1)

Indien verleners van vertrouwensdiensten het voornemen hebben gekwalificeerde vertrouwensdiensten te gaan verlenen, moeten zij het toezichthoudend orgaan in kennis stellen van hun voornemen, en dienen zij een door een conformiteitsbeoordelingsinstantie afgegeven conformiteitsbeoordelingsverslag in waarin wordt bevestigd dat is voldaan aan de vereisten van Verordening (EU) nr. 910/2014. Het toezichthoudend orgaan dient te verifiëren of de verlener van vertrouwensdiensten en de door hem verleende vertrouwensdiensten voldoen aan de voorschriften van die verordening. Indien het toezichthoudend orgaan tot het oordeel komt dat de verlener van vertrouwensdiensten en de door hem verleende vertrouwensdiensten in overeenstemming zijn met die voorschriften, kent het toezichthoudend orgaan de status “gekwalificeerd” toe aan de verlener van vertrouwensdiensten en aan de door hem verleende vertrouwensdiensten. Hiertoe moeten de toezichthoudende organen publiek bekendmaken hoe verleners van vertrouwensdiensten hun voornemen kenbaar moeten maken om een gekwalificeerde verlener van vertrouwensdiensten te worden. Om ervoor te zorgen dat gekwalificeerde verleners van vertrouwensdiensten op voet van gelijkheid in de Unie opereren, is het noodzakelijk dat toezichthoudende organen dezelfde soort informatie over verleners van vertrouwensdiensten verifiëren en op dezelfde wijze.

2)

Toezichthoudende organen moeten openheid betrachten over de wijze waarop zij de informatie verwerken die verleners van vertrouwensdiensten in hun kennisgevingen opnemen. De toezichthoudende organen moeten derhalve een beschrijving opstellen en openbaar maken waarin wordt uiteengezet hoe zij verifiëren of de verlener van vertrouwensdiensten voldoet aan de relevante vereisten.

3)

De verordening moet twaalf maanden na de inwerkingtreding ervan van toepassing worden om te zorgen voor een passende overgangsperiode en de lidstaten in staat te stellen aan de vereisten van deze verordening te voldoen door de noodzakelijke aanpassingen door te voeren wat betreft kennisgevingen aan de toezichthoudende organen. Dergelijke aanpassingen kunnen gepaard gaan met de actualisering van nationale wetgeving, organisatorische richtlijnen en nationale informatiesystemen.

4)

Verordening (EU) 2016/679 van het Europees Parlement en de Raad (2) en, in voorkomend geval, Richtlijn 2002/58/EG van het Europees Parlement en de Raad (3) zijn van toepassing op activiteiten betreffende de verwerking van persoonsgegevens uit hoofde van deze verordening.

5)

De Europese Toezichthouder voor gegevensbescherming is overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (4) geraadpleegd en heeft op 6 juni 2025 een advies uitgebracht.

6)

De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het bij artikel 48 van Verordening (EU) nr. 910/2014 ingestelde comité,

1)

contactgegevens van het toezichthoudend orgaan;

2)

de te gebruiken communicatiekanalen wanneer verleners van vertrouwensdiensten een kennisgeving indienen van het voornemen om een gekwalificeerde vertrouwensdienst te gaan leveren;

3)

de lijst met documentatie die verleners van vertrouwensdiensten moeten verstrekken als onderdeel van een kennisgeving van het voornemen om een gekwalificeerde vertrouwensdienst te gaan leveren;

4)

de procedures voor het behandelen van klachten met betrekking tot het proces waarbij wordt geverifieerd of verleners van vertrouwensdiensten die hun voornemen kenbaar hebben gemaakt een gekwalificeerde vertrouwensdienst te gaan leveren, voldoen aan de in Verordening (EU) nr. 910/2014 en artikel 21, lid 2, van Richtlijn (EU) 2022/2555 vastgelegde vereisten;

5)

een algemene beschrijving van de in artikel 1 bedoelde methode.

1)

wanneer de verlener van vertrouwensdiensten een rechtspersoon is, zijn naam en, in voorkomend geval, een registratienummer, de naam van de lidstaat waar deze is gevestigd en de naam van de persoon of personen die de kennisgeving namens de rechtspersoon ondertekent/ondertekenen of indient/indienen;

2)

wanneer de verlener van vertrouwensdiensten een natuurlijk persoon is, hun naam en persoonlijke identificatienummer, en bij gebreke daarvan, hun geboortedatum en het soort en nummer van hun identiteitsbewijs;

3)

het telefoonnummer, e-mailadres en postadres van de verlener van vertrouwensdiensten;

4)

de Uniform Resource Identifiers (URI) waar gebruikers aanvullende informatie over die verlener van vertrouwensdiensten kunnen verkrijgen, waaronder de praktijkverklaringen en beleidsbeginselen, de algemene voorwaarden en het beleid inzake klantenzorg die van toepassing zijn op de aangemelde vertrouwensdienst;

5)

de risicoanalyse die ten grondslag ligt aan de maatregelen bedoeld in artikel 24, lid 2, punt f bis), van Verordening (EU) nr. 910/2014, en de risicoanalyse die ten grondslag ligt aan de in artikel 21 van Richtlijn (EU) 2022/2555 bedoelde maatregelen;

6)

elke gekwalificeerde vertrouwensdienst die de verlener van vertrouwensdiensten voornemens is te gaan leveren;

7)

voor elke vertrouwensdienst die de verlener van vertrouwensdiensten voornemens is te gaan leveren als een gekwalificeerde vertrouwensdienst:

8)

het beëindigingsplan als bedoeld in artikel 24, lid 2, punt i), van Verordening (EU) nr. 910/2014.