CELEX: 32021H0946
Language: hu
Date: 2021-06-03 00:00:00
Title: A Bizottság (EU) 2021/946 ajánlása (2021. június 3.) az európai digitális személyazonossági keretre irányuló összehangolt megközelítés közös uniós eszköztáráról

2021.6.14.   
            
            
               HU
            
            
               Az Európai Unió Hivatalos Lapja
            
            
               L 210/51
            
         
      A BIZOTTSÁG (EU) 2021/946 AJÁNLÁSA
      (2021. június 3.)
      az európai digitális személyazonossági keretre irányuló összehangolt megközelítés közös uniós eszköztáráról
      AZ EURÓPAI BIZOTTSÁG,
      tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 292. cikkére,
      mivel:
      
                  (1)
               
               
                  A Covid19-világjárvány mindössze egy év alatt gyökeresen megváltoztatta társadalmainkban és gazdaságainkban a digitalizáció szerepét és jelentőségét, és felgyorsította annak ütemét. A szolgáltatásnyújtás egyre fokozódó digitalizációja nyomán drasztikusan megnőtt a felhasználók és a vállalkozások igénye az online azonosítás és hitelesítés, valamint a személyazonossággal, attribútumokkal vagy képesítésekkel kapcsolatos információk biztonságos és magas szintű adatvédelem mellett megvalósuló digitális cseréje iránt.
               
            
                  (2)
               
               
                  A 910/2014/EU európai parlamenti és tanácsi rendelet (1) (eIDAS-rendelet) célja, hogy a közszolgáltatásokhoz való hozzáférés érdekében lehetővé tegye a kormányzati elektronikus azonosítás határokon átnyúló elismerését, valamint hogy létrehozza a tagállamokban egyaránt elismert bizalmi szolgáltatások uniós piacát, amelyek a megfelelő hagyományos papíralapú eljárásokkal azonos jogállást élveznek.
               
            
                  (3)
               
               
                  2020. október 1–2-i következtetéseiben az Európai Tanács felkérte a Bizottságot, hogy terjesszen elő javaslatot a biztonságos, nyilvános elektronikus azonosítás – ezen belül az interoperábilis digitális aláírások – egész EU-ra kiterjedő keretének kidolgozására, amelyben a felhasználók ellenőrzést gyakorolhatnak online személyazonosságuk és adataik felett, valamint hozzáférhetnek a köz-, a magán- és a határokon átnyúló digitális szolgáltatásokhoz.
               
            
                  (4)
               
               
                  A „Digitális iránytű 2030-ig: a digitális évtized megvalósításának európai módja” című bizottsági közlemény (2) azt a célt tűzi ki, hogy 2030-ra széles körben elterjedjen a megbízható, felhasználók által ellenőrzött személyazonosság használata, amely minden felhasználó számára lehetővé teszi, hogy ellenőrizhesse saját online interakcióit és jelenlétét, és mind az Unió, mind a polgárai élvezhessék az ebből fakadó előnyöket.
               
            
                  (5)
               
               
                  A Bizottság javaslatot fogadott el az eIDAS-rendelet módosítására (3). Ebben egy európai digitális személyazonossági keret létrehozását szorgalmazza, amelyben minden felhasználónak egy olyan, általa meghatározott személyes digitális irattárca állna rendelkezésére, amely biztonságos és egyszerű hozzáférést tesz lehetővé különböző köz- és magánszolgáltatásokhoz az adott felhasználó teljeskörű ellenőrzése mellett. A javaslat emellett új, minősített bizalmi szolgáltatás létrehozására irányul, amellyel a személyazonossággal kapcsolatos adatokat – például lakcímek, életkor, nem, családi állapot, a család összetétele, állampolgárság, iskolai végzettségek, szakmai képesítések és címek, jogosítványok, egyéb engedélyek és fizetési adatok – érintő attribútumok igazolására szolgál; így az érintett adatok határokon átnyúlóan teljes biztonságban, az adatvédelemi előírások betartásával és határokon átnyúló joghatással felkínálhatók, megoszthatók és kicserélhetők.
               
            
                  (6)
               
               
                  A digitalizálás felgyorsulásának következtében a tagállamok nemzeti elektronikus azonosítási rendszereket – többek között digitális irattárcákat és nemzeti bizalmi keretrendszereket – vezettek be, illetve fejlesztenek ki az attribútumok és a hitelesítő adatok integrálására. Emellett a magánszektor is további megoldások kidolgozásán, illetve bevezetésén munkálkodik.
               
            
                  (7)
               
               
                  Ha eltérő nemzeti megoldások kidolgozására kerül sor, az a piac széttagoltságához vezet, és megfosztja a polgárokat és a vállalkozásokat azoktól az előnyöktől, amelyeket az egységes piac nyújtana, mégpedig attól, hogy az egész Unióban biztonságos, kényelmes és egységes azonosítási rendszereket használhatnak a köz- és magánszolgáltatásokhoz való hozzáféréshez.
               
            
                  (8)
               
               
                  Az európai vállalkozások versenyképességének támogatása érdekében lehetővé kell tenni az online szolgáltatók számára, hogy a kibocsátó tagállamtól függetlenül az egész Unióban elismert digitális személyazonosító megoldásokra támaszkodjanak, vagyis élvezhessék a bizalomra, a biztonságra és az interoperabilitásra irányuló harmonizált európai megközelítés előnyeit. Lehetővé kell tenni, hogy a felhasználók és a szolgáltatók egyaránt élhessenek azokkal az előnyökkel, amelyeket az attribútumok elektronikus igazolásaihoz rendelt, az Unió egész területén azonos jogi érvényesség biztosít.
               
            
                  (9)
               
               
                  Az eltérő szabványok nyomán kialakuló széttagoltság és akadályok megelőzése érdekében, valamint azért, hogy egy összehangolt eljárással el lehessen hárítani a jövőbeli európai digitális személyazonossági keret végrehajtását fenyegető veszélyeket, a Bizottság, a tagállamok és a magánszektor közötti szoros és strukturált együttműködés kialakítására van szükség.
               
            
                  (10)
               
               
                  E célkitűzés mihamarabbi elérése érdekében a tagállamoknak fokozniuk kell az együttműködést, és meg kell határozniuk azt az eszköztárat, amelyre az európai digitális személyazonossági kereten belül szükség lesz. Az eszköztárnak műszaki architektúrát és referenciakeretet, közös szabványokat és műszaki hivatkozásokat, valamint bevált módszereket és iránymutatásokat is magában kell foglalnia – mindez az európai digitális személyazonossági keret végrehajtásának alapját fogja képezni. Az elektronikus személyazonosságra irányuló harmonizált megközelítésnek meg kell felelnie mind a vállalkozások, mind a polgárok, köztük a fogyatékossággal élő személyek elvárásainak; ennek érdekében a jogalkotási folyamattal párhuzamosan haladéktalanul meg kell kezdeni az együttműködést, a jogalkotási folyamatot teljes mértékben tiszteletben tartva és az eredményét figyelembe véve.
               
            
                  (11)
               
               
                  Ez az ajánlás az eszköztár kidolgozása érdekében strukturált együttműködési folyamatot vezet be a tagállamok, a Bizottság és adott esetben a magánszektor szereplői között.
               
            
                  (12)
               
               
                  Az eszköztár a tervek szerint négy horizontális dimenzióra fog kiterjedni, nevezetesen a személyazonossági attribútumok rendelkezésre bocsátására és cseréjére, az európai digitális irattárcák funkcionalitására és biztonságára, az európai digitális irattárcák igénybevételére, ideértve a személyazonosságok megfeleltetését is, valamint az irányításra. Az eszköztár teljesíteni fogja az európai digitális személyazonossági keretre irányuló javaslatban meghatározott követelményeket. A jogalkotási folyamat eredményével összhangban szükség szerint aktualizálni kell.
               
            
                  (13)
               
               
                  A bevált módszerek cseréjéhez és az iránymutatások kidolgozásához szükség van a tagállamok közötti együttműködésre azokon a területeken, ahol a harmonizáció ugyan nem kötelező, de a különféle módszerek összehangolása segítené a tagállamokat az európai digitális személyazonossági keret végrehajtásában.
               
            
                  (14)
               
               
                  Az ajánlás végrehajtása során a fő tárgyalópartner az eIDAS szakértői csoport lesz.
               
            
                  (15)
               
               
                  Az attribútumkatalógusokat és az attribútumok igazolására szolgáló rendszereket más területeken már létrehozták, például az egységes digitális kapuról szóló rendelet egyszeri adatszolgáltatásra szolgáló technikai rendszere vagy további európai szintű adatcsere-kezdeményezések esetében. Az interoperabilitás biztosítása és az európai interoperabilitási keret elveinek figyelembevétele érdekében mérlegelni kell, hogy érdemes-e a fentiekkel kapcsolatos munkával megőrizni az összhangot és felhasználni a már elvégzett munkát.
               
            
                  (16)
               
               
                  A meglévő nemzetközi és európai szabványokat és műszaki előírásokat adott esetben használni kell, és az európai digitális irattárca keretrendszerével és az azzal összefüggő elemekkel kapcsolatban pedig kísérleti referenciaprogramokat és teszteléseket kell végrehajtani a gyakorlati alkalmazás, az elterjesztés és az interoperabilitás előmozdítása érdekében,
               
            ELFOGADTA EZT AZ AJÁNLÁST:
      1.   Célok és fogalommeghatározások
      
      
               
                  (1)
               
               
                  Ajánlott, hogy a tagállamok a Bizottsággal és adott esetben más érintett köz- és magánszférabeli felekkel szoros együttműködésben eszköztárat dolgozzanak ki az európai digitális személyazonossági keret végrehajtására. A tagállamoknak különösen azért ajánlott szorosan együttműködniük, hogy a Bizottság javaslata alapján az eszköztár részeként azonosítsák a következő elemeket:
                  
                              a)
                           
                           
                              az európai digitális személyazonossági keret működését meghatározó műszaki architektúra és referenciakeret az eIDAS-rendelettel összhangban, figyelembe véve az európai digitális személyazonossági keretre irányuló bizottsági javaslatot;
                           
                        
                              b)
                           
                           
                              közös szabványok és műszaki előírások a 3. pont (2) bekezdése alapján;
                           
                        
                              c)
                           
                           
                              közös iránymutatások és bevált módszerek azokon a területeken, ahol a gyakorlat összehangolása elősegíti az európai digitális személyazonossági keret zökkenőmentes működését ezen ajánlás 3. pontjának (3) bekezdése alapján.
                           
                        
            
               
                  (2)
               
               
                  Ezen ajánlás alkalmazásában az európai digitális személyazonossági keretre vonatkozó bizottsági javaslat fogalommeghatározásai érvényesek.
               
            2.   Az eszköztár kidolgozásának folyamata
      
      
               
                  (1)
               
               
                  Ajánlott, hogy a tagállamok az eIDAS szakértői csoporton keresztül hajtsák végre ezt az ajánlást. E szakértői csoport általános eljárási szabályai alkalmazandók.
               
            
               
                  (2)
               
               
                  A szabványosítási testületek, az érintett magán- és közszférabeli érdekelt felek és külső szakértők véleményét kikérik, és adott esetben bevonják őket a folyamatba.
               
            
               
                  (3)
               
               
                  Az ajánlás végrehajtásának ütemterve a következő:
                  
                              a)
                           
                           
                              2021. szeptemberig: megállapodás a folyamatról és a munkavégzési eljárásokról, a tagállamoktól származó adatok begyűjtésének megkezdése, valamint a műszaki architektúra megvitatása;
                           
                        
                              b)
                           
                           
                              2021. decemberig: megállapodás a műszaki architektúra vázáról;
                           
                        
                              c)
                           
                           
                              2022. júniusig: a konkrét műszaki architektúrák, szabványok és hivatkozások, iránymutatások és bevált módszerek meghatározása az alábbiak tekintetében:
                              
                                          1.
                                       
                                       
                                          személyazonossági attribútumok rendelkezésre bocsátása és cseréje;
                                       
                                    
                                          2.
                                       
                                       
                                          az európai digitális irattárcák funkcionalitása és biztonsága;
                                       
                                    
                                          3.
                                       
                                       
                                          az európai digitális irattárcák igénybevétele, ideértve a személyazonosságok megfeleltetését;
                                       
                                    
                                          4.
                                       
                                       
                                          irányítás;
                                       
                                    
                        
                              d)
                           
                           
                              2022. szeptember 30-ig: a tagállamok a Bizottsággal szoros együttműködésben megállapodást kötnek az európai digitális személyazonossági keret végrehajtását szolgáló eszköztárról, amely magában foglalja az átfogó műszaki architektúrát és referenciakeretet, a közös szabványokat és műszaki hivatkozásokat, az iránymutatásokat és a bevált módszereket;
                           
                        
                              e)
                           
                           
                              2022. október 30-ig: a Bizottság közzéteszi az eszköztárat.
                           
                        
            
               
                  (4)
               
               
                  Függetlenül a 4. ponttól („Felülvizsgálat”) ajánlott, hogy a tagállamok és más érintett felek a közzétételt követően tesztelések és kísérleti referenciaprogramok formájában hajtsák végre az eszköztárat.
               
            3.   Uniós szintű együttműködés az európai digitális személyazonossági keret végrehajtását támogató eszköztár kidolgozása érdekében
      
      
         Az eszköztár tartalma
      
      
               
                  (1)
               
               
                  Az európai digitális személyazonossági keret végrehajtásának megkönnyítése érdekében ajánlott, hogy a tagállamok együttműködjenek egy olyan eszköztár kialakítása érdekében, amely magában foglalja az átfogó műszaki architektúrát és a referenciakeretet, a közös szabványokat és műszaki hivatkozásokat, valamint az iránymutatásokat és a bevált módszerek leírását. Az eszköztárnak le kell fednie az összes olyan szempontot, amelyet az európai digitális személyazonossági keretre irányuló bizottsági javaslat az európai digitális irattárcák funkcionalitásával és az attribútumok igazolására szolgáló minősített bizalmi szolgáltatással kapcsolatban említ. Tartalmának az európai digitális személyazonossági keret megvitatásával és elfogadásának folyamatával párhuzamosan kell fejlődnie, és tükröznie kell annak eredményét.
               
            
         Közös szabványok és műszaki hivatkozások
      
      
               
                  (2)
               
               
                  Ajánlott, hogy a tagállamok közös szabványokat és műszaki hivatkozásokat határozzanak meg, különösen az alábbi területeken: az európai digitális irattárca felhasználói funkciói, köztük a minősített elektronikus aláírások használata, az interfészek és protokollok, a megbízhatósági szint, a szolgáltatást igénybe vevő felek értesítése és hitelesítési adataik ellenőrzése, az attribútumok elektronikus igazolása, mechanizmusok az attribútumok és a kapcsolódó személyazonosítási adatok elektronikus igazolásai érvényességének ellenőrzésére, tanúsítás, az európai digitális irattárcák jegyzékének közzététele, tájékoztatás a biztonsági szabályok megsértéséről, az attribútumok elektronikus igazolásait rendelkezésre bocsátó minősített bizalmi szolgáltatók általi személyazonosság- és attribútum-ellenőrzés, a személyazonosságok megfeleltetése, a hiteles forrásokból származó attribútumok – például lakcímek, életkor, nem, családi állapot, a család összetétele, állampolgárság, iskolai végzettségek, szakmai képesítések és címek, jogosítványok, egyéb engedélyek és fizetési adatok – minimumlistája, attribútumkatalógus és az attribútumok igazolására szolgáló rendszerek, az attribútumok minősített elektronikus igazolásainak ellenőrzési eljárásai, együttműködés és irányítás.
               
            
         Iránymutatások, bevált módszerek és együttműködés
      
      
               
                  (3)
               
               
                  Ajánlott, hogy a tagállamok különösen a következő területeken iránymutatásokat dolgozzanak ki, és azonosítsák a bevált módszereket: üzleti modellek és díjszabási struktúra, az attribútumok ellenőrzése hiteles források alapján, többek között az erre kijelölt közvetítőkön keresztül.
               
            4.   Felülvizsgálat
      
      Ajánlott, hogy a tagállamok együttműködjenek annak érdekében, hogy az európai digitális személyazonossági keretre irányuló jogalkotási javaslat elfogadását követően aktualizálják az ezen ajánlásból eredő teendőiket, figyelemmel a jogszabály végleges szövegére.
      
         Kelt Brüsszelben, 2021. június 3-án.
         
            
               a Bizottság részéről
            
            Thierry BRETON
            
               a Bizottság tagja
            
         
      
      
         (1)  Az Európai Parlament és a Tanács 910/2014/EU rendelete (2014. július 23.) a belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és bizalmi szolgáltatásokról, valamint az 1999/93/EK irányelv hatályon kívül helyezéséről (HL L 257., 2014.8.28., 73. o.).
      
         (2)  COM(2021) 118 final.
      
         (3)  COM(2021) 281 final.