—

[3] ISO/IEC 15408: 2022 (părțile 1-5) „Securitatea informațiilor, securitatea cibernetică și protecția vieții private – Criterii de evaluare pentru securitatea IT”.

—

[4] ETSI EN 319 401 V3.1.1 (2024-06) „Semnături electronice și infrastructuri (ESI); Cerințe de politică generală pentru prestatorii de servicii de încredere”.

—

[5] ETSI EN 319 422 V1.1.1 (2016-03) „Semnături electronice și infrastructuri (ESI); Profiluri pentru protocolul de marcare temporală și pentru tokenul de marcă temporală”.

—

[6] necompletat.

—

[9] Grupul european pentru certificarea securității cibernetice, Subgrupul privind criptografia: „Mecanismele criptografice convenite” publicate de Agenția Uniunii Europene pentru Securitate Cibernetică („ENISA”) (3);

—

[10] Regulamentul de punere în aplicare (UE) 2024/482 al Comisiei (4) de stabilire a normelor de aplicare a Regulamentului (UE) 2019/881 al Parlamentului European și al Consiliului în ceea ce privește adoptarea sistemului european de certificare a securității cibernetice bazat pe criterii comune (EUCC).

—

[11] Regulamentul de punere în aplicare (UE) 2024/3144 al Comisiei (5) de modificare a Regulamentului de punere în aplicare (UE) 2024/482 în ceea ce privește standardele internaționale aplicabile și de rectificare a regulamentului de punere în aplicare respectiv.

—

perioada de valabilitate a certificatelor: intervalul de timp cuprins între notBefore și notAfter inclusiv, în care autoritatea de certificare („AC”) garantează că va păstra informații cu privire la statutul certificatului.

—

EUCC Sistemul european de certificare a securității cibernetice bazat pe criterii comune.

—

OVR-6.2-03 TSA include declarații cu privire la disponibilitatea serviciului său de marcare temporală în declarația sa de informare privind TSA.

—

OVR-7.3-02 Personalul TSA cu roluri de încredere și, dacă este cazul, subcontractanții săi cu roluri de încredere trebuie să fie în măsură să îndeplinească cerința privind „cunoștințele de specialitate, experiența și calificările” prin formare și acreditări oficiale sau prin experiență efectivă sau printr-o combinație a celor două.

—

OVR-7.3-03 Conformitatea cu OVR-7.3-02 include actualizări periodice (cel puțin o dată la 12 luni) privind noile amenințări și practicile actuale în materie de securitate.

—

TIS-7.6.2-03 Generarea cheii (cheilor) TSU se efectuează în cadrul unui dispozitiv criptografic securizat care este un sistem de încredere certificat, în conformitate cu:

Această certificare se referă la un obiectiv de securitate sau un profil de protecție sau un proiect de modul și o documentație de securitate care îndeplinesc cerințele prezentului document, pe baza unei analize a riscurilor și ținând seama de măsurile de securitate fizice și de altă natură, fără caracter tehnic.

În cazul în care dispozitivul criptografic securizat beneficiază de o certificare EUCC [10] [11], dispozitivul respectiv se configurează și se utilizează în conformitate cu certificarea respectivă.

—

TIS-7.6.2-04 – necompletat.

—

NOTA 3 – necompletată.

—

TIS-7.6.2-05A Algoritmul de generare a cheilor TSU, lungimea cheii de semnare rezultate și algoritmul de semnătură utilizat pentru semnarea mărcilor temporale și, respectiv, pentru semnarea certificatelor de cheie publică ale TSU sunt conforme cu mecanismele criptografice convenite, aprobate de Grupul european pentru certificarea securității cibernetice [9] și publicate de ENISA.

—

NOTA 4 – necompletată.

—

TIS-7.6.2-06A Cheia de semnătură a TSU este exportată și importată într-un alt dispozitiv criptografic securizat numai în cazul în care acest export și import sunt efectuate în condiții de siguranță și în conformitate cu certificarea dispozitivelor respective.

—

TIS-7.6.3-02 Cheia privată a TSU este stocată și utilizată într-un dispozitiv criptografic securizat care este un sistem fiabil certificat în conformitate cu:

Această certificare se referă la un obiectiv de securitate sau un profil de protecție sau un proiect de modul și o documentație de securitate care îndeplinesc cerințele prezentului document, pe baza unei analize a riscurilor și ținând seama de măsurile de securitate fizice și de altă natură, fără caracter tehnic.

În cazul în care dispozitivul criptografic securizat beneficiază de o certificare EUCC [10] [11], dispozitivul respectiv se configurează și se utilizează în conformitate cu certificarea respectivă.

—

TIS-7.6.3-03 – necompletat.

—

NOTA 2 – necompletată.

—

TIS-7.6.7-03A Data de expirare a cheilor private ale TSU trebuie să respecte mecanismele criptografice convenite [9].

—

Nota 1 – necompletată.

—

OVR-7.10-05 Scanarea vulnerabilității solicitată de REQ-7.8-13 din ETSI EN 319 401 [1] se efectuează cel puțin o dată pe trimestru.

—

OVR-7.10-06 Testul de penetrare prevăzut de REQ-7.8-17X din ETSI EN 319 401 [1] se efectuează cel puțin o dată pe an.

—

OVR-7.10-07 Firewall-urile trebuie configurate astfel încât să se prevină toate protocoalele și accesările care nu sunt necesare pentru desfășurarea activității TSA.

—

OVR-7.14-01A Planul privind încetarea activității TSP respectă cerințele prevăzute în actele de punere în aplicare adoptate în temeiul articolului 24 alineatul (5) din Regulamentul (UE) nr. 910/2014 [i.4].

—

[5] necompletat.

—

[6] necompletat.

—

[8] Grupul european pentru certificarea securității cibernetice, Subgrupul privind criptografia: „Mecanismele criptografice convenite”.

—

[9] RFC 9110 HTTP Semantics.

—

Se aplică următoarea clauză:

Algoritmii de dispersie utilizați pentru dispersia informațiilor care trebuie marcate cu marca temporală, durata preconizată a mărcii temporale și funcțiile hash selectate în funcție de timp trebuie să fie conformi cu mecanismele criptografice convenite, aprobate de Grupul european pentru certificarea securității cibernetice și publicate de ENISA [8].

—

NOTA – necompletată.

—

Se aplică următoarea clauză:

Algoritmii de semnătură cu token de marcă temporală care trebuie să beneficieze de sprijin trebuie să fie conformi cu mecanismele criptografice convenite, aprobate de Grupul european pentru certificarea securității cibernetice și publicate de ENISA [8].

—

NOTA – necompletată.

—

Se aplică următoarea clauză:

Lungimile cheilor algoritmului de semnătură pentru algoritmul de semnătură selectat sunt conforme cu mecanismele criptografice convenite, aprobate de Grupul european pentru certificarea securității cibernetice și publicate de ENISA.

—

NOTA – necompletată.

—

Se aplică următoarea clauză:

Algoritmii de dispersie pentru datele de marcă temporală care trebuie să beneficieze de sprijin, durata preconizată a mărcii temporale și funcțiile hash selectate în funcție de timp trebuie să fie conforme cu mecanismele criptografice convenite, aprobate de Grupul european pentru certificarea securității cibernetice și publicate de ENISA [8].

—

NOTA – necompletată.

—

Se aplică următoarea clauză:

Algoritmii de dispersie utilizați pentru dispersia informațiilor care trebuie marcate cu marca temporală și algoritmii de semnătură cu token de marcă temporală trebuie să fie conformi cu mecanismele criptografice convenite, aprobate de Grupul european pentru certificarea securității cibernetice și publicate de ENISA [8].

—

NOTA – necompletată.

—

Se aplică următoarea clauză:

Lungimea cheii pentru algoritmul de semnătură selectat al certificatului TSU este conformă cu mecanismele criptografice convenite, aprobate de Grupul european pentru certificarea securității cibernetice și publicate de ENISA [8].

—

NOTA – necompletată.

—

Se aplică următoarea clauză:

Cheia publică a TSU și semnătura certificatului TSU utilizează algoritmi care sunt conformi cu mecanismele criptografice convenite, aprobate de Grupul european pentru certificarea securității cibernetice și publicate de ENISA [8].

—

NOTA – necompletată.

—

Clientul de marcă temporală și serverul de marcă temporală trebuie să fie compatibile cu protocolul de marcă temporală prin intermediul HTTPS [9], astfel cum este definit în clauza 3.4 din IETF RFC 3161 [1].

—

Se aplică următoarea clauză:

Cheia publică a TSU și semnătura certificatului TSU utilizează algoritmi care sunt conformi cu mecanismele criptografice convenite, aprobate de Grupul european pentru certificarea securității cibernetice și publicate de ENISA [8].

—

În cazul în care un token de marcă temporală este declarat de TSA ca fiind o marcă temporală electronică calificată în conformitate cu Regulamentul (UE) nr. 910/2014 [i.2], acesta trebuie să conțină o singură instanță a extensiei qcStatements în câmpul extensiei tokenului de marcă temporală, cu utilizarea sintaxei definite în IETF RFC 3739 [i.3], clauza 3.2.6.

—

Extensia qcStatements trebuie să conțină o singură instanță a mențiunii „esi4-qtstStatement-1”, astfel cum este definită în anexa B.

—

Extensia qcStatements nu este marcată ca fiind critică.