(EU) 2024/2980Prováděcí nařízení Komise (EU) 2024/2980 ze dne 28. listopadu 2024, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o oznámení Komisi týkající se evropských peněženek digitální identity
| Publikováno: | Úř. věst. L 2980, 4.12.2024 | Druh předpisu: | Prováděcí nařízení |
| Přijato: | 28. listopadu 2024 | Autor předpisu: | Evropská komise |
| Platnost od: | 24. prosince 2024 | Nabývá účinnosti: | 24. prosince 2024 |
| Platnost předpisu: | Ano | Pozbývá platnosti: | |
Text aktualizovaného znění s celou hlavičkou je dostupný pouze pro registrované uživatele.
Tento dokument slouží výhradně k informačním účelům a nemá žádný právní účinek. Orgány a instituce Evropské unie nenesou za jeho obsah žádnou odpovědnost. Závazná znění příslušných právních předpisů, včetně jejich právních východisek a odůvodnění, jsou zveřejněna v Úředním věstníku Evropské unie a jsou k dispozici v databázi EUR-Lex. Tato úřední znění jsou přímo dostupná přes odkazy uvedené v tomto dokumentu
|
PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2024/2980 ze dne 28. listopadu 2024, (Úř. věst. L 2980 4.12.2024, s. 1) |
Ve znění:
|
|
|
Úřední věstník |
||
|
Č. |
Strana |
Datum |
||
|
PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2026/1731 ze dne 15. července 2026, |
L 1731 |
1 |
22.7.2026 |
|
PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2024/2980
ze dne 28. listopadu 2024,
kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o oznámení Komisi týkající se evropských peněženek digitální identity
Článek 1
Předmět a oblast působnosti
Toto nařízení stanoví povinnosti týkající se oznamování, které umožní ověření platnosti:
elektronických registrů používaných členským státem ke zveřejňování informací o stranách spoléhajících se na peněženku registrovaných v tomto členském státě v souladu s čl. 5b odst. 5 nařízení (EU) č. 910/2014 („registry stran spoléhajících se na peněženku“), umístění registrů stran spoléhajících se na peněženku a identifikaci registrátorů stran spoléhajících se na peněženku;
totožnosti registrovaných stran spoléhajících se na peněženku;
pravosti a platnosti jednotek peněženky;
identifikace poskytovatelů peněženek;
pravosti osobních identifikačních údajů;
identifikace poskytovatelů osobních identifikačních údajů.
Toto nařízení je třeba pravidelně aktualizovat, aby bylo v souladu s vývojem technologií a norem a s prací prováděnou na základě doporučení Komise (EU) 2021/946, a zejména s architekturou a referenčním rámcem.
Článek 2
Definice
Pro účely tohoto nařízení se rozumí:
„poskytovatelem peněženky“ fyzická nebo právnická osoba, která poskytuje řešení peněženky;
„poskytovatelem osobních identifikačních údajů“ fyzická nebo právnická osoba odpovědná za vydávání a zneplatnění osobních identifikačních údajů a za zajištění kryptografického provázání osobních identifikačních údajů uživatele s jednotkou peněženky;
„stranou spoléhající se na peněženku“ spoléhající se strana, která má v úmyslu spoléhat se na jednotky peněženky při poskytování veřejných nebo soukromých služeb prostřednictvím digitální interakce;
„registrem stran spoléhajících se na peněženku“ elektronický registr používaný členským státem ke zveřejňování informací o stranách spoléhajících se na peněženku registrovaných v tomto členském státě, jak je stanoveno v čl. 5b odst. 5 nařízení (EU) č. 910/2014;
„registrátorem stran spoléhajících se na peněženku“ subjekt odpovědný za sestavení a vedení seznamu registrovaných stran spoléhajících se na peněženku usazených na jeho území, který byl určen členským státem;
„jednotkou peněženky“ jedinečná konfigurace řešení peněženky, která zahrnuje instance peněženky, bezpečné kryptografické aplikace peněženky a bezpečné kryptografické prostředky peněženky, které poskytovatel peněženky poskytuje jednotlivému uživateli peněženky;
„řešením peněženky“ kombinace softwaru, hardwaru, služeb, nastavení a konfigurací, včetně instancí peněženky, jedné nebo více bezpečných kryptografických aplikací peněženky a jednoho nebo více bezpečných kryptografických prostředků peněženky;
„instancí peněženky“ aplikace nainstalovaná a nakonfigurovaná v zařízení nebo prostředí uživatele peněženky, která je součástí jednotky peněženky a kterou uživatel peněženky používá k interakci s jednotkou peněženky;
„bezpečnou kryptografickou aplikací peněženky“ aplikace, která spravuje kritická aktiva prostřednictvím propojení s kryptografickými a nekryptografickými funkcemi poskytovanými bezpečným kryptografickým prostředkem peněženky a jejich využívání;
„bezpečným kryptografickým prostředkem peněženky“ prostředek odolný proti neoprávněné manipulaci, který poskytuje prostředí propojené s bezpečnou kryptografickou aplikací peněženky a používaný touto aplikací k ochraně kritických aktiv a poskytování kryptografických funkcí pro bezpečné provádění kritických operací;
„kritickými aktivy“ aktiva v rámci jednotky peněženky nebo ve vztahu k ní, která jsou tak mimořádně důležitá, že ohrožení jejich dostupnosti, důvěrnosti nebo integrity by mělo velmi vážný a oslabující účinek na schopnost spoléhat se na jednotku peněženky;
„uživatelem peněženky“ uživatel, který má jednotku peněženky pod kontrolou;
„poskytovatelem přístupových certifikátů strany spoléhající se na peněženku“ fyzická nebo právnická osoba pověřená členským státem vydáváním přístupových certifikátů strany spoléhající se na peněženku stranám spoléhajícím se na peněženku registrovaným v tomto členském státě;
„přístupovým certifikátem strany spoléhající se na peněženku“ certifikát pro elektronické pečetě nebo podpisy ověřující pravost a platnost strany spoléhající se na peněženku vydaný poskytovatelem přístupových certifikátů strany spoléhající se na peněženku.
Článek 3
Systém oznamování
Článek 4
Oznámení od členských států
Článek 5
Zveřejnění od Komise
Komise zajistí, aby seznamy uvedené v odstavcích 1 a 2 tohoto článku byly přístupné:
jak ve formě opatřené elektronickým podpisem nebo pečetí vhodné pro automatizované zpracování, tak ve formátu internetové stránky čitelné pro člověka a dostupné alespoň v angličtině;
bez nutnosti registrace nebo autentizace pro získání nebo čtení seznamů;
bezpečně pomocí nejmodernějšího šifrování transportní vrstvy.
Kromě zveřejnění seznamů uvedených v odstavcích 1 a 2 Komise zveřejní:
technické specifikace, které Komise používá pro strukturu seznamů;
údaje o adrese URL, na které jsou seznamy zveřejněny;
certifikáty, které se použijí k ověření podpisu nebo pečeti na seznamech;
podrobnosti o mechanismech používaných k ověření platnosti změn umístění uvedeného v písmenu (b) nebo certifikátů uvedených v písmenu (c).
Článek 6
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
PŘÍLOHA I
POŽADAVKY NA SYSTÉM OZNAMOVÁNÍ POSKYTOVANÝ KOMISÍ
1. Rozhraní zabezpečeného elektronického systému oznamování musí být alespoň v angličtině.
2. Zabezpečený elektronický systém oznamování poskytovaný Komisí je navržen tak, aby:
umožnil členským státům předložit tytéž informace pouze jednou a v příslušných případech znovu použít dříve předložené informace;
umožnil předkládat informace prostřednictvím strojově zpracovatelných rozhraní i rozhraní použitelných pro člověka;
podporoval vhodné kontroly přístupu a řízení kontroly přístupu, přičemž by na členské státy přenesl pravomoc udělovat přístup příslušným zástupcům, pokud jde o oznámení;
podporoval oznámení informací uvedených v příloze II;
umožnil členským státům nahlížet do oznámených informací;
potvrdil přijetí oznámení informací elektronickými prostředky;
uchovával historické záznamy o všech změnách v oznámených informacích a umožnil členským státům do nich nahlížet.
PŘÍLOHA II
POŽADAVKY NA OZNÁMENÍ ČLENSKÝCH STÁTŮ
1. Oznámení informací o registrátorech a registrech
Členské státy poskytnou Komisi tyto informace o svých registrátorech a registrech:
název registru;
alespoň jednu adresu URL, na které je registr k dispozici pro přístup a která používá nejmodernější šifrování transportní vrstvy;
jméno registrátora, který je za tento registr odpovědný;
případně registrační číslo registrátora;
členský stát, v němž je registrátor usazen;
kontaktní e-mail a kontaktní telefonní číslo registrátora pro záležitosti týkající se registru;
případně adresu URL internetové stránky s dalšími informacemi o registrátorovi a registru;
adresu URL internetové stránky, na které jsou umístěny zásady registrace platné pro daný registr a související informace;
jeden nebo více certifikátů v souladu s normou ETSI EN 319 412 -2 V2.4.1 (2025-06) nebo normou ETSI EN 319 412 -3 V1.3.1 (2023-09), které lze použít k ověření podpisu nebo pečeti vytvořených registrátorem na údajích v registru a u nichž certifikované identifikační údaje obsahují jméno registrátora a případně registrační číslo registrátora, jak je stanoveno v písmenu c) a d).
Informace uvedené v bodě (1) se poskytují pro každý registr a každého registrátora.
2. Oznámení informací o poskytovatelích peněženek a o mechanismech pro ověřování pravosti a platnosti jednotek peněženky
Členské státy poskytnou Komisi tyto informace o poskytovatelích peněženek:
jméno poskytovatele peněženky;
případně registrační číslo poskytovatele peněženky;
případně název subjektu odpovědného za poskytování řešení peněženky;
členský stát, v němž je poskytovatel peněženky usazen;
kontaktní e-mail a kontaktní telefonní číslo poskytovatele peněženky v záležitostech týkajících se jím poskytovaných řešení peněženky;
případně adresu URL internetové stránky s dalšími informacemi o poskytovateli peněženky a řešení peněženky;
adresu URL internetové stránky, na které jsou vyvěšeny zásady a obchodní podmínky poskytovatele peněženky, které se vztahují na poskytování a používání jím poskytovaného řešení peněženky;
jeden nebo více certifikátů v souladu s normou ETSI EN 319 412 -2 V2.4.1 (2025-06) nebo normou ETSI EN 319 412 -3 V1.3.1 (2023-09), které lze použít k autentizaci a ověření platnosti potvrzení jednotky peněženky, jež poskytovatel peněženky vydal, a u nichž certifikované identifikační údaje obsahují jméno a v příslušných případech registrační číslo poskytovatele peněženky, jak je uvedeno v písmenu a) a b);
pro každé řešení peněženky poskytované poskytovatelem peněženky název a referenční číslo řešení peněženky, které poskytuje, neboť Komise tyto informace zveřejní v Úředním věstníku Evropské unie podle článku 5d nařízení (EU) č. 910/2014.
Informace uvedené v bodě (1) se poskytují pro každého poskytovatele.
3. Oznámení informací o poskytovatelích osobních identifikačních údajů a o mechanismech umožňujících autentizaci a ověřování platnosti osobních identifikačních údajů
Členské státy poskytnou Komisi tyto informace o poskytovatelích osobních identifikačních údajů:
jméno poskytovatele osobních identifikačních údajů;
případně registrační číslo poskytovatele osobních identifikačních údajů;
případně název subjektu odpovědného za zajištění toho, aby osobní identifikační údaje byly spojeny s jednotkou peněženky;
členský stát, ve kterém je poskytovatel osobních identifikačních údajů usazen;
kontaktní e-mail a kontaktní telefonní číslo poskytovatele osobních identifikačních údajů pro záležitosti týkající se jím poskytovaných osobních identifikačních údajů;
případně adresu URL internetové stránky, která obsahuje další informace o poskytovateli osobních identifikačních údajů;
adresu URL internetové stránky, která obsahuje zásady a obchodní podmínky poskytovatele osobních identifikačních údajů, které se vztahují na poskytování a používání jím poskytovaných osobních identifikačních údajů;
jeden nebo více certifikátů v souladu s normou ETSI EN 319 412 -2 V2.4.1 (2025-06) nebo normou ETSI EN 319 412 -3 V1.3.1 (2023-09), které lze použít k ověření podpisu nebo pečeti vytvořených poskytovatelem osobních identifikačních údajů na jím poskytovaných osobních identifikačních údajích a u nichž certifikované identifikační údaje obsahují jméno a v příslušných případech registrační číslo poskytovatele osobních identifikačních údajů, jak je uvedeno v písmenu a) a b).
Informace uvedené v bodě 1 se poskytují pro každého poskytovatele.
4. Oznámení informací o poskytovatelích přístupových certifikátů stran spoléhajících se na peněženku
Členské státy poskytnou Komisi tyto informace o poskytovatelích přístupových certifikátů stran spoléhajících se na peněženku:
jméno poskytovatele přístupových certifikátů stran spoléhajících se na peněženku;
případně registrační číslo poskytovatele přístupových certifikátů stran spoléhajících se na peněženku;
členský stát, ve kterém je poskytovatel přístupových certifikátů stran spoléhajících se na peněženku usazen;
kontaktní e-mail a kontaktní telefonní číslo poskytovatele přístupových certifikátů stran spoléhajících se na peněženku pro záležitosti týkající se přístupových certifikátů, které poskytuje stranám spoléhajícím se na peněženku;
případně adresu URL internetové stránky poskytovatele přístupových certifikátů stran spoléhajících se na peněženku, která obsahuje další informace o poskytovateli a přístupových certifikátech, které poskytuje stranám spoléhajícím se na peněženku;
adresu URL internetové stránky, která obsahuje zásady a obchodní podmínky, které se vztahují na poskytování a používání přístupových certifikátů, které poskytuje stranám spoléhajícím se na peněženku;
jeden nebo více certifikátů v souladu s normou ETSI EN 319 412 -2 V2.4.1 (2025-06) nebo normou ETSI EN 319 412 -3 V1.3.1 (2023-09), které lze použít k ověření podpisu nebo pečeti vytvořených poskytovatelem přístupových certifikátů stran spoléhajících se na peněženku na přístupovém certifikátu, který poskytuje stranám spoléhajícím se na peněženku, s případnými informacemi potřebnými pro rozlišení přístupových certifikátů stran spoléhajících se na peněženku od jiných certifikátů.
Informace uvedené v bodě (1) se poskytují pro každého poskytovatele přístupových certifikátů stran spoléhajících se na peněženku.
5. Oznámení informací o poskytovatelích registračních certifikátů stran spoléhajících se na peněženku
Členské státy poskytnou Komisi tyto informace o poskytovatelích registračních certifikátů stran spoléhajících se na peněženku:
jméno poskytovatele registračních certifikátů stran spoléhajících se na peněženku;
v příslušných případech registrační číslo poskytovatele registračních certifikátů stran spoléhajících se na peněženku;
členský stát, ve kterém je poskytovatel registračních certifikátů stran spoléhajících se na peněženku usazen;
kontaktní e-mail a kontaktní telefonní číslo poskytovatele registračních certifikátů stran spoléhajících se na peněženku pro záležitosti týkající se registračních certifikátů, které poskytuje stranám spoléhajícím se na peněženku;
v příslušných případech adresu URL internetové stránky poskytovatele registračních certifikátů stran spoléhajících se na peněženku, která obsahuje další informace o poskytovateli a registračních certifikátech, které poskytuje stranám spoléhajícím se na peněženku;
adresu URL internetové stránky, která obsahuje zásady a obchodní podmínky, které se vztahují na poskytování a používání registračních certifikátů, které poskytuje stranám spoléhajícím se na peněženku;
jeden nebo více certifikátů v souladu s normou ETSI EN 319 412 -2 V2.4.1 (2025-06) nebo normou ETSI EN 319 412 -3 V1.3.1 (2023-09), které lze použít k ověření podpisu nebo pečeti vytvořených poskytovatelem registračních certifikátů stran spoléhajících se na peněženku na registračních certifikátech, které poskytuje stranám spoléhajícím se na peněženku, v příslušných případech s informacemi potřebnými pro rozlišení registračních certifikátů stran spoléhajících se na peněženku od jiných certifikátů.
Informace uvedené v bodě 1 se poskytují pro každého poskytovatele registračních certifikátů stran spoléhajících se na peněženku.