keyboard_tab EIDAS 2014/0910 SK

1.   Spracúvanie osobných údajov sa vykonáva v súlade so smernicou 95/46/ES.

2.   bez toho, aby bol dotknutý právny účinok pseudonymov podľa vnútroštátneho práva, nie je ich používanie pri elektronických transakciách zakázané.

KAPITOLA II

ELEKTRONICKÁ IDENTIFIKÁCIA

1.   bez toho, aby bol dotknutý odsek 2, sú poskytovatelia dôveryhodných služieb zodpovední za škodu, ktorú spôsobia úmyselne alebo z nedbanlivosti akejkoľvek fyzickej alebo právnickej osobe tým, že nesplnia svoje povinnosti podľa tohto nariadenia.

Dôkazné bremeno týkajúce sa preukázania úmyslu alebo nedbanlivosti nekvalifikovaného poskytovateľa dôveryhodných služieb spočíva na fyzickej alebo právnickej osobe, ktorá žiada o náhradu škody uvedenej v prvom pododseku.

V prípade kvalifikovaného poskytovateľa dôveryhodných služieb sa škoda uvedená v prvom pododseku považuje za spôsobenú úmyselne alebo z nedbanlivosti, pokiaľ tento kvalifikovaný poskytovateľ dôveryhodných služieb nepreukáže opak.

2.   Ak poskytovatelia dôveryhodných služieb svojim zákazníkom vopred riadne oznámia obmedzenia týkajúce sa využívania služieb, ktoré poskytujú, a ak tieto obmedzenia sú rozpoznateľné tretími stranami, poskytovatelia dôveryhodných služieb nenesú zodpovednosť za škody spôsobené využívaním služieb, ktorým sa takéto oznámené obmedzenia prekročili.

3.   Odseky 1 a 2 sa uplatňujú v súlade s vnútroštátnymi predpismi o zodpovednosti.

1.   Orgán posudzovania zhody vykonáva aspoň každých 24 mesiacov audity kvalifikovaných poskytovateľov dôveryhodných služieb na ich vlastné náklady. Účelom auditu je potvrdiť, že kvalifikovaní poskytovatelia dôveryhodných služieb a kvalifikované dôveryhodné služby, ktoré poskytujú, spĺňajú požiadavky stanovené v tomto nariadení. Kvalifikovaní poskytovatelia dôveryhodných služieb predložia výslednú správu o posúdení zhody orgánu dohľadu v lehote troch pracovných dní od jej doručenia.

2.   bez toho, aby bol dotknutý odsek 1, môže orgán dohľadu kedykoľvek vykonať audit kvalifikovaných poskytovateľov dôveryhodných služieb alebo požiadať orgán posudzovania zhody, aby vykonal posúdenie zhody týkajúce sa kvalifikovaných poskytovateľov dôveryhodných služieb, a to na náklady týchto poskytovateľov dôveryhodných služieb, s cieľom potvrdiť, že títo poskytovatelia a kvalifikované dôveryhodné služby, ktoré poskytujú, spĺňajú požiadavky stanovené v tomto nariadení. Ak sa zdá, že boli porušené predpisy týkajúce sa ochrany osobných údajov, orgán dohľadu informuje o výsledkoch svojho auditu orgány pre ochranu údajov.

3.   Ak orgán dohľadu vyžaduje od kvalifikovaného poskytovateľa dôveryhodných služieb nápravu akéhokoľvek nesplnenia požiadaviek podľa tohto nariadenia a ak tento poskytovateľ tak neurobí a ani počas prípadnej lehoty stanovenej orgánom dohľadu, orgán dohľadu pri zohľadnení najmä rozsahu, trvania a následkov takéhoto nesplnenia môže tomuto poskytovateľovi alebo dotknutej službe, ktorú poskytuje, odňať kvalifikovaný štatút a informovať o tom orgán uvedený v článku 22 ods. 3 na účely aktualizácie dôveryhodných zoznamov uvedených v článku 22 ods. 1. Orgán dohľadu informuje kvalifikovaného poskytovateľa dôveryhodných služieb o odňatí jeho kvalifikovaného štatútu alebo kvalifikovaného štatútu dotknutej služby.

4.   Komisia môže prostredníctvom vykonávacích aktov stanoviť referenčné číslo týchto noriem:

Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 48 ods. 2.

1.   bezpečné zariadenia na vyhotovenie podpisu, ktorých zhoda sa určila v súlade s článkom 3 ods. 4 smernice 1999/93/ES, sa podľa tohto nariadenia považujú za kvalifikované zariadenia na vyhotovenie elektronických podpisov.

2.   Kvalifikované certifikáty vydané fyzickým osobám podľa smernice 1999/93/ES sa považujú za kvalifikované certifikáty pre elektronické podpisy podľa tohto nariadenia do uplynutia ich platnosti.

3.   Poskytovateľ certifikačných služieb vydávajúci kvalifikované certifikáty podľa smernice 1999/93/ES čo najskôr, najneskôr však 1. júla 2017 predloží orgánu dohľadu správu o posúdení zhody. Do predloženia takejto správy o posúdení zhody a dokončenia jej posudzovania zo strany orgánu dohľadu sa takýto poskytovateľ certifikačných služieb považuje za kvalifikovaného poskytovateľa dôveryhodných služieb podľa tohto nariadenia.

4.   Ak poskytovateľ certifikačných služieb vydávajúci kvalifikované certifikáty podľa smernice 1999/93/ES nepredloží orgánu dohľadu správu o posúdení zhody v lehote uvedenej v odseku 3, takýto poskytovateľ certifikačných služieb sa od 2. júla 2017 nebude považovať za kvalifikovaného poskytovateľa dôveryhodných služieb podľa tohto nariadenia.