Vertrauensdiensteverordnung – VDV

Verordnung zu Vertrauensdiensten

Auf Grund des § 20 Absatz 1 und 2 Nummer 1 und 3 bis 6 des Vertrauensdienstegesetzes vom 18. Juli 2017 (BGBl. I S. 2745) verordnet die Bundesregierung:

§ 1 Anforderungen an die Barrierefreiheit anchor

¹Barrierefreie Vertrauensdienste gemäß § 7 Absatz 1 des Vertrauensdienstegesetzes sind, soweit technisch möglich, für Menschen mit Behinderungen wahrnehmbar, bedienbar, verständlich und robust zu gestalten.
²Hinweise und Informationen zur Barrierefreiheit nach § 7 Absatz 2 des Vertrauensdienstegesetzes müssen barrierefrei, wahrnehmbar und verständlich sein.
³Dabei haben sie sich am Stand der Technik zu orientieren.

§ 2 Ausgestaltung der Deckungsvorsorge für qualifizierte Vertrauensdiensteanbieter anchor

(1) Die Deckungsvorsorge nach Artikel 24 Absatz 2 Buchstabe c zweite Alternative der Verordnung (EU) Nr. 910/2014 in Verbindung mit § 10 des Vertrauensdienstegesetzes kann erbracht werden

1.: durch die Haftpflichtversicherung bei einem im Geltungsbereich dieser Verordnung, in einem anderen Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat einer Vereinbarung im Sinne des Artikels 14 Absatz 1 der Verordnung (EU) Nr. 910/2014 zum Geschäftsbetrieb befugten Versicherungsunternehmen oder
2.: durch eine Freistellungs- oder Gewährleistungsverpflichtung eines im Geltungsbereich dieser Verordnung oder in einem anderen Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat einer Vereinbarung im Sinne des Artikels 14 Absatz 1 der Verordnung (EU) Nr. 910/2014 zum Geschäftsbetrieb befugten Kreditinstituts, wenn gewährleistet ist, dass es einer Haftpflichtversicherung vergleichbare Sicherheit bietet.

(2) ¹Soweit die Deckungsvorsorge durch eine Versicherung nach Absatz 1 Nummer 1 erbracht wird, gelten die folgenden Bestimmungen:

1.: Auf diese Versicherung finden § 113 Absatz 2 und 3 und die §§ 114 bis 124 des Versicherungsvertragsgesetzes Anwendung; zuständige Stelle nach § 117 Absatz 2 des Versicherungsvertragsgesetzes ist die zuständige Aufsichtsstelle nach § 2 Absatz 1 des Vertrauensdienstegesetzes.
2.: ¹Versicherungsfall ist jedes auf den Einzelfall bezogene haftungsauslösende Ereignis im Sinne des Artikels 13 Absatz 1 der Verordnung (EU) Nr. 910/2014, unabhängig von der Anzahl der dadurch ausgelösten Schadensfälle; eine Vereinbarung, wonach ein Fehler, der sich in mehreren Zertifikaten, Signaturen, Siegeln, Zeitstempeln oder in der Auskunft aus der Zertifikatsdatenbank nach Artikel 24 Absatz 2 Buchstabe k der Verordnung (EU) Nr. 910/2014 auswirkt, als ein Versicherungsfall gilt, ist nicht zulässig.
²Wird eine Jahreshöchstleistung für alle in einem Versicherungsjahr verursachten Schäden vereinbart, muss sie mindestens das Vierfache der Mindestversicherungssumme betragen.
3.: ¹Der räumliche Geltungsbereich des Versicherungsschutzes kann auf den Geltungsbereich der Verordnung (EU) Nr. 910/2014 beschränkt werden.
4.: ¹Von der Versicherung kann die Leistung nur ausgeschlossen werden für Ersatzansprüche aus vorsätzlich begangener Pflichtverletzung des Vertrauensdiensteanbieters oder der Personen, für die er einzustehen hat.
5.: ¹Die Vereinbarung eines Selbstbehaltes in Höhe von bis zu 1 Prozent der Mindestversicherungssumme ist zulässig.

§ 3 Dokumentation der Ausgabe qualifizierter Zertifikate für Vertrauensdienste anchor

(1) ¹Soweit der Vertrauensdiensteanbieter bei der Ausgabe qualifizierter Zertifikate die Identität oder Attribute an Hand öffentlicher und auf Dauer zugänglicher Register oder Dokumente überprüft, genügt es, dass er vermerkt, in welches Register oder Dokument er Einsicht genommen hat und ob die verarbeiteten Daten mit denen im Register übereinstimmen.
²Ein Auszug des Registers oder Dokuments muss nicht zur Dokumentation genommen werden.

(2) Nach § 12 des Vertrauensdienstegesetzes erforderliche Vollmachten, Einwilligungen oder Bestätigungen müssen qualifiziert elektronisch signiert, qualifiziert elektronisch gesiegelt oder handschriftlich unterschrieben sein.

§ 4 Vorsorge für die dauerhafte Prüfbarkeit qualifizierter Zertifikate anchor

(1) ¹Qualifizierte Vertrauensdiensteanbieter haben Vorsorge zu treffen, dass die Zertifikate im Fall einer Betriebseinstellung im Sinne des § 16 Absatz 1 Satz 1 des Vertrauensdienstegesetzes einschließlich der Widerrufsinformationen von einem anderen qualifizierten Vertrauensdiensteanbieter oder der Bundesnetzagentur übernommen werden können.
²Der qualifizierte Vertrauensdiensteanbieter ist verpflichtet hierfür den Stand der Technik einzuhalten.

(2) ¹Liegt die Dokumentation, die nach § 16 Absatz 1 Satz 3 des Vertrauensdienstegesetzes zu übergeben ist, noch in Papierform vor, soll sie, soweit möglich und zweckmäßig, vor der Übergabe in elektronische Dokumente überführt werden.
²Dabei ist der Stand der Technik einzuhalten.

(3) Ein qualifizierter Vertrauensdiensteanbieter hat die Bundesnetzagentur über eine beabsichtigte Betriebseinstellung im Sinne des § 16 Absatz 1 Satz 1 des Vertrauensdienstegesetzes unverzüglich zu unterrichten.

(4) Im Fall von § 14 Absatz 1 Nummer 3 des Vertrauensdienstegesetzes ist der Widerrufsgrund öffentlich zu dokumentieren und in die Widerrufslisten und Statusinformationen aufzunehmen.

§ 5 Anzeigen zu Signaturerstellungseinheiten nach Anhang II der Verordnung (EU) Nr. 910/2014 anchor

Benannte Stellen nach Artikel 30 Absatz 1 der Verordnung (EU) Nr. 910/2014 sind verpflichtet, der Bundesnetzagentur neue Zertifizierungen von Signaturerstellungseinheiten, Annullierungen der Zertifizierungen oder Informationen über nicht mehr zertifizierte Signaturerstellungseinheiten nach Anhang II der Verordnung (EU) Nr. 910/2014 unverzüglich anzuzeigen.

§ 6 Inkrafttreten anchor

Diese Verordnung tritt am Tag nach der Verkündung in Kraft.

Seite zuletzt aktualisiert am 20. Oktober 2026