изброени в приложението за определено ниво на осигуреност на средствата за електронна идентификация, издадени по нотифицирана схема за електронна идентификация.
 Член 2
 Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
 Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
 Съставено в Брюксел на 8 септември 2015 година.
 За Комисията
 Председател
 Jean-Claude JUNCKER
 (1) ОВ L 257, 28.8.2014 г., стр. 73.
 ПРИЛОЖЕНИЕ
 Технически спецификации и процедури за нивата на осигуреност „ниско“, „значително“ и „високо“ за средства за електронна идентификация, издадени по нотифицирана схема за електронна идентификация
 1. Приложими определения
 За целите на наiстоящото приложение се прилагат следните определения:
 1)
 „достоверен източник“ означава който и да е източник, независимо от неговата форма, на който може да се разчита за получаването на точни данни, информация и/или факти, които могат да бъдат използвани, за да се докаже самоличността;
 2)
 „фактор за удостоверяване на автентичността“ означава фактор, потвърден като свързан с дадено лице, който попада в една от следните категории:
 а)
 „фактор въз основа на притежание“ означава фактор за удостоверяване на автентичността, когато от субекта се изисква да докаже притежанието си върху него;
 б)
 „фактор въз основа на познаване“ означава фактор за удостоверяване на автентичността, когато от субекта се изисква да докаже познаването му;
 в)
 „присъщ фактор за удостоверяване на автентичността“ означава фактор, който се основава на физически атрибут на физическо лице и от субекта се изисква да докаже, че притежава този физически атрибут;
 3)
 „динамично удостоверяване на автентичността“ означава електронен процес, при който се използва криптография или друга техника, която осигурява начин за създаване по заявка на електронно потвърждение, че субектът контролира или притежава данните за идентификация, и който се променя с всяко удостоверяване на автентичността между субекта и системата, проверяваща самоличността на субекта;
 4)
 „система за управление на информационната сигурност“ означава набор от процеси и процедури, предназначени за управление до приемливи нива на рисковете, свързани с информационната сигурност.
 2. Технически спецификации и процедури
 Елементите на техническите спецификации и процедури, описани в настоящото приложение, се използват, за да се определи по какъв начин изискванията и критериите съгласно член 8 от Регламент (ЕС) No 910/2014 да се прилагат за средствата за електронна идентификация, издадени по схема за електронна идентификация.
 2.1. Вписване
 2.1.1. Заявяване и регистриране
 Ниво на осигуреност
 Необходими елементи
 Ниско
 1.
 Уверяване, че заявителят е запознат с реда и условията във връзка с използването на средствата за електронна идентификация.
 2.
 Уверяване, че заявителят е запознат с препоръчаните предпазни мерки за сигурност във връзка със средствата за електронна идентификация.
 3.
 Събиране на съответните данни за самоличност, изисквани за доказване и проверка на самоличността.
 Значително
 Същите, както за нивото „ниско“.
 Високо
 Същите, както за нивото „ниско“.
 2.1.2. Доказване и проверка на самоличността (физическо лице)
 Ниво на осигуреност
 Необходими елементи
 Ниско
 1.
 Може да се приеме, че лицето разполага с доказателство, което е признато от държавата членка, в която се подава заявлението за средство за електронна идентификация, и удостоверява заявената самоличност.
 2.
 Доказателството може да се приеме за неподправено или