I LUKU

säädetään edellytyksistä, joiden mukaisesti jäsenvaltiot tunnustavat luonnollisten henkilöiden ja oikeushenkilöiden sähköisen tunnistamisen menetelmät, jotka kuuluvat toisen jäsenvaltion ilmoitetun sähköisen tunnistamisen järjestelmän piiriin, ja tarjoavat ja tunnustavat eurooppalaisia digitaalisen identiteetin lompakoita;

säädetään luottamuspalveluja koskevista säännöistä erityisesti sähköisten transaktioiden osalta;

vahvistetaan oikeudelliset puitteet sähköisille allekirjoituksille, sähköisille leimoille, sähköisille aikaleimoille, sähköisille asiakirjoille, sähköisille rekisteröidyille jakelupalveluille, verkkosivustojen todentamisen varmennepalveluille, sähköiselle arkistoinnille, sähköisille attribuuttitodistuksille, sähköisen allekirjoituksen luontivälineille, sähköisen leiman luontivälineille ja sähköisille tilikirjoille.

’sähköisellä tunnistamisella’ prosessia, jossa käytetään tiettyä luonnollista henkilöä, oikeushenkilöä taikka toista luonnollista henkilöä tai oikeushenkilöä edustavaa luonnollista henkilöä vastaavia yksilöiviä tunnistetietoja sähköisessä muodossa;

’sähköisen tunnistamisen menetelmällä’ aineellista ja/tai aineetonta kokonaisuutta, joka sisältää henkilön tunnistetietoja ja jota käytetään verkkopalveluun tai tapauksen mukaan verkon ulkopuoliseen palveluun liittyvään todentamiseen;

’henkilön tunnistetiedoilla’ tietoja, jotka on annettu unionin oikeuden tai kansallisen lainsäädännön mukaisesti ja jotka mahdollistavat luonnollisen henkilön, oikeushenkilön taikka toista luonnollista henkilöä tai oikeushenkilöä edustavan luonnollisen henkilön henkilöllisyyden toteamisen;

’sähköisen tunnistamisen järjestelmällä’ sähköiseen tunnistamiseen liittyvää järjestelmää, jonka puitteissa sähköisen tunnistamisen menetelmiä myönnetään luonnollisille henkilöille, oikeushenkilöille taikka muita luonnollisia henkilöitä tai oikeushenkilöitä edustaville luonnollisille henkilöille;

’todentamisella’ sähköistä prosessia, joka mahdollistaa luonnollisen henkilön tai oikeushenkilön sähköisen tunnistamisen vahvistamisen tai sähköisessä muodossa olevien tietojen alkuperän ja eheyden vahvistamisen;

’käyttäjällä’ luonnollista henkilöä tai oikeushenkilöä taikka toista luonnollista henkilöä tai oikeushenkilöä edustavaa luonnollista henkilöä, joka käyttää tämän asetuksen mukaisesti tarjottuja luottamuspalveluja tai sähköisen tunnistamisen menetelmiä;

’luottavalla osapuolella’ luonnollista henkilöä tai oikeushenkilöä, joka luottaa sähköiseen tunnistamiseen, eurooppalaisiin digitaalisen identiteetin lompakoihin tai muihin sähköisen tunnistamisen menetelmiin taikka luottamuspalveluun;

’julkisen sektorin elimellä’ valtion viranomaista, alueviranomaista tai paikallisviranomaista, julkisoikeudellista laitosta taikka yhden tai useamman tällaisen viranomaisen tai yhden tai useamman tällaisen julkisoikeudellisen laitoksen muodostamaa yhteenliittymää, taikka yksityistä yhteisöä, jonka vähintään yksi kyseisistä viranomaisista, laitoksista tai yhteenliittymistä on valtuuttanut tarjoamaan julkisia palveluja, niiden toimiessa tällaisen valtuutuksen nojalla;

’julkisoikeudellisella laitoksella’ Euroopan parlamentin ja neuvoston direktiivin 2014/24/EU ( 2 ) 2 artiklan 1 kohdan 4 alakohdassa määriteltyä laitosta;

’allekirjoittajalla’ luonnollista henkilöä, joka luo sähköisen allekirjoituksen;

’sähköisellä allekirjoituksella’ sähköisessä muodossa olevaa tietoa, joka on liitetty tai joka loogisesti liittyy muuhun sähköisessä muodossa olevaan tietoon ja jota allekirjoittaja käyttää allekirjoittamiseen;

’kehittyneellä sähköisellä allekirjoituksella’ sähköistä allekirjoitusta, joka täyttää 26 artiklassa säädetyt vaatimukset;

’hyväksytyllä sähköisellä allekirjoituksella’ kehittynyttä sähköistä allekirjoitusta, joka on luotu hyväksytyllä sähköisen allekirjoituksen luontivälineellä ja joka perustuu sähköisten allekirjoitusten hyväksyttyyn varmenteeseen;

’sähköisen allekirjoituksen luontitiedoilla’ yksilöiviä tietoja, joita allekirjoittaja käyttää sähköisen allekirjoituksen luomiseen;

’sähköisen allekirjoituksen varmenteella’ sähköistä todistusta, joka liittää sähköisen allekirjoituksen validointitiedot luonnolliseen henkilöön ja vahvistaa vähintään kyseisen henkilön nimen tai salanimen;

’sähköisen allekirjoituksen hyväksytyllä varmenteella’ sähköisen allekirjoituksen varmennetta, jonka on myöntänyt hyväksytty luottamuspalvelujen tarjoaja ja joka täyttää liitteessä I säädetyt vaatimukset;

’luottamuspalvelulla’ sähköistä palvelua, jota yleensä tarjotaan vastiketta vastaan ja joka koostuu mistä tahansa seuraavista:

’hyväksytyllä luottamuspalvelulla’ luottamuspalvelua, joka täyttää tässä asetuksessa säädetyt sovellettavat vaatimukset;

’vaatimustenmukaisuuden arviointilaitoksella’ asetuksen (EY) N:o 765/2008 2 artiklan 13 kohdassa määriteltyä vaatimustenmukaisuuden arviointilaitosta, joka on akkreditoitu kyseisen asetuksen mukaisesti päteväksi arvioimaan hyväksyttyjen luottamuspalvelun tarjoajien ja niiden tarjoamien hyväksyttyjen luottamuspalvelujen vaatimustenmukaisuus tai päteväksi sertifioimaan eurooppalaiset digitaalisen identiteetin lompakot tai sähköisen tunnistamisen menetelmät;

’luottamuspalvelun tarjoajalla’ luonnollista henkilöä tai oikeushenkilöä, joka tarjoaa yhtä tai useampaa luottamuspalvelua joko hyväksyttynä tai ei-hyväksyttynä luottamuspalvelun tarjoajana;

’hyväksytyllä luottamuspalvelun tarjoajalla’ luottamuspalvelun tarjoajaa, joka tarjoaa yhtä tai useampaa hyväksyttyä luottamuspalvelua ja jolle valvontaelin on myöntänyt hyväksytyn aseman;

’tuotteella’ laitteistoja tai ohjelmistoja taikka laitteistojen tai ohjelmistojen merkityksellisiä osia, jotka on tarkoitettu käytettäviksi sähköisen tunnistamisen ja luottamuspalvelujen tarjoamiseen;

’sähköisen allekirjoituksen luontivälineellä’ asetuksin varustettua ohjelmistoa tai laitteistoa, jota käytetään sähköisen allekirjoituksen luomiseen;

’hyväksytyllä sähköisen allekirjoituksen luontivälineellä’ sähköisen allekirjoituksen luontivälinettä, joka täyttää liitteessä II säädetyt vaatimukset;

’hyväksytyllä sähköisen allekirjoituksen etäluontivälineellä’ hyväksyttyä sähköisen allekirjoituksen luontivälinettä, jota hyväksytty luottamuspalvelun tarjoaja hallinnoi allekirjoittajan puolesta 29 a artiklan mukaisesti;

’hyväksytyllä sähköisen leiman etäluontivälineellä’ hyväksyttyä sähköisen leiman luontivälinettä, jota hyväksytty luottamuspalvelun tarjoaja hallinnoi leiman luojan puolesta 39 a artiklan mukaisesti;

’leiman luojalla’ oikeushenkilöä, joka luo sähköisen leiman;

’sähköisellä leimalla’ sähköisessä muodossa olevaa tietoa, joka on liitetty tai joka loogisesti liittyy muuhun sähköisessä muodossa olevaan tietoon viimeksi mainitun tiedon alkuperän ja eheyden varmistamiseksi;

’kehittyneellä sähköisellä leimalla’ sähköistä leimaa, joka täyttää 36 artiklassa säädetyt vaatimukset;

’hyväksytyllä sähköisellä leimalla’ kehittynyttä sähköistä leimaa, joka on luotu hyväksytyllä sähköisen leiman luontivälineellä ja joka perustuu sähköisen leiman hyväksyttyyn varmenteeseen;

’sähköisen leiman luontitiedoilla’ yksilöiviä tietoja, joita sähköisen leiman luoja käyttää sähköisen leiman luomiseen;

’sähköisen leiman varmenteella’ sähköistä todistusta, joka liittää sähköisen leiman validointitiedot oikeushenkilöön ja vahvistaa kyseisen henkilön nimen;

’sähköisen leiman hyväksytyllä varmenteella’ sähköisen leiman varmennetta, jonka on myöntänyt hyväksytty luottamuspalvelujen tarjoaja ja joka täyttää liitteessä III säädetyt vaatimukset;

’sähköisen leiman luontivälineellä’ asetuksin varustettua ohjelmistoa tai laitteistoa, jota käytetään sähköisen leiman luomiseen;

’hyväksytyllä sähköisen leiman luontivälineellä’ sähköisen leiman luontivälinettä, joka täyttää soveltuvin osin liitteessä II säädetyt vaatimukset;

’sähköisellä aikaleimalla’ sähköisessä muodossa olevia tietoja, jotka sitovat muut sähköisessä muodossa olevat tiedot tiettyyn ajankohtaan ja muodostavat todisteen viimeksi mainittujen tietojen olemassaolosta kyseisenä ajankohtana;

’hyväksytyllä sähköisellä aikaleimalla’ sähköistä aikaleimaa, joka täyttää 42 artiklassa säädetyt vaatimukset;

’sähköisellä asiakirjalla’ kaikkea sisältöä, joka on tallennettu sähköisessä muodossa, erityisesti tekstinä tai äänenä, visuaalisessa muodossa tai audiovisuaalisena tallenteena;

’sähköisellä rekisteröidyllä jakelupalvelulla’ palvelua, jonka avulla tietoa voidaan siirtää sähköisesti kolmansien osapuolten välillä ja joka antaa siirretyn tiedon käsittelyyn liittyviä todisteita, muun muassa vahvistuksen tietojen lähettämisestä ja vastaanottamisesta, ja joka suojaa siirretyt tiedot häviämisen, varkauden, vaurioitumisen tai luvattomien muutosten riskiltä;

’hyväksytyllä sähköisellä rekisteröidyllä jakelupalvelulla’ sähköistä rekisteröityä jakelupalvelua, joka täyttää 44 artiklassa säädetyt vaatimukset;

’verkkosivustojen todentamisen varmenteella’ sähköistä todistusta, jonka avulla verkkosivusto voidaan todentaa ja joka liittää verkkosivuston siihen luonnolliseen henkilöön tai oikeushenkilöön, jolle varmenne on myönnetty;

’verkkosivustojen todentamisen hyväksytyllä varmenteella’ verkkosivustojen todentamisen varmennetta, jonka on myöntänyt hyväksytty luottamuspalvelujen tarjoaja ja joka täyttää liitteessä IV säädetyt vaatimukset;

’validointitiedoilla’ tietoja, joita käytetään sähköisen allekirjoituksen tai sähköisen leiman validointiin;

’validoinnilla’ prosessia sen tarkistamiseksi ja vahvistamiseksi, että sähköisessä muodossa olevat tiedot ovat päteviä tämän asetuksen mukaisesti;

’eurooppalaisella digitaalisen identiteetin lompakolla’ sähköisen tunnistamisen menetelmää, jonka avulla käyttäjä voi turvallisesti tallentaa, hallinnoida ja validoida henkilön tunnistetietoja ja sähköisiä attribuuttitodistuksia niiden tarjoamiseksi luottaville osapuolille ja muille eurooppalaisten digitaalisen identiteetin lompakkojen käyttäjille sekä allekirjoittaa hyväksyttyjen sähköisten allekirjoitusten tai leimata hyväksyttyjen sähköisten leimojen avulla;

’attribuutilla’ luonnollisen henkilön, oikeushenkilön tai esineen ominaispiirrettä, laatua, oikeutta tai lupaa;

’sähköisellä attribuuttitodistuksella’ sähköisessä muodossa olevaa todistusta, joka mahdollistaa attribuuttien todentamisen;

’hyväksytyllä sähköisellä attribuuttitodistuksella’ sähköistä attribuuttitodistusta, jonka on myöntänyt hyväksytty luottamuspalvelujen tarjoaja ja joka täyttää liitteessä V säädetyt vaatimukset;

’virallisesta lähteestä vastaavan julkisen sektorin elimen myöntämällä tai sen puolesta myönnetyllä sähköisellä attribuuttitodistuksella’ sähköistä attribuuttitodistusta, jonka on myöntänyt virallisesta lähteestä vastaava julkisen sektorin elin tai julkisen sektorin elin, jonka jäsenvaltio on nimennyt myöntämään tällaisia attribuuttitodistuksia niiden julkisen sektorin elinten puolesta, jotka vastaavat virallisista lähteistä 45 f artiklan ja liitteen VII mukaisesti;

’virallisella lähteellä’ julkisen sektorin elimen tai yksityisen tahon vastuulla ylläpidettyä rekisteriä tai järjestelmää, joka sisältää ja tarjoaa luonnollisten henkilöiden tai oikeushenkilöiden tai asioiden attribuutteja ja jota pidetään näiden tietojen ensisijaisena lähteenä tai joka tunnustetaan viralliseksi unionin oikeuden tai kansallisen lainsäädännön mukaisesti, mukaan lukien hallintokäytännöt;

’sähköisellä arkistoinnilla’ palvelua, jolla varmistetaan sähköisten tietojen ja sähköisten asiakirjojen vastaanotto, tallentaminen, hakeminen ja poistaminen, jotta voidaan varmistaa niiden pysyvyys ja luettavuus sekä säilyttää niiden eheys ja luottamuksellisuus ja todistus alkuperästä koko säilytysajan;

’hyväksytyllä sähköisellä arkistointipalvelulla’ sähköistä arkistointipalvelua, jonka hyväksytty luottamuspalvelujen tarjoaja tarjoaa ja joka täyttää 45 j artiklassa säädetyt vaatimukset;

’EU:n digitaalisen identiteetin lompakon luotettavuusmerkillä’ tarkastettavissa olevaa, yksinkertaista, tunnistettavaa ja selkeästi viestittyä osoitusta siitä, että eurooppalainen digitaalisen identiteetin lompakko on tarjottu tämän asetuksen mukaisesti;

’käyttäjän vahvalla todentamisella’ todentamista, jossa käytetään todentamistietojen luottamuksellisuuden suojaamiseksi menettelyä, joka perustuu vähintään kahteen toisistaan riippumattomaan todentamistekijään, jotka kuuluvat eri ryhmiin, jotka ovat tieto eli jotain, minkä vain käyttäjä tietää, hallussapito eli jotain, mitä vain käyttäjällä on hallussaan, tai erityinen ominaisuus eli jotain, mitä käyttäjä on siten, että yhden rikkominen ei aseta kyseenalaiseksi muiden luotettavuutta;

’sähköisellä tilikirjalla’ sarjaa sähköisiä tietueita, joilla varmistetaan kyseisten tietueiden eheys ja kyseisten tietueiden kronologisen järjestyksen oikeellisuus;

’hyväksytyllä sähköisellä tilikirjalla’ sähköistä tilikirjaa, jonka hyväksytty luottamuspalvelujen tarjoaja tarjoaa ja joka täyttää 45 l artiklassa säädetyt vaatimukset;

’henkilötiedoilla’ asetuksen (EU) 2016/679 4 artiklan 1 alakohdassa määriteltyjä tietoja;

’henkilöllisyyden linkittämisellä’ prosessia, jossa henkilön tunnistetiedot tai sähköiset tunnistamismenetelmät yhdistetään tai liitetään samalle henkilölle kuuluvaan olemassa olevaan tiliin;

’tietueella’ sähköisiä tietoja, jotka on tallennettu tietojen käsittelyä tukevien metatietojen kera;

’verkon ulkopuolella’ eurooppalaisten digitaalisen identiteetin lompakoiden osalta käyttäjän ja kolmannen osapuolen välistä vuorovaikutusta fyysisessä paikassa lähiteknologiaa käyttäen, jolloin eurooppalaiselta digitaalisen identiteetin lompakolta ei vaadita pääsyä etäjärjestelmiin sähköisten viestintäverkkojen kautta vuorovaikutusta varten.