(EU) 2024/2982Prováděcí nařízení Komise (EU) 2024/2982 ze dne 28. listopadu 2024, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o protokoly a rozhraní, které mají být podporovány evropským rámcem pro digitální identitu

vydávání osobních identifikačních údajů a elektronických potvrzení atributů k jednotkám peněženky;

předkládání atributů osobních identifikačních údajů a elektronických potvrzení atributů stranám spoléhajícím se na peněženku;

sdělování žádostí o výmaz údajů stranám spoléhajícím se na peněženku;

nahlašování stran spoléhajících se na peněženku dozorovým úřadům zřízeným podle článku 51 nařízení (EU) 2016/679;

které je třeba pravidelně aktualizovat, aby byly v souladu s vývojem technologií a norem a s prací prováděnou na základě doporučení (EU) 2021/946, a zejména s architekturou a referenčním rámcem.

„stranou spoléhající se na peněženku“ spoléhající se strana, která má v úmyslu spoléhat se na jednotky peněženky při poskytování veřejných nebo soukromých služeb prostřednictvím digitální interakce;

„uživatelem peněženky“ uživatel, který má jednotku peněženky pod kontrolou;

„řešením peněženky“ kombinace softwaru, hardwaru, služeb, nastavení a konfigurací, včetně instancí peněženky, jedné nebo více bezpečných kryptografických aplikací peněženky a jednoho nebo více bezpečných kryptografických prostředků peněženky;

„jednotkou peněženky“ jedinečná konfigurace řešení peněženky, která zahrnuje instance peněženky, bezpečné kryptografické aplikace peněženky a bezpečné kryptografické prostředky peněženky, které poskytovatel peněženky poskytuje jednotlivému uživateli peněženky;

„poskytovatelem peněženky“ fyzická nebo právnická osoba, která poskytuje řešení peněženky;

„instancí peněženky“ aplikace nainstalovaná a nakonfigurovaná v zařízení nebo prostředí uživatele peněženky, která je součástí jednotky peněženky a kterou uživatel peněženky používá k interakci s jednotkou peněženky;

„bezpečnou kryptografickou aplikací peněženky“ aplikace, která spravuje kritická aktiva prostřednictvím propojení s kryptografickými a nekryptografickými funkcemi poskytovanými bezpečným kryptografickým prostředkem peněženky a jejich využívání;

„bezpečným kryptografickým prostředkem peněženky“ prostředek odolný proti neoprávněné manipulaci, který poskytuje prostředí propojené s bezpečnou kryptografickou aplikací peněženky a používaný touto aplikací k ochraně kritických aktiv a poskytování kryptografických funkcí pro bezpečné provádění kritických operací;

„kritickými aktivy“ aktiva v rámci jednotky peněženky nebo ve vztahu k ní, která jsou tak mimořádně důležitá, že ohrožení jejich dostupnosti, důvěrnosti nebo integrity by mělo velmi vážný a oslabující účinek na schopnost spoléhat se na jednotku peněženky;

„přístupovým certifikátem strany spoléhající se na peněženku“ certifikát pro elektronické pečetě nebo podpisy ověřující pravost a platnost strany spoléhající se na peněženku vydaný poskytovatelem přístupových certifikátů strany spoléhající se na peněženku;

„poskytovatelem přístupových certifikátů strany spoléhající se na peněženku“ fyzická nebo právnická osoba pověřená členským státem vydáváním přístupových certifikátů strany spoléhající se na peněženku stranám spoléhajícím se na peněženku registrovaným v tomto členském státě;

„potvrzením jednotky peněženky“ datový objekt, který popisuje komponenty jednotky peněženky nebo umožňuje autentizaci a ověření platnosti těchto komponentů;

„vloženými zásadami zpřístupňování informací“ soubor pravidel, který je součástí elektronického potvrzení atributů jeho poskytovatelem a ve kterém jsou uvedeny podmínky, jež musí strana spoléhající se na peněženku splnit, aby získala přístup k elektronickému potvrzení atributů;

„registračním certifikátem strany spoléhající se na peněženku“ datový objekt, který označuje atributy, které spoléhající se strana zaregistrovala s úmyslem je požadovat od uživatelů;

„poskytovatelem osobních identifikačních údajů“ fyzická nebo právnická osoba odpovědná za vydávání a zneplatnění osobních identifikačních údajů a za zajištění kryptografického provázání osobních identifikačních údajů uživatele s jednotkou peněženky;

„kryptografickou vazbou“ metoda propojení osobních identifikačních údajů nebo elektronických potvrzení atributů s jednotkami peněženky pomocí kryptografických prostředků.

při interakci se stranami spoléhajícími se na peněženku autentizovaly přístupové certifikáty stran spoléhajících se na peněženku a ověřovaly jejich platnost, aniž by bylo provádění těchto procesů delegováno na operační systém, prohlížeč nebo jinou zprostředkující aplikaci;

autentizovaly žádosti podané pomocí přístupových certifikátů stran spoléhajících se na peněženku a ověřovaly jejich platnost;

autentizovaly a ověřovaly platnost registračního certifikátu strany spoléhající se na peněženku;

uživatelům peněženky zobrazovaly informace obsažené v přístupových certifikátech stran spoléhajících se na peněženku;

případně uživatelům peněženky zobrazovaly atributy, které mají uživatelé peněženky předložit;

případně uživatelům peněženky zobrazovaly informace obsažené v registračním certifikátu strany spoléhající se na peněženku;

nepředkládaly stranám spoléhajícím se na peněženku žádné požadované atributy, dokud nebudou dokončeny následující kroky:

umožňovaly metody k zachování soukromí, které zajistí nepropojitelnost v případech, kdy při předkládání potvrzení nebo osobních identifikačních údajů mezi různými stranami spoléhajícími se na peněženku elektronická potvrzení atributů nevyžadují identifikaci uživatele peněženky.