European Business Wallet -ehdotus artikla artiklalta

1 artikla: Kohde

Määrittää, mitä asetus tekisi: luoda kehyksen European Business Wallet -lompakoiden tarjoamiselle, antaa lompakon kautta tehdyille toimille saman oikeusvaikutuksen kuin niiden paperisilla tai henkilökohtaisesti asioiden tehdyillä vastineilla, antaa säännöt lompakon omistajien tunnistamisesta, perustaa eurooppalaisen digitaalisen hakemiston ja yksilöivän tunnisteen jokaiselle omistajalle, säätää siitä, miten lompakon tarjoajista ilmoitetaan, asettaa velvoitteita julkisen sektorin elimille ja avata kehyksen kolmansille maille.[1]

2 artikla: Soveltamisala

Asetus kattaisi European Business Wallet -lompakoiden tarjoamisen ja hyväksymisen, niiden omistajat tunnistavien tietojen myöntämisen ja hyväksymisen sekä talouden toimijoiden ja julkisen sektorin elinten lompakoiden käytön. Se ei vaikuttaisi järjestelmiin, joita unionin oikeus jo edellyttää asiakirjojen ja tietojen vaihtamiseen toimivaltaisten viranomaisten välillä.[1]

3 artikla: Määritelmät

Määrittelee 43 käsitettä. European Business Wallet olisi digitaalinen ratkaisu, jonka avulla sen omistaja voi tallentaa, hallinnoida ja esittää tunnistetietoja ja sähköisiä attribuuttitodistuksia, käyttää allekirjoituksia, sinettejä, kirjattua toimitusta ja aikaleimoja sekä luoda valtuutuksia ja siirtää niitä valtuutetuille edustajille. "Talouden toimija" olisi mikä tahansa luonnollinen henkilö tai oikeushenkilö, joka toimii kaupallisessa tai ammatillisessa ominaisuudessa, mikä tuo toiminimellä toimivat elinkeinonharjoittajat ja itsenäiset ammatinharjoittajat soveltamisalaan. Monet muista käsitteistä on otettu suoraan eIDAS-asetuksesta.[1][7][8]

4 artikla: Vastaavuusperiaate

Toimella, joka tehdään jollakin 5 artiklan 1 kohdassa tarkoitetuista ydintoiminnoista, olisi sama oikeusvaikutus kuin samalla toimella, joka suoritetaan laillisesti henkilökohtaisesti, paperilla tai millä tahansa muulla vaatimukset täyttävällä tavalla. Samaa sovellettaisiin, kun itsenäinen ammatinharjoittaja tai toiminimellä toimiva elinkeinonharjoittaja käyttää hyväksyttyä sähköistä kirjattua toimituspalvelua erillisenä palveluna ilman Business Walletia.[1]

5 artikla: Eurooppalaisten yrityslompakoiden ydintoiminnot

Luettelee 14 toimintoa, jotka jokaisen lompakon olisi tarjottava. Niihin kuuluvat sähköisten attribuuttitodistusten myöntäminen, tallentaminen ja esittäminen valikoivasti paljastaen; hyväksytyt sähköiset allekirjoitukset, sinetit ja aikaleimat; asiakirjojen lähettäminen ja vastaanottaminen hyväksytyn sähköisen kirjatun toimituspalvelun kautta; mahdollisuus useamman käyttäjän käyttää yhtä lompakkoa valtuutuksilla, joita omistaja voi hallinnoida ja peruuttaa; kaikkien tietojen vieminen koneluettavassa muodossa; ja loki kaikista tapahtumista. Tarjoajat voisivat lisätä muita toimintoja, kunhan ne eivät vaaranna näitä, ja niiden olisi tarjottava kirjattua toimituspalvelua erikseen EUDI-lompakoiden käyttäjille.[1]

6 artikla: Eurooppalaisten yrityslompakoiden tekniset ominaisuudet

Lompakot tarvitsisivat yhteiset protokollat ja rajapinnat tunnistetietojen ja todistusten myöntämiseen ja esittämiseen, vuorovaikutukseen muiden lompakoiden ja EUDI-lompakoiden kanssa, automaattiseen käyttöön ilman manuaalisia toimia sekä etäkäyttöönottoon valtuutetun edustajan kautta, jonka sähköinen tunnistaminen täyttää varmuustason "korotettu" tai "korkea". Jokainen omistaja saisi vähintään yhden yksilöivän digitaalisen osoitteen. Roolien ja attribuuttien väliset kytkennät olisi voitava tarkastaa ja peruuttaa, ja ristiriitaiset roolit, liiallinen valtuuttaminen ja vanhentuneet valtuutukset olisi havaittava ja estettävä reaaliaikaisesti.[1][10]

7 artikla: Eurooppalaisen yrityslompakon tarjoajia koskevat vaatimukset ja velvoitteet

Vain komission luettelossa olevat tarjoajat voisivat tarjota lompakoita. Niiden olisi oltava sijoittautuneita unioniin, niiden päätoimipaikan ja päätoimintojen olisi oltava siellä, eivätkä ne saisi olla kolmannen maan tai kolmannen maan yhteisön määräysvallassa. Niiden olisi myös täytettävä direktiivin (EU) 2022/2555 (NIS2) kyberturvallisuusvaatimukset, tiedotettava omistajille selkeästi ehdoista ja tietojen siirrettävyydestä sekä, jos ne lopettavat lompakoiden tarjoamisen tai ne poistetaan luettelosta, ilmoitettava asiasta omistajille ja siirrettävä tai poistettava heidän tietonsa omistajien ohjeiden mukaisesti.[1]

8 artikla: Eurooppalaisen yrityslompakon omistajan tunnistetiedot

Lompakon omistajan tunnistavat tiedot myöntäisi hyväksyttynä sähköisenä attribuuttitodistuksena hyväksytty luottamuspalvelun tarjoaja, todistuksena aidosta lähteestä vastaava julkisen sektorin elin tai sen puolesta toimiva taho tai, unionin yksiköiden osalta, komissio. Niissä olisi vähintään omistajan virallinen nimi sellaisena kuin se on kirjattu asianomaiseen rekisteriin sekä sen 9 artiklan mukainen yksilöivä tunniste. Jäsenvaltiot ilmoittaisivat aidot lähteet, joita käytetään tietojen todentamiseen.[1][8]

9 artikla: Yksilöivät tunnisteet

Jos talouden toimijalla on jo yhtiöoikeudessa käytettävä eurooppalainen yksilöivä tunniste (EUID), se olisi sen tunniste. Omistajat, joilla tällaista ei ole, saisivat täytäntöönpanosäädöksen nojalla luodun yksilöivän tunnisteen, ja sama säädös myös estäisi sen, että samalle omistajalle annettaisiin useampi kuin yksi.[1][9]

10 artikla: Eurooppalainen digitaalinen hakemisto

Komissio ylläpitäisi eurooppalaista digitaalista hakemistoa, jossa olisi API järjestelmien väliseen käyttöön ja suojattu verkkoportaali ja joka toimisi luotettuna tietolähteenä lompakon omistajista. Vain lompakon omistajilla, heidän valtuutetuilla edustajillaan ja lompakon tarjoajilla olisi pääsy siihen. Tarjoajien olisi välitettävä kaikki tietojen muutokset yhden työpäivän kuluessa.[1]

11 artikla: Eurooppalaisen yrityslompakon tarjoajien ilmoitus

Toimija, joka haluaa tarjota lompakoita, tekisi ilmoituksen kansalliselle valvontaviranomaiselleen, kuvaisi, miten sen lompakot toteuttavat ydintoiminnot, ja antaisi vaatimustenmukaisuusvakuutuksen. Valvontaviranomaisella olisi 30 päivää aikaa tarkastella ilmoitusta; jos se ei anna asiasisältöistä vastausta tuossa ajassa, ilmoitusta pidettäisiin täydellisenä. Hyväksytyt luottamuspalvelun tarjoajat ohittaisivat tarkastelun ja voisivat tarjota lompakoita heti. Kielteisestä päätöksestä voisi hakea muutosta tuomioistuimessa.[1]

12 artikla: Luettelo ilmoitetuista eurooppalaisen yrityslompakon tarjoajista

Valvontaviranomaiset välittäisivät tarjoajien rekisteröinnit, muutokset ja poistot komissiolle ja ilmoittaisivat muutoksista 24 tunnin kuluessa. Komissio julkaisisi tuloksena syntyvän lompakon tarjoajien luettelon verkkosivustollaan koneluettavassa muodossa.[1]

13 artikla: Hallinto ja valvonta

Valvontaviranomaiset, jotka jäsenvaltiot jo nimeävät eIDAS-asetuksen nojalla, valvoisivat myös alueelleen sijoittautuneita lompakon tarjoajia niin sanotun jälkivalvonnan avulla, kuten ehdotuksessa sitä kutsutaan. Niiden tehtäviin kuuluisi muun muassa valitusten tutkiminen, toiminnan lopettamissuunnitelmien tarkastaminen ja vaatimuksia noudattamattomien tarjoajien poistaminen luettelosta. Jäsenvaltiot säätäisivät seuraamuksista, mukaan lukien hallinnolliset sakot, joiden määrä on enintään 2 % tarjoajan maailmanlaajuisesta vuotuisesta kokonaisliikevaihdosta. Jos kansallinen viranomainen jättää toimimatta ja sisämarkkinat ovat vaarassa, komissio voisi puuttua asiaan ja muun muassa väliaikaisesti poistaa tarjoajan luettelosta.[1][8]

14 artikla: Eurooppalaisen digitaalisen identiteetin yhteistyöryhmä

Jäsenvaltioiden ja komission yhteistyöryhmä, joka on jo perustettu eIDAS-asetuksen nojalla, käsittelisi myös European Business Wallet -lompakoita, jakaisi parhaita käytäntöjä ja koordinoisi täytäntöönpanoa.[1][8]

15 artikla: Eurooppalaisia yrityslompakoita tarjoavien unionin elinten hallinto ja valvonta

Kun unionin toimielin, elin tai virasto tarjoaa lompakoita, sitä valvoisi kansallisen viranomaisen sijaan komissio, joka hoitaisi 13 artiklan mukaiset asiaankuuluvat valvontatehtävät ja raportoisi toiminnastaan.[1]

16 artikla: Julkisen sektorin elinten velvollisuudet

Julkisen sektorin elinten olisi annettava talouden toimijoiden käyttää lompakkoa tunnistautumiseen ja todentamiseen, allekirjoittamiseen tai sinetöimiseen, asiakirjojen toimittamiseen sekä ilmoitusten lähettämiseen tai vastaanottamiseen hallinnollisissa menettelyissä ja ilmoitusvelvoitteissa. Ehdotuksessa tämän määräajaksi asetetaan 24 kuukautta asetuksen voimaantulosta. Asiakirjoja ja ilmoituksia varten julkisen sektorin elimet tarvitsisivat oman lompakon, jossa on hyväksytty sähköinen kirjattu toimituspalvelu. Enintään 36 kuukauden ajan voimaantulosta ne voisivat sen sijaan säilyttää olemassa olevan vaihtoehdon, edellyttäen että se täyttää eIDAS-asetuksen vaatimukset hyväksytylle sähköiselle kirjatulle toimitukselle ja tarjoaa yhdyskäytävän lompakoihin. Tämän artiklan velvoitteet koskevat julkisen sektorin elimiä, eivät yrityksiä.[1]

Julkishallinnolle →

17 artikla: Kolmansissa maissa tarjottavat yrityslompakot ja muut vastaavat välineet ja kehykset

Komissio voisi tunnustaa kolmansien maiden yrityslompakot tai kokonaiset kehykset vastaavia takeita tarjoaviksi, edellyttäen että ne ovat yhteentoimivia eIDAS-luottamuskehyksen kanssa ja tukevat vähintään tunnistamista, todentamista ja todistusten vaihtamista. Se arvioisi ensin vastaavuuden, voisi myöhemmin peruuttaa tunnustamisen ja julkaisisi luettelon tunnustetuista järjestelmistä.[1][8]

18 artikla: Eurooppalaisten yrityslompakoiden myöntäminen unionin ulkopuolelle sijoittautuneille talouden toimijoille

Unionin ulkopuolelle sijoittautuneet yritykset voisivat saada European Business Wallet -lompakon, kun niille on myönnetty tunnistetiedot ja yksilöivä tunniste. Lompakon tarjoaja pyytäisi tunnistetietoja yrityksen puolesta, henkilöllisyys todennettaisiin eIDAS-asetuksen mukaisilla menetelmillä ja jäsenvaltiot tekisivät yhteistyötä, jotta mikään yritys ei saa useampaa kuin yhtä tietokokonaisuutta.[1][8]

19 artikla: Komiteamenettely

Asetuksessa edellytetyt täytäntöönpanosäädökset hyväksyttäisiin eIDAS-asetuksen nojalla jo perustetun komitean avustuksella.[1][7]

20 artikla: Asetuksen (EU) N:o 910/2014 muuttaminen

Muuttaisi eIDAS-asetuksen 5 a artiklaa, EUDI-lompakoita koskevaa säännöstä, niin, että se viittaa luonnollisiin henkilöihin, mukaan lukien oikeushenkilöä edustava luonnollinen henkilö. Se myös vahvistaisi uudelleen, että EUDI-lompakon käyttö on luonnollisille henkilöille vapaaehtoista ja että sen käyttämättä jättäminen ei saa rajoittaa heidän pääsyään palveluihin tai työmarkkinoille eikä heidän elinkeinovapauttaan.[1][7][8]

European Business Wallet vs EU Digital Identity Wallet →

21 artikla: Arviointi ja uudelleentarkastelu

Kolmen vuoden kuluttua voimaantulosta komissio raportoisi parlamentille ja neuvostolle siitä, miten hyvin asetus toimii. Raportti kattaisi ydintoiminnot, tarjoajien vaatimustenmukaisuuden, seuraamukset ja kirjatun toimituspalvelun, ja siinä arvioitaisiin, pitäisikö soveltamisalaa muuttaa, mukaan lukien pitäisikö lompakoiden käytöstä tehdä pakollista.[1]

22 artikla: Voimaantulo ja soveltaminen

Asetus tulisi voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä, ja sitä sovellettaisiin vuoden kuluttua siitä. Sitä ei ole hyväksytty, joten kumpaakaan päivämäärää ei tiedetä.[1]