(1)

A minősített weboldal-hitelesítő tanúsítványok elengedhetetlenek az online interakciókba vetett bizalomnak és azok átláthatóságának a biztosításához. Lehetővé teszik a weboldal hitelesítését, és a weboldalt ahhoz a természetes vagy jogi személyhez kapcsolják, akinek vagy amelynek részére a tanúsítványt kiállították. A Bizottságnak össze kell állítania az ilyen tanúsítványokra vonatkozó referenciaszabványok jegyzékét.

(2)

A referenciaszabványoknak lehetővé kell tenniük különböző típusú minősített weboldal-hitelesítő tanúsítványok alkalmazását különböző felhasználási esetekben, ideértve az (EU) 2015/2366 európai parlamenti és tanácsi irányelv (2) szerinti használatukat is. A szóban forgó szabványoknak tükrözniük kell a bevett gyakorlatokat, és széles körben elismertnek kell lenniük az érintett ágazatokban. Az innováció elősegítése és a különböző technikai és operatív igények kielégítése érdekében a referenciaszabványoknak lehetővé kell tenniük a minősített weboldal-hitelesítő tanúsítványok különböző módokon, azaz önálló tanúsítványként, más tanúsítványokhoz kötött tanúsítványként vagy a 910/2014/EU rendelet követelményeinek megfelelő egyéb konfigurációkban történő kiállítását is. A minősített weboldal-hitelesítő tanúsítványok kiállításával kapcsolatos rugalmasság biztosítja, hogy a tanúsítványokat hozzá lehessen igazítani a felhasználási esetek széles körének igényeihez, fenntartva a bizalmat és az interoperabilitást a tagállamok között, ugyanakkor nem érintve a webböngésző-szolgáltatók azon szabadságát, hogy az általuk legmegfelelőbbnek ítélt módon és eszközökkel biztosítsák az internetbiztonságot, a doménhitelesítést és a webforgalom titkosítását.

(3)

Annak érdekében, hogy elegendő idő álljon a minősített bizalmi szolgáltatók rendelkezésére az e rendeletben foglalt követelményeknek való megfeleléshez szükséges ellenőrzésekhez, e rendelet alkalmazásának határidejét a hatálybalépésétől számított 12 hónapban célszerű megállapítani.

(4)

A Bizottság rendszeresen értékeli az új technológiákat, gyakorlatokat, szabványokat és technikai specifikációkat. Az (EU) 2024/1183 európai parlamenti és tanácsi rendelet (3) (75) preambulumbekezdése értelmében a Bizottságnak rendszeresen felül kell vizsgálnia, és szükség esetén aktualizálnia kell ezt a rendeletet, hogy az folyamatosan megfeleljen a globális fejleményeknek, valamint az új technológiáknak, gyakorlatoknak, szabványoknak és technikai specifikációknak, illetve igazodjon a belső piaci bevált gyakorlatokhoz.

(5)

Az e rendelet szerinti személyesadat-kezelési tevékenységre az (EU) 2016/679 európai parlamenti és tanácsi rendelet (4) és adott esetben a 2002/58/EK európai parlamenti és tanácsi irányelv (5) alkalmazandó.

(6)

Az európai adatvédelmi biztossal az (EU) 2018/1725 európai parlamenti és tanácsi rendelet (6) 42. cikkének (1) bekezdésével összhangban konzultációra került sor, és a biztos 2025. október 21-én véleményt nyilvánított (7).

(7)

Az e rendeletben előírt intézkedések összhangban vannak a 910/2014/EU rendelet 48. cikkével létrehozott bizottság véleményével,