—

[3] ISO/IEC 15408:2022 (μέρη 1 έως 5) «Ασφάλεια πληροφοριών, κυβερνοασφάλεια και προστασία της ιδιωτικότητας – Κριτήρια αξιολόγησης για την ασφάλεια της τεχνολογίας πληροφοριών»

—

[4] ETSI EN 319 401 V3.1.1 (2024-06) «Ηλεκτρονικές υπογραφές και υποδομές (ESI)· Απαιτήσεις γενικής πολιτικής για παρόχους υπηρεσιών εμπιστοσύνης».

—

[5] ETSI EN 319 422 V1.1.1 (2016-03) «Ηλεκτρονικές υπογραφές και υποδομές (ESI)· Πρωτόκολλο χρονοσφράγισης και προφίλ αδειοπλαισίων χρονοσφραγίδων».

—

[6] άκυρο.

—

[9] Ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας, υποομάδα για την κρυπτογραφία: «Συμφωνημένοι κρυπτογραφικοί μηχανισμοί» που δημοσιεύτηκε από τον Οργανισμό της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (στο εξής: ENISA) (3).

—

[10] Εκτελεστικός κανονισμός (ΕΕ) 2024/482 της Επιτροπής (4), της 31ης Ιανουαρίου 2024, για τη θέσπιση κανόνων εφαρμογής του κανονισμού (ΕΕ) 2019/881 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά την έγκριση του ευρωπαϊκού σχήματος πιστοποίησης της κυβερνοασφάλειας βάσει κοινών κριτηρίων (EUCC).

—

[11] Εκτελεστικός κανονισμός (ΕΕ) 2024/3144 (5) της Επιτροπής, της 18ης Δεκεμβρίου 2024, για την τροποποίηση του εκτελεστικού κανονισμού (ΕΕ) 2024/482 όσον αφορά τα εφαρμοστέα διεθνή πρότυπα και για τη διόρθωση του εν λόγω εκτελεστικού κανονισμού.

—

Διάρκεια ισχύος πιστοποιητικού: χρονικό διάστημα από «notBefore» έως και «notAfter», κατά τη διάρκεια του οποίου η αρχή πιστοποίησης εγγυάται ότι θα διατηρεί τις πληροφορίες σχετικά με την κατάσταση του πιστοποιητικού.

—

EUCC Ευρωπαϊκό σχήμα πιστοποίησης της κυβερνοασφάλειας βάσει κοινών κριτηρίων

—

OVR-6.2-03 Η αρχή χρονοσφράγισης συμπεριλαμβάνει δηλώσεις σχετικά με τη διαθεσιμότητα της υπηρεσίας χρονοσφράγισης στην οικεία δήλωση γνωστοποίησης αρχής χρονοσφράγισης.

—

OVR-7.3-02 Τα μέλη του προσωπικού της αρχής χρονοσφράγισης που έχουν αναλάβει ρόλους εμπιστοσύνης και, κατά περίπτωση, οι υπεργολάβοι τους που έχουν αναλάβει ρόλους εμπιστοσύνης, είναι σε θέση να πληρούν την απαίτηση για «εξειδικευμένες γνώσεις, πείρα και προσόντα» μέσω τυπικής κατάρτισης και διαπιστευτηρίων, ή πραγματικής πείρας, ή συνδυασμού των δύο.

—

OVR-7.3-03 Η συμμόρφωση με το OVR-7.3-02 περιλαμβάνει τακτικές ενημερώσεις (τουλάχιστον κάθε 12 μήνες) σχετικά με τις νέες απειλές και τις τρέχουσες πρακτικές ασφάλειας.

—

TIS-7.6.2-03 Η δημιουργία του κλειδιού ή των κλειδιών μονάδας χρονοσφράγισης πραγματοποιείται εντός ασφαλούς κρυπτογραφικής διάταξης που συνιστά αξιόπιστο σύστημα πιστοποιημένο σύμφωνα με:

Η πιστοποίηση αυτή αφορά στόχο ασφάλειας ή προφίλ προστασίας, ή σχεδιασμό δομοστοιχείου και τεκμηρίωση ασφάλειας, που πληροί τις απαιτήσεις του παρόντος εγγράφου, βάσει ανάλυσης κινδύνου και λαμβανομένων υπόψη φυσικών και άλλων μη τεχνικών μέτρων ασφάλειας.

Εάν η ασφαλής κρυπτογραφική διάταξη διαθέτει πιστοποίηση EUCC [10][11], τότε η διάταξη αυτή διαμορφώνεται και χρησιμοποιείται σύμφωνα με την εν λόγω πιστοποίηση.

—

TIS-7.6.2-04 άκυρο.

—

ΣΗΜΕΙΩΣΗ 3 άκυρο.

—

TIS-7.6.2-05A Ο αλγόριθμος δημιουργίας κλειδιών μονάδας χρονοσφράγισης, το μήκος κλειδιού υπογραφής και ο αλγόριθμος υπογραφής που προκύπτουν, τα οποία χρησιμοποιούνται για την υπογραφή χρονοσφραγίδων και για την υπογραφή πιστοποιητικών δημόσιων κλειδιών μονάδας χρονοσφράγισης αντίστοιχα, συμμορφώνονται με τους συμφωνημένους κρυπτογραφικούς μηχανισμούς που εγκρίνει η ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας [9] και δημοσιεύει ο ENISA.

—

ΣΗΜΕΙΩΣΗ 4 άκυρο.

—

TIS-7.6.2-06 Το ιδιωτικό κλειδί υπογραφής μιας μονάδας χρονοσφράγισης εξάγεται και εισάγεται σε διαφορετική ασφαλή κρυπτογραφική διάταξη μόνον όταν η εν λόγω εξαγωγή και εισαγωγή πραγματοποιούνται με ασφάλεια και σύμφωνα με την πιστοποίηση των εν λόγω διατάξεων.

—

TIS-7.6.3-02 Το ιδιωτικό κλειδί της μονάδας χρονοσφράγισης διατηρείται και χρησιμοποιείται εντός ασφαλούς κρυπτογραφικής διάταξης που συνιστά αξιόπιστο σύστημα πιστοποιημένο σύμφωνα με:

Η πιστοποίηση αυτή αφορά στόχο ασφάλειας ή προφίλ προστασίας, ή σχεδιασμό δομοστοιχείου και τεκμηρίωση ασφάλειας, που πληροί τις απαιτήσεις του παρόντος εγγράφου, βάσει ανάλυσης κινδύνου και λαμβανομένων υπόψη φυσικών και άλλων μη τεχνικών μέτρων ασφάλειας.

Εάν η ασφαλής κρυπτογραφική διάταξη διαθέτει πιστοποίηση EUCC [10][11], τότε η διάταξη αυτή διαμορφώνεται και χρησιμοποιείται σύμφωνα με την εν λόγω πιστοποίηση.

—

TIS-7.6.3-03 άκυρο.

—

ΣΗΜΕΙΩΣΗ 2 άκυρο.

—

TIS-7.6.7-03A Η ημερομηνία λήξης για τα ιδιωτικά κλειδιά μονάδας χρονοσφράγισης συμμορφώνεται με τους συμφωνημένους κρυπτογραφικούς μηχανισμούς [9].

—

ΣΗΜΕΙΩΣΗ 1 άκυρο.

—

OVR-7.10-05 Η σάρωση τρωτών σημείων που απαιτείται από τη REQ-7.8-13 του ETSI EN 319 401 [1] εκτελείται τουλάχιστον μία φορά ανά τρίμηνο.

—

OVR-7.10-06 Η δοκιμή παρείσδυσης που απαιτείται από τη REQ-7.8-17X του ETSI EN 319 401 [1] εκτελείται τουλάχιστον μία φορά ετησίως.

—

OVR-7.10-07 Τα τείχη προστασίας διαμορφώνονται έτσι ώστε να αποτρέπονται όλα τα πρωτόκολλα και οι προσβάσεις που δεν απαιτούνται για τη λειτουργία της αρχής χρονοσφράγισης.

—

OVR-7.14-01A Το σχέδιο τερματισμού του παρόχου υπηρεσιών εμπιστοσύνης συμμορφώνεται με τις απαιτήσεις που ορίζονται στις εκτελεστικές πράξεις που εκδίδονται σύμφωνα με το άρθρο 24 παράγραφος 5 του κανονισμού (ΕΕ) αριθ. 910/2014 [i.4].

—

[5] άκυρο.

—

[6] άκυρο.

—

[8] Ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας, υποομάδα για την κρυπτογραφία: «Συμφωνημένοι κρυπτογραφικοί μηχανισμοί».

—

[9] RFC 9110 Σημασιολογία HTTP.

—

Ισχύει η ακόλουθη ρήτρα:

Οι αλγόριθμοι κατακερματισμού που χρησιμοποιούνται για τον κατακερματισμό των πληροφοριών που πρέπει να χρονοσφραγιστούν, η αναμενόμενη περίοδος διατήρησης της χρονοσφραγίδας και οι επιλεγμένες λειτουργίες κατακερματισμού σε σχέση με τον χρόνο συμμορφώνονται με τους συμφωνημένους κρυπτογραφικούς μηχανισμούς που εγκρίνει η ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας και δημοσιεύει ο ENISA [8].

—

ΣΗΜΕΙΩΣΗ άκυρο.

—

Ισχύει η ακόλουθη ρήτρα:

Οι αλγόριθμοι υπογραφής των αδειοπλαισίων χρονοσφραγίδων που πρέπει να υποστηρίζονται συμμορφώνονται με τους συμφωνημένους κρυπτογραφικούς μηχανισμούς που εγκρίνει η ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας και δημοσιεύει ο ENISA [8].

—

ΣΗΜΕΙΩΣΗ άκυρο.

—

Ισχύει η ακόλουθη ρήτρα:

Τα μήκη κλειδιών αλγορίθμων υπογραφής για τον επιλεχθέντα αλγόριθμο υπογραφής συμμορφώνονται με τους συμφωνημένους κρυπτογραφικούς μηχανισμούς που εγκρίνει η ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας και δημοσιεύει ο ENISA.

—

ΣΗΜΕΙΩΣΗ άκυρο.

—

Ισχύει η ακόλουθη ρήτρα:

Οι αλγόριθμοι κατακερματισμού για τα δεδομένα χρονοσφραγίδων που πρέπει να υποστηρίζονται, η αναμενόμενη περίοδος διατήρησης της χρονοσφραγίδας και οι επιλεγμένες λειτουργίες κατακερματισμού σε σχέση με τον χρόνο συμμορφώνονται με τους συμφωνημένους κρυπτογραφικούς μηχανισμούς που εγκρίνει η ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας και δημοσιεύει ο ENISA [8].

—

ΣΗΜΕΙΩΣΗ άκυρο.

—

Ισχύει η ακόλουθη ρήτρα:

Οι αλγόριθμοι κατακερματισμού που χρησιμοποιούνται για τον κατακερματισμό των πληροφοριών που πρέπει να χρονοσφραγιστούν και οι αλγόριθμοι υπογραφής των αδειοπλαισίων χρονοσφραγίδων συμμορφώνονται με τους συμφωνημένους κρυπτογραφικούς μηχανισμούς που εγκρίνει η ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας και δημοσιεύει ο ENISA [8].

—

ΣΗΜΕΙΩΣΗ άκυρο.

—

Ισχύει η ακόλουθη ρήτρα:

Το μήκος κλειδιού για τον επιλεχθέντα αλγόριθμο υπογραφής του πιστοποιητικού μονάδας χρονοσφράγισης συμμορφώνεται με τους συμφωνημένους κρυπτογραφικούς μηχανισμούς που εγκρίνει η ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας και δημοσιεύει ο ENISA [8].

—

ΣΗΜΕΙΩΣΗ άκυρο.

—

Ισχύει η ακόλουθη ρήτρα:

Το δημόσιο κλειδί μονάδας χρονοσφράγισης και η υπογραφή πιστοποιητικού μονάδας χρονοσφράγισης χρησιμοποιούν αλγόριθμους που συμμορφώνονται με τους συμφωνημένους κρυπτογραφικούς μηχανισμούς που εγκρίνει η ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας και δημοσιεύει ο ENISA [8].

—

ΣΗΜΕΙΩΣΗ άκυρο.

—

Ο πελάτης χρονοσφράγισης και ο εξυπηρετητής χρονοσφράγισης υποστηρίζουν το πρωτόκολλο χρονοσφράγισης μέσω HTTPS [9], όπως ορίζεται στο σημείο 3.4 του IETF RFC 3161 [1].

—

Ισχύει η ακόλουθη ρήτρα:

Το δημόσιο κλειδί μονάδας χρονοσφράγισης και η υπογραφή πιστοποιητικού μονάδας χρονοσφράγισης χρησιμοποιούν αλγόριθμους σε συμμόρφωση με τους συμφωνημένους κρυπτογραφικούς μηχανισμούς που εγκρίνει η ευρωπαϊκή ομάδα πιστοποίησης της κυβερνοασφάλειας και δημοσιεύει ο ENISA [8].

—

Εάν ένα αδειοπλαίσιο χρονοσφραγίδας δηλώνεται από την αρχή χρονοσφράγισης ως εγκεκριμένη ηλεκτρονική χρονοσφραγίδα σύμφωνα με τον κανονισμό (ΕΕ) αριθ. 910/2014 [i.2], περιέχει μία περίπτωση της επέκτασης «QcStatements» στο πεδίο επέκτασης του αδειοπλαισίου χρονοσφραγίδας που συντάσσεται όπως ορίζεται στο IETF RFC 3739 [i.3], σημείο 3.2.6.

—

Η επέκταση «QcStatements» περιλαμβάνει μία περίπτωση της δήλωσης «esi4-qtstStatement-1», όπως ορίζεται στο παράρτημα Β.

—

Η επέκταση «QcStatements» δεν επισημαίνεται ως κρίσιμης σημασίας.