(EU) 2026/1735Prováděcí nařízení Komise (EU) 2026/1735 ze dne 15. července 2026, kterým se mění prováděcí nařízení (EU) 2025/1569, pokud jde o použitelné normy a specifikace

[1]

ETSI EN 319 401 V3.2.1 (2026-01): „Electronic Signatures and Trust Infrastructures (ESI); General Policy Requirements for Trust Service Providers“ (Elektronické podpisy a důvěryhodné infrastruktury (ESI); Obecné politické požadavky na poskytovatele služeb vytvářejících důvěru).

[2]

Evropská skupina pro certifikaci kybernetické bezpečnosti, podskupina pro kryptografii: „Agreed Cryptographic Mechanisms“ (Dohodnuté kryptografické mechanismy) zveřejněné Agenturou Evropské unie pro kybernetickou bezpečnost (ENISA).

[3]

FIPS PUB 140-3 (2019) „Security Requirements for Cryptographic Modules“ (Bezpečnostní požadavky na kryptografické moduly).

[4]

Prováděcí nařízení Komise (EU) 2024/482 (1).

[5]

Prováděcí nařízení Komise (EU) 2024/3144 (2).

[6]

ISO/IEC 15408:2022 (části 1 až 5): „Information security, cybersecurity and privacy protection – Evaluation criteria for IT security“ (Bezpečnost informací, kybernetická bezpečnost a ochrana soukromí – Kritéria hodnocení bezpečnosti IT).

—

bezpečný kryptografický prostředek: prostředek, který uchovává soukromý klíč uživatele, chrání tento klíč před neoprávněným přístupem a provádí podepisování nebo dešifrovací funkce jménem uživatele.

—

Bod 4.2.2.2 „Verification of attributes against authentic sources“ (Ověřování atributů podle autentických zdrojů) se nepoužije.

—

REQ-EAASP-4.2.2.3-02: EAASP (poskytovatel služeb elektronického potvrzení atributů) se autentizuje instanci peněženky EUDIW (evropské peněženky digitální identity) za použití mechanismů vzájemné autentizace a pomocí platného přístupového certifikátu.

—

REQ-EAASP-4.2.2.3-03: EAASP ověří jednotku peněženky EUDIW a to, zda byla instance peněženky EUDIW zneplatněna.

—

Bod 4.3.2 „EUDIW Specific“ (Specifické pro peněženky EUDIW) se nepoužije.

—

REQ-EAASP-6.1-02: EAASP zdokumentuje mechanismus zneplatnění v prohlášení o postupech služeb elektronického potvrzení atributů.

—

REQ-EAASP-6.3-02: Poskytovatel služeb elektronického potvrzení atributů zavede postupy, kterými informuje orgán dohledu o veškerých změnách v poskytování služby elektronického potvrzení atributů vytvářející důvěru a o záměru ukončit tyto činnosti, a to v souladu s obchodními požadavky a příslušnými právními předpisy, a dále v souladu s požadavky prováděcích aktů přijatých podle čl. 24 odst. 5 nařízení (EU) č. 910/2014. Poskytovatel služeb elektronického potvrzení atributů informuje orgán dohledu alespoň:

—

REQ-EAASP-7.5.2-05: neplatné

—

REQ-EAASP-7.5.2-06: neplatné

—

REQ-EAASP-7.5.3-01A: Musí být zavedena vhodná bezpečnostní opatření pro správu veškerých kryptografických klíčů, kryptografických algoritmů a kryptografických prostředků po celou dobu jejich životního cyklu, v příslušných případech v souladu s přístupem založeným na kryptografické flexibilitě.

—

REQ-EAASP-7.5.3-01B: Poskytovatel služeb elektronického potvrzení atributů si pro účely poskytování svých služeb vytvářejících důvěru zvolí a používá vhodné kryptografické techniky, které jsou v souladu s dohodnutými kryptografickými mechanismy přijatými Evropskou skupinou pro certifikaci kybernetické bezpečnosti a zveřejněnými agenturou ENISA [2].

—

REQ-EAASP-7.5.3-02: Poskytovatel služeb elektronického potvrzení atributů zajistí, aby bezpečný kryptografický prostředek, který používá k vytváření digitálních podpisů nebo pečetí elektronických potvrzení atributů, byl kvalifikovaným prostředkem k vytváření podpisů nebo pečetí a aby všechny ostatní digitální podpisy nebo pečetě používané k poskytování odpovídající služby elektronického potvrzení atributů vytvářející důvěru nebo její části byly vytvořeny bezpečným kryptografickým prostředkem, jenž je důvěryhodným systémem certifikovaným v souladu:

Tato certifikace musí odpovídat bezpečnostnímu cíli nebo profilu ochrany nebo dokumentaci návrhu modulu a jeho bezpečnosti, které splňují požadavky tohoto dokumentu, vycházet z analýzy rizik a přihlížet k fyzickým a jiným netechnickým bezpečnostním opatřením.

Pokud je bezpečný kryptografický prostředek certifikován podle systému EUCC [4][5], musí být tento prostředek nakonfigurován a používán v souladu s touto certifikací.

—

REQ-EAASP-7.5.5-01: neplatné

—

REQ-EAASP-7.5.5-02: neplatné

—

REQ-EAASP-7.5.5-04: neplatné.

—

REQ-EAASP-7.9-02: Činnosti monitorování musí zohledňovat citlivost veškerých shromažďovaných nebo analyzovaných informací.

—

REQ-EAASP-7.12-04: Plán ukončení činnosti EAASP musí splňovat požadavky stanovené v prováděcích aktech přijatých podle čl. 24 odst. 5 nařízení (EU) č. 910/2014 [i.1].

—

REQ-ASIP-6.1.1.2-04-01 [PODMÍNĚNÉ]: V případě, že attributeVerificationResult je buď http://uri.etsi.org/19478/VerificationResult/Match, nebo http://uri.etsi.org/19478/VerificationResult/MatchWithVariation, může attributeVerificationResult obsahovat element attributeValue.

—

REQ-ASIP-6.1.1.2-04-02 [PODMÍNĚNÉ]: Pokud je zpět zaslaný attributeVerificationResult http://uri.etsi.org/19478/VerificationResult/Match a attributeVerificationResult obsahuje element attributeValue, pak musí element attributeValue obsahovat hodnotu jako v žádosti.

—

REQ-ASIP-6.1.1.2-04-03 [PODMÍNĚNÉ]: Pokud je zpět zaslaný attributeVerificationResult http://uri.etsi.org/19478/VerificationResult/MatchWithVariation a attributeVerificationResult obsahuje element attributeValue, pak musí element attributeValue obsahovat hodnotu atributu uloženou v autentickém zdroji.

—

REQ-ASIP-6.1.1.2-06-04-01 [PODMÍNĚNÉ]: Pokud je fragmentVerificationResult buď http://uri.etsi.org/19478/VerificationResult/Match, nebo http://uri.etsi.org/19478/VerificationResult/MatchWithVariation, může attributeVerificationResult obsahovat element fragmentValue.

—

REQ-ASIP-6.1.1.2-06-04-02 [PODMÍNĚNÉ]: Pokud je zpět zaslaný fragmentVerificationResult http://uri.etsi.org/19478/VerificationResult/Match a attributeVerificationResult obsahuje element fragmentValue, pak musí element fragmentValue obsahovat hodnotu, která byla v žádosti.

—

REQ-ASIP-6.1.1.2-06-04-03 [PODMÍNĚNÉ]: Pokud je zpět zaslaný fragmentVerificationResult http://uri.etsi.org/19478/VerificationResult/MatchWithVariation a attributeVerificationResult obsahuje element fragmentValue, musí element fragmentValue obsahovat hodnotu fragmentu atributu uloženou v autentickém zdroji.

—

REQ-ASIP-6.2.3.2.1-08-04: Element AttributeVerificationResponse může zahrnovat přesně jeden podřízený element typu TextValue, XMLValue nebo AttributeProperties.