(1)

Gekwalificeerde certificaten voor websiteauthenticatie zijn van essentieel belang om het vertrouwen in en de transparantie van online-interacties te waarborgen. Zij maken het mogelijk een website te authenticeren en de website te koppelen aan de natuurlijke of rechtspersoon aan wie het certificaat is afgegeven. De Commissie moet een lijst van referentienormen voor dergelijke certificaten opstellen.

(2)

Op basis van de referentienormen moeten verschillende soorten gekwalificeerde certificaten voor websiteauthenticatie voor verschillende use cases kunnen worden uitgevoerd, inclusief gebruik in het kader van Richtlijn (EU) 2015/2366 van het Europees Parlement en de Raad (2). Ze moeten vaste praktijken weerspiegelen en in de betrokken sectoren algemeen erkend worden. Met het oog op innovatie en uiteenlopende technische en operationele behoeften moeten op basis van de referentienormen ook op verschillende manieren gekwalificeerde certificaten voor websiteauthenticatie kunnen worden afgegeven, d.w.z. als zelfstandige certificaten, als aan andere certificaten gebonden certificaten of in andere configuraties conform Verordening (EU) nr. 910/2014. Middels een dergelijke flexibiliteit met betrekking tot de afgifte van gekwalificeerde certificaten voor websiteauthenticatie kunnen de certificaten worden aangepast aan de behoeften van een breed scala aan use cases, die het vertrouwen en de interoperabiliteit tussen de lidstaten in stand houden maar geen afbreuk doen aan de vrijheid van aanbieders van webbrowsers om te zorgen voor webbeveiliging, domeinauthenticatie en encryptie van het webverkeer op de wijze en met de technologie die zij het geschiktst achten.

(3)

Teneinde voldoende tijd te geven om de audit van gekwalificeerde verleners van vertrouwensdiensten uit te voeren om na te gaan of zij aan de eisen van deze verordening voldoen, moet deze verordening twaalf maanden na de inwerkingtreding van toepassing worden.

(4)

De Commissie voert regelmatig beoordelingen van nieuwe technologieën, praktijken, normen of technische specificaties uit. Overeenkomstig overweging 75 van Verordening (EU) 2024/1183 van het Europees Parlement en de Raad (3) moet de Commissie deze verordening indien nodig evalueren en actualiseren om die in overeenstemming te houden met de mondiale ontwikkelingen, nieuwe technologieën, praktijken, normen of technische specificaties, en om de beste praktijken op de interne markt te volgen.

(5)

Verordening (EU) 2016/679 van het Europees Parlement en de Raad (4) en, in voorkomend geval, Richtlijn 2002/58/EG van het Europees Parlement en de Raad (5) zijn van toepassing op activiteiten betreffende de verwerking van persoonsgegevens uit hoofde van deze verordening.

(6)

Overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (6) is de Europese Toezichthouder voor gegevensbescherming geraadpleegd, en op 21 oktober 2025 heeft deze een advies uitgebracht (7).

(7)

De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het bij artikel 48 van Verordening (EU) nr. 910/2014 ingestelde comité,