(1)

W przypadku gdy dostawcy usług zaufania zamierzają rozpocząć świadczenie kwalifikowanej usługi zaufania, mają zgłaszać organowi nadzoru swój zamiar wraz z raportem z oceny zgodności wydanym przez jednostkę oceniającą zgodność potwierdzającym spełnienie wymogów określonych w rozporządzeniu (UE) nr 910/2014. Organ nadzoru ma sprawdzać, czy dostawca usług zaufania i świadczone przez niego usługi zaufania spełniają wymogi określone we wspomnianym rozporządzeniu. Jeżeli organ nadzoru stwierdzi, że dostawca usług zaufania i świadczone przez niego usługi zaufania spełniają te wymogi, organ nadzoru przyznaje dostawcy usług zaufania oraz świadczonym przez niego usługom zaufania status kwalifikowany. W tym celu organy nadzoru powinny podawać do wiadomości publicznej informacje na temat sposobu, w jaki dostawcy usług zaufania mają zgłaszać zamiar uzyskania statusu kwalifikowanego dostawcy usług zaufania. W celu zapewnienia, aby kwalifikowani dostawcy usług zaufania działali na równych warunkach w Unii, konieczne jest, aby organy nadzoru weryfikowały ten sam rodzaj informacji o dostawcach usług zaufania i robiły to w ten sam sposób.

(2)

Organy nadzoru powinny w sposób przejrzysty przetwarzać informacje, które dostawcy usług zaufania podają w zgłoszeniach. Organy nadzoru powinny zatem sporządzić i podać do wiadomości publicznej opis określający, w jaki sposób sprawdzają, czy dostawca usług zaufania spełnia odpowiednie wymogi.

(3)

Rozporządzenie należy stosować po upływie 12 miesięcy od jego wejścia w życie, aby zapewnić państwom członkowskim wystarczający okres przejściowy na spełnienie wymogów niniejszego rozporządzenia na wprowadzenie niezbędnych dostosowań w zgłoszeniach przekazywanych organom nadzoru. Takie dostosowania mogą obejmować aktualizację przepisów krajowych, wytycznych organizacyjnych i krajowych systemów informacyjnych.

(4)

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (2) oraz – w stosownych przypadkach – dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady (3) mają zastosowanie do czynności przetwarzania danych osobowych na podstawie niniejszego rozporządzenia.

(5)

Zgodnie z art. 42 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 (4) skonsultowano się z Europejskim Inspektorem Ochrony Danych, który wydał opinię w dniu 6 czerwca 2025 r.

(6)

Środki przewidziane w niniejszym rozporządzeniu są zgodne z opinią komitetu ustanowionego na podstawie art. 48 rozporządzenia (UE) nr 910/2014,

1)

dane kontaktowe organu nadzoru;

2)

kanały komunikacji, z których należy korzystać, gdy dostawcy usług zaufania zgłaszają zamiar rozpoczęcia świadczenia kwalifikowanej usługi zaufania;

3)

dokumentację, którą dostawcy usług zaufania mają przekazać w zgłoszeniu zamiaru rozpoczęcia świadczenia kwalifikowanej usługi zaufania;

4)

procedury rozpatrywania skarg dotyczących procesu weryfikacji spełnienia przez dostawców usług zaufania, którzy zgłosili zamiar rozpoczęcia świadczenia kwalifikowanej usługi zaufania, wymogów określonych w rozporządzeniu (UE) nr 910/2014 i art. 21 ust. 2 dyrektywy (UE) 2022/2555;

5)

ogólny opis metodyki, o której mowa w art. 1.

1)

w przypadku gdy dostawca usług zaufania jest osobą prawną – jego nazwę oraz, w stosownych przypadkach, numer ewidencji gospodarczej, nazwę państwa członkowskiego, w którym dostawca usług zaufania ma siedzibę, oraz imię i nazwisko osoby lub imiona i nazwiska osób podpisujących lub przekazujących zgłoszenie w imieniu osoby prawnej;

2)

w przypadku gdy dostawca usług zaufania jest osobą fizyczną – imię i nazwisko oraz osobisty numer ewidencyjny, a w przypadku ich braku – datę urodzenia oraz rodzaj i numer dokumentu tożsamości;

3)

numer telefonu, adres e-mail i adres pocztowy dostawcy usług zaufania;

4)

jednolite identyfikatory zasobów (URI), gdzie użytkownicy mogą uzyskać dodatkowe informacje dotyczące danego dostawcy usług zaufania, w tym oświadczenia i stosowane praktyki, ogólne warunki i zasady obsługi klienta, mające zastosowanie do zgłaszanej usługi zaufania;

5)

analizę ryzyka leżącą u podstaw środków, o których mowa w art. 24 ust. 2 lit. fa) rozporządzenia (UE) nr 910/2014, oraz analizę ryzyka leżącą u podstaw środków, o których mowa w art. 21 dyrektywy (UE) 2022/2555;

6)

wszystkie kwalifikowane usługi zaufania, które dostawca usług zaufania zamierza świadczyć;

7)

w odniesieniu do każdej usługi zaufania, której świadczenie jako kwalifikowanej usługi zaufania dostawca usług zaufania zamierza rozpocząć:

8)

plan zakończenia działalności, o którym mowa w art. 24 ust. 2 lit. i) rozporządzenia (UE) 910/2014.