(1)

Eiropas digitālās identitātes satvars (“satvars”), kas noteikts Regulā (ES) Nr. 910/2014, ir būtisks drošas un sadarbspējīgas visas Savienības digitālās identitātes ekosistēmas izveides elements. Ar Eiropas digitālās identitātes makiem (“maki”) par stūrakmeni šis satvars tiecas atvieglot pilsoņu, pastāvīgo iedzīvotāju un uzņēmumu piekļuvi pakalpojumiem visās dalībvalstīs, vienlaikus nodrošinot personas datu un privātuma aizsardzību.

(2)

Visām šajā regulā noteiktajām personas datu apstrādes darbībām piemēro Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2) un, attiecīgā gadījumā, Eiropas Parlamenta un Padomes Direktīvu 2002/58/EK (3).

(3)

Lai Komisija varētu izveidot, publicēt Eiropas Savienības Oficiālajā Vēstnesī un mašīnlasāmā veidā uzturēt sarakstu ar dalībvalstu iesniegto informāciju par sertificētiem makiem, Komisijai būtu jānosaka formas un procedūras, kādās dalībvalstīm jāiesniedz un jāatjaunina prasītā informācija Komisijai un Eiropas Digitālās identitātes sadarbības grupai, kas izveidota saskaņā ar Regulas (ES) Nr. 910/2014 46.e panta 1. punktu (“Sadarbības grupa”). Tā kā iesniegto informāciju ir paredzēts izmantot Komisijai, Sadarbības grupai un plašai sabiedrībai, dalībvalstīm informācija būtu jāiesniedz vismaz angliski, jo tas atvieglo tās plašu pieejamību, novērtēšanu un izpratni un vienlaikus uzlabo sadarbību.

(4)

Informācija par sertificētiem makiem, kas dalībvalstīm jāiesniedz, ir būtiska, lai visā maku ekosistēmā tiktu nodrošināta uzticēšanās, pārredzamība un saskaņošana, veicinot maku lietotāju, maku nodrošinātāju un regulatīvo iestāžu pārliecību. Tāpēc tajā būtu jāiekļauj maka risinājuma apraksts un elektroniskās identifikācijas shēma, kurā tiek nodrošināts maka risinājums. Šādā aprakstā būtu jāiekļauj sīka informācija par iestādi vai iestādēm, kas atbild par maka risinājumu un elektroniskās identifikācijas shēmu, piemērojamo uzraudzības režīmu, atbildības režīmu pusei, kura nodrošina maka risinājumu, elektroniskās identifikācijas shēmas, tajā nodrošināto maka risinājumu vai kādu aizskartu tās daļu apturēšanas vai atsaukšanas kārtību un par sertifikātu un sertifikācijas novērtējuma ziņojumu par maka risinājumu un elektroniskās identifikācijas shēmu, kurās tie tiek nodrošināti, nodrošināšanu un darbību. Informācija ir pietiekama, lai Komisija varētu izveidot, publicēt Eiropas Savienības Oficiālajā Vēstnesī un mašīnlasāmā veidā uzturēt sertificētu maku sarakstu. Drošajam elektroniskajam kanālam, ko izmanto informācijas par sertificētiem makiem iesniegšanai, būtu jāizvairās no tā, ka dalībvalstis iesniedz vienu un to pašu informāciju divreiz.

(5)

Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2018/1725 (4) 42. panta 1. punktu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas 2025. gada 31. janvārī sniedza atzinumu.

(6)

Šajā regulā paredzētie pasākumi ir saskaņā ar atzinumu, ko sniegusi saskaņā ar Regulas (ES) Nr. 910/2014 48. pantu izveidotā komiteja,

1)

“maka risinājums” ir programmatūras, aparatūras, pakalpojumu, iestatījumu un konfigurāciju kombinācija, kas ietver maka instances, vienu vai vairākas maka drošas kriptogrāfijas lietojumprogrammas un vienu vai vairākas maka drošas kriptogrāfijas ierīces;

2)

“maka instance” ir lietojumprogramma, kas uzstādīta un konfigurēta maka lietotāja ierīcē vai vidē, tā ir daļa no maka vienības, un maka lietotājs to izmanto, lai mijiedarbotos ar maka vienību;

3)

“maka vienība” ir maka risinājuma unikāla konfigurācija, kas ietver maka instances, maka drošas kriptogrāfijas lietojumprogrammas un maka drošas kriptogrāfijas ierīces, ko maka nodrošinātājs nodrošina individuālam maka lietotājam;

4)

“maka nodrošinātājs” ir fiziska vai juridiska persona, kas nodrošina maka risinājumus;

5)

“maka lietotājs” ir lietotājs, kas kontrolē maka vienību;

6)

“maka drošas kriptogrāfijas lietojumprogramma” ir lietojumprogramma, kura sasaistē ar kriptogrāfiskām un nekriptogrāfiskām funkcijām, ko nodrošina maka drošas kriptogrāfijas ierīce, un, izmantojot šīs funkcijas, pārvalda kritiskus aktīvus;

7)

“maka drošas kriptogrāfijas ierīce” ir pret nesankcionētām manipulācijām noturīga ierīce, kas nodrošina vidi, kura ir sasaistīta ar maka drošas kriptogrāfijas lietojumprogrammu, kas šo vidi izmanto, lai aizsargātu kritiskus aktīvus un nodrošinātu kriptogrāfijas funkcijas kritisku operāciju drošai izpildei;

8)

“kritiski aktīvi” ir aktīvi maka vienībā vai saistībā ar to, kas ir tik ārkārtīgi svarīgi, ka, ja to pieejamība, konfidencialitāte vai veselums tiktu aizskarti, tas ļoti nopietni un negatīvi ietekmētu spēju paļauties uz maka vienību;

9)

“personas identifikācijas datu sniedzējs” ir fiziska vai juridiska persona, kas atbild par personas identifikācijas datu izdošanu un atsaukšanu un nodrošina, ka lietotāja personas identifikācijas dati ir kriptogrāfiski saistīti ar maka vienību.