eIDAS-forordningen artikel 29a
Dansk sprogudgave pr. 2026-10-28 tier 2 Forordning (EU) 910/2014, konsolideret tekst pr. 18.10.2024, CELEX 02014R0910-20241018
Krav til kvalificerede tjenester til forvaltning af kvalificerede elektroniske signaturgenereringssystemer på afstand
stk. 1 Forvaltning af kvalificerede elektroniske signaturgenereringssystemer på afstand som en kvalificeret tjeneste må kun varetages af en kvalificeret tillidstjenesteudbyder, som: a) genererer eller forvalter elektroniske signaturgenereringsdata på underskriverens vegne b) uagtet bilag II, punkt 1), litra d), kopierer de elektroniske signaturgenereringsdata udelukkende til backupformål, forudsat at følgende krav er opfyldt: i) der opretholdes samme niveau af sikkerhed for de kopierede datasæt som for de originale datasæt ii) antallet af kopierede datasæt overstiger ikke det minimum, der er nødvendigt for at sikre tjenestens kontinuitet c) opfylder de krav, der er angivet i certificeringsrapporten for det specifikke kvalificerede elektroniske signaturgenereringssystem på afstand, der er udstedt i medfør af artikel 30.
stk. 2 Senest den 21. maj 2025 fastsætter Kommissionen ved hjælp af gennemførelsesretsakter en liste over referencestandarder og, hvor det er nødvendigt, specifikationer og procedurer med henblik på denne artikels stk. 1. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 48, stk. 2.
English language version pr. 2026-10-28 tier 2 Forordning (EU) 910/2014, konsolideret tekst pr. 18.10.2024, CELEX 02014R0910-20241018
Requirements for a qualified service for the management of remote qualified electronic signature creation devices
stk. 1 The management of remote qualified electronic signature creation devices as a qualified service shall be carried out only by a qualified trust service provider that: (a) generates or manages electronic signature creation data on behalf of the signatory; (b) notwithstanding point (1)(d) of Annex II, duplicates the electronic signature creation data for back-up purposes only, provided that the following requirements are met: (i) the security of the duplicated datasets must be at the same level as for the original datasets; (ii) the number of duplicated datasets must not exceed the minimum needed to ensure continuity of the service; (c) complies with any requirements identified in the certification report of the specific remote qualified electronic signature creation device issued pursuant to Article 30.
stk. 2 By 21 May 2025, the Commission shall, by means of implementing acts, establish a list of reference standards and, where necessary, specifications and procedures for the purposes of paragraph 1 of this Article. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 48(2).