—

funkcionalne in tehnične zmogljivosti platforme elektronske evidence in njena uporaba med celotnim zagotavljanjem evidentiranja podatkov v kvalificirani elektronski evidenci kot kvalificirane storitve zaupanja;

—

specifični mehanizmi za avtentikacijo izvora podatkov, ki se uporabljajo pri zagotavljanju storitve;

—

specifični mehanizmi za kronološko zaporedje, ki se uporabljajo pri zagotavljanju storitve;

—

kadar je ustrezno, kriptografska povezava, ki se uporablja za zagotovitev zaporedja podatkovnih zapisov;

—

kadar je ustrezno, mehanizem soglasja, ki zagotavlja dokončnost in celovitost podatkovnih zapisov in transakcij, shranjenih v evidenci, vključno z morebitnim previdnostnim obdobjem do doseganja dokončnosti in celovitosti;

—

specifični mehanizmi za celovitost podatkov, ki se uporabljajo pri zagotavljanju storitve.

—

REQ-6.2-03 Naročniki in stranke, ki se zanašajo na storitev zaupanja, so pred sklenitvijo pogodbenega razmerja na jasen, celovit in lahko dostopen način na javno dostopnem mestu ter posamično obveščeni o natančnih pogojih, vključno z zgoraj naštetimi postavkami.

—

REQ-6.3-04X Ponudnik storitev zaupanja vzpostavi postopke za obveščanje nadzornega organa o vseh spremembah pri zagotavljanju storitve zaupanja v skladu s poslovnimi zahtevami ter ustreznimi zakoni in predpisi. Ponudnik storitve zaupanja obvesti nadzorni organ najmanj:

—

REQ-7.2-04X Osebje ponudnika storitev zaupanja v zaupanja vrednih vlogah in, kadar je to ustrezno, podizvajalci v zaupanja vrednih vlogah so sposobni izpolnjevati zahtevo po „strokovnem znanju, izkušnjah in kvalifikacijah“, pridobljenih s formalnim usposabljanjem in poverilnicami, ali dejanskih izkušnjah ali kombinacijo obeh.

—

REQ-7.2-05X To vključuje redne posodobitve (vsaj na vsakih 12 mesecev) v zvezi z novimi grožnjami in trenutnimi varnostnimi praksami.

—

REQ-7.5-01X Vzpostavi se ustrezen varnostni nadzor za upravljanje vseh kriptografskih ključev, kriptografskih algoritmov in kriptografskih naprav v njihovem celotnem življenjskem ciklu, po potrebi po pristopu kriptografske prožnosti.

—

REQ-7.5-02 Ponudnik storitev zaupanja za namene zagotavljanja svojih storitev zaupanja izbere in uporablja ustrezne kriptografske tehnike, skladne z dogovorjenimi kriptografskimi mehanizmi, ki jih je podprla evropska certifikacijska skupina za kibernetsko varnost in objavila ENISA [1].

—

REQ-7.5-03 Ponudniki kvalificiranih elektronskih evidenc določijo izvor podatkovnih zapisov v elektronski evidenci. V ta namen uporabljajo napredne elektronske podpise, ki temeljijo na kvalificiranih potrdilih, ali napredne elektronske žige, ki temeljijo na kvalificiranih potrdilih, ki jih ustvarijo uporabniki storitve v skladu z naslednjimi standardi in specifikacijami:

—

REQ-7.5-04: Ponudniki kvalificiranih elektronskih evidenc zagotavljajo enolično kronološko zaporedje podatkovnih zapisov v elektronski evidenci. V ta namen uporabljajo kriptografske povezave, ki temeljijo na zgoščevalnih seznamih ali zgoščevalnih drevesih, z uporabo kriptografskih zgoščevalnih funkcij v skladu z naslednjimi specifikacijami in standardi:

—

REQ-7.5-05 Ponudniki kvalificiranih elektronskih evidenc zagotovijo celovitost podatkovnih zapisov v kvalificirani elektronski evidenci. V ta namen uporabljajo napredne elektronske podpise ali žige, ki temeljijo na kvalificiranih potrdilih, v skladu z naslednjimi standardi in specifikacijami:

—

REQ-7.5-06 Kadar se uporabljajo mehanizmi digitalnega podpisa, se zasebni ključ za podpisovanje ponudnika kvalificirane elektronske evidence shranjuje in uporablja v varni kriptografski napravi, ki je zaupanja vreden sistem, certificiran v skladu s:

—

REQ-7.8-14X Pregled ranljivosti, ki ga zahteva REQ-7.8-13, se izvede vsaj enkrat na četrtletje.

—

REQ-7.8-18X Penetracijsko testiranje, ki ga zahteva REQ-7.8-17X, se izvede vsaj enkrat na leto.

—

REQ-7.8-21X Požarni zidovi se konfigurirajo tako, da se preprečijo vsi protokoli in dostopi, ki niso potrebni za delovanje ponudnika storitev zaupanja.

—

REQ-7.9.1–02X Dejavnosti spremljanja upoštevajo občutljivost vseh zbranih ali analiziranih informacij.

—

REQ-7.12-02A Načrt za prenehanje zagotavljanja storitve ponudnika storitev zaupanja mora izpolnjevati zahteve iz izvedbenih aktov, sprejetih na podlagi člena 24(5) Uredbe (EU) št. 910/2014 [i.1].