Uredba o spremembah in dopolnitvah Uredbe o določitvi sredstev elektronske identifikacije in uporabi centralne storitve za spletno prijavo in elektronski podpis

1. člen

V Uredbi o določitvi sredstev elektronske identifikacije in uporabi centralne storitve za spletno prijavo in elektronski podpis (Uradni list RS, št. 29/22) se v 2. členu prvi odstavek spremeni tako, da se glasi

»(1) Sredstva elektronske identifikacije so

– sredstvo visoke ravni na osebni izkaznici,

– sredstvo nizke ravni na osebni izkaznici,

– virtualno sredstvo visoke ravni,

– virtualno sredstvo srednje ravni,

– virtualno sredstvo nizke ravni.«.

2. člen

V 10. členu se za tretjim odstavkom doda nov, četrti odstavek,

ki se glasi

»(4) Izdajatelj za uradne osebe, ki sprejemajo vloge, zagotavlja

redna usposabljanja.«.

3. člen

15. člen se spremeni tako, da se glasi

4. člen

V 22. členu se za tretjim odstavkom doda nov, četrti odstavek,

ki se glasi

»(4) Izdajatelj za uradne osebe, ki sprejemajo vloge, zagotavlja

redna usposabljanja.«.

5. člen

Za 26. členom se dodajo novi, III.A poglavje ter 26.a, 26.b, 26.c, 26.č, 26.d, 26.e, 26.f, 26.g, 26.h, 26.i in 26.j členi, ki se glasijo

»III.A VIRTUALNO SREDSTVO VISOKE RAVNI

6. člen

33. člen se spremeni tako, da se glasi

7. člen

V 37. členu se beseda »je« nadomesti z besedo »ni«.

KONČNA DOLOČBA

8. člen

(začetek veljavnosti)

Ta uredba začne veljati petnajsti dan po objavi v Uradnem listu Republike Slovenije.

Št. 00704-217/2025

Ljubljana, dne 14. avgusta 2025

EVA 2025-3150-0004

Vlada Republike Slovenije dr. Robert Golob

predsednik

»15. člen

(ponastavitev uporabniškega gesla)

(1) Če imetnik izgubi uporabniško geslo, lahko pridobitev gesla za ponastavitev uporabniškega gesla zahteva bodisi v namenski mobilni aplikaciji bodisi osebno na upravni enoti ali diplomatsko-konzularnem predstavništvu Republike Slovenije.

(2) Če imetnik pridobitev gesla za ponastavitev uporabniškega

gesla zahteva v namenski mobilni aplikaciji, pred oddajo zahtevka izkaže svojo identiteto z uporabo sredstva nizke ravni na osebni izkaznici.

(3) Če imetnik pridobitev gesla za ponastavitev uporabniškega

gesla zahteva osebno, uradna oseba, ki sprejme zahtevo,

identificira imetnika v skladu s tretjim odstavkom 10. člena te uredbe.

(4) Izdajatelj pripravi ovojnico z geslom za ponastavitev uporabniškega gesla ter jo imetniku pošlje s priporočeno poštno

pošiljko in osebno vročitvijo. Pooblaščena oseba podjetja, ki dostavi poštno pošiljko, identificira imetnika na podlagi veljavne

javne listine, ki je opremljena s fotografijo, in mu poštno pošiljko vroči osebno.«.

26.a člen

(splošno)

Izdajatelj zagotovi izdajo sredstva elektronske identifikacije

visoke ravni zanesljivosti, ki ga je mogoče uporabljati z namensko mobilno aplikacijo (v nadaljnjem besedilu: virtualno sredstvo visoke ravni).

26.b člen

(evidenca imetnikov virtualnega sredstva visoke ravni)

Evidenca imetnikov virtualnega sredstva visoke ravni vsebuje

naslednje podatke

1. identifikacijska oznaka sredstva elektronske identifikacije;

2. identifikacijska oznaka nosilca sredstva elektronske identifikacije;

3. osebno ime imetnika;

4. identifikacijska oznaka sredstva visoke ravni na osebni izkaznici, na podlagi katerega je bilo izdano virtualno sredstvo visoke ravni;

5. EŠEI imetnika;

6. davčna številka imetnika;

7. status sredstva elektronske identifikacije;

8. obdobje veljavnosti sredstva elektronske identifikacije;

9. datum preklica sredstva elektronske identifikacije.

26.c člen

(oblika in tehnične specifikacije)

(1) Virtualno sredstvo visoke ravni je neločljivo povezano s sredstvom visoke ravni na osebni izkaznici. Izdano je v obliki kriptografskega elementa fizične osebe, shranjenega v varni shrambi mobilne naprave, na kateri je nameščena namenska mobilna aplikacija.

(2) Dostop do podatkov iz prejšnjega odstavka je zaščiten

z dvema dejavnikoma avtentikacije iz različnih kategorij, tako da se za uporabo virtualnega sredstva visoke ravni poleg posesti virtualnega sredstva visoke ravni zahteva tudi uporaba enega od naslednjih varnostnih mehanizmov

– sistemsko geslo mobilne naprave,

– biometrični podatki imetnika.

(3) Tehnične podrobnosti izvedbe virtualnega sredstva visoke ravni so določene v pravilih upravljanja virtualnega sredstva visoke ravni, ki se objavijo na spletnih straneh izdajatelja.

26.č člen

(raven zanesljivosti)

Virtualno sredstvo visoke ravni izpolnjuje zahteve, ki jih za sredstva elektronske identifikacije visoke ravni zanesljivosti določa zakon, ki ureja elektronsko identifikacijo.

26.d člen

(obdobje veljavnosti)

Virtualno sredstvo visoke ravni se izdaja z veljavnostjo do datuma poteka sredstva visoke ravni na osebni izkaznici, s katerim je fizična oseba izkazala svojo identiteto v postopku izdaje virtualnega sredstva visoke ravni.

26.e člen

(starost ob izdaji)

Virtualno sredstvo visoke ravni se lahko izda državljanu, ki je v času vložitve vloge za izdajo sredstva visoke ravni na osebni izkaznici dopolnil 12 let.

26.f člen

(organ, pristojen za sprejem vlog)

Vlogo za izdajo virtualnega sredstva visoke ravni sprejme izdajatelj v elektronski obliki v namenski mobilni aplikaciji.

26.g člen

(postopek izdaje)

(1) Organ, pristojen za sprejem vloge, zagotovi identifikacijo

fizične osebe tako, da fizična oseba izkaže svojo identiteto z uporabo sredstva visoke ravni na osebni izkaznici.

(2) Izdajatelj izda virtualno sredstvo visoke ravni po naslednjem

postopku

– fizična oseba na mobilno napravo namesti namensko mobilno aplikacijo;

– fizična oseba v namenski mobilni aplikaciji izkaže svojo identiteto z uporabo sredstva visoke ravni na osebni izkaznici in odda vlogo za izdajo virtualnega sredstva visoke ravni;

– izdajatelj izda virtualno sredstvo visoke ravni, ki se shrani v varni shrambi mobilne naprave.

(3) Virtualno sredstvo visoke ravni postane aktivno takoj po izdaji.

26.h člen

(preklic)

Virtualno sredstvo visoke ravni izdajatelj prekliče, če

– imetnik zahteva preklic virtualnega sredstva visoke ravni v namenski mobilni aplikaciji tako, da v njej odstrani virtualno sredstvo visoke ravni;

– imetnik odda vlogo za izdajo virtualnega sredstva visoke ravni v namenski mobilni aplikaciji, nameščeni na drugi mobilni napravi;

– imetniku preneha veljavnost sredstva visoke ravni na osebni izkaznici;

– izdajatelj pridobi informacijo, na podlagi katere mora v skladu z zakonom, ki ureja elektronsko identifikacijo, preklicati sredstvo elektronske identifikacije.

26.i člen

(začasna razveljavitev)

Začasna razveljavitev virtualnega sredstva visoke ravni ni mogoča.

26.j člen

(čezmejna uporaba)

Virtualno sredstvo visoke ravni ni namenjeno za čezmejno uporabo.«.

»33. člen

(organ, pristojen za sprejem vlog)

(1) Vlogo za izdajo virtualnega sredstva srednje ravni sprejme izdajatelj v elektronski obliki prek svoje spletne strani neposredno v svoj informacijski sistem.

(2) Če je za identifikacijo fizične osebe v skladu s 34. členom

te uredbe potrebna identifikacija s fizično prisotnostjo, jo opravi uradna oseba na upravni enoti, diplomatsko-konzularnem

predstavništvu Republike Slovenije, Finančni upravi Republike

Slovenije, Zavodu Republike Slovenije za zaposlovanje ali pri izdajatelju virtualnega sredstva elektronske identifikacije srednje ravni.

(3) Uradna oseba ob identifikaciji fizične osebe preveri veljavnost vnesenih podatkov in izvede identifikacijo fizične osebe s fizično prisotnostjo tako, kakor je za sredstva elektronske

identifikacije srednje ravni zanesljivosti določeno v zakonu, ki ureja elektronsko identifikacijo.

(4) Izdajatelj za uradne osebe, ki sprejemajo vloge, zagotavlja

redna usposabljanja.«.