Règlement d’exécution (UE) 2025/1566 de la Commission du 29 juillet 2025 portant modalités d’application du règlement (UE) no 910/2014 du Parlement européen et du Conseil en ce qui concerne les normes de référence applicables à la vérification de l’identité et des attributs de la personne à laquelle le certificat qualifié ou l’attestation électronique d’attributs qualifiée doit être délivré

(1)

L’article 24 du règlement (UE) no 910/2014 exige que les prestataires de services de confiance qualifiés vérifient l’identité et, s’il y a lieu, tous les attributs spécifiques d’une personne physique ou morale à laquelle ils délivrent un certificat qualifié ou une attestation électronique d’attributs qualifiée.

(2)

Afin de garantir l’égalité de traitement et la capacité à faire confiance au résultat du processus de vérification, les vérifications devraient être effectuées de manière équivalente par tous les prestataires de services de confiance qualifiés lorsqu’ils délivrent un certificat qualifié ou une attestation électronique d’attributs qualifiée. Conformément aux objectifs du règlement (UE) no 910/2014, un certain nombre de normes ont été sélectionnées pour satisfaire à ces exigences spécifiques. Ces normes devraient tenir compte des pratiques établies et être largement reconnues dans les secteurs concernés. Elles devraient faire l’objet d’adaptations visant à y inclure des contrôles supplémentaires qui garantissent la sécurité et la fiabilité du service de confiance qualifié, tout en facilitant l’interopérabilité transfrontière et le bon fonctionnement du marché intérieur.

(3)

Il convient de prévoir une période transitoire adéquate pour permettre aux prestataires de services de confiance qualifiés de se conformer aux exigences du règlement (UE) no 910/2014. Afin de garantir un délai suffisant pour l’audit des prestataires de services de confiance en ce qui concerne le respect des exigences du présent règlement, celui-ci devrait s’appliquer à partir de 24 mois à compter de son entrée en vigueur.

(4)

La Commission évalue régulièrement de nouvelles technologies, pratiques, normes ou spécifications techniques. Conformément au considérant 75 du règlement (UE) 2024/1183 du Parlement européen et du Conseil (2), la Commission devrait réexaminer et, si besoin est, mettre à jour le présent règlement, afin de le maintenir en adéquation avec les évolutions générales, les nouvelles technologies et les normes ou spécifications techniques et de suivre les meilleures pratiques sur le marché intérieur.

(5)

Le règlement (UE) 2016/679 du Parlement européen et du Conseil (3) et, le cas échéant, la directive 2002/58/CE du Parlement européen et du Conseil (4) s’appliquent à toutes les activités de traitement de données à caractère personnel au titre du présent règlement.

(6)

Le Contrôleur européen de la protection des données a été consulté conformément à l’article 42, paragraphe 1, du règlement (UE) 2018/1725 du Parlement européen et du Conseil (5) et a rendu son avis le 6 juin 2025.

(7)

Les mesures prévues par le présent règlement sont conformes à l’avis du comité établi par l’article 48 du règlement (UE) no 910/2014,