L_202501570DA.000101.fmx.xml

KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) 2025/1570

af 29. juli 2025

om regler for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 for så vidt angår anmeldelse af oplysninger om certificerede kvalificerede elektroniske signaturgenereringssystemer og certificerede kvalificerede elektroniske seglgenereringssystemer

EUROPA-KOMMISSIONEN HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde,

under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 af 23. juli 2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked og om ophævelse af direktiv 1999/93/EF (1), særlig artikel 31, stk. 3, og artikel 39, stk. 3, og

ud fra følgende betragtninger:

(1)

For at etablere en gennemsigtig og pålidelig kilde til oplysninger om kvalificerede elektroniske signaturgenereringssystemer og kvalificerede elektroniske seglgenereringssystemer, der er blevet certificeret eller ikke længere er certificeret af de certificeringsorganer, der er omhandlet i artikel 30, stk. 1, i forordning (EU) nr. 910/2014, skal medlemsstaterne forelægge Kommissionen de relevante oplysninger ved hjælp af en sikker elektronisk kanal, som Kommissionen stiller til rådighed.

(2)

For at sikre, at Kommissionen har tilstrækkelig tid til at tilpasse den eksisterende kanal til forelæggelse af oplysninger med hensyn til certificeringsstatus for kvalificerede elektroniske signaturgenereringssystemer og kvalificerede elektroniske seglgenereringssystemer, bør denne forordning finde anvendelse fra tre måneder efter dens ikrafttræden.

(3)	Europa-Parlamentets og Rådets forordning (EU) 2016/679 (2) og, hvor det er relevant, Europa-Parlamentets og Rådets direktiv 2002/58/EF (3) finder anvendelse på alle behandlingsaktiviteter vedrørende personoplysninger i henhold til nærværende forordning.

(4)	Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (4) og afgav udtalelse den 6. juni 2025.

(5)	Foranstaltningerne i nærværende forordning er i overensstemmelse med udtalelsen fra det udvalg, der er nedsat ved artikel 48 i forordning (EU) nr. 910/2014 —

VEDTAGET DENNE FORORDNING:

Artikel 1

1. Den forelæggelse, der er omhandlet i artikel 31, stk. 1, i forordning (EU) nr. 910/2014, skal mindst omfatte de oplysninger, der er anført i bilaget til nærværende forordning, og skal ske i elektronisk form via en sikker elektronisk kanal, som Kommissionen stiller til rådighed.

2. Hvis der er ændringer i de indsendte oplysninger efter den første indsendelse, herunder ændringer af certificeringsstatus for kvalificerede elektroniske signaturgenereringssystemer og kvalificerede elektroniske seglgenereringssystemer, indsender medlemsstaterne de ajourførte oplysninger sammen med de relevante ledsagende dokumenter via den kanal, der er omhandlet i stk. 1.

Artikel 2

Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.

Den finder anvendelse fra den 19. december 2025.

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.

Udfærdiget i Bruxelles, den 29. juli 2025.

På Kommissionens vegne

Ursula VON DER LEYEN

Formand

(1) EUT L 257 af 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT L 119 af 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(3) Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (Direktiv om databeskyttelse inden for elektronisk kommunikation) (EFT L 201 af 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(4) Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

BILAG

Oplysninger, som medlemsstaterne skal forelægge i overensstemmelse med artikel 31, stk. 1

Identifikation af det kvalificerede elektroniske signaturgenereringssystem eller det kvalificerede elektroniske seglgenereringssystem, der er omfattet af anmeldelsen om certificering eller certificeringsannullering, specificeret ved hjælp af følgende elementer:

a)	produktnavn

b)	en henvisning til den konfigurerede softwarekomponent, herunder den pågældende version

c)	en henvisning til den konfigurerede hardwarekomponent, herunder den pågældende version

version

Identiteten af det organ, der har ansøgt om certificering

En beskrivelse af det kvalificerede elektroniske signaturgenereringssystem eller kvalificerede elektroniske seglgenereringssystem, herunder:

a)	om der er tale om et kvalificeret elektronisk signaturgenereringssystem og/eller et kvalificeret elektronisk seglgenereringssystem

hvilken af følgende kategorier systemet hører under:

—	systemer, hvor elektronisk signaturgenereringsdata eller elektronisk seglgenereringsdata opbevares i et miljø, der fuldt ud (men ikke nødvendigvis udelukkende) forvaltes af brugeren

—	systemer, hvor en kvalificeret tillidstjenesteudbyder forvalter de elektroniske signaturgenereringsdata eller elektroniske seglgenereringsdata på vegne af en underskriver eller på vegne af en forseglende part

Attesten for systemets overensstemmelse med kravene i bilag II til forordning (EU) nr. 910/2014

En henvisning til den certificeringsrapport, der er udstedt i overensstemmelse med artikel 30 i forordning (EU) nr. 910/2014, og som ikke, i det mindste ikke i overensstemmelsesattestens gyldighedsperiode, må ændres

Identiteten af udstederen af certificeringsrapporten, herunder en passende henvisning til udstederens kvalifikation som certificeringsorgan udpeget af en medlemsstat i overensstemmelse med artikel 30, stk. 1, i forordning (EU) nr. 910/2014 og som kvalificeret til certificering af sådanne systemer i overensstemmelse med nævnte forordnings artikel 30, stk. 3

En uniform resource locator (»URL-adresse«) til en placering, hvor certificeringsrapporten er offentligt og gratis tilgængelig

Ikrafttrædelsesdatoen for certificeringen

Certificeringsstatus

10.

Udløbsdatoen for certificeringen

11.

Om det er planlagt, at certificeringen ikke skal fortsætte efter den nuværende certificering for den aktuelle konfiguration af de kvalificerede elektroniske signaturgenereringssystemer eller kvalificerede elektroniske seglgenereringssystemer

12.

Kontaktoplysninger for det udpegede organ

13.

Om certificeringsmetoden er i overensstemmelse med artikel 30, stk. 3, første afsnit, litra a) eller b), i forordning (EU) nr. 910/2014, og, hvis det er relevant, henvisningen og URL-adressen til de alternative procedurer, der er meddelt Kommissionen i henhold til nævnte forordnings artikel 30, stk. 3, første afsnit, litra b)

14.

Alle tilknyttede certificeringsrapporter udarbejdet i overensstemmelse med de gennemførelsesretsakter, der er vedtaget i henhold til artikel 30, stk. 3, andet afsnit, i forordning (EU) nr. 910/2014, herunder:

a)	en henvisning til hver certificeringsrapport

b)	identifikation af udstederen af hver certificeringsrapport

c)	en URL-adresse til en placering, hvor hver certificeringsrapport er offentligt og gratis tilgængelig

d)	udstedelsesdatoen for hver certificeringsrapport

e)	en version af det relevante sikkerhedsmålsdokument, der beskriver det system, eller komponenter heraf, der er genstand for den certificeringsvurdering, der er omfattet af certificeringsrapporten, hvis dette er offentligt tilgængeligt.