—

capabilitățile funcționale și tehnice ale platformei registrului electronic și utilizarea acesteia pe toată durata prestării serviciului de înregistrare a datelor într-un registru electronic calificat ca serviciu de încredere calificat;

—

mecanismele specifice de autentificare a originii datelor utilizate în momentul prestării serviciului;

—

mecanismele specifice de ordonare cronologică secvențială utilizate în momentul prestării serviciului;

—

dacă este cazul, legătura criptografică utilizată pentru a garanta secvența de înregistrări de date;

—

dacă este cazul, mecanismul de consens care asigură caracterul definitiv și integritatea înregistrărilor de date și a tranzacțiilor stocate în registru, inclusiv orice perioadă de precauție până la obținerea caracterului definitiv și a integrității;

—

mecanismele specifice de asigurare a integrității datelor utilizate în momentul prestării serviciului.

—

REQ-6.2-03 Înainte de a intra într-o relație contractuală, abonații și părțile care se bazează pe serviciul de încredere sunt informați într-un mod clar, cuprinzător și ușor accesibil, într-un spațiu accesibil publicului și în mod individual, cu privire la termenele și condițiile precise, inclusiv cu privire la elementele enumerate mai sus.

—

REQ-6.3-04X Prestatorul de servicii de încredere stabilește proceduri pentru notificarea organismului de supraveghere cu privire la orice modificare survenită în prestarea serviciului de încredere, în conformitate cu cerințele comerciale și cu actele cu putere de lege și normele administrative relevante. Prestatorul de servicii de încredere transmite notificări organismului de supraveghere cel puțin:

—

REQ-7.2-04X Personalul prestatorului de servicii de încredere cu roluri de încredere trebuie să fie în măsură să îndeplinească cerința privind „cunoștințele de specialitate, experiența și calificările” prin formare și acreditări oficiale, prin experiență efectivă sau printr-o combinație a celor două.

—

REQ-7.2-05X Acest lucru include actualizări periodice (cel puțin o dată la 12 luni) cu privire la noile amenințări și la practicile actuale în materie de securitate.

—

REQ-7.5-01X Trebuie instituite controale de securitate adecvate pentru gestionarea oricăror chei criptografice, algoritmi criptografici și dispozitive criptografice pe parcursul întregului lor ciclu de viață, urmând, după caz, o abordare bazată pe agilitatea criptografică.

—

REQ-7.5-02 În vederea prestării serviciilor de încredere, prestatorul de servicii de încredere selectează și utilizează tehnici criptografice adecvate, conforme cu documentul „Mecanisme criptografice convenite” aprobat de Grupul european pentru certificarea securității cibernetice și publicat de ENISA [1].

—

REQ-7.5-03 Furnizorii de registre electronice calificate stabilesc originea înregistrărilor de date din registrul electronic. În acest sens, aceștia utilizează semnături electronice avansate bazate pe certificate calificate sau sigilii electronice avansate bazate pe certificate calificate create de utilizatorii serviciului în conformitate cu următoarele standarde și specificații:

—

REQ-7.5-04: Furnizorii de registre electronice calificate garantează ordinea cronologică secvențială unică a înregistrărilor de date din registrul electronic. În acest scop, ei utilizează legături criptografice bazate pe liste hash sau arbori hash, utilizând funcții hash criptografice, în conformitate cu următoarele specificații și standarde:

—

REQ-7.5-05 Furnizorii de registre electronice calificate asigură integritatea înregistrărilor de date dintr-un registru electronic calificat. În acest scop, ei utilizează semnături electronice avansate bazate pe certificate calificate sau sigilii electronice avansate bazate pe certificate calificate, în conformitate cu următoarele standarde și specificații:

—

REQ-7.5-06 În cazul în care se utilizează mecanisme de semnătură digitală, cheile private de semnătură ale furnizorilor de registre electronice calificate sunt păstrate și utilizate într-un dispozitiv criptografic securizat care este un sistem credibil, certificat în conformitate cu:

—

REQ-7.8-14X Scanarea pentru a detecta vulnerabilităților prevăzută de REQ-7.8-13 se efectuează cel puțin o dată pe trimestru.

—

REQ-7.8-18X Testul de penetrare prevăzut de REQ-7.8-17X se efectuează cel puțin o dată pe an.

—

REQ-7.8-21X: Firewall-urile trebuie configurate astfel încât să se împiedice toate protocoalele și accesările care nu sunt necesare pentru desfășurarea activității prestatorului de servicii de încredere.

—

REQ-7.9.1-02X Activitățile de monitorizare țin seama de sensibilitatea oricăror informații colectate sau analizate.

—

REQ-7.12-02A Planul prestatorului de servicii de încredere în caz de încetare a serviciilor respectă cerințele prevăzute în actele de punere în aplicare adoptate în temeiul articolului 24 alineatul (5) din Regulamentul (UE) nr. 910/2014 [i.1].