REGLAMENT (UE) 2025/1943, de 29 de setembre de 2025, pel qual s'estableixen les normes d'aplicació del Reglament (UE) núm. 910/2014 del Parlament Europeu i del Consell pel que fa a les normes de referència per als certificats qualificats de signatura electrònica i certificats qualificats per als segells electrònics

LA COMISSIÓ EUROPEA,

Tenint en compte el Tractat de Funcionament de la Unió Europea,,

Tenint en compte el Reglament (UE) núm. 910/2014 del Parlament Europeu i del Consell de 23 de juliol de 2014 sobre identificació electrònica i serveis de confiança per a les transaccions electròniques en el mercat interior i pel qual es deroga la Directiva 1999/93/CE [E0001], i en particular l'article 28 (6) i l'article 38 (6) de la mateixa,,

Atenent que:

(1) Els certificats qualificats per a signatures electròniques i certificats qualificats per a segells electrònics exerceixen un paper crucial en l'entorn empresarial digital promovent la transició dels processos tradicionals basats en paper als equivalents electrònics.En vincular les dades de validació de signatura electrònica o les dades de validació de segells electrònics a una persona física o jurídica respectivament i en confirmar el nom d'aquesta persona, els certificats qualificats milloren la seguretat respecte a la identitat del signant i del creador del segell.

(2) La presumpció de compliment establerta en l'apartat 6 de l'article 28 i en l'apartat 6 de l'article 38 del Reglament (UE) núm. 910/2014 només ha d'aplicar-se quan els serveis de confiança qualificats per a l'emissió de certificats qualificats per a la signatura electrònica i els serveis de confiança qualificats per a l'emissió de certificats qualificats per als segells electrònics compleixin amb les normes establertes en aquest Reglament, que han de reflectir les pràctiques establertes i estar àmpliament reconeguts dins dels sectors pertinents, i han d'adaptar-se per a incloure controls addicionals que garanteixin la seguretat i la fiabilitat dels serveis de confiança qualificats i del contingut dels certificats qualificats.

(3) Si un proveïdor de serveis de confiança compleix els requisits establerts en l'Annex d'aquest Reglament, els organismes de supervisió haurien de presumir del compliment dels requisits pertinents del Reglament (UE) núm. 910/2014 i considerar degudament aquesta presumpció per concedir o confirmar l'estat qualificat del servei de confiança, però un proveïdor de serveis de confiança qualificat encara pot confiar en altres pràctiques per demostrar el compliment dels requisits del Reglament (UE) núm. 910/2014.

(4) De conformitat amb el considerant 75 del Reglament (UE) 2024/1183 del Parlament Europeu i del Consell [E0002], la Comissió hauria de revisar i actualitzar aquest Reglament, si fos necessari, per a mantenir-lo en línia amb l'evolució mundial, les noves tecnologies, les normes o les especificacions tècniques i per a seguir les millors pràctiques del mercat interior.

(5) 5) El Reglament (UE) 2016/679 del Parlament Europeu i del Consell [E0003] i, si escau, la Directiva 2002/58/CE del Parlament Europeu i del Consell [E0004] s'apliquen a les activitats de tractament de dades personals d'acord amb aquest Reglament.

(6) El Supervisor Europeu de Protecció de Dades va ser consultat de conformitat amb l'apartat 1 de l'article 42 del Reglament (UE) 2018/1725 del Parlament Europeu i del Consell [E0005] i va emetre el seu dictamen el 6 de juny de 2025.

(7) Les mesures previstes en aquest Reglament són d'acord amb l'opinió de la comissió establerta per l'article 48 del Reglament (UE) núm. 910/2014,

HA ADOPTAT AQUEST REGLAMENT: