1)

С Регламент (ЕС) № 910/2014 беше създадена правна рамка за издаването и валидирането на електронни удостоверения за атрибути, заедно със задължение за доставчиците на електронни удостоверения за атрибути да предоставят на ползвателите на европейския портфейл за цифрова самоличност (наричан по-долу „портфейла“) възможност да изискват, получават, съхраняват и управляват електронното удостоверение за атрибути, независимо от държавата членка, в която се предоставят портфейлите. Електронните удостоверения за атрибути имат ключова роля за създаването на сигурна и оперативно съвместима екосистема на европейските портфейли за цифрова самоличност (наричана по-долу „екосистема на портфейлите“). Те дават възможност на ползвателите да споделят информация с доверяващите се страни по надежден начин в различни случаи на употреба.

2)

Интерфейсите с европейските портфейли за цифрова самоличност, които доставчиците на квалифицирани електронни удостоверения за атрибути трябва да осигуряват, в съответствие с посоченото член 45ж от Регламент (ЕС) № 910/2014, подчертават значението на електронните удостоверения за атрибути за екосистемата на портфейлите и благоприятстват тяхното бързо възприемане.

3)

Комисията редовно оценява нови технологии, практики, стандарти и технически спецификации. С цел да се осигури най-високо равнище на хармонизация между държавите членки за разработването и сертифицирането на портфейлите, определените в настоящия регламент технически спецификации се основават на работата, извършена съгласно Препоръка (ЕС) 2021/946 на Комисията от 3 юни 2021 г. относно общ инструментариум на Съюза за координиран подход към европейска рамка за цифрова самоличност (2) и по-специално рамката за техническа архитектура и технически справки. В съответствие със съображение 75 от Регламент (ЕС) 2024/1183 на Европейския парламент и на Съвета (3), Комисията следва да преразглежда и, при необходимост, да актуализира настоящия регламент, за да бъде той в съответствие с глобалното развитие и с рамката за техническа архитектура и технически справки и да следва най-добрите практики на вътрешния пазар, по-специално по отношение на издаването на електронни удостоверения за атрибути и проверката на атрибутите спрямо автентични източници или определени посредници.

4)

Когато доставчици на квалифицирани електронни удостоверения за атрибути и електронни удостоверения за атрибути, издадени от орган от публичния сектор, отговарящ за автентичен източник, или от негово име, издават удостоверения, за които се твърди, че отговарят на изискванията на схеми за удостоверяване на атрибути, регистрирани в каталога, политиките и процедурите за съответствие с изискванията на тези схеми следва да бъдат част от оценяването на съответствието, установено в Регламент (ЕС) № 910/2014.

5)

Защитата срещу ненадеждна информация е от голямо значение за цифровизацията на удостоверенията. Поради това квалифицираните електронни удостоверения за атрибути и електронните удостоверения за атрибути, издадени от орган от публичния сектор, отговарящ за автентичен източник, или от името на този орган, следва да може да бъдат отменяни или следва да се приложат алтернативни мерки за компенсиране на рисковете, свързани с невъзможността да бъдат отменени. Определени обстоятелства, като например изрично искане на лицето, на което е издадено електронното удостоверение за атрибути, или когато на доставчика е известно, че е налице компрометиране на сигурността или надеждността на квалифицираните електронни удостоверения за атрибути, или когато това се изисква от правото на Съюза или националното право, следва да доведат до отмяната на дадено електронно удостоверение за атрибути от страна на доставчика. В защита на основните права на неприкосновеност на личния живот и на данните на ползвателя, по-специално чрез подходящо свеждане до минимум на рисковете от възможно установяване на връзка и проследяване, доставчиците на квалифицирани електронни удостоверения за атрибути и електронни удостоверения за атрибути, издадени от орган от публичния сектор, отговарящ за автентичен източник, или от негово име, следва да въведат политики за управление на отмяната, съобразени с неприкосновеността на личния живот.

6)

За да се улесни сътрудничеството между държавите членки и създаването на сигурна и оперативно съвместима екосистема за цифрова самоличност, включително трансграничното признаване и оперативната съвместимост на квалифицирани електронни удостоверения за атрибути и електронни удостоверения за атрибути, предоставяни от орган от публичния сектор, отговарящ за автентичен източник, или от името на този орган, е необходимо да бъдат установени опростени административни процедури за комуникация между съответните заинтересовани страни, включително публикуването на информация с цел бързо идентифициране на съответните органи от публичния сектор. Държавите членки следва да уведомяват Комисията за съответните атрибути. Поради това, за да се гарантира навременна, ефикасна и оперативно съвместима проверка на тези атрибути, съответните уведомления до Комисията следва да бъдат най-малкото на английски език. Това ги прави по-широко достъпни и улеснява тяхната оценка и разбиране като същевременно засилва сътрудничеството между съответните заинтересовани страни. Преводът на вече съществуваща документация обаче не следва да води до неприемлива административна или финансова тежест.

7)

За да се даде възможност на ползвателите и доставчиците на услуги да проверяват дали електронните удостоверения за атрибути, издадени от орган от публичния сектор, отговарящ за автентичен източник, или от името на този орган, действително са били издадени от този орган от публичния сектор, или от негово име, държавите членки следва да уведомят Комисията за тези органи от публичния сектор. Когато изпращат информация за органите от публичния сектор, които издават електронни удостоверения за атрибути в съответствие с член 45е и приложение VII към Регламент (ЕС) № 910/2014, държавите членки трябва да представят доклад за оценяване на съответствието, потвърждаващ ниво на надеждност, равностойно на доставчици на квалифицирани удостоверителни услуги. За разлика обаче от доставчиците на квалифицирани удостоверителни услуги, които издават квалифицирани електронни удостоверения за атрибути, за въпросните органи от публичния сектор самите държави членки решават как да гарантират, че доставчиците спазват изискванията трайно. Съответно, за да се поддържа високо равнище на доверие в удостоверенията от публичния сектор в целия Съюз, държавите членки се насърчават да споделят своите най-добри практики относно това как гарантират трайна надеждност в рамките на Европейската група за сътрудничество в областта на цифровата самоличност, създадена съгласно член 46д, параграф 1 от Регламент (ЕС) № 910/2014 („групата за сътрудничество“). Комисията следва да изготви, поддържа и публикува списък на доставчиците, както и да гарантира, че този списък е лесно достъпен за всички.

8)

Комисията следва да изготви каталог на атрибутите с помощта на групата за сътрудничество, за да се улесни проверката на атрибутите спрямо автентични източници от страна на доставчиците на квалифицирани удостоверителни услуги, издаващи квалифицирани електронни удостоверения за атрибути. Регистрирането в каталога на атрибутите следва да бъде задължително за атрибутите, изброени в приложение VI към Регламент (ЕС) № 910/2014. За други атрибути регистрацията ще бъде незадължителна.

9)

Комисията следва да изготви каталог на схемите за удостоверяване на атрибути със съдействието на групата за сътрудничество, за да улесни издаването на удостоверения от доставчици на квалифицирани удостоверителни услуги, издаващи квалифицирани електронни удостоверения за атрибути, и от доставчици на електронни удостоверения за атрибути, издавани от орган от публичния сектор, отговарящ за автентичен източник, или от негово име, а също да улесни хармонизирането и трансграничната оперативна съвместимост на тези удостоверения. Регистрирането на схемите в каталога на схемите следва да бъде незадължително. Исканията за регистриране или промени в каталога следва да се правят от собственика на схемата за удостоверяване на атрибути и могат да включват атрибути, които не са в каталога на атрибути. Комисията следва да оценява тези искания, като взима предвид нуждите от оперативна съвместимост и от хармонизация.

10)

За да се гарантира, че каталогът на атрибути предоставя съдържателна информация и достига високо ниво на оперативна съвместимост в рамките на екосистемата на електронното удостоверение за атрибути, той следва да представя най-малкото минимален набор от информация, като например семантично описание на атрибута, пространство от имена на неговия идентификатор и вида данни на атрибута. За същата цел каталогът на схемите за удостоверяване на атрибути следва да съдържа описания на общи видове електронни удостоверения за атрибути и описание на модела на доверие и механизмите за управление, прилагани в рамките на схемата за удостоверяване. Информацията, съдържаща се в каталозите, следва да включва версиите на атрибутите и схемите, така че удостоверенията, издавани в съответствие с конкретни версии, да не бъдат засягани от промени в тези атрибути и схеми.

11)

За да се гарантира ефективно проверяване на атрибутите спрямо автентични източници от страна на доставчици на квалифицирани удостоверителни услуги, издаващи квалифицирани електронни удостоверения за атрибути, включително чрез определени посредници, които предоставят механизми за непряка проверка на доставчиците на услуги, държавите членки следва да създадат в срока, посочен в член 45д, параграф 1 от Регламент (ЕС) № 910/2014, механизми, които позволяват на доставчиците на квалифицирани удостоверителни услуги, издаващи квалифицирани електронни удостоверения за атрибути, да поискат проверка на атрибутите. Механизмите следва да позволяват на доставчиците на квалифицирани удостоверителни услуги, издаващи квалифицирани електронни удостоверения за атрибути, да определят кои атрибути могат да бъдат проверявани и как да се проверяват. Тези механизми следва да включват подробности относно точките за достъп и служебните протоколи за проверка на валидността и точността на атрибутите и да разглеждат възможността за предлагане на единна точка за проверка на национално равнище.

12)

По-конкретно, държавите членки следва да предоставят на доставчиците на квалифицирани удостоверителни услуги, издаващи квалифицирани електронни удостоверения за атрибути, механизмите за достъп и използване на точки за проверка за всеки един от атрибутите, изброени в приложение VI към Регламент (ЕС) № 910/2014, на национално равнище. Тези механизми следва да позволяват на доставчиците на квалифицирани удостоверителни услуги, издаващи квалифицирани електронни удостоверения за атрибути, да представят, по искане на ползвателя, конкретни атрибути на точка за проверка с цел издаването на удостоверението и по време на жизнения му цикъл. Механизмите за проверка следва да използват електронни средства, подходящи за автоматична обработка и за възможно най-скоро получаване на отговор от точката за проверка. Този отговор следва да потвърждава дали атрибутите, представени от доставчиците на квалифицирани удостоверителни услуги, издаващи квалифицирани електронни удостоверения за атрибути, съответстват на атрибутите, съхранявани във връзка с този ползвател в съответния автентичен източник, и да посочва автентичния източник, спрямо който е извършена проверката. За да се избегнат злоупотреби, като например незаконни или явно прекомерни искания за проверка, държавите членки могат да наложат механизми за контрол върху използването на точките за проверка, когато считат това за целесъобразно, като вземат предвид съответните фактори, включително дали автентичните източници съдържат информация, която следва да се счита за лични данни или която по друг начин е поверителна или чувствителна по своя характер съгласно правото на Съюза или националното право.

13)

В съответствие с принципите, установени в Акта за оперативно съвместима Европа (4), за да се улесни изготвянето на каталог на атрибути и каталог на схеми за удостоверяване на атрибути и повторното използване, доколкото е възможно, на съществуващите каталози, схеми и информация, Комисията следва, когато е целесъобразно, да използва полезните взаимодействия с общите услуги на техническата система съгласно Регламент (ЕС) 2018/1724 на Европейския парламент и на Съвета за създаване на единна цифрова платформа и за изменение на Регламент (ЕС) № 1024/2012 (5).

14)

За да се подобри оперативната съвместимост на електронните удостоверения за атрибути, издавани от доставчици на неквалифицирани удостоверителни услуги, принципите и изискванията, установени в настоящия регламент, могат да бъдат следвани от издателите на удостоверения по отношение на неквалифицираното електронно удостоверение за атрибути.

15)

Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (6) и, когато е целесъобразно, Директива 2002/58/ЕО на Европейския парламент и на Съвета (7) се прилагат по отношение на дейностите по обработване на лични данни съгласно настоящия регламент.

16)

С цел да се предостави достатъчно време на Комисията и на държавите членки да изготвят списъка на доставчиците на електронни удостоверения за атрибути, издавани от орган от публичния сектор, отговарящ за автентичен източник, или от негово име, изискванията в настоящия регламент относно каталога на атрибутите, каталога на схемите за удостоверенията за атрибути и точките за проверка на атрибутите следва да започнат да се прилагат 12 месеца след датата на влизане в сила на настоящия регламент.

17)

Европейският надзорен орган по защита на данните беше консултиран в съответствие с член 42, параграф 1 от Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (8) и прие своето становище на 31 януари 2025 г.

18)

Мерките, предвидени в настоящия регламент, са в съответствие със становището на комитета, създаден съгласно член 48 от Регламент (ЕС) № 910/2014,

1)

квалифицираните електронни удостоверения за атрибути;

2)

електронните удостоверения за атрибути, издадени от орган от публичния сектор, отговарящ за автентичен източник, или от името на такъв орган;

3)

списъка на доставчиците на електронни удостоверения за атрибути, издадени от орган от публичния сектор, отговарящ за автентичен източник, или от името на такъв орган;

4)

каталога на атрибутите и каталога на схемите за удостоверенията за атрибути, посочени в точки 1 и 2;

5)

проверката на атрибутите по отношение на автентичните източници или определените посредници.

1)

„портфейлен блок“ означава уникална конфигурация за технологично решение за портфейл, включваща инстанции на портфейла, защитени криптографски приложения на портфейла и защитени криптографски устройства на портфейла, предоставени от доставчик на портфейла на индивидуален ползвател на портфейла;

2)

„ползвател на портфейла“ означава ползвател, който управлява портфейлния блок;

3)

„каталог на атрибути“ означава цифрово хранилище на атрибути, което се поддържа и обнародва онлайн от Комисията;

4)

„схема за удостоверяване на атрибути“ означава набор от правила, приложими за един или повече видове електронни удостоверения за атрибути;

5)

„вид електронно удостоверение за атрибути“ означава конкретно посочена и семантично описана група електронни удостоверения за атрибути;

6)

„каталог на схеми за удостоверяване на атрибути“ означава цифрово хранилище със списък на схеми за удостоверяване на атрибути, регистрирано в съответствие с настоящия регламент и поддържано [и обнародвано онлайн] от Комисията;

7)

„технологично решение за портфейл“ означава съчетание от софтуер, хардуер, услуги, настройки и конфигурации, включително инстанции на портфейла, едно или повече защитени криптографски приложения на портфейла и едно или повече защитени криптографски устройства на портфейла;

8)

„инстанция на портфейла“ означава приложението, инсталирано и конфигурирано на устройството или средата на ползвателя на портфейла, което е част от портфейлния блок и което ползвателят на портфейла използва за взаимодействие с портфейлния блок;

9)

„защитено криптографско приложение на портфейла“ означава приложение, с което се управляват стратегически активи чрез свързване с и използване на криптографските и некриптографските функции, предоставяни от защитеното криптографско устройство на портфейла;

10)

„защитено криптографско устройство на портфейла“ означава устойчиво на опити за подправяне устройство, осигуряващо среда, която е свързана с и използвана от защитеното криптографско приложение на портфейла за защита на стратегически активи и предоставяне на криптографски функции за сигурно изпълнение на операции от критично значение;

11)

„доставчик на портфейл“ означава физическо или юридическо лице, което предоставя технологични решения за портфейла;

12)

„стратегически активи“ означава активи в рамките на или във връзка с портфейлен блок от такова изключително значение, че тяхното извеждане от строя или унищожаване би имало много сериозен, отслабващ ефект върху способността да се разчита на портфейлния блок;

13)

„собственик на схема за удостоверяване на атрибути“ означава субект, който отговаря за създаването и поддържането на схема за удостоверяване на атрибути.