KAPITOLA I VŠEOBECNÉ USTANOVENIA

stanovujú podmienky, za ktorých majú členské štáty uznávať prostriedky elektronickej identifikácie fyzických a právnických osôb, na ktoré sa vzťahuje oznámená schéma elektronickej identifikácie iného členského štátu, a poskytnúť a uznávať európske peňaženky digitálnej identity;

stanovujú pravidlá pre dôveryhodné služby, najmä elektronické transakcie;

zriaďuje právny rámec pre elektronické podpisy, elektronické pečate, elektronické časové pečiatky, elektronické dokumenty, elektronické doručovacie služby pre registrované zásielky, certifikačné služby pre autentifikáciu webových sídiel, elektronickú archiváciu, elektronické osvedčenie atribútov, zariadenia na vyhotovenie elektronického podpisu, zariadenia na vyhotovenie elektronickej pečate a elektronické registre.

„elektronická identifikácia“ je proces používania osobných identifikačných údajov v elektronickej forme, ktoré jedinečne reprezentujú fyzickú osobu alebo právnickú osobu alebo fyzickú osobu zastupujúcu inú fyzickú alebo právnickú osobu;

„prostriedok elektronickej identifikácie“ je hmotná a/alebo nehmotná jednotka, ktorá obsahuje osobné identifikačné údaje a ktorá sa používa na autentifikáciu v rámci online služby, alebo v príslušnom prípade offline služby;

„osobné identifikačné údaje“ sú súbor údajov vydaný v súlade s právom Únie alebo vnútroštátnym právom, ktorý umožňuje určiť totožnosť fyzickej alebo právnickej osoby alebo fyzickej osoby zastupujúcej inú fyzickú alebo právnickú osobu;

„schéma elektronickej identifikácie“ je systém na elektronickú identifikáciu, v rámci ktorého sa fyzickým alebo právnickým osobám alebo fyzickým osobám zastupujúcim iné fyzické alebo právnické osoby vydávajú prostriedky elektronickej identifikácie;

„autentifikácia“ je elektronický proces, ktorý umožňuje potvrdenie elektronickej identifikácie fyzickej alebo právnickej osoby alebo potvrdenie pôvodu a integrity údajov v elektronickej forme;

„používateľ“ je fyzická alebo právnická osoba alebo fyzická osoba zastupujúca inú fyzickú alebo právnickú osobu, ktorá využíva dôveryhodné služby alebo prostriedky elektronickej identifikácie poskytované v súlade s týmto nariadením;

„spoliehajúca sa strana“ je fyzická alebo právnická osoba, ktorá sa spolieha na elektronickú identifikáciu, európske peňaženky digitálnej identity, iné prostriedky elektronickej identifikácie alebo na dôveryhodnú službu;

„subjekt verejného sektora“ je ústredný, regionálny alebo miestny orgán, verejnoprávny subjekt alebo združenie tvorené jedným alebo viacerými takýmito orgánmi alebo jedným či viacerými takýmito verejnoprávnymi subjektmi, alebo súkromný subjekt, ktorý aspoň jeden z takýchto orgánov, subjektov alebo združení poveril poskytovaním verejných služieb, keď koná na základe takéhoto poverenia;

„verejnoprávny subjekt“ je subjekt v zmysle článku 2 ods. 1 bodu 4 smernice Európskeho parlamentu a Rady 2014/24/EÚ ( 2 );

„podpisovateľ“ je fyzická osoba, ktorá vyhotovuje elektronický podpis;

„elektronický podpis“ sú údaje v elektronickej forme, ktoré sú pripojené alebo logicky pridružené k iným údajom v elektronickej forme a ktoré podpisovateľ používa na podpisovanie;

„zdokonalený elektronický podpis“ je elektronický podpis, ktorý spĺňa požiadavky stanovené v článku 26;

„kvalifikovaný elektronický podpis“ je zdokonalený elektronický podpis vyhotovený s použitím ►C1  zariadenia na vyhotovenie kvalifikovaného elektronického podpisu ◄ a založený na kvalifikovanom certifikáte pre elektronické podpisy;

„údaje na vyhotovenie elektronického podpisu“ sú jedinečné údaje, ktoré podpisovateľ používa na vyhotovenie elektronického podpisu;

„certifikát pre elektronický podpis“ je elektronické osvedčenie, ktoré spája údaje na validáciu elektronického podpisu s fyzickou osobou a potvrdzuje aspoň jej meno alebo pseudonym;

„kvalifikovaný certifikát pre elektronický podpis“ je certifikát pre elektronický podpis, ktorý vydáva kvalifikovaný poskytovateľ dôveryhodných služieb a ktorý spĺňa požiadavky stanovené v prílohe I;

„dôveryhodná služba“ je elektronická služba, ktorá sa spravidla poskytuje za protihodnotu a spočíva v ktorejkoľvek z týchto činností:

„kvalifikovaná dôveryhodná služba“ je dôveryhodná služba, ktorá spĺňa uplatniteľné požiadavky stanovené v tomto nariadení;

„orgán posudzovania zhody“ je orgán posudzovania zhody v zmysle vymedzenia v článku 2 bode 13 nariadenia (ES) č. 765/2008, ktorý je v súlade s uvedeným nariadením akreditovaný ako orgán príslušný na posudzovanie zhody kvalifikovaného poskytovateľa dôveryhodných služieb a kvalifikovaných dôveryhodných služieb, ktoré poskytuje, alebo príslušný na certifikáciu európskych peňaženiek digitálnej identity alebo prostriedkov elektronickej identifikácie;

„poskytovateľ dôveryhodných služieb“ je fyzická alebo právnická osoba poskytujúca jednu alebo viacero dôveryhodných služieb buď ako kvalifikovaný alebo nekvalifikovaný poskytovateľ dôveryhodných služieb;

„kvalifikovaný poskytovateľ dôveryhodných služieb“ je poskytovateľ dôveryhodných služieb, ktorý poskytuje jednu alebo viacero kvalifikovaných dôveryhodných služieb a ktorému orgán dohľadu udelil kvalifikovaný štatút;

„produkt“ je hardvér alebo softvér alebo príslušné zložky hardvéru alebo softvéru určené na používanie pri poskytovaní elektronickej identifikácie a dôveryhodných služieb;

„zariadenie na vyhotovenie elektronického podpisu“ je nakonfigurovaný softvér alebo hardvér používaný na vyhotovenie elektronického podpisu;

„ ►C1  zariadení na vyhotovenie kvalifikovaného elektronického podpisu ◄ “ je zariadenie na vyhotovenie elektronického podpisu, ktoré spĺňa požiadavky stanovené v prílohe II;

„zariadenie na vyhotovenie kvalifikovaného elektronického podpisu na diaľku“ je zariadenie na vyhotovenie kvalifikovaného elektronického podpisu spravované kvalifikovaným poskytovateľom dôveryhodných služieb v súlade s článkom 29a v mene podpisovateľa;

„zariadenie na vyhotovenie kvalifikovanej elektronickej pečate na diaľku“ je zariadenie na vyhotovenie kvalifikovanej elektronickej pečate spravované kvalifikovaným poskytovateľom dôveryhodných služieb v súlade s článkom 39a v mene pôvodcu pečate;

„pôvodca pečate“ je právnická osoba, ktorá vyhotovuje elektronickú pečať;

„elektronická pečať“ sú údaje v elektronickej forme, ktoré sú pripojené alebo logicky pridružené k iným údajom v elektronickej forme s cieľom zabezpečiť pôvod a integritu týchto pridružených údajov;

„zdokonalená elektronická pečať“ je elektronická pečať, ktorá spĺňa požiadavky stanovené v článku 36;

„kvalifikovaná elektronická pečať“ je zdokonalená elektronická pečať vyhotovená pomocou ►C1  zariadenia na vyhotovenie kvalifikovanej elektronickej pečate ◄ a založená na kvalifikovanom certifikáte pre elektronickú pečať;

„údaje pre vyhotovenie elektronickej pečate“ sú jedinečné údaje, ktoré používa pôvodca elektronickej pečate na vyhotovenie elektronickej pečate;

„certifikát pre elektronickú pečať“ je elektronické osvedčenie, ktoré spája údaje na validáciu elektronickej pečate s právnickou osobou a potvrdzuje jej názov;

„kvalifikovaný certifikát pre elektronickú pečať“ je certifikát pre elektronickú pečať, ktorý vydáva kvalifikovaný poskytovateľ dôveryhodných služieb a ktorý spĺňa požiadavky stanovené v prílohe III;

„zariadenie na vyhotovenie elektronickej pečate“ je nakonfigurovaný softvér alebo hardvér používaný na vyhotovenie elektronickej pečate;

„ ►C1  zariadenie na vyhotovenie kvalifikovanej elektronickej pečate ◄ “ je zariadenie na vyhotovenie elektronickej pečate, ktoré primerane spĺňa požiadavky stanovené v prílohe II;

„elektronická časová pečiatka“ sú údaje v elektronickej forme, ktoré viažu iné údaje v elektronickej forme s konkrétnym časom, čím tvoria dôkaz o existencii týchto iných údajov v danom čase;

„kvalifikovaná elektronická časová pečiatka“ je elektronická časová pečiatka, ktorá spĺňa požiadavky stanovené v článku 42;

„elektronický dokument“ je akýkoľvek obsah uložený v elektronickej forme, najmä text alebo zvukový, obrazový či audiovizuálny záznam;

„elektronická doručovacia služba pre registrované zásielky“ je služba, ktorá umožňuje posielanie údajov elektronickými prostriedkami medzi tretími stranami a poskytuje dôkaz týkajúci sa nakladania s odoslanými údajmi vrátane potvrdenia o odoslaní a doručení údajov a ktorá chráni odosielané údaje pred rizikom straty, krádeže, poškodenia alebo akýchkoľvek neoprávnených úprav;

„kvalifikovaná elektronická doručovacia služba pre registrované zásielky“ je elektronická doručovacia služba pre registrované zásielky, ktorá spĺňa požiadavky stanovené v článku 44;

„certifikát pre autentifikáciu webového sídla“ je elektronické osvedčenie, ktoré umožňuje autentifikáciu webového sídla a spája webové sídlo s fyzickou alebo právnickou osobou, ktorej bol certifikát vydaný;

„kvalifikovaný certifikát pre autentifikáciu webového sídla“ je certifikát pre autentifikáciu webového sídla, ktorý vydáva kvalifikovaný poskytovateľ dôveryhodných služieb a ktorý spĺňa požiadavky stanovené v prílohe IV;

„validačné údaje“ sú údaje, ktoré sa používajú na validáciu elektronického podpisu, alebo elektronickej pečate;

„validácia“ je proces overenia a potvrdenia, že údaje v elektronickej forme sú platné v súlade s týmto nariadením;

„európska peňaženka digitálnej identity“ je prostriedok elektronickej identifikácie, ktorý používateľovi umožňuje bezpečne uchovávať, spravovať a validovať údaje o totožnosti osoby a elektronické osvedčenia atribútov na účely ich poskytnutia spoliehajúcim sa stranám a iným používateľom európskych peňaženiek digitálnej identity, ako aj podpisovať prostredníctvom kvalifikovaných elektronických podpisov alebo pečatiť prostredníctvom kvalifikovaných elektronických pečatí;

„atribút“ je črta, vlastnosť, právo alebo povolenie fyzickej alebo právnickej osoby alebo predmetu;

„elektronické osvedčenie atribútov“ je osvedčenie v elektronickej forme, ktoré umožňuje autentifikáciu atribútov;

„kvalifikované elektronické osvedčenie atribútov“ je elektronické osvedčenie atribútov, ktoré vydáva kvalifikovaný poskytovateľ dôveryhodných služieb a ktoré spĺňa požiadavky stanovené v prílohe V;

„elektronické osvedčenie atribútov vydané subjektom verejného sektora zodpovedným za autentický zdroj alebo v jeho mene“ je elektronické osvedčenie atribútov, ktoré vydal subjekt verejného sektora zodpovedný za autentický zdroj alebo subjekt verejného sektora, ktorý členský štát určil na vydávanie takýchto osvedčení atribútov v mene subjektov verejného sektora zodpovedných za autentické zdroje v súlade s článkom 45f a s prílohou VII;

„autentický zdroj“ je úložisko alebo systém, za ktorý je zodpovedný subjekt verejného sektora alebo súkromný subjekt a ktorý obsahuje a poskytuje atribúty o fyzickej alebo právnickej osobe alebo objekte a považuje sa za primárny zdroj týchto informácií alebo je v súlade s právom Únie alebo vnútroštátnym právom vrátane administratívnej praxe uznaný za autentický;

„elektronická archivácia“ je služba zabezpečujúca príjem, uchovávanie, vyhľadávanie a vymazávanie elektronických údajov a elektronických dokumentov s cieľom zaistiť ich trvácnosť a čitateľnosť, ako aj zachovať ich integritu, dôvernosť a dôkaz o pôvode počas celého obdobia uchovávania;

„kvalifikovaná elektronická archivačná služba“ je elektronická archivačná služba, ktorú poskytuje kvalifikovaný poskytovateľ dôveryhodných služieb a ktorá spĺňa požiadavky stanovené v článku 45j;

„značka dôvery EÚ pre peňaženku digitálnej identity“ je overiteľné, jednoduché a rozpoznateľné označenie, ktorým sa jasne oznamuje, že európska peňaženka digitálnej identity bola poskytnutá v súlade s týmto nariadením;

„silná autentifikácia používateľa“ je autentifikácia založená na použití najmenej dvoch autentifikačných faktorov z rôznych kategórií, ktorými sú buď znalosť, niečo, čo vie len používateľ, vlastníctvo, niečo, čo vlastní len používateľ, alebo inherencia, niečo, čím používateľ je, a ktoré sú nezávislé v tom zmysle, že narušením jedného faktora sa neskompromituje spoľahlivosť ostatných faktorov, a je navrhnutá tak, aby sa ňou chránila dôvernosť autentifikačných údajov;

„elektronický register“ je postupnosť záznamov elektronických údajov, ktorá zabezpečuje integritu týchto záznamov a presnosť chronologického poradia týchto záznamov;

„kvalifikovaný elektronický register“ je elektronický register, ktorý poskytuje kvalifikovaný poskytovateľ dôveryhodných služieb a ktorý spĺňa požiadavky stanovené v článku 45l;

„osobné údaje“ sú všetky informácie v zmysle vymedzenia v článku 4 bode 1 nariadenia (EÚ) 2016/679;

„párovanie totožnosti“ je proces, pri ktorom sa osobné identifikačné údaje alebo elektronické identifikačné prostriedky párujú alebo spájajú s existujúcim účtom patriacim rovnakej osobe;

„záznam údajov“ sú elektronické údaje zaznamenané so súvisiacimi metaúdajmi, ktoré podporujú spracovanie údajov;

„offline režim“ je, pokiaľ ide o používanie európskych peňaženiek digitálnej identity, interakcia medzi používateľom a treťou stranou na fyzickom mieste s využitím technológií tesnej blízkosti, pričom na účely interakcie sa od európskej peňaženky digitálnej identity nevyžaduje prístup k diaľkovým systémom prostredníctvom elektronických komunikačných sietí.