+5 a artikla Eurooppalaiset digitaalisen identiteetin lompakot
---+5 a artikla 1.
---+5 a artikla 2.
---+5 a artikla 3.
---+5 a artikla 4.
---+5 a artikla 5.
---+5 a artikla 6.
---+5 a artikla 7.
---+5 a artikla 8.
---+5 a artikla 9.
---+5 a artikla 10.
---+5 a artikla 11.
---+5 a artikla 12.
---+5 a artikla 13.
---+5 a artikla 14.
---+5 a artikla 15.
---+5 a artikla 16.
---+5 a artikla 17.
---+5 a artikla 18.
---+5 a artikla 19.
---+5 a artikla 20.
---+5 a artikla 21.
---+5 a artikla 22.
---+5 a artikla 23.
---+5 a artikla 24.

5 a artikla Eurooppalaiset digitaalisen identiteetin lompakot

1. Yleiskatsaus

,
5 a artikla 1.
Sen varmistamiseksi, että kaikilla luonnollisilla ja oikeushenkilöillä unionissa on turvallinen, luotettava ja saumaton rajatylittävä pääsy julkisiin ja yksityisiin palveluihin ja täysi määräysvalta tietoihinsa, kunkin jäsenvaltion on tarjottava vähintään yksi eurooppalainen digitaalisen identiteetin lompakko 24 kuukauden kuluessa tämän artiklan 23 kohdassa ja 5 c artiklan 6 kohdassa tarkoitettujen täytäntöönpanosäädösten voimaantulopäivästä.
5 a artikla 2.

Eurooppalaiset digitaalisen identiteetin lompakot tarjotaan jollakin seuraavista tavoista:

a) 

suoraan jäsenvaltion toimesta;

b) 

jäsenvaltion toimeksiannosta;

c) 

jäsenvaltiosta riippumatta mutta niin, että kyseinen jäsenvaltio tunnustaa sen.
5 a artikla 3.
Eurooppalaisten digitaalisen identiteetin lompakoiden sovellusten ohjelmistokomponenttien lähdekoodin on oltava avoimen lähdekoodin mukaisesti lisensoitu. Jäsenvaltiot voivat säätää, että asianmukaisesti perustelluista syistä muiden kuin käyttäjien laitteisiin asennettujen tiettyjen komponenttien lähdekoodia ei saa luovuttaa.
5 a artikla 4.

Eurooppalaisten digitaalisen identiteetin lompakkojen avulla käyttäjän on voitava käyttäjäystävällisellä, läpinäkyvällä ja käyttäjän jäljitettävissä olevalla tavalla

a) 

turvallisesti pyytää, saada, valita, yhdistää, tallentaa, poistaa, jakaa ja esittää käyttäjän yksinomaisessa hallinnassa henkilön tunnistetietoja ja tapauksen mukaan yhdessä sähköisten attribuuttitodistusten kanssa todentautua luottaville osapuolille verkossa ja tapauksen mukaan verkon ulkopuolella julkisten ja yksityisten palvelujen käyttämiseksi, varmistaen samalla, että tietojen valikoiva luovuttaminen on mahdollista;

b) 

muodostaa pseudonyymejä ja tallentaa ne salattuina ja paikallisesti eurooppalaiseen digitaalisen identiteetin lompakkoon;

c) 

turvallisesti todentaa toisen henkilön eurooppalainen digitaalisen identiteetin lompakko ja vastaanottaa ja jakaa henkilön tunnistetietoja ja sähköisiä attribuuttitodistuksia turvallisesti kahden eurooppalaisen digitaalisen identiteetin lompakon välillä;

d) 

päästä kaikkien eurooppalaisen digitaalisen identiteetin lompakon kautta suoritettujen transaktioiden lokiin yhteisen ohjauspaneelin kautta, jonka avulla käyttäjä voi

i) 

tarkastella ajantasaista luetteloa luottavista osapuolista, joihin käyttäjä on luonut yhteyden, ja soveltuvissa tapauksissa kaikkea jaettua tietoa;

ii) 

helposti pyytää, että luottava osapuoli poistaa henkilötietoja asetuksen (EU) 2016/679 17 artiklan mukaisesti;

iii) 

raportoida helposti luottavasta osapuolesta kansalliselle toimivaltaiselle tietosuojaviranomaiselle, jos vastaanotettu tietopyyntö on väitetysti lainvastainen tai epäilyttävä;

e) 

allekirjoittaa hyväksytyillä sähköisillä allekirjoituksilla tai leimata käyttäen hyväksyttyjä sähköisiä leimoja;

f) 

ladata, siinä määrin kuin se on teknisesti mahdollista, käyttäjän tiedot, sähköiset attribuuttitodistukset ja konfiguraatiot;

g) 

käyttää käyttäjän oikeutta tietojen siirtoon.
5 a artikla 5.

Eurooppalaisten digitaalisen identiteetin lompakoiden on erityisesti

a) 

tuettava yhteisiä protokollia ja rajapintoja:

i) 

henkilön tunnistetietojen, hyväksyttyjen ja ei-hyväksyttyjen sähköisten attribuuttitodistusten tai hyväksyttyjen ja ei-hyväksyttyjen varmenteiden myöntämiseksi eurooppalaiseen digitaalisen identiteetin lompakkoon;

ii) 

luottaville osapuolille, jotta ne voivat pyytää ja validoida henkilön tunnistetietoja ja sähköisiä attribuuttitodistuksia;

iii) 

henkilöiden tunnistetietojen, sähköisten attribuuttitodistusten tai näihin liittyvän valikoiden luovutettavan tiedon jakamiseksi ja esittämiseksi luottaville osapuolille verkossa ja soveltuvissa tapauksissa verkon ulkopuolella;

iv) 

jotta käyttäjä voi sallia vuorovaikutuksen eurooppalaisen digitaalisen identiteetin lompakon kanssa ja näyttää EU:n digitaalisen identiteetin lompakon luotettavuusmerkin;

v) 

käyttäjien turvallisen käyttösuhteen aloittamiseksi käyttämällä 5 a artiklan 24 kohdan mukaista sähköisen tunnistamisen menetelmää;

vi) 

vuorovaikutukseen kahden henkilön eurooppalaisten digitaalisen identiteetin lompakoiden välillä tarkoituksena vastaanottaa, validoida ja jakaa henkilön tunnistetietoja ja sähköisiä attribuuttitodistuksia turvallisesti;

vii) 

luottavien osapuolten todentamiseksi ja tunnistamiseksi ottamalla käyttöön todentamismekanismit 5 b artiklan mukaisesti;

viii) 

luottaville osapuolille eurooppalaisten digitaalisen identiteetin lompakkojen aitouden ja voimassaolon tarkistamiseksi;

ix) 

pyynnön esittämiseksi luottavalle osapuolelle henkilötietojen poistamiseksi asetuksen (EU) 2016/679 17 artiklan mukaisesti;

x) 

luottavasta osapuolesta raportoimiseksi toimivaltaiselle kansalliselle tietosuojaviranomaiselle, jos vastaanotettu tietopyyntö on väitetysti lainvastainen tai epäilyttävä;

xi) 

hyväksyttyjen sähköisten allekirjoitusten tai sähköisten leimojen luomiseksi hyväksyttyjen sähköisten allekirjoitusten tai sähköisten leimojen luontivälineiden avulla;

b) 

oltava antamatta sähköisiä attribuuttitodistuksia myöntäville luottamuspalvelun tarjoajille mitään tietoja kyseisten sähköisten todistusten käytöstä;

c) 

varmistettava, että luottavat osapuolet voidaan todentaa ja tunnistaa ottamalla käyttöön todentamismekanismeja 5 b artiklan mukaisesti;

d) 

täytettävä 8 artiklassa vahvistetut vaatimukset korkean varmuustason osalta, erityisesti siltä osin kuin sitä sovelletaan henkilöllisyyden todistamista ja varmentamista sekä sähköisen tunnistamisen menetelmien hallintaa ja todentamista koskeviin vaatimuksiin;

e) 

kun on kyse sähköisistä attribuuttitodistuksista, joissa on sisäänrakennettuja tietojen luovuttamiskäytäntöjä, otettava käyttöön asianmukainen mekanismi, jolla ilmoitetaan käyttäjälle, että kyseisiä sähköisiä attribuuttitodistuksia pyytävällä luottavalla osapuolella tai eurooppalaisen digitaalisen identiteetin lompakon käyttäjällä on lupa tällaisten todistusten käyttöön;

f) 

varmistettava, että henkilön tunnistetiedot, jotka ovat saatavilla sähköisen tunnistamisen järjestelmästä, jonka puitteissa eurooppalainen digitaalisen identiteetin lompakko tarjotaan, edustavat yksilöivästi luonnollista henkilöä, oikeushenkilöä taikka luonnollista henkilöä tai oikeushenkilöä edustavaa luonnollista henkilöä ja liittyvät kyseiseen eurooppalaiseen digitaalisen identiteetin lompakkoon;

g) 

tarjottava oletusarvoisesti ja maksutta kaikille luonnollisille henkilöille valmiudet allekirjoittamiseen hyväksyttyjen sähköisten allekirjoitusten avulla.

Sen estämättä, mitä ensimmäisen alakohdan g alakohdassa säädetään, jäsenvaltiot voivat säätää oikeasuhteisista toimenpiteistä sen varmistamiseksi, että luonnollisten henkilöiden maksutta tapahtuva hyväksyttyjen sähköisten allekirjoitusten käyttö rajoitetaan muihin kuin ammatillisiin tarkoituksiin.
5 a artikla 6.
Jäsenvaltioiden on ilmoitettava käyttäjille ilman viivytystä mahdollisista tietoturvaloukkauksista, jotka ovat voineet kokonaan tai osittain vaarantaa heidän eurooppalaisen digitaalisen identiteetin lompakkonsa tai sen sisällön, erityisesti jos heidän eurooppalaisen digitaalisen identiteetin lompakkonsa voimassaolo on keskeytetty tai peruutettu 5 e artiklan mukaisesti.
5 a artikla 7.
Jäsenvaltiot voivat kansallisen lainsäädännön mukaisesti tarjota eurooppalaisten digitaalisen identiteetin lompakoiden lisätoimintoja, mukaan lukien yhteentoimivuus olemassa olevien kansallisten sähköisen tunnistamisen menetelmien kanssa, sanotun kuitenkaan rajoittamatta 5 f artiklan soveltamista. Näiden lisätoimintojen on oltava tämän artiklan mukaisia.
5 a artikla 8.

Jäsenvaltioiden on tarjottava maksutta validointimekanismeja, jotta

a) 

varmistetaan, että eurooppalaisten digitaalisen identiteetin lompakkojen aitous ja voimassaolo voidaan tarkistaa;

b) 

annetaan käyttäjille mahdollisuus tarkistaa 5 b artiklan mukaisesti rekisteröityjen luottavien osapuolten henkilöllisyyden aitous ja kelpoisuus.
5 a artikla 9.

Jäsenvaltioiden on varmistettava, että eurooppalaisen digitaalisen identiteetin lompakon voimassaolo voidaan peruuttaa seuraavissa tilanteissa:

a) 

käyttäjän nimenomaisesta pyynnöstä;

b) 

eurooppalaisen digitaalisen identiteetin lompakon turvallisuuden vaarannuttua;

c) 

käyttäjän kuoltua tai oikeushenkilön toiminnan päätyttyä.
5 a artikla 10.
Eurooppalaisten digitaalisen identiteetin lompakkojen tarjoajien on varmistettava, että käyttäjät voivat helposti pyytää teknistä tukea ja raportoida teknisistä ongelmista tai muista poikkeamista, jotka vaikuttavat kielteisesti eurooppalaisen digitaalisen identiteetin lompakon käyttöön.
5 a artikla 11.
Eurooppalaiset digitaalisen identiteetin lompakot on tarjottava osana sähköisen tunnistamisen järjestelmää, jonka varmuustaso on korkea.
5 a artikla 12.
Eurooppalaisissa digitaalisen identiteetin lompakoissa on varmistettava sisäänrakennettu turvallisuus.
5 a artikla 13.
Eurooppalaisten digitaalisen identiteetin lompakoiden myöntämisen, käytön ja peruuttamisen on oltava maksutonta kaikille luonnollisille henkilöille.
5 a artikla 14.
Käyttäjillä on oltava täysi määräysvalta eurooppalaisen digitaalisen identiteetin lompakkonsa käyttöön ja sen sisältämiin tietoihin. Eurooppalaisen digitaalisen identiteetin lompakon tarjoaja ei saa kerätä eurooppalaisen digitaalisen identiteetin lompakon käytöstä tietoja, jotka eivät ole välttämättömiä eurooppalaisen digitaalisen identiteetin lompakon palvelujen tarjoamiseksi, eikä yhdistää henkilön tunnistetietoja eikä muita henkilötietoja, jotka on tallennettu tai jotka liittyvät eurooppalaisen digitaalisen identiteetin lompakon käyttöön, muihin kyseisen tarjoajan tai kolmansien osapuolten tarjoamista palveluista saatuihin henkilötietoihin, jotka eivät ole välttämättömiä eurooppalaisen digitaalisen identiteetin lompakon palvelujen tarjoamiseksi, paitsi jos käyttäjä on nimenomaisesti toisin pyytänyt. Eurooppalaisen digitaalisen identiteetin lompakon tarjoamiseen liittyvät henkilötiedot on pidettävä loogisesti erillään kaikista muista tiedoista, joita eurooppalaisen digitaalisen identiteetin lompakon tarjoajan hallussa on. Jos eurooppalaisen digitaalisen identiteetin lompakon tarjoavat yksityiset osapuolet tämän artiklan 2 kohdan b ja c alakohdan mukaisesti, sovelletaan 45 h artiklan 3 kohdan säännöksiä soveltuvin osin.
5 a artikla 15.
Eurooppalaisen digitaalisen identiteetin lompakon käytön on oltava vapaaehtoista. Julkisten ja yksityisten palvelujen saatavuutta, työmarkkinoille pääsyä ja elinkeinovapautta ei saa millään tavoin rajoittaa tai haitata sellaisten luonnollisten henkilöiden ja oikeushenkilöiden osalta, jotka eivät käytä eurooppalaista digitaalisen identiteetin lompakkoa. Julkisia ja yksityisiä palveluja on edelleen voitava käyttää muilla olemassa olevilla tunnistus- ja todentamismenetelmillä.
5 a artikla 16.

Eurooppalaisen digitaalisen identiteetin lompakon tekniset puitteet

a) 

eivät saa johtaa siihen, että sähköisten attribuuttitodistusten tarjoajat tai jokin muu osapuoli pystyy attribuuttitodistuksen myöntämisen jälkeen saamaan tietoja, joiden avulla voidaan seurata, yhdistellä tai korreloida transaktioita tai käyttäjän käyttäytymistä, taikka muulla tavoin saamaan tietoja näistä, ellei käyttäjä ole antanut siihen nimenomaista lupaa;

b) 

mahdollistavat yksityisyyttä suojaavat tekniikat sen varmistamiseksi, ettei tietoja yhdistellä, jos attribuuttitodistus ei edellytä käyttäjän tunnistamista.
5 a artikla 17.
Kaikki henkilötietojen käsittely, jota suorittavat jäsenvaltiot tai näiden puolesta eurooppalaisten digitaalisen identiteetin lompakoiden tarjoamisesta sähköisen tunnistamisen menetelmänä vastaavat elimet tai osapuolet, on suoritettava asianmukaisten ja tehokkaiden tietosuojatoimenpiteiden mukaisesti. Tällaisen käsittelyn osalta on osoitettava, että asetusta (EU) 2016/679 noudatetaan. Jäsenvaltiot voivat ottaa käyttöön kansallisia säännöksiä, joissa täsmennetään tällaisten toimenpiteiden soveltamista.
5 a artikla 18.

Jäsenvaltioiden on ilman aiheetonta viivytystä ilmoitettava komissiolle seuraavat tiedot:

a) 

elin, joka vastaa eurooppalaisia digitaalisen identiteetin lompakoita käyttävien rekisteröityjen luottavien osapuolten luettelon laatimisesta ja ylläpitämisestä 5 b artiklan 5 kohdan mukaisesti, sekä kyseisen luettelon sijainti;

b) 

elimet, jotka vastaavat eurooppalaisten digitaalisen identiteetin lompakoiden tarjoamisesta 5 a artiklan 1 kohdan mukaisesti;

c) 

elimet, jotka ovat vastuussa sen varmistamisesta, että henkilön tunnistetiedot liitetään eurooppalaiseen digitaalisen identiteetin lompakkoon 5 a artiklan 5 kohdan f alakohdan mukaisesti;

d) 

mekanismi, joka mahdollistaa 5 a artiklan 5 kohdan f alakohdassa tarkoitettujen henkilöiden tunnistetietojen ja luottavien osapuolten henkilöllisyyden validoinnin;

e) 

mekanismi, jolla validoidaan eurooppalaisten digitaalisen identiteetin lompakkojen aitous ja voimassaolo.

Komissio asettaa ensimmäisen alakohdan mukaisesti ilmoitetut tiedot suojatusti julkisesti saataville sähköisesti allekirjoitetussa tai leimatussa muodossa, joka soveltuu automaattiseen käsittelyyn.
5 a artikla 19.
Sanotun kuitenkaan rajoittamatta tämän artiklan 22 kohdan soveltamista, tämän asetuksen 11 artiklaa sovelletaan soveltuvin osin eurooppalaiseen digitaalisen identiteetin lompakkoon.
5 a artikla 20.
Tämän asetuksen 24 artiklan 2 kohdan b ja d–h alakohtaa sovelletaan soveltuvin osin eurooppalaisten digitaalisen identiteetin lompakoiden tarjoajiin.
5 a artikla 21.
Eurooppalaisten digitaalisen identiteetin lompakoiden on oltava esteettömästi vammaisten henkilöiden käytettävissä yhdenvertaisesti muiden käyttäjien kanssa Euroopan parlamentin ja neuvoston direktiivin (EU) 2019/882 ( 3 ) mukaisesti.
5 a artikla 22.
Eurooppalaisten digitaalisen identiteetin lompakoiden tarjoamiseksi eurooppalaisiin digitaalisen identiteetin lompakoihin ja sähköisen tunnistamisen järjestelmiin, joiden puitteissa niitä tarjotaan, ei sovelleta 7, 9, 10, 12 ja 12 a artiklassa säädettyjä vaatimuksia.
5 a artikla 23.
Komissio vahvistaa viimeistään 21 päivänä marraskuuta 2024 luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt tämän artiklan 4, 5, 8 ja 18 kohdassa tarkoitettuja vaatimuksia varten antamalla eurooppalaisen digitaalisen identiteetin lompakon toteuttamista koskevia täytäntöönpanosäädöksiä. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.
5 a artikla 24.
Antamalla täytäntöönpanosäädöksiä komissio vahvistaa luettelon viitestandardeista ja tarvittaessa eritelmät ja menettelyt, jotta voidaan helpottaa eurooppalaisen digitaalisen identiteetin lompakon käyttäjien käyttösuhteen aloittamista käyttäen joko korkean varmuustason mukaista sähköisen tunnistamisen menetelmää tai korotetun varmuustason mukaista sähköisen tunnistamisen menetelmää yhdessä sellaisten täydentävien käyttösuhteen aloittamisen etämenettelyjen kanssa, jotka yhdessä täyttävät korkean varmuustason vaatimukset. Nämä täytäntöönpanosäädökset hyväksytään 48 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit