—

[1] ETSI EN 319 401 V3.1.1 (2024-06) „Elektroniniai parašai ir infrastruktūros (ESI). Bendrieji politikos reikalavimai patikimumo užtikrinimo paslaugų teikėjams“,

—

[2] ETSI TS 119 612 (V2.3.1) „Elektroniniai parašai ir infrastruktūros (EPI). Patikimi sąrašai“,

—

[5] FIPS PUB 140-3 (2019) „Šifravimo modulių saugumo reikalavimai“,

—

[6] Komisijos įgyvendinimo reglamentas (ES) 2024/482 (1), kuriuo nustatomos Europos Parlamento ir Tarybos reglamento (ES) 2019/881 taikymo taisyklės dėl bendraisiais kriterijais grindžiamos Europos kibernetinio saugumo sertifikavimo schemos (EKSSS) priėmimo,

—

[7] Komisijos įgyvendinimo reglamentas (ES) 2024/3144 (2), kuriuo iš dalies keičiamos Įgyvendinimo reglamento (ES) 2024/482 nuostatos dėl taikytinų tarptautinių standartų ir tas reglamentas ištaisomas,

—

[8] Europos kibernetinio saugumo sertifikavimo grupės šifravimo klausimų pogrupis. „Suderintieji šifravimo mechanizmai“ (Agreed Cryptographic Mechanisms) (3), paskelbė Europos Sąjungos kibernetinio saugumo agentūra (ENISA),

—

[9] ETSI TS 119 172-4 V1.1.1 (2021-05) „Elektroniniai parašai ir infrastruktūros (ESI). parašų politika“, 4 dalis „Parašo taikomumo taisyklės (patvirtinimo politika), taikomos Europos kvalifikuotiems elektroniniams parašams arba spaudams, grindžiamiems patikimais parašais“,

—

[10] ISO/IEC 15408:2022 (1–5 dalys) „Informacijos saugumas, kibernetinis saugumas ir privatumo apsauga. IT saugumo įvertinimo kriterijai“,

—

saugus šifravimo įrenginys – naudotojo privačiajam raktui laikyti ir saugoti nuo pažeidimo skirtas įrenginys, kuriuo naudotojo vardu atliekamos pasirašymo arba iššifravimo funkcijos;

—

OVR-6.4-08A [WTS][WOS]. Numatytoji įrodymo galiojimo trukmė turi atitikti „Suderintuosius šifravimo mechanizmus“, kuriems pritarė Europos kibernetinio saugumo sertifikavimo grupė ir paskelbė ENISA [8],

—

3 PASTABA negalioja;

—

OVR-6.5-04A. Naudojami šifravimo algoritmai turi atitikti „Suderintuosius šifravimo mechanizmus“, kuriems pritarė Europos kibernetinio saugumo sertifikavimo grupė ir paskelbė ENISA [8],

—

1 PASTABA negalioja;

—

OVR-7.2-02. Pasitikėjimo funkcijas vykdantys apsaugos paslaugų teikėjo darbuotojai ir, jei taikytina, pasitikėjimo funkcijas vykdantys samdomi rangovai turi būti pajėgūs įvykdyti reikalavimą turėti būtinas ekspertines žinias, patirtį ir kvalifikaciją, įgytą baigus oficialų mokymą ir patvirtintą pažymėjimais, ir (arba) praktinę patirtį,

—

OVR-7.2-03. Kad būtų užtikrinta atitiktis OVR-7.2-02 punktui, reikia reguliariai (bent kas 12 mėnesių) atnaujinti žinias apie naujausias grėsmes ir šiuolaikinius saugumo užtikrinimo metodus;

—

OVR-7.5-05 [SU SĄLYGA]. Kai apsaugos paslaugų teikėjas pasirašo apsaugos įrodymą (jo dalį), apsaugos paslaugų teikėjo privatusis pasirašymo raktas laikomas ir naudojamas saugiame šifravimo įrenginyje – patikimoje sistemoje, sertifikuotoje pagal:

Remiantis rizikos analize ir atsižvelgiant į fizines ir kitas netechnines saugumo priemones, toks sertifikavimas turi atitikti saugumo tikslą arba apsaugos profilį, arba modulio sandarą ir saugumo dokumentus, kad atitiktų šio dokumento reikalavimus.

Jei saugiam šifravimo įrenginiui taikomas bendraisiais kriterijais grindžiamos Europos kibernetinio saugumo sertifikavimo schemos (EUCC) [6][7] sertifikatas, toks įrenginys turi būti sukonfigūruotas ir naudojamas pagal tą sertifikatą,

—

OVR-7.5-06 [SU SĄLYGA] negalioja,

—

OVR-7.5-07 [SU SĄLYGA]. Kai apsaugos paslaugų teikėjas pasirašo apsaugos įrodymą (jo dalį), visos atsarginės apsaugos paslaugų teikėjo privačiojo pasirašymo rakto kopijos turi būti apsaugotos naudojant saugų šifravimo įrenginį, kad tų kopijų vientisumas ir konfidencialumas būtų užtikrintas pirmiau nei jos bus laikomos už to įrenginio ribų;

—

OVR-7.5-08. Apsaugos paslaugų teikėjo privatusis pasirašymo raktas į kitą saugų šifravimo įrenginį eksportuojamas arba importuojamas tik jei toks eksportas ir importas organizuotas saugiai ir suderintai su tokių įrenginių sertifikavimu;

—

OVR-7.8-03. Silpnųjų vietų paieška, kurios reikalaujama pagal standarto ETSI EN 319 401 [1] REQ-7.8-13 punktą, atliekama bent kartą per ketvirtį,

—

OVR-7.8-04. Įsiskverbimo bandymas, kurio reikalaujama pagal standarto ETSI EN 319 401 [1] REQ-7.8-17X punktą, atliekamas bent kartą per metus,

—

OVR-7.8-05. Užkardos sureguliuojamos taip, kad nepraleistų jokių protokolų ir neleistų jokios prieigos, kurių nereikia apsaugos paslaugų teikėjo veikimui;

—

OVR-7.14-03A. OVR-7.14.01 ir OVR-7.14.02 punktuose nurodytų šifravimo algoritmų vertinimas turi atitikti „Suderintuosius šifravimo mechanizmus“, kuriems pritarė Europos kibernetinio saugumo sertifikavimo grupė ir paskelbė ENISA [8],

—

PASTABA negalioja;

—

OVR-7.12-01A. Laiko žymų tarnybos veiklos nutraukimo planas turi atitikti įgyvendinimo aktų, priimtų pagal Reglamento (ES) Nr. 910/2014 [i.2] 24 straipsnio 5 dalį, reikalavimus;

—

OVR-7.17-01. Taikomi standarto ETSI EN 319 401 [1] 7.14 punkte nustatyti reikalavimai;

—

OVR-A-02 [PDS][PDS+PGD]:

—

OVR-A-03 [PDS][PDS+PGD]. Apsaugos įrodyme naudojamos laiko žymos turi būti kvalifikuotos laiko žymos, kaip nustatyta Reglamente (ES) Nr. 910/2014 [i.2];

—

[1] ETSI EN 319 102-1 V1.4.1 (2024-06) „Elektroniniai parašai ir patikimumo infrastruktūros (ESI). AdES skaitmeninių parašų kūrimo ir patvirtinimo procedūros“, 1 dalis „Kūrimas ir patvirtinimas“,

—

visos nuorodos į standartą ETSI TS 119 102-1 [1] laikomos nuorodomis į standartą ETSI EN 319 102-1 [1],

—

[2] ETSI TS 119 612 (V2.3.1) „Elektroniniai parašai ir infrastruktūros (EPI). Patikimi sąrašai“,

—

[13] ETSI TS 119 101 V1.1.1 (2016-03) „Elektroniniai parašai ir patikimumo infrastruktūros (ESI). Parašo kūrimo ir parašo patvirtinimo prietaikų politikos ir saugumo reikalavimai“;

—

i) jei galutinio subjekto sertifikatas yra patikimumo užtikrinimo priemonė, požymis RevocationCheckingConstraints nenaudojamas,

—

ii) jei galutinio subjekto sertifikatas nėra patikimumo užtikrinimo priemonė, standarto ETSI TS 119 172-1 [3] A.4.2.1 punkto A.2 lentelės (m) eilutės 2.1 punkte apibrėžto požymio RevocationCheckingConstraints reikšmė turi būti eitherCheck,

—

iii) jei galutinio subjekto sertifikatas yra patikimumo užtikrinimo priemonė, standarto ETSI TS 119 172-1 [3] A.4.2.1 punkto A.2 lentelės (m) eilutės 2.2 punkte apibrėžtas požymis RevocationFreshnessConstraints nenaudojamas,

—

iv) jei galutinio subjekto sertifikatas nėra patikimumo užtikrinimo priemonė, standarto ETSI TS 119 172-1 [3] A.4.2.1 punkto A.2 lentelės (m) eilutės 2.2 punkte apibrėžto požymio RevocationFreshnessConstraints, skirto pasirašymo sertifikatui, didžiausioji reikšmė yra 0, užtikrinus, kad atšaukimo informacija būtų priimama tik jeigu ji pateikta po „patikimiausio laiko parašui patikrinti“. Požymio RevocationFreshnessConstraints vertė nustatoma tik pasirašymo sertifikatams ir jokiems kitiems sertifikatams, be kitų, laiko žymai pritaikytiems sertifikatams;

—

REQ-4.3-02. Parašo patvirtinimo prietaikos turi atitikti standartą ETSI TS 119 101 [13];

—

REQ-4.4.2-03. Jei bet kurio iš REQ-4.4.2-01 punkte nustatyto tikrinimo rezultatas neigiamas: