Kapitolu I: Suġġett, kamp ta’ applikazzjoni u definizzjonijiet
Artikolu 1: Suġġett
Jistabbilixxi x'ikun jagħmel ir-Regolament: joħloq qafas għall-forniment tal-European Business Wallets, jagħti lill-azzjonijiet imwettqa permezz ta' kartiera l-istess effett legali bħall-ekwivalenti tagħhom fuq karta jew personalment, jistabbilixxi regoli għall-identifikazzjoni tas-sidien tal-kartieri, jistabbilixxi Direttorju Diġitali Ewropew u identifikatur uniku għal kull sid, jistabbilixxi kif jiġu notifikati l-fornituri tal-kartieri, jimponi obbligi fuq il-korpi tas-settur pubbliku, u jiftaħ il-qafas għal pajjiżi terzi.[1]
Artikolu 2: Kamp ta’ applikazzjoni
Ir-Regolament ikun ikopri l-forniment u l-aċċettazzjoni tal-European Business Wallets, il-ħruġ u l-aċċettazzjoni tad-data li tidentifika lis-sidien tagħhom, u l-użu tal-kartieri mill-operaturi ekonomiċi u mill-korpi tas-settur pubbliku. Ma jkunx jolqot is-sistemi li l-liġi tal-Unjoni diġà timponi għall-iskambju ta' dokumenti u data bejn l-awtoritajiet kompetenti.[1]
Artikolu 3: Definizzjonijiet
Jiddefinixxi 43 terminu. European Business Wallet tkun soluzzjoni diġitali li tippermetti lis-sid tagħha jaħżen, jimmaniġġja u jippreżenta data ta' identifikazzjoni u attestazzjonijiet elettroniċi tal-attributi, juża firem, siġilli, kunsinna rreġistrata u timbri tal-ħin, u joħloq u jiddelega mandati lil rappreżentanti awtorizzati. "Operatur ekonomiku" jkun kwalunkwe persuna fiżika jew ġuridika li taġixxi f'kapaċità kummerċjali jew professjonali, u b'hekk in-negozjanti individwali u l-persuni li jaħdmu għal rashom jidħlu fil-kamp ta' applikazzjoni. Ħafna mit-termini l-oħra huma meħuda direttament mir-Regolament eIDAS.[1][7][8]
Kapitolu II: Kartieri Ewropej tan-Negozju
Artikolu 4: Prinċipju ta’ ekwivalenza
Azzjoni meħuda b'waħda mill-funzjonalitajiet ewlenin tal-Artikolu 5(1) ikollha l-istess effett legali bħall-istess azzjoni mwettqa legalment personalment, fuq karta, jew bi kwalunkwe mezz konformi ieħor. L-istess ikun japplika meta persuna li taħdem għal rasha jew negozjant individwali juża s-servizz kwalifikat ta' kunsinna rreġistrata elettronika bħala servizz awtonomu, mingħajr Business Wallet.[1]
Artikolu 5: Funzjonalitajiet ewlenin tal-Kartieri Ewropej tan-Negozju
Jelenka 14-il funzjonalità li kull kartiera jkollha toffri. Dawn jinkludu l-ħruġ, il-ħżin u l-preżentazzjoni ta' attestazzjonijiet elettroniċi tal-attributi b'divulgazzjoni selettiva; firem, siġilli u timbri tal-ħin elettroniċi kwalifikati; il-bgħit u r-riċezzjoni ta' dokumenti permezz ta' servizz kwalifikat ta' kunsinna rreġistrata elettronika; il-possibbiltà li diversi utenti jħaddmu kartiera waħda taħt awtorizzazzjonijiet li s-sid jista' jimmaniġġja u jirrevoka; l-esportazzjoni tad-data kollha f'format li jinqara mill-magni; u reġistru tat-tranżazzjonijiet kollha. Il-fornituri jkunu jistgħu jżidu funzjonalitajiet oħra sakemm dawn ma jikkompromettux lil dawk ewlenin, u jkollhom joffru s-servizz ta' kunsinna rreġistrata waħdu lill-utenti tal-Kartieri Ewropej tal-Identità Diġitali.[1]
Artikolu 6: Karatteristiċi tekniċi għall-Kartieri Ewropej tan-Negozju
Il-kartieri jkollhom bżonn protokolli u interfaċċi komuni għall-ħruġ u l-preżentazzjoni ta' data ta' identifikazzjoni u attestazzjonijiet, għall-interazzjoni ma' kartieri oħra u mal-Kartieri Ewropej tal-Identità Diġitali, għall-użu awtomatizzat mingħajr intervent manwali, u għall-onboarding mill-bogħod permezz ta' rappreżentant awtorizzat li l-identifikazzjoni elettronika tiegħu tilħaq livell ta' assigurazzjoni "sostanzjali" jew "għoli". Kull sid ikun jingħata mill-inqas indirizz diġitali uniku wieħed. Il-mappjar tar-rwoli mal-attributi jkollu jkun awditjabbli u revokabbli, u r-rwoli konfliġġenti, id-delega eċċessiva u l-awtorizzazzjonijiet skaduti jkollhom jiġu identifikati u evitati f'ħin reali.[1][10]
Artikolu 7: Rekwiżiti u obbligi għall-fornituri tal-Kartieri Ewropej tan-Negozju
Fornituri fil-lista tal-Kummissjoni biss ikunu jistgħu jipprovdu kartieri. Ikollhom ikunu stabbiliti fl-Unjoni, ikollhom il-post prinċipali tan-negozju u l-operazzjonijiet ewlenin tagħhom hemmhekk, u ma jkunux soġġetti għall-kontroll ta' pajjiż terz jew ta' entità ta' pajjiż terz. Ikollhom ukoll jissodisfaw ir-rekwiżiti taċ-ċibersigurtà tad-Direttiva (UE) 2022/2555 (NIS2), jinfurmaw lis-sidien b'mod ċar dwar it-termini u l-portabbiltà tad-data, u, jekk jieqfu jipprovdu kartieri jew jitneħħew mil-lista, jinnotifikaw lis-sidien u jittrasferixxu jew iħassru d-data tagħhom skont l-istruzzjonijiet tas-sidien.[1]
Artikolu 8: Data ta’ identifikazzjoni tas-sidien tal-Kartieri Ewropej tan-Negozju
Id-data li tidentifika sid ta' kartiera tkun tinħareġ bħala attestazzjoni elettronika kwalifikata tal-attributi minn fornitur kwalifikat ta' servizzi ta' fiduċja, bħala attestazzjoni maħruġa minn jew f'isem il-korp tas-settur pubbliku responsabbli minn sors awtentiku, jew, għall-entitajiet tal-Unjoni, mill-Kummissjoni. Tkun fiha mill-inqas l-isem uffiċjali tas-sid kif irreġistrat fir-reġistru rilevanti u l-identifikatur uniku tiegħu skont l-Artikolu 9. L-Istati Membri jkunu jinnotifikaw is-sorsi awtentiċi użati biex tiġi vverifikata.[1][8]
Artikolu 9: Identifikaturi uniċi
Meta operatur ekonomiku diġà jkollu Identifikatur Uniku Ewropew (EUID), l-identifikatur użat fil-liġi dwar il-kumpaniji, dak ikun l-identifikatur tiegħu. Is-sidien li m'għandhomx wieħed ikunu jirċievu identifikatur uniku maħluq skont att ta' implimentazzjoni, li jkun jipprevjeni wkoll li xi sid jingħata aktar minn wieħed.[1][9]
Artikolu 10: Id-Direttorju Diġitali Ewropew
Il-Kummissjoni tkun tmexxi Direttorju Diġitali Ewropew, b'API għall-użu minn sistema għal sistema u portal sikur fuq il-web, li jaġixxi bħala s-sors fdat ta' informazzjoni dwar is-sidien tal-kartieri. Is-sidien tal-kartieri, ir-rappreżentanti awtorizzati tagħhom u l-fornituri tal-kartieri biss ikunu jistgħu jaċċessawh. Il-fornituri jkollhom jgħaddu kwalunkwe bidla fl-informazzjoni fi żmien jum ta' xogħol wieħed.[1]
Artikolu 11: Notifika tal-fornituri tal-Kartieri Ewropej tan-Negozju
Entità li trid tipprovdi kartieri tkun tinnotifika lill-korp superviżorju nazzjonali tagħha, billi tiddeskrivi kif il-kartieri tagħha jwettqu l-funzjonalitajiet ewlenin u tiddikjara l-konformità. Il-korp superviżorju jkollu 30 jum biex jeżamina n-notifika; jekk f'dak iż-żmien ma jagħti l-ebda tweġiba sostantiva, in-notifika titqies kompluta. Il-fornituri kwalifikati ta' servizzi ta' fiduċja ma jkunux jgħaddu mill-eżami u jkunu jistgħu joffru kartieri minnufih. Rifjut ikun jista' jiġi kkontestat quddiem il-qorti.[1]
Artikolu 12: Lista tal-fornituri notifikati tal-Kartieri Ewropej tan-Negozju
Il-korpi superviżorji jkunu jgħaddu lill-Kummissjoni r-reġistrazzjonijiet, il-bidliet u t-tneħħijiet tal-fornituri, u jirrapportaw il-bidliet fi żmien 24 siegħa. Il-Kummissjoni tkun tippubblika l-lista li tirriżulta tal-fornituri tal-kartieri fuq is-sit web tagħha f'format li jinqara mill-magni.[1]
Artikolu 13: Governanza u superviżjoni
Il-korpi superviżorji li l-Istati Membri diġà jinnominaw skont l-eIDAS ikunu jissorveljaw ukoll il-fornituri tal-kartieri stabbiliti fit-territorju tagħhom, permezz ta' dak li l-proposta ssejjaħ superviżjoni ex post. Il-kompiti tagħhom ikunu jinkludu l-investigazzjoni tal-ilmenti, il-verifika tal-pjanijiet ta' terminazzjoni u t-tneħħija mil-lista tal-fornituri li ma jikkonformawx. L-Istati Membri jkunu jistabbilixxu penali, inklużi multi amministrattivi sa 2% tal-fatturat annwali totali mad-dinja kollha ta' fornitur. Meta awtorità nazzjonali tonqos milli taġixxi u s-suq intern ikun f'riskju, il-Kummissjoni tkun tista' tintervjeni u, fost miżuri oħra, tissospendi temporanjament fornitur mil-lista.[1][8]
Artikolu 14: Il-Grupp ta’ Kooperazzjoni dwar l-Identità Diġitali Ewropea
Il-grupp ta' kooperazzjoni tal-Istati Membri u l-Kummissjoni li diġà ġie stabbilit skont l-eIDAS ikun jittratta wkoll l-European Business Wallets, jaqsam l-aħjar prattika u jikkoordina l-implimentazzjoni.[1][8]
Artikolu 15: Governanza u superviżjoni tal-entitajiet tal-Unjoni li huma fornituri ta’ Kartieri Ewropej tan-Negozju
Meta istituzzjoni, korp, uffiċċju jew aġenzija tal-UE jipprovdu kartieri, tkun il-Kummissjoni, u mhux awtorità nazzjonali, li tissorveljahom, billi twettaq il-kompiti superviżorji rilevanti tal-Artikolu 13 u tirrapporta dwar l-attivitajiet tagħha.[1]
Kapitolu V: Dispożizzjonijiet finali
Artikolu 19: Proċedura ta’ Kumitat
L-atti ta' implimentazzjoni li jitlob ir-Regolament ikunu adottati bl-assistenza tal-kumitat li diġà ġie stabbilit skont ir-Regolament eIDAS.[1][7]
Artikolu 20: Emenda tar-Regolament (UE) Nru 910/2014
Ikun jemenda l-Artikolu 5a tar-Regolament eIDAS, id-dispożizzjoni dwar il-Kartieri Ewropej tal-Identità Diġitali, biex jirreferi għal persuni fiżiċi, inkluża persuna fiżika li tirrappreżenta persuna ġuridika. Ikun jafferma mill-ġdid ukoll li l-użu ta' Kartiera Ewropea tal-Identità Diġitali huwa volontarju għall-persuni fiżiċi, u li n-nuqqas ta' użu ta' waħda m'għandux jillimita l-aċċess tagħhom għas-servizzi, għas-suq tax-xogħol jew għal-libertà ta' intrapriża.[1][7][8]
European Business Wallet vs EU Digital Identity Wallet →
Artikolu 21: Evalwazzjoni u rieżami
Tliet snin wara d-dħul fis-seħħ, il-Kummissjoni tkun tirrapporta lill-Parlament u lill-Kunsill dwar kemm ikun qed jaħdem tajjeb ir-Regolament. Ir-rapport ikun ikopri l-funzjonalitajiet ewlenin, il-konformità tal-fornituri, il-penali u s-servizz ta' kunsinna rreġistrata, u jkun jivvaluta jekk il-kamp ta' applikazzjoni għandux jinbidel, inkluż jekk l-użu tal-kartieri għandux isir obbligu.[1]
Artikolu 22: Dħul fis-seħħ u applikazzjoni
Ir-Regolament ikun jidħol fis-seħħ fl-għoxrin jum wara l-pubblikazzjoni tiegħu fil-Ġurnal Uffiċjali, u jkun japplika sena wara dan. Għadu ma ġiex adottat, għalhekk l-ebda waħda miż-żewġ dati mhi magħrufa.[1]