|
+Άρθρο 24 2. |
Άρθρο 24 2.Οι εγκεκριμένοι πάροχοι υπηρεσιών που παρέχουν εγκεκριμένες υπηρεσίες εμπιστοσύνης:
α)
ενημερώνουν τον εποπτικό φορέα τουλάχιστον έναν μήνα πριν από την εφαρμογή οποιασδήποτε αλλαγής όσον αφορά την παροχή των εγκεκριμένων υπηρεσιών εμπιστοσύνης του ή τουλάχιστον τρεις μήνες νωρίτερα σε περίπτωση πρόθεσης παύσης των εν λόγω δραστηριοτήτων·
β)
απασχολούν προσωπικό και, κατά περίπτωση, υπεργολάβους που διαθέτουν την απαραίτητη τεχνογνωσία, αξιοπιστία, πείρα και προσόντα και έχουν λάβει κατάλληλη εκπαίδευση σχετικά με την ασφάλεια και τους κανόνες προστασίας των δεδομένων προσωπικού χαρακτήρα, εφαρμόζουν δε διοικητικές και διαχειριστικές διαδικασίες που ανταποκρίνονται σε ευρωπαϊκά ή διεθνή πρότυπα·
γ)
όσον αφορά την ευθύνη για τις ζημίες σύμφωνα με το άρθρο 13, διατηρούν επαρκείς οικονομικούς πόρους και/ή αποκτούν κατάλληλη ασφαλιστική κάλυψη, σύμφωνα με το εθνικό δίκαιο·
δ)
προτού συνάψουν συμβατική σχέση, ενημερώνουν, με σαφή, ολοκληρωμένο και εύκολα προσβάσιμο τρόπο, σε δημόσια προσβάσιμο χώρο και μεμονωμένα, κάθε πρόσωπο που επιθυμεί να χρησιμοποιήσει εγκεκριμένη υπηρεσία εμπιστοσύνης σχετικά με τους ακριβείς όρους και τις προϋποθέσεις για τη χρήση της εν λόγω υπηρεσίας, συμπεριλαμβανομένων τυχόν περιορισμών όσον αφορά τη χρήση της·
ε)
χρησιμοποιούν αξιόπιστα συστήματα και προϊόντα τα οποία προστατεύονται από τροποποιήσεις και διασφαλίζουν την τεχνική ασφάλεια και αξιοπιστία των διεργασιών που υποστηρίζονται από αυτά, συμπεριλαμβανομένης της χρήσης κατάλληλων κρυπτογραφικών τεχνικών·
στ)
χρησιμοποιούν αξιόπιστα συστήματα για την αποθήκευση των δεδομένων που τους παρέχονται, σε επαληθεύσιμη μορφή, ούτως ώστε:
i)
να είναι δημοσίως διαθέσιμα για άντληση μόνον εφόσον έχει ληφθεί η συγκατάθεση του προσώπου στο οποίο αναφέρονται τα δεδομένα,
ii)
μόνον εξουσιοδοτημένα πρόσωπα να μπορούν να πραγματοποιούν καταχωρίσεις και τροποποιήσεις στα αποθηκευμένα δεδομένα,
iii)
να μπορεί να ελέγχεται η αυθεντικότητα των δεδομένων·
στα)
παρά τα οριζόμενα στο άρθρο 21 της οδηγίας (ΕΕ) 2022/2555, διαθέτουν κατάλληλες πολιτικές και λαμβάνουν τα αντίστοιχα μέτρα για τη διαχείριση νομικών, επιχειρηματικών, λειτουργικών και άλλων άμεσων ή έμμεσων κινδύνων για την παροχή της εγκεκριμένης υπηρεσίας εμπιστοσύνης, συμπεριλαμβανομένων τουλάχιστον μέτρων σχετικά με τα ακόλουθα:
i)
διαδικασίες εγγραφής και ένταξης για υπηρεσία·
ii)
διαδικαστικούς ή διοικητικούς ελέγχους·
iii)
τη διαχείριση και την παροχή υπηρεσιών·
στβ)
ενημερώνουν τον εποπτικό φορέα, τα ταυτοποιήσιμα θιγόμενα πρόσωπα, άλλους σχετικούς αρμόδιους φορείς κατά περίπτωση και το κοινό, κατόπιν αιτήματος του εποπτικού φορέα, εάν αυτό εξυπηρετεί το δημόσιο συμφέρον, για τυχόν παραβιάσεις της ασφάλειας ή διαταραχές στην παροχή της υπηρεσίας ή στην εφαρμογή των μέτρων που αναφέρονται στο στοιχείο στα) σημείο i), ii) ή iii), οι οποίες έχουν σημαντικό αντίκτυπο στην παρεχόμενη υπηρεσία εμπιστοσύνης ή στα δεδομένα προσωπικού χαρακτήρα που διατηρούνται σε αυτήν, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 24 ωρών από το συμβάν·
ζ)
λαμβάνουν κατάλληλα μέτρα κατά της πλαστογραφίας, της κλοπής και της υπεξαίρεσης δεδομένων, ή κατά της χωρίς δικαίωμα διαγραφής, αλλοίωσης ή μη παροχής πρόσβασης στα δεδομένα·
η)
καταγράφουν και διατηρούν προσβάσιμο για όσο διάστημα απαιτείται μετά την παύση των δραστηριοτήτων του εγκεκριμένου παρόχου υπηρεσιών εμπιστοσύνης, το σύνολο των συναφών πληροφοριών που αφορούν δεδομένα τα οποία έχουν εκδοθεί και ληφθεί από τον εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης για την παροχή αποδεικτικών στοιχείων σε νομικές διαδικασίες και για τη διασφάλιση της συνέχειας της υπηρεσίας. Η καταγραφή αυτή δύναται να πραγματοποιείται με ηλεκτρονικά μέσα·
θ)
διαθέτουν ενημερωμένο σχέδιο τερματισμού με σκοπό την εξασφάλιση της συνέχειας της υπηρεσίας σύμφωνα με διατάξεις που είναι ελεγμένες από τον εποπτικό φορέα δυνάμει του άρθρου 46β παράγραφος 4 στοιχείο θ)· ▼M2 —————
ια)
σε περίπτωση εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης που εκδίδουν εγκεκριμένα πιστοποιητικά, συγκροτούν βάση δεδομένων για τα πιστοποιητικά, την οποία τηρούν ενημερωμένη. Ο εποπτικός φορέας δύναται να ζητήσει πληροφορίες επιπλέον των πληροφοριών που γνωστοποιούνται δυνάμει του στοιχείου α) του πρώτου εδαφίου ή το αποτέλεσμα αξιολόγησης της συμμόρφωσης και δύναται να θέσει όρους για τη χορήγηση της άδειας εφαρμογής των προβλεπόμενων αλλαγών στις εγκεκριμένες υπηρεσίες εμπιστοσύνης. Εάν η επαλήθευση δεν ολοκληρωθεί εντός τριών μηνών από τη γνωστοποίηση, ο εποπτικός φορέας ενημερώνει τον πάροχο υπηρεσιών εμπιστοσύνης εξηγώντας τους λόγους της καθυστέρησης και ορίζοντας την προθεσμία εντός της οποίας θα ολοκληρωθεί η επαλήθευση. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|