1.

Európsky rámec digitálnej identity stanovený nariadením (EÚ) č. 910/2014 je kľúčovým prvkom pri vytváraní bezpečného a interoperabilného ekosystému digitálnej identity v celej Únii. Keďže základným kameňom rámca sú európske peňaženky digitálnej identity (ďalej len „peňaženky“), jeho cieľom je uľahčiť prístup k službám vo všetkých členských štátoch a zároveň zabezpečiť ochranu osobných údajov a súkromia.

2.

Na všetky činnosti spracúvania osobných údajov podľa tohto nariadenia sa vzťahuje nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (2) a v relevantných prípadoch smernica Európskeho parlamentu a Rady 2002/58/ES (3).

3.

V článku 5a ods. 23 nariadenia (EÚ) č. 910/2014 sa Komisia poveruje, aby v prípade potreby stanovila príslušné špecifikácie a postupy. Dosahuje sa to prostredníctvom štyroch vykonávacích nariadení, ktoré sa zaoberajú protokolmi a rozhraniami: vykonávacie nariadenie Komisie (EÚ) 2024/2982 (4), integritou a základnými funkciami: vykonávacie nariadenie Komisie (EÚ) 2024/2979 (5), osobnými identifikačnými údajmi a elektronickým osvedčením atribútov: vykonávacie nariadenie Komisie (EÚ) 2024/2977 (6), ako aj oznámeniami Komisii: vykonávacie nariadenie Komisie (EÚ) 2024/2980 (7). Týmto nariadením sa stanovujú príslušné požiadavky na osobné identifikačné údaje a elektronické osvedčenia atribútov, ktoré sa majú vydávať pre európske peňaženky digitálnej identity.

4.

Komisia pravidelne posudzuje nové technológie, postupy, normy alebo technické špecifikácie. S cieľom zabezpečiť čo najvyššiu úroveň harmonizácie medzi členskými štátmi pri vývoji a certifikácii peňaženiek sa technické špecifikácie stanovené v tomto vykonávacom nariadení opierajú o prácu vykonanú na základe odporúčania Komisie (EÚ) 2021/946 z 3. júna 2021 o spoločnom súbore nástrojov Únie pre koordinovaný prístup k európskemu rámcu digitálnej identity (8), a najmä o architektúru a referenčný rámec, ktorý je jeho súčasťou. V súlade s odôvodnením 75 nariadenia Európskeho parlamentu a Rady (EÚ) 2024/1183 (9) by Komisia mala toto vykonávacie nariadenie podľa potreby preskúmať a aktualizovať, aby bolo v súlade s globálnym vývojom, architektúrou a referenčným rámcom a aby sa na vnútornom trhu dodržiavali najlepšie postupy.

5.

V záujme zabezpečenia štandardnej ochrany údajov už v štádiu návrhu by mali byť peňaženky vybavené niekoľkými funkciami na zvýšenie ochrany súkromia, aby sa poskytovateľom prostriedkov elektronickej identifikácie a elektronického osvedčenia atribútov zabránilo spájať osobné údaje získané pri poskytovaní iných služieb s osobnými údajmi spracúvanými na poskytovanie služieb, ktoré patria do rozsahu pôsobnosti nariadenia (EÚ) č. 910/2014.

6.

Na zabezpečenie harmonizácie by mali byť vo všetkých peňaženkách k dispozícii určité spoločné funkcie vrátane možnosti pod výlučnou kontrolou používateľa bezpečne požadovať, získavať, vyberať, kombinovať, uchovávať, vymazávať, zdieľať a predkladať osobné identifikačné údaje a elektronické osvedčenia atribútov. Aby sa zabezpečilo, že osobné identifikačné údaje a elektronické osvedčenia atribútov sa môžu spracúvať prostredníctvom každej jednotky peňaženky, musia všetky riešenia peňaženky podporovať technické špecifikácie týkajúce sa atribútov osobných identifikačných údajov, formátu údajov a infraštruktúry potrebnej na zabezpečenie primeranej dôveryhodnosti osobných identifikačných údajov. Cieľom spoločných špecifikácií týkajúcich sa atribútov osobných identifikačných údajov je ďalej zabezpečiť, aby sa tieto údaje mohli podľa potreby použiť na párovanie totožnosti.

7.

Členské štáty majú zabezpečiť, aby peňaženky boli schopné autentifikovať spoliehajúce sa strany, poskytovateľov osobných identifikačných údajov a poskytovateľov elektronických osvedčení atribútov bez ohľadu na to, kde v Únii sú usadení. Na dosiahnutie tohto cieľa by tieto subjekty mali pri identifikovaní sa vo vzťahu k jednotkám peňaženky používať prístupové certifikáty strany spoliehajúcej sa na peňaženku. Aby sa zaručila interoperabilita týchto certifikátov vo všetkých peňaženkách poskytovaných v rámci Únie, prístupové certifikáty strany spoliehajúcej sa na peňaženky by mali spĺňať spoločné normy. Komisia by v spolupráci s členskými štátmi mala pozorne monitorovať vývoj nových alebo alternatívnych noriem, z ktorých by mohli prístupové certifikáty spoliehajúcich sa strán vychádzať. Je potrebné predovšetkým posúdiť dôveryhodné modely, ktoré sa v členských štátoch preukázali ako účinné a bezpečné.

8.

S cieľom zabezpečiť transparentnosť voči používateľom peňaženky by členské štáty mali zverejniť informácie, v ktorých uvedú, ktoré riešenia peňaženky podporujú poskytovatelia osobných identifikačných údajov usadení na ich území. Keďže totožnosť používateľa musí byť čo najspoľahlivejšia, na preukazovanie totožnosti používateľov peňaženky by sa pred vydaním osobných identifikačných údajov mala vzťahovať spoločná úroveň zabezpečenia „vysoká“ v súlade s úrovňou zabezpečenia „vysoká“ stanovenou pre prostriedky elektronickej identifikácie podľa nariadenia (EÚ) č. 910/2014. Týmto spôsobom jednotky peňaženky zabezpečujú najvyšší dostupný stupeň dôveryhodnosti prostriedkov identifikácie v celej Únii. Počas registrácie používateľov peňaženky na úrovni zabezpečenia „vysoká“ možno uplatniť rôzne bezpečné procesy, napríklad ak sa overilo, že používateľ peňaženky disponuje dôkazom o identifikácii prostredníctvom fotografie alebo biometrických údajov, ktorý je v členskom štáte predloženia žiadosti o prostriedok elektronickej identifikácie uznaný, ale nebol v danom členskom štáte vydaný, pričom tento dôkaz poukazuje na deklarovanú totožnosť, daný dôkaz by sa mal skontrolovať, aby sa zistilo, či je platný podľa príslušného spoľahlivého zdroja.

9.

S cieľom podporiť interoperabilitu by elektronické osvedčenia atribútov mali spĺňať harmonizované požiadavky na formát.

10.

Na ochranu údajov používateľov peňaženky a na zabezpečenie pravosti elektronických osvedčení atribútov by sa pred vydaním osvedčení jednotkám peňaženky mali uplatňovať mechanizmy na autentifikáciu poskytovateľov elektronických osvedčení atribútov a na overovanie pravosti a platnosti jednotiek peňaženky zo strany tohto poskytovateľa.

11.

S cieľom zabrániť používaniu osobných identifikačných údajov a elektronických osvedčení atribútov, ktoré po vydaní jednotke peňaženky stratili právnu platnosť, a spoliehaniu sa na ne by poskytovatelia osobných identifikačných údajov a elektronických osvedčení atribútov mali zverejniť pravidlá, v ktorých uvedú okolnosti a postupy zrušenia.

12.

S cieľom zabezpečiť, aby osobné identifikačné údaje jedinečne reprezentovali používateľa peňaženky, by členské štáty mali okrem povinných atribútov osobných identifikačných údajov stanovených v tomto nariadení poskytnúť aj nepovinné atribúty potrebné na zabezpečenie jedinečnosti súboru osobných identifikačných údajov.

13.

V súlade s článkom 42 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (10) sa konzultovalo s európskym dozorným úradníkom pre ochranu údajov, ktorý vydal 30. septembra 2024 svoje stanovisko.

14.

Opatrenia ustanovené v tomto nariadení sú v súlade so stanoviskom výboru uvedeného v článku 48 nariadenia (EÚ) č. 910/2014,

1.

„používateľ peňaženky“ je používateľ, ktorý má kontrolu nad jednotkou peňaženky;

2.

„jednotka peňaženky“ je jedinečná konfigurácia riešenia peňaženky, ktorá zahŕňa inštancie peňaženky, zabezpečené kryptografické aplikácie peňaženky a zabezpečené kryptografické zariadenia peňaženky, ktoré poskytovateľ peňaženky poskytuje jednotlivým používateľom peňaženky;

3.

„riešenie peňaženky“ je kombinácia softvéru, hardvéru, služieb, nastavení a konfigurácií vrátane inštancií peňaženky, jednej alebo viacerých zabezpečených kryptografických aplikácií peňaženky a jedného alebo viacerých zabezpečených kryptografických zariadení peňaženky;

4.

„poskytovateľ osobných identifikačných údajov“ je fyzická alebo právnická osoba zodpovedná za vydávanie a zrušenie osobných identifikačných údajov a za zabezpečenie kryptografickej väzby osobných identifikačných údajov používateľa na jednotku peňaženky;

5.

„osvedčenie jednotky peňaženky“ je dátový objekt, ktorý opisuje komponenty jednotky peňaženky alebo umožňuje autentifikáciu a validáciu týchto komponentov;

6.

„inštancia peňaženky“ je aplikácia nainštalovaná a nakonfigurovaná v zariadení alebo prostredí používateľa peňaženky, ktorá je súčasťou jednotky peňaženky a ktorú používateľ peňaženky používa na interakciu s jednotkou peňaženky;

7.

„zabezpečená kryptografická aplikácia peňaženky“ je aplikácia, ktorá spravuje kritické aktíva tak, že je prepojená s kryptografickými a nekryptografickými funkciami poskytovanými zabezpečeným kryptografickým zariadením peňaženky a tieto funkcie využíva;

8.

„zabezpečené kryptografické zariadenie peňaženky“ je zariadenie odolné voči neoprávnenej manipulácii, poskytujúce prostredie, ktoré je prepojené so zabezpečenou kryptografickou aplikáciou peňaženky a ktoré zabezpečená kryptografická aplikácia peňaženky využíva na ochranu kritických aktív a poskytovanie kryptografických funkcií na účely bezpečného vykonávania kritických operácií;

9.

„poskytovateľ peňaženky“ je fyzická alebo právnická osoba, ktorá poskytuje riešenia peňaženky;

10.

„kritické aktíva“ sú aktíva v rámci jednotky peňaženky alebo v súvislosti s ňou, ktoré majú taký mimoriadny význam, že narušenie ich dostupnosti, dôvernosti alebo integrity by malo veľmi vážny, oslabujúci účinok na schopnosť spoliehať sa na jednotku peňaženky;

11.

„strana spoliehajúca sa na peňaženku“ je spoliehajúca sa strana, ktorá má v úmysle spoliehať sa na jednotky peňaženky pri poskytovaní verejných alebo súkromných služieb prostredníctvom digitálnej interakcie;

12.

„prístupový certifikát strany spoliehajúcej sa na peňaženku“ je certifikát pre elektronické pečate alebo podpisy, ktorým sa autentifikuje a validuje strana spoliehajúca sa na peňaženku a ktorý vydal poskytovateľ prístupových certifikátov strany spoliehajúcej sa na peňaženku;

13.

„poskytovateľ prístupových certifikátov strany spoliehajúcej sa na peňaženku“ je fyzická alebo právnická osoba, ktorú členský štát poveril vydávaním prístupových certifikátov spoliehajúcej sa strany stranám spoliehajúcim sa na peňaženku registrovaným v danom členskom štáte.