E-COMMERCE USING ELECTRONIC SIGNATURES IN JAPAN AND EUROPE

Keio University Tokyo – 4 July 2017

The European Member States Trusted Lists
Sylvie Lacroix – ETSI Electronic Signatures & Infrastructures expert, Signature Validation STF leader© ETSI 2017. All rights reserved

電子署名を利用した電子商取引の日本と欧州の事例と課題

慶応義塾大学 – 2017年7月4日

欧州加盟国のトラストリスト
Sylvie Lacroix – ETSI Electronic Signatures & Infrastructures expert, Signature Validation STF leader© ETSI 2017. All rights reserved

eIDAS Regulation (EU) No 910/2014

Source: European Commission

3© ETSI 2017 All rights reserved

eIDAS規則 (EU) No 910/2014

eIDAS規則
トラストサービス
スキーム
の通知

相互承認

保証レベルLow(低)、Substantial(十分)、High(高)EUレベルでのクローズドリスト

公共部門

適格・非適格

e文書

非差別

および

非差別

法的価値

監督-適合性評価

法的効力が否定されないこと
Source: European Commission

4

QTSPs/QTSs and their legal benefits
Provision of QC for eSignatures
Provision of QC for eSeals

QESig ΞData integrity

QESeal Ξ & Proof of data origin

Provision of QC for website auth°Qualified validation of QESig
Qualified validation of QESeal
Qualified preservation of QESig
Qualified preservation of QESeal

Provision of qualified time stamps
Qualified electronic registered delivery
services
5© ETSI 2017 All rights reserved

Trustworthy results forvalidation of QESig/QESeal

Trustworthy assurance of long term
evidentiary value of QESig/QESeal
presumption of the accuracy ofthe date & time and integrity ofthe time stamped data

presumption of integrity of the registered data,
the sending of that data by the identified sender,
its receipt by the identified addressee and theaccuracy of date &time of sending and receipt

QTSP/QTSおよびその法的メリット
電子署名のためのQCの提供
eシールのためのQCの提供

QESig Ξデータの完全性及びデQESeal Ξ ータ元の証明

ウェブサイト認証のためのQCの提供
QESigの適格検証
QESealの適格検証
QESigの適格保存
QESealの適格保存

適格タイムスタンプの提供
適格電子eデリバリサービス

6© ETSI 2017 All rights reserved

QESig/QESealの信頼できる
検証結果

QESig/QESealの信頼できる長期証明
力の保証
日時の正確性とタイムスタンプが付されたデータの完全性の推定

登録データ、識別された送信者による登録データの送信、および識別された宛先による受信の完全性と、送受信の日時の正確性の推定Where we come from
Directive
1999/93/EC

eIDAS
Regulation

validation /preservation ofeSeals /eSignatures

7© ETSI 2017 All rights reserved

Where we come from指令
1999/93/EC

eIDAS 規則eシール/電子署
名の検証/保存

電子署名

eシール

適格電子署名ウェブサイトeデリバリ

認証

電子タイムスタンプ

8© ETSI 2017 All rights reserved

Pyramid of trust
EU trust mark for QTS
may only be used by QTSP

Constitutive list to state who is a “qualified”
TSP and for what “qualified” trust service(s)can be used as trust anchors list for
automatized validation (e.g. signaturevalidation)
eIDAS Observatory/LibraryCompiled list of eIDAS accredited CABs
(1) for all types of QTSP/QTS(3) for all types of QTSP/QTS(3) for CA/QC eSig & TSA/QTST(2) for all types of QTSP/QTS
but QERDS(1) for all types of QTSP/QTS(Any CAB can be used by any (Q)TSP)

9© ETSI 2017 All rights reserved

トラストピラミッド
QTSのためのEUトラストマークは
QTSPによってのみ使用される誰が「適格」TSPであるか、またどの「適格」ト
ラストサービスがトラストアンカーリストとして自動化された検証（署名検証など）に使用されうるかを示す構成リスト

トラストリストeIDAS監視所/ライブラリ

監督制度

eIDAS認定CABのコンパイルドリスト

開始(1) すべてのタイプの QTSP/QTSについて（eIDAS認定CABによる
初回評価）

終了

Ad-hoc
監査
定期評価

（随時）

（eIDAS認定CABによる少なくとも24ヵ月毎の評価）

10(3) すべてのタイプのQTSP/QTSについて(3) CA/QC eSigおよびTSA/QTSTについて(2) QERDSを除くすべてのタイプの
QTSP/QTSについて

QTSPおよびQTSに関係するeIDAS規定(1)すべてのタイプのQTSP/QTSについて

ベストプラクティスおよび規格(すべての（Q）TSPは
どのCABでも使用することができる )© ETSI 2017 All rights reservedTrusted Lists – legal basis
Key elements
Legal basis – Article 22.5 of the eIDAS Regulation and procedures andformat specified by CID (EU) 2015/1505• National TLs have a constitutive effect for QTSP and QTS• Ensure legal certainty with regards to QTS
Mandatory• MS to establish, maintain and publish TL in a Form suitable for automated•processing
Member States to include information on qualified trust service providers

Voluntary• MS to establish, maintain and publish TL in human readable format (signed or•11sealed PDF/A)
MS to include info on other trust service providers (not qualified)© ETSI 2017 All rights reserved

トラストリスト – 法的基盤
重要な要素
法的基盤 – eIDAS規則の22.5条およびCID(EU) 2015/1505で規定されている手順およびフォーマット

• 国家TLにはQTSPおよびQTSについての構成的効果がある• QTSに関する法的確実性を保証する
必須• MSは、自動プロセスに適した形式でTLを策定、維持および公開する• 加盟国は、適格トラストサービスプロバイダに関する情報を含める
任意• MSは、可読フォーマット（署名済みもしくはシールを付したPDF/A）でTLを策定、維持および公開する• MSは、その他のトラストサービスプロバイダ（非適格）に関する情報を含める

12© ETSI 2017 All rights reservedTrusted Lists – principles
Key principles
Allow citizens, businesses and public administrations to easily verify
nature and status of a trust service
Procedures and format specified by CID (EU) 2015/1505 building upon
(profiling) technical specifications of ETSI TS 119 612 v2.1.1: machineprocessable by validation applications or services
Foster cross border recognition of qualified trust services by facilitatinga.o. the validation of e-signatures and e-seals
Ensure continuity with the existing TLs established under the Service
Directive

13© ETSI 2017 All rights reserved

トラストリスト – 原則
基本原則
国民、ビジネスおよび行政機関がトラストサービスの性質およびステータ
スを簡単に検証することを認める
ETSI TS 119 612 v2.1.1 の技術仕様に基づく（プロファイル）CID(EU)2015/1505で規定されている手順および形式：検証アプリケーションまたはサービスによる機械処理が可能である
すべての電子署名およびeシールの検証を容易にすることにより適格トラ
ストサービスの国境を越えた承認を促進する
サービス指令の下で策定された既存のTLの継続を保証する

14© ETSI 2017 All rights reservedTrusted Lists – trusted source of info
QC ? on SSCD (QSCD) ?
First usual source of info is certificate content•Claimed as “qualified” (for eSig, for eSeal, for website)•Claimed as “on SSCD (QSCD)”
Confirmation/compensation in national trusted list

Centralised List of
pointers to MS/EEA TLs(LOTL- signed/sealed XML)
Supervised QCSPs:…
QCSP abc - Issuing CA’s AKI - …
- Issuing CA’s AKI - …
- Issuing CA’s AKI - …
…
QCSP xyz - Issuing CA’s AKI - …
- Issuing CA’s AKI - …
- Issuing CA’s AKI - …
…

Check (qualified) status of issuing service
Check additional qualifier statement for certificate
when applicable, e.g.:•qualified or not,National Trusted Lists(TLs- signed/sealed XML)•on (Q)SSCD or not,
•QC type (for eSig, for eSeal, for web site authentication)
Full history of status and qualifier: time info is essential – Q-status, i.e.
granted / withdrawn / t.o.b. is adapted and traceability is provided
Supervised/Accredited CSPs:
Supervised/Accredited CSPs:
Supervised/Accredited CSPs:…
…
…
Supervised/Accredited
CSPSupervised/Accredited
abc - Issuing CA/QC’s
CSP-CSPs:…
abc - Issuing CA/QC’s -CSPs:… CSPSupervised/Accredited
abc - Issuing CA/QC’s -CSPs:…
… - Issuing CA/QC’s - …
… - Issuing CA/QC’s - …
… - Issuing CA/QC’s - …
Supervised/Accredited
CSPs:
Supervised/Accredited
CSPs:
CSPSupervised/Accredited- Issuing
CA/QC’s
CSP-CSPs:…
- Issuing
CA/QC’s- Issuing
CA/QC’s-abc
Issuing
CA/QC’s-…
-abc
Issuing
CA/QC’s- … - … CSP…
-abc
Issuing
CA/QC’s-… -…
…
…
- Issuing CA/QC’s- … CSPs:- Issuing CA/QC’s - …… CSPs:- Issuing CA/QC’s - … CSPs:
Supervised/Accredited…
…CA/QC’s
CSPSupervised/Accreditedabc- Issuing
CSP
-…
abc
- Issuing
CA/QC’s- … CSPSupervised/Accreditedabc- Issuing
CA/QC’s-…
Issuing
CA/QC’s…
Issuing
CA/QC’s…
Issuing
CA/QC’s… - CA/QC’s… - CA/QC’s… - CA/QC’s
CSP xyz - Issuing
CSP- …xyz - -Issuing- … CSPxyz - Issuing- …-… -…
Issuing
CA/QC’s…
Issuing CA/QC’s-…
Issuing CA/QC’s
Supervised/Accredited
CSPs:
Supervised/Accredited
CSPs:
Supervised/Accredited… - Issuing…
…
CSP -abc- Issuing
CSP- …-abc- Issuing- …- Issuing
CSP -abc- Issuing-CSPs:…
CA/QC’s- … CA/QC’s- -Issuing
CA/QC’s- … CA/QC’s
CA/QC’s- … CA/QC’s
CA/QC’s…
CA/QC’s
CA/QC’s… Issuing… Issuing… Issuing
CSP -xyz- Issuing- …-xyz- -Issuing
- …-…
CSP
- Issuing- …-… -…
- CA/QC’s
Issuing
CA/QC’s…
- CA/QC’s
Issuing-…
- CA/QC’s
Issuing
CA’QC’s- …CSP
Issuing
CA’QC’s- … CA/QC’s-xyz
Issuing
CA’QC’s- … CA/QC’s
Supervised/Accredited
Supervised/Accredited
CSPs:
Supervised/Accredited
CSPs:… Issuing…CA/QC’s…
CSPSupervised/Accreditedabc- Issuing
CSP-CSPs:…
abc- Issuing
CA/QC’s-CSPs:…- Issuing
CSPSupervised/Accreditedabc- Issuing-CSPs:…
- Issuing
CA/QC’s-…
- -Issuing
CA/QC’s-…
CA/QC’s- … CA/QC’s
Issuing
CA/QC’s…
Issuing
CA/QC’s…
Issuing
CA/QC’s
…
…
…
…
…
…
…
…
CSP -xyz- Issuing- …-xyz- -Issuing- … CSP- Issuing- …-… -…
- CA/QC’s
Issuing
CA/QC’s… CA’QC’s- CA/QC’s
Issuing-…
- CA/QC’s
Issuing
CA’QC’s- …CSP
Issuing- … CA/QC’s-xyz
Issuing
CA’QC’s- … CA/QC’s… Issuing…CA/QC’s
…
CSP
CSP
abc
abc
Issuing
Issuing
CA/QC’s
CSP…
abc…
Issuing
CSP
abc
CA/QC’s
Issuing…
CA/QC’s
CSP
abc…
Issuing
CA/QC’s-…
Issuing
CA/QC’s…
Issuing
CA/QC’s…
Issuing
CA/QC’s…
- Issuing
CA/QC’s- …- Issuing- Issuing
CA/QC’s- Issuing
CA/QC’s…
…CA/QC’s…- … - …
CSP -xyz- Issuing
CSP- …-xyz
CA/QC’s
CSP
xyz- Issuing
CA/QC’s- …-… -…
Issuing
Issuing
CA/QC’s
CA/QC’s…
…
Issuing
CA/QC’s
Issuing…
CA/QC’s…
Issuing
CA/QC’s
Issuing
CA’QC’s…
Issuing
CA’QC’s…
Issuing
CA’QC’s…
… - Issuing CA/QC’s - …
… - Issuing CA/QC’s - …
… - Issuing CA/QC’s - …
- Issuing-…CA/QC’s
Issuing
CA/QC’s
CA/QC’s- …- - Issuing…- Issuing
CA/QC’s-…Issuing-…
CA/QC’s-Issuing…- Issuing
CA/QC’s-…
…
CSP -xyz
Issuing
CSP…
xyz
CA/QC’s…
CSP
xyz
CA/QC’s
CA’QC’s - …
- Issuing CA’QC’s-…
- Issuing CA’QC’s - … …
… Issuing…
…
…CA/QC’s…
Issuing
CA/QC’s…
Issuing…
Issuing
CA/QC’s…
…
…CA/QC’s…
CSPCSPxyz- Issuing- CA’QC’s
Issuing
CA/QC’s-…
- Issuing…- Issuing
CSP
xyz
CA/QC’s- Issuing
CSP -xyz-Issuing…- Issuing
CA/QC’s-xyz
Issuing- …CSP-xyz
CA’QC’s- … - …CA/QC’s
CA’QC’s-… - …
- Issuing- Issuing
CA/QC’s
CA/QC’s- … - …- Issuing CA/QC’s- Issuing-…
CA/QC’s - …- Issuing CA/QC’s - …
…
…
…
- Issuing- Issuing
CA’QC’s
CA’QC’s- … - … - Issuing CA’QC’s- Issuing- … CA’QC’s - … - Issuing CA’QC’s - …
… …
…
…
…

15

© ETSI 2017 All rights reserved

トラストリスト – 信頼できる情報源
QC ? On SSCD (QSCD) ?
最初の通常情報源は証明書コンテンツである•（電子署名、eシール、ウェブサイトについて）「適格」と主張するもの•「on SSCD（QSCD）」と主張するもの
国家トラストリストにおける確認/補償
発行サービスの（適格）ステータスを確認
必要に応じて、次にあげるものなどの証明書の追加修飾子記述を確認•適格か否か• on (Q)SSCDか否か？

• QCタイプ（電子署名、eシール、ウェブサイト認証用）

MS/EEA TLへのポインタの集中リスト(LOTL- 署名済/シール済XML)
Supervised QCSPs:…
QCSP abc - Issuing CA’s AKI - …
- Issuing CA’s AKI - …
- Issuing CA’s AKI - …
…
QCSP xyz - Issuing CA’s AKI - …
- Issuing CA’s AKI - …
- Issuing CA’s AKI - …
…

Supervised/Accredited CSPs:
Supervised/Accredited CSPs:
Supervised/Accredited CSPs:…
…
…
Supervised/Accredited
CSPSupervised/Accredited
abc - Issuing CA/QC’s
CSP-CSPs:…
abc - Issuing CA/QC’s -CSPs:… CSPSupervised/Accredited
abc - Issuing CA/QC’s -CSPs:…
… - Issuing CA/QC’s - …
… - Issuing CA/QC’s - …
… - Issuing CA/QC’s - …
Supervised/Accredited
CSPs:
Supervised/Accredited
CSPs:
CSPSupervised/Accredited- Issuing
CA/QC’s
CSP-CSPs:…
- Issuing
CA/QC’s- Issuing
CA/QC’s-abc
Issuing
CA/QC’s-…
-abc
Issuing
CA/QC’s- … - … CSP…
-abc
Issuing
CA/QC’s-… -…
…
…
- Issuing CA/QC’s- … CSPs:- Issuing CA/QC’s - …… CSPs:- Issuing CA/QC’s - … CSPs:
Supervised/Accredited…
…CA/QC’s
CSPSupervised/Accreditedabc- Issuing
CSP
-…
abc
- Issuing
CA/QC’s- … CSPSupervised/Accreditedabc- Issuing
CA/QC’s-…
Issuing
CA/QC’s…
Issuing
CA/QC’s…
Issuing
CA/QC’s… - CA/QC’s… - CA/QC’s… - CA/QC’s
CSP xyz - Issuing
CSP- …xyz - -Issuing- … CSPxyz - Issuing- …-… -…
Issuing
CA/QC’s…
Issuing CA/QC’s-…
Issuing CA/QC’s
Supervised/Accredited
CSPs:
Supervised/Accredited
CSPs:
Supervised/Accredited… - Issuing…
…
CSP -abc- Issuing
CSP- …-abc- Issuing- …- Issuing
CSP -abc- Issuing-CSPs:…
CA/QC’s- … CA/QC’s- -Issuing
CA/QC’s- … CA/QC’s
CA/QC’s- … CA/QC’s
CA/QC’s…
CA/QC’s
CA/QC’s… Issuing… Issuing… Issuing
CSP -xyz- Issuing- …-xyz- -Issuing
- …-…
CSP
- Issuing- …-… -…
- CA/QC’s
Issuing
CA/QC’s…
- CA/QC’s
Issuing-…
- CA/QC’s
Issuing
CA’QC’s- …CSP
Issuing
CA’QC’s- … CA/QC’s-xyz
Issuing
CA’QC’s- … CA/QC’s
Supervised/Accredited
Supervised/Accredited
CSPs:
Supervised/Accredited
CSPs:… Issuing…CA/QC’s…
CSPSupervised/Accreditedabc- Issuing
CSP-CSPs:…
abc- Issuing
CA/QC’s-CSPs:…- Issuing
CSPSupervised/Accreditedabc- Issuing-CSPs:…
- Issuing
CA/QC’s-…
- -Issuing
CA/QC’s-…
CA/QC’s- … CA/QC’s
Issuing
CA/QC’s…
Issuing
CA/QC’s…
Issuing
CA/QC’s
…
…
…
…
…
…
…
…
CSP -xyz- Issuing- …-xyz- -Issuing- … CSP- Issuing- …-… -…
- CA/QC’s
Issuing
CA/QC’s… CA’QC’s- CA/QC’s
Issuing-…
- CA/QC’s
Issuing
CA’QC’s- …CSP
Issuing- … CA/QC’s-xyz
Issuing
CA’QC’s- … CA/QC’s… Issuing…CA/QC’s
…
CSP
CSP
abc
abc
Issuing
Issuing
CA/QC’s
CSP…
abc…
Issuing
CSP
abc
CA/QC’s
Issuing…
CA/QC’s
CSP
abc…
Issuing
CA/QC’s-…
Issuing
CA/QC’s…
Issuing
CA/QC’s…
Issuing
CA/QC’s…
- Issuing
CA/QC’s- …- Issuing- Issuing
CA/QC’s- Issuing
CA/QC’s…
…CA/QC’s…- … - …
CSP -xyz- Issuing
CSP- …-xyz
CA/QC’s
CSP
xyz- Issuing
CA/QC’s- …-… -…
Issuing
Issuing
CA/QC’s
CA/QC’s…
…
Issuing
CA/QC’s
Issuing…
CA/QC’s…
Issuing
CA/QC’s
Issuing
CA’QC’s…
Issuing
CA’QC’s…
Issuing
CA’QC’s…
… - Issuing CA/QC’s - …
… - Issuing CA/QC’s - …
… - Issuing CA/QC’s - …
- Issuing-…CA/QC’s
Issuing
CA/QC’s
CA/QC’s- …- - Issuing…- Issuing
CA/QC’s-…Issuing-…
CA/QC’s-Issuing…- Issuing
CA/QC’s-…
…
CSP -xyz
Issuing
CSP…
xyz
CA/QC’s…
CSP
xyz
CA/QC’s
CA’QC’s - …
- Issuing CA’QC’s-…
- Issuing CA’QC’s - … …
… Issuing…
…
…CA/QC’s…
Issuing
CA/QC’s…
Issuing…
Issuing
CA/QC’s…
…
…CA/QC’s…
CSPCSPxyz- Issuing- CA’QC’s
Issuing
CA/QC’s-…
- Issuing…- Issuing
CSP
xyz
CA/QC’s- Issuing
CSP -xyz-Issuing…- Issuing
CA/QC’s-xyz
Issuing- …CSP-xyz
CA’QC’s- … - …CA/QC’s
CA’QC’s-… - …
- Issuing- Issuing
CA/QC’s
CA/QC’s- … - …- Issuing CA/QC’s- Issuing-…
CA/QC’s - …- Issuing CA/QC’s - …
…
…
…
- Issuing- Issuing
CA’QC’s
CA’QC’s- … - … - Issuing CA’QC’s- Issuing- … CA’QC’s - … - Issuing CA’QC’s - …
… …
…
…
…

国家トラストリスト(TL -署名済/シール済XML)

ステータスおよび修飾子の全履歴：時間情報は必須である‐適格ステータ
ス（付与/廃止/t.o.b.）が適応され、トレーサビリティが提供されている

16© ETSI 2017 All rights reservedTrusted Lists – structure
TLSO & scheme information• TL Issuer•o Nameo Postal & eAddresses
Scheme informationo Territoryo National URI incl. info on nationaloooosupervision scheme
TL Type, Scheme name, Legal Notice
Date of issuance & expiry
Status determination
Community rules (EU & national):
how to use and interpret thetrusted lists

Pointer to the LOTL
List of TSPs and their services• TSP (Name, postal & eAddresses)• URI to info on TSP practices
o CPS/CP, GTC, legal, customer care,etc.

• TSP services (per service)o “Digital identity” (trust anchor)o Current status & full status history
17© ETSI 2017 All rights reserved

トラストリスト – 構造
TLSO およびスキームリスト• TL発行者•

o 名称
o 郵便および電子アドレス
スキーム情報o 領域
o 国家監督スキームに関する情報を含oooo

む国家URI
TLタイプ、スキーム名、法的通知発行および有効期間終了の日付
ステータス決定
コミュニティ規則 (EU & 国家): トラスト
リストの使用および解釈の方法）

LOTLへのポインタ
TSPとそのサービスのリスト• TSP (名称、郵便および電子アドレス)• TSPの運用に関する情報へのURI•o CPS/CP、GTC、法律、 カスタマーケア等
TSPサービス（サービス別）
o 「デジタルアイデンティティ（トラストアン
カー）

o 現在のステータスおよびステータスの
全履歴
18© ETSI 2017 All rights reserved

EU Trust Mark for QTS – CID (EU) 2015/806

The EU Trust Mark for Qualified Trust Services, Commission
Implementing Regulation (EU) 2015/806
Can only be used by a qualified trust service provider
Can only "label" its qualified trust services
Helps Customers distinguish between
qualified trust services and non-qualified ones

19

© ETSI 2017 All rights reserved

QTSのEUトラストマーク – CID (EU) 2015/806

適格トラストサービスのEUトラストマーク、委員会規則 (EU)2015/806
適格トラストサービスプロバイダのみが使用することができる
適格トラストサービスの「表示」のみができる
顧客が適格トラストサービスと非適格トラストサービスを区別する場合に役立つ

20© ETSI 2017 All rights reservedUse cases of QTSPs/QTSs ?

Council Directive 2006/112/EC
Electronic signatures or seals
are not required as such by
the VAT Directive. However“authenticity of the origin, theintegrity of the content andthe legibility of an invoice,whether on paper or inelectronic form, shall beensured from the point in timeof issue until the end of theperiod for storage of theinvoice”

validation /preservationof eSeals /eSignatures

Directives encourage Member
States to adopt use of electronic
procurement processes, andallowing them to require the use of
QES

QTSP/QTSの使用事例

評議会指令2006/112/EC
電子署名およびeシールは
VAT指令などではこのように要求されていない。ただし、「起源の認証、内容のEシール/電子署名の検証/保存完全性及び、紙又は電子形式でのインボイスの可読性は、そのインボイスの発行時から保管期間終了時まで保証すること。
指令は、加盟国による電子調達プロ
セスの使用を奨励し、QESの使用を要求することを認めている。

Trusted Lists – technical support (1/2)
Read TSL: https://webgate.ec.europa.eu/tl-manager/home
Interpretation of trusted lists:
http://uri.etsi.org/TrstSvc/TrustedList/schemerules/Eucommon:

23© ETSI 2017 All rights reserved

トラストリスト – 技術サポート (1/2)
TSLを確認: https://webgate.ec.europa.eu/tl-manager/home
トラストリストの解釈 :http://uri.etsi.org/TrstSvc/TrustedList/schemerules/Eucommon:

24© ETSI 2017 All rights reservedTrusted Lists – technical support (2/2)
ENISA guidelines• End-user manuals on QTS• Guidelines for (Q)TSPs• Initiation & supervision, Security measures, Technical guidelines,
Adequacy of standards, …

European Commission – eIDAS Observatory/Library• Art.31 QSCD List
• Compilation of information notified by EUMS on eIDAS state of play
• Compilation of accredited CABs information as notified by NABs
CEF building blocks• eSiG• OSS Libraries to implement eSig/eSeal creation & validation• TLManager• eID, eDelivery, …
25© ETSI 2017 All rights reserved

トラストリスト – 技術サポート(2/2)
ENISA ガイドライン• QTSに関するエンドユーザマニュアル• (Q)TSPのガイドライン• 開始/監督、セキュリティ措置、技術的ガイドライン、規格の妥当性、 …
欧州委員会 – eIDAS監視所/ライブラリ• 第31条 QSCDリスト• eIDASの現在の状況についてのEUMSが通知した情報の編集• NAB（国家認定機関）が通知した認定CAB情報の編集
CEF構成要素• eSiG• eSig/eSeal生成および検証を実施するためのOSSライブラリ• TLManager• eID、電子デリバリ、 …
26© ETSI 2017 All rights reservedTrusted Lists –much more than just a certificate store
Full history of qualified (or “approval”) status grantInternational mutual recognition only possible through agreement
concluded between the Union and the candidate third country orinternational organisation in accordance with Article 218 TFEU (cfr Art.14of the eIDAS Regulation) but …
everybody may use TSLs; e.g. Adobe AATL endorses TSL and others (USFED Bridge). International interoperability created de facto.
ETSI TS 119 612 allows for non EU countries, international organisations
and/or application domain owners to set-up trusted list using the same
standard as EU MS trusted lists• European Payment Council• Perú
• Brazil• Etc.

27© ETSI 2017 All rights reserved

トラストリスト –単なる証明書ストアをはるかに超えるもの付与された適格（または「認可」）ステータスの全履歴
第218条TFEU（cfr（連邦規則集） eIDAS規則の第14条）に従って連合と候補となる第三国または国際組織の間で締結した合意を通してのみ実行可能な国際相互承認 であるが…
だれでも、Adobe AATLを指示するTSLおよびその他（US FEDブリッジ）などのTSLを使用することができる。国際的な相互運用性が事実上実現された。
ETSI TS119 612は、非EU加盟国、国際組織および/またはアプリケーショ
ンドメインオーナが、EU加盟国のトラストリストと同じ規格を使用してトラストリストをセットアップすることを許可している。

• 欧州決済協議会• ペルー• ブラジル• その他

28© ETSI 2017 All rights reserved

Conclusions
eIDAS QTSP/QTS as huge opportunity to secure/boost crossborder eTransactions & digital market
Trusted lists have constitutive value for validating the qualified
status of a QTSP/QTS• E.g. validate that an AdES is a QES according to the Regulation
Still in growing phase• Today 157 QTSP over 29 states• 150 QCA issuing Q_certificates for eSignature• 13 QCA issuing Q_certificates for eSeal• 30 QTSA issuing Q_timestamps• 4 Q_eDelivery Providers, 4 Qualified Signatures Validation Providers, 3 Qualified
Signatures Preservation Providers, 3 QCA issuing Q_certificates for
Web.Authentication
29© ETSI 2017 All rights reserved

まとめ
eIDAS QTSP/QTSは、国境を越えた電子商取引およびデジタル市場を保護および促進するための非常に大きな機会である
トラストリストには、QTSP/QTSの適格ステータスの検証についての構成価値がある• 例：規則に従いAdESがQESであることを検証する
いまだ成長の過程である• 現在29か国に157のQTSP• 電子署名の適格証明書を発行している150の QCA• eシールの適格証明書を発行している13の QCA• 適格タイムスタンプを発行している30の QTSA
• 4つの適格eデリバリプロバイダ、4つの適格署名検証プロバイダ、 3つの適格署名
保存プロバイダ、ウェブサイト認証の適格証明書を発行している3つの QCAがある

30© ETSI 2017 All rights reserved

Questions ? - Contact information

Sylvie LACROIX (CISA, CSXF)
Mobile:Email:Web:

31© ETSI 2017 All rights reserved+32 477 78 79 75
sylvie.lacroix@sealed.bewww.sealed.be質問 – 問い合わせ先

Sylvie LACROIX (CISA, CSXF)
Mobile:Email:Web:32© ETSI 2017 All rights reserved+32 477 78 79 75
sylvie.lacroix@sealed.bewww.sealed.be