėklės šifravimo įrenginių;

4)

dėklės vienetas – unikalios konfigūracijos dėklės sprendinys, apimantis dėklės egzempliorius, saugias dėklės šifravimo programas ir saugius dėklės šifravimo įrenginius, kuriuos dėklės teikėjas teikia atskiram dėklės naudotojui;

5)

dėklės teikėjas – fizinis arba juridinis asmuo, teikiantis dėklės sprendinius;

6)

dėklės egzempliorius – dėklės naudotojo įrenginyje arba aplinkoje įdiegta ir sukonfigūruota taikomoji programa, kuri yra dėklės vieneto dalis ir kurią dėklės naudotojas naudoja sąveikai su dėklės vienetu;

7)

saugi dėklės šifravimo programa – taikomoji programa ypatingos svarbos turtui valdyti, susieta su saugiu dėklės šifravimo įrenginiu ir naudojanti jo teikiamas šifravimo ir kitas funkcijas;

8)

saugus dėklės šifravimo įrenginys – manipuliavimui atsparus įrenginys, suteikiantis aplinką, kuri susieta su saugia dėklės šifravimo programa ir kurią ši programa naudoja ypatingos svarbos turtui apsaugoti ir šifravimo funkcijoms atlikti, kad būtų galima saugiai vykdyti ypatingos svarbos operacijas;

9)

ypatingos svarbos turtas – dėklės vienetui priklausantis arba su juo susijęs turtas, kurio svarba tokia didelė, kad pažeistas jo prieinamumas, konfidencialumas ar vientisumas turėtų labai didelį neigiamą poveikį patikimam dėklės vieneto naudojimui;

10)

dėklės pasikliaujančiosios šalies prieigos sertifikatas – dėklės pasikliaujančiosios šalies prieigos sertifikatų teikėjo išduotas elektroninių spaudų ar parašų sertifikatas, kuriuo nustatomas ir patvirtinamas dėklės pasikliaujančiosios šalies tapatumas;

11)

dėklės pasikliaujančiosios šalies prieigos sertifikatų teikėjas – fizinis arba juridinis asmuo, valstybės narės įgaliotas išduoti pasikliaujančiosios šalies prieigos sertifikatus toje valstybėje narėje registruotoms dėklės pasikliaujančiosioms šalims;

12)

dėklės vieneto liudijimas – duomenų objektas, kuris apibūdina dėklės vieneto komponentus arba leidžia nustatyti tų komponentų tapatumą ir juos patvirtinti;

13)

integruota informacijos atskleidimo politika – taisyklių rinkinys, kurį elektroninio požymių liudijimo teikėjas įtraukia į elektroninį požymių liudijimą ir kuriame nurodomos sąlygos, kurias turi atitikti dėklės pasikliaujančioji šalis, kad gautų prieigą prie elektroninio požymių liudijimo;

14)

dėklės pasikliaujančiosios šalies registracijos liudijimas – duomenų objektas, kuriame nurodomi požymiai, kuriuos pasikliaujančioji šalis užregistravo ketindama prašyti naudotojų juos pateikti;

15)

asmens tapatybės duomenų teikėjas – fizinis arba juridinis asmuo, atsakingas už asmens tapatybės duomenų išdavimą ir atšaukimą bei užtikrinimą, kad naudotojo asmens tapatybės duomenys būtų kriptografiškai susieti su dėklės vienetu;

16)

kriptografinis susiejimas – asmens tapatybės duomenų arba elektroninių požymių liudijimų ir dėklės vienetų susiejimas šifravimo priemonėmis.

1)

vykstant sąveikai su dėklės pasikliaujančiosiomis šalimis, nustatytų dėklės pasikliaujančiosios šalies prieigos sertifikatų autentiškumą ir juos patvirtintų;

2)

vykstant sąveikai su kitais dėklės vienetais, nustatytų kitų dėklės vienetų liudijimų tapatumą ir juos patvirtintų;

3)

nustatytų prašymų, pateiktų naudojantis kitų dėklės vienetų dėklės pasikliaujančiosios šalies prieigos sertifikatais arba dėklės vieneto liudijimais, kai taikytina, tapatumą ir juos patvirtintų;

4)

prireikus nustatytų dėklės pasikliaujančiosios šalies registracijos liudijimo tapatumą ir jį patvirtintų;

5)

dėklės naudotojams rodytų dėklės pasikliaujančiosios šalies prieigos sertifikatuose arba dėklės vienetų liudijimuose esančią informaciją;

6)

dėklės naudotojams, kai taikytina, rodytų požymius, kuriuos dėklės naudotojai prašomi pateikti;

7)

dėklės naudotojams, kai taikytina, rodytų dėklės pasikliaujančiosios šalies registracijos liudijime esančią informaciją;

8)

pateiktų dėklės vieneto liudijimus dėklės pasikliaujančiosioms šalims arba dėklės vienetams, kurie to prašo;

9)

nepateiktų jokių prašomų požymių dėklės pasikliaujančiosioms šalims ar dėklės vienetams tol, kol nebus įvykdyti šie reikalavimai:

10)

sudarytos sąlygos taikyti privatumo išsaugojimo metodus, kuriais užtikrinamas nesusiejimas, kai pagal elektroninius požymių liudijimus nereikalaujama nustatyti dėklės naudotojo tapatybės, pateikiant liudijimus arba asmens tapatybės duomenis skirtingose dėklės pasikliaujančiosiose šalyse.