keyboard_tab EIDAS 2014/0910 GA

(1)

ciallaíonn “ríomh-shainaitheantas” an próiseas arb é atá ann úsáid a bhaint as sonraí sainaitheantais duine i bhfoirm leictreonach, ar sonraí iad a léiríonn, go leithleach, duine nádúrtha nó dlítheanach nó duine nádúrtha a bhfuil ionadaíocht á déanamh aige ar dhuine dlítheanach;

(2)

Ciallaíonn “modh ríomh-shainaitheantais” aonad ábhartha agus/nó neamhábhartha ina bhfuil sonraí sainaitheantais duine, a mbaintear úsáid as chun seirbhís ar líne a fhíordheimhniú;

(3)

ciallaíonn “sonraí sainaitheantais duine” tacar sonraí chun céannacht duine nádúrtha nó dhlítheanaigh, nó duine nádúrtha a bhfuil ionadaíocht á déanamh aige ar dhuine dlítheanach, a shuíomh;

(4)

ciallaíonn “scéim ríomh-shainaitheantais” córas chun ríomh-shainaitheantas a dhéanamh lena ndéantar modhanna ríomh-shainaitheantais a eisiúint do dhaoine nádúrtha nó dlítheanach nó do dhaoine nádúrtha a bhfuil ionadaíocht á déanamh acu ar dhaoine dlítheanacha;

(5)

ciallaíonn “fíordheimhniú” ríomhphróiseas a fhágann go bhféadfar ríomh-shainaitheantas an duine nádúrtha nó dlítheanaigh a dheimhniú; nó foinse agus sláine ríomhshonraí a dheimhniú;

(6)

ciallaíonn “an páirtí is úsáideoir” duine nádúrtha nó dlítheanach a bhíonn ag brath ar chéannacht leictreonach nó ar sheirbhís iontaoibhe;

(7)

ciallaíonn “comhlacht poiblí” an stát, údaráis réigiúnacha nó áitiúla, comhlachtaí faoi rialú an dlí phoiblí nó comhlachas ina bhfuil ceann amháin nó níos mó de na húdaráis sin nó ceann amháin nó níos mó de na comhlachtaí faoi rialú an dlí phoiblí, nó eintiteas príobháideach a bhfuil sainordú aige ó cheann amháin ar a laghad de na húdaráis sin, de na comhlachtaí sin nó de na comhlachais sin seirbhísí poiblí a sholáthar ag feidhmiú dó faoi shainordú den sórt sin;

(8)

ciallaíonn “comhlacht a rialaítear faoin dlí poiblí” mar a shainítear é i bpointe (4) d’Airteagal 2(1) de Threoir 2014/24/AE ó Pharlaimint na hEorpa agus ón gComhairle (15);

(9)

ciallaíonn “sínitheoir” duine nádúrtha a chruthaíonn ríomhshíniú;

(10)

ciallaíonn “ríomhshíniú” sonraí i bhfoirm leictreonach atá ceangailte de shonraí i bhfoirm leictreonach eile, nó a bhfuil baint loighciúil acu leo, agus a úsáideann an sínitheoir le síniú a dhéanamh;

(11)

ciallaíonn “ríomhshíniú ardleibhéil” ríomhshíniú a chomhlíonann na ceanglais seo a leanas a leagtar amach in Airteagal 26;

(12)

ciallaíonn “ríomhshíniú cáilithe” ríomhshíniú ardleibhéil a cruthaíodh le gléas cruthaithe ríomhshínithe cáilithe, agus atá bunaithe ar dheimhniú cáilithe le haghaidh ríomhshínithe;

(13)

ciallaíonn “sonraí maidir le cruthú ríomhshínithe” sonraí uathúla a úsáideann an sínitheoir chun ríomhshíniú a chruthú;

(14)

ciallaíonn “deimhniú le haghaidh ríomhshínithe” ríomhdhearbhú a dhéanann sonraí bailíochtaithe ríomhshínithe a nascadh le duine nádúrtha agus lena ndearbhaítear ar a laghad ainm nó ainm bréige an duine sin;

(15)

ciallaíonn “deimhniú cáilithe le haghaidh ríomhshínithe” deimhniú le haghaidh ríomhshínithe, a eisíonn soláthraí cáilithe seirbhísí iontaoibhe agus a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn I;

(16)

ciallaíonn “seirbhís iontaoibhe” ríomhsheirbhís a thugtar de ghnáth ar luach saothair a bhfuil na nithe seo leanas iontu:

(17)

ciallaíonn “seirbhís iontaoibhe cháilithe” seirbhís iontaoibhe a chomhlíonann na ceanglais is infheidhme a leagtar síos sa Rialachán seo;

(18)

ciallaíonn “comhlacht measúnaithe comhréireachta” comhlacht a shainítear i bpointe 13 d’Airteagal 2 de Rialachán (CE) Uimh. 765/2008, a bhfuil creidiúnú aige i gcomhréir leis an Rialachán sin á rá go bhfuil sé inniúil ar mheasúnú comhréireachta a dhéanamh ar sholáthraí cáilithe seirbhísí iontaoibhe agus ar na seirbhísí iontaoibhe cáilithe a chuireann sé ar fáil;

(19)

ciallaíonn “soláthraí seirbhísí iontaoibhe” duine nádúrtha nó dlítheanach a chuireann seirbhís iontaoibhe amháin nó níos mó ar fáil cibé acu mar sholáthraí cáilithe seirbhísí iontaoibhe nó mar sholáthraí neamhcháilithe seirbhísí iontaoibhe;

(20)

ciallaíonn “soláthraí cáilithe seirbhísí iontaoibhe” soláthraí seirbhísí iontaoibhe a chuireann seirbhís iontaoibhe cáilithe amháin nó níos mó ar fáil agus a ndeonaíonn an comhlacht maoirseachta stádas mar sholáthraí cáilithe dó;

(21)

ciallaíonn “táirge” crua-earraí nó bogearraí, nó comhpháirteanna de chrua-earraí nó de bhogearraí, atá beartaithe lena n-úsáid chun seirbhísí iontaoibhe a sholáthar;

(22)

ciallaíonn “gléas cruthaithe ríomhshínithe” bogearraí nó crua-earraí cumraithe a úsáidtear chun ríomhshíniú a chruthú;

(23)

ciallaíonn “gléas cruthaithe ríomhshínithe cáilithe” gléas cruthaithe ríomhshínithe a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn II;

(24)

ciallaíonn “cruthaitheoir séala” duine dlítheanach a chruthaíonn ríomhshéala;

(25)

ciallaíonn “ríomhshéala” sonraí i bhfoirm leictreonach atá ceangailte de shonraí eile i bhfoirm leictreonach, nó a bhfuil baint loighciúil acu leo, chun foinse agus sláine na sonraí eile a áirithiú;

(26)

ciallaíonn “ríomhshéala ardleibhéil” ríomhshéala a chomhlíonann na ceanglais a leagtar amach in Airteagal 36:

(27)

ciallaíonn “ríomhshéala cáilithe” ríomhshéala ardleibhéil a cruthaíodh le gléas cruthaithe ríomhshéalaí cáilithe, agus atá bunaithe ar dheimhniú cáilithe le haghaidh ríomhshéalaí;

(28)

ciallaíonn “sonraí maidir le cruthú ríomhshéala” sonraí uathúla a úsáideann cruthaitheoir an ríomhshéala chun ríomhshéala a chruthú;

(29)

ciallaíonn “deimhniú le haghaidh ríomhshéala” ríomhdhearbhú a dhéanann sonraí bailíochtaithe ríomhshéala a nascadh le duine dlítheanach agus lena ndearbhaítear ainm an duine sin;

(30)

ciallaíonn “deimhniú cáilithe le haghaidh ríomhshéala” deimhniú le haghaidh ríomhshéala a eisíonn soláthraí cáilithe seirbhísí iontaoibhe agus a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn III;

(31)

ciallaíonn “gléas cruthaithe ríomhshéala” bogearraí nó crua-earraí cumraithe a úsáidtear chun ríomhshéala a chruthú;

(32)

ciallaíonn “gléas cruthaithe ríomhshéala cáilithe” gléas um chruthú ríomhshéala a chomhlíonann mutatis mutandis na ceanglais a leagtar síos in Iarscríbhinn II;

(33)

ciallaíonn “ríomhstampa ama” sonraí i bhfoirm leictreonach a cheanglaíonn shonraí eile i bhfoirm leictreonach d’am ar leith, agus a shuíonn trína bhíthin sin fianaise go raibh na sonraí eile sin ann ag an am sin;

(34)

ciallaíonn “ríomhstampa ama cáilithe” ríomhstampa a chomhlíonann na ceanglais a leagtar síos in Airteagal 42;

(35)

ciallaíonn “ríomhdhoiciméad” aon ábhar a stóráiltear i bhfoirm leictreonach nó mar thaifead fuaime, mar thaifead amhairc nó mar thaifead closamhairc;

(36)

ciallaíonn “ríomhsheirbhís seachadta atá cláraithe” seirbhís a fhágann go bhféadfar sonraí a tharchur idir tríú páirtithe le ríomh-mhodhanna agus a chuireann fianaise ar fáil maidir le láimhseáil na sonraí a tarchuireadh, lena n-áirítear cruthúnas gur seoladh agus/nó go bhfuarthas iad, agus a dhéanann na sonraí a tarchuireadh a chosaint ar an riosca go ndéanfar iad a chailliúint, a ghoid, nó go ndéanfar damáiste dóibh nó athrú neamhúdaraithe orthu;

(37)

ciallaíonn “ríomhsheirbhís seachadta cáilithe atá cláraithe” ríomhsheirbhís seachadta atá cláraithe a chomhlíonann na ceanglais a leagtar síos in Airteagal 44;

(38)

ciallaíonn “deimhniú le haghaidh fíordheimhniú gréasáin” dearbhú trína bhféadfar gréasán a fhíordheimhniú agus trína nasctar an gréasán leis an duine nádúrtha nó dlítheanach a n-eisítear an deimhniú dó;

(39)

ciallaíonn “deimhniú cáilithe le haghaidh fíordheimhniú suíomh gréasáin” deimhniú le haghaidh fíordheimhniú suíomh gréasáin, a eisíonn soláthraí cáilithe seirbhísí iontaoibhe agus a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn IV;

(40)

ciallaíonn “sonraí bailíochtaithe” na sonraí a úsáidtear chun ríomhshíniú nó ríomhshéala a bhailíochtú;

(41)

ciallaíonn “bailíochtú” an próiseas trína bhfíoraítear agus trína ndeimhnítear go bhfuil ríomhshíniú nó ríomhshéala bailí.

(a)

tuairisc ar an scéim ríomh-shainaitheantais, lena n-áirítear a leibhéil dearbhaithe agus eisitheoir nó eisitheoirí an mhodha ríomh-shainaitheantais faoin scéim sin;

(b)

an córas maoirseachta is infheidhme agus faisnéis maidir leis an gcóras dliteanais i ndáil leis an méid a leanas:

(c)

an t-údarás nó na húdaráis atá freagrach as an scéim ríomh-shainaitheantais ar tugadh fógra ina leith;

(d)

faisnéis maidir leis an eintiteas nó leis na heintitis a bhainistíonn clárú sonraí uathúla aitheantais duine;

(e)

tuairisc faoin mbealach a gcomhlíontar ceanglais a leagtar amach sa ghníomh chur chun feidhme dá dtagraítear in Airteagal 12(8);

(f)

tuairisc faoin bhfíordheimhniú dá dtagraítear i bpointe (f) d’Airteagal 7;

(g)

socruithe i leith cúlghairm nó fhionraí na scéime ríomh-shainaitheantais ar tugadh fógra ina leith, na fíordheimhnithe nó na codanna díobh ar cuireadh a slándáil i mbaol.

(a)

maoirseacht a dhéanamh ar sholáthraithe cáilithe seirbhísí iontaoibhe atá bunaithe ar chríoch an Bhallstáit ainmniúcháin chun a áirithiú, trí ghníomhaíochtaí maoirseachta ex ante agus ex post, go gcomhlíonadh na soláthraithe cáilithe seirbhísí iontaoibhe sin agus na seirbhísí iontaoibhe cáilithe a chuirfidh siad ar fáil na ceanglais a leagtar síos sa Rialachán seo;

(b)

beart a dhéanamh más gá maidir le soláthraithe neamhcháilithe seirbhísí iontaoibhe atá bunaithe ar chríoch an Bhallstáit ainmniúcháin trí ghníomhaíochtaí maoirseachta ex post, nuair a chuirtear in iúl nach gcomhlíonann na soláthraithe neamhcháilithe seirbhísí iontaoibhe sin nó na seirbhísí iontaoibhe cáilithe a chuireann siad ar fáil na ceanglais atá leagtha síos sa Rialachán seo;

(a)

comhoibriú leis na comhlachtaí maoirseachta eile agus tacú leo i gcomhréir le hAirteagal 18;

(b)

anailís a dhéanamh ar na tuarascálacha ar mheasúnú comhréireachta dá dtagraítear in Airteagail 20(1) agus 21(1);

(c)

comhlachtaí maoirseachta eile agus an pobal a chur ar an eolas maidir le haon sárú slándála nó le haon teip ó thaobh sláine de i gcomhréir le hAirteagal 19(2);

(d)

tuarascáil maidir lena phríomhghníomhaíochtaí a chur chuig an gCoimisiún i gcomhréir le mír 6 den Airteagal seo;

(e)

iniúchtaí a dhéanamh nó iarraidh ar chomhlacht measúnaithe comhréireachta measúnú comhréireachta a dhéanamh ar sholáthraithe cáilithe seirbhísí iontaoibhe i gcomhréir le hAirteagal 20(2);

(f)

comhoibriú leis na húdaráis cosanta sonraí, go háirithe tríd a gcur ar an eolas, gan aon mhoill mhíchuí, maidir le torthaí iniúchtaí ar sholáthraithe cáilithe seirbhísí iontaoibhe, i gcás ina mbeadh an chuma ar an scéal gur sáraíodh rialacha cosanta sonraí;

(g)

an stádas cáilithe a dheonú do na soláthraithe seirbhísí iontaoibhe agus do na seirbhísí a chuireann siad ar fáil agus an stádas sin a asbhaint i gcomhréir le hAirteagail 20 agus 21;

(h)

an comhlacht atá freagrach as an liosta iontaofa náisiúnta dá dtagraítear in Airteagal 22(3) a chur ar an eolas maidir lena chinntí an stádas cáilithe a dheonú nó a asbhaint, murab é an comhlacht sin an comhlacht maoirseachta freisin;

(i)

a fhíorú gurb ann d’fhorálacha maidir le pleananna foirceanta agus go bhfuil siad á gcur chun feidhme mar is ceart i gcásanna ina gcuireann an soláthraí cáilithe seirbhísí iontaoibhe deireadh lena chuid gníomhaíochtaí lena n-áirítear an chaoi a n-áirítear inrochtaineacht ar fhaisnéis, i gcomhréir le pointe (h) d’Airteagal 24(2);

(j)

a chur de cheangal ar sholáthraithe seirbhísí iontaoibhe go réiteoidh siad aon mhainneachtain a bhaineann leis na ceanglais a leagtar síos sa Rialacháin seo a chomhlíonadh.

(a)

níl an comhlacht maoirseachta inniúil an tacaíocht a iarradh a sholáthar;

(b)

níl an tacaíocht a iarradh comhréireach le gníomhaíochtaí maoirseachta an chomhlachta maoirseachta a rinneadh i gcomhréir le hAirteagal 17;

(c)

nach mbeadh an tacaíocht a iarradh i gcomhréir leis an Rialachán seo an tacaíocht a iarradh a sholáthar.

(a)

na bearta dá dtagraítear i mír 1 a shonrú tuilleadh, agus

(b)

na formáidí agus na nósanna imeachta, lena n-áirítear spriocdhátaí, a bheidh infheidhme chun críche mhír 2, a shainiú.

(a)

na comhlachtaí measúnaithe comhréireachta a chreidiúnú agus don tuarascáil measúnaithe creidiúnachta dá dtagraítear i mír 1;

(b)

na rialacha iniúchta faoina ndéanfaidh na comhlachtaí measúnaithe comhréireachta a measúnú comhréireachta ar na soláthraithe cáilithe seirbhísí iontaoibhe dá dtagraítear i mír 1.

(a)

trí láithreacht fhisiciúil an duine nádúrtha nó ionadaí údaraithe an duine dhlítheanaigh, nó

(b)

go cianda, tríd an modh ríomh-shainaitheantais a úsáid, a raibh láithreacht fhisiciúil an duine nádúrtha nó ionadaí údaraithe an duine dhlítheanaigh áirithithe ina leith roimh eisiúint an deimhnithe cháilithe agus lena gcomhlíonfar na ceanglais a leagtar amach in Airteagal 8 i dtaca leis na leibhéil dearbhaithe slándála “suntasach” nó “ard”, nó

(c)

trí dhearbhú ríomhshínithe cháilithe nó dearbhú ríomhshéala cháilithe a eiseofar i gcomhréir le pointe (a) nó le pointe (b), nó

(d)

trí mhodhanna eile sainaitheantais a úsáid a aithnítear ar an leibhéal náisiúnta agus lena dtugtar dearbhú ó thaobh iontaofachta de atá coibhéiseach le láithreacht fhisiciúil. Beidh ar chomhlacht measúnaithe comhréireachta an dearbhú coibhéiseach a dheimhniú.

(a)

cuirfidh sé an comhlacht maoirseachta ar an eolas maidir le haon athrú a dhéanfar i soláthar a sheirbhísí iontaoibhe cáilithe, agus rún a bheidh aige deireadh a chur lena gcuid gníomhaíochtaí;

(b)

fostóidh sé foireann agus, más infheidhme, fochonraitheoirí a mbeidh an saineolas, an iontaofacht, an taithí agus na cáilíochtaí a mbeidh gá leo acu araon agus a mbeidh oiliúint iomchuí curtha orthu maidir leis na rialacha slándála agus cosanta sonraí pearsanta agus cuirfidh siad nósanna imeachta riaracháin agus bainistithe i bhfeidhm a bheidh ar chomhchéim le caighdeáin Eorpacha nó caighdeáin idirnáisiúnta;

(c)

i dtaca leis an riosca dliteanais i leith damáistí i gcomhréir le hAirteagal 13, coinneoidh sé dóthain acmhainní airgeadais agus/nó gheobhaidh sé árachas iomchuí i gcoinne dliteanais i gcomhréir leis an dlí náisiúnta;

(d)

roimh dhul isteach i gcaidreamh conarthach, déanfaidh sé aon duine ar mian leis seirbhís iontaoibhe incháilithe a úsáid a chur ar an eolas, ar bhealach soiléir agus cuimsitheach, faoi na téarmaí beachta agus na coinníollacha beachta a bhaineann le húsáid na seirbhíse sin, lena n-áirítear aon teorannú maidir lena húsáid;

(e)

déanfaidh sé córais agus táirgí iontaofa a úsáid a bheidh cosanta ar mhionathruithe agus lena n-áiritheofar slándáil theicniúil agus iontaofacht na bpróiseas a láimhseálann siad;

(f)

déanfaidh sé córais iontaofa a úsáid chun sonraí a thabharfar dó a stóráil i bhfoirm infhíoraithe, sa dóigh gur fíor an méid seo a leanas maidir leo:

(g)

déanfaidh sé bearta iomchuí in aghaidh bhrionnú agus ghadaíocht na sonraí;

(h)

déanfaidh sé taifead ar an bhfaisnéis ábhartha uile a bhaineann le sonraí a eisíonn an soláthraí cáilithe seirbhísí iontaoibhe agus a fhaigheann sé agus coinneoidh sé ar fáil é le haghaidh tréimhse iomchuí ama, lena n-áirítear tar éis dheireadh ghníomhaíochtaí uile an tsoláthraí cháilithe seirbhísí iontaoibhe, go háirithe chun fianaise a sholáthar in imeachtaí dlíthiúla agus chun leanúnachas na seirbhíse a áirithiú. Féadfar an taifeadadh sin a dhéanamh go leictreonach;

(i)

plean foirceanta a bheith aige atá cothrom le dáta chun leanúnachas seirbhíse a áirithiú i gcomhréir le forálacha a fhíoróidh an comhlacht meastóireachta faoi phointe (i) d’Airteagal 17(4);

(j)

próiseáil dhleathach sonraí pearsanta a áirithiú i gcomhréir le Treoir 95/46/CE;

(k)

maidir le soláthraithe cáilithe seirbhísí iontaoibhe a eisíonn deimhnithe cáilithe, bunóidh sé bunachar sonraí deimhnithe suas chun dáta.