Recitale
(1) Prin Regulamentul (UE) 2024/1183 al Parlamentului European și al Consiliului (2), a fost introdusă în Regulamentul (UE) nr. 910/2014 o listă de noi servicii de încredere și de servicii de încredere calificate, inclusiv înregistrarea datelor electronice într-un registru electronic calificat. Comisia trebuie să stabilească o listă de standarde de referință și, dacă este necesar, să stabilească specificații privind aceste servicii.
(2) Un registru electronic este o secvență de înregistrări electronice de date destinată să asigure integritatea înregistrărilor respective și acuratețea ordinii cronologice a înregistrărilor respective. Pentru a se asigura faptul că înregistrarea datelor într-un registru electronic calificat este ordonată cronologic, coerentă și fiabilă, este necesar să se stabilească un set comun de specificații pentru înregistrarea datelor electronice într-un registru electronic calificat.
(3) Prezumția de respectare a cerințelor prevăzută la articolul 45l alineatul (2) din Regulamentul (UE) nr. 910/2014 ar trebui să se aplice numai în cazul în care serviciile de încredere calificate pentru înregistrarea datelor electronice într-un registru electronic calificat respectă standardele prevăzute în prezentul regulament. Aceste standarde ar trebui să reflecte practicile consacrate și să fie recunoscute pe scară largă în sectoarele relevante. Standardele ar trebui adaptate pentru a include controale suplimentare care să asigure securitatea și credibilitatea serviciului de încredere calificat.
(4) În cazul în care un prestator de servicii de încredere aderă la cerințele prevăzute în anexa la prezentul regulament, organismele de supraveghere ar trebui să prezume conformitatea cu cerințele relevante ale Regulamentului (UE) nr. 910/2014 și să ia în considerare în mod corespunzător o astfel de prezumție pentru acordarea sau confirmarea statutului de serviciu de încredere calificat al serviciului de încredere. Cu toate acestea, un prestator de servicii de încredere calificat se poate baza în continuare pe alte practici pentru a-și demonstra conformitatea cu cerințele Regulamentului (UE) nr. 910/2014.
(5) Comisia evaluează periodic tehnologiile, practicile, standardele sau specificațiile tehnice nou-apărute. În conformitate cu considerentul 75 din Regulamentul (UE) 2024/1183, Comisia ar trebui să revizuiască și, dacă este necesar, să actualizeze prezentul regulament pentru a-l menține aliniat la evoluțiile mondiale, la tehnologiile, practicile, standardele sau specificațiile tehnice nou-apărute și pentru a respecta bunele practici de pe piața internă.
(6) Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (3) și, după caz, Directiva 2002/58/CE a Parlamentului European și a Consiliului (4) se aplică activităților de prelucrare a datelor cu caracter personal efectuate în temeiul prezentului regulament, ținând seama, de asemenea, de Orientările 02/2025 ale Comitetului european pentru protecția datelor privind prelucrarea datelor cu caracter personal prin intermediul tehnologiilor blockchain (5).
(7) Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (6) și a emis un aviz la 21 octombrie 2025 (7).
(8) Măsurile prevăzute în prezentul regulament sunt conforme cu avizul comitetului instituit prin articolul 48 din Regulamentul (UE) nr. 910/2014,