Agent · eidas-910-2014-24

eIDAS 2.0 artikel 24: Krav på kvalificerade tillhandahållare av betrodda tjänster

Operativt träd, handskrivet ur artikelns rekvisit.

CELEX 32014R0910 · 2026-08-26 · Vikt 94 · minimal-risk

PremiumHandskrivet eller högviktat regelträd. Mäts per anrop i kanten när mätningen slås på, med samma adress och samma svar som i dag.

eIDAS 2.0Officiell källa

Indata

• identity_methodMetod för identifiering av den som ansöker om certifikatetenum (physical_presence | wallet | notified_eid | qualified_certificate | equivalent_remote | none)
• staff_expertisePersonalen har nödvändig sakkunskap, tillförlitlighet och erfarenhetboolean
• liability_coverTillräckliga ekonomiska resurser eller ansvarsförsäkring finnsboolean
• terms_publicVillkoren är tillgängliga för alla, även personer med funktionsnedsättningboolean
• records_keptUppgifter om utfärdade och mottagna tjänster bevaras under föreskriven tidboolean
• termination_planUppdaterad avvecklingsplan för verksamhetens upphörande finnsboolean
• revocation_capabilityCertifikat kan återkallas och återkallelsestatus publicerasboolean
• incident_reported_24hBetydande incidenter anmäls till tillsynsorganet inom 24 timmarboolean

Regelträd

1. Om: identity_method = none

   Identifieringen av sökanden saknas

   En kvalificerad tillhandahållare ska kontrollera identiteten hos den som ansöker om ett kvalificerat certifikat innan certifikatet utfärdas. Utan kontroll får certifikatet inte utfärdas.

   Punkt 1

2. Om: identity_method i [physical_presence, wallet, notified_eid, qualified_certificate, equivalent_remote]

   Identifieringsmetoden ryms i artikelns uppräkning

   Identifiering får ske vid fysisk närvaro, genom en europeisk plånbok, genom ett anmält medel för elektronisk identifiering på tillitsnivån hög, genom ett kvalificerat certifikat eller genom andra metoder som ger likvärdig säkerhet och som bekräftats av ett bedömningsorgan.

   Punkt 1 a, 1 b, 1 c, 1 d

3. Om: inte(staff_expertise = true)

   Kravet på personalens sakkunskap är inte uppfyllt

   Tillhandahållaren ska sysselsätta personal och i förekommande fall underleverantörer med nödvändig sakkunskap, tillförlitlighet, erfarenhet och utbildning.

   Punkt 2 b

4. Om: inte(liability_cover = true)

   Ansvarstäckningen brister

   Tillhandahållaren ska ha tillräckliga ekonomiska resurser eller en lämplig ansvarsförsäkring för att bära risken för skadeståndsansvar.

   Punkt 2 c

5. Om: inte(terms_public = true)

   Villkoren är inte tillgängliga

   Villkoren, inbegripet begränsningar i användningen, ska informeras om innan avtal ingås och göras tillgängliga på ett klart och begripligt sätt, även för personer med funktionsnedsättning.

   Punkt 2 d

6. Om: inte(records_kept = true)

   Bevarandet av uppgifter brister

   Tillhandahållaren ska registrera och hålla tillgänglig all relevant information om utfärdade och mottagna uppgifter under den tid som krävs, även efter det att verksamheten upphört, så att uppgifterna kan användas som bevis.

   Punkt 2 h

7. Om: inte(termination_plan = true)

   Avvecklingsplan saknas

   Tillhandahållaren ska ha en uppdaterad avvecklingsplan som säkerställer kontinuitet i tjänsterna om verksamheten upphör.

   Punkt 2 i

8. Om: inte(revocation_capability = true)

   Återkallelse kan inte hanteras

   Tillhandahållaren ska kunna återkalla ett kvalificerat certifikat och göra återkallelsestatus tillgänglig, för certifikat med giltighetstid även efter det att giltigheten löpt ut.

   Punkt 3, 4

9. Om: alla(staff_expertise = true, liability_cover = true, terms_public = true, records_kept = true, termination_plan = true, revocation_capability = true, incident_reported_24h = true)

   De kontrollerade kraven på kvalificerad tillhandahållare är uppfyllda

   Personal, ansvarstäckning, villkor, bevarande, avvecklingsplan, återkallelse och incidentrapportering är angivna som uppfyllda. Tillsynen enligt artikel 20 gäller alltjämt.

   Punkt 2, 3, 4

Om ingen regel matchar: Ingen av artikelns rekvisit är uppfyllda med de uppgifter som lämnats. Lämna fler uppgifter eller läs artikeltexten i sin helhet.

Artikeltexten som lästes

1. 1Genom den europeiska digitala identitetsplånboken eller ett anmält medel för elektronisk identifiering som uppfyller kraven i artikel 8 vad gäller tillitsnivå hög.
2. 2Genom ett certifikat för en kvalificerad elektronisk underskrift eller en kvalificerad elektronisk stämpel som utfärdats i enlighet med led a, c eller d.
3. 3Genom användning av andra identifieringsmetoder som säkerställer identifiering av personen med en hög tillförlitlighetsnivå, vars överensstämmelse ska ha bekräftats av ett organ för bedömning av överensstämmelse.
4. 4Genom fysisk närvaro av den fysiska personen eller av en behörig företrädare för den juridiska personen, med hjälp av lämpliga bevis och förfaranden och i enlighet med nationell rätt.
5. 5Genom den europeiska digitala identitetsplånboken eller ett anmält medel för elektronisk identifiering som uppfyller kraven i artikel 8 vad gäller tillitsnivå hög.
6. 6Genom ett certifikat för en kvalificerad elektronisk underskrift eller en kvalificerad elektronisk stämpel som utfärdats i enlighet med punkt 1a a, c eller d.
7. 7Genom ett kvalificerat elektroniskt attributsintyg.
8. 8Genom användning av andra metoder som säkerställer kontroll av attributen med en hög tillförlitlighetsnivå, vars överensstämmelse ska ha bekräftats av ett organ för bedömning av överensstämmelse.
9. 9Genom fysisk närvaro av den fysiska personen eller av en behörig företrädare för den juridiska personen, med hjälp av lämpliga bevis, förfaranden och i enlighet med nationell rätt.
10. 10informera tillsynsorganet minst en månad innan någon ändring av tillhandahållandet av dess kvalificerade betrodda tjänster genomförs, eller minst tre månader om det finns en avsikt att upphöra med denna verksamhet,
11. 11ha personal, och i förekommande fall underleverantörer, som har den sakkunskap, den tillförlitlighet samt de erfarenheter och kvalifikationer som behövs och som har genomgått lämplig utbildning om regler för säkerhet och skydd för personuppgifter och ska tillämpa förfaranden för administration och förvaltning som överensstämmer med europeiska eller internationella standarder,
12. 12när det gäller risken för ansvar vid skador i enlighet med artikel 13 förfoga över tillräckliga ekonomiska medel och/eller skaffa sig lämplig ansvarsförsäkring i enlighet med nationell rätt,
13. 13innan den ingår ett avtalsförhållande, på ett tydligt, uttömmande och lättillgängligt sätt, på en allmänt tillgänglig plats och individuellt, informera de personer som vill använda en kvalificerad betrodd tjänst om de exakta villkor som gäller för användning av den tjänsten, inbegripet om eventuella begränsningar av användningen,
14. 14använda tillförlitliga system och produkter som är skyddade mot ändringar och säkerställa den tekniska säkerheten och tillförlitligheten hos de processer som stöds av dessa, och även använda lämpliga krypteringstekniker,

Ingen rådgivning. Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.

Citering: 32014R0910 art. 24, Krav på kvalificerade tillhandahållare av betrodda tjänster. ExploreWorld Legal, https://legal.exploreworldai.com/agent/eidas-910-2014/artikel-24 (hämtad 2026-08-26, bevis sha256:5abaa1f2ed1efb9b, bygge legal-2026-08-25).