—

[1] ETSI EN 319 401 V3.1.1 (2024-06): »Elektroniske signaturer og infrastrukturer (ESI) Generelle policykrav til trust service-udbydere«.

—

[BETINGET] QTS-C3-01: Hvis identitetskontrol for et kvalificeret certifikat eller en kvalificeret elektronisk attestering foretages i forbindelse med identitetskontrol med henblik på udstedelse af autoritativ dokumentation, skal denne identitetskontrolprocedure:

—

QTS-C.3.4-06A: Det uafhængige overensstemmelsesvurderingsorgan, der er omhandlet i [BETINGET] QTS-C.3.4-06, punkt c), skal være akkrediteret som beskrevet i artikel 3, stk. 18, i forordning (EU) nr. 910/2014, og hvis alle relevante krav er opfyldt, bør vurderingen resultere i et overensstemmelsescertifikat på grundlag af en certificeringskontrol. Denne formelle certificeringsprocedure skal være baseret på en sikkerhedsevalueringsprocedure, der henviser til de sikringsniveauer, der er angivet for de anmeldte elektroniske identifikationsmidler eller certificerede europæiske digitale identitetstegnebøger i henhold til forordning (EU) nr. 910/2014, og skal omfatte streng prøvning med henblik på evaluering af modstandsdygtigheden over for potentielle sikkerhedstrusler. Disse evalueringer skal anvende relevante tekniske standarder til at påvise robusthed over for sådanne angreb.

—

USE-9.2.3.4-04: Udbyderen af identitetsgodtgørelsestjenesten (IPSP — Identity Proofing Service Provider) skal fastsætte målværdier for procentsatsen for falsk accept (FAR – False Acceptance Rate) og procentsatsen for falsk afvisning (FRR – False Rejection Rate) i fuldt ud automatiserede processer for godtgørelse af identitet på grundlag af en risikoanalyse og en egen trusselsefterretningsprocedure ved at følge den metode, der er fastlagt i ENISA-rapporten »Methodology for sectoral cybersecurity assessments« [i.28], eller en tilsvarende metode. Disse målværdier skal være lig med eller lavere end dem, der er fastsat for hybride brugstilfælde, hvis sådanne findes. Udbyderen af identitetsgodtgørelsestjenesten skal opretholde disse målværdier for FAR og FRR konsekvent, understøttet af en risikoanalyse og en egen trusselsefterretningsprocedure.

—

VAL-8.3.3-21: Effektiviteten af foranstaltningerne til opfyldelse af kravene VAL-8.3.3-05X, VAL-8.3.3-05A, VAL-8.3.3-05B, VAL-8.3.3-05C, VAL-8.3.3-07A og VAL-8.3.3-07X skal prøves af et akkrediteret laboratorium eller en national kompetent myndighed, når sådanne er udpeget, senest den 19. august 2027, og derefter gentages hvert andet år.

—

OVR-7.12-02: Planen i tilfælde af virksomhedsafbrydelse skal opfylde kravene i de gennemførelsesretsakter, der er vedtaget i henhold til artikel 24, stk. 5, i forordning (EU) nr. 910/2014 [i.1].