—

ETSI EN 319 401 V3.1.1 (2024-06), Electronic Signatures and Trust Infrastructures (ESI); General Policy Requirements for Trust Service Providers (Elektronikus aláírások és bizalmi infrastruktúrák (ESI). Bizalmi szolgáltatókra vonatkozó általános szabályzati rend követelményei)

—

ETSI EN 319 421 V1.3.1 (2025-07), Electronic Signatures and Infrastructures (ESI); Policy and Security Requirements for Trust Service Providers issuing Time-Stamps (Elektronikus aláírások és infrastruktúrák (ESI). Időbélyegeket kibocsátó bizalmi szolgáltatókra vonatkozó szabályzati rend és biztonsági követelmények)

—

ISO 14721:2025, Space Data System Practices – Reference model for an open archival information system (OAIS) (Űradatrendszeri gyakorlatok. Referenciamodell nyílt archívumi információs rendszerhez (OAIS))

—

ACM-ECCG, Európai kiberbiztonsági tanúsítási csoport, kriptográfiai alcsoport: „Agreed Cryptographic Mechanisms” (Elfogadott kriptográfiai mechanizmusok), az Európai Uniós Kiberbiztonsági Ügynökség (ENISA) kiadványa

—

CIR (EU) 2024/482, a Bizottság (EU) 2024/482 végrehajtási rendelete (1)

—

CIR (EU) 2024/3144, A Bizottság (EU) 2024/3144 végrehajtási rendelete (2)

—

ISO/IEC 15408:2022 (1–5. rész) „Information security, cybersecurity and privacy protection – Evaluation criteria for IT security” (Információbiztonság, kiberbiztonság és a magánélet védelme. Az informatikai biztonságértékelés kritériumai)

—

FIPS PUB 140-3 (2019), „Security Requirements for Cryptographic Modules” (Kriptográfiai modulok biztonsági követelményei)

—

A CEN/TS 18170 szabvány 6.1. szakaszának követelményei alkalmazandók

—

Az ETSI EN 319 401 szabvány 5. szakaszának követelményei alkalmazandók

—

Az elektronikus archiválási bizalmi szolgáltató (EATSP) eljárásokat dolgoz ki annak érdekében, hogy az üzleti követelményekkel és a vonatkozó jogszabályokkal és egyéb rendelkezésekkel, többek között a 910/2014/EU rendelet [i.2] 24. cikkének (5) bekezdése alapján elfogadott végrehajtási jogi aktusok követelményeivel összhangban értesítse a felügyeleti szervet az elektronikus archiválási bizalmi szolgáltatás nyújtásában bekövetkezett bármely változtatásról és az e tevékenység megszüntetésére irányuló szándékról

—

Az EATSP a következők szerint értesíti az illetékes felügyeleti szervet:

—

A CEN/TS 18170 szabvány 6.2. szakaszának követelményei alkalmazandók

—

Az elektronikus archiválási bizalmi szolgáltatást igénybe vevő előfizetőket és feleket a szerződéskötést megelőzően közérthetően, teljeskörűen és könnyen hozzáférhető formában, nyilvánosan elérhető helyen és egyénileg tájékoztatni kell a pontos szerződési feltételekről

—

A CEN/TS 18170 szabvány 7.3. szakaszának követelményei alkalmazandók

—

Az EATSP bizalmi szerepet betöltő személyzete és adott esetben bizalmi szerepet betöltő alvállalkozói képesek teljesíteni a formális képzés és bizonyítványok, illetve tényleges szakmai tapasztalat vagy a kettő kombinációja révén szerzett szaktudásra, tapasztalatra és képesítésre vonatkozó követelményt. Ez magában foglalja az új fenyegetésekre és a jelenlegi biztonsági gyakorlatokra vonatkozó rendszeres (legalább 12 havonta történő) tájékoztatást

—

Az archiválási rendszernek garantálnia kell az adatok és dokumentumok titkosságát az archívum életciklusa során, a letétbe helyezéstől a megsemmisítésig

—

Az ETSI EN 319 401 szabvány 7.5., „Cryptographic controls” (Kriptográfiai ellenőrzések) című szakaszában meghatározott követelmények alkalmazandók

—

Az elektronikus archiválási rendszerben archiválandó adatok eredetét az EATSP állapítja meg. Amennyiben ehhez elektronikus aláírásokat vagy elektronikus bélyegzőket használnak, ezeket az elektronikus aláírásokat vagy elektronikus bélyegzőket minősítettnek kell tekinteni

—

Amikor az EATSP a digitális objektumot vagy bejegyzést (vagy annak egy részét) digitálisan aláírja, az EATSP személyes aláírási kulcsát vagy minősített elektronikus aláírást vagy bélyegzőt létrehozó eszközön, vagy biztonságos kriptográfiai eszközön belül tárolják és használják, amely az alábbiaknak megfelelően tanúsított, megbízható rendszer:

—

A tanúsítás kockázatelemzés alapján, fizikai és egyéb, nem technikai biztonsági intézkedések figyelembevételével történik, olyan biztonsági cél vagy védelmi profil, illetve modulterv- és biztonsági dokumentáció szerint, amely megfelel a jelen dokumentumban szereplő követelményeknek

—

Ha a biztonságos kriptográfiai eszköz EUCC tanúsítással (IR (EU) 2024/482, CIR (EU) 2024/3144) rendelkezik, akkor ezt az eszközt az említett tanúsításnak megfelelően konfigurálják és használják

—

Az EATSP nyomon követi a korábban és jelenleg használt kriptográfiai algoritmus erősségét. Abban az esetben, ha úgy ítéli meg, hogy az alkalmazott algoritmusok vagy paraméterek egyike nem felel meg a kockázatkezelési meghatározásoknak, az EATSP vagy aktualizálja a kapcsolódó archiválási szabályzatot, vagy új archiválási profilt hoz létre a megőrzési információs csomagok (AIP) kezelésére, valamint meghatározza és végrehajtja a megfelelő intézkedéseket

—

A kriptográfiai algoritmusok értékelése és EATSP általi használata megfelel az európai kiberbiztonsági tanúsítási csoport által jóváhagyott és az ENISA által közzétett elfogadott kriptográfiai mechanizmusoknak (ACM-ECCG)

—

Az EATS technikai összetevői a kommunikáció előtt kriptográfiai technikák alapján hitelesítik egymást

—

Az ETSI EN 319 401 szabvány 7.8., „Network security” (Hálózatbiztonság) című szakaszában meghatározott követelmények alkalmazandók

—

Az ETSI EN 319 401 szabvány REQ-7.8-13 követelményében előírt sebezhetőségi vizsgálatot negyedévente legalább egyszer elvégzik

—

Az ETSI EN 319 401 szabvány REQ-7.8-17X követelményében előírt behatolási tesztelést évente legalább egyszer elvégzik

—

A tűzfalakat úgy konfigurálják, hogy megakadályozzák az EATSP működéséhez nem szükséges protokollok használatát és hozzáférést

—

Az ETSI EN 319 401 szabvány 7.10., „Collection of evidence” (Bizonyítékok gyűjtése) című szakaszában meghatározott követelmények alkalmazandók, a kritikus és nem kritikus eseményekre is (lásd a 13.2. szakaszt)

—

A CEN/TS 18170 szabvány 7.13. szakaszának követelményei alkalmazandók

—

Az EATSP szolgáltatás megszüntetésére vonatkozó terve megfelel a 910/2014/EU rendelet 24. cikkének (5) bekezdése alapján elfogadott végrehajtási jogi aktusokban meghatározott követelményeknek

—

A CEN/TS 18170 szabvány 13.3.1. szakaszának követelményei alkalmazandók

—

Időbélyegző használata esetén az EATSP minősített időbélyegzőt használ