3 straipsnis. Terminų apibrėžtys

Šiame reglamente vartojamų terminų apibrėžtys:

1. elektroninė atpažintis – elektroninės formos asmens tapatybės duomenų, kuriais vienareikšmiškai nurodomas konkretus fizinis ar juridinis asmuo arba kitam fiziniam asmeniui ar juridiniam asmeniui atstovaujantis fizinis asmuo, naudojimo procesas;

2. elektroninės atpažinties priemonė – materialus ir (arba) nematerialus objektas, kuriame yra asmens tapatybės duomenys ir kuris naudojamas asmens, siekiančio naudotis paslauga, tapatumui nustatyti prisijungus arba, kai tinkama, neprisijungus prie interneto;

3. asmens tapatybės duomenys – pagal Sąjungos ar nacionalinę teisę suteiktas duomenų rinkinys, pagal kurį galima nustatyti fizinio ar juridinio asmens arba kitam fiziniam asmeniui ar juridiniam asmeniui atstovaujančio fizinio asmens tapatybę;

4. elektroninės atpažinties schema – elektroninės atpažinties sistema, pagal kurią fiziniams ar juridiniams asmenims arba kitiems fiziniams asmenims ar juridiniams asmenims atstovaujantiems fiziniams asmenims išduodamos elektroninės atpažinties priemonės;

5. tapatumo nustatymas – elektroninis procesas, leidžiantis patvirtinti fizinio arba juridinio asmens elektroninę atpažintį arba patvirtinti elektroninės formos duomenų kilmę ir vientisumą;

5a. | naudotojas – fizinis ar juridinis asmuo arba kitam fiziniam asmeniui ar juridiniam asmeniui atstovaujantis fizinis asmuo, kuris naudojasi pagal šį reglamentą teikiamomis patikimumo užtikrinimo paslaugomis arba elektroninės atpažinties priemonėmis;

6. pasikliaujančioji šalis – fizinis ar juridinis asmuo, kuris pasikliauja elektronine atpažintimi, europinėmis skaitmeninės tapatybės dėklėmis ar kitomis elektroninės atpažinties priemonėmis arba patikimumo užtikrinimo paslauga;

7. viešojo sektoriaus įstaiga – valstybės, regioninė arba vietos valdžios institucija, viešosios teisės reglamentuojama įstaiga ar vienos arba kelių tokių institucijų arba vienos ar kelių tokių viešosios teisės reglamentuojamų įstaigų sudaryta asociacija arba bent vienos iš šių institucijų, įstaigų ar asociacijų teikti viešąsias paslaugas įgaliotas privatusis subjektas, kai jis veikia pagal tokį įgaliojimą;

8. viešosios teisės reglamentuojamas subjektas – subjektas, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos 2014/24/ES 2 straipsnio 1 dalies 4 punkte;

9. pasirašantis asmuo – fizinis asmuo, kuris sukuria elektroninį parašą;

10. elektroninis parašas – elektroninės formos duomenys, kurie yra prijungti prie kitų elektroninės formos duomenų arba logiškai susieti su jais ir kuriuos pasirašantis asmuo naudoja pasirašydamas;

11. pažangusis elektroninis parašas – elektroninis parašas, atitinkantis 26 straipsnyje nustatytus reikalavimus;

12. kvalifikuotas elektroninis parašas – pažangusis elektroninis parašas, sukurtas naudojant kvalifikuotą elektroninio parašo kūrimo įtaisą ir patvirtintas kvalifikuotu elektroninio parašo sertifikatu;

13. elektroninio parašo kūrimo duomenys – unikalūs duomenys, kuriuos pasirašantis asmuo naudoja kurdamas elektroninį parašą;

14. elektroninio parašo sertifikatas – elektroninis liudijimas, kuriuo elektroninio parašo patvirtinimo duomenys susiejami su fiziniu asmeniu ir kuriuo patvirtinamas bent to asmens vardas ir pavardė arba slapyvardis;

15. kvalifikuotas elektroninio parašo sertifikatas – elektroninio parašo sertifikatas, kurį išduoda kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas ir kuris atitinka I priede nustatytus reikalavimus;

16. patikimumo užtikrinimo paslauga –

elektroninė paslauga, kuri paprastai teikiama už atlygį ir kurią sudaro bet kuris iš toliau nurodytų aspektų:

a) elektroninių parašų sertifikatų, elektroninių spaudų sertifikatų, interneto svetainių tapatumo nustatymo sertifikatų arba kitų patikimumo užtikrinimo paslaugų teikimo sertifikatų išdavimas;

b) elektroninių parašų sertifikatų, elektroninių spaudų sertifikatų, interneto svetainių tapatumo nustatymo sertifikatų arba kitų patikimumo užtikrinimo paslaugų teikimo sertifikatų patvirtinimas;

c) elektroninių parašų arba elektroninių spaudų kūrimas;

d) elektroninių parašų arba elektroninių spaudų patvirtinimas;

e) elektroninių parašų, elektroninių spaudų, elektroninių parašų sertifikatų arba elektroninių spaudų sertifikatų išsaugojimas;

f) nuotolinių elektroninio parašo kūrimo įtaisų arba nuotolinių elektroninio spaudo kūrimo įtaisų administravimas;

g) elektroninių požymių liudijimų išdavimas;

h) elektroninio požymių liudijimo patvirtinimas;

i) elektroninių laiko žymų sukūrimas;

j) elektroninių laiko žymų patvirtinimas;

k) elektroninio registruoto pristatymo paslaugų teikimas;

l) duomenų, perduodamų naudojantis elektroninio registruoto pristatymo paslaugomis, ir susijusių įrodymų patvirtinimas;

m) elektroninių duomenų ir elektroninių dokumentų elektroninis archyvavimas;

n) elektroninių duomenų įrašymas į elektroninį registrą;

17. kvalifikuota patikimumo užtikrinimo paslauga – šiame reglamente nustatytus taikytinus reikalavimus atitinkanti patikimumo užtikrinimo paslauga;

18. atitikties vertinimo įstaiga – Reglamento (EB) Nr. 765/2008 2 straipsnio 13 punkte apibrėžta atitikties vertinimo įstaiga, pagal tą reglamentą akredituota kaip kompetentinga įstaiga atlikti kvalifikuoto patikimumo užtikrinimo paslaugų teikėjo ir jo teikiamų kvalifikuotų patikimumo užtikrinimo paslaugų atitikties vertinimą arba kaip kompetentinga atlikti europinių skaitmeninės tapatybės dėklių ar elektroninės atpažinties priemonių sertifikavimą;

19. patikimumo užtikrinimo paslaugų teikėjas – fizinis arba juridinis asmuo, teikiantis vieną arba daugiau patikimumo užtikrinimo paslaugų arba kaip kvalifikuotas, arba kaip nekvalifikuotas patikimumo užtikrinimo paslaugų teikėjas;

20. kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas – patikimumo užtikrinimo paslaugų teikėjas, teikiantis vieną ar daugiau kvalifikuotų patikimumo užtikrinimo paslaugų, kuriam priežiūros įstaiga yra suteikusi kvalifikacijos statusą;

21. produktas – aparatinė ar programinė įranga arba aparatinės ar programinės įrangos svarbūs komponentai, skirti naudoti teikiant elektroninės atpažinties ir patikimumo užtikrinimo paslaugas;

22. elektroninio parašo kūrimo įtaisas – sukonfigūruota programinė arba aparatinė įranga, naudojama elektroniniam parašui kurti;

23. kvalifikuotas elektroninio parašo kūrimo įtaisas – elektroninio parašo kūrimo įtaisas, atitinkantis II priede nustatytus reikalavimus;

23a. | nuotolinis kvalifikuotas elektroninio parašo kūrimo įtaisas – kvalifikuotas elektroninio parašo kūrimo įtaisas, kurį pasirašančiojo vardu pagal 29a straipsnį administruoja kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas;

23b. | nuotolinis kvalifikuotas elektroninio spaudo kūrimo įtaisas – kvalifikuotas elektroninio spaudo kūrimo įtaisas, kurį spaudo kūrėjo vardu pagal 39a straipsnį administruoja kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas;

24. spaudo kūrėjas – juridinis asmuo, kuris sukuria elektroninį spaudą;

25. elektroninis spaudas – elektroninės formos duomenys, prijungti prie kitų elektroninės formos duomenų arba su jais logiškai susieti, kad būtų užtikrinta pastarųjų kilmė ir vientisumas;

26. pažangusis elektroninis spaudas – elektroninis spaudas, atitinkantis 36 straipsnyje nustatytus reikalavimus;

27. kvalifikuotas elektroninis spaudas – pažangusis elektroninis spaudas, sukurtas naudojant kvalifikuotą elektroninio spaudo kūrimo įtaisą ir patvirtintas kvalifikuotu elektroninio spaudo sertifikatu;

28. elektroninio spaudo kūrimo duomenys – unikalūs duomenys, kuriuos elektroninio spaudo kūrėjas naudoja kurdamas elektroninį spaudą;

29. elektroninio spaudo sertifikatas – elektroninis liudijimas, kuriuo elektroninio spaudo patvirtinimo duomenys susiejami su juridiniu asmeniu ir kuriuo patvirtinamas to asmens pavadinimas;

30. kvalifikuotas elektroninio spaudo sertifikatas – elektroninio spaudo sertifikatas, kurį išduoda kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas ir kuris atitinka III priede nustatytus reikalavimus;

31. elektroninio spaudo kūrimo įtaisas – sukonfigūruota programinė arba aparatinė įranga, naudojama elektroniniam spaudui kurti;

32. kvalifikuotas elektroninio spaudo kūrimo įtaisas – elektroninio spaudo kūrimo įtaisas, atitinkantis mutatis mutandis II priede nustatytus reikalavimus;

33. elektroninė laiko žyma – elektroninės formos duomenys, kuriais kiti elektroninės formos duomenys susiejami su tam tikru laiku ir taip sukuriamas įrodymas, kad pastarieji egzistavo tuo metu;

34. kvalifikuota elektroninė laiko žyma – elektroninė laiko žyma, atitinkanti 42 straipsnyje nustatytus reikalavimus;

35. elektroninis dokumentas – bet koks turinys, saugomas elektronine forma, visų pirma tekstas ar garsas, vaizdo arba garso ir vaizdo įrašas;

36. elektroninio registruoto pristatymo paslauga – paslauga, kuria sudaroma galimybė perduoti duomenis elektroninėmis priemonėmis tarp trečiųjų šalių ir kuria suteikiama su perduodamų duomenų tvarkymu susijusių įrodymų, įskaitant duomenų išsiuntimo ir gavimo įrodymą, ir kuria perduodami duomenys apsaugomi nuo praradimo, vagystės, sugadinimo arba neteisėto pakeitimo rizikos;

37. kvalifikuota elektroninio registruoto pristatymo paslauga – elektroninio registruoto pristatymo paslauga, atitinkanti 44 straipsnyje nustatytus reikalavimus;

38. interneto svetainės tapatumo nustatymo sertifikatas – elektroninis liudijimas, suteikiantis galimybę nustatyti interneto svetainės tapatumą ir susiejantis interneto svetainę su fiziniu ar juridiniu asmeniu, kuriam buvo išduotas sertifikatas;

39. kvalifikuotas interneto svetainės tapatumo nustatymo sertifikatas – interneto svetainės tapatumo nustatymo sertifikatas, kurį išduoda kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas ir kuris atitinka IV priede nustatytus reikalavimus;

40. patvirtinimo duomenys – duomenys, naudojami patvirtinti elektroninio parašo arba elektroninio spaudo galiojimą;

41. patvirtinimas – patikrinimo ir patvirtinimo, kad elektroninės formos duomenys galioja pagal šį reglamentą, procedūra;

42. europinė skaitmeninės tapatybės dėklė – elektroninės atpažinties priemonė, kuria naudodamasis naudotojas gali saugiai saugoti, tvarkyti ir patvirtinti asmens tapatybės duomenis ir elektroninius požymių liudijimus, kad galėtų juos pateikti pasikliaujančiosioms šalims ir kitiems europinių skaitmeninės tapatybės dėklių naudotojams, ir pasirašyti kvalifikuotu elektroniniu parašu ir užantspauduoti naudojant kvalifikuotus elektroninius spaudus;

43. požymis – fizinio ar juridinio asmens arba objekto ypatybė, savybė, teisė ar leidimas;

44. elektroninis požymių liudijimas – elektroninės formos liudijimas, pagal kurį galima nustatyti požymių tapatumą;

45. kvalifikuotas elektroninis požymių liudijimas – elektroninis požymių liudijimas, kurį išduoda kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas ir kuris atitinka V priede nustatytus reikalavimus;

46. elektroninis požymių liudijimas, išduotas už autentišką šaltinį atsakingos viešojo sektoriaus įstaigos arba jos vardu – elektroninis požymių liudijimas, išduotas už autentišką šaltinį atsakingos viešojo sektoriaus įstaigos arba viešojo sektoriaus įstaigos, valstybės narės paskirtos išduoti tokius požymių liudijimus viešojo sektoriaus įstaigų, atsakingų už autentiškus šaltinius pagal 45f straipsnį ir VII priedą, vardu;

47. autentiškas šaltinis – viešojo sektoriaus įstaigos arba privačiojo subjekto kontroliuojama saugykla arba sistema, kurioje saugomi fizinio ar juridinio asmens arba objekto požymiai, kuri juos teikia ir kuri laikoma vienu iš pirminių tos informacijos šaltinių arba pagal Sąjungos ar nacionalinę teisę, įskaitant administracinę praktiką, yra pripažįstama autentiška;

48. elektroninis archyvavimas – paslauga, kuria užtikrinamas elektroninių duomenų ir elektroninių dokumentų gavimas, saugojimas, radimas ir šalinimas siekiant užtikrinti jų patvarumą ir įskaitomumą, taip pat išsaugoti jų vientisumą, konfidencialumą ir kilmės įrodymą visą saugojimo laikotarpį;

49. kvalifikuota elektroninio archyvavimo paslauga – elektroninio archyvavimo paslauga, kurią teikia kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas ir kuri atitinka 45j straipsnyje nustatytus reikalavimus;

50. ES skaitmeninės tapatybės dėklės patikimumo ženklas – aiškiai nurodomas patikrinamas, paprastas ir atpažįstamas ženklas, kad europinė skaitmeninės tapatybės dėklė suteikta pagal šį reglamentą;

51. saugesnis naudotojo tapatumo nustatymas – suprojektuotas taip, kad būtų apsaugotas tapatumo nustatymo duomenų konfidencialumas, tapatumo nustatymas, kai naudojami bent du tapatumo nustatymo veiksniai iš skirtingų kategorijų: žinojimo (tai, ką žino tik naudotojas), turėjimo (tai, ką turi tik naudotojas) ir būdingumo (tai, kas būdinga naudotojui), kurie yra vienas nuo kito nepriklausomi ir kurių vieną pažeidus kitų patikimumas nesumažėja;

52. elektroninis registras – elektroninių duomenų įrašų seka, kuria užtikrinamas tų įrašų vientisumas ir chronologinės tų įrašų tvarkos tikslumas;

53. kvalifikuotas elektroninis registras – elektroninis registras, kurį teikia kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas ir kuris atitinka 45l straipsnyje nustatytus reikalavimus;

54. asmens duomenys – bet kokia informacija, kaip apibrėžta Reglamento (ES) 2016/679 4 straipsnio 1 punkte;

55. tapatybės atitikties nustatymas – procesas, kurio metu nustatoma asmens tapatybės duomenų ar elektroninių tapatybės nustatymo priemonių ir esamos tam pačiam asmeniui priklausančios paskyros atitiktis arba jie susiejami su ta paskyra;

56. duomenų įrašas – elektroniniai duomenys, įrašyti su susijusiais metaduomenimis, padedančiais tvarkyti duomenis;

57. neprisijungimas prie interneto – kalbant apie europinių skaitmeninės tapatybės dėklių naudojimą, naudotojo ir trečiosios šalies sąveika fizinėje vietoje naudojant artimojo ryšio technologijas, kai sąveikos tikslais nebūtina naudojant europinę skaitmeninės tapatybės dėklę prisijungti prie nuotolinių sistemų elektroninių ryšių tinklais.