(1)

Kvalifitseeritud sertifikaadid veebisaidi autentimiseks on hädavajalikud, et tagada veebipõhise suhtluse usaldusväärsus ja läbipaistvus. Need võimaldavad veebisaite autentida ja seovad veebisaidi füüsilise või juriidilise isikuga, kellele sertifikaat on välja antud. Komisjon peab koostama selliste sertifikaatide võrdlusstandardite loetelu.

(2)

Võrdlusstandardid peaksid võimaldama eri liikidesse kuuluvate veebisaidi autentimise kvalifitseeritud sertifikaatide rakendamist eri kasutusjuhtudel, sealhulgas nende kasutamist Euroopa Parlamendi ja nõukogu direktiivi (EL) 2015/2366 (2) alusel. Need peaksid kajastama väljakujunenud tavasid ja olema asjaomastes sektorites laialdaselt tunnustatud. Et võimaldada uuenduste tegemist ning rahuldada mitmesuguseid tehnilisi ja käitusvajadusi, peaksid võrdlusstandardid lisaks sellele andma võimaluse anda välja kvalifitseeritud sertifikaate veebisaidi autentimiseks mitmel viisil, st eraldi sertifikaatidena, teiste sertifikaatidega seotud sertifikaatidena või muus määruse (EL) nr 910/2014 nõuetele vastavas konfiguratsioonis. Veebisaidi autentimise kvalifitseeritud sertifikaatide väljaandmise selline paindlikkus tagab, et sertifikaate saab kohandada paljude eri kasutusjuhtude vajadustele vastavaks, mis omakorda kindlustab kõigis liikmesriikides usalduse ja koostalitlusvõime, piiramata samas veebibrauserite pakkujate vabadust hoolitseda veebi turvalisuse, domeenide autentimise ja veebiliikluse krüpteerimise eest nende arvates kõige sobivamal viisil ja tehnoloogiliste vahenditega.

(3)

Selleks et tagada küllaldane aeg kvalifitseeritud usaldusteenuse osutajate auditeerimiseks seoses käesoleva määruse nõuete täitmisega, peaks käesoleva määruse kohaldamine algama 12 kuud pärast selle jõustumist.

(4)

Komisjon hindab regulaarselt uusi tehnoloogialahendusi, tavasid, standardeid ja tehnilisi spetsifikatsioone. Kooskõlas Euroopa Parlamendi ja nõukogu määruse (EL) 2024/1183 (3) põhjendusega 75 peaks komisjon käesoleva määruse läbi vaatama ja seda vajaduse korral ajakohastama, et viia see kooskõlla üleilmsete suundumuste, uute tehnoloogialahenduste, tavade, standardite või tehniliste spetsifikatsioonidega ning et järgida siseturu häid tavasid.

(5)

Käesoleva määruse alusel toimuvate isikuandmete töötlemise toimingute suhtes kohaldatakse Euroopa Parlamendi ja nõukogu määrust (EL) 2016/679 (4) ning kui see on asjakohane, Euroopa Parlamendi ja nõukogu direktiivi 2002/58/EÜ (5).

(6)

Kooskõlas Euroopa Parlamendi ja nõukogu määruse (EL) 2018/1725 (6) artikli 42 lõikega 1 konsulteeriti Euroopa Andmekaitseinspektoriga, kes esitas oma arvamuse 21. oktoobril 2025 (7).

(7)

Käesoleva määrusega ette nähtud meetmed on kooskõlas määruse (EL) nr 910/2014 artikli 48 alusel loodud komitee arvamusega,