—

Etsi EN 319 401 V3.1.1 (2024-06), Electronic Signatures and Trust Infrastructures (ESI); General Policy Requirements for Trust Service Providers

—

Etsi EN 319 421 V1.3.1 (2025-07), Electronic Signatures and Infrastructures (ESI); Policy and Security Requirements for Trust Service Providers issuing Time-Stamps

—

ISO 14721:2025, Space Data System Practices – Reference model for an open archival information system (OAIS)

—

ACM-ECCG, European Cybersecurity Certification Group, Sub-group on Cryptography: Agreed Cryptographic Mechanisms, offentliggjord av Europeiska unionens cybersäkerhetsbyrå (Enisa).

—

CIR (EU) 2024/482, kommissionens genomförandeförordning (EU) 2024/482 (1).

—

CIR (EU) 2024/3144, kommissionens genomförandeförordning (EU) 2024/3144 (2).

—

ISO/IEC 15408:2022 (delarna 1–5) Information security, cybersecurity and privacy protection – Evaluation criteria for IT security.

—

FIPS PUB 140-3 (2019) Security Requirements for Cryptographic Modules.

—

Kraven i CEN/TS 18170, avsnitt 6.1 ska tillämpas.

—

De krav som anges i Etsi EN 319 401, avsnitt 5 ska tillämpas.

—

EATSP ska fastställa förfaranden för att underrätta tillsynsorganet om alla ändringar i tillhandahållandet av den elektroniska betrodda arkiveringstjänsten och om avsikten att upphöra med denna verksamhet, i enlighet med verksamhetskrav och relevanta lagar och andra författningar, inbegripet i enlighet med kraven i de genomförandeakter som antagits i enlighet med artikel 24.5 i förordning (EU) nr 910/2014 [i.2].

—

EATSP ska underrätta det behöriga tillsynsorganet åtminstone

—

Kraven i CEN/TS 18170, avsnitt 6.2 ska tillämpas.

—

Abonnenter på och parter som är beroende av den elektroniska betrodda arkiveringstjänsten ska informeras på ett tydligt, begripligt och lättillgängligt sätt, på en allmänt tillgänglig plats och enskilt, om de exakta villkoren innan de ingår ett avtalsförhållande.

—

Kraven i CEN/TS 18170, avsnitt 7.3 ska tillämpas.

—

EATSP:s personal i betrodda roller som arbetar för tillhandahållaren av tjänster för bevarande och, i tillämpliga fall, underleverantörer i betrodda roller, ska kunna uppfylla kravet på expertkunskap, erfarenhet och kvalifikationer genom formell utbildning och meriter, eller faktisk erfarenhet, eller en kombination av dessa. Detta ska omfatta regelbundna (minst var tolfte månad) uppdateringar om nya hot och aktuella säkerhetsrutiner.

—

Arkiveringssystemet måste garantera att uppgifter och dokument behandlas konfidentiellt under arkivets hela livscykel, från det att de deponeras till dess att de tas bort.

—

De krav som specificeras i Etsi EN 319 401 underavsnitt 7.5 ”Kryptografiska kontroller” ska gälla.

—

Ursprunget för de uppgifter som ska arkiveras i det elektroniska arkiveringssystemet ska fastställas av EATSP. Om de använder elektroniska underskrifter eller elektroniska stämplar för det ändamålet, ska de elektroniska underskrifterna eller elektroniska stämplarna vara kvalificerade.

—

När EATSP digitalt signerar (en del av) ett digitalt föremål eller en digital post ska EATSP:s privata signeringsnyckel innehas och användas antingen i en kvalificerad anordning för skapande av elektroniska underskrifter eller stämplar eller i en säker krypteringsanordning som är ett tillförlitligt system som certifierats i enlighet med

—

Denna certifiering ska avse ett säkerhetsmål eller en skyddsprofil, eller en modulkonstruktion och säkerhetsdokumentation, som uppfyller kraven i detta dokument, på grundval av en riskanalys och med beaktande av fysiska och andra icke-tekniska säkerhetsåtgärder.

—

Om krypteringshårdvaran omfattas av en EUCC-certifiering (IR (EU) 2024/482, CIR (EU) 2024/3144), ska hårdvaran konfigureras och användas i enlighet med den certifieringen.

—

EATSP ska övervaka styrkan hos den kryptografiska algoritm som har använts och används. Om en av de använda algoritmerna eller parametrarna inte anses vara lämplig enligt definitionen i riskhanteringen, ska EATSP antingen uppdatera den relaterade arkiveringspolicyn eller skapa en ny arkiveringsprofil för att hantera AIP:erna och fastställa och vidta lämpliga åtgärder.

—

Utvärderingen av de kryptografiska algoritmerna och EATSP:s användning av dem ska överensstämma med Agreed Cryptographic Mechanisms som godkänts av den europeiska gruppen för cybersäkerhetscertifiering och offentliggjorts av Enisa (ACM-ECCG).

—

Tekniska komponenter i EATS ska autentisera varandra på grundval av kryptografisk teknik innan de kommunicerar.

—

De krav som specificeras i Etsi EN 319 401, underavsnitt 7.8 ”Nätverkssäkerhet” ska gälla.

—

Den sårbarhetsskanning som krävs enligt REQ-7.8-13 i Etsi EN 319 401 ska utföras minst en gång per kvartal.

—

Det penetrationstest som krävs enligt REQ-7.8-17X i Etsi EN 319 401 ska utföras minst en gång om året.

—

Brandväggar ska konfigureras så att de förhindrar alla protokoll och åtkomster som inte krävs för driften av EATSP.

—

De krav som specificeras i Etsi EN 319 401, underavsnitt 7.10 ”Insamling av bevis” ska gälla, även för kritiska och icke-kritiska händelser (se underavsnitt 13.2).

—

Kraven i CEN/TS 18170, avsnitt 7.13) ska tillämpas.

—

EATSP:s plan för avslutande ska uppfylla kraven i de genomförandeakter som antagits i enlighet med artikel 24.5 i förordning (EU) nr 910/2014.

—

Kraven i CEN/TS 18170, avsnitt 13.3.1) ska tillämpas.

—

När tidsstämplar används ska EATSP använda en kvalificerad tidsstämpel.