POGLAVLJE I. OPĆE ODREDBE

utvrđuju uvjeti pod kojima države članice priznaju sredstva elektroničke identifikacije fizičkih i pravnih osoba koja su obuhvaćena prijavljenim sustavom elektroničke identifikacije druge države članice te pružaju i priznaju europske lisnice za digitalni identitet;

utvrđuju pravila za usluge povjerenja, posebno za elektroničke transakcije;

uspostavlja pravni okvir za elektroničke potpise, elektroničke pečate, elektroničke vremenske žigove, elektroničke dokumente, usluge elektroničke preporučene dostave, usluge certificiranja za autentifikaciju mrežnih stranica, elektroničko arhiviranje, elektroničku potvrdu atributa, sredstva za izradu elektroničkih potpisa, sredstva za izradu elektroničkih pečata i elektroničke evidencije.

„elektronička identifikacija” znači postupak korištenja osobnim identifikacijskim podacima u elektroničkom obliku koji na nedvojben način predstavljaju fizičku ili pravnu osobu ili fizičku osobu koja predstavlja drugu fizičku osobu ili pravnu osobu;

„sredstvo elektroničke identifikacije” znači materijalna i/ili nematerijalna jedinica koja sadržava osobne identifikacijske podatke i koja se upotrebljava za autentifikaciju internetske usluge ili, prema potrebi, usluge izvan interneta;

„osobni identifikacijski podaci” znači skup podataka koji su izdani u skladu s pravom Unije ili nacionalnim pravom i koji omogućuju da utvrđivanje identiteta fizičke ili pravne osobe ili fizičke osobe koja predstavlja drugu fizičku osobu ili pravnu osobu.

„sustav elektroničke identifikacije” znači sustav za elektroničku identifikaciju u okviru kojega se sredstva elektroničke identifikacije izdaju fizičkim ili pravnim osobama ili fizičkim osobama koje predstavljaju druge fizičke osobe ili pravne osobe;

„,autentifikacija” znači elektronički postupak kojim se omogućuje potvrda elektroničke identifikacije fizičke ili pravne osobe ili potvrda izvornosti i cjelovitosti podataka u elektroničkom obliku;

„korisnik” znači fizička ili pravna osoba, ili fizička osoba koja predstavlja drugu fizičku osobu ili pravnu osobu, koja upotrebljava usluge povjerenja ili sredstva elektroničke identifikacije predviđene u skladu s ovom Uredbom;

„pouzdajuća strana” znači fizička ili pravna osoba koja se oslanja na elektroničku identifikaciju, europske lisnice za digitalni identitet ili druga sredstva elektroničke identifikacije ili na uslugu povjerenja;

„tijelo javnog sektora” znači državno, regionalno ili lokalno tijelo, javnopravno tijelo ili udruženje koje se sastoji od jednog ili nekoliko takvih tijela ili jednog ili nekoliko takvih javnopravnih tijela ili privatni subjekt koji je ovlastilo barem jedno od tih vlasti, tijela ili udruženja za pružanje javnih usluga kada djeluju u okviru takve ovlasti;

„javnopravno tijelo” znači tijelo definirano u članku 2. stavku 1. točki 4. Direktive 2014/24/EU Europskog parlamenta i Vijeća ( 2 );

„potpisnik” znači fizička osoba koja izrađuje elektronički potpis;

„elektronički potpis” znači podaci u elektroničkom obliku koji su pridruženi ili su logički povezani s drugim podacima u elektroničkom obliku i koje potpisnik koristi za potpisivanje;

„napredan elektronički potpis” znači elektronički potpis koji ispunjava zahtjeve navedene u članku 26.;

„kvalificirani elektronički potpis” znači napredan elektronički potpis koji je izrađen pomoću kvalificiranih sredstava za izradu elektroničkog potpisa i temelji se na kvalificiranom certifikatu za elektroničke potpise;

„podaci za izradu elektroničkog potpisa” znači jedinstveni podaci koje potpisnik koristi za izradu elektroničkog potpisa;

„certifikat za elektronički potpis” znači elektronička potvrda koja povezuje podatke za validaciju elektroničkog potpisa s fizičkom osobom i potvrđuje barem ime ili pseudonim te osobe;

„kvalificirani certifikat za elektronički potpis” znači certifikat za elektroničke potpise koji izdaje kvalificirani pružatelj usluga povjerenja i koji ispunjava zahtjeve utvrđene u Prilogu I.;

„usluga povjerenja” znači elektronička usluga koja se u pravilu pruža uz naknadu i koja obuhvaća bilo što od sljedećeg:

„kvalificirana usluga povjerenja” znači usluga povjerenja koja ispunjava odgovarajuće zahtjeve utvrđene u ovoj Uredbi;

„tijelo za ocjenjivanje sukladnosti” znači tijelo za ocjenjivanje sukladnosti kako je definirano u članku 2. točki 13. Uredbe (EZ) br. 765/2008, koje je u skladu s tom uredbom akreditirano kao nadležno za provedbu ocjenjivanja sukladnosti kvalificiranog pružatelja usluga povjerenja i kvalificiranih usluga povjerenja koje on pruža ili kao nadležno za provođenje certifikacije europskih lisnica za digitalni identitet ili sredstava elektroničke identifikacije;

„pružatelj usluga povjerenja” znači fizička ili pravna osoba koja pruža jednu ili više usluga povjerenja bilo kao kvalificirani ili nekvalificirani pružatelj usluga povjerenja;

„kvalificirani pružatelj usluga povjerenja” znači pružatelj usluga povjerenja koji pruža jednu ili više kvalificiranih usluga povjerenja i kojemu je nadzorno tijelo odobrilo kvalificirani status;

„proizvod” znači hardver ili softver ili odgovarajuće komponente hardvera ili softvera, koji su namijenjeni za upotrebu u svrhu pružanja elektroničke identifikacije i usluga povjerenja;

„sredstvo za izradu elektroničkog potpisa” znači konfigurirani softver ili hardver koji se koristi za izradu elektroničkog potpisa;

„kvalificirano sredstvo za izradu elektroničkog potpisa” znači sredstvo za izradu elektroničkog potpisa koje ispunjava zahtjeve utvrđene u Prilogu II.;

„kvalificirano sredstvo za izradu elektroničkog potpisa na daljinu” znači kvalificirano sredstvo za izradu elektroničkog potpisa kojim upravlja kvalificirani pružatelj usluga povjerenja u skladu s člankom 29.a u ime potpisnika;

„kvalificirano sredstvo za izradu elektroničkog pečata na daljinu” znači kvalificirano sredstvo za izradu elektroničkog pečata kojim upravlja kvalificirani pružatelj usluga povjerenja u skladu s člankom 39.a u ime autora pečata;

„autor pečata” znači pravna osoba koja izrađuje elektronički pečat;

„elektronički pečat” znači podaci u elektroničkom obliku koji su pridruženi drugim podacima u elektroničkom obliku ili su logički povezani s njima radi osiguravanja izvornosti i cjelovitosti tih podataka;

„napredan elektronički pečat” znači elektronički pečat koji ispunjava zahtjeve navedene u članku 36.;

„kvalificirani elektronički pečat” znači napredan elektronički pečat koji je izrađen pomoću kvalificiranog sredstva za izradu elektroničkog pečata i koji se temelji na kvalificiranom certifikatu za elektronički pečat;

„podaci za izradu elektroničkog pečata” znači jedinstveni podaci koje autor elektroničkog pečata koristi za izradu elektroničkog pečata;

„certifikat za elektronički pečat” znači elektronička potvrda koja povezuje podatke za validaciju elektroničkog pečata s pravnom osobom i potvrđuje naziv te osobe;

„kvalificirani certifikat za elektronički pečat” znači certifikat za elektronički pečat koji izdaje kvalificirani pružatelj usluge povjerenja i koji ispunjava zahtjeve određene u Prilogu III.;

„sredstvo za izradu elektroničkog pečata” znači konfigurirani softver ili hardver koji se koristi za izradu elektroničkog pečata;

„kvalificirano sredstvo za izradu elektroničkog pečata” znači sredstvo za izradu elektroničkog pečata koje mutatis mutandis ispunjava zahtjeve određene u Prilogu II.;

„elektronički vremenski žig” znači podaci u elektroničkom obliku koji povezuju druge podatke u elektroničkom obliku s određenim vremenom i na taj način dokazuju da su ti podaci postojali u to vrijeme;

„kvalificirani elektronički vremenski žig” znači elektronički vremenski žig koji ispunjava zahtjeve navedene u članku 42.;

„elektronički dokument” znači svaki sadržaj koji je pohranjen u elektroničkom obliku, a posebno kao tekstualni ili zvučni, vizualni ili audiovizualni zapis;

„usluga elektroničke preporučene dostave” znači usluga koja omogućava prijenos podataka među trećim stranama pomoću elektroničkih sredstava i pruža dokaz o postupanju s prenesenim podacima, uključujući dokaz o slanju i primanju podataka, čime se preneseni podaci štite od rizika gubitka, krađe, oštećenja ili bilo kakvih neovlaštenih preinaka;

„kvalificirana usluga elektroničke preporučene dostave” znači usluga elektroničke preporučene dostave koja ispunjava zahtjeve utvrđene u članku 44.;

„certifikat za autentifikaciju mrežnih stranica” znači elektronička potvrda s pomoću koje je moguće izvršiti autentifikaciju mrežnih stranica te kojom se mrežne stranice povezuju s fizičkom ili pravnom osobom kojoj je certifikat izdan;

„kvalificirani certifikat za ►C1  autentifikaciju ◄ mrežnih stranica” znači certifikat za ►C1  autentifikaciju ◄ mrežnih stranica koji izdaje kvalificirani pružatelj usluga povjerenja i koji ispunjava zahtjeve utvrđene u Prilogu IV.;

„podaci za validaciju” znači podaci koji se koriste za validaciju elektroničkog potpisa ili elektroničkog pečata;

„validacija” znači postupak verifikacije i potvrđivanja da su podaci u elektroničkom obliku valjani u skladu s ovom Uredbom;

„europska lisnica za digitalni identitet” znači sredstvo elektroničke identifikacije koje korisniku omogućuje sigurnu pohranu, upravljanje i validaciju osobnih identifikacijskih podataka i elektroničkih potvrda atributa u svrhu njihova pružanja pouzdajućim stranama i drugim korisnicima europskih lisnica za digitalni identitet, kao i potpisivanje kvalificiranim elektroničkim potpisima ili pečaćenje kvalificiranim elektroničkim pečatima;

„atribut” znači karakteristika, kvaliteta, pravo ili dopuštenje fizičke ili pravne osobe ili predmeta;

„elektronička potvrda atributa” znači potvrda u elektroničkom obliku kojom se omogućuje autentifikacija atributa;

„kvalificirana elektronička potvrda atributa” znači elektronička potvrda atributa koju izdaje kvalificirani pružatelj usluga povjerenja i koja ispunjava zahtjeve utvrđene u Prilogu V.;

„elektronička potvrda atributa koju izdaje tijelo javnog sektora odgovorno za autentični izvor ili koja se izdaje u njegovo ime” znači elektronička potvrda atributa koju izdaje tijelo javnog sektora koje je odgovorno za autentični izvor ili tijelo javnog sektora koje je imenovala država članica za izdavanje takvih potvrda atributa u ime tijela javnog sektora odgovornih za autentične izvore u skladu s člankom 45.f i Prilogom VII.;

„autentičan izvor” znači repozitorij ili sustav pod nadležnošću tijela javnog sektora ili privatnog subjekta u kojem su pohranjeni atributi u vezi s fizičkom ili pravnom osobom ili objektom, koji pruža te atribute i koji se smatra glavnim izvorom tih informacija ili se priznaje kao autentičan u skladu s pravom Unije ili nacionalnim pravom, uključujući administrativnu praksu;

„elektroničko arhiviranje” znači usluga kojom se osiguravaju primanje, pohrana, dohvaćanje i brisanje elektroničkih podataka i elektroničkih dokumenata kako bi se osigurala njihova trajnost i čitljivost te očuvali njihova cjelovitost, povjerljivost i dokaz o podrijetlu tijekom cijelog razdoblja čuvanja;

„kvalificirana usluga elektroničkog arhiviranja” znači usluga elektroničkog arhiviranja koju pruža kvalificirani pružatelj usluga povjerenja i koja ispunjava zahtjeve utvrđene u članku 45.j;

„EU znak pouzdanosti lisnice za digitalni identitet” znači provjerljiva, jednostavna i prepoznatljiva oznaka kojom se na jasan način naznačuje da je europska lisnica za digitalni identitet stavljena na raspolaganje u skladu s ovom Uredbom;

„pouzdana autentifikacija korisnika” znači autentifikacija na temelju upotrebe najmanje dvaju čimbenika autentifikacije iz različitih kategorija znanja, odnosno nečega što samo korisnik zna, posjedovanja, odnosno nečega što samo korisnik posjeduje, ili svojstvenosti, odnosno nečega što korisnik jest, koji su međusobno neovisni, što znači da povreda jednog ne ugrožava pouzdanost drugih, i koja je osmišljena kako bi štitila povjerljivost podataka o autentifikaciji;

„elektronička evidencija” znači slijed elektroničkih zapisa podataka kojim se osigurava cjelovitost tih zapisa i točnost kronološkog redoslijeda tih zapisa;

„kvalificirana elektronička evidencija” znači elektronička evidencija koju pruža kvalificirani pružatelj usluga povjerenja i koja ispunjava zahtjeve utvrđene u članku 45.l.;

„osobni podaci” znači sve informacije kako su definirane u članku 4. točki 1. Uredbe (EU) 2016/679;

„potvrđivanje identiteta” znači postupak u kojem se osobni identifikacijski podaci ili sredstva elektroničke identifikacije spajaju ili povezuju s postojećim računom koji pripada istoj osobi;

„zapis podataka” znači elektronički podaci koji su zabilježeni s povezanim metapodacima i koji podupiru obradu podataka;

„izvanmrežni način rada” znači, u pogledu upotrebe europskih lisnica za digitalni identitet, interakcija između korisnika i treće strane na fizičkoj lokaciji uz upotrebu tehnologije neposredne blizine, pri čemu nije potrebno da europska lisnica za digitalni identitet za potrebe interakcije pristupi sustavima na daljinu putem elektroničkih komunikacijskih mreža.