Za 26. členom se dodajo novi, III.A poglavje ter 26.a, 26.b, 26.c, 26.č, 26.d, 26.e, 26.f, 26.g, 26.h, 26.i in 26.j členi, ki se glasijo:
26.a člen
(splošno)
Izdajatelj zagotovi izdajo sredstva elektronske identifikacije visoke ravni zanesljivosti, ki ga je mogoče uporabljati z namensko mobilno aplikacijo (v nadaljnjem besedilu: virtualno sredstvo visoke ravni).
26.b člen
(evidenca imetnikov virtualnega sredstva visoke ravni)
Evidenca imetnikov virtualnega sredstva visoke ravni vsebuje naslednje podatke:
1.
identifikacijska oznaka sredstva elektronske identifikacije;
2.
identifikacijska oznaka nosilca sredstva elektronske identifikacije;
3.
osebno ime imetnika;
4.
identifikacijska oznaka sredstva visoke ravni na osebni izkaznici, na podlagi katerega je bilo izdano virtualno sredstvo visoke ravni;
5.
EŠEI imetnika;
6.
davčna številka imetnika;
7.
status sredstva elektronske identifikacije;
8.
obdobje veljavnosti sredstva elektronske identifikacije;
9.
datum preklica sredstva elektronske identifikacije.
26.c člen
(oblika in tehnične specifikacije)
(1)
Virtualno sredstvo visoke ravni je neločljivo povezano s sredstvom visoke ravni na osebni izkaznici. Izdano je v obliki kriptografskega elementa fizične osebe, shranjenega v varni shrambi mobilne naprave, na kateri je nameščena namenska mobilna aplikacija.
(2)
Dostop do podatkov iz prejšnjega odstavka je zaščiten z dvema dejavnikoma avtentikacije iz različnih kategorij, tako da se za uporabo virtualnega sredstva visoke ravni poleg posesti virtualnega sredstva visoke ravni zahteva tudi uporaba enega od naslednjih varnostnih mehanizmov:
-
sistemsko geslo mobilne naprave,
-
biometrični podatki imetnika.
(3)
Tehnične podrobnosti izvedbe virtualnega sredstva visoke ravni so določene v pravilih upravljanja virtualnega sredstva visoke ravni, ki se objavijo na spletnih straneh izdajatelja.
26.č člen
(raven zanesljivosti)
Virtualno sredstvo visoke ravni izpolnjuje zahteve, ki jih za sredstva elektronske identifikacije visoke ravni zanesljivosti določa zakon, ki ureja elektronsko identifikacijo.
26.d člen
(obdobje veljavnosti)
Virtualno sredstvo visoke ravni se izdaja z veljavnostjo do datuma poteka sredstva visoke ravni na osebni izkaznici, s katerim je fizična oseba izkazala svojo identiteto v postopku izdaje virtualnega sredstva visoke ravni.
26.e člen
(starost ob izdaji)
Virtualno sredstvo visoke ravni se lahko izda državljanu, ki je v času vložitve vloge za izdajo sredstva visoke ravni na osebni izkaznici dopolnil 12 let.
26.f člen
(organ, pristojen za sprejem vlog)
Vlogo za izdajo virtualnega sredstva visoke ravni sprejme izdajatelj v elektronski obliki v namenski mobilni aplikaciji.
26.g člen
(postopek izdaje)
(1)
Organ, pristojen za sprejem vloge, zagotovi identifikacijo fizične osebe tako, da fizična oseba izkaže svojo identiteto z uporabo sredstva visoke ravni na osebni izkaznici.
(2)
Izdajatelj izda virtualno sredstvo visoke ravni po naslednjem postopku:
-
fizična oseba na mobilno napravo namesti namensko mobilno aplikacijo;
-
fizična oseba v namenski mobilni aplikaciji izkaže svojo identiteto z uporabo sredstva visoke ravni na osebni izkaznici in odda vlogo za izdajo virtualnega sredstva visoke ravni;
-
izdajatelj izda virtualno sredstvo visoke ravni, ki se shrani v varni shrambi mobilne naprave.
(3)
Virtualno sredstvo visoke ravni postane aktivno takoj po izdaji.
26.h člen
(preklic)
Virtualno sredstvo visoke ravni izdajatelj prekliče, če:
-
imetnik zahteva preklic virtualnega sredstva visoke ravni v namenski mobilni aplikaciji tako, da v njej odstrani virtualno sredstvo visoke ravni;
-
imetnik odda vlogo za izdajo virtualnega sredstva visoke ravni v namenski mobilni aplikaciji, nameščeni na drugi mobilni napravi;
-
imetniku preneha veljavnost sredstva visoke ravni na osebni izkaznici;
-
izdajatelj pridobi informacijo, na podlagi katere mora v skladu z zakonom, ki ureja elektronsko identifikacijo, preklicati sredstvo elektronske identifikacije.
26.i člen
(začasna razveljavitev)
Začasna razveljavitev virtualnega sredstva visoke ravni ni mogoča.
26.j člen
(čezmejna uporaba)
Virtualno sredstvo visoke ravni ni namenjeno za čezmejno uporabo.«.