|
Publicatieblad |
NL L-serie |
|
2026/248 |
3.2.2026 |
UITVOERINGSVERORDENING (EU) 2026/248 VAN DE COMMISSIE
van 2 februari 2026
tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende de door openbare instanties te erkennen formaten van geavanceerde elektronische handtekeningen en geavanceerde elektronische zegels en tot intrekking van Uitvoeringsbesluit (EU) 2015/1506 van de Commissie
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad van 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt en tot intrekking van Richtlijn 1999/93/EG (1), en met name artikel 27, lid 5, en artikel 37, lid 5,
Overwegende hetgeen volgt:
|
(1) |
De lidstaten moeten de noodzakelijke technische voorzieningen treffen met het oog op de verwerking van elektronisch ondertekende of verzegelde documenten die vereist zijn voor het gebruik van een door of namens een openbare instantie aangeboden onlinedienst. |
|
(2) |
Overeenkomstig de artikelen 27 en 37 van Verordening (EU) nr. 910/2014 moet een lidstaat die voor het gebruik van een door of namens een openbare instantie aangeboden onlinedienst een geavanceerde elektronische handtekening of een geavanceerd elektronisch zegel vereist, erkenning verlenen aan geavanceerde elektronische handtekeningen en geavanceerde elektronische zegels, geavanceerde elektronische handtekeningen en geavanceerde elektronische zegels op basis van een gekwalificeerd certificaat en gekwalificeerde elektronische handtekeningen en zegels in specifieke formaten, of op basis van volgens specifieke referentiemethoden gevalideerde alternatieve formaten. |
|
(3) |
Om de grensoverschrijdende validering van elektronische handtekeningen of zegels te vergemakkelijken en de grensoverschrijdende interoperabiliteit van elektronische procedures te verbeteren, bevat Uitvoeringsbesluit (EU) 2015/1506 van de Commissie (2) referentieformaten voor geavanceerde elektronische handtekeningen en geavanceerde elektronische zegels die door de lidstaten moeten worden ondersteund. Vanwege de ontwikkeling van nieuwe technologieën, praktijken, normen en technische specificaties moet Uitvoeringsbesluit (EU) 2015/1506 worden ingetrokken. Deze uitvoeringsverordening moet een lijst van standaardformaten en bepalingen voor de erkenning van die standaardformaten bieden. |
|
(4) |
De standaardformaten moeten vaste praktijken weerspiegelen en in de betrokken sectoren algemeen erkend worden. Indien andere dan de algemeen technisch ondersteunde formaten voor geavanceerde elektronische handtekeningen of geavanceerde elektronische zegels voor elektronisch ondertekenen of verzegelen worden gebruikt, moeten methoden voor de grensoverschrijdende validering van geavanceerde elektronische handtekeningen of geavanceerde elektronische zegels worden geboden. Opdat de ontvangende lidstaten op de valideringsmethoden van een andere lidstaat kunnen vertrouwen, moet de verzendende lidstaat eenvoudig toegankelijke informatie over die valideringsmethoden verstrekken. Daartoe moet die informatie over de toepasselijke valideringsmethode in de elektronische documenten, in de geavanceerde elektronische handtekeningen of geavanceerde elektronische zegels of in de elektronische documentdragers worden opgenomen. |
|
(5) |
Indien bij de openbare instanties van een lidstaat voor geautomatiseerde verwerking geschikte alternatieve methoden voor de validering van geavanceerde elektronische handtekeningen of zegels beschikbaar zijn, moeten die valideringsmethoden de ontvangende lidstaat worden aangeboden en ter beschikking gesteld. Niettemin moeten artikel 27, leden 1 en 2, en artikel 37, leden 1 en 2, van Verordening (EU) nr. 910/2014 van toepassing blijven indien geautomatiseerde verwerking van alternatieve valideringsmethoden technisch niet haalbaar is. |
|
(6) |
Teneinde vergelijkbare valideringsvereisten te bieden en het vertrouwen in de valideringsmethoden van de lidstaten voor andere dan de algemeen ondersteunde formaten voor geavanceerde elektronische handtekeningen of zegels te versterken, moeten de bij deze verordening vastgestelde vereisten voor die valideringsmethoden worden gebaseerd op de vereisten voor de validering van gekwalificeerde elektronische handtekeningen en zegels bedoeld in de artikelen 32 en 40 van Verordening (EU) nr. 910/2014 en op de vereisten voor de validering van geavanceerde elektronische handtekeningen en geavanceerde elektronische zegels op basis van gekwalificeerde certificaten als bedoeld in de artikelen 32 bis en 40 bis van Verordening (EU) nr. 910/2014. |
|
(7) |
De Commissie voert regelmatig beoordelingen uit van nieuwe technologieën, praktijken, normen of technische specificaties. Overeenkomstig overweging 75 van Verordening (EU) 2024/1183 van het Europees Parlement en de Raad (3) moet de Commissie deze verordening indien nodig evalueren en actualiseren om deze in overeenstemming te houden met de mondiale ontwikkelingen, nieuwe technologieën, normen of technische specificaties en om de beste praktijken op de interne markt te volgen. |
|
(8) |
Lidstaten die een geavanceerde elektronische handtekening, een geavanceerde elektronische handtekening op basis van een gekwalificeerd certificaat, een geavanceerd elektronisch zegel of een geavanceerd elektronisch zegel op basis van een gekwalificeerd certificaat als bedoeld in artikel 27, leden 1 en 2, en artikel 37, leden 1 en 2, van Verordening (EU) nr. 910/2014 vereisen, moeten erkenning verlenen aan respectievelijk geavanceerde elektronische handtekeningen op basis van formaten of bijbehorende handtekeningdragers, of geavanceerde elektronische zegels op basis van formaten of bijbehorende zegeldragers die aan de technische specificaties van deze verordening voldoen. Die verplichting om geavanceerde elektronische handtekeningen of geavanceerde elektronische zegels te erkennen bij het gebruik van een door of namens een openbare instantie aangeboden onlinedienst, moet gelden zolang de validering van geavanceerde elektronische handtekeningen of geavanceerde elektronische zegels op grond van Unie- of nationale wetgeving vereist is, vanaf het moment van aanmaken. Om de lidstaten voldoende tijd te geven om hun valideringsaanvragen te wijzigen, moeten de desbetreffende vereisten van deze verordening pas twaalf maanden na de inwerkingtreding van deze verordening van toepassing worden. Met het oog op de overgang naar geavanceerde normen moet de verplichting om nieuw gecreëerde geavanceerde elektronische handtekeningen of geavanceerde elektronische zegels in de in Uitvoeringsbesluit (EU) 2015/1506 vermelde standaardformaten te erkennen, in tijd worden beperkt tot 24 maanden na de inwerkingtreding van deze verordening. |
|
(9) |
Verordening (EU) 2016/679 van het Europees Parlement en de Raad (4) en, in voorkomend geval, Richtlijn 2002/58/EG van het Europees Parlement en de Raad (5) zijn van toepassing op activiteiten betreffende de verwerking van persoonsgegevens uit hoofde van deze verordening. |
|
(10) |
Overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (6) is de Europese Toezichthouder voor gegevensbescherming geraadpleegd, en op 21 oktober 2025 heeft deze een advies uitgebracht (7). |
|
(11) |
De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het bij artikel 48 van Verordening (EU) nr. 910/2014 ingestelde comité, |
HEEFT DE VOLGENDE VERORDENING VASTGESTELD:
Artikel 1
Formaten van geavanceerde elektronische handtekeningen
1. Lidstaten die een geavanceerde elektronische handtekening of een geavanceerde elektronische handtekening op basis van een gekwalificeerd certificaat overeenkomstig artikel 27, leden 1 en 2, van Verordening (EU) nr. 910/2014 vereisen, erkennen geavanceerde elektronische handtekeningen op basis van formaten of bijbehorende handtekeningdragers die aan de in bijlage I opgenomen technische specificaties voldoen.
2. De lidstaten erkennen geavanceerde elektronische handtekeningen op basis van formaten of bijbehorende handtekeningdragers die aan de in bijlage II opgenomen technische specificaties voldoen indien die elektronische handtekeningen vóór 23 februari 2028 zijn aangemaakt.
Artikel 2
Alternatieve valideringsmethoden voor geavanceerde elektronische handtekeningen
1. Lidstaten die een geavanceerde elektronische handtekening of een geavanceerde elektronische handtekening op basis van een gekwalificeerd certificaat overeenkomstig artikel 27, leden 1 en 2, van Verordening (EU) nr. 910/2014 vereisen, erkennen andere dan de in artikel 1 van deze verordening genoemde formaten van geavanceerde elektronische handtekeningen indien:
|
a) |
de lidstaat waar de door de ondertekenaar gebruikte verlener van vertrouwensdiensten is gevestigd, andere lidstaten handtekeningvalideringsmethoden voor die formaten aanbiedt; en |
|
b) |
die valideringsmethoden worden uitgevoerd overeenkomstig lid 2. |
2. De valideringsmethoden voor alternatieve handtekeningformaten voldoen aan de volgende voorwaarden:
|
a) |
zij zijn, indien mogelijk, geschikt voor geautomatiseerde verwerking; |
|
b) |
zij laten andere lidstaten toe de ontvangen elektronische handtekening kosteloos online te valideren; |
|
c) |
zij bieden duidelijke, volledige, eenvoudig te begrijpen en toegankelijke instructies voor de validering; |
|
d) |
zij worden aangegeven in het ondertekende document, in de elektronische handtekening of in de elektronische documentdrager; |
|
e) |
zij bevestigen de geldigheid van een geavanceerde elektronische handtekening, mits:
|
3. De in lid 2, punt d), bedoelde vermelding laat vertrouwende partijen toe eenvoudig en kosteloos toegang te krijgen tot de volledige specificaties van de handtekeningvalideringsmethode.
Artikel 3
Formaten van geavanceerde elektronische zegels
1. Lidstaten die een geavanceerde elektronische zegel of een geavanceerde elektronische zegel op basis van een gekwalificeerd certificaat overeenkomstig artikel 37, leden 1 en 2, van Verordening (EU) nr. 910/2014 vereisen, erkennen geavanceerde elektronische zegels op basis van formaten of bijbehorende zegeldragers die aan de in bijlage I opgenomen technische specificaties voldoen.
2. De lidstaten erkennen geavanceerde elektronische zegels op basis van formaten of bijbehorende zegeldragers die aan de in bijlage II opgenomen technische specificaties voldoen indien die elektronische zegels vóór 23 februari 2028 zijn aangemaakt.
Artikel 4
Alternatieve valideringsmethoden voor geavanceerde elektronische zegels
1. Lidstaten die een geavanceerde elektronische zegel of een geavanceerde elektronische zegel op basis van een gekwalificeerd certificaat overeenkomstig artikel 37, leden 1 en 2, van Verordening (EU) nr. 910/2014 vereisen, erkennen andere dan de in artikel 3 genoemde formaten van geavanceerde elektronische zegels indien:
|
a) |
de lidstaat waar de door de aanmaker van het zegel gebruikte verlener van vertrouwensdiensten is gevestigd, andere lidstaten zegelvalideringsmethoden voor die formaten aanbiedt; en |
|
b) |
die valideringsmethoden worden uitgevoerd overeenkomstig lid 2. |
2. De valideringsmethoden voor alternatieve zegelformaten voldoen aan de volgende voorwaarden:
|
a) |
zij zijn, indien mogelijk, geschikt voor geautomatiseerde verwerking; |
|
b) |
zij laten andere lidstaten toe het ontvangen elektronische zegel kosteloos online te valideren; |
|
c) |
zij bieden duidelijke, volledige, eenvoudig te begrijpen en toegankelijke instructies voor de validering; |
|
d) |
zij worden aangegeven in het verzegelde document, in het elektronische zegel of in de elektronische documentdrager; en |
|
e) |
zij bevestigen de geldigheid van een geavanceerd elektronisch zegel, mits:
|
3. De in lid 2, punt d), bedoelde vermelding laat vertrouwende partijen toe eenvoudig en kosteloos toegang te krijgen tot de volledige specificaties van de zegelvalideringsmethode.
Artikel 5
Intrekking
Uitvoeringsbesluit (EU) 2015/1506 wordt ingetrokken.
Verwijzingen naar de ingetrokken beschikking gelden als verwijzingen naar deze verordening.
Artikel 6
Inwerkingtreding
Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Artikel 1, lid 1, en artikel 3, lid 1, zijn van toepassing met ingang van 23 februari 2027.
Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
Gedaan te Brussel, 2 februari 2026.
Voor de Commissie
De voorzitter
Ursula VON DER LEYEN
(1) PB L 257 van 28.8.2014, blz. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.
(2) Uitvoeringsbesluit (EU) 2015/1506 van de Commissie van 8 september 2015 tot vaststelling van specificaties betreffende formaten van geavanceerde elektronische handtekeningen en geavanceerde zegels die door openbare instanties moeten worden erkend overeenkomstig respectievelijk artikel 27, lid 5, en artikel 37, lid 5, van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt (PB L 235 van 9.9.2015, blz. 37, ELI: http://data.europa.eu/eli/dec_impl/2015/1506/oj).
(3) Verordening (EU) 2024/1183 van het Europees Parlement en de Raad van 11 april 2024 tot wijziging van Verordening (EU) nr. 910/2014, wat betreft de vaststelling van het Europees kader voor digitale identiteit (PB L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).
(4) Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(5) Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).
(6) Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(7) EDPS Formal comments on draft Implementing Regulation on application of Regulation (EU) No 910/2014 regarding formats of advanced electronic signatures and seals to be recognised by public sector bodies and repealing Implementing Decision (EU) 2015/1506.
BIJLAGE I
Lijst van technische specificaties voor geavanceerde elektronische handtekeningen als bedoeld in artikel 1, lid 1, en voor geavanceerde elektronische zegels als bedoeld in artikel 3, lid 1
|
XAdES Baseline Profile |
ETSI EN 319 132 -1 V1.3.1 (2024-07) (1) |
||
|
CAdES Baseline Profile |
ETSI EN 319 122 -1 V1.3.1 (2023-06) (2) |
||
|
PAdES Baseline Profile |
ETSI EN 319 142 -1 V1.2.1 (2024-01) (3) |
||
|
JAdES Baseline Profile |
ETSI TS 119 182 -1 V1.2.1 (2024-07) (4), met de volgende aanpassing:
|
Lijst van technische specificaties voor bijbehorende handtekeningdragers als bedoeld in artikel 1, lid 1, en voor bijbehorende zegeldragers als bedoeld in artikel 3, lid 1
|
Baseline profile voor bijbehorende handtekeningdrager/zegeldragers |
ETSI EN 319 162 -1 V1.1.1 (2016-04) (5) ETSI EN 319 162 -2 V1.1.1 (2016-04) (6) voor ASiC-E CAdES bijbehorende drager zoals bepaald in punt 4.3.1. |
(1) https://www.etsi.org/deliver/etsi_en/319100_319199/31913201/01.03.01_60/en_31913201v010301p.pdf.
(2) https://www.etsi.org/deliver/etsi_en/319100_319199/31912201/01.03.01_60/en_31912201v010301p.pdf.
(3) https://www.etsi.org/deliver/etsi_en/319100_319199/31914201/01.02.01_60/en_31914201v010201p.pdf.
(4) https://www.etsi.org/deliver/etsi_ts/119100_119199/11918201/01.02.01_60/ts_11918201v010201p.pdf.
(5) https://www.etsi.org/deliver/etsi_en/319100_319199/31916201/01.01.01_60/en_31916201v010101p.pdf.
(6) https://www.etsi.org/deliver/etsi_en/319100_319199/31916202/01.01.01_60/en_31916202v010101p.pdf.
BIJLAGE II
Lijst van technische specificaties voor geavanceerde elektronische handtekeningen als bedoeld in artikel 1, lid 2, en voor geavanceerde elektronische zegels als bedoeld in artikel 3, lid 2
|
XAdES Baseline Profile |
ETSI TS 103 171 v.2.1.1 (1) met uitzondering van punt 9 en op conformiteitsniveau B, T of LT |
|
CAdES Baseline Profile |
ETSI TS 103 173 v.2.2.1 (2) met uitzondering van punt 9 en op conformiteitsniveau B, T of LT |
|
PAdES Baseline Profile |
ETSI TS 103 172 v.2.2.2 (3) met uitzondering van punt 9 en op conformiteitsniveau B, T of LT |
Lijst van technische specificaties voor bijbehorende handtekeningdragers als bedoeld in artikel 1, lid 2, en voor bijbehorende zegeldragers als bedoeld in artikel 3, lid 2
|
Baseline profile voor bijbehorende handtekeningdrager/zegeldragers |
ETSI TS 103 174 v.2.2.1 (4) |
(1) http://www.etsi.org/deliver/etsi_ts/103100_103199/103171/02.01.01_60/ts_103171v020101p.pdf.
(2) http://www.etsi.org/deliver/etsi_ts/103100_103199/103173/02.02.01_60/ts_103173v020201p.pdf.
(3) http://www.etsi.org/deliver/etsi_ts/103100_103199/103172/02.02.02_60/ts_103172v020202p.pdf.
(4) http://www.etsi.org/deliver/etsi_ts/103100_103199/103174/02.02.01_60/ts_103174v020201p.pdf.
ELI: http://data.europa.eu/eli/reg_impl/2026/248/oj
ISSN 1977-0758 (electronic edition)