(EU) 2025/849Prováděcí nařízení Komise (EU) 2025/849 ze dne 6. května 2025, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o předkládání informací pro seznam certifikovaných evropských peněženek digitální identity Komisi a skupině pro spolupráci

(1)

Evropský rámec pro digitální identitu (dále jen „rámec“) stanovený v nařízení (EU) č. 910/2014 je klíčovým prvkem při vytváření bezpečného a interoperabilního ekosystému digitální identity v celé Unii. Rámec, jehož základem jsou evropské peněženky digitální identity (dále jen „peněženky“), má za cíl usnadnit občanům, trvale pobývajícím osobám a podnikům přístup k on-line službám v členských státech a zároveň zajistit ochranu osobních údajů a soukromí.

(2)

Na činnosti zpracování osobních údajů podle tohoto nařízení se vztahuje nařízení Evropského parlamentu a Rady (EU) 2016/679 (2) a v příslušných případech směrnice Evropského parlamentu a Rady 2002/58/ES (3).

(3)

Aby mohla Komise sestavit, zveřejnit v Úředním věstníku Evropské unie a vést ve strojově čitelné podobě seznam s informacemi předloženými členskými státy o certifikovaných peněženkách, měla by stanovit formáty a postupy, pokud jde o předkládání požadovaných informací členskými státy Komisi a skupině pro evropskou spolupráci v oblasti digitální identity zřízené podle čl. 46e odst. 1 nařízení (EU) č. 910/2014 (dále jen „skupina pro spolupráci“) a aktualizování těchto informací. Vzhledem k tomu, že předkládané informace jsou zamýšleny pro Komisi, skupinu pro spolupráci i širokou veřejnost, měly by členské státy tyto informace předkládat alespoň v angličtině, neboť to usnadňuje jejich širokou dostupnost, posuzování a pochopení a zároveň posiluje spolupráci.

(4)

Informace o certifikovaných peněženkách, které by členské státy měly předkládat, mají zásadní význam pro zajištění důvěry, transparentnosti a harmonizace v celém ekosystému peněženek a posilují důvěru mezi uživateli peněženek, poskytovateli peněženek a regulačními orgány. Měly by proto obsahovat popis řešení peněženky a systému elektronické identifikace, v jehož rámci je řešení peněženky poskytováno. Tento popis by měl zahrnovat podrobnosti o orgánu nebo orgánech odpovědných za řešení peněženky a systém elektronické identifikace, o použitelném režimu dohledu, o režimu odpovědnosti, pokud jde o stranu poskytující řešení peněženky, o opatřeních k pozastavení platnosti nebo zrušení systému elektronické identifikace, řešení peněženky poskytovaného v jeho rámci či jeho ohrožených součástí, jakož i o certifikátu a zprávě o posouzení certifikace, pokud jde o poskytování a provoz řešení peněženky a systémů elektronické identifikace, v jejichž rámci jsou tato řešení peněženky poskytována. Informace by měly být dostatečné k tomu, aby Komise mohla sestavit, zveřejnit v Úředním věstníku Evropské unie a vést ve strojově čitelné podobě seznam certifikovaných peněženek. Bezpečný elektronický kanál sloužící k předkládání informací týkajících se certifikovaných peněženek by měl předcházet tomu, aby členské státy předkládaly tytéž informace dvakrát.

(5)

V souladu s čl. 42 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2018/1725 (4) byl konzultován evropský inspektor ochrany údajů, který vydal své stanovisko dne 31. ledna 2025.

(6)

Opatření stanovená tímto nařízením jsou v souladu se stanoviskem výboru zřízeného článkem 48 nařízení (EU) č. 910/2014,

1)

„řešením peněženky“ kombinace softwaru, hardwaru, služeb, nastavení a konfigurací, včetně instancí peněženky, jedné nebo více bezpečných kryptografických aplikací peněženky a jednoho nebo více bezpečných kryptografických prostředků peněženky;

2)

„instancí peněženky“ aplikace nainstalovaná a nakonfigurovaná v zařízení nebo prostředí uživatele peněženky, která je součástí jednotky peněženky a kterou uživatel peněženky používá k interakci s jednotkou peněženky;

3)

„jednotkou peněženky“ jedinečná konfigurace řešení peněženky, která zahrnuje instance peněženky, bezpečné kryptografické aplikace peněženky a bezpečné kryptografické prostředky peněženky, které poskytovatel peněženky poskytuje jednotlivému uživateli peněženky;

4)

„poskytovatelem peněženky“ fyzická nebo právnická osoba, která poskytuje řešení peněženky;

5)

„uživatelem peněženky“ uživatel, který má jednotku peněženky pod kontrolou;

6)

„bezpečnou kryptografickou aplikací peněženky“ aplikace, která spravuje kritická aktiva prostřednictvím propojení s kryptografickými a nekryptografickými funkcemi poskytovanými bezpečným kryptografickým prostředkem peněženky a jejich využívání;

7)

„bezpečným kryptografickým prostředkem peněženky“ prostředek odolný proti neoprávněné manipulaci, který poskytuje prostředí propojené s bezpečnou kryptografickou aplikací peněženky a používaný touto aplikací k ochraně kritických aktiv a poskytování kryptografických funkcí pro bezpečné provádění kritických operací;

8)

„kritickými aktivy“ aktiva v rámci jednotky peněženky nebo ve vztahu k ní, která jsou tak mimořádně důležitá, že ohrožení jejich dostupnosti, důvěrnosti nebo integrity by mělo velmi vážný a oslabující účinek na schopnost spoléhat se na jednotku peněženky;

9)

„poskytovatelem osobních identifikačních údajů“ fyzická nebo právnická osoba odpovědná za vydávání a zneplatnění osobních identifikačních údajů a za zajištění kryptografického provázání osobních identifikačních údajů uživatele s jednotkou peněženky.