Článek 5c Certifikace evropských peněženek digitální identity

Shodu evropských peněženek digitální identity a systému elektronické identifikace, v jehož rámci jsou poskytovány, s požadavky stanovenými v čl. 5a odst. 4, 5 a 8, s požadavkem na logické oddělení stanoveným v čl. 5a odst. 14 a případně s normami a technickými specifikacemi uvedenými v čl. 5a odst. 24 certifikují subjekty posuzování shody určené členskými státy.

Certifikace shody evropských peněženek digitální identity s požadavky uvedenými v odstavci 1 tohoto článku nebo jejich částmi, které se týkají kybernetické bezpečnosti, se provádí v souladu s evropskými schématy certifikace kybernetické bezpečnosti zavedenými podle nařízení Evropského parlamentu a Rady (EU) 2019/881 ( 4 ) a uvedenými v prováděcích aktech uvedených v odstavci 6 tohoto článku.

Pokud jde o požadavky uvedené v odstavci 1 tohoto článku, které se netýkají kybernetické bezpečnosti, a požadavky uvedené v odstavci 1 tohoto článku, které se kybernetické bezpečnosti týkají, ale schémata certifikace kybernetické bezpečnosti uvedená v odstavci 2 tohoto článku se na ně nevztahují nebo se na ně vztahují pouze částečně, členské státy zavedou rovněž pro tyto požadavky v příslušném rozsahu vnitrostátní schémata certifikace v souladu s požadavky stanovenými v prováděcích aktech uvedených v odstavci 6 tohoto článku. Členské státy předají své návrhy vnitrostátních schémat certifikace skupině pro evropskou spolupráci v oblasti digitální identity zřízené podle čl. 46e odst. 1 (dále jen „skupina pro spolupráci“). Skupina pro spolupráci může vydávat stanoviska a doporučení.

Certifikace podle odstavce 1 je platná až po dobu pěti let, pokud se každé dva roky provádí hodnocení zranitelnosti. Je-li identifikována zranitelnost a není-li včas odstraněna, certifikace se zruší.

Soulad s požadavky stanovenými v článku 5a tohoto nařízení týkajícími se zpracování osobních údajů lze certifikovat podle nařízení (EU) 2016/679.

Do 21. listopadu 2024 stanoví Komise prostřednictvím prováděcích aktů seznam referenčních norem a případně stanoví specifikace a postupy pro certifikaci evropských peněženek digitální identity uvedenou v odstavcích 1, 2 a 3 tohoto článku. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 48 odst. 2.

Členské státy sdělí Komisi názvy a adresy subjektů posuzování shody uvedených v odstavci 1. Komise tyto informace zpřístupní všem členským státům.

Komisi je svěřena pravomoc přijímat v souladu s článkem 47 akty v přenesené pravomoci, které stanoví zvláštní kritéria, která mají splňovat určené subjekty posuzování shody uvedené v odstavci 1 tohoto článku.