—

elektroninio registro platformos funkcinės ir techninės galimybės ir jos naudojimas, kai duomenų įrašymas į kvalifikuotą elektroninį registrą teikiamas kaip kvalifikuota patikimumo užtikrinimo paslauga,

—

teikiant paslaugą naudojami konkretūs duomenų kilmės tikrumo patvirtinimo mechanizmai,

—

teikiant paslaugą naudojami konkretūs nuoseklios chronologinės eilės sudarymo mechanizmai,

—

kai taikytina, šifruotų duomenų saitas, naudojamas duomenų įrašų sekai užtikrinti,

—

kai taikytina, sutarimo mechanizmas, kuriuo užtikrinamas registre laikomų duomenų įrašų ir operacijų baigtumas ir vientisumas, įskaitant atsargumo laiką, kol pasiekiamas baigtumas ir vientisumas,

—

teikiant paslaugą naudojami konkretūs duomenų vientisumo mechanizmai;

—

REQ-6.2-03. Abonentai ir šalys, pasikliaunantys patikimumo užtikrinimo paslauga, apie konkrečias sąlygas, įskaitant pirmiau išvardytus punktus, aiškiai, suprantamai ir lengvai prieinamu būdu viešoje erdvėje ir individualiai informuojami iki sutartinių santykių užmezgimo;

—

REQ-6.3-04X. Patikimumo užtikrinimo paslaugų teikėjas, laikydamasis verslo reikalavimų ir aktualių įstatymų ir kitų teisės aktų, nustato procedūras, pagal kurias apie visus patikimumo užtikrinimo paslaugos pakeitimus informuoja priežiūros įstaigą. Patikimumo užtikrinimo paslaugų teikėjas pranešimus priežiūros įstaigai pateikia bent prieš:

—

REQ-7.2-04X. Pasitikėjimo funkciją vykdantys patikimumo užtikrinimo paslaugų teikėjo darbuotojai turi būti pajėgūs įvykdyti reikalavimą turėti būtinų ekspertinių žinių, patirties ir kvalifikaciją, įgytą baigus oficialų mokymą ir patvirtintą pažymėjimais, ir (arba) praktinės patirties,

—

REQ-7.2-05X. Tam reikia reguliariai (bent kas 12 mėnesių) atnaujinti žinias apie naujausias grėsmes ir šiuolaikinę saugumo užtikrinimo praktiką;

—

REQ-7.5-01X. Turi būti nustatytos reikiamos saugumo kontrolės priemonės, būtinos šifravimo raktams, šifravimo algoritmams ir šifravimo įrenginiams valdyti visą jų gyvavimo ciklą laikantis, kai tinkama, šifravimo lankstumo principo,

—

REQ-7.5-02. Patikimumo užtikrinimo paslaugos teikimo tikslais patikimumo užtikrinimo paslaugų teikėjas pasirenka ir taiko tinkamus šifravimo metodus, atitinkančius Europos kibernetinio saugumo sertifikavimo grupės patvirtintus ir ENISA paskelbtus suderintuosius šifravimo mechanizmus [1],

—

REQ-7.5-03. Kvalifikuotų elektroninių registrų teikėjai nustato elektroniniame registre laikomų duomenų įrašų kilmę. Tam jie naudoja pažangiuosius elektroninius parašus, grindžiamus kvalifikuotais sertifikatais, arba pažangiuosius elektroninius parašus, grindžiamus kvalifikuotais sertifikatais, kuriuos paslaugos naudotojai sukūrė pagal šiuos standartus ir specifikacijas:

—

REQ-7.5-04. Kvalifikuotų elektroninių registrų teikėjai užtikrina unikalią chronologinę duomenų įrašų tvarką elektroniniame registre. Tam jie naudoja maišos sąrašais arba maišos medžiais grindžiamus šifravimo maišos funkcijomis sukurtus šifruotų duomenų saitus, atitinkančius šias specifikacijas ir standartus:

—

REQ-7.5-05. Kvalifikuotų elektroninių registrų teikėjai užtikrina kvalifikuotame elektroniniame registre laikomų duomenų įrašų vientisumą. Tam jie naudoja pažangiuosius elektroninius parašus, grindžiamus kvalifikuotais sertifikatais, arba pažangiuosius elektroninius spaudus, grindžiamus kvalifikuotais sertifikatais, kaip nustatyta šiuose standartuose ir specifikacijose:

—

REQ-7.5-06. Kai naudojami skaitmeninio parašo mechanizmai, kvalifikuoto elektroninio registro teikėjo privatusis pasirašymo raktas laikomas ir naudojamas saugiame šifravimo įrenginyje – patikimoje sistemoje, sertifikuotoje pagal:

—

REQ-7.8-14X. Silpnųjų vietų paieška, kurios reikalaujama pagal REQ-7.8-13 punktą, atliekama bent kartą per ketvirtį,

—

REQ-7.8-18X. Skverbimosi testas, kurio reikalaujama pagal REQ-7.8-17X punktą, atliekamas bent kartą per metus,

—

REQ-7.8-21X. Užkardos sureguliuojamos taip, kad nepraleistų jokių protokolų ir neleistų jokios prieigos, kurių nereikia patikimumo užtikrinimo paslaugų teikėjo veiklai,

—

REQ-7.9.1-02X. Vykdant stebėjimą atsižvelgiama į surinktos arba analizuojamos informacijos neskelbtinumą,

—

REQ-7.12-02A. Patikimumo užtikrinimo paslaugų teikėjo veiklos nutraukimo planas turi atitikti įgyvendinimo aktų, priimtų pagal Reglamento (ES) Nr. 910/2014 [i.1] 24 straipsnio 5 dalį, reikalavimus;