+5.a pants Eiropas digitālās identitātes maki
---+5.a pants 1.
---+5.a pants 2.
---+5.a pants 3.
---+5.a pants 4.
---+5.a pants 5.
---+5.a pants 6.
---+5.a pants 7.
---+5.a pants 8.
---+5.a pants 9.
---+5.a pants 10.
---+5.a pants 11.
---+5.a pants 12.
---+5.a pants 13.
---+5.a pants 14.
---+5.a pants 15.
---+5.a pants 16.
---+5.a pants 17.
---+5.a pants 18.
---+5.a pants 19.
---+5.a pants 20.
---+5.a pants 21.
---+5.a pants 22.
---+5.a pants 23.
---+5.a pants 24.

5.a pants Eiropas digitālās identitātes maki

1. Pārskats

,
5.a pants 1.
Lai nodrošinātu, ka visām fiziskām un juridiskām personām Savienībā ir droša, uzticama un netraucēta pārrobežu piekļuve publiskiem un privātiem pakalpojumiem, vienlaikus saglabājot pilnīgu kontroli pār saviem datiem, katra dalībvalsts 24 mēnešu laikā pēc šā panta 23. punktā un 5.c panta 6. punktā minēto īstenošanas aktu stāšanās spēkā dienas nodrošina vismaz vienu Eiropas digitālās identitātes maku.
5.a pants 2.

Eiropas digitālās identitātes makus nodrošina vienā vai vairākos no šādiem veidiem:

a) 

tiešā veidā dalībvalsts;

b) 

atbilstīgi dalībvalsts pilnvarojumam;

c) 

neatkarīgi no dalībvalsts, bet minētā dalībvalsts tos atzīst.
5.a pants 3.
Eiropas digitālās identitātes maku lietojumprogrammatūras sastāvdaļu pirmkods ir licencēts kā atvērtais pirmkods. Dalībvalstis var paredzēt, ka pienācīgi pamatotu iemeslu dēļ netiek izpausts tādu konkrētu sastāvdaļu pirmkods, kas nav instalētas lietotāja ierīcēs.
5.a pants 4.

Eiropas digitālās identitātes maks lietotājam ļauj lietotājdraudzīgā, pārredzamā un izsekojamā veidā:

a) 

tikai lietotāja kontrolē droši pieprasīt, iegūt, atlasīt, apvienot, glabāt, dzēst, kopīgot un uzrādīt personas identifikācijas datus un attiecīgā gadījumā apvienojumā ar atribūtu elektroniskajiem apliecinājumiem, lai autentificētos atkarīgajām pusēm tiešsaistē un attiecīgā gadījumā bezsaistes režīmā nolūkā piekļūt publiskiem un privātiem pakalpojumiem, vienlaikus nodrošinot, ka ir iespējama selektīva datu izpaušana;

b) 

ģenerēt pseidonīmus un tos šifrētā veidā un lokāli glabāt Eiropas digitālās identitātes makā;

c) 

droši autentificēt citas personas Eiropas digitālās identitātes maku un drošā veidā saņemt un kopīgot personas identifikācijas datus un atribūtu elektroniskos apliecinājumus starp diviem Eiropas digitālās identitātes makiem;

d) 

piekļūt reģistram par visiem darījumiem, kas veikti ar Eiropas digitālās identitātes maka starpniecību, izmantojot kopīgu infopaneli, kas ļauj lietotājam:

i) 

skatīt aktualizētu sarakstu, kurā norādītas atkarīgās personas, ar kurām lietotājs ir izveidojis savienojumu, un attiecīgā gadījumā visus datus, ar ko notikusi apmaiņa;

ii) 

vienkāršā veidā pieprasīt atkarīgajai pusei dzēst personas datus, ievērojot Regulas (ES) 2016/679 17. pantu;

iii) 

vienkāršā veidā ziņot valsts datu aizsardzības iestādei par atkarīgo pusi ja saņemts iespējami nelikumīgs vai aizdomīgs datu pieprasījums;

e) 

parakstīt ar kvalificētu elektronisko parakstu vai apzīmogot ar kvalificētu elektronisko zīmogu;

f) 

ciktāl tas tehniski iespējams, lejupielādēt lietotāja datus, atribūtu elektronisko apliecinājumu un konfigurācijas;

g) 

izmantot lietotāja tiesības uz datu pārnesamību.
5.a pants 5.

Eiropas digitālās identitātes maki jo īpaši:

a) 

atbalsta kopīgus protokolus un saskarnes:

i) 

lai izsniegtu personas identifikācijas datus, kvalificētus un nekvalificētus atribūtu elektroniskos apliecinājumus vai kvalificētus un nekvalificētus sertifikātus Eiropas digitālās identitātes makam;

ii) 

lai atkarīgās puses varētu pieprasīt un validēt personas identifikācijas datus un atribūtu elektronisko apliecinājumu;

iii) 

lai ar atkarīgajām pusēm kopīgotu un tām uzrādītu personas identifikācijas datus, atribūtu elektronisko apliecinājumu vai selektīvi izpaustus ar tiem saistītus datus tiešsaistē un attiecīgā gadījumā bezsaistes režīmā;

iv) 

lai lietotāji varētu mijiedarboties ar Eiropas digitālās identitātes maku un lai attēlotu ES digitālās identitātes maka uzticamības marķējumu;

v) 

lai nodrošinātu, ka lietotājs var droši pievienoties, izmantojot elektroniskās identifikācijas līdzekļus saskaņā ar 5.a panta 24. punktu;

vi) 

lai mijiedarbotos starp divu personu Eiropas digitālās identitātes makiem nolūkā drošā veidā saņemt, validēt un kopīgot personas identifikācijas datus un atribūtu elektroniskos apliecinājumus;

vii) 

lai autentificētu un identificētu atkarīgās puses, īstenojot autentifikācijas mehānismus saskaņā ar 5.b pantu;

viii) 

lai atkarīgās puses verificētu Eiropas digitālās identitātes maku autentiskumu un derīgumu;

ix) 

lai pieprasītu atkarīgajai pusei dzēst personas datus saskaņā ar Regulas (ES) 2016/679 17. pantu;

x) 

lai ziņotu par atkarīgo pusi kompetentajai valsts datu aizsardzības iestādei, ja ir saņemts iespējami nelikumīgs vai aizdomīgs datu pieprasījums;

xi) 

lai izveidotu kvalificētus elektroniskos parakstus vai elektroniskos zīmogus, izmantojot kvalificētu elektronisko parakstu vai elektronisko zīmogu radīšanas ierīces;

b) 

atribūtu elektronisko apliecinājumu uzticamības pakalpojumu sniedzējiem nesniedz nekādu informāciju par minēto elektronisko apliecinājumu izmantošanu;

c) 

nodrošina, ka atkarīgās puses var autentificēt un identificēt, īstenojot autentifikācijas mehānismus saskaņā ar 5.b pantu;

d) 

atbilst prasībām, kas 8. pantā noteiktas uzticamības līmenim “augsts”, jo īpaši prasībām par identitātes pierādīšanu un verifikāciju, un elektroniskās identifikācijas līdzekļu pārvaldību un autentifikāciju;

e) 

tāda atribūtu elektroniskā apliecinājuma gadījumā, kurā integrētas informācijas izpaušanas procedūras, – īsteno piemēroto mehānismu, lai informētu lietotāju, ka atkarīgajai pusei vai Eiropas digitālās identitātes maka lietotajam, kas pieprasa atribūtu elektronisko apliecinājumu, ir atļauja piekļūt šādam apliecinājumam;

f) 

nodrošina, ka personas identifikācijas dati, kas pieejami no elektroniskās identifikācijas shēmas, atbilstoši kurai tiek nodrošināts Eiropas digitālās identitātes maks, unikāli pārstāv fizisko personu, juridisko personu vai fizisko personu, kas pārstāv fizisko vai juridisko personu, un ir saistīta ar minēto Eiropas digitālās identitātes maku;

g) 

visām fiziskajām personām piedāvā iespēju parakstīties, izmantojot kvalificētus elektroniskos parakstus pēc noklusējuma un bez maksas.

Neatkarīgi no pirmās daļas g) apakšpunkta dalībvalstis var paredzēt samērīgus pasākumus, lai nodrošinātu, ka fiziskas personas izmanto kvalificētus elektroniskos parakstus bez maksas tikai neprofesionālos nolūkos.
5.a pants 6.
Dalībvalsts bez kavēšanās informē lietotājus par visiem drošības pārkāpumiem, kas varētu būt pilnībā vai daļēji kompromitējuši viņu Eiropas digitālās identitātes maku vai tā saturu, jo īpaši tad, ja viņu Eiropas digitālās identitātes maka darbība ir apturēta vai tas ir atsaukts, ievērojot 5.e pantu.
5.a pants 7.
Neskarot 5.f pantu, dalībvalstis saskaņā ar valsts tiesību aktiem Eiropas digitālās identitātes makiem var paredzēt papildu funkcionalitātes, tostarp sadarbspēju ar esošajiem valsts elektroniskās identifikācijas līdzekļiem. Minētās papildu funkcionalitātes atbilst šim pantam.
5.a pants 8.

Dalībvalstis nodrošina bezmaksas validācijas mehānismus nolūkā:

a) 

nodrošināt, ka var verificēt Eiropas digitālās identitātes maku autentiskumu un derīgumu;

b) 

ļaut Eiropas digitālās identitātes maku lietotājiem verificēt saskaņā ar 5.b pantu reģistrēto atkarīgo pušu identitātes autentiskumu un derīgumu.
5.a pants 9.

Dalībvalstis nodrošina, ka Eiropas digitālās identitātes maka derīgumu var atsaukt šādos apstākļos:

a) 

pēc lietotāja nepārprotami izteikta pieprasījuma;

b) 

ja ir apdraudēta Eiropas digitālās identitātes maka drošība;

c) 

lietotāja nāves gadījumā vai juridiskās personas darbības izbeigšanas gadījumā.
5.a pants 10.
Eiropas digitālās identitātes maku nodrošinātāji nodrošina, ka lietotāji var vienkāršā veidā lūgt tehnisko atbalstu un ziņot par tehniskām problēmām vai jebkuriem citiem incidentiem, kas negatīvi ietekmē Eiropas digitālās identitātes maka izmantošanu.
5.a pants 11.
Eiropas digitālās identitātes makus nodrošina atbilstoši elektroniskās identifikācijas shēmai, kurai ir uzticamības līmenis “augsts”.
5.a pants 12.
Eiropas digitālās identitātes maki nodrošina integrētu drošību.
5.a pants 13.
Eiropas digitālās identitātes makus visām fiziskām personām izdod, izmanto un atsauc bez maksas.
5.a pants 14.
Lietotāji pilnībā kontrolē sava Eiropas digitālās identitātes maka izmantošanu un tajā ietvertos datus. Eiropas digitālās identitātes maka nodrošinātājs nevāc tādu informāciju par Eiropas digitālās identitātes maka izmantošanu, kas nav nepieciešama Eiropas digitālās identitātes maka pakalpojumu sniegšanai, un neapvieno personas identifikācijas datus vai citus personas datus, kas tiek glabāti vai attiecas uz Eiropas digitālās identitātes maka izmantošanu, ar personas datiem no citiem pakalpojumiem, kurus piedāvā minētais nodrošinātājs, vai no trešo personu pakalpojumiem, kas nav nepieciešami Eiropas digitālās identitātes maka pakalpojumu sniegšanai, ja vien lietotājs nav skaidri pieprasījis rīkoties citādi. Personas datus, kas attiecas uz Eiropas digitālās identitātes maku nodrošināšanu, glabā loģiski nošķirti no jebkuriem citiem datiem, kas ir Eiropas digitālās identitātes maka nodrošinātāja rīcībā. Ja Eiropas digitālās identitātes maku nodrošina privātas puses saskaņā ar šā panta 2. punkta b) un c) apakšpunktu, mutatis mutandis piemēro 45.h panta 3. punkta noteikumus.
5.a pants 15.
Eiropas digitālās identitātes maku izmantošana ir brīvprātīga. Tādu fizisku vai juridisku personu piekļuve publiskiem un privātiem pakalpojumiem, piekļuve darba tirgum un darījumdarbības brīvība, kuras neizmanto Eiropas digitālās identitātes maku, netiek nekādi ierobežota vai padarīta neizdevīga. Publiskiem un privātajiem pakalpojumiem arī turpmāk var piekļūt, izmantojot citus esošus identifikācijas un autentifikācijas līdzekļus.
5.a pants 16.

Eiropas digitālās identitātes maka tehniskā sistēma:

a) 

neļauj atribūtu elektronisko apliecinājumu sniedzējiem vai jebkurai citai pusei pēc atribūtu apliecinājuma izdošanas iegūt datus, kas ļauj izsekot darījumiem vai lietotāju uzvedībai, sasaistīt vai korelēt, vai citādi iegūt zināšanas par darījumiem vai lietotāju uzvedību, ja vien lietotājs to nav nepārprotami atļāvis;

b) 

iespējo privātuma saglabāšanas paņēmienus, kas nodrošina nesasaistāmību, ja atribūtu apliecināšanai nav nepieciešama lietotāja identifikācija.
5.a pants 17.
Jebkādu personas datu apstrādi, ko veic dalībvalstis vai ko veic to vārdā struktūras vai puses, kuras ir atbildīgas par Eiropas digitālās identitātes maku kā elektroniskās identifikācijas līdzekļu nodrošināšanu, veic saskaņā ar piemērotiem un efektīviem datu aizsardzības pasākumiem. Pierāda šādas apstrādes atbilstību Regulai (ES) 2016/679. Dalībvalstis var ieviest valstu noteikumus, lai sīkāk precizētu šādu pasākumu piemērošanu.
5.a pants 18.

Dalībvalstis bez nepamatotas kavēšanās paziņo Komisijai turpmāk minēto informāciju par:

a) 

struktūru, kas saskaņā ar 5.b panta 5. punktu atbild par to reģistrēto atkarīgo pušu saraksta izveidi un uzturēšanu, kuras izmanto Eiropas digitālās identitātes makus, un minētā saraksta atrašanās vietu;

b) 

struktūrām, kas atbild par Eiropas digitālās identitātes maku nodrošināšanu saskaņā ar 5.a panta 1. punktu;

c) 

struktūrām, kas atbild par to, lai personas identifikācijas dati būtu saistīti ar Eiropas digitālās identitātes maku saskaņā ar 5.a panta 5. punkta f) apakšpunktu;

d) 

mehānismu, kas ļauj validēt 5.a panta 5. punkta f) apakšpunktā minētos personas identifikācijas datus un atkarīgo pušu identitāti;

e) 

mehānismu, ar ko validē Eiropas digitālās identitātes maku autentiskumu un derīgumu.

Izmantojot drošu kanālu, Komisija publisko saskaņā ar pirmo daļu paziņoto informāciju, kura ir elektroniski parakstīta vai apzīmogota un sagatavota automatizētai apstrādei piemērotā formātā.
5.a pants 19.
Neskarot šā panta 22. punktu, 11. pantu mutatis mutandis piemēro Eiropas digitālās identitātes makam.
5.a pants 20.
Regulas 24. panta 2. punkta b) un d)–h) apakšpunktu mutatis mutandis piemēro Eiropas digitālās identitātes maku nodrošinātājiem.
5.a pants 21.
Eiropas digitālās identitātes makus dara pieejamus lietošanai personām ar invaliditāti – ar tādiem pašiem nosacījumiem kā citiem lietotājiem – saskaņā ar Eiropas Parlamenta un Padomes Direktīvu (ES) 2019/882 ( 3 ).
5.a pants 22.
Eiropas digitālās identitātes maku nodrošināšanas nolūkos Eiropas digitālās identitātes makiem un elektroniskās identifikācijas shēmām, saskaņā ar kurām tie tiek nodrošināti, nepiemēro 7., 9., 10., 12. un 12.a pantā noteiktās prasības.
5.a pants 23.
Līdz 2024. gada 21. novembrim Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka specifikācijas un procedūras šā panta 4., 5., 8. un 18. punktā noteiktajām prasībām attiecībā uz Eiropas digitālās identitātes maka īstenošanu. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.
5.a pants 24.
Komisija ar īstenošanas aktiem nosaka atsauces standartu sarakstu un vajadzības gadījumā nosaka tehniskās specifikācijas un procedūras, lai atvieglotu lietotāju pievienošanu Eiropas digitālās identitātes makā, izmantojot vai nu elektroniskās identifikācijas līdzekļus, kas atbilst uzticamības līmenim “augsts”, vai elektroniskās identifikācijas līdzekļus, kas atbilst uzticamības līmenim “būtisks”, saistībā ar papildu attālinātās pievienošanas procedūrām, kas kopā atbilst uzticamības līmeņa “augsts” prasībām. Minētos īstenošanas aktus pieņem saskaņā ar pārbaudes procedūru, kas minēta 48. panta 2. punktā.

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības

3. Saistītie standarti

Standarti
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32014R0910
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.