(1)

Európsky rámec digitálnej identity (ďalej len „rámec“) stanovený v nariadení (EÚ) č. 910/2014 je kľúčovým prvkom pri vytváraní bezpečného a interoperabilného ekosystému digitálnej identity v celej Únii. Keďže základným kameňom rámca sú európske peňaženky digitálnej identity (ďalej len „peňaženky“), jeho cieľom je uľahčiť občanom, obyvateľom a podnikom prístup k online službám vo všetkých členských štátoch a zároveň zabezpečiť ochranu osobných údajov a súkromia.

(2)

Na činnosti spracúvania osobných údajov podľa tohto nariadenia sa vzťahuje nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (2) a v relevantných prípadoch smernica Európskeho parlamentu a Rady 2002/58/ES (3).

(3)

Aby Komisia mohla vypracovať, uverejniť v Úradnom vestníku Európskej únie a viesť v strojovo čitateľnej forme zoznam s informáciami o certifikovaných peňaženkách predloženými členskými štátmi, mala by stanoviť formáty a postupy pre členské štáty na predkladanie a aktualizáciu požadovaných informácií Komisii a skupine pre európsku spoluprácu v oblasti digitálnej identity zriadenej podľa článku 46e ods. 1 nariadenia (EÚ) č. 910/2014 (ďalej len „skupina pre spoluprácu“). Keďže predložené informácie sú určené Komisii, skupine pre spoluprácu a širokej verejnosti, členské štáty by mali informácie predkladať prinajmenšom v angličtine, pretože to uľahčuje ich širokú prístupnosť, vyhodnocovanie a chápanie a zároveň to posilňuje spoluprácu.

(4)

Informácie o certifikovaných peňaženkách, ktoré by členské štáty mali predložiť, sú nevyhnutné na zabezpečenie dôvery, transparentnosti a harmonizácie v celom ekosystéme peňaženky, čím sa posilní dôvera používateľov peňaženky, poskytovateľov peňaženky a regulačných orgánov. Preto by mali obsahovať opis riešenia peňaženky a schémy elektronickej identifikácie, v rámci ktorej sa riešenie peňaženky poskytuje. Takýto opis by mal zahŕňať podrobnosti o orgáne alebo orgánoch zodpovedných za riešenie peňaženky a schému elektronickej identifikácie, o uplatniteľnom režime dohľadu, režime zodpovednosti, pokiaľ ide o stranu poskytujúcu riešenie peňaženky, opatreniach na pozastavenie alebo zrušenie schémy elektronickej identifikácie, riešenia peňaženky, ktoré sa v rámci nej poskytuje, alebo akýchkoľvek ohrozených častí, ako aj o certifikáte a správe o posúdení certifikácie poskytovania a prevádzky riešení peňaženky a schém elektronickej identifikácie, v rámci ktorých sa poskytujú. Informácie by mali stačiť na to, aby Komisii umožnili vypracovať, uverejniť v Úradnom vestníku Európskej únie a viesť v strojovo čitateľnej forme zoznam certifikovaných peňaženiek. Zabezpečený elektronický kanál používaný na predkladanie informácií týkajúcich sa certifikovaných peňaženiek by mal zabrániť duplicitnému predkladaniu tých istých informácií členskými štátmi.

(5)

V súlade s článkom 42 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (4) sa konzultovalo s európskym dozorným úradníkom pre ochranu údajov, ktorý vydal 31. januára 2025 svoje stanovisko.

(6)

Opatrenia stanovené v tomto nariadení sú v súlade so stanoviskom výboru zriadeného v článku 48 nariadenia (EÚ) č. 910/2014,

1.

„riešenie peňaženky“ je kombinácia softvéru, hardvéru, služieb, nastavení a konfigurácií vrátane inštancií peňaženky, jednej alebo viacerých zabezpečených kryptografických aplikácií peňaženky a jedného alebo viacerých zabezpečených kryptografických zariadení peňaženky;

2.

„inštancia peňaženky“ je aplikácia nainštalovaná a nakonfigurovaná v zariadení alebo prostredí používateľa peňaženky, ktorá je súčasťou jednotky peňaženky a ktorú používateľ peňaženky používa na interakciu s jednotkou peňaženky;

3.

„jednotka peňaženky“ je jedinečná konfigurácia riešenia peňaženky, ktorá zahŕňa inštancie peňaženky, zabezpečené kryptografické aplikácie peňaženky a zabezpečené kryptografické zariadenia peňaženky, ktoré poskytovateľ peňaženky poskytuje jednotlivým používateľom peňaženky;

4.

„poskytovateľ peňaženky“ je fyzická alebo právnická osoba, ktorá poskytuje riešenia peňaženky;

5.

„používateľ peňaženky“ je používateľ, ktorý má kontrolu nad jednotkou peňaženky;

6.

„zabezpečená kryptografická aplikácia peňaženky“ je aplikácia, ktorá spravuje kritické aktíva tak, že je prepojená s kryptografickými a nekryptografickými funkciami poskytovanými zabezpečeným kryptografickým zariadením peňaženky a tieto funkcie využíva;

7.

„zabezpečené kryptografické zariadenie peňaženky“ je zariadenie odolné voči neoprávnenej manipulácii, poskytujúce prostredie, ktoré je prepojené so zabezpečenou kryptografickou aplikáciou peňaženky a ktoré zabezpečená kryptografická aplikácia peňaženky využíva na ochranu kritických aktív a poskytovanie kryptografických funkcií na účely bezpečného vykonávania kritických operácií;

8.

„kritické aktíva“ sú aktíva v rámci jednotky peňaženky alebo v súvislosti s ňou, ktoré majú taký mimoriadny význam, že narušenie ich dostupnosti, dôvernosti alebo integrity by malo veľmi vážny, oslabujúci účinok na schopnosť spoliehať sa na jednotku peňaženky;

9.

„poskytovateľ osobných identifikačných údajov“ je fyzická alebo právnická osoba zodpovedná za vydávanie a zrušenie osobných identifikačných údajov a za zabezpečenie kryptografickej väzby osobných identifikačných údajov používateľa s jednotkou peňaženky.