Publicatieblad
van de Europese Unie
NL
L-serie
|
|
Publicatieblad |
NL L-serie |
|
2025/1570 |
30.7.2025 |
UITVOERINGSVERORDENING (EU) 2025/1570 VAN DE COMMISSIE
van 29 juli 2025
tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad wat betreft de verstrekking van informatie over gecertificeerde gekwalificeerde middelen voor het aanmaken van elektronische handtekeningen en elektronische zegels
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad van 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt en tot intrekking van Richtlijn 1999/93/EG (1), en met name artikel 31, lid 3, en artikel 39, lid 3,
Overwegende hetgeen volgt:
|
(1) |
Voor de totstandbrenging van een transparante en betrouwbare bron van informatie over gekwalificeerde middelen voor het aanmaken van elektronische handtekeningen en elektronische zegels die zijn gecertificeerd, of die niet meer gecertificeerd zijn, door certificeringsinstanties als bedoeld in artikel 30, lid 1, van Verordening (EU) nr. 910/2014, moeten de lidstaten de relevante informatie aan de Commissie verstrekken, via een beveiligd elektronisch kanaal dat door de Commissie beschikbaar wordt gesteld. |
|
(2) |
Om ervoor te zorgen dat de Commissie over voldoende tijd beschikt om het bestaande kanaal voor de verstrekking van informatie over de certificeringsstatus van gekwalificeerde middelen voor het aanmaken van elektronische handtekeningen en elektronische zegels aan te passen, moet deze verordening drie maanden na de inwerkingtreding ervan van toepassing worden. |
|
(3) |
Verordening (EU) 2016/679 van het Europees Parlement en de Raad (2) en, in voorkomend geval, Richtlijn 2002/58/EG van het Europees Parlement en de Raad (3) zijn van toepassing op activiteiten betreffende de verwerking van persoonsgegevens uit hoofde van deze verordening. |
|
(4) |
De Europese Toezichthouder voor gegevensbescherming is overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (4) geraadpleegd en heeft op 6 juni 2025 een advies uitgebracht. |
|
(5) |
De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het bij artikel 48 van Verordening (EU) nr. 910/2014 ingestelde comité, |
HEEFT DE VOLGENDE VERORDENING VASTGESTELD:
Artikel 1
1. De in artikel 31, lid 1, van Verordening (EU) nr. 910/2014 bedoelde kennisgeving bevat ten minste de in de bijlage bij deze verordening opgenomen informatie en moet in elektronische vorm worden verstrekt via een beveiligd elektronisch kanaal dat door de Commissie beschikbaar wordt gesteld.
2. Wanneer zich na de oorspronkelijke indiening wijzigingen voordoen in de verstrekte informatie, met inbegrip van wijzigingen in de certificeringssstatus van gekwalificeerde middelen voor het aanmaken van elektronische handtekeningen en elektronische zegels, moeten de lidstaten de geactualiseerde informatie evenals de relevante begeleidende documenten indienen via het in lid 1 genoemde kanaal.
Artikel 2
Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Deze verordening is van toepassing met ingang van 19 december 2025.
Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
Gedaan te Brussel, 29 juli 2025.
Voor de Commissie
De voorzitter
Ursula VON DER LEYEN
(1) PB L 257 van 28.8.2014, blz. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.
(2) Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(3) Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).
(4) Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
BIJLAGE
Door de lidstaten overeenkomstig artikel 31, lid 1, te verstrekken informatie
1.
De identificatie van het gekwalificeerde middel voor het aanmaken van elektronische handtekeningen of elektronische zegels, die door de certificering of kennisgeving betreffende de annulering van certificering wordt bestreken en via de volgende elementen wordt gespecificeerd:|
a) |
productnaam; |
|
b) |
verwijzing naar de geconfigureerde softwarecomponent, waaronder de relevante versie; |
|
c) |
verwijzing naar de geconfigureerde hardwarecomponent, waaronder de relevante versie; |
|
d) |
versie. |
2.
De identiteit van de instantie die de certificering heeft aangevraagd.
3.
De beschrijving van het gekwalificeerde middel voor het aanmaken van elektronische handtekeningen of elektronische zegels, waaronder:|
a) |
of het een gekwalificeerd middel voor het aanmaken van elektronische handtekeningen of/en elektronische zegels is; |
|
b) |
tot welke van de volgende categorieën het middel behoort:
|
4.
Het certificaat van conformiteit van het middel met betrekking tot de vereisten in bijlage II bij Verordening (EU) nr. 910/2014.
5.
Een verwijzing naar het overeenkomstig artikel 30 van Verordening (EU) nr. 910/2014 uitgebrachte certificeringsverslag dat in ieder geval tijdens de geldigheidsduur van het conformiteitscertificaat niet mag worden gewijzigd.
6.
De identiteit van de uitgevende instelling van het certificeringsverslag, waaronder een passende verwijzing naar haar kwalificatie als een door een lidstaat overeenkomstig artikel 30, lid 1, van Verordening (EU) nr. 910/2014 aangewezen certificeringsinstantie en als zijnde conform voor de certificering van die middelen overeenkomstig artikel 30, lid 3, van die verordening.
7.
Een Uniform Resource Locator (“URL”) van een locatie waar het certificeringsverslag kosteloos toegankelijk is voor het publiek.
8.
De datum waarop de certificering feitelijk aanvangt.
9.
De certificeringsstatus.
10.
De datum waarop de certificering haar geldigheid verliest.
11.
Of de certificering volgens planning na de huidige certificering niet zal worden voortgezet voor de huidige configuratie van de gekwalificeerde middelen voor het aanmaken van elektronische handtekeningen of elektronische zegels.
12.
Contactgegevens van de aangewezen instantie.
13.
Of de certificeringsmethode in overeenstemming is met artikel 30, lid 3, eerste alinea, punt a) of punt b), van Verordening (EU) nr. 910/2014 en, naargelang het geval, de verwijzing en URL naar de alternatieve procedures die bij de Commissie zijn aangemeld overeenkomstig artikel 30, lid 3, eerste alinea, punt b), van die verordening.
14.
Alle daarmee verband houdende certificeringsverslagen die zijn opgesteld conform de overeenkomstig artikel 30, lid 3, tweede alinea, van Verordening (EU) nr. 910/2014 vastgestelde uitvoeringshandelingen, waaronder:|
a) |
een verwijzing naar elk certificeringsverslag; |
|
b) |
de identificatie van de uitgevende instelling van elk certificeringsverslag; |
|
c) |
een URL naar een locatie waar elk certificeringsverslag kosteloos toegankelijk is voor het publiek; |
|
d) |
de datum waarop elk certificeringsverslag is opgesteld; |
|
e) |
indien toegankelijk voor het publiek, een versie van het overeenkomstige document met beveiligingsdoelstellingen dat een beschrijving bevat van het middel, of de componenten daarvan, waarop de door het certificeringsverslag bestreken evaluatie van de certificering van toepassing is. |
ELI: http://data.europa.eu/eli/reg_impl/2025/1570/oj
ISSN 1977-0758 (electronic edition)