Toezichthoudende instantie

De nationale autoriteit die onder eIDAS toezicht houdt op trustdienstverleners en de gekwalificeerde status toekent of intrekt.

Onder eIDAS is een toezichthoudende instantie de autoriteit die elke EU-lidstaat op grond van artikel 46b van de verordening aanwijst om toezicht te houden op vertrouwensdiensten die op zijn grondgebied worden aangeboden - een lidstaat kan in onderling overleg ook een instantie in een andere lidstaat aanwijzen. Artikel 46b kwam bij de wijziging van eIDAS in 2024 in de plaats van het oude artikel 17; voor wallets geldt een apart toezichtregime in artikel 46a. Zij houdt zowel voorafgaand als achteraf toezicht op gekwalificeerde trustdienstverleners, controleert niet-gekwalificeerde aanbieders alleen achteraf als er een probleem wordt gemeld, en besluit of de gekwalificeerde status wordt toegekend of ingetrokken, voor elk type gekwalificeerde dienst - ook de diensten die eIDAS 2 toevoegde, zoals elektronische attestaties van attributen, archivering en grootboeken - op basis van het conformiteitsbeoordelingsrapport van een geaccrediteerde conformiteitsbeoordelingsinstantie.

In Nederland ligt deze rol bij de Rijksinspectie Digitale Infrastructuur (RDI), voorheen Agentschap Telecom. Naast het toekennen en intrekken van de gekwalificeerde status houdt de RDI de Nederlandse vermelding op de EU-vertrouwenslijst actueel en is zij de instantie waar aanbieders incidenten moeten melden op grond van hun meldplicht. Elke andere lidstaat heeft zijn eigen toezichthoudende instantie onder dezelfde eIDAS-regels, zodat een Nederlandse QTSP die zaken doet met een buitenlandse tegenhanger met een andere nationale autoriteit te maken heeft, niet met een enkele EU-brede regelgever.