CELEX: 32021H0946
Language: sl
Date: 2021-06-03 00:00:00
Title: Priporočilo Komisije (EU) 2021/946 z dne 3. junija 2021 o skupnem unijskem naboru orodij za usklajen pristop k okviru za evropsko digitalno identiteto

14.6.2021   
            
            
               SL
            
            
               Uradni list Evropske unije
            
            
               L 210/51
            
         
      PRIPOROČILO KOMISIJE (EU) 2021/946
      z dne 3. junija 2021
      o skupnem unijskem naboru orodij za usklajen pristop k okviru za evropsko digitalno identiteto
      EVROPSKA KOMISIJA JE –
      ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 292 Pogodbe,
      ob upoštevanju naslednjega:
      
                  (1)
               
               
                  V samo enem letu je pandemija COVID-19 korenito spremenila vlogo in pomen digitalizacije v naših družbah in gospodarstvih ter povečala njen tempo. Zaradi vse večje digitalizacije storitev se je močno povečalo povpraševanje uporabnikov in podjetij po sredstvih elektronske identifikacije in avtentikacije ter po varni digitalni izmenjavi informacij, povezanih z identiteto, atributi ali kvalifikacijami, ob visoki ravni varstva podatkov.
               
            
                  (2)
               
               
                  Cilj Uredbe (EU) št. 910/2014 Evropskega parlamenta in Sveta (1) (v nadaljnjem besedilu: uredba eIDAS) je omogočiti čezmejno priznavanje vladne elektronske identifikacije (v nadaljnjem besedilu: elektronska identifikacija) za dostop do javnih storitev in vzpostaviti trg Unije za storitve zaupanja, ki jim je čezmejno priznan enak pravni status kot tradicionalnim enakovrednim postopkom, ki temeljijo na papirnih dokumentih.
               
            
                  (3)
               
               
                  Evropski svet je v svojih sklepih z dne 1. in 2. oktobra 2020 pozval Komisijo, naj pripravi predlog za razvoj okvira za varno javno elektronsko identifikacijo na ravni EU, vključno z interoperabilnimi digitalnimi podpisi, da bi ljudje imeli nadzor nad svojo spletno identiteto in podatki ter da se omogoči dostop do javnih, zasebnih in čezmejnih digitalnih storitev.
               
            
                  (4)
               
               
                  Sporočilo Komisije „Digitalni kompas do leta 2030: evropska pot v digitalno desetletje“ (2) določa cilj, da bi morali imeti Unija in njeni državljani do leta 2030 koristi od široke uporabe zaupanja vredne identitete pod nadzorom uporabnika, ki bi vsakemu uporabniku omogočila nadzor nad lastno komunikacijo in prisotnostjo na spletu.
               
            
                  (5)
               
               
                  Komisija je sprejela predlog spremembe uredbe eIDAS (3). V njem je predlagan okvir za evropsko digitalno identiteto, da bi uporabnikom ponudili osebne digitalne denarnice, ki bi jih ti uporabniki določili sami ter bi omogočile varen in enostaven dostop do različnih javnih in zasebnih storitev pod popolnim nadzorom uporabnikov. Poleg tega se s predlogom uvaja nova kvalificirana storitev zaupanja za potrjevanje atributov v zvezi z informacijami, povezanimi z identiteto, kot so naslovi, starost, spol, osebno stanje, sestava družine, državljanstvo, izobrazba in poklicne kvalifikacije, nazivi, licence, druga dovoljenja in plačilni podatki, ki se lahko popolnoma varno ponujajo, delijo in izmenjujejo prek meja, ob upoštevanju varstva podatkov in s pravnim učinkom prek meja.
               
            
                  (6)
               
               
                  Glede na pospešeno digitalizacijo so države članice uvedle ali razvijajo nacionalne sisteme elektronske identitete, vključno z digitalnimi denarnicami in nacionalnimi okviri zaupanja za integracijo atributov in poverilnic. Druge rešitve so v pripravi ali jih uvajajo subjekti iz zasebnega sektorja.
               
            
                  (7)
               
               
                  Razvoj različnih nacionalnih rešitev ustvarja razdrobljenost ter ljudem in podjetjem onemogoča, da bi izkoristili prednosti enotnega trga, saj ne morejo uporabljati varnih, priročnih in enotnih identifikacijskih sistemov po vsej Uniji za dostop do javnih in zasebnih storitev.
               
            
                  (8)
               
               
                  Da bi podprli konkurenčnost evropskih podjetij, bi morali imeti ponudniki spletnih storitev možnost, da se zanesejo na rešitve digitalne identitete, priznane po vsej Uniji, ne glede na to, v kateri državi članici so bile izdane, in tako izkoristijo usklajen evropski pristop k zaupanju, varnosti in interoperabilnosti. Elektronska potrdila atributov bi morala imeti enako pravno veljavnost in veljati po vsej Uniji tako za uporabnike kakor tudi za ponudnike storitev.
               
            
                  (9)
               
               
                  Da bi se izognili razdrobljenosti in oviram zaradi različnih standardov ter zagotovili usklajen postopek, s katerim bi preprečili ogrožanje izvajanja prihodnjega okvira za evropsko digitalno identiteto, je potreben postopek tesnega in strukturiranega sodelovanja med Komisijo, državami članicami in zasebnim sektorjem.
               
            
                  (10)
               
               
                  Da bi pospešile doseganje tega cilja, bi morale države članice okrepiti sodelovanje in opredeliti nabor orodij za okvir za evropsko digitalno identiteto. Z naborom orodij bi se morali določiti tehničnoarhitekturni in referenčni okvir, sklop skupnih standardov in tehničnih referenčnih dokumentov ter dobre prakse in smernice kot podlaga za izvajanje okvira za evropsko digitalno identiteto. Za zagotovitev usklajenega pristopa k elektronski identiteti v skladu s pričakovanji državljanov in podjetij, vključno z invalidi, bi se moralo sodelovanje začeti takoj, hkrati z zakonodajnim postopkom in ob njegovem polnem spoštovanju ter v skladu z njegovim izidom.
               
            
                  (11)
               
               
                  S tem priporočilom se vzpostavlja strukturiran postopek sodelovanja med državami članicami, Komisijo in po potrebi subjekti iz zasebnega sektorja za pripravo nabora orodij.
               
            
                  (12)
               
               
                  Nabor orodij bi moral zajemati štiri medsektorske razsežnosti, in sicer zagotavljanje in izmenjavo atributov identitete, funkcionalnost in varnost denarnic evropske digitalne identitete, zanašanje na denarnico za evropsko digitalno identiteto, vključno z ujemanjem identitet, in upravljanje. Nabor orodij bi moral izpolnjevati zahteve iz predloga za okvir za evropsko digitalno identiteto. Po potrebi bi ga bilo treba posodobiti glede na izid zakonodajnega postopka.
               
            
                  (13)
               
               
                  Sodelovanje med državami članicami je potrebno za izmenjavo dobrih praks in pripravo smernic na področjih, na katerih se usklajevanje sicer ne zahteva, vendar bi uskladitev praks podprla izvajanje okvira za evropsko digitalno identiteto v državah članicah.
               
            
                  (14)
               
               
                  Strokovna skupina za eIDAS je glavna sogovornica za namene izvajanja tega priporočila.
               
            
                  (15)
               
               
                  Katalogi atributov in shem za potrjevanje atributov so že vzpostavljeni na drugih področjih, na primer za tehnični sistem po načelu „samo enkrat“ iz uredbe o enotnem digitalnem portalu ali za druge pobude za izmenjavo podatkov na evropski ravni. Razmisliti bi bilo treba o uskladitvi in ponovni uporabi tega dela, da se zagotovi interoperabilnost, pri čemer je treba upoštevati tudi načela evropskega okvira interoperabilnosti.
               
            
                  (16)
               
               
                  Po potrebi bi bilo treba ponovno uporabiti obstoječe mednarodne in evropske standarde in tehnične specifikacije ter izvesti referenčne pilotne projekte in poskusna izvajanja okvira za evropsko digitalno identiteto in zadevnih sestavnih elementov, da bi olajšali njegovo uvajanje, uporabo in interoperabilnost –
               
            SPREJELA NASLEDNJE PRIPOROČILO:
      1.   Cilji in opredelitev pojmov
      
      
               
                  (1)
               
               
                  Priporoča se, da si države članice prizadevajo za pripravo nabora orodij v podporo izvajanju okvira za evropsko digitalno identiteto v tesnem sodelovanju s Komisijo in po potrebi z drugimi zadevnimi subjekti iz javnega in zasebnega sektorja. Državam članicam se zlasti priporoča tesno sodelovanje na podlagi predloga Komisije, da se kot del nabora orodij opredelijo naslednji elementi:
                  
                              (a)
                           
                           
                              tehničnoarhitekturni in referenčni okvir, v katerem je opredeljeno delovanje okvira za evropsko digitalno identiteto v skladu z uredbo eIDAS, ob upoštevanju predloga Komisije za okvir za evropsko digitalno identiteto;
                           
                        
                              (b)
                           
                           
                              skupni standardi in tehnične specifikacije v skladu s podtočko 2 točke 3;
                           
                        
                              (c)
                           
                           
                              skupne smernice in dobre prakse na področjih, na katerih se bo z usklajevanjem praks zagotovilo nemoteno delovanje okvira za evropsko digitalno identiteto v skladu s podtočko 3 točke 3 tega priporočila.
                           
                        
            
               
                  (2)
               
               
                  V tem priporočilu se uporabljajo opredelitve pojmov iz predloga Komisije za okvir za evropsko digitalno identiteto.
               
            2.   Postopek priprave nabora orodij
      
      
               
                  (1)
               
               
                  Priporoča se, da države članice to priporočilo izvajajo prek strokovne skupine za eIDAS. Uporablja se splošni poslovnik te strokovne skupine.
               
            
               
                  (2)
               
               
                  Opravljena bodo posvetovanja z organi za standardizacijo, ustreznimi deležniki iz zasebnega in javnega sektorja ter zunanjimi strokovnjaki, ki bodo po potrebi vključeni v postopek.
               
            
               
                  (3)
               
               
                  Za izvajanje tega priporočila je predviden naslednji časovni načrt:
                  
                              (a)
                           
                           
                              do septembra 2021: dogovor o postopku priprave in delovnih postopkih, začetek zbiranja podatkov držav članic in razprava o načrtu tehnične arhitekture;
                           
                        
                              (b)
                           
                           
                              do decembra 2021: dogovor o načrtu tehnične arhitekture;
                           
                        
                              (c)
                           
                           
                              do junija 2022 opredelitev posebne tehnične arhitekture, standardov in referenčnih dokumentov, smernic in dobrih praks za:
                              
                                          (1)
                                       
                                       
                                          zagotavljanje in izmenjavo atributov identitete;
                                       
                                    
                                          (2)
                                       
                                       
                                          funkcionalnost in varnost denarnic evropske digitalne identitete;
                                       
                                    
                                          (3)
                                       
                                       
                                          zanašanje na denarnice evropske digitalne identitete, vključno z ujemanjem identitet;
                                       
                                    
                                          (4)
                                       
                                       
                                          upravljanje;
                                       
                                    
                        
                              (d)
                           
                           
                              do 30. septembra 2022: dogovor med državami članicami v tesnem sodelovanju s Komisijo o naboru orodij za izvajanje okvira za evropsko digitalno identiteto, vključno s celovitim tehničnoarhitekturnim in referenčnim okvirom, skupnimi standardi in tehničnimi referenčnimi dokumenti ter smernicami in dobrimi praksami;
                           
                        
                              (e)
                           
                           
                              do 30. oktobra 2022: Komisija objavi nabor orodij.
                           
                        
            
               
                  (4)
               
               
                  Ne glede na točko 4 „Pregled“ se državam članicam in drugim zadevnim stranem priporoča, da po objavi nabora orodij tega izvedejo v obliki poskusnih izvajanj in referenčnih pilotnih projektov.
               
            3.   Sodelovanje na ravni Unije za pripravo nabora orodij v podporo izvajanju okvira za evropsko digitalno identiteto
      
      
         Vsebina nabora orodij
      
      
               
                  (1)
               
               
                  Da bi olajšali izvajanje okvira za evropsko digitalno identiteto, se priporoča, da države članice sodelujejo pri oblikovanju nabora orodij, ki vključuje celovit tehničnoarhitekturni in referenčni okvir, sklop skupnih standardov in tehničnih referenčnih dokumentov ter smernice in opise dobrih praks. Področje uporabe nabora orodij bi moralo zajemati vsaj vse vidike funkcionalnosti denarnic evropske digitalne identitete in kvalificiranih storitev zaupanja za potrjevanje atributov, kot je predlagano v predlogu Komisije za okvir za evropsko digitalno identiteto. Vsebina bi se morala sproti prilagajati izidu razprave o okviru za evropsko digitalno identiteto in postopku njegovega sprejetja.
               
            
         Skupni standardi in tehnični referenčni dokumenti
      
      
               
                  (2)
               
               
                  Državam članicam se priporoča, da določijo skupne standarde in tehnične referenčne dokumente, zlasti na naslednjih področjih: uporabniške funkcionalnosti denarnic evropske digitalne identitete, vključno s podpisovanjem s kvalificiranimi elektronskimi podpisi, vmesniki in protokoli, raven zanesljivosti, obveščanje odvisnih strani in preverjanje njihove verodostojnosti, elektronsko potrjevanje atributov, mehanizmi za preverjanje veljavnosti elektronskih potrdil atributov in povezanih identifikacijskih podatkov osebe, certificiranje, objava seznama denarnic evropske digitalne identitete, obveščanje o varnostnih kršitvah, preverjanje identitete in atributov s strani ponudnikov kvalificiranih storitev zaupanja za elektronsko potrjevanje atributov, ujemanje identitet, minimalni seznam atributov iz verodostojnih virov, kot so naslovi, starost, spol, osebno stanje, sestava družine, državljanstvo, izobrazba in poklicne kvalifikacije, nazivi in licence, druga dovoljenja in plačilni podatki, katalog atributov in shem za potrjevanje atributov ter postopki preverjanja za kvalificirana elektronska potrdila o atributih, sodelovanje in upravljanje.
               
            
         Smernice, dobre prakse in sodelovanje
      
      
               
                  (3)
               
               
                  Priporoča se, da države članice določijo smernice in dobre prakse, zlasti na naslednjih področjih: poslovni modeli in struktura pristojbin, preverjanje atributov na podlagi verodostojnih virov, tudi prek imenovanih posrednikov.
               
            4.   Pregled
      
      Priporoča se, da države članice po sprejetju zakonodajnega predloga o okviru za evropsko digitalno identiteto sodelujejo pri posodobitvi rezultatov tega priporočila, da se upošteva končno besedilo zakonodaje.
      
         V Bruslju, 3. junija 2021
         
            
               Za Komisijo
            
            Thierry BRETON
            
               član Komisije
            
         
      
      
         (1)  Uredba (EU) št. 910/2014 Evropskega parlamenta in Sveta z dne 23. julija 2014 o elektronski identifikaciji in storitvah zaupanja za elektronske transakcije na notranjem trgu in o razveljavitvi Direktive 1999/93/ES (UL L 257, 28.8.2014, str. 73).
      
         (2)  COM(2021) 118 final.
      
         (3)  COM(2021) 281 final.