Kommissionens genomförandeförordning (EU) 2024/2980 av den 28 november 2024 om tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) nr 910/2014 vad gäller anmälningar till kommissionen avseende ekosystemet för EU:s digitala identitetsplånböcker

(1)

Det europeiska ramverket för digital identitet, som inrättades genom förordning (EU) nr 910/2014, är en avgörande komponent i inrättandet av ett säkert och interoperabelt ekosystem för digital identitet i hela unionen. EU:s digitala identitetsplånböcker (plånböckerna) utgör hörnstenen i ramverket som syftar till att underlätta tillgången till tjänster i medlemsstaterna, samtidigt som skyddet av personuppgifter och integritet säkerställs.

(2)

Europaparlamentets och rådets förordning (EU) 2016/679 (2) eller Europaparlamentets och rådets förordning (EU) 2018/1725 (3) och, i förekommande fall, Europaparlamentets och rådets direktiv 2002/58/EG (4) är tillämpliga på all behandling av personuppgifter i enlighet med denna förordning.

(3)

Enligt artikel 5a.23 i förordning (EU) nr 910/2014 ska kommissionen vid behov fastställa relevanta specifikationer och förfaranden. Detta uppnås genom fyra genomförandeförordningar, som behandlar protokoll och gränssnitt: kommissionens genomförandeförordning (EU) 2024/2982 (5), integritet och centrala funktioner: kommissionens genomförandeförordning (EU) 2024/2979 (6), personidentifieringsuppgifter och elektroniska attributsintyg: kommissionens genomförandeförordning (EU) 2024/2977 (7), samt anmälningar till kommissionen: kommissionens genomförandeförordning (EU) 2024/2980 (8). I denna förordning fastställs de relevanta kraven på medlemsstaternas anmälningar av betrodda enheter som fastställer tillförlitligheten för det europeiska ramverket för digital identitet.

(4)

Kommissionen utvärderar regelbundet ny teknik, nya metoder, standarder eller tekniska specifikationer. För att säkerställa största möjliga harmonisering bland medlemsstaterna för utveckling och certifiering av plånböcker bygger de tekniska specifikationerna i denna förordning på det arbete som utförts på grundval av kommissionens rekommendation (EU) 2021/946 av den 3 juni 2021 om en unionsgemensam verktygslåda för en samordnad strategi för en europeisk ram för digital identitet (9), särskilt arkitekturen och referensramen. I enlighet med skäl 75 i Europaparlamentets och rådets förordning (EU) 2024/1183 (10) bör kommissionen vid behov se över och uppdatera denna genomförandeförordning för att hålla den i linje med den globala utvecklingen, arkitekturen och referensramen och för att följa praxis på den inre marknaden.

(5)

För att uppnå målet att inrätta en transparent och tillförlitlig informationskälla för autentisering av enheter i ekosystemet för EU:s digitala identitetsplånböcker, såsom plånbokstillhandahållare, tillhandahållare av personidentifieringsuppgifter och förlitande parter, bör medlemsstaterna anmäla den information som krävs till det elektroniska system som tillhandahålls av kommissionen. I linje med det förhållningssätt som tillämpas i kommissionens genomförandebeslut (EU) 2015/1984 (11) om förutsättningar, format och förfaranden för anmälan av system för elektronisk identifiering som gäller för medel för elektronisk identifiering bör medlemsstaterna lämna information till kommissionen på engelska. På så sätt finns beskrivningar av system för elektronisk identifiering tillgängliga på engelska för alla sådana system, oavsett om de avser medel för elektronisk identifiering eller plånböcker.

(6)

För att uppnå samma mål att inrätta informationskällor som möjliggör autentisering av enheter i ekosystemet för EU:s digitala identitetsplånböcker bör kommissionen skapa en infrastruktur för att göra informationen tillgänglig för allmänheten på ett säkert, människoläsbart, tydligt och lättillgängligt sätt, samt i elektroniskt undertecknad eller stämplad form som lämpar sig för automatiserad behandling, bland annat genom att erbjuda ett gränssnitt för tillämpningsprogram.

(7)

Samråd med Europeiska datatillsynsmannen har skett i enlighet med artikel 42.1 i förordning (EU) 2018/1725 och avgav ett yttrande den 30 september 2024.

(8)

De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från den kommitté som avses i artikel 48 i förordning (EU) nr 910/2014.

1.

de elektroniska register som en medlemsstat använder för att offentliggöra information om de förlitande parter som är registrerade i den medlemsstaten i enlighet med artikel 5b.5 i förordning (EU) nr 910/2014 (register över förlitande parter), var registren över förlitande parter finns och vilka som är registerförvaltare för dessa register,

2.

de registrerade förlitande parternas identitet,

3.

plånboksenheternas äkthet och giltighet,

4.

identifieringen av plånbokstillhandahållarna,

5.

personidentifieringsuppgifternas äkthet,

6.

identifieringen av tillhandahållarna av personidentifieringsuppgifter,

som ska uppdateras regelbundet för att hållas i linje med utvecklingen av teknik och standarder och med det arbete som utförs på grundval av rekommendation (EU) 2021/946, särskilt arkitekturen och referensramen.

1.

plånbokstillhandahållare: en fysisk eller juridisk person som tillhandahåller plånbokslösningar.

2.

tillhandahållare av personidentifieringsuppgifter: en fysisk eller juridisk person som ansvarar för att utfärda och återkalla personidentifieringsuppgifter och säkerställa att en användares personidentifieringsuppgifter är kryptografiskt bundna till en plånboksenhet.

3.

förlitande part: en förlitande part som avser att förlita sig på plånboksenheter för att genom digital interaktion tillhandahålla offentliga eller privata tjänster.

4.

register över förlitande parter: ett elektroniskt register som en medlemsstat använder för att göra information om förlitande parter som är registrerade i den medlemsstaten allmänt tillgänglig i enlighet med artikel 5b.5 i förordning (EU) nr 910/2014.

5.

registerförvaltare: det organ som ansvarar för att upprätta och underhålla förteckningen över registrerade förlitande parter som är etablerade på deras territorium och som har utsetts av en medlemsstat.

6.

plånboksenhet: en unik konfiguration av en plånbokslösning som omfattar plånboksinstanser, krypteringsapplikationer och krypteringshårdvara som en plånbokstillhandahållare tillhandahåller en enskild plånboksanvändare.

7.

plånbokslösning: en kombination av programvara, hårdvara, tjänster, inställningar och konfigureringar, inklusive plånboksinstanser, en eller flera krypteringsapplikationer och en eller flera krypteringshårdvaror.

8.

plånboksinstans: den applikation som är installerad och konfigurerad på en plånboksanvändares hårdvara eller i en plånboksanvändares milj, som ingår i en plånboksenhet och som plånboksanvändaren använder för att interagera med plånboksenheten.

9.

krypteringsapplikation: en applikation som hanterar kritiska tillgångar genom att vara kopplad till och använda de kryptografiska och icke-kryptografiska funktioner som tillhandahålls av krypteringshårdvaran.

10.

krypteringshårdvara: manipuleringssäker hårdvara som tillhandahåller en miljö som är kopplad till och används av krypteringsapplikationen för att skydda kritiska tillgångar och tillhandahålla kryptografiska funktioner för att säkert kunna utföra kritiska operationer.

11.

kritiska tillgångar: tillgångar inom eller i samband med en plånboksenhet som är av sådan extraordinär betydelse att det, om deras konfidentialitet, integritet och tillgänglighet äventyrades, skulle få en mycket allvarlig, funktionsnedsättande inverkan på förmågan att förlita sig på plånboksenheten.

12.

plånboksanvändare: en användare som kontrollerar plånboksenheten.

13.

tillhandahållare av förlitandepartcertifikat: en fysisk eller juridisk person som bemyndigats av en medlemsstat att utfärda förlitandepartcertifikat till förlitande parter som är registrerade i den medlemsstaten.

14.

förlitandepartcertifikat: ett certifikat för elektroniska stämplar eller underskrifter som autentiserar och validerar den förlitande parten och som utfärdats av en tillhandahållare av förlitandepartcertifikat.