← Luxembourg

Projet de loi portant modification de la loi modifiéedu 14 août 2000 relative au commerce électronique Madame le Président, J'ai ['honneur de vous ren

Luxembourg, le 29 mai 2020 Dossiersuivi par Timon Oesch Serv/ce des Commissions Tél. :466966-323 toesch@chd.lu Madame le Président du Conseil d'Etat 5, rue Sigefroi L-2536 Luxembourg Concerne : 7427 Projet de loi portant modification de la loi modifiéedu 14 août 2000 relative au commerce électronique Madame le Président, J'ai ['honneur de vous rendre attentive au fait que la Commission de l'Economie, de la Protection des consommateurs et de ['Espace (ci-après « la commission ») vient d'examiner le deuxièmeavis complémentairedu Conseil d'Etat concernant le projet de loi sous rubrique. Lors de cet examen, la commission a jugé nécessaired'apporter deux ultimes corrections à ce texte. Ces deux redressements ont été effectués au niveau de l'article 45b/s, paragraphe 2. D'une part, la commission a, dans un souci de clarté, remplacé, au niveau de la lettre

  1. b)de l'énumération, le terme inapproprié de « conditions » par celui d'« exigences ». D'autre part, au niveau de la lettre e), elle a porté au pluriel le terme audit, pour écrire « aux audits prévusà l'article 20, paragraphes 1eret 2, du règlement(UE) n° 910/2014 ». Il s'agiten fait de plusieurs audits qui sont prévus par cet article. Le paragraphe 1er traite des audits initiaux et des audits de re-certification, tandis que le paragraphe 2 traite des audits de surveillance et des audits ad hoc. La commission considère qu'il s'agit de redressements d'erreurs matérielles ne requérant pas un avis formel de la part du Conseil d'Etat. Je vous serai pourtant gré de m'informer si le Conseil d'Etat partage cette appréciation. Sinon, la commission a fait siennes les dernières propositions formulées par le Conseil d'Etat - à l'exception de celle concernant l'amendement 5 de la commission à rencontre duquel la Haute Corporation suggèrede remplacer, à l'article 29bis, paragraphe2, alinéa 1er, le terme « surveille » par le terme « vérifie ». Remplacer ce verbe changerait toutefois le sens de cette disposition. En effet, la vérification d'une « méthode d'identification » s'apparente davantage à une évaluation ponctuelle réalisée par un organisme d'évaluation de la conformité, alors que l'ILNAS entend plutôt surveiller dans la durée le niveau de sécurité établi lors de l'évaluation initiale. En effet, d'après l'article 24, paragraphe 1er, lettre (
  2. d)du règlement elDAS, la garantie équivalente à la présence en personne doit être confirmée par un organisme d'évaluation de la conformité. La vérification de la méthode d'identification est donc réalisée par un organisme d'évaluation de la conformité et non pas par l'ILNAS. La surveillance par l'ILNAS des méthodes d'identification correspond à une veille technologique de ces méthodes. Cette veille technologique inclut, par exemple, l'activité de s'informer sur des cyberattaques ayant des effets sur ces méthodes d'identification. Par conséquent, la commission a préférémaintenir le terme « surveille ». A toutes fins utiles, je vous joins le texte coordonné tel qu'il vient d'être retenu par la commission et dans lequel toutes ces ultimes modifications sont clairement signalées (suppressions en barré double, ajouts en caractères gras et soulignés). J'envoie copie de la présente, pour information, au Premier Ministre, Ministre d'Etat, au Ministre de l'Economie et au Ministre aux Relations avec le Parlement. Veuillez agréer, Madame le Président, l'expression de ma plus haute considération. Fernand Etgen Président de la Chambre des Députés Annexe. 7427 - Texte coordonné 7427 PROJET DE LOI portant modification de la loi modifiéedu 14 août 2000 relative au commerce électronique Art. 1er. L'intitulé de la loi modifiée du 14 août 2000 relative au commerce électronique est complétépar les termes « et les services de confiance ». Art. 2. L'article 1er de la même loi est remplacé comme suit : « Art. 1er. Définitions Au sens de la présente loi, on entend par :
  3. a)« authentification » : l'authentification au sens du règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieuret abrogeant la directive 1999/93/CE ;
  4. b)« cachet électronique » : le cachet électronique au sens du règlement (DE) n° 910/2014 ;
  5. e)« cachetélectroniquequalifié » : le cachetélectroniquequalifiéau sensdu règlement (UE) n" 910/2014 ;
  6. d)« certificat d'authentification de site Internet » : le certificat d'authentification de site Internet au sens du règlement (UE) n° 910/2014 ;
  7. e)« certificat de cachet électronique » : le certificat de cachet électronique au sens du règlement(UE)n° 910/2014;
  8. f)« certificat de signature électronique » : le certificat de signature électronique au sens du règlement (UE) n° 910/2014 ;
  9. g)« certificat qualifié d'authentification de site Internet » : le certificat qualifié d'authentification de site Internet au sens du règlement (UE) n° 910/2014 ;
  10. h)« certificat qualifié de cachet électronique » : le certificat qualifié de cachet électronique au sens du règlement (UE) n° 910/2014 ;
  11. i)« certificat qualifié de signature électronique » : le certificat qualifié de signature électronique au sens du règlement (UE) n° 910/2014 ;
  12. j)« destinataire du service » : toute personne physique ou morale qui, à des fins professionnelles ou non, utilise un service de la société de l'information ;
  13. k)« données de création d'authentification de site Internet » : des données uniques qui sont utilisées par le site Internet dans le processus d'authentificationdu site interne! ;
  14. l)« donnéesde créationde cachet électronique » : les donnéesde créationde cachet électronique au sens du règlement (DE) n° 910/2014 ;
  15. m)« données de création de signature électronique » : les données de création de signature électroniqueau sens du règlement (UE) n° 910/2014 ;
  16. n)« identification électronique » : l'identification électronique au sens du règlement (UE)n° 910/2014;
  17. o)« organisme d'évaluation de la conformité » : l'organisme d'évaluation de la conformité au sens du règlement (UE) n° 910/2014 ;
  18. p)« prestataire » : toute personne physique ou morale qui fournit un service de la sociétéde l'information ;
  19. q)« prestataire de services de confiance » : le prestataire de services de confiance au sens du règlement (UE) n° 910/2014 ;
  20. r)« prestataire de services de confiance qualifié » : le prestataire de services de confiance qualifiéau sens du règlement (UE) n° 910/2014 ;
  21. s)« produit » : le produit au sens du règlement (DE) n° 910/2014 ;
  22. t)« service de confiance » : le service de confiance au sens du règlement (UE)n° 910/2014;
  23. u)« service de confiance qualifié » : le service de confiance qualifié au sens du règlement (UE)n° 910/2014;
  24. v)« service d'envoi recommandé électronique » : le service d'envoi recommandé électronique au sens du règlement (UE) n° 910/2014 ;
  25. w)« service d'envoi recommandé électronique qualifié » : le service d'envoi recommandé électronique qualifié au sens du règlement (UE) n° 910/2014 ,
  26. x)« services de la société de l'information » : tout service preste, normalement contre rémunération, à distance par voie électronique et à la demande individuelle d'un destinataire de services ;
  27. y)« signature électronique » : la signature électronique au sens du règlement (UE) n° 910/2014 ;
  28. z)« titulaire de certificat » : une personne physique ou morale à laquelle un prestataire de services de confiance a délivréun certificat d'authentification de site Internet, une personne physique à laquelle un prestataire de services de confiance a délivré un certificat de signature électroniqueou une personne morale à laquelle un prestataire de services de confiance a délivré un certificat de cachet électronique. » Art. 3. L'intitulé du titre II de la même loi prend la teneur suivante: « Titre II. De la preuve, des services de confiance et des prestataires de services de confiance ». Art. 4. A l'article 16 de la même loi, les termes, «certifié conforme à l'original », sont supprimes. Art. 5. L'intitulé du titre II, chapitre 2, de la même loi, prend la teneur suivante: « Chapitre 2. Des servios de confiance et des prestataires de services de confiance ». Art. 6. L'intitulé du titre II, chapitre 2, section 1re, de la même loi, prend la teneur suivante: « Section 1re. Dispositions communes ». Art. 7. Les articles 17et 18 de la même loi sont abrogés. Art. 8. L'intitulé du titre II, chapitre 2, section 2, libellé « Des prestataires de service de certification », et l'intitulédu titre II, chapitre 2, section 2, sous-section 1re, libellé « Dispositions communes », de la même loi, sont supprimés. Art. 9. L'article 19 de la même loi est modifié comme suit : 1° Au paragraphe 1er, le terme « certification » est remplacé à deux reprises par le terme « confiance ». 2° Au paragraphe 3, les termes « l'Autorité Nationale d'Accréditation et de Surveillance » sont remplacés par ceux de « l'Institut luxembourgeois de la normalisation, de l'accréditation, de la sécurité et qualité des produits et services, ciaprès « ILNAS »». 3° Le paragraphe4 prend la teneur suivante : «

(4)Toute personne chargée ou ayant été chargée de procéder à des audits par l'ILNAS auprès d'un prestataire de services de confiance est tenue au secret professionnel et passible des peines prévues à l'article 45bis, paragraphe 3 en cas de violation de ce secret. ». Art.
  1. L'article 20 de la même loi est modifié comme suit 1 ° L'intitulé prend la teneur suivante : « Art.
  2. De la protection des données à caractère personnel ». 2° Au paragraphe 1er, les termes « L'Autorité Nationale d'Accréditation et de Surveillance et » sont supprimés et les termes « les prestataires » sont remplacés par ceux de « Les prestataires ». 3° Aux paragraphes 1er et 2, le terme « certification » est remplacé par le terme « confiance ». 4° Le paragraphe 3 prend la teneur suivante: «
(3)Lorsqu'un pseudonyme est utilisé, l'identitévéritable du titulaire d'un certificat de signature électronique ne peut être révélée par le prestataire de services de confiance qu'avec le consentement du titulaire du certificat ou dans les cas prévus à l'articie 19, paragraphe
  1. » Art.
  2. Avant l'article 21 de la même loi est insérée une nouvelle section 2 libellée comme suit: « Section
  3. Des obligations des prestataires de services de confiance et de certains titulaires de certificats » Art.
  4. L'article 21 de la même loi est modifiécomme suit: 1 ° Le paragraphe 1erest abrogé. 2° L'ancien paragraphe2 prend la teneur suivante: «
(1)Le titulaire du certificat de signature électronique, de cachet électronique ou d'authentification de site Internet est tenu, dans les meilleurs délais, de notifier au prestataire de services de confiance toute modification des informations contenues dans celui-ci. ». 3° L'ancien paragraphe 3 prend la teneur suivante: «
(2)En cas de doute quant au maintien de la confidentialité des données de création de signature électronique, de cachet électronique ou d'authentification de site Internet ou de perte de la conformité à la réalité des informations contenues dans le certificat de signature électronique, de cachet électronique ou d'authentification de site Internet, le titulaire de certificat est tenu de faire révoquer immédiatement le certificat de signature électronique, de cachet électronique ou d'authentification de site Internet conformément à l'article 26. ». 4° L'ancien paragraphe 4 prend la teneur suivante: «
(3)Lorsqu'un certificat de signature électronique, de cachet électronique ou d'authentification de site Internet est arrivé à échéance ou a été révoqué, le titulaire du certificat ne peut plus utiliser les donnéesde création de signature électronique, de cachet électronique ou d'authentification de site Internet ou faire certifier ces données par un autre prestataire de services de confiance. ». Art.
  1. L'intitulédu groupement d'articles libellé« Sous-Section
  2. Des prestatairesde service de certification délivrantdes certificats qualifiés », de la même loi, est supprimé. Art.
  3. A la suite de l'article 21 de la même loi est inséréun article 216/s libellé comme suit . « Art. 216/'s. Des obligations du titulaire de certificat qualifiéde cachet électronique Un titulaire de certificatqualifiéde cachetélectroniqueétabliau Luxembourg met en ouvre les mesures nécessaires afin de pouvoir établir l'identité, la qualité et les pouvoirs de chaque personne physique qui représente la personne morale, lors de chaque usage manuel ou usage non automatisé de créationde cachet électronique. » Art.
  4. L'article 22 de la même loi prend la teneur suivante: « Art.
  5. De l'obligation d'information
(1)Le prestataire de services de confiance prévient le titulaire de l'échéancedu certificat au moins un mois en avance.
(2)Le prestataire de services de confiance qualifié est tenu d'informer les utilisateurs du changementde statut dans la liste de confiancede ses services de confiancequalifiésdans un délai de sept jours à compter de la date effective du changement de statut. » Art. 16. A la suite de l'article 22 de la même loi est inséré un article 22bis libellé comme suit : « Art. 22bis. De la révocation des certificats
(1)A la demande de son titulaire, préalablement identifié, le prestataire de services de confiance révoque immédiatement le certificat qualifié.
(2)Lorsque le certificat a dû être révoquépour un autre motif que celui prévu au paragraphe 1er, le prestataire de services de confiance informe le titulaire de la révocationdu certificatdans les meilleurs délais et motive sa décision. » Art.
  1. A la suite du nouvel article 22bis de la même loi est insère un article 22ter libellé comme suit : « Art. 22ter. De l'obli ation de te collaboration avec l'ILNAS Lors de l'accomplissement de la mission de contrôle par l'ILNAS, tout prestataire de services de confiance est tenu de collaborer activement et promptement, sous peine d'encourir les sanctions administratives prévues à l'article 34bis. » Art.
  2. Les articles 23, 24, 25, 27 et 28 de la même loi sont abrogés. Art.
  3. L'article 26 de la même loi est modifié comme suit: 1° Au paragraphe 1er, le terme « certification » est remplacé par le terme « confiance » et les termes « certificat qualifié » sont remplacés par le terme « certificat ». 2° Le paragraphe 2 prend la teneur suivante: «
(2)Le prestataire de services de confiance ou le prestataire de services de confiance qualifié, révoque un certificat ou un certificat qualifié immédiatement lorsque:
  1. a)il découvre ou est informé que le certificat a été constitué sur la base d'informations erronées ou falsifiées, que les informations contenues dans le certificat ne sont plus conformes à la réalitéou que la sécuritédes données de création de signature électronique, de cachet électronique ou d'authentification de site interne! a été compromise ou risque d'être compromise ou que le certificat a été utilisé frauduleusement ;
  2. b)le prestataire de services de confiance est informé du décès de la personne physique ou de la dissolution de la personne morale qui en est le titulaire ;
  3. e)la révocation d'un certificat a été ordonnée par une juridiction ;
  4. d)l'ILNAS retire le statut qualifié au prestataire de services de confiance qualifié ou au service de confiance qualifié sous lequel le certificat a été émis, sauf dérogationde l'ILNAS ;
  5. e)l'ILNAS demande la révocation du certificat qualifié pour non-respect des exigences de la présente loi ou du règlement (DE) n° 910/2014 ». 3° Au paragraphe 3, le terme « certification » est remplacé par le terme « confiance », et la dernière phrase du paragraphe 3 est supprimée. 4° Les paragraphes4 et 5 sont abrogés. Art. 20. Avant l'article 29 de la même loi est insérée une nouvelle section 3 libellée comme suit: « Section 3. La surveillance des prestataires de services de confiance » Art. 21. L'article 29 de la même loi prend la teneur suivante: « Art. 29. Rôle de l'ILNAS
(1)Aux fins de l'application du règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/CE, ci-après « règlement (UE) n° 910/2014 », et de la présente loi, l'ILNAS est investi des pouvoirs de surveillance et d'enquête nécessaires à l'exercice de ses fonctions dans les limites définiespar ledit règlementet par la présente loi.
(2)L'ILNASpeut, dès lors que c'est dans l'intérêtpublic, publier soit au Journal officiel du Grand-Duché de Luxembourg, soit dans un ou plusieurs journaux luxembourgeois ou étrangers, un changement de statut dans la liste de confiance nationale.
(3)Si, sur le rapport de ses agents ou de l'organisme d'évaluation de la conformité, l'ILNAS constate que les activités du prestataire de servios de confiance ne sont pas conformes à la législation européenne applicable ou à la présente loi ou aux règlements pris en son exécution, il invite le prestataire à se conformer, dans le délai qu'il détermine, auxdites dispositions. Si, passéce délai, le prestataire ne s'est pas conformé, l'ILNASpeut procéder à la mise à jour du statut du prestataire ou des services concernés sur la liste de confiance nationale.
(4)En cas de constatation d'une violation grave par un prestataire de services de conflance des exigences fixées dans le règlement (UE) n° 910/2014 ou la présente loi ou les règlements pris en son exécution, l'ILNAS peut en informer à telles fins que de droit les autorités administratives compétentes en matière de droit d'établissement. Les rapports établis à l'attention de l'ILNASpeuvent être communiquésà ces autorités, dans la mesure où le prestataire de services de confiance en a reçu communication par l'ILNAS.
(5)L'ILNASpeut, soit d'office, soit à la demande de toute personne intéressée,vérifier ou faire vérifier la conformité des activités d'un prestataire de services de confiance qualifié à la législation européenne applicable, à la présente loi ou aux règlements pris en son exécution. » Art. 22. A la suite de l'article 29 de la même loi est inséré un article 29bis libellé comme suit « Art. 2Qbis. Vérificationdes identitésdans le cadre de la délivrancede certificats qualifiés
(1)L'ILNAS publie sur son site Internet, quelles autres méthodes d'identification au sens de l'article 24, paragraphe 1er, lettre d) du règlement (UE) n° 910/2014 sont reconnues au Luxembourgsous condition que la garantieéquivalenteen termes de fiabilitéà la présence en personne soit confirmée par un organisme d'évaluation de la conformité, ainsi que les exigences minimales à respecter.
(2)L'ILNAS surveille les méthodes d'identification visées au paragraphe 1 eret leur utilisation par les prestataires de services de confiance qualifiés. Si, dans le cadre de ses activités de surveillance, l'ILNAS constate des insufïïsances ou des risques en termes de sécurité, l'ILNAS peut mettre à jour la liste des méthodes d'identification visées au paragraphe 1er ou les exigences minimales visées au paragraphe 1er. » Art.
  1. L'intitulédu titre II, chapitre 2, sous-section 3, libellé « Des prestataires de service de certification accrédités » de la même loi devient le titre II, chapitre 2, section 4, libellé comme suit: « Section
  2. De l'arrêt et du transfert des activités des prestataires de services de confiance qualifiés » Art.
  3. Les articles 30 et 31 de la même loi sont abrogés. Art.
  4. L'article 32 de la même loi prend la teneur suivante: « Art.
  5. De l'arrêt et du transfert des activités
(1)Le prestataire de services de conflance qualifié informe au moins trois mois à l'avance, sauf motif valable, l'ILNAS de son intention de mettre fin à ses activités ou une partie de ses activités ou, le cas échéant, de son incapacité de poursuivre ses activités. Il s'assure de la reprise des activités par un autre prestataire de services de confiance qualifié, dans les conditions décrites au paragraphe 2, ou, à défaut, prend les mesures requises au paragraphe 3.
(2)Le prestataire de services de confiance qualifié peut transférer à un autre prestataire de services de confiance qualifié tout ou partie de ses activités. Le transfert des certificats qualifiés est opéré aux conditions suivantes :
  1. a)Le prestataire de services de confiance qualifiéavertit chaque titulaire de certificat qualifié au moins un mois à l'avance qu'il envisage de transférer les certificats qualifiés à un autre prestataire de services de confiance qualifié ;
  2. b)Le prestataire de services de confiance qualifié précise l'identité du prestataire de services de confiance qualifié auquel il est envisagé de transférer les certificats qualifiés ;
  3. e)Le prestataire de services de confiance qualifié informe le titulaire de certificat qualifiédu droit qu'il dispose de refuser le transfert envisagéet lui indiquejes délais et modalitésselon lesquels il peut exprimer un tel refus. En cas de refus du titulaire de certificat qualifié dans le délai prévu, le prestataire de services de confiance qualifié révoque le certificat qualifié du titulaire de certificat qualifié ;
  4. d)Le prestataire de services de confiance qualifié transmet toutes les informations visées à l'article 24, paragraphe 2, lettre h), du règlement (UE) n° 910/2014 au prestataire de services de confiance qualifié auquel il est envisagé de transférer les certificats qualifiés ;
  5. e)Le prestataire de services de confiance qualifiétransmet au prestataire de services de confiance qualifié, qui reprend tout ou partie de son activité, tous ses propres certificats en relation avec les données indiquées aux articles 33, paragraphe 1er, lettre b), et 42, paragraphe 1er, lettre e), du règlement (UE) n° 910/2014 ainsi qu'aux annexes l, lettre g), III, lettre g), et IV, lettre h), du même règlement.
(3)Le prestataire de services de confiance qualifié qui cesse ses activités sans qu'elles ne soient reprises par un autre prestataire de services de confiance qualifié révoque, dans un délai d'un mois après en avoir informé les titulaires, tous les certificats qualifiés ainsi que tous les certificats non qualifiés et informe les titulaires des mesures prises pour satisfaire à l'exigencefixéeà l'article 24, paragraphe2, lettre h), du règlement(DE) n° 910/2014.
(4)Le décès, l'incapacité, la faillite, la dissolution volontaire et la liquidation, ou tout autre motif involontaire d'arrêt des activités sont assimilés à une cessation d'activité au sens de la présente loi. » Art.
  1. L'article 33 de la même loi est abrogé. Art.
  2. L'intitulé du titre II, chapitre 2, sous-section 4, libellé « Du recommandé électronique » de la même loi devient le titre II, chapitre 2, section
  3. Art.
  4. L'article 34 de la même loi prend la teneur suivante: « Art.
  5. Du service d'envoi recommandéélectronique Le service d'envoi recommandé électronique qualifié au sens du règlement (UE) n° 910/2014 est équivalentà celui d'un service d'envoi recommandésur support papier. Sous réserve de l'application d'exigences légales ou réglementaires particulières, nui ne peut contraindre ou être contraint à recourir à un service d'envoi recommandé électronique qualifié. » Art.
  6. A la suite de l'article 34 de la même loi est insérée une nouvelle section 6 libellée comme suit: « Section
  7. Dispositions administratives Art. 34bis. Sanctions administratives
(1)L'ILNAS peut infliger une amende de 250 euros à 15. 000 euros à tout prestataire de services de confiance qui:
  1. a)refuse de fournir les documents et informations ou autres renseignements demandés par l'ILNAS dans le cadre du contrôle des prestataires de services de confiance ;
  2. b)fait obstacle à l'exercice par l'ILNASde son pouvoir de contrôle ;
  3. e)enfreint les dispositions concernant l'utilisation du label de confiance de l'Union européenne de l'article 23 du règlement (UE) n° 910/2014 et du règlement d'exécution (UE) 2015/806 de la Commission du 22 mai 2015 établissant les s écifications relatives à la forme du label de confiance de l'Union our les services de confiance ualifiés ;
  4. d)ne respecte pas les méthodes d'identification et les exigences minimales définies en vertu de l'article 29jb/s, paragraphe 1er ;
  5. e)ne transmet pas à l'ILNAS le rapport d'évaluation de la conformité à l'organo do contrôlo oonformômont Breyu_à l'article 20, paragraphe 1er, du règlement (UE) n° 910/2014.
(2)L'ILNAS peut infliger une amende de 250 euros à 15. 000 euros aux personnes physiques ou morales en cas d'utilisation dans leur dénomination sociale, leur nom commercial ou toute communication commerciale, la dénomination de prestataire de services de confiance qualifié ou de services de onfiance qualifiéssans être inscrites sur une liste de confiance nationale conformément à l'article 22 du règlement (UE) n° 910/2014.
(3)Les amendes sont payables dans les trente jours de la notification de la décision écrite, nonobstant l'exercice d'une voie de recours.
(4)Toute décision prise par l'ILNAS en vertu du présent article est susceptible d'un recours en réformation devant le tribunal administratif. » Art. 30. A la suite de l'article 45 de la même loi est inséré un nouvel article 45bis qui prend la teneur suivante: « Art. 45bis. Sanctions pénales
(1)Sont punis d'une amende de 251 euros jusqu'à 25.000 euros ceux qui offrent des services de confiance sans être inscrits sur une des listes de confiance visées à ['article 22, paragraphe 1er, du mâmo règlement UE n° 910/2014.
(2)Est puni d'une amende de 251 euros à 25. 000 euros, d'une peine d'emprisonnement de huitjours à six mois ou d'une de ces peines seulement:
  1. a)tout prestataire de services de confiance qualifié qui ne s'est pas conformé à l'obligation d'information préalabletelle que prévue par t'article 32, paragraphe 1er ;
  2. b)tout prestataire de services de confiance qualifié qui ne s'est pas conformé aux conditiono exi ences concernant le transfert des certificats qualifiés telles que prévues par l'article 32, paragraphe 2;
  3. e)tout prestataire de services de confiance qualifié qui ne s'est pas conformé aux obligations de se soumettre à un audit oonformémeftt aux audits revus à l'article 20, paragraphes 1er et 2. du règlement (UE) n° 910/2014;
  4. d)tout prestataire de services de confiance qualifié qui ne s'est pas conformé aux exigences d'identification applicables pour rémission d'un certificat qualifié conformément à l'article 24, paragraphe 1er, du règlement (UE) n° 910/2014;
  5. e)tout prestataire de services de confiance qualifié fournissant des services de confiance qualifiés qui ne s'est pas conformé aux exigences conformômont à de l'article 24, paragraphe 2, du règlement (UE) n° 910/2014.
(3)Est puni d'une amende de 251 euros à 500. 000 euros et d'une peine d'emprisonnement de huitjours à cinq ans ou d'une de ces peines seulement:
  1. a)toute personne qui ne s'est pas conformée au secret professionnel prévu par l'article 19, paragraphe 4 ;
  2. b)toute personne qui ne s'est pas conformée aux exigences de notification d'incidents de sécurité conformément à l'article 19, paragraphe 2, du règlement (UE) n° 910/2014;
  3. e)tout prestataire de services de confiance qualifié qui ne s'est pas conformé aux exigences de révocation d'un certificat qualifié conformément à l'article 24, paragraphe 3, du règlement (UE) n° 910/2014;
  4. d)toute personne qui délivre des certificats qualifiés sans fournir des informations sur la validité ou le statut de révocation des certificats qualifiés conformément à l'article 24, paragraphe 4, du règlement(UE) n° 910/2014. »

🔗 Vers la source officielle

Explication IA à partir du texte officiel de la loi. Indicatif, ne remplace pas un conseil juridique.