—

τις λειτουργικές και τεχνικές ικανότητες της πλατφόρμας ηλεκτρονικού καθολικού και τη χρήση της κατά την παροχή της καταγραφής δεδομένων σε εγκεκριμένο ηλεκτρονικό καθολικό ως εγκεκριμένη υπηρεσία εμπιστοσύνης·

—

τους συγκεκριμένους μηχανισμούς επαλήθευσης της προέλευσης των δεδομένων που χρησιμοποιούνται κατά την παροχή της υπηρεσίας·

—

τους συγκεκριμένους μηχανισμούς ακολουθιακής χρονολογικής παραγγελίας που χρησιμοποιούνται κατά την παροχή της υπηρεσίας.

—

κατά περίπτωση, την κρυπτογραφική ζεύξη που χρησιμοποιείται για τη διασφάλιση της αλληλουχίας των εγγραφών δεδομένων·

—

κατά περίπτωση, τον μηχανισμό συναίνεσης που διασφαλίζει την οριστικότητα και την ακεραιότητα των εγγραφών δεδομένων και των συναλλαγών που αποθηκεύονται στο καθολικό, συμπεριλαμβανομένου τυχόν χρόνου προφύλαξης έως ότου επέλθει η οριστικότητα και η ακεραιότητα·

—

τους ειδικούς μηχανισμούς ακεραιότητας των δεδομένων που χρησιμοποιούνται κατά την παροχή της υπηρεσίας.

—

REQ-6.2-03 Οι συνδρομητές και τα μέρη που βασίζονται στην υπηρεσία εμπιστοσύνης ενημερώνονται με σαφή, ολοκληρωμένο και εύκολα προσβάσιμο τρόπο, σε δημόσια προσβάσιμο χώρο και ατομικά, για τους ακριβείς όρους και τις ακριβείς προϋποθέσεις, συμπεριλαμβανομένων των στοιχείων που απαριθμούνται ανωτέρω, πριν συνάψουν συμβατική σχέση.

—

REQ-6.3-04X Η TSP θεσπίζει διαδικασίες για την κοινοποίηση στο εποπτικό όργανο τυχόν αλλαγών σχετικά με την παροχή της υπηρεσίας εμπιστοσύνης, σύμφωνα με τις επιχειρηματικές απαιτήσεις και τις σχετικές νομοθετικές και κανονιστικές διατάξεις. Η TSP ενημερώνει το εποπτικό όργανο τουλάχιστον:

—

REQ-7.2-04X Τα μέλη του προσωπικού της TSP που έχουν ρόλο εμπιστοσύνης πληρούν την απαίτηση για «εξειδικευμένες γνώσεις, πείρα και προσόντα» μέσω τυπικής κατάρτισης και διαπιστευτηρίων, ή πραγματικής πείρας, ή συνδυασμού των δύο.

—

REQ-7.2-05X Το στοιχείο αυτό περιλαμβάνει τακτικές (τουλάχιστον ανά 12 μήνες) ενημερώσεις σχετικά με τις νέες απειλές και τις τρέχουσες πρακτικές ασφάλειας.

—

REQ-7.5-01X Εφαρμόζονται κατάλληλοι έλεγχοι ασφάλειας για τη διαχείριση τυχόν κρυπτογραφικών κλειδιών, κρυπτογραφικών αλγορίθμων και κρυπτογραφικών συσκευών καθ’ όλη τη διάρκεια του κύκλου ζωής τους, ακολουθώντας, κατά περίπτωση, προσέγγιση κρυπτογραφικής ευελιξίας.

—

REQ-7.5-02 Για τους σκοπούς της παροχής των υπηρεσιών εμπιστοσύνης της, η TSP επιλέγει και χρησιμοποιεί κατάλληλες κρυπτογραφικές τεχνικές σύμφωνες με τους συμφωνημένους κρυπτογραφικούς μηχανισμούς που έχει εγκρίνει η ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας και έχει δημοσιεύσει ο ENISA [1].

—

REQ-7.5-03 Οι πάροχοι εγκεκριμένων ηλεκτρονικών καθολικών καθορίζουν την προέλευση των εγγραφών δεδομένων στο ηλεκτρονικό καθολικό. Στο πλαίσιο αυτό, χρησιμοποιούν προηγμένες ηλεκτρονικές υπογραφές που βασίζονται σε εγκεκριμένα πιστοποιητικά ή προηγμένες ηλεκτρονικές σφραγίδες βάσει εγκεκριμένων πιστοποιητικών δημιουργημένων από τους χρήστες της υπηρεσίας σύμφωνα με τα ακόλουθα πρότυπα και προδιαγραφές:

—

REQ-7.5-04: Οι πάροχοι εγκεκριμένων ηλεκτρονικών καθολικών διασφαλίζουν τη μοναδική ακολουθιακή χρονολογική διάταξη των εγγραφών δεδομένων στο ηλεκτρονικό καθολικό. Στο πλαίσιο αυτό, χρησιμοποιούν κρυπτογραφικούς συνδέσμους που βασίζονται σε λίστες κατακερματισμού ή δέντρα κατακερματισμού, χρησιμοποιώντας κρυπτογραφικές συναρτήσεις κατακερματισμού, σύμφωνα με τις ακόλουθες προδιαγραφές και τα ακόλουθα πρότυπα:

—

REQ-7.5-05 Οι πάροχοι εγκεκριμένων ηλεκτρονικών καθολικών διασφαλίζουν την ακεραιότητα των εγγραφών δεδομένων που καταγράφονται σε εγκεκριμένο ηλεκτρονικό καθολικό. Στο πλαίσιο αυτό, χρησιμοποιούν προηγμένες ηλεκτρονικές υπογραφές που βασίζονται σε εγκεκριμένα πιστοποιητικά ή προηγμένες ηλεκτρονικές σφραγίδες που βασίζονται σε εγκεκριμένα πιστοποιητικά, σύμφωνα με τα ακόλουθα πρότυπα και τις ακόλουθες προδιαγραφές:

—

REQ-7.5-06 Στις περιπτώσεις στις οποίες χρησιμοποιούνται μηχανισμοί ψηφιακής υπογραφής, τα ιδιωτικά κλειδιά υπογραφής του παρόχου του εγκεκριμένου ηλεκτρονικού καθολικού διατηρούνται και χρησιμοποιούνται εντός ασφαλούς κρυπτογραφικής διάταξης που συνιστά αξιόπιστο σύστημα πιστοποιημένο σύμφωνα με:

—

REQ-7.8-14X Η σάρωση τρωτών σημείων που απαιτείται από τη REQ-7.8-13 εκτελείται τουλάχιστον μία φορά ανά τρίμηνο.

—

REQ-7.8-18X Η δοκιμή παρείσδυσης που απαιτείται από τη REQ-7.8-17X εκτελείται τουλάχιστον μία φορά ετησίως.

—

REQ-7.8-21X: Τα τείχη προστασίας διαμορφώνονται επίσης έτσι ώστε να αποτρέπονται όλα τα πρωτόκολλα και οι προσβάσεις που δεν απαιτούνται για τη λειτουργία του παρόχου υπηρεσιών εμπιστοσύνης.

—

REQ-7.9.1-02X Οι δραστηριότητες παρακολούθησης λαμβάνουν υπόψη τον ευαίσθητο χαρακτήρα των πληροφοριών που συλλέγονται ή αναλύονται.

—

REQ-7.12-02A Το σχέδιο τερματισμού του παρόχου υπηρεσιών εμπιστοσύνης συμμορφώνεται με τις απαιτήσεις που ορίζονται στις εκτελεστικές πράξεις που εκδίδονται σύμφωνα με το άρθρο 24 παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 910/2014 [i.1].