—

las capacidades funcionales y técnicas de la plataforma de registro electrónico y su uso durante todo el proceso de registro de datos en un libro mayor electrónico cualificado como servicio de confianza cualificado;

—

los mecanismos específicos de autenticación del origen de los datos utilizados al prestar el servicio;

—

los mecanismos específicos de orden cronológico secuencial utilizados al prestar el servicio;

—

cuando proceda, el vínculo criptográfico utilizado para garantizar la secuencia de registros de datos;

—

cuando proceda, el mecanismo de consenso que garantice el carácter definitivo y la integridad de los registros de datos y las transacciones almacenados en el libro mayor, incluido cualquier período cautelar hasta que se consigan su carácter definitivo y su integridad;

—

los mecanismos específicos de integridad de los datos utilizados al prestar el servicio;

—

REQ-6.2-03 Los abonados y las partes que dependan del servicio de confianza serán informados, de manera clara, completa y fácilmente accesible, en un espacio de acceso público e individualmente, de las condiciones precisas, incluidos los elementos enumerados anteriormente, antes de entablar una relación contractual.

—

REQ-6.3-04X El prestador de servicios de confianza establecerá procedimientos para notificar cualquier modificación en la prestación del servicio de confianza al organismo de supervisión, de conformidad con los requisitos empresariales y las disposiciones legales y reglamentarias pertinentes. El prestador de servicios de confianza notificará al organismo de supervisión competente, como mínimo:

—

REQ-7.2-04X El personal del prestador de servicios de confianza en funciones de confianza deberá ser capaz de cumplir el requisito de poseer «los conocimientos especializados, la experiencia y las cualificaciones necesarios» obtenidos a través de formación y credenciales formales, o de la experiencia real, o de una combinación de ambas cosas.

—

REQ-7.2-05X Esto incluirá actualizaciones periódicas (al menos cada doce meses) sobre las nuevas amenazas y las prácticas de seguridad actuales.

—

REQ-7.5-01X Se establecerán controles de seguridad adecuados para la gestión de las claves criptográficas, los algoritmos criptográficos y los dispositivos criptográficos a lo largo de todo su ciclo de vida, siguiendo, cuando proceda, un enfoque de agilidad criptográfica.

—

REQ-7.5-02 A efectos de la prestación de sus servicios de confianza, el prestador de servicios de confianza seleccionará y utilizará técnicas criptográficas adecuadas conformes con los mecanismos criptográficos acordados aprobados por el Grupo Europeo de Certificación de la Ciberseguridad y publicados por ENISA [1].

—

REQ-7.5-03 Los prestadores de libros mayores electrónicos cualificados establecerán el origen de los registros de datos en el libro mayor electrónico. A tal fin, utilizarán firmas electrónicas avanzadas basadas en certificados cualificados o sellos electrónicos avanzados basados en certificados cualificados creados por los usuarios del servicio de conformidad con las siguientes normas y especificaciones:

—

REQ-7.5-04: Los prestadores de libros mayores electrónicos cualificados garantizarán la unicidad del orden cronológico secuencial de los registros de datos en el libro mayor electrónico. Para ello, utilizarán vínculos criptográficos, basados en listas o árboles hash, utilizando funciones hash criptográficas, de conformidad con las especificaciones y normas siguientes:

—

REQ-7.5-05 Los prestadores de libros mayores electrónicos cualificados garantizarán la integridad de los registros de datos en el libro mayor electrónico cualificado. A tal fin, utilizarán firmas electrónicas avanzadas basadas en certificados cualificados o sellos electrónicos avanzados basados en certificados cualificados, de conformidad con las siguientes normas y especificaciones:

—

REQ-7.5-06 Cuando se utilicen mecanismos de firma digital, se conservarán y utilizarán claves privadas de firma del prestador del libro mayor electrónico cualificado dentro de un dispositivo criptográfico seguro que sea un sistema fiable certificado de conformidad con:

—

REQ-7.8-14X El escaneado de vulnerabilidades exigido en el REQ-7.8-13 se realizará al menos una vez al trimestre.

—

REQ-7.8-18X La prueba de penetración exigida en el REQ-7.8-17X se realizará al menos una vez al año.

—

REQ-7.8-21X: Los cortafuegos también estarán configurados de manera que impidan todos los protocolos y accesos que no sean necesarios para el funcionamiento del prestador de servicios de confianza.

—

REQ-7.9.1-02X Las actividades de seguimiento tendrán en cuenta la sensibilidad de cualquier información recogida o analizada.

—

REQ-7.12-02A El plan de cese del prestador de servicios de confianza cumplirá los requisitos establecidos en los actos de ejecución adoptados en virtud del artículo 24, apartado 5, del Reglamento (UE) n.o 910/2014 [i.1].