Prováděcí nařízení Komise (EU) 2026/798 ze dne 7. dubna 2026, kterým se stanoví prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) č. 910/2014, pokud jde o referenční normy a specifikace pro vzdálené zapojení uživatelů do používání evropských peněženek digitální identity prostředky pro elektronickou identifikaci odpovídajícími značné úrovni záruky ve spojení s dalšími postupy vzdáleného zapojení, pokud jejich kombinace splňuje požadavky vysoké úrovně záruky

EVROPSKÁ KOMISE,

s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ESÚř. věst. L 257, 28.8.2014, s. 73 , ELI: http://data.europa.eu/eli/reg/2014/910/oj. , a zejména na čl. 5a odst. 24 uvedeného nařízení,

Referenční normy a specifikace uvedené v čl. 5a odst. 24 nařízení (EU) č. 910/2014 jsou stanoveny v příloze tohoto nařízení.

Úř. věst. L 257, 28.8.2014, s. 73 , ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(1) Zapojení uživatelů do používání evropských peněženek digitální identity (dále jen peněženky) je klíčovým krokem v ověření totožnosti uživatelů peněženky a ve spojení osobních identifikačních údajů uživatelů s jejich peněženkami a s uživatelským zařízením, na němž jsou instalovány jednotky peněženky.

(2) V zájmu podpory vysoké úrovně důvěry a bezpečnosti, jakož i harmonizovaného přístupu všech členských států k zapojení uživatelů peněženek do jejich používání pomocí postupů vzdáleného zapojení ve spojení s prostředky pro elektronickou identifikaci odpovídajícími značné úrovni záruky stanoví tento prováděcí akt specifikace a postupy s cílem usnadnit zapojení uživatelů do používání evropské peněženky digitální identity prostředky pro elektronickou identifikaci odpovídajícími značné úrovni záruky ve spojení s dalšími postupy vzdáleného zapojení, které společně splňují požadavky vysoké úrovně záruky.

(3) Tyto normy by měly odrážet zavedené postupy a měly by být v příslušných odvětvích široce uznávány. Měly by být upraveny tak, aby zahrnovaly požadavky zajišťující bezpečnost a důvěryhodnost zapojení uživatelů.

(4) Prováděcí nařízení Komise (EU) 2015/1502Prováděcí nařízení Komise (EU) 2015/1502 ze dne 8. září 2015 , kterým se stanoví minimální technické specifikace a postupy pro úrovně záruky prostředků pro elektronickou identifikaci podle čl. 8 odst. 3 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu (Úř. věst. L 235, 9.9.2015, s. 7 , ELI: http://data.europa.eu/eli/reg_impl/2015/1502/oj). stanoví, že pokud jsou prostředky pro elektronickou identifikaci vydány s vysokou úrovní záruky a je přitom přihlédnuto k rizikům změny osobních identifikačních údajů, není nutno opakovat postupy prokazování a ověřování totožnosti. Členské státy by proto v takovém případě měly pro účely tohoto nařízení využívat prostředky pro elektronickou identifikaci vydané s vysokou úrovní záruky i pro proces zapojení.

(5) Pokud členské státy používají k zapojení uživatelů do používání peněženek prostředek pro elektronickou identifikaci, který nebyl oznámen Komisi, měl by úroveň záruky tohoto prostředku potvrdit subjekt posuzování shody definovaný v čl. 2 bodě 13 nařízení Evropského parlamentu a Rady (ES) č. 765/2008Nařízení Evropského parlamentu a Rady (ES) č. 765/2008 ze dne 9. července 2008 , kterým se stanoví požadavky na akreditaci a dozor nad trhem týkající se uvádění výrobků na trh a kterým se zrušuje nařízení (EHS) č. 339/93 (Úř. věst. L 218, 13.8.2008, s. 30 , ELI: http://data.europa.eu/eli/reg/2008/765/oj). nebo subjekt rovnocenný, přičemž by mělo být prokázáno, že výsledky předchozího vydání prostředku pro elektronickou identifikaci zůstávají v platnosti.

(6) Zatímco příloha stanoví požadavky na splnění konkrétní úrovně prokázání totožnosti, které má být dosaženo, nebyla stanovena rovnocennost, pokud jde o úroveň záruky definovanou v článku 8 nařízení (EU) č. 910/2014. U požadavků stanovených v příloze by se proto mělo mít za to, že provádějí požadavky prováděcího nařízení (EU) 2015/1502 a že by měly být plněny poskytovatelem osobních identifikačních údajů nebo subjektem poskytujícím služby umožňující prokázání totožnosti jménem tohoto poskytovatele.

(7) Komise pravidelně posuzuje nové technologie, postupy a technické specifikace. V souladu se 75. bodem odůvodnění nařízení Evropského parlamentu a Rady (EU) 2024/1183Nařízení Evropského parlamentu a Rady (EU) 2024/1183 ze dne 11. dubna 2024 , kterým se mění nařízení (EU) č. 910/2014, pokud jde o zřízení evropského rámce pro digitální identitu (Úř. věst. L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj). by Komise měla toto prováděcí nařízení přezkoumat a aktualizovat ho, aby bylo v souladu s globálním vývojem, novými technologiemi, normami nebo technickými specifikacemi a aby byly dodržovány osvědčené postupy na vnitřním trhu, zejména pokud jde o zapojení uživatelů do používání peněženky.

(8) Na činnosti zpracování osobních údajů podle tohoto nařízení se vztahuje nařízení Evropského parlamentu a Rady (EU) 2016/679Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1 , ELI: http://data.europa.eu/eli/reg/2016/679/oj). a v příslušných případech nařízení Evropského parlamentu a Rady (EU) 2018/1725Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39 , ELI: http://data.europa.eu/eli/reg/2018/1725/oj). a směrnice Evropského parlamentu a Rady 2002/58/ESSměrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (Úř. věst. L 201, 31.7.2002, s. 37 , ELI: http://data.europa.eu/eli/dir/2002/58/oj). .

(9) V souladu s čl. 42 odst. 1 nařízení (EU) 2018/1725 byl konzultován evropský inspektor ochrany údajů, který vydal své stanovisko dne 30. ledna 2026 EDPS Formal comments on the draft Commission Implementing Regulation as regards onboarding of users to the European Digital Identity Wallets (Formální připomínky EIOÚ k návrhu prováděcího nařízení Komise, pokud jde o zapojení uživatelů do evropských peněženek digitální identity). .

(10) Výbor zřízený článkem 48 nařízení (EU) č. 910/2014 nevydal stanovisko ve lhůtě stanovené jeho předsedou,

Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie .

Prováděcí nařízení Komise (EU) 2015/1502 ze dne 8. září 2015 , kterým se stanoví minimální technické specifikace a postupy pro úrovně záruky prostředků pro elektronickou identifikaci podle čl. 8 odst. 3 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu (Úř. věst. L 235, 9.9.2015, s. 7 , ELI: http://data.europa.eu/eli/reg_impl/2015/1502/oj).

Článek 1 Článek 1

Článek 2 Článek 2

Nařízení Evropského parlamentu a Rady (ES) č. 765/2008 ze dne 9. července 2008 , kterým se stanoví požadavky na akreditaci a dozor nad trhem týkající se uvádění výrobků na trh a kterým se zrušuje nařízení (EHS) č. 339/93 (Úř. věst. L 218, 13.8.2008, s. 30 , ELI: http://data.europa.eu/eli/reg/2008/765/oj).

Nařízení Evropského parlamentu a Rady (EU) 2024/1183 ze dne 11. dubna 2024 , kterým se mění nařízení (EU) č. 910/2014, pokud jde o zřízení evropského rámce pro digitální identitu (Úř. věst. L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1 , ELI: http://data.europa.eu/eli/reg/2016/679/oj).

Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39 , ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

Směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (Úř. věst. L 201, 31.7.2002, s. 37 , ELI: http://data.europa.eu/eli/dir/2002/58/oj).

EDPS Formal comments on the draft Commission Implementing Regulation as regards onboarding of users to the European Digital Identity Wallets (Formální připomínky EIOÚ k návrhu prováděcího nařízení Komise, pokud jde o zapojení uživatelů do evropských peněženek digitální identity).

PŘIJALA TOTO NAŘÍZENÍ: