Документ 154 - Законопроект о доверительных услугах для электронных транзакций — ЕС

[1/4]
Эта часть проекта закона осуществляет масштабную адаптацию чешского законодательства к европейскому регламенту eIDAS 2 и вводит правовую основу для европейского кошелька цифровой идентичности, электронных подтверждений атрибутов и новых типов доверительных услуг. Закон возлагает на квалифицированных поставщиков доверительных услуг новые обязанности, в частности предоставлять статистические данные Агентству, следовать его криптографическим указаниям и выполнять расширенные требования по защите персональных данных и безопасности услуг. Вводится возможность подтверждения личности и иных фактов посредством электронных подтверждений атрибутов и европейского цифрового кошелька как онлайн, так и при физическом присутствии пользователя, при этом органы публичной власти будут обязаны постепенно принимать эту форму идентификации. Цифровое и информационное агентство получает новые полномочия, например вести список поставщиков квалифицированных атрибутов, издавать технические указания, администрировать реестр полагающихся сторон и эксплуатировать информационные системы, поддерживающие цифровой кошелек. Закон также вводит бесплатное использование квалифицированной электронной подписи для физических лиц при непрофессиональных действиях и устанавливает новые административные правонарушения и высокие санкции — до 130 млн крон или 1 % мирового оборота — за нарушение правил. В состав регулирования также входят переходные положения, устанавливающие поэтапное введение обязательного принятия цифрового кошелька в период 2027–2029 годов, изменения в системе электронной идентификации и новые административные сборы, например увеличение платы за некоторые заявления с 25 000 крон до 50 000 крон и введение сбора за регистрацию поставщиков квалифицированных атрибутов.

[2/4]
Эта часть документа анализирует последствия введения европейского кошелька цифровой идентичности (EUDIW) для защиты частной жизни и персональных данных и констатирует, что обработка персональных данных будет осуществляться только в необходимом объёме в соответствии с принципами GDPR, пропорциональности и «privacy by design». Эксплуатация клиентской части кошелька может быть поручена частному концессионеру, который будет выступать самостоятельным оператором персональных данных, тогда как государство обеспечит нормативную рамку и надзор через Цифровое и информационное агентство. Документ также оценивает коррупционные риски и указывает, что предлагаемое регулирование является соразмерным, эффективно применимым, чётко определяет ответственные органы и содержит достаточные контрольные механизмы; одновременно оно не оказывает влияния на оборону государства, семью и территориальное самоуправление (за исключением финансовых аспектов). Значительная часть текста описывает внедрение принципов цифрово-дружественного законодательства, например «digital by default», принцип «only once», доступность услуг для лиц с инвалидностью, технологическую нейтральность и открытость данных. Предлагаемое законодательство адаптирует чешское право к регламенту eIDAS 2 и вводит правовую основу для электронных подтверждений атрибутов, посредством которых можно будет подтверждать различные факты онлайн или при физическом присутствии с использованием цифрового кошелька; органы публичной власти и некоторые частные субъекты будут обязаны принимать такие подтверждения. Цифровое и информационное агентство будет выдавать и администрировать персональные идентификационные данные, эксплуатировать связанные информационные системы, вести реестры поставщиков и субъектов, полагающихся на кошелек, а также предоставлять приложения для проверки личности или атрибутов. Поправка также вводит бесплатную квалифицированную электронную подпись для физических лиц для непрофессиональных целей, устанавливает новые правонарушения и санкции для поставщиков доверительных услуг и регулирует регистрацию субъектов, использующих кошелек. В изменения также входят новые административные сборы, переходные периоды для обязательного принятия цифрового кошелька и поэтапное вступление правил в силу в 2026–2027 годах.

[3/4]
Эта часть закона подробно регулирует надзор Цифрового и информационного агентства за доверительными услугами, в частности за квалифицированными поставщиками сертификатов, электронных подписей и электронных подтверждений атрибутов. Агентство может, например, распорядиться об аннулировании квалифицированного сертификата или электронного подтверждения атрибутов, если существует подозрение в подделке, выдаче на основании недостоверных данных или использовании технически недостаточных средств для создания подписи либо печатей. Закон одновременно вводит возможность бесплатного использования квалифицированной электронной подписи для физических лиц через цифровой кошелек для непрофессиональных целей; эту услугу должен обеспечивать квалифицированный администратор кошелька и Агентство. Также создаётся новая государственная бюджетная организация — Управление государственных доверительных услуг, которая будет предоставлять эти услуги для государства и обеспечивать функционирование бесплатного подписания.

Значительная часть положений определяет обширную систему правонарушений и санкций для поставщиков доверительных услуг, включая нарушения обязанностей по обеспечению безопасности, недостаточный учёт, невыполнение аудиторских обязанностей или ненадлежащее обращение с персональными данными. За наиболее серьёзные нарушения могут налагаться штрафы до 130 млн крон или до 1 % мирового годового оборота предпринимательского субъекта. Документ также комплексно регулирует систему электронной идентификации в Чешской Республике, включая условия аккредитации администраторов идентификационных систем, их обязанности, ведение реестров и функционирование национальной точки электронной идентификации. Закон одновременно имплементирует европейские нормы eIDAS и вводит правила использования европейского кошелька цифровой идентичности, регистрации субъектов, полагающихся на этот кошелек, и ведения соответствующих информационных систем и баз данных. Он также устанавливает технические, безопасностные и организационные требования к управлению средствами идентификации, хранению данных, проверке атрибутов и долгосрочному учёту транзакций и идентификационных данных.

[4/4]
Эта часть документа главным образом регулирует внедрение европейской системы цифровой идентичности в чешское право и устанавливает правила функционирования европейских кошельков цифровой идентичности, квалифицированных доверительных услуг и их поставщиков. Цифровое и информационное агентство назначается органом надзора, который ведёт список поставщиков квалифицированных атрибутов, реестр сторон, полагающихся на цифровой кошелек, и эксплуатирует информационные системы, поддерживающие идентификацию, аутентификацию и выдачу электронных подтверждений атрибутов. Закон вводит обязанность поставщиков доверительных услуг предоставлять статистические данные о функционировании цифровых кошельков и соблюдать технические и безопасностные стандарты, включая криптографические процедуры; одновременно устанавливаются детальные процедуры регистрации субъектов, сертификации кошельков и проверки атрибутов по отношению к аутентичным источникам публичной администрации.

Далее устанавливаются правила бесплатного использования квалифицированной электронной подписи физическими лицами для непрофессиональных целей посредством цифрового кошелька. Закон регулирует учёт персональных идентификационных данных и электронных подтверждений атрибутов, их хранение до 10 лет и их безопасную обработку в рамках информационной системы публичной администрации. Также расширяются составы правонарушений и санкции за нарушение обязанностей поставщиками доверительных услуг, поставщиками кошельков или интернет‑браузеров, при этом максимальные штрафы могут достигать 130 млн крон или 1 % мирового годового оборота юридического лица. В состав изменений также входит поправка к закону об административных сборах, которая устанавливает конкретные сборы за аккредитации, авторизации, признание квалификаций, регистрацию поставщиков доверительных услуг и внесение записей в реестры, связанные с электронной идентичностью.