Вступили в силу первые имплементационные акты eIDAS 2.0

obserwatorium.biz 4 месяцы назад

В силу пБолее строгие правила Европейская система цифровой идентификации пересмотренный эйдас

ИзмененныйRРегламент эйдасустанавливать Европейская система идентификациицифровой Действует с мая 2024 года. Законодательный процесс нет это Но завершено,Потому что все еще необходимыйявляются нормативными исполнительные акты. О!текущийэйдас, какОсновной законодательный документ былдополнениеони В первых пяти такойдействия.

Ниже? Мы возьмем это Краткие резюме Эти правилаауОсуществление.

1. Сертификация Европейские портфели цифровой идентификации ()C (2024) 8507)

Первый из Регламентов устанавливает эталонные стандарты и устанавливает спецификации и процедуры для создания постоянной системы сертификации портфеля. Эти рамки будут регулярно обновляться для обеспечения соответствия технологическим разработкам и разработанным стандартам. В обновлении также будет учтена работа, проведенная на основе Рекомендации, выпущенной Европейской комиссией в 2021 году для общего набора инструментов ЕС для Европейской системы цифровой идентификации, в частности, в отношении их архитектуры и эталонной структуры.

Этот закон направлен на установление требований к сертификации соответствия европейских портфелей цифровой идентификации. Если государства-члены не могут использовать европейские схемы сертификации кибербезопасности, основанные на Регламенте (ЕС) 2019/881, или если таких систем недостаточно, они должны создать национальные схемы сертификации, чтобы дополнить их. В настоящее время на европейском уровне ENISA отвечает за разработку программы сертификации. Для оказания поддержки ЭНИСА в этом отношении была создана рабочая группа.

2. Яцелостность и основные функцииевропейскийПортфели цифровой идентичности()C (2024) 8495)

Второй регламентЭто одна из четырех структурных инициатив. технический Европейские портфели цифровой идентификации. Его цель состоит в том, чтобы установить правила, обеспечивающие доступность для государств-членов. взаимодействующий портфелей, которые могут быть использованы для любых целей.

Кошельки иметь разрешать Среди прочих.

Безопасная международная идентификация в Интернете для широкого спектра государственных и частных услуг
Доступность электронных сертификатов
Выдача электронных подписей.

DээауРегламент Приложение содержит перечень стандартов дляотносительно bбезопасныйДж. приложениеи криптографическийДж. портфель и fорматиз данные, идентифицирующие лицо и электронные подтверждения атрибутов и sТехнические характеристики для генерации псевдонимов и перечень обязательных и факультативных форматПодпись и печать.

3. Экосистема Европейский портфель идентичности цифровойДж. ()C (2024) 8516)

Следующий акт касается обязательств по уведомлению Комиссии об экосистеме электронного идентификационного портфеля. Он направлен на обеспечение того, чтобы электронная система уведомлений, созданная Европейской комиссией, функционировала как канал для безопасной и прозрачной связи для обмена информацией между Комиссией и государствами-членами.

Настоящий имплементирующий Регламент устанавливает обязательства государств-членов по предоставлению Европейской Комиссии информации, которая позволит провести проверку:

Электронные реестры, используемые государством-членом для публикации информации о доверительных сторонах, зарегистрированных в этом государстве-члене, информации о местонахождении доверительных сторон и идентификации доверительных сторон
Личность зарегистрированных доверительных сторон
подлинность и действительность портфельного экземпляра
Идентификация поставщиков портфеля
подлинность идентификационных данных человека (PID)
Идентификация поставщиков данных, идентифицирующих человека (PID).

4. WWWСубвертированные протоколы и интерфейсы поддерживаемый Европейская система цифровой идентификации ()С)2024) 8496)

Акт, касающийсягранулироватьау Минутыиз интерфейсиз является одним из регулирование относительно МерыЕвропейские портфели цифровой идентификации. Она направлена на обеспечение надлежащей реализации протоколов и интерфейсов, гарантирующих эффективное функционирование портфелей.

При поддержке общих протоколов и интерфейсов кошельки будут обеспечивать:

эффективную выдачу и представление идентификационных и электронных данных сертификации доверительным сторонам и другим субъектам портфеля;
Эффективный обмен данными между портфелями
Передача запросов на удаление данных доверительным сторонам и представление отчетности доверительным сторонам надзорным органам.

Эти правила по протоколам и интерфейсам разрешения портфелябудет также предмет регулярные обновления для обеспечения соответствия технологическому развитию и Новые стандарты, которые появятся в будущем.

5. Dane идентификация личности и электронные сертификаты атрибутовВыдается в европейские портфелицифровая идентичность ()C (2024) 8498)

Настоящий Закон устанавливает правила выдачи персональных идентификационных данных (PID-Person Identification Data) и электронных сертификатов атрибутов портфельным подразделениям;

Целью настоящего имплементирующего Регламента является обеспечение эффективного управления личностью лица и электронными сертификатами, включая:

вопрос
проверка
снятие
отстранение.

Этот процесс должен гарантировать, что данные, идентифицирующие пользователей и электронные сертификаты, передаются в портфолио и предоставляются соответствующим доверительным сторонам.

Приложение к Регламенту содержит технические спецификации для данных, идентифицирующих лицо, таких как:

обязательные и факультативные данные, идентифицирующие лицо в случае физического или юридического лица;

метаданные для идентификации личности
Кодирование атрибутов данных, идентифицирующих человека.

Перечисленные выше имплементационные положения являются первым «пакетом» актов, принятых 28 ноября 2024 года. 04.12.2024 были опубликованы в Официальном журнале Европейского Союза и вступили в силу через двадцать дней.

Европейская комиссия уже завершила публичные консультации по следующим пяти проектам актов, охватывающим такие области, как: