—

ETSI EN 319 401 V3.1.1 (2024-06), Elektronické podpisy a infraštruktúry dôvery (ESI); všeobecné požiadavky týkajúce sa politiky pre poskytovateľov dôveryhodných služieb,

—

ETSI EN 319 421 V1.3.1 (2025-07), Elektronické podpisy a infraštruktúry (ESI); požiadavky týkajúce sa politiky a bezpečnosti pre poskytovateľov dôveryhodných služieb vydávajúcich časové pečiatky,

—

ISO 14721:2025, Postupy systémov vesmírnych údajov – Referenčný model otvoreného archivačného informačného systému (OAIS),

—

ACM-ECCG, Európska skupina pre certifikáciu kybernetickej bezpečnosti, podskupina pre kryptografiu: Agreed Cryptographic Mechanisms (Dohodnuté kryptografické mechanizmy), uverejnené Agentúrou Európskej únie pre kybernetickú bezpečnosť (ENISA),

—

vykonávacie nariadenie Komisie (EÚ) 2024/482 (1),

—

vykonávacie nariadenie Komisie (EÚ) 2024/3144 (2),

—

ISO/IEC 15408:2022 (časti 1 až 5) „Bezpečnosť informácií, kybernetická bezpečnosť a ochrana súkromia – kritériá na hodnotenie bezpečnosti IT“,

—

FIPS PUB 140-3 (2019) „Bezpečnostné požiadavky na kryptografické moduly“.

—

Uplatňujú sa požiadavky bodu 6.1 normy CEN/TS 18170.

—

Uplatňujú sa požiadavky bodu 5 normy ETSI EN 319 401.

—

Poskytovateľ elektronickej archivačnej dôveryhodnej služby (ďalej len „EATSP“) stanoví postupy informovania orgánu dohľadu o akýchkoľvek zmenách v poskytovaní elektronickej archivačnej dôveryhodnej služby a o zámere ukončiť tieto činnosti v súlade s obchodnými požiadavkami a príslušnými zákonmi a inými právnymi predpismi, a to aj v súlade s požiadavkami vykonávacích aktov prijatých podľa článku 24 ods. 5 nariadenia (EÚ) č. 910/2014 [i.2].

—

EATSP informuje príslušný orgán dohľadu aspoň:

—

Uplatňujú sa požiadavky bodu 6.2 normy CEN/TS 18170.

—

Účastníci a strany spoliehajúce sa na elektronickú archivačnú dôveryhodnú službu sú pred uzavretím zmluvného vzťahu informovaní o presných podmienkach, a to jasným, komplexným a ľahko prístupným spôsobom vo verejne prístupnom priestore a individuálne.

—

Uplatňujú sa požiadavky bodu 7.3 normy CEN/TS 18170.

—

Personál EATSP v dôveryhodných rolách a prípadne jeho subdodávatelia v dôveryhodných rolách sú schopní splniť požiadavku na „odborné znalosti, skúsenosti a kvalifikáciu“ na základe formálnej odbornej prípravy a poverení alebo reálnych skúseností, alebo kombinácie oboch možností. To zahŕňa pravidelné aktuálne informácie (aspoň každých 12 mesiacov) o nových hrozbách a súčasných bezpečnostných postupoch.

—

Archivačný systém musí zaručovať dôvernosť údajov a dokumentov počas celého životného cyklu archívu od uloženia až po odstránenie.

—

Uplatňujú sa požiadavky stanovené v podbode 7.5 „Kryptografické kontroly“ normy ETSI EN 319 401.

—

Pôvod údajov, ktoré sa majú archivovať v elektronickom archivačnom systéme, stanovuje EATSP. Ak na tento účel používa elektronické podpisy alebo elektronické pečate, tieto elektronické podpisy alebo elektronické pečate musia byť kvalifikované.

—

Keď EATSP digitálne podpisuje digitálny objekt alebo záznam (alebo ich časť), súkromný podpisový kľúč EATSP sa uchováva a používa buď v rámci zariadenia na vyhotovenie kvalifikovaného elektronického podpisu alebo pečate, alebo v rámci zabezpečeného kryptografického zariadenia, ktoré je dôveryhodným systémom certifikovaným v súlade:

—

Táto certifikácia zodpovedá bezpečnostnému cieľu alebo profilu ochrany, alebo koncepcii modulu a bezpečnostnej dokumentácii, ktorá spĺňa požiadavky tohto dokumentu, a to na základe analýzy rizík a s prihliadnutím na fyzické a iné netechnické bezpečnostné opatrenia.

—

Ak má zabezpečené kryptografické zariadenie certifikáciu EUCC [vykonávacie nariadenie (EÚ) 2024/482, vykonávacie nariadenie Komisie (EÚ) 2024/3144], potom sa toto zariadenie nakonfiguruje a používa v súlade s uvedenou certifikáciou.

—

EATSP monitoruje silu kryptografického algoritmu, ktorý sa používal a používa. V prípade, že sa predpokladá, že jeden z použitých algoritmov alebo parametrov sa stal nevhodným, ako sa vymedzuje v rámci riadenia rizík, EATSP buď aktualizuje súvisiacu archivačnú politiku, alebo vytvorí nový archivačný profil na zaobchádzanie s balíkmi archivačných informácií (AIP) a vymedzí a vykoná vhodné opatrenia.

—

Hodnotenie kryptografických algoritmov a ich používania zo strany EATSP musí byť v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti a uverejnenými agentúrou ENISA (ACM-ECCG).

—

Technické komponenty elektronickej archivačnej dôveryhodnej služby (EATS) sa pred komunikáciou navzájom autentifikujú na základe kryptografických techník.

—

Uplatňujú sa požiadavky stanovené v podbode 7.8 „Bezpečnosť siete“ normy ETSI EN 319 401.

—

Skenovanie zraniteľnosti požadované v rámci požiadavky REQ-7.8-13 normy ETSI EN 319 401 sa vykonáva aspoň raz za štvrťrok.

—

Penetračný test požadovaný v rámci požiadavky REQ-7.8-17X normy ETSI EN 319 401 sa vykonáva aspoň raz za rok.

—

Firewally musia byť konfigurované tak, aby sa zabránilo všetkým protokolom a prístupom, ktoré nie sú potrebné na prevádzku EATSP.

—

Uplatňujú sa požiadavky stanovené v podbode 7.10 „Zber dôkazov“ normy ETSI EN 319 401, a to aj v prípade kritických a iných ako kritických udalostí (pozri podbod 13.2).

—

Uplatňujú sa požiadavky bodu 7.13 normy CEN/TS 18170.

—

Plán ukončenia činnosti EATSP musí spĺňať požiadavky stanovené vo vykonávacích aktoch prijatých podľa článku 24 ods. 5 nariadenia (EÚ) č. 910/2014.

—

Uplatňujú sa požiadavky bodu 13.3.1 normy CEN/TS 18170.

—

Ak sa používajú časové pečiatky, EATSP používa kvalifikovanú časovú pečiatku.