|
+Artikel 19a 1. |
Artikel 19a 1.En ikkekvalificeret tillidstjenesteudbyder, der udbyder ikkekvalificerede tillidstjenester, skal:
a)
indføre passende politikker og træffe tilsvarende foranstaltninger til at styre juridiske, erhvervsmæssige, operationelle og andre direkte eller indirekte risici i forbindelse med leveringen af den ikkekvalificerede tillidstjeneste, der uanset artikel 21 i direktiv (EU) 2022/2555 skal omfatte som minimum foranstaltninger vedrørende:
i)
registrerings- og onboardingprocedurer for en tillidstjeneste
ii)
den proceduremæssige eller administrative kontrol, der er nødvendig for at udbyde tillidstjenester
iii)
forvaltning og gennemførelse af tillidstjenester
b)
uden unødigt ophold og under alle omstændigheder senest 24 timer efter at være blevet opmærksom på et sikkerhedsbrud eller en forstyrrelse underrette tilsynsorganet, de identificerbare berørte enkeltpersoner, offentligheden, hvis det er i offentlighedens interesse, og, hvis det er relevant, andre relevante kompetente myndigheder om eventuelle sikkerhedsbrud eller forstyrrelser i leveringen af tjenesten eller gennemførelsen af de foranstaltninger, der er omhandlet i litra a), nr. i), ii) eller iii), som har en betydelig indvirkning på den tillidstjeneste, der udbydes, eller på de personoplysninger, der opbevares deri. 1. Oversigt
1.1 Referencer1.2 Identificerede krav1.3 Relaterede standarder2. Identificerede krav
3. Relaterede standarder
|