|
+24. pants 2. |
24. pants 2.Kvalificēts uzticamības pakalpojumu sniedzējs, nodrošinot kvalificētus uzticamības pakalpojumus:
a)
informē uzraudzības iestādi vismaz vienu mēnesi pirms jebkādu izmaiņu ieviešanas savu kvalificēto uzticamības pakalpojumu sniegšanā vai vismaz trīs mēnešus pirms tam par nodomu pārtraukt minētās darbības;
b)
nodarbina darbiniekus un vajadzības gadījumā apakšuzņēmējus, kuriem ir vajadzīgās zināšanas, uzticamība, pieredze un kvalifikācija un kuri un ir saņēmuši atbilstīgu apmācību par drošības un personas datu aizsardzības noteikumiem un piemēro Eiropas vai starptautiskiem standartiem atbilstīgas administratīvās un vadības procedūras;
c)
attiecībā uz risku sakarā ar atbildību par zaudējumiem saskaņā ar 13. pantu nodrošina pietiekamus finanšu resursus un/vai iegūst piemērotu atbildības apdrošināšanu atbilstīgi valsts tiesību aktiem;
d)
pirms iesaistīšanās līgumattiecībās skaidri, visaptveroši un viegli pieejamā veidā publiski pieejamā vietā un individuāli informē jebkuru personu, kura vēlas izmantot kādu kvalificētu uzticamības pakalpojumu, par precīziem minētā pakalpojuma izmantošanas noteikumiem, tostarp visiem tā izmantošanas ierobežojumiem;
e)
izmanto uzticamas sistēmas un produktus, kas ir aizsargāti pret izmaiņām un nodrošina to atbalstīto procesu tehnisko drošību un uzticamību, tostarp izmantojot piemērotus kriptogrāfijas paņēmienus;
f)
izmanto uzticamas sistēmas tiem iesniegto datu uzglabāšanai verificējamā formā, lai:
i)
šie dati būtu publiski pieejami izguves nolūkā tikai tad, ja tam piekrīt persona, uz kuru attiecas izsniegtie dati;
ii)
glabāto datu ierakstus un izmaiņas varētu izdarīt tikai pilnvarotas personas;
iii)
varētu pārbaudīt datu autentiskumu;
fa)
neatkarīgi no Direktīvas (ES) 2022/2555 21. panta ir ieviesis attiecīgu politiku un veic atbilstošus pasākumus, ar ko pārvalda juridiskos, uzņēmējdarbības, operacionālos un citus tiešos vai netiešos riskus, kuri apdraud kvalificētā uzticamības pakalpojuma sniegšanu, tostarp vismaz pasākumus, kas saistīti ar:
i)
pakalpojuma reģistrācijas un pievienošanas procedūrām;
ii)
procesuālajām vai administratīvajām pārbaudēm;
iii)
pakalpojumu pārvaldību un īstenošanu;
fb)
paziņo uzraudzības iestādei, identificējamām skartajām personām, attiecīgā gadījumā citām attiecīgajām kompetentajām iestādēm un pēc uzraudzības iestādes pieprasījuma sabiedrībai, ja tas ir sabiedrības interesēs, par visiem tiem drošības pārkāpumiem vai traucējumiem pakalpojuma sniegšanā vai fa), i), ii) vai iii) punktā minēto pasākumu īstenošanā, kuri būtiski ietekmē sniegto uzticamības pakalpojumu vai tajā glabātos personas datus, un to dara bez nepamatotas kavēšanās un jebkurā gadījumā ne vēlāk kā 24 stundas pēc incidenta;
g)
veic piemērotus pasākumus pret datu viltošanu, zādzību vai piesavināšanos vai pret to, ka dati tiek dzēsti, mainīti vai darīti nepieejami bez attiecīgām tiesībām;
h)
tik ilgi, cik nepieciešams pēc tam, kad kvalificētais uzticamības pakalpojumu sniedzējs ir izbeidzis darbību, reģistrē un nodrošina pieejamu visu attiecīgo informāciju par kvalificētā uzticamības pakalpojumu sniedzēja izdotajiem un saņemtajiem datiem, jo īpaši tādēļ, lai sniegtu pierādījumus tiesvedībā un lai nodrošinātu pakalpojuma nepārtrauktību. Šādu reģistrāciju var veikt elektroniski;
i)
ir sagatavojuši aktuālu darbības pārtraukšanas plānu, lai nodrošinātu pakalpojumu nepārtrauktību atbilstoši noteikumiem, kurus verificējusi uzraudzības iestāde, ievērojot 46.b panta 4. punkta i) apakšpunktu; ▼M2 —————
k)
gadījumā, ja kvalificēti uzticamības pakalpojumu sniedzēji izsniedz kvalificētus sertifikātus, izveido un atjaunina sertifikātu datubāzi. Uzraudzības iestāde var pieprasīt informāciju papildus informācijai, kas paziņota, ievērojot pirmās daļas a) apakšpunktu, vai atbilstības novērtējuma rezultātus un var izvirzīt nosacījumus atļaujas piešķiršanai, lai īstenotu paredzētās izmaiņas kvalificētajos uzticamības pakalpojumos. Ja trīs mēnešos no paziņojuma saņemšanas verificēšana nav pabeigta, uzraudzības iestāde informē uzticamības pakalpojumu sniedzēju, norādot kavēšanās iemeslus un termiņu, līdz kuram verifikācija tiks pabeigta. 1. Pārskats
1.1 Atsauces1.2 Identificētās prasības1.3 Saistītie standarti2. Identificētās prasības
3. Saistītie standarti
|