—

[1] ETSI EN 319 401 V3.1.1 (2024-06) „Elektronické podpisy a infraštruktúry (ESI); všeobecné požiadavky týkajúce sa politiky pre poskytovateľov dôveryhodných služieb“,

—

[2] ETSI TS 119 612 (V2.3.1) „Elektronické podpisy a infraštruktúry (ESI); dôveryhodné zoznamy“,

—

[5] FIPS PUB 140-3 (2019) „Bezpečnostné požiadavky na kryptografické moduly“,

—

[6] vykonávacie nariadenie Komisie (EÚ) 2024/482 (1), ktorým sa stanovujú pravidlá uplatňovania nariadenia Európskeho parlamentu a Rady (EÚ) 2019/881, pokiaľ ide o prijatie európskej schémy certifikácie kybernetickej bezpečnosti založenej na spoločných kritériách (EUCC),

—

[7] vykonávacie nariadenie Komisie (EÚ) 2024/3144 (2), ktorým sa mení vykonávacie nariadenie (EÚ) 2024/482, pokiaľ ide o uplatniteľné medzinárodné normy, a ktorým sa opravuje uvedené vykonávacie nariadenie,

—

[8] európska skupina pre certifikáciu kybernetickej bezpečnosti, podskupina pre kryptografiu: Agreed Cryptographic Mechanisms (Dohodnuté kryptografické mechanizmy), uverejnené Agentúrou Európskej únie pre kybernetickú bezpečnosť (ENISA) (3),

—

[9] ETSI TS 119 172-4 V1.1.1 (2021-05) „Elektronické podpisy a infraštruktúry (ESI); podpisové politiky; časť 4: pravidlá uplatniteľnosti podpisov (politika validácie) pre európske kvalifikované elektronické podpisy/pečate s použitím dôveryhodných zoznamov“,

—

[10] ISO/IEC 15408:2022 (časti 1 až 5) „Bezpečnosť informácií, kybernetická bezpečnosť a ochrana súkromia – kritériá na hodnotenie bezpečnosti IT“.

—

zabezpečené kryptografické zariadenie: zariadenie, v ktorom sa uchováva súkromný kľúč používateľa, ktoré tento kľúč chráni pred kompromitáciou a ktoré vykonáva funkcie podpisovania alebo dešifrovania v mene používateľa.

—

OVR-6.4-08A [WTS][WOS] Očakávané trvanie evidencie je v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti a uverejnenými agentúrou ENISA [8].

—

POZNÁMKA č. 3: neplatné.

—

OVR-6.5-04A Použité kryptografické algoritmy sú v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti a uverejnenými agentúrou ENISA [8].

—

POZNÁMKA č. 1: neplatné.

—

OVR-7.2-02 Personál poskytovateľa služieb uchovávania (ďalej len „PSP“) v dôveryhodných rolách a prípadne jeho subdodávatelia v dôveryhodných rolách sú schopní splniť požiadavku na „odborné znalosti, skúsenosti a kvalifikáciu“ na základe formálnej odbornej prípravy a poverení alebo reálnych skúseností, alebo kombinácie oboch možností.

—

OVR-7.2-03 Splnenie požiadavky OVR-7.2-02 zahŕňa pravidelné aktuálne informácie (aspoň každých 12 mesiacov) o nových hrozbách a súčasných bezpečnostných postupoch.

—

OVR-7.5-05 [PODMIENEČNÉ] Keď PSP podpisuje evidenciu o uchovávaní (alebo jej časť), súkromný podpisový kľúč PSP sa uschováva a používa v rámci zabezpečeného kryptografického zariadenia, ktoré je dôveryhodným systémom certifikovaným v súlade:

Táto certifikácia zodpovedá bezpečnostnému cieľu alebo profilu ochrany, alebo koncepcii modulu a bezpečnostnej dokumentácii, ktorá spĺňa požiadavky tohto dokumentu, a to na základe analýzy rizík a s prihliadnutím na fyzické a iné netechnické bezpečnostné opatrenia.

Ak má zabezpečené kryptografické zariadenie certifikáciu EUCC [6][7], potom sa toto zariadenie nakonfiguruje a používa v súlade s uvedenou certifikáciou.

—

OVR-7.5-06 [PODMIENEČNÉ] neplatné.

—

OVR-7.5-07 [PODMIENEČNÉ] Keď PSP podpisuje evidenciu o uchovávaní (alebo jej časť), všetky záložné kópie súkromných podpisových kľúčov PSP sú chránené, aby sa zabezpečila ich integrita a dôvernosť zabezpečeným kryptografickým zariadením predtým, ako sa uložia mimo tohto zariadenia.

—

OVR-7.5-08 Súkromný podpisový kľúč PSP sa exportuje zo zabezpečeného kryptografického zariadenia a importuje do iného takéhoto zariadenia len vtedy, ak sa uvedené exportovanie a importovanie vykonávajú zabezpečene a v súlade s certifikáciou týchto zariadení.

—

OVR-7.8-03 Skenovanie zraniteľnosti požadované v rámci požiadavky REQ-7.8-13 normy ETSI EN 319 401 [1] sa vykonáva aspoň raz za štvrťrok.

—

OVR-7.8-04 Penetračný test požadovaný v rámci požiadavky REQ-7.8-17X normy ETSI EN 319 401 [1] sa vykonáva aspoň raz za rok.

—

OVR-7.8-05 Firewally sú konfigurované tak, aby sa zabránilo všetkým protokolom a prístupom, ktoré nie sú potrebné na prevádzku PSP.

—

OVR-7.14-03A Hodnotenie kryptografických algoritmov uvedené v požiadavkách OVR-7.14.01 a OVR-7.14.02 je v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti a uverejnenými agentúrou ENISA [8].

—

POZNÁMKA: neplatné.

—

OVR-7.12-01A Plán ukončenia činnosti poskytovateľa dôveryhodných služieb (TSP) spĺňa požiadavky stanovené vo vykonávacích aktoch prijatých podľa článku 24 ods. 5 nariadenia (EÚ) č. 910/2014 [i.2].

—

OVR-7.17-01 Uplatňujú sa požiadavky stanovené v bode 7.14 normy ETSI EN 319 401 [1].

—

OVR-A-02 [PDS][PDS+PGD]

—

OVR-A-03 [PDS][PDS+PGD] Časové pečiatky použité v rámci evidencie o uchovávaní sú kvalifikované časové pečiatky v súlade s nariadením (EÚ) č. 910/2014 [i.2].

—

[1] ETSI EN 319 102-1 V1.4.1 (2024-06) „Elektronické podpisy a infraštruktúry dôvery (ESI); postupy vyhotovovania a validácie digitálnych podpisov AdES (zdokonalený elektronický podpis); časť 1: vyhotovovanie a validácia“,

—

všetky odkazy na normu „ETSI TS 119 102-1 [1]“ sa chápu ako odkazy na normu „ETSI EN 319 102-1 [1]“,

—

[2] ETSI TS 119 612 (V2.3.1) „Elektronické podpisy a infraštruktúry (ESI); dôveryhodné zoznamy“,

—

[13] ETSI TS 119 101 V1.1.1 (2016-03) „Elektronické podpisy a infraštruktúry (ESI); požiadavky týkajúce sa politiky a bezpečnosti na aplikácie na vyhotovenie podpisu a jeho validáciu“.

—

i) ak certifikát koncového subjektu predstavuje dôveryhodný bod, obmedzenie RevocationCheckingConstraints sa nepoužije;

—

ii) ak certifikát koncového subjektu nepredstavuje dôveryhodný bod, obmedzenie RevocationCheckingConstraints sa nastaví na hodnotu „eitherCheck“ v zmysle bodu A.4.2.1 tabuľky A.2 riadkov m)2.1 normy ETSI TS 119 172-1 [3];

—

iii) ak certifikát koncového subjektu predstavuje dôveryhodný bod, obmedzenie RevocationFreshnessConstraints v zmysle bodu A.4.2.1 tabuľky A.2 riadkov m)2.2 normy ETSI TS 119 172-1 [3] sa nepoužije;

—

iv) ak certifikát koncového subjektu nepredstavuje dôveryhodný bod, obmedzenie RevocationFreshnessConstraints v zmysle bodu A.4.2.1 tabuľky A.2 riadkov m)2.2 normy ETSI TS 119 172-1 [3] sa pre podpisový certifikát použije s maximálnou hodnotou 0, čím sa zabezpečí, že informácie o zrušení sa akceptujú len vtedy, ak boli vydané po najlepšom čase podpisu. Pre iné certifikáty ako podpisový certifikát vrátane certifikátov podporujúcich časové pečiatky sa nenastaví žiadna hodnota obmedzenia RevocationFreshnessConstraints.

—

REQ-4.3-02 Aplikácie na validáciu podpisu sú v súlade s normou ETSI TS 119 101 [13].

—

REQ-4.4.2-03 Ak niektorá z kontrol uvedených v požiadavke REQ-4.4.2-01 zlyhá, tak: