+Článok 5a Európske peňaženky digitálnej identity
---+Článok 5a 1.
---+Článok 5a 2.
---+Článok 5a 3.
---+Článok 5a 4.
---+Článok 5a 5.
---+Článok 5a 6.
---+Článok 5a 7.
---+Článok 5a 8.
---+Článok 5a 9.
---+Článok 5a 10.
---+Článok 5a 11.
---+Článok 5a 12.
---+Článok 5a 13.
---+Článok 5a 14.
---+Článok 5a 15.
---+Článok 5a 16.
---+Článok 5a 17.
---+Článok 5a 18.
---+Článok 5a 19.
---+Článok 5a 20.
---+Článok 5a 21.
---+Článok 5a 22.
---+Článok 5a 23.
---+Článok 5a 24.

Článok 5a Európske peňaženky digitálnej identity

1. Prehľad

,
Článok 5a 1.
S cieľom zabezpečiť, aby všetky fyzické a právnické osoby v Únii mali bezpečný, dôveryhodný a bezproblémový cezhraničný prístup k verejným a súkromným službám a zároveň mali plnú kontrolu nad svojimi údajmi, každý členský štát poskytne aspoň jednu európsku peňaženku digitálnej identity do 24 mesiacov odo dňa nadobudnutia účinnosti vykonávacích aktov uvedených v odseku 23 tohto článku a v článku 5c ods. 6.
Článok 5a 2.

Európske peňaženky digitálnej identity sa poskytnú jedným alebo viacerými z týchto spôsobov:

a) 

priamo zo strany členského štátu;

b) 

na základe poverenia členského štátu;

c) 

nezávisle od členského štátu, ktorý však príslušný postup uznáva.
Článok 5a 3.
Zdrojový kód komponentov aplikačného softvéru európskych peňaženiek digitálnej identity má licenciu s otvoreným zdrojovým kódom. Členské štáty môžu ustanoviť, že zdrojový kód špecifických komponentov iných ako tie, ktoré sú nainštalované na zariadeniach používateľov, sa z riadne opodstatnených dôvodov nezverejní.
Článok 5a 4.

Európske peňaženky digitálnej identity umožňujú používateľovi používateľsky ústretovým, transparentným a vysledovateľným spôsobom:

a) 

pod výlučnou kontrolou používateľa bezpečne požadovať, získavať, vyberať, kombinovať, uchovávať, vymazávať, zdieľať a predkladať osobné identifikačné údaje, v príslušných prípadoch v kombinácii s elektronickými osvedčeniami atribútov, s cieľom autentifikovať sa spoliehajúcim sa stranám online a v príslušných prípadoch v offline režime, aby mohol mať prístup k verejným a súkromným službám, pričom sa zabezpečí možnosť selektívneho sprístupňovania údajov;

b) 

vytvárať pseudonymy a uchovávať ich zašifrované a lokálne v európskej peňaženke digitálnej identity;

c) 

bezpečne autentifikovať európsku peňaženku digitálnej identity inej osoby a prijímať a zdieľať údaje o totožnosti osoby a elektronické osvedčenia atribútov zabezpečeným spôsobom medzi dvoma európskymi peňaženkami digitálnej identity;

d) 

prístup k logu všetkých transakcií vykonaných prostredníctvom európskej peňaženky digitálnej identity prostredníctvom spoločného prehľadu, ktorý používateľovi umožní:

i) 

zobraziť aktuálny zoznam spoliehajúcich sa strán, s ktorými používateľ nadviazal spojenie, a v príslušnom prípade všetky vymenené údaje;

ii) 

jednoducho požiadať, aby spoliehajúca sa strana vymazala osobné údaje podľa článku 17 nariadenia (EÚ) 2016/679;

iii) 

v prípade prijatia údajne nezákonnej alebo podozrivej žiadosti o údaje jednoduchým spôsobom nahlásiť spoliehajúcu sa stranu príslušnému vnútroštátnemu orgánu pre ochranu údajov;

e) 

podpisovať pomocou kvalifikovaných elektronických podpisov alebo pečatiť pomocou kvalifikovaných elektronických pečatí;

f) 

sťahovať, pokiaľ je to technicky možné, používateľské údaje, elektronické osvedčenie atribútov a konfigurácie;

g) 

uplatňovať práva používateľa na prenosnosť údajov.
Článok 5a 5.

Európske peňaženky digitálnej identity najmä:

a) 

podporujú spoločné protokoly a rozhrania:

i) 

na vydávanie osobných identifikačných údajov, kvalifikovaných a nekvalifikovaných elektronických osvedčení atribútov alebo kvalifikovaných a nekvalifikovaných certifikátov pre európsku peňaženku digitálnej identity;

ii) 

pre spoliehajúce sa strany, aby mohli požadovať a validovať osobné identifikačné údaje a elektronické osvedčenia atribútov;

iii) 

na zdieľanie osobných identifikačných údajov, elektronického osvedčenia atribútov alebo selektívne sprístupnených súvisiacich údajov online a v príslušnom prípade v offline režime so spoliehajúcimi sa stranami a ich predkladanie spoliehajúcim sa stranám;

iv) 

pre používateľa s cieľom umožniť interakciu s európskou peňaženkou digitálnej identity a zobraziť značku dôvery EÚ pre peňaženku digitálnej identity;

v) 

na bezpečné pridanie používateľa použitím prostriedku elektronickej identifikácie v súlade s článkom 5a ods. 24;

vi) 

na interakciu medzi európskymi peňaženkami digitálnej identity dvoch osôb na účely bezpečného prijímania, validácie a zdieľania údajov o totožnosti osoby a elektronických osvedčení atribútov;

vii) 

na autentifikáciu a identifikáciu spoliehajúcich sa strán zavedením autentifikačných mechanizmov v súlade s článkom 5b;

viii) 

na overenie pravosti a platnosti európskych peňaženiek digitálnej identity spoliehajúcimi sa stranami;

ix) 

na požiadanie spoliehajúcej sa strany o vymazanie osobných údajov podľa článku 17 nariadenia (EÚ) 2016/679;

x) 

na nahlásenie spoliehajúcej sa strany príslušnému vnútroštátnemu orgánu pre ochranu údajov v prípade prijatia údajne nezákonnej alebo podozrivej žiadosti o údaje;

xi) 

na vyhotovenie kvalifikovaných elektronických podpisov alebo elektronických pečatí prostredníctvom zariadení na vyhotovenie kvalifikovaného elektronického podpisu alebo elektronickej pečate;

b) 

neposkytujú poskytovateľom dôveryhodných služieb elektronických osvedčení atribútov žiadne informácie o používaní týchto elektronických osvedčení;

c) 

zabezpečujú, aby spoliehajúce sa strany mohli byť autentifikované a identifikované zavedením autentifikačných mechanizmov v súlade s článkom 5b;

d) 

spĺňajú požiadavky stanovené v článku 8, pokiaľ ide o úroveň zabezpečenia „vysoká“, najmä vo vzťahu k požiadavkám na preukazovanie a overovanie totožnosti a správu a autentifikáciu prostriedkov elektronickej identifikácie;

e) 

v prípade elektronického osvedčenia atribútov so zahrnutými pravidlami sprístupňovania informácií zavádzajú vhodný mechanizmus na informovanie používateľa, že spoliehajúca sa strana alebo používateľ európskej peňaženky digitálnej identity požaduje, aby elektronické osvedčenie atribútov malo povolenie na prístup k takémuto osvedčeniu;

f) 

zabezpečujú, aby osobné identifikačné údaje, ktoré sú dostupné zo schémy elektronickej identifikácie, v rámci ktorej sa poskytuje európska peňaženka digitálnej identity, jedinečne reprezentovali fyzickú osobu, právnickú osobu alebo fyzickú osobu zastupujúcu fyzickú alebo právnickú osobu a aby boli spojené s danou európskou peňaženkou digitálnej identity;

g) 

dávajú štandardne všetkým fyzickým osobám možnosť bezplatne sa podpisovať prostredníctvom kvalifikovaných elektronických podpisov.

Bez ohľadu na písmeno g) prvého pododseku môžu členské štáty stanoviť primerané opatrenia na zabezpečenie toho, aby sa bezplatné používanie kvalifikovaných elektronických podpisov fyzickými osobami obmedzilo na neprofesionálne účely.
Článok 5a 6.
Členský štát bezodkladne informuje používateľov o každom narušení bezpečnosti, ktoré by mohlo úplne alebo čiastočne skompromitovať ich európsku peňaženku digitálnej identity alebo jej obsah, najmä ak bola platnosť ich európskej peňaženky digitálnej identity pozastavená alebo zrušená podľa článku 5e.
Článok 5a 7.
Bez toho, aby bol dotknutý článok 5f, môžu členské štáty v súlade s vnútroštátnym právom stanoviť dodatočné funkcie európskych peňaženiek digitálnej identity vrátane interoperability s existujúcimi vnútroštátnymi prostriedkami elektronickej identifikácie. Tieto dodatočné funkcie musia byť v súlade s týmto článkom.
Článok 5a 8.

Členské štáty poskytnú mechanizmy validácie bezplatne s cieľom:

a) 

zabezpečiť, aby bolo možné overiť pravosť a platnosť európskych peňaženiek digitálnej identity;

b) 

umožniť používateľom overiť pravosť a platnosť totožnosti spoliehajúcich sa strán zaregistrovaných v súlade s článkom 5b.
Článok 5a 9.

Členské štáty zabezpečia, aby sa platnosť európskej peňaženky digitálnej identity mohla zrušiť za týchto okolností:

a) 

na výslovnú žiadosť používateľa;

b) 

ak bola skompromitovaná bezpečnosť európskej peňaženky digitálnej identity;

c) 

po smrti používateľa alebo ukončení činnosti právnickej osoby.
Článok 5a 10.
Poskytovatelia európskych peňaženiek digitálnej identity zabezpečia, aby používatelia mohli ľahko požiadať o technickú podporu a oznamovať technické problémy alebo akékoľvek iné incidenty, ktoré majú negatívny vplyv na používanie európskych peňaženiek digitálnej identity.
Článok 5a 11.
Európske peňaženky digitálnej identity sa poskytujú v rámci schémy elektronickej identifikácie s úrovňou zabezpečenia „vysoká“.
Článok 5a 12.
Európske peňaženky digitálnej identity zaisťujú bezpečnosť už v štádiu návrhu.
Článok 5a 13.
Európske peňaženky digitálnej identity sa pre všetky fyzické osoby vydávajú, používajú a zneplatňujú bezplatne.
Článok 5a 14.
Používatelia majú plnú kontrolu nad používaním svojej európskej peňaženky digitálnej identity a údajmi v nej. Pokiaľ používateľ výslovne nepožiada inak, poskytovateľ európskej peňaženky digitálnej identity nezískava informácie o používaní európskej peňaženky digitálnej identity, ktoré nie sú potrebné na poskytovanie služieb európskej peňaženky digitálnej identity, ani nekombinuje osobné identifikačné údaje ani žiadne iné osobné údaje uchovávané alebo súvisiace s používaním európskej peňaženky digitálnej identity s osobnými údajmi zo žiadnych iných služieb, ktoré ponúka alebo ktoré ponúkajú tretie strany, ktoré nie sú potrebné na poskytovanie služieb európskej peňaženky digitálnej identity. Osobné údaje týkajúce sa poskytovania európskej peňaženky digitálnej identity sa uchovávajú logicky oddelené od akýchkoľvek iných údajov v držbe poskytovateľa európskej peňaženky digitálnej identity. Ak európsku peňaženku digitálnej identity poskytujú súkromné subjekty v súlade s odsekom 2 písm. b) a c) tohto článku, ustanovenia článku 45h ods. 3 sa uplatňujú mutatis mutandis.
Článok 5a 15.
Používanie európskych peňaženiek digitálnej identity je dobrovoľné. Fyzickým alebo právnickým osobám, ktoré nepoužívajú európske peňaženky digitálnej identity, sa nesmie nijako obmedziť ani znevýhodniť prístup k verejným a súkromným službám, trhu práce a slobode podnikania. Prístup k verejným a súkromným službám musí byť aj naďalej možný prostredníctvom iných existujúcich prostriedkov identifikácie a autentifikácie.
Článok 5a 16.

Technický rámec európskej peňaženky digitálnej identity:

a) 

neumožňuje poskytovateľom elektronických osvedčení atribútov ani akejkoľvek inej strane po vydaní osvedčenia atribútov získavať údaje, ktoré umožňujú sledovať transakcie alebo správanie používateľov, prepájať ich alebo vytvárať medzi nimi vzťahy, alebo inak získavať informácie o transakciách či správaní používateľov, pokiaľ to používateľ výslovne nepovolí;

b) 

umožňuje techniky ochrany súkromia, ktoré zabezpečujú neprepojiteľnosť, ak si osvedčenie atribútov nevyžaduje identifikáciu používateľa.
Článok 5a 17.
Každé spracúvanie osobných údajov vykonávané členskými štátmi alebo v ich mene orgánmi alebo stranami zodpovednými za poskytovanie európskych peňaženiek digitálnej identity ako prostriedkov elektronickej identifikácie sa vykonáva v súlade s náležitými a účinnými opatreniami na ochranu údajov. Musí sa preukázať súlad takéhoto spracúvania s nariadením (EÚ) 2016/679. Členské štáty môžu zaviesť vnútroštátne ustanovenia na ďalšie spresnenie uplatňovania takýchto opatrení.
Článok 5a 18.

Členské štáty bez zbytočného odkladu oznámia Komisii informácie o:

a) 

orgáne zodpovednom za zostavenie a vedenie zoznamu registrovaných spoliehajúcich sa strán, ktoré využívajú európske peňaženky digitálnej identity v súlade s článkom 5b ods. 5, a umiestnenie tohto zoznamu;

b) 

orgánoch zodpovedných za poskytovanie európskych peňaženiek digitálnej identity v súlade s článkom 5a ods. 1;

c) 

orgánoch zodpovedných za zabezpečenie toho, aby osobné identifikačné údaje boli spojené s európskou peňaženkou digitálnej identity v súlade s článkom 5a ods. 5 písm. f);

d) 

mechanizme umožňujúcom validáciu osobných identifikačných údajov uvedených v článku 5a ods. 5 písm. f) a totožnosti spoliehajúcich sa strán;

e) 

mechanizme overovania pravosti a platnosti európskych peňaženiek digitálnej identity.

Komisia zverejní informácie oznámené podľa prvého pododseku prostredníctvom zabezpečeného kanála v elektronicky podpísanej alebo zapečatenej forme vhodnej na automatizované spracovanie.
Článok 5a 19.
Bez toho, aby bol dotknutý odsek 22 tohto článku, sa článok 11 uplatňuje na európsku peňaženku digitálnej identity mutatis mutandis.
Článok 5a 20.
Článok 24 ods. 2 písm. b) a d) až h) sa uplatňujú na poskytovateľov európskych peňaženiek digitálnej identity mutatis mutandis.
Článok 5a 21.
Európske peňaženky digitálnej identity sa sprístupňujú na používanie osobám so zdravotným postihnutím na rovnakom základe ako ostatným používateľom v súlade so smernicou Európskeho parlamentu a Rady (EÚ) 2019/882 ( 3 ).
Článok 5a 22.
Na účely poskytovania európskych peňaženiek digitálnej identity sa na európske peňaženky digitálnej identity a schémy elektronickej identifikácie, v rámci ktorých sa poskytujú, nevzťahujú požiadavky stanovené v článkoch 7, 9, 10, 12 a 12a.
Článok 5a 23.
Komisia do 21. novembra 2024 prostredníctvom vykonávacích aktov vypracuje zoznam referenčných noriem a v prípade potreby stanoví špecifikácie a postupy pre požiadavky uvedené v odsekoch 4, 5, 8 a 18 tohto článku týkajúce sa implementácie európskej peňaženky digitálnej identity. Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 48 ods. 2.
Článok 5a 24.
Komisia prostredníctvom vykonávacích aktov vypracuje zoznam referenčných noriem a v prípade potreby stanoví špecifikácie a postupy s cieľom uľahčiť pridávanie používateľov do európskej peňaženky digitálnej identity buď prostriedkami elektronickej identifikácie, ktoré zodpovedajú úrovni záruky „vysoká“, alebo prostriedkami elektronickej identifikácie, ktoré zodpovedajú úrovni záruky „významná“ v spojení s dodatočnými postupmi ich pridávania, ktoré spolu spĺňajú požiadavky úrovne záruky „vysoká“. Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 48 ods. 2.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32014R0910
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.