eIDAS-forordningen artikel 45a
Dansk sprogudgave pr. 2026-10-28 tier 2 Forordning (EU) 910/2014, konsolideret tekst pr. 18.10.2024, CELEX 02014R0910-20241018
Forebyggende foranstaltninger vedrørende cybersikkerhed
stk. 1 Webbrowserudbydere må ikke træffe foranstaltninger i strid med deres forpligtelser fastsat i artikel 45, navnlig kravene om at anerkende kvalificerede certifikater for webstedsautentifikation og vise de opgivne identitetsdata på en brugervenlig måde.
stk. 2 Uanset stk. 1 og kun i tilfælde af begrundet mistanke om sikkerhedsbrud eller tab af integritet for et identificeret certifikat eller sæt af certifikater kan webbrowserudbydere træffe forebyggende foranstaltninger vedrørende det pågældende certifikat eller sæt af certifikater.
stk. 3 Hvor en webbrowserudbyder træffer forebyggende foranstaltninger i medfør af stk. 2, underretter webbrowserudbyderen skriftligt og uden ugrundet ophold Kommissionen, det kompetente tilsynsorgan, den enhed, som certifikatet er udstedt til, og den kvalificerede tillidstjenesteudbyder, der har udstedt det pågældende certifikat eller sæt af certifikater, om sin mistanke sammen med en beskrivelse af de foranstaltninger, der er truffet for at afbøde denne mistanke. Når det kompetente tilsynsorgan modtager en sådan underretning, udsteder den en kvittering for modtagelsen til den pågældende webbrowserudbyder.
stk. 4 Det kompetente tilsynsorgan undersøger spørgsmålene i underretningen i overensstemmelse med artikel 46b, stk. 4, litra k). Når resultatet af denne undersøgelse ikke fører til inddragelse af certifikatets status som kvalificeret, underretter tilsynsorganet webbrowserudbyderen herom og anmoder den pågældende udbyder om at bringe de forebyggende foranstaltninger, der er omhandlet i nærværende artikels stk. 2, til ophør.
English language version pr. 2026-10-28 tier 2 Forordning (EU) 910/2014, konsolideret tekst pr. 18.10.2024, CELEX 02014R0910-20241018
Cybersecurity precautionary measures
stk. 1 Providers of web-browsers shall not take any measures contrary to their obligations set out in Article 45, in particular the requirements to recognise qualified certificates for website authentication and to display the identity data provided in a user-friendly manner.
stk. 2 By way of derogation from paragraph 1 and only in the event of substantiated concerns related to security breaches or the loss of integrity of an identified certificate or set of certificates, providers of web-browsers may take precautionary measures in relation to that certificate or set of certificates.
stk. 3 Where a provider of a web-browser takes precautionary measures pursuant to paragraph 2, the provider of the web-browser shall notify its concerns in writing, without undue delay, together with a description of the measures taken to mitigate those concerns, to the Commission, the competent supervisory body, the entity to whom the certificate was issued and to the qualified trust service provider that issued that certificate or set of certificates. Upon receipt of such a notification, the competent supervisory body shall issue an acknowledgement of receipt to the provider of the web-browser in question.
stk. 4 The competent supervisory body shall investigate the issues raised in the notification in accordance with Article 46b(4), point (k). Where the outcome of that investigation does not result in the withdrawal of the qualified status of the certificate, the supervisory body shall inform the provider of the web-browser accordingly and shall request that provider to put an end to the precautionary measures referred to in paragraph 2 of this Article.