(1)

Kwalifikowane certyfikaty uwierzytelniania witryn internetowych mają zasadnicze znaczenie dla zapewnienia zaufania i przejrzystości w interakcjach online. Umożliwiają one uwierzytelnianie witryn internetowych i przyporządkowanie witryny internetowej do osoby fizycznej lub prawnej, której wydano certyfikat. Komisja ma sporządzić wykaz norm referencyjnych dotyczących takich certyfikatów.

(2)

Normy referencyjne powinny umożliwiać wdrażanie różnych rodzajów kwalifikowanych certyfikatów uwierzytelniania witryn internetowych w odniesieniu do różnych przypadków użycia, w tym ich stosowanie zgodnie z dyrektywą Parlamentu Europejskiego i Rady (UE) 2015/2366 (2). Powinny one odzwierciedlać utrwalone praktyki i być powszechnie uznawane w odpowiednich sektorach. Aby umożliwić innowacje i uwzględnić zróżnicowane potrzeby techniczne i operacyjne, normy referencyjne powinny również umożliwiać wydawanie kwalifikowanych certyfikatów uwierzytelniania witryn internetowych na różne sposoby, tj. jako certyfikaty samodzielne, certyfikaty powiązane z innymi certyfikatami lub w innych konfiguracjach spełniających wymogi rozporządzenia (UE) nr 910/2014. Taka elastyczność w odniesieniu do wydawania kwalifikowanych certyfikatów uwierzytelniania witryn internetowych zapewnia możliwość dostosowania certyfikatów do potrzeb szerokiego zakresu przypadków użycia, co pozwala zachować zaufanie i interoperacyjność we wszystkich państwach członkowskich, jednocześnie nie wpływając na swobodę dostawców przeglądarek internetowych w zakresie zapewniania bezpieczeństwa sieci, uwierzytelniania domen i szyfrowania ruchu sieciowego w sposób i za pomocą technologii, które uznają za najbardziej odpowiednie.

(3)

Aby zapewnić wystarczający czas audytu kwalifikowanych dostawców usług zaufania w odniesieniu do spełnienia wymogów niniejszego rozporządzenia, powinno ono mieć zastosowanie po upływie 12 miesięcy od jego wejścia w życie.

(4)

Komisja regularnie przeprowadza ocenę nowych technologii, praktyk, norm lub specyfikacji technicznych. Zgodnie z motywem 75 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1183 (3) Komisja powinna, w razie potrzeby, poddawać niniejsze rozporządzenie przeglądowi i aktualizacji, aby zachować jego aktualność względem globalnych zmian, nowych technologii, praktyk, norm lub specyfikacji technicznych oraz przestrzegać najlepszych praktyk na rynku wewnętrznym.

(5)

Do czynności przetwarzania danych osobowych na podstawie niniejszego rozporządzenia mają zastosowanie rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (4) oraz – w stosownych przypadkach – dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady (5).

(6)

Zgodnie z art. 42 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 (6) skonsultowano się z Europejskim Inspektorem Ochrony Danych, który wydał opinię w dniu 21 października 2025 r. (7)

(7)

Środki przewidziane w niniejszym rozporządzeniu są zgodne z opinią komitetu ustanowionego na podstawie art. 48 rozporządzenia (UE) nr 910/2014,