(1)

Het bij Verordening (EU) nr. 910/2014 vastgestelde Europees kader voor digitale identiteit is een cruciaal onderdeel van de totstandbrenging van een veilig en interoperabel ecosysteem voor digitale identiteit in de hele Unie. Met de Europese portemonnee voor digitale identiteit (“de portemonnee”) als hoeksteen heeft het kader tot doel de toegang tot diensten in alle lidstaten te vergemakkelijken en de bescherming van persoonsgegevens en de persoonlijke levenssfeer te waarborgen.

(2)

Verordening (EU) 2016/679 van het Europees Parlement en de Raad (2) of Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (3) en, in voorkomend geval, Richtlijn 2002/58/EG van het Europees Parlement en de Raad (4) zijn van toepassing op alle activiteiten betreffende de verwerking van persoonsgegevens uit hoofde van deze verordening.

(3)

In artikel 5 bis, lid 23, van Verordening (EU) nr. 910/2014 wordt de Commissie opgedragen om, waar nodig, de relevante specificaties en procedures vast te stellen. Dit wordt bereikt door middel van vier uitvoeringsverordeningen, die betrekking hebben op protocollen en interfaces: Uitvoeringsverordening (EU) 2024/2982 van de Commissie (5), op integriteit en kernfunctionaliteiten: Uitvoeringsverordening (EU) 2024/2979 van de Commissie (6), op persoonsidentificatiegegevens en elektronische attestering van attributen: Uitvoeringsverordening (EU) 2024/2977 van de Commissie (7), en op de kennisgevingen aan de Commissie: Uitvoeringsverordening (EU) 2024/2980 van de Commissie (8). In deze verordening worden de relevante vereisten vastgesteld voor kennisgevingen door de lidstaten van vertrouwde entiteiten die de betrouwbaarheid van het Europees kader voor digitale identiteit vaststellen.

(4)

De Commissie voert regelmatig beoordelingen uit van nieuwe technologieën, praktijken, normen of technische specificaties. Om het hoogste niveau van harmonisatie tussen de lidstaten te waarborgen voor de ontwikkeling en de certificering van de portemonnees, berusten de in deze uitvoeringsverordening vastgestelde technische specificaties op de werkzaamheden die zijn verricht op basis van Aanbeveling (EU) 2021/946 van de Commissie van 3 juni 2021 betreffende een gemeenschappelijke EU-toolbox voor een gecoördineerde aanpak ten behoeve van een Europees kader voor digitale identiteit (9), en met name de architectuur en het referentiekader. Overeenkomstig overweging 75 van Verordening (EU) 2024/1183 van het Europees Parlement en de Raad (10) moet de Commissie deze uitvoeringsverordening indien nodig evalueren en actualiseren om deze in overeenstemming te houden met de mondiale ontwikkelingen, de architectuur en het referentiekader en om de beste praktijken op de interne markt te volgen.

(5)

Om te voldoen aan de doelstelling om een transparante en betrouwbare informatiebron tot stand te brengen voor de authenticatie van entiteiten in het ecosysteem van de Europese portemonnee voor digitale identiteit, zoals portemonneeaanbieders, verstrekkers van persoonsidentificatiegegevens en op portemonnees vertrouwende partijen, moeten de lidstaten de vereiste informatie meedelen aan het door de Commissie verstrekte elektronische systeem. Overeenkomstig de benadering van Uitvoeringsbesluit (EU) 2015/1984 van de Commissie (11) tot vaststelling van de omstandigheden, formaten en procedures voor aanmeldingen betreffende de stelsels voor elektronische identificatie die van toepassing zijn op elektronische identificatiemiddelen, moeten de lidstaten informatie in het Engels aan de Commissie verstrekken. Op die manier zijn beschrijvingen van stelsels voor elektronische identificatie in het Engels beschikbaar voor al deze stelsels, ongeacht of zij betrekking hebben op elektronische identificatiemiddelen of op portemonnees.

(6)

Met het oog op dezelfde doelstelling, namelijk het vaststellen van informatiebronnen die de authenticatie van entiteiten in het ecosysteem van de Europese portemonnee voor digitale identiteit mogelijk maken, moet de Commissie een infrastructuur opzetten om de informatie op een veilige, door de mens leesbare, duidelijke en gemakkelijk toegankelijke wijze beschikbaar te stellen aan het publiek, alsook in een elektronisch ondertekende of verzegelde vorm die geschikt is voor geautomatiseerde verwerking, onder meer door een applicatieprogramma-interface aan te bieden.

(7)

De Europese Toezichthouder voor gegevensbescherming is overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 geraadpleegd en heeft op 30 september 2024 een advies uitgebracht.

(8)

De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het in artikel 48 van Verordening (EU) nr. 910/2014 bedoelde comité,

1)

de elektronische registers die door een lidstaat worden gebruikt voor de publicatie van informatie over in die lidstaat geregistreerde op portemonnees vertrouwende partijen overeenkomstig artikel 5 ter, lid 5, van Verordening (EU) nr. 910/2014 (“registers van op portemonnees vertrouwende partijen”), de locatie van de registers van op portemonnees vertrouwende partijen en de identificatie van de registerhouders van de op portemonnees vertrouwende partijen;

2)

de identiteit van de geregistreerde op portemonnees vertrouwende partijen;

3)

de authenticiteit en geldigheid van de portemonnee-eenheden;

4)

de identificatie van de portemonneeaanbieders;

5)

de authenticiteit van de persoonsidentificatiegegevens;

6)

de identificatie van de verstrekkers van persoonsidentificatiegegevens;

die regelmatig moeten worden bijgewerkt om in overeenstemming te blijven met de ontwikkelingen op het gebied van technologie en normen en met de werkzaamheden die worden verricht op basis van Aanbeveling (EU) 2021/946 van de Commissie, en met name de architectuur en het referentiekader.

1)

“portemonneeaanbieder”: een natuurlijke of rechtspersoon die portemonnee-oplossingen aanbiedt;

2)

“verstrekker van persoonsidentificatiegegevens”: een natuurlijke of rechtspersoon die verantwoordelijk is voor de afgifte en de intrekking van persoonsidentificatiegegevens en die ervoor zorgt dat de persoonsidentificatiegegevens van een gebruiker cryptografisch verbonden zijn met een portemonnee-eenheid;

3)

“op portemonnees vertrouwende partij”: een vertrouwende partij die voornemens is portemonnee-eenheden te gebruiken voor het verlenen van publieke of private diensten door middel van digitale interactie;

4)

“register van op portemonnees vertrouwende partijen”: een elektronisch register dat door een lidstaat wordt gebruikt om informatie over in die lidstaat geregistreerde op portemonnees vertrouwende partijen openbaar te maken, zoals bepaald in artikel 5 ter, lid 5, van Verordening (EU) nr. 910/2014;

5)

“registerhouder van op portemonnees vertrouwende partijen”: de door een lidstaat aangewezen instantie die verantwoordelijk is voor het opstellen en bijhouden van de lijst van op hun grondgebied gevestigde geregistreerde op portemonnees vertrouwende partijen;

6)

“portemonnee”: een unieke configuratie van een portemonnee-oplossing die bestaat uit portemonnee-instanties, beveiligde cryptografische toepassingen voor portemonnees en beveiligde cryptografische middelen voor portemonnees die door een aanbieder van portemonnees aan een individuele portemonneegebruiker worden verstrekt;

7)

“portemonnee-oplossing”: een combinatie van software, hardware, diensten, instellingen en configuraties, met inbegrip van portemonnee-instanties, een of meer beveiligde cryptografische toepassingen voor portemonnees en een of meer beveiligde cryptografische middelen voor portemonnees;

8)

“portemonnee-instantie”: de toepassing die is geïnstalleerd en geconfigureerd op het apparaat of in de omgeving van een portemonneegebruiker, die deel uitmaakt van een portemonnee-eenheid, en die de portemonneegebruiker gebruikt voor de interactie met de portemonnee-eenheid;

9)

“beveiligde cryptografische toepassing voor portemonnees”: een toepassing die kritieke activa beheert door middel van koppeling aan en gebruikmaking van de cryptografische en niet-cryptografische functies van het beveiligd cryptografisch middel voor portemonnees;

10)

“beveiligd cryptografisch middel voor portemonnees”: een manipulatiebestendig apparaat dat een omgeving biedt die gekoppeld is aan en wordt gebruikt door de beveiligde cryptografische toepassing voor portemonnees om kritieke middelen te beschermen en cryptografische functies te bieden voor de veilige uitvoering van kritieke activiteiten;

11)

“kritieke activa”: activa in of met betrekking tot een portemonnee-eenheid die van dermate groot belang zijn dat, als de beschikbaarheid, de authenticiteit of de integriteit ervan in gevaar zou komen, dat een zeer ernstig, verzwakkend effect zou hebben op het vermogen om de portemonnee-eenheid te kunnen gebruiken;

12)

“portemonneegebruiker”: een gebruiker die de controle heeft over de portemonnee-eenheid;

13)

“aanbieder van toegangscertificaten voor op portemonnees vertrouwende partijen”: een natuurlijke of rechtspersoon die door een lidstaat is gemachtigd om toegangscertificaten voor op portemonnees vertrouwende partijen af te geven aan in die lidstaat geregistreerde op portemonnees vertrouwende partijen;

14)

“toegangscertificaat voor een op portemonnees vertrouwende partij”: een certificaat voor elektronische zegels of handtekeningen ter authenticatie en validering van de op portemonnees vertrouwende partij, afgegeven door een aanbieder van toegangscertificaten voor op portemonnees vertrouwende partijen.