Recitale
(1) Integrarea utilizatorilor în sistemul portofelelor europene pentru identitatea digitală (denumite în continuare „portofelele”) este un pas esențial în ceea ce privește verificarea identității utilizatorilor portofelelor și conectarea datelor de identificare cu caracter personal ale utilizatorilor la portofelele lor și la dispozitivele utilizatorilor în care sunt instalate unitățile de portofel.
(2) Pentru a promova un nivel ridicat de încredere și securitate, precum și o abordare armonizată în toate statele membre în ceea ce privește integrarea utilizatorilor portofelelor cu ajutorul unor proceduri de integrare la distanță combinate cu mijloacele de identificare electronică conforme cu nivelul de asigurare substanțial, prezentul act de punere în aplicare stabilește specificații tehnice și proceduri pentru a facilita integrarea utilizatorilor în sistemul portofelelor europene pentru identitatea digitală prin mijloace de identificare electronică conforme cu nivelul de asigurare substanțial combinate cu proceduri suplimentare de integrare la distanță care, împreună, îndeplinesc cerințele nivelului de asigurare ridicat.
(3) Standardele aferente ar trebui să reflecte practicile consacrate și să fie recunoscute pe scară largă în sectoarele relevante. Aceste standarde ar trebui adaptate pentru a include cerințe care să asigure securitatea și credibilitatea procesului de integrare a utilizatorilor.
(4) Regulamentul de punere în aplicare (UE) 2015/1502 al Comisiei (2) prevede că, în cazul în care sunt emise mijloace de identificare electronică cu un nivel de asigurare ridicat și ținând seama de riscurile unei modificări a datelor de identificare personală, nu este necesar să se repete procesele de dovedire și verificare a identității. Prin urmare, într-un astfel de caz, statele membre ar trebui să utilizeze mijloacele de identificare electronică emise la un nivel de asigurare ridicat și pentru procesul de integrare în sensul prezentului regulament.
(5) În cazul în care statele membre integrează utilizatorii în sistemul portofelelor printr-un mijloc de identificare electronică ce nu a fost notificat Comisiei, nivelul de asigurare al mijlocului respectiv ar trebui să fie confirmat de un organism de evaluare a conformității astfel cum este definit la articolul 2 punctul 13 din Regulamentul (CE) nr. 765/2008 al Parlamentului European și al Consiliului (3) sau de un organism echivalent și ar trebui să se demonstreze că rezultatele respectivei proceduri anterioare de emitere a unui mijloc de identificare electronică rămân valabile.
(6) Deși anexa stabilește cerințele care trebuie îndeplinite pentru atingerea unui nivel specific de dovedire a identității, nu a fost stabilită echivalența în ceea ce privește nivelul de asigurare, astfel cum este definit la articolul 8 din Regulamentul (UE) nr. 910/2014. Prin urmare, ar trebui să se considere că cerințele prevăzute în anexă pun în aplicare cerințele Regulamentului de punere în aplicare (UE) 2015/1502 și că ele ar trebui să fie îndeplinite de furnizorul de date de identificare personală sau de o entitate care furnizează servicii de dovedire a identității în numele furnizorului respectiv.
(7) Comisia evaluează periodic noile tehnologii, practici și specificații tehnice. În conformitate cu considerentul 75 din Regulamentul (UE) 2024/1183 al Parlamentului European și al Consiliului (4), Comisia ar trebui să revizuiască și să actualizeze prezentul regulament de punere în aplicare pentru a-l menține aliniat la evoluțiile mondiale și la noile tehnologii, standarde sau specificații tehnice, precum și pentru a respecta cele mai bune practici de pe piața internă, în special în ceea ce privește integrarea utilizatorilor în sistemul portofelelor europene.
(8) Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (5) și, după caz, Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (6) și Directiva 2002/58/CE a Parlamentului European și a Consiliului (7) se aplică activităților de prelucrare a datelor cu caracter personal desfășurate în temeiul prezentului regulament.
(9) Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 și a emis un aviz la 30 ianuarie 2026 (8).
(10) Comitetul instituit în temeiul articolului 48 din Regulamentul (UE) nr. 910/2014 nu a emis un aviz în termenul stabilit de președintele acestuia,