+Článek 5a Evropské peněženky digitální identity
---+Článek 5a 1.
---+Článek 5a 2.
---+Článek 5a 3.
---+Článek 5a 4.
---+Článek 5a 5.
---+Článek 5a 6.
---+Článek 5a 7.
---+Článek 5a 8.
---+Článek 5a 9.
---+Článek 5a 10.
---+Článek 5a 11.
---+Článek 5a 12.
---+Článek 5a 13.
---+Článek 5a 14.
---+Článek 5a 15.
---+Článek 5a 16.
---+Článek 5a 17.
---+Článek 5a 18.
---+Článek 5a 19.
---+Článek 5a 20.
---+Článek 5a 21.
---+Článek 5a 22.
---+Článek 5a 23.
---+Článek 5a 24.

Článek 5a Evropské peněženky digitální identity

1. Přehled

,
Článek 5a 1.
S cílem zajistit, aby všechny fyzické a právnické osoby v Unii měly bezpečný, důvěryhodný a bezproblémový přeshraniční přístup k veřejným a soukromým službám a zároveň plnou kontrolu nad svými údaji, každý členský stát do 24 měsíců ode dne vstupu prováděcích aktů uvedených v odstavci 23 tohoto článku a v čl. 5c odst. 6 v platnost poskytne alespoň jednu evropskou peněženku digitální identity.
Článek 5a 2.

Evropské peněženky digitální identity jsou poskytovány jedním nebo vícero z následujících způsobů:

a) 

přímo členským státem;

b) 

z pověření členského státu;

c) 

nezávisle na členském státu, ale tímto členským státem uznávané.
Článek 5a 3.
Zdrojový kód komponent aplikačního softwaru evropských peněženek digitální identity musí mít licenci otevřeného zdrojového kódu. Členské státy mohou stanovit, že v řádně odůvodněných případech se zdrojový kód konkrétních komponent jiných než těch, které jsou instalovány na uživatelských zařízeních, nezveřejní.
Článek 5a 4.

Evropské peněženky digitální identity umožní uživateli způsobem, který je pro uživatele přívětivý, transparentní a sledovatelný:

a) 

bezpečně a pod výhradní kontrolou uživatele požadovat, získat, vybírat, kombinovat, uchovávat, mazat, sdílet a předkládat osobní identifikační údaje a případně ve spojení s elektronickým potvrzením atributů se autentizovat vůči spoléhajícím se stranám on-line a případně v off-line režimu s cílem přistupovat k veřejným a soukromým službám, přičemž je zajištěna možnost výběrového zpřístupňování údajů;

b) 

generovat pseudonymy a ukládat je zašifrované a lokálně v rámci evropské peněženky digitální identity;

c) 

bezpečně autentizovat evropskou peněženku digitální identity jiné osoby a přijímat a sdílet osobní identifikační údaje a elektronická potvrzení atributů zabezpečeným způsobem mezi dvěma evropskými peněženkami digitální identity;

d) 

přistupovat k záznamu všech transakcí provedených prostřednictvím evropské peněženky digitální identity, a to na základě společného přehledu, který uživateli umožní:

i) 

zobrazit aktuální seznam spoléhajících se stran, s nimiž uživatel navázal spojení, a případně všech sdílených údajů;

ii) 

snadno požádat o výmaz osobních údajů podle článku 17 nařízení (EU) 2016/679 spoléhající se stranou;

iii) 

snadno nahlásit spoléhající se stranu vnitrostátnímu úřadu pro ochranu osobních údajů, pokud obdrží údajně protiprávní nebo podezřelou žádost o údaje;

e) 

podepisovat kvalifikovanými elektronickými podpisy nebo pečetit kvalifikovanými elektronickými pečetěmi;

f) 

v rozsahu, v jakém je to technicky proveditelné, stahovat údaje uživatele, elektronické potvrzení atributů a konfigurace;

g) 

uplatňovat práva uživatelů na přenositelnost údajů.
Článek 5a 5.

Evropské peněženky digitální identity zejména:

a) 

podporují společné protokoly a rozhraní:

i) 

pro vydávání osobních identifikačních údajů, kvalifikovaných a nekvalifikovaných elektronických potvrzení atributů nebo kvalifikovaných a nekvalifikovaných certifikátů k dané evropské peněžence digitální identity;

ii) 

pro spoléhající se strany, aby mohly požadovat a ověřovat platnost osobních identifikačních údajů a elektronických potvrzení atributů;

iii) 

pro sdílení osobních identifikačních údajů, elektronických potvrzení atributů nebo výběrově zpřístupněných souvisejících údajů se spoléhajícími se stranám a pro jejich předkládání spoléhajícím se stranám, a to on-line a případně v off-line režimu;

iv) 

umožňující uživateli interakci s evropskou peněženkou digitální identity a zobrazení značky důvěry EU pro peněženku digitální identity;

v) 

pro bezpečné zapojení uživatele pomocí prostředků pro elektronickou identifikaci v souladu s čl. 5a odst. 24;

vi) 

pro interakci mezi evropskými peněženkami digitální identity dvou osob pro účely přijímání, ověřování platnosti a sdílení osobních identifikačních údajů a elektronických potvrzení atributů zabezpečeným způsobem;

vii) 

pro autentizaci a identifikaci spoléhajících se stran zavedením mechanismů autentizace v souladu s článkem 5b;

viii) 

umožňující spoléhajícím se stranám ověřit pravost a platnost evropských peněženek digitální identity;

ix) 

pro požádání spoléhající se strany o výmaz osobních údajů podle článku 17 nařízení (EU) 2016/679;

x) 

pro nahlášení spoléhající se strany příslušnému vnitrostátnímu úřadu pro ochranu osobních údajů, pokud je obdržena údajně protiprávní nebo podezřelá žádost o údaje;

xi) 

pro vytváření kvalifikovaných elektronických podpisů nebo elektronických pečetí pomocí prostředků pro vytváření kvalifikovaných elektronických podpisů nebo elektronických pečetí;

b) 

neposkytují žádné informace poskytovatelům služeb vytvářejících důvěru vydávajícím elektronická potvrzení atributů o používání těchto elektronických potvrzení;

c) 

zajišťují možnost autentizace a identifikace spoléhajících se stran zavedením mechanismů autentizace v souladu s článkem 5b;

d) 

splňují požadavky stanovené v článku 8, pokud jde o vysokou úroveň záruky, zejména co se týče požadavků na prokazování a ověřování totožnosti a správu a autentizaci prostředků pro elektronickou identifikaci;

e) 

v případě elektronického potvrzování atributů, jehož součástí jsou zásady zpřístupňování informací, zavádějí vhodný mechanismus informování uživatele o tom, že spoléhající se strana nebo uživatel evropské peněženky digitální identity, kteří žádají o elektronické potvrzení atributů, mají povolení přístupu k tomuto potvrzení;

f) 

zajišťují, aby osobní identifikační údaje, které jsou dostupné ze systému elektronické identifikace, v jehož rámci je evropská peněženka digitální identity poskytována, jedinečným způsobem identifikovaly fyzickou osobu, právnickou osobu nebo fyzickou osobu zastupující fyzickou či právnickou osobu a byly s touto evropskou peněženkou digitální identity spojeny;

g) 

poskytují standardně a bezplatně všem fyzickým osobám možnost podepisovat kvalifikovanými elektronickými podpisy.

Bez ohledu na první pododstavec písm. g) mohou členské státy stanovit přiměřená opatření k zajištění toho, aby bezplatné používání kvalifikovaných elektronických podpisů fyzickými osobami bylo omezeno na neprofesionální účely.
Článek 5a 6.
Členské státy bezodkladně informují uživatele o všech případech narušení bezpečnosti, které mohlo zcela nebo částečně ohrozit jejich evropské peněženky digitální identity nebo jejich obsah, zejména pokud vedlo k pozastavení nebo zrušení platnosti jejich evropských peněženek digitální identity podle článku 5e.
Článek 5a 7.
Aniž je dotčen článek 5f, mohou členské státy v souladu s vnitrostátním právem stanovit dodatečné funkce evropských peněženek digitální identity, včetně interoperability se stávajícími vnitrostátními prostředky pro elektronickou identifikaci. Tyto dodatečné funkce musí být v souladu s tímto článkem.
Článek 5a 8.

Členské státy zajistí bezplatné mechanismy ověřování platnosti s cílem:

a) 

zajistit, aby bylo možné ověřit pravost a platnost evropských peněženek digitální identity;

b) 

umožnit uživatelům ověřit pravost a platnost totožnosti spoléhajících se stran registrovaných v souladu s článkem 5b.
Článek 5a 9.

Členské státy zajistí, aby platnost evropské peněženky digitální identity mohla být zrušena za následujících okolností:

a) 

na výslovnou žádost uživatele;

b) 

pokud byla ohrožena bezpečnost evropské peněženky digitální identity;

c) 

v případě úmrtí uživatele nebo ukončení činnosti právnické osoby.
Článek 5a 10.
Poskytovatelé evropských peněženek digitální identity zajistí, aby uživatelé mohli snadno požádat o technickou podporu a hlásit technické problémy nebo jakékoli jiné incidenty, které mají negativní dopad na používání evropské peněženky digitální identity.
Článek 5a 11.
Evropské peněženky digitální identity jsou poskytovány v rámci systému elektronické identifikace s vysokou úrovní záruky.
Článek 5a 12.
Evropské peněženky digitální identity zajišťují bezpečnost již od fáze návrhu.
Článek 5a 13.
Vydávání, používání a rušení evropských peněženek digitální identity je pro všechny fyzické osoby bezplatné.
Článek 5a 14.
Uživatelé mají používání své evropské peněženky digitální identity a údajů v ní obsažených plně pod kontrolou. Poskytovatel evropské peněženky digitální identity neshromažďuje informace o používání evropské peněženky digitální identity, které nejsou nezbytné pro poskytování služeb evropské peněženky digitální identity, ani nekombinuje osobní identifikační údaje či jakékoli jiné uložené osobní údaje nebo údaje týkající se používání evropské peněženky digitální identity s osobními údaji z jiných služeb nabízených tímto poskytovatelem nebo ze služeb třetích stran, které nejsou nezbytné pro poskytování služeb evropské peněženky digitální identity, ledaže o to uživatel výslovně požádal. Osobní údaje týkající se poskytování evropské peněženky digitální identity jsou uchovávány logicky odděleně od jakýchkoli jiných údajů v držení poskytovatele evropské peněženky digitální identity. Pokud evropskou peněženku digitální identity poskytují soukromé strany v souladu s odst. 2 písm. b) a c) tohoto článku, použijí se přiměřeně ustanovení čl. 45h odst. 3.
Článek 5a 15.
Používání evropských peněženek digitální identity je dobrovolné. Fyzické či právnické osoby, které evropskou peněženku digitální identity nepoužívají, nesmí být v žádném případě omezovány ani znevýhodňovány v přístupu k veřejným a soukromým službám, přístupu na trh práce, ani pokud jde o svobodu podnikání. Přístup k veřejným a soukromým službám musí být i nadále možný za použití jiných stávajících prostředků identifikace a autentizace.
Článek 5a 16.

Technický rámec evropské peněženky digitální identity:

a) 

neumožňuje poskytovatelům elektronických potvrzení atributů ani žádné jiné straně po vydání potvrzení atributů získávat data umožňující sledovat transakce nebo chování uživatelů, propojovat je nebo mezi nimi vytvářet vztahy ani jiným způsobem získávat informace o transakcích nebo chování uživatelů, pokud to uživatel výslovně nepovolil;

b) 

umožňuje techniky ochrany soukromí, které zajišťují nepropojitelnost, pokud potvrzení atributů nevyžaduje identifikaci uživatele.
Článek 5a 17.
Veškeré zpracování osobních údajů prováděné členskými státy nebo jejich jménem subjekty nebo stranami odpovědnými za poskytování evropských peněženek digitální identity jako prostředku pro elektronickou identifikaci se provádí v souladu s vhodnými a účinnými opatřeními na ochranu údajů. Musí být prokázán soulad takového zpracování s nařízením (EU) 2016/679. Členské státy mohou zavést vnitrostátní ustanovení s cílem dále upřesnit uplatňování těchto opatření.
Článek 5a 18.

Členské státy bez zbytečného odkladu oznámí Komisi informace o:

a) 

subjektu odpovědném za zřízení a udržování seznamu registrovaných spoléhajících se stran, které využívají evropské peněženky digitální identity v souladu s čl. 5b odst. 5, a místu, na kterém se tento seznam nachází;

b) 

subjektech odpovědných za poskytování evropských peněženek digitální identity v souladu s čl. 5a odst. 1;

c) 

subjektech odpovědných za zajištění toho, aby osobní identifikační údaje byly spojeny s evropskou peněženkou digitální identity v souladu s čl. 5a odst. 5 písm. f);

d) 

mechanismu umožňujícím ověření platnosti osobních identifikačních údajů uvedených v čl. 5a odst. 5 písm. f) a totožnosti spoléhajících se stran;

e) 

mechanismu pro ověření pravosti a platnosti evropských peněženek digitální identity.

Komise zpřístupní informace oznámené podle prvního pododstavce veřejnosti prostřednictvím zabezpečeného kanálu v elektronicky podepsané nebo zapečetěné podobě vhodné pro automatizované zpracování.
Článek 5a 19.
Aniž je dotčen odstavec 22 tohoto článku, článek 11 se použije přiměřeně na evropskou peněženku digitální identity.
Článek 5a 20.
Ustanovení čl. 24 odst. 2 písm. b) a d) až h) se použije přiměřeně na poskytovatele evropské peněženky digitální identity.
Článek 5a 21.
Evropské peněženky digitální identity jsou přístupné pro použití osobami se zdravotním postižením na rovnoprávném základě s ostatními uživateli v souladu se směrnicí Evropského parlamentu a Rady (EU) 2019/882 ( 3 ).
Článek 5a 22.
Pro účely poskytování evropských peněženek digitální identity se na evropské peněženky digitální identity a systémy elektronické identifikace, v jejichž rámci jsou poskytovány, nevztahují požadavky stanovené v článcích 7, 9, 10, 12 a 12a.
Článek 5a 23.
Do 21. listopadu 2024 stanoví Komise prostřednictvím prováděcích aktů seznam referenčních norem a v případě potřeby stanoví specifikace a postupy pro účely požadavků uvedených v odstavcích 4, 5, 8 a 18 tohoto článku o zavedení evropské peněženky digitální identity. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 48 odst. 2.
Článek 5a 24.
Komise stanoví prostřednictvím prováděcích aktů seznam referenčních norem a v případě potřeby stanoví technické specifikace a postupy s cílem usnadnit zapojení uživatelů do používání evropské peněženky digitální identity za použití prostředků pro elektronickou identifikaci odpovídajících vysoké úrovni záruky, nebo prostředků pro elektronickou identifikaci odpovídajících značné úrovni záruky ve spojení s dalšími postupy vzdáleného zapojení, které společně splňují požadavky vysoké úrovně záruky. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 48 odst. 2.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy