[1]

ETSI EN 319 401 V3.2.1 (2026-01): »Electronic Signatures and Trust Infrastructures (ESI); General Policy Requirements for Trust Service Providers«

[2]

Den Europæiske Cybersikkerhedscertificeringsgruppe, undergruppen om kryptografi: »Agreed Cryptographic Mechanisms« offentliggjort af Den Europæiske Unions Agentur for Cybersikkerhed (»ENISA«)

[3]

FIPS PUB 140-3 (2019) »Security Requirements for Cryptographic Modules«

[4]

Kommissionens gennemførelsesforordning (EU) 2024/482 (1)

[5]

Kommissionens gennemførelsesforordning (EU) 2024/3144 (2)

[6]

ISO/IEC 15408:2022 (del 1-5): »Information security, cybersecurity and privacy protection – Evaluation criteria for IT security«.

—

sikker kryptografisk anordning: en anordning, som indeholder brugerens private nøgle, beskytter denne nøgle mod kompromittering og udfører signatur- eller dekrypteringsfunktioner på vegne af brugeren

—

Punkt 4.2.2.2 »Verification of attributes against authentic sources« finder ikke anvendelse.

—

REQ-EAASP-4.2.2.3-02: EAASP skal autentificere mod den EUDIW-forekomst, som implementerer gensidige autentifikationsmekanismer, der bruger et gyldigt adgangscertifikat.

—

REQ-EAASP-4.2.2.3-03: EAASP skal validere EUDIW-enheden, og om EUDIW-forekomsten er tilbagekaldt.

—

Punkt 4.3.2 »EUDIW Specific« finder ikke anvendelse.

—

REQ-EAASP-6.1-02: EAASP skal dokumentere tilbagekaldelsesmekanismen i EAAS-praksiserklæringen

—

REQ-EAASP-6.3-02: EAASP skal etablere procedurer for underretning af tilsynsorganet om enhver ændring i leveringen af tillidstjenesten til elektronisk attestering af attributter og om intentionen om at indstille disse aktiviteter i overensstemmelse med forretningsmæssige krav og relevante love og forskrifter, herunder i overensstemmelse med kravene i de gennemførelsesretsakter, der er vedtaget i henhold til artikel 24, stk. 5, i forordning (EU) nr. 910/2014. EAASP skal underrette tilsynsorganet mindst:

—

REQ-EAASP-7.5.2-05: udgår

—

REQ-EAASP-7.5.2-06: udgår

—

REQ-EAASP-7.5.3-01A: Der skal være indført passende sikkerhedskontroller for forvaltningen af alle kryptografiske nøgler, kryptografiske algoritmer og kryptografiske anordninger i hele deres livscyklus ud fra, hvor det er relevant, en kryptografisk fleksibilitetstilgang.

—

REQ-EAASP-7.5.3-01B: EAASP skal med henblik leveringen af tillidstjenester udvælge og anvende egnede kryptografiske teknikker, som er i overensstemmelse med de aftalte kryptografiske mekanismer, som er godkendt af Den Europæiske Cybersikkerhedscertificeringsgruppe og offentliggjort af ENISA [2].

—

REQ-EAASP-7.5.3-02: EAASP skal sikre, at den sikre kryptografiske anordning, som anvendes til digital underskrift eller forsegling af EAA, er et kvalificeret signatur- eller seglgenereringssystem, og at alle andre digitale signaturer eller segl, der anvendes i leveringen af den pågældende tillidstjeneste til elektronisk attestering af attributter eller dele heraf genereres ved hjælp af en sikker kryptografisk anordning, der er et pålideligt system certificeret i overensstemmelse med:

Denne certificering skal foretages mod et sikkerhedsmål eller en beskyttelsesprofil eller mod et moduldesign og sikkerhedsdokumentation, som opfylder kravene i nærværende dokument, på grundlag af en risikoanalyse og under hensyntagen til fysiske og andre ikketekniske sikkerhedsforanstaltninger.

Hvis den sikre kryptografiske anordning er omfattet af en certificering inden for rammerne af EUCC [4][5], skal anordningen konfigureres og anvendes i overensstemmelse med denne certificering.

—

REQ-EAASP-7.5.5-01: udgår

—

REQ-EAASP-7.5.5-02: udgår

—

REQ-EAASP-7.5.5-04: udgår

—

REQ-EAASP-7.9-02: Overvågningsaktiviteter skal tage hensyn til følsomheden af alle oplysninger, der indsamles eller analyseres.

—

REQ-EAASP-7.12-04: EAASP's plan i tilfælde af virksomhedsafbrydelse skal opfylde kravene i de gennemførelsesretsakter, der er vedtaget i henhold til artikel 24, stk. 5, i forordning (EU) No 910/2014 [i.1].

—

REQ-ASIP-6.1.1.2-04-01 [CONDITIONAL]: Hvis attributeVerificationResult er enten http://uri.etsi.org/19478/VerificationResult/Match eller http://uri.etsi.org/19478/VerificationResult/MatchWithVariation, kan attributeVerificationResult indeholde et attributeValue-element.

—

REQ-ASIP-6.1.1.2-04-02 [CONDITIONAL]: Hvis det returnerede attributeVerificationResult er http://uri.etsi.org/19478/VerificationResult/Match, og attributeVerificationResult indeholder et attributeValue-element, skal attributeValue-elementet indeholde værdien som i anmodningen.

—

REQ-ASIP-6.1.1.2-04-03 [CONDITIONAL]: Hvis det returnerede attributeVerificationResult er http://uri.etsi.org/19478/VerificationResult/MatchWithVariation, og attributeVerificationResult indeholder et attributeValue-element, skal attributeValue-elementet indeholde attributtens værdi som lagret i den autentiske kilde.

—

REQ-ASIP-6.1.1.2-06-04-01 [CONDITIONAL]: Hvis fragmentVerificationResult er enten http://uri.etsi.org/19478/VerificationResult/Match eller http://uri.etsi.org/19478/VerificationResult/MatchWithVariation, kan attributeVerificationResult indeholde et fragmentValue-element.

—

REQ-ASIP-6.1.1.2-06-04-02 [CONDITIONAL]: Hvis det returnerede fragmentVerificationResult er http://uri.etsi.org/19478/VerificationResult/Match, og attributeVerificationResult indeholder et fragmentValue-element, skal fragmentValue-elementet indeholde værdien som i anmodningen.

—

REQ-ASIP-6.1.1.2-06-04-03 [CONDITIONAL]: Hvis det returnerede fragmentVerificationResult er http://uri.etsi.org/19478/VerificationResult/MatchWithVariation, og attributeVerificationResult indeholder et fragmentValue-element, skal fragmentValue-elementet indeholde værdien af fragmentet af attributten som lagret i den autentiske kilde.

—

REQ-ASIP-6.2.3.2.1-08-04: AttributeVerificationResponse-elementet kan indeholde præcist ét underelement, som skal være enten TextValue, XMLValue eller AttributeProperties.