(1)

Qualifizierte Vertrauensdiensteanbieter spielen eine wichtige Rolle bei der Gewährleistung sicherer und zuverlässiger digitaler Interaktionen, da sie qualifizierte Vertrauensdienste im Einklang mit der Verordnung (EU) Nr. 910/2014 erbringen.

(2)

Die Konformitätsvermutung gemäß Artikel 24 Absatz 5 der Verordnung (EU) Nr. 910/2014 sollte nur gelten, wenn qualifizierte Vertrauensdienste den in der vorliegenden Verordnung festgelegten Anforderungen, Referenzstandards und Spezifikationen entsprechen. Diese Anforderungen, Standards bzw. Normen und Spezifikationen sollten bewährte Verfahren widerspiegeln und in den betreffenden Sektoren weithin anerkannt sein. Die Referenzstandards sollten so angepasst werden, dass sie zusätzliche Kontrollen umfassen, um die Sicherheit und Vertrauenswürdigkeit des qualifizierten Vertrauensdienstes sowie des qualifizierten Vertrauensdiensteanbieters, der den Dienst erbringt, zu gewährleisten.

(3)

Erfüllt ein Vertrauensdiensteanbieter die in der vorliegenden Verordnung festgelegten Anforderungen, Referenzstandards und Spezifikationen, so sollten die Aufsichtsstellen davon ausgehen, dass die einschlägigen Anforderungen der Verordnung (EU) Nr. 910/2014 erfüllt sind, und diese Vermutung bei der Gewährung oder Bestätigung des Status des qualifizierten Vertrauensdienstes gebührend berücksichtigen. Ein qualifizierter Vertrauensdiensteanbieter kann sich jedoch weiterhin auf andere Verfahren stützen, um die Erfüllung der Anforderungen der Verordnung (EU) Nr. 910/2014 nachzuweisen.

(4)

Die Kommission bewertet regelmäßig neue Technologien, Praktiken, Standards bzw. Normen oder technische Spezifikationen. Nach Erwägungsgrund 75 der Verordnung (EU) 2024/1183 des Europäischen Parlaments und des Rates (2) sollte die Kommission die vorliegende Durchführungsverordnung überprüfen und erforderlichenfalls aktualisieren, um sie mit globalen Entwicklungen, neuen Technologien, Verfahren, Standards oder technischen Spezifikationen in Einklang zu halten und den bewährten Verfahren im Binnenmarkt zu folgen.

(5)

Qualifizierte Vertrauensdiensteanbieter müssen den Aufsichtsstellen Meldung erstatten, bevor sie Änderungen bei der Erbringung ihrer qualifizierten Vertrauensdienste vornehmen. Diese Meldungen sollten es den Aufsichtsstellen ermöglichen, qualifizierte Vertrauensdiensteanbieter zum Ergreifen geeigneter Maßnahmen zu verpflichten, um etwaige negative Auswirkungen der gemeldeten Änderungen hinsichtlich der Erfüllung der Anforderungen der Verordnung (EU) Nr. 910/2014 und der Gewährung des Qualifikationsstatus abzumildern. Um qualifizierten Vertrauensdiensteanbietern Klarheit und Orientierungshilfe bezüglich der Änderungen zu geben, die den Aufsichtsstellen zu melden sind, sollte diese Verordnung eine nicht erschöpfende Liste solcher Änderungen enthalten.

(6)

Unbeschadet des Artikels 21 der Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates (3) werden in Artikel 24 Absatz 2 der Verordnung (EU) Nr. 910/2014 zusätzliche Anforderungen an die Risikomanagementverfahren für rechtliche, geschäftliche, betriebliche und sonstige direkte oder indirekte Risiken bei der Erbringung des qualifizierten Vertrauensdienstes festgelegt, die in der Durchführungsverordnung (EU) 2024/2690 der Kommission (4) nicht vorgesehen sind. Um sicherzustellen, dass qualifizierte Vertrauensdiensteanbieter diese Risiken für die Zuverlässigkeit ihrer qualifizierten Vertrauensdienste strukturell und systematisch bewerten und dokumentieren, sollten sie einen Risikomanagementrahmen umsetzen, der auf die von ihnen erbrachten qualifizierten Vertrauensdienste zugeschnitten ist. Um die Kohärenz der von nicht qualifizierten Vertrauensdiensteanbietern und qualifizierten Vertrauensdiensteanbietern umgesetzten Risikomanagementkonzepte zu gewährleisten, sollte dieser Rahmen den Anforderungen der Durchführungsverordnung (EU) 2025/2160 der Kommission (5) entsprechen.

(7)

Die Kontinuität qualifizierter Vertrauensdienste oder eine angemessene Beendigung qualifizierter Vertrauensdienste, wenn deren Kontinuität nicht gewährleistet werden kann, ist ein entscheidendes Element, um die Vertrauenswürdigkeit qualifizierter Vertrauensdienste zu untermauern. Hinreichend detaillierte Beendigungspläne sind ein wichtiges Instrument, um sicherzustellen, dass sich Nutzer und vertrauende Beteiligte auch im Falle der Beendigung qualifizierter Vertrauensdienste auf die Outputs qualifizierter Vertrauensdienste verlassen können. Die Beendigungspläne sollten sowohl die vorhersehbare Beendigung eines qualifizierten Vertrauensdienstes, wie z. B. beim Verkauf eines qualifizierten Vertrauensdienstes an einen anderen qualifizierten Vertrauensdiensteanbieter, als auch die unvorhersehbare Beendigung, wie z. B. beim Konkurs oder anderen Insolvenzfällen, abdecken. Die Beendigungspläne sollten geeignete Bestimmungen enthalten, damit die Folgen der Beendigung ohne negative Auswirkungen auf die Gültigkeit oder den Wert der vom qualifizierten Vertrauensdienst vor seiner Beendigung erzeugten Outputs bewältigt werden können. Darüber hinaus sollten die Beendigungspläne sicherstellen, dass von einem beendeten qualifizierten Vertrauensdienst, der die einschlägigen Anforderungen an qualifizierte Vertrauensdienste oder qualifizierte Vertrauensdiensteanbieter gemäß der Verordnung (EU) Nr. 910/2014 nicht mehr erfüllt, keine neuen Outputs erlangt werden können. Qualifizierte Vertrauensdiensteanbieter sollten ihre Beendigungspläne stets auf dem neuesten Stand halten und die Auswirkungen etwaiger Änderungen bei dem qualifizierten Vertrauensdiensteanbieter oder bei den von ihm erbrachten qualifizierten Vertrauensdiensten — wie Namensänderung, Fusion, Übernahme, Insolvenz, Zwangsverwaltung oder technische Änderungen — auf die Beendigungspläne analysieren, bevor solche Änderungen umgesetzt werden.

(8)

Die Kommission hat Durchführungsverordnungen erlassen, in denen auf technische Normen bzw. Standards und Spezifikationen für qualifizierte Vertrauensdienste verwiesen wird. In diesen Durchführungsverordnungen, die im Anhang der vorliegenden Verordnung aufgeführt sind, wird festgelegt, wie die Anforderungen an qualifizierte Vertrauensdiensteanbieter gemäß Artikel 24 Absatz 2 der Verordnung (EU) Nr. 910/2014 unter Berücksichtigung der spezifischen Aspekte dieser qualifizierten Vertrauensdienste anzuwenden und auszulegen sind. Damit die Konformitätsvermutung gemäß Artikel 24 Absatz 5 der Verordnung (EU) Nr. 910/2014 für den qualifizierten Diensteanbieter gelten kann, sollten alle im Anhang genannten Anforderungen entsprechend ihrer Anwendbarkeit auf den betreffenden qualifizierten Vertrauensdienst umgesetzt werden.

(9)

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (6) und, sofern anwendbar, die Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates (7) gelten für die Verarbeitung personenbezogener Daten gemäß der vorliegenden Verordnung.

(10)

Der Europäische Datenschutzbeauftragte wurde gemäß Artikel 42 Absatz 1 der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates (8) angehört und gab am 21. Oktober 2025 seine Stellungnahme (9) ab.

(11)

Die in der vorliegenden Verordnung vorgesehenen Maßnahmen entsprechen der Stellungnahme des gemäß Artikel 48 der Verordnung (EU) Nr. 910/2014 eingesetzten Ausschusses —