(1)

Europejskie ramy tożsamości cyfrowej („ramy”) ustanowione rozporządzeniem (UE) nr 910/2014 stanowią kluczowy element budowy bezpiecznego i interoperacyjnego ekosystemu tożsamości cyfrowej w całej Unii. Ramy te, których podstawę stanowią europejskie portfele tożsamości cyfrowej („portfele”), mają na celu ułatwienie dostępu do usług online we wszystkich państwach członkowskich obywatelom, mieszkańcom i przedsiębiorstwom, a jednocześnie zapewnienie ochrony danych osobowych i prywatności.

(2)

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (2) oraz – w stosownych przypadkach – dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady (3) mają zastosowanie do wszystkich czynności przetwarzania danych osobowych na podstawie niniejszego rozporządzenia.

(3)

Aby Komisja mogła ustanowić, opublikować w Dzienniku Urzędowym Unii Europejskiej i prowadzić w formie nadającej się do odczytu maszynowego wykaz informacji przekazywanych przez państwa członkowskie na temat certyfikowanych portfeli, Komisja powinna ustanowić formaty i procedury umożliwiające państwom członkowskim przekazywanie wymaganych informacji Komisji i Grupie Współpracy na rzecz Europejskiej Tożsamości Cyfrowej ustanowionej na podstawie art. 46e ust. 1 rozporządzenia (UE) nr 910/2014 („grupa współpracy”), a także aktualizowanie tych informacji. Biorąc pod uwagę, że przekazywane informacje mają być wykorzystywane przez Komisję, grupę współpracy i ogół społeczeństwa, państwa członkowskie powinny przekazywać informacje przynajmniej w języku angielskim, ponieważ ułatwia to ich szeroką dostępność, ocenę i zrozumienie, a jednocześnie sprzyja współpracy.

(4)

Informacje na temat certyfikowanych portfeli, które państwa członkowskie powinny przekazywać, mają zasadnicze znaczenie dla zapewnienia zaufania, przejrzystości i harmonizacji w całym ekosystemie portfeli, a także zwiększenia zaufania użytkowników portfela, dostawców portfela i organów regulacyjnych. W związku z tym powinny one zawierać opis rozwiązania w zakresie portfela oraz systemu identyfikacji elektronicznej, w ramach którego dostarcza się rozwiązanie w zakresie portfela. Opis taki powinien zawierać szczegółowe informacje dotyczące organu lub organów odpowiedzialnych za rozwiązanie w zakresie portfela i system identyfikacji elektronicznej, mający zastosowanie system nadzoru, system odpowiedzialności w odniesieniu do strony dostarczającej rozwiązanie w zakresie portfela, ustalenia dotyczące zawieszenia lub unieważnienia systemu identyfikacji elektronicznej, rozwiązanie w zakresie portfela przewidziane w tym systemie lub wszelkie skompromitowane jego części, a także informacje dotyczące certyfikatu i sprawozdania z oceny certyfikacji odnoszącego się do dostarczania i funkcjonowania rozwiązań w zakresie portfela oraz systemów identyfikacji elektronicznej, w ramach których są one dostarczane. Informacje te powinny być wystarczające, aby umożliwić Komisji sporządzenie, opublikowanie w Dzienniku Urzędowym Unii Europejskiej i prowadzenie wykazu certyfikowanych portfeli w formie nadającej się do odczytu maszynowego. W bezpiecznym kanale elektronicznym wykorzystywanym do przekazywania informacji dotyczących certyfikowanych portfeli należy unikać powielania tych samych informacji przez państwa członkowskie.

(5)

Zgodnie z art. 42 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 (4) skonsultowano się z Europejskim Inspektorem Ochrony Danych, który wydał opinię w dniu 31 stycznia 2025 r.

(6)

Środki przewidziane w niniejszym rozporządzeniu są zgodne z opinią komitetu ustanowionego w art. 48 rozporządzenia (UE) nr 910/2014,

1)

„rozwiązanie w zakresie portfela” oznacza połączenie oprogramowania, sprzętu, usług, ustawień i konfiguracji, z uwzględnieniem instancji portfela, co najmniej jednej bezpiecznej aplikacji kryptograficznej portfela oraz co najmniej jednego bezpiecznego urządzenia kryptograficznego portfela;

2)

„instancja portfela” oznacza aplikację zainstalowaną i skonfigurowaną na urządzeniu lub w środowisku użytkownika portfela, która jest częścią jednostki portfela i z której użytkownik portfela korzysta do interakcji z daną jednostką portfela;

3)

„jednostka portfela” oznacza niepowtarzalną konfigurację rozwiązania w zakresie portfela, która obejmuje instancje portfela, bezpieczne aplikacje kryptograficzne portfela i bezpieczne urządzenia kryptograficzne portfela dostarczane przez dostawcę portfela indywidualnemu użytkownikowi portfela;

4)

„dostawca portfela” oznacza osobę fizyczną lub prawną, która dostarcza rozwiązania w zakresie portfela;

5)

„użytkownik portfela” oznacza użytkownika, który kontroluje jednostkę portfela;

6)

„bezpieczna aplikacja kryptograficzna portfela” oznacza aplikację, która zarządza aktywami krytycznymi, łącząc się z funkcjami kryptograficznymi i niekryptograficznymi zapewnianymi przez bezpieczne urządzenie kryptograficzne portfela oraz korzystając z tych funkcji;

7)

„bezpieczne urządzenie kryptograficzne portfela” oznacza urządzenie odporne na manipulacje, które zapewnia otoczenie połączone z bezpieczną aplikacją kryptograficzną portfela i przez nią wykorzystywane, aby chronić aktywa krytyczne i zapewniać funkcje kryptograficzne na potrzeby bezpiecznego wykonywania operacji krytycznych;

8)

„aktywa krytyczne” oznaczają aktywa wewnątrz jednostki portfela lub z nią związane o tak istotnym znaczeniu, że naruszenie ich dostępności, poufności lub integralności miałoby bardzo poważny, szkodliwy wpływ na zdolność do polegania na danej jednostce portfela;

9)

„dostawca danych identyfikujących osobę” oznacza osobę fizyczną lub prawną odpowiedzialną za wydanie i unieważnienie danych identyfikujących osobę oraz za zapewnienie, aby dane identyfikujące osobę odnoszące się do użytkownika były powiązane kryptograficznie z jednostką portfela.