(EU) 2024/2977Prováděcí nařízení Komise (EU) 2024/2977 ze dne 28. listopadu 2024, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o osobní identifikační údaje a elektronická potvrzení atributů vydávané k evropským peněženkám digitální identity

Publikováno:	Úř. věst. L 2977, 4.12.2024	Druh předpisu:	Prováděcí nařízení
Přijato:	28. listopadu 2024	Autor předpisu:	Evropská komise
Platnost od:	24. prosince 2024	Nabývá účinnosti:	24. prosince 2024
Platnost předpisu:	Ano	Pozbývá platnosti:

Konsolidované znění předpisu s účinností od 11. srpna 2026

Text aktualizovaného znění s celou hlavičkou je dostupný pouze pro registrované uživatele.

Tento dokument slouží výhradně k informačním účelům a nemá žádný právní účinek. Orgány a instituce Evropské unie nenesou za jeho obsah žádnou odpovědnost. Závazná znění příslušných právních předpisů, včetně jejich právních východisek a odůvodnění, jsou zveřejněna v Úředním věstníku Evropské unie a jsou k dispozici v databázi EUR-Lex. Tato úřední znění jsou přímo dostupná přes odkazy uvedené v tomto dokumentu

►B

PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2024/2977

ze dne 28. listopadu 2024,

kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o osobní identifikační údaje a elektronická potvrzení atributů vydávané k evropským peněženkám digitální identity

(Úř. věst. L 2977 4.12.2024, s. 1)

Ve znění:

		Úřední věstník
		Č.	Strana	Datum
►M1	PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2026/1731 ze dne 15. července 2026,	L 1731	1	22.7.2026

▼B

PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2024/2977

ze dne 28. listopadu 2024,

Článek 1

Předmět a oblast působnosti

Toto nařízení stanoví pravidla pro vydávání osobních identifikačních údajů a elektronických potvrzení atributů k jednotkám peněženky, která je třeba pravidelně aktualizovat, aby byla v souladu s vývojem technologií a norem a s prací prováděnou na základě doporučení (EU) 2021/946, a zejména s architekturou a referenčním rámcem.

Článek 2

Definice

Pro účely tohoto nařízení se rozumí:

„uživatelem peněženky“ uživatel, který má jednotku peněženky pod kontrolou;

„jednotkou peněženky“ jedinečná konfigurace řešení peněženky, která zahrnuje instance peněženky, bezpečné kryptografické aplikace peněženky a bezpečné kryptografické prostředky peněženky, které poskytovatel peněženky poskytuje jednotlivému uživateli peněženky;

„řešením peněženky“ kombinace softwaru, hardwaru, služeb, nastavení a konfigurací, včetně instancí peněženky, jedné nebo více bezpečných kryptografických aplikací peněženky a jednoho nebo více bezpečných kryptografických prostředků peněženky;

„poskytovatelem osobních identifikačních údajů“ fyzická nebo právnická osoba odpovědná za vydávání a zneplatnění osobních identifikačních údajů a za zajištění kryptografického provázání osobních identifikačních údajů uživatele s jednotkou peněženky;

„potvrzením jednotky peněženky“ datový objekt, který popisuje komponenty jednotky peněženky nebo umožňuje autentizaci a ověření platnosti těchto komponentů;

„instancí peněženky“ aplikace nainstalovaná a nakonfigurovaná v zařízení nebo prostředí uživatele peněženky, která je součástí jednotky peněženky a kterou uživatel peněženky používá k interakci s jednotkou peněženky;

„bezpečnou kryptografickou aplikací peněženky“ aplikace, která spravuje kritická aktiva prostřednictvím propojení s kryptografickými a nekryptografickými funkcemi poskytovanými bezpečným kryptografickým prostředkem peněženky a jejich využívání;

„bezpečným kryptografickým prostředkem peněženky“ prostředek odolný proti neoprávněné manipulaci, který poskytuje prostředí propojené s bezpečnou kryptografickou aplikací peněženky a používaný touto aplikací k ochraně kritických aktiv a poskytování kryptografických funkcí pro bezpečné provádění kritických operací;

„poskytovatelem peněženky“ fyzická nebo právnická osoba, která poskytuje řešení peněženky;

10)

„kritickými aktivy“ aktiva v rámci jednotky peněženky nebo ve vztahu k ní, která jsou tak mimořádně důležitá, že ohrožení jejich dostupnosti, důvěrnosti nebo integrity by mělo velmi vážný a oslabující účinek na schopnost spoléhat se na jednotku peněženky;

11)

„stranou spoléhající se na peněženku“ spoléhající se strana, která má v úmyslu spoléhat se na jednotky peněženky při poskytování veřejných nebo soukromých služeb prostřednictvím digitální interakce;

12)

„přístupovým certifikátem strany spoléhající se na peněženku“ certifikát pro elektronické pečetě nebo podpisy ověřující pravost a platnost strany spoléhající se na peněženku vydaný poskytovatelem přístupových certifikátů strany spoléhající se na peněženku;

13)

„poskytovatelem přístupových certifikátů strany spoléhající se na peněženku“ fyzická nebo právnická osoba pověřená členským státem vydáváním přístupových certifikátů strany spoléhající se na peněženku stranám spoléhajícím se na peněženku registrovaným v tomto členském státě.

Článek 3

Vydávání osobních identifikačních údajů k jednotkám peněženek

Poskytovatelé osobních identifikačních údajů vydávají osobní identifikační údaje k jednotkám peněženek v souladu se systémy elektronické identifikace, v jejichž rámci jsou řešení peněženek poskytována.

Poskytovatelé osobních identifikačních údajů zajistí, aby osobní identifikační údaje vydané k jednotkám peněženek obsahovaly informace nezbytné pro autentizaci a ověřování platnosti osobních identifikačních údajů.

Poskytovatelé osobních identifikačních údajů zajistí, aby osobní identifikační údaje vydané k jednotkám peněženek splňovaly technické specifikace stanovené v příloze.

Členské státy zajistí, aby osobní identifikační údaje vydané danému uživateli peněženky byly pro daný členský stát jedinečné.

Poskytovatelé osobních identifikačních údajů zajistí, aby jimi vydávané osobní identifikační údaje byly kryptograficky provázány s jednotkou peněženky, ke které jsou vydávány.

Členské státy zveřejní seznam řešení peněženek, která jsou podporována poskytovateli osobních identifikačních údajů, jež jsou součástí systémů elektronické identifikace daného členského státu.

Členské státy provedou přihlášení uživatelů peněženek v souladu s požadavky na přihlášení s vysokou úrovní záruky, jak je stanoveno v prováděcím nařízení Komise (EU) 2015/1502 ( 1 ). V rámci procesu přihlášení provedou poskytovatelé osobních identifikačních údajů ověření totožnosti uživatele peněženky v souladu s požadavky na prokazování a ověřování totožnosti před vydáním osobních identifikačních údajů k jednotce peněženky příslušného uživatele peněženky.

Při vydávání osobních identifikačních údajů k jednotkám peněženek se poskytovatelé osobních identifikačních údajů vůči jednotkám peněženky identifikuji pomocí svého přístupového certifikátu strany spoléhající se na peněženku nebo pomocí jiného mechanismu autentizace v souladu se systémem elektronické identifikace oznámeným na vysoké úrovni záruky.

Před vydáním osobních identifikačních údajů k jednotce peněženky poskytovatelé osobních identifikačních údajů autentizují potvrzení jednotky peněženky k dané jednotce peněženky a ověří jeho platnost, jakož i ověří, že daná jednotka peněženky patří k řešení peněženky, které poskytovatel osobních identifikačních údajů přijímá, nebo použijí jiný mechanismus autentizace v souladu se systémem elektronické identifikace oznámeným na vysoké úrovni záruky.

▼M1

Článek 3a

Ochrana portrétu

Kromě požadavků na informace podle nařízení (EU) 2016/679 poskytovatelé peněženek zajistí, aby v případě, že strany spoléhající se na peněženku požadují zpřístupnění portrétu, jimi poskytovaná řešení peněženky vydávala varování pro uživatele peněženek, v nichž se uvádí, že žádost zahrnuje sdílení biometrických údajů a vyžaduje potvrzení výběrového zpřístupnění portrétu.

Pro účely zavedení výběrového zpřístupňování portrétu straně spoléhající se na peněženku poskytovatelé peněženek zajistí, aby řešení peněženky vyžadovala od uživatele peněženky výslovné a konkrétní potvrzení předložení portrétu.

Strany spoléhající se na peněženku portrét neuchovávají, pokud jeho zpracování není nezbytné pro účely identifikace a autentizace v souladu s právem Unie v oblasti ochrany údajů nebo pokud to nestanoví právo Unie nebo vnitrostátní právo v souladu s právem Unie v oblasti ochrany údajů. Portrét nesmí být předán do třetích zemí nebo mezinárodním organizacím, pokud to nepovoluje právo Unie v oblasti ochrany údajů.

▼B

Článek 4

Vydávání elektronických potvrzení atributů k jednotkám peněženky

▼M1

Elektronická potvrzení atributů vydávaná k jednotkám peněženek splňují alespoň jednu z norem uvedených v příloze II prováděcího nařízení (EU) 2024/2979.

▼B

Poskytovatelé elektronických potvrzení atributů se sami identifikují vůči jednotkám peněženky pomocí svého přístupového certifikátu strany spoléhající se na peněženku.

Poskytovatelé elektronických potvrzení atributů zajistí, aby elektronická potvrzení atributů vydaná k jednotkám peněženky obsahovala informace nezbytné pro autentizaci a ověřování platnosti těchto elektronických potvrzení atributů.

Článek 5

Zneplatnění osobních identifikačních údajů

Poskytovatelé osobních identifikačních údajů vydaných k jednotce peněženky mají písemné a veřejně přístupné zásady týkající se správy stavu platnosti, případně včetně podmínek, za nichž lze tyto osobní identifikační údaje neprodleně zneplatnit.

Zneplatnit vydané osobní identifikační údaje nebo elektronická potvrzení atributů mohou pouze jejich poskytovatelé, kteří je vydali.

Pokud poskytovatelé osobních identifikačních údajů osobní identifikační údaje zneplatní, informují o zneplatnění a o jeho důvodech uživatele peněženek, ke kterým se tyto osobní identifikační údaje vztahují, do 24 hodin vyhrazenými a zabezpečenými kanály. To se provádí stručným a snadno přístupným způsobem a s využitím jasného a srozumitelného jazyka.

Pokud poskytovatelé osobních identifikačních údajů přistoupí k zneplatnění osobních identifikačních údajů vydaných k jednotkám peněženky, učiní tak v každém z následujících případů:

na výslovnou žádost uživatele peněženky, k jehož jednotce peněženky byly osobní identifikační údaje nebo elektronické potvrzení atributů vydány;

▼M1

pokud bylo zneplatněno potvrzení jednotky peněženky, ke které byly osobní identifikační údaje vydány;

▼B

v jiných situacích určených poskytovateli osobních identifikačních údajů nebo elektronických potvrzení atributů v jejich zásadách uvedených v odstavci 1.

Poskytovatelé osobních identifikačních údajů vydaných k jednotce peněženky zajistí, aby zneplatnění nebylo možné změnit zpět.

Zneplatněné osobní identifikační údaje zůstávají přístupné po dobu požadovanou právem Unie nebo jednotlivých členských států.

Pokud poskytovatelé osobních identifikačních údajů zneplatní osobní identifikační údaje vydané k jednotkám peněženky, zveřejní stav platnosti osobních identifikačních údajů, který vydali, způsobem umožňujícím ochranu soukromí a uvedou umístění těchto informací v osobních identifikačních údajích.

Poskytovatelé osobních identifikačních údajů umožňují techniky ochrany soukromí, které zajišťují nepropojitelnost, pokud elektronická potvrzení atributů nevyžadují identifikaci uživatele.

Článek 6

Vstup v platnost

Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

▼M1

PŘÍLOHA

Technické specifikace pro osobní identifikační údaje podle čl. 3 odst. 3

1) Oddíl 1: Soubor osobních identifikačních údajů fyzické osoby

Tabulka 1

Povinné osobní identifikační údaje fyzické osoby pro výběrové zpřístupňování

Identifikátor údajů	Definice
family_name	Aktuální příjmení uživatele, k němuž se vztahují osobní identifikační údaje.
given_name	Aktuální jméno (jména), případně včetně druhého jména (dalších jmen), uživatele, k němuž se vztahují osobní identifikační údaje.
birth_date	Den, měsíc a rok narození uživatele, k němuž se vztahují osobní identifikační údaje.
birth_place	Země jako kód země alpha-2 dle normy ISO 3166-1 nebo stát, provincie, okres či místní oblast nebo obec, město nebo vesnice, kde se uživatel, k němuž se vztahují osobní identifikační údaje, narodil.
nationality	Jeden nebo více kódů země alpha-2 dle normy ISO 3166-1, které představují státní příslušnost uživatele, k němuž se vztahují osobní identifikační údaje.
Portrait	V příslušných případech zobrazení obličeje uživatele (kromě případů, kdy se uživatel výslovně rozhodne jej nepoužívat), k němuž se vztahují osobní identifikační údaje, splňující požadavky na kvalitu pro plný frontální typ obrazu, jak je stanoveno v normě ISO/IEC 39794-5 nebo pro zpětnou kompatibilitu v bodech 8.2, 8.3 a 8.4 normy ISO/IEC 19794-5, které se poskytuje jako kódovaná obrazová data bez záhlaví nebo bloků, jak je stanoveno v bodě 5 normy ISO/IEC 19794-5, s výjimkou samotných obrazových dat (JPEG), platí od 11. srpna 2028.

—

Členské státy mohou stanovit, že uživatel má možnost odmítnout vložení portrétu do osobních identifikačních údajů.

—

Členské státy zajistí, aby se výběrové zpřístupňování vztahovalo na každý identifikátor údajů, včetně portrétu.

—

Pokud není známo datum narození fyzické osoby, zvolí členské státy vhodné hodnoty, které splňují specifikace stanovené v oddílech 4.1 nebo 4.2 (podle potřeby) této přílohy.

—

Není-li známa státní příslušnost fyzické osoby, použijí členské státy hodnotu „QU“.

—

Pokud fyzická osoba nemá státní příslušnost, použijí členské státy hodnotu „QS“.

—

Pokud se uživatel rozhodne odmítnout zahrnutí portrétu, členské státy nastaví hodnotu jako prázdnou.

Tabulka 2

Nepovinné osobní identifikační údaje fyzické osoby pro výběrové zpřístupňování

Identifikátor údajů	Definice
resident_address	Úplná adresa místa, kde uživatel, k němuž se vztahují osobní identifikační údaje, v současné době bydlí nebo kde ho lze kontaktovat (název ulice, číslo popisné, město atd.).
resident_country	Země, ve které uživatel, k němuž se vztahují osobní identifikační údaje, v současné době bydlí, jako kód země alpha-2 dle normy ISO 3166-1.
resident_state	Stát, provincie, okres nebo místní oblast, kde uživatel, k němuž se vztahují osobní identifikační údaje, v současné době bydlí.
resident_city	Obec, město nebo vesnice, kde uživatel, k němuž se vztahují osobní identifikační údaje, v současné době bydlí.
resident_postal_code	Poštovní směrovací číslo místa, kde uživatel, k němuž se vztahují osobní identifikační údaje, v současné době bydlí.
resident_street	Název ulice, kde uživatel, k němuž se vztahují osobní identifikační údaje, v současné době bydlí, včetně čísla domu a případného afixu nebo sufixu.
personal_administrative_number	Hodnota přiřazená uživateli, k němuž se vztahují osobní identifikační údaje, která je v rámci všech osobních administrativních čísel vydaných poskytovatelem osobních identifikačních údajů jedinečná. Pokud se členské státy rozhodnou tento atribut zahrnout, popíší ve svých systémech elektronické identifikace, v jejichž rámci jsou osobní identifikační údaje vydávány, zásady, které uplatňují na hodnoty tohoto atributu, včetně případných zvláštních podmínek pro zpracování této hodnoty.
family_name_birth	Příjmení uživatele, k němuž se vztahují osobní identifikační údaje, v době narození.
given_name_birth	Jméno (jména), včetně druhého jména (dalších jmen), uživatele, k němuž se vztahují osobní identifikační údaje, v době narození.
Sex	Zvolí se jedna z těchto hodnot: 0 = není známo; 1 = muž; 2 = žena; 3 = jiné; 4 = intersexuální osoba; 5 = genderově nonkonformní osoba; 6 = otevřené; 9 = není relevantní. Pro hodnoty 0, 1, 2 a 9 platí norma ISO/IEC 5218.
email_address	Adresa elektronické pošty uživatele, k němuž se vztahují osobní identifikační údaje [v souladu s RFC 5322 (1)].
mobile_phone_number	Číslo mobilního telefonu uživatele, k němuž se vztahují osobní identifikační údaje, začínající symbolem „+“ jako mezinárodní předvolbou a kódem země, za nímž následují pouze čísla.
(1) P. Resnick, Ed., „Internet Message Format“ (Formát internetových zpráv), RFC 5322, říjen 2008.

2) Oddíl 2: Soubor osobních identifikačních údajů právnické osoby

Tabulka 3

Povinné osobní identifikační údaje právnické osoby

Identifikátor údajů

současný oficiální název

jedinečný identifikátor vytvořený odesílajícím členským státem v souladu s technickými specifikacemi pro účely přeshraniční identifikace a pokud možno následně neměnný

—

Pokud není identifikátor údajů pro danou osobu znám nebo jej nelze jinak vydat jako součást souboru osobních identifikačních údajů, použijí členské státy místo něj hodnotu atributu odpovídající dané situaci.

Tabulka 4

Nepovinné osobní identifikační údaje právnické osoby

Identifikátor údajů

současná adresa

identifikační číslo pro účely DPH

daňové registrační číslo

jedinečný evropský identifikační kód uvedený ve směrnici Evropského parlamentu a Rady (EU) 2017/1132 (1)

identifikační kód právnické osoby (LEI) uvedený v prováděcím nařízení Komise (EU) 2022/1860 (2)

registrační a identifikační číslo hospodářských subjektů (EORI) uvedené v prováděcím nařízení Komise (EU) č. 1352/2013 (3)

číslo pro účely spotřebních daní stanovené v čl. 2 bodu 12 nařízení Rady (EU) č. 389/2012 (4)

(1)

Směrnice Evropského parlamentu a Rady (EU) 2017/1132 ze dne 14. června 2017 o některých aspektech práva obchodních společností (Úř. věst. L 169, 30.6.2017, s. 46, ELI: http://data.europa.eu/eli/dir/2017/1132/oj).

(2)

Prováděcí nařízení Komise (EU) 2022/1860 ze dne 10. června 2022, kterým se stanoví prováděcí technické normy pro uplatňování nařízení Evropského parlamentu a Rady (EU) č. 648/2012, pokud jde o standardy, formáty, četnost a metody a mechanismy oznamování (Úř. věst. L 262, 7.10.2022, s. 68, ELI: http://data.europa.eu/eli/reg_impl/2013/1352/oj).

(3)

Prováděcí nařízení Komise (EU) č. 1352/2013 ze dne 4. prosince 2013 , kterým se zavádějí formuláře upravené nařízením Evropského parlamentu a Rady (EU) č. 608/2013 o vymáhání práv duševního vlastnictví celními orgány (Úř. věst. L 341, 18.12.2013, s. 10, ELI: http://data.europa.eu/eli/reg_impl/2013/1352/oj).

(4)

Nařízení Rady (EU) č. 389/2012 ze dne 2. května 2012 o správní spolupráci v oblasti spotřebních daní a o zrušení nařízení (ES) č. 2073/2004 (Úř. věst. L 121, 8.5.2012, s. 1, ELI: http://data.europa.eu/eli/reg/2012/389/oj).

3) Oddíl 3: Soubor metadat o osobních identifikačních údajích

Tabulka 5

Metadata o osobních identifikačních údajích

Identifikátor údajů	Definice	Užití
issuing_authority	Název správního orgánu, který osobní identifikační údaje vydal, nebo kód země alpha-2 dle normy ISO 3166 týkající se příslušného členského státu, pokud neexistuje samostatný orgán oprávněný vydávat osobní identifikační údaje.	Povinné
issuing_country	Kód země alpha-2 dle ISO 3166-1 týkající se země nebo území poskytovatele osobních identifikačních údajů.	Povinné
expiry_date	Datum (a pokud možno čas), kdy vyprší administrativní platnost osobních identifikačních údajů.	Nepovinné
document_number	Číslo osobních identifikačních údajů přidělené poskytovatelem osobních identifikačních údajů.	Nepovinné
issuing_jurisdiction	Kód nižší územní jednotky země jurisdikce, která vydala osobní identifikační údaje, jak je uvedeno v ISO 3166-2:2020, bodě 8. První část kódu je stejná jako hodnota pro vydávající zemi.	Nepovinné
issuance_date	Datum a pokud možno čas, kdy začala administrativní platnost osobních identifikačních údajů.	Nepovinné

4) Oddíl 4: Kódování atributů osobních identifikačních údajů fyzické osoby

—

Osobní identifikační údaje fyzické osoby se vydávají v souladu s normami stanovenými v příloze II prováděcího nařízení (EU) 2024/2979, body 5 (formát SD-JWT VC) a 6 (formát ISO/IEC-mdoc), které se vztahují na elektronická potvrzení atributů. Body 5.2.2, 5.2.4, 5.2.5, EAA-6.1-03, 6.2.2, 6.2.3, 6.2.4 a 6.2.5 se nepoužijí.

—

Kódování osobních identifikačních údajů fyzické osoby musí být v souladu s technickými specifikacemi uvedenými v oddílech 4.1 a 4.2 této přílohy.

4.1

Kódování osobních identifikačních údajů fyzické osoby ve formátu ISO/IEC-mdoc

—

Typem potvrzení pro osobní identifikační údaje ve formátu ISO/IEC mdoc je „eu.europa.ec.eudi.pid.1“. Identifikátorem jmenného prostoru (namespace) pro atributy osobních identifikačních údajů uvedené v této příloze je „eu.europa.ec.eudi.pid.1“.

—

Pokud osobní identifikační údaje zahrnují údaje, jejichž identifikátory nejsou uvedeny v této příloze, jsou tyto údaje definovány v rámci domácího jmenného prostoru osobních identifikačních údajů, který používá obecný formát eu.europa.ec.eudi.pid. [kód země alpha-2 dle normy ISO 3166-1 nebo kód regionu dle normy ISO 3166-2], za nímž následuje nepovinná tečka a číslo verze.

—

Pokud se používá domácí jmenný prostor, zveřejní se jeho schéma, včetně všech identifikátorů údajů, jejich definic, přítomnosti a formátů kódování, v souladu s článkem 8 prováděcího nařízení Komise (EU) 2025/1569 ( 2 ).

—

Osobní identifikační údaje a jejich metadata, jež jsou uvedeny v oddílech 1 a 3 této přílohy, jsou zahrnuty do prvků osobních identifikačních údajů ve smyslu specifikací formátu ISO/IEC mdoc.

—

Člen deviceKey v rámci členu deviceKeyInfo instance typu MobileSecurityObject obsahuje veřejný klíč.

—

Tento veřejný klíč odpovídá soukromému klíči, který je uložen v bezpečném kryptografickém prostředku peněženky („WSCD“) uživatele peněženky.

—

Chráněná hlavička digitálního podpisu CB-AdES, kterým se podepisují osobní identifikační údaje ve formátu ISO/IEC-mdoc, obsahuje parametry hlavičky x5u a x5t, které jsou specifikovány v RFC 9360 ( 3 ).

—

V parametru hlavičky x5t se používá hašovací (digest) algoritmus SHA-256.

—

Požadavky na kódování osobních identifikačních údajů ve formátu ISO/IEC-mdoc jsou uvedeny v tabulce 6.

Tabulka 6

Požadavky na kódování osobních identifikačních údajů ve formátu ISO/IEC-mdoc

Identifikátor údajů	Identifikátor atributu	Formát kódování
family_name	family_name	tstr
given_name	given_name	tstr
birth_date	birth_date	full-date
birth_place	place_of_birth	place_of_birth
nationality	nationality	nationalities
resident_address	resident_address	tstr
resident_country	resident_country	tstr
resident_state	resident_state	tstr
resident_city	resident_city	tstr
resident_postal_code	resident_postal_code	tstr
resident_street	resident_street	tstr
personal_administrative_number	personal_administrative_number	tstr
portrait	portrait	bstr
family_name_birth	family_name_birth	tstr
given_name_birth	given_name_birth	tstr
sex	sex	uint
email_address	email_address	tstr
mobile_phone_number	mobile_phone_number	tstr
expiry_date	expiry_date	tdate nebo full-date
issuing_authority	issuing_authority	tstr
issuing_country	issuing_country	tstr
document_number	document_number	tstr
issuing_jurisdiction	issuing_jurisdiction	tstr
issuance_date	issuance_date	tdate nebo full-date

—

Zápis formátu kódování atributů uvedených v tabulce 6 používá typy reprezentace uvedené v RFC 8610 ( 4 ) s následujícími dodatečnými požadavky:

atribut tstr musí být kódován pomocí UTF-8;

atribut tstr podporuje celý rozsah Unicode;

atribut tstr má maximální délku 150 znaků;

datum se kóduje podle specifikace v RFC 8943 ( 5 );

plné datum se interpretuje jako #6.1004(tstr), kde tag 1004 je specifikován v RFC 8943;

atribut tdate musí obsahovat řetězec data a času podle specifikace v RFC 3339 ( 6 );

atribut full-date musí obsahovat řetězec full-date podle specifikace v RFC 3339 v souladu s RFC 8943;

reprezentace data v atributech, pokud není uvedeno jinak:

—

nepoužívá zlomky sekund,

—

nepoužívá místní posun od UTC a časový posun uvedený v RFC 3339 je nastaven na „Z“;

celé číslo s hlavními typy 0 a 1 musí být co nejmenší, jak je uvedeno v RFC 8949 ( 7 ), oddíl 4.2;

atribut place_of_birth musí obsahovat alespoň jeden z následujících párů klíč-hodnota: „country“, „region“ nebo „locality“;

vyjádření délky v atributech bstr, tstr, poli nebo mapě musí být co nejkratší, jak je uvedeno v RFC 8949, oddíl 4.2;

atribut nationality (státní příslušnost) se kóduje jako pole kódů zemí alpha-2 podle specifikace v ISO 3166-1. Pokud se používá zápis CDDL podle specifikace v RFC 8610, musí být kódování tohoto atributu následující:

—

nationalities = [+ CountryCode],

—

CountryCode = tstr; kód země alpha-2 podle normy ISO 3166-1,

—

pokud má uživatel peněženky, k němuž se vztahují osobní identifikační údaje, více státních příslušností a poskytovatel osobních identifikačních údajů těchto více státních příslušností potvrdí, může poskytovatel osobních identifikačních údajů zahrnout do osobních identifikačních údajů všechny státní příslušnosti,

—

atribut place_of_birth se kóduje jako typ place_of_birth. Pokud se používá zápis CDDL podle specifikace v RFC 8610, musí být kódování tohoto atributu následující:

place_of_birth =

{

? „country“: tstr; jeden kód země alpha-2 podle specifikace v ISO 3166-1

? „region“: tstr; název státu, provincie, okresu nebo místní oblasti

? „locality“: tstr; název obce, města nebo vesnice

}

4.2

Požadavky na kódování osobních identifikačních údajů ve formátu SD-JWT VC

—

Osobní identifikační údaje a jejich metadata, jež jsou uvedeny v tomto oddíle, jsou zahrnuty do osobních identifikačních údajů jako tvrzení ve smyslu specifikací formátu SD-JWT VC.

—

Všechna tvrzení ve zveřejněných osobních identifikačních údajích, na něž se odkazuje v předchozí odrážce, jsou selektivně zveřejnitelná jednotlivě, s výjimkou tvrzení, která jsou ve formátu SD-JWT VC definována jako neselektivně zveřejnitelná.

—

Tabulka 7 specifikuje kódování názvů tvrzení, které jsou veřejnými názvy.

—

Tabulka 8 specifikuje kódování názvů tvrzení, které jsou specifické pro osobní identifikační údaje.

—

Řetězec JSON použitý v osobních identifikačních údajích kódovaných ve formátu SD-JWT VC musí být zakódován pomocí UTF-8 a musí podporovat celý rozsah Unicode, pokud není v tabulce 8 níže nebo v odkazech v ní výslovně uvedeno jinak.

—

K vyjádření doby technické platnosti osobních identifikačních údajů ve formátu SD-JWT VC se použijí tvrzení JWT nbf a exp definované v RFC 7519 ( 8 ).

—

Osobní identifikační údaje obsahují tvrzení cnf podle definice v RFC 7800 ( 9 ), což je veřejný klíč vygenerovaný ze soukromého klíče uloženého ve WSCD jednotky peněženky uživatele peněženky.

—

Chráněná hlavička digitálního podpisu, kterým se podepisují osobní identifikační údaje ve formátu SD-JWT VC, obsahuje parametry hlavičky x5u a x5t#S256 uvedené v RFC 7515 ( 10 ).

Tabulka 7

Požadavky na kódování osobních identifikačních údajů ve formátu SD-JWT VC s použitím veřejných názvů

Identifikátor údajů	Identifikátor atributu	Formát kódování
family_name	family_name	řetězec
given_name	given_name	řetězec
birth_date	birthdate	řetězec, ISO 8601-1, formát RRRR-MM-DD
birth_place	place_of_birth	struktura JSON
nationality	nationalities	pole řetězců
resident_address	address.formatted	řetězec
resident_country	address.country	řetězec
resident_state	address.region	řetězec
resident_city	address.locality	řetězec
resident_postal_code	address.postal_code	řetězec
resident_street	address.street_address	řetězec
family_name_birth	birth_family_name	řetězec
given_name_birth	birth_given_name	řetězec
email_address	email	řetězec
mobile_phone_number	phone_number	řetězec
portrait	picture	řetězec; datová adresa URL obsahující portrét ve formátu JPEG kódovaný pomocí base64

Tabulka 8

Požadavky na kódování osobních identifikačních údajů ve formátu SD-JWT VC s použitím soukromých názvů

Identifikátor údajů	Identifikátor atributu	Formát kódování
expiry_date	date_of_expiry	řetězec, ISO 8601-1, formát RRRR-MM-DD
issuance_date	date_of_issuance	řetězec, ISO 8601-1, formát RRRR-MM-DD
personal_administrative_number	personal_administrative_number	řetězec
sex	sex	číslo
issuing_authority	issuing_authority	řetězec
issuing_country	issuing_country	řetězec
document_number	document_number	řetězec
issuing_jurisdiction	issuing_jurisdiction	řetězec

—

Základním typem osobních identifikačních údajů je „urn:eudi:pid:1“, který je součástí tvrzení vct. Všechny osobní identifikační údaje používají typy ve jmenném prostoru „urn:eudi:pid:“.

—

Pokud osobní identifikační údaje obsahují atributy, které nejsou specifikovány v této příloze, musí být tyto atributy definovány v rámci domácího typu.

—

V případě použití domácího typu je jeho schéma, včetně všech identifikátorů údajů, jejich definic, užití a formátů kódování, definováno schématem zveřejněným v souladu s článkem 8 prováděcího nařízení (EU) 2025/1569.

5) Oddíl 5: Podrobnosti o důvěryhodné infrastruktuře

Seznam poskytovatelů osobních identifikačních údajů, který Komise zpřístupňuje v souladu s prováděcím nařízením (EU) 2024/2980, umožňuje autentizaci osobních identifikačních údajů.

( 1 ) Prováděcí nařízení Komise (EU) 2015/1502 ze dne 8. září 2015, kterým se stanoví minimální technické specifikace a postupy pro úrovně záruky prostředků pro elektronickou identifikaci podle čl. 8 odst. 3 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu (Úř. věst. L 235, 9.9.2015, s. 7, ELI: http://data.europa.eu/eli/reg_impl/2015/1502/oj).

( 2 ) Prováděcí nařízení Komise (EU) 2025/1569 ze dne 29. července 2025, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o kvalifikovaná elektronická potvrzení atributů a elektronická potvrzení atributů poskytovaná subjektem veřejného sektoru odpovědným za autentický zdroj nebo jeho jménem (Úř. věst. L, 2025/1569, 30.7.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/1569/oj).

( 3 ) J. Schaad, „ CBOR Object Signing and Encryption (COSE): Header Parameters for Carrying and Referencing X.509 Certificates “ (Podepisování a šifrování objektů CBOR (COSE): Parametry hlavičky pro přenos certifikátů X.509 a odkazování na ně) (https://datatracker.ietf.org/doc/rfc9360/).

( 4 ) C. Vigano a H. Birkholz, „ Concise Data Definition Language (CDDL): A Notational Convention to Express Concise Binary Object Representation (CBOR) and JSON Data Structures “ (Jazyk pro stručné definice dat (CDDL): Zápisová konvence pro vyjádření datových struktur CBOR (Stručné binární reprezentace objektů) a JSON), RFC 8610, červen 2019.

( 5 ) C. Vigano a H. Birkholz, „ Concise Binary Object Representation (CBOR) Tags for Date “ (Štítky pro stručnou reprezentaci binárních objektů (CBOR) pro datum), RFC 8943, listopad 2020.

( 6 ) G. Klyne a C. Newman, „ Date and Time on the Internet: Timestamps “ (Datum a čas na internetu: časová razítka), RFC 3339, červenec 2002.

( 7 ) C. Bormann a P. Hoffman, „ Concise Binary Object Representation (CBOR) “ (Stručná binární objektová reprezentace (CBOR)), RFC 8949, prosinec 2020.

( 8 ) J. Jones a další, „ JSON Web Token (JWT) “ (JSON webový token (JWT)), RFC 7519, květen 2015.

( 9 ) M. Jones a další, „ Proof-of-Possession Key Semantics for JSON Web Tokens (JWTs) “ (Sémantika klíče prokazování vlastnictví pro webové tokeny JSON (JWT)), RFC 7800, duben 2016.

( 10 ) M. Jones a další, „ JSON Web Signature (JWS) “ (Webový podpis JSON (JWS)), RFC 7515, květen 2015.

Zavřít

Vyhledání konkrétního předpisu

Fulltextové vyhledávání