(1)

Reglamentu (ES) Nr. 910/2014 nustatyta Europos skaitmeninės tapatybės sistemai (toliau – sistema) tenka labai svarbus vaidmuo kuriant saugią ir sąveikią skaitmeninės tapatybės ekosistemą visoje Sąjungoje. Sistema, kurios pagrindas – europinės skaitmeninės tapatybės dėklės (toliau – dėklės), siekiama palengvinti piliečių, rezidentų ir įmonių prieigą prie internetinių paslaugų visose valstybėse narėse, kartu užtikrinant asmens duomenų ir privatumo apsaugą;

(2)

asmens duomenų tvarkymo veiklai pagal šį reglamentą taikomas Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (2) ir, kai aktualu, Europos Parlamento ir Tarybos direktyva 2002/58/EB (3);

(3)

kad Komisija galėtų parengti, Europos Sąjungos oficialiajame leidinyje paskelbti ir kompiuterio skaitoma forma tvarkyti valstybių narių pateiktos sertifikuotų dėklių informacijos sąrašą, Komisija turėtų nustatyti, kokiais formatais ir procedūromis Komisijai ir Bendradarbiavimo dėl Europos skaitmeninės tapatybės grupei (toliau – Bendradarbiavimo grupė), įsteigtai pagal Reglamento (ES) Nr. 910/2014 46e straipsnio 1 dalį, valstybės narės teikia būtiną informaciją ir ją atnaujina. Tokia informacija teikiama naudoti Komisijai, Bendradarbiavimo grupei ir plačiajai visuomenei, todėl valstybės narės turėtų ją pateikti bent anglų kalba, nes taip palengvinamas jos platus prieinamumas, įvertinimas ir supratimas, taip pat stiprinamas bendradarbiavimas;

(4)

informacija apie sertifikuotas dėkles, kurią turėtų teikti valstybės narės, yra labai svarbi siekiant užtikrinti pasitikėjimą, skaidrumą ir darnumą visoje dėklės ekosistemoje, kad taip būtų skatinamas dėklės naudotojų, dėklės teikėjų ir reguliavimo institucijų pasitikėjimas. Todėl į tokią informaciją turėtų būti įtraukti dėklės sprendinio ir elektroninės atpažinties schemos, kuria grindžiamas teikiamas dėklės sprendinys, aprašai. Tokiame apraše turėtų būti duomenys apie įstaigą (-as), atsakingą (-as) už dėklės sprendinį ir elektroninės atpažinties schemą, apie taikytiną priežiūros režimą, apie dėklę teikiančios šalies atsakomybės režimą, apie elektroninės atpažinties schemos, ja grindžiamo dėklės sprendinio arba bet kurios jos pažeistos dalies naudojimo sustabdymo arba atšaukimo tvarką, taip pat apie dėklės sprendinių ir elektroninių atpažinties schemų, kuriomis jie grindžiami, sertifikatą ir sertifikavimo vertinimo ataskaitą. Ši informacija turėtų būti pakankama, kad Komisija galėtų nustatyti, paskelbti Europos Sąjungos oficialiajame leidinyje ir kompiuterio skaitoma forma tvarkyti sertifikuotų dėklių sąrašą. Sertifikuotų dėklių informacijai teikti naudojamas saugus elektroninis kanalas turėtų padėti išvengti valstybių narių teikiamos informacijos dubliavimosi;

(5)

vadovaujantis Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (4) 42 straipsnio 1 dalimi, buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu ir 2025 m. sausio 31 d. jis pateikė nuomonę;

(6)

šiame reglamente nustatytos priemonės atitinka Reglamento (ES) Nr. 910/2014 48 straipsnyje nurodyto komiteto nuomonę,

1)

dėklės sprendinys – programinės ir aparatinės įrangos, paslaugų, nuostačių ir konfigūracijų derinys, apimantis dėklės egzempliorius, vieną ar daugiau saugių dėklės šifravimo programų ir vieną ar daugiau saugių dėklės šifravimo įrenginių;

2)

dėklės egzempliorius – dėklės naudotojo įrenginyje arba aplinkoje įdiegta ir sukonfigūruota taikomoji programa, kuri yra dėklės vieneto dalis ir kurią dėklės naudotojas naudoja sąveikai su dėklės vienetu;

3)

dėklės vienetas – unikalios konfigūracijos dėklės sprendinys, apimantis dėklės egzempliorius, saugias dėklės šifravimo programas ir saugius dėklės šifravimo įrenginius, kuriuos dėklės teikėjas teikia atskiram dėklės naudotojui;

4)

dėklės teikėjas – fizinis arba juridinis asmuo, teikiantis dėklės sprendinius;

5)

dėklės naudotojas – naudotojas, valdantis dėklės vienetą;

6)

saugi dėklės šifravimo programa – taikomoji programa ypatingos svarbos turtui valdyti, susieta su saugiu dėklės šifravimo įrenginiu ir naudojanti jo teikiamas šifravimo ir kitas funkcijas;

7)

saugus dėklės šifravimo įrenginys – manipuliavimui atsparus įrenginys, suteikiantis aplinką, kuri susieta su saugia dėklės šifravimo programa ir kurią ši programa naudoja ypatingos svarbos turtui apsaugoti ir šifravimo funkcijoms atlikti, kad būtų galima saugiai vykdyti ypatingos svarbos operacijas;

8)

ypatingos svarbos turtas – dėklės vienetui priklausantis arba su juo susijęs turtas, kurio svarba tokia didelė, kad pažeistas jo prieinamumas, konfidencialumas ar vientisumas turėtų labai didelį neigiamą poveikį patikimam dėklės vieneto naudojimui;

9)

asmens tapatybės duomenų teikėjas – fizinis arba juridinis asmuo, atsakingas už asmens tapatybės duomenų išdavimą ir atšaukimą bei užtikrinimą, kad naudotojo asmens tapatybės duomenys būtų kriptografiškai susieti su dėklės vienetu.