This document is an excerpt from the EUR-Lex website
Document 32026R0248
Commission Implementing Regulation (EU) 2026/248 of 2 February 2026 laying down rules for the application of Regulation (EU) No 910/2014 of the European Parliament and of the Council as regards the formats of advanced electronic signatures and advanced electronic seals to be recognised by public sector bodies and repealing Commission Implementing Decision (EU) 2015/1506
Kommissionens gennemførelsesforordning (EU) 2026/248 af 2. februar 2026 om regler for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 for så vidt angår formater for avancerede elektroniske signaturer og avancerede elektroniske segl, som skal anerkendes af offentlige myndigheder, og om ophævelse af Kommissionens gennemførelsesafgørelse (EU) 2015/1506
Kommissionens gennemførelsesforordning (EU) 2026/248 af 2. februar 2026 om regler for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 for så vidt angår formater for avancerede elektroniske signaturer og avancerede elektroniske segl, som skal anerkendes af offentlige myndigheder, og om ophævelse af Kommissionens gennemførelsesafgørelse (EU) 2015/1506
C/2026/528
EUT L, 2026/248, 3.2.2026, ELI: http://data.europa.eu/eli/reg_impl/2026/248/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
|
Den Europæiske Unions |
DA L-udgaven |
|
2026/248 |
3.2.2026 |
KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) 2026/248
af 2. februar 2026
om regler for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 for så vidt angår formater for avancerede elektroniske signaturer og avancerede elektroniske segl, som skal anerkendes af offentlige myndigheder, og om ophævelse af Kommissionens gennemførelsesafgørelse (EU) 2015/1506
EUROPA-KOMMISSIONEN HAR —
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 af 23. juli 2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked og om ophævelse af direktiv 1999/93/EF (1), særlig artikel 27, stk. 5, og artikel 37, stk. 5, og
ud fra følgende betragtninger:
|
(1) |
Medlemsstaterne skal indføre de fornødne tekniske foranstaltninger, således at de kan behandle de elektronisk underskrevne eller forseglede dokumenter, der kræves, når der bruges en onlinetjeneste, som udbydes af eller på vegne af en offentlig myndighed. |
|
(2) |
I henhold til artikel 27 og artikel 37 i forordning (EU) nr. 910/2014 skal de medlemsstater, der kræver en avanceret elektronisk signatur eller et avanceret elektronisk segl for at bruge en onlinetjeneste, som udbydes af eller på vegne af en offentlig myndighed, anerkende avancerede elektroniske signaturer og avancerede elektroniske segl, avancerede elektroniske signaturer og avancerede elektroniske segl, der er baseret på et kvalificeret certifikat, og kvalificerede elektroniske signaturer og segl i specifikke formater eller i alternative formater, som er godkendt i henhold til specifikke referencemetoder. |
|
(3) |
For at gøre det lettere at validere elektroniske signaturer eller segl på tværs af landegrænser og for at forbedre interoperabiliteten mellem elektroniske transaktioner på tværs af landegrænser er der ved Kommissionens gennemførelsesafgørelse (EU) 2015/1506 (2) fastlagt referenceformater for avancerede elektroniske signaturer og avancerede elektroniske segl, som skal understøttes af medlemsstaterne. Som følge af udviklingen af ny teknologi og praksis og nye standarder og tekniske specifikationer bør gennemførelsesafgørelse (EU) 2015/1506 ophæves. Denne gennemførelsesforordning bør tilvejebringe en liste over standardformater og bestemmelser om anerkendelse af disse standardformater. |
|
(4) |
De anførte standardformater bør afspejle etableret praksis og være bredt anerkendte inden for de relevante sektorer. Når der til elektronisk underskrift eller forsegling anvendes andre avancerede elektroniske signatur- eller seglformater end dem, som er almindeligt teknisk understøttet, bør der stilles valideringsmetoder til rådighed, med hvilke avancerede elektroniske signaturer eller avancerede elektroniske segl kan kontrolleres på tværs af landegrænser. For at modtagende medlemsstater kan have tillid til andre medlemsstaters valideringsmetoder, er det nødvendigt, at den afsendende medlemsstat gør oplysninger om disse valideringsmetoder lettilgængelige. Disse oplysninger om den gældende valideringsmetode bør derfor medtages i de elektroniske dokumenter, i de avancerede elektroniske signaturer eller avancerede elektroniske segl eller i containerne med de elektroniske dokumenter. |
|
(5) |
Når der i en medlemsstats offentlige tjenester er alternative metoder til validering af avancerede elektroniske signaturer eller segl til rådighed, som egner sig til automatiseret behandling, bør disse valideringsmetoder gøres tilgængelige og stilles til rådighed for den modtagende medlemsstat. Bestemmelserne i artikel 27, stk. 1 og 2, og artikel 37, stk. 1 og 2, i forordning (EU) nr. 910/2014 bør dog stadig finde anvendelse, når den automatiserede behandling af alternative valideringsmetoder ikke er teknisk mulig. |
|
(6) |
Med henblik på sammenlignelige krav til validering og for at øge tilliden til de valideringsmetoder, som stilles til rådighed af medlemsstaterne til andre formater for avancerede elektroniske signaturer og segl end de almindeligvis understøttede, er de krav, der stilles til valideringsmetoderne i nærværende forordning, baseret på kravene til validering af kvalificerede elektroniske signaturer og segl i artikel 32 og 40 i forordning (EU) nr. 910/2014 og kravene til validering af avancerede elektroniske signaturer og avancerede elektroniske segl, der er baseret på kvalificerede certifikater, i artikel 32a og artikel 40a i forordning (EU) nr. 910/2014. |
|
(7) |
Kommissionen vurderer regelmæssigt nye teknologier, praksisser, standarder og tekniske specifikationer. I overensstemmelse med betragtning 75 til Europa-Parlamentets og Rådets forordning (EU) 2024/1183 (3) bør Kommissionen revidere og om nødvendigt ajourføre nærværende forordning for at sikre, at den er i overensstemmelse med den globale udvikling, nye teknologier, standarder eller tekniske specifikationer, og for at følge bedste praksis på det indre marked. |
|
(8) |
De medlemsstater, der kræver en avanceret elektronisk signatur, en avanceret elektronisk signatur, der er baseret på et kvalificeret certifikat, et avanceret elektronisk segl eller et avanceret elektronisk segl, der er baseret på et kvalificeret certifikat, jf. artikel 27, stk. 1 og 2, og artikel 37, stk. 1 og 2, i forordning (EU) nr. 910/2014, bør anerkende henholdsvis avancerede elektroniske signaturer, der anvender formater eller containere med tilhørende signatur, eller avancerede elektroniske segl, der anvender formater eller containere med tilhørende segl, som er i overensstemmelse med de tekniske specifikationer, der er anført i nærværende forordning. En sådan forpligtelse til at anerkende avancerede elektroniske signaturer eller avancerede elektroniske segl, når der bruges en onlinetjeneste, som udbydes af eller på vegne af en offentlig myndighed, bør gælde, så længe valideringen af avancerede elektroniske signaturer eller avancerede elektroniske segl kræves i henhold til EU-lovgivningen eller national lovgivning, fra og med deres generering. For at give medlemsstaterne tilstrækkelig tid til at ændre deres valideringsapplikationer bør de relevante krav i nærværende forordning først finde anvendelse 12 måneder efter nærværende forordnings ikrafttræden. For at sikre overgangen til de nyeste standarder bør forpligtelsen til at anerkende nyligt genererede avancerede elektroniske signaturer eller avancerede elektroniske segl i de standardformater, der er anført i gennemførelsesafgørelse (EU) 2015/1506, være tidsbegrænset indtil 24 måneder efter nærværende forordnings ikrafttræden. |
|
(9) |
Europa-Parlamentets og Rådets forordning (EU) 2016/679 (4) og, hvor det er relevant, Europa-Parlamentets og Rådets direktiv 2002/58/EF (5) finder anvendelse på alle behandlingsaktiviteter vedrørende personoplysninger i henhold til nærværende forordning. |
|
(10) |
Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (6) og afgav udtalelse den 21. oktober 2025 (7). |
|
(11) |
Foranstaltningerne i denne forordning er i overensstemmelse med udtalelsen fra det udvalg, der er nedsat ved artikel 48 i forordning (EU) nr. 910/2014 — |
VEDTAGET DENNE FORORDNING:
Artikel 1
Formater for avancerede elektroniske signaturer
1. De medlemsstater, der kræver en avanceret elektronisk signatur eller en avanceret elektronisk signatur, der er baseret på et kvalificeret certifikat, jf. artikel 27, stk. 1 og 2, i forordning (EU) nr. 910/2014, anerkender avancerede elektroniske signaturer, der anvender formater eller containere med tilhørende signatur, som er i overensstemmelse med de tekniske specifikationer, der er anført i bilag I til nærværende forordning.
2. Medlemsstaterne anerkender avancerede elektroniske signaturer, der anvender formater eller containere med tilhørende signatur, som er i overensstemmelse med de tekniske specifikationer, der er anført i bilag II til nærværende forordning, når disse elektroniske signaturer er genereret inden den 23. februar 2028.
Artikel 2
Alternative metoder til validering af avancerede elektroniske signaturer
1. De medlemsstater, der kræver en avanceret elektronisk signatur eller en avanceret elektronisk signatur, der er baseret på et kvalificeret certifikat, jf. artikel 27, stk. 1 og 2, i forordning (EU) nr. 910/2014, anerkender andre formater for avancerede elektroniske signaturer end dem, der er omhandlet i nærværende forordnings artikel 1, når:
|
a) |
den medlemsstat, hvor den tillidstjenesteudbyder, som underskriveren benytter, er etableret, tilbyder andre medlemsstater signaturvalideringsmetoder for disse formater, og |
|
b) |
disse valideringsmetoder skal gennemføres i overensstemmelse med stk. 2. |
2. Valideringsmetoderne for alternative signaturformater skal opfylde alle følgende betingelser:
|
a) |
om muligt være egnede til automatiseret behandling |
|
b) |
give andre medlemsstater mulighed for gratis at validere den modtagne elektroniske signatur online |
|
c) |
give klare, fyldestgørende, letforståelige og lettilgængelige instrukser om, hvordan valideringen udføres |
|
d) |
være angivet i det underskrevne dokument, den elektroniske signatur eller containeren med det elektroniske dokument |
|
e) |
bekræfte en avanceret elektronisk signaturs gyldighed, forudsat at:
|
3. Den angivelse, der er omhandlet i stk. 2, litra d), skal gøre det muligt for modtagerparter let og gratis at tilgå de fuldstændige specifikationer for signaturvalideringsmetoden.
Artikel 3
Formater for avancerede elektroniske segl
1. De medlemsstater, der kræver et avanceret elektronisk segl eller et avanceret elektronisk segl, der er baseret på et kvalificeret certifikat, jf. artikel 37, stk. 1 og 2, i forordning (EU) nr. 910/2014, anerkender avancerede elektroniske segl, der anvender formater eller containere med tilhørende segl, som er i overensstemmelse med de tekniske specifikationer, der er anført i bilag I til nærværende forordning.
2. Medlemsstaterne anerkender avancerede elektroniske segl, der anvender formater eller containere med tilhørende segl, som er i overensstemmelse med de tekniske specifikationer, der er anført i bilag II til nærværende forordning, når disse elektroniske segl er genereret inden den 23. februar 2028.
Artikel 4
Alternative metoder til validering af avancerede elektroniske segl
1. De medlemsstater, der kræver et avanceret elektronisk segl eller et avanceret elektronisk segl, der er baseret på et kvalificeret certifikat, jf. artikel 37, stk. 1 og 2, i forordning (EU) nr. 910/2014, anerkender andre formater for avancerede elektroniske segl end dem, der er omhandlet i nærværende forordnings artikel 3, når:
|
a) |
den medlemsstat, hvor den tillidstjenesteudbyder, som den forseglende part benytter, er etableret, tilbyder andre medlemsstater seglvalideringsmetoder for disse formater, og |
|
b) |
disse valideringsmetoder skal gennemføres i overensstemmelse med stk. 2. |
2. Valideringsmetoderne for alternative seglformater skal opfylde alle følgende betingelser:
|
a) |
om muligt være egnede til automatiseret behandling |
|
b) |
give andre medlemsstater mulighed for gratis at validere det modtagne elektroniske segl online |
|
c) |
give klare, fyldestgørende, letforståelige og lettilgængelige instrukser om, hvordan valideringen udføres |
|
d) |
være angivet i det forseglede dokument, det elektroniske segl eller containeren med det elektroniske dokument og |
|
e) |
bekræfte et avanceret elektronisk segls gyldighed, forudsat at:
|
3. Den angivelse, der er omhandlet i stk. 2, litra d), skal gøre det muligt for modtagerparter let og gratis at tilgå de fuldstændige specifikationer for seglvalideringsmetoden.
Artikel 5
Ophævelse
Gennemførelsesafgørelse (EU) 2015/1506 ophæves.
Henvisninger til den ophævede afgørelse betragtes som henvisninger til denne forordning.
Artikel 6
Ikrafttræden
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Artikel 1, stk. 1, og artikel 3, stk. 1, finder anvendelse fra den 23. februar 2027.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Bruxelles, den 2. februar 2026.
På Kommissionens vegne
Ursula VON DER LEYEN
Formand
(1) EUT L 257 af 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.
(2) Kommissionens gennemførelsesafgørelse (EU) 2015/1506 af 8. september 2015 om fastlæggelse af specifikationer vedrørende formater for avancerede elektroniske signaturer og avancerede segl, som skal anerkendes af offentlige myndigheder i henhold til artikel 27, stk. 5, og artikel 37, stk. 5, i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked (EUT L 235 af 9.9.2015, s. 37, ELI: http://data.europa.eu/eli/dec_impl/2015/1506/oj).
(3) Europa-Parlamentets og Rådets forordning (EU) 2024/1183 af 11. april 2024 om ændring af forordning (EU) nr. 910/2014 for så vidt angår fastlæggelse af den europæiske ramme for digital identitet (EUT L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).
(4) Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT L 119 af 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(5) Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (Direktiv om databeskyttelse inden for elektronisk kommunikation) (EFT L 201 af 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).
(6) Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(7) EDPS Formal comments on draft Implementing Regulation on application of Regulation (EU) No 910/2014 regarding formats of advanced electronic signatures and seals to be recognised by public sector bodies and repealing Implementing Decision (EU) 2015/1506.
BILAG I
Liste over tekniske specifikationer for avancerede elektroniske signaturer, jf. artikel 1, stk. 1, og for avancerede elektroniske segl, jf. artikel 3, stk. 1
|
XAdES Baseline Profile |
ETSI EN 319 132 -1 V1.3.1 (2024-07) (1) |
||
|
CAdES Baseline Profile |
ETSI EN 319 122 -1 V1.3.1 (2023-06) (2) |
||
|
PAdES Baseline Profile |
ETSI EN 319 142 -1 V1.2.1 (2024-01) (3) |
||
|
JAdES Baseline Profile |
ETSI TS 119 182 -1 V1.2.1 (2024-07) (4), med følgende tilpasning:
|
Liste over tekniske specifikationer for containere med tilhørende signatur, jf. artikel 1, stk. 1, og for containere med tilhørende segl, jf. artikel 3, stk. 1
|
Associated Signature/Seal Container Baseline Profile |
ETSI EN 319 162 -1 V1.1.1 (2016-04) (5) ETSI EN 319 162 -2 V1.1.1 (2016-04) (6) for ASiC-E CAdES additional container som specificeret i punkt 4.3.1. |
(1) https://www.etsi.org/deliver/etsi_en/319100_319199/31913201/01.03.01_60/en_31913201v010301p.pdf.
(2) https://www.etsi.org/deliver/etsi_en/319100_319199/31912201/01.03.01_60/en_31912201v010301p.pdf.
(3) https://www.etsi.org/deliver/etsi_en/319100_319199/31914201/01.02.01_60/en_31914201v010201p.pdf.
(4) https://www.etsi.org/deliver/etsi_ts/119100_119199/11918201/01.02.01_60/ts_11918201v010201p.pdf.
(5) https://www.etsi.org/deliver/etsi_en/319100_319199/31916201/01.01.01_60/en_31916201v010101p.pdf.
(6) https://www.etsi.org/deliver/etsi_en/319100_319199/31916202/01.01.01_60/en_31916202v010101p.pdf.
BILAG II
Liste over tekniske specifikationer for avancerede elektroniske signaturer, jf. artikel 1, stk. 2, og for avancerede elektroniske segl, jf. artikel 3, stk. 2
|
XAdES Baseline Profile |
ETSI TS 103 171 v.2.1.1 (1) med undtagelse af punkt 9 og på conformance level B-Level, T-Level eller LT-Level |
|
CAdES Baseline Profile |
ETSI TS 103 173 v.2.2.1 (2) med undtagelse af punkt 9 og på conformance level B-Level, T-Level eller LT-Level |
|
PAdES Baseline Profile |
ETSI TS 103 172 v.2.2.2 (3) med undtagelse af punkt 9 og på conformance level B-Level, T-Level eller LT-Level |
Liste over tekniske specifikationer for containere med tilhørende signatur, jf. artikel 1, stk. 2, og for containere med tilhørende segl, jf. artikel 3, stk. 2
|
Associated Signature/Seal Container Baseline Profile |
ETSI TS 103 174 v.2.2.1 (4) |
(1) http://www.etsi.org/deliver/etsi_ts/103100_103199/103171/02.01.01_60/ts_103171v020101p.pdf.
(2) http://www.etsi.org/deliver/etsi_ts/103100_103199/103173/02.02.01_60/ts_103173v020201p.pdf.
(3) http://www.etsi.org/deliver/etsi_ts/103100_103199/103172/02.02.02_60/ts_103172v020202p.pdf.
(4) http://www.etsi.org/deliver/etsi_ts/103100_103199/103174/02.02.01_60/ts_103174v020201p.pdf.
ELI: http://data.europa.eu/eli/reg_impl/2026/248/oj
ISSN 1977-0634 (electronic edition)