(1)

Eiropas digitālās identitātes satvars, kas izveidots ar Regulu (ES) Nr. 910/2014, ir būtisks drošas un sadarbspējīgas digitālās identitātes ekosistēmas izveides elements visā Savienībā. Eiropas digitālās identitātes maki (“maki”) ir satvara stūrakmens, un tā mērķis ir atvieglot piekļuvi pakalpojumiem visās dalībvalstīs, vienlaikus nodrošinot personas datu un privātuma aizsardzību.

(2)

Visām šajā regulā paredzētajām personas datu apstrādes darbībām piemēro Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2), Eiropas Parlamenta un Padomes Regulu (ES) 2018/1725 (3) un, attiecīgā gadījumā, Eiropas Parlamenta un Padomes Direktīvu 2002/58/EK (4).

(3)

Regulas (ES) Nr. 910/2014 5.a panta 23. punktā Komisija ir pilnvarota vajadzības gadījumā noteikt attiecīgās specifikācijas un procedūras. To panāk ar četrām īstenošanas regulām, kuras attiecas uz protokoliem un saskarnēm: Komisijas Īstenošanas regula (ES) 2024/2982 (5); integritāti un pamatfunkcijām: Komisijas Īstenošanas regula (ES) 2024/2979 (6); personas identifikācijas datiem un atribūtu elektroniskajiem apliecinājumiem: Komisijas Īstenošanas regula (ES) 2024/2977 (7), kā arī paziņojumiem Komisijai: Komisijas Īstenošanas regula (ES) 2024/2980 (8). Šajā regulā ir noteiktas attiecīgās prasības attiecībā uz dalībvalstu paziņojumiem, ko sniedz uzticamas struktūras, kuras nosaka Eiropas digitālās identitātes satvara uzticamību.

(4)

Komisija regulāri novērtē jaunās tehnoloģijas, praksi, standartus un tehniskās specifikācijas. Lai nodrošinātu visaugstāko saskaņotības līmeni starp dalībvalstīm attiecībā uz maku izstrādi un sertifikāciju, šajā regulā izklāstīto tehnisko specifikāciju pamatā ir darbs, kas veikts, pamatojoties uz Komisijas 2021. gada 3. jūnija Ieteikumu (ES) 2021/946 par kopīgu Savienības rīkkopu koordinētai pieejai Eiropas digitālajam satvaram (9), jo īpaši arhitektūru un atsauces sistēmu. Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2024/1183 (10) 75. apsvērumu Komisijai šī īstenošanas regula vajadzības gadījumā būtu jāpārskata un jāatjaunina, lai tā atbilstu globālajām norisēm, arhitektūrai un atsauces sistēmai un tajā būtu ņemta vērā paraugprakse iekšējā tirgū.

(5)

Lai sasniegtu mērķi izveidot pārredzamu un uzticamu informācijas avotu tādu struktūru kā, piemēram, maku nodrošinātāju, personas identifikācijas datu sniedzēju un maka atkarīgo pušu autentificēšanai Eiropas digitālās identitātes maka ekosistēmā, dalībvalstīm prasītā informācija būtu jāpaziņo Komisijas nodrošinātajā elektroniskajā sistēmā. Saskaņā ar pieeju, kas izmantota Komisijas Īstenošanas lēmumā (ES) 2015/1984 (11), ar kuru nosaka paziņošanas nosacījumus, formātus un procedūras attiecībā uz elektroniskām identifikācijas shēmām, ko izmanto elektroniskās identifikācijas līdzekļiem, dalībvalstīm informācija Komisijai būtu jāsniedz angļu valodā. Šim nolūkam elektroniskās identifikācijas shēmu apraksti angļu valodā ir pieejami visām šādām shēmām neatkarīgi no tā, vai tās attiecas uz elektroniskās identifikācijas līdzekļiem vai makiem.

(6)

Attiecībā uz to pašu mērķi izveidot informācijas avotus, kas ļauj autentificēt vienības Eiropas digitālās identitātes maka ekosistēmā, Komisijai būtu jāizveido infrastruktūra, lai informāciju darītu pieejamu sabiedrībai drošā, cilvēklasāmā, skaidrā un viegli pieejamā veidā, kā arī elektroniski parakstītā vai apzīmogotā veidā, kas piemērots automatizētai apstrādei, tajā skaitā piedāvājot lietojumprogrammu programmēšanas saskarni.

(7)

Saskaņā ar Regulas (ES) 2018/1725 42. panta 1. punktu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas 2024. gada 30. septembrī sniedza savu atzinumu.

(8)

Šajā regulā paredzētie pasākumi ir saskaņā ar Regulas (ES) Nr. 910/2014 48. pantā minētās komitejas atzinumu,

1)

elektroniskos reģistrus, ko dalībvalsts izmanto, lai saskaņā ar Regulas (ES) Nr. 910/2014 5.b panta 5. punktu publicētu informāciju par minētajā dalībvalstī reģistrētām maka atkarīgajām pusēm, (“maka atkarīgo pušu reģistri”), maka atkarīgo pušu reģistru atrašanās vietu un maka atkarīgo pušu reģistrētāju identifikāciju;

2)

reģistrēto maka atkarīgo pušu identitāti;

3)

maka vienību autentiskumu un spēkā esību;

4)

maka nodrošinātāju identifikāciju;

5)

personas identifikācijas datu autentiskumu;

6)

personas identifikācijas datu sniedzēju identifikāciju,

šie pienākumi regulāri jāatjaunina, lai nodrošinātu atbilstību tehnoloģiju un standartu attīstībai un darbam, kas veikts, pamatojoties uz Komisijas Ieteikumu (ES) 2021/946 un jo īpaši arhitektūru un atsauces sistēmu.

1)

“maka nodrošinātājs” ir fiziska vai juridiska persona, kas nodrošina maka risinājumus;

2)

“personas identifikācijas datu sniedzējs” ir fiziska vai juridiska persona, kas atbild par personas identifikācijas datu izdošanu un atsaukšanu un nodrošina, ka lietotāja personas identifikācijas dati ir kriptogrāfiski saistīti ar maka vienību;

3)

“maka atkarīgā puse” ir atkarīgā puse, kas, izmantojot digitālu mijiedarbību, plāno paļauties uz maka vienībām, lai sniegtu publiskus vai privātus pakalpojumus;

4)

“maka atkarīgo pušu reģistrs” ir elektronisks reģistrs, ko dalībvalsts izmanto, lai saskaņā ar Regulas (ES) Nr. 910/2014 5.b panta 5. punktu darītu publiski pieejamu informāciju par minētajā dalībvalstī reģistrētajām maka atkarīgajām pusēm;

5)

“maka atkarīgo pušu reģistrētājs” ir struktūra, kas atbild par to teritorijā reģistrētu maka atkarīgo pušu saraksta izveidi un uzturēšanu un kuru ir iecēlusi dalībvalsts;

6)

“maka vienība” ir maka risinājuma unikāla konfigurācija, kas ietver maka instances, maka drošas kriptogrāfijas lietojumprogrammas un maka drošas kriptogrāfijas ierīces, ko maka nodrošinātājs nodrošina individuālam maka lietotājam;

7)

“maka risinājums” ir programmatūras, aparatūras, pakalpojumu, iestatījumu un konfigurāciju kombinācija, kas ietver maka instances, vienu vai vairākas maka drošas kriptogrāfijas lietojumprogrammas un vienu vai vairākas maka drošas kriptogrāfijas ierīces;

8)

“maka instance” ir lietojumprogramma, kas uzstādīta un konfigurēta maka lietotāja ierīcē vai vidē, tā ir daļa no maka vienības un maka lietotājs to izmanto, lai mijiedarbotos ar maka vienību;

9)

“maka drošas kriptogrāfijas lietojumprogramma” ir lietojumprogramma, kura sasaistē ar kriptogrāfiskām un nekriptogrāfiskām funkcijām, ko nodrošina maka drošas kriptogrāfijas ierīce, un, izmantojot šīs funkcijas, pārvalda kritiski svarīgus aktīvus;

10)

“maka drošas kriptogrāfijas ierīce” ir pret nesankcionētām manipulācijām noturīga ierīce, kas nodrošina vidi, kura ir sasaistīta ar maka drošas kriptogrāfijas lietojumprogrammu, kas šo vidi izmanto, lai aizsargātu kritiski svarīgus aktīvus un nodrošinātu kriptogrāfijas funkcijas kritiski svarīgu operāciju drošai izpildei;

11)

“kritiski svarīgi aktīvi” ir aktīvi maka vienībā vai saistībā ar to, kas ir tik ārkārtīgi svarīgi, ka, ja to pieejamība, konfidencialitāte vai integritāte tiktu kompromitēta, tas ļoti nopietni un negatīvi ietekmētu spēju paļauties uz maka vienību;

12)

“maka lietotājs” ir lietotājs, kas kontrolē maka vienību;

13)

“maka atkarīgās puses piekļuves sertifikātu nodrošinātājs” ir fiziska vai juridiska persona, ko dalībvalsts pilnvarojusi izdot atkarīgās puses piekļuves sertifikātus minētajā dalībvalstī reģistrētām maka atkarīgajām pusēm;

14)

“maka atkarīgās puses piekļuves sertifikāts” ir elektronisko zīmogu vai parakstu sertifikāts, ar ko autentificē un validē maka atkarīgo pusi un ko izdevis maka atkarīgās puses piekļuves sertifikātu nodrošinātājs.