(1)

Evropski okvir za digitalno identiteto, vzpostavljen z Uredbo (EU) št. 910/2014, je ključni element pri vzpostavitvi varnega in interoperabilnega ekosistema digitalne identitete po vsej Uniji. Temelji na evropskih denarnicah za digitalno identiteto (v nadaljnjem besedilu: denarnice), njegov cilj pa je fizičnim in pravnim osebam olajšati dostop do storitev v državah članicah ter hkrati zagotoviti varstvo osebnih podatkov in zasebnosti.

(2)

Uredba (EU) 2016/679 Evropskega parlamenta in Sveta (2) in, kadar je ustrezno, Direktiva 2002/58/ES Evropskega parlamenta in Sveta (3) se uporabljata za vse dejavnosti obdelave osebnih podatkov na podlagi te uredbe.

(3)

Člen 5a(23) Uredbe (EU) št. 910/2014 Komisijo pooblašča, da po potrebi določi zadevne specifikacije in postopke. To se doseže s štirimi izvedbenimi uredbami: glede protokolov in vmesnikov: Izvedbena uredba Komisije (EU) 2024/2982 (4); glede celovitosti in temeljnih funkcionalnosti: Izvedbena uredba Komisije (EU) 2024/2979 (5); glede identifikacijskih podatkov osebe in elektronskih potrdil o atributih: Izvedbena uredba Komisije (EU) 2024/2977 (6) ter glede priglasitev Komisiji: Izvedbena uredba Komisije (EU) 2024/2980 (7). Ta uredba določa ustrezne zahteve za protokole in vmesnike.

(4)

Komisija redno ocenjuje nove tehnologije, prakse, standarde ali tehnične specifikacije. Za zagotovitev najvišje ravni harmonizacije med državami članicami za razvoj in certificiranje denarnic se tehnične specifikacije iz te uredbe opirajo na delo, opravljeno na podlagi Priporočila Komisije (EU) 2021/946 z dne 3. junija 2021 o skupnem unijskem naboru orodij za usklajen pristop k okviru za evropsko digitalno identiteto (8) ter zlasti arhitekturnega in referenčnega okvira. V skladu z uvodno izjavo 75 Uredbe (EU) 2024/1183 Evropskega parlamenta in Sveta (9) bi morala Komisija pregledovati in po potrebi posodabljati to izvedbeno uredbo, da bi bila usklajena s svetovnim razvojem ter arhitekturnim in referenčnim okvirom ter sledila najboljšim praksam na notranjem trgu.

(5)

Za zagotovitev preglednosti in zanesljivosti na denarnice zanašajočih se strank za uporabnike denarnic, bi morali protokoli in vmesniki, ki jih uporabljajo rešitve denarnic, uporabnikom denarnic zagotavljati zanesljiv mehanizem za avtentikacijo na denarnice zanašajočih se strank in drugih enot denarnic. Podobno bi morali ponudniki denarnic zagotavljati mehanizem za avtentikacijo in potrjevanje enot denarnic, da bi lahko zanašajoče se stranke prejele zagotovila o zanesljivosti in avtentičnosti enot denarnic. Poleg tega bi morala biti tehnična infrastruktura denarnic zasnovana tako, da se le najmanjša zahtevana količina podatkov posreduje samo pooblaščenim zanašajočim se strankam, pri čemer se ohrani nepovezljivost različnih transakcij. Za lažje izdajanje identifikacijskih podatkov osebe in elektronskih potrdil o atributih bi morale vse rešitve denarnic podpirati minimalni nabor protokolov in vmesnikov.

(6)

Za zagotovitev uporabnosti rešitev denarnic v državah članicah bi morale vse rešitve denarnic podpirati skupne tehnične specifikacije, kadar so identifikacijski podatki oseb in elektronska potrdila o atributih prek denarnic predstavljeni zanašajočim se strankam, tako v scenarijih na daljavo kot v bližini. Poleg tega lahko denarnice podpirajo druge protokole in vmesnike za posebne primere uporabe.

(7)

Za zagotovitev vgrajenega in privzetega varstva podatkov bi bilo treba denarnicam zagotoviti več funkcij za izboljšanje zasebnosti, da se ponudnikom sredstev elektronske identifikacije in elektronskih potrdil o atributih prepreči združevanje osebnih podatkov, pridobljenih pri zagotavljanju drugih storitev, z osebnimi podatki, ki se obdelujejo za opravljanje storitev, ki spadajo na področje uporabe Uredbe (EU) št. 910/2014. Kot je določeno v Uredbi (EU) št. 910/2014, zanašajoče se stranke od uporabnikov ne smejo zahtevati, da zagotovijo druge podatke, razen tistih, ki so med postopkom registracije navedeni za predvideno uporabo denarnic. Uporabnikom denarnice bi bilo treba omogočiti, da kadar koli preverijo podatke o registraciji zanašajočih se strank. Poleg tega bi morale imeti denarnice možnost, da uporabnikom v okviru zahtevka za atribute prikažejo potrdila o registraciji na denarnice zanašajočih se strank, če so na voljo. To bi moralo uporabnikom denarnic omogočiti, da preverijo, ali atributi, ki jih zahteva na denarnice zanašajoča se stranka, spadajo v obseg njihovih registriranih atributov, kar zagotavlja, da je zahteva zakonita in zaupanja vredna.

(8)

Za zaščito podatkov uporabnikov denarnic bi morali ponudniki denarnic zagotoviti, da enote denarnic potrdijo zahtevke na denarnice zanašajočih se strank ali drugih enot denarnic, preden dajo na voljo kakršne koli podatke. Iz istega razloga in v skladu s členom 5a(4), točka (d)(ii), Uredbe (EU) št. 910/2014 bi morali ponudniki denarnic zagotoviti, da enote denarnic uporabnikom denarnic omogočajo, da na denarnice zanašajočim se strankam predložijo zahteve za izbris podatkov.

(9)

Da se omogoči hiter odziv v primeru kakršnih koli pomislekov glede varstva podatkov, povezanih s členom 5a(4), točka (d)(iii), Uredbe (EU) št. 910/2014, bi morali ponudniki denarnic zagotoviti, da rešitve denarnic zagotavljajo mehanizme za prijavo zanašajoče se stranke pristojnemu nacionalnemu organu za varstvo podatkov. Ponudnikom denarnic in organom za varstvo podatkov bi bilo treba omogočiti ustrezno prožnost pri vzpostavljanju ustreznih mehanizmov za interakcijo z organi za varstvo podatkov v državah članicah.

(10)

V skladu s členom 42(1) Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta (10) je bilo opravljeno posvetovanje z Evropskim nadzornikom za varstvo podatkov, ki je mnenje podal 30. septembra 2024.

(11)

Ukrepi iz te uredbe so v skladu z mnenjem odbora iz člena 48 Uredbe (EU) št. 910/2014 –

(1)

izdajo identifikacijskih podatkov osebe in elektronskih potrdil o atributih enotam denarnic;

(2)

predložitev atributov identifikacijskih podatkov osebe in elektronskih potrdil o atributih na denarnice zanašajočim se strankam in drugim enotam denarnic;

(3)

sporočanje zahtev za izbris podatkov na denarnice zanašajočim se strankam;

(4)

prijavo na denarnice zanašajočih se strank nadzornim organom, ustanovljenim v skladu s členom 51 Uredbe (EU) 2016/679;

te obveznosti je treba redno posodabljati, da bodo skladne z razvojem tehnologije in standardov ter delom, opravljenim na podlagi Priporočila (EU) 2021/946 ter zlasti arhitekturnega in referenčnega okvira.

(1)

„na denarnice zanašajoča se stranka,“ pomeni zanašajočo se stranko, ki se namerava zanašati na enote denarnice za zagotavljanje javnih ali zasebnih storitev prek digitalne interakcije;

(2)

„uporabnik denarnice“ pomeni uporabnika, ki upravlja enoto denarnice;

(3)

„rešitev denarnice“ pomeni kombinacijo programske opreme, strojne opreme, storitev, nastavitev in konfiguracij, vključno z instancami denarnic, eno ali več varnimi kriptografskimi aplikacijami denarnic in eno ali več varnimi kriptografskimi napravami denarnic;

(4)

„enota denarnice“ pomeni edinstveno konfiguracijo rešitve denarnice, ki vključuje instance denarnice, varne kriptografske aplikacije denarnice in varne kriptografske naprave denarnice, ki jih ponudnik denarnice zagotavlja posameznemu uporabniku denarnice;

(5)

„ponudnik denarnice“ pomeni fizično ali pravno osebo, ki zagotavlja rešitve denarnice;

(6)

„instanca denarnice“ pomeni aplikacijo, nameščeno in konfigurirano na napravi ali v okolju uporabnika denarnice, ki je del enote denarnice in ki jo uporabnik denarnice uporablja za interakcijo z enoto denarnice;

(7)

„varna kriptografska aplikacija denarnice“ pomeni aplikacijo, ki upravlja kritična sredstva tako, da je povezana s kriptografskimi in nekriptografskimi funkcijami, ki jih zagotavlja varna kriptografska naprava denarnice, in jih uporablja;

(8)

„varna kriptografska naprava denarnice“ pomeni napravo, odporno proti nedovoljenim posegom, ki zagotavlja okolje, ki je povezano z varno kriptografsko aplikacijo denarnice in ga ta uporablja za zaščito kritičnih sredstev ter zagotavljanje kriptografskih funkcij za varno izvajanje kritičnih operacij;

(9)

„kritična sredstva“ pomenijo sredstva znotraj enote denarnice ali v zvezi z njo, ki so tako izjemno pomembna, da bi ogrožanje njihove razpoložljivosti, zaupnosti ali celovitosti resno ogrozilo zmožnost zanašanja na enoto denarnice;

(10)

„potrdilo o dostopu za na denarnice zanašajoče se stranke“ pomeni potrdilo za elektronski žig ali podpis za avtentikacijo ali potrjevanje na denarnice zanašajoče se stranke, ki ga izda ponudnik potrdil o dostopu za na denarnice zanašajoče se stranke;

(11)

„ponudnik potrdil o dostopu za na denarnice zanašajoče se stranke“ pomeni fizično ali pravno osebo, ki jo država članica pooblasti za izdajanje potrdil o dostopu za na denarnice zanašajoče se stranke, registrirane v tej državi članici;

(12)

„potrdilo o enoti denarnice“ pomeni podatkovni objekt, ki opisuje komponente enote denarnice ali omogoča avtentikacijo in potrjevanje teh komponent;

(13)

„vgrajena politika razkrivanja“ pomeni sklop pravil, ki jih ponudnik vključi v elektronsko potrdilo o atributih in v katerih so navedeni pogoji, ki jih mora izpolniti na denarnice zanašajoča se stranka za dostop do elektronskega potrdila o atributih;

(14)

„potrdilo o registraciji na denarnice zanašajoče se stranke“ pomeni podatkovni objekt z navedenimi atributi, ki jih je zanašajoča se stranka registrirala, da jih namerava zahtevati od uporabnikov;

(15)

„ponudnik identifikacijskih podatkov osebe“ pomeni fizično ali pravno osebo, odgovorno za izdajo in preklic identifikacijskih podatkov osebe ter zagotavljanje, da so uporabnikovi identifikacijski podatki osebe kriptografsko vezani na enoto denarnice;

(16)

„kriptografska vezava“ pomeni metodo za povezovanje identifikacijskih podatkov osebe ali elektronskih potrdil o atributih z enotami denarnic s pomočjo kriptografskih sredstev.

(1)

avtenticirajo in potrdijo potrdila o dostopu za na denarnice zanašajoče se stranke ob interakciji z njimi;

(2)

avtenticirajo in potrdijo potrdila o enoti denarnice drugih enot denarnice ob interakciji z njimi;

(3)

avtenticirajo in potrdijo zahtevke, vložene z uporabo potrdil o dostopu za na denarnice zanašajoče se stranke ali potrdil o enoti denarnice drugih enot denarnic, kadar je ustrezno;

(4)

avtenticirajo in potrdijo potrdilo o registraciji na denarnice zanašajoče stranke, kadar je ustrezno;

(5)

uporabnikom denarnice prikažejo informacije iz potrdil o dostopu za na denarnice zanašajoče se stranke ali potrdil o enoti denarnice;

(6)

uporabnikom denarnic, kadar je ustrezno, prikažejo atribute, ki jih morajo uporabniki denarnice predstaviti;

(7)

uporabnikom denarnic prikažejo informacije iz potrdila o registraciji na denarnice zanašajoče se stranke, kadar je ustrezno;

(8)

na denarnice zanašajočim se strankam ali enotam denarnice na zahtevo predložijo potrdila o enoti denarnice zadevne enote denarnice;

(9)

na denarnice zanašajočim se strankam ali enotam denarnice ne predložijo zahtevanih atributov, dokler niso izpolnjene naslednje zahteve:

(10)

omogočajo tehnike za ohranjanje zasebnosti, ki zagotavljajo nepovezljivost, kadar elektronska potrdila o atributih ne zahtevajo identifikacije uporabnika denarnice, pri predložitvi potrdil ali identifikacijskih podatkov osebe različnim na denarnice zanašajočim se strankam.