LA COMMISSIONE EUROPEA,

visto il trattato sul funzionamento dell'Unione europea,

visto il regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio, del 23 luglio 2014, in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno e che abroga la direttiva 1999/93/CE (1), in particolare l'articolo 29 bis, paragrafo 2, e l'articolo 39 bis,

considerando quanto segue:

1) I servizi fiduciari qualificati per la gestione di dispositivi qualificati per la creazione di una firma elettronica a distanza e per la gestione di dispositivi qualificati per la creazione di un sigillo elettronico a distanza svolgono un ruolo cruciale nell'ambiente imprenditoriale digitale, promuovendo la transizione dai processi tradizionali su supporto cartaceo agli equivalenti elettronici. Tali servizi fiduciari qualificati contribuiscono a una gestione sicura e affidabile di tali dispositivi a distanza per conto dei firmatari e dei creatori dei sigilli, in maniera tale da garantire che siano soddisfatte le condizioni per le firme elettroniche qualificate e i sigilli elettronici qualificati.

2) Al fine di migliorare la certezza del diritto e l'affidabilità dei servizi fiduciari qualificati per la gestione di dispositivi qualificati per la creazione di una firma elettronica a distanza e dei servizi fiduciari qualificati per la gestione di dispositivi qualificati per la creazione di un sigillo elettronico a distanza, i prestatori di servizi fiduciari qualificati che forniscono tali servizi qualificati dovrebbero rispettare le norme di cui al presente regolamento.

3) Tali norme dovrebbero rispecchiare le prassi consolidate ed essere ampiamente riconosciute nei settori pertinenti. E' opportuno che siano adattate per includere controlli che garantiscano la sicurezza e l'affidabilità dei servizi fiduciari qualificati, oltre a garantire che, rispettivamente, i firmatari abbiano il controllo esclusivo, con un elevato livello di sicurezza, sull'uso dei loro dati per la creazione di una firma elettronica e i creatori del sigillo abbiano il controllo sull'uso dei loro dati per la creazione di un sigillo elettronico.

4) Al fine di garantire un periodo di tempo adeguato per la verifica dei prestatori di servizi fiduciari per quanto riguarda la conformità ai nuovi requisiti, il presente regolamento dovrebbe applicarsi a decorrere da 24 mesi dalla sua entrata in vigore.

5) La Commissione valuta periodicamente tecnologie, pratiche, norme o specifiche tecniche nuove. Conformemente al considerando 75 del regolamento (UE) 2024/1183 del Parlamento europeo e del Consiglio (2), la Commissione dovrebbe riesaminare e, se necessario, aggiornare il presente regolamento per mantenerlo in linea con gli sviluppi globali, le nuove tecnologie, norme o specifiche tecniche e per seguire le migliori pratiche nel mercato interno.

6) Il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (3) e, se del caso, la direttiva 2002/58/CE del Parlamento europeo e del Consiglio (4) dovrebbero applicarsi a tutte le attività di trattamento di dati personali a norma del presente regolamento.

7) Conformemente all'articolo 42, paragrafo 1, del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (5), il Garante europeo della protezione dei dati è stato consultato e ha formulato il suo parere il 6 giugno 2025.

8) Le misure di cui al presente regolamento sono conformi al parere del comitato istituito dall'articolo 48 del regolamento (UE) n. 910/2014,

HA ADOTTATO IL PRESENTE REGOLAMENTO: