09 december 2024 - door Kristof Vlaeminck
Nadat de Raad en het Parlement een akkoord bereikten over de Verordening met betrekking tot een betrouwbare en beveiligde Europese e-ID, moet de Europese Commissie nu werk maken van het bepalen van de regels voor digitale portemonnees.
Tot en met 2 januari 2025 kan er feedback worden gegeven over vijf aspecten van het Europees kader voor digitale identiteit (European Digital Identity Wallets).
In deze uitvoeringshandeling worden regels bepaald om bij de Commissie informatie in te dienen over oplossingen voor gecertificeerde portemonnees en de bijbehorende stelsels voor elektronische identificatie van de EU-landen. Ze bevat ook de eisen voor het beveiligde elektronische systeem dat de Commissie voor de ontvangst van de indieningen moet opzetten.
Deze uitvoeringshandeling bevat de bepalingen over ondubbelzinnige identiteitsmatching bij het gebruik van elektronische identificatiemiddelen of Europese portemonnees voor digitale identiteit. Er wordt bepaald wat de EU-landen moeten doen om te zorgen voor ondubbelzinnige identiteitsmatching als gebruikers toegang willen krijgen tot landsgrensoverschrijdende online overheidsdiensten en ze daarvoor elektronische identificatiemiddelen of Europese portemonnees voor digitale identiteit gebruiken.
Deze handeling bevat bepalingen over de procedure voor de registratie van vertrouwende partijen in de EU-landen. De bepalingen hebben betrekking op informatie die nodig is voor authenticatie om toegang te krijgen tot Europese portemonnees voor digitale identiteit, en op de contactgegevens van vertrouwende partijen en hun beoogde gebruik van portemonnees, met inbegrip van een indicatie van de gegevens die de vertrouwende partijen van gebruikers opvragen. De bepalingen omvatten specificaties en vereisten voor toegangscertificaten die na registratie aan vertrouwende partijen voor een portemonnee worden afgegeven.
Om Europese portemonnees voor digitale identiteit succesvol in te voeren, worden in deze uitvoeringshandeling eisen bepaald voor de afgifte en validering van elektronische attesteringen van attributen.
Er wordt ook een catalogus opgesteld van attributen die met authentieke bronnen te controleren moeten zijn. Ten slotte worden regels vastgesteld om informatie te melden en bekend te maken over overheidsinstanties die attesteringen van attributen afgeven en verantwoordelijk zijn om de authentieke bronnen van die attesteringen te beheren.
In deze uitvoeringshandeling worden regels voor de EU-landen bepaald over mechanismen om de opschorting en indien nodig de intrekking van Europese portemonnees voor digitale identiteit te waarborgen bij een inbreuk op de veiligheid of een gedeeltelijke aantasting van de betrouwbaarheid van een portemonnee.
