1)

Regula (ES) Nr. 910/2014 izveido tiesisku regulējumu atribūtu elektronisko apliecinājumu izdošanai un validēšanai, ietverot pienākumu atribūtu elektronisko apliecinājumu sniedzējiem nodrošināt Eiropas digitālās identitātes maka (“maks”) lietotājiem iespēju atribūtu elektronisko apliecinājumu pieprasīt, iegūt, glabāt un pārvaldīt bez izšķirības, kurā dalībvalstī makus nodrošina. Atribūtu elektroniskie apliecinājumi ir būtiski elementi drošas un sadarbspējīgas Eiropas digitālās identitātes maka ekosistēmas (“maka ekosistēma”) izveidē. Tie ļauj lietotājiem dažādos lietošanas gadījumos uzticamā veidā dalīties informācijā ar atkarīgajām pusēm.

2)

Saskarnes ar Eiropas digitālās identitātes makiem, ko atbilstoši Regulas (ES) Nr. 910/2014 45.g pantā noteiktajam nodrošina kvalificētu atribūtu elektronisko apliecinājumu sniedzēji, akcentē atribūtu elektronisko apliecinājumu nozīmi maku ekosistēmā un atvieglina to strauju ieviešanos.

3)

Komisija regulāri novērtē jaunas tehnoloģijas, praksi, standartus un tehniskās specifikācijas. Lai maku izstrādē un sertifikācijā panāktu visaugstāko saskaņotību starp dalībvalstīm, šajā regulā izklāstīto tehnisko specifikāciju pamats ir darbs, kas tiek veikts atbilstoši Komisijas 2021. gada 3. jūnija Ieteikumam (ES) 2021/946 par kopīgu Savienības rīkkopu koordinētai pieejai Eiropas digitālajam identitātes satvaram (2), sevišķi arhitektūrai un atsauces sistēmai, kas ir tā daļa. Saskaņā ar Eiropas Parlamenta un Padomes Regulas 2024/1183 (3) 75. apsvērumu Komisijai šī regula ir jāpārskata un vajadzības gadījumā jāatjaunina, lai tā atbilstu norisēm visā pasaulē un arhitektūrai un atsauces satvaram un lai ievērotu paraugpraksi iekšējā tirgū, sevišķi attiecībā uz atribūtu elektronisko apliecinājumu izdošanu un atribūtu verifikāciju pēc autentiskiem avotiem vai izraudzītiem starpniekiem.

4)

Ja kvalificētu atribūtu elektronisko apliecinājumu vai par autentisku avotu atbildīgas publiskas iestādes vai tās vārdā izdotu atribūtu elektronisko apliecinājumu sniedzēji izdod apliecinājumus, par kuriem tiek apgalvots, ka tie atbilst katalogā reģistrēto atribūtu apliecināšanas shēmu prasībām, tad kārtībai un procedūrām, kas attiecas uz atbilstību minēto shēmu prasībām, jāietilpst atbilstības novērtēšanā, kas izveidota ar Regulu (ES) Nr. 910/2014.

5)

Apliecinājumu digitalizācijā ļoti svarīga ir aizsardzība pret neuzticamu informāciju. Tāpēc jābūt iespējai atsaukt kvalificētus atribūtu elektroniskos apliecinājumus un par autentisku avotu atbildīgas publiskas iestādes vai tās vārdā izdotus atribūtu elektroniskos apliecinājumus vai jāīsteno alternatīvi pasākumi, kas atsvērtu ar neatsaucamību saistītu risku. Noteiktos apstākļos, piemēram, pēc skaidra personas, kurai izdots atribūtu elektroniskais apliecinājums, pieprasījuma vai kad sniedzējam ir zināms, ka ir aizskarta kvalificētu atribūtu elektronisko apliecinājumu drošība vai uzticamība, vai kad Savienības vai valsts tiesību akti prasa, atribūtu elektroniskā apliecinājuma sniedzējs būtu atsaucams. Lai nosargātu maka lietotāja pamattiesības uz privātumu un datu aizsardzību, galvenokārt – pienācīgi minimalizējot sasaistes iespējas un izsekojamības risku, kvalificētu atribūtu elektronisko apliecinājumu sniedzēji un par autentisku avotu atbildīgas publiskas iestādes vai tās vārdā izdotu atribūtu elektronisko apliecinājumu sniedzēji izveido atsaukšanas pārvaldības kārtību, kurā tiek saglabāts privātums.

6)

Lai atvieglinātu sadarbību starp dalībvalstīm un drošas un sadarbspējīgas digitālās identitātes ekosistēmas izveidi, kurā ietilpst kvalificētu atribūtu elektronisko apliecinājumu un publiskas iestādes, kas atbild par autentisku avotu, vai tās vārdā sniegtu atribūtu elektronisko apliecinājumu pārrobežu atzīšana un sadarbspēja, attiecīgo ieinteresēto personu starpā ir jāizveido vienkāršotas administratīvās saziņas procedūras, ieskaitot informācijas publicēšanu ātrai attiecīgo publisko iestāžu identificēšanai. Par attiecīgajiem atribūtiem dalībvalstīm jāpaziņo Komisijai. Tāpēc, lai nodrošinātu šo atribūtu laicīgu, efektīvu un sadarbspējīgu verifikāciju, attiecīgajiem paziņojumiem Komisijai jābūt vismaz angliski, jo tas atvieglo to plašu pieejamību, novērtēšanu un izprašanu un tajā pašā laikā uzlabo sadarbību starp attiecīgajām ieinteresētajām personām. Jau pastāvošās dokumentācijas tulkošanai tomēr nebūtu jārada nesamērīga administratīva vai finansiāla nasta.

7)

Lai lietotāji un pakalpojumu sniedzēji varētu pārliecināties, ka par autentisku avotu atbildīgas publiskas iestādes vai tās vārdā izdoti elektroniskie atribūtu apliecinājumi tik tiešām ir minētās publiskās iestādes vai tās vārdā izdoti, dalībvalstīm attiecīgā informācija jāiesniedz Komisijai. Paziņojot par publiskajām iestādēm, kas izdod atribūtu elektroniskos apliecinājumus saskaņā ar Regulas (ES) Nr. 910/2014 45.f pantu un VII pielikumu, dalībvalstīm pienākas iesniegt atbilstības novērtējuma ziņojumu, kurā apstiprināts kvalificētu uzticamības pakalpojumu sniedzēju bezkļūmības un uzticamības līmenis. Tomēr atšķirībā no kvalificētiem uzticamības pakalpojumu sniedzējiem, kas izdod kvalificētus atribūtu elektroniskos apliecinājumus, attiecībā uz šīm publiskajām iestādēm gādāt, lai pakalpojumu sniedzēji laika gaitā izpilda prasības, ir dalībvalstu ziņā. Lai visā Savienībā uzturētu augstu uzticēšanos publiskā sektora apliecinājumiem, dalībvalstis tiek mudinātas savā pastāvīgas bezkļūmības un uzticamības nodrošināšanas paraugpraksē dalīties Eiropas Digitālās identitātes sadarbības grupā, kas izveidota atbilstīgi Regulas (ES) Nr. 910/2014 46.e panta 1. punktam (“Sadarbības grupa”). Komisijai jāizveido, jāuztur un jāpublicē pakalpojumu sniedzēju saraksts un jānodrošina, ka šis saraksts ir viegli pieejams atklātībai.

8)

Ar sadarbības grupas palīdzību Komisijai jāizveido atribūtu katalogs, lai atvieglotu atribūtu verifikāciju pēc autentiskiem avotiem, ko veic kvalificēti uzticamības pakalpojumu sniedzēji, kuri izdod kvalificētus atribūtu elektroniskos apliecinājumus. Regulas (ES) Nr. 910/2014 VI pielikumā uzskaitītie atribūti būtu obligāti reģistrējami atribūtu katalogos. Citu atribūtu reģistrēšana būtu fakultatīva.

9)

Ar Sadarbības grupas palīdzību Komisijai jāizveido atribūtu apliecināšanas shēmu katalogs, kas apliecinājumu izdošanu atvieglotu kvalificētiem uzticamības pakalpojumu sniedzējiem, kuri izdod kvalificētus atribūtu elektroniskos apliecinājumus, un par autentisku avotu atbildīgas publiskas iestādes vai tās vārdā izdotu atribūtu elektronisko apliecinājumu sniedzējiem un atvieglotu tādu apliecinājumu saskaņošanu un pārrobežu sadarbspēju. Shēmu reģistrēšanai shēmu katalogā jābūt fakultatīvai. Reģistrācijas pieprasījumi vai izmaiņas katalogā jāiesniedz atribūtu apliecināšanas shēmas īpašniekam, un tajās var būt atribūti, kuri nav minēti atribūtu katalogā. Komisijai šie pieprasījumi jāizvērtē, ņemot vērā sadarbspējas un saskaņošanas vajadzības.

10)

Lai nodrošinātu, ka atribūtu katalogs sniedz nozīmīgu informāciju un sasniedz augstu sadarbspējas līmeni atribūtu elektroniskās apliecināšanas ekosistēmā, tam jāsniedz vismaz minimālais informācijas kopums, piemēram, atribūta semantisks apraksts, tā identifikatora nosaukumu telpa un atribūta datu veids. Šim pašam nolūkam atribūtu apliecināšanas shēmu katalogā būtu iekļaujami atribūtu kopīgo veidu elektronisko apliecinājumu apraksti un apraksts par uzticamības modeli un pārvaldes mehānismiem, ko piemēro apliecināšanas shēmā. Katalogos ietilpstošajā informācijā jāiekļauj atribūtu un shēmu versiju izveide, lai izmaiņas šajos atribūtos un shēmās neietekmētu apliecinājumus, kas izdoti saskaņā ar konkrētām versijām.

11)

Lai nodrošinātu, ka atribūtu verifikācija pēc autentiskiem avotiem, ko veic kvalificēti uzticamības pakalpojumu sniedzēji, kuri izdod kvalificētus atribūtu elektroniskos apliecinājumus, arī caur izraudzītiem starpniekiem, kuri pakalpojumu sniedzējiem pagādā netiešas verificēšanas mehānismus, ir efektīva, dalībvalstīm Regulas (ES) Nr. 910/2014 45.e panta 1. punktā noteiktajā termiņā jāizveido mehānismi, kas kvalificētiem uzticamības pakalpojumu sniedzējiem, kuri izdod kvalificētus atribūtu elektroniskos apliecinājumus, ļauj pieprasīt atribūtu verifikāciju. Mehānismiem jāļauj kvalificētiem uzticamības pakalpojumu sniedzējiem, kas izdod kvalificētus atribūtu elektroniskos apliecinājumus, noteikt, kurus atribūtus var verificēt un kā tie verificējami. Mehānismos jābūt sīkām ziņām par piekļuves punktiem un pakalpojumu protokoliem atribūtu derīguma un precizitātes pārbaudei, un ir jāapsver iespēja piedāvāt vienotu verifikācijas punktu valsts līmenī.

12)

Konkrētāk, dalībvalstīm jādara pieejami kvalificētiem uzticamības pakalpojumu sniedzējiem, kas izdod kvalificētus atribūtu elektroniskos apliecinājumus, mehānismi, ar kuriem valsts līmenī piekļūt verifikācijas punktiem un tos izmantot, attiecībā uz katru no Regulas (ES) Nr. 910/2014 VI pielikumā uzskaitītajiem atribūtiem. Šiem mehānismiem jāļauj kvalificētiem uzticamības pakalpojumu sniedzējiem, kas izdod kvalificētus atribūtu elektroniskos apliecinājumus, pēc lietotāja pieprasījuma iesniegt verifikācijas punktam konkrētus atribūtus apliecinājuma izdošanai un tā darbības laikā. Verifikācijas mehānismos jāizmanto elektroniski līdzekļi, kas piemēroti automātiskai apstrādei un iespējami drīzas atbildes saņemšanai no verifikācijas punkta. Šajā atbildē jāapstiprina, vai atribūti, kurus iesnieguši kvalificēti uzticamības pakalpojumu sniedzēji, kas izdod kvalificētus atribūtu elektroniskos apliecinājumus, atbilst atribūtiem, kuri attiecībā uz minēto lietotāju uzglabāti attiecīgajā autentiskajā avotā, un jānorāda autentiskais avots, pēc kura veikta verifikācija. Lai izvairītos no pārkāpumiem, piemēram, nelikumīgiem vai klaji pārmērīgiem verifikācijas pieprasījumiem, dalībvalstis var verifikācijas punktu izmantošanai noteikt kontroles mehānismus, ja tās to uzskata par piemērotu, ņemot vērā attiecīgus faktorus, tostarp to, vai autentiskos avotos ir informācija, kas saskaņā ar Savienības vai valsts tiesību aktiem uzskatāma par personas datiem vai pēc dabas ir citādi konfidenciāla vai sensitīva.

13)

Saskaņā ar Sadarbspējīgas Eiropas aktā (4) noteiktajiem principiem, lai atvieglotu atribūtu kataloga un shēmu kataloga izveidi atribūtu apliecināšanai un, ciktāl iespējams, pastāvošo katalogu, shēmu un informācijas atkalizmantošanai, Komisijai attiecīgā gadījumā jāizmanto sinerģija ar tehniskās sistēmas kopīgajiem dienestiem saskaņā ar Parlamenta un Padomes Regulu (ES) 2018/1724, ar ko izveido vienotu digitālo vārteju un groza Regulu (ES) Nr. 1024/2012 (5).

14)

Lai uzlabotu nekvalificētu uzticamības pakalpojumu sniedzēju izdotu atribūtu elektronisko apliecinājumu sadarbspēju, apliecinājumu izdevēji var ievērot šajā regulā noteiktos principus un prasības, kas attiecas uz nekvalificētu atribūtu elektronisko apliecināšanu.

15)

Šajā regulā noteiktajām personas datu apstrādes darbībām piemēro Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (6) un, attiecīgā gadījumā, Eiropas Parlamenta un Padomes Direktīvu 2002/58/EK (7).

16)

Lai Komisijai un dalībvalstīm pietiktu laika izveidot sarakstu ar tādu atribūtu elektronisko apliecinājumu sniedzējiem, kurus izdevusi par autentisku avotu atbildīga publiska iestāde vai kuri izdoti tās vārdā, šīs regulas prasības par atribūtu katalogu, atribūtu apliecinājumu shēmu kataloga un atribūtu verifikācijas punktiem jāsāk piemērot 12 mēnešus pēc šīs regulas stāšanās spēkā.

17)

Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2018/1725 (8) 42. panta 1. punktu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas 2025. gada 31. janvārī sniedza atzinumu.

18)

Šajā regulā noteiktie pasākumi saskan ar atzinumu, ko sniegusi ar Regulas (ES) Nr. 910/2014 48. pantu izveidotā komiteja,

1)

kvalificētiem atribūtu elektroniskajiem apliecinājumiem;

2)

atribūtu elektroniskiem apliecinājumiem, kurus izdod par autentisku avotu atbildīga publiskā sektora iestāde vai kuri tiek izdoti tās vārdā;

3)

tādu atribūtu elektronisko apliecinājumu sniedzēju sarakstu, kurus izdod par autentisku avotu atbildīga publiskā sektora iestāde vai kuri tiek izdoti tās vārdā;

4)

atribūtu katalogu un 1. un 2. punktā norādīto atribūtu apliecinājumu izdošanas shēmu katalogu;

5)

atribūtu verifikāciju ar atsaukšanos uz autentiskiem avotiem vai izraudzītiem starpniekiem.

1)

“maka vienība” ir maka risinājuma unikāla konfigurācija, kas ietver maka instances, maka drošas kriptogrāfijas lietojumprogrammas un maka drošas kriptogrāfijas ierīces, ko maka nodrošinātājs nodrošina individuālam maka lietotājam;

2)

“maka lietotājs” ir lietotājs, kas kontrolē maka vienību;

3)

“atribūtu katalogs” ir digitāls atribūtu repozitorijs, ko Komisija uztur un publicē tiešsaistē;

4)

“atribūtu apliecināšanas shēma” ir noteikumu kopums, ko piemēro vienam vai vairākiem atribūtu elektroniskās apliecināšanas veidiem;

5)

“atribūtu elektroniskā apliecinājuma veids” ir specifiski nosaukta un semantiski aprakstīta atribūtu elektroniskās apliecināšanas grupa;

6)

“atribūtu apliecināšanas shēmu katalogs” ir digitāls repozitorijs, kurā uzskaitītas saskaņā ar šo regulu reģistrētas atribūtu apliecināšanas shēmas un kuru Komisija uztur [un publicē tiešsaistē];

7)

“maka risinājums” ir programmatūras, aparatūras, pakalpojumu, iestatījumu un konfigurāciju kombinācija, kas ietver maka instances, vienu vai vairākas maka drošas kriptogrāfijas lietojumprogrammas un vienu vai vairākas maka drošas kriptogrāfijas ierīces;

8)

“maka instance” ir lietojumprogramma, kas uzstādīta un konfigurēta maka lietotāja ierīcē vai vidē, tā ir daļa no maka vienības, un maka lietotājs to izmanto mijdarbībai ar maka vienību;

9)

“maka drošas kriptogrāfijas lietojumprogramma” ir lietojumprogramma, kura sasaistē ar kriptogrāfiskām un nekriptogrāfiskām funkcijām, ko nodrošina maka drošas kriptogrāfijas ierīce, un, izmantojot šīs funkcijas, pārvalda kritiskus aktīvus;

10)

“maka drošas kriptogrāfijas ierīce” ir pret nesankcionētām manipulācijām noturīga ierīce, kas nodrošina vidi, kura ir sasaistīta ar maka drošas kriptogrāfijas lietojumprogrammu, kas šo vidi izmanto, lai aizsargātu kritiskus aktīvus un nodrošinātu kriptogrāfijas funkcijas kritisku operāciju drošai izpildei;

11)

“maka nodrošinātājs” ir fiziska vai juridiska persona, kas nodrošina maka risinājumus;

12)

“kritiski aktīvi” ir aktīvi maka vienībā vai saistībā ar to, kas ir tik ārkārtīgi svarīgi, ka to pieejamības, konfidencialitātes vai veseluma aizskārums ļoti nopietni un negatīvi ietekmētu spēju maka vienību izmantot;

13)

“atribūtu apliecināšanas shēmas īpašnieks” ir struktūra, kas atbild par atribūtu apliecināšanas shēmas izveidi un uzturēšanu.