—

funkční a technické schopnosti platformy elektronické knihy záznamů a její používání po celou dobu poskytování zaznamenávání dat do kvalifikované elektronické knihy záznamů jako kvalifikované služby vytvářející důvěru,

—

konkrétní mechanismy autentizace původu dat používané při poskytování služby,

—

konkrétní mechanismy sekvenčního chronologického řazení používané při poskytování služby,

—

v příslušných případech kryptografické propojení použité k uspořádání datových záznamů do posloupnosti,

—

v příslušných případech mechanismus konsensu zajišťující neměnnost a integritu datových záznamů a transakcí uchovávaných v knize záznamů, včetně případné bezpečnostní doby do dosažení neodvolatelnosti a integrity,

—

konkrétní mechanismy zajištění integrity dat používané při poskytování služby.

—

REQ-6.2-03 Účastníci a strany spoléhající se na službu vytvářející důvěru musí být před uzavřením smluvního vztahu jasným, úplným a snadno přístupným způsobem, ve veřejně přístupném prostoru a jednotlivě informováni o přesných podmínkách.

—

REQ-6.3-04X Poskytovatel služby vytvářející důvěru (TSP) stanoví postupy oznamování veškerých změn v poskytování služby vytvářející důvěru orgánu dohledu v souladu s obchodními požadavky a příslušnými právními předpisy. TSP informuje příslušný orgán dohledu alespoň:

—

REQ-7.2-04X Pracovníci TSP na důvěryhodných pozicích musí být schopni splnit požadavek na „odborné znalosti, zkušenosti a kvalifikaci“ prostřednictvím formální odborné přípravy a osvědčení, skutečných zkušeností, nebo kombinace obojího.

—

REQ-7.2-05X To zahrnuje pravidelné (alespoň každých dvanáct měsíců) aktualizace pokrývající nové hrozby a aktuální bezpečnostní postupy.

—

REQ-7.5-01X Musí být zavedena vhodná bezpečnostní opatření pro správu veškerých kryptografických klíčů, kryptografických algoritmů a kryptografických prostředků po celou dobu jejich životního cyklu, v příslušných případech v souladu s přístupem založeným na kryptografické flexibilitě.

—

REQ-7.5-02 TSP musí pro účely poskytování svých služeb vytvářejících důvěru zvolit a používat vhodné kryptografické techniky, které jsou v souladu s dohodnutými kryptografickými mechanismy přijatými Evropskou skupinou pro certifikaci kybernetické bezpečnosti a zveřejněnými agenturou ENISA [1].

—

REQ-7.5-03 Poskytovatelé kvalifikovaných elektronických knih záznamů stanoví původ datových záznamů v elektronické knize záznamů. Za tímto účelem používají zaručené elektronické podpisy založené na kvalifikovaných certifikátech nebo zaručené elektronické pečetě založené na kvalifikovaných certifikátech vytvořené uživateli služby v souladu s těmito normami a specifikacemi:

—

REQ-7.5-04: Poskytovatelé kvalifikovaných elektronických knih záznamů zajišťují jedinečné sekvenční chronologické řazení datových záznamů v elektronické knize záznamů. Za tímto účelem používají kryptografická propojení, která jsou založena na hašových seznamech nebo hašových stromech, využívají kryptografické hašovací funkce a jsou v souladu s těmito specifikacemi a normami:

—

REQ-7.5-05 Poskytovatelé kvalifikovaných elektronických knih záznamů zajistí integritu datových záznamů zaznamenaných v kvalifikované elektronické knize záznamů. Za tímto účelem používají zaručené elektronické podpisy založené na kvalifikovaných certifikátech nebo zaručené elektronické pečetě založené na kvalifikovaných certifikátech v souladu s těmito normami a specifikacemi:

—

REQ-7.5-06 Pokud se používají mechanismy digitálního podpisu, musí být soukromé podpisové klíče poskytovatele kvalifikované elektronické knihy záznamů uchovávány a používány v bezpečném kryptografickém prostředku, který je důvěryhodným systémem certifikovaným v souladu:

—

REQ-7.8-14X Skenování zranitelností podle požadavku REQ-7.8-13 se provádí nejméně jednou za čtvrtletí.

—

REQ-7.8-18X Penetrační test podle požadavku REQ-7.8-17X se provádí nejméně jednou ročně.

—

REQ-7.8-21X: Firewally musí být rovněž nakonfigurovány tak, aby blokovaly všechny protokoly a přístupy, které nejsou nutné pro provoz TSP.

—

REQ-7.9.1-02X Činnosti monitorování musí zohledňovat citlivost veškerých shromažďovaných nebo analyzovaných informací.

—

REQ-7.12-02 A Plán ukončení činnosti TSP musí splňovat požadavky stanovené v prováděcích aktech přijatých podle čl. 24 odst. 5 nařízení (EU) č. 910/2014 [i.1].