Durchführungsverordnung (EU) 2025/849 der Kommission vom 6. Mai 2025 zur Festlegung der Vorschriften für die Anwendung der Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates in Bezug auf die Übermittlung von Informationen an die Kommission und die Kooperationsgruppe für die Liste der zertifizierten europäischen Brieftaschen für die digitale Identität

Mit dieser Verordnung werden Formate und Verfahren für die Übermittlung von Informationen an die Kommission und die Kooperationsgruppe für die Liste der zertifizierten Brieftaschen gemäß Artikel 5d der Verordnung (EU) Nr. 910/2014 festgelegt, die regelmäßig zu aktualisieren sind, damit sie mit den Entwicklungen der Technik und der Normen sowie mit den auf der Grundlage der Empfehlung (EU) 2021/946 der Kommission durchgeführten Arbeiten und insbesondere mit der Architektur und dem Referenzrahmen Schritt halten.

Für die Zwecke dieser Verordnung bezeichnet der Ausdruck 1. „Brieftaschenlösung“ eine Kombination aus Software, Hardware, Diensten, Einstellungen und Konfigurationen, einschließlich Brieftascheninstanzen, einer oder mehreren sicheren Kryptoanwendungen für Brieftaschen und einem oder mehreren sicheren Kryptomodulen für Brieftaschen; 2. „Brieftascheninstanz“ die Anwendung, die als Bestandteil einer Einzelbrieftasche auf dem Gerät oder in der Umgebung eines Brieftaschennutzers installiert und konfiguriert ist und die der Brieftaschennutzer verwendet, um mit der Brieftasche zu interagieren; 3. „Einzelbrieftasche“ eine einzigartige Konfiguration einer Brieftaschenlösung, die Brieftascheninstanzen, sichere Kryptoanwendungen für Brieftaschen und sichere Kryptomodule für Brieftaschen umfasst, die einem einzelnen Brieftaschennutzer von einem Brieftaschenanbieter bereitgestellt werden; 4. „Brieftaschenanbieter“ eine natürliche oder juristische Person, die Brieftaschenlösungen bereitstellt; 5. „Brieftaschennutzer“ einen Nutzer, der die Kontrolle über die Einzelbrieftasche hat; 6. „sichere Kryptoanwendung für Brieftaschen“ (Wallet Secure Cryptographic Application) eine Anwendung, die kritische Werte verwaltet und dabei mit den kryptografischen und nicht-kryptografischen Funktionen eines sicheren Kryptomoduls für Brieftaschen verknüpft ist und diese nutzt; 7. „sicheres Kryptomodul für Brieftaschen“ (Wallet Secure Cryptographic Device) eine manipulationssichere Vorrichtung, die eine Umgebung bietet, die mit der sicheren Kryptoanwendung für Brieftaschen verknüpft ist und von dieser genutzt wird, um kritische Werte zu schützen und kryptografische Funktionen für die sichere Ausführung kritischer Vorgänge bereitzustellen; 8. „kritische Werte“ Werte bzw. Daten innerhalb oder im Zusammenhang mit einer Einzelbrieftasche, die so außerordentlich wichtig sind, dass die Beeinträchtigung ihrer Verfügbarkeit, Vertraulichkeit oder Integrität eine sehr schwerwiegende, beeinträchtigende Wirkung auf die verlässliche Verwendbarkeit der Einzelbrieftasche hätte; 9. „Anbieter von Personenidentifizierungsdaten“ eine natürliche oder juristische Person, die für die Ausstellung und den Widerruf der Personenidentifizierungsdaten verantwortlich ist und sicherstellt, dass die Personenidentifizierungsdaten eines Nutzers kryptografisch an eine Einzelbrieftasche gebunden sind.

1 Die Mitgliedstaaten übermitteln der Kommission und der Kooperationsgruppe die im Anhang aufgeführten Informationen über einen von der Kommission bereitgestellten sicheren elektronischen Kanal.

2 Die Mitgliedstaaten übermitteln die nach Absatz 1 erforderlichen Informationen zumindest in englischer Sprache.

3 Bei Änderungen an den übermittelten Informationen, einschließlich Änderungen des Zertifizierungsstatus der Brieftaschen, übermitteln die Mitgliedstaaten die aktualisierten Informationen über den in Absatz 1 genannten Kanal.

Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.