eIDAS-forordningen artikel 46b
Dansk sprogudgave pr. 2026-10-28 tier 2 Forordning (EU) 910/2014, konsolideret tekst pr. 18.10.2024, CELEX 02014R0910-20241018
stk. 1 Hver medlemsstat udpeger et tilsynsorgan, der er oprettet på dens område, eller udpeger efter gensidig aftale med en anden medlemsstat et tilsynsorgan, der er hjemmehørende i den pågældende anden medlemsstat. Dette tilsynsorgan er ansvarligt for tilsynsopgaver i den udpegende medlemsstat for så vidt angår tillidstjenester. De tilsynsorganer, der er udpeget i medfør af første afsnit, tillægges de nødvendige beføjelser og tilstrækkelige ressourcer til varetagelsen af deres opgaver.
stk. 2 Medlemsstaterne meddeler Kommissionen navn og adresse på deres tilsynsorganer, der er udpeget i medfør af stk. 1, og eventuelle senere ændringer heraf. Kommissionen offentliggør en liste over de meddelte tilsynsorganer.
stk. 3 De tilsynsorganer, der er udpeget i medfør af stk. 1, har følgende rolle: a) at føre tilsyn med kvalificerede tillidstjenesteudbydere, der er hjemmehørende på den udpegende medlemsstats område, og at sikre ved hjælp af forudgående og efterfølgende tilsynsvirksomhed, at disse kvalificerede tillidstjenesteudbydere og de kvalificerede tillidstjenester, de udbyder, opfylder kravene i denne forordning b) om nødvendigt at gribe ind over for ikkekvalificerede tillidstjenesteudbydere, der er hjemmehørende på den udpegende medlemsstats område ved hjælp af efterfølgende tilsynsvirksomhed, når det underrettes om, at disse ikkekvalificerede tillidstjenesteudbydere eller de tillidstjenester, de udbyder, angiveligt ikke opfylder kravene i denne forordning.
stk. 4 Det tilsynsorgan, der er udpeget i medfør af stk. 1, har navnlig følgende opgaver: a) at underrette de relevante kompetente myndigheder, der er udpeget eller oprettet i henhold til artikel 8, stk. 1, i direktiv (EU) 2022/2555 i de berørte medlemsstater, om væsentlige sikkerhedsbrud eller tab af integritet, som det får kendskab til i forbindelse med udførelsen af sine opgaver, og i tilfælde af væsentlige sikkerhedsbrud eller tab af integritet, som vedrører andre medlemsstater, at underrette det centrale kontaktpunkt, der er udpeget eller oprettet i henhold til artikel 8, stk. 3, i direktiv (EU) 2022/2555, i den berørte medlemsstat og de centrale kontaktpunkter, der er udpeget i henhold til denne forordnings artikel 46c, stk. 1, i de øvrige berørte medlemsstater, og at informere offentligheden eller pålægge tillidstjenesteudbyderen at gøre det, hvis tilsynsorganet fastslår, at det er i offentlighedens interesse, at sikkerhedsbruddet eller tabet af integritet offentliggøres b) at samarbejde med andre tilsynsorganer og yde dem bistand i overensstemmelse med artikel 46c og 46e c) at analysere de overensstemmelsesvurderingsrapporter, der er omhandlet i artikel 20, stk. 1, og artikel 21, stk. 1 d) at aflægge rapport til Kommissionen om sin primære virksomhed i overensstemmelse med denne artikels stk. 6 e) at foretage kontrolundersøgelser eller anmode et overensstemmelsesvurderingsorgan om at udføre en overensstemmelsesvurdering af de kvalificerede tillidstjenesteudbydere i overensstemmelse med artikel 20, stk. 2 f) at samarbejde med de kompetente tilsynsmyndigheder, der er oprettet i henhold til artikel 51 i forordning (EU) 2016/679, navnlig ved uden unødigt ophold at underrette dem, hvor der er mistanke om overtrædelse af reglerne om beskyttelse af personoplysninger, og om sikkerhedsbrud, der synes at udgøre brud på persondatasikkerheden g) at tildele kvalificerede tillidstjenesteudbydere og de tjenester, de udbyder, status som kvalificeret og at trække denne status tilbage i overensstemmelse med artikel 20 og 21 h) at underrette det organ, der er ansvarligt for den nationale positivliste, der er omhandlet i artikel 22, stk. 3, om sine afgørelser om tildeling eller tilbagetrækning af status som kvalificeret, medmindre dette organ også er det tilsynsorgan, der er udpeget i medfør af nærværende artikels stk. 1 i) at kontrollere, at der findes bestemmelser om planer for virksomhedsafbrydelse, og at de anvendes korrekt, i tilfælde hvor den kvalificerede tillidstjenesteudbyder afbryder sin virksomhed, herunder hvordan oplysninger forbliver tilgængelige i overensstemmelse med artikel 24, stk. 2, litra h) j) at pålægge tillidstjenesteudbydere at afhjælpe mangler i opfyldelsen af de krav, der er fastsat i denne forordning k) at undersøge påstande fremsat af webbrowserudbydere i henhold til artikel 45a og om nødvendigt at gribe ind.
stk. 5 Medlemsstaterne kan kræve, at det tilsynsorgan, der er udpeget i medfør af stk. 1, opretter, vedligeholder og ajourfører en tillidsinfrastruktur i overensstemmelse med national ret.
stk. 6 Senest den 31. marts hvert år forelægger hvert tilsynsorganer, der er udpeget i medfør af stk. 1, Kommissionen en rapport om det foregående kalenderårs primære tilsynsvirksomhed. Kommissionen stiller disse årlige rapporter til rådighed for Europa-Parlamentet og Rådet.
stk. 7 Senest den 21. maj 2025 vedtager Kommissionen retningslinjer for de i medfør af denne artikels stk. 1 udpegede tilsynsorganers udførelse af de i denne artikels stk. 4 omhandlede opgaver, og fastsætter ved hjælp af gennemførelsesretsakter formater og procedurer for den i denne artikels stk. 6 omhandlede rapport. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 48, stk. 2.
English language version pr. 2026-10-28 tier 2 Forordning (EU) 910/2014, konsolideret tekst pr. 18.10.2024, CELEX 02014R0910-20241018
stk. 1 Member States shall designate a supervisory body established in their territory or designate, upon mutual agreement with another Member State, a supervisory body established in that other Member State. That supervisory body shall be responsible for supervisory tasks in the designating Member State as regards trust services. The supervisory bodies designated pursuant to the first subparagraph shall be given the necessary powers and adequate resources for the exercise of their tasks.
stk. 2 Member States shall notify to the Commission the names and addresses of their supervisory bodies designated pursuant to paragraph 1 and any subsequent changes thereto. The Commission shall publish a list of the notified supervisory bodies.
stk. 3 The role of the supervisory bodies designated pursuant to paragraph 1 shall be: (a) to supervise qualified trust service providers established in the territory of the designating Member State and to ensure, by means of ex ante and ex post supervisory activities, that those qualified trust service providers and the qualified trust services that they provide meet the requirements laid down in this Regulation; (b) to take action, if necessary, in relation to non-qualified trust service providers established in the territory of the designating Member State, by means of ex post supervisory activities, when informed that those non-qualified trust service providers or the trust services they provide allegedly do not meet the requirements laid down in this Regulation.
stk. 4 The tasks of the supervisory body designated pursuant to paragraph 1 shall include in particular the following: (a) to inform the relevant competent authorities designated or established pursuant to Article 8(1) of Directive (EU) 2022/2555 of the Member States concerned of any significant security breach or loss of integrity of which it becomes aware in the performance of its tasks and, in the case of a significant security breach or loss of integrity which concerns other Member States, to inform the single point of contact designated or established pursuant to Article 8(3) Directive (EU) 2022/2555 of the Member State concerned and the single points of contact designated pursuant to Article 46c(1) of this Regulation in the other Member States concerned, and to inform the public or require the trust service provider to do so where the supervisory body determines that disclosure of the breach of security or loss of integrity would be in the public interest; (b) to cooperate with other supervisory bodies and to provide them with assistance in accordance with Articles 46c and 46e; (c) to analyse the conformity assessment reports referred to in Article 20(1) and Article 21(1); (d) to report to the Commission about its main activities in accordance with paragraph 6 of this Article; (e) to carry out audits or request a conformity assessment body to perform a conformity assessment of the qualified trust service providers in accordance with Article 20(2); (f) to cooperate with competent supervisory authorities established pursuant to Article 51 of Regulation (EU) 2016/679, in particular, by informing them, without undue delay, where personal data protection rules appear to have been breached and about security breaches which appear to constitute personal data breaches; (g) to grant qualified status to trust service providers and to the services they provide, and to withdraw that status in accordance with Articles 20 and 21; (h) to inform the body responsible for the national trusted list referred to in Article 22(3) of its decisions to grant or withdraw qualified status, unless that body is also the supervisory body designated pursuant to paragraph 1 of this Article; (i) to verify the existence and correct application of provisions on termination plans where the qualified trust service provider ceases its activities, including how information is kept accessible in accordance with Article 24(2), point (h); (j) to require that trust service providers remedy any failure to fulfil the requirements laid down in this Regulation; (k) to investigate claims made by providers of web-browsers pursuant to Article 45a and to take action if necessary.
stk. 5 Member States may require the supervisory body designated pursuant to paragraph 1 to establish, maintain and update a trust infrastructure in accordance with national law.
stk. 6 By 31 March each year, each supervisory body designated pursuant to paragraph 1 shall submit to the Commission a report on its main activities in the previous calendar year. The Commission shall make those annual reports available to the European Parliament and the Council.
stk. 7 By 21 May 2025, the Commission shall adopt guidelines on the exercise by the supervisory bodies designated pursuant to paragraph 1 of this Article of the tasks referred to in paragraph 4 of this Article, and, by means of implementing acts, establish the formats and procedures for the report referred to in paragraph 6 of this Article. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 48(2).