Art. 5. - Art. 5: Aplicaţii criptografice securizate pentru portofel - Regulamentul 2979/28-nov-2024 de stabilire a normelor de aplicare a Regulamentului (UE) nr. 910/2014 al Parlamentului European şi al Consiliului în ceea ce priveşte integritatea şi funcţionalităţile de bază ale portofelelor europene pentru identitatea digitală

Acte UE

Jurnalul Oficial seria L

În vigoare
Versiune de la: 4 Decembrie 2024
Art. 5: Aplicaţii criptografice securizate pentru portofel
(1)Furnizorii de portofele se asigură că aplicaţiile criptografice securizate pentru portofel:
a)efectuează operaţiuni criptografice pentru portofel care implică active critice, altele decât cele necesare pentru ca unitatea de portofel să îl autentifice pe utilizatorul portofelului, numai în cazurile în care aplicaţiile respective i-au autentificat pe utilizatorii portofelelor;
b)atunci când îi autentifică pe utilizatorii portofelelor în contextul efectuării identificării electronice la un nivel de asigurare ridicat, efectuează autentificarea utilizatorilor portofelelor în conformitate cu cerinţele privind caracteristicile şi proiectarea mijloacelor de identificare electronică la un nivel de asigurare ridicat, astfel cum se prevede în Regulamentul de punere în aplicare (UE) 2015/1502;
c)sunt în măsură să genereze în mod securizat noi chei criptografice;
d)sunt în măsură să efectueze ştergerea într-un mod securizat a activelor critice;
e)sunt în măsură să genereze o dovadă a deţinerii unor chei private;
f)protejează cheile private generate de aplicaţiile criptografice securizate pentru portofel pe durata existenţei cheilor;
g)respectă cerinţele privind caracteristicile şi proiectarea mijloacelor de identificare electronică la un nivel de asigurare ridicat, astfel cum se prevede în Regulamentul de punere în aplicare (UE) 2015/1502;
h)sunt singurele componente capabile să execute operaţiuni criptografice pentru portofel şi orice altă operaţiune cu active critice în contextul efectuării identificării electronice la un nivel de asigurare ridicat.
(2)În cazul în care decid să furnizeze o aplicaţie criptografică securizată pentru portofel unui element de securitate integrat, furnizorii de portofele îşi bazează soluţia tehnică pe specificaţiile tehnice enumerate în anexa I sau pe alte specificaţii tehnice echivalente.