|
+5 a artikla 5. |
5 a artikla 5.Eurooppalaisten digitaalisen identiteetin lompakoiden on erityisesti
a)
tuettava yhteisiä protokollia ja rajapintoja:
i)
henkilön tunnistetietojen, hyväksyttyjen ja ei-hyväksyttyjen sähköisten attribuuttitodistusten tai hyväksyttyjen ja ei-hyväksyttyjen varmenteiden myöntämiseksi eurooppalaiseen digitaalisen identiteetin lompakkoon;
ii)
luottaville osapuolille, jotta ne voivat pyytää ja validoida henkilön tunnistetietoja ja sähköisiä attribuuttitodistuksia;
iii)
henkilöiden tunnistetietojen, sähköisten attribuuttitodistusten tai näihin liittyvän valikoiden luovutettavan tiedon jakamiseksi ja esittämiseksi luottaville osapuolille verkossa ja soveltuvissa tapauksissa verkon ulkopuolella;
iv)
jotta käyttäjä voi sallia vuorovaikutuksen eurooppalaisen digitaalisen identiteetin lompakon kanssa ja näyttää EU:n digitaalisen identiteetin lompakon luotettavuusmerkin;
v)
käyttäjien turvallisen käyttösuhteen aloittamiseksi käyttämällä 5 a artiklan 24 kohdan mukaista sähköisen tunnistamisen menetelmää;
vi)
vuorovaikutukseen kahden henkilön eurooppalaisten digitaalisen identiteetin lompakoiden välillä tarkoituksena vastaanottaa, validoida ja jakaa henkilön tunnistetietoja ja sähköisiä attribuuttitodistuksia turvallisesti;
vii)
luottavien osapuolten todentamiseksi ja tunnistamiseksi ottamalla käyttöön todentamismekanismit 5 b artiklan mukaisesti;
viii)
luottaville osapuolille eurooppalaisten digitaalisen identiteetin lompakkojen aitouden ja voimassaolon tarkistamiseksi;
ix)
pyynnön esittämiseksi luottavalle osapuolelle henkilötietojen poistamiseksi asetuksen (EU) 2016/679 17 artiklan mukaisesti;
x)
luottavasta osapuolesta raportoimiseksi toimivaltaiselle kansalliselle tietosuojaviranomaiselle, jos vastaanotettu tietopyyntö on väitetysti lainvastainen tai epäilyttävä;
xi)
hyväksyttyjen sähköisten allekirjoitusten tai sähköisten leimojen luomiseksi hyväksyttyjen sähköisten allekirjoitusten tai sähköisten leimojen luontivälineiden avulla;
b)
oltava antamatta sähköisiä attribuuttitodistuksia myöntäville luottamuspalvelun tarjoajille mitään tietoja kyseisten sähköisten todistusten käytöstä;
c)
varmistettava, että luottavat osapuolet voidaan todentaa ja tunnistaa ottamalla käyttöön todentamismekanismeja 5 b artiklan mukaisesti;
d)
täytettävä 8 artiklassa vahvistetut vaatimukset korkean varmuustason osalta, erityisesti siltä osin kuin sitä sovelletaan henkilöllisyyden todistamista ja varmentamista sekä sähköisen tunnistamisen menetelmien hallintaa ja todentamista koskeviin vaatimuksiin;
e)
kun on kyse sähköisistä attribuuttitodistuksista, joissa on sisäänrakennettuja tietojen luovuttamiskäytäntöjä, otettava käyttöön asianmukainen mekanismi, jolla ilmoitetaan käyttäjälle, että kyseisiä sähköisiä attribuuttitodistuksia pyytävällä luottavalla osapuolella tai eurooppalaisen digitaalisen identiteetin lompakon käyttäjällä on lupa tällaisten todistusten käyttöön;
f)
varmistettava, että henkilön tunnistetiedot, jotka ovat saatavilla sähköisen tunnistamisen järjestelmästä, jonka puitteissa eurooppalainen digitaalisen identiteetin lompakko tarjotaan, edustavat yksilöivästi luonnollista henkilöä, oikeushenkilöä taikka luonnollista henkilöä tai oikeushenkilöä edustavaa luonnollista henkilöä ja liittyvät kyseiseen eurooppalaiseen digitaalisen identiteetin lompakkoon;
g)
tarjottava oletusarvoisesti ja maksutta kaikille luonnollisille henkilöille valmiudet allekirjoittamiseen hyväksyttyjen sähköisten allekirjoitusten avulla. Sen estämättä, mitä ensimmäisen alakohdan g alakohdassa säädetään, jäsenvaltiot voivat säätää oikeasuhteisista toimenpiteistä sen varmistamiseksi, että luonnollisten henkilöiden maksutta tapahtuva hyväksyttyjen sähköisten allekirjoitusten käyttö rajoitetaan muihin kuin ammatillisiin tarkoituksiin. 1. Yleiskatsaus
1.1 Viittaukset1.2 Tunnistetut vaatimukset1.3 Liittyvät standardit2. Tunnistetut vaatimukset
3. Liittyvät standardit
|