keyboard_tab EIDAS 2014/0910 GA

(1)

ciallaíonn “ríomh-shainaitheantas” an próiseas arb é atá ann úsáid a bhaint as sonraí sainaitheantais duine i bhfoirm leictreonach, ar sonraí iad a léiríonn, go leithleach, duine nádúrtha nó dlítheanach nó duine nádúrtha a bhfuil ionadaíocht á déanamh aige ar dhuine dlítheanach;

(2)

Ciallaíonn “modh ríomh-shainaitheantais” aonad ábhartha agus/nó neamhábhartha ina bhfuil sonraí sainaitheantais duine, a mbaintear úsáid as chun seirbhís ar líne a fhíordheimhniú;

(3)

ciallaíonn “sonraí sainaitheantais duine” tacar sonraí chun céannacht duine nádúrtha nó dhlítheanaigh, nó duine nádúrtha a bhfuil ionadaíocht á déanamh aige ar dhuine dlítheanach, a shuíomh;

(4)

ciallaíonn “scéim ríomh-shainaitheantais” córas chun ríomh-shainaitheantas a dhéanamh lena ndéantar modhanna ríomh-shainaitheantais a eisiúint do dhaoine nádúrtha nó dlítheanach nó do dhaoine nádúrtha a bhfuil ionadaíocht á déanamh acu ar dhaoine dlítheanacha;

(5)

ciallaíonn “fíordheimhniú” ríomhphróiseas a fhágann go bhféadfar ríomh-shainaitheantas an duine nádúrtha nó dlítheanaigh a dheimhniú; nó foinse agus sláine ríomhshonraí a dheimhniú;

(6)

ciallaíonn “an páirtí is úsáideoir” duine nádúrtha nó dlítheanach a bhíonn ag brath ar chéannacht leictreonach nó ar sheirbhís iontaoibhe;

(7)

ciallaíonn “comhlacht poiblí” an stát, údaráis réigiúnacha nó áitiúla, comhlachtaí faoi rialú an dlí phoiblí nó comhlachas ina bhfuil ceann amháin nó níos mó de na húdaráis sin nó ceann amháin nó níos mó de na comhlachtaí faoi rialú an dlí phoiblí, nó eintiteas príobháideach a bhfuil sainordú aige ó cheann amháin ar a laghad de na húdaráis sin, de na comhlachtaí sin nó de na comhlachais sin seirbhísí poiblí a sholáthar ag feidhmiú dó faoi shainordú den sórt sin;

(8)

ciallaíonn “comhlacht a rialaítear faoin dlí poiblí” mar a shainítear é i bpointe (4) d’Airteagal 2(1) de Threoir 2014/24/AE ó Pharlaimint na hEorpa agus ón gComhairle (15);

(9)

ciallaíonn “sínitheoir” duine nádúrtha a chruthaíonn ríomhshíniú;

(10)

ciallaíonn “ríomhshíniú” sonraí i bhfoirm leictreonach atá ceangailte de shonraí i bhfoirm leictreonach eile, nó a bhfuil baint loighciúil acu leo, agus a úsáideann an sínitheoir le síniú a dhéanamh;

(11)

ciallaíonn “ríomhshíniú ardleibhéil” ríomhshíniú a chomhlíonann na ceanglais seo a leanas a leagtar amach in Airteagal 26;

(12)

ciallaíonn “ríomhshíniú cáilithe” ríomhshíniú ardleibhéil a cruthaíodh le gléas cruthaithe ríomhshínithe cáilithe, agus atá bunaithe ar dheimhniú cáilithe le haghaidh ríomhshínithe;

(13)

ciallaíonn “sonraí maidir le cruthú ríomhshínithe” sonraí uathúla a úsáideann an sínitheoir chun ríomhshíniú a chruthú;

(14)

ciallaíonn “deimhniú le haghaidh ríomhshínithe” ríomhdhearbhú a dhéanann sonraí bailíochtaithe ríomhshínithe a nascadh le duine nádúrtha agus lena ndearbhaítear ar a laghad ainm nó ainm bréige an duine sin;

(15)

ciallaíonn “deimhniú cáilithe le haghaidh ríomhshínithe” deimhniú le haghaidh ríomhshínithe, a eisíonn soláthraí cáilithe seirbhísí iontaoibhe agus a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn I;

(16)

ciallaíonn “seirbhís iontaoibhe” ríomhsheirbhís a thugtar de ghnáth ar luach saothair a bhfuil na nithe seo leanas iontu:

(17)

ciallaíonn “seirbhís iontaoibhe cháilithe” seirbhís iontaoibhe a chomhlíonann na ceanglais is infheidhme a leagtar síos sa Rialachán seo;

(18)

ciallaíonn “comhlacht measúnaithe comhréireachta” comhlacht a shainítear i bpointe 13 d’Airteagal 2 de Rialachán (CE) Uimh. 765/2008, a bhfuil creidiúnú aige i gcomhréir leis an Rialachán sin á rá go bhfuil sé inniúil ar mheasúnú comhréireachta a dhéanamh ar sholáthraí cáilithe seirbhísí iontaoibhe agus ar na seirbhísí iontaoibhe cáilithe a chuireann sé ar fáil;

(19)

ciallaíonn “soláthraí seirbhísí iontaoibhe” duine nádúrtha nó dlítheanach a chuireann seirbhís iontaoibhe amháin nó níos mó ar fáil cibé acu mar sholáthraí cáilithe seirbhísí iontaoibhe nó mar sholáthraí neamhcháilithe seirbhísí iontaoibhe;

(20)

ciallaíonn “soláthraí cáilithe seirbhísí iontaoibhe” soláthraí seirbhísí iontaoibhe a chuireann seirbhís iontaoibhe cáilithe amháin nó níos mó ar fáil agus a ndeonaíonn an comhlacht maoirseachta stádas mar sholáthraí cáilithe dó;

(21)

ciallaíonn “táirge” crua-earraí nó bogearraí, nó comhpháirteanna de chrua-earraí nó de bhogearraí, atá beartaithe lena n-úsáid chun seirbhísí iontaoibhe a sholáthar;

(22)

ciallaíonn “gléas cruthaithe ríomhshínithe” bogearraí nó crua-earraí cumraithe a úsáidtear chun ríomhshíniú a chruthú;

(23)

ciallaíonn “gléas cruthaithe ríomhshínithe cáilithe” gléas cruthaithe ríomhshínithe a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn II;

(24)

ciallaíonn “cruthaitheoir séala” duine dlítheanach a chruthaíonn ríomhshéala;

(25)

ciallaíonn “ríomhshéala” sonraí i bhfoirm leictreonach atá ceangailte de shonraí eile i bhfoirm leictreonach, nó a bhfuil baint loighciúil acu leo, chun foinse agus sláine na sonraí eile a áirithiú;

(26)

ciallaíonn “ríomhshéala ardleibhéil” ríomhshéala a chomhlíonann na ceanglais a leagtar amach in Airteagal 36:

(27)

ciallaíonn “ríomhshéala cáilithe” ríomhshéala ardleibhéil a cruthaíodh le gléas cruthaithe ríomhshéalaí cáilithe, agus atá bunaithe ar dheimhniú cáilithe le haghaidh ríomhshéalaí;

(28)

ciallaíonn “sonraí maidir le cruthú ríomhshéala” sonraí uathúla a úsáideann cruthaitheoir an ríomhshéala chun ríomhshéala a chruthú;

(29)

ciallaíonn “deimhniú le haghaidh ríomhshéala” ríomhdhearbhú a dhéanann sonraí bailíochtaithe ríomhshéala a nascadh le duine dlítheanach agus lena ndearbhaítear ainm an duine sin;

(30)

ciallaíonn “deimhniú cáilithe le haghaidh ríomhshéala” deimhniú le haghaidh ríomhshéala a eisíonn soláthraí cáilithe seirbhísí iontaoibhe agus a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn III;

(31)

ciallaíonn “gléas cruthaithe ríomhshéala” bogearraí nó crua-earraí cumraithe a úsáidtear chun ríomhshéala a chruthú;

(32)

ciallaíonn “gléas cruthaithe ríomhshéala cáilithe” gléas um chruthú ríomhshéala a chomhlíonann mutatis mutandis na ceanglais a leagtar síos in Iarscríbhinn II;

(33)

ciallaíonn “ríomhstampa ama” sonraí i bhfoirm leictreonach a cheanglaíonn shonraí eile i bhfoirm leictreonach d’am ar leith, agus a shuíonn trína bhíthin sin fianaise go raibh na sonraí eile sin ann ag an am sin;

(34)

ciallaíonn “ríomhstampa ama cáilithe” ríomhstampa a chomhlíonann na ceanglais a leagtar síos in Airteagal 42;

(35)

ciallaíonn “ríomhdhoiciméad” aon ábhar a stóráiltear i bhfoirm leictreonach nó mar thaifead fuaime, mar thaifead amhairc nó mar thaifead closamhairc;

(36)

ciallaíonn “ríomhsheirbhís seachadta atá cláraithe” seirbhís a fhágann go bhféadfar sonraí a tharchur idir tríú páirtithe le ríomh-mhodhanna agus a chuireann fianaise ar fáil maidir le láimhseáil na sonraí a tarchuireadh, lena n-áirítear cruthúnas gur seoladh agus/nó go bhfuarthas iad, agus a dhéanann na sonraí a tarchuireadh a chosaint ar an riosca go ndéanfar iad a chailliúint, a ghoid, nó go ndéanfar damáiste dóibh nó athrú neamhúdaraithe orthu;

(37)

ciallaíonn “ríomhsheirbhís seachadta cáilithe atá cláraithe” ríomhsheirbhís seachadta atá cláraithe a chomhlíonann na ceanglais a leagtar síos in Airteagal 44;

(38)

ciallaíonn “deimhniú le haghaidh fíordheimhniú gréasáin” dearbhú trína bhféadfar gréasán a fhíordheimhniú agus trína nasctar an gréasán leis an duine nádúrtha nó dlítheanach a n-eisítear an deimhniú dó;

(39)

ciallaíonn “deimhniú cáilithe le haghaidh fíordheimhniú suíomh gréasáin” deimhniú le haghaidh fíordheimhniú suíomh gréasáin, a eisíonn soláthraí cáilithe seirbhísí iontaoibhe agus a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn IV;

(40)

ciallaíonn “sonraí bailíochtaithe” na sonraí a úsáidtear chun ríomhshíniú nó ríomhshéala a bhailíochtú;

(41)

ciallaíonn “bailíochtú” an próiseas trína bhfíoraítear agus trína ndeimhnítear go bhfuil ríomhshíniú nó ríomhshéala bailí.

(a)

na comhlachtaí measúnaithe comhréireachta a chreidiúnú agus don tuarascáil measúnaithe creidiúnachta dá dtagraítear i mír 1;

(b)

na rialacha iniúchta faoina ndéanfaidh na comhlachtaí measúnaithe comhréireachta a measúnú comhréireachta ar na soláthraithe cáilithe seirbhísí iontaoibhe dá dtagraítear i mír 1.

(a)

trí láithreacht fhisiciúil an duine nádúrtha nó ionadaí údaraithe an duine dhlítheanaigh, nó

(b)

go cianda, tríd an modh ríomh-shainaitheantais a úsáid, a raibh láithreacht fhisiciúil an duine nádúrtha nó ionadaí údaraithe an duine dhlítheanaigh áirithithe ina leith roimh eisiúint an deimhnithe cháilithe agus lena gcomhlíonfar na ceanglais a leagtar amach in Airteagal 8 i dtaca leis na leibhéil dearbhaithe slándála “suntasach” nó “ard”, nó

(c)

trí dhearbhú ríomhshínithe cháilithe nó dearbhú ríomhshéala cháilithe a eiseofar i gcomhréir le pointe (a) nó le pointe (b), nó

(d)

trí mhodhanna eile sainaitheantais a úsáid a aithnítear ar an leibhéal náisiúnta agus lena dtugtar dearbhú ó thaobh iontaofachta de atá coibhéiseach le láithreacht fhisiciúil. Beidh ar chomhlacht measúnaithe comhréireachta an dearbhú coibhéiseach a dheimhniú.

(a)

cuirfidh sé an comhlacht maoirseachta ar an eolas maidir le haon athrú a dhéanfar i soláthar a sheirbhísí iontaoibhe cáilithe, agus rún a bheidh aige deireadh a chur lena gcuid gníomhaíochtaí;

(b)

fostóidh sé foireann agus, más infheidhme, fochonraitheoirí a mbeidh an saineolas, an iontaofacht, an taithí agus na cáilíochtaí a mbeidh gá leo acu araon agus a mbeidh oiliúint iomchuí curtha orthu maidir leis na rialacha slándála agus cosanta sonraí pearsanta agus cuirfidh siad nósanna imeachta riaracháin agus bainistithe i bhfeidhm a bheidh ar chomhchéim le caighdeáin Eorpacha nó caighdeáin idirnáisiúnta;

(c)

i dtaca leis an riosca dliteanais i leith damáistí i gcomhréir le hAirteagal 13, coinneoidh sé dóthain acmhainní airgeadais agus/nó gheobhaidh sé árachas iomchuí i gcoinne dliteanais i gcomhréir leis an dlí náisiúnta;

(d)

roimh dhul isteach i gcaidreamh conarthach, déanfaidh sé aon duine ar mian leis seirbhís iontaoibhe incháilithe a úsáid a chur ar an eolas, ar bhealach soiléir agus cuimsitheach, faoi na téarmaí beachta agus na coinníollacha beachta a bhaineann le húsáid na seirbhíse sin, lena n-áirítear aon teorannú maidir lena húsáid;

(e)

déanfaidh sé córais agus táirgí iontaofa a úsáid a bheidh cosanta ar mhionathruithe agus lena n-áiritheofar slándáil theicniúil agus iontaofacht na bpróiseas a láimhseálann siad;

(f)

déanfaidh sé córais iontaofa a úsáid chun sonraí a thabharfar dó a stóráil i bhfoirm infhíoraithe, sa dóigh gur fíor an méid seo a leanas maidir leo:

(g)

déanfaidh sé bearta iomchuí in aghaidh bhrionnú agus ghadaíocht na sonraí;

(h)

déanfaidh sé taifead ar an bhfaisnéis ábhartha uile a bhaineann le sonraí a eisíonn an soláthraí cáilithe seirbhísí iontaoibhe agus a fhaigheann sé agus coinneoidh sé ar fáil é le haghaidh tréimhse iomchuí ama, lena n-áirítear tar éis dheireadh ghníomhaíochtaí uile an tsoláthraí cháilithe seirbhísí iontaoibhe, go háirithe chun fianaise a sholáthar in imeachtaí dlíthiúla agus chun leanúnachas na seirbhíse a áirithiú. Féadfar an taifeadadh sin a dhéanamh go leictreonach;

(i)

plean foirceanta a bheith aige atá cothrom le dáta chun leanúnachas seirbhíse a áirithiú i gcomhréir le forálacha a fhíoróidh an comhlacht meastóireachta faoi phointe (i) d’Airteagal 17(4);

(j)

próiseáil dhleathach sonraí pearsanta a áirithiú i gcomhréir le Treoir 95/46/CE;

(k)

maidir le soláthraithe cáilithe seirbhísí iontaoibhe a eisíonn deimhnithe cáilithe, bunóidh sé bunachar sonraí deimhnithe suas chun dáta.

(a)

a sholáthróidh bailíochtú i gcomhréir le Airteagal 32(1), agus

(b)

a chuirfidh ar chumas na bpáirtithe is úsáideoirí torthaí an phróisis bhailíochtaithe a fháil ar bhealach uathoibríoch a bheidh iontaofa agus éifeachtúil agus a mbeidh ríomhshíniú ardleibhéil nó ríomhshéala ardleibhéil sholáthraí na seirbhíse bailíochtaithe cáilithe ag gabháil dó.

(a)

go ndéanann soláthraí cáilithe seirbhíse iontaoibhe amháin nó níos mó iad a sholáthar;

(b)

ní mór go n-áirítear leo sainaithint an tseoltóra le hardleibhéal iontaoibhe;

(c)

ní mór dóibh aitheantas an tseolaí a áirithiú sula seachadfar na sonraí;

(d)

caithfear seoladh agus glacadh sonraí a shlánú le ríomhshíniú ardleibhéil nó ag ríomhshéala ardleibhéil de chuid soláthraí cháilithe seirbhísí iontaoibhe ar bhealach a chuirfidh bac ar aon fhéidearthacht na sonraí a athrú go dobhraite;

(e)

aon athrú sonraí is gá a dhéanamh ar mhaithe le seoladh agus glacadh na sonraí, ní foláir é a chur in iúl go follasach do sheoltóir agus do sheolaí na sonraí;

(f)

is gá dáta agus am seolta na sonraí, dáta glactha na sonraí agus dáta aon athruithe ar na sonraí a léiriú le ríomhstampa ama cáilithe;