Ein Artikel der eIDAS 2.0 – umgangssprachlich wird hiermit die aktuell gültige Fassung der eIDAS-Verordnung 910/2014 bezeichnet – gewinnt besonders an Bedeutung: Art. 24 „Anforderungen an qualifizierte Vertrauensdiensteanbieter“.
Während die Verordnung selbst die Grundpflichten definiert, war lange offen, wie diese Anforderungen technisch und organisatorisch im Detail auszugestalten sind – und zwar europaweit einheitlich.
Art. 24 Abs. 5 eIDAS kündigte hierfür einen Durchführungsrechtsakt (Implementing Act) an. Dieser liegt nun mit der Verordnung (EU) 2025/2530 vor – und bringt erhebliche Präzisierungen.
Ziel des Implementing Acts: Harmonisierung auf technischer Ebene
Wie bei anderen eIDAS-Implementing-Acts verfolgt auch 2025/2530 ein klares Ziel: europaweit einheitliche Anforderungen an qualifizierte Vertrauensdiensteanbieter.
Statt neue technische Detailvorgaben direkt in den Verordnungstext zu schreiben, greift der Gesetzgeber auf etablierte europäische Normen zurück – insbesondere ETSI-Standards – und erklärt sie faktisch für verbindlich.
Genannt werden etwa die ETSI-Standards 319 401, 319 411-1, 319 411-2, 319 421, 119 431-1, 119 441 oder 119 511.
Fazit: Mehr Einheitlichkeit, mehr Struktur – aber auch mehr Komplexität
Mit dem Implementing Act 2025/2530 wird Art. 24 eIDAS operativ greifbar.
Für qualifizierte Vertrauensdiensteanbieter bedeutet das:
- mehr regulatorische Klarheit
- europaweit einheitliche Bewertungsmaßstäbe
- stärkere Standardisierung
- zugleich höhere Anforderungen an Governance und technische Dokumentation
Für Anbieter und Prüfstellen ist es daher entscheidend, die referenzierten ETSI-Normen nicht isoliert zu betrachten, sondern systematisch in das eigene Compliance- und Sicherheitskonzept zu integrieren. Wie diese Normen zusammenspielen, haben wir in unserem White Paper „Vertrauensdiensteanbieter gem. Art. 24 eIDAS“ zusammengestellt. Für weitere Informationen besuchen Sie gerne unsere Webseite zu den Implementing Acts.