(1)

El marco europeo de identidad digital (en lo sucesivo, «marco») establecido en el Reglamento (UE) n.o 910/2014 es un componente crucial para la creación de un ecosistema de identidad digital seguro e interoperable en toda la Unión. El objetivo de este marco, con las carteras europeas de identidad digital (en lo sucesivo, «carteras») como piedra angular, es facilitar el acceso a los servicios en línea en todos los Estados miembros, para los ciudadanos, los residentes y las empresas, garantizando al mismo tiempo la protección de los datos personales y de la privacidad.

(2)

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (2) y, en su caso, la Directiva 2002/58/CE del Parlamento Europeo y del Consejo (3) son aplicables a las actividades de tratamiento de datos personales en virtud del presente Reglamento.

(3)

Para que la Comisión establezca, publique en el Diario Oficial de la Unión Europea y mantenga en un formato legible por máquina una lista con la información presentada por los Estados miembros sobre las carteras certificadas, es preciso que establezca los formatos y procedimientos que los Estados miembros deberán utilizar para presentar y actualizar la información exigida a la Comisión y al Grupo de Cooperación sobre la Identidad Digital Europea creado en virtud del artículo 46 sexies, apartado 1, del Reglamento (UE) n.o 910/2014 (en lo sucesivo, el «Grupo de Cooperación»). Teniendo en cuenta que la información presentada está destinada a ser utilizada por la Comisión, el Grupo de Cooperación y el público en general, conviene que los Estados miembros presenten dicha información al menos en inglés, ya que esto facilita su accesibilidad general, su evaluación y su comprensión, al mismo tiempo que mejora la cooperación.

(4)

La información sobre las carteras certificadas que los Estados miembros deben presentar es esencial para garantizar la confianza, la transparencia y la armonización en todo el ecosistema de carteras, al fomentar la confianza entre los usuarios de una cartera, los proveedores de carteras y las autoridades reguladoras. Por consiguiente, debe incluir una descripción de una solución de cartera y del sistema de identificación electrónica en el marco del cual se proporciona. Esa descripción debe contener datos sobre la autoridad o las autoridades responsables de la solución de cartera y el sistema de identificación electrónica, el régimen de supervisión aplicable, el régimen de responsabilidades en lo que respecta a la parte que proporciona la solución de cartera, las disposiciones relativas a la suspensión o la revocación del sistema de identificación electrónica, de la solución de cartera proporcionada en el marco de este sistema o de cualesquiera partes afectadas de ella, así como sobre el certificado y el informe de evaluación de la certificación de la provisión y la gestión de las soluciones de cartera y de los sistemas de identificación electrónica en el marco de los cuales se proporcionan. La información debe ser suficiente para que la Comisión pueda establecer, publicar en el Diario Oficial de la Unión Europea y mantener en un formato legible por máquina una lista de carteras certificadas. El canal electrónico seguro utilizado para presentar información relativa a las carteras certificadas debe evitar que los Estados miembros presenten la misma información por duplicado.

(5)

(6)

El Supervisor Europeo de Protección de Datos, al que se consultó de conformidad con el artículo 42, apartado 1, del Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo (4), emitió su dictamen el 31 de enero de 2025.

Las medidas previstas en el presente Reglamento se ajustan al dictamen del comité establecido por el artículo 48 del Reglamento (UE) n. o  910/2014.

1)

«solución de cartera»: combinación de software, hardware, servicios, ajustes y configuraciones, que incluye instancias de cartera, una o más aplicaciones criptográficas seguras de cartera y uno o más dispositivos criptográficos seguros de cartera;

2)

«instancia de cartera»: aplicación instalada y configurada en el dispositivo o el entorno de un usuario de una cartera, que forma parte de una unidad de cartera y que el usuario de la cartera utiliza para interactuar con la unidad de cartera;

3)

«unidad de cartera»: configuración única de una solución de cartera que incluye instancias de cartera, aplicaciones criptográficas seguras de cartera y dispositivos criptográficos seguros de cartera proporcionados por un proveedor de carteras a un usuario particular de una cartera;

4)

«proveedor de cartera»: persona física o jurídica que proporciona soluciones de cartera;

5)

«usuario de una cartera»: usuario que tiene el control sobre la unidad de cartera;

6)

«aplicación criptográfica segura de cartera»: aplicación que gestiona activos críticos al estar vinculada a las funciones criptográficas y no criptográficas proporcionadas por el dispositivo criptográfico seguro de cartera y utilizarlas;

7)

«dispositivo criptográfico seguro de cartera»: dispositivo resistente a las manipulaciones fraudulentas que proporciona un entorno vinculado a la aplicación criptográfica segura de cartera y utilizado por esta para proteger activos críticos y proporcionar funciones criptográficas para la ejecución segura de operaciones críticas;

8)

«activos críticos»: activos contenidos en una unidad de cartera o relacionados con ella, de tan extraordinaria importancia que, si su disponibilidad, confidencialidad o integridad se vieran comprometidas, el efecto sobre la capacidad para utilizar la unidad de cartera sería muy grave y debilitante;

9)

«proveedor de datos de identificación de la persona»: persona física o jurídica responsable de la expedición y la revocación de los datos de identificación de la persona y de garantizar que los datos de identificación de la persona de un usuario estén vinculados criptográficamente a una unidad de cartera.