keyboard_tab EIDAS 2014/0910 DA
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- Artikel 1 Genstand
- Artikel 2 Anvendelsesområde
- Artikel 3 Definitioner
- Artikel 4 Principper vedrørende det indre marked
- Artikel 5 Databehandling og databeskyttelse
- Artikel 6 Gensidig anerkendelse
- Artikel 7 Antagelse af anmeldelser af elektroniske identifikationsordninger
- Artikel 8 Sikringsniveauer for elektroniske identifikationsordninger
- Artikel 9 Anmeldelse
- Artikel 10 Sikkerhedsbrud
- Artikel 11 Erstatningsansvar
- Artikel 12 Samarbejde og interoperabilitet
- Artikel 13 Erstatningsansvar og bevisbyrde
- Artikel 14 Internationale aspekter
- Artikel 15 Tilgængelighed for personer med handicap
- Artikel 16 Sanktioner
- Artikel 17 Tilsynsorganer
- Artikel 18 Gensidig bistand
- Artikel 19 Sikkerhedskrav til tillidstjenesteudbydere
- Artikel 20 Tilsyn med kvalificerede tillidstjenesteudbydere
- Artikel 21 Iværksættelse af en kvalificeret tillidstjeneste
- Artikel 22 Positivlister
- Artikel 23 EU-tillidsmærket for kvalificerede tillidstjenester
- Artikel 24 Krav til kvalificerede tillidstjenesteudbydere
- Artikel 25 Retsvirkninger af elektroniske signaturer
- Artikel 26 Kravene til avancerede elektroniske signaturer
- Artikel 27 Elektroniske signaturer i offentlige tjenester
- Artikel 28 Kvalificerede certifikater for elektroniske signaturer
- Artikel 29 Krav til kvalificerede elektroniske signaturgenereringssystemer
- Artikel 30 Certificering af kvalificerede elektroniske signaturgenereringssystemer
- Artikel 31 Offentliggørelse af en liste over certificerede kvalificerede elektroniske signaturgenereringssystemer
- Artikel 32 Krav til validering af kvalificerede elektroniske signaturer
- Artikel 33 Kvalificeret valideringstjeneste for kvalificerede elektroniske signaturer
- Artikel 34 Kvalificeret tjeneste til bevaring af kvalificerede elektroniske signaturer
- Artikel 35 Retsvirkninger af elektroniske segl
- Artikel 36 Krav til avancerede elektroniske segl
- Artikel 37 Elektroniske segl i offentlige tjenester
- Artikel 38 Kvalificerede certifikater for elektroniske segl
- Artikel 39 Kvalificerede elektroniske seglgenereringssystemer
- Artikel 40 Validering og bevaring af kvalificerede elektroniske segl
- Artikel 41 Retsvirkninger af elektroniske tidsstempler
- Artikel 42 Krav til kvalificerede elektroniske tidsstempler
- Artikel 43 Retsvirkning af elektroniske registrerede leveringstjenester
- Artikel 44 Krav til kvalificerede elektroniske registrerede leveringstjenester
- Artikel 45 Krav til kvalificerede certifikater for webstedsautentifikation
- Artikel 46 Retsvirkninger af elektroniske dokumenter
- Artikel 47 Udøvelse af de delegerede beføjelser
- Artikel 48 Udvalgsprocedure
- Artikel 49 Revision
- Artikel 50 Ophævelse
- Artikel 51 Overgangsforanstaltninger
- Artikel 52 Ikrafttræden
KAPITEL I
ALMINDELIGE BESTEMMELSER
KAPITEL II
ELEKTRONISK IDENTIFIKATION
KAPITEL III
TILLIDSTJENESTER
AFDELING 1
Almindelige bestemmelser
AFDELING 2
Tilsyn
AFDELING 3
Kvalificerede tillidstjenesteydelser
AFDELING 4
Elektroniske signaturer
AFDELING 5
Elektroniske segl
AFDELING 6
Elektroniske tidsstempler
AFDELING 7
Elektroniske registrerede leveringstjenester
AFDELING 8
Webstedsautentifikation
KAPITEL IV
ELEKTRONISKE DOKUMENTER
KAPITEL V
DELEGEREDE BEFØJELSER OG GENNEMFØRELSESBESTEMMELSER
KAPITEL VI
AFSLUTTENDE BESTEMMELSER
- whereas (1)
- whereas (2)
- whereas (3)
- whereas (4)
- whereas (5)
- whereas (6)
- whereas (7)
- whereas (8)
- whereas (9)
- whereas (10)
- whereas (11)
- whereas (12)
- whereas (13)
- whereas (14)
- whereas (15)
- whereas (16)
- whereas (17)
- whereas (18)
- whereas (19)
- whereas (20)
- whereas (21)
- whereas (22)
- whereas (23)
- whereas (24)
- whereas (25)
- whereas (26)
- whereas (27)
- whereas (28)
- whereas (29)
- whereas (30)
- whereas (31)
- whereas (32)
- whereas (33)
- whereas (34)
- whereas (35)
- whereas (36)
- whereas (37)
- whereas (38)
- whereas (39)
- whereas (40)
- whereas (41)
- whereas (42)
- whereas (43)
- whereas (44)
- whereas (45)
- whereas (46)
- whereas (47)
- whereas (48)
- whereas (49)
- whereas (50)
- whereas (51)
- whereas (52)
- whereas (53)
- whereas (54)
- whereas (55)
- whereas (56)
- whereas (57)
- whereas (58)
- whereas (59)
- whereas (60)
- whereas (61)
- whereas (62)
- whereas (63)
- whereas (64)
- whereas (65)
- whereas (66)
- whereas (67)
- whereas (68)
- whereas (69)
- whereas (70)
- whereas (71)
- whereas (72)
- whereas (73)
- whereas (74)
- whereas (75)
- whereas (76)
- whereas (77)
- kvalificerede 13
- eller 12
- kvalificeret 8
- tillidstjenesteudbyder 8
- artikel 7
- overensstemmelse 7
- skal 6
- person 6
- certifikat 6
- systemer 5
- produkter 4
- efter 4
- denne 4
- sikkerhed 4
- disse 4
- hjælp 4
- tilstedeværelse 4
- fysisk 4
- pålidelige 4
- data 4
- udsteder 4
- standarder 3
- kravene 3
- national 3
- litra 3
- oplysninger 3
- fysiske 3
- ændringer 3
- certifikater 3
- elektronisk 3
- sikre 3
- tilgængelige 3
- juridiske 3
- spærring 2
- tjenestens 2
- certifikatdatabase 2
- spærringen 2
- dennes 2
- nødvendige 2
- pålidelighed 2
- kontinuitet 2
- tillidstjenester 2
- personoplysninger 2
- anvende 2
- have 2
- rådighed 2
- registrere 2
- passende 2
- personer 2
- brugen 2
Artikel 24
Krav til kvalificerede tillidstjenesteudbydere
1.   Når en kvalificeret tillidstjenesteudbyder udsteder et kvalificeret certifikat for en tillidstjeneste, skal vedkommende med hensigtsmæssige midler og i overensstemmelse med national ret kontrollere identiteten og eventuelt særlige kendetegn ved den fysiske eller juridiske person, som det kvalificerede certifikat udstedes til.
Oplysningerne i første afsnit kontrolleres af den kvalificerede tillidstjenesteudbyder enten direkte eller via en tredjemand i overensstemmelse med national ret:
a) | ved fysisk tilstedeværelse af den fysiske person eller den bemyndigede repræsentant for den juridiske person, eller |
b) | uden fysisk tilstedeværelse ved hjælp af elektroniske identifikationsmidler, hvortil der forud for udstedelsen af et kvalificeret certifikat var sikret en fysisk tilstedeværelse af den fysiske person eller af en bemyndiget repræsentant for den juridiske person, og som lever op til kravene i artikel 8 med hensyn til sikringsniveauet »betydelig« eller »høj«, eller |
c) | ved hjælp af et certifikat af en kvalificeret elektronisk signatur eller af et kvalificeret elektronisk segl udstedt i overensstemmelse med litra a) eller b), eller |
d) | ved hjælp af andre identifikationsmetoder anerkendt på nationalt plan, som giver en sikkerhed, der for så vidt angår pålidelighed svarer til fysisk tilstedeværelse. Den tilsvarende sikkerhed skal bekræftes af et overensstemmelsesvurderingsorgan. |
2.   En kvalificeret tillidstjenesteudbyder, der udbyder kvalificerede tillidstjenester, skal:
a) | informere tilsynsorganet om ændringer i udbuddet af dennes kvalificerede tillidstjenester og om dennes hensigt om at ophøre med denne virksomhed |
b) | beskæftige personale, og eventuelt underleverandører, der har den nødvendige ekspertviden og troværdighed og de nødvendige erfaringer, og kvalifikationer, og som har fået tilstrækkelig uddannelse i reglerne for sikkerhed og beskyttelse af personoplysninger og skal anvende administrative og ledelsesmæssige procedurer i overensstemmelse med europæiske eller internationale standarder |
c) | i forbindelse med erstatningsansvaret for skader, have tilstrækkelige økonomiske ressourcer til rådighed, jf. artikel 13, og/eller anskaffe en passende ansvarsforsikring i overensstemmelse med national ret |
d) | på en klar og let forståelig måde underrette de personer, der ønsker at gøre brug af en kvalificeret tillidstjeneste, om de nøjagtige vilkår for brugen af denne tjeneste, herunder eventuelle begrænsninger i brugen heraf, inden de indgår i et kontraktforhold |
e) | anvende pålidelige systemer og produkter, som er beskyttet mod ændringer, og sikre den tekniske sikkerhed og pålidelighed i de processer, som disse systemer og produkter understøtter |
f) | benytte pålidelige systemer til opbevaring af de data, den kvalificerede tillidstjenesteudbyder modtager, i kontrollerbar form, således at
|
g) | træffe passende foranstaltninger imod forfalskning og tyveri af data |
h) | i en rimelig periode registrere alle relevante oplysninger om de data, den kvalificerede tillidstjenesteudbyder har udstedt og modtaget, og sørge for, at de er tilgængelige, herunder efter at den kvalificerede tillidstjenesteudbyder har indstillet sin virksomhed, navnlig for at kunne fremlægge bevis i retssager og for at garantere tjenestens kontinuitet. Denne registrering kan ske elektronisk |
i) | have en ajourført plan i tilfælde af virksomhedsafbrydelse for at sikre tjenestens kontinuitet i overensstemmelse med de bestemmelser, som tilsynsorganer kontrollerer i medfør af artikel 17, stk. 4, litra i) |
j) | sikre, at personoplysninger behandles lovligt i overensstemmelse med direktiv 95/46/EF |
k) | oprette og ajourføre en certifikatdatabase, når den kvalificerede tillidstjenesteudbyder udsteder kvalificerede certifikater. |
3.   Vælger en kvalificeret tillidstjenesteudbyder, der udsteder kvalificerede certifikater, at spærre et certifikat, skal denne registrere en sådan spærring i sin certifikatdatabase og offentliggøre spærringen af certifikatet i god tid, og under alle omstændigheder inden for 24 timer efter modtagelsen af anmodningen. Spærringen træder i kraft straks efter offentliggørelsen.
4.   Med hensyn til stk. 3 skal kvalificerede tillidstjenesteudbydere, der udsteder kvalificerede certifikater, stille oplysninger om certifikaternes gyldighed eller spærring til rådighed for alle modtagerparter. Disse oplysninger skal som minimum for et certifikat ad gangen være automatisk og gratis tilgængelige til enhver tid og ud over gyldighedsperioden på pålidelig og effektiv vis.
5.   Kommissionen kan ved hjælp af gennemførelsesretsakter opstille referencenumre på standarder for pålidelige systemer og produkter, som opfylder kravene i stk. 2, litra e) og f), i nærværende artikel. Pålidelige systemer og produkter, der opfylder disse standarder, formodes at overholde kravene i nærværende artikel. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 48, stk. 2.
AFDELING 4
Elektroniske signaturer
whereas