EU-förordning

Kommissionens genomförandeförordning (EU) 2025/1945 av den 29 september 2025 om tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) nr 910/2014 vad gäller validering av kvalificerade elektroniska underskrifter och kvalificerade elektroniska stämplar och validering av avancerade elektroniska underskrifter baserade på kvalificerade certifikat och av avancerade elektroniska stämplar baserade på kvalificerade certifikat

CELEX: 32025R1945
Typ: EU-förordning
Datum: 20250929
EUT: L

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG, särskilt artiklarna 32.3, 32a.3, 40 och 40a, och

1 Kvalificerade elektroniska underskrifter, kvalificerade elektroniska stämplar, avancerade elektroniska underskrifter baserade på kvalificerade certifikat för elektroniska underskrifter och avancerade elektroniska stämplar baserade på kvalificerade certifikat för elektroniska stämplar försäkrar, förutsatt att deras giltighet kan bekräftas, förlitande parter om de undertecknade eller stämplade uppgifternas integritet och äkthet och stärker säkerheten avseende undertecknarens eller stämpelskaparens identitet. Dessa elektroniska underskrifter och stämplar spelar en avgörande roll i den digitala affärsmiljön genom att främja övergången från traditionella pappersbaserade processer till motsvarande elektroniska processer.

2 Den presumtion om överensstämmelse som fastställs i artiklarna 32.1, 40, 32a.3 och 40a i förordning (EU) nr 910/2014 bör tillämpas när processerna för validering av kvalificerade elektroniska underskrifter, kvalificerade elektroniska stämplar, avancerade elektroniska underskrifter baserade på kvalificerade certifikat för elektroniska underskrifter och avancerade elektroniska stämplar baserade på kvalificerade certifikat för elektroniska stämplar uppfyller de tekniska standarder som fastställs i den här förordningen. Dessa standarder bör återspegla etablerad praxis och vara allmänt erkända inom de relevanta sektorerna. De bör anpassas så att de omfattar ytterligare kontroller som säkerställer att den tekniska giltigheten för dessa underskrifter och stämplar samt, i tillämpliga fall, deras status som kvalificerade kan kontrolleras.

3 Kommissionen utvärderar regelbundet ny teknik samt nya metoder, standarder eller tekniska specifikationer. I enlighet med skäl 75 i Europaparlamentets och rådets förordning (EU) 2024/1183 bör kommissionen vid behov se över och uppdatera denna förordning för att hålla den i linje med den globala utvecklingen, ny teknik samt nya standarder eller tekniska specifikationer och för att följa bästa praxis på den inre marknaden.

4 Europaparlamentets och rådets förordning (EU) 2016/679 och, i förekommande fall, Europaparlamentets och rådets direktiv 2002/58/EG är tillämpliga på all behandling av personuppgifter i enlighet med denna förordning.

5 Europeiska datatillsynsmannen har hörts i enlighet med artikel 42.1 i Europaparlamentets och rådets förordning (EU) 2018/1725 och avgav ett yttrande den 6 juni 2025.

6 De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från den kommitté som inrättats genom artikel 48 i förordning (EU) nr 910/2014.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1 – Referensstandarder och specifikationer

1 De referensstandarder och specifikationer som avses i artiklarna 32.3 och 40 i förordning (EU) nr 910/2014 anges i bilaga I till den här förordningen.

2 De referensstandarder och specifikationer som avses i artiklarna 32a.3 och 40a i förordning (EU) nr 910/2014 anges i bilaga II till den här förordningen.

Artikel 2 – Ikraftträdande

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

1 EUT L 257, 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

2 Europaparlamentets och rådets förordning (EU) 2024/1183 av den 11 april 2024 om ändring av förordning (EU) nr 910/2014 vad gäller inrättandet av ett europeiskt ramverk för digital identitet ( EUT L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

3 Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter, om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

4 Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (EGT L 201, 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

5 Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

BILAGA I

Standarderna Etsi TS 119172-4 V1.1.1 (2021-05) (Etsi TS 119172-4) och Etsi TS 119102-2 V1.4.1 (2023-06) (Etsi TS 119102-2) gäller med följande anpassningar:

1 För Etsi TS 119172-4

1 Etsi TS 119172-4 – Electronic Signatures and Infrastructures (ESI); Signature Policies; Part 4: Signature applicability rules (validation policy) for European qualified electronic signatures/seals using trusted lists, V1.1.1 (2021-05).

2 Etsi TS 119102-2 – Electronic Signatures and Infrastructures (ESI); Procedures for Creation and Validation of AdES Digital Signatures; Part 2: Signature Validation Report, V1.4.1 (2023-06).

BILAGA II