Artykuł 3

1. Kwalifikowani dostawcy usług zaufania ustanawiają plan zakończenia działalności dla każdej świadczonej przez nich kwalifikowanej usługi zaufania określający niezbędne przepisy dotyczące skutecznego i prawidłowego zakończenia świadczenia usługi lub jej części, w celu zapewnienia ciągłości usługi i dostarczenia dowodów w postępowaniu sądowym, w tym sposobu zapewnienia dostępności informacji zgodnie z art. 24 ust. 2 lit. h) rozporządzenia (UE) nr 910/2014.

2. Kwalifikowani dostawcy usług zaufania ustanawiają kontrole i procedury w celu zapewnienia dostępności do użytku wewnętrznego udokumentowanych polityk, praktyk, procedur, umów z podmiotami zewnętrznymi i wszelkich innych dokumentów wymaganych do zapewnienia skuteczności planu zakończenia działalności.

3. Kwalifikowani dostawcy usług zaufania ustanawiają kontrole i procedury w celu zapewnienia, aby ich plan zakończenia działalności i wszelkie związane z nim dokumenty były aktualne.

4. Kwalifikowani dostawcy usług zaufania dokonują przeglądu planu zakończenia działalności i wszelkich powiązanych dokumentów co najmniej raz na dwa lata oraz w ramach wdrażania wszelkich zmian dotyczących kwalifikowanego dostawcy usług zaufania lub świadczonych przez niego kwalifikowanych usług zaufania oraz odpowiednio aktualizują plan zakończenia działalności.

5. Kwalifikowani dostawcy usług zaufania zarządzają ryzykami specyficznymi dla zakończenia świadczenia przez nich kwalifikowanych usług zaufania w ramach zarządzania ryzykiem, o których mowa w art. 2.

6. Kwalifikowani dostawcy usług zaufania zapewniają utrzymanie wystarczających zasobów finansowych lub uzyskują odpowiednie ubezpieczenie na pokrycie kosztów niezbędnych do skutecznego wykonania planu zakończenia działalności, w tym w przypadku nieprzewidzianego zakończenia działalności.

7. Kwalifikowani dostawcy usług zaufania zapewniają, aby w planie zakończenia działalności określono odpowiednie procedury i ustalenia dotyczące co najmniej następujących kwestii:

a) zakończenia świadczenia kwalifikowanych usług zaufania, w tym, w stosownych przypadkach, w odniesieniu do wycofania z eksploatacji wszelkich elementów technicznych lub usług technicznych wykorzystywanych do świadczenia danej kwalifikowanej usługi zaufania;

b) terminowej aktualizacji powiązanych wpisów dotyczących usług wymienionych w odpowiedniej krajowej zaufanej liście;

c) unieważnienia wszelkich istniejących i nieunieważnionych kwalifikowanych certyfikatów wydanych przez nie przed zakończeniem świadczenia kwalifikowanej usługi zaufania w odniesieniu do wydawania kwalifikowanych certyfikatów, chyba że wszystkie odpowiednie obowiązki z tytułu zakończonych kwalifikowanych usług zaufania zostaną przeniesione na innego kwalifikowanego dostawcę usług zaufania w sposób zapewniający, aby kwalifikowane certyfikaty i wszystkie powiązane usługi nadal spełniały wymogi rozporządzenia (UE) nr 910/2014 w sposób nieprzerwany;

d) zapewnienia, aby po zakończeniu świadczenia kwalifikowanych usług zaufania nie można było tworzyć dalszych produktów kwalifikowanych usług zaufania ani umożliwiać ich tworzenia poprzez wykorzystanie danych służących do składania podpisu lub pieczęci kwalifikowanego dostawcy usług zaufania;

e) zapewnienia dostępności i użyteczności wszystkich istotnych rejestrów przechowywanych przez kwalifikowanego dostawcę usług zaufania;

f) uwzględnienia scenariuszy przewidywanego, niespodziewanego, częściowego i całkowitego zakończenia działalności;

g) zapewnienia, aby interesy abonentów zakończonych kwalifikowanych usług zaufania były chronione po zakończeniu działalności, z uwzględnieniem ciągłości przechowywania informacji potrzebnych abonentom do weryfikacji ważności prawnej produktów kwalifikowanych usług zaufania;

h) w stosownych przypadkach określenia wszelkich ustaleń dokonanych w celu umożliwienia świadczenia alternatywnych kwalifikowanych usług zaufania przez innych kwalifikowanych dostawców usług zaufania w celu zminimalizowania zakłóceń dla abonentów;

i) przekazywania powiadomień stronom znanym kwalifikowanemu dostawcy usług zaufania, na które zakończenie działalności będzie miało bezpośredni lub pośredni wpływ.

8. Procedury i ustalenia, o których mowa w ust. 7 lit. e), zapewniają dostępność i użyteczność rejestrów niezbędnych do:

a) dostarczenia dowodów dotyczących zgodności kwalifikowanych usług zaufania z rozporządzeniem (UE) nr 910/2014 i rozporządzeniem (UE) 2016/679;

b) zapewnienia ciągłości kwalifikowanych usług zaufania w odniesieniu do danych służących do walidacji podpisu lub pieczęci kwalifikowanego dostawcy usług zaufania oraz w odniesieniu do umożliwienia dalszego przechowywania informacji wymaganych do weryfikacji poprawności uprzednio utworzonych produktów usług zaufania.

9. Kwalifikowani dostawcy usług zaufania zapewniają, aby plan zakończenia działalności i związane z nim rejestry zawierały co najmniej następujące dokumenty:

a) procedury zakończenia świadczenia kwalifikowanych usług zaufania;

b) procedury i rejestry dotyczące regularnego przeglądu planu zakończenia działalności, o którym mowa w ust. 4;

c) sprawozdania z audytu dotyczące planu zakończenia działalności;

d) ustalenia dotyczące zakończenia działalności z osobami trzecimi uczestniczącymi w świadczeniu kwalifikowanych usług zaufania, które mają zostać zakończone;

e) warunki, praktyki i dokumenty dotyczące polityki związane z kwalifikowanymi usługami zaufania.