Agent · eidas-910-2014-24

eIDAS 2.0 artikel 24: Anforderungen an qualifizierte Vertrauensdiensteanbieter

Operativer Baum, von Hand aus den Tatbestandsmerkmalen geschrieben.

CELEX 32014R0910 · 2026-08-26 · Gewicht 94 · minimal-risk

PremiumHand written or high weight rule tree. Metered per call at the edge once metering is switched on, at the same address and with the same answer as today.

eIDAS 2.0Offizielle Quelle

Eingaben

• identity_methodMethod used to identify the applicant for the certificateenum (physical_presence | wallet | notified_eid | qualified_certificate | equivalent_remote | none)
• staff_expertiseStaff have the necessary expertise, reliability and experienceboolean
• liability_coverSufficient financial resources or liability insurance is in placeboolean
• terms_publicTerms are publicly available, including to persons with disabilitiesboolean
• records_keptRecords of services issued and received are retained for the prescribed periodboolean
• termination_planAn up to date termination plan existsboolean
• revocation_capabilityCertificates can be revoked and revocation status is publishedboolean
• incident_reported_24hSignificant incidents are notified to the supervisory body within 24 hoursboolean

Regelbaum

1. Wenn: identity_method = none

   Identification of the applicant is missing

   A qualified provider shall verify the identity of the applicant for a qualified certificate before issuing it. Without verification the certificate may not be issued.

   Absatz 1

2. Wenn: identity_method i [physical_presence, wallet, notified_eid, qualified_certificate, equivalent_remote]

   The identification method falls within the article's list

   Identification may be by physical presence, by a European Digital Identity Wallet, by a notified electronic identification means at assurance level high, by a qualified certificate, or by other methods providing equivalent assurance confirmed by a conformity assessment body.

   Absatz 1 a, 1 b, 1 c, 1 d

3. Wenn: inte(staff_expertise = true)

   The staff competence requirement is not met

   The provider shall employ staff and, where applicable, subcontractors with the necessary expertise, reliability, experience and training.

   Absatz 2 b

4. Wenn: inte(liability_cover = true)

   Liability cover is insufficient

   The provider shall maintain sufficient financial resources or an appropriate liability insurance to cover the risk of liability for damages.

   Absatz 2 c

5. Wenn: inte(terms_public = true)

   Terms are not accessible

   The terms, including any limitations on use, shall be communicated before a contract is entered into and be made available in a clear and comprehensible manner, including to persons with disabilities.

   Absatz 2 d

6. Wenn: inte(records_kept = true)

   Record keeping is insufficient

   The provider shall record and keep accessible all relevant information on data issued and received for the period required, including after activities cease, so that the data can serve as evidence.

   Absatz 2 h

7. Wenn: inte(termination_plan = true)

   Termination plan is missing

   The provider shall have an up to date termination plan ensuring continuity of service should the activity cease.

   Absatz 2 i

8. Wenn: inte(revocation_capability = true)

   Revocation cannot be handled

   The provider shall be able to revoke a qualified certificate and make revocation status available, including after expiry for certificates with a validity period.

   Absatz 3, 4

9. Wenn: alla(staff_expertise = true, liability_cover = true, terms_public = true, records_kept = true, termination_plan = true, revocation_capability = true, incident_reported_24h = true)

   The checked requirements on a qualified provider are met

   Staffing, liability cover, terms, record keeping, termination plan, revocation and incident reporting are stated as met. Supervision under Article 20 continues to apply.

   Absatz 2, 3, 4

Wenn keine Regel greift: None of the article's conditions are met with the facts supplied. Supply more facts or read the article in full.

Der gelesene Artikeltext

1. 1mit der europäischen Brieftasche für die Digitale Identität oder einem notifizierten elektronischen Identifizierungsmittel, das die Anforderungen des Artikels 8 in Bezug auf das Sicherheitsniveau hoch erfüllt;
2. 2mit einem Zertifikat einer qualifizierten elektronischen Signatur oder eines qualifizierten elektronischen Siegels, das gemäß Buchstabe a, c oder d ausgestellt wurde;
3. 3mit anderen Identifizierungsmethoden, die die Identifizierung der Person mit einem hohen Maß an Vertrauen gewährleisten und deren Konformität von einer Konformitätsbewertungsstelle bestätigt wird;
4. 4durch die physische Anwesenheit der natürlichen Person oder eines bevollmächtigten Vertreters der juristischen Person nach geeigneten Nachweisen und Verfahren im Einklang mit dem nationalen Recht.
5. 5mit der europäischen Brieftasche für die Digitale Identität oder einem notifizierten elektronischen Identifizierungsmittel, das die Anforderungen des Artikels 8 in Bezug auf das Sicherheitsniveau hoch erfüllt;
6. 6mit einem Zertifikat einer qualifizierten elektronischen Signatur oder eines qualifizierten elektronischen Siegels, das gemäß Absatz 1a Buchstabe a, c oder d ausgestellt wurde;
7. 7mit einer qualifizierten elektronischen Attributsbescheinigung;
8. 8mit anderen Methoden, die die Überprüfung von Attributen mit einem hohen Maß an Vertrauen gewährleisten und deren Konformität von einer Konformitätsbewertungsstelle bestätigt wird;
9. 9über die physische Anwesenheit der natürlichen Person oder eines bevollmächtigten Vertreters der juristischen Person nach geeigneten Nachweisen und Verfahren im Einklang mit dem nationalen Recht.
10. 10Sie unterrichten die Aufsichtsstelle mindestens einen Monat vor der Vornahme von Änderungen bei der Erbringung ihrer qualifizierten Vertrauensdienste bzw. mindestens drei Monate vorher im Fall einer beabsichtigten Einstellung dieser Tätigkeiten.
11. 11Sie beschäftigen Personal und gegebenenfalls Unterauftragnehmer, das bzw. die über das erforderliche Fachwissen, die erforderliche Zuverlässigkeit, die erforderliche Erfahrung und die erforderlichen Qualifikationen verfügt bzw. verfügen, in Bezug auf die Vorschriften für die Sicherheit und den Schutz personenbezogener Daten angemessen geschult worden ist und Verwaltungs- und Managementverfahren anwendet, die den anerkannten europäischen oder internationalen Normen entsprechen.
12. 12Sie verfügen in Bezug auf das Haftungsrisiko für Schäden gemäß Artikel 13 über ausreichende Finanzmittel und/oder schließen eine angemessene Haftpflichtversicherung nach nationalem Recht ab.
13. 13Sie informieren Personen, die einen qualifizierten Vertrauensdienst nutzen wollen, in klarer, umfassender und leicht zugänglicher Weise in einem öffentlich zugänglichen Raum und individuell über die genauen Bedingungen für die Nutzung des Dienstes, einschließlich Nutzungsbeschränkungen, bevor sie vertragliche Beziehungen zu dieser Person eingehen.
14. 14Sie verwenden vertrauenswürdige Systeme und Produkte, die vor Veränderungen geschützt sind und die technische Sicherheit und Zuverlässigkeit der von ihnen unterstützten Prozesse sicherstellen, einschließlich der Verwendung geeigneter kryptografischer Verfahren.

Keine Rechtsberatung. Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.

Zitierung: 32014R0910 art. 24, Anforderungen an qualifizierte Vertrauensdiensteanbieter. ExploreWorld Legal, https://legal.exploreworldai.com/agent/eidas-910-2014/artikel-24 (hämtad 2026-08-26, bevis sha256:fad36bd7977b393f, bygge legal-2026-08-25).