tiesiogiai valstybės narės;

pagal valstybės narės suteiktą įgaliojimą;

nepriklausomai nuo valstybės narės, bet tai valstybei narei pripažįstant.

kontroliuojant vien naudotojui saugiai prašyti asmens tapatybės duomenų, juos gauti, pasirinkti, jungti, saugoti, šalinti, jais dalytis ir juos pateikti ir, kai taikytina, kartu su elektroniniais požymių liudijimais, pasikliaujančiosioms šalims patvirtinti savo tapatumą prisijungus ir, kai tinkama, neprisijungus prie interneto, kad galėtų gauti prieigą prie viešųjų ir privačiųjų paslaugų, kartu užtikrinant, kad būtų galima pasirinktinai atskleisti duomenis;

generuoti slapyvardžius ir saugoti juos užšifruotus vietos lygmeniu europinėje skaitmeninės tapatybės dėklėje;

saugiai nustatyti kito asmens europinės skaitmeninės tapatybės dėklės tapatumą ir saugiai gauti asmens tapatybės duomenis bei elektroninius požymių liudijimus ir jais dalytis tarp dviejų europinių skaitmeninės tapatybės dėklių;

prisijungti prie visų operacijų, vykdomų per europinę skaitmeninės tapatybės dėklę, registro per bendrą skydelį, kad naudotojas galėtų:

pasirašyti kvalifikuotu elektroniniu parašu ar užantspauduoti naudojant kvalifikuotus elektroninius spaudus;

kiek techniškai įmanoma, parsisiųsdinti naudotojo duomenis, elektroninį požymių liudijimus ir konfigūracijas;

naudotis naudotojo teisėmis į duomenų perkeliamumą.

palaikomi bendri protokolai ir sąsajos:

elektroninių požymių liudijimų patikimumo užtikrinimo paslaugų teikėjams neteikiama jokia informacija apie tų elektroninių liudijimų naudojimą;

užtikrinama, kad pasikliaujančiąsias šalis būtų galima nustatyti ir nurodyti įgyvendinant tapatumo nustatymo mechanizmus pagal 5b straipsnį;

laikomasi 8 straipsnyje nustatytų reikalavimų dėl aukšto saugumo užtikrinimo lygio, visų pirma reikalavimų dėl tapatybės įrodymo ir patikrinimo bei elektroninės atpažinties priemonių administravimo ir tapatumo nustatymo;

elektroninio požymių liudijimo su integruota informacijos atskleidimo politika atveju įgyvendinamas tinkamas mechanizmas, kuriuo naudotojas informuojamas, kad prašančioji pasikliaujančioji šalis arba prašantysis europinės skaitmeninės tapatybės dėklės naudotojas turi leidimą prisijungti prie tokio liudijimo;

užtikrinama, kad asmens tapatybės duomenys, kuriuos galima gauti iš elektroninės atpažinties schemos, pagal kurią suteikta europinė skaitmeninės tapatybės dėklė, nurodytų tik fizinį asmenį, juridinį asmenį arba fiziniam ar juridiniam asmeniui atstovaujantį fizinį asmenį ir būtų susieti su ta europine skaitmeninės tapatybės dėkle;

visiems fiziniams asmenims suteikiama galimybė automatiškai ir nemokamai pasirašyti kvalifikuotais elektroniniais parašais.

užtikrinama, kad būtų galima patikrinti europinės skaitmeninės tapatybės dėklės tapatumą ir galiojimą;

europinės skaitmeninės tapatybės dėklės naudotojams sudaromos sąlygos patikrinti pagal 5b straipsnio 1 dalį registruotų pasikliaujančiųjų šalių tapatybės autentiškumą ir galiojimą.

gavus aiškų naudotojo prašymą;

kai kyla pavojus europinės skaitmeninės tapatybės dėklės saugumui;

naudotojo mirties arba juridinio asmens veiklos nutraukimo atveju.

neleidžia elektroninių požymių liudijimų teikėjams ar bet kuriai kitai šaliai, išdavus požymių liudijimą, gauti duomenų, kurie leistų sekti, susieti, sujungti operacijas ar naudotojo elgesį ar kitaip gauti žinių apie operacijas ar naudotojo elgesį, nebent naudotojas tai aiškiai leistų;

sudaro sąlygas taikyti privatumo išsaugojimo metodus, kuriais užtikrinamas nesusiejimas, kai pagal požymių liudijimą nereikalaujama nustatyti naudotojo tapatybės.

įstaigą, atsakingą už registruotų pasikliaujančiųjų šalių, kurios kliaujasi europinėmis skaitmeninės tapatybės dėklėmis, kaip numatyta 5b straipsnio 5 dalyje, sąrašo sudarymą ir tvarkymą ir tai, kur tą sąrašą galima rasti;

įstaigas, atsakingas už europinių skaitmeninės tapatybės dėklių teikimą pagal 5a straipsnio 1 dalį;

įstaigas, atsakingas už užtikrinimą, kad asmens tapatybės duomenys būtų susieti su europine skaitmeninės tapatybės dėkle pagal 5a straipsnio 5 dalies f punktą;

mechanizmą, pagal kurį galima patvirtinti 5a straipsnio 5 dalies f punkte nurodytus asmens tapatybės duomenis ir pasikliaujančiųjų šalių tapatybę;

mechanizmą, pagal kurį patvirtinamas europinių skaitmeninės tapatybės dėklių tapatumas ir galiojimas.

informaciją, būtiną tapatumui nustatyti europinėse skaitmeninės tapatybės dėklėse, kuri apima bent informaciją apie:

pasikliaujančiosios šalies kontaktinius duomenis;

informaciją apie numatomą europinių skaitmeninės tapatybės dėklių naudojimą, įskaitant duomenų, kurių pasikliaujančioji šalis prašys iš naudotojų, nurodymą.

sertifikuotos europinės skaitmeninės tapatybės dėklės sertifikatą ir sertifikavimo vertinimo ataskaitą;

elektroninės atpažinties schemos, pagal kurią teikiama europinė skaitmeninės tapatybės dėklė, aprašymą;

taikytiną priežiūros režimą ir informaciją apie atsakomybės režimą, susijusius su europinę skaitmeninės tapatybės dėklę teikiančia šalimi;

valdžios instituciją arba institucijas, atsakingas už elektroninės atpažinties schemą;

elektroninės atpažinties schemos tapatumo nustatymo arba atitinkamų nepatikimų sudedamųjų dalių naudojimo sustabdymo arba atšaukimo nuostatas.

elektroninės atpažinties priemonė yra išduota pagal elektroninės atpažinties schemą, kuri yra įtraukta į Komisijos pagal 9 straipsnį skelbiamą sąrašą;

elektroninės atpažinties priemonės saugumo užtikrinimo lygis atitinka saugumo užtikrinimo lygį, kuris yra lygiavertis saugumo užtikrinimo lygiui, kurio reikalauja atitinkama viešojo sektoriaus įstaiga, kad būtų galima pasinaudoti ta internetine paslauga pirmojoje valstybėje narėje, arba yra už jį aukštesnis, su sąlyga, kad tos elektroninės atpažinties priemonės saugumo užtikrinimo lygis atitinka pakankamą arba aukštą saugumo užtikrinimo lygį;

atitinkama viešojo sektoriaus įstaiga taiko pakankamą arba aukštą saugumo užtikrinimo lygį galimybės naudotis ta internetine paslauga atžvilgiu.

žemas saugumo užtikrinimo lygis grindžiamas elektroninės atpažinties priemone elektroninės atpažinties schemos kontekste, kuria užtikrinamas ribotas pareikštos arba patvirtintos asmens tapatybės patikimumo laipsnis ir kuri apibūdinama remiantis su ja susijusiomis techninėmis specifikacijomis, standartais ir procedūromis, įskaitant technines kontrolės priemones, kurių paskirtis – sumažinti netinkamo pasinaudojimo tapatybe arba jos pakeitimo riziką;

pakankamas saugumo užtikrinimo lygis grindžiamas elektroninės atpažinties priemone elektroninės atpažinties schemos kontekste, kuria užtikrinamas pakankamas pareikštos arba patvirtintos asmens tapatybės patikimumo laipsnis ir kuri apibūdinama remiantis su ja susijusiomis techninėmis specifikacijomis, standartais ir procedūromis, įskaitant technines kontrolės priemones, kurių paskirtis – labai sumažinti netinkamo pasinaudojimo tapatybe arba jos pakeitimo riziką;

aukštas saugumo užtikrinimo lygis grindžiamas elektroninės atpažinties priemone elektroninės atpažinties schemos kontekste, kuria užtikrinamas aukštesnis pareikštos arba patvirtintos asmens tapatybės patikimumo laipsnis nei pakankamo saugumo užtikrinimo lygio elektroninės atpažinties priemone ir kuri apibūdinama remiantis su ja susijusiomis techninėmis specifikacijomis, standartais ir procedūromis, įskaitant technines kontrolės priemones, kurių paskirtis – užkirsti kelią netinkamam pasinaudojimui tapatybe arba jos pakeitimui.

elektroninės atpažinties schemos, apie kurią pranešama, aprašą, įskaitant jos saugumo užtikrinimo lygius ir elektroninės atpažinties priemonių pagal schemą išdavėją ar išdavėjus;

taikytiną priežiūros režimą ir informaciją apie atsakomybės režimą, susijusius su:

valdžios instituciją arba institucijas, atsakingas už elektroninės atpažinties schemą;

informaciją apie subjektą arba subjektus, kurie tvarko unikalių asmens tapatybės duomenų registraciją;

aprašymą, kaip vykdomi 12 straipsnio 8 dalyje nurodytuose įgyvendinimo aktuose nustatyti reikalavimai;

7 straipsnio f punkte nurodyto tapatumo nustatymo aprašą;

elektroninės atpažinties schemos, apie kurią pranešama, tapatumo nustatymo arba atitinkamų nepatikimų sudedamųjų dalių naudojimo sustabdymo arba atšaukimo nuostatas.

ja siekiama būti neutralia technologiniu požiūriu ir ja nediskriminuojami jokie konkretūs nacionaliniai elektroninės atpažinties techniniai sprendimai valstybėje narėje;

jei įmanoma, ji atitinka Europos ir tarptautinius standartus;

ja sudaromos palankios sąlygos įgyvendinti pritaikytojo privatumo ir saugumo principus

nuoroda į minimalius techninius reikalavimus, susijusius su 8 straipsnyje numatytais saugumo užtikrinimo lygiais;

elektroninės atpažinties schemų, apie kurias pranešta, nacionalinių saugumo užtikrinimo lygių suderinimas su 8 straipsnyje numatytais saugumo užtikrinimo lygiais;

nuoroda į minimalius techninius sąveikumo reikalavimus;

nuoroda į minimalų būtinų asmens tapatybės duomenų, kuriais vienareikšmiškai nurodomas konkretus fizinis ar juridinis asmuo arba fizinis asmuo, atstovaujantis kitam fiziniam asmeniui ar juridiniam asmeniui, rinkinį, prieinamą pasitelkiant elektroninės atpažinties schemas;

darbo tvarkos taisyklės;

ginčų sprendimo tvarka; ir

bendri veiklos saugumo standartai.

5 000 000  EUR, kai patikimumo užtikrinimo paslaugų teikėjas yra fizinis asmuo, arba

kai patikimumo užtikrinimo paslaugų teikėjas yra juridinis asmuo -5 000 000  EUR arba 1 % įmonės, kuriai priklausė patikimumo užtikrinimo paslaugų teikėjas, bendros pasaulinės metinės apyvartos finansiniais metais, einančiais prieš metus, kuriais buvo padarytas pažeidimas, priklausomai nuo to, kuri suma yra didesnė.

taiko atitinkamą politiką ir imasi atitinkamų su nekvalifikuotos patikimumo užtikrinimo paslaugos teikimu susijusios teisinės, verslo, veiklos ir kitos tiesioginės ar netiesioginės rizikos valdymo priemonių, kurios, nepaisant Direktyvos (ES) 2022/2555 21 straipsnio, apima bent priemones, susijusias su:

nepagrįstai nedelsdama ir bet kuriuo atveju ne vėliau kaip per 24 valandas nuo tada, kai sužino apie bet kokius a punkto i, ii arba iii papunktyje nurodytų priemonių įgyvendinimo saugumo pažeidimus ar sutrikimus, kurie daro didelį poveikį teikiamai patikimumo užtikrinimo paslaugai arba ją teikiant saugomiems asmens duomenims, praneša apie juos priežiūros įstaigai, poveikį patyrusiems asmenims, kurių tapatybė gali būti nustatyta, visuomenei, jei tai susiję su viešuoju interesu, ir, kai taikytina, kitoms atitinkamoms kompetentingoms institucijoms.

atitikties vertinimo įstaigų akreditavimui ir 1 dalyje nurodytai atitikties vertinimo ataskaitai;

audito reikalavimams, kuriais atitikties vertinimo įstaigos turėtų remtis atlikdamos, kaip nurodyta 1 dalyje, kvalifikuotų patikimumo užtikrinimo paslaugų teikėjų atitikties vertinimą, įskaitant sudėtinį vertinimą;

atitikties vertinimo schemoms, pagal kurias atitikties vertinimo įstaigos turėtų atlikti kvalifikuotų patikimumo užtikrinimo paslaugų teikėjų atitikties vertinimą ir pateikti 1 dalyje nurodytą ataskaitą.

naudodamas europinę skaitmeninės tapatybės dėklę arba elektroninės atpažinties priemonę, apie kurią pranešta, kuri atitinka 8 straipsnyje nustatytus reikalavimus dėl aukšto saugumo užtikrinimo lygio;

naudodamas pagal a, c arba d punktą išduotą kvalifikuoto elektroninio parašo arba kvalifikuoto elektroninio spaudo sertifikatą;

naudodamas kitus tapatybės nustatymo metodus, kuriais užtikrinamas aukšto patikimumo lygio asmens tapatybės nustatymas, kurio atitiktį turi patvirtinti atitikties vertinimo įstaiga;

fiziškai dalyvaujant fiziniam asmeniui arba juridinio asmens įgaliotajam atstovui, pateikiant įrodymus ir vykdant tinkamas procedūras laikantis nacionalinės teisės.

naudodamas europinę skaitmeninės tapatybės dėklę arba elektroninės atpažinties priemonę, apie kurią pranešta, kuri atitinka 8 straipsnyje nustatytus reikalavimus dėl aukšto saugumo užtikrinimo lygio;

naudodamas pagal 1a dalies a, c arba d punktą išduotą kvalifikuoto elektroninio parašo arba kvalifikuoto elektroninio spaudo sertifikatą;

naudodamas kvalifikuotą elektroninį požymių liudijimą;

naudodamas kitus metodus, kuriais užtikrinamas aukšto patikimumo lygio požymių patikrinimas, kurio atitiktį turi patvirtinti atitikties vertinimo įstaiga;

fiziškai dalyvaujant fiziniam asmeniui arba juridinio asmens įgaliotajam atstovui, pateikiant tinkamus įrodymus ir vykdant tinkamas procedūras laikantis nacionalinės teisės.

informuoja priežiūros įstaigą bent prieš mėnesį iki bet kokio jo kvalifikuotų patikimumo užtikrinimo paslaugų teikimo pakeitimo įgyvendinimo arba bent prieš tris mėnesius, jei ketinama tą veiklą nutraukti;

samdo darbuotojus ir, jei taikytina, subrangovus, kurie turi būtinos kompetencijos, yra patikimi, turi būtinos patirties ir kvalifikacijos, yra tinkamai apmokyti saugumo ir asmens duomenų apsaugos taisyklių, ir taiko Europos arba tarptautinius standartus atitinkančias administracines bei valdymo procedūras;

atsakomybės už žalą rizikos atžvilgiu pagal 13 straipsnį, disponuoja pakankamais finansiniais ištekliais ir (arba) gauna tinkamą atsakomybės draudimą pagal nacionalinės teisės aktus;

prieš užmegzdamas sutartinius santykius, aiškiai, išsamiai ir lengvai prieinamu būdu viešai prieinamoje erdvėje ir atskirai informuoja visus asmenis, kurie nori naudotis kvalifikuota patikimumo užtikrinimo paslauga, apie tikslias naudojimosi ta paslauga sąlygas, įskaitant visus naudojimosi ja apribojimus;

naudoja patikimas sistemas ir produktus, kurie yra apsaugoti nuo pakeitimų, ir užtikrina jų palaikomų procesų techninį saugumą ir patikimumą, be kita ko, naudodamas tinkamus kriptografinius metodus;

jam pateiktus duomenis patikrinama forma saugo patikimose sistemose, kad:

nepaisant Direktyvos (ES) 2022/2555 21 straipsnio, taiko tinkamą politiką ir imasi atitinkamų su kvalifikuotos patikimumo užtikrinimo paslaugos teikimu susijusios teisinės, verslo, veiklos ir kitos tiesioginės ar netiesioginės rizikos valdymo priemonių, įskaitant bent priemones, susijusias su:

nepagrįstai nedelsdama ir bet kuriuo atveju ne vėliau kaip per 24 valandas po incidento praneša priežiūros įstaigai, poveikį patyrusiems asmenims, kurių tapatybė gali būti nustatyta, kitoms atitinkamoms kompetentingoms įstaigoms, kai taikytina, ir, priežiūros įstaigos prašymu, visuomenei, jei tai susiję su viešuoju interesu, apie visus paslaugų teikimo saugumo pažeidimus ar sutrikimus arba fa punkto i, ii arba iii papunkčiuose nurodytų priemonių įgyvendinimo pažeidimus ar sutrikimus, kurie daro didelį poveikį teikiamai patikimumo užtikrinimo paslaugai arba ją teikiant saugomiems asmens duomenims;

imasi tinkamų priemonių, kad apsisaugotų nuo duomenų klastojimo, vagystės ar pasisavinimo, neteisėto duomenų šalinimo, keitimo ar prieigos prie duomenų užkirtimo;

tiek, kiek reikia, kvalifikuotam patikimumo užtikrinimo paslaugų teikėjui nutraukus veiklą, registruoja ir laiko prieinamą visą susijusią informaciją dėl kvalifikuoto patikimumo užtikrinimo paslaugų teikėjo suteiktų ir gautų duomenų tam, kad šią informaciją būtų galima panaudoti teismo procese kaip įrodymą ir siekiant užtikrinti paslaugų tęstinumą. Tokia informacija gali būti registruojama elektroniniu būdu;

turi atnaujinamą nutraukimo planą, kad užtikrintų paslaugų tęstinumą, atsižvelgdamas į priežiūros įstaigos pagal 46b straipsnio 4 dalies i punktą patikrintas nuostatas;

tais atvejais, kai kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai išduoda kvalifikuotus sertifikatus – sukuria ir atnaujina sertifikatų duomenų bazę.

jei kvalifikuoto elektroninio parašo sertifikato galiojimas buvo laikinai sustabdytas, tas sertifikatas netenka galios sustabdymo laikotarpiu;

galiojimo sustabdymo laikotarpis yra aiškiai nurodomas sertifikatų duomenų bazėje, o tai, kad sertifikato galiojimas yra sustabdytas, galiojimo sustabdymo laikotarpiu matoma teikiant informaciją apie sertifikato statusą.

pasirašančiojo vardu kuria ar administruoja elektroninio parašo kūrimo duomenis;

nepaisant II priedo 1 dalies d punkto, kopijuoja elektroninio parašo kūrimo duomenis atsarginės kopijos tikslais tik jei laikomasi šių reikalavimų:

laikosi visų reikalavimų, nustatytų pagal 30 straipsnį išduoto konkretaus nuotolinio kvalifikuoto elektroninio parašo kūrimo įtaiso sertifikavimo ataskaitoje.

saugumo vertinimo procedūra, atlikta pagal vieną iš informacinių technologijų produktų saugumo vertinimo standartų, įtrauktų į sąrašą nustatytą pagal antrą pastraipą, arba

kita nei a punkte nurodyta procedūra su sąlyga, kad joje taikomi panašūs saugumo lygiai, o 1 dalyje nurodyta viešoji ar privačioji įstaiga apie tą procedūrą praneša Komisijai. Ta procedūra gali būti taikoma tik tuo atveju, kai nėra a punkte nurodytų standartų arba kai tebevyksta a punkte nurodyta saugumo vertinimo procedūra.

sertifikatas, kuriuo tvirtinamas parašas, pasirašymo metu buvo kvalifikuotas elektroninio parašo sertifikatas, atitinkantis I priedą;

kvalifikuotą sertifikatą išdavė kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas ir jis galiojo pasirašymo metu;

parašo patvirtinimo duomenys atitinka pasikliaujančiajai šaliai pateiktus duomenis;

unikalus duomenų, kuriais sertifikate nurodomas pasirašantis asmuo, rinkinys tinkamai pateikiamas pasikliaujančiajai šaliai;

jei pasirašymo metu buvo naudojamas slapyvardis, tai aiškiai nurodoma pasikliaujančiajai šaliai;

elektroninis parašas sukurtas naudojant kvalifikuotą elektroninio parašo kūrimo įtaisą;

nebuvo pažeistas pasirašytų duomenų vientisumas;

pasirašymo metu buvo laikomasi 26 straipsnyje nurodytų reikalavimų.

sertifikatas, kuriuo tvirtinamas parašas, pasirašymo metu buvo kvalifikuotas elektroninio parašo sertifikatas, atitinkantis I priedą;

kvalifikuotą sertifikatą išdavė kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas ir jis galiojo pasirašymo metu;

parašo patvirtinimo duomenys atitinka pasikliaujančiajai šaliai pateiktus duomenis;

unikalus duomenų, kuriais sertifikate nurodomas pasirašantis asmuo, rinkinys tinkamai pateikiamas pasikliaujančiajai šaliai;

jei pasirašymo metu buvo naudojamas slapyvardis, tai aiškiai nurodoma pasikliaujančiajai šaliai;

nebuvo pažeistas pasirašytų duomenų vientisumas;

pasirašymo metu buvo laikomasi 26 straipsnyje nurodytų reikalavimų.

suteikia galiojimo patvirtinimą pagal 32 straipsnio 1 dalį, ir

suteikia pasikliaujančiosioms šalims galimybę galiojimo patvirtinimo procedūros rezultatą gauti automatizuotu būdu, kuris būtų patikimas, veiksmingas ir susietas su kvalifikuotos galiojimo patvirtinimo paslaugos teikėjo pažangiuoju elektroniniu parašu arba pažangiuoju elektroniniu spaudu.

jei kvalifikuoto elektroninio spaudo sertifikato galiojimas buvo laikinai sustabdytas, tas sertifikatas netenka galios sustabdymo laikotarpiu;

galiojimo sustabdymo laikotarpis yra aiškiai nurodomas sertifikatų duomenų bazėje ir tai, kad sertifikato galiojimas yra sustabdytas, galiojimo sustabdymo laikotarpiu matoma teikiant informaciją apie sertifikato statusą.

ji susieja datą ir laiką su duomenimis taip, kad pagrįstai neliktų galimybės nepastebimai pakeisti duomenų;

ji grindžiama tiksliu laiko šaltiniu, susietu su suderintuoju pasauliniu laiku, ir

ji pasirašyta naudojant kvalifikuoto patikimumo užtikrinimo paslaugų teikėjo pažangųjį elektroninį parašą arba patvirtinta jo pažangiuoju elektroniniu spaudu arba lygiaverčiu būdu.

jas teikia vienas arba daugiau kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas (-ai);

jos užtikrina galimybę labai patikimai nustatyti siuntėjo tapatybę;

jos turi užtikrinti, kad būtų nustatyta gavėjo tapatybė prieš duomenis pristatant;

duomenų siuntimas ir gavimas yra apsaugoti kvalifikuoto patikimumo užtikrinimo paslaugų teikėjo pažangiuoju elektroniniu parašu arba pažangiuoju elektroniniu spaudu taip, kad neliktų galimybės nepastebimai pakeisti duomenų;

bet koks duomenų pakeitimas, būtinas norint išsiųsti arba gauti duomenis, aiškiai nurodomas duomenų siuntėjui ir gavėjui;

duomenų išsiuntimo, gavimo ir bet kokio duomenų pakeitimo data ir laikas yra nurodyti naudojant kvalifikuotą elektroninę laiko žymą.

išdėstytuosius VII priede;

kvalifikuotame sertifikate, kuriuo tvirtinamas 3 straipsnio 46 punkte nurodytas viešojo sektoriaus įstaigos, kuri pagal VII priedo b punktą nurodyta kaip išdavėja, kvalifikuotas elektroninis parašas arba kvalifikuotas elektroninis spaudas, pateikiamas specifinis sertifikuotų požymių rinkinys automatiniam tvarkymui tinkama forma, ir:

jas teikia kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai;

jas teikiant naudojamos procedūros ir technologijos, kuriomis, pasibaigus technologinio galiojimo laikotarpiui ir bent visą teisinio ar sutartinio saugojimo laikotarpį, užtikrinamas elektroninių duomenų ir elektroninių dokumentų patvarumas ir įskaitomumas, kartu išlaikant jų vientisumą ir kilmės tikslumą;

jas teikiant užtikrinama, kad tie elektroniniai duomenys ir tie elektroniniai dokumentai būtų saugomi taip, kad būtų apsaugoti nuo praradimo ir pakeitimo, išskyrus jų laikmenos ar elektroninio formato pakeitimus;

jas teikiant įgaliotos pasikliaujančiosios šalys gali automatiškai gauti pranešimą, kuriuo patvirtinama, kad iš kvalifikuoto elektroninio archyvo paimtiems elektroniniams duomenims ir elektroniniams dokumentams nuo saugojimo laikotarpio pradžios iki paieškos momento taikoma duomenų vientisumo prezumpcija.

Pirmos pastraipos d punkte nurodytas pranešimas pateikiamas patikimu ir veiksmingu būdu, su kvalifikuotos elektroninio archyvavimo paslaugos teikėjo kvalifikuotu elektroniniu parašu arba kvalifikuotu elektroniniu spaudu.

juos kuria ir administruoja vienas arba daugiau kvalifikuotų patikimumo užtikrinimo paslaugų teikėjų;

juose nustatoma registro duomenų įrašų kilmė;

juose užtikrinama unikali chronologinė duomenų įrašų tvarka;

duomenys juose registruojami taip, kad būtų įmanoma nedelsiant nustatyti bet kokį vėlesnį pakeitimą, visą laiką užtikrinant jų vientisumą.