CELEX: 32021H0946
Language: hr
Date: 2021-06-03 00:00:00
Title: Preporuka Komisije (EU) 2021/946 оd 3. lipnja 2021. o zajedničkom Unijinu paketu alata za koordinirani pristup europskom okviru za digitalni identitet

14.6.2021   
            
            
               HR
            
            
               Službeni list Europske unije
            
            
               L 210/51
            
         
      PREPORUKA KOMISIJE (EU) 2021/946
      оd 3. lipnja 2021.
      o zajedničkom Unijinu paketu alata za koordinirani pristup europskom okviru za digitalni identitet
      EUROPSKA KOMISIJA,
      uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 292.,
      budući da:
      
                  (1)
               
               
                  U samo jednoj godini pandemija bolesti COVID-19 radikalno je promijenila ulogu i važnost digitalizacije u društvu i gospodarstvu te ubrzala njezin ritam. Kao odgovor na povećanu digitalizaciju usluga, potražnja korisnika i poduzeća za sredstvima za identifikaciju i provjeru autentičnosti na internetu te za digitalnu razmjenu informacija povezanih s identitetom, atributima i kvalifikacijama, sigurno i uz visoku razinu zaštite podataka, znatno se povećala.
               
            
                  (2)
               
               
                  Cilj je Uredbe (EU) br. 910/2014 Europskog parlamenta i Vijeća (1) („Uredba eIDAS”) omogućiti prekogranično priznavanje elektroničke identifikacije („elektroničke osobne iskaznice”) država članica za pristup javnim uslugama i uspostaviti tržište Unije za usluge povjerenja koje se priznaju u inozemstvu s istim pravnim statusom kao i tradicionalni jednakovrijedni postupci u papirnatom obliku.
               
            
                  (3)
               
               
                  U svojim zaključcima od 1. i 2. listopada 2020. Europsko vijeće pozvalo je Komisiju da izradi prijedlog za razvoj okvira na razini EU-a za sigurnu javnu elektroničku identifikaciju, uključujući interoperabilne digitalne potpise, kako bi se korisnicima omogućila kontrola nad vlastitim identitetom i podacima na internetu te pristup javnim, privatnim i prekograničnim digitalnim uslugama.
               
            
                  (4)
               
               
                  U Komunikaciji Komisije „Digitalni kompas za 2030.: Europski pristup za digitalno desetljeće” (2) postavljen je cilj da bi do 2030. Unija i njezini građani trebali koristiti prednosti opće upotrebe pouzdanog identiteta koji je pod kontrolom korisnika, odnosno koji bi svakom korisniku omogućivao da kontrolira vlastite interakcije i prisutnost na internetu.
               
            
                  (5)
               
               
                  Komisija je donijela prijedlog o izmjeni Uredbe eIDAS (3). Predlaže se europski okvir za digitalni identitet kako bi se korisnicima ponudile osobne digitalne lisnice o čijem bi sadržaju odlučivali sami i koji bi omogućivali siguran i jednostavan pristup različitim javnim i privatnim uslugama pod potpunom kontrolom korisnika. Osim toga, njime se uspostavlja nova kvalificirana usluga povjerenja za potvrđivanje atributa koji se odnose na informacije povezane s identitetom, kao što su adresa, dob, spol, bračni status, sastav obitelji, državljanstvo, obrazovne i stručne kvalifikacije i titule, licencije, druge dozvole i podaci o plaćanjima koje se mogu nuditi, dijeliti i razmjenjivati preko granica, uz potpunu sigurnost, zaštitu podataka i s pravnim učinkom u inozemstvu.
               
            
                  (6)
               
               
                  S obzirom na sve bržu digitalizaciju, države članice uvele su ili razvijaju nacionalne sustave elektroničkog identiteta, među ostalim digitalne lisnice i nacionalne okvire povjerenja za integraciju atributa i autentifikacijskih podataka. Druga rješenja pripremaju ili ih uvode subjekti iz privatnog sektora.
               
            
                  (7)
               
               
                  Razvojem različitih nacionalnih rješenja stvara se fragmentacija, a građanima i poduzećima uskraćuju koristi jedinstvenog tržišta jer ne mogu iz cijele Unije pristupati javnim i privatnim uslugama korištenjem sigurnih, praktičnih i ujednačenih sustava identifikacije.
               
            
                  (8)
               
               
                  Kako bi se poduprla konkurentnost europskih poduzeća, pružatelji internetskih usluga trebali bi se moći osloniti na rješenja za digitalni identitet priznata u cijeloj Uniji, bez obzira na državu članicu u kojoj su izdana i tako iskoristiti prednosti usklađenog europskog pristupa povjerenju, sigurnosti i interoperabilnosti. Elektroničke potvrde atributa trebale bi imati jednaku pravnu vrijednost valjanu u cijeloj Uniji, kako za korisnike, tako i za pružatelje usluga.
               
            
                  (9)
               
               
                  Kako bi se izbjegle fragmentacija i prepreke zbog različitih standarda te kako bi se na koordiniran način onemogućilo ugrožavanje provedbe novog europskog okvira za digitalni identitet, potrebna je bliska i strukturirana suradnja Komisije, država članica i privatnog sektora.
               
            
                  (10)
               
               
                  Kako bi se ubrzao put prema ostvarenju tog cilja, države članice trebale bi poboljšati suradnju i utvrditi paket alata za europski okvir za digitalni identitet. Taj bi paket trebao rezultirati tehničkoarhitekturnim i referentnim okvirom, skupom zajedničkih standarda i tehničkih specifikacija te primjerima dobre prakse i smjernicama koji bi bili temelj za provedbu europskog okvira za digitalni identitet. Kako bi se osigurao usklađen pristup elektroničkom identitetu u skladu s očekivanjima građana i poduzeća, uključujući osobe s invaliditetom, suradnja bi trebala započeti odmah usporedno sa zakonodavnim postupkom i uz potpuno poštovanje njegova ishoda.
               
            
                  (11)
               
               
                  Ovom se Preporukom uspostavlja strukturirani proces suradnje država članica, Komisije i, prema potrebi, subjekata iz privatnog sektora u cilju razvoja paketa alata.
               
            
                  (12)
               
               
                  Paket alata trebao bi obuhvatiti četiri međusektorska područja: pružanje i razmjenu atributa identiteta, funkcionalnost i sigurnost europske lisnice za digitalni identitet, korištenje tih lisnica, uključujući potvrđivanje identiteta te upravljanje. Paket alata trebao bi ispunjavati zahtjeve utvrđene u prijedlogu o europskom okviru za digitalni identitet. Trebalo bi ga ažurirati prema potrebi u skladu s ishodom zakonodavnog postupka.
               
            
                  (13)
               
               
                  Suradnja država članica nužna je za razmjenu primjera dobre prakse i izradu smjernica u područjima u kojima usklađivanje nije potrebno, no u kojima bi usklađivanje dobre prakse pomoglo u provedbi europskog okvira za digitalni identitet u državama članicama.
               
            
                  (14)
               
               
                  Stručna skupina za eIDAS bit će glavni sugovornik za potrebe provedbe ove Preporuke.
               
            
                  (15)
               
               
                  Katalozi atributa i sustavi za potvrdu atributa već su uvedeni u drugim područjima, primjerice za tehnički sustav prema načelu „samo jednom” iz Uredbe o jedinstvenom digitalnom pristupniku ili druge inicijative za razmjenu podataka na europskoj razini. Trebalo bi razmotriti usklađivanje i ponovnu uporabu tog rada kako bi se osigurala interoperabilnost uzimajući u obzir i načela Europskog okvira za interoperabilnost.
               
            
                  (16)
               
               
                  Trebalo bi po mogućnosti ponovno iskoristiti postojeće međunarodne i europske norme i tehničke specifikacije te provesti referentne pilot-projekte i testne primjene europske lisnice za digitalni identitet i povezanih komponenti kako bi se olakšalo njezino uvođenje, primjena i interoperabilnost.
               
            DONIJELA JE OVU PREPORUKU:
      1.   CILJEVI I DEFINICIJE
      
      
               
                  (1)
               
               
                  Državama članicama preporučuje se da rade na razvoju paketa alata za potporu provedbi europskog okvira za digitalni identitet u bliskoj suradnji s Komisijom i, prema potrebi, drugim zainteresiranim stranama iz javnog i privatnog sektora. Konkretno, državama članicama preporučuje se da blisko surađuju na temelju prijedloga Komisije kako bi utvrdile sljedeće elemente paketa alata:
                  
                              (a)
                           
                           
                              tehničkoarhitekturni i referentni okvir kojim se definira funkcioniranje europskog okvira za digitalni identitet u skladu s Uredbom eIDAS, uzimajući u obzir prijedlog Komisije o europskom okviru za digitalni identitet;
                           
                        
                              (b)
                           
                           
                              zajedničke standarde i tehničke specifikacije u skladu s točkom 3. podtočkom 2.;
                           
                        
                              (c)
                           
                           
                              zajedničke smjernice i primjeri dobre prakse u područjima u kojima će se usklađivanjem praksi poduprijeti neometano funkcioniranje europskog okvira za digitalni identitet u skladu s točkom 3. podtočkom 3. ove Preporuke.
                           
                        
            
               
                  (2)
               
               
                  Za potrebe ove Preporuke primjenjuju se definicije utvrđene u Komisijinu prijedlogu europskog okvira za digitalni identitet.
               
            2.   POSTUPAK ZA RAZVOJ PAKETA ALATA
      
      
               
                  (1)
               
               
                  Državama članicama preporučuje se da ovu Preporuku provedu putem stručne skupine za eIDAS. Primjenjuje se opći poslovnik te stručne skupine.
               
            
               
                  (2)
               
               
                  Tijela za normizaciju, relevantni dionici iz privatnog i javnog sektora i vanjski stručnjaci bit će konzultirani i uključeni u proces prema potrebi.
               
            
               
                  (3)
               
               
                  Za provedbu ove Preporuke predviđen je sljedeći raspored:
                  
                              (a)
                           
                           
                              do rujna 2021.: dogovor o procesu i radnim procedurama, pokretanje postupka prikupljanja podataka iz država članica i rasprava o nacrtu tehničke arhitekture;
                           
                        
                              (b)
                           
                           
                              do prosinca 2021.: dogovor o općenitom nacrtu tehničke arhitekture;
                           
                        
                              (c)
                           
                           
                              do lipnja 2022.: utvrđivanje podrobnosti tehničke arhitekture, standarda i specifikacija, smjernica te dobre prakse za:
                              
                                          (1)
                                       
                                       
                                          pružanje i razmjenu atributa identiteta;
                                       
                                    
                                          (2)
                                       
                                       
                                          funkcionalnost i sigurnost europske lisnice za digitalni identitet;
                                       
                                    
                                          (3)
                                       
                                       
                                          korištenje europske lisnice za digitalni identitet, uključujući potvrđivanje identiteta;
                                       
                                    
                                          (4)
                                       
                                       
                                          upravljanje;
                                       
                                    
                        
                              (d)
                           
                           
                              do 30. rujna 2022.: dogovor država članica, u bliskoj suradnji s Komisijom, o paketu alata za provedbu europskog okvira za digitalni identitet, uključujući sveobuhvatni tehničkoarhitekturni i referentni okvir, zajedničke standarde i tehničke specifikacije te smjernice i primjere dobre prakse;
                           
                        
                              (e)
                           
                           
                              do 30. listopada 2022.: Komisija objavljuje paket alata.
                           
                        
            
               
                  (4)
               
               
                  Ne dovodeći u pitanje točku 4. „Revizija”, državama članicama i drugim zainteresiranim stranama preporučuje se da paket alata provode od njegove objave, u obliku testnih primjena i referentnih pilot-projekata.
               
            3.   SURADNJA NA RAZINI UNIJE U RAZVOJU PAKETA ALATA ZA POTPORU PROVEDBI EUROPSKOG OKVIRA ZA DIGITALNI IDENTITET
      
      
         Sadržaj paketa
      
      
               
                  (1)
               
               
                  Kako bi se olakšala provedba europskog okvira za digitalni identitet, preporučuje se da države članice u suradnji izrade paket alata koji uključuje sveobuhvatni tehničkoarhitekturni i referentni okvir, skup zajedničkih standarda i tehničkih specifikacija te skup smjernica i opisa primjera dobre prakse. Paketom alata trebalo bi barem obuhvatiti sve aspekte funkcionalnosti europske lisnice za digitalni identitet i kvalificirane usluge povjerenja za potvrđivanje atributa, kako je predloženo u Prijedlogu Komisije o europskom okviru za digitalni identitet. Sadržaj bi se trebao razvijati usporedno s raspravom o europskom okviru za digitalni identitet i postupkom njegova donošenja te biti u skladu s ishodom tih procesa.
               
            
         Zajednički standardi i tehničke specifikacije
      
      
               
                  (2)
               
               
                  Državama članicama preporučuje se da utvrde zajedničke standarde i tehničke specifikacije, prije svega u sljedećim područjima: korisničke funkcionalnosti europskih lisnica za digitalni identitet, uključujući potpisivanje kvalificiranim elektroničkim potpisima, sučelja i protokole, stupanj sigurnosti, obavješćivanje pouzdajućih strana i provjeru njihove autentičnosti, elektroničke potvrde atributa, mehanizmi za provjeru valjanosti elektroničkih potvrda atributa i povezanih osobnih identifikacijskih podataka, certifikacija, objava popisa europskih lisnica za digitalni identitet, prijavljivanje povreda sigurnosti, provjera identiteta i atributa koju provode kvalificirani pružatelji elektroničkih potvrda atributa, potvrđivanje identiteta, minimalni popis atributa iz vjerodostojnih izvora, kao što su adresa, dob, spol, bračni status, sastav obitelji, državljanstvo, obrazovne i stručne kvalifikacije, titule i licencije, druge dozvole i podaci o plaćanjima, katalog atributa i sustavi za potvrdu atributa te postupci provjere kvalificiranih elektroničkih potvrda atributa, suradnja te upravljanje.
               
            
         Smjernice, dobra praksa i suradnja
      
      
               
                  (3)
               
               
                  Državama članicama preporučuje se da utvrde smjernice i primjere dobre prakse, prije svega u sljedećim područjima: struktura poslovnih modela i naknada, provjera atributa na temelju vjerodostojnih izvora, među ostalim putem imenovanih posrednika.
               
            4.   PREISPITIVANJE
      
      Preporučuje se da države članice u suradnji ažuriraju rezultate proizišle iz ove Preporuke nakon donošenja zakonodavnog prijedloga o europskom okviru za digitalni identitet kako bi u obzir uzele konačni tekst akta.
      
         Sastavljeno u Bruxellesu 3. lipnja 2021.
         
            
               Za Komisiju
            
            Thierry BRETON
            
               Član Komisije
            
         
      
      
         (1)  Uredba (EU) br. 910/2014 Europskog parlamenta i Vijeća od 23. srpnja 2014. o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage Direktive 1999/93/EZ (SL L 257, 28.8.2014., str. 73.).
      
         (2)  COM(2021) 118 final
      
         (3)  COM(2021) 281 final