+Artikkel 5a Euroopa digiidentiteedikukrud
---+Artikkel 5a 1.
---+Artikkel 5a 2.
---+Artikkel 5a 3.
---+Artikkel 5a 4.
---+Artikkel 5a 5.
---+Artikkel 5a 6.
---+Artikkel 5a 7.
---+Artikkel 5a 8.
---+Artikkel 5a 9.
---+Artikkel 5a 10.
---+Artikkel 5a 11.
---+Artikkel 5a 12.
---+Artikkel 5a 13.
---+Artikkel 5a 14.
---+Artikkel 5a 15.
---+Artikkel 5a 16.
---+Artikkel 5a 17.
---+Artikkel 5a 18.
---+Artikkel 5a 19.
---+Artikkel 5a 20.
---+Artikkel 5a 21.
---+Artikkel 5a 22.
---+Artikkel 5a 23.
---+Artikkel 5a 24.

Artikkel 5a Euroopa digiidentiteedikukrud

1. Ülevaade

,
Artikkel 5a 1.
Tagamaks, et kõigil liidu füüsilistel ja juriidilistel isikutel on turvaline, usaldusväärne ja sujuv piiriülene juurdepääs avalikele ja erasektori teenustele, omades seejuures täielikku kontrolli oma andmete üle, teeb iga liikmesriik 24 kuu jooksul käesoleva artikli lõikes 23 ja artikli 5c lõikes 6 osutatud rakendusaktide jõustumise kuupäevast kättesaadavaks vähemalt ühe Euroopa digiidentiteedikukru.
Artikkel 5a 2.

Euroopa digiidentiteedikukkur tehakse kättesaadavaks ühel või mitmel järgmisel viisil:

a) 

vahetult liikmesriigi poolt;

b) 

liikmesriigi antud volituse alusel;

c) 

liikmesriigist sõltumatult, kuid liikmesriik tunnustab seda.
Artikkel 5a 3.
Euroopa digiidentiteedikukrute rakendustarkvara komponentide lähtekood on avatud lähtekood. Liikmesriigid võivad ette näha, et igakülgselt põhjendatud juhtudel ei avalikustata muude kui kasutajaseadmetele paigaldatud konkreetsete komponentide lähtekoodi.
Artikkel 5a 4.

Euroopa digiidentiteedikukrud võimaldavad kasutajal kasutajasõbralikul, läbipaistval ja kasutaja poolt jälgitaval viisil

a) 

turvaliselt taotleda, saada, valida, kombineerida, salvestada, kustutada, jagada ja esitada kasutaja ainukontrolli all isikutuvastusandmeid, ning kui see on kohaldatav, koos elektrooniliste tõenditega autentida tuginevate isikute jaoks võrgus ja asjakohasel juhul võrguväliselt, et pääseda juurde avalikele ja erasektori teenustele, tagades samal ajal andmete valikulise avaldamise võimaluse;

b) 

luua varjunimesid ja salvestada need krüpteerituna ja lokaalselt Euroopa digiidentiteedikukrus;

c) 

turvaliselt autentida teise isiku Euroopa digiidentiteedikukrut ning saada ja vahetada isikutuvastusandmeid ja elektroonilisi tõendeid turvalisel viisil kahe Euroopa digiidentiteedikukru vahel;

d) 

saada juurdepääsu kõigi Euroopa digiidentiteedikukru kaudu tehtud tehingute logile ühise töölaua kaudu, mis võimaldab kasutajal

i) 

vaadata ajakohastatud selliste tuginevate isikute loetelu, kellega kasutaja on loonud ühenduse, ja kui see on kohaldatav, kõiki vahetatud andmeid;

ii) 

taotleda tuginevalt isikult hõlpsasti isikuandmete kustutamist vastavalt määruse (EL) 2016/679 artiklile 17;

iii) 

teatada hõlpsasti tuginevast isikust pädevale riiklikule andmekaitseasutusele, kui on saadud väidetavalt ebaseaduslik või kahtlane taotlus andmete saamiseks;

e) 

allkirjastada kvalifitseeritud e-allkirjaga või kinnitada kvalifitseeritud e-templiga;

f) 

laadida alla kasutaja andmeid, elektroonilisi tõendeid ja konfiguratsioone tehniliselt mõistlikus ulatuses;

g) 

kasutada kasutaja õigust andmete ülekantavusele.
Artikkel 5a 5.

Euroopa digiidentiteedikukrud peavad eelkõige

a) 

toetama ühiseid protokolle ja liideseid, et

i) 

väljastada Euroopa digiidentiteedikukrule isikutuvastusandmeid, kvalifitseeritud ja kvalifitseerimata elektroonilisi tõendeid või kvalifitseeritud ja kvalifitseerimata sertifikaate;

ii) 

tuginevatel isikutel oleks võimalik taotleda ja valideerida isikutuvastusandmeid ja elektroonilisi tõendeid;

iii) 

jagada ja esitada tuginevatele isikutele võrgus ja asjakohasel juhul võrguväliselt isikutuvastusandmeid, elektroonilisi tõendeid või valikuliselt avaldatud seotud andmeid;

iv) 

kasutajal oleks võimalik suhelda Euroopa digiidentiteedikukruga ja kuvada ELi digiidentiteedikukru usaldusmärki;

v) 

kasutaja turvaliselt aktiveerida, kasutades artikli 5a lõike 24 kohast e-identimise vahendit;

vi) 

suhelda kahe isiku Euroopa digiidentiteedikukruga eesmärgiga saada, vahetada ja valideerida isikutuvastusandmeid ja elektroonilisi tõendeid turvalisel viisil;

vii) 

autentida ja identifitseerida tuginevaid isikuid, rakendades autentimismehhanisme kooskõlas artikliga 5b;

viii) 

tuginevad isikud saaksid kontrollida Euroopa digiidentiteedikukru autentsust ja kehtivust;

ix) 

tuginevalt isikult saaks taotleda isikuandmete kustutamist vastavalt määruse (EL) 2016/679 artiklile 17;

x) 

tuginevast isikust saaks teatada pädevale riiklikule andmekaitseasutusele, kui on saadud väidetavalt ebaseaduslik või kahtlane taotlus andmete saamiseks;

xi) 

võimaldada luua kvalifitseeritud e-allkirju või e-templeid kvalifitseeritud e-allkirja andmise või e-templi loomise vahendite abil;

b) 

mitte andma elektrooniliste tõendite usaldusteenuste osutajatele mingit teavet nende elektrooniliste tõendite kasutamise kohta;

c) 

tagama, et tuginevaid isikuid saab autentida ja identifitseerida, rakendades autentimismehhanisme kooskõlas artikliga 5b;

d) 

vastama artiklis 8 sätestatud nõuetele kõrge usaldusväärsuse taseme kohta, eelkõige seoses identiteedi tõendamise ja kontrollimise ning e-identimise vahendite haldamise ja autentimise nõuetega;

e) 

rakendama integreeritud avalikustamispoliitikaga elektrooniliste tõendite korral asjakohast mehhanismi, et teavitada kasutajat sellest, et tugineval isikul või kõnealust elektroonilist tõendit taotleval Euroopa digiidentiteedikukru kasutajal on tõendile juurdepääsuks luba;

f) 

tagama, et isikutuvastusandmed, mis on kättesaadavad e-identimise süsteemi kaudu, mille alusel Euroopa digiidentiteedikukrut pakutakse, tähistavad üheselt füüsilist isikut, juriidilist isikut või füüsilist või juriidilist isikut esindavat füüsilist isikut ning on seotud selle Euroopa digiidentiteedikukruga;

g) 

pakkuma kõigile füüsilistele isikutele vaikimisi ja tasuta võimalust anda allkiri kvalifitseeritud e-allkirjana.

Olenemata esimese lõigu punktist g võivad liikmesriigid ette näha proportsionaalsed meetmed tagamaks, et kvalifitseeritud e-allkirjade tasuta kasutamine füüsiliste isikute poolt piirdub mittekutseliste eesmärkidega.
Artikkel 5a 6.
Liikmesriigid teavitavad viivitamata kasutajaid igast turvarikkumisest, mis võis täielikult või osaliselt kahjustada nende Euroopa digiidentiteedikukrut või selle sisu, ning eelkõige juhul, kui nende Euroopa digiidentiteedikukru kehtivus on artikli 5e kohaselt peatatud või see on kehtetuks tunnistatud.
Artikkel 5a 7.
Ilma et see piiraks artikli 5f kohaldamist, võivad liikmesriigid kooskõlas riigisisese õigusega näha ette Euroopa digiidentiteedikukrute lisafunktsioonid, sealhulgas koostalitlusvõime olemasolevate riiklike e-identimise vahenditega. Need lisafunktsioonid peavad vastama käesolevale artiklile.
Artikkel 5a 8.

Liikmesriigid pakuvad tasuta valideerimismehhanisme, et

a) 

Euroopa digiidentiteedikukrute autentsust ja kehtivust saab kontrollida;

b) 

võimaldada kasutajatel kontrollida artikli 5b kohaselt registreeritud tuginevate isikute identiteedi autentsust ja kehtivust.
Artikkel 5a 9.

Liikmesriigid tagavad, et Euroopa digiidentiteedikukru saab kehtetuks tunnistada järgmistel juhtudel:

a) 

kasutaja sõnaselge taotluse korral;

b) 

kui Euroopa digiidentiteedikukru turvalisust on kahjustatud;

c) 

kasutaja surma või juriidilise isiku tegevuse lõppemise korral.
Artikkel 5a 10.
Euroopa digiidentiteedikukrute pakkujad tagavad, et kasutajad saavad hõlpsasti taotleda tehnilist tuge ja teatada tehnilistest probleemidest või muudest intsidentidest, millel on negatiivne mõju Euroopa digiidentiteedikukru kasutamisele.
Artikkel 5a 11.
Euroopa digiidentiteedikukruid pakutakse kõrge usaldusväärsuse tasemega e-identimise süsteemi alusel.
Artikkel 5a 12.
Euroopa digiidentiteedikukrul on lõimitud turve.
Artikkel 5a 13.
Euroopa digiidentiteedikukrud väljastatakse, neid kasutatakse ja need tunnistatakse kõigi füüsiliste isikute jaoks kehtetuks tasuta.
Artikkel 5a 14.
Kasutajatel on täielik kontroll oma Euroopa digiidentiteedikukru kasutamise ja selles sisalduvate andmete üle. Euroopa digiidentiteedikukru pakkuja ei kogu Euroopa digiidentiteedikukru kasutamise kohta teavet, mida ei ole vaja Euroopa digiidentiteedikukru teenuste osutamiseks, ega kombineeri isikutuvastusandmeid või muid salvestatud või Euroopa digiidentiteedikukru kasutamisega seotud isikuandmeid selliste isikuandmetega, mis pärinevad selle pakkuja pakutavatest muudest teenustest või kolmandate isikute pakutavatest teenustest ja mida ei ole vaja Euroopa digiidentiteedikukru teenuste osutamiseks, välja arvatud juhul, kui kasutaja on sõnaselgelt teisiti taotlenud. Euroopa digiidentiteedikukrute pakkumisega seotud isikuandmeid hoitakse loogiliselt lahus kõigist muudest Euroopa digiidentiteedikukru pakkuja valduses olevatest andmetest. Kui Euroopa digiidentiteedikukrut pakub eraõiguslik isik vastavalt käesoleva artikli lõike 2 punktidele b ja c, kohaldatakse artikli 45h lõiget 3 mutatis mutandis.
Artikkel 5a 15.
Euroopa digiidentiteedikukrute kasutamine on vabatahtlik. Euroopa digiidentiteedikukruid mittekasutavate füüsiliste või juriidiliste isikute juurdepääsu avalikele ja erasektori teenustele ja tööturule ning ettevõtlusvabadust ei tohi mingil moel piirata ega takistada. Avalikele ja erasektori teenustele juurdepääs peab olema jätkuvalt võimalik ka muude olemasolevate identimis- ja autentimisvahendite abil.
Artikkel 5a 16.

Euroopa digiidentiteedikukru tehniline raamistik

a) 

ei tohi võimaldada elektrooniliste tõendite pakkujatel ega muudel isikutel pärast atribuutide tõendamist saada andmeid, mis võimaldavad tehinguid või kasutaja käitumist jälgida, seostada, korreleerida või saada muul viisil teavet tehingute või kasutaja käitumise kohta, välja arvatud juhul, kui kasutaja on selleks sõnaselge loa andnud;

b) 

võimaldab privaatsuse säilitamise viise, mis tagavad seostamatuse, kui atribuutide tõendamine ei nõua kasutaja identimist.
Artikkel 5a 17.
Isikuandmete töötlemine liikmesriigi poolt või liikmesriigi nimel selliste asutuste või isikute poolt, kes vastutavad Euroopa digiidentiteedikukrute e-identimise vahendina pakkumise eest, toimub kooskõlas asjakohaste ja mõjusate andmekaitsemeetmetega. Sellise töötlemise vastavust määrusele (EL) 2016/679 tuleb tõendada. Liikmesriigid võivad kehtestada riigisiseseid sätteid, et täpsustada selliste meetmete kohaldamist.
Artikkel 5a 18.

Liikmesriigid edastavad komisjonile põhjendamatu viivituseta järgmise teabe:

a) 

asutus, kes vastutab Euroopa digiidentiteedikukrutele tuginevate registreeritud tuginevate isikute loetelu koostamise ja haldamise eest vastavalt artikli 5b lõikele 5, ja selle loetelu asukoht;

b) 

asutused, kes vastutavad Euroopa digiidentiteedikukrute pakkumise eest vastavalt artikli 5a lõikele 1;

c) 

asutused, kes vastutavad selle tagamise eest, et isikutuvastusandmed on seotud Euroopa digiidentiteedikukruga vastavalt artikli 5a lõike 5 punktile f;

d) 

mehhanism, mis võimaldab artikli 5a lõike 5 punktis f osutatud isikutuvastusandmeid ja tuginevate isikute identiteeti valideerida;

e) 

Euroopa digiidentiteedikukru autentsuse ja kehtivuse valideerimise mehhanism.

Komisjon teeb esimese lõigu kohaselt edastatud teabe turvalise kanali kaudu üldsusele kättesaadavaks elektrooniliselt allkirjastatud või e-templiga varustatud formaadis, mis sobib automaatseks töötlemiseks.
Artikkel 5a 19.
Artiklit 11 kohaldatakse mutatis mutandis Euroopa digiidentiteedikukru suhtes, piiramata käesoleva artikli lõike 22 kohaldamist.
Artikkel 5a 20.
Artikli 24 lõike 2 punkte b ning d–h kohaldatakse mutatis mutandis Euroopa digiidentiteedikukrute pakkujate suhtes.
Artikkel 5a 21.
Euroopa digiidentiteedikukrud tehakse puuetega inimestele kasutamiseks ligipääsetavaks teiste kasutajatega võrdsetel alustel kooskõlas Euroopa Parlamendi ja nõukogu direktiiviga (EL) 2019/882 ( 3 ).
Artikkel 5a 22.
Euroopa digiidentiteedikukrute pakkumise eesmärgil ei kohaldata Euroopa digiidentiteedikukrute ja e-identimise süsteemide suhtes, mille raames neid pakutakse, artiklites 7, 9, 10, 12 ja 12a sätestatud nõudeid.
Artikkel 5a 23.
Hiljemalt 21. novembriks 2024 kehtestab komisjon rakendusaktidega võrdlusstandardite loetelu ning vajaduse korral kirjeldused ja menetlused käesoleva artikli lõigetes 4, 5, 8 ja 18 osutatud nõuete jaoks, mis käsitlevad Euroopa digiidentiteedikukru rakendamist. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 48 lõikes 2 osutatud kontrollimenetlusega.
Artikkel 5a 24.
Komisjon kehtestab rakendusaktidega võrdlusstandardite loetelu ning vajaduse korral kirjeldused ja menetlused, et hõlbustada Euroopa digiidentiteedikukru kasutajate jaoks aktiveerimist, kasutades kas kõrgele usaldusväärsuse tasemele vastavaid e-identimise vahendeid või märkimisväärsele usaldusväärsuse tasemele vastavaid e-identimise vahendeid koos täiendavate kaugaktiveerimismenetlustega, mis üheskoos vastavad kõrge usaldusväärsuse taseme nõuetele. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 48 lõikes 2 osutatud kontrollimenetlusega.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid