Uitvoeringsverordening (EU) 2025/2530 van de Commissie van 16 december 2025 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad inzake vereisten voor gekwalificeerde verleners van vertrouwensdiensten die gekwalificeerde vertrouwensdiensten aanbieden
European Union — Verordening 
Datum: 2025-12-16 00:00:00.000000
Rechtsgebied: EU-recht


Publicatieblad van de Europese Unie
 
 
 NL
 L-serie
 
 
 
 
 
 
 
 
 
 
 
 
 
 2025/2530
 
 
 17.12.2025
 
 
 
 
 
 
 
 UITVOERINGSVERORDENING (EU) 2025/2530 VAN DE COMMISSIE
 
 van 16 december 2025
 
 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad inzake vereisten voor gekwalificeerde verleners van vertrouwensdiensten die gekwalificeerde vertrouwensdiensten aanbieden
 
 
 DE EUROPESE COMMISSIE,
 
 Gezien het Verdrag betreffende de werking van de Europese Unie,
 
 
 Gezien Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad van 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt en tot intrekking van Richtlijn 1999/93/EG (1), en met name artikel 24, lid 5,
 
 Overwegende hetgeen volgt:
 
 
 
 
 
 
 
 (1)
 
 
 Gekwalificeerde verleners van vertrouwensdiensten spelen een cruciale rol bij het waarborgen van veilige en betrouwbare digitale interacties door gekwalificeerde vertrouwensdiensten te verlenen overeenkomstig Verordening (EU) nr. 910/2014.
 
 
 
 
 
 
 
 
 
 
 
 
 (2)
 
 
 Het vermoeden van naleving van artikel 24, lid 5, van Verordening (EU) nr. 910/2014 kan alleen worden toegepast indien gekwalificeerde vertrouwensdiensten voldoen aan de vereisten, referentienormen en specificaties van deze verordening. Deze vereisten, referentienormen en specificaties moeten vaste praktijken weerspiegelen en in de betrokken sectoren algemeen erkend worden. De referentienormen moeten worden aangepast om er aanvullende controles in op te nemen die de veiligheid en de betrouwbaarheid garanderen van de gekwalificeerde vertrouwensdienst en van de gekwalificeerde verleners van vertrouwensdiensten die die dienst verlenen.
 
 
 
 
 
 
 
 
 
 
 
 
 (3)
 
 
 Indien een verlener van vertrouwensdiensten aan de in deze verordening vastgestelde vereisten, referentienormen en specificaties voldoet, moeten toezichtinstanties aannemen dat hij aan de desbetreffende vereisten van Verordening (EU) nr. 910/2014 voldoet en op die grond de gekwalificeerde status van de vertrouwensdienst toekennen of bevestigen. Een gekwalificeerde verlener van vertrouwensdiensten mag echter ook op andere wijze aantonen dat hij Verordening (EU) nr. 910/2014 naleeft.
 
 
 
 
 
 
 
 
 
 
 
 
 (4)
 
 
 De Commissie voert regelmatig beoordelingen van nieuwe technologieën, praktijken, normen of technische specificaties uit. Overeenkomstig overweging 75 van Verordening (EU) 2024/1183 van het Europees Parlement en de Raad (2) moet de Commissie deze uitvoeringsverordening indien nodig evalueren en actualiseren om die in overeenstemming te houden met de mondiale ontwikkelingen, nieuwe technologieën, praktijken, normen of technische specificaties, en om de beste praktijken op de interne markt te volgen.
 
 
 
 
 
 
 
 
 
 
 
 
 (5)
 
 
 Gekwalificeerde verleners van vertrouwensdiensten moeten toezichthoudende organen inlichten alvorens hun gekwalificeerde vertrouwensdiensten te wijzigen. Op grond van die meldingen moeten toezichthoudende organen van gekwalificeerde verleners van vertrouwensdiensten kunnen verlangen dat zij passende maatregelen nemen ter beperking van mogelijke negatieve gevolgen van de aangekondigde wijzigingen met betrekking tot de naleving van Verordening (EU) nr. 910/2014 en met betrekking tot de toekenning van de gekwalificeerde status. Om gekwalificeerde verleners van vertrouwensdiensten duidelijkheid en richtsnoeren te verschaffen over de wijzigingen die aan toezichthoudende organen moeten worden gemeld, moet deze verordening een niet-uitputtende lijst van dergelijke wijzigingen bevatten.
 
 
 
 
 
 
 
 
 
 
 
 
 (6)
 
 
 Niettegenstaande artikel 21 van Richtlijn (EU) 2022/2555 van het Europees Parlement en de Raad (3) bevat artikel 24, lid 2, van Verordening (EU) nr. 910/2014 aanvullende, niet onder Uitvoeringsverordening (EU) 2024/2690 van de Commissie (4) vallende, vereisten betreffende de risicobeheerprocedures inzake juridische, zakelijke, operationele en andere directe of indirecte risico’s met betrekking tot de verlening van de gekwalificeerde vertrouwensdienst. Opdat gekwalificeerde verleners van vertrouwensdiensten die risico’s structureel en stelselmatig beoordelen en documenteren met het oog op de betrouwbaarheid van hun gekwalificeerde vertrouwensdiensten, moeten zij een risicobeheerskader invoeren dat is afgestemd op de gekwalificeerde vertrouwensdiensten die zij verlenen. Met het oog op de consistentie van het risicobeheerbeleid dat door niet-gekwalificeerde verleners van vertrouwensdiensten en gekwalificeerde verleners van vertrouwensdiensten wordt uitgevoerd, moet dat kader aan Uitvoeringsverordening (EU) 2025/2160 van de Commissie (5) voldoen.
 
 
 
 
 
 
 
 
 
 
 
 
 (7)
 
 
 De continuïteit van gekwalificeerde vertrouwensdiensten of een passende beëindiging van gekwalificeerde vertrouwensdiensten waarvan de continuïteit niet kan worden verzekerd, is een cruciaal element ter ondersteuning van de betrouwbaarheid van gekwalificeerde vertrouwensdiensten. Voldoende gedetailleerde beëindigingsplannen zijn een belangrijk instrument om te waarborgen dat abonnees en vertrouwende partijen kunnen vertrouwen op de output van gekwalificeerde vertrouwensdiensten in geval van beëindiging van gekwalificeerde vertrouwensdiensten. De beëindigingsplannen moeten betrekking hebben op zowel de geplande beëindiging van een gekwalificeerde vertrouwensdienst, zoals de verkoop van een gekwalificeerde vertrouwensdienst aan een andere gekwalificeerde verlener van vertrouwensdiensten, als onvoorziene beëindiging, zoals faillissement of andere gevallen van insolventie. De beëindigingsplannen moeten passende bepalingen bevatten om te waarborgen dat de gevolgen van de beëindiging kunnen worden beheerd zonder negatieve gevolgen voor de geldigheid of de waarde van de output die de gekwalificeerde vertrouwensdienst vóór de beëindiging heeft gegenereerd. Bovendien moeten de beëindigingsplannen waarborgen dat geen nieuwe output kan worden verkregen van een beëindigde gekwalificeerde vertrouwensdienst die niet langer aan de voorwaarden voor gekwalificeerde vertrouwensdiensten of gekwalificeerde verleners van vertrouwensdiensten van Verordening (EU) nr. 910/2014 voldoet. Gekwalificeerde verleners van vertrouwensdiensten moeten de beëindigingsplannen actueel houden en een analyse doen van de gevolgen van wijzigingen van de gekwalificeerde verlener van vertrouwensdiensten of van de door hem gekwalificeerde vertrouwensdiensten, zoals naamswijzigingen, fusies, overnames, faillissementen, curatele, bewind of technische wijzigingen, op de beëindigingsplannen voordat die wijzigingen worden doorgevoerd.
 
 
 
 
 
 
 
 
 
 
 
 
 (8)
 
 
 De Commissie heeft uitvoeringsverordeningen vastgesteld waarin wordt verwezen naar technische normen en specificaties die op gekwalificeerde vertrouwensdiensten van toepassing zijn. In die uitvoeringsverordeningen, vermeld in de bijlage bij deze verordening, wordt bepaald hoe de in artikel 24, lid 2, van Verordening (EU) nr. 910/2014 vastgestelde vereisten voor gekwalificeerde verleners van vertrouwensdiensten moeten worden toegepast en begrepen met inachtneming van de specifieke aspecten van die gekwalificeerde vertrouwensdiensten. Opdat het vermoeden van naleving van artikel 24, lid 5, van Verordening (EU) nr. 910/2014 van toepassing zij op de gekwalificeerde dienstverlener, moeten alle in de bijlage vermelde vereisten worden uitgevoerd zoals van toepassing op de specifieke gekwalificeerde vertrouwensdienst.
 
 
 
 
 
 
 
 
 
 
 
 
 (9)
 
 
 Verordening (EU) 2016/679 van het Europees Parlement en de Raad (6) en, in voorkomend geval, Richtlijn 2002/58/EG van het Europees Parlement en de Raad (7) zijn van toepassing op activiteiten betreffende de verwerking van persoonsgegevens uit hoofde van deze verordening.
 
 
 
 
 
 
 
 
 
 
 
 
 (10)
 
 
 Overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (8) is de Europese Toezichthouder voor gegevensbescherming geraadpleegd, en op 21 oktober 2025 heeft deze een advies uitgebracht (9).
 
 
 
 
 
 
 
 
 
 
 
 
 (11)
 
 
 De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het bij artikel 48 van Verordening (EU) nr. 910/2014 ingestelde comité,
 
 
 
 
 
 HEEFT DE VOLGENDE VERORDENING VASTGESTELD:
 
 
 
 Artikel 1
 
 Meldingen aan het toezichthoudend orgaan
 
 
 1.   In de in artikel 24, lid 2, punt a), van Verordening (EU) nr. 910/2014 bedoelde meldingen vermelden gekwalificeerde verleners van vertrouwensdiensten ten minste significante wijzigingen van alle volgende elementen:
 
 
 
 
 
 
 a)
 
 
 de beschrijvingen van de diensten, het beleid, praktijkverklaringen of de bijbehorende voorwaarden;
 
 
 
 
 
 
 
 
 
 
 b)
 
 
 de technische architectuur van de gekwalificeerde vertrouwensdiensten of betrouwbare systemen of producten als genoemd in artikel 24, lid 2, punten e) en f), van Verordening (EU) nr. 910/2014;
 
 
 
 
 
 
 
 
 
 
 c)
 
 
 het hosten van technische componenten voor het verlenen van de gekwalificeerde vertrouwensdiensten, of van de technische diensten met betrekking tot die technische componenten;
 
 
 
 
 
 
 
 
 
 
 d)
 
 
 het gebruik van cryptografische technieken of cryptografisch materiaal bij het verlenen van de gekwalificeerde vertrouwensdiensten;
 
 
 
 
 
 
 
 
 
 
 e)
 
 
 de registratie- en identificatieprocedures;
 
 
 
 
 
 
 
 
 
 
 f)
 
 
 de organisatiestructuur of het bestuur van de verlener van vertrouwensdiensten;
 
 
 
 
 
 
 
 
 
 
 g)
 
 
 het beëindigingsplan;
 
 
 
 
 
 
 
 
 
 
 h)
 
 
 financiële middelen en aansprakelijkheidsverzekeringen als genoemd in artikel 24, lid 2, punt c), van Verordening (EU) nr. 910/2014;
 
 
 
 
 
 
 
 
 
 
 i)
 
 
 elementen met gevolgen voor de inhoud van de overeenkomstige nationale vertrouwenslijst;
 
 
 
 
 
 
 
 
 
 
 j)
 
 
 derden die betrokken zijn bij de verlening van de gekwalificeerde vertrouwensdiensten, inclusief onderaannemers of dienstverleners, of de contractuele voorwaarden met deze derden.
 
 
 
 
 
 
 2.   De in lid 1 bedoelde melding bevat:
 
 
 
 
 
 
 a)
 
 
 een beschrijving van de wijzigingen;
 
 
 
 
 
 
 
 
 
 
 b)
 
 
 de geplande datum en tijd van de wijziging;
 
 
 
 
 
 
 
 
 
 
 c)
 
 
 gronden voor de wijziging en, in voorkomend geval, onderbouwing van die gronden;
 
 
 
 
 
 
 
 
 
 
 d)
 
 
 indien van toepassing, bijgewerkte stukken.
 
 
 
 
 
 
 
 Artikel 2
 
 Kader voor risicobeheer
 
 De vereisten van de artikelen 2, 3 en 4 van Uitvoeringsverordening (EU) 2025/2160 zijn van overeenkomstige toepassing op gekwalificeerde verleners van vertrouwensdiensten met betrekking tot het in artikel 24, lid 2, punt f bis), van Verordening (EU) nr. 910/2014 opgenomen vereiste inzake een kader voor risicobeheer.
 
 
 Artikel 3
 
 Beëindigingsplan
 
 
 1.   Gekwalificeerde verleners van vertrouwensdiensten stellen een beëindigingsplan op voor iedere gekwalificeerde vertrouwensdienst die zij verlenen, met de nodige bepalingen voor de doeltreffende en correcte toepassing van de beëindiging van de dienst of delen daarvan, met het oog op het waarborgen van de continuïteit van de dienst en het leveren van bewijzen in gerechtelijke procedures, met inbegrip van de wijze waarop informatie toegankelijk wordt gehouden overeenkomstig artikel 24, lid 2, punt h), van Verordening (EU) nr. 910/2014.
 
 
 2.   Gekwalificeerde verleners van vertrouwensdiensten zetten controles en procedures op om gedocumenteerd beleid, praktijken, procedures, overeenkomsten met derden en enig ander stuk, nodig voor de doeltreffendheid van het beëindigingsplan, beschikbaar te hebben voor intern gebruik.
 
 
 3.   Gekwalificeerde verleners van vertrouwensdiensten zetten controles en procedures op om te waarborgen dat hun beëindigingsplan en daarmee samenhangende documenten bijgewerkt zijn.
 
 
 4.   Gekwalificeerde verleners van vertrouwensdiensten evalueren het beëindigingsplan en bijbehorende documenten ten minste om de twee jaar en als onderdeel van de uitvoering van wijzigingen in de gekwalificeerde verlener van vertrouwensdiensten of de door hem verleende gekwalificeerde vertrouwensdiensten, en werken het beëindigingsplan dienovereenkomstig bij.
 
 
 5.   Als onderdeel van het in artikel 2 genoemde kader voor risicobeheer beheren gekwalificeerde verleners van vertrouwensdiensten de risico’s die specifiek met de beëindiging van de verlening van hun gekwalificeerde vertrouwensdiensten verbonden zijn.
 
 
 6.   Gekwalificeerde verleners van vertrouwensdiensten waarborgen dat er voldoende financiële middelen beschikbaar zijn of verkrijgen een passende garantie om de kosten te dekken die nodig zijn om het beëindigingsplan daadwerkelijk uit te voeren, ook in geval van onvoorziene beëindiging.
 
 
 7.   Gekwalificeerde verleners van vertrouwensdiensten waarborgen dat in het beëindigingsplan passende procedures en regelingen worden opgenomen voor ten minste het volgende:
 
 
 
 
 
 
 a)
 
 
 de beëindiging van de gekwalificeerde vertrouwensdiensten, in voorkomend geval met inbegrip van de buitenbedrijfstelling van technische componenten of diensten die worden gebruikt om de betrokken gekwalificeerde vertrouwensdienst te verlenen;
 
 
 
 
 
 
 
 
 
 
 b)
 
 
 een tijdige bijwerking van de in de bijbehorende nationale vertrouwenslijst opgenomen gerelateerde dienstvermeldingen;
 
 
 
 
 
 
 
 
 
 
 c)
 
 
 de intrekking van bestaande en niet-ingetrokken gekwalificeerde certificaten die door hen zijn afgegeven voor de beëindiging van de gekwalificeerde vertrouwensdienst voor de afgifte van gekwalificeerde certificaten, tenzij alle relevante verplichtingen van de beëindigde gekwalificeerde vertrouwensdiensten zodanig aan een andere gekwalificeerde verlener van vertrouwensdiensten worden overgedragen dat de gekwalificeerde certificaten en alle gerelateerde diensten ononderbroken aan de vereisten van Verordening (EU) nr. 910/2014 blijven voldoen;
 
 
 
 
 
 
 
 
 
 
 d)
 
 
 een waarborg dat na de beëindiging van de verlening van gekwalificeerde vertrouwensdiensten er geen verdere output van gekwalificeerde vertrouwensdiensten kan worden gecreëerd of geactiveerd met behulp van de gegevens voor het aanmaken van handtekeningen of zegels van de gekwalificeerde verlener van vertrouwensdiensten;
 
 
 
 
 
 
 
 
 
 
 e)
 
 
 de zorg voor de toegankelijkheid en de bruikbaarheid van alle relevante gegevens waarover de gekwalificeerde verlener van vertrouwensdiensten beschikt;
 
 
 
 
 
 
 
 
 
 
 f)
 
 
 opzetten van scenario’s van verwachte, onverwachte, gedeeltelijke en volledige beëindiging;
 
 
 
 
 
 
 
 
 
 
 g)
 
 
 waarborgen dat de belangen van de abonnees van de beëindigde gekwalificeerde vertrouwensdiensten bij beëindiging worden beschermd, met inbegrip van het blijvend bijhouden van de informatie die de abonnees nodig hebben om de rechtsgeldigheid van de output van de gekwalificeerde vertrouwensdiensten te verifiëren;
 
 
 
 
 
 
 
 
 
 
 h)
 
 
 indien van toepassing, aanduiden van regelingen om alternatieve gekwalificeerde vertrouwensdiensten door andere gekwalificeerde verleners van vertrouwensdiensten te laten aanbieden teneinde verstoringen voor de abonnees tot een minimum te beperken;
 
 
 
 
 
 
 
 
 
 
 i)
 
 
 verstrekken van berichten aan bij de gekwalificeerde verlener van vertrouwensdiensten bekende partijen die direct of indirect door de beëindiging worden getroffen.
 
 
 
 
 
 
 8.   De in lid 7, punt e), genoemde procedures en regelingen waarborgen de toegankelijkheid en de bruikbaarheid van de gegevens om:
 
 
 
 
 
 
 a)
 
 
 bewijs te leveren met betrekking tot de overeenstemming van de gekwalificeerde vertrouwensdiensten met Verordening (EU) nr. 910/2014 en Verordening (EU) 2016/679;
 
 
 
 
 
 
 
 
 
 
 b)
 
 
 de continuïteit van de gekwalificeerde vertrouwensdiensten te waarborgen met betrekking tot de gegevens voor de validering van handtekeningen of zegels van de gekwalificeerde verlener van vertrouwensdiensten en tot het doen voortzetten van het permanent onderhoud van de informatie om de juistheid van eerder gecreëerde output van vertrouwensdiensten te verifiëren.
 
 
 
 
 
 
 9.   Gekwalificeerde verleners van vertrouwensdiensten waarborgen dat het beëindigingsplan en de bijbehorende gegevens ten minste de volgende documentatie omvatten:
 
 
 
 
 
 
 a)
 
 
 de procedure voor de beëindiging van gekwalificeerde vertrouwensdiensten;
 
 
 
 
 
 
 
 
 
 
 b)
 
 
 de procedure en gegevens voor regelmatige toetsing van het in lid 4 genoemde beëindigingsplan;
 
 
 
 
 
 
 
 
 
 
 c)
 
 
 auditverslagen met betrekking tot het beëindigingsplan;
 
 
 
 
 
 
 
 
 
 
 d)
 
 
 beëindigingsregelingen met derden die bij de verlening van de gekwalificeerde vertrouwensdiensten betrokken zijn;
 
 
 
 
 
 
 
 
 
 
 e)
 
 
 voorwaarden, praktijken en beleidsdocumenten met betrekking tot de gekwalificeerde vertrouwensdiensten.
 
 
 
 
 
 
 
 Artikel 4
 
 Referentienormen en specificaties voor gekwalificeerde vertrouwensdiensten
 
 
 1.   Naast de in de artikelen 1, 2 en 3 opgenomen vereisten worden de in artikel 24, lid 5, van Verordening (EU) nr. 910/2014 genoemde referentienormen en specificaties vastgesteld in de bijlage bij deze verordening.
 
 
 2.   Indien er discrepanties bestaan tussen de bij de uitvoeringsverordeningen vastgestelde en in de bijlage bij deze verordening opgenomen referentienormen en specificaties en de vereisten van de artikelen 1, 2 en 3, prevaleren de artikelen 1, 2 en 3.
 
 
 
 Artikel 5
 
 Inwerkingtreding
 
 Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
 
 
 
 
 Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
 Gedaan te Brussel, 16 december 2025.
 
 
 Voor de Commissie
 
 
 De voorzitter
 
 Ursula VON DER LEYEN
 
 
 
 
 
 
 (1)  
 PB L 257 van 28.8.2014, blz. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.
 
 (2)  Verordening (EU) 2024/1183 van het Europees Parlement en de Raad van 11 april 2024 tot wijziging van Verordening (EU) nr. 910/2014, wat betreft de vaststelling van het Europees kader voor digitale identiteit (PB L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).
 
 (3)  Richtlijn (EU) 2022/2555 van het Europees Parlement en de Raad van 14 december 2022 betreffende maatregelen voor een hoog gezamenlijk niveau van cyberbeveiliging in de Unie, tot wijziging van Verordening (EU) nr. 910/2014 en Richtlijn (EU) 2018/1972 en tot intrekking van Richtlijn (EU) 2016/1148 (NIS 2-richtlijn) (PB L 333 van 27.12.2022, blz. 80, ELI: http://data.europa.eu/eli/dir/2022/2555/oj).
 
 (4)  Uitvoeringsverordening (EU) 2024/2690 van de Commissie van 17 oktober 2024 tot vaststelling van regels voor de toepassing van Richtlijn (EU) 2022/2555 wat betreft de technische en methodologische vereisten van de maatregelen voor het beheer van cyberbeveiligingsrisico’s en nadere specificatie van de gevallen waarin een incident als significant wordt beschouwd met betrekking tot DNS-dienstverleners, registers voor topleveldomeinnamen, aanbieders van cloudcomputingdiensten, aanbieders van datacentrumdiensten, aanbieders van netwerken voor de levering van inhoud, aanbieders van beheerde diensten, aanbieders van beheerde beveiligingsdiensten, aanbieders van onlinemarktplaatsen, van onlinezoekmachines en van platforms voor socialenetwerkdiensten, en verleners van vertrouwensdiensten (PB L, 2024/2690, 18.10.2024, ELI: http://data.europa.eu/eli/reg_impl/2024/2690/oj).
 
 (5)  Uitvoeringsverordening (EU) 2025/2160 van de Commissie van 27 oktober 2025 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad wat betreft referentienormen, specificaties en procedures voor het beheer van risico’s voor het verlenen van niet-gekwalificeerde vertrouwensdiensten (PB L, 2025/2160, 28.10.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/2160/oj).
 
 (6)  Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
 
 (7)  Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlĳke levenssfeer in de sector elektronische communicatie (richtlĳn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).
 
 (8)  Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
 
 (9)  
 EDPS Formal comments on the draft Implementing Regulation laying down rules for the application of Regulation (EU) No 910/2014 as regards requirements for qualified trust service providers providing qualified trust services.
 
 
 
 
 
 BIJLAGE
 Lijst van de in artikel 4 bedoelde referentienormen en specificaties
 
 
 
 
 
 
 1)
 
 
 Voor gekwalificeerde vertrouwensdiensten voor de verlening van gekwalificeerde certificaten voor elektronische handtekeningen: de punten 5.2, 6.1, 6.4, 6.5, 6.8 en 6.9 van de norm zoals vermeld en aangepast in punt 1 van bijlage I bij Uitvoeringsverordening (EU) 2025/1943 van de Commissie (1).
 
 
 
 
 
 
 
 
 
 
 2)
 
 
 Voor gekwalificeerde vertrouwensdiensten voor de verlening van gekwalificeerde certificaten voor elektronische zegels: de punten 5.2, 6.1, 6.4, 6.5, 6.8 en 6.9 van de norm zoals vermeld en aangepast in punt 1 van bijlage II bij Uitvoeringsverordening (EU) 2025/1943.
 
 
 
 
 
 
 
 
 
 
 3)
 
 
 Voor gekwalificeerde vertrouwensdiensten voor de verlening van gekwalificeerde certificaten voor websiteauthenticatie: de punten 5.2, 6.1, 6.4, 6.5, 6.8 en 6.9 van de norm zoals vermeld en aangepast in de bijlage bij Uitvoeringsverordening (EU) 2025/1943.
 
 
 
 
 
 
 
 
 
 
 4)
 
 
 Voor gekwalificeerde valideringsdiensten voor gekwalificeerde elektronische handtekeningen: de punten 5, 6 en 7 van de norm zoals vermeld en aangepast in punt 1 van de bijlage bij Uitvoeringsverordening (EU) 2025/1942 van de Commissie (2).
 
 
 
 
 
 
 
 
 
 
 5)
 
 
 Voor gekwalificeerde valideringsdiensten voor gekwalificeerde elektronische zegels: de punten 5, 6 en 7 van de norm zoals vermeld en aangepast in punt 1 van de bijlage bij Uitvoeringsverordening (EU) 2025/1942.
 
 
 
 
 
 
 
 
 
 
 6)
 
 
 Voor gekwalificeerde bewaardiensten voor gekwalificeerde elektronische handtekeningen: de punten 5, 6 en 7 van de norm zoals vermeld en aangepast in punt 1 van de bijlage bij Uitvoeringsverordening (EU) 2025/1946 van de Commissie (3).
 
 
 
 
 
 
 
 
 
 
 7)
 
 
 Voor gekwalificeerde bewaardiensten voor gekwalificeerde elektronische zegels: de punten 5, 6 en 7 van de norm zoals vermeld en aangepast in punt 1 van de bijlage bij Uitvoeringsverordening (EU) 2025/1946.
 
 
 
 
 
 
 
 
 
 
 8)
 
 
 Voor gekwalificeerde vertrouwensdiensten voor het aanmaken van gekwalificeerde elektronische tijdstempels: de punten 5, 6 en 7 van de norm zoals vermeld en aangepast in punt 1 van de bijlage bij Uitvoeringsverordening (EU) 2025/1929 van de Commissie (4).
 
 
 
 
 
 
 
 
 
 
 9)
 
 
 Voor gekwalificeerde diensten voor elektronisch aangetekende bezorging: de punten 4, 6 en 7 van de norm zoals vermeld en aangepast in bijlage I bij Uitvoeringsverordening (EU) 2025/1944 van de Commissie (5).
 
 
 
 
 
 
 
 
 
 
 10)
 
 
 Voor gekwalificeerde diensten voor het beheer van gekwalificeerde middelen voor het op afstand aanmaken van elektronische handtekeningen: de punten 5, 6.1, 6.4, 6.5, 6.7 en 6.8 van de norm zoals vermeld en aangepast in de bijlage bij Uitvoeringsverordening (EU) 2025/1567 van de Commissie (6).
 
 
 
 
 
 
 
 
 
 
 11)
 
 
 Voor gekwalificeerde diensten voor het beheer van gekwalificeerde middelen voor het op afstand aanmaken van elektronische zegels: de punten 5, 6.1, 6.4, 6.5, 6.7 en 6.8 van de norm zoals vermeld en aangepast in de bijlage bij Uitvoeringsverordening (EU) 2025/1567.
 
 
 
 
 
 
 
 
 
 
 12)
 
 
 Voor gekwalificeerde elektronische archiveringsdiensten: de punten 6 en 7 van de norm zoals vermeld en aangepast in de bijlage bij Uitvoeringsverordening (EU) 2025/2532 van de Commissie (7).
 
 
 
 
 
 
 
 
 
 
 13)
 
 
 Voor gekwalificeerde vertrouwensdiensten voor het uitgeven van gekwalificeerde elektronische attesteringen van attributen: de normen zoals vermeld in bijlage I bij Uitvoeringsverordening (EU) 2025/1569 van de Commissie (8).
 
 
 
 
 
 
 
 
 
 
 14)
 
 
 Voor gekwalificeerde vertrouwensdiensten voor de registratie van elektronische gegevens in een gekwalificeerd elektronisch register: de normen zoals vermeld in punt 3, a), van de bijlage bij Uitvoeringsverordening (EU) 2025/2531 van de Commissie (9).
 
 
 
 
 
 
 (1)  Uitvoeringsverordening (EU) 2025/1943 van de Commissie van 29 september 2025 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad inzake referentienormen voor gekwalificeerde certificaten voor elektronische handtekeningen en gekwalificeerde certificaten voor elektronische zegels (PB L, 2025/1943, 30.9.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/1943/oj).
 
 (2)  Uitvoeringsverordening (EU) 2025/1942 van de Commissie van 29 september 2025 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad inzake gekwalificeerde valideringsdiensten voor gekwalificeerde elektronische handtekeningen en gekwalificeerde valideringsdiensten voor gekwalificeerde elektronische zegels (PB L, 2025/1942, 30.9.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/1942/oj).
 
 (3)  Uitvoeringsverordening (EU) 2025/1946 van de Commissie van 29 september 2025 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad inzake gekwalificeerde valideringsdiensten voor gekwalificeerde elektronische handtekeningen en gekwalificeerde valideringsdiensten voor gekwalificeerde elektronische zegels (PB L, 2025/1946, 30.9.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/1946/oj).
 
 (4)  Uitvoeringsverordening (EU) 2025/1929 van de Commissie van 29 september 2025 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad inzake de koppeling van datum en tijdstip aan gegevens en tot vaststelling van de nauwkeurigheid van tijdsbronnen voor de verlening van gekwalificeerde elektronische tijdstempels (PB L, 2025/1929, 30.9.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/1929/oj).
 
 (5)  Uitvoeringsverordening (EU) 2025/1944 van de Commissie van 29 september 2025 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad inzake referentienormen voor processen voor het verzenden en ontvangen van gegevens in gekwalificeerde elektronische aangetekende bezorging en inzake de interoperabiliteit van die diensten (PB L, 2025/1944, 30.9.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/1944/oj).
 
 (6)  Uitvoeringsverordening (EU) 2025/1567 van de Commissie van 29 juli 2025 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad wat betreft het beheer van gekwalificeerde middelen voor het op afstand aanmaken van elektronische handtekeningen en elektronische zegels als gekwalificeerde vertrouwensdiensten (PB L, 2025/1567, 30.7.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/1567/oj).
 
 (7)  Uitvoeringsverordening (EU) 2025/2532 van de Commissie van 16 december 2025 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende referentienormen en specificaties voor gekwalificeerde elektronische archiveringsdiensten (PB L, 2025/2532, 17.12.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/2532/oj).
 
 (8)  Uitvoeringsverordening (EU) 2025/1569 van de Commissie van 29 juli 2025 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad inzake door of namens een voor een authentieke bron verantwoordelijke openbare instantie verstrekte gekwalificeerde elektronische attesteringen van attributen en elektronische attesteringen van attributen (PB L, 2025/1569, 30.7.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/1569/oj).
 
 (9)  Uitvoeringsverordening (EU) 2025/2531 van de Commissie van 16 december 2025 tot vaststelling van uitvoeringsbepalingen voor Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende referentienormen en specificaties voor gekwalificeerde elektronische registers (PB L, 2025/2531, 17.12.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/2531/oj).
 
 
 
 ELI: http://data.europa.eu/eli/reg_impl/2025/2530/oj
 ISSN 1977-0758 (electronic edition)
 
 ////////////////////////$(document).ready(function(){generateTOC(true,'', 'Naar boven','false');scrollToCurrentUrlAnchor();});