(1)

Kvalificerede certifikater for webstedsautentifikation er afgørende for at garantere tillid og gennemsigtighed i onlineinteraktioner. De gør det muligt at autentificere et websted og knytter webstedet til den fysiske eller juridiske person, som certifikatet er udstedt til. Kommissionen skal fastsætte en liste over referencestandarder for sådanne certifikater.

(2)

Referencestandarderne bør gøre det muligt at gennemføre forskellige typer kvalificerede certifikater for webstedsautentifikation i forskellige brugstilfælde, herunder deres anvendelse inden for rammerne af Europa-Parlamentets og Rådets direktiv (EU) 2015/2366 (2). De bør afspejle etableret praksis og være bredt anerkendte inden for de relevante sektorer. For at muliggøre innovation og imødekomme forskellige tekniske og operationelle behov bør referencestandarderne også gøre det muligt at udstede kvalificerede certifikater for webstedsautentifikation på forskellige måder, dvs. som selvstændige certifikater, som certifikater, der er bundet til andre certifikater, eller i andre konfigurationer, der opfylder kravene i forordning (EU) nr. 910/2014. En sådan fleksibilitet med hensyn til udstedelse af kvalificerede certifikater for webstedsautentifikation sikrer, at certifikaterne kan tilpasses behovene i en lang række brugstilfælde, som bevarer tilliden og interoperabiliteten på tværs af medlemsstaterne, uden at det berører webbrowserudbydernes frihed til at garantere websikkerhed, domæneautentifikation og kryptering af webtrafik på den måde og ved hjælp af den teknologi, som de anser for at være mest hensigtsmæssige.

(3)

For at der er tilstrækkelig tid til kontrollen af kvalificerede tillidstjenesteudbydere med hensyn til opfyldelsen af kravene i denne forordning, bør denne forordning finde anvendelse fra 12 måneder efter dens ikrafttræden.

(4)

Kommissionen vurderer regelmæssigt nye teknologier, praksisser, standarder og tekniske specifikationer. I overensstemmelse med betragtning 75 til Europa-Parlamentets og Rådets forordning (EU) 2024/1183 (3) bør Kommissionen revidere og om nødvendigt ajourføre nærværende forordning for at sikre, at den er i overensstemmelse med den globale udvikling, nye teknologier, praksisser, standarder eller tekniske specifikationer, og for at følge bedste praksis på det indre marked.

(5)

Europa-Parlamentets og Rådets forordning (EU) 2016/679 (4) og, hvor det er relevant, Europa-Parlamentets og Rådets direktiv 2002/58/EF (5) finder anvendelse på alle behandlingsaktiviteter vedrørende personoplysninger i henhold til nærværende forordning.

(6)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (6) og afgav udtalelse den 21. oktober 2025 (7).

(7)

Foranstaltningerne i denne forordning er i overensstemmelse med udtalelsen fra det udvalg, der er nedsat ved artikel 48 i forordning (EU) nr. 910/2014 —