(EU) 2024/2980Prováděcí nařízení Komise (EU) 2024/2980 ze dne 28. listopadu 2024, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o oznámení Komisi týkající se evropských peněženek digitální identity

Publikováno: Úř. věst. L 2980, 4.12.2024 Druh předpisu: Prováděcí nařízení
Přijato: 28. listopadu 2024 Autor předpisu: Evropská komise
Platnost od: 24. prosince 2024 Nabývá účinnosti: 24. prosince 2024
Platnost předpisu: Ano Pozbývá platnosti:
Konsolidované znění předpisu s účinností od 11. srpna 2026

Text aktualizovaného znění s celou hlavičkou je dostupný pouze pro registrované uživatele.



Tento dokument slouží výhradně k informačním účelům a nemá žádný právní účinek. Orgány a instituce Evropské unie nenesou za jeho obsah žádnou odpovědnost. Závazná znění příslušných právních předpisů, včetně jejich právních východisek a odůvodnění, jsou zveřejněna v Úředním věstníku Evropské unie a jsou k dispozici v databázi EUR-Lex. Tato úřední znění jsou přímo dostupná přes odkazy uvedené v tomto dokumentu

►B

PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2024/2980

ze dne 28. listopadu 2024,

kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o oznámení Komisi týkající se evropských peněženek digitální identity

(Úř. věst. L 2980 4.12.2024, s. 1)

Ve znění:

 

 

Úřední věstník

  Č.

Strana

Datum

►M1

PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2026/1731 ze dne 15. července 2026,

  L 1731

1

22.7.2026




▼B

PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2024/2980

ze dne 28. listopadu 2024,

kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o oznámení Komisi týkající se evropských peněženek digitální identity



Článek 1

Předmět a oblast působnosti

Toto nařízení stanoví povinnosti týkající se oznamování, které umožní ověření platnosti:

1) 

elektronických registrů používaných členským státem ke zveřejňování informací o stranách spoléhajících se na peněženku registrovaných v tomto členském státě v souladu s čl. 5b odst. 5 nařízení (EU) č. 910/2014 („registry stran spoléhajících se na peněženku“), umístění registrů stran spoléhajících se na peněženku a identifikaci registrátorů stran spoléhajících se na peněženku;

2) 

totožnosti registrovaných stran spoléhajících se na peněženku;

3) 

pravosti a platnosti jednotek peněženky;

4) 

identifikace poskytovatelů peněženek;

5) 

pravosti osobních identifikačních údajů;

6) 

identifikace poskytovatelů osobních identifikačních údajů.

Toto nařízení je třeba pravidelně aktualizovat, aby bylo v souladu s vývojem technologií a norem a s prací prováděnou na základě doporučení Komise (EU) 2021/946, a zejména s architekturou a referenčním rámcem.

Článek 2

Definice

Pro účely tohoto nařízení se rozumí:

1) 

„poskytovatelem peněženky“ fyzická nebo právnická osoba, která poskytuje řešení peněženky;

2) 

„poskytovatelem osobních identifikačních údajů“ fyzická nebo právnická osoba odpovědná za vydávání a zneplatnění osobních identifikačních údajů a za zajištění kryptografického provázání osobních identifikačních údajů uživatele s jednotkou peněženky;

3) 

„stranou spoléhající se na peněženku“ spoléhající se strana, která má v úmyslu spoléhat se na jednotky peněženky při poskytování veřejných nebo soukromých služeb prostřednictvím digitální interakce;

4) 

„registrem stran spoléhajících se na peněženku“ elektronický registr používaný členským státem ke zveřejňování informací o stranách spoléhajících se na peněženku registrovaných v tomto členském státě, jak je stanoveno v čl. 5b odst. 5 nařízení (EU) č. 910/2014;

5) 

„registrátorem stran spoléhajících se na peněženku“ subjekt odpovědný za sestavení a vedení seznamu registrovaných stran spoléhajících se na peněženku usazených na jeho území, který byl určen členským státem;

6) 

„jednotkou peněženky“ jedinečná konfigurace řešení peněženky, která zahrnuje instance peněženky, bezpečné kryptografické aplikace peněženky a bezpečné kryptografické prostředky peněženky, které poskytovatel peněženky poskytuje jednotlivému uživateli peněženky;

7) 

„řešením peněženky“ kombinace softwaru, hardwaru, služeb, nastavení a konfigurací, včetně instancí peněženky, jedné nebo více bezpečných kryptografických aplikací peněženky a jednoho nebo více bezpečných kryptografických prostředků peněženky;

8) 

„instancí peněženky“ aplikace nainstalovaná a nakonfigurovaná v zařízení nebo prostředí uživatele peněženky, která je součástí jednotky peněženky a kterou uživatel peněženky používá k interakci s jednotkou peněženky;

9) 

„bezpečnou kryptografickou aplikací peněženky“ aplikace, která spravuje kritická aktiva prostřednictvím propojení s kryptografickými a nekryptografickými funkcemi poskytovanými bezpečným kryptografickým prostředkem peněženky a jejich využívání;

10) 

„bezpečným kryptografickým prostředkem peněženky“ prostředek odolný proti neoprávněné manipulaci, který poskytuje prostředí propojené s bezpečnou kryptografickou aplikací peněženky a používaný touto aplikací k ochraně kritických aktiv a poskytování kryptografických funkcí pro bezpečné provádění kritických operací;

11) 

„kritickými aktivy“ aktiva v rámci jednotky peněženky nebo ve vztahu k ní, která jsou tak mimořádně důležitá, že ohrožení jejich dostupnosti, důvěrnosti nebo integrity by mělo velmi vážný a oslabující účinek na schopnost spoléhat se na jednotku peněženky;

12) 

„uživatelem peněženky“ uživatel, který má jednotku peněženky pod kontrolou;

13) 

„poskytovatelem přístupových certifikátů strany spoléhající se na peněženku“ fyzická nebo právnická osoba pověřená členským státem vydáváním přístupových certifikátů strany spoléhající se na peněženku stranám spoléhajícím se na peněženku registrovaným v tomto členském státě;

14) 

„přístupovým certifikátem strany spoléhající se na peněženku“ certifikát pro elektronické pečetě nebo podpisy ověřující pravost a platnost strany spoléhající se na peněženku vydaný poskytovatelem přístupových certifikátů strany spoléhající se na peněženku.

Článek 3

Systém oznamování

1.  
Komise zpřístupní členským státům nejpozději do dvanácti měsíců od vyhlášení tohoto nařízení v Úředním věstníku Evropské unie zabezpečený elektronický systém oznamování, který členským státům umožní oznamovat informace o subjektech a mechanismech uvedených v čl. 5a odst. 18 nařízení (EU) č. 910/2014.
2.  
Zabezpečený elektronický systém oznamování musí splňovat technické požadavky stanovené v příloze I.

Článek 4

Oznámení od členských států

1.  
Členské státy předloží prostřednictvím zabezpečeného elektronického systému oznamování uvedeného v čl. 3 odst. 1 alespoň informace uvedené v příloze II.
2.  
Členské státy učiní oznámení alespoň v angličtině. Členské státy nejsou povinny překládat žádné doklady k oznámení, pokud by to představovalo nepřiměřenou administrativní nebo finanční zátěž.
3.  
Komise si za účelem ověření úplnosti a soudržnosti oznámených informací může od členských států vyžádat doplňující informace nebo vysvětlení.

Článek 5

Zveřejnění od Komise

1.  
Komise vytvoří, vede a zveřejňuje seznam obsahující informace oznámené členskými státy o registrátorech stran spoléhajících se na peněženky a o registrech stran spoléhajících se na peněženky, jak je uvedeno v oddíle 1 přílohy II.

▼M1

2.  
Komise v příslušných případech vytvoří, vede a zveřejní seznam obsahující informace oznámené členskými státy o poskytovatelích peněženek, poskytovatelích osobních identifikačních údajů, poskytovatelích přístupových certifikátů stran spoléhajících se na peněženku a poskytovatelích registračních certifikátů stran spoléhajících se na peněženku, jak je uvedeno v oddílech 2, 3, 4 a 5 přílohy II.

▼B

3.  

Komise zajistí, aby seznamy uvedené v odstavcích 1 a 2 tohoto článku byly přístupné:

a) 

jak ve formě opatřené elektronickým podpisem nebo pečetí vhodné pro automatizované zpracování, tak ve formátu internetové stránky čitelné pro člověka a dostupné alespoň v angličtině;

b) 

bez nutnosti registrace nebo autentizace pro získání nebo čtení seznamů;

c) 

bezpečně pomocí nejmodernějšího šifrování transportní vrstvy.

4.  

Kromě zveřejnění seznamů uvedených v odstavcích 1 a 2 Komise zveřejní:

a) 

technické specifikace, které Komise používá pro strukturu seznamů;

b) 

údaje o adrese URL, na které jsou seznamy zveřejněny;

c) 

certifikáty, které se použijí k ověření podpisu nebo pečeti na seznamech;

d) 

podrobnosti o mechanismech používaných k ověření platnosti změn umístění uvedeného v písmenu (b) nebo certifikátů uvedených v písmenu (c).

Článek 6

Vstup v platnost

Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.




PŘÍLOHA I

POŽADAVKY NA SYSTÉM OZNAMOVÁNÍ POSKYTOVANÝ KOMISÍ

1. Rozhraní zabezpečeného elektronického systému oznamování musí být alespoň v angličtině.

2. Zabezpečený elektronický systém oznamování poskytovaný Komisí je navržen tak, aby:

a) 

umožnil členským státům předložit tytéž informace pouze jednou a v příslušných případech znovu použít dříve předložené informace;

b) 

umožnil předkládat informace prostřednictvím strojově zpracovatelných rozhraní i rozhraní použitelných pro člověka;

c) 

podporoval vhodné kontroly přístupu a řízení kontroly přístupu, přičemž by na členské státy přenesl pravomoc udělovat přístup příslušným zástupcům, pokud jde o oznámení;

d) 

podporoval oznámení informací uvedených v příloze II;

e) 

umožnil členským státům nahlížet do oznámených informací;

f) 

potvrdil přijetí oznámení informací elektronickými prostředky;

g) 

uchovával historické záznamy o všech změnách v oznámených informacích a umožnil členským státům do nich nahlížet.




PŘÍLOHA II

POŽADAVKY NA OZNÁMENÍ ČLENSKÝCH STÁTŮ

1.    Oznámení informací o registrátorech a registrech

1) 

Členské státy poskytnou Komisi tyto informace o svých registrátorech a registrech:

a) 

název registru;

b) 

alespoň jednu adresu URL, na které je registr k dispozici pro přístup a která používá nejmodernější šifrování transportní vrstvy;

c) 

jméno registrátora, který je za tento registr odpovědný;

d) 

případně registrační číslo registrátora;

e) 

členský stát, v němž je registrátor usazen;

f) 

kontaktní e-mail a kontaktní telefonní číslo registrátora pro záležitosti týkající se registru;

g) 

případně adresu URL internetové stránky s dalšími informacemi o registrátorovi a registru;

h) 

adresu URL internetové stránky, na které jsou umístěny zásady registrace platné pro daný registr a související informace;

▼M1

i) 

jeden nebo více certifikátů v souladu s normou ETSI EN 319 412 -2 V2.4.1 (2025-06) nebo normou ETSI EN 319 412 -3 V1.3.1 (2023-09), které lze použít k ověření podpisu nebo pečeti vytvořených registrátorem na údajích v registru a u nichž certifikované identifikační údaje obsahují jméno registrátora a případně registrační číslo registrátora, jak je stanoveno v písmenu c) a d).

▼B

2) 

Informace uvedené v bodě (1) se poskytují pro každý registr a každého registrátora.

2.    Oznámení informací o poskytovatelích peněženek a o mechanismech pro ověřování pravosti a platnosti jednotek peněženky

1) 

Členské státy poskytnou Komisi tyto informace o poskytovatelích peněženek:

a) 

jméno poskytovatele peněženky;

b) 

případně registrační číslo poskytovatele peněženky;

c) 

případně název subjektu odpovědného za poskytování řešení peněženky;

d) 

členský stát, v němž je poskytovatel peněženky usazen;

e) 

kontaktní e-mail a kontaktní telefonní číslo poskytovatele peněženky v záležitostech týkajících se jím poskytovaných řešení peněženky;

f) 

případně adresu URL internetové stránky s dalšími informacemi o poskytovateli peněženky a řešení peněženky;

g) 

adresu URL internetové stránky, na které jsou vyvěšeny zásady a obchodní podmínky poskytovatele peněženky, které se vztahují na poskytování a používání jím poskytovaného řešení peněženky;

▼M1

h) 

jeden nebo více certifikátů v souladu s normou ETSI EN 319 412 -2 V2.4.1 (2025-06) nebo normou ETSI EN 319 412 -3 V1.3.1 (2023-09), které lze použít k autentizaci a ověření platnosti potvrzení jednotky peněženky, jež poskytovatel peněženky vydal, a u nichž certifikované identifikační údaje obsahují jméno a v příslušných případech registrační číslo poskytovatele peněženky, jak je uvedeno v písmenu a) a b);

▼B

i) 

pro každé řešení peněženky poskytované poskytovatelem peněženky název a referenční číslo řešení peněženky, které poskytuje, neboť Komise tyto informace zveřejní v Úředním věstníku Evropské unie podle článku 5d nařízení (EU) č. 910/2014.

2) 

Informace uvedené v bodě (1) se poskytují pro každého poskytovatele.

3.    Oznámení informací o poskytovatelích osobních identifikačních údajů a o mechanismech umožňujících autentizaci a ověřování platnosti osobních identifikačních údajů

1) 

Členské státy poskytnou Komisi tyto informace o poskytovatelích osobních identifikačních údajů:

a) 

jméno poskytovatele osobních identifikačních údajů;

b) 

případně registrační číslo poskytovatele osobních identifikačních údajů;

c) 

případně název subjektu odpovědného za zajištění toho, aby osobní identifikační údaje byly spojeny s jednotkou peněženky;

d) 

členský stát, ve kterém je poskytovatel osobních identifikačních údajů usazen;

e) 

kontaktní e-mail a kontaktní telefonní číslo poskytovatele osobních identifikačních údajů pro záležitosti týkající se jím poskytovaných osobních identifikačních údajů;

f) 

případně adresu URL internetové stránky, která obsahuje další informace o poskytovateli osobních identifikačních údajů;

g) 

adresu URL internetové stránky, která obsahuje zásady a obchodní podmínky poskytovatele osobních identifikačních údajů, které se vztahují na poskytování a používání jím poskytovaných osobních identifikačních údajů;

▼M1

h) 

jeden nebo více certifikátů v souladu s normou ETSI EN 319 412 -2 V2.4.1 (2025-06) nebo normou ETSI EN 319 412 -3 V1.3.1 (2023-09), které lze použít k ověření podpisu nebo pečeti vytvořených poskytovatelem osobních identifikačních údajů na jím poskytovaných osobních identifikačních údajích a u nichž certifikované identifikační údaje obsahují jméno a v příslušných případech registrační číslo poskytovatele osobních identifikačních údajů, jak je uvedeno v písmenu a) a b).

▼B

2) 

Informace uvedené v bodě 1 se poskytují pro každého poskytovatele.

4.    Oznámení informací o poskytovatelích přístupových certifikátů stran spoléhajících se na peněženku

1) 

Členské státy poskytnou Komisi tyto informace o poskytovatelích přístupových certifikátů stran spoléhajících se na peněženku:

a) 

jméno poskytovatele přístupových certifikátů stran spoléhajících se na peněženku;

b) 

případně registrační číslo poskytovatele přístupových certifikátů stran spoléhajících se na peněženku;

c) 

členský stát, ve kterém je poskytovatel přístupových certifikátů stran spoléhajících se na peněženku usazen;

d) 

kontaktní e-mail a kontaktní telefonní číslo poskytovatele přístupových certifikátů stran spoléhajících se na peněženku pro záležitosti týkající se přístupových certifikátů, které poskytuje stranám spoléhajícím se na peněženku;

e) 

případně adresu URL internetové stránky poskytovatele přístupových certifikátů stran spoléhajících se na peněženku, která obsahuje další informace o poskytovateli a přístupových certifikátech, které poskytuje stranám spoléhajícím se na peněženku;

f) 

adresu URL internetové stránky, která obsahuje zásady a obchodní podmínky, které se vztahují na poskytování a používání přístupových certifikátů, které poskytuje stranám spoléhajícím se na peněženku;

▼M1

g) 

jeden nebo více certifikátů v souladu s normou ETSI EN 319 412 -2 V2.4.1 (2025-06) nebo normou ETSI EN 319 412 -3 V1.3.1 (2023-09), které lze použít k ověření podpisu nebo pečeti vytvořených poskytovatelem přístupových certifikátů stran spoléhajících se na peněženku na přístupovém certifikátu, který poskytuje stranám spoléhajícím se na peněženku, s případnými informacemi potřebnými pro rozlišení přístupových certifikátů stran spoléhajících se na peněženku od jiných certifikátů.

▼B

2) 

Informace uvedené v bodě (1) se poskytují pro každého poskytovatele přístupových certifikátů stran spoléhajících se na peněženku.

▼M1

5.    Oznámení informací o poskytovatelích registračních certifikátů stran spoléhajících se na peněženku

1. 

Členské státy poskytnou Komisi tyto informace o poskytovatelích registračních certifikátů stran spoléhajících se na peněženku:

a) 

jméno poskytovatele registračních certifikátů stran spoléhajících se na peněženku;

b) 

v příslušných případech registrační číslo poskytovatele registračních certifikátů stran spoléhajících se na peněženku;

c) 

členský stát, ve kterém je poskytovatel registračních certifikátů stran spoléhajících se na peněženku usazen;

d) 

kontaktní e-mail a kontaktní telefonní číslo poskytovatele registračních certifikátů stran spoléhajících se na peněženku pro záležitosti týkající se registračních certifikátů, které poskytuje stranám spoléhajícím se na peněženku;

e) 

v příslušných případech adresu URL internetové stránky poskytovatele registračních certifikátů stran spoléhajících se na peněženku, která obsahuje další informace o poskytovateli a registračních certifikátech, které poskytuje stranám spoléhajícím se na peněženku;

f) 

adresu URL internetové stránky, která obsahuje zásady a obchodní podmínky, které se vztahují na poskytování a používání registračních certifikátů, které poskytuje stranám spoléhajícím se na peněženku;

g) 

jeden nebo více certifikátů v souladu s normou ETSI EN 319 412 -2 V2.4.1 (2025-06) nebo normou ETSI EN 319 412 -3 V1.3.1 (2023-09), které lze použít k ověření podpisu nebo pečeti vytvořených poskytovatelem registračních certifikátů stran spoléhajících se na peněženku na registračních certifikátech, které poskytuje stranám spoléhajícím se na peněženku, v příslušných případech s informacemi potřebnými pro rozlišení registračních certifikátů stran spoléhajících se na peněženku od jiných certifikátů.

2. 

Informace uvedené v bodě 1 se poskytují pro každého poskytovatele registračních certifikátů stran spoléhajících se na peněženku.

© Evropská unie, https://eur-lex.europa.eu/ , 1998-2022
Zavřít
MENU