+Člen 5a Evropske denarnice za digitalno identiteto
---+Člen 5a 1.
---+Člen 5a 2.
---+Člen 5a 3.
---+Člen 5a 4.
---+Člen 5a 5.
---+Člen 5a 6.
---+Člen 5a 7.
---+Člen 5a 8.
---+Člen 5a 9.
---+Člen 5a 10.
---+Člen 5a 11.
---+Člen 5a 12.
---+Člen 5a 13.
---+Člen 5a 14.
---+Člen 5a 15.
---+Člen 5a 16.
---+Člen 5a 17.
---+Člen 5a 18.
---+Člen 5a 19.
---+Člen 5a 20.
---+Člen 5a 21.
---+Člen 5a 22.
---+Člen 5a 23.
---+Člen 5a 24.

Člen 5a Evropske denarnice za digitalno identiteto

1. Pregled

,
Člen 5a 1.
Za zagotovitev, da imajo vse fizične in pravne osebe v Uniji varen, zaupanja vreden in nemoten čezmejni dostop do javnih in zasebnih storitev, pri tem pa popoln nadzor nad svojimi podatki, vsaka država članica v 24 mesecih od datuma začetka veljavnosti izvedbenih aktov iz odstavka 23 tega člena in člena 5c(6) zagotovi vsaj eno evropsko denarnico za digitalno identiteto.
Člen 5a 2.

Evropske denarnice za digitalno identiteto se zagotovijo na enega ali več od naslednjih načinov:

(a) 

neposredno s strani države članice;

(b) 

na podlagi pooblastila države članice;

(c) 

neodvisno od države članice, vendar z njenim priznanjem.
Člen 5a 3.
Izvorna koda komponent aplikacijske programske opreme evropskih denarnic za digitalno identiteto ima odprtokodno licenco. Države članice lahko določijo, da se iz ustrezno utemeljenih razlogov izvorna koda določenih komponent, ki niso komponente, vgrajene na naprave uporabnikov, ne razkrije.
Člen 5a 4.

Evropske denarnice za digitalno identiteto uporabniku na pregleden ter njemu prijazen in sledljiv način omogočajo, da:

(a) 

varno zahteva, pridobi, izbira, združuje, hrani, briše, izmenjuje in predstavi, izključno pod svojim nadzorom, identifikacijske podatke osebe, po potrebi v kombinaciji z elektronskimi potrdili o atributih, zanašajočim se strankam v avtentikacijo, in sicer v spletnem in, kadar je to ustrezno, v nespletnem načinu, za dostop do javnih in zasebnih storitev, pri čemer omogočajo selektivno razkritje podatkov;

(b) 

ustvarja psevdonime in jih v šifrirani obliki hrani lokalno v evropski denarnici za digitalno identiteto;

(c) 

varno avtenticira evropsko denarnico za digitalno identiteto druge osebe ter na varen način prejema in izmenjuje identifikacijske podatke osebe in elektronska potrdila o atributih med zadevnima evropskima denarnicama za digitalno identiteto;

(d) 

dostopa do evidence vseh transakcij, opravljenih prek evropske denarnice za digitalno identiteto, in sicer prek skupne nadzorne plošče, ki uporabniku omogoča, da:

(i) 

si ogleda posodobljeni seznam zanašajočih se strank, s katerimi je uporabnik vzpostavil povezavo, in po potrebi vseh izmenjanih podatkov;

(ii) 

od zanašajoče se stranke na enostaven način zahteva izbris osebnih podatkov na podlagi člena 17 Uredbe (EU) 2016/679;

(iii) 

pristojnemu nacionalnemu organu za varstvo podatkov enostavno prijavi zanašajočo se stranko, kadar je prejeta domnevno nezakonita ali sumljiva zahteva za podatke;

(e) 

se podpiše s kvalificiranimi elektronskimi podpisi ali žigosa s kvalificiranimi elektronskimi žigi;

(f) 

prenese, kolikor je to tehnično izvedljivo, uporabnikove podatke, elektronsko potrdilo o atributih in konfiguracije;

(g) 

uveljavlja pravice uporabnika do prenosljivosti podatkov.
Člen 5a 5.

Evropske denarnice za digitalno identiteto zlasti:

(a) 

podpirajo skupne protokole in vmesnike:

(i) 

za izdajo identifikacijskih podatkov osebe, kvalificiranih in nekvalificiranih elektronskih potrdil o atributih ali kvalificiranih in nekvalificiranih potrdil za evropsko denarnico za digitalno identiteto;

(ii) 

za zanašajoče se stranke, da lahko zahtevajo in potrdijo veljavnost identifikacijskih podatkov osebe in elektronskih potrdil o atributih;

(iii) 

za izmenjavo in predstavitev identifikacijskih podatkov osebe, elektronskega potrdila o atributih ali selektivno razkritih povezanih podatkov v spletnem in, kadar je to ustrezno, nespletnem načinu zanašajočim se strankam;

(iv) 

za uporabnika, da se mu omogočita interakcija z evropsko denarnico za digitalno identiteto in prikaz znaka zaupanja za evropsko denarnico za digitalno identiteto;

(v) 

za varen pristop uporabnika z uporabo sredstva elektronske identifikacije v skladu s členom 5a(24);

(vi) 

za interakcijo med evropskima denarnicama za digitalno identiteto dveh oseb za namen prejemanja, potrjevanja veljavnosti in izmenjave identifikacijskih podatkov osebe in elektronskih potrdil o atributih na varen način;

(vii) 

za avtentikacijo in identifikacijo zanašajočih se strank z izvajanjem mehanizmov avtentikacije v skladu s členom 5b;

(viii) 

za zanašajoče se stranke, da lahko preverijo avtentičnost in veljavnost evropskih denarnic za digitalno identiteto;

(ix) 

za zahtevanje od zanašajoče se stranke, da izbriše osebne podatke na podlagi člena 17 Uredbe (EU) 2016/679;

(x) 

za prijavo zanašajoče se stranke pristojnemu nacionalnemu organu za varstvo podatkov, kadar je prejeta domnevno nezakonita ali sumljiva zahteva za podatke;

(xi) 

za ustvarjanje kvalificiranih elektronskih podpisov ali elektronskih žigov z napravami za ustvarjanje kvalificiranega elektronskega podpisa ali elektronskega žiga;

(b) 

ne dajejo ponudnikom storitev zaupanja, ki zagotavljajo elektronska potrdila o atributih, nobenih informacij o uporabi navedenih elektronskih potrdil;

(c) 

zagotavljajo, da se lahko zanašajoče se stranke avtenticira in identificira z izvajanjem mehanizmov avtentikacije v skladu s členom 5b;

(d) 

izpolnjujejo zahteve iz člena 8 glede zagotavljanja visoke ravni zanesljivosti, zlasti v zvezi z zahtevami za dokazovanje in preverjanje identitete ter upravljanja sredstev elektronske identifikacije in avtentikacije;

(e) 

v primeru elektronskega potrdila o atributih z vgrajenimi politikami razkrivanja izvajajo ustrezen mehanizem za obveščanje uporabnika, da ima zanašajoča se stranka ali uporabnik evropske denarnice za digitalno identiteto, ki je zahteval navedeno elektronsko potrdilo o atributih, dovoljenje za dostop do njega;

(f) 

zagotavljajo, da identifikacijski podatki osebe, ki so na voljo v shemi elektronske identifikacije, v okviru katere se zagotavlja evropska denarnica za digitalno identiteto, enolično predstavljajo fizično osebo, pravno osebo ali fizično osebo, ki zastopa fizično ali pravno osebo, in so povezani z navedeno evropsko denarnico za digitalno identiteto;

(g) 

vsem fizičnim osebam ponujajo možnost privzetega in brezplačnega podpisovanja s kvalificiranimi elektronskimi podpisi.

Ne glede na točko (g) prvega pododstavka lahko države članice določijo sorazmerne ukrepe za zagotovitev, da je brezplačna uporaba kvalificiranih elektronskih podpisov s strani fizičnih oseb omejena na nepoklicne namene.
Člen 5a 6.
Države članice uporabnike nemudoma obvestijo o vseh kršitvah varnosti, ki so lahko v celoti ali delno ogrozile njihovo evropsko denarnico za digitalno identiteto ali njene vsebine, zlasti če je prišlo do začasne razveljavitve ali preklica njihove evropske denarnice za digitalno identiteto na podlagi člena 5e.
Člen 5a 7.
Brez poseganja v člen 5f lahko države članice v skladu z nacionalnim pravom določijo dodatne funkcionalnosti evropskih denarnic za digitalno identiteto, vključno z interoperabilnostjo z obstoječimi nacionalnimi sredstvi elektronske identifikacije. Navedene dodatne funkcionalnosti so skladne s tem členom.
Člen 5a 8.

Države članice brezplačno zagotovijo mehanizme potrjevanja veljavnosti, da:

(a) 

zagotovijo možnost preverjanja avtentičnosti in veljavnosti evropskih denarnic za digitalno identiteto;

(b) 

uporabnikom omogočijo preverjanje avtentičnosti in veljavnosti identitete zanašajočih se strank, registriranih v skladu s členom 5b.
Člen 5a 9.

Države članice zagotovijo, da je mogoče veljavnost evropske denarnice za digitalno identiteto preklicati v naslednjih primerih:

(a) 

na izrecno zahtevo uporabnika;

(b) 

kadar je ogrožena varnost evropske denarnice za digitalno identiteto;

(c) 

v primeru smrti uporabnika ali če pravna oseba preneha opravljati dejavnost.
Člen 5a 10.
Ponudniki evropskih denarnic za digitalno identiteto poskrbijo, da lahko uporabniki enostavno zaprosijo za tehnično podporo in prijavijo tehnične probleme ali druge incidente, ki negativno vplivajo na uporabo evropskih denarnic za digitalno identiteto.
Člen 5a 11.
Evropske denarnice za digitalno identiteto se zagotavljajo v okviru sheme elektronske identifikacije z visoko ravnjo zanesljivosti.
Člen 5a 12.
Evropske denarnice za digitalno identiteto zagotavljajo vgrajeno varnost.
Člen 5a 13.
Izdaja, uporaba in preklic evropskih denarnic za digitalno identiteto je brezplačna za vse fizične osebe.
Člen 5a 14.
Uporabniki imajo popoln nadzor nad uporabo svoje evropske denarnice za digitalno identiteto in podatki v njej. Ponudnik evropske denarnice za digitalno identiteto ne zbira informacij o uporabi evropske denarnice za digitalno identiteto, ki niso potrebne za zagotavljanje storitev evropske denarnice za digitalno identiteto, niti ne združuje identifikacijskih podatkov osebe ali kakršnih koli drugih osebnih podatkov, ki se hranijo v evropski denarnici za digitalno identiteto ali so povezani z njeno uporabo, z osebnimi podatki iz katerih koli drugih storitev, ki jih ponuja ta ponudnik, ali iz storitev tretjih oseb, ki niso potrebni za zagotavljanje storitev evropske denarnice za digitalno identiteto, razen če uporabnik tega izrecno ne zahteva. Osebni podatki v zvezi z zagotavljanjem evropske denarnice za digitalno identiteto se na logičen način hranijo ločeni od vseh drugih podatkov, ki jih ima ponudnik evropske denarnice za digitalno identiteto. Če evropsko denarnico za digitalno identiteto zagotavljajo zasebne stranke v skladu z odstavkom 2, točki (b) in (c), tega člena, se smiselno uporabljajo določbe člena 45h(3).
Člen 5a 15.
Uporaba evropskih denarnic za digitalno identiteto je prostovoljna. Fizičnim in pravnim osebam, ki ne uporabljajo evropskih denarnic za digitalno identiteto, se nikakor ne omejuje ali ovira dostop do javnih in zasebnih storitev, dostop do trga dela in svoboda gospodarske pobude. Dostop do javnih in zasebnih storitev je še naprej mogoč z drugimi obstoječimi sredstvi identifikacije in avtentikacije.
Člen 5a 16.

Tehnični okvir evropske denarnice za digitalno identiteto:

(a) 

ponudnikom elektronskih potrdil o atributih ali kateri koli drugi osebi po izdaji potrdila o atributih ne omogoča pridobitve podatkov, ki omogočajo sledenje, povezovanje, korelacijo ali drugačno pridobivanje znanja o transakcijah ali vedenju uporabnikov, razen če uporabnik to izrecno dovoli;

(b) 

omogoča tehnike za ohranjanje zasebnosti, ki zagotavljajo nepovezljivost, kadar za potrjevanje atributov ni potrebna identifikacija uporabnika.
Člen 5a 17.
Kakršna koli obdelava osebnih podatkov, ki jo izvajajo države članice ali jo v njihovem imenu izvajajo organi ali strani, pristojne za zagotavljanje evropskih denarnic za digitalno identiteto kot sredstev elektronske identifikacije, se izvaja v skladu z ustreznimi in učinkovitimi ukrepi za varstvo podatkov. Skladnost take obdelave z Uredbo (EU) 2016/679 se mora dokazati. Države članice lahko uvedejo nacionalne določbe za podrobnejšo opredelitev uporabe takih ukrepov.
Člen 5a 18.

Države članice brez nepotrebnega odlašanja uradno obvestijo Komisijo o informacijah o:

(a) 

organu, pristojnem za vzpostavitev in vodenje seznama registriranih zanašajočih se strank, ki se zanašajo na evropske denarnice za digitalno identiteto v skladu s členom 5b(5), ter lokaciji navedenega seznama;

(b) 

organih, pristojnih za zagotavljanje evropskih denarnic za digitalno identiteto v skladu s členom 5a(1);

(c) 

organih, pristojnih za zagotavljanje, da so identifikacijski podatki osebe povezani z evropsko denarnico za digitalno identiteto v skladu s členom 5a(5), točka (f);

(d) 

mehanizmu, ki omogoča potrditev veljavnosti identifikacijskih podatkov osebe iz člena 5a(5), točka (f), in identitete zanašajočih se strank;

(e) 

mehanizmu, s katerim se potrdi avtentičnost in veljavnost evropskih denarnic za digitalno identiteto.

Komisija da informacije, uradno sporočene na podlagi prvega pododstavka, na voljo javnosti na varen način in v elektronsko podpisani ali ožigosani obliki, primerni za avtomatizirano obdelavo.
Člen 5a 19.
Brez poseganja v odstavek 22 tega člena se za evropsko denarnico za digitalno identiteto smiselno uporablja člen 11.
Člen 5a 20.
Za ponudnike evropskih denarnic za digitalno identiteto se smiselno uporablja člen 24(2), točka (b) in točke (d) do (h).
Člen 5a 21.
Evropske denarnice za digitalno identiteto so v skladu z Direktivo (EU) 2019/882 Evropskega parlamenta in Sveta ( 3 ) invalidom dostopne za uporabo enako kot drugim uporabnikom.
Člen 5a 22.
Za namene zagotavljanja evropskih denarnic za digitalno identiteto v zvezi z evropskimi denarnicami za digitalno identiteto in shemami elektronske identifikacije, v okviru katerih se zagotavljajo, ne veljajo zahteve iz členov 7, 9, 10, 12 in 12a.
Člen 5a 23.
Komisija do 21. novembra 2024 z izvedbenimi akti vzpostavi seznam referenčnih standardov ter po potrebi določi specifikacije in postopke za zahteve iz odstavkov 4, 5, 8 in 18 tega člena v zvezi z izvajanjem evropske denarnice za digitalno identiteto. Ti izvedbeni akti se sprejmejo v skladu s postopkom pregleda iz člena 48(2).
Člen 5a 24.
Komisija z izvedbenimi akti vzpostavi seznam referenčnih standardov ter po potrebi določi specifikacije in postopke, da bi uporabnikom olajšala pristop k uporabi evropske denarnice za digitalno identiteto z uporabo sredstev elektronske identifikacije, ki ustrezajo visoki ravni zanesljivosti, ali sredstev elektronske identifikacije, ki ustrezajo srednji ravni zanesljivosti, v povezavi z dodatnimi postopki pristopa na daljavo, ki skupaj izpolnjujejo zahteve glede visoke ravni zanesljivosti. Ti izvedbeni akti se sprejmejo v skladu s postopkom pregleda iz člena 48(2).

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32014R0910
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.