|
+Článok 19a 1. |
Článok 19a 1.Nekvalifikovaný poskytovateľ dôveryhodných služieb, ktorý poskytuje nekvalifikované dôveryhodné služby musí:
a)
mať vhodné politiky a prijímať zodpovedajúce opatrenia na riadenie právnych, obchodných, prevádzkových a iných priamych alebo nepriamych rizík poskytovania nekvalifikovanej dôveryhodnej služby, ktoré bez ohľadu na článok 21 smernice (EÚ) 2022/2555 zahŕňajú aspoň opatrenia týkajúce sa:
i)
postupov registrácie a pridávania používateľov dôveryhodnej služby;
ii)
procesných alebo administratívnych kontrol potrebných na poskytovanie dôveryhodných služieb;
iii)
riadenia a implementácie dôveryhodných služieb;
b)
oznámiť orgánu dohľadu, identifikovateľným dotknutým jednotlivcom, verejnosti, ak je to vo verejnom záujme, a v príslušnom prípade iným relevantným príslušným orgánom všetky narušenia bezpečnosti alebo narušenia poskytovania služby alebo vykonávania opatrení uvedených v písmene a) bode i), ii) alebo iii), ktoré majú významný vplyv na poskytovanú dôveryhodnú službu alebo na osobné údaje v nej uchovávané, a to bez zbytočného odkladu a v každom prípade najneskôr do 24 hodín po tom, ako sa o akýchkoľvek narušeniach bezpečnosti alebo ďalších narušeniach dozvedel. 1. Prehľad
1.1 Odkazy1.2 Identifikované požiadavky1.3 Súvisiace štandardy2. Identifikované požiadavky
3. Súvisiace štandardy
|