(1)

Lai varētu reģistrēt atkarīgās puses, kuras plāno paļauties uz Eiropas digitālās identitātes makiem (“maki”) publisku vai privātu digitālu pakalpojumu sniegšanai, kas prasīta Regulā (ES) Nr. 910/2014, dalībvalstīm būtu jāizveido un jāuztur to teritorijā iedibināto maka atkarīgo pušu valsts reģistri.

(2)

Komisija regulāri novērtē jaunas tehnoloģijas, praksi, standartus un tehniskās specifikācijas. Gādājot par pašu augstāko saskaņotību starp dalībvalstīm maku izstrādē un sertifikātu veidošanā, šajā regulā izklāstītās tehniskās specifikācijas balstītas darbā, kas veikts atbilstoši Komisijas Ieteikumam (ES) 2021/946 (2), it īpaši tajā ietilpstošajai arhitektūrai un atsauces sistēmai. Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2024/1183 (3) 75. apsvērumu Komisijai šī regula jāpārskata un vajadzības gadījumā jāatjaunina, to pieskaņojot pasaules norisēm, arhitektūrai un atsauces sistēmai un iekšējā tirgus paraugpraksei.

(3)

Lai nodrošinātu plašu piekļuvi reģistriem un panāktu sadarbspēju, dalībvalstīm būtu jāizveido gan cilvēkam, gan mašīnai izlasāmas saskarnes, kas atbilst šajā regulā noteiktajām tehniskajām specifikācijām. Iespēja paļauties uz šīm saskarnēm vajadzīga arī maka atkarīgās puses piekļuves sertifikātu un maka atkarīgās puses reģistrācijas sertifikātu, ja tādi ir pieejami, nodrošinātājiem – minēto sertifikātu izdošanai.

(4)

Tā kā reģistrācijas kārtība maka atkarīgajām pusēm dod skaidrus norādījumus par reģistrācijas procesu, dalībvalstīm būtu jānosaka un jāpublicē reģistrācijas kārtība, kas piemērojama to teritorijā izveidotiem valsts reģistriem.

(5)

Maka atkarīgo pušu reģistrēšanas mērķis ir ar labāku pārredzamību vairot uzticēšanos maku izmantošanai. Tāpēc dalībvalstīm attiecīgā informācija būtu jādara publiski pieejama gan cilvēkam, gan mašīnai lasāmā veidā. Šim nolūkam maka atkarīgajām pusēm būtu valsts reģistriem jāsniedz nepieciešamā informācija, arī par savām tiesībām.

(6)

Turklāt pārredzamības labad maka atkarīgajām pusēm būtu jādeklarē, vai tās plāno paļauties uz fizisku personu elektronisku identifikāciju.

(7)

Lai nodrošinātu reģistrācijas procesa izmaksu efektivitāti un samērību ar risku, reģistrētājiem būtu jāizveido viegli lietojami tiešsaistes un – attiecīgā gadījumā – automātiski maka atkarīgo pušu reģistrācijas procesi. Reģistrācijas pieteikumus reģistrētāji verificē bez liekas kavēšanās.

(8)

Dalībvalstīm ir jānodrošina, ka maki spēj autentificēt maka atkarīgās puses neatkarīgi no tā, kurā Savienības vietā tās iedibinātas. Tālab maka atkarīgajām pusēm, kad tās identificējas maka vienībās, būtu jāizmanto “maka atkarīgās puses piekļuves sertifikāti”. Lai garantētu tādu sertifikātu spēju sadarboties visos Savienībā nodrošinātajos makos, maka atkarīgo pušu piekļuves sertifikātiem būtu jāizpilda pielikumā izklāstītās vienotās prasības. Komisijai būtu jāizstrādā saskaņota sertifikātu veidošanas politika un sertifikātu veidošanas prakses paziņojumi, kas būtu jāīsteno dalībvalstīm. Komisijai sadarbībā ar dalībvalstīm būtu cieši jāuzrauga jaunu vai alternatīvu standartu izstrāde, uz kuru pamata varētu īstenot atkarīgo pušu piekļuves sertifikātus. It īpaši, būtu jānovērtē uzticamības modeļi, kas dalībvalstīs izrādījušies efektīvi un droši.

(9)

Kā noteikts Regulā (ES) Nr. 910/2014, maka atkarīgajām pusēm nav jāpieprasa no lietotājiem citi dati kā tie, kas reģistrācijas procesā norādīti maku paredzētajai izmantošanai. Maka lietotājiem jābūt iespējai pārbaudīt maka atkarīgo pušu reģistrācijas datus. Lai maka lietotāji varētu pārbaudīt, vai atribūti, ko pieprasa maka atkarīgā puse, ietilpst to reģistrēto atribūtu tvērumā, dalībvalstis var pieprasīt, lai reģistrētām maka atkarīgajām pusēm tiek izdoti maka atkarīgās puses reģistrācijas sertifikāti. Gādājot par maka atkarīgo pušu reģistrācijas sertifikātu sadarbspēju, dalībvalstīm būtu jānodrošina, ka minētie sertifikāti atbilst pielikumā noteiktajām prasībām un standartiem. Proti, maka atkarīgajām pusēm pārredzamības labad būtu jādeklarē, vai tās plāno paļauties uz fizisku personu elektronisko identifikāciju, lai izpildītu kādu no Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (4) 6. panta 1. punktā noteiktajām prasībām. Bez tam atkarīgās puses nevar liegt izmantot pseidonīmu, kur Savienības vai valsts tiesību aktos netiek prasīta lietotāja identifikācija.

(10)

Lai lietotājus pasargātu no pārmērīgas dalīšanās informācijā ar maka atkarīgajām pusēm un viņus tādos gadījumos brīdinātu, dalībvalstīm sertifikātu veidošanas kārtībā būtu jāiekļauj vienota piekļuves kārtība, kas kādam maka risinājumam ļautu maka lietotāju katrreiz informēt, kad kāda maka atkarīgā puse pieprasa vairāk informācijas nekā tai atļauts saskaņā ar reģistrāciju vai piekļuvi.

(11)

Lai pasargātu maka lietotājus, reģistrētājiem vajadzīga iespēja maka atkarīgās puses reģistrējumu apturēt vai anulēt bez iepriekšēja brīdinājuma, ja reģistrētājiem ir iemesls uzskatīt, ka reģistrējumā ir neprecīza, novecojusi vai maldinoša informācija, ka maka atkarīgā puse neievēro reģistrācijas kārtību vai ka maka atkarīgā puse ar savu rīcību citādi pārkāpj Savienības vai valsts tiesību aktus vai Eiropas Deklarāciju par digitālajām tiesībām un principiem digitālajai desmitgadei (5) tādā veidā, kas attiecas uz tās maka atkarīgās puses lomu, piemēram, ja maka atkarīgā puse nav pienācīgi minimalizējusi to atribūtu kopumu, kuriem tā pieprasa piekļuvi. Lai aizsargātu Eiropas digitālās identitātes maka ekosistēmas (“maka ekosistēmas”) stabilitāti, lēmumam apturēt vai anulēt reģistrējumu jābūt samērā ar pakalpojuma pārrāvumu, ko izraisījusi apturēšana vai anulēšana, un ar to saistītajām izmaksām un neērtībām pakalpojuma sniedzējam un lietotājam. Atbilstoši Regulas (ES) Nr. 910/2014 46.a panta 4. punkta f) apakšpunktam arī uzraudzības iestādes ir pilnvarojamas vajadzības gadījumā apturēt vai anulēt reģistrējumu.

(12)

Pēcuzraudzības, tiesībaizsardzības iestāžu izmeklēšanas un strīdu izskatīšanas vajadzībām reģistrētājiem būtu 10 gadus jāglabā dokumenti par visu informāciju, ko sniegušas to valsts reģistrā uzņemtās maka atkarīgās puses.

(13)

Visām šajā regulā noteiktajām personas datu apstrādes darbībām piemēro Regulu (ES) 2016/679 un, attiecīgā gadījumā, Eiropas Parlamenta un Padomes Direktīvu 2002/58/EK (6).

(14)

Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2018/1725 (7) 42. panta 1. punktu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas 2025. gada 31. janvārī sniedza atzinumu.

(15)

Šajā regulā paredzētie pasākumi ir saskaņā ar atzinumu, ko sniegusi ar Regulas (ES) Nr. 910/2014 48. pantu izveidotā komiteja,

1)

“maka atkarīgā puse” ir atkarīgā puse, kas, izmantojot digitālu mijiedarbību, plāno paļauties uz maka vienībām, lai sniegtu publiskus vai privātus pakalpojumus;

2)

“maka vienība” ir maka risinājuma unikāla konfigurācija, kas ietver maka instances, maka drošas kriptogrāfijas lietojumprogrammas un maka drošas kriptogrāfijas ierīces, ko maka nodrošinātājs nodrošina individuālam maka lietotājam;

3)

“maka risinājums” ir programmatūras, aparatūras, pakalpojumu, iestatījumu un konfigurāciju kombinācija, kas ietver maka instances, vienu vai vairākas maka drošas kriptogrāfijas lietojumprogrammas un vienu vai vairākas maka drošas kriptogrāfijas ierīces;

4)

“maka instance” ir lietojumprogramma, kas uzstādīta un konfigurēta maka lietotāja ierīcē vai vidē, tā ir daļa no maka vienības, un maka lietotājs to izmanto, lai mijiedarbotos ar maka vienību;

5)

“maka drošas kriptogrāfijas lietojumprogramma” ir lietojumprogramma, kura sasaistē ar kriptogrāfiskām un nekriptogrāfiskām funkcijām, ko nodrošina maka drošas kriptogrāfijas ierīce, un, izmantojot šīs funkcijas, pārvalda kritiskus aktīvus;

6)

“maka drošas kriptogrāfijas ierīce” ir pret nesankcionētām manipulācijām noturīga ierīce, kas nodrošina vidi, kura ir sasaistīta ar maka drošas kriptogrāfijas lietojumprogrammu, kas šo vidi izmanto, lai aizsargātu kritiskus aktīvus un nodrošinātu kriptogrāfijas funkcijas kritisku operāciju drošai izpildei;

7)

“kritiski aktīvi” ir aktīvi maka vienībā vai saistībā ar to, kas ir tik ārkārtīgi svarīgi, ka, ja to pieejamība, konfidencialitāte vai veselums tiktu aizskarti, tas ļoti nopietni un negatīvi ietekmētu spēju paļauties uz maka vienību;

8)

“maka nodrošinātājs” ir fiziska vai juridiska persona, kas nodrošina maka risinājumus;

9)

“maka lietotājs” ir lietotājs, kas kontrolē maka vienību;

10)

“maka atkarīgo pušu reģistrs” ir elektronisks reģistrs, ko dalībvalsts izmanto, lai saskaņā ar Regulas (ES) Nr. 910/2014 5.b panta 5. punktu darītu publiski pieejamu informāciju par minētajā dalībvalstī reģistrētajām maka atkarīgajām pusēm;

11)

“maka atkarīgās puses piekļuves sertifikātu nodrošinātājs” ir fiziska vai juridiska persona, ko dalībvalsts pilnvarojusi izdot maka atkarīgās puses piekļuves sertifikātus minētajā dalībvalstī reģistrētām maka atkarīgajām pusēm;

12)

“maka atkarīgās puses piekļuves sertifikāts” ir elektronisko zīmogu vai parakstu sertifikāts, ar ko autentificē un validē maka atkarīgo pusi un ko izdevis maka atkarīgās puses piekļuves sertifikātu nodrošinātājs;

13)

“personas identifikācijas datu sniedzējs” ir fiziska vai juridiska persona, kas atbild par personas identifikācijas datu izdošanu un atsaukšanu un nodrošina, ka lietotāja personas identifikācijas dati ir kriptogrāfiski saistīti ar maka vienību;

14)

“maka atkarīgo pušu reģistrētājs” ir struktūra, kas atbild par to teritorijā reģistrētu maka atkarīgo pušu saraksta izveidi un uzturēšanu un kuru ir iecēlusi dalībvalsts;

15)

“maka atkarīgās puses reģistrācijas sertifikāts” ir datu objekts, kas norāda, kurus atribūtus atkarīgā puse ir reģistrējusi kā tādus, kurus tā grasās pieprasīt no lietotājiem;

16)

“maka atkarīgās puses reģistrācijas sertifikātu nodrošinātājs” ir fiziska vai juridiska persona, ko dalībvalsts pilnvarojusi izdot maka atkarīgās puses reģistrācijas sertifikātus minētajā dalībvalstī reģistrētām maka atkarīgajām pusēm.