Článok 24 2.

informuje orgán dohľadu aspoň jeden mesiac pred vykonaním akejkoľvek zmeny v poskytovaní svojich kvalifikovaných dôveryhodných služieb alebo aspoň tri mesiace v prípade zámeru ukončiť tieto činnosti;

zamestnáva personál a prípadne subdodávateľov s potrebnou odbornosťou, spoľahlivosťou, skúsenosťami, kvalifikáciou a vhodnou odbornou prípravou týkajúcou sa predpisov v oblasti bezpečnosti a ochrany osobných údajov a uplatňuje administratívne a riadiace postupy, ktoré zodpovedajú európskym alebo medzinárodným normám;

v súvislosti s rizikom zodpovednosti za škodu v súlade s článkom 13 udržiava postačujúce finančné prostriedky a/alebo uzatvára vhodné poistenie zodpovednosti za škodu v súlade s vnútroštátnym právom;

pred uzavretím zmluvného vzťahu jasne, v plnom rozsahu a ľahko dostupným spôsobom vo verejne prístupnom priestore a individuálne informuje každú osobu, ktorá chce využívať kvalifikovanú dôveryhodnú službu, o presných podmienkach jej používania vrátane všetkých obmedzení jej používania;

používa dôveryhodné systémy a produkty, ktoré sú chránené proti pozmeneniu, a zaisťuje technickú bezpečnosť a spoľahlivosť procesov, ktoré sa nimi podporujú, a to aj použitím vhodných kryptografických techník;

používa dôveryhodné systémy na uchovávanie jemu poskytnutých údajov v overiteľnej forme tak, aby:

má bez ohľadu na článok 21 smernice (EÚ) 2022/2555 vhodné politiky a prijíma zodpovedajúce opatrenia na riadenie právnych, obchodných, prevádzkových a iných priamych alebo nepriamych rizík poskytovania kvalifikovanej dôveryhodnej služby vrátane aspoň opatrení týkajúcich sa:

bez zbytočného odkladu a v každom prípade do 24 hodín od incidentu oznámi orgánu dohľadu, identifikovateľným dotknutým jednotlivcom, v príslušnom prípade iným relevantným príslušným orgánom a na žiadosť orgánu dohľadu aj verejnosti, ak je to vo verejnom záujme, všetky narušenia bezpečnosti alebo narušenia poskytovania služby alebo vykonávania opatrení uvedených v písmene fa) bodoch i), ii) alebo iii), ktoré majú významný vplyv na poskytovanú dôveryhodnú službu alebo na osobné údaje, ktoré sa v rámci nej uchovávajú;

prijíma vhodné opatrenia proti falšovaniu, krádeži alebo zneužitiu údajov alebo proti neoprávnenému vymazaniu, zmene alebo zneprístupneniu údajov;

zaznamenáva a tak dlho, ako je to po ukončení činností kvalifikovaného poskytovateľa dôveryhodných služieb potrebné, uchováva prístupné všetky relevantné informácie týkajúce sa údajov, ktoré kvalifikovaný poskytovateľ dôveryhodných služieb vydal a prijal, na účely predloženia dôkazov v súdnom konaní a na účely zabezpečenia kontinuity služby; takéto zaznamenávanie sa môže vykonávať elektronicky;

má aktualizovaný plán ukončenia činnosti s cieľom zabezpečiť kontinuitu služby v súlade s ustanoveniami, ktoré overuje orgán dohľadu podľa článku 46b ods. 4 písm. i);

v prípade kvalifikovaných poskytovateľov dôveryhodných služieb, ktorí vydávajú kvalifikované certifikáty, zriaďuje a aktualizuje databázu certifikátov.