(1)

Na účely registrácie spoliehajúcich sa strán, ktoré majú v úmysle spoliehať sa na európske peňaženky digitálnej identity (ďalej len „peňaženky“) na poskytovanie digitálnych verejných alebo súkromných služieb, ako sa vyžaduje podľa nariadenia (EÚ) č. 910/2014, by členské štáty mali zriadiť a viesť vnútroštátne registre strán spoliehajúcich sa na peňaženku usadených na ich území.

(2)

Komisia pravidelne posudzuje nové technológie, postupy, normy a technické špecifikácie. S cieľom zabezpečiť čo najvyššiu úroveň harmonizácie medzi členskými štátmi pri vývoji a certifikácii peňaženiek sa technické špecifikácie stanovené v tomto nariadení opierajú o prácu vykonanú na základe odporúčania Komisie (EÚ) 2021/946 (2), a najmä o architektúru a referenčný rámec, ktoré sú jeho súčasťou. V súlade s odôvodnením 75 nariadenia Európskeho parlamentu a Rady (EÚ) 2024/1183 (3) by Komisia mala toto nariadenie preskúmať a v prípade potreby aktualizovať, aby bolo v súlade s globálnym vývojom, architektúrou a referenčným rámcom a aby sa dodržiavali najlepšie postupy na vnútornom trhu.

(3)

Na zabezpečenie širokého prístupu k registrom a dosiahnutie interoperability by členské štáty mali vytvoriť rozhrania čitateľné ľudským okom aj strojovo, ktoré spĺňajú technické špecifikácie stanovené v tomto nariadení. Poskytovatelia prístupových certifikátov strany spoliehajúcej sa na peňaženku a registračných certifikátov strany spoliehajúcej sa na peňaženku, ak sú k dispozícii, by mali mať možnosť sa na účely vydávania týchto certifikátov takisto spoliehať na tieto rozhrania.

(4)

Keďže politiky v oblasti registrácie poskytujú jasné usmernenia o procese registrácie stranám spoliehajúcim sa na peňaženku, členské štáty by mali stanoviť a uverejniť politiky v oblasti registrácie platné pre vnútroštátne registre zriadené na ich území.

(5)

Účelom registrácie strán spoliehajúcich sa na peňaženku je vybudovať dôveru v používanie peňaženiek prostredníctvom väčšej transparentnosti. Členské štáty by preto mali relevantné informácie sprístupniť verejnosti spôsobom, ktorý je čitateľný ľudským okom aj strojovo. Na tento účel by strany spoliehajúce sa na peňaženku mali vnútroštátnym registrom poskytnúť potrebné informácie vrátane svojho oprávnenia alebo oprávnení.

(6)

Okrem toho by strany spoliehajúce sa na peňaženku mali na účely transparentnosti vyhlásiť, či majú v úmysle spoliehať sa na elektronickú identifikáciu fyzických osôb.

(7)

S cieľom zabezpečiť, aby bol proces registrácie nákladovo efektívny a primeraný riziku, by registrátori mali vytvoriť online a prípadne automatizované registračné procesy pre strany spoliehajúce sa na peňaženku, ktoré sa ľahko používajú. Registrátori by mali overiť žiadosti o registráciu bez zbytočného odkladu.

(8)

Členské štáty majú zabezpečiť, aby peňaženky boli schopné autentifikovať strany spoliehajúce sa na peňaženku bez ohľadu na to, kde sú v Únii usadené. Na dosiahnutie tohto cieľa by strany spoliehajúce sa na peňaženku mali pri identifikovaní sa vo vzťahu k jednotkám peňaženky používať prístupové certifikáty strany spoliehajúcej sa na peňaženku. Aby sa zaručila interoperabilita týchto certifikátov vo všetkých peňaženkách poskytovaných v rámci Únie, prístupové certifikáty strany spoliehajúcej sa na peňaženku by mali spĺňať spoločné požiadavky stanovené v prílohe. Komisia by mala vypracovať harmonizované politiky v oblasti certifikátov a vyhlásenia o postupoch týkajúcich sa certifikátov, ktoré by členské štáty mali vykonávať. Komisia by v spolupráci s členskými štátmi mala pozorne monitorovať vývoj nových alebo alternatívnych noriem, na ktorých by sa mohli prístupové certifikáty spoliehajúcich sa strán vykonávať. Je potrebné predovšetkým posúdiť modely dôvery, ktoré sa v členských štátoch preukázali ako účinné a bezpečné.

(9)

Ako sa stanovuje v nariadení (EÚ) č. 910/2014, strany spoliehajúce sa na peňaženku nemajú od používateľov požadovať poskytnutie žiadnych iných údajov okrem údajov, ktoré sú uvedené na zamýšľané použitie peňaženiek počas procesu registrácie. Používatelia peňaženky by mali mať možnosť overiť registračné údaje strán spoliehajúcich sa na peňaženku. S cieľom umožniť používateľom peňaženky overiť, či atribúty, ktoré požaduje strana spoliehajúca sa na peňaženku, patria do rozsahu ich registrovaných atribútov, môžu členské štáty vyžadovať vydávanie registračných certifikátov strany spoliehajúcej sa na peňaženku pre registrované strany spoliehajúce sa na peňaženku. S cieľom zabezpečiť interoperabilitu registračných certifikátov strany spoliehajúcej sa na peňaženku by členské štáty mali zabezpečiť, aby tieto certifikáty spĺňali požiadavky a normy stanovené v prílohe. Strany spoliehajúce sa na peňaženku by mali na účely transparentnosti najmä vyhlásiť, či majú v úmysle spoliehať sa na elektronickú identifikáciu fyzických osôb s cieľom splniť jednu z požiadaviek stanovených v článku 6 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (4). Navyše, spoliehajúce sa strany nemajú odmietnuť použitie pseudonymov, ak sa podľa práva Únie alebo vnútroštátneho práva identifikácia používateľa nevyžaduje.

(10)

S cieľom chrániť používateľov pred nadmernou výmenou informácií so stranami spoliehajúcimi sa na peňaženku a varovať ich v takýchto prípadoch by členské štáty mali do svojich politík v oblasti certifikátov zahrnúť spoločné politiky prístupu, ktoré by umožnili, aby riešenie peňaženky informovalo používateľa peňaženky vždy, keď strana spoliehajúca sa na peňaženku požaduje viac informácií, než aké zaregistrovala alebo k akým bola oprávnená pristupovať.

(11)

Na ochranu používateľov peňaženky by registrátori mali mať možnosť bez predchádzajúceho oznámenia pozastaviť alebo zrušiť registráciu ktorejkoľvek strany spoliehajúcej sa na peňaženku, ak majú registrátori dôvod domnievať sa, že registrácia obsahuje nepresné, neaktuálne alebo zavádzajúce informácie, že strana spoliehajúca sa na peňaženku nedodržiava politiku v oblasti registrácie alebo že strana spoliehajúca sa na peňaženku inak porušuje právo Únie alebo vnútroštátne právo alebo Európske vyhlásenie o digitálnych právach a zásadách v digitálnom desaťročí (5) spôsobom, ktorý súvisí s jej úlohou strany spoliehajúcej sa na peňaženku, napríklad ak strana spoliehajúca sa na peňaženku oprávnene nezminimalizovala súbor atribútov, ku ktorým žiada prístup. V záujme zabezpečenia stability ekosystému európskej peňaženky digitálnej identity (ďalej len „ekosystém peňaženky“) by rozhodnutie o pozastavení alebo zrušení registrácie malo byť primerané narušeniu služieb spôsobenému pozastavením alebo zrušením a súvisiacim nákladom a nepríjemnostiam pre poskytovateľa služieb a používateľa. Podľa článku 46a ods. 4 písm. f) nariadenia (EÚ) č. 910/2014 majú byť orgány dohľadu v prípade potreby oprávnené aj pozastaviť a zrušiť registráciu.

(12)

Na účely ex post monitorovania, vyšetrovaní orgánmi presadzovania práva a riešenia sporov by mali registrátori uchovávať záznamy o všetkých informáciách poskytnutých stranami spoliehajúcimi sa na peňaženku, ktoré sú zapísané v ich vnútroštátnom registri, počas desiatich rokov.

(13)

Na činnosti spracúvania osobných údajov podľa tohto nariadenia sa vzťahuje nariadenie (EÚ) 2016/679 a v relevantných prípadoch smernica Európskeho parlamentu a Rady 2002/58/ES (6).

(14)

V súlade s článkom 42 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (7) sa konzultovalo s európskym dozorným úradníkom pre ochranu údajov, ktorý vydal 31. januára 2025 svoje stanovisko.

(15)

Opatrenia ustanovené v tomto nariadení sú v súlade so stanoviskom výboru uvedeného v článku 48 nariadenia (EÚ) č. 910/2014,

1.

„strana spoliehajúca sa na peňaženku“ je spoliehajúca sa strana, ktorá má v úmysle spoliehať sa na jednotky peňaženky pri poskytovaní verejných alebo súkromných služieb prostredníctvom digitálnej interakcie;

2.

„jednotka peňaženky“ je jedinečná konfigurácia riešenia peňaženky, ktorá zahŕňa inštancie peňaženky, zabezpečené kryptografické aplikácie peňaženky a zabezpečené kryptografické zariadenia peňaženky, ktoré poskytovateľ peňaženky poskytuje jednotlivým používateľom peňaženky;

3.

„riešenie peňaženky“ je kombinácia softvéru, hardvéru, služieb, nastavení a konfigurácií vrátane inštancií peňaženky, jednej alebo viacerých zabezpečených kryptografických aplikácií peňaženky a jedného alebo viacerých zabezpečených kryptografických zariadení peňaženky;

4.

„inštancia peňaženky“ je aplikácia nainštalovaná a nakonfigurovaná v zariadení alebo prostredí používateľa peňaženky, ktorá je súčasťou jednotky peňaženky a ktorú používateľ peňaženky používa na interakciu s jednotkou peňaženky;

5.

„zabezpečená kryptografická aplikácia peňaženky“ je aplikácia, ktorá spravuje kritické aktíva tak, že je prepojená s kryptografickými a nekryptografickými funkciami poskytovanými zabezpečeným kryptografickým zariadením peňaženky a tieto funkcie využíva;

6.

„zabezpečené kryptografické zariadenie peňaženky“ je zariadenie odolné voči neoprávnenej manipulácii, poskytujúce prostredie, ktoré je prepojené so zabezpečenou kryptografickou aplikáciou peňaženky a ktoré zabezpečená kryptografická aplikácia peňaženky využíva na ochranu kritických aktív a poskytovanie kryptografických funkcií na účely bezpečného vykonávania kritických operácií;

7.

„kritické aktíva“ sú aktíva v rámci jednotky peňaženky alebo v súvislosti s ňou, ktoré majú taký mimoriadny význam, že narušenie ich dostupnosti, dôvernosti alebo integrity by malo veľmi vážny, oslabujúci účinok na schopnosť spoliehať sa na jednotku peňaženky;

8.

„poskytovateľ peňaženky“ je fyzická alebo právnická osoba, ktorá poskytuje riešenia peňaženky;

9.

„používateľ peňaženky“ je používateľ, ktorý má kontrolu nad jednotkou peňaženky;

10.

„vnútroštátny register strán spoliehajúcich sa na peňaženku“ je vnútroštátny elektronický register, ktorý členský štát používa na zverejňovanie informácií o stranách spoliehajúcich sa na peňaženku, registrovaných v tomto členskom štáte v zmysle článku 5b ods. 5 nariadenia (EÚ) č. 910/2014;

11.

„poskytovateľ prístupových certifikátov strany spoliehajúcej sa na peňaženku“ je fyzická alebo právnická osoba, ktorú členský štát poveril vydávaním prístupových certifikátov strany spoliehajúcej sa na peňaženku stranám spoliehajúcim sa na peňaženku registrovaným v danom členskom štáte;

12.

„prístupový certifikát strany spoliehajúcej sa na peňaženku“ je certifikát pre elektronické pečate alebo podpisy, ktorým sa autentifikuje a validuje strana spoliehajúca sa na peňaženku a ktorý vydal poskytovateľ prístupových certifikátov strany spoliehajúcej sa na peňaženku;

13.

„poskytovateľ osobných identifikačných údajov“ je fyzická alebo právnická osoba zodpovedná za vydávanie a zrušenie osobných identifikačných údajov a za zabezpečenie kryptografickej väzby osobných identifikačných údajov používateľa na jednotku peňaženky;

14.

„registrátor strán spoliehajúcich sa na peňaženku“ je orgán určený členským štátom, ktorý je zodpovedný za vytvorenie a vedenie zoznamu registrovaných strán spoliehajúcich sa na peňaženku, usadených na jeho území;

15.

„registračný certifikát strany spoliehajúcej sa na peňaženku“ je dátový objekt, v ktorom sa opisuje zamýšľané použitie spoliehajúcou sa stranou a uvádzajú atribúty, ktoré spoliehajúca sa strana zaregistrovala a zamýšľa vyžadovať od používateľov;

16.

„poskytovateľ registračných certifikátov strany spoliehajúcej sa na peňaženku“ je fyzická alebo právnická osoba, ktorú členský štát poveril vydávaním registračných certifikátov strany spoliehajúcej sa na peňaženku stranám spoliehajúcim sa na peňaženku registrovaným v danom členskom štáte.