eIDAS-forordningen artikel 12a
Dansk sprogudgave pr. 2026-10-28 tier 2 Forordning (EU) 910/2014, konsolideret tekst pr. 18.10.2024, CELEX 02014R0910-20241018
Certificering af elektroniske identifikationsordninger
stk. 1 Overensstemmelsen af elektroniske identifikationsordninger, der skal anmeldes, med de cybersikkerhedskrav, der er fastsat i denne forordning, herunder overensstemmelsen med de cybersikkerhedsrelevante krav, der er fastsat i artikel 8, stk. 2, vedrørende sikringsniveauerne for elektroniske identifikationsordninger, certificeres af overensstemmelsesvurderingsorganer, der er udpeget af medlemsstaterne.
stk. 2 Certificering i medfør af denne artikels stk. 1 udføres i overensstemmelse med en relevant cybersikkerhedscertificeringsordning i henhold til forordning (EU) 2019/881 eller dele heraf, for så vidt cybersikkerhedsattesten eller dele heraf omfatter disse cybersikkerhedskrav.
stk. 3 Certificering i medfør af stk. 1 er gyldig i op til fem år, forudsat at der foretages en sårbarhedsvurdering hvert andet år. Hvis der konstateres en sårbarhed, og den ikke afhjælpes inden for tre måneder efter en sådan konstatering, annulleres certificeringen.
stk. 4 Uanset stk. 2 kan medlemsstater i overensstemmelse med nævnte stykke anmode en anmeldende medlemsstat om yderligere oplysninger om elektroniske identifikationsordninger eller dele heraf, der er certificeret.
stk. 5 Peerevalueringen af elektroniske identifikationsordninger, der er omhandlet i artikel 12, stk. 5, finder ikke anvendelse på elektroniske identifikationsordninger eller dele af sådanne ordninger, der er certificeret i overensstemmelse med denne artikels stk. 1. Medlemsstaterne kan benytte et certifikat eller en erklæring om overensstemmelse med de ikkecybersikkerhedsrelaterede krav i artikel 8, stk. 2, der er udstedt i overensstemmelse med en relevant certificeringsordning eller dele af sådanne ordninger, for så vidt angår elektroniske identifikationsordningers sikringsniveau.
stk. 6 Medlemsstaterne meddeler Kommissionen navn og adresse på de i stk. 1 omhandlede overensstemmelsesvurderingsorganer. Kommissionen stiller disse oplysninger til rådighed for alle medlemsstaterne.
English language version pr. 2026-10-28 tier 2 Forordning (EU) 910/2014, konsolideret tekst pr. 18.10.2024, CELEX 02014R0910-20241018
Certification of electronic identification schemes
stk. 1 The conformity of electronic identification schemes to be notified with the cybersecurity requirements laid down in this Regulation, including conformity with the cybersecurity relevant requirements set out in Article 8(2) regarding the assurance levels of electronic identification schemes, shall be certified by conformity assessment bodies designated by Member States.
stk. 2 Certification pursuant to paragraph 1 of this Article shall be carried out under a relevant cybersecurity certification scheme pursuant to Regulation (EU) 2019/881 or parts thereof, insofar as the cybersecurity certificate or parts thereof cover those cybersecurity requirements.
stk. 3 Certification pursuant to paragraph 1 shall be valid for up to five years, provided that a vulnerability assessment is carried out every two years. Where a vulnerability is identified and not remedied within three months of such identification, certification shall be cancelled.
stk. 4 Notwithstanding paragraph 2, Member States may request, in accordance with that paragraph, additional information from a notifying Member State about electronic identification schemes or part thereof certified.
stk. 5 The peer review of electronic identification schemes referred to in Article 12(5) shall not apply to electronic identification schemes or parts of such schemes certified in accordance with paragraph 1 of this Article. Member States may use a certificate or a statement of conformity, issued in accordance with a relevant certification scheme or parts of such schemes, with the non-cybersecurity-related requirements set out in Article 8(2) regarding the assurance level of electronic identification schemes.
stk. 6 Member States shall communicate to the Commission the names and addresses of the conformity assessment bodies referred to in paragraph 1. The Commission shall make that information available to all Member States.