Neufassung - Ersetzt Beschl. (EU) 2015/1506

Die Europäische Kommission -

gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,

gestützt auf die Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG ¹, insbesondere auf Artikel 27 Absatz 5 und Artikel 37 Absatz 5,

in Erwägung nachstehender Gründe:

(1) Die Mitgliedstaaten müssen die notwendigen technischen Voraussetzungen schaffen, damit elektronisch unterzeichnete oder besiegelte Dokumente verarbeitet werden können, die für Benutzung von Online-Diensten, die von oder im Namen einer öffentlichen Stelle angeboten werden, erforderlich sind.

(2) Nach Artikel 27 und Artikel 37 der Verordnung (EU) Nr. 910/2014 sind Mitgliedstaaten, die als Voraussetzung für die Benutzung von Online-Diensten, die von oder im Namen von öffentlichen Stellen angeboten werden, fortgeschrittene elektronische Signaturen oder fortgeschrittene elektronische Siegel verlangen, verpflichtet, fortgeschrittene elektronische Signaturen und fortgeschrittene elektronische Siegel sowie auf einem qualifizierten Zertifikat beruhende fortgeschrittene elektronische Signaturen und fortgeschrittene elektronische Siegel wie auch qualifizierte elektronische Signaturen und Siegel in bestimmten Formaten oder in nach besonderen Referenzmethoden validierten alternativen Formaten anzuerkennen.

(3) Um eine grenzüberschreitende Validierung elektronischer Signaturen oder Siegel zu erleichtern und die grenzüberschreitende Interoperabilität elektronischer Transaktionen zu verbessern, wurden mit dem Durchführungsbeschluss (EU) 2015/1506 der Kommission ² Referenzformate für fortgeschrittene elektronische Signaturen und fortgeschrittene elektronische Siegel festgelegt, die von den Mitgliedstaaten unterstützt werden müssen. Infolge der Entwicklung neuer Technologien, Verfahren, Standards bzw. Normen und technischer Spezifikationen sollte der Durchführungsbeschluss (EU) 2015/1506 aufgehoben werden. Diese Durchführungsverordnung sollte eine Liste der Standardformate und Bestimmungen für die Anerkennung dieser Standardformate enthalten.

(4) Die aufgeführten Standards bzw. Normen sollten bewährte Verfahren widerspiegeln und in den betreffenden Sektoren weithin anerkannt sein. Für den Fall, dass andere Formate fortgeschrittener elektronischer Signaturen oder fortgeschrittener elektronischer Siegel als die üblicherweise technisch unterstützten Formate zum elektronischen Unterzeichnen oder Besiegeln verwendet werden, sollten Methoden für die grenzüberschreitende Validierung fortgeschrittener elektronischer Signaturen oder fortgeschrittener elektronischer Siegel vorgesehen werden. Damit die empfangenden Mitgliedstaaten sich auf die Validierungsmethoden anderer Mitgliedstaaten verlassen können, muss der übermittelnde Mitgliedstaat leicht zugängliche Informationen über solche Validierungsmethoden bereitstellen. Deshalb sollten diese Informationen über die anzuwendende Validierungsmethode in die elektronischen Dokumente, in die fortgeschrittenen elektronischen Signaturen oder fortgeschrittenen elektronischen Siegel oder in die elektronischen Dokument-Container aufgenommen werden.

(5) Wenn im Rahmen eines öffentlichen Dienstes eines Mitgliedstaats Validierungsmethoden für fortgeschrittene elektronische Signaturen oder Siegel, die für die automatische Verarbeitung geeignet sind, zur Verfügung stehen, sollten diese Validierungsmethoden verfügbar gemacht und dem empfangenden Mitgliedstaat bereitgestellt werden. Dennoch sollten die Bestimmungen des Artikels 27 Absätze 1 und 2 sowie des Artikels 37 Absätze 1 und 2 der Verordnung (EU) Nr. 910/2014 weiterhin gelten, wenn die automatisierte Verarbeitung alternativer Validierungsmethoden technisch nicht möglich ist.

(6) Um vergleichbare Anforderungen für die Validierung zu schaffen und das Vertrauen in die von den Mitgliedstaaten bereitgestellten Validierungsmethoden für andere als die gemeinsam unterstützten Formate elektronischer Signaturen oder Siegel zu stärken, beruhen die in dieser Verordnung festgelegten Anforderungen an solche Validierungsmethoden auf den Anforderungen der Artikel 32 und 40 der Verordnung (EU) Nr. 910/2014 für die Validierung von qualifizierten elektronischen Signaturen und Siegeln und auf den Anforderungen der Artikel 32a und 40a der Verordnung (EU) Nr. 910/2014 für die Validierung von auf qualifizierten Zertifikaten beruhenden fortgeschrittenen elektronischen Signaturen und fortgeschrittenen elektronischen Siegeln.

(7) Die Kommission bewertet regelmäßig neue Technologien, Praktiken, Standards bzw. Normen oder technische Spezifikationen. Nach Erwägungsgrund 75 der Verordnung (EU) 2024/1183 des Europäischen Parlaments und des Rates ³ sollte die Kommission die vorliegende Verordnung überprüfen und erforderlichenfalls aktualisieren, um sie mit globalen Entwicklungen, neuen Technologien, Standards oder technischen Spezifikationen in Einklang zu halten und den bewährten Verfahren im Binnenmarkt zu folgen.

(8) Mitgliedstaaten, die eine fortgeschrittene elektronische Signatur, eine auf einem qualifizierten Zertifikat beruhende fortgeschrittene elektronische Signatur, ein fortgeschrittenes elektronisches Siegel oder ein auf einem qualifizierten Zertifikat beruhendes fortgeschrittenes elektronisches Siegel gemäß Artikel 27 Absätze 1 und 2 und Artikel 37 Absätze 1 und 2 der Verordnung (EU) Nr. 910/2014 verlangen, sollten fortgeschrittene elektronische Signaturen in Formaten oder unter Verwendung von Containern für zugeordnete Signaturen bzw. fortgeschrittene elektronische Siegel in Formaten oder unter Verwendung von Containern für zugeordnete Siegel, die den in dieser Verordnung aufgeführten technischen Spezifikationen entsprechen, ihrerseits anerkennen. Eine solche Verpflichtung zur Anerkennung fortgeschrittener elektronischer Signaturen oder fortgeschrittener elektronischer Siegel bei der Benutzung eines Online-Dienstes, der von oder im Namen einer öffentlichen Stelle angeboten wird, sollte ab ihrer Erstellung solange gelten, wie die Validierung fortgeschrittener elektronischer Signaturen oder fortgeschrittener elektronischer Siegel nach EU-Recht oder nationalem Recht erforderlich ist. Damit die Mitgliedstaaten ausreichend Zeit haben, um ihre Validierungsanwendungen zu ändern, sollten die betreffenden Anforderungen dieser Verordnung erst 12 Monate nach dem Inkrafttreten dieser Verordnung anwendbar werden. Um den Übergang zu modernsten Normen bzw. Standards zu gewährleisten, sollte die Verpflichtung zur Anerkennung neu erstellter fortgeschrittener elektronischer Signaturen oder fortgeschrittener elektronischer Siegel in den im Durchführungsbeschluss (EU) 2015/1506 aufgeführten Standardformaten auf 24 Monate nach Inkrafttreten dieser Verordnung befristet werden.

(9) Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates ⁴ und, sofern anwendbar, die Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates ⁵ gelten für die Verarbeitung personenbezogener Daten gemäß der vorliegenden Verordnung.

(10) Der Europäische Datenschutzbeauftragte wurde gemäß Artikel 42 Absatz 1 der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates ⁶ angehört und gab am 21. Oktober 2025 seine Stellungnahme ⁷ ab.

(11) Die in der vorliegenden Verordnung vorgesehenen Maßnahmen entsprechen der Stellungnahme des gemäß Artikel 48 der Verordnung (EU) Nr. 910/2014 eingesetzten Ausschusses

- hat folgende Verordnung erlassen:

Artikel 1 Formate fortgeschrittener elektronischer Signaturen

(1) Mitgliedstaaten, die gemäß Artikel 27 Absätze 1 und 2 der Verordnung (EU) Nr. 910/2014 fortgeschrittene elektronische Signaturen oder auf einem qualifizierten Zertifikat beruhende fortgeschrittene elektronische Signaturen verlangen, erkennen fortgeschrittene elektronische Signaturen in Formaten oder unter Verwendung von Containern für zugeordnete Signaturen an, die den in Anhang I dieser Verordnung aufgeführten technischen Spezifikationen entsprechen.

(2) Die Mitgliedstaaten erkennen fortgeschrittene elektronische Signaturen in Formaten oder unter Verwendung von Containern für zugeordnete Signaturen, die den in Anhang II dieser Verordnung aufgeführten technischen Spezifikationen entsprechen, an, sofern diese elektronischen Signaturen vor dem 23. Februar 2028 erstellt wurden.

Artikel 2 Alternative Validierungsmethoden für fortgeschrittene elektronische Signaturen

(1) Mitgliedstaaten, die gemäß Artikel 27 Absätze 1 und 2 der Verordnung (EU) Nr. 910/2014 fortgeschrittene elektronische Signaturen oder auf einem qualifizierten Zertifikat beruhende fortgeschrittene elektronische Signaturen verlangen, erkennen auch andere Formate fortgeschrittener elektronischer Signaturen als die in Artikel 1 dieser Verordnung genannten Formate an, sofern

1. der Mitgliedstaat, in dem der vom Unterzeichner genutzte Vertrauensdiensteanbieter niedergelassen ist, anderen Mitgliedstaaten Signaturvalidierungsmethoden für diese Formate anbietet und
2. diese Validierungsmethoden gemäß Absatz 2 verwendet werden müssen.

(2) Die Validierungsmethoden für alternative Signaturformate müssen alle folgenden Bedingungen erfüllen:

1. sie sind - soweit möglich - für eine automatisierte Verarbeitung geeignet;
2. sie erlauben es anderen Mitgliedstaaten, die empfangene elektronische Signatur gebührenfrei online zu validieren;
3. sie enthalten klare, vollständige, leicht verständliche und leicht zugängliche Anweisungen für die Durchführung der Validierung;
4. sie werden im unterzeichneten Dokument, in der elektronischen Signatur oder im elektronischen Dokument-Container angegeben;
5. sie bestätigen die Gültigkeit einer fortgeschrittenen elektronischen Signatur, sofern
   • das der fortgeschrittenen elektronischen Signatur zugrunde liegende Zertifikat zum Zeitpunkt der Unterzeichnung gültig war;
   • wenn die fortgeschrittene elektronische Signatur auf einem qualifizierten Zertifikat beruht, es sich bei dem qualifizierten Zertifikat, das der fortgeschrittenen elektronischen Signatur zugrunde liegt, zum Zeitpunkt der Unterzeichnung um ein qualifiziertes Zertifikat für elektronische Signaturen handelt, das mit Anhang I der Verordnung (EU) Nr. 910/2014 im Einklang steht und von einem qualifizierten Vertrauensdiensteanbieter ausgestellt wurde;
   • die Signaturvalidierungsdaten den Daten, die dem vertrauenden Beteiligten bereitgestellt werden, entsprechen;
   • der eindeutige Datensatz, der den Unterzeichner repräsentiert, dem vertrauenden Beteiligten korrekt bereitgestellt wird;
   • wenn zum Zeitpunkt der Unterzeichnung ein Pseudonym verwendet wurde, dem vertrauenden Beteiligten die Verwendung eines Pseudonyms eindeutig angezeigt wird;
   • wenn die fortgeschrittene elektronische Signatur mit einer qualifizierten elektronischen Signaturerstellungseinheit erstellt wird, dem vertrauenden Beteiligten die Verwendung eines solchen Geräts eindeutig angezeigt wird;
   • die Unversehrtheit der unterzeichneten Daten nicht beeinträchtigt ist;
   • die Anforderungen des Artikels 26 der Verordnung (EU) Nr. 910/2014 zum Zeitpunkt der Unterzeichnung erfüllt waren;
   • das zur Validierung der fortgeschrittenen elektronischen Signatur verwendete System dem vertrauenden Beteiligten das Ergebnis des Validierungsprozesses korrekt bereitstellt und es ihm ermöglicht, etwaige Sicherheitsprobleme zu erkennen.

(3) Die in Absatz 2 Buchstabe d genannte Angabe ermöglicht vertrauenden Beteiligten den gebührenfreien Zugriff auf die vollständigen Spezifikationen der Signaturvalidierungsmethode.

Artikel 3 Formate fortgeschrittener elektronischer Siegel

(1) Mitgliedstaaten, die gemäß Artikel 37 Absätze 1 und 2 der Verordnung (EU) Nr. 910/2014 fortgeschrittene elektronische Siegel oder auf einem qualifizierten Zertifikat beruhende fortgeschrittene elektronische Siegel verlangen, erkennen fortgeschrittene elektronische Siegel in Formaten oder unter Verwendung von Containern für zugeordnete Siegel an, die den in Anhang I dieser Verordnung aufgeführten technischen Spezifikationen entsprechen.

(2) Die Mitgliedstaaten erkennen fortgeschrittene elektronische Siegel in Formaten oder unter Verwendung von Containern für zugeordnete Siegel, die den in Anhang II dieser Verordnung aufgeführten technischen Spezifikationen entsprechen, an, sofern diese elektronischen Siegel vor dem 23. Februar 2028 erstellt wurden.

Artikel 4 Alternative Validierungsmethoden für fortgeschrittene elektronische Siegel

(1) Mitgliedstaaten, die gemäß Artikel 37 Absätze 1 und 2 der Verordnung (EU) Nr. 910/2014 fortgeschrittene elektronische Siegel oder auf einem qualifizierten Zertifikat beruhende fortgeschrittene elektronische Siegel verlangen, erkennen auch andere Formate fortgeschrittener elektronischer Siegel als die in Artikel 3 dieser Verordnung genannten Formate an, sofern

1. der Mitgliedstaat, in dem der vom Siegelersteller genutzte Vertrauensdiensteanbieter niedergelassen ist, anderen Mitgliedstaaten Siegelvalidierungsmethoden für diese Formate anbietet und
2. diese Validierungsmethoden gemäß Absatz 2 verwendet werden müssen.

(2) Die Validierungsmethoden für alternative Siegelformate müssen alle folgenden Bedingungen erfüllen:

1. sie sind - soweit möglich - für eine automatisierte Verarbeitung geeignet;
2. sie erlauben es anderen Mitgliedstaaten, das empfangene elektronische Siegel gebührenfrei online zu validieren;
3. sie enthalten klare, vollständige, leicht verständliche und leicht zugängliche Anweisungen für die Durchführung der Validierung;
4. sie werden im besiegelten Dokument, im elektronischen Siegel oder im elektronischen Dokument-Container angegeben und
5. sie bestätigen die Gültigkeit eines fortgeschrittenen elektronischen Siegels, sofern
   • das dem fortgeschrittenen elektronischen Siegel zugrunde liegende Zertifikat zum Zeitpunkt der Besiegelung gültig war;
   • wenn das fortgeschrittene elektronische Siegel auf einem qualifizierten Zertifikat beruht, es sich bei dem qualifizierten Zertifikat, das dem fortgeschrittenen elektronischen Siegel zugrunde liegt, zum Zeitpunkt der Besiegelung um ein qualifiziertes Zertifikat für elektronische Siegel handelt, das mit Anhang III der Verordnung (EU) Nr. 910/2014 im Einklang steht und von einem qualifizierten Vertrauensdiensteanbieter ausgestellt wurde;
   • die Siegelvalidierungsdaten den Daten, die dem vertrauenden Beteiligten bereitgestellt werden, entsprechen;
   • der eindeutige Datensatz, der den Siegelersteller repräsentiert, dem vertrauenden Beteiligten korrekt bereitgestellt wird;
   • wenn zum Zeitpunkt der Besiegelung ein Pseudonym verwendet wurde, dem vertrauenden Beteiligten die Verwendung eines Pseudonyms eindeutig angezeigt wird;
   • wenn das fortgeschrittene elektronische Siegel mit einer qualifizierten elektronischen Siegelerstellungseinheit erstellt wird, dem vertrauenden Beteiligten die Verwendung eines solchen Geräts eindeutig angezeigt wird;
   • die Unversehrtheit der besiegelten Daten nicht beeinträchtigt ist;
   • die Anforderungen des Artikels 36 der Verordnung (EU) Nr. 910/2014 zum Zeitpunkt der Besiegelung erfüllt waren;
   • das zur Validierung des fortgeschrittenen elektronischen Siegels verwendete System dem vertrauenden Beteiligten das Ergebnis des Validierungsprozesses korrekt bereitstellt und es ihm ermöglicht, etwaige Sicherheitsprobleme zu erkennen.

(3) Die in Absatz 2 Buchstabe d genannte Angabe ermöglicht vertrauenden Beteiligten den gebührenfreien Zugriff auf die vollständigen Spezifikationen der Siegelvalidierungsmethode.

Artikel 5 Aufhebung

Der Durchführungsbeschluss (EU) 2015/1506 wird aufgehoben.

Bezugnahmen auf den aufgehobenen Beschluss gelten als Bezugnahmen auf diese Verordnung.

Artikel 6 Inkrafttreten

Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.

Artikel 1 Absatz 1 und Artikel 3 Absatz 1 gelten ab dem 23. Februar 2027.

Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.

Brüssel, den 2. Februar 2026

.

Liste der technischen Spezifikationen für Container für zugeordnete Signaturen gemäß Artikel 1 Absatz 1 und für Container für zugeordnete Siegel gemäß Artikel 3 Absatz 1

.

Liste der technischen Spezifikationen für Container für zugeordnete Signaturen gemäß Artikel 1 Absatz 2 und für Container für zugeordnete Siegel gemäß Artikel 3 Absatz 2

ENDE