Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 32026R0248

Kommissionens gennemførelsesforordning (EU) 2026/248 af 2. februar 2026 om regler for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 for så vidt angår formater for avancerede elektroniske signaturer og avancerede elektroniske segl, som skal anerkendes af offentlige myndigheder, og om ophævelse af Kommissionens gennemførelsesafgørelse (EU) 2015/1506

C/2026/528

EUT L, 2026/248, 3.2.2026, ELI: http://data.europa.eu/eli/reg_impl/2026/248/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

Legal status of the document In force

ELI: http://data.europa.eu/eli/reg_impl/2026/248/oj

European flag

Den Europæiske Unions
Tidende

DA

L-udgaven


2026/248

3.2.2026

KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) 2026/248

af 2. februar 2026

om regler for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 for så vidt angår formater for avancerede elektroniske signaturer og avancerede elektroniske segl, som skal anerkendes af offentlige myndigheder, og om ophævelse af Kommissionens gennemførelsesafgørelse (EU) 2015/1506

EUROPA-KOMMISSIONEN HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde,

under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 af 23. juli 2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked og om ophævelse af direktiv 1999/93/EF (1), særlig artikel 27, stk. 5, og artikel 37, stk. 5, og

ud fra følgende betragtninger:

(1)

Medlemsstaterne skal indføre de fornødne tekniske foranstaltninger, således at de kan behandle de elektronisk underskrevne eller forseglede dokumenter, der kræves, når der bruges en onlinetjeneste, som udbydes af eller på vegne af en offentlig myndighed.

(2)

I henhold til artikel 27 og artikel 37 i forordning (EU) nr. 910/2014 skal de medlemsstater, der kræver en avanceret elektronisk signatur eller et avanceret elektronisk segl for at bruge en onlinetjeneste, som udbydes af eller på vegne af en offentlig myndighed, anerkende avancerede elektroniske signaturer og avancerede elektroniske segl, avancerede elektroniske signaturer og avancerede elektroniske segl, der er baseret på et kvalificeret certifikat, og kvalificerede elektroniske signaturer og segl i specifikke formater eller i alternative formater, som er godkendt i henhold til specifikke referencemetoder.

(3)

For at gøre det lettere at validere elektroniske signaturer eller segl på tværs af landegrænser og for at forbedre interoperabiliteten mellem elektroniske transaktioner på tværs af landegrænser er der ved Kommissionens gennemførelsesafgørelse (EU) 2015/1506 (2) fastlagt referenceformater for avancerede elektroniske signaturer og avancerede elektroniske segl, som skal understøttes af medlemsstaterne. Som følge af udviklingen af ny teknologi og praksis og nye standarder og tekniske specifikationer bør gennemførelsesafgørelse (EU) 2015/1506 ophæves. Denne gennemførelsesforordning bør tilvejebringe en liste over standardformater og bestemmelser om anerkendelse af disse standardformater.

(4)

De anførte standardformater bør afspejle etableret praksis og være bredt anerkendte inden for de relevante sektorer. Når der til elektronisk underskrift eller forsegling anvendes andre avancerede elektroniske signatur- eller seglformater end dem, som er almindeligt teknisk understøttet, bør der stilles valideringsmetoder til rådighed, med hvilke avancerede elektroniske signaturer eller avancerede elektroniske segl kan kontrolleres på tværs af landegrænser. For at modtagende medlemsstater kan have tillid til andre medlemsstaters valideringsmetoder, er det nødvendigt, at den afsendende medlemsstat gør oplysninger om disse valideringsmetoder lettilgængelige. Disse oplysninger om den gældende valideringsmetode bør derfor medtages i de elektroniske dokumenter, i de avancerede elektroniske signaturer eller avancerede elektroniske segl eller i containerne med de elektroniske dokumenter.

(5)

Når der i en medlemsstats offentlige tjenester er alternative metoder til validering af avancerede elektroniske signaturer eller segl til rådighed, som egner sig til automatiseret behandling, bør disse valideringsmetoder gøres tilgængelige og stilles til rådighed for den modtagende medlemsstat. Bestemmelserne i artikel 27, stk. 1 og 2, og artikel 37, stk. 1 og 2, i forordning (EU) nr. 910/2014 bør dog stadig finde anvendelse, når den automatiserede behandling af alternative valideringsmetoder ikke er teknisk mulig.

(6)

Med henblik på sammenlignelige krav til validering og for at øge tilliden til de valideringsmetoder, som stilles til rådighed af medlemsstaterne til andre formater for avancerede elektroniske signaturer og segl end de almindeligvis understøttede, er de krav, der stilles til valideringsmetoderne i nærværende forordning, baseret på kravene til validering af kvalificerede elektroniske signaturer og segl i artikel 32 og 40 i forordning (EU) nr. 910/2014 og kravene til validering af avancerede elektroniske signaturer og avancerede elektroniske segl, der er baseret på kvalificerede certifikater, i artikel 32a og artikel 40a i forordning (EU) nr. 910/2014.

(7)

Kommissionen vurderer regelmæssigt nye teknologier, praksisser, standarder og tekniske specifikationer. I overensstemmelse med betragtning 75 til Europa-Parlamentets og Rådets forordning (EU) 2024/1183 (3) bør Kommissionen revidere og om nødvendigt ajourføre nærværende forordning for at sikre, at den er i overensstemmelse med den globale udvikling, nye teknologier, standarder eller tekniske specifikationer, og for at følge bedste praksis på det indre marked.

(8)

De medlemsstater, der kræver en avanceret elektronisk signatur, en avanceret elektronisk signatur, der er baseret på et kvalificeret certifikat, et avanceret elektronisk segl eller et avanceret elektronisk segl, der er baseret på et kvalificeret certifikat, jf. artikel 27, stk. 1 og 2, og artikel 37, stk. 1 og 2, i forordning (EU) nr. 910/2014, bør anerkende henholdsvis avancerede elektroniske signaturer, der anvender formater eller containere med tilhørende signatur, eller avancerede elektroniske segl, der anvender formater eller containere med tilhørende segl, som er i overensstemmelse med de tekniske specifikationer, der er anført i nærværende forordning. En sådan forpligtelse til at anerkende avancerede elektroniske signaturer eller avancerede elektroniske segl, når der bruges en onlinetjeneste, som udbydes af eller på vegne af en offentlig myndighed, bør gælde, så længe valideringen af avancerede elektroniske signaturer eller avancerede elektroniske segl kræves i henhold til EU-lovgivningen eller national lovgivning, fra og med deres generering. For at give medlemsstaterne tilstrækkelig tid til at ændre deres valideringsapplikationer bør de relevante krav i nærværende forordning først finde anvendelse 12 måneder efter nærværende forordnings ikrafttræden. For at sikre overgangen til de nyeste standarder bør forpligtelsen til at anerkende nyligt genererede avancerede elektroniske signaturer eller avancerede elektroniske segl i de standardformater, der er anført i gennemførelsesafgørelse (EU) 2015/1506, være tidsbegrænset indtil 24 måneder efter nærværende forordnings ikrafttræden.

(9)

Europa-Parlamentets og Rådets forordning (EU) 2016/679 (4) og, hvor det er relevant, Europa-Parlamentets og Rådets direktiv 2002/58/EF (5) finder anvendelse på alle behandlingsaktiviteter vedrørende personoplysninger i henhold til nærværende forordning.

(10)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (6) og afgav udtalelse den 21. oktober 2025 (7).

(11)

Foranstaltningerne i denne forordning er i overensstemmelse med udtalelsen fra det udvalg, der er nedsat ved artikel 48 i forordning (EU) nr. 910/2014 —

VEDTAGET DENNE FORORDNING:

Artikel 1

Formater for avancerede elektroniske signaturer

1.   De medlemsstater, der kræver en avanceret elektronisk signatur eller en avanceret elektronisk signatur, der er baseret på et kvalificeret certifikat, jf. artikel 27, stk. 1 og 2, i forordning (EU) nr. 910/2014, anerkender avancerede elektroniske signaturer, der anvender formater eller containere med tilhørende signatur, som er i overensstemmelse med de tekniske specifikationer, der er anført i bilag I til nærværende forordning.

2.   Medlemsstaterne anerkender avancerede elektroniske signaturer, der anvender formater eller containere med tilhørende signatur, som er i overensstemmelse med de tekniske specifikationer, der er anført i bilag II til nærværende forordning, når disse elektroniske signaturer er genereret inden den 23. februar 2028.

Artikel 2

Alternative metoder til validering af avancerede elektroniske signaturer

1.   De medlemsstater, der kræver en avanceret elektronisk signatur eller en avanceret elektronisk signatur, der er baseret på et kvalificeret certifikat, jf. artikel 27, stk. 1 og 2, i forordning (EU) nr. 910/2014, anerkender andre formater for avancerede elektroniske signaturer end dem, der er omhandlet i nærværende forordnings artikel 1, når:

a)

den medlemsstat, hvor den tillidstjenesteudbyder, som underskriveren benytter, er etableret, tilbyder andre medlemsstater signaturvalideringsmetoder for disse formater, og

b)

disse valideringsmetoder skal gennemføres i overensstemmelse med stk. 2.

2.   Valideringsmetoderne for alternative signaturformater skal opfylde alle følgende betingelser:

a)

om muligt være egnede til automatiseret behandling

b)

give andre medlemsstater mulighed for gratis at validere den modtagne elektroniske signatur online

c)

give klare, fyldestgørende, letforståelige og lettilgængelige instrukser om, hvordan valideringen udføres

d)

være angivet i det underskrevne dokument, den elektroniske signatur eller containeren med det elektroniske dokument

e)

bekræfte en avanceret elektronisk signaturs gyldighed, forudsat at:

det certifikat, der understøtter den avancerede elektroniske signatur, var gyldigt på underskriftstidspunktet

i tilfælde hvor den avancerede elektroniske signatur understøttes af et kvalificeret certifikat, var det kvalificerede certifikat, der understøtter den avancerede elektroniske signatur, på underskriftstidspunktet et kvalificeret certifikat for elektronisk signatur i overensstemmelse med bilag I i forordning (EU) nr. 910/2014 og udstedt af en kvalificeret tillidstjenesteudbyder

signaturvalideringsdataene stemmer overens med de data, der leveres til modtagerparten

det entydige sæt data, der repræsenterer underskriveren, leveres korrekt til modtagerparten

hvis der blev anvendt et pseudonym på underskriftstidspunktet, fremgår anvendelsen af et pseudonym klart for modtagerparten

i tilfælde hvor den avancerede elektroniske signatur er genereret af et kvalificeret elektronisk signaturgenereringssystem, fremgår anvendelsen af et sådant system klart for modtagerparten

de underskrevne datas integritet ikke er bragt i fare

kravene i artikel 26 i forordning (EU) nr. 910/2014 var opfyldt på underskriftstidspunktet

det system, der blev anvendt til validering af den avancerede elektroniske signatur, leverer det korrekte resultat af valideringsprocessen til modtagerparten og gør det muligt for vedkommende at opdage eventuelle sikkerhedsproblemer.

3.   Den angivelse, der er omhandlet i stk. 2, litra d), skal gøre det muligt for modtagerparter let og gratis at tilgå de fuldstændige specifikationer for signaturvalideringsmetoden.

Artikel 3

Formater for avancerede elektroniske segl

1.   De medlemsstater, der kræver et avanceret elektronisk segl eller et avanceret elektronisk segl, der er baseret på et kvalificeret certifikat, jf. artikel 37, stk. 1 og 2, i forordning (EU) nr. 910/2014, anerkender avancerede elektroniske segl, der anvender formater eller containere med tilhørende segl, som er i overensstemmelse med de tekniske specifikationer, der er anført i bilag I til nærværende forordning.

2.   Medlemsstaterne anerkender avancerede elektroniske segl, der anvender formater eller containere med tilhørende segl, som er i overensstemmelse med de tekniske specifikationer, der er anført i bilag II til nærværende forordning, når disse elektroniske segl er genereret inden den 23. februar 2028.

Artikel 4

Alternative metoder til validering af avancerede elektroniske segl

1.   De medlemsstater, der kræver et avanceret elektronisk segl eller et avanceret elektronisk segl, der er baseret på et kvalificeret certifikat, jf. artikel 37, stk. 1 og 2, i forordning (EU) nr. 910/2014, anerkender andre formater for avancerede elektroniske segl end dem, der er omhandlet i nærværende forordnings artikel 3, når:

a)

den medlemsstat, hvor den tillidstjenesteudbyder, som den forseglende part benytter, er etableret, tilbyder andre medlemsstater seglvalideringsmetoder for disse formater, og

b)

disse valideringsmetoder skal gennemføres i overensstemmelse med stk. 2.

2.   Valideringsmetoderne for alternative seglformater skal opfylde alle følgende betingelser:

a)

om muligt være egnede til automatiseret behandling

b)

give andre medlemsstater mulighed for gratis at validere det modtagne elektroniske segl online

c)

give klare, fyldestgørende, letforståelige og lettilgængelige instrukser om, hvordan valideringen udføres

d)

være angivet i det forseglede dokument, det elektroniske segl eller containeren med det elektroniske dokument og

e)

bekræfte et avanceret elektronisk segls gyldighed, forudsat at:

det certifikat, der understøtter det avancerede elektroniske segl, var gyldigt på forseglingstidspunktet

i tilfælde hvor det avancerede elektroniske segl understøttes af et kvalificeret certifikat, var det kvalificerede certifikat, der understøtter det avancerede elektroniske segl, på forseglingstidspunktet et kvalificeret certifikat for elektronisk segl i overensstemmelse med bilag III i forordning (EU) nr. 910/2014 og udstedt af en kvalificeret tillidstjenesteudbyder

seglvalideringsdataene stemmer overens med de data, der leveres til modtagerparten

det entydige sæt data, der repræsenterer den forseglende part, leveres korrekt til modtagerparten

hvis der blev anvendt et pseudonym på forseglingstidspunktet, fremgår anvendelsen af et pseudonym klart for modtagerparten

i tilfælde hvor det avancerede elektroniske segl er genereret af et kvalificeret elektronisk seglgenereringssystem, fremgår anvendelsen af et sådant system klart for modtagerparten

de forseglede datas integritet ikke er bragt i fare

kravene i artikel 36 i forordning (EU) nr. 910/2014 var opfyldt på forseglingstidspunktet, og

det system, der blev anvendt til validering af det avancerede elektroniske segl, leverer det korrekte resultat af valideringsprocessen til modtagerparten og gør det muligt for vedkommende at opdage eventuelle sikkerhedsproblemer.

3.   Den angivelse, der er omhandlet i stk. 2, litra d), skal gøre det muligt for modtagerparter let og gratis at tilgå de fuldstændige specifikationer for seglvalideringsmetoden.

Artikel 5

Ophævelse

Gennemførelsesafgørelse (EU) 2015/1506 ophæves.

Henvisninger til den ophævede afgørelse betragtes som henvisninger til denne forordning.

Artikel 6

Ikrafttræden

Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.

Artikel 1, stk. 1, og artikel 3, stk. 1, finder anvendelse fra den 23. februar 2027.

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.

Udfærdiget i Bruxelles, den 2. februar 2026.

På Kommissionens vegne

Ursula VON DER LEYEN

Formand


(1)   EUT L 257 af 28.8.2014, s. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2)  Kommissionens gennemførelsesafgørelse (EU) 2015/1506 af 8. september 2015 om fastlæggelse af specifikationer vedrørende formater for avancerede elektroniske signaturer og avancerede segl, som skal anerkendes af offentlige myndigheder i henhold til artikel 27, stk. 5, og artikel 37, stk. 5, i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked (EUT L 235 af 9.9.2015, s. 37, ELI: http://data.europa.eu/eli/dec_impl/2015/1506/oj).

(3)  Europa-Parlamentets og Rådets forordning (EU) 2024/1183 af 11. april 2024 om ændring af forordning (EU) nr. 910/2014 for så vidt angår fastlæggelse af den europæiske ramme for digital identitet (EUT L, 2024/1183, 30.4.2024, ELI: http://data.europa.eu/eli/reg/2024/1183/oj).

(4)  Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT L 119 af 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5)  Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (Direktiv om databeskyttelse inden for elektronisk kommunikation) (EFT L 201 af 31.7.2002, s. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6)  Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7)   EDPS Formal comments on draft Implementing Regulation on application of Regulation (EU) No 910/2014 regarding formats of advanced electronic signatures and seals to be recognised by public sector bodies and repealing Implementing Decision (EU) 2015/1506.


BILAG I

Liste over tekniske specifikationer for avancerede elektroniske signaturer, jf. artikel 1, stk. 1, og for avancerede elektroniske segl, jf. artikel 3, stk. 1

XAdES Baseline Profile

ETSI EN 319 132 -1 V1.3.1 (2024-07) (1)

CAdES Baseline Profile

ETSI EN 319 122 -1 V1.3.1 (2023-06) (2)

PAdES Baseline Profile

ETSI EN 319 142 -1 V1.2.1 (2024-01) (3)

JAdES Baseline Profile

ETSI TS 119 182 -1 V1.2.1 (2024-07) (4), med følgende tilpasning:

Punkt 5.1.8 med overskriften »The x5c (X.509 Certificate Chain) header parameter« affattes således:

»5.1.8.   The x5c (X.509 Certificate Chain) header parameter

The x5c header parameter as defined in clause 4.1.6 of IETF RFC 7515 [2] shall be present in the JAdES signature, either as a signed or unsigned header parameter.

The x5c header parameter shall have the semantics specified in IETF RFC 7515 [2], clause 4.1.6.

The x5c header parameter shall have the syntax specified in IETF RFC 7515 [2], clause 4.1.6.«

Liste over tekniske specifikationer for containere med tilhørende signatur, jf. artikel 1, stk. 1, og for containere med tilhørende segl, jf. artikel 3, stk. 1

Associated Signature/Seal Container Baseline Profile

ETSI EN 319 162 -1 V1.1.1 (2016-04) (5)

ETSI EN 319 162 -2 V1.1.1 (2016-04) (6) for ASiC-E CAdES additional container som specificeret i punkt 4.3.1.


(1)   https://www.etsi.org/deliver/etsi_en/319100_319199/31913201/01.03.01_60/en_31913201v010301p.pdf.

(2)   https://www.etsi.org/deliver/etsi_en/319100_319199/31912201/01.03.01_60/en_31912201v010301p.pdf.

(3)   https://www.etsi.org/deliver/etsi_en/319100_319199/31914201/01.02.01_60/en_31914201v010201p.pdf.

(4)   https://www.etsi.org/deliver/etsi_ts/119100_119199/11918201/01.02.01_60/ts_11918201v010201p.pdf.

(5)   https://www.etsi.org/deliver/etsi_en/319100_319199/31916201/01.01.01_60/en_31916201v010101p.pdf.

(6)   https://www.etsi.org/deliver/etsi_en/319100_319199/31916202/01.01.01_60/en_31916202v010101p.pdf.


BILAG II

Liste over tekniske specifikationer for avancerede elektroniske signaturer, jf. artikel 1, stk. 2, og for avancerede elektroniske segl, jf. artikel 3, stk. 2

XAdES Baseline Profile

ETSI TS 103 171 v.2.1.1 (1) med undtagelse af punkt 9 og på conformance level B-Level, T-Level eller LT-Level

CAdES Baseline Profile

ETSI TS 103 173 v.2.2.1 (2) med undtagelse af punkt 9 og på conformance level B-Level, T-Level eller LT-Level

PAdES Baseline Profile

ETSI TS 103 172 v.2.2.2 (3) med undtagelse af punkt 9 og på conformance level B-Level, T-Level eller LT-Level

Liste over tekniske specifikationer for containere med tilhørende signatur, jf. artikel 1, stk. 2, og for containere med tilhørende segl, jf. artikel 3, stk. 2

Associated Signature/Seal Container Baseline Profile

ETSI TS 103 174 v.2.2.1 (4)


(1)   http://www.etsi.org/deliver/etsi_ts/103100_103199/103171/02.01.01_60/ts_103171v020101p.pdf.

(2)   http://www.etsi.org/deliver/etsi_ts/103100_103199/103173/02.02.01_60/ts_103173v020201p.pdf.

(3)   http://www.etsi.org/deliver/etsi_ts/103100_103199/103172/02.02.02_60/ts_103172v020202p.pdf.

(4)   http://www.etsi.org/deliver/etsi_ts/103100_103199/103174/02.02.01_60/ts_103174v020201p.pdf.


ELI: http://data.europa.eu/eli/reg_impl/2026/248/oj

ISSN 1977-0634 (electronic edition)


Top