Uredba o spremembah in dopolnitvah Uredbe o določitvi sredstev elektronske identifikacije in uporabi centralne storitve za spletno prijavo in elektronski podpis

V Uredbi o določitvi sredstev elektronske identifikacije in uporabi centralne storitve za spletno prijavo in elektronski podpis (Uradni list RS, št. 29/22) se v 2. členu prvi odstavek spremeni tako, da se glasi: »(1) Sredstva elektronske identifikacije so: – sredstvo visoke ravni na osebni izkaznici, – sredstvo nizke ravni na osebni izkaznici, – virtualno sredstvo visoke ravni, – virtualno sredstvo srednje ravni, – virtualno sredstvo nizke ravni.«.

V 10. členu se za tretjim odstavkom doda nov, četrti odstavek, ki se glasi: »(4) Izdajatelj za uradne osebe, ki sprejemajo vloge, zagotavlja redna usposabljanja.«.

15. člen se spremeni tako, da se glasi:

(1)Če imetnik izgubi uporabniško geslo, lahko pridobitev gesla za ponastavitev uporabniškega gesla zahteva bodisi v namenski mobilni aplikaciji bodisi osebno na upravni enoti ali diplomatsko-konzularnem predstavništvu Republike Slovenije.

(2)Če imetnik pridobitev gesla za ponastavitev uporabniškega gesla zahteva v namenski mobilni aplikaciji, pred oddajo zahtevka izkaže svojo identiteto z uporabo sredstva nizke ravni na osebni izkaznici.

(3)Če imetnik pridobitev gesla za ponastavitev uporabniškega gesla zahteva osebno, uradna oseba, ki sprejme zahtevo, identificira imetnika v skladu s tretjim odstavkom 10. člena te uredbe.

(4)Izdajatelj pripravi ovojnico z geslom za ponastavitev uporabniškega gesla ter jo imetniku pošlje s priporočeno poštno pošiljko in osebno vročitvijo. Pooblaščena oseba podjetja, ki dostavi poštno pošiljko, identificira imetnika na podlagi veljavne javne listine, ki je opremljena s fotografijo, in mu poštno pošiljko vroči osebno.«.

V 22. členu se za tretjim odstavkom doda nov, četrti odstavek, ki se glasi: »(4) Izdajatelj za uradne osebe, ki sprejemajo vloge, zagotavlja redna usposabljanja.«.

Za 26. členom se dodajo novi, III.A poglavje ter 26.a, 26.b, 26.c, 26.č, 26.d, 26.e, 26.f, 26.g, 26.h, 26.i in 26.j členi, ki se glasijo:

Izdajatelj zagotovi izdajo sredstva elektronske identifikacije visoke ravni zanesljivosti, ki ga je mogoče uporabljati z namensko mobilno aplikacijo (v nadaljnjem besedilu: virtualno sredstvo visoke ravni).

Evidenca imetnikov virtualnega sredstva visoke ravni vsebuje naslednje podatke: 1. identifikacijska oznaka sredstva elektronske identifikacije; 2. identifikacijska oznaka nosilca sredstva elektronske identifikacije; 3. osebno ime imetnika; 4. identifikacijska oznaka sredstva visoke ravni na osebni izkaznici, na podlagi katerega je bilo izdano virtualno sredstvo visoke ravni; 5. EŠEI imetnika; 6. davčna številka imetnika; 7. status sredstva elektronske identifikacije; 8. obdobje veljavnosti sredstva elektronske identifikacije; 9. datum preklica sredstva elektronske identifikacije.

(1)Virtualno sredstvo visoke ravni je neločljivo povezano s sredstvom visoke ravni na osebni izkaznici. Izdano je v obliki kriptografskega elementa fizične osebe, shranjenega v varni shrambi mobilne naprave, na kateri je nameščena namenska mobilna aplikacija.

(2)Dostop do podatkov iz prejšnjega odstavka je zaščiten z dvema dejavnikoma avtentikacije iz različnih kategorij, tako da se za uporabo virtualnega sredstva visoke ravni poleg posesti virtualnega sredstva visoke ravni zahteva tudi uporaba enega od naslednjih varnostnih mehanizmov: – sistemsko geslo mobilne naprave, – biometrični podatki imetnika.

(3)Tehnične podrobnosti izvedbe virtualnega sredstva visoke ravni so določene v pravilih upravljanja virtualnega sredstva visoke ravni, ki se objavijo na spletnih straneh izdajatelja.

Virtualno sredstvo visoke ravni izpolnjuje zahteve, ki jih za sredstva elektronske identifikacije visoke ravni zanesljivosti določa zakon, ki ureja elektronsko identifikacijo.

Virtualno sredstvo visoke ravni se izdaja z veljavnostjo do datuma poteka sredstva visoke ravni na osebni izkaznici, s katerim je fizična oseba izkazala svojo identiteto v postopku izdaje virtualnega sredstva visoke ravni.

Virtualno sredstvo visoke ravni se lahko izda državljanu, ki je v času vložitve vloge za izdajo sredstva visoke ravni na osebni izkaznici dopolnil 12 let.

Vlogo za izdajo virtualnega sredstva visoke ravni sprejme izdajatelj v elektronski obliki v namenski mobilni aplikaciji.

(1)Organ, pristojen za sprejem vloge, zagotovi identifikacijo fizične osebe tako, da fizična oseba izkaže svojo identiteto z uporabo sredstva visoke ravni na osebni izkaznici.

(2)Izdajatelj izda virtualno sredstvo visoke ravni po naslednjem postopku: – fizična oseba na mobilno napravo namesti namensko mobilno aplikacijo; – fizična oseba v namenski mobilni aplikaciji izkaže svojo identiteto z uporabo sredstva visoke ravni na osebni izkaznici in odda vlogo za izdajo virtualnega sredstva visoke ravni; – izdajatelj izda virtualno sredstvo visoke ravni, ki se shrani v varni shrambi mobilne naprave.

(3)Virtualno sredstvo visoke ravni postane aktivno takoj po izdaji.

Virtualno sredstvo visoke ravni izdajatelj prekliče, če: – imetnik zahteva preklic virtualnega sredstva visoke ravni v namenski mobilni aplikaciji tako, da v njej odstrani virtualno sredstvo visoke ravni; – imetnik odda vlogo za izdajo virtualnega sredstva visoke ravni v namenski mobilni aplikaciji, nameščeni na drugi mobilni napravi; – imetniku preneha veljavnost sredstva visoke ravni na osebni izkaznici; – izdajatelj pridobi informacijo, na podlagi katere mora v skladu z zakonom, ki ureja elektronsko identifikacijo, preklicati sredstvo elektronske identifikacije.

Začasna razveljavitev virtualnega sredstva visoke ravni ni mogoča.

Virtualno sredstvo visoke ravni ni namenjeno za čezmejno uporabo.«.

33. člen se spremeni tako, da se glasi:

(1)Vlogo za izdajo virtualnega sredstva srednje ravni sprejme izdajatelj v elektronski obliki prek svoje spletne strani neposredno v svoj informacijski sistem.

(2)Če je za identifikacijo fizične osebe v skladu s 34. členom te uredbe potrebna identifikacija s fizično prisotnostjo, jo opravi uradna oseba na upravni enoti, diplomatsko-konzularnem predstavništvu Republike Slovenije, Finančni upravi Republike Slovenije, Zavodu Republike Slovenije za zaposlovanje ali pri izdajatelju virtualnega sredstva elektronske identifikacije srednje ravni.

(3)Uradna oseba ob identifikaciji fizične osebe preveri veljavnost vnesenih podatkov in izvede identifikacijo fizične osebe s fizično prisotnostjo tako, kakor je za sredstva elektronske identifikacije srednje ravni zanesljivosti določeno v zakonu, ki ureja elektronsko identifikacijo.

(4)Izdajatelj za uradne osebe, ki sprejemajo vloge, zagotavlja redna usposabljanja.«.

V 37. členu se beseda »je« nadomesti z besedo »ni«.

Ta uredba začne veljati petnajsti dan po objavi v Uradnem listu Republike Slovenije. Št. 00704-217/2025 Ljubljana, dne 14. avgusta 2025 EVA 2025-3150-0004 Vlada Republike Slovenije