Kommissionens genomförandeförordning (EU) 2025/1946 av den 29 september 2025 om tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) nr 910/2014 vad gäller referensstandarder för kvalificerade tjänster för bevarande av kvalificerade elektroniska underskrifter och av kvalificerade elektroniska stämplar

—

[1] Etsi EN 319 401 V3.1.1 (2024-06) Electronic Signatures and Infrastructures (ESI); General Policy Requirements for Trust Service Providers.

—

[2] Etsi TS 119 612 (V2.3.1) Electronic Signatures and Infrastructures (ESI); Trusted Lists.

—

[5] FIPS PUB 140-3 (2019) Security Requirements for Cryptographic Modules.

—

[6] Kommissionens genomförandeförordning (EU) 2024/482 (1) om fastställande av tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) 2019/881 vad gäller antagande av den europeiska Common Criteria-baserade ordningen för cybersäkerhetscertifiering (EUCC).

—

[7] Kommissionens genomförandeförordning (EU) 2024/3144 (2) om ändring av genomförandeförordning (EU) 2024/482 vad gäller tillämpliga internationella standarder och om rättelse av den genomförandeförordningen.

—

[8] Europeiska gruppen för cybersäkerhetscertifiering, undergruppen för kryptografi: Agreed Cryptographic Mechanisms, offentliggjord av Europeiska unionens cybersäkerhetsbyrå (Enisa) (3).

—

[9] Etsi TS 119 172-4 V1.1.1 (2021-05) Electronic Signatures and Infrastructures (ESI); Signature Policies; Part 4: Signature applicability rules (validation policy) for European qualified electronic signatures/seals using trusted lists.

—

[10] ISO/IEC 15408:2022 (delarna 1–5) Information security, cybersecurity and privacy protection – Evaluation criteria for IT security.

—

krypteringshårdvara: enhet som innehåller användarens privata nyckel, skyddar denna nyckel från att utsättas för skada och utför underskrifts- eller dekrypteringsfunktioner för användarens räkning.

—

OVR-6.4-08A [WTS][WOS] Den förväntade giltighetstiden för bevis ska överensstämma med Agreed Cryptographic Mechanisms som godkänts av den europeiska gruppen för cybersäkerhetscertifiering och offentliggjorts av Enisa [8].

—

ANMÄRKNING 3 ogiltig.

—

OVR-6.5-04A De kryptografiska algoritmer som används ska överensstämma med Agreed Cryptographic Mechanisms som godkänts av den europeiska gruppen för cybersäkerhetscertifiering och offentliggjorts av Enisa [8].

—

ANMÄRKNING 1 ogiltig.

—

OVR-7.2-02 Den personal i betrodda roller som arbetar för tillhandahållaren av tjänster för bevarande och, i tillämpliga fall, underleverantörer i betrodda roller, ska kunna uppfylla kravet på expertkunskap, erfarenhet och kvalifikationer genom formell utbildning och meriter, eller faktisk erfarenhet, eller en kombination av dessa.

—

OVR-7.2-03 Överensstämmelse med OVR-7.2-02 ska omfatta regelbundna (minst var tolfte månad) uppdateringar om nya hot och aktuella säkerhetsrutiner.

—

OVR-7.5-05 [CONDITIONAL] När en tillhandahållare av tjänster för bevarande undertecknar (en del av) ett bevarandebevis ska tillhandahållarens privata underskriftsnyckel användas inom en krypteringshårdvara som utgör ett tillförlitligt system som certifierats i enlighet med

Denna certifiering ska avse ett säkerhetsmål eller en skyddsprofil, eller en modulkonstruktion och säkerhetsdokumentation, som uppfyller kraven i detta dokument, på grundval av en riskanalys och med beaktande av fysiska och andra icke-tekniska säkerhetsåtgärder.

Om krypteringshårdvaran omfattas av en EUCC [6][7]-certifiering ska hårdvaran konfigureras och användas i enlighet med den certifieringen.

—

OVR-7.5-06 [CONDITIONAL] ogiltig.

—

OVR-7.5-07 [CONDITIONAL] När en tillhandahållare av tjänster för bevarande undertecknar (en del av) ett bevarandebevis ska alla eventuella säkerhetskopior av tillhandahållarens privata underskriftsnycklar skyddas med avseende på integritet och konfidentialitet med hjälp av krypteringshårdvaran innan kopiorna lagras någon annanstans än på denna hårdvara.

—

OVR-7.5-08 En privat underskriftsnyckel från en tillhandahållare av tjänster för bevarande får endast exporteras och importeras till en annan krypteringshårdvara om denna export och import genomförs på ett säkert sätt och i enlighet med certifieringen av de aktuella hårdvaruenheterna.

—

OVR-7.8-03 Den sårbarhetsskanning som krävs enligt REQ-7.8-13 i Etsi EN 319 401 [1] ska utföras minst en gång per kvartal.

—

OVR-7.8-04 Det penetrationstest som krävs enligt REQ-7.8-17X i Etsi EN 319 401 [1] ska utföras minst en gång om året.

—

OVR-7.8-05 Brandväggar ska konfigureras så att de förhindrar alla protokoll och åtkomster som inte krävs för driften av tillhandahållaren av tjänster för bevarande.

—

OVR-7.14-03A Utvärderingen av de kryptografiska algoritmerna i OVR-7.14.01 och OVR-7.14.02 ska överensstämma med Agreed Cryptographic Mechanisms som godkänts av den europeiska gruppen för cybersäkerhetscertifiering och offentliggjorts av Enisa [8].

—

ANMÄRKNING ogiltig.

—

OVR-7.12-01A Tillhandahållarens avvecklingsplan ska uppfylla kraven i de genomförandeakter som antagits i enlighet med artikel 24.5 i förordning (EU) nr 910/2014 [i.2].

—

OVR-7.17-01 De krav som anges i Etsi EN 319 401 [1], klausul 7.14 ska tillämpas.

—

OVR-A-02 [PDS][PDS+PGD]

—

OVR-A-03 [PDS][PDS+PGD] Tidsstämpling som används i bevarandebeviset ska vara kvalificerad tidsstämpling i enlighet med förordning (EU) nr 910/2014 [i.2].

—

[1] Etsi EN 319 102-1 V1.4. (2024-06) Electronic Signatures and Trust Infrastructures (ESI); Procedures for Creation and Validation of AdES Digital Signatures; Part 1: Creation and Validation.

—

Alla hänvisningar till ”Etsi TS 119 102-1 [1]” ska förstås som hänvisningar till ”Etsi EN 319 102-1 [1]”.

—

[2] Etsi TS 119 612 (V2.3.1) Electronic Signatures and Infrastructures (ESI); Trusted Lists.

—

[13] Etsi TS 119 101 V1.1.1 (2016-03) Electronic Signatures and Infrastructures (ESI); Policy and security requirements for applications for signature creation and signature validation

—

i) Om ett slutmottagarcertifikat representerar ett tillitsankare ska RevocationCheckingConstraints inte användas.

—

ii) Om ett slutmottagarcertifikat inte representerar ett tillitsankare ska eitherCheck anges för RevocationCheckingConstraints i enlighet med vad som anges i Etsi TS 119 172-1 [3], klausul A.4.2.1, tabell A.2 rad m2.1.

—

iii) Om ett slutmottagarcertifikat representerar ett tillitsankare ska RevocationFreshnessConstraints enligt Etsi TS 119 172-1 [3], klausul A.4.2.1, tabell A.2 rad m2.2 inte användas.

—

iv) Om ett slutmottagarcertifikat inte representerar ett tillitsankare ska RevocationFreshnessConstraints enligt Etsi TS 119 172-1 [3], klausul A.4.2.1, tabell A.2 rad (m)2.2 användas med ett högsta värde på 0 för underskriftscertifikatet, vilket säkerställer att återkallandeinformationen endast godtas om den har utfärdats efter bästa tidpunkt för underskrift. Inget värde ska anges för ReclocationFreshnessConstraints för andra certifikat än underskriftscertifikatet, inklusive certifikat som stöder tidsstämpling.

—

REQ-4.3-02 Tillämpningar för validering av underskrifter ska överensstämma med Etsi TS 119 101 [13].

—

REQ-4.4.2-03 Om någon av de kontroller som anges i REQ-4.4.2-01 ger negativt resultat gäller följande: