(1)

I certificati qualificati di autenticazione di siti web sono essenziali per garantire la fiducia e la trasparenza nelle interazioni online. Essi consentono di autenticare un sito web e collegano il sito alla persona fisica o giuridica a cui il certificato è rilasciato. La Commissione deve redigere un elenco di norme di riferimento per detti certificati.

(2)

Le norme di riferimento dovrebbero consentire l'attuazione di diversi tipi di certificati qualificati di autenticazione di siti web per vari casi d'uso, compreso il loro utilizzo a norma della direttiva (UE) 2015/2366 del Parlamento europeo e del Consiglio (2). Tali norme dovrebbero rispecchiare le prassi consolidate ed essere ampiamente riconosciute nei settori pertinenti. Per rendere possibile l'innovazione e rispondere alle diverse esigenze tecniche e operative, le norme di riferimento dovrebbero altresì consentire il rilascio di certificati qualificati di autenticazione di siti web in modi diversi, ossia come certificati a sé stanti, come certificati associati ad altri certificati o in altre configurazioni che soddisfino i requisiti del regolamento (UE) n. 910/2014. Una siffatta flessibilità riguardo al rilascio di certificati qualificati di autenticazione di siti web fa sì che sia possibile adattare i certificati per soddisfare le esigenze di un'ampia gamma di casi d'uso, mantenendo la fiducia e l'interoperabilità tra gli Stati membri, senza pregiudicare la libertà dei fornitori di browser web di garantire la sicurezza del web, l'autenticazione dei domini e la cifratura del traffico web con le modalità e tramite la tecnologia che ritengono più idonee.

(3)

Al fine di garantire un periodo di tempo sufficiente per la verifica dei prestatori di servizi fiduciari qualificati per quanto riguarda la conformità ai requisiti del presente regolamento, quest'ultimo dovrebbe applicarsi a decorrere da 12 mesi dopo la sua entrata in vigore.

(4)

La Commissione valuta periodicamente le nuove tecnologie, pratiche, norme o specifiche tecniche. Conformemente al considerando 75 del regolamento (UE) 2024/1183 del Parlamento europeo e del Consiglio (3), la Commissione dovrebbe riesaminare e, se necessario, aggiornare il presente regolamento per mantenerlo in linea con gli sviluppi globali e le nuove tecnologie, pratiche, norme o specifiche tecniche e per seguire le migliori pratiche nel mercato interno.

(5)

Il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (4) e, se del caso, la direttiva 2002/58/CE del Parlamento europeo e del Consiglio (5) si applicano a tutte le attività di trattamento di dati personali a norma del presente regolamento.

(6)

Conformemente all'articolo 42, paragrafo 1, del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (6), il Garante europeo della protezione dei dati è stato consultato e ha formulato il suo parere il 21 ottobre 2025 (7).

(7)

Le misure di cui al presente regolamento sono conformi al parere del comitato istituito dall'articolo 48 del regolamento (UE) n. 910/2014,