(1)

Evropski okvir za digitalno identiteto (v nadaljnjem besedilu: okvir) iz Uredbe (EU) št. 910/2014 je ključni element pri vzpostavitvi varnega in interoperabilnega ekosistema digitalne identitete po vsej Uniji. Temelji na evropskih denarnicah za digitalno identiteto (v nadaljnjem besedilu: denarnice), njegov cilj pa je državljanom, rezidentom in podjetjem olajšati dostop do spletnih storitev v državah članicah ter hkrati zagotoviti varstvo osebnih podatkov in zasebnosti.

(2)

Uredba (EU) 2016/679 Evropskega parlamenta in Sveta (2) ter, kadar je ustrezno, Direktiva 2002/58/ES Evropskega parlamenta in Sveta (3) se uporabljata za dejavnosti obdelave osebnih podatkov na podlagi te uredbe.

(3)

Da bi Komisija lahko pripravila, v Uradnem listu Evropske unije objavila in v strojno berljivi obliki vodila seznam informacij o certificiranih denarnicah, ki jih predložijo države članice, bi morala določiti oblike in postopke za države članice za predložitev zahtevanih informacij Komisiji in skupini za sodelovanje na področju evropske digitalne identitete, ustanovljeni v skladu s členom 46e(1) Uredbe (EU) št. 910/2014 (v nadaljnjem besedilu: skupina za sodelovanje), ter njihovo posodabljanje. Glede na to, da naj bi predložene informacije uporabljale Komisija, skupina za sodelovanje in širša javnost, bi morale države članice predložiti informacije vsaj v angleščini, saj to omogoča njihovo široko dostopnost, ocenjevanje in razumevanje ter hkrati krepi sodelovanje.

(4)

Informacije o certificiranih denarnicah, ki jih morajo predložiti države članice, so bistvene za zagotovitev zaupanja, preglednosti in harmonizacije v celotnem ekosistemu denarnic, s čimer se spodbuja zaupanje med uporabniki denarnic, ponudniki denarnic in regulativnimi organi. Zato bi morale vključevati opis rešitve denarnice in shemo elektronske identifikacije, v okviru katere se ta rešitev zagotavlja. Tak opis bi moral vključevati podrobnosti o organu ali organih, odgovornih za rešitev denarnice in shemo elektronske identifikacije, veljavni ureditvi nadzora, ureditvi odgovornosti v zvezi s stranko, ki zagotavlja rešitev denarnice, ureditvah začasne razveljavitve ali preklica sheme elektronske identifikacije, rešitvi denarnice, ki se zagotavlja v okviru navedene sheme, ali vseh zadevnih ogroženih delih ter o certifikatu in poročilu o oceni certificiranja v zvezi z zagotavljanjem in delovanjem rešitev denarnic in shem elektronske identifikacije, v okviru katerih se te rešitve zagotavljajo. Informacije bi morale biti zadostne, da se Komisiji omogočita priprava in objava seznama certificiranih evropskih denarnic za digitalno identiteto v Uradnem listu Evropske unije ter njegovo vodenje v strojno berljivi obliki. Varni elektronski kanal, ki se uporablja za predložitev informacij v zvezi s certificiranimi denarnicami, bi moral preprečiti podvajanje predložitev istih informacij s strani držav članic.

(5)

V skladu s členom 42(1) Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta (4) je bilo opravljeno posvetovanje z Evropskim nadzornikom za varstvo podatkov, ki je mnenje podal 31. januarja 2025.

(6)

Ukrepi iz te uredbe so v skladu z mnenjem odbora, ustanovljenega s členom 48 Uredbe (EU) št. 910/2014 –

(1)

„rešitev denarnice“ pomeni kombinacijo programske opreme, strojne opreme, storitev, nastavitev in konfiguracij, vključno z instancami denarnic, eno ali več varnimi kriptografskimi aplikacijami denarnic in eno ali več varnimi kriptografskimi napravami denarnic;

(2)

„instanca denarnice“ pomeni aplikacijo, nameščeno in konfigurirano na napravi ali v okolju uporabnika denarnice, ki je del enote denarnice in ki jo uporabnik denarnice uporablja za interakcijo z enoto denarnice;

(3)

„enota denarnice“ pomeni edinstveno konfiguracijo rešitve denarnice, ki vključuje instance denarnice, varne kriptografske aplikacije denarnice in varne kriptografske naprave denarnice, ki jih ponudnik denarnice zagotavlja posameznemu uporabniku denarnice;

(4)

„ponudnik denarnice“ pomeni fizično ali pravno osebo, ki zagotavlja rešitve denarnice;

(5)

„uporabnik denarnice“ pomeni uporabnika, ki upravlja enoto denarnice;

(6)

„varna kriptografska aplikacija denarnice“ pomeni aplikacijo, ki upravlja kritična sredstva tako, da je povezana s kriptografskimi in nekriptografskimi funkcijami, ki jih zagotavlja varna kriptografska naprava denarnice, in jih uporablja;

(7)

„varna kriptografska naprava denarnice“ pomeni napravo, odporno proti nedovoljenim posegom, ki zagotavlja okolje, ki je povezano z varno kriptografsko aplikacijo denarnice in ga ta uporablja za zaščito kritičnih sredstev ter zagotavljanje kriptografskih funkcij za varno izvajanje kritičnih operacij;

(8)

„kritična sredstva“ pomenijo sredstva znotraj enote denarnice ali v zvezi z njo, ki so tako izjemno pomembna, da bi ogrožanje njihove razpoložljivosti, zaupnosti ali celovitosti resno ogrozilo zmožnost zanašanja na enoto denarnice;

(9)

„ponudnik identifikacijskih podatkov osebe“ pomeni fizično ali pravno osebo, odgovorno za izdajo in preklic identifikacijskih podatkov osebe ter zagotavljanje, da so uporabnikovi identifikacijski podatki osebe kriptografsko vezani na enoto denarnice.