+Članak 5.a Europske lisnice za digitalni identitet
---+Članak 5.a 1.
---+Članak 5.a 2.
---+Članak 5.a 3.
---+Članak 5.a 4.
---+Članak 5.a 5.
---+Članak 5.a 6.
---+Članak 5.a 7.
---+Članak 5.a 8.
---+Članak 5.a 9.
---+Članak 5.a 10.
---+Članak 5.a 11.
---+Članak 5.a 12.
---+Članak 5.a 13.
---+Članak 5.a 14.
---+Članak 5.a 15.
---+Članak 5.a 16.
---+Članak 5.a 17.
---+Članak 5.a 18.
---+Članak 5.a 19.
---+Članak 5.a 20.
---+Članak 5.a 21.
---+Članak 5.a 22.
---+Članak 5.a 23.
---+Članak 5.a 24.
|
Članak 5.a Europske lisnice za digitalni identitet
1. Pregled
| Naslov |
Regulativa |
|
Članak 5.a 1.
|
Kako bi se osiguralo da sve fizičke i pravne osobe u Uniji imaju siguran, pouzdan i neometan prekogranični pristup javnim i privatnim uslugama, uz potpunu kontrolu nad vlastitim podacima, svaka država članica na raspolaganje stavlja najmanje jednu europsku lisnicu za digitalni identitet u roku od 24 mjeseca od datuma stupanja na snagu provedbenih akata iz stavka 23. ovog članka i članka 5.c stavka 6.
|
|
Članak 5.a 2.
|
Europske lisnice za digitalni identitet stavljaju se na raspolaganje na jedan ili više sljedećih načina:
(a)
na raspolaganje ih izravno stavlja država članica;
(b)
na raspolaganje se stavljaju na temelju ovlasti koju daje država članica;
(c)
na raspolaganje se stavljaju neovisno o državi članici, ali priznaje ih ta država članica.
|
|
Članak 5.a 3.
|
Izvorni kod softverskih komponenata aplikacije europske lisnice za digitalni identitet mora imati licenciju za softver otvorenog koda. Države članice mogu predvidjeti da se, zbog opravdanih razloga, izvorni kod posebnih komponenata, osim onih ugrađenih na korisničke uređaje, ne otkriva.
|
|
Članak 5.a 4.
|
Europske lisnice za digitalni identitet omogućuju korisniku da na njemu prilagođen, transparentan i sljediv način:
(a)
sigurno zatraži, dobije, odabire, kombinira, pohranjuje, briše, dijeli i predstavlja, pod isključivom kontrolom korisnika, osobne identifikacijske podatke i da se, prema potrebi, u kombinaciji s elektroničkim potvrdama atributa, autentificira pouzdajućim stranama na internetu i, prema potrebi, u izvanmrežnom načinu rada, radi pristupa javnim i privatnim uslugama, uz istodobno osiguravanje mogućnosti selektivnog otkrivanja podataka;
(b)
generira pseudonime i pohrani ih u kriptiranom obliku i lokalno u europskoj lisnici za digitalni identitet;
(c)
sigurno izvrši autentifikaciju europske lisnice za digitalni identitet druge osobe te na siguran način prima i razmjenjuje osobne identifikacijske podatke i elektroničke potvrde atributa između dviju europskih lisnica za digitalni identitet;
(d)
pristupi evidenciji svih transakcija izvršenih preko europske lisnice za digitalni identitet putem zajedničke kontrolne ploče koja korisniku omogućuje:
i.
da pregleda ažurirani popis pouzdajućih strana s kojima je korisnik uspostavio vezu i, prema potrebi, sve razmijenjene podatke;
ii.
da na jednostavan način zatraži da pouzdajuća strana izbriše osobne podatke na temelju članka 17. Uredbe (EU) 2016/679;
iii.
da na jednostavan način prijavi pouzdajuću stranu nadležnom nacionalnom tijelu za zaštitu podataka ako primi navodno nezakonit ili sumnjiv zahtjev za podacima;
(e)
potpiše kvalificiranim elektroničkim potpisima ili zapečati kvalificiranim elektroničkim pečatima;
(f)
preuzme, u mjeri u kojoj je to tehnički izvedivo, podatke korisnika, elektroničku potvrdu atributa i konfiguracije;
(g)
ostvaruje prava korisnika na prenosivost podataka.
|
|
Članak 5.a 5.
|
Europske lisnice za digitalni identitet osobito:
(a)
podržavaju zajedničke protokole i sučelja:
i.
za izdavanje osobnih identifikacijskih podataka, kvalificiranih i nekvalificiranih elektroničkih potvrda atributa ili kvalificiranih i nekvalificiranih certifikata europskoj lisnici za digitalni identitet;
ii.
kako bi se pouzdajućim stranama omogućilo da zatraže i validiraju osobne identifikacijske podatke i elektroničke potvrde atributa;
iii.
za dijeljenje i predstavljanje pouzdajućim stranama osobnih identifikacijskih podataka, elektroničke potvrde atributa ili selektivno otkrivenih povezanih podataka na internetu i, prema potrebi, u izvanmrežnom načinu rada;
iv.
kako bi se korisniku omogućili interakcija s europskom lisnicom za digitalni identitet i prikaz EU znaka pouzdanosti lisnice za digitalni identitet;
v.
za sigurno uključivanje korisnika upotrebom sredstava elektroničke identifikacije u skladu s člankom 5.a stavkom 24.;
vi.
za interakciju između europskih lisnica za digitalni identitet dviju osoba u svrhu sigurnog primanja, validacije i razmjene osobnih identifikacijskih podataka o identitetu i elektroničkih potvrda atributa;
vii.
za autentifikaciju i identifikaciju pouzdajućih strana provedbom mehanizama autentifikacije u skladu s člankom 5.b;
viii.
kako bi se pouzdajućim stranama omogućilo da provjere autentičnost i valjanost europskih lisnica za digitalni identitet;
ix.
kako bi se od pouzdajuće strane zatražilo brisanje osobnih podataka na temelju članka 17. Uredbe (EU) 2016/679;
x.
za prijavljivanje pouzdajuće strane nadležnom nacionalnom tijelu za zaštitu podataka ako je zaprimljen navodno nezakonit ili sumnjiv zahtjev za podacima;
xi.
za stvaranje kvalificiranih elektroničkih potpisa ili elektroničkih pečata s pomoću kvalificiranih sredstava za izradu elektroničkih potpisa ili kvalificiranih sredstava za izradu elektroničkih pečata;
(b)
pružateljima usluga povjerenja za elektroničke potvrde atributa ne pružaju informacije o upotrebi tih elektroničkih potvrda;
(c)
osiguravaju da se pouzdajuće strane mogu autentificirati i identificirati provedbom mehanizama autentifikacije u skladu s člankom 5.b;
(d)
ispunjavaju zahtjeve utvrđene u članku 8. u pogledu visoke razine osiguranja identiteta, osobito kad je riječ o zahtjevima za dokazivanje i provjeru identiteta te upravljanju sredstvima elektroničke identifikacije i njihovoj autentifikaciji;
(e)
u slučaju elektroničke potvrde atributa s ugrađenim politikama otkrivanja, primjenjuju odgovarajući mehanizam za obavješćivanje korisnika da pouzdajuća strana ili korisnik europske lisnice za digitalni identitet koji su podnijeli zahtjev za tu elektroničku potvrdu atributa imaju dopuštenje za pristup toj potvrdi;
(f)
osiguravaju da osobni identifikacijski podaci kojima raspolaže sustav elektroničke identifikacije u okviru kojeg se na raspolaganje stavlja europska lisnica za digitalni identitet na nedvojben način predstavljaju fizičku osobu, pravnu osobu ili fizičku osobu koja predstavlja fizičku ili pravnu osobu te da su povezani s tom europskom lisnicom za digitalni identitet;
(g)
svim fizičkim osobama automatski i besplatno nudi mogućnost potpisivanja kvalificiranim elektroničkim potpisima.
Neovisno o prvom podstavku točki (g), države članice mogu predvidjeti razmjerne mjere za osiguravanje da besplatna upotreba kvalificiranih elektroničkih potpisa od strane fizičkih osoba bude ograničena na neprofesionalne svrhe.
|
|
Članak 5.a 6.
|
Države članice bez odgode obavješćuju korisnike o svim povredama sigurnosti koje su mogle u potpunosti ili djelomično ugroziti njihovu europsku lisnicu za digitalni identitet ili njezin sadržaj, a posebno ako je došlo do suspenzije ili opoziva valjanosti njihove europske lisnice za digitalni identitet na temelju članka 5.e.
|
|
Članak 5.a 7.
|
Ne dovodeći u pitanje članak 5.f, države članice mogu u skladu s nacionalnim pravom predvidjeti dodatne funkcije europskih lisnica za digitalni identitet, uključujući interoperabilnost s postojećim nacionalnim sredstvima elektroničke identifikacije. Te dodatne funkcije moraju biti u skladu s ovim člankom.
|
|
Članak 5.a 8.
|
Države članice besplatno stavljaju na raspolaganje mehanizme za validaciju kako bi se:
(a)
osiguralo da se mogu provjeravati autentičnost i valjanost europskih lisnica za digitalni identitet;
(b)
korisnicima omogućilo da provjere autentičnost i valjanost identiteta pouzdajućih strana registriranih u skladu s člankom 5.b.
|
|
Članak 5.a 9.
|
Države članice osiguravaju da se valjanost europske lisnice za digitalni identitet može opozvati u sljedećim okolnostima:
(a)
na izričit zahtjev korisnika;
(b)
ako je sigurnost europske lisnice za digitalni identitet ugrožena;
(c)
nakon smrti korisnika ili prestanka aktivnosti pravne osobe.
|
|
Članak 5.a 10.
|
Pružatelji europskih lisnica za digitalni identitet osiguravaju da korisnici mogu jednostavno zatražiti tehničku podršku i prijaviti tehničke probleme ili druge incidente koji negativno utječu na upotrebu europske lisnice za digitalni identitet.
|
|
Članak 5.a 11.
|
Europske lisnice za digitalni identitet stavljaju se na raspolaganje u okviru sustava elektroničke identifikacije visoke razine osiguranja identiteta.
|
|
Članak 5.a 12.
|
Europske lisnice za digitalni identitet moraju imati integriranu sigurnost.
|
|
Članak 5.a 13.
|
Europske lisnice za digitalni identitet izdaju se, upotrebljavaju i opozivaju besplatno za sve fizičke osobe.
|
|
Članak 5.a 14.
|
Korisnici imaju potpunu kontrolu nad upotrebom svoje europske lisnice za digitalni identitet i podacima u njoj. Pružatelj europske lisnice za digitalni identitet ne prikuplja informacije o upotrebi europske lisnice za digitalni identitet koje nisu potrebne za pružanje usluga europske lisnice za digitalni identitet niti kombinira osobne identifikacijske podatke ili bilo koje druge osobne podatke koji su pohranjeni ili su povezani s upotrebom europske lisnice za digitalni identitet s osobnim podacima iz drugih usluga koje nudi taj pružatelj ili usluga trećih strana koje nisu potrebne za pružanje usluga europske lisnice za digitalni identitet, osim ako korisnik izričito zatraži drukčije. Osobni podaci povezani sa stavljanjem na raspolaganje europske lisnice za digitalni identitet čuvaju se logički odvojeno od svih drugih podataka koje čuva pružatelj europske lisnice za digitalni identitet. Ako europsku lisnicu za digitalni identitet na raspolaganje stavljaju privatne strane u skladu sa stavkom 2. točkama (b) i (c) ovog članka, odredbe članka 45.h stavka 3. primjenjuju se mutatis mutandis.
|
|
Članak 5.a 15.
|
Upotreba europskih lisnica za digitalni identitet dobrovoljna je. Fizičkim i pravnim osobama koje se ne koriste europskom lisnicom za digitalni identitet ni na koji se način ne smije ograničiti ili otežati pristup javnim i privatnim uslugama, pristup tržištu rada i sloboda poduzetništva. Pristup javnim i privatnim uslugama mora i dalje biti moguć putem drugih postojećih sredstava identifikacije i autentifikacije.
|
|
Članak 5.a 16.
|
Tehnički okvir za europsku lisnicu za digitalni identitet:
(a)
pružateljima elektroničkih potvrda atributa ili bilo kojoj drugoj strani nakon izdavanja potvrde atributa ne dopušta da dođu do podataka koji omogućuju praćenje, povezivanje ili korelaciju transakcija ili ponašanja korisnika, ili drukčije pribavljanje znanja o transakcijama ili ponašanju korisnika, osim ako korisnik to izričito dopusti;
(b)
omogućuje tehnike za očuvanje privatnosti kojima se osigurava nepovezivost, kada za potvrdu atributa nije potrebna identifikacija korisnika.
|
|
Članak 5.a 17.
|
Svaka obrada osobnih podataka koju provode države članice ili koju u njihovo ime provode tijela ili strane odgovorne za stavljanje na raspolaganje europskih lisnica za digitalni identitet kao sredstva za elektroničku identifikaciju provodi se u skladu s odgovarajućim i djelotvornim mjerama za zaštitu podataka. Dokazuje se usklađenost takve obrade s Uredbom (EU) 2016/679. Države članice mogu uvesti nacionalne odredbe kako bi dodatno precizirale primjenu takvih mjera.
|
|
Članak 5.a 18.
|
Države članice bez nepotrebne odgode Komisiji dostavljaju informacije o:
(a)
tijelu odgovornom za uspostavu i održavanje popisa prijavljenih pouzdajućih strana koje se oslanjaju na europske lisnice za digitalni identitet u skladu s člankom 5.b stavkom 5. i mjestu na kojem se taj popis nalazi;
(b)
tijelima odgovornima za stavljanje na raspolaganje europskih lisnica za digitalni identitet u skladu s člankom 5.a stavkom 1.;
(c)
tijelima odgovornima za osiguravanje da osobni identifikacijski podaci koji su povezani s europskom lisnicom za digitalni identitet budu u skladu s člankom 5.a stavkom 5. točkom (f);
(d)
mehanizmu kojim se omogućuje validacija osobnih identifikacijskih podataka iz članka 5.a stavka 5. točke (f) i validacija identiteta pouzdajućih strana;
(e)
mehanizmu kojim se validira autentičnost i valjanost europskih lisnica za digitalni identitet.
Komisija informacije dostavljene na temelju prvog podstavka stavlja na raspolaganje javnosti putem sigurnog kanala, u elektronički potpisanom ili zapečaćenom obliku prikladnom za automatiziranu obradu.
|
|
Članak 5.a 19.
|
Ne dovodeći u pitanje stavak 22. ovog članka, članak 11. primjenjuje se mutatis mutandis na europske lisnice za digitalni identitet.
|
|
Članak 5.a 20.
|
Članak 24. stavak 2. točka (b) i točke od (d) do (h) primjenjuju se mutatis mutandis na pružatelje europskih lisnica za digitalni identitet.
|
|
Članak 5.a 21.
|
Europske lisnice za digitalni identitet moraju biti dostupne za upotrebu osobama s invaliditetom, na ravnopravnoj osnovi s ostalim korisnicima, u skladu s Direktivom (EU) 2019/882 Europskog parlamenta i Vijeća (
3
).
|
|
Članak 5.a 22.
|
Za potrebe stavljanja na raspolaganje europskih lisnica za digitalni identitet, europske lisnice za digitalni identitet i sustavi elektroničke identifikacije u okviru kojih se one stavljaju na raspolaganje ne podliježu zahtjevima utvrđenima u člancima 7., 9., 10., 12. i 12.a.
|
|
Članak 5.a 23.
|
Komisija do 21. studenoga 2024. provedbenim aktima uspostavlja popis referentnih normi i prema potrebi utvrđuje specifikacije i postupke za zahtjeve iz stavaka 4., 5., 8. i 18. ovog članka o provedbi europskih lisnica za digitalni identitet. Ti se provedbeni akti donose u skladu s postupkom ispitivanja iz članka 48. stavka 2.
|
|
Članak 5.a 24.
|
Komisija provedbenim aktima uspostavlja popis referentnih normi i prema potrebi utvrđuje specifikacije i postupke kako bi se korisnicima olakšalo uključivanje u europsku lisnicu za digitalni identitet s pomoću sredstava elektroničke identifikacije s visokom razinom osiguranja identiteta ili s pomoću sredstava elektroničke identifikacije sa značajnom razinom osiguranja identiteta u kombinaciji s dodatnim postupcima uključivanja na daljinu koji zajedno ispunjavaju zahtjeve za visoku razinu osiguranja identiteta. Ti se provedbeni akti donose u skladu s postupkom ispitivanja iz članka 48. stavka 2.
|
,
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32014R0910
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|