Článok 24 Požiadavky na kvalifikovaných poskytovateľov dôveryhodných služieb

prostredníctvom európskej peňaženky digitálnej identity alebo oznámených prostriedkov elektronickej identifikácie, ktoré spĺňajú požiadavky stanovené v článku 8, pokiaľ ide o úroveň záruky „vysoká“;

prostredníctvom certifikátu kvalifikovaného elektronického podpisu alebo kvalifikovanej elektronickej pečate vydaného v súlade s písmenom a), c) alebo d);

použitím iných metód identifikácie , ktorými sa zabezpečuje identifikácia osoby s vysokou úrovňou spoľahlivosti, ktorých zhodu potvrdí orgán posudzovania zhody;

fyzickou prítomnosťou fyzickej osoby alebo splnomocneného zástupcu právnickej osoby prostredníctvom vhodných dôkazov a postupov v súlade s vnútroštátnym právom.

prostredníctvom európskej peňaženky digitálnej identity alebo oznámených prostriedkov elektronickej identifikácie, ktoré spĺňajú požiadavky stanovené v článku 8, pokiaľ ide o úroveň záruky „vysoká“;

prostredníctvom certifikátu kvalifikovaného elektronického podpisu alebo kvalifikovanej elektronickej pečate vydaného v súlade s odsekom 1a písm. a), c) alebo d);

prostredníctvom kvalifikovaného elektronického osvedčenia atribútov;

použitím iných metód, ktorými sa zabezpečuje overenie atribútov s vysokou úrovňou spoľahlivosti, ktorých zhodu potvrdí orgán posudzovania zhody;

prostredníctvom fyzickej prítomnosti fyzickej osoby alebo splnomocneného zástupcu právnickej osoby, prostredníctvom vhodných dôkazov a postupov v súlade s vnútroštátnym právom.

informuje orgán dohľadu aspoň jeden mesiac pred vykonaním akejkoľvek zmeny v poskytovaní svojich kvalifikovaných dôveryhodných služieb alebo aspoň tri mesiace v prípade zámeru ukončiť tieto činnosti;

zamestnáva personál a prípadne subdodávateľov s potrebnou odbornosťou, spoľahlivosťou, skúsenosťami, kvalifikáciou a vhodnou odbornou prípravou týkajúcou sa predpisov v oblasti bezpečnosti a ochrany osobných údajov a uplatňuje administratívne a riadiace postupy, ktoré zodpovedajú európskym alebo medzinárodným normám;

v súvislosti s rizikom zodpovednosti za škodu v súlade s článkom 13 udržiava postačujúce finančné prostriedky a/alebo uzatvára vhodné poistenie zodpovednosti za škodu v súlade s vnútroštátnym právom;

pred uzavretím zmluvného vzťahu jasne, v plnom rozsahu a ľahko dostupným spôsobom vo verejne prístupnom priestore a individuálne informuje každú osobu, ktorá chce využívať kvalifikovanú dôveryhodnú službu, o presných podmienkach jej používania vrátane všetkých obmedzení jej používania;

používa dôveryhodné systémy a produkty, ktoré sú chránené proti pozmeneniu, a zaisťuje technickú bezpečnosť a spoľahlivosť procesov, ktoré sa nimi podporujú, a to aj použitím vhodných kryptografických techník;

používa dôveryhodné systémy na uchovávanie jemu poskytnutých údajov v overiteľnej forme tak, aby:

má bez ohľadu na článok 21 smernice (EÚ) 2022/2555 vhodné politiky a prijíma zodpovedajúce opatrenia na riadenie právnych, obchodných, prevádzkových a iných priamych alebo nepriamych rizík poskytovania kvalifikovanej dôveryhodnej služby vrátane aspoň opatrení týkajúcich sa:

bez zbytočného odkladu a v každom prípade do 24 hodín od incidentu oznámi orgánu dohľadu, identifikovateľným dotknutým jednotlivcom, v príslušnom prípade iným relevantným príslušným orgánom a na žiadosť orgánu dohľadu aj verejnosti, ak je to vo verejnom záujme, všetky narušenia bezpečnosti alebo narušenia poskytovania služby alebo vykonávania opatrení uvedených v písmene fa) bodoch i), ii) alebo iii), ktoré majú významný vplyv na poskytovanú dôveryhodnú službu alebo na osobné údaje, ktoré sa v rámci nej uchovávajú;

prijíma vhodné opatrenia proti falšovaniu, krádeži alebo zneužitiu údajov alebo proti neoprávnenému vymazaniu, zmene alebo zneprístupneniu údajov;

zaznamenáva a tak dlho, ako je to po ukončení činností kvalifikovaného poskytovateľa dôveryhodných služieb potrebné, uchováva prístupné všetky relevantné informácie týkajúce sa údajov, ktoré kvalifikovaný poskytovateľ dôveryhodných služieb vydal a prijal, na účely predloženia dôkazov v súdnom konaní a na účely zabezpečenia kontinuity služby; takéto zaznamenávanie sa môže vykonávať elektronicky;

má aktualizovaný plán ukončenia činnosti s cieľom zabezpečiť kontinuitu služby v súlade s ustanoveniami, ktoré overuje orgán dohľadu podľa článku 46b ods. 4 písm. i);

v prípade kvalifikovaných poskytovateľov dôveryhodných služieb, ktorí vydávajú kvalifikované certifikáty, zriaďuje a aktualizuje databázu certifikátov.