(1)

Gekwalificeerde vertrouwensdiensten voor het beheer van gekwalificeerde middelen voor het op afstand aanmaken van gekwalificeerde elektronische handtekeningen en elektronische zegels spelen een cruciale rol in de digitale bedrijfsomgeving door de overgang van traditionele, op papier gebaseerde processen naar elektronische equivalenten te bevorderen. Die gekwalificeerde vertrouwensdiensten dragen bij aan een beveiligd en betrouwbaar beheer van die middelen op afstand namens de ondertekenaars en de makers van de zegels, op een wijze die garandeert dat aan de voorwaarden voor gekwalificeerde elektronische handtekeningen en gekwalificeerde elektronische zegels is voldaan.

(2)

Om de rechtszekerheid en betrouwbaarheid van gekwalificeerde vertrouwensdiensten voor het beheer van gekwalificeerde middelen voor het op afstand aanmaken van elektronische handtekeningen en elektronische zegels te vergroten, moeten verleners van vertrouwensdiensten die deze gekwalificeerde diensten leveren, aan de in deze verordening vastgelegde normen voldoen.

(3)

Deze normen moeten vaste praktijken weerspiegelen en in de betrokken sectoren algemeen erkend worden. De normen moeten worden aangepast om er controles in op te nemen die de beveiliging en betrouwbaarheid van de gekwalificeerde vertrouwensdiensten waarborgen, en ervoor zorgen dat de ondertekenaars uitsluitende controle hebben, met een hoog vertrouwensniveau, over het gebruik van hun gegevens voor het aanmaken van elektronische handtekeningen, respectievelijk dat de makers van de zegels controle hebben over het gebruik van hun gegevens voor het aanmaken van elektronische zegels.

(4)

Ter waarborging van een passend tijdschema voor de audit van verleners van vertrouwensdiensten om na te gaan of zij aan de nieuwe eisen voldoen, dient deze verordening 24 maanden na de inwerkingtreding ervan van toepassing te worden.

(5)

De Commissie voert regelmatig beoordelingen uit van nieuwe technologieën, praktijken, normen of technische specificaties. Overeenkomstig overweging 75 van Verordening (EU) 2024/1183 van het Europees Parlement en de Raad (2) moet de Commissie deze verordening evalueren en, indien nodig, actualiseren om deze in overeenstemming te houden met de mondiale ontwikkelingen, nieuwe technologieën, normen of technische specificaties en om de beste praktijken op de interne markt te volgen.

(6)

Verordening (EU) 2016/679 van het Europees Parlement en de Raad (3) en, in voorkomend geval, Richtlijn 2002/58/EG van het Europees Parlement en de Raad (4) zijn van toepassing op alle activiteiten betreffende de verwerking van persoonsgegevens uit hoofde van deze verordening.

(7)

De Europese Toezichthouder voor gegevensbescherming is overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (5) geraadpleegd en heeft op 6 juni 2025 een advies uitgebracht.

(8)

De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het bij artikel 48 van Verordening (EU) nr. 910/2014 ingestelde comité,