Kommissionens genomförandeförordning (EU) 2025/849 av den 6 maj 2025 om tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) nr 910/2014 vad gäller inlämning av information till kommissionen och till samarbetsgruppen för förteckningen över certifierade europeiska digitala identitetsplånböcker

(1)

Det europeiska ramverket för digital identitet (ramverket), som föreskrivs i förordning (EU) nr 910/2014, är en avgörande komponent i inrättandet av ett säkert och interoperabelt ekosystem för digital identitet i hela unionen. Ramverket, vars hörnsten utgörs av de europeiska digitala identitetsplånböckerna (plånböckerna), syftar till att underlätta för medborgarna, invånarna och företagen i unionen att få tillgång till onlinetjänster i alla medlemsstater, samtidigt som skyddet av personuppgifter och integritet säkerställs.

(2)

Europaparlamentets och rådets förordning (EU) 2016/679 (2) och, i förekommande fall, Europaparlamentets och rådets direktiv 2002/58/EG (3) är tillämpliga på behandlingen av personuppgifter enligt denna förordning.

(3)

För att kommissionen ska kunna upprätta, i Europeiska unionens officiella tidning offentliggöra, och i maskinläsbar form upprätthålla en förteckning över den information som medlemsstaterna lämnat om certifierade plånböcker, bör kommissionen fastställa formaten och förfarandena avseende medlemsstaternas inlämnande och uppdatering av den information som krävs till kommissionen och den europeiska samarbetsgrupp för digital identitet som inrättats i enlighet med artikel 46e.1 i förordning (EU) nr 910/2014 (samarbetsgruppen). Med beaktande av att den information som lämnas är avsedd att användas av kommissionen, samarbetsgruppen och allmänheten, bör medlemsstaterna lämna informationen åtminstone på engelska, eftersom detta underlättar en bred tillgång till den, bedömningen och förståelsen av den och samtidigt stärker samarbetet.

(4)

Den informationen om de certifierade plånböckerna som medlemsstaterna ska lämna in är nödvändig för att säkerställa förtroende, transparens och harmonisering i hela plånboksekosystemet och för att främja förtroende bland plånboksanvändarna, plånbokstillhandahållarna och tillsynsmyndigheterna. Därför ska den omfatta en beskrivning av en plånbokslösning och det system för elektronisk identifiering inom ramen för vilket plånbokslösningen tillhandahålls. En sådan beskrivning bör innehålla detaljer om myndigheten (myndigheterna) med ansvar för plånbokslösningen och systemet för elektronisk identifiering, det tillämpliga tillsynssystemet, systemet för skadeståndsansvar med avseende på den part som tillhandahåller plånbokslösningen, system för tillfälligt upphävande eller återkallande av systemet för elektronisk identifiering, den plånbokslösning som tillhandahålls i enlighet med det eller av några äventyrade delar av det, och om certifikatet och rapporten om certifieringsbedömningen av tillhandahållandet och driften av plånbokslösningar och av de system för elektronisk identifiering enligt vilka de tillhandahålls. Informationen ska vara tillräcklig för att kommissionen ska kunna upprätta, offentliggöra i Europeiska unionens officiella tidning och i maskinläsbar form upprätthålla en förteckning över certifierade plånböcker. Tack vare den säkra elektroniska kanal som används för att lämna information om certifierade plånböcker bör det undvikas att medlemsstaterna lämnar samma information flera gånger.

(5)

Samråd med Europeiska datatillsynsmannen har skett i enlighet med artikel 42.1 i Europaparlamentets och rådets förordning (EU) 2018/1725 (4) och avgav ett yttrande den 31 januari 2025.

(6)

De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från den kommitté som inrättats genom artikel 48 i förordning (EU) nr 910/2014.

(1)

plånbokslösning: en kombination av programvara, hårdvara, tjänster, inställningar och konfigureringar, inklusive plånboksinstanser, en eller flera krypteringsapplikationer och en eller flera krypteringshårdvaror.

(2)

plånboksinstans: den applikation som är installerad och konfigurerad på en plånboksanvändares hårdvara eller i en plånboksanvändares miljö, som ingår i en plånboksenhet och som plånboksanvändaren använder för att interagera med plånboksenheten.

(3)

plånboksenhet: en unik konfigurering av en plånbokslösning som omfattar plånboksinstanser, krypteringsapplikationer och krypteringshårdvaror som en plånbokstillhandahållare tillhandahåller en enskild plånboksanvändare.

(4)

plånbokstillhandahållare: en fysisk eller juridisk person som tillhandahåller plånbokslösningar.

(5)

plånboksanvändare: en användare som kontrollerar plånboksenheten.

(6)

krypteringsapplikation: en applikation som hanterar kritiska tillgångar genom att vara kopplad till och använda de kryptografiska och icke-kryptografiska funktioner som tillhandahålls av krypteringshårdvaran.

(7)

krypteringshårdvara: manipuleringssäker hårdvara som tillhandahåller en miljö som är kopplad till och används av krypteringsapplikationen för att skydda kritiska tillgångar och tillhandahålla kryptografiska funktioner för att säkert kunna utföra kritiska operationer.

(8)

kritiska tillgångar: tillgångar inom eller i samband med en plånboksenhet som är av sådan extraordinär betydelse att det, om deras konfidentialitet, integritet och tillgänglighet äventyrades, skulle få en mycket allvarlig, funktionsnedsättande inverkan på förmågan att förlita sig på plånboksenheten.

(9)

tillhandahållare av personidentifieringsuppgifter: en fysisk eller juridisk person som ansvarar för att utfärda och återkalla personidentifieringsuppgifter och säkerställa att en användares personidentifieringsuppgifter är kryptografiskt bundna till en plånboksenhet.