1)

Lorsque des prestataires de services de confiance ont l’intention de commencer à fournir un service de confiance qualifié, il leur incombe de notifier à l’organe de contrôle leur intention accompagnée d’un rapport d’évaluation de la conformité délivré par un organisme d’évaluation de la conformité confirmant le respect des exigences fixées par le règlement no 910/2014. Il appartient à l’organe de contrôle de vérifier si le prestataire de services de confiance et les services de confiance qu’il fournit respectent les exigences énoncées dans ledit règlement. Si l’organe de contrôle conclut que le prestataire de services de confiance et les services de confiance qu’il fournit respectent ces exigences, il lui incombe d’accorder le statut qualifié au prestataire de services de confiance et aux services de confiance que ce dernier fournit. À cette fin, les organes de contrôle devraient publier des informations sur la manière dont les prestataires de services de confiance sont censés notifier leur intention de devenir prestataires de services de confiance qualifiés. Afin de garantir que les prestataires de services de confiance qualifiés opèrent dans les mêmes conditions partout dans l’Union, il est nécessaire que les vérifications des organes de contrôle portent sur le même type d’informations concernant les prestataires de services de confiance et qu’elles soient effectuées de la même manière.

2)

Les organes de contrôle devraient garantir la transparence quant à la manière dont ils traitent les informations que les prestataires de services de confiance font figurer dans leurs notifications. Les organes de contrôle devraient donc rédiger et publier une description de la manière dont ils vérifient si le prestataire de services de confiance respecte les exigences applicables.

3)

Le règlement devrait s’appliquer 12 mois après son entrée en vigueur afin que les États membres disposent d’une période transitoire suffisante pour leur permettre de se conformer aux exigences du présent règlement en procédant aux adaptations nécessaires en ce qui concerne les notifications aux organes de contrôle. Ces adaptations peuvent comprendre la mise à jour des législations nationales, des lignes directrices organisationnelles et des systèmes d’information nationaux.

4)

Le règlement (UE) 2016/679 du Parlement européen et du Conseil (2) et, le cas échéant, la directive 2002/58/CE du Parlement européen et du Conseil (3) s’appliquent à toutes les activités de traitement de données à caractère personnel au titre du présent règlement.

5)

Le Contrôleur européen de la protection des données a été consulté conformément à l’article 42, paragraphe 1, du règlement (UE) 2018/1725 du Parlement européen et du Conseil (4) et a rendu son avis le 6 juin 2025.

6)

Les mesures prévues par le présent règlement sont conformes à l’avis du comité établi par l’article 48 du règlement (UE) no 910/2014,

1)

les coordonnées de l’organe de contrôle;

2)

les canaux de communication à utiliser lorsque les prestataires de services de confiance notifient leur intention de commencer à fournir un service de confiance qualifié;

3)

la liste des documents que les prestataires de services de confiance doivent fournir dans le cadre d’une notification de l’intention de commencer à fournir un service de confiance qualifié;

4)

les procédures de traitement des réclamations relatives au processus permettant de vérifier que les prestataires de services de confiance ayant notifié leur intention de commencer à fournir un service de confiance qualifié respectent les exigences énoncées dans le règlement (UE) no 910/2014 et à l’article 21, paragraphe 2, de la directive (UE) 2022/2555;

5)

une description générale de la méthode mentionnée à l’article 1er.

1)

lorsque le prestataire de services de confiance est une personne morale, son nom et, le cas échéant, un numéro d’enregistrement, le nom de l’État membre dans lequel il est établi et le nom de la ou des personnes qui signent ou soumettent la notification au nom de la personne morale;

2)

lorsque le prestataire de services de confiance est une personne physique, son nom et son numéro d’identification personnel et, à défaut, sa date de naissance ainsi que le type et le numéro de son document d’identité;

3)

le numéro de téléphone, l’adresse électronique et l’adresse postale du prestataire de services de confiance;

4)

les identifiants uniformes de ressources (URI) permettant aux utilisateurs d’obtenir des informations supplémentaires concernant ce prestataire de services de confiance, y compris les déclarations et politiques en matière de pratiques, les conditions générales et les politiques de service à la clientèle qui s’appliquent au service de confiance notifié;

5)

l’analyse des risques sous-tendant les mesures visées à l’article 24, paragraphe 2, point f bis), du règlement (UE) no 910/2014 et l’analyse des risques sous-tendant les mesures visées à l’article 21 de la directive (UE) 2022/2555;

6)

chaque service de confiance qualifié que le prestataire de services de confiance a l’intention de commencer à fournir;

7)

pour chaque service de confiance que le prestataire de services de confiance a l’intention de commencer à fournir en tant que service de confiance qualifié:

8)

le plan d’arrêt d’activité mentionné à l’article 24, paragraphe 2, point i), du règlement (UE) no 910/2014.