2.1.

Normativna upućivanja

—

[i.11] nevažeće.

—

EUCC europski program kibernetičkosigurnosne certifikacije temeljen na zajedničkim kriterijima

—

NAPOMENA 10. Vidjeti ETSI EN 319 102-1 [3] za upute i ETSI TS 119 172-4 [8] za dodatne upute u slučaju EU kvalificiranog potpisa ili pečata.

—

OVR-6.1-02 Izjava o praksi SVS-a mora biti strukturirana u skladu s Prilogom A.

—

OVR-6.1-03 U izjavi o praksi SVS-a navode se podržane politike SVS-a ili se upućuje na njih (npr. pomoću OID-ova) te ih se ukratko opisuje.

—

OVR-6.3-02 U okviru sigurnosne politike dokumentiraju se mjere sigurnosti i kontrole privatnosti implementirane radi zaštite osobnih podataka.

—

OVR-7.2-02 Osoblje SVSP-a na pouzdanim funkcijama i, ako je primjenjivo, njegovi podugovaratelji na pouzdanim funkcijama, moraju moći ispuniti zahtjev da posjeduju „stručno znanje, iskustvo i kvalifikacije” proizišlo iz formalnog osposobljavanja i relevantnih potvrda ili iz stvarnog iskustva ili iz kombinacije toga.

—

OVR-7.2-03 Sukladnost s OVR-7.2-02 uključuje redovita informiranja (barem svakih 12 mjeseci) o novim prijetnjama i aktualnim sigurnosnim praksama.

—

OVR-7.5-02 [UVJETNO] Nakon potpisivanja izvješća o validaciji pouzdani CA izdaje javni potpisni certifikat SVSP-a koji odgovara privatnom potpisnom ključu SVSP-a u skladu s certifikatskom politikom NCP+ kako je specificirana u ETSI EN 319 411-1 [12]. Trebalo bi ga izdavati u skladu s odgovarajućom certifikatskom politikom specificiranom u ETSI EN 319 411-2 [i.17].

—

OVR-7.5-03 [UVJETNO] Nakon potpisivanja izvješća o validaciji privatni potpisni ključ SVSP-a čuva se i upotrebljava unutar sigurnog kriptografskog uređaja koji je pouzdan sustav certificiran u skladu:

—

OVR-7.5-04 nevažeće.

—

OVR-7.5-06 Privatni potpisni ključ SVSP-a smije se uvesti u drugi sigurni kriptografski uređaj i izvesti iz njega samo ako se taj izvoz i uvoz obavljaju na siguran način i u skladu s certifikacijom tih uređaja.

—

OVR-7.7-02 Kako bi se osiguralo da sustavi na kojima je aplikacija razvijena primjenjuju odgovarajuće sigurnosne mjere i prilagođavaju se specifičnim okruženjima primjene, SVA koristi okruženje primjene koje se održava aktualnim sigurnosnim zakrpama.

—

OVR-7.7-03 Na SVA se primjenjuju sljedeći zahtjevi iz točke 5.2. norme ETSI EN 119 101 [1]: GSM 1.3.

—

OVR-7.8-02 Ako je dopušten daljinski pristup sustavima za pohranu ili obradu povjerljivih podataka, donosi se formalna politika i opisuje se kao dio elemenata koji se zahtijevaju OVR-6.3 – 02.

—

OVR-7.8-04 Potraga za ranjivim točkama koja je obvezna prema REQ-7.8-13 norme ETSI EN 319.401 [1] obavlja se najmanje svaka tri mjeseca.

—

OVR-7.8-05 Penetracijski test koji je obvezan prema REQ-7.8-17X norme ETSI EN 319.401 [1] obavlja se najmanje jedanput u godini.

—

OVR-7.8-06 Vatrozidovi se konfiguriraju tako da sprečavaju sve protokole i pristupe koji nisu potrebni za rad SVSP-a.

—

OVR-7.12-02 TSP-ov plan prekida mora ispunjavati zahtjeve utvrđene u provedbenim aktima donesenima na temelju članka 24. stavka 5. Uredbe (EU) br. 910/2014 [i.1].

—

OVR-7.14-01 Primjenjuju se zahtjevi iz točke 7.14. norme ETSI EN 319 401 [2].

—

VPR-8.1-07 Validacijska aplikacija (SVA) mora biti sukladna sa zahtjevima iz točke 7.4., od SIA 1 do SIA 4, norme ETSI TS 119 101 [1].

—

VPR-8.1-11 [UVJETNO] Ako SVS namjerava validirati kvalificirane elektroničke potpise ili kvalificirane elektroničke pečate u skladu s člankom 32. stavkom 1. (odnosno člankom 40.) Uredbe (EU) br. 910/2014 [i.1], postupak validacije mora biti u skladu sa zahtjevima iz ETSI TS 119 172-4 [8].

—

SVP-8.2-03 Odgovor za validaciju potpisa mora sadržavati OID politike SVS-a.

—

SVR-8.4-02 Izvješće o validaciji mora biti sukladno s ETSI TS 119 102-2 [9].

—

SVR-8.4-07 [UVJETNO] Ako SVS ne obrađuje politiku validacije potpisa u cijelosti, u izvješću se, uz izvješćivanje o potvrđenim ograničenjima, izvješćuje o ograničenjima koja su zanemarena ili poništena.

—

SVR-8.4-15 U izvješću o validaciji jasno se navodi podrijetlo svakog PoE-a (potpis, klijent, poslužitelj).

—

SVR-8.4-16 Izvješće o validaciji sadržava potpis izvješća o validaciji, koji mora biti digitalni potpis SVSP-a.

—

SVR-8.4-17 [UVJETNO] Pri potpisivanju izvješća o validaciji format i cilj potpisa moraju biti sukladni s ETSI TS 119 102-2 [9].

—

OVR-9-05 [UVJETNO] Pri izradi politike SVS-a na temelju politike usluge povjerenja definirane u ovom dokumentu provodi se procjena rizika kako bi se ocijenili poslovni zahtjevi i odredili sigurnosni zahtjevi koje treba uključiti u politiku za navedenu zajednicu i primjenjivost.

—

OVR-9-06 [UVJETNO] Pri izradi politike SVS-a na temelju politike usluge povjerenja definirane u ovom dokumentu, ta se politika odobrava i mijenja u skladu s utvrđenim postupkom preispitivanja, uključujući odgovornosti za održavanje politike.

—

OVR-9-07 [UVJETNO] Pri izradi politike SVS-a na temelju politike usluge povjerenja definirane u ovom dokumentu mora postojati utvrđeni postupak preispitivanja kako bi se osiguralo da se politika temelji na izjavama o praksi.

—

OVR-9-08 [UVJETNO] Pri izradi politike SVS-a na temelju politike usluge povjerenja definirane u ovom dokumentu TSP svojoj zajednici korisnika stavlja na raspolaganje politike koje podržava.

—

OVR-9-09 [UVJETNO] Pri izradi politike SVS-a na temelju politike usluge povjerenja definirane u ovom dokumentu TSP ugovarateljima usluge stavlja na raspolaganje revizije politika koje podržava.

—

VPR-B-02 [UVJETNO] Ako je SVSP QSVSP, implementacija mora biti sukladna s normom ETSI TS 119 172-4 [8].

—

NAPOMENA 2. nevažeća.

—

OVR-B-04 [UVJETNO] Ako je SVSP QSVSP, testovima u OVR-B-03 provjeravaju se različiti slučajevi upotrebe, pozitivni i negativni.

—

VPR-B-11 [UVJETNO] Ako je SVSP QSVSP, SVSP kontrolira izračunavanje sažetka (ili ga obavlja na strani poslužitelja ili upravlja klijentom ako je ono dopušteno na strani klijenta).

—

NAPOMENA 5. nevažeća.

—

NAPOMENA 6. nevažeća.

—

VPR-B-15 [UVJETNO] Ako je SVSP QSVSP, izvješće o validaciji mora biti sukladno s normom ETSI TS 119 102-2 [9] kako bi se ispunili uvjeti od VPR-B-13 do VPR-B-14.

—

VPR-B-16 [UVJETNO] Ako je SVSP QSVSP, implementacija mora biti sukladna s Dogovorenim kriptografskim mehanizmima koje je potvrdila Europska skupina za kibernetičkosigurnosnu certifikaciju i objavila ENISA [10] za upotrebu odgovarajućih kriptografskih tehnika pri pružanju kvalificiranih usluga validacije QES-a.

—

Kako bi se osiguralo da se provjere svi uvjeti propisani člankom 32. stavkom 1. i člankom 40. Uredbe (EU) br. 910/2014 [i.1], nužan je pravilan validacijski algoritam. On daje isti deterministički rezultat za potpis ili pečat dan na validaciju. U tu je svrhu ključna politika validacije potpisa. U tu svrhu norma ETSI TS 119 172-4 [8] izdana je na temelju validacijskog algoritma specificiranog u ETSI EN 319 102-1 [3].

—

[1] ETSI EN 319 102-1 V1.4.1 (2024-06) – „Elektronički potpisi i infrastruktura povjerenja (ESI) – Postupci za stvaranje i validaciju naprednih elektroničkih potpisa (AdES) – 1. dio: Stvaranje i validacija”.

—

Sva upućivanja na „ETSI TS 119 102-1 [1]” tumače se kao upućivanja na „ETSI EN 319 102-1 [1]”.

—

[2] ETSI TS 119 612 V2.3.1 (2024-11) – „Elektronički potpisi i infrastrukture (ESI) – Pouzdani popisi”.

—

[13] ETSI TS 119 101 V1.1.1 (2016-03) – „Elektronički potpisi i infrastrukture (ESI) – Zahtjevi u pogledu politike i sigurnosti za aplikacije za izradu i validaciju potpisa”.

—

(i) Ako je certifikat krajnjeg subjekta točka povjerenja, ne smije se koristiti „RevocationCheckingConstraints”.

—

(ii) Ako certifikat krajnjeg subjekta nije točka povjerenja, „RevocationCheckingConstraints” postavlja se na „eitherCheck” kako je definirano u redcima (m)2.1. tablice A.2. u točki A.4.2.1. norme ETSI TS 119 172-1 [3].

—

(iii) Ako je certifikat krajnjeg subjekta točka povjerenja, ne smiju se koristiti „RevocationFreshnessConstraints” definirani u redcima(m).2.2. tablice A.2. u točki A.4.2.1. norme ETSI TS 119 172-1 [3].

—

Ako certifikat krajnjeg subjekta nije točka povjerenja, koriste se „RevocationFreshnessConstraints” definirani u redcima (m).2.2. tablice A.2. u točki A.4.2.1. norme ETSI TS 119 172-1 [3] s najvećom vrijednošću od 24 sata za potpisni certifikat. Za certifikate koji nisu potpisni certifikati, uključujući certifikate s vremenskim žigovima, ne postavlja se nikakva vrijednost za „RevocationFreshnessConstraints”.

—

REQ-4.4.2-03 Ako je bilo koja provjera iz REQ-4.4.2.-01 neuspješna: