ETSI EN 319 401 V3.2.1 (2025-11)-2025 Firmas electrónicas e infraestructuras de confianza (ESI); requisitos generales de política para proveedores de servicios de confianza
European Telecommunications Standards Institute (ETSI)
Alcance
Dieses Dokument legt allgemeine Richtlinienanforderungen für Vertrauensdiensteanbieter (TSPs) fest, unabhängig von der Art des TSP. Es definiert Richtlinienanforderungen hinsichtlich der Betriebs- und Managementpraktiken von TSPs. Weitere Spezifikationen präzisieren und erweitern diese Anforderungen je nach Art des jeweiligen TSP. Dieses Dokument legt nicht fest, wie unabhängige Stellen den ermittelten Bedarf bewerten sollen, einschließlich der Anforderungen an die Informationsbereitstellung für diese unabhängigen Gutachter oder der Anforderungen an diese Gutachter selbst. Dieses Dokument dient der Unterstützung der Anforderungen der NIS-Richtlinie 2 [i.13] und behandelt allgemeine Anforderungen an das Sicherheitsmanagement und die Cybersicherheit von Vertrauensdiensten (qualifiziert und nicht qualifiziert). Hinweis: Einzelheiten zu den Anforderungen an Konformitätsbewertungsstellen, die Vertrauensdiensteanbieter bewerten, finden Sie in ETSI EN 319 403-1 [i.2].