(1)

Het bij Verordening (EU) nr. 910/2014 vastgestelde Europees kader voor digitale identiteit (“het kader”) is een cruciaal onderdeel van de totstandbrenging van een veilig en interoperabel ecosysteem voor digitale identiteit in de hele Unie. Met de Europese portemonnee voor digitale identiteit (“de portemonnee”) als hoeksteen heeft het kader tot doel de toegang tot online diensten voor de burgers, ingezetenen en bedrijven in de lidstaten te vergemakkelijken en de bescherming van persoonsgegevens en de persoonlijke levenssfeer te waarborgen.

(2)

Verordening (EU) 2016/679 van het Europees Parlement en de Raad (2) en, in voorkomend geval, Richtlijn 2002/58/EG van het Europees Parlement en de Raad (3) zijn van toepassing op activiteiten betreffende de verwerking van persoonsgegevens uit hoofde van deze verordening.

(3)

Opdat de Commissie een lijst van door de lidstaten ingediende informatie over gecertifieerde portemonnees kan opstellen, in het Publicatieblad van de Europese Unie kan bekendmaken en in een machineleesbare vorm kan bijhouden, moet de Commissie voor de lidstaten de formaten en procedures vaststellen waarmee zij de vereiste informatie aan de Commissie en de overeenkomstig artikel 46 sexies, lid 1, van Verordening (EU) nr. 910/2014 opgerichte Europese samenwerkingsgroep voor digitale identiteit (“de samenwerkingsgroep”) kunnen verstrekken. Aangezien de ingediende informatie voor de Commissie, de samenwerkingsgroep en het grote publiek bedoeld is, moeten de lidstaten de informatie ten minste in het Engels indienen, aangezien dit de algemene toegankelijkheid, de beoordeling en het begrip ervan vereenvoudigt en de samenwerking bevordert.

(4)

De informatie over gecertificeerde portemonnees die de lidstaten moeten indienen, is van essentieel belang voor het vertrouwen, de transparantie en de harmonisatie in het hele ecosysteem van de portemonnee, en bevordert het vertrouwen bij portemonneegebruikers, portemonneeaanbieders en de regelgevende instanties. Daarom moet die informatie een beschrijving bevatten van een portemonnee-oplossing en van het stelsel voor elektronische identificatie op grond waarvan de portemonnee-oplossingen worden verstrekt. Die beschrijving moet nadere gegevens bevatten over de voor de portemonnee-oplossing en het stelsel voor elektronische identificatie bevoegde autoriteit of autoriteiten, de toepasselijke toezichtregeling, de regeling van de aansprakelijkheid van de partij die de portemonnee-oplossing aanbiedt, regelingen voor de schorsing of intrekking van het stelsel voor elektronische identificatie, de op grond daarvan aangeboden portemonnee-oplossing of delen waarvan de integriteit is geschonden, en over de certificering en het certificeringsbeoordelingsverslag van de verstrekking en de werking van portemonnee-oplossingen en het stelsel voor elektronische identificatie op grond waarvan ze worden aangeboden. Die informatie moet afdoende zijn voor de Commissie om een lijst van gecertificeerde portemonnees op te stellen, in het Publicatieblad van de Europese Unie bekend te maken en in een machineleesbare vorm bij te houden. Het beveiligde elektronische kanaal voor het indienen van informatie met betrekking tot gecertificeerde portemonnees moet voorkomen dat de lidstaten meermaals dezelfde informatie indienen.

(5)

De Europese Toezichthouder voor gegevensbescherming is overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (4) geraadpleegd en heeft op 31 januari 2025 een advies uitgebracht.

(6)

De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het bij artikel 48 van Verordening (EU) nr. 910/2014 ingestelde comité,

1)

“portemonnee-oplossing”: een combinatie van software, hardware, diensten, instellingen en configuraties, met inbegrip van portemonnee-instanties, een of meer beveiligde cryptografische toepassingen voor portemonnees en een of meer beveiligde cryptografische middelen voor portemonnees;

2)

“portemonnee-instantie”: de toepassing die is geïnstalleerd en geconfigureerd op het apparaat of in de omgeving van een portemonneegebruiker, die deel uitmaakt van een portemonnee-eenheid, en die de portemonneegebruiker gebruikt voor de interactie met de portemonnee-eenheid;

3)

“portemonnee”: een unieke configuratie van een portemonnee-oplossing die bestaat uit portemonnee-instanties, beveiligde cryptografische toepassingen voor portemonnees en beveiligde cryptografische middelen voor portemonnees die door een aanbieder van portemonnees aan een individuele portemonneegebruiker worden verstrekt;

4)

“portemonneeaanbieder”: een natuurlijke of rechtspersoon die portemonnee-oplossingen aanbiedt;

5)

“portemonneegebruiker”: een gebruiker die de controle heeft over de portemonnee-eenheid;

6)

“beveiligde cryptografische toepassing voor portemonnees”: een toepassing die kritieke activa beheert door middel van koppeling aan en gebruikmaking van de cryptografische en niet-cryptografische functies van het beveiligd cryptografisch middel voor portemonnees;

7)

“beveiligd cryptografisch middel voor portemonnees”: een manipulatiebestendig apparaat dat een omgeving biedt die gekoppeld is aan en wordt gebruikt door de beveiligde cryptografische toepassing voor portemonnees om kritieke activa te beschermen en cryptografische functies te bieden voor de veilige uitvoering van kritieke activiteiten;

8)

“kritieke activa”: activa in of met betrekking tot een portemonnee-eenheid die van dermate groot belang zijn dat, als de beschikbaarheid, de authenticiteit of de integriteit ervan in gevaar zou komen, dat een zeer ernstig, verzwakkend effect zou hebben op het vermogen om de portemonnee-eenheid te kunnen gebruiken;

9)

“verstrekker van persoonsidentificatiegegevens”: een natuurlijke of rechtspersoon die verantwoordelijk is voor de afgifte en de intrekking van persoonsidentificatiegegevens en die ervoor zorgt dat de persoonsidentificatiegegevens van een gebruiker cryptografisch verbonden zijn met een portemonnee-eenheid.