Verordnung zu Vertrauensdiensten 1, 2

Kurz gesagt

Diese Verordnung regelt die Durchführung der EU-Verordnung Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste und legt spezifische Anforderungen für Vertrauensdienste in Deutschland fest. Sie soll sicherstellen, dass elektronische Transaktionen im Binnenmarkt sicher und vertrauenswürdig sind.

Was es regelt

Anforderungen an die Barrierefreiheit von Vertrauensdiensten für Menschen mit Behinderungen.
Die Ausgestaltung der finanziellen Absicherung (Deckungsvorsorge) für qualifizierte Vertrauensdiensteanbieter.
Die Dokumentation bei der Ausgabe qualifizierter Zertifikate und die Vorsorge für deren dauerhafte Prüfbarkeit.
Anzeigepflichten für benannte Stellen bezüglich Signaturerstellungseinheiten.

Wen es betrifft

Anbieter von Vertrauensdiensten, insbesondere qualifizierte Vertrauensdiensteanbieter.
Benannte Stellen, die Signaturerstellungseinheiten zertifizieren.

Eckpunkte

Barrierefreie Vertrauensdienste müssen, soweit technisch möglich, wahrnehmbar, bedienbar, verständlich und robust gestaltet sein.
Die Deckungsvorsorge kann durch eine Haftpflichtversicherung oder eine Freistellungs-/Gewährleistungsverpflichtung eines Kreditinstituts erbracht werden.
Bei einer Versicherung muss die Jahreshöchstleistung mindestens das Vierfache der Mindestversicherungssumme betragen.
Qualifizierte Vertrauensdiensteanbieter müssen Vorsorge treffen, dass Zertifikate bei Betriebseinstellung von einem anderen Anbieter oder der Bundesnetzagentur übernommen werden können.

Gesetzestext

Obsah (6)

§ 1 § 2 § 3 § 4 § 5 § 6

Verordnung zu VertrauensdienstenDiese Verordnung dient der Durchführung der Verordnung (EU)Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 über elektronische Identifizierung u

(+++ Textnachweis ab: 28.2.2019 +++)

(+++ Amtlicher Hinweis des Normgebers auf EG-Recht: Durchführung der EUV 910/2014 (CELEX Nr: 32014R0910) Notifizierung der EURL 2015/1535 (CELEX Nr: 32015L1535) +++)

EingangsformelAuf Grund des § 20 Absatz 1 und 2 Nummer 1 und 3 bis 6 des Vertrauensdienstegesetzes vom 18. Juli 2017 (BGBl. I S. 2745) verordnet die Bundesregierung:

§ 1Anforderungen an die Barrierefreiheit

Barrierefreie Vertrauensdienste gemäß § 7 Absatz 1 des Vertrauensdienstegesetzes sind, soweit technisch möglich, für Menschen mit Behinderungen wahrnehmbar, bedienbar, verständlich und robust zu gestalten. Hinweise und Informationen zur Barrierefreiheit nach § 7 Absatz 2 des Vertrauensdienstegesetzes müssen barrierefrei, wahrnehmbar und verständlich sein. Dabei haben sie sich am Stand der Technik zu orientieren.

§ 2Ausgestaltung der Deckungsvorsorge für qualifizierte Vertrauensdiensteanbieter

(1)Die Deckungsvorsorge nach Artikel 24 Absatz 2 Buchstabe c zweite Alternative der Verordnung (EU) Nr. 910/2014 in Verbindung mit § 10 des Vertrauensdienstegesetzes kann erbracht werden 1.durch die Haftpflichtversicherung bei einem im Geltungsbereich dieser Verordnung, in einem anderen Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat einer Vereinbarung im Sinne des Artikels 14 Absatz 1 der Verordnung (EU) Nr. 910/2014 zum Geschäftsbetrieb befugten Versicherungsunternehmen oder2.durch eine Freistellungs- oder Gewährleistungsverpflichtung eines im Geltungsbereich dieser Verordnung oder in einem anderen Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat einer Vereinbarung im Sinne des Artikels 14 Absatz 1 der Verordnung (EU) Nr. 910/2014 zum Geschäftsbetrieb befugten Kreditinstituts, wenn gewährleistet ist, dass es einer Haftpflichtversicherung vergleichbare Sicherheit bietet.

(2)Soweit die Deckungsvorsorge durch eine Versicherung nach Absatz 1 Nummer 1 erbracht wird, gelten die folgenden Bestimmungen: 1.Auf diese Versicherung finden § 113 Absatz 2 und 3 und die §§ 114 bis 124 des Versicherungsvertragsgesetzes Anwendung; zuständige Stelle nach § 117 Absatz 2 des Versicherungsvertragsgesetzes ist die zuständige Aufsichtsstelle nach § 2 Absatz 1 des Vertrauensdienstegesetzes.2.Versicherungsfall ist jedes auf den Einzelfall bezogene haftungsauslösende Ereignis im Sinne des Artikels 13 Absatz 1 der Verordnung (EU) Nr. 910/2014, unabhängig von der Anzahl der dadurch ausgelösten Schadensfälle; eine Vereinbarung, wonach ein Fehler, der sich in mehreren Zertifikaten, Signaturen, Siegeln, Zeitstempeln oder in der Auskunft aus der Zertifikatsdatenbank nach Artikel 24 Absatz 2 Buchstabe k der Verordnung (EU) Nr. 910/2014 auswirkt, als ein Versicherungsfall gilt, ist nicht zulässig. Wird eine Jahreshöchstleistung für alle in einem Versicherungsjahr verursachten Schäden vereinbart, muss sie mindestens das Vierfache der Mindestversicherungssumme betragen.3.Der räumliche Geltungsbereich des Versicherungsschutzes kann auf den Geltungsbereich der Verordnung (EU) Nr. 910/2014 beschränkt werden.4.Von der Versicherung kann die Leistung nur ausgeschlossen werden für Ersatzansprüche aus vorsätzlich begangener Pflichtverletzung des Vertrauensdiensteanbieters oder der Personen, für die er einzustehen hat.5.Die Vereinbarung eines Selbstbehaltes in Höhe von bis zu 1 Prozent der Mindestversicherungssumme ist zulässig.

§ 3Dokumentation der Ausgabe qualifizierter Zertifikate für Vertrauensdienste

(1)Soweit der Vertrauensdiensteanbieter bei der Ausgabe qualifizierter Zertifikate die Identität oder Attribute an Hand öffentlicher und auf Dauer zugänglicher Register oder Dokumente überprüft, genügt es, dass er vermerkt, in welches Register oder Dokument er Einsicht genommen hat und ob die verarbeiteten Daten mit denen im Register übereinstimmen. Ein Auszug des Registers oder Dokuments muss nicht zur Dokumentation genommen werden.

(2)Nach § 12 des Vertrauensdienstegesetzes erforderliche Vollmachten, Einwilligungen oder Bestätigungen müssen qualifiziert elektronisch signiert, qualifiziert elektronisch gesiegelt oder handschriftlich unterschrieben sein.

§ 4Vorsorge für die dauerhafte Prüfbarkeit qualifizierter Zertifikate

(1)Qualifizierte Vertrauensdiensteanbieter haben Vorsorge zu treffen, dass die Zertifikate im Fall einer Betriebseinstellung im Sinne des § 16 Absatz 1 Satz 1 des Vertrauensdienstegesetzes einschließlich der Widerrufsinformationen von einem anderen qualifizierten Vertrauensdiensteanbieter oder der Bundesnetzagentur übernommen werden können. Der qualifizierte Vertrauensdiensteanbieter ist verpflichtet hierfür den Stand der Technik einzuhalten.

(2)Liegt die Dokumentation, die nach § 16 Absatz 1 Satz 3 des Vertrauensdienstegesetzes zu übergeben ist, noch in Papierform vor, soll sie, soweit möglich und zweckmäßig, vor der Übergabe in elektronische Dokumente überführt werden. Dabei ist der Stand der Technik einzuhalten.

(3)Ein qualifizierter Vertrauensdiensteanbieter hat die Bundesnetzagentur über eine beabsichtigte Betriebseinstellung im Sinne des § 16 Absatz 1 Satz 1 des Vertrauensdienstegesetzes unverzüglich zu unterrichten.

(4)Im Fall von § 14 Absatz 1 Nummer 3 des Vertrauensdienstegesetzes ist der Widerrufsgrund öffentlich zu dokumentieren und in die Widerrufslisten und Statusinformationen aufzunehmen.

§ 5Anzeigen zu Signaturerstellungseinheiten nach Anhang II der Verordnung (EU) Nr.

910/2014Benannte Stellen nach Artikel 30 Absatz 1 der Verordnung (EU) Nr. 910/2014 sind verpflichtet, der Bundesnetzagentur neue Zertifizierungen von Signaturerstellungseinheiten, Annullierungen der Zertifizierungen oder Informationen über nicht mehr zertifizierte Signaturerstellungseinheiten nach Anhang II der Verordnung (EU) Nr. 910/2014 unverzüglich anzuzeigen.

§ 6Inkrafttreten

Diese Verordnung tritt am Tag nach der Verkündung in Kraft.

KI-Erklärung auf Basis des amtlichen Gesetzestextes. Orientierend, ersetzt keine Rechtsberatung.