Art. 5
Applicazioni crittografiche sicure per il portafoglio
In vigore dal 28 nov 2024
Applicazioni crittografiche sicure per il portafoglio
1. I fornitori di portafogli garantiscono che le applicazioni crittografiche sicure per il portafoglio:
a)
effettuino operazioni crittografiche del portafoglio che coinvolgono risorse critiche diverse da quelle necessarie per l’autenticazione dell’utente del portafoglio da parte dell’unità di portafoglio soltanto nei casi in cui tali applicazioni abbiano autenticato con successo gli utenti del portafoglio;
b)
laddove autentichino gli utenti del portafoglio nel contesto della realizzazione dell’identificazione elettronica ad un livello di garanzia elevato, effettuino l’autenticazione degli utenti del portafoglio in conformità ai requisiti per le caratteristiche e la progettazione di mezzi di identificazione elettronica a un livello di garanzia elevato, come stabilito nel regolamento di esecuzione (UE) 2015/1502;
c)
siano in grado di generare in modo sicuro chiavi crittografiche nuove;
d)
siano in grado di effettuare la cancellazione sicura di risorse critiche;
e)
siano in grado di generare una prova del possesso di chiavi private;
f)
proteggano le chiavi private generate da tali applicazioni crittografiche sicure per il portafoglio durante l’esistenza delle chiavi stesse;
g)
soddisfino i requisiti per le caratteristiche e la progettazione di mezzi di identificazione elettronica a un livello di garanzia elevato, come stabilito nel regolamento di esecuzione (UE) 2015/1502;
h)
siano gli unici componenti in grado di eseguire operazioni crittografiche del portafoglio e qualsiasi altra operazione con risorse critiche nel contesto della realizzazione di un’identificazione elettronica ad un livello di garanzia elevato.
2. Qualora decidano di fornire un’applicazione crittografica sicura per il portafoglio a un elemento sicuro integrato, i fornitori di portafogli basano la loro soluzione tecnica sulle specifiche tecniche elencate nell’allegato I o su altre specifiche tecniche equivalenti.
Storico versioni
Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.
Le tue annotazioni
Proeli:reg_impl:2024:2979:oj#art-5