—

[3] ISO/IEC 15408:2022 (1–5. rész) „Information security, cybersecurity and privacy protection – Evaluation criteria for IT security” (Információbiztonság, kiberbiztonság és a magánélet védelme. Az informatikai biztonságértékelés kritériumai).

—

[4] ETSI EN 319 401 V3.1.1 (2024-06) „Electronic Signatures and Infrastructures (ESI); General Policy Requirements for Trust Service Providers” (Elektronikus aláírások és infrastruktúrák (ESI). Bizalmi szolgáltatókra vonatkozó általános szabályzati rend követelményei).

—

[5] ETSI EN 319 422 V1.1.1 (2016-03): „Electronic Signatures and Infrastructures (ESI); Time-stamping protocol and time-stamp token profiles” (Elektronikus aláírások és infrastruktúrák (ESI). Időbélyegző protokoll és időbélyegjelkép-profilok).

—

[6] érvénytelen.

—

[9] Európai kiberbiztonsági tanúsítási csoport, kriptográfiai alcsoport: „Agreed Cryptographic Mechanisms” (Elfogadott kriptográfiai mechanizmusok), az Európai Uniós Kiberbiztonsági Ügynökség (ENISA) kiadványa (3).

—

[10] A Bizottság (EU) 2024/482 végrehajtási rendelete (2024. január 31.) a közös kritériumokon alapuló európai kiberbiztonsági tanúsítási rendszer (EUCC) elfogadása tekintetében az (EU) 2019/881 európai parlamenti és tanácsi rendelet alkalmazására vonatkozó szabályok megállapításáról (4).

—

[11] A Bizottság (EU) 2024/3144 végrehajtási rendelete (2024. december 18.) az (EU) 2024/482 végrehajtási rendeletnek az alkalmazandó nemzetközi szabványok tekintetében történő módosításáról és az említett végrehajtási rendelet helyesbítéséről (5).

—

tanúsítvány érvényességi ideje: az a „notBefore” értéktől a „notAfter” értékig (az utóbbit is beleértve) tartó időintervallum, amelynek folyamán a tanúsító hatóság garantálja, hogy megőrzi a tanúsítvány státuszára vonatkozó információkat.

—

EUCC: közös kritériumokon alapuló európai kiberbiztonsági tanúsítási rendszer.

—

OVR-6.2-03 Az időbélyegzés-szolgáltató (TSA) a TSA-közzétételi nyilatkozatban nyilatkozik az időbélyegzés szolgáltatásának rendelkezésre állásáról.

—

OVR-7.3-02 A TSA bizalmi szerepet betöltő személyzete és adott esetben bizalmi szerepet betöltő alvállalkozói képesek teljesíteni a formális képzés és bizonyítványok, illetve a tényleges szakmai tapasztalat, vagy pedig a kettő kombinációja révén szerzett szaktudásra, tapasztalatra és képesítésre vonatkozó követelményt.

—

OVR-7.3-03 Az OVR-7.3-02 követelmény betartása magában foglalja az új fenyegetésekre és a jelenlegi biztonsági gyakorlatokra vonatkozó (legalább 12 havi) rendszeres tájékoztatást.

—

TIS-7.6.2-03 Az időbélyegző egység (TSU) kulcsának (kulcsainak) generálását olyan biztonságos kriptográfiai eszközön belül kell végrehajtani, amely az alábbiaknak megfelelően tanúsított, megbízható rendszer:

A tanúsítás kockázatelemzés alapján, fizikai és egyéb, nem technikai biztonsági intézkedések figyelembevételével történik, olyan biztonsági cél vagy védelmi profil, illetve modulterv- és biztonsági dokumentáció szerint, amely megfelel a jelen dokumentumban szereplő követelményeknek.

Ha a biztonságos kriptográfiai eszköz EUCC [10][11] tanúsítással rendelkezik, akkor ezt az eszközt az említett tanúsításnak megfelelően konfigurálják és használják.

—

TIS-7.6.2-04 érvénytelen.

—

3. MEGJEGYZÉS érvénytelen.

—

TIS-7.6.2-05A A TSU kulcsgenerálási algoritmusa, az ezzel létrehozott aláírási kulcshossz és az aláírási algoritmus, amelyet az időbélyegzőknek, illetve a TSU nyilvánoskulcs-tanúsítványainak aláírásához használnak, megfelel az európai kiberbiztonsági tanúsítási csoport által jóváhagyott és az ENISA által közzétett elfogadott kriptográfiai mechanizmusoknak [9].

—

4. MEGJEGYZÉS érvénytelen.

—

TIS-7.6.2-06 A TSU aláírási kulcsa csak akkor exportálható és importálható másik biztonságos kriptográfiai eszközbe, ha az exportálást és importálást biztonságosan és az említett eszközök tanúsításával összhangban hajtják végre.

—

TIS-7.6.3-02 A TSU személyes kulcsát biztonságos kriptográfiai eszközön belül tárolják és használják, amely az alábbiaknak megfelelően tanúsított, megbízható rendszer:

A tanúsítás kockázatelemzés alapján, fizikai és egyéb, nem technikai biztonsági intézkedések figyelembevételével történik, olyan biztonsági cél vagy védelmi profil, illetve modulterv- és biztonsági dokumentáció szerint, amely megfelel a jelen dokumentumban szereplő követelményeknek.

Ha a biztonságos kriptográfiai eszköz EUCC [10][11] tanúsítással rendelkezik, akkor ezt az eszközt az említett tanúsításnak megfelelően konfigurálják és használják.

—

TIS-7.6.3-03 érvénytelen.

—

2. MEGJEGYZÉS érvénytelen.

—

TIS-7.6.7-03A A TSU személyes kulcsainak lejárati időpontja megfelel az elfogadott kriptográfiai mechanizmusoknak [9].

—

1. MEGJEGYZÉS érvénytelen.

—

OVR-7.10-05 Az ETSI EN 319 401 szabvány [1] REQ-7.8-13 követelményében előírt sebezhetőségi vizsgálatot negyedévente legalább egyszer elvégzik.

—

OVR-7.10-06 Az ETSI EN 319 401 szabvány [1] REQ-7.8-17X követelményében előírt behatolási tesztelést évente legalább egyszer elvégzik.

—

OVR-7.10-07 A tűzfalakat úgy konfigurálják, hogy megakadályozzák a TSA működéséhez nem szükséges protokollok használatát és hozzáférést.

—

OVR-7.14-01A A bizalmi szolgáltató (TSP) szolgáltatás megszüntetésére vonatkozó terve megfelel a 910/2014/EU rendelet [i.4] 24. cikkének (5) bekezdése alapján elfogadott végrehajtási jogi aktusokban meghatározott követelményeknek.

—

[5] érvénytelen.

—

[6] érvénytelen.

—

[8] Európai kiberbiztonsági tanúsítási csoport, kriptográfiai alcsoport: „Agreed Cryptographic Mechanisms” (Elfogadott kriptográfiai mechanizmusok).

—

[9] RFC 9110 HTTP Semantics (HTTP-szemantika).

—

A következő szakasz alkalmazandó:

Az időbélyegzővel ellátandó információk hasításához használt hasító algoritmusok, az időbélyegző és a kiválasztott hasítófüggvények használhatóságának várható időtartama megfelel az európai kiberbiztonsági tanúsítási csoport által jóváhagyott és az ENISA által közzétett elfogadott kriptográfiai mechanizmusoknak [8].

—

MEGJEGYZÉS érvénytelen.

—

A következő szakasz alkalmazandó:

A támogatandó időbélyegzőtoken-aláírási algoritmusok megfelelnek az európai kiberbiztonsági tanúsítási csoport által jóváhagyott és az ENISA által közzétett elfogadott kriptográfiai mechanizmusoknak [8].

—

MEGJEGYZÉS érvénytelen.

—

A következő szakasz alkalmazandó:

A kiválasztott aláírási algoritmushoz tartozó aláírásialgoritmus-kulcshosszok megfelelnek az európai kiberbiztonsági tanúsítási csoport által jóváhagyott és az ENISA által közzétett elfogadott kriptográfiai mechanizmusoknak.

—

MEGJEGYZÉS érvénytelen.

—

A következő szakasz alkalmazandó:

A támogatandó időbélyegző-adatokra vonatkozó hasító algoritmusok, valamint az időbélyegző és a kiválasztott hasítófüggvények használhatóságának várható időtartama megfelel az európai kiberbiztonsági tanúsítási csoport által jóváhagyott és az ENISA által közzétett elfogadott kriptográfiai mechanizmusoknak [8].

—

MEGJEGYZÉS érvénytelen.

—

A következő szakasz alkalmazandó:

Az időbélyegzővel ellátandó információk hasításához használt hasító algoritmusok és az időbélyegzőtoken-aláírási algoritmusok megfelelnek az európai kiberbiztonsági tanúsítási csoport által jóváhagyott és az ENISA által közzétett elfogadott kriptográfiai mechanizmusoknak [8].

—

MEGJEGYZÉS érvénytelen.

—

A következő szakasz alkalmazandó:

A TSU tanúsítványához kiválasztott aláírási algoritmus kulcshossza megfelel az európai kiberbiztonsági tanúsítási csoport által jóváhagyott és az ENISA által közzétett elfogadott kriptográfiai mechanizmusoknak [8].

—

MEGJEGYZÉS érvénytelen.

—

A következő szakasz alkalmazandó:

A TSU nyilvános kulcsa és a TSU tanúsítványának aláírása az európai kiberbiztonsági tanúsítási csoport által jóváhagyott és az ENISA által közzétett elfogadott kriptográfiai mechanizmusokkal [8] összhangban alkalmaz algoritmusokat.

—

MEGJEGYZÉS érvénytelen.

—

Az időbélyegző kliens és az időbélyegző szerver az IETF RFC 3161 szabvány [1] 3.4. szakaszában meghatározottak szerint támogatja a HTTPS protokollal alkalmazott időbélyegző protokollt [9].

—

A következő szakasz alkalmazandó:

A TSU nyilvános kulcsa és a TSU tanúsítványának aláírása az európai kiberbiztonsági tanúsítási csoport által jóváhagyott és az ENISA által közzétett elfogadott kriptográfiai mechanizmusokkal [8] összhangban alkalmaz algoritmusokat.

—

Ha a TSA az időbélyegző-tokent a 910/2014/EU rendelet [i.2] szerinti minősített elektronikus időbélyegzőnek nyilvánítja, az az IETF RFC 3739 szabvány [i.3] 3.2.6. szakaszában meghatározott szintaxissal tartalmazza a qcStatements kiterjesztés egy példányát az időbélyegző-token kiterjesztés mezőjében.

—

A qcStatements kiterjesztés tartalmazza a B. mellékletben meghatározott „esi4-qtstStatement-1” állítás egy példányát.

—

A qcStatements kiterjesztés nem jelölhető meg kritikusként.