(1)

Ønsker tillidstjenesteudbydere at udbyde kvalificerede tillidstjenester, skal de anmelde deres hensigt til tilsynsorganet og indsende en overensstemmelsesvurderingsrapport udstedt af et overensstemmelsesvurderingsorgan, der bekræfter, at kravene i forordning (EU) nr. 910/2014 er opfyldt. Tilsynsorganet skal kontrollere, om tillidstjenesteudbyderen og de tillidstjenester, som denne udbyder, opfylder kravene i nævnte forordning. Hvis tilsynsorganet konkluderer, at tillidstjenesteudbyderen og de tillidstjenester, som denne udbyder, opfylder disse krav, tildeler tilsynsorganet tillidstjenesteudbyderen og de tillidstjenester, som denne udbyder, status som kvalificeret. Med henblik herpå bør tilsynsorganerne offentliggøre oplysninger om, hvordan tillidstjenesteudbydere skal anmelde deres hensigt om at blive kvalificerede tillidstjenesteudbydere. For at sikre, at kvalificerede tillidstjenesteudbydere opererer på lige vilkår i Unionen, er det nødvendigt, at tilsynsorganerne kontrollerer den samme type oplysninger om tillidstjenesteudbydere og på samme måde.

(2)

Tilsynsorganerne bør være gennemsigtige med hensyn til, hvordan de behandler de oplysninger, som tillidstjenesteudbydere medtager i deres anmeldelser. Tilsynsorganerne bør derfor udarbejde og offentliggøre en beskrivelse af, hvordan de kontrollerer, om tillidstjenesteudbyderen opfylder de relevante krav.

(3)

Forordningen bør finde anvendelse 12 måneder efter dens ikrafttræden for at sikre en passende overgangsperiode, så medlemsstaterne kan opfylde kravene i denne forordning ved at foretage de nødvendige tilpasninger med hensyn til anmeldelser til tilsynsorganerne. Sådanne tilpasninger kan omfatte ajourføring af nationale love, organisatoriske retningslinjer og nationale informationssystemer.

(4)

Europa-Parlamentets og Rådets forordning (EU) 2016/679 (2) og, hvor det er relevant, Europa-Parlamentets og Rådets direktiv 2002/58/EF (3) finder anvendelse på alle behandlingsaktiviteter vedrørende personoplysninger i henhold til nærværende forordning.

(5)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (4) og afgav udtalelse den 6. juni 2025.

(6)

Foranstaltningerne i denne forordning er i overensstemmelse med udtalelsen fra det udvalg, der er nedsat ved artikel 48 i forordning (EU) nr. 910/2014 —

1)

tilsynsorganets kontaktoplysninger

2)

hvilke kommunikationskanaler der skal anvendes, når tillidstjenesteudbydere indgiver en anmeldelse om, at de har til hensigt at udbyde en kvalificeret tillidstjeneste

3)

en liste over, hvilken dokumentation tillidstjenesteudbydere skal fremlægge som led i en anmeldelse om, at de har til hensigt at udbyde en kvalificeret tillidstjeneste

4)

procedurerne for behandling af klager vedrørende proceduren for kontrol af, om tillidstjenesteudbydere, der har anmeldt, at de har til hensigt at udbyde en kvalificeret tillidstjeneste, opfylder kravene i forordning (EU) nr. 910/2014 og artikel 21, stk. 2, i direktiv (EU) 2022/2555

5)

en generel beskrivelse af den metode, der er omhandlet i artikel 1.

1)

hvis tillidstjenesteudbyderen er en juridisk person, dennes navn og, hvis det er relevant, et registreringsnummer, navnet på den medlemsstat, hvor denne er etableret, og navnet på den eller de personer, der underskriver eller indgiver anmeldelsen på den juridiske persons vegne

2)

hvis tillidstjenesteudbyderen er en fysisk person, dennes navn og personlige identifikationsnummer og, hvis et sådant ikke foreligger, vedkommendes fødselsdato samt typen af og nummeret på vedkommendes identitetsdokument

3)

tillidstjenesteudbyderens telefonnummer, e-mailadresse og postadresse

4)

Uniform Resource Identifiers (URI'er), hvor brugerne kan få yderligere oplysninger om den pågældende tillidstjenesteudbyder, herunder erklæringer om praksis og politikker, de generelle vilkår og betingelser og de kundeplejepolitikker, der gælder for den tillidstjeneste, der anmeldes

5)

hvilken risikoanalyse der ligger til grund for de foranstaltninger, der er omhandlet i artikel 24, stk. 2, litra fa), i forordning (EU) nr. 910/2014, og hvilken risikoanalyse der ligger til grund for de foranstaltninger, der er omhandlet i artikel 21 i direktiv (EU) 2022/2555

6)

hver kvalificeret tillidstjeneste, som tillidstjenesteudbyderen har til hensigt at udbyde

7)

for hver tillidstjeneste, som tillidstjenesteudbyderen har til hensigt at udbyde som en kvalificeret tillidstjeneste:

8)

planen i tilfælde af virksomhedsafbrydelse, jf. artikel 24, stk. 2, litra i), i forordning (EU) nr. 910/2014.