TRUST SERVICES AND CROSS RECOGNITION:
Certification Policies for eIDAS Trust Servicesand Electronic Delivery Services.
Arno Fiedler, Nimbus Technologieberatung GmbH, Berlin, Member of ETSI ESI© ETSI 2017. All rights reserved

トラストサービスと相互承認：
eIDASトラストサービスとeデリバリサービスの認証ポリシー
Arno Fiedler, Nimbus Technologieberatung GmbH, Berlin, Member of ETSI ESI© ETSI 2017. All rights reserved

eIDAS Assessment and Standards Framework

SeiteIDAS評価および規格フレームワーク

適格証明書

適格トラストサービスのEUトラストマークに関する委員会実施規則（EU）2015/806

トラストリスト

トラストリストに関する委員会実施決定（EU）2015/1505

監督制度
開始

適合性評価機関に関する任意の実施法（第20.4条）（eIDAS認定CAB（適合性評価機関）による初回の評価）

終了

Ad-hoc
監査
（随時）

定期評価
（認定CABによる少なくとも24ヵ月毎の評価）

QTSPおよびQTSに関係するeIDAS規程
ベストプラクティスおよび規格Seit

QTS： 適格トラストサービス
QTSP：適格トラストサービスプロバイダ

適格トラストサービスプロバイダの開始に関する任意の実施法（第21.4条）
年次SB活動に関する任意の実施法（第17.8条）
QTSPの共通規定に関する任意の実施
法（第24.5条）
TSPの共通規定に関する任意の実施法（第19.4条）（適格）トラストサービス＆トラストサービスプロバイ
ダのタイプ別特定規定に関する追加の実施法

eIDAS Standards Framework:
119 6xx
Trust service status lists
Trust services for:
Issuing certificatesTime Stamping
Signature creation services
Validation services

x19 4xx
TSPs supporting
digital signaturesx19 5xx
Trust application
service providers
x19 1xxProcedures for AdES
creation & validation

CC Protection Profiles
QSCD - Smart Cards
HSM used as QSCDHSM used by TSPs
Remote QSCD

Signature Creation& Validation
419 2xx

119 3xx

Signing Devices

Cryptographic suites

119 0xx

General Framework© ETSI 2017. All rights reserved

List of approved QTSPs &services supervised by
National Bodies
Trust services for:
Registered eDelivery /eMailLong term preservation
Formats:
XAdES (XML)CAdES (CMS)
PAdES (PDF)
ASiC (containers)

Signature suites- Hash- Asymmetric crypto- Key generation- Lifetime
Standards framework
Common definitions
GuideseIDAS規格フレームワーク:
119 6xx

トラストサービスステータスリスト
次を行うトラストサービス:
証明書の発行
タイムスタンプ
署名生成サービス
検証サービスx19 4xx
デジタル署名をサポートするTSP

x19 5xx
トラストアプリケーション
サービスプロバイダ
x19 1xx

AdES生成および検証
手順

CC プロテクションプロファイル
QSCD– スマートカード
QSCDとして使用するHSM
TSPが使用するHSM
リモートQSCD

署名生成と検証419 2xx

119 3xx

署名デバイス

暗号スイート

119 0xx6

一般的なフレームワーク© ETSI 2017. All rights reserved

認可されたQTSPおよび国家機関によって監督されるサービスのリスト
次に行うトラストサービス:
登録eデリバリ/
Eメール
長期保存
フォーマット:XAdES (XML)CAdES (CMS)
PAdES (PDF)
ASiC (コンテナ)

署名スイート- ハッシュ- 非対称暗号- ライフタイム

規格フレームワーク
共通の定義
ガイド

eIDAS Standards Framework:
Certification Policies

Trust services for:
Issuing certificatesTime Stamping
Signature creation services
Validation services

7© ETSI 2017. All rights reserved

319 4xx
TSPs supporting
digital signatures

319 5xx
Trust application
service providers

Trust services for:
Registered eDelivery /eMailLong term preservation

eIDAS規格のフレームワーク:
認証ポリシー

次に行うトラストサービス:
証明書発行
タイムスタンプ
署名生成サービス
検証サービス

8© ETSI 2017. All rights reserved

319 4xx
デジタル署名をサポートするTSP

319 5xx
トラストアプリケーション
サービスプロバイダ

次に行うトラストサービス:
登録eデリバリ/Eメール
長期保存Definitions and Policy purposes:
IETF RFC 3647 :Certificate policy (CP) – A named set of rules that indicatesthe applicability of a certificate to a particular community
and/or class of application with common security requirements.

ETSI EN 319 401 V2.2.1 (2017-06) :Trust service policy: set of rules that indicates the applicabilityof a trust service to a particular community and/or class ofapplication with common security requirements.
Trust service practice statement: statement of the practices thata TSP employs in providing a trust service定義およびポリシーの目的:
IETF RFC 3647 :証明書ポリシー(CP) – 共通のセキュリティ要件をもつ特定のコミュニティおよび/またはアプリケーションのクラスに対する証明書の適用性を示す、名付けられた規則集。

ETSI EN 319 401 V2.2.1 (2017-06) :トラストサービスポリシー：共通のセキュリティ要件をもつ特定のコミュニティおよび/またはアプリケーションのクラスに対するトラストサービスの適用性を示す規則集。

トラストサービス運用規程：TSPがトラストサービスの提供において採用する運用の規定

TSP Standards Overview (ETSI)

Conformity
Assessment

EN 319 403
TSP Conformity
Assessment

TASP
GeneralPolicy

EN 319 521 R
EN 319 531 ef
Ref

REM /ERDS

Protocols
Formats

11© ETSI 2015. All rights reserved

EN 319 522
EN 319 523

EN 319 401 R EN 319 411-1
GeneralTSP

Based on
IS 27002

eIDAS
Qualified

CA Browser Forum/ Otheref

TSP issuing
Certs

Ref

EN 319 411-2
TSP issuing
Qual Certs

Replaces
TS 102 042

ProfilesReplaces
TS 101 456

EN 319 412(X.509)

TSP規格概要（ETSI）

適合性評価

EN 319 403
TSP 適合性評価

TASP
一般ポリシ

EN 319 521 R
EN 319 531 ef
Ref

REM /ERDS

プロトコル
フォーマット12© ETSI 2015. All rights reserved

EN 319 522
EN 319 523

EN 319 401 R EN 319 411-1
GeneralTSP

IS 27002に基づく

eIDAS
適格

CAブラウザフォーラム
/ その他

ef

TSP issuing
Certs

R
ef

EN 319 411-2
TSP issuing
Qual Certs

TS 101 456のTS 102 042の置き換え

置き換え

プロファイルEN 319 412(X.509)ETSI EN 319 411-2 Check List

13

© ETSI 2015. All rights reserved

ETSI EN 319 411-2 チェックリスト

14© ETSI 2015. All rights reserved

ETSI EN 319 411-2 Regulation Mapping

15© ETSI 2015. All rights reserved

ETSI EN 319 411-2 規則マッピング

16© ETSI 2015. All rights reserved

ETSI Policies andCA/Browser-Forum Baseline Requirements:
8.4. TOPICS COVERED BY ASSESSMENT
The CA SHALL undergo an audit in accordance with one of the following schemes:
1. WebTrust for Certification Authorities v2.0;

2. A national scheme that audits conformance to ETSI TS 102 042/
ETSI EN 319 411-1;
Or
3. If a Government CA is required by its Certificate Policy to use a different internal audit scheme, it MAY use
such scheme provided that the audit either(a) encompasses all requirements of one of the above schemes or(b) consists of comparable criteria that are available for public review.

See: https://cabforum.org/baseline-requirements-documents/

17© ETSI 2017. All rights reserved

ETSIポリシおよびCA/ブラウザフォーラム基本要件：
8.4評価対象事項
CAは次のスキームのいずれかに従って監査を行うこと[SHALL]。
1. WebTrust for Certification Authorities v2.0;

2. ETSI TS 102 042/ETSI EN 319 411-1の適合性を監査する
国家スキーム;もしくは
3. 証明書ポリシーによって、政府のCAが別の内部監査スキームを使用することが義務付けられている場合、以下の監査のいずれかに該当することを条件として、このようなスキームを使用することができる[MAY]。
(a) 上記スキームのうちいずれかの全要件を含む(b) 国民審査を使用出来るのと同等の基準で構成されている

https://cabforum.org/baseline-requirements-documents/ 参照

18

ETSI Policies and Mozilla Policy:
3.1.2.2 ETSI•For the SSL trust bit, a CA and all subordinate CAs technically capable of issuing
server certificates must have one of the following audits:• ETSI TS 102 042 (DVCP, OVCP, or PTC-BR)• ETSI EN 319 411-1 (LCP and (DVCP or OVCP)) and/or (NCP and EVCP)• ETSI EN 319 411-2 (QCP-w)• For the email trust bit:
• TSI TS 101 456• ETSI TS 102 042 (LCP, NCP, or NCP+)• ETSI EN 319 411-1 (LCP, NCP, or NCP+)• ETSI EN 319 411-2 (QCP-l, QCP-l-qscd, QCP-n, or QCP-n-qscd)
ETSI TS 102 042 and TS 101 456 audits are only acceptable for audit periods
ending in July 2017 or earlier.
See: https://github.com/mozilla/pkipolicy/blob/master/rootstore/policy.md

19© ETSI 2017. All rights reserved

ETSIポリシとMozillaポリシ:
3.1.2.2 ETSI•SSLトラストビットについて、サーバ証明書の発行が技術的に可能であるCAおよびすべての下位CAは、次のうちいずれかによる監査を受けなければならない。
• ETSI TS 102 042 (DVCP、OVCP、またはPTC-BR)• ETSI EN 319 411-1 (LCP および (DVCP または OVCP)) および/または(NCP および EVCP)• ETSI EN 319 411-2 (QCP-w)•Eメールトラストビットについては、次のうちのいずれかによる監査を受けなければならない。
• TSI TS 101 456• ETSI TS 102 042 (LCP、NCP、またはNCP+)• ETSI EN 319 411-1 (LCP、NCP、またはNCP+)• ETSI EN 319 411-2 (QCP-l、QCP-l-qscd、QCP-n、またはQCP-n-qscd)
ETSI TS 102 042 およびTS 101 456 監査は、2017年7月末までに終了する場合についてのみ認められる。
https://github.com/mozilla/pkipolicy/blob/master/rootstore/policy.md 参照20

© ETSI 2017. All rights reserved

Electronic Registered Deliveryand Registered Electronic Mail
Existing standards:• TS 102 640 (parts 1 to 6) Registered Electronic Mail

Standards being developed• EN 319 522: Electronic Registered Delivery Services• EN 319 532: Registered Electronic Mail (REM) Services• EN 319 521: Policy and security requirements for Electronic Registered Delivery•

Service Providers
EN 319 531: Policy and security requirements for Registered Electronic Mail
Service Providers• TS 119 524: Testing Conformance and Interoperability of Electronic Registered Delivery•

Services
TS 119 534: Testing Conformance and Interoperability of Registered Electronic Mail ServicesTimescale• Stable draft of ENs for review: End Oct 2017
• EN approval starts: End April 2018
• ENs published : Feb 201921

© ETSI 2017. All rights reserved

電子登録デリバリおよび登録電子メール
現行の規格:• TS 102 640 （パート1から6）登録電子メール

策定中の規格• EN 319 522: 電子登録デリバリサービス• EN 319 532:登録電子メール（REM）サービス• EN 319 521:電子登録デリバリサービスプロバイダのポリシーおよびセキュリティ要•

件EN 319 531: 登録電子メールサービスプロバイダのポリシーおよびセキュリティ要件• TS 119 524: 電子登録デリバリサービスの適合性および相互運用性試験• TS 119 534: 登録電子メールサービスの適合性および相互運用性試験

タイムスケール• レビューのための基礎の定まった草案： 2017年10月末• EN認定開始： 2018年4月末• EN発行 : 2019年2月

22© ETSI 2017. All rights reserved

Conclusions• Information on available standards and current activities:

https://portal.etsi.org/TBSiteMap/ESI/ESIActivities.aspx• ETSI standards: available for free download

http://www.etsi.org/standards-search

多くの感謝Ōku no kansha

CEN/TC224 on-going activities

終わりに•利用可能な規格および現在の動向に関する情報：

https://portal.etsi.org/TBSiteMap/ESI/ESIActivities.aspx• ETSI規格：無料ダウンロードできるもの

http://www.etsi.org/standards-search

多くの感謝Ōku no kansha

CEN/TC224 on-going activities