—

[1] ETSI EN 319 401 V3.1.1 (2024-06) »Electronic Signatures and Infrastructures (ESI) General Policy Requirements for Trust Service Providers«.

—

[2] ETSI TS 119 612 (V2.3.1) »Electronic Signatures and Infrastructures (ESI) Trusted Lists«.

—

[5] FIPS PUB 140-3 (2019) »Security Requirements for Cryptographic Modules«.

—

[6] Kommissionens gennemførelsesforordning (EU) 2024/482 (1) om regler for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) 2019/881 for så vidt angår vedtagelsen af den europæiske cybersikkerhedscertificeringsordning baseret på fælles kriterier (EUCC).

—

[7] Kommissionens gennemførelsesforordning (EU) 2024/3144 (2) om ændring af gennemførelsesforordning (EU) 2024/482 for så vidt angår gældende internationale standarder og om berigtigelse af nævnte gennemførelsesforordning.

—

[8] Den Europæiske Cybersikkerhedscertificeringsgruppe, undergruppen om kryptografi: »Agreed Cryptographic Mechanisms«, offentliggjort af Den Europæiske Unions Agentur for Cybersikkerhed (»ENISA«) (3).

—

[9] ETSI TS 119 172-4 V1.1.1 (2021-05) »Electronic Signatures and Infrastructures (ESI) Signature Policies Part 4: Signature applicability rules (validation policy) for European qualified electronic signatures/seals using trusted lists«.

—

[10] ISO/IEC 15408:2022 (del 1-5) »Informationssikkerhed, cybersikkerhed og privatlivsbeskyttelse — Evalueringskriterier for IT-sikkerhed«.

—

sikker kryptografisk enhed: enhed, der opbevarer brugerens private nøgle, beskytter denne nøgle mod kompromittering og udfører signerings- eller dekrypteringsfunktioner på brugerens vegne.

—

OVR-6.4-08A [WTS][WOS] Den forventede dokumentationsvarighed skal være i overensstemmelse med de aftalte kryptografiske mekanismer, der er godkendt af Den Europæiske Cybersikkerhedscertificeringsgruppe og offentliggjort af ENISA [8].

—

NOTE 3 udgår.

—

OVR-6.5-04A De anvendte kryptografiske algoritmer skal være i overensstemmelse med de aftalte kryptografiske mekanismer, der er godkendt af Den Europæiske Cybersikkerhedscertificeringsgruppe og offentliggjort af ENISA [8].

—

NOTE 1 udgår.

—

OVR-7.2-02 Personale i betroede roller hos PSP'ere og, hvis det er relevant, disses underleverandører i betroede roller skal kunne opfylde kravet om at have opnået »ekspertviden, erfaring og kvalifikation« gennem formel uddannelse og eksaminer eller faktisk erfaring eller en kombination af de to.

—

OVR-7.2-03 Overholdelse af OVR-7.2-02 skal omfatte regelmæssige (mindst hver 12. måned) opdateringer om nye trusler og aktuel sikkerhedspraksis.

—

OVR-7.5-05 [BETINGET] Når en PSP signerer (en del af et stykke) opbevaringsdokumentation, skal PSP'ens private signeringsnøgle opbevares og anvendes i en sikker kryptografisk enhed, som er et pålideligt system, der er certificeret i overensstemmelse med:

Denne certificering skal omfatte et sikkerhedsmål eller en beskyttelsesprofil eller et moduldesign og sikkerhedsdokumentation, der opfylder kravene i dette dokument, på grundlag af en risikoanalyse og under hensyntagen til fysiske og andre ikketekniske sikkerhedsforanstaltninger.

Hvis den sikre kryptografiske enhed er omfattet af en certificering under EUCC [6][7], skal enheden konfigureres og anvendes i overensstemmelse med denne certificering.

—

OVR-7.5-06 [BETINGET] udgår.

—

OVR-7.5-07 [BETINGET] Når PSP'en signerer (en del af et stykke) opbevaringsdokumentation, skal eventuelle sikkerhedskopier af PSP'ens private signeringsnøgler beskyttes for at sikre integriteten og fortroligheden af den sikre kryptografiske enhed, inden de lagres steder, der ikke er en del af nævnte enhed.

—

OVR-7.5-08 En PSP's private signeringsnøgle må kun eksporteres og importeres til en anden sikker kryptografisk enhed, hvis denne eksport og import gennemføres sikkert og i overensstemmelse med certificeringen af disse enheder.

—

OVR-7.8-03 Den sårbarhedsscanning, der kræves af REQ-7.8-13 i ETSI EN 319 401 [1], skal udføres mindst én gang pr. kvartal.

—

OVR-7.8-04 Den penetrationstest, der kræves i henhold til REQ-7.8-17X i ETSI EN 319 401 [1], skal udføres mindst én gang om året.

—

OVR-7.8-05 Firewalls skal være konfigurerede til at forhindre alle protokoller og al adgang, der ikke er nødvendige for PSP'ens drift.

—

OVR-7.14-03A Evalueringen af de anvendte kryptografiske algoritmer i OVR-7.14.01 og OVR-7.14.02 skal være i overensstemmelse med de aftalte kryptografiske mekanismer, der er godkendt af Den Europæiske Cybersikkerhedscertificeringsgruppe og offentliggjort af ENISA [8].

—

NOTE udgår.

—

OVR-7.12-01A Tillidstjenesteudbyderens plan i tilfælde af virksomhedsafbrydelse skal opfylde kravene i de gennemførelsesretsakter, der er vedtaget i henhold til artikel 24, stk. 5, i forordning (EU) nr. 910/2014 [i.2].

—

OVR-7.17-01 Kravene i ETSI EN 319 401 [1], afsnit 7.14, finder anvendelse.

—

OVR-A-02 [PDS][PDS+PGD]

—

OVR-A-03 [PDS][PDS+PGD] Tidsstempler, der anvendes som opbevaringsdokumentation, skal være kvalificerede tidsstempler i overensstemmelse med forordning (EU) nr. 910/2014 [i.2].

—

[1] ETSI EN 319 102-1 V1.4.1 (2024-06) »Electronic Signatures and Trust Infrastructures (ESI) Procedures for Creation and Validation of AdES Digital Signatures Part 1: Creation and Validation«.

—

Alle henvisninger til »ETSI TS 119 102-1 [1]« skal forstås som henvisninger til »ETSI EN 319 102-1 [1]«.

—

[2] ETSI TS 119 612 (V2.3.1) »Electronic Signatures and Infrastructures (ESI) Trusted Lists«.

—

[13] ETSI TS 119 101 V1.1.1 (2016-03) »Electronic Signatures and Infrastructures (ESI) Policy and security requirements for applications for signature creation and signature validation«.

—

i) Hvis et slutenhedscertifikat repræsenterer et tillidsanker, må RevocationCheckingConstraints ikke anvendes.

—

ii) Hvis et slutenhedscertifikat ikke repræsenterer et tillidsanker, skal RevocationCheckingConstraints sættes til »eitherCheck« som defineret i ETSI TS 119 172-1 [3], afsnit A.4.2.1, tabel A.2, række (m)2.1.

—

iii) Hvis et slutenhedscertifikat repræsenterer et tillidsanker, må RevocationFreshnessConstraints, som defineret i ETSI TS 119 172-1 [3], afsnit A.4.2.1, tabel A.2, række (m)2.2, ikke anvendes.

—

iv) Hvis et slutenhedscertifikat ikke repræsenterer et tillidsanker, skal RevocationFreshnessConstraints, som defineret i ETSI TS 119 172-1 [3], afsnit A.4.2.1, tabel A.2, række (m)2.2, anvendes med en maksimal værdi på 0 for signeringscertifikatet, således at tilbagekaldelsesoplysninger kun accepteres, hvis de er udstedt efter det bedste signaturtidspunkt. Der fastsættes ingen værdi for RevocationFreshnessConstraints for andre certifikater end signeringscertifikatet, herunder certifikater, der understøtter tidsstempler.

—

REQ-4.3-02 Signaturvalideringsapplikationer skal være i overensstemmelse med ETSI TS 119 101 [13].

—

REQ-4.4.2-03 Hvis nogen af de kontroller, der er angivet i REQ-4.4.2-01, fejler,