keyboard_tab EIDAS 2014/0910 GA

(1)

ciallaíonn “ríomh-shainaitheantas” an próiseas arb é atá ann úsáid a bhaint as sonraí sainaitheantais duine i bhfoirm leictreonach, ar sonraí iad a léiríonn, go leithleach, duine nádúrtha nó dlítheanach nó duine nádúrtha a bhfuil ionadaíocht á déanamh aige ar dhuine dlítheanach;

(2)

Ciallaíonn “modh ríomh-shainaitheantais” aonad ábhartha agus/nó neamhábhartha ina bhfuil sonraí sainaitheantais duine, a mbaintear úsáid as chun seirbhís ar líne a fhíordheimhniú;

(3)

ciallaíonn “sonraí sainaitheantais duine” tacar sonraí chun céannacht duine nádúrtha nó dhlítheanaigh, nó duine nádúrtha a bhfuil ionadaíocht á déanamh aige ar dhuine dlítheanach, a shuíomh;

(4)

ciallaíonn “scéim ríomh-shainaitheantais” córas chun ríomh-shainaitheantas a dhéanamh lena ndéantar modhanna ríomh-shainaitheantais a eisiúint do dhaoine nádúrtha nó dlítheanach nó do dhaoine nádúrtha a bhfuil ionadaíocht á déanamh acu ar dhaoine dlítheanacha;

(5)

ciallaíonn “fíordheimhniú” ríomhphróiseas a fhágann go bhféadfar ríomh-shainaitheantas an duine nádúrtha nó dlítheanaigh a dheimhniú; nó foinse agus sláine ríomhshonraí a dheimhniú;

(6)

ciallaíonn “an páirtí is úsáideoir” duine nádúrtha nó dlítheanach a bhíonn ag brath ar chéannacht leictreonach nó ar sheirbhís iontaoibhe;

(7)

ciallaíonn “comhlacht poiblí” an stát, údaráis réigiúnacha nó áitiúla, comhlachtaí faoi rialú an dlí phoiblí nó comhlachas ina bhfuil ceann amháin nó níos mó de na húdaráis sin nó ceann amháin nó níos mó de na comhlachtaí faoi rialú an dlí phoiblí, nó eintiteas príobháideach a bhfuil sainordú aige ó cheann amháin ar a laghad de na húdaráis sin, de na comhlachtaí sin nó de na comhlachais sin seirbhísí poiblí a sholáthar ag feidhmiú dó faoi shainordú den sórt sin;

(8)

ciallaíonn “comhlacht a rialaítear faoin dlí poiblí” mar a shainítear é i bpointe (4) d’Airteagal 2(1) de Threoir 2014/24/AE ó Pharlaimint na hEorpa agus ón gComhairle (15);

(9)

ciallaíonn “sínitheoir” duine nádúrtha a chruthaíonn ríomhshíniú;

(10)

ciallaíonn “ríomhshíniú” sonraí i bhfoirm leictreonach atá ceangailte de shonraí i bhfoirm leictreonach eile, nó a bhfuil baint loighciúil acu leo, agus a úsáideann an sínitheoir le síniú a dhéanamh;

(11)

ciallaíonn “ríomhshíniú ardleibhéil” ríomhshíniú a chomhlíonann na ceanglais seo a leanas a leagtar amach in Airteagal 26;

(12)

ciallaíonn “ríomhshíniú cáilithe” ríomhshíniú ardleibhéil a cruthaíodh le gléas cruthaithe ríomhshínithe cáilithe, agus atá bunaithe ar dheimhniú cáilithe le haghaidh ríomhshínithe;

(13)

ciallaíonn “sonraí maidir le cruthú ríomhshínithe” sonraí uathúla a úsáideann an sínitheoir chun ríomhshíniú a chruthú;

(14)

ciallaíonn “deimhniú le haghaidh ríomhshínithe” ríomhdhearbhú a dhéanann sonraí bailíochtaithe ríomhshínithe a nascadh le duine nádúrtha agus lena ndearbhaítear ar a laghad ainm nó ainm bréige an duine sin;

(15)

ciallaíonn “deimhniú cáilithe le haghaidh ríomhshínithe” deimhniú le haghaidh ríomhshínithe, a eisíonn soláthraí cáilithe seirbhísí iontaoibhe agus a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn I;

(16)

ciallaíonn “seirbhís iontaoibhe” ríomhsheirbhís a thugtar de ghnáth ar luach saothair a bhfuil na nithe seo leanas iontu:

(17)

ciallaíonn “seirbhís iontaoibhe cháilithe” seirbhís iontaoibhe a chomhlíonann na ceanglais is infheidhme a leagtar síos sa Rialachán seo;

(18)

ciallaíonn “comhlacht measúnaithe comhréireachta” comhlacht a shainítear i bpointe 13 d’Airteagal 2 de Rialachán (CE) Uimh. 765/2008, a bhfuil creidiúnú aige i gcomhréir leis an Rialachán sin á rá go bhfuil sé inniúil ar mheasúnú comhréireachta a dhéanamh ar sholáthraí cáilithe seirbhísí iontaoibhe agus ar na seirbhísí iontaoibhe cáilithe a chuireann sé ar fáil;

(19)

ciallaíonn “soláthraí seirbhísí iontaoibhe” duine nádúrtha nó dlítheanach a chuireann seirbhís iontaoibhe amháin nó níos mó ar fáil cibé acu mar sholáthraí cáilithe seirbhísí iontaoibhe nó mar sholáthraí neamhcháilithe seirbhísí iontaoibhe;

(20)

ciallaíonn “soláthraí cáilithe seirbhísí iontaoibhe” soláthraí seirbhísí iontaoibhe a chuireann seirbhís iontaoibhe cáilithe amháin nó níos mó ar fáil agus a ndeonaíonn an comhlacht maoirseachta stádas mar sholáthraí cáilithe dó;

(21)

ciallaíonn “táirge” crua-earraí nó bogearraí, nó comhpháirteanna de chrua-earraí nó de bhogearraí, atá beartaithe lena n-úsáid chun seirbhísí iontaoibhe a sholáthar;

(22)

ciallaíonn “gléas cruthaithe ríomhshínithe” bogearraí nó crua-earraí cumraithe a úsáidtear chun ríomhshíniú a chruthú;

(23)

ciallaíonn “gléas cruthaithe ríomhshínithe cáilithe” gléas cruthaithe ríomhshínithe a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn II;

(24)

ciallaíonn “cruthaitheoir séala” duine dlítheanach a chruthaíonn ríomhshéala;

(25)

ciallaíonn “ríomhshéala” sonraí i bhfoirm leictreonach atá ceangailte de shonraí eile i bhfoirm leictreonach, nó a bhfuil baint loighciúil acu leo, chun foinse agus sláine na sonraí eile a áirithiú;

(26)

ciallaíonn “ríomhshéala ardleibhéil” ríomhshéala a chomhlíonann na ceanglais a leagtar amach in Airteagal 36:

(27)

ciallaíonn “ríomhshéala cáilithe” ríomhshéala ardleibhéil a cruthaíodh le gléas cruthaithe ríomhshéalaí cáilithe, agus atá bunaithe ar dheimhniú cáilithe le haghaidh ríomhshéalaí;

(28)

ciallaíonn “sonraí maidir le cruthú ríomhshéala” sonraí uathúla a úsáideann cruthaitheoir an ríomhshéala chun ríomhshéala a chruthú;

(29)

ciallaíonn “deimhniú le haghaidh ríomhshéala” ríomhdhearbhú a dhéanann sonraí bailíochtaithe ríomhshéala a nascadh le duine dlítheanach agus lena ndearbhaítear ainm an duine sin;

(30)

ciallaíonn “deimhniú cáilithe le haghaidh ríomhshéala” deimhniú le haghaidh ríomhshéala a eisíonn soláthraí cáilithe seirbhísí iontaoibhe agus a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn III;

(31)

ciallaíonn “gléas cruthaithe ríomhshéala” bogearraí nó crua-earraí cumraithe a úsáidtear chun ríomhshéala a chruthú;

(32)

ciallaíonn “gléas cruthaithe ríomhshéala cáilithe” gléas um chruthú ríomhshéala a chomhlíonann mutatis mutandis na ceanglais a leagtar síos in Iarscríbhinn II;

(33)

ciallaíonn “ríomhstampa ama” sonraí i bhfoirm leictreonach a cheanglaíonn shonraí eile i bhfoirm leictreonach d’am ar leith, agus a shuíonn trína bhíthin sin fianaise go raibh na sonraí eile sin ann ag an am sin;

(34)

ciallaíonn “ríomhstampa ama cáilithe” ríomhstampa a chomhlíonann na ceanglais a leagtar síos in Airteagal 42;

(35)

ciallaíonn “ríomhdhoiciméad” aon ábhar a stóráiltear i bhfoirm leictreonach nó mar thaifead fuaime, mar thaifead amhairc nó mar thaifead closamhairc;

(36)

ciallaíonn “ríomhsheirbhís seachadta atá cláraithe” seirbhís a fhágann go bhféadfar sonraí a tharchur idir tríú páirtithe le ríomh-mhodhanna agus a chuireann fianaise ar fáil maidir le láimhseáil na sonraí a tarchuireadh, lena n-áirítear cruthúnas gur seoladh agus/nó go bhfuarthas iad, agus a dhéanann na sonraí a tarchuireadh a chosaint ar an riosca go ndéanfar iad a chailliúint, a ghoid, nó go ndéanfar damáiste dóibh nó athrú neamhúdaraithe orthu;

(37)

ciallaíonn “ríomhsheirbhís seachadta cáilithe atá cláraithe” ríomhsheirbhís seachadta atá cláraithe a chomhlíonann na ceanglais a leagtar síos in Airteagal 44;

(38)

ciallaíonn “deimhniú le haghaidh fíordheimhniú gréasáin” dearbhú trína bhféadfar gréasán a fhíordheimhniú agus trína nasctar an gréasán leis an duine nádúrtha nó dlítheanach a n-eisítear an deimhniú dó;

(39)

ciallaíonn “deimhniú cáilithe le haghaidh fíordheimhniú suíomh gréasáin” deimhniú le haghaidh fíordheimhniú suíomh gréasáin, a eisíonn soláthraí cáilithe seirbhísí iontaoibhe agus a chomhlíonann na ceanglais a leagtar síos in Iarscríbhinn IV;

(40)

ciallaíonn “sonraí bailíochtaithe” na sonraí a úsáidtear chun ríomhshíniú nó ríomhshéala a bhailíochtú;

(41)

ciallaíonn “bailíochtú” an próiseas trína bhfíoraítear agus trína ndeimhnítear go bhfuil ríomhshíniú nó ríomhshéala bailí.

(a)

gurb é an Ballstát a thugann an fógra a eiseoidh na modhanna ríomh-shainaitheantais:

(b)

gur féidir an modh ríomh-shainaitheantais faoin scéim ríomh-shainaitheantais a úsáid chun rochtain a fháil ar sheirbhís amháin ar a laghad arna cur ar fáil ag comhlacht earnála poiblí lena bhfuil ríomh-shainaitheantas de dhíth sa Bhallstát atá ag tabhairt an fhógra;

(c)

go gcomhlíonfaidh an scéim ríomh-shainaitheantais agus an modh ríomh-shainaitheantais a eisítear fúithi na ceanglais de cheann amháin ar a laghad de na leibhéil dearbhaithe a leagtar amach sa ghníomh cur chun feidhme dá dtagraítear in Airteagal 8(3);

(d)

go n-áiritheoidh an Ballstát atá ag tabhairt an fhógra go luafar sonraí uathúla sainaitheantais an duine atá i gceist, i gcomhréir leis na sonraíochtaí teicniúla, leis na caighdeáin theicniúla agus leis na nósanna imeachta teicniúla atá ábhartha don leibhéal dearbhaithe a leagtar amach sa ghníomh cur chun feidhme dá dtagraítear in Airteagal 8(3), leis an duine nádúrtha nó dlítheanach dá dtagraítear i bpointe 1 d’Airteagal 3 an tráth céanna a n-eiseofar an modh ríomh-shainaitheantais faoin scéim sin;

(e)

go n-áiritheoidh an páirtí a bhfuil an modh ríomh-shainaitheantais á eisiúint aige faoin scéim sin go luafar an modh ríomh-shainaitheantais leis an duine dá dtagraítear i bpointe (d) den Airteagal seo i gcomhréir leis na sonraíochtaí teicniúla, leis na caighdeáin theicniúla agus leis na nósanna imeachta teicniúla atá ábhartha don leibhéal dearbhaithe a leagtar amach sa ghníomh cur chun feidhme dá dtagraítear in Airteagal 8(3);

(f)

go n-áiritheoidh an Ballstát atá ag tabhairt an fhógra go bhféadfar fíordheimhniú a fháil ar líne, le go mbeidh aon pháirtí is úsáideoir atá bunaithe i gcríoch Ballstáit eile in ann sonraí faisnéise pearsanta a fhaightear i bhfoirm leictreonach a dheimhniú.

Maidir le páirtithe is úsáideoir seachas comhlachtaí earnála poiblí, féadfaidh an Ballstát atá ag tabhairt an fhógra na téarmaí rochtana ar an bhfíordheimhniú sin a shainiú. Cuirfear an fíordheimhniú trasteorann sin ar fáil saor in aisce i gcás seirbhís ar líne a chuireann comhlacht poiblí ar fáil.

Ní fhorchuirfidh na Ballstáit aon saincheanglais theicniúla a bheidh neamhréireach ar pháirtithe is úsáideoir a bhfuil intinn acu ar fíordheimhniú den sórt sin a dhéanamh, i gcás ina gcoiscfear leis na ceanglais sin idir-inoibritheacht na scéimeanna ríomh-shainaitheantais ar tugadh fógra ina leith nó i gcás ina gcuirtear bac ar an idir-inoibritheacht sin;

(g)

go dtabharfaidh an Ballstát atá ag tabhairt an fhógra tuairisc ar an scéim sin do na Ballstáit eile, chun críocha na hoibleagáide faoi Airteagal 12(5), ar a laghad sé mhí sula dtabharfar an fógra de bhun Airteagal 9(1), i gcomhréir leis na socruithe nós imeachta arna mbunú ag na gníomhartha cur chun feidhme dá dtagraítear in Airteagal 12(7);

(h)

go gcomhlíonfar leis an scéim ríomh-shainaitheantais na ceanglais a leagtar amach san ghnímh cur chun feidhme dá dtagraítear in Airteagal 12(8).

(a)

tagróidh leibhéal dearbhaithe “íseal” do mhodh ríomh-shainaitheantais i gcomhthéacs scéime ríomhaitheantais, a chuireann leibhéal teoranta muiníne i gcéannacht mhaíte nó dhearbhaithe duine, agus a ngabhann sonraíochtaí teicniúla, caighdeáin theicniúla agus nósanna imeachta teicniúla áirithe leis, lena n-áirítear rialuithe teicniúla, arb é is aidhm dóibh an baol atá ann go mbainfí mí-úsáid as an gcéannacht nó go n-athrófaí an chéannacht a laghdú go mór;

(b)

tagróidh leibhéal dearbhaithe “suntasach” do mhodh ríomh-shainaitheantais i gcomhthéacs scéime ríomh-shainaitheantais, a chuireann leibhéal suntasach muiníne i gcéannacht mhaíte nó dhearbhaithe duine, agus a ngabhann sonraíochtaí teicniúla, caighdeáin theicniúla agus nósanna imeachta teicniúla áirithe leis, lena n-áirítear rialuithe teicniúla, arb é is aidhm dóibh an baol atá ann go mbainfí mí-úsáid as an gcéannacht nó go n-athrófaí an chéannacht a laghdú go mór;

(c)

tagróidh leibhéal dearbhaithe atá ard do mhodh ríomh-shainaitheantais i gcomhthéacs scéime ríomh-shainaitheantais, a chuireann leibhéal níos airde muiníne i gcéannacht mhaíte nó dhearbhaithe duine ná mar a dhéanann modh ríomh-shainaitheantais ag a bhfuil leibhéal dearbhaithe atá suntasach, agus a ngabhann sonraíochtaí teicniúla, caighdeáin theicniúla agus nósanna imeachta teicniúla áirithe leis, lena n-áirítear rialuithe teicniúla, arb é is aidhm dóibh mí-úsáid céannachta nó athrú ar an gcéannacht a chosc.

(a)

an nós imeachta trína dtugtar cruthúnas agus fíorú maidir le céannacht daoine nádúrtha nó dlítheanacha a bhfuil iarratas á dhéanamh acu ar mhodh ríomh-shainaitheantais;

(b)

an nós imeachta trína n-eisítear an modh ríomh-shainaitheantais a iarraidh;

(c)

an sásra fhíordheimhnithe, trína n-úsáideann an duine nádúrtha nó dlítheanach an modh ríomh-shainaitheantais chun a chéannacht a dheimhniú don pháirtí is úsáideoir;

(d)

an t-eintiteas a eisíonn an modh ríomh-shainaitheantais;

(e)

aon chomhlacht eile atá bainteach leis an iarratas ar mhodh ríomh-shainaitheantais a eisiúint; agus

(f)

sonraíochtaí teicniúla agus slándála an mhodha ríomh-shainaitheantais a eisítear.

(a)

trí láithreacht fhisiciúil an duine nádúrtha nó ionadaí údaraithe an duine dhlítheanaigh, nó

(b)

go cianda, tríd an modh ríomh-shainaitheantais a úsáid, a raibh láithreacht fhisiciúil an duine nádúrtha nó ionadaí údaraithe an duine dhlítheanaigh áirithithe ina leith roimh eisiúint an deimhnithe cháilithe agus lena gcomhlíonfar na ceanglais a leagtar amach in Airteagal 8 i dtaca leis na leibhéil dearbhaithe slándála “suntasach” nó “ard”, nó

(c)

trí dhearbhú ríomhshínithe cháilithe nó dearbhú ríomhshéala cháilithe a eiseofar i gcomhréir le pointe (a) nó le pointe (b), nó

(d)

trí mhodhanna eile sainaitheantais a úsáid a aithnítear ar an leibhéal náisiúnta agus lena dtugtar dearbhú ó thaobh iontaofachta de atá coibhéiseach le láithreacht fhisiciúil. Beidh ar chomhlacht measúnaithe comhréireachta an dearbhú coibhéiseach a dheimhniú.

(a)

cuirfidh sé an comhlacht maoirseachta ar an eolas maidir le haon athrú a dhéanfar i soláthar a sheirbhísí iontaoibhe cáilithe, agus rún a bheidh aige deireadh a chur lena gcuid gníomhaíochtaí;

(b)

fostóidh sé foireann agus, más infheidhme, fochonraitheoirí a mbeidh an saineolas, an iontaofacht, an taithí agus na cáilíochtaí a mbeidh gá leo acu araon agus a mbeidh oiliúint iomchuí curtha orthu maidir leis na rialacha slándála agus cosanta sonraí pearsanta agus cuirfidh siad nósanna imeachta riaracháin agus bainistithe i bhfeidhm a bheidh ar chomhchéim le caighdeáin Eorpacha nó caighdeáin idirnáisiúnta;

(c)

i dtaca leis an riosca dliteanais i leith damáistí i gcomhréir le hAirteagal 13, coinneoidh sé dóthain acmhainní airgeadais agus/nó gheobhaidh sé árachas iomchuí i gcoinne dliteanais i gcomhréir leis an dlí náisiúnta;

(d)

roimh dhul isteach i gcaidreamh conarthach, déanfaidh sé aon duine ar mian leis seirbhís iontaoibhe incháilithe a úsáid a chur ar an eolas, ar bhealach soiléir agus cuimsitheach, faoi na téarmaí beachta agus na coinníollacha beachta a bhaineann le húsáid na seirbhíse sin, lena n-áirítear aon teorannú maidir lena húsáid;

(e)

déanfaidh sé córais agus táirgí iontaofa a úsáid a bheidh cosanta ar mhionathruithe agus lena n-áiritheofar slándáil theicniúil agus iontaofacht na bpróiseas a láimhseálann siad;

(f)

déanfaidh sé córais iontaofa a úsáid chun sonraí a thabharfar dó a stóráil i bhfoirm infhíoraithe, sa dóigh gur fíor an méid seo a leanas maidir leo:

(g)

déanfaidh sé bearta iomchuí in aghaidh bhrionnú agus ghadaíocht na sonraí;

(h)

déanfaidh sé taifead ar an bhfaisnéis ábhartha uile a bhaineann le sonraí a eisíonn an soláthraí cáilithe seirbhísí iontaoibhe agus a fhaigheann sé agus coinneoidh sé ar fáil é le haghaidh tréimhse iomchuí ama, lena n-áirítear tar éis dheireadh ghníomhaíochtaí uile an tsoláthraí cháilithe seirbhísí iontaoibhe, go háirithe chun fianaise a sholáthar in imeachtaí dlíthiúla agus chun leanúnachas na seirbhíse a áirithiú. Féadfar an taifeadadh sin a dhéanamh go leictreonach;

(i)

plean foirceanta a bheith aige atá cothrom le dáta chun leanúnachas seirbhíse a áirithiú i gcomhréir le forálacha a fhíoróidh an comhlacht meastóireachta faoi phointe (i) d’Airteagal 17(4);

(j)

próiseáil dhleathach sonraí pearsanta a áirithiú i gcomhréir le Treoir 95/46/CE;

(k)

maidir le soláthraithe cáilithe seirbhísí iontaoibhe a eisíonn deimhnithe cáilithe, bunóidh sé bunachar sonraí deimhnithe suas chun dáta.

(a)

tráth an tsínithe, deimhniú ríomhshínithe cháilithe lena gcomhlíontar Iarscríbhinn I a bhí sa deimhniú atá ag tacú leis an síniú;

(b)

soláthraí cáilithe seirbhísí iontaoibhe a d’eisigh an deimhniú cáilithe agus bhí sé bailí tráth an tsínithe;

(c)

comhfhreagraíonn sonraí bailíochtaithe an tsínithe do na sonraí a soláthraíodh do na páirtithe is úsáideoirí;

(d)

soláthraítear don pháirtí is úsáideoir mar is ceart an fhoireann uathúil sonraí arb ionann í agus an sínitheoir sa deimhniú;

(e)

i gcás inar úsáideadh ainm bréige tráth an tsínithe, cuirtear sin in iúl go follasach don pháirtí is úsáideoir;

(f)

gléas cruthaithe ríomhshínithe cáilithe a chruthaigh an ríomhshíniú;

(g)

níor cuireadh sláine na sonraí sínithe i mbaol;

(h)

trath an tsínithe, comhlíonadh na ceanglais dá bhforáiltear in Airteagal 26.

(a)

a sholáthróidh bailíochtú i gcomhréir le Airteagal 32(1), agus

(b)

a chuirfidh ar chumas na bpáirtithe is úsáideoirí torthaí an phróisis bhailíochtaithe a fháil ar bhealach uathoibríoch a bheidh iontaofa agus éifeachtúil agus a mbeidh ríomhshíniú ardleibhéil nó ríomhshéala ardleibhéil sholáthraí na seirbhíse bailíochtaithe cáilithe ag gabháil dó.