(1)

Kvalificēti tīmekļa vietņu autentifikācijas sertifikāti ir būtiski, lai tiešsaistes mijiedarbībā nodrošinātu uzticēšanos un pārredzamību. Tie ļauj autentificēt tīmekļa vietni un piesaistīt tīmekļa vietni fiziskajai vai juridiskajai personai, kurai sertifikāts ir izdots. Komisijai ir jāizveido šādu sertifikātu atsauces standartu saraksts.

(2)

Atsauces standartiem būtu jāļauj īstenot dažāda veida kvalificētus tīmekļa vietņu autentifikācijas sertifikātus dažādiem lietošanas gadījumiem, citastarp izmantot tos saskaņā ar Eiropas Parlamenta un Padomes Direktīvu (ES) 2015/2366 (2). Šiem standartiem būtu jāatspoguļo iedibinātā prakse un jābūt plaši atzītiem attiecīgajās nozarēs. Lai būtu iespējama inovācija un lai ņemtu vērā dažādas tehniskās un darbības vajadzības, atsauces standartiem būtu arī jāļauj izdot kvalificētus tīmekļa vietņu autentifikācijas sertifikātus dažādos veidos, t. i., kā atsevišķus sertifikātus, kā citiem sertifikātiem piesaistītus sertifikātus vai citās konfigurācijās, kas atbilst Regulas (ES) Nr. 910/2014 prasībām. Šāda elastība attiecībā uz kvalificētu tīmekļa vietņu autentifikācijas sertifikātu izdošanu nodrošina, ka sertifikātus var pielāgot, lai apmierinātu dažādu izmantošanas gadījumu vajadzības, tādējādi saglabājot uzticēšanos un sadarbspēju visās dalībvalstīs, bet neietekmējot tīmekļa pārlūkprogrammu nodrošinātāju brīvību nodrošināt tīmekļa drošību, domēnu autentifikāciju un tīmekļa datplūsmas šifrēšanu tādā veidā un ar tādu tehnoloģiju palīdzību, ko tie uzskata par vispiemērotākajām.

(3)

Lai nodrošinātu pietiekami daudz laika kvalificētu uzticamības pakalpojumu sniedzēju revīzijai attiecībā uz atbilstību šīs regulas prasībām, šī regula būtu jāpiemēro, sākot no datuma, kas ir 12 mēnešus pēc tās spēkā stāšanās dienas.

(4)

Komisija regulāri novērtē jaunās tehnoloģijas, praksi, standartus un tehniskās specifikācijas. Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2024/1183 (3) 75. apsvērumu Komisijai šī regula būtu jāpārskata un vajadzības gadījumā jāatjaunina nolūkā nodrošināt tās atbilstību globālajām norisēm, jaunām tehnoloģijām, praksei, standartiem un tehniskajām specifikācijām un nolūkā ievērot paraugpraksi iekšējā tirgū.

(5)

Šajā regulā paredzētajām personas datu apstrādes darbībām piemēro Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (4) un, attiecīgā gadījumā, Eiropas Parlamenta un Padomes Direktīvu 2002/58/EK (5).

(6)

Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2018/1725 (6) 42. panta 1. punktu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas 2025. gada 21. oktobrī sniedza savu atzinumu (7).

(7)

Šajā regulā noteiktie pasākumi saskan ar atzinumu, ko sniegusi ar Regulas (ES) Nr. 910/2014 48. pantu izveidotā komiteja,