Artikel 20 Tilsyn med kvalificerede tillidstjenesteudbydere

Kvalificerede tillidstjenesteudbydere kontrolleres for egen regning af et overensstemmelsesvurderingsorgan mindst hver 24. måned. Formålet med kontrollen er at bekræfte, at de kvalificerede tillidstjenesteudbydere og de kvalificerede tillidstjenester, som de udbyder, opfylder de krav, der er fastsat i denne forordning og i artikel 21 i direktiv (EU) 2022/2555. Kvalificerede tillidstjenesteudbydere forelægger den resulterende overensstemmelsesvurderingsrapport for tilsynsorganet senest tre arbejdsdage efter modtagelsen heraf.

Kvalificerede tillidstjenesteudbydere underretter tilsynsorganet senest én måned før planlagte kontroller og giver efter anmodning tilsynsorganet mulighed for at deltage som observatør.

Medlemsstaterne meddeler uden unødigt ophold Kommissionen navn, adresse og akkrediteringsoplysninger for de overensstemmelsesvurderingsorganer, der er omhandlet i stk. 1, og eventuelle senere ændringer heraf. Kommissionen stiller disse oplysninger til rådighed for alle medlemsstaterne.

Uden at dette berører stk. 1, kan tilsynsorganet til enhver tid foretage kontrol hos eller anmode et overensstemmelsesvurderingsorgan om at udføre en overensstemmelsesvurdering af de kvalificerede tillidstjenesteudbydere for disses tillidstjenesteudbyderes regning for at bekræfte, at de og deres kvalificerede tillidstjenester opfylder de krav, der er fastsat i denne forordning. Ved mistanke om overtrædelse af reglerne om beskyttelse af personoplysninger underretter tilsynsorganet uden unødigt ophold de kompetente tilsynsmyndigheder oprettet i henhold til artikel 51 i forordning (EU) 2016/679.

Hvis den kvalificerede tillidstjenesteudbyder ikke opfylder hvilket som helst af de krav, der er fastsat i denne forordning, kræver tilsynsorganet, at udbyderen afhjælper denne mangel inden for en fastsat frist, hvis det er relevant.

Hvis de kompetente myndigheder, der er udpeget eller oprettet i medfør af artikel 8, stk. 1, i direktiv (EU) 2022/2555, underretter tilsynsorganet om, at den kvalificerede tillidstjenesteudbyder ikke opfylder hvilket som helst af de krav, der er fastsat i nævnte direktivs artikel 21, tilbagetrækker tilsynsorganet, hvis det er berettiget navnlig ud fra omfanget, varigheden og konsekvenserne af manglen, den pågældende tjenesteudbyders eller den udbudte berørte tjenestes status som kvalificeret.

Hvis tilsynsmyndighederne oprettet i henhold til artikel 51 i forordning (EU) 2016/679 underretter tilsynsorganet om, at den kvalificerede tillidstjenesteudbyder ikke opfylder de krav, der er fastsat i nævnte forordning, tilbagetrækker tilsynsorganet, hvis det er berettiget navnlig ud fra omfanget, varigheden og konsekvenserne af manglen, den pågældende tjenesteudbyders eller den udbudte berørte tjenestes status som kvalificeret.

Tilsynsorganet underretter den kvalificerede tillidstjenesteudbyder om tilbagetrækningen af vedkommendes eller den pågældende kvalificerede tjenestes status som kvalificeret. Tilsynsorganet underretter det organ, der er meddelt i henhold til denne forordnings artikel 22, stk. 3, med henblik på ajourføring af positivlisterne, der er omhandlet i nævnte artikels stk. 1, og den kompetente myndighed, der er udpeget eller oprettet i henhold til artikel 8, stk. 1, i direktiv (EU) 2022/2555.

Senest den 21. maj 2025 fastsætter Kommissionen ved hjælp af gennemførelsesretsakter en liste over referencestandarder og fastsætter, hvor det er nødvendigt, specifikationer og procedurer med henblik på følgende: