Národní certifikační schéma EUDIW

Digitální a informační agentura zveřejňuje první veřejný koncept Národního certifikačního schématu EUDIW.

Nařízení eIDAS stanovuje, že evropské peněženky digitální identity (EUDIW) a systémy elektronické identifikace, v jehož rámci jsou peněženky poskytovány, musí být certifikovány. Jedná se o jeden z mechanismů, jak docílit vysoké úrovně bezpečnosti a důvěryhodnosti EUDIW. Certifikační schéma stanovuje způsob, jak se bude ověřovat a prokazovat soulad EUDIW a systémů elektronické identifikace s požadavky evropské legislativy. Národní certifikační schéma je základním dokumentem pro akreditaci orgánů posuzujících shodu (CAB) a obsahuje požadavky na certifikaci poskytovatele EUDIW a zároveň také na poskytovatele osobních identifikačních údajů (PID), kterým bude v České republice Digitální a informační agentura dle navrhované legislativy.

Národní certifikační schéma je koncipováno jako kompozitní, přičemž je složené z certifikace:

1. poskytovatele peněženky, tj. služby pro poskytování a provozování řešení peněženky, ověřování peněženek a spoléhajících se stran,

2. poskytovatele PID, tj. služby pro poskytování PID,

3. zastřešující certifikace. 

Zveřejněný koncept zohledňuje stav nařízení a norem ve vztahu k EUDIW ke konci června letošního roku a je posouzeným a schváleným podkladem ze strany Českého institutu pro akreditaci, o.p.s., který je národním akreditačním orgánem pro posuzování shody (NAB). V této podobě bude součástí služby akreditace pro CAB, které budou mít zájem o akreditaci certifikací EUDIW a zároveň bude závazným dokumentem pro všechny dodavatele řešení EUDIW se zájmem je provozovat v rámci ČR.

S ohledem na to, že technické specifikace související s EUDIW procházejí dynamickým vývojem, předpokládáme, že ihned po zveřejnění služby akreditace ze strany NAB, zveřejní DIA jako vlastník certifikačního schématu pravděpodobně na konci roku 2026 aktualizovanou verzi NCS zohledňující příslušné změny.

Zároveň si dovolujeme požádat odbornou veřejnost o zasílání případných podnětů k Národnímu certifikačnímu schématu EUDIW a potřebám jeho aktualizace, nebo doplnění. Přestože zaslané podněty nemají pro DIA závazný charakter a nejedná se o standardní připomínkové řízení, považujeme tuto zpětnou vazbu za velmi důležitou a věříme, že přispěje k bezproblémové implementaci EUDIW v ČR.

Předem děkujeme za Vaše podněty.