—

funkcionalne i tehničke mogućnosti platforme za elektroničku evidenciju i njihovo korištenje za cijelo vrijeme pružanja bilježenja podataka u kvalificiranoj elektroničkoj evidenciji kao kvalificirane usluge povjerenja,

—

konkretne mehanizme za autentifikaciju podrijetla podataka koji se koriste pri pružanju usluge,

—

konkretne mehanizme za uspostavu sekvencijskog kronološkog reda koji se koriste pri pružanju usluge,

—

prema potrebi, kriptografsku vezu koja se koristi za osiguravanje slijeda zapisa podataka,

—

prema potrebi, mehanizam konsenzusa za osiguravanje konačnosti i cjelovitosti zapisa podataka i transakcija pohranjenih u evidenciji, uključujući eventualno razdoblje povećanog opreza dok se ne postignu konačnost i cjelovitost;

—

konkretne mehanizme za cjelovitost podataka koji se koriste pri pružanju usluge.

—

REQ-6.2-03 Prije stupanja u ugovorni odnos, ugovarateljima usluge i stranama koje se oslanjaju na uslugu povjerenja na jasan se, sveobuhvatan i lako dostupan način, na javno dostupnom mjestu i pojedinačno, priopćavaju uvjeti poslovanja, uključujući prethodno navedene pojedinosti.

—

REQ-6.3-04X TSP uspostavlja postupke za obavješćivanje nadzornog tijela o svim promjenama u pružanju usluge povjerenja, u skladu s poslovnim zahtjevima i relevantnim zakonima i propisima. TSP obavijest nadzornom tijelu dostavlja barem:

—

REQ-7.2.-04 Osoblje TSP-a na pouzdanim funkcijama mora moći ispuniti zahtjev da posjeduju „stručno znanje, iskustvo i kvalifikacije” proizišlo iz formalnog osposobljavanja i relevantnih potvrda ili iz stvarnog iskustva ili iz kombinacije toga.

—

REQ-7.2-05X To uključuje redovita (najmanje svakih 12 mjeseci) informiranja o novim prijetnjama i aktualnim sigurnosnim praksama.

—

REQ-7.5-01X Odgovarajuće sigurnosne kontrole uspostavljaju se za upravljanje svim kriptografskim ključevima, kriptografskim algoritmima i kriptografskim uređajima tijekom njihova životnog ciklusa, prema potrebi u skladu s pristupom kriptografske agilnosti.

—

REQ-7.5-02 Za potrebe pružanja svojih usluga povjerenja TSP odabire i primjenjuje odgovarajuće kriptografske tehnike sukladne s Dogovorenim kriptografskim mehanizmima koje je potvrdila Europska skupina za kibernetičkosigurnosnu certifikaciju i objavila ENISA [1].

—

REQ-7.5-03 Pružatelji kvalificiranih elektroničkih evidencija utvrđuju podrijetlo zapisa podataka u elektroničkoj evidenciji. U tu svrhu koriste napredne elektroničke potpise koji se temelje na kvalificiranim certifikatima ili napredne elektroničke pečate koji se temelje na kvalificiranim certifikatima koje su korisnici usluge izradili u skladu sa sljedećim normama i specifikacijama:

—

REQ-7.5-04: Pružatelji kvalificiranih elektroničkih evidencija osiguravaju jedinstven sekvencijalni kronološki red zapisa podataka u elektroničkoj evidenciji. U tu svrhu koriste kriptografske veze koje se temelje na hash listama ili hash stablima, uz upotrebu kriptografskih hash funkcija, u skladu sa sljedećim specifikacijama i normama:

—

REQ-7.5-05 Pružatelji kvalificiranih elektroničkih evidencija osiguravaju cjelovitost zapisa podataka zabilježenih u kvalificiranoj elektroničkoj evidenciji. U tu svrhu koriste napredne elektroničke potpise koji se temelje na kvalificiranim certifikatima ili napredne elektroničke pečate koji se temelje na kvalificiranim certifikatima u skladu sa sljedećim normama i specifikacijama:

—

REQ-7.5-06 Ako se upotrebljavaju mehanizmi digitalnog potpisa, potpisni privatni ključevi pružatelja kvalificirane elektroničke evidencije čuvaju se i upotrebljavaju unutar sigurnog kriptografskog uređaja koji je pouzdan sustav certificiran u skladu:

—

REQ-7.8-14X Potraga za ranjivim točkama koja je obvezna prema REQ-7.8-13 norme obavlja se najmanje svaka tri mjeseca.

—

REQ-7.8-18X Penetracijski test koji je obvezan prema REQ-7.8-17X obavlja se najmanje jedanput u godini.

—

REQ-7.8-21X Vatrozidovi se također konfiguriraju tako da sprečavaju sve protokole i pristupe koji nisu potrebni za rad TSP-a.

—

REQ-7.9.1-02X U aktivnostima praćenja uzima se u obzir osjetljivost svih prikupljenih ili analiziranih informacija.

—

REQ-7.12-02 A TSP-ov plan prekida mora ispunjavati zahtjeve utvrđene u provedbenim aktima donesenima na temelju članka 24. stavka 5. Uredbe (EU) br. 910/2014 [i.1].