1.

Európsky rámec digitálnej identity stanovený nariadením (EÚ) č. 910/2014 je kľúčovým prvkom pri vytváraní bezpečného a interoperabilného ekosystému digitálnej identity v celej Únii. Keďže základným kameňom rámca sú európske peňaženky digitálnej identity (ďalej len „peňaženky“), jeho cieľom je uľahčiť prístup k službám vo všetkých členských štátoch a zároveň zabezpečiť ochranu osobných údajov a súkromia.

2.

Na všetky činnosti spracúvania osobných údajov podľa tohto nariadenia sa vzťahuje nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (2) alebo nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 (3) a v relevantných prípadoch smernica Európskeho parlamentu a Rady 2002/58/ES (4).

3.

V článku 5a ods. 23 nariadenia (EÚ) č. 910/2014 sa Komisia poveruje, aby v prípade potreby stanovila príslušné špecifikácie a postupy. Dosahuje sa to prostredníctvom štyroch vykonávacích nariadení, ktoré sa zaoberajú protokolmi a rozhraniami: vykonávacie nariadenie Komisie (EÚ) 2024/2982 (5), integritou a základnými funkciami: vykonávacie nariadenie Komisie (EÚ) 2024/2979 (6), osobnými identifikačnými údajmi a elektronickým osvedčením atribútov: vykonávacie nariadenie Komisie (EÚ) 2024/2977 (7), ako aj oznámeniami Komisii: vykonávacie nariadenie Komisie (EÚ) 2024/2980 (8). Týmto nariadením sa stanovujú príslušné požiadavky na oznámenia členských štátov týkajúce sa dôveryhodných subjektov, ktoré sú základom dôveryhodnosti európskeho rámca digitálnej identity.

4.

Komisia pravidelne posudzuje nové technológie, postupy, normy alebo technické špecifikácie. S cieľom zabezpečiť čo najvyššiu úroveň harmonizácie medzi členskými štátmi pri vývoji a certifikácii peňaženiek sa technické špecifikácie stanovené v tomto nariadení opierajú o prácu vykonanú na základe odporúčania Komisie (EÚ) 2021/946 z 3. júna 2021 o spoločnom súbore nástrojov Únie pre koordinovaný prístup k európskemu digitálnemu rámcu (9), a najmä o architektúru a referenčný rámec. V súlade s odôvodnením 75 nariadenia Európskeho parlamentu a Rady (EÚ) 2024/1183 (10) by Komisia mala toto vykonávacie nariadenie podľa potreby preskúmať a aktualizovať, aby bolo v súlade s globálnym vývojom, architektúrou a referenčným rámcom a aby sa na vnútornom trhu dodržiavali najlepšie postupy.

5.

V záujme dosiahnutia cieľa vytvoriť transparentný a spoľahlivý zdroj informácií na autentifikáciu subjektov v ekosystéme európskej peňaženky digitálnej identity, ako sú poskytovatelia peňaženky, poskytovatelia osobných identifikačných údajov a strany spoliehajúce sa na peňaženku, by členské štáty mali oznamovať požadované informácie do elektronického systému, ktorý poskytuje Komisia. V súlade s prístupom prijatým vo vykonávacom rozhodnutí Komisie (EÚ) 2015/1984 (11), ktorým sa vymedzujú okolnosti, formáty a postupy oznamovania, pokiaľ ide o schémy elektronickej identifikácie uplatniteľné na prostriedky elektronickej identifikácie, by členské štáty mali Komisii poskytovať informácie v angličtine. Takto sú opisy schém elektronickej identifikácie k dispozícii v anglickom jazyku pre všetky takéto schémy bez ohľadu na to, či sa týkajú prostriedkov elektronickej identifikácie alebo peňaženiek.

6.

V záujme rovnakého cieľa vytvoriť informačné zdroje, ktoré umožňujú autentifikáciu subjektov v ekosystéme európskej peňaženky digitálnej identity, by Komisia mala vytvoriť infraštruktúru na sprístupnenie informácií verejnosti bezpečným, zrozumiteľným a ľahko prístupným spôsobom čitateľným ľudským okom, ako aj v elektronicky podpísanej alebo zapečatenej forme vhodnej na automatizované spracovanie, a to aj prostredníctvom ponuky aplikačného programovacieho rozhrania.

7.

V súlade s článkom 42 ods. 1 nariadenia (EÚ) 2018/1725 sa konzultovalo s európskym dozorným úradníkom pre ochranu údajov, ktorý vydal 30. septembra 2024 svoje stanovisko.

8.

Opatrenia stanovené v tomto nariadení sú v súlade so stanoviskom výboru uvedeného v článku 48 nariadenia (EÚ) č. 910/2014,

1.

elektronických registrov, ktoré členský štát používa na zverejňovanie informácií o stranách spoliehajúcich sa na peňaženku registrovaných v tomto členskom štáte v súlade s článkom 5b ods. 5 nariadenia (EÚ) č. 910/2014 (ďalej len „registre strán spoliehajúcich sa na peňaženku“), umiestnenia registrov strán spoliehajúcich sa na peňaženku a identifikácie registrátorov strán spoliehajúcich sa na peňaženku;

2.

totožnosti registrovaných strán spoliehajúcich sa na peňaženku;

3.

pravosti a platnosti jednotiek peňaženky;

4.

totožnosti poskytovateľov peňaženky;

5.

pravosti osobných identifikačných údajov;

6.

totožnosti poskytovateľov osobných identifikačných údajov,

a ktoré sa majú pravidelne aktualizovať, aby boli v súlade s vývojom technológií a noriem a s prácou vykonanou na základe odporúčania (EÚ) 2021/946, a najmä s architektúrou a referenčným rámcom.

1.

„poskytovateľ peňaženky“ je fyzická alebo právnická osoba, ktorá poskytuje riešenia peňaženky;

2.

„poskytovateľ osobných identifikačných údajov“ je fyzická alebo právnická osoba zodpovedná za vydávanie a zrušenie osobných identifikačných údajov a za zabezpečenie kryptografickej väzby osobných identifikačných údajov používateľa na jednotku peňaženky;

3.

„strana spoliehajúca sa na peňaženku“ je spoliehajúca sa strana, ktorá má v úmysle spoliehať sa na jednotky peňaženky pri poskytovaní verejných alebo súkromných služieb prostredníctvom digitálnej interakcie;

4.

„register strán spoliehajúcich sa na peňaženku“ je elektronický register, ktorý členský štát používa na zverejňovanie informácií o stranách spoliehajúcich sa na peňaženku, registrovaných v tomto členskom štáte, ako sa stanovuje v článku 5b ods. 5 nariadenia (EÚ) č. 910/2014;

5.

„registrátor strán spoliehajúcich sa na peňaženku“ je orgán určený členským štátom, ktorý je zodpovedný za vytvorenie a vedenie zoznamu registrovaných strán spoliehajúcich sa na peňaženku, usadených na jeho území;

6.

„jednotka peňaženky“ je jedinečná konfigurácia riešenia peňaženky, ktorá zahŕňa inštancie peňaženky, zabezpečené kryptografické aplikácie peňaženky a zabezpečené kryptografické zariadenia peňaženky, ktoré poskytovateľ peňaženky poskytuje jednotlivým používateľom peňaženky;

7.

„riešenie peňaženky“ je kombinácia softvéru, hardvéru, služieb, nastavení a konfigurácií vrátane inštancií peňaženky, jednej alebo viacerých zabezpečených kryptografických aplikácií peňaženky a jedného alebo viacerých zabezpečených kryptografických zariadení peňaženky;

8.

„inštancia peňaženky“ je aplikácia nainštalovaná a nakonfigurovaná v zariadení alebo prostredí používateľa peňaženky, ktorá je súčasťou jednotky peňaženky a ktorú používateľ peňaženky používa na interakciu s jednotkou peňaženky;

9.

„zabezpečená kryptografická aplikácia peňaženky“ je aplikácia, ktorá spravuje kritické aktíva tak, že je prepojená s kryptografickými a nekryptografickými funkciami poskytovanými zabezpečeným kryptografickým zariadením peňaženky a tieto funkcie využíva;

10.

„zabezpečené kryptografické zariadenie peňaženky“ je zariadenie odolné voči neoprávnenej manipulácii, poskytujúce prostredie, ktoré je prepojené so zabezpečenou kryptografickou aplikáciou peňaženky a ktoré zabezpečená kryptografická aplikácia peňaženky využíva na ochranu kritických aktív a poskytovanie kryptografických funkcií na účely bezpečného vykonávania kritických operácií;

11.

„kritické aktíva“ sú aktíva v rámci jednotky peňaženky alebo v súvislosti s ňou, ktoré majú taký mimoriadny význam, že narušenie ich dostupnosti, dôvernosti alebo integrity by malo veľmi vážny, oslabujúci účinok na schopnosť spoliehať sa na jednotku peňaženky;

12.

„používateľ peňaženky“ je používateľ, ktorý má kontrolu nad jednotkou peňaženky;

13.

„poskytovateľ prístupových certifikátov strany spoliehajúcej sa na peňaženku“ je fyzická alebo právnická osoba, ktorú členský štát poveril vydávaním prístupových certifikátov spoliehajúcej sa strany stranám spoliehajúcim sa na peňaženku registrovaným v danom členskom štáte;

14.

„prístupový certifikát strany spoliehajúcej sa na peňaženku“ je certifikát pre elektronické pečate alebo podpisy, ktorým sa autentifikuje a validuje strana spoliehajúca sa na peňaženku a ktorý vydal poskytovateľ prístupových certifikátov strany spoliehajúcej sa na peňaženku.