—

funkčné a technické spôsobilosti platformy elektronického registra a jej používania počas celého poskytovania zaznamenávania údajov v kvalifikovanom elektronickom registri ako kvalifikovanej dôveryhodnej služby,

—

osobitné mechanizmy autentifikácie pôvodu údajov používané pri poskytovaní služby,

—

osobitné mechanizmy sekvenčného chronologického poradia používané pri poskytovaní služby,

—

v prípade potreby kryptografické prepojenie použité na zabezpečenie postupnosti záznamov údajov,

—

v prípade potreby mechanizmus konsenzu zabezpečujúci nemennosť a integritu záznamov údajov a transakcií uchovávaných v registri vrátane akéhokoľvek rezervného času až do dosiahnutia nemennosti a integrity,

—

osobitné mechanizmy integrity údajov používané pri poskytovaní služby.

—

REQ-6.2-03 Účastníci a strany spoliehajúce sa na dôveryhodnú službu sú pred uzavretím zmluvného vzťahu informovaní o presných podmienkach vrátane skôr uvedených položiek, a to jasným, komplexným a ľahko prístupným spôsobom vo verejne prístupnom priestore a individuálne.

—

REQ-6.3-04X Poskytovateľ dôveryhodných služieb (ďalej len „TSP“) stanoví postupy na oznamovanie akýchkoľvek zmien v poskytovaní dôveryhodnej služby orgánu dohľadu v súlade s obchodnými požiadavkami a príslušnými zákonmi a inými právnymi predpismi. TSP informuje orgán dohľadu aspoň:

—

REQ-7.2-04X Personál TSP v dôveryhodných rolách sú schopní splniť požiadavku na „odborné znalosti, skúsenosti a kvalifikáciu“ na základe formálnej odbornej prípravy a poverení alebo reálnych skúseností, alebo kombinácie oboch možností.

—

REQ-7.2-05X To zahŕňa pravidelné aktuálne informácie (aspoň každých 12 mesiacov) o nových hrozbách a súčasných bezpečnostných postupoch.

—

REQ-7.5-01X Zavedú sa primerané bezpečnostné kontroly na správu všetkých kryptografických kľúčov, kryptografických algoritmov a kryptografických zariadení počas celého ich životného cyklu, pričom v prípade potreby sa uplatňuje prístup kryptografickej agility.

—

REQ-7.5-02 TSP na účely poskytovania svojej dôveryhodnej služby vyberá a používa vhodné kryptografické techniky, ktoré sú v súlade s dohodnutými kryptografickými mechanizmami schválenými európskou skupinou pre certifikáciu kybernetickej bezpečnosti a uverejnenými agentúrou ENISA [1].

—

REQ-7.5-03 Poskytovatelia kvalifikovaných elektronických registrov stanovujú pôvod záznamov údajov v elektronickom registri. Na tento účel používajú zdokonalené elektronické podpisy založené na kvalifikovaných certifikátoch alebo zdokonalené elektronické pečate založené na kvalifikovaných certifikátoch vyhotovené používateľmi služby v súlade s týmito normami a špecifikáciami:

—

REQ-7.5-04: Poskytovatelia kvalifikovaných elektronických registrov zabezpečujú jedinečné sekvenčné chronologické poradie záznamov údajov v elektronickom registri. Na tento účel používajú kryptografické prepojenia založené na hašovacích zoznamoch alebo hašovacích stromoch s použitím kryptografických hašovacích funkcií v súlade s týmito špecifikáciami a normami:

—

REQ-7.5-05 Poskytovatelia kvalifikovaných elektronických registrov zabezpečujú integritu záznamov údajov zaznamenaných v kvalifikovanom elektronickom registri. Na tento účel používajú zdokonalené elektronické podpisy založené na kvalifikovaných certifikátoch alebo zdokonalené elektronické pečate založené na kvalifikovaných certifikátoch v súlade s týmito normami a špecifikáciami:

—

REQ-7.5-06 Keď sa používajú mechanizmy digitálneho podpisu, podpisové súkromné kľúče poskytovateľa kvalifikovaného elektronického registra sa uchovávajú a používajú v rámci zabezpečeného kryptografického zariadenia, ktoré je dôveryhodným systémom certifikovaným v súlade:

—

REQ-7.8-14X Skenovanie zraniteľnosti požadované v rámci požiadavky REQ-7.8-13 sa vykonáva aspoň raz za štvrťrok.

—

REQ-7.8-18X Penetračný test požadovaný v rámci požiadavky REQ-7.8-17X sa vykonáva aspoň raz za rok.

—

REQ-7.8-21X Firewally musia byť takisto konfigurované tak, aby sa zabránilo všetkým protokolom a prístupom, ktoré nie sú potrebné na prevádzku TSP.

—

REQ-7.9.1-02X Monitorovacie činnosti zohľadňujú citlivosť všetkých zbieraných alebo analyzovaných informácií.

—

REQ-7.12-02A Plán ukončenia činnosti TSP spĺňa požiadavky stanovené vo vykonávacích aktoch prijatých podľa článku 24 ods. 5 nariadenia (EÚ) č. 910/2014 [i.1];