(1)

Cadrul pentru identitatea digitală europeană (denumit în continuare „cadrul”) instituit prin Regulamentul (UE) nr. 910/2014 este un element-cheie în cadrul demersului de instituire a unui ecosistem pentru identitatea digitală securizat și interoperabil în întreaga Uniune. Portofelele europene pentru identitatea digitală (denumite în continuare „portofelele”) constituie temelia acestui cadru, care are drept scop să faciliteze accesul la serviciile online, în toate statele membre, pentru cetățeni, rezidenți și întreprinderi, și să asigure, în același timp, protecția datelor cu caracter personal și a vieții private.

(2)

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (2) și, după caz, Directiva 2002/58/CE a Parlamentului European și a Consiliului (3) se aplică activităților de prelucrare a datelor cu caracter personal efectuate în temeiul prezentului regulament.

(3)

În scopul de a întocmi, a publica în Jurnalul Oficial al Uniunii Europene și a menține într-un format prelucrabil automat o listă cu informații transmise de statele membre cu privire la portofelele certificate, Comisia ar trebui să stabilească formatele și procedurile pe care statele membre trebuie să le utilizeze pentru a transmite informațiile cerute Comisiei și Grupului european de cooperare privind identitatea digitală instituit în temeiul articolului 46e alineatul (1) din Regulamentul (UE) nr. 910/2014 (denumit în continuare „Grupul de cooperare”). Având în vedere că informațiile transmise urmează să fie utilizate de Comisie, de Grupul de cooperare și de publicul larg, statele membre ar trebui să transmită informațiile cel puțin în limba engleză, deoarece acest lucru facilitează accesibilitatea, evaluarea și înțelegerea lor pe scară largă și consolidează, totodată, cooperarea.

(4)

Informațiile privind portofelele certificate pe care statele membre ar trebui să le transmită sunt esențiale pentru a asigura încrederea, transparența și armonizarea la nivelul întregului ecosistem al portofelelor, promovând încrederea în rândul utilizatorilor și furnizorilor de portofele și al autorităților de reglementare. Prin urmare, informațiile respective ar trebui să cuprindă o descriere a unei soluții pentru portofel și a sistemului de identificare electronică în cadrul căruia este furnizată soluția pentru portofel. O astfel de descriere ar trebui să ofere detalii cu privire la autoritățile responsabile de soluția pentru portofel și de sistemul de identificare electronică, la regimul de supraveghere aplicabil, la regimul de răspundere referitor la partea care furnizează portofelul european pentru identitatea digitală, la dispozițiile pentru suspendarea sau revocarea sistemului de identificare electronică, a soluției pentru portofel furnizate în cadrul acestui sistem sau a oricăror părți compromise ale sistemului, precum și cu privire la certificat și la raportul de evaluare a certificării furnizării și operării soluțiilor pentru portofel și a sistemelor de identificare electronică în cadrul cărora sunt furnizate acestea. Informațiile ar trebui să fie suficiente pentru a-i permite Comisiei să stabilească, să publice în Jurnalul Oficial al Uniunii Europene și să mențină într-un format prelucrabil automat o listă a portofelelor europene pentru identitatea digitală certificate. Canalul electronic securizat utilizat pentru transmiterea informațiilor referitoare la portofelele certificate ar trebui să evite transmiterea dublă a acelorași informații de către statele membre.

(5)

Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (4) și a emis un aviz la 31 ianuarie 2025.

(6)

Măsurile prevăzute în prezentul regulament sunt conforme cu avizul comitetului instituit prin articolul 48 din Regulamentul (UE) nr. 910/2014,

1.

„soluție pentru portofel” înseamnă o combinație de software, hardware, servicii, setări și configurații, inclusiv instanțe ale portofelului, una sau mai multe aplicații criptografice securizate pentru portofel și unul sau mai multe dispozitive criptografice securizate pentru portofel;

2.

„instanță a portofelului” înseamnă aplicația instalată și configurată pe dispozitivul sau în mediul unui utilizator de portofel, care face parte dintr-o unitate de portofel și pe care utilizatorul portofelului o utilizează pentru a interacționa cu unitatea de portofel;

3.

„unitate de portofel” înseamnă o configurație unică a unei soluții pentru portofel care include instanțe ale portofelului, aplicații criptografice securizate pentru portofel și dispozitive criptografice securizate pentru portofel, furnizată de un furnizor de portofel unui utilizator individual al portofelului;

4.

„furnizor de portofel” înseamnă o persoană fizică sau juridică care furnizează soluții pentru portofel;

5.

„utilizator al portofelului” înseamnă un utilizator care deține controlul asupra unității de portofel;

6.

„aplicație criptografică securizată pentru portofel” înseamnă o aplicație care gestionează active critice prin faptul că este legată de funcțiile criptografice și necriptografice furnizate de dispozitivul criptografic securizat pentru portofel și utilizează aceste funcții;

7.

„dispozitiv criptografic securizat pentru portofel” înseamnă un dispozitiv inviolabil care oferă un mediu legat de aplicația criptografică securizată pentru portofel și care este utilizat de aceasta pentru a proteja activele critice și pentru a furniza funcții criptografice pentru executarea în condiții de siguranță a operațiunilor critice;

8.

„active critice” înseamnă active din cadrul unei unități de portofel sau legate de o astfel de unitate care au o importanță atât de extraordinară încât, în cazul în care disponibilitatea, confidențialitatea sau integritatea lor este compromisă, acest lucru ar avea un efect foarte grav, de slăbire a capacității de a recurge la unitatea de portofel;

9.

„furnizor de date de identificare personală” înseamnă o persoană fizică sau juridică responsabilă cu emiterea și revocarea datelor de identificare personală și cu asigurarea faptului că datele de identificare personală ale unui utilizator sunt legate criptografic de o unitate de portofel.