—

elektroniskās virsgrāmatas platformas funkcionālās un tehniskās spējas un tās kā kvalificēta uzticamības pakalpojuma izmantošana visā tajā laikā, kad tiek nodrošināta datu reģistrēšana kvalificētā elektroniskā virsgrāmatā,

—

konkrētie datu izcelsmes autentifikācijas mehānismi, ko izmanto, sniedzot pakalpojumu,

—

konkrētie secīgas hronoloģiskas kārtošanas mehānismi, ko izmanto, sniedzot pakalpojumu,

—

attiecīgā gadījumā – kriptogrāfijas saite, ko izmanto, lai nodrošinātu datu ierakstu secību,

—

attiecīgā gadījumā – konsensa mehānisms, kas nodrošina virsgrāmatā glabāto datu ierakstu un darījumu galīgumu un integritāti, citastarp laika pielaide līdz galīguma un integritātes sasniegšanai,

—

konkrētie datu integritātes mehānismi, ko izmanto, sniedzot pakalpojumu.

—

REQ-6.2-03. Abonentus un puses, kas izmanto uzticamības pakalpojumu, pirms līgumattiecību uzsākšanas skaidrā, visaptverošā un viegli pieejamā veidā publiski pieejamā telpā un individuāli informē par precīziem noteikumiem, ietverot iepriekšējos punktos uzskaitīto.

—

REQ-6.3-04X. Uzticamības pakalpojumu sniedzējs izveido procedūras, ar kurām saskaņā ar uzņēmējdarbības prasībām un attiecīgajiem normatīvajiem aktiem uzraudzības iestādei paziņo par visām izmaiņām uzticamības pakalpojuma sniegšanā. Uzticamības pakalpojumu sniedzējs uzraudzības iestādi informē vismaz:

—

REQ-7.2-04X. Uzticamības pakalpojumu sniedzēja darbinieki uzticamības lomā spēj izpildīt prasību par “ekspertu zināšanām, pieredzi un kvalifikāciju”, izmantojot oficiālu apmācību un apliecinājumus vai faktisku pieredzi, vai abu kombināciju.

—

REQ-7.2-05X. Tas ietver regulārus (vismaz reizi 12 mēnešos) atjauninājumus par jauniem apdraudējumiem un pašreizējo drošības praksi.

—

REQ-7.5-01X. Ir ieviestas pienācīgas drošības kontroles visu kriptogrāfijas atslēgu, kriptogrāfijas algoritmu un kriptogrāfijas ierīču pārvaldībai visā to dzīves ciklā, attiecīgā gadījumā ievērojot kriptogrāfiskās elastības pieeju.

—

REQ-7.5-02. Nolūkā nodrošināt savus uzticamības pakalpojumus uzticamības pakalpojumu sniedzējs izvēlas un izmanto piemērotus kriptogrāfijas paņēmienus, kas atbilst saskaņotajiem kriptogrāfijas mehānismiem, kurus apstiprinājusi Eiropas Kiberdrošības sertifikācijas grupa un publicējusi ENISA [1].

—

REQ-7.5-03. Kvalificētu elektronisku virsgrāmatu nodrošinātāji apliecina datu ierakstu izcelsmi elektroniskajā virsgrāmatā. Šajā nolūkā tie izmanto uzlabotus elektroniskos parakstus, kuru pamatā ir kvalificēti sertifikāti, vai uzlabotus elektroniskos zīmogus, kuru pamatā ir kvalificēti sertifikāti, ko radījuši pakalpojuma lietotāji saskaņā ar šādiem standartiem un specifikācijām:

—

REQ-7.5-04. Kvalificētu elektronisku virsgrāmatu nodrošinātāji nodrošina datu ierakstu unikālo secīgo kārtošanu elektroniskajā virsgrāmatā. Šajā nolūkā tie izmanto kriptogrāfijas saites, kuru pamatā ir jaucējkodu saraksti vai jaucējkodu koki, izmantojot kriptogrāfiskās jaucējfunkcijas, saskaņā ar šādām specifikācijām un standartiem:

—

REQ-7.5-05. Kvalificētu elektronisku virsgrāmatu nodrošinātāji nodrošina kvalificētā elektroniskā virsgrāmatā reģistrētu datu ierakstu integritāti. Šajā nolūkā tie izmanto uzlabotus elektroniskos parakstus, kuru pamatā ir kvalificēti sertifikāti, vai uzlabotus elektroniskos zīmogus, kuru pamatā ir kvalificēti sertifikāti, saskaņā ar šādiem standartiem un specifikācijām:

—

REQ-7.5-06. Ja izmanto digitālā paraksta mehānismus, kvalificētas elektroniskas virsgrāmatas nodrošinātāja parakstīšanas privātās atslēgas glabā un izmanto drošas kriptogrāfijas ierīcē, kas ir uzticama sistēma, kura sertificēta saskaņā ar:

—

REQ-7.8-14X. Ievainojamības skenēšanu, kas prasīta REQ-7.8-13, veic vismaz reizi ceturksnī.

—

REQ-7.8-18X. Ielaušanās testu, kas prasīts REQ-7.8-17X, veic vismaz reizi gadā.

—

REQ-7.8-21X. Ugunsmūri arī ir konfigurēti tā, lai novērstu visus protokolus un piekļuvi, kas nav vajadzīga uzticamības pakalpojumu sniedzēja darbībai.

—

REQ-7.9.1-02X. Uzraudzības darbībās ņem vērā visas savāktās vai analizētās informācijas sensitivitāti.

—

REQ-7.12-02A Uzticamības pakalpojumu sniedzēja darbības izbeigšanas plāns atbilst prasībām, kas noteiktas īstenošanas aktos, kas pieņemti saskaņā ar Regulas (ES) Nr. 910/2014 24. panta 5. punktu [i.1].