24. pants Prasības kvalificētiem uzticamības pakalpojumu sniedzējiem

by means of the European Digital Identity Wallet or a notified electronic identification means which meets the requirements set out in Article 8 with regard to assurance level high;

by means of a certificate of a qualified electronic signature or of a qualified electronic seal, issued in compliance with point (a), (c) or (d);

by using other identification methods which ensure the identification of the person with a high level of confidence, the conformity of which shall be confirmed by a conformity assessment body;

through the physical presence of the natural person or of an authorised representative of the legal person, by means of appropriate evidence and procedures, in accordance with national law.

by means of the European Digital Identity Wallet or a notified electronic identification means which meets the requirements set out in Article 8 with regard to assurance level high;

by means of a certificate of a qualified electronic signature or of a qualified electronic seal, issued in accordance with paragraph 1a, point (a), (c) or (d);

by means of a qualified electronic attestation of attributes;

by using other methods, which ensure the verification of the attributes with a high level of confidence, the conformity of which shall be confirmed by a conformity assessment body;

by means of the physical presence of the natural person or of an authorised representative of the legal person, by means of appropriate evidence and procedures, in accordance with national law.

informē uzraudzības iestādi vismaz vienu mēnesi pirms jebkādu izmaiņu ieviešanas savu kvalificēto uzticamības pakalpojumu sniegšanā vai vismaz trīs mēnešus pirms tam par nodomu pārtraukt minētās darbības;

nodarbina darbiniekus un vajadzības gadījumā apakšuzņēmējus, kuriem ir vajadzīgās zināšanas, uzticamība, pieredze un kvalifikācija un kuri un ir saņēmuši atbilstīgu apmācību par drošības un personas datu aizsardzības noteikumiem un piemēro Eiropas vai starptautiskiem standartiem atbilstīgas administratīvās un vadības procedūras;

attiecībā uz risku sakarā ar atbildību par zaudējumiem saskaņā ar 13. pantu nodrošina pietiekamus finanšu resursus un/vai iegūst piemērotu atbildības apdrošināšanu atbilstīgi valsts tiesību aktiem;

pirms iesaistīšanās līgumattiecībās skaidri, visaptveroši un viegli pieejamā veidā publiski pieejamā vietā un individuāli informē jebkuru personu, kura vēlas izmantot kādu kvalificētu uzticamības pakalpojumu, par precīziem minētā pakalpojuma izmantošanas noteikumiem, tostarp visiem tā izmantošanas ierobežojumiem;

izmanto uzticamas sistēmas un produktus, kas ir aizsargāti pret izmaiņām un nodrošina to atbalstīto procesu tehnisko drošību un uzticamību, tostarp izmantojot piemērotus kriptogrāfijas paņēmienus;

izmanto uzticamas sistēmas tiem iesniegto datu uzglabāšanai verificējamā formā, lai:

neatkarīgi no Direktīvas (ES) 2022/2555 21. panta ir ieviesis attiecīgu politiku un veic atbilstošus pasākumus, ar ko pārvalda juridiskos, uzņēmējdarbības, operacionālos un citus tiešos vai netiešos riskus, kuri apdraud kvalificētā uzticamības pakalpojuma sniegšanu, tostarp vismaz pasākumus, kas saistīti ar:

paziņo uzraudzības iestādei, identificējamām skartajām personām, attiecīgā gadījumā citām attiecīgajām kompetentajām iestādēm un pēc uzraudzības iestādes pieprasījuma sabiedrībai, ja tas ir sabiedrības interesēs, par visiem tiem drošības pārkāpumiem vai traucējumiem pakalpojuma sniegšanā vai fa), i), ii) vai iii) punktā minēto pasākumu īstenošanā, kuri būtiski ietekmē sniegto uzticamības pakalpojumu vai tajā glabātos personas datus, un to dara bez nepamatotas kavēšanās un jebkurā gadījumā ne vēlāk kā 24 stundas pēc incidenta;

veic piemērotus pasākumus pret datu viltošanu, zādzību vai piesavināšanos vai pret to, ka dati tiek dzēsti, mainīti vai darīti nepieejami bez attiecīgām tiesībām;

tik ilgi, cik nepieciešams pēc tam, kad kvalificētais uzticamības pakalpojumu sniedzējs ir izbeidzis darbību, reģistrē un nodrošina pieejamu visu attiecīgo informāciju par kvalificētā uzticamības pakalpojumu sniedzēja izdotajiem un saņemtajiem datiem, jo īpaši tādēļ, lai sniegtu pierādījumus tiesvedībā un lai nodrošinātu pakalpojuma nepārtrauktību. Šādu reģistrāciju var veikt elektroniski;

ir sagatavojuši aktuālu darbības pārtraukšanas plānu, lai nodrošinātu pakalpojumu nepārtrauktību atbilstoši noteikumiem, kurus verificējusi uzraudzības iestāde, ievērojot 46.b panta 4. punkta i) apakšpunktu;

gadījumā, ja kvalificēti uzticamības pakalpojumu sniedzēji izsniedz kvalificētus sertifikātus, izveido un atjaunina sertifikātu datubāzi.