—

[3] ISO/IEC 15408:2022 (časti 1 až 5) „Bezpečnosť informácií, kybernetická bezpečnosť a ochrana súkromia – kritériá na hodnotenie bezpečnosti IT“,

—

[4] ETSI EN 319 401 V3.1.1 (2024-06) „Elektronické podpisy a infraštruktúry (ESI); všeobecné požiadavky týkajúce sa politiky pre poskytovateľov dôveryhodných služieb“,

—

[5] ETSI EN 319 422 V1.1.1 (2016-03) „Elektronické podpisy a infraštruktúry (ESI); protokol časových pečiatok a profily tokenov časových pečiatok“,

—

[6] neplatné,

—

[9] európska skupina pre certifikáciu kybernetickej bezpečnosti, podskupina pre kryptografiu: Agreed Cryptographic Mechanisms (Dohodnuté kryptografické mechanizmy), uverejnené Agentúrou Európskej únie pre kybernetickú bezpečnosť (ENISA) (3),

—

[10] vykonávacie nariadenie Komisie (EÚ) 2024/482 (4) z 31. januára 2024, ktorým sa stanovujú pravidlá uplatňovania nariadenia Európskeho parlamentu a Rady (EÚ) 2019/881, pokiaľ ide o prijatie európskej schémy certifikácie kybernetickej bezpečnosti založenej na spoločných kritériách (EUCC),

—

[11] vykonávacie nariadenie Komisie (EÚ) 2024/3144 (5) z 18. decembra 2024, ktorým sa mení vykonávacie nariadenie (EÚ) 2024/482, pokiaľ ide o uplatniteľné medzinárodné normy, a ktorým sa opravuje uvedené vykonávacie nariadenie.

—

obdobie platnosti certifikátu: časový interval od dátumu notBefore do dátumu notAfter vrátane, počas ktorého certifikačný orgán (CA) zaručuje, že bude udržiavať informácie o stave certifikátu.

—

EUCC: európska schéma certifikácie kybernetickej bezpečnosti založená na spoločných kritériách.

—

OVR-6.2-03 Orgán poskytujúci služby časovej pečiatky (ďalej len „TSA“) zahrnie do svojho vyhlásenia o zverejňovaní informácií vyhlásenia o dostupnosti svojej služby časovej pečiatky.

—

OVR-7.3-02 Personál TSA v dôveryhodných rolách a prípadne jeho subdodávatelia v dôveryhodných rolách sú schopní splniť požiadavku na „odborné znalosti, skúsenosti a kvalifikáciu“ na základe formálnej odbornej prípravy a poverení alebo reálnych skúseností, alebo kombinácie oboch možností.

—

OVR-7.3-03 Splnenie požiadavky OVR-7.3-02 zahŕňa pravidelné aktuálne informácie (aspoň každých 12 mesiacov) o nových hrozbách a súčasných bezpečnostných postupoch.

—

TIS-7.6.2-03 Generovanie kľúča (kľúčov) jednotky časovej pečiatky (ďalej len „TSU“) sa vykonáva v rámci zabezpečeného kryptografického zariadenia, ktoré je dôveryhodným systémom certifikovaným v súlade:

Táto certifikácia zodpovedá bezpečnostnému cieľu alebo profilu ochrany, alebo koncepcii modulu a bezpečnostnej dokumentácii, ktorá spĺňa požiadavky tohto dokumentu, a to na základe analýzy rizík a s prihliadnutím na fyzické a iné netechnické bezpečnostné opatrenia.

Ak má zabezpečené kryptografické zariadenie certifikáciu EUCC [10][11], potom sa toto zariadenie nakonfiguruje a používa v súlade s uvedenou certifikáciou.

—

TIS-7.6.2-04 neplatné.

—

POZNÁMKA č. 3: neplatné.

—

TIS-7.6.2-05A Algoritmus generovania kľúča TSU, výsledná dĺžka podpisového kľúča a podpisový algoritmus používané na podpisovanie časových pečiatok a na podpisovanie certifikátov verejného kľúča TSU sú v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti [9] a uverejnenými agentúrou ENISA.

—

POZNÁMKA č. 4: neplatné.

—

TIS-7.6.2-06 Podpisový kľúč TSU sa exportuje zo zabezpečeného kryptografického zariadenia a importuje do iného takéhoto zariadenia len vtedy, ak sa uvedené exportovanie a importovanie vykonávajú zabezpečene a v súlade s certifikáciou týchto zariadení.

—

TIS-7.6.3-02 Súkromný kľúč TSU sa uschováva a používa v rámci zabezpečeného kryptografického zariadenia, ktoré je dôveryhodným systémom certifikovaným v súlade:

Táto certifikácia zodpovedá bezpečnostnému cieľu alebo profilu ochrany, alebo koncepcii modulu a bezpečnostnej dokumentácii, ktorá spĺňa požiadavky tohto dokumentu, a to na základe analýzy rizík a s prihliadnutím na fyzické a iné netechnické bezpečnostné opatrenia.

Ak má zabezpečené kryptografické zariadenie certifikáciu EUCC [10][11], potom sa toto zariadenie nakonfiguruje a používa v súlade s uvedenou certifikáciou.

—

TIS-7.6.3-03 neplatné.

—

POZNÁMKA č. 2: neplatné.

—

TIS-7.6.7-03A Dátum skončenia platnosti súkromných kľúčov TSU je v súlade s dohodnutými kryptografickými mechanizmami [9].

—

POZNÁMKA č. 1: neplatné.

—

OVR-7.10-05 Skenovanie zraniteľnosti požadované v rámci požiadavky REQ-7.8-13 normy ETSI EN 319 401 [1] sa vykonáva aspoň raz za štvrťrok.

—

OVR-7.10-06 Penetračný test požadovaný v rámci požiadavky REQ-7.8-17X normy ETSI EN 319 401 [1] sa vykonáva aspoň raz za rok.

—

OVR-7.10-07 Firewally sú konfigurované tak, aby sa zabránilo všetkým protokolom a prístupom, ktoré nie sú potrebné na prevádzku TSA.

—

OVR-7.14-01A Plán ukončenia činnosti poskytovateľa dôveryhodných služieb (TSP) spĺňa požiadavky stanovené vo vykonávacích aktoch prijatých podľa článku 24 ods. 5 nariadenia (EÚ) č. 910/2014 [i.4].

—

[5] neplatné,

—

[6] neplatné,

—

[8] európska skupina pre certifikáciu kybernetickej bezpečnosti, podskupina pre kryptografiu: „dohodnuté kryptografické mechanizmy“,

—

[9] RFC 9110 Sémantika HTTP.

—

Uplatňuje sa tento bod:

Hašovacie algoritmy používané na hašovanie informácií, ktoré sa majú opatriť časovou pečiatkou, očakávané trvanie časovej pečiatky a zvolené hašovacie funkcie verzus čas sú v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti a uverejnenými agentúrou ENISA [8].

—

POZNÁMKA: neplatné.

—

Uplatňuje sa tento bod:

Podpisové algoritmy tokenov časových pečiatok, ktoré majú byť podporované, sú v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti a uverejnenými agentúrou ENISA [8].

—

POZNÁMKA: neplatné.

—

Uplatňuje sa tento bod:

Dĺžky kľúča podpisového algoritmu pre zvolený podpisový algoritmus sú v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti a uverejnenými agentúrou ENISA.

—

POZNÁMKA: neplatné.

—

Uplatňuje sa tento bod:

Hašovacie algoritmy pre údaje časovej pečiatky, ktoré majú byť podporované, očakávané trvanie časovej pečiatky a zvolené hašovacie funkcie verzus čas sú v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti a uverejnenými agentúrou ENISA [8].

—

POZNÁMKA: neplatné.

—

Uplatňuje sa tento bod:

Hašovacie algoritmy používané na hašovanie informácií, ktoré sa majú opatriť časovou pečiatkou, a podpisové algoritmy tokenov časových pečiatok sú v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti a uverejnenými agentúrou ENISA [8].

—

POZNÁMKA: neplatné.

—

Uplatňuje sa tento bod:

Dĺžka kľúča pre zvolený podpisový algoritmus certifikátu TSU sú v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti a uverejnenými agentúrou ENISA [8].

—

POZNÁMKA: neplatné.

—

Uplatňuje sa tento bod:

Verejný kľúč TSUa podpis certifikátu TSU používajú algoritmy, ktoré sú v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti a uverejnenými agentúrou ENISA [8].

—

POZNÁMKA: neplatné.

—

Klient časovej pečiatky a server časových pečiatok podporujú protokol časových pečiatok prostredníctvom HTTPS [9] v zmysle bodu 3.4 normy IETF RFC 3161 [1].

—

Uplatňuje sa tento bod:

Verejný kľúč TSU a podpis certifikátu TSU používajú algoritmy v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti a uverejnenými agentúrou ENISA [8].

—

Ak TSA vyhlási token časovej pečiatky za kvalifikovanú elektronickú časovú pečiatku v súlade s nariadením (EÚ) č. 910/2014 [i.2], token obsahuje jednu inštanciu rozšírenia qcStatements v poli rozšírenia tokenu časovej pečiatky so syntaxou v zmysle bodu 3.2.6 normy IETF RFC 3739 [i.3].

—

Rozšírenie qcStatements obsahuje jednu inštanciu vyhlásenia „esi4-qtstStatement-1“ v zmysle prílohy B.

—

Rozšírenie qcStatements sa neoznačí ako kritické.