—

ETSI EN 319 401 V3.1.1 (2024-06) «Ηλεκτρονικές υπογραφές και υποδομές εμπιστοσύνης (ESI)· Απαιτήσεις γενικής πολιτικής για παρόχους υπηρεσιών εμπιστοσύνης

—

ETSI EN 319 421 V1.3.1 (2025-07), Ηλεκτρονικές υπογραφές και υποδομές (ESI)· Απαιτήσεις πολιτικής και ασφάλειας για παρόχους υπηρεσιών εμπιστοσύνης που εκδίδουν χρονοσφραγίδες

—

ISO 14721:2025, Space Data System Practices — Reference model for an open archival information system (OAIS) [Πρακτικές του συστήματος διαστημικών δεδομένων — Μοντέλο αναφοράς για ένα ανοικτό σύστημα πληροφοριών αρχειοθέτησης (OAIS)]

—

ACM-ECCG, Ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας, υποομάδα για την κρυπτογραφία: «Συμφωνημένοι κρυπτογραφικοί μηχανισμοί», που έχει δημοσιευτεί από τον Οργανισμό της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (στο εξής: ENISA).

—

CIR (EU) 2024/482, εκτελεστικός κανονισμός (ΕΕ) 2024/482 της Επιτροπής (1).

—

CIR (EU) 2024/3144, εκτελεστικός κανονισμός (ΕΕ) 2024/3144 της Επιτροπής (2).

—

ISO/IEC 15408:2022 (μέρη 1 έως 5) «Ασφάλεια πληροφοριών, κυβερνοασφάλεια και προστασία της ιδιωτικότητας – Κριτήρια αξιολόγησης για την ασφάλεια της τεχνολογίας πληροφοριών».

—

FIPS PUB 140-3 (2019) «Απαιτήσεις ασφάλειας για κρυπτογραφικά δομοστοιχεία».

—

Ισχύουν οι απαιτήσεις του CEN/TS 18170 σημείο 6.1.

—

Ισχύουν οι απαιτήσεις του ETSI EN 319 401 σημείο 5.

—

Ο EATSP θεσπίζει διαδικασίες για την κοινοποίηση στο εποπτικό όργανο τυχόν αλλαγών στην παροχή της υπηρεσίας εμπιστοσύνης ηλεκτρονικής αρχειοθέτησης και στην πρόθεση παύσης των εν λόγω δραστηριοτήτων, σύμφωνα με τις επιχειρηματικές απαιτήσεις και τις σχετικές νομοθετικές και κανονιστικές διατάξεις, μεταξύ άλλων σύμφωνα με τις απαιτήσεις των εκτελεστικών πράξεων που εκδίδονται δυνάμει του άρθρου 24 παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 910/2014 [i.2].

—

Ο EATSP κοινοποιεί στο αρμόδιο εποπτικό όργανο τουλάχιστον:

—

Ισχύουν οι απαιτήσεις του CEN/TS 18170 σημείο 6.2.

—

Οι συνδρομητές και τα μέρη που βασίζονται στην υπηρεσία εμπιστοσύνης ηλεκτρονικής αρχειοθέτησης ενημερώνονται με σαφή, ολοκληρωμένο και εύκολα προσβάσιμο τρόπο, σε δημόσια προσβάσιμο χώρο και ατομικά, για τους ακριβείς όρους και τις ακριβείς προϋποθέσεις, πριν συνάψουν συμβατική σχέση.

—

Ισχύουν οι απαιτήσεις του CEN/TS 18170 σημείο 7.3.

—

Τα μέλη του προσωπικού του EATSP που έχουν αναλάβει ρόλους εμπιστοσύνης και, κατά περίπτωση, οι υπεργολάβοι τους που έχουν αναλάβει ρόλους εμπιστοσύνης, είναι σε θέση να πληρούν την απαίτηση για «εξειδικευμένες γνώσεις, πείρα και προσόντα» μέσω τυπικής κατάρτισης και διαπιστευτηρίων, ή πραγματικής πείρας, ή συνδυασμού των δύο. Εν προκειμένω περιλαμβάνονται τακτικές ενημερώσεις (τουλάχιστον κάθε 12 μήνες) σχετικά με τις νέες απειλές και τις τρέχουσες πρακτικές ασφάλειας.

—

Το σύστημα αρχειοθέτησης πρέπει να εγγυάται την εμπιστευτικότητα των δεδομένων και των εγγράφων καθ’ όλη τη διάρκεια του κύκλου ζωής του αρχείου, από την κατάθεσή του έως την κατάργησή του.

—

Ισχύουν οι απαιτήσεις που καθορίζονται στο ETSI EN 319 401 υποσημείο 7.5 «Κρυπτογραφικοί έλεγχοι».

—

Η προέλευση των δεδομένων που προορίζονται προς αρχειοθέτηση στο σύστημα ηλεκτρονικής αρχειοθέτησης καθορίζεται από τον EATSP. Εάν για τον σκοπό αυτόν χρησιμοποιούν ηλεκτρονικές υπογραφές ή ηλεκτρονικές σφραγίδες, οι εν λόγω ηλεκτρονικές υπογραφές ή ηλεκτρονικές σφραγίδες είναι εγκεκριμένες.

—

Όταν ο EATSP υπογράφει ψηφιακά ψηφιακό αντικείμενο ή εγγραφή (ή μέρος τους), το ιδιωτικό κλειδί υπογραφής του EATSP διατηρείται και χρησιμοποιείται είτε σε διάταξη δημιουργίας εγκεκριμένης ηλεκτρονικής υπογραφής ή σφραγίδας είτε σε ασφαλή κρυπτογραφική διάταξη που αποτελεί αξιόπιστο σύστημα πιστοποιημένο σύμφωνα με:

—

Η πιστοποίηση αυτή αφορά στόχο ασφάλειας ή προφίλ προστασίας, ή σχεδιασμό δομοστοιχείου και τεκμηρίωση ασφάλειας, που πληροί τις απαιτήσεις του παρόντος εγγράφου, βάσει ανάλυσης κινδύνου και λαμβανομένων υπόψη φυσικών και άλλων μη τεχνικών μέτρων ασφάλειας.

—

Εάν η ασφαλής κρυπτογραφική διάταξη διαθέτει πιστοποίηση EUCC [IR (EU) 2024/482, CIR (EU) 2024/3144], τότε η διάταξη αυτή διαμορφώνεται και χρησιμοποιείται σύμφωνα με την εν λόγω πιστοποίηση.

—

Ο EATSP παρακολουθεί την ισχύ του κρυπτογραφικού αλγορίθμου που χρησιμοποιήθηκε και χρησιμοποιείται. Σε περίπτωση που ένας από τους χρησιμοποιούμενους αλγόριθμους ή τις χρησιμοποιούμενες παραμέτρους θεωρείται ότι δεν είναι κατάλληλος ή κατάλληλη, όπως ορίζεται στη διαχείριση κινδύνου, ο EATSP είτε επικαιροποιεί τη σχετική πολιτική αρχειοθέτησης είτε δημιουργεί νέο προφίλ αρχειοθέτησης για τον χειρισμό των AIP και εκπονεί και εφαρμόζει κατάλληλα μέτρα.

—

Η αξιολόγηση των κρυπτογραφικών αλγορίθμων και της χρήσης τους από τον EATSP συμμορφώνεται με τους συμφωνημένους κρυπτογραφικούς μηχανισμούς που εγκρίνει η ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας και δημοσιεύει ο ENISA (ACM-ECCG).

—

Τα τεχνικά στοιχεία των EATS επαληθεύουν αμοιβαία την ταυτότητά τους βάσει τεχνικών κρυπτογράφησης πριν επικοινωνήσουν.

—

Ισχύουν οι απαιτήσεις που καθορίζονται στο ETSI EN 319 401 υποσημείο 7.8 «Ασφάλεια δικτύου».

—

Η σάρωση τρωτών σημείων που απαιτείται από το REQ-7.8-13 του ETSI EN 319 401 εκτελείται τουλάχιστον μία φορά ανά τρίμηνο.

—

Η δοκιμή παρείσδυσης που απαιτείται από τη REQ-7.8-17X του ETSI EN 319 401 εκτελείται τουλάχιστον μία φορά ετησίως.

—

Τα τείχη προστασίας διαμορφώνονται έτσι ώστε να αποτρέπονται όλα τα πρωτόκολλα και οι προσβάσεις που δεν απαιτούνται για τη λειτουργία του EATSP.

—

Ισχύουν οι απαιτήσεις που καθορίζονται στο ETSI EN 319 401 υποσημείο 7.10 «Συλλογή αποδεικτικών στοιχείων», μεταξύ άλλων και για κρίσιμα και μη κρίσιμα συμβάντα (βλέπε υποσημείο 13.2)

—

Ισχύουν οι απαιτήσεις του CEN/TS 18170 σημείο 7.13.

—

Το σχέδιο τερματισμού του EATSP συμμορφώνεται με τις απαιτήσεις που ορίζονται στις εκτελεστικές πράξεις που εκδίδονται σύμφωνα με το άρθρο 24 παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 910/2014.

—

Ισχύουν οι απαιτήσεις του CEN/TS 18170 σημείο 13.3.1.

—

Κατά τη χρήση χρονοσφραγίδων, ο EATSP χρησιμοποιεί εγκεκριμένη χρονοσφραγίδα.