(1)

În scopul înregistrării beneficiarilor care intenționează să recurgă la portofele europene pentru identitatea digitală (denumite în continuare „portofelele”) pentru furnizarea de servicii publice sau private digitale, astfel cum se prevede în Regulamentul (UE) nr. 910/2014, statele membre ar trebui să instituie și să mențină registre naționale ale beneficiarilor portofelelor care sunt stabiliți pe teritoriul lor.

(2)

Comisia evaluează periodic noile tehnologii, practici, standarde și specificații tehnice. Pentru a asigura cel mai înalt nivel de armonizare între statele membre în ceea ce privește dezvoltarea și certificarea portofelelor, specificațiile tehnice prevăzute în prezentul regulament se întemeiază pe activitatea desfășurată în temeiul Recomandării (UE) 2021/946 (2), în special pe arhitectura și cadrul de referință care face parte din acesta. În conformitate cu considerentul 75 din Regulamentul (UE) 2024/1183 al Parlamentului European și al Consiliului (3), Comisia ar trebui să revizuiască și, dacă este necesar, să actualizeze prezentul regulament, pentru a îl menține aliniat la evoluțiile mondiale și la arhitectura și cadrul de referință, precum și pentru a respecta cele mai bune practici de pe piața internă.

(3)

Pentru a asigura accesul pe scară largă la registre și interoperabilitatea, statele membre ar trebui să instituie interfețe lizibile pentru om și prelucrabile automat care să respecte specificațiile tehnice stabilite în prezentul regulament. Furnizorii de certificate de acces pentru beneficiarii portofelelor și de certificate de înregistrare ale beneficiarilor portofelelor, dacă sunt disponibile, ar trebui, de asemenea, în scopul eliberării certificatelor respective, să poată utiliza la aceste interfețe.

(4)

Întrucât politicile de înregistrare oferă beneficiarilor portofelelor orientări clare cu privire la procesul de înregistrare, statele membre ar trebui să prezinte și să publice politicile de înregistrare aplicabile registrelor naționale înființate pe teritoriul lor.

(5)

Scopul înregistrării beneficiarilor portofelelor este de a consolida încrederea în utilizarea portofelelor printr-o mai mare transparență. Prin urmare, statele membre ar trebui să pună informațiile relevante la dispoziția publicului într-un format care să fie atât lizibil pentru om, cât și prelucrabil automat. În acest scop, beneficiarii portofelelor ar trebui să furnizeze informațiile necesare, inclusiv drepturile lor, registrelor naționale.

(6)

În plus, din motive de transparență, beneficiarii portofelelor ar trebui să declare dacă intenționează să recurgă la identificarea electronică a persoanelor fizice.

(7)

Pentru a se asigura că procesul de înregistrare este eficient din punctul de vedere al costurilor și proporțional cu riscurile, operatorii de registru ar trebui să instituie, pentru beneficiarii portofelelor, procese de înregistrare online și, după caz, automate și care să fie ușor de utilizat. Operatorii de registru ar trebui să verifice cererile de înregistrare fără întârzieri nejustificate.

(8)

Statele membre trebuie să se asigure că portofelele sunt în măsură să autentifice beneficiarii portofelelor, indiferent de locul în care aceștia sunt stabiliți în Uniune. În acest scop, beneficiarii portofelelor ar trebui să utilizeze certificate de acces pentru beneficiarii portofelelor atunci când se identifică în cadrul unităților de portofel. Pentru a garanta interoperabilitatea acestor certificate între diferitele portofele puse la dispoziție pe teritoriul Uniunii, certificatele de acces pentru beneficiarii portofelelor ar trebui să fie aliniate la cerințele comune prezentate în anexă. Comisia ar trebui să elaboreze politici armonizate privind certificatele și declarații armonizate privind practicile de certificare care ar trebui puse în aplicare de statele membre. Comisia, în colaborare cu statele membre, ar trebui să monitorizeze îndeaproape dezvoltarea unor standarde noi sau alternative pe baza cărora ar putea fi implementate certificatele de acces pentru beneficiarii portofelelor. În particular, ar trebui evaluate modelele de încredere care și-au dovedit eficacitatea și securitatea în statele membre.

(9)

Astfel cum se prevede în Regulamentul (UE) nr. 910/2014, beneficiarii nu trebuie să solicite utilizatorilor să furnizeze alte date decât cele indicate pentru utilizarea preconizată a portofelelor în cursul procesului de înregistrare. Utilizatorii portofelelor ar trebui să poată verifica în orice moment datele de înregistrare ale beneficiarilor portofelelor. Pentru a permite utilizatorilor portofelelor să verifice dacă atributele solicitate de beneficiarul portofelului se încadrează în domeniul de aplicare al atributelor sale înregistrate, statele membre pot să solicite eliberarea către beneficiarii portofelelor înregistrați de certificate de înregistrare ale beneficiarului portofelului. Pentru a asigura interoperabilitatea certificatelor de înregistrare ale beneficiarilor portofelelor, statele membre ar trebui să se asigure că certificatele respective sunt conforme cu cerințele și standardele prevăzute în anexă. În particular, beneficiarii portofelelor ar trebui să declare dacă intenționează să recurgă la identificarea electronică a persoanelor fizice pentru a îndeplini una dintre cerințele prevăzute la articolul 6 alineatul (1) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (4) în scopul transparenței. În plus, beneficiarii nu ar trebui să refuze utilizarea pseudonimelor, în cazul în care dreptul Uniunii sau dreptul intern nu impun identificarea utilizatorului.

(10)

Pentru a proteja utilizatorii împotriva schimbului excesiv de informații cu beneficiarii portofelelor și pentru a-i avertiza în astfel de cazuri, statele membre ar trebui să includă în politicile lor de certificare politici comune privind accesul care ar permite unei soluții pentru portofel să informeze utilizatorul portofelului ori de câte ori un beneficiar al portofelului solicită mai multe informații decât cele pe care le-a înregistrat sau pe care a fost autorizat să le acceseze.

(11)

Pentru a proteja utilizatorii portofelelor, operatorii de registru ar trebui să poată suspenda sau anula fără notificare prealabilă înregistrarea oricărui beneficiar al portofelului în cazul în care au motive să creadă că înregistrarea conține informații inexacte, depășite sau înșelătoare, că beneficiarul portofelului nu respectă politica de înregistrare sau că beneficiarul portofelului încalcă în alt mod dreptul Uniunii, dreptul intern sau Declarația privind drepturile și principiile digitale pentru deceniul digital (5) într-un mod care se referă la rolul său de beneficiar al portofelului, de exemplu în cazul în care beneficiarul portofelului nu a redus la minimum, conform reglementărilor, setul de atribute la care solicită acces. Pentru a proteja stabilitatea ecosistemului portofelului european pentru identitatea digitală („ecosistemul portofelelor”), decizia de a suspenda sau de a anula o înregistrare ar trebui să fie proporțională în raport cu perturbarea serviciului cauzată de suspendare sau anulare și cu costurile și inconvenientele aferente pentru furnizorul de servicii și utilizator. În temeiul articolului 46a alineatul (4) litera (f) din Regulamentul (UE) nr. 910/2014, organismele de supraveghere sunt, de asemenea, împuternicite să suspende și să anuleze înregistrarea, dacă este necesar.

(12)

În scopul monitorizării ex post, al investigațiilor efectuate de autoritățile de aplicare a legii și al gestionării litigiilor, operatorii de registru ar trebui să păstreze timp de 10 ani evidența tuturor informațiilor furnizate de beneficiarii portofelelor înregistrați în registrul lor național.

(13)

Regulamentul (UE) 2016/679 și, după caz, Directiva 2002/58/CE a Parlamentului European și a Consiliului (6) se aplică activităților de prelucrare a datelor cu caracter personal efectuate în temeiul prezentului regulament.

(14)

Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (7) și a emis un aviz la 31 ianuarie 2025.

(15)

Măsurile prevăzute în prezentul regulament sunt conforme cu avizul comitetului menționat la articolul 48 din Regulamentul (UE) nr. 910/2014,

1.

„beneficiar al portofelului” înseamnă un beneficiar care intenționează să recurgă la unități de portofel pentru furnizarea de servicii publice sau private prin intermediul interacțiunii digitale;

2.

„unitate de portofel” înseamnă o configurație unică a unei soluții pentru portofel care include instanțe ale portofelului, aplicații criptografice securizate pentru portofel și dispozitive criptografice securizate pentru portofel, furnizată de un furnizor de portofel unui utilizator individual al portofelului;

3.

„soluție pentru portofel” înseamnă o combinație de software, hardware, servicii, setări și configurații, inclusiv instanțe ale portofelului, una sau mai multe aplicații criptografice securizate pentru portofel și unul sau mai multe dispozitive criptografice securizate pentru portofel;

4.

„instanță a portofelului” înseamnă aplicația instalată și configurată pe dispozitivul sau în mediul unui utilizator de portofel, care face parte dintr-o unitate de portofel și pe care utilizatorul portofelului o utilizează pentru a interacționa cu unitatea de portofel;

5.

„aplicație criptografică securizată pentru portofel” înseamnă o aplicație care gestionează active critice prin faptul că este legată de funcțiile criptografice și necriptografice furnizate de dispozitivul criptografic securizat pentru portofel și că utilizează aceste funcții;

6.

„dispozitiv criptografic securizat pentru portofel” înseamnă un dispozitiv inviolabil care oferă un mediu legat de aplicația criptografică securizată pentru portofel și utilizat de aceasta pentru a proteja activele critice și pentru a furniza funcții criptografice pentru executarea securizată a operațiunilor critice;

7.

„active critice” înseamnă active din cadrul unei unități de portofel sau legate de o astfel de unitate care au o importanță atât de extraordinară încât, în cazul în care disponibilitatea, confidențialitatea sau integritatea lor este compromisă, acest lucru ar avea un efect foarte grav, de slăbire a capacității de a recurge la unitatea de portofel;

8.

„furnizor de portofel” înseamnă o persoană fizică sau juridică care furnizează soluții pentru portofel;

9.

„utilizator al portofelului” înseamnă un utilizator care deține controlul asupra unității de portofel;

10.

„registru național al beneficiarilor portofelelor” înseamnă un registru electronic național utilizat de un stat membru pentru a pune la dispoziția publicului informații privind beneficiarii portofelelor înregistrați în statul membru respectiv, astfel cum se prevede la articolul 5b alineatul (5) din Regulamentul (UE) nr. 910/2014;

11.

„furnizor de certificate de acces pentru beneficiarii portofelelor” înseamnă o persoană fizică sau juridică mandatată de un stat membru să elibereze certificate de acces pentru beneficiarii portofelelor înregistrați în statul membru respectiv;

12.

„certificat de acces pentru beneficiarul portofelului” înseamnă un certificat pentru sigiliile electronice sau semnăturile electronice care îl autentifică și îl validează pe beneficiarul portofelului și care este eliberat de un furnizor de certificate de acces pentru beneficiarii portofelelor;

13.

„furnizor de date de identificare personală” înseamnă o persoană fizică sau juridică responsabilă cu emiterea și revocarea datelor de identificare personală și cu asigurarea faptului că datele de identificare personală ale unui utilizator sunt legate criptografic de o unitate de portofel;

14.

„operator de registru al beneficiarilor portofelelor” înseamnă organismul desemnat de un stat membru pentru a întocmi și a actualiza lista beneficiarilor portofelelor înregistrați și stabiliți pe teritoriul său;

15.

„certificat de înregistrare al beneficiarului portofelului” înseamnă un obiect de date care descrie utilizarea prevăzută de beneficiar și indică atributele pentru care beneficiarul și-a înregistrat intenția de a le solicita utilizatorilor;

16.

„furnizor de certificate de înregistrare ale beneficiarului portofelului” înseamnă o persoană fizică sau juridică mandatată de un stat membru să elibereze certificate de înregistrare pentru beneficiarii portofelelor înregistrați în statul membru respectiv.