—

функционалните и техническите възможности на платформата на електронния регистър и нейното използване през цялото време на предоставяне на записване на данни в квалифициран електронен регистър като квалифицирана удостоверителна услуга;

—

специфичните механизми за удостоверяване на произхода на данните, използвани при предоставянето на услугата;

—

специфичните механизми за подреждане в хронологичен ред, използвани при предоставянето на услугата;

—

когато е приложимо, криптографската връзка, използвана за осигуряване на последователността на записите на данни;

—

когато е приложимо, механизма за консенсус, който гарантира окончателност и цялостност на записите с данни и трансакциите, съхранявани в регистъра, включително всяко резервно време до постигането на окончателност и цялостност;

—

специфичните механизми за цялостност на данните, използвани при предоставянето на услугата.

—

REQ-6.2-03 Абонатите и страните, които разчитат на удостоверителната услуга за електронно архивиране, се информират по ясен, изчерпателен и леснодостъпен начин, на публично достъпно място и поотделно, за конкретните общи условия, включително посочените по-горе елементи, преди да встъпят в договорни отношения.

—

REQ-6.3-04X Доставчикът на удостоверителни услуги (TSP) установява процедури за уведомяване на надзорния орган за всички промени в предоставянето на удостоверителната услуга в съответствие със стопанските изисквания и съответните законови и подзаконови актове. TSP уведомява надзорния орган най-малко:

—

REQ-7.2-04X Персоналът на TSP с доверителни функции трябва да е способен да изпълни изискването за „експертни знания, опит и квалификации“ вследствие официално обучение и квалификация, или практически опит, или комбинация от двете.

—

REQ-7.2-05X Това включва редовни актуализации (най-малко на всеки 12 месеца) във връзка с новите заплахи и настоящите практики в областта на сигурността.

—

REQ-7.5-01X Въвеждат се подходящи механизми за контрол на сигурността за управлението на криптографски ключове, криптографски алгоритми и криптографски устройства през целия им жизнен цикъл, като се следва, когато е целесъобразно, подход на криптогъвкавост.

—

REQ-7.5-02 За целите на предоставянето на своите удостоверителни услуги TSP избира и използва подходящи криптографски техники, съобразени с договорените криптографски механизми, одобрени от Европейската група за сертифициране на киберсигурността и публикувани от ENISA [1].

—

REQ-7.5-03 Доставчиците на квалифицирани електронни регистри установяват произхода на записите на данни в електронния регистър. За тази цел те използват усъвършенствани електронни подписи въз основа на квалифицирани удостоверения или усъвършенствани електронни печати въз основа на квалифицирани удостоверения, създадени от потребителите на услугата в съответствие със следните стандарти и спецификации:

—

REQ-7.5-04: Доставчиците на квалифицирани електронни регистри гарантират уникалното подреждане в хронологичен ред на записите на данни в електронния регистър. За тази цел те използват криптографски връзки, основани на хеш списъци или хеш-дървета, като използват криптографски хеш функции, в съответствие със следните спецификации и стандарти:

—

REQ-7.5-05 Доставчиците на квалифицирани електронни регистри гарантират цялостността на записите на данни, записвани в квалифициран електронен регистър. За тази цел те използват усъвършенствани електронни подписи въз основа на квалифицирани удостоверения или усъвършенствани електронни печати въз основа на квалифицирани удостоверения, в съответствие със следните стандарти и спецификации:

—

REQ-7.5-06 Когато се използват механизми за цифров подпис, частните ключове за подпис на доставчика на квалифициран електронен регистър се съхраняват и използват в рамките на защитено криптографско устройство, което е надеждна система, сертифицирана в съответствие със:

—

REQ-7.8-14X Проверката на уязвимостта, изисквана по REQ-7.8-13, се извършва поне веднъж на тримесечие.

—

REQ-7.8-18X Изпитването за пробив, изисквано по REQ-7.8-17X, се извършва поне веднъж годишно.

—

REQ-7.8-21X: Защитните стени трябва също да бъдат конфигурирани така, че да предотвратяват всякакви протоколи и достъп, които не са необходими за функционирането на доставчика на удостоверителни услуги.

—

При дейностите по мониторинг REQ-7.9.1-02X се взема предвид чувствителността на всяка информация, която се събира или анализира.

—

REQ-7.12-02A Планът на TSP за прекратяване е съобразен с изискванията, определени в актовете за изпълнение, приети съгласно член 24, параграф 5 от Регламент (ЕС) № 910/2014 [i.1].