# Úřední věstník L 299/2009

| | ISSN 1725-5074
  doi:10.3000/17255074.L_2009.299.ces |
| --- | --- |
| Úřední věstník
  Evropské unie | L 299 |
| | |
| České vydání | Právní předpisy | Svazek 5214. listopadu 2009 |

ISSN 1725-5074

doi:10.3000/17255074.L_2009.299.ces

Úřední věstník

Evropské unie

L 299

České vydání

Právní předpisy

Svazek 5214. listopadu 2009

---

| Obsah | | I   Akty přijaté na základě Smlouvy o ES a Smlouvy o Euratomu, jejichž uveřejnění je povinné | Strana |
| --- | --- | --- | --- |
| | | NAŘÍZENÍ |
| | | Nařízení Komise (ES) č. 1089/2009 ze dne 13. listopadu 2009 o stanovení paušálních dovozních hodnot pro určení vstupní ceny některých druhů ovoce a zeleniny | 1 |
| | | Nařízení Komise (ES) č. 1090/2009 ze dne 13. listopadu 2009, kterým se stanoví dovozní clo v odvětví obilovin platné ode dne 16. listopadu 2009 | 3 |
| | * | Nařízení Komise (ES) č. 1091/2009 ze dne 13. listopadu 2009 o povolení přípravku enzymu endo-1,4-beta-xylanázy z Trichoderma reesei (MUCL 49755) a endo-1,3(4)-beta-glukanázy z Trichoderma reesei (MUCL 49754) jako doplňkové látky pro výkrm kuřat (držitel povolení Aveve NV) (
  1
  ) | 6 |
| | * | Nařízení Komise (ES) č. 1092/2009 ze dne 13. listopadu 2009, kterým se stanoví jednotná procentní sazba pro schvalování částek oznámených členskými státy Komisi, pokud jde o žádosti o prémii za klučení pro hospodářský rok 2009/10 | 8 |
| | * | Nařízení Komise (ES) č. 1093/2009 ze dne 13. listopadu 2009, kterým se mění příloha V nařízení Rady (ES) č. 1342/2007, pokud jde o množstevní limity některých výrobků z oceli z Ruské federace | 10 |
| | * | Nařízení Komise (ES) č. 1094/2009 ze dne 13. listopadu 2009, kterým se stanoví zákaz rybolovu ďasovitých ve vodách Norska oblasti IV plavidly plujícími pod vlajkou Nizozemska | 13 |

Obsah

I   Akty přijaté na základě Smlouvy o ES a Smlouvy o Euratomu, jejichž uveřejnění je povinné

Strana

NAŘÍZENÍ

Nařízení Komise (ES) č. 1089/2009 ze dne 13. listopadu 2009 o stanovení paušálních dovozních hodnot pro určení vstupní ceny některých druhů ovoce a zeleniny

1

Nařízení Komise (ES) č. 1090/2009 ze dne 13. listopadu 2009, kterým se stanoví dovozní clo v odvětví obilovin platné ode dne 16. listopadu 2009

3

*

Nařízení Komise (ES) č. 1091/2009 ze dne 13. listopadu 2009 o povolení přípravku enzymu endo-1,4-beta-xylanázy z Trichoderma reesei (MUCL 49755) a endo-1,3(4)-beta-glukanázy z Trichoderma reesei (MUCL 49754) jako doplňkové látky pro výkrm kuřat (držitel povolení Aveve NV) (
  1
  )

Trichoderma reesei

Trichoderma reesei

1

6

*

Nařízení Komise (ES) č. 1092/2009 ze dne 13. listopadu 2009, kterým se stanoví jednotná procentní sazba pro schvalování částek oznámených členskými státy Komisi, pokud jde o žádosti o prémii za klučení pro hospodářský rok 2009/10

8

*

Nařízení Komise (ES) č. 1093/2009 ze dne 13. listopadu 2009, kterým se mění příloha V nařízení Rady (ES) č. 1342/2007, pokud jde o množstevní limity některých výrobků z oceli z Ruské federace

10

*

Nařízení Komise (ES) č. 1094/2009 ze dne 13. listopadu 2009, kterým se stanoví zákaz rybolovu ďasovitých ve vodách Norska oblasti IV plavidly plujícími pod vlajkou Nizozemska

13

| | | II   Akty přijaté na základě Smlouvy o ES a Smlouvy o Euratomu, jejichž uveřejnění není povinné |
| --- | --- | --- |
| | | ROZHODNUTÍ |
| | | Komise |
| | | 2009/835/ES |
| | * | Rozhodnutí Komise ze dne 12. listopadu 2009 o mimořádných opatřeních, která stanoví zvláštní podmínky pro úřední kontroly dovozu hrušek pocházejících nebo zasílaných z Turecka v důsledku vysokého množství reziduí amitrazu
  (oznámeno pod číslem K(2009) 8977)

   (
  1
  ) | 15 |

II   Akty přijaté na základě Smlouvy o ES a Smlouvy o Euratomu, jejichž uveřejnění není povinné

ROZHODNUTÍ

Komise

2009/835/ES

*

Rozhodnutí Komise ze dne 12. listopadu 2009 o mimořádných opatřeních, která stanoví zvláštní podmínky pro úřední kontroly dovozu hrušek pocházejících nebo zasílaných z Turecka v důsledku vysokého množství reziduí amitrazu
  (oznámeno pod číslem K(2009) 8977)

   (
  1
  )

(oznámeno pod číslem K(2009) 8977)

1

15

| | | III   Akty přijaté na základě Smlouvy o EU |
| --- | --- | --- |
| | | AKTY PŘIJATÉ NA ZÁKLADĚ HLAVY V SMLOUVY O EU |
| | | 2009/836/SZBP |
| | * | Rozhodnutí Politického a bezpečnostního výboru BiH/15/2009 ze dne 11. listopadu 2009 o jmenování velitele sil Evropské unie pro vojenskou operaci Evropské unie v Bosně a Hercegovině | 17 |

III   Akty přijaté na základě Smlouvy o EU

AKTY PŘIJATÉ NA ZÁKLADĚ HLAVY V SMLOUVY O EU

2009/836/SZBP

*

Rozhodnutí Politického a bezpečnostního výboru BiH/15/2009 ze dne 11. listopadu 2009 o jmenování velitele sil Evropské unie pro vojenskou operaci Evropské unie v Bosně a Hercegovině

17

| | | Opravy |
| --- | --- | --- |
| | * | Oprava rozhodnutí Komise ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím jednotných kontaktních míst podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (Úř. věst. L 274 ze dne 20.10.2009) | 18 |

Opravy

*

Oprava rozhodnutí Komise ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím jednotných kontaktních míst podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (Úř. věst. L 274 ze dne 20.10.2009)

Úř. věst. L 274 ze dne 20.10.2009

18

| | |
| --- | --- |
| | (1)   Text s významem pro EHP |

---

(1)   Text s významem pro EHP

1

| CS | Akty, jejichž název není vyti_těn tučně, se vztahují ke každodennímu řízení záležitostí v zemědělství a obecně platí po omezenou dobu.
  Názvy všech ostatních aktů jsou vytištěny tučně a předchází jim hvězdička. |
| --- | --- |

CS

Akty, jejichž název není vyti_těn tučně, se vztahují ke každodennímu řízení záležitostí v zemědělství a obecně platí po omezenou dobu.

Názvy všech ostatních aktů jsou vytištěny tučně a předchází jim hvězdička.

---

I Akty přijaté na základě Smlouvy o ES a Smlouvy o Euratomu, jejichž uveřejnění je povinné

NAŘÍZENÍ

| 14.11.2009 | CS | Úřední věstník Evropské unie | L 299/1 |
| --- | --- | --- | --- |

14.11.2009

CS

Úřední věstník Evropské unie

L 299/1

---

NAŘÍZENÍ KOMISE (ES) č. 1089/2009

ze dne 13. listopadu 2009

o stanovení paušálních dovozních hodnot pro určení vstupní ceny některých druhů ovoce a zeleniny

KOMISE EVROPSKÝCH SPOLEČENSTVÍ,

s ohledem na Smlouvu o založení Evropského společenství,

s ohledem na nařízení Rady (ES) č. 1234/2007 ze dne 22. října 2007, kterým se stanoví společná organizace zemědělských trhů a zvláštní ustanovení pro některé zemědělské produkty („jednotné nařízení o společné organizaci trhů“) (1),

s ohledem na nařízení Komise (ES) č. 1580/2007 ze dne 21. prosince 2007, kterým se stanoví prováděcí pravidla k nařízení Rady (ES) č. 2200/96, (ES) č. 2201/96 a (ES) č. 1182/2007 v odvětví ovoce a zeleniny (2), a zejména na čl. 138 odst. 1 uvedeného nařízení,

vzhledem k těmto důvodům:

Nařízení (ES) č. 1580/2007 stanoví na základě výsledků Uruguayského kola mnohostranných obchodních jednání kritéria, podle kterých má Komise stanovit paušální hodnoty pro dovoz ze třetích zemí, pokud jde o produkty a lhůty uvedené v části A přílohy XV uvedeného nařízení,

PŘIJALA TOTO NAŘÍZENÍ:

Článek 1

Paušální dovozní hodnoty uvedené v článku 138 nařízení (ES) č. 1580/2007 jsou stanoveny v příloze tohoto nařízení.

Článek 2

Toto nařízení vstupuje v platnost dnem 14. listopadu 2009.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

V Bruselu dne 13. listopadu 2009.

Za Komisi

Jean-Luc DEMARTY

generální ředitel pro zemědělství a rozvoj venkova

---

(1)  Úř. věst. L 299, 16.11.2007, s. 1.

1

(2)  Úř. věst. L 350, 31.12.2007, s. 1.

2

---

PŘÍLOHA

Paušální dovozní hodnoty pro určení vstupní ceny některých druhů ovoce a zeleniny

| (EUR/100 kg) |
| --- |
| Kód KN | Kódy třetích zemí (1) | Paušální dovozní hodnota |
| 0702 00 00 | MA | 33,6 |
| MK | 24,5 |
| TR | 57,2 |
| ZZ | 38,4 |
| 0707 00 05 | EG | 171,8 |
| JO | 161,3 |
| MA | 55,7 |
| TR | 72,9 |
| ZZ | 115,4 |
| 0709 90 70 | MA | 69,3 |
| TR | 104,5 |
| ZZ | 86,9 |
| 0805 20 10 | MA | 77,2 |
| ZA | 117,3 |
| ZZ | 97,3 |
| 0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90 | CN | 51,4 |
| HR | 42,1 |
| MA | 58,8 |
| TR | 80,1 |
| ZZ | 58,1 |
| 0805 50 10 | AR | 64,0 |
| TR | 69,5 |
| ZA | 57,0 |
| ZZ | 63,5 |
| 0806 10 10 | AR | 196,3 |
| BR | 241,8 |
| LB | 294,8 |
| TR | 124,9 |
| US | 259,3 |
| ZZ | 223,4 |
| 0808 10 80 | CA | 71,4 |
| NZ | 99,8 |
| US | 81,6 |
| ZA | 62,3 |
| ZZ | 78,8 |
| 0808 20 50 | CN | 38,4 |
| TR | 84,0 |
| ZZ | 61,2 |

(EUR/100 kg)

Kód KN

Kódy třetích zemí (1)

Paušální dovozní hodnota

0702 00 00

MA

33,6

MK

24,5

TR

57,2

ZZ

38,4

0707 00 05

EG

171,8

JO

161,3

MA

55,7

TR

72,9

ZZ

115,4

0709 90 70

MA

69,3

TR

104,5

ZZ

86,9

0805 20 10

MA

77,2

ZA

117,3

ZZ

97,3

0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90

CN

51,4

HR

42,1

MA

58,8

TR

80,1

ZZ

58,1

0805 50 10

AR

64,0

TR

69,5

ZA

57,0

ZZ

63,5

0806 10 10

AR

196,3

BR

241,8

LB

294,8

TR

124,9

US

259,3

ZZ

223,4

0808 10 80

CA

71,4

NZ

99,8

US

81,6

ZA

62,3

ZZ

78,8

0808 20 50

CN

38,4

TR

84,0

ZZ

61,2

---

(1)  Klasifikace zemí stanovená nařízením Komise (ES) č. 1833/2006 (Úř. věst. L 354, 14.12.2006, s. 19). Kód „ZZ“ znamená „jiného původu“.

---

| 14.11.2009 | CS | Úřední věstník Evropské unie | L 299/3 |
| --- | --- | --- | --- |

14.11.2009

CS

Úřední věstník Evropské unie

L 299/3

---

NAŘÍZENÍ KOMISE (ES) č. 1090/2009

ze dne 13. listopadu 2009,

kterým se stanoví dovozní clo v odvětví obilovin platné ode dne 16. listopadu 2009

KOMISE EVROPSKÝCH SPOLEČENSTVÍ,

s ohledem na Smlouvu o založení Evropského společenství,

s ohledem na nařízení Rady (ES) č. 1234/2007 ze dne 22. října 2007, kterým se stanoví společná organizace zemědělských trhů a zvláštní ustanovení pro některé zemědělské produkty (jednotné nařízení o společné organizaci trhů) (1),

s ohledem na nařízení Komise (ES) č. 1249/96 ze dne 28. června 1996, kterým se stanoví prováděcí pravidla k nařízení Rady (EHS) č. 1766/92, pokud jde o dovozní cla v odvětví obilovin (2), a zejména na čl. 2 odst. 1 uvedeného nařízení,

vzhledem k těmto důvodům:

| (1) | Podle čl. 136 odst. 1 nařízení (ES) č. 1234/2007 se dovozní clo za produkty kódů KN 1001 10 00, 1001 90 91, ex 1001 90 99 (vysoce jakostní pšenice obecná), 1002, ex 1005, jiná než hybridní osivo, a ex 1007, jiná než hybridy k setí, rovná intervenční ceně platné pro uvedené produkty při dovozu, zvýšené o 55 % a snížené o dovozní cenu CIF platnou pro dotyčnou zásilku. Uvedené clo však nesmí překročit celní sazbu společného celního sazebníku. |
| --- | --- |

(1)

Podle čl. 136 odst. 1 nařízení (ES) č. 1234/2007 se dovozní clo za produkty kódů KN 1001 10 00, 1001 90 91, ex 1001 90 99 (vysoce jakostní pšenice obecná), 1002, ex 1005, jiná než hybridní osivo, a ex 1007, jiná než hybridy k setí, rovná intervenční ceně platné pro uvedené produkty při dovozu, zvýšené o 55 % a snížené o dovozní cenu CIF platnou pro dotyčnou zásilku. Uvedené clo však nesmí překročit celní sazbu společného celního sazebníku.

| (2) | Podle čl. 136 odst. 2 nařízení (ES) č. 1234/2007 se pro účely výpočtu dovozního cla podle odstavce 1 uvedeného článku pro uvedené produkty pravidelně stanoví reprezentativní dovozní ceny CIF. |
| --- | --- |

(2)

Podle čl. 136 odst. 2 nařízení (ES) č. 1234/2007 se pro účely výpočtu dovozního cla podle odstavce 1 uvedeného článku pro uvedené produkty pravidelně stanoví reprezentativní dovozní ceny CIF.

| (3) | Podle čl. 2 odst. 2 nařízení (ES) č. 1249/96 je cenou pro výpočet dovozního cla produktů kódů KN 1001 10 00, 1001 90 91, ex 1001 90 99 (vysoce jakostní pšenice obecná), 1002 00, 1005 10 90, 1005 90 00 a 1007 00 90 denní reprezentativní dovozní cena CIF určená postupem podle článku 4 uvedeného nařízení. |
| --- | --- |

(3)

Podle čl. 2 odst. 2 nařízení (ES) č. 1249/96 je cenou pro výpočet dovozního cla produktů kódů KN 1001 10 00, 1001 90 91, ex 1001 90 99 (vysoce jakostní pšenice obecná), 1002 00, 1005 10 90, 1005 90 00 a 1007 00 90 denní reprezentativní dovozní cena CIF určená postupem podle článku 4 uvedeného nařízení.

| (4) | Je třeba stanovit dovozní cla použitelná ode dne 16. listopadu 2009 až do doby, kdy budou stanovena nová dovozní cla a vstoupí v platnost, |
| --- | --- |

(4)

Je třeba stanovit dovozní cla použitelná ode dne 16. listopadu 2009 až do doby, kdy budou stanovena nová dovozní cla a vstoupí v platnost,

PŘIJALA TOTO NAŘÍZENÍ:

Článek 1

Počínaje ode dne 16. listopadu 2009 jsou dovozní cla v odvětví obilovin uvedená v čl. 136 odst. 1 nařízení (ES) č. 1234/2007 stanovena v příloze I tohoto nařízení na základě údajů uvedených v příloze II.

Článek 2

Toto nařízení vstupuje v platnost dnem 16. listopadu 2009.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

V Bruselu dne 13. listopadu 2009.

Za Komisi

Jean-Luc DEMARTY

generální ředitel pro zemědělství a rozvoj venkova

---

(1)  Úř. věst. L 299, 16.11.2007, s. 1.

1

(2)  Úř. věst. L 161, 29.6.1996, s. 125.

2

---

PŘÍLOHA I

Dovozní cla za produkty podle čl. 136 odst. 1 nařízení (ES) č. 1234/2007 použitelná ode dne 16. listopadu 2009

| Kód KN | Popis zboží | Dovozní clo (1)

  (EUR/t) |
| --- | --- | --- |
| 1001 10 00 | PŠENICE tvrdá vysoké jakosti | 0,00 |
| střední jakosti | 0,28 |
| nízké jakosti | 20,28 |
| 1001 90 91 | PŠENICE obecná, k setí | 0,00 |
| ex 1001 90 99 | PŠENICE obecná vysoké jakosti, jiná než osivo | 0,00 |
| 1002 00 00 | ŽITO | 44,40 |
| 1005 10 90 | KUKUŘICE, jiná než hybridní osivo | 20,68 |
| 1005 90 00 | KUKUŘICE, jiná než osivo (2) | 20,68 |
| 1007 00 90 | zrna ČIROKU, jiná než hybridy k setí | 44,40 |

Kód KN

Popis zboží

Dovozní clo (1)

(EUR/t)

1001 10 00

PŠENICE tvrdá vysoké jakosti

0,00

střední jakosti

0,28

nízké jakosti

20,28

1001 90 91

PŠENICE obecná, k setí

0,00

ex 1001 90 99

PŠENICE obecná vysoké jakosti, jiná než osivo

0,00

1002 00 00

ŽITO

44,40

1005 10 90

KUKUŘICE, jiná než hybridní osivo

20,68

1005 90 00

KUKUŘICE, jiná než osivo (2)

20,68

1007 00 90

zrna ČIROKU, jiná než hybridy k setí

44,40

---

(1)  Pro zboží, které je do Společenství dopravováno přes Atlantický oceán nebo Suezským průplavem může podle čl. 2 odst. 4 nařízení (ES) č. 1249/96 dovozce získat snížení cla ve výši:

| — | 3 EUR/t, pokud se přístav vykládky nachází ve Středozemním moři, |
| --- | --- |

—

3 EUR/t, pokud se přístav vykládky nachází ve Středozemním moři,

| — | 2 EUR/t, pokud se přístav vykládky nachází v Dánsku, Estonsku, Irsku, Litvě, Lotyšsku, Polsku, Finsku, Švédsku, Spojeném království nebo na atlantickém pobřeží Iberského poloostrova. |
| --- | --- |

—

2 EUR/t, pokud se přístav vykládky nachází v Dánsku, Estonsku, Irsku, Litvě, Lotyšsku, Polsku, Finsku, Švédsku, Spojeném království nebo na atlantickém pobřeží Iberského poloostrova.

(2)  Dovozci může být poskytnuto paušální snížení ve výši 24 EUR/t, pokud jsou splněny podmínky stanovené v čl. 2 odst. 5 nařízení (ES) č. 1249/96.

---

PŘÍLOHA II

Prvky výpočtu cel stanovených v příloze I

2.11.2009-12.11.2009

| 1. | Průměry za referenční období podle čl. 2 odst. 2 nařízení (ES) č. 1249/96:











  (EUR/t) |
| --- | --- |
| | Pšenice obecná (1) | Kukuřice | Pšenice tvrdá, vysoké jakosti | Pšenice tvrdá, střední jakosti (2) | Pšenice tvrdá, nízké jakosti (3) | Ječmen |
| Burza | Minnéapolis | Chicago | — | — | — | — |
| Kotace | 146,67 | 101,92 | — | — | — | — |
| Cena FOB USA | — | — | 124,51 | 114,51 | 94,51 | 71,10 |
| Prémie – Záliv | — | 15,00 | — | — | — | — |
| Prémie – Velká jezera | 12,65 | — | — | — | — | — |

1.

Průměry za referenční období podle čl. 2 odst. 2 nařízení (ES) č. 1249/96:

(EUR/t)

Pšenice obecná (1)

Kukuřice

Pšenice tvrdá, vysoké jakosti

Pšenice tvrdá, střední jakosti (2)

Pšenice tvrdá, nízké jakosti (3)

Ječmen

Burza

Minnéapolis

Chicago

—

—

—

—

Kotace

146,67

101,92

—

—

—

—

Cena FOB USA

—

—

124,51

114,51

94,51

71,10

Prémie – Záliv

—

15,00

—

—

—

—

Prémie – Velká jezera

12,65

—

—

—

—

—

| 2. | Průměry za referenční období podle čl. 2 odst. 2 nařízení (ES) č. 1249/96:






  Náklady za přepravu: Mexický záliv–Rotterdam: | 20,14 EUR/t |
| --- | --- | --- |
| Náklady za přepravu: Velká jezera–Rotterdam: | 42,24 EUR/t |

2.

Průměry za referenční období podle čl. 2 odst. 2 nařízení (ES) č. 1249/96:

Náklady za přepravu: Mexický záliv–Rotterdam:

20,14 EUR/t

Náklady za přepravu: Velká jezera–Rotterdam:

42,24 EUR/t

---

(1)  Kladná prémie 14 EUR/t zahrnuta (čl. 4 odst. 3 nařízení (ES) č. 1249/96).

(2)  Záporná prémie 10 EUR/t (čl. 4 odst. 3 nařízení (ES) č. 1249/96).

(3)  Záporná prémie 30 EUR/t (čl. 4 odst. 3 nařízení (ES) č. 1249/96).

---

| 14.11.2009 | CS | Úřední věstník Evropské unie | L 299/6 |
| --- | --- | --- | --- |

14.11.2009

CS

Úřední věstník Evropské unie

L 299/6

---

NAŘÍZENÍ KOMISE (ES) č. 1091/2009

ze dne 13. listopadu 2009

o povolení přípravku enzymu endo-1,4-beta-xylanázy z Trichoderma reesei (MUCL 49755) a endo-1,3(4)-beta-glukanázy z Trichoderma reesei (MUCL 49754) jako doplňkové látky pro výkrm kuřat (držitel povolení Aveve NV)

(Text s významem pro EHP)

KOMISE EVROPSKÝCH SPOLEČENSTVÍ,

s ohledem na Smlouvu o založení Evropského společenství,

s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 1831/2003 ze dne 22. září 2003 o doplňkových látkách používaných ve výživě zvířat (1), a zejména na čl. 9 odst. 2 uvedeného nařízení,

vzhledem k těmto důvodům:

| (1) | Nařízení (ES) č. 1831/2003 stanoví povolení doplňkových látek používaných ve výživě zvířat a důvody a postupy, na jejichž základě se povolení uděluje. |
| --- | --- |

(1)

Nařízení (ES) č. 1831/2003 stanoví povolení doplňkových látek používaných ve výživě zvířat a důvody a postupy, na jejichž základě se povolení uděluje.

| (2) | V souladu s článkem 7 nařízení (ES) č. 1831/2003 byla podána žádost o povolení přípravku uvedeného v příloze tohoto nařízení. Tato žádost byla podána spolu s údaji a dokumenty požadovanými podle čl. 7 odst. 3 nařízení (ES) č. 1831/2003. |
| --- | --- |

(2)

V souladu s článkem 7 nařízení (ES) č. 1831/2003 byla podána žádost o povolení přípravku uvedeného v příloze tohoto nařízení. Tato žádost byla podána spolu s údaji a dokumenty požadovanými podle čl. 7 odst. 3 nařízení (ES) č. 1831/2003.

| (3) | Žádost se týká povolení přípravku enzymu endo-1,4-beta-xylanázy z Trichoderma reesei (MUCL 49755) a endo-1,3(4)-beta-glukanázy z Trichoderma reesei (MUCL 49754) jako doplňkové látky pro výkrm kuřat se zařazením do kategorie doplňkových látek „zootechnické doplňkové látky“. |
| --- | --- |

(3)

Žádost se týká povolení přípravku enzymu endo-1,4-beta-xylanázy z Trichoderma reesei (MUCL 49755) a endo-1,3(4)-beta-glukanázy z Trichoderma reesei (MUCL 49754) jako doplňkové látky pro výkrm kuřat se zařazením do kategorie doplňkových látek „zootechnické doplňkové látky“.

| (4) | Úřad dospěl ve svých stanoviscích ze dne 13. května 2009 (2) k závěru, že přípravek enzymu endo-1,4-beta-xylanázy z Trichoderma reesei (MUCL 49755) a endo-1,3(4)-beta-glukanázy z Trichoderma reesei (MUCL 49754) nemá nepříznivé účinky na zdraví zvířat, lidské zdraví nebo na životní prostředí a že používání tohoto přípravku výrazně zvyšuje přírůstek hmotnosti. Zvláštní požadavky na monitorování po uvedení na trh nepovažoval úřad za nutné. Úřad také ověřil zprávu o metodě analýzy doplňkové látky přidané do krmiv předloženou referenční laboratoří Společenství, zřízenou nařízením (ES) č. 1831/2003. |
| --- | --- |

(4)

Úřad dospěl ve svých stanoviscích ze dne 13. května 2009 (2) k závěru, že přípravek enzymu endo-1,4-beta-xylanázy z Trichoderma reesei (MUCL 49755) a endo-1,3(4)-beta-glukanázy z Trichoderma reesei (MUCL 49754) nemá nepříznivé účinky na zdraví zvířat, lidské zdraví nebo na životní prostředí a že používání tohoto přípravku výrazně zvyšuje přírůstek hmotnosti. Zvláštní požadavky na monitorování po uvedení na trh nepovažoval úřad za nutné. Úřad také ověřil zprávu o metodě analýzy doplňkové látky přidané do krmiv předloženou referenční laboratoří Společenství, zřízenou nařízením (ES) č. 1831/2003.

| (5) | Posouzení uvedeného přípravku prokazuje, že podmínky pro povolení stanovené v článku 5 nařízení (ES) č. 1831/2003 jsou splněny. Proto by používání uvedeného přípravku mělo být povoleno podle přílohy tohoto nařízení. |
| --- | --- |

(5)

Posouzení uvedeného přípravku prokazuje, že podmínky pro povolení stanovené v článku 5 nařízení (ES) č. 1831/2003 jsou splněny. Proto by používání uvedeného přípravku mělo být povoleno podle přílohy tohoto nařízení.

| (6) | Opatření stanovená tímto nařízením jsou v souladu se stanoviskem Stálého výboru pro potravinový řetězec a zdraví zvířat, |
| --- | --- |

(6)

Opatření stanovená tímto nařízením jsou v souladu se stanoviskem Stálého výboru pro potravinový řetězec a zdraví zvířat,

PŘIJALA TOTO NAŘÍZENÍ:

Článek 1

Přípravek uvedený v příloze, náležející do kategorie doplňkových látek „zootechnické doplňkové látky“ a funkční skupiny „látky zvyšující stravitelnost“, se povoluje jako doplňková látka ve výživě zvířat podle podmínek stanovených v uvedené příloze.

Článek 2

Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

V Bruselu dne 13. listopadu 2009.

Za Komisi

Androulla VASSILIOU

členka Komise

---

(1)  Úř. věst. L 268, 18.10.2003, s. 29.

1

(2)  The EFSA Journal (2009) 1097, s. 1.

2

The EFSA Journal

---

PŘÍLOHA

| Identifikační číslo doplňkové látky | Jméno držitele povolení | Doplňková látka | Složení, chemický vzorec, popis, analytická metoda | Druh nebo kategorie zvířat | Maximální stáří | Minimální obsah | Maximální obsah | Jiná ustanovení | Konec platnosti povolení |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| Jednotky aktivity/kg kompletního krmiva o obsahu vlhkosti 12 % |
| Kategorie: zootechnické doplňkové látky. Funkční skupina: látky zvyšující stravitelnost. |
| 4a9 | Aveve NV | Endo-1,4-beta-xylanáza
  EC 3.2.1.8
  Endo-1,3(4)-beta-glukanáza
  EC 3.2.1.6 | | Složení doplňkové látky:
  Přípravek endo-1,4-beta-xylanázy z Trichoderma reesei (MUCL 49755) a endo-1,3(4)-beta-glukanázy z Trichoderma reesei (MUCL 49754)
  s minimem aktivity 40 000 XU (1)/g a 9 000 BGU (2)/g |

Identifikační číslo doplňkové látky

Jméno držitele povolení

Doplňková látka

Složení, chemický vzorec, popis, analytická metoda

Druh nebo kategorie zvířat

Maximální stáří

Minimální obsah

Maximální obsah

Jiná ustanovení

Konec platnosti povolení

Jednotky aktivity/kg kompletního krmiva o obsahu vlhkosti 12 %

Kategorie: zootechnické doplňkové látky. Funkční skupina: látky zvyšující stravitelnost.

4a9

Aveve NV

Endo-1,4-beta-xylanáza

EC 3.2.1.8

Endo-1,3(4)-beta-glukanáza

EC 3.2.1.6

Složení doplňkové látky:

Přípravek endo-1,4-beta-xylanázy z Trichoderma reesei (MUCL 49755) a endo-1,3(4)-beta-glukanázy z Trichoderma reesei (MUCL 49754)

s minimem aktivity 40 000 XU (1)/g a 9 000 BGU (2)/g

| | Charakteristika účinné látky:
  Endo-1,4-beta-xylanáza z Trichoderma reesei (MUCL 49755) a endo-1,3(4)-beta-glukanázy z Trichoderma reesei (MUCL 49754) |
| --- | --- |

Charakteristika účinné látky:

Endo-1,4-beta-xylanáza z Trichoderma reesei (MUCL 49755) a endo-1,3(4)-beta-glukanázy z Trichoderma reesei (MUCL 49754)

| | Analytická metoda (3)

  Charakteristika účinné látky v doplňkové látce:






  — | kolorimetrická metoda založená na reakci dinitrosalicylové kyseliny s redukujícím cukrem, který vzniká působením endo-1,4-beta-xylanázy na substrát obsahující xylan, |
| --- | --- | --- |

Analytická metoda (3)

Charakteristika účinné látky v doplňkové látce:

—

kolorimetrická metoda založená na reakci dinitrosalicylové kyseliny s redukujícím cukrem, který vzniká působením endo-1,4-beta-xylanázy na substrát obsahující xylan,

| — | kolorimetrická metoda založená na reakci dinitrosalicylové kyseliny s redukujícím cukrem, který vzniká působením endo-1,3(4)-beta-glukanázy na substrát obsahující beta-glukan. |
| --- | --- |

—

kolorimetrická metoda založená na reakci dinitrosalicylové kyseliny s redukujícím cukrem, který vzniká působením endo-1,3(4)-beta-glukanázy na substrát obsahující beta-glukan.

| | Charakteristika účinných látek v krmivech:






  — | kolorimetrická metoda, při které se měří barvivo rozpustné ve vodě uvolněné působením endo-1,4-beta-xylanázy z barvivem síťovaného substrátu pšeničného arabinoxylanu, |
| --- | --- | --- |

Charakteristika účinných látek v krmivech:

—

kolorimetrická metoda, při které se měří barvivo rozpustné ve vodě uvolněné působením endo-1,4-beta-xylanázy z barvivem síťovaného substrátu pšeničného arabinoxylanu,

| — | kolorimetrická metoda, při které se měří barvivo rozpustné ve vodě uvolněné působením endo-1,3(4)-beta-glukanázy z barvivem síťovaného substrátu ječmenného betaglukanu. |
| --- | --- |

—

kolorimetrická metoda, při které se měří barvivo rozpustné ve vodě uvolněné působením endo-1,3(4)-beta-glukanázy z barvivem síťovaného substrátu ječmenného betaglukanu.

Výkrm kuřat

—

4 000 XU

900 BGU

| 1. | V návodu pro použití doplňkové látky a premixu musí být uvedena teplota při skladování, doba trvanlivosti a stabilita při granulování. |
| --- | --- |

1.

V návodu pro použití doplňkové látky a premixu musí být uvedena teplota při skladování, doba trvanlivosti a stabilita při granulování.

| 2. | Pro použití do krmiva bohatého na neškrobové polysacharidy (hlavně beta-glukany a arabinoxylany), např. obsahujícího více než 30 % pšenice, ječmene, žita a/nebo tritikale. |
| --- | --- |

2.

Pro použití do krmiva bohatého na neškrobové polysacharidy (hlavně beta-glukany a arabinoxylany), např. obsahujícího více než 30 % pšenice, ječmene, žita a/nebo tritikale.

| 3. | Bezpečnost: během manipulace se musí používat prostředky k ochraně dýchacích cest a nosit bezpečnostní brýle a rukavice. |
| --- | --- |

3.

Bezpečnost: během manipulace se musí používat prostředky k ochraně dýchacích cest a nosit bezpečnostní brýle a rukavice.

4. prosince 2019

---

(1)  1 XU je množství enzymu, které uvolní 1 mikromol redukujícího cukru (ekvivalent xylózy) za minutu z xylanu ovesných slupek při pH 5,0 a teplotě 50 °C.

(2)  1 BGU je množství enzymu, které uvolní 1 mikromol redukujícího cukru (ekvivalent cellobiózy) za minutu z β-glukanu ječmene při pH 4,8 a teplotě 50 °C.

(3)  Podrobné informace o analytických metodách lze získat na internetové stránce referenční laboratoře Společenství: www.irmm.jrc.be/crl-feed-additives

---

| 14.11.2009 | CS | Úřední věstník Evropské unie | L 299/8 |
| --- | --- | --- | --- |

14.11.2009

CS

Úřední věstník Evropské unie

L 299/8

---

NAŘÍZENÍ KOMISE (ES) č. 1092/2009

ze dne 13. listopadu 2009,

kterým se stanoví jednotná procentní sazba pro schvalování částek oznámených členskými státy Komisi, pokud jde o žádosti o prémii za klučení pro hospodářský rok 2009/10

KOMISE EVROPSKÝCH SPOLEČENSTVÍ,

s ohledem na Smlouvu o založení Evropského společenství,

s ohledem na nařízení Rady (ES) č. 1234/2007 ze dne 22. října 2007, kterým se stanoví společná organizace zemědělských trhů a zvláštní ustanovení pro některé zemědělské produkty („jednotné nařízení o společné organizaci trhů“) (1), a zejména na čl. 85s odst. 4 ve spojení s článkem 4 uvedeného nařízení,

vzhledem k těmto důvodům:

| (1) | Způsobilé žádosti oznámené členskými státy Komisi do 15. října 2009 podle čl. 85s odst. 2 nařízení (ES) č. 1234/2007 přesahují maximální roční rozpočet na režim klučení pro hospodářský rok 2009/10, tj. 334 milionů EUR, stanovený v příloze Xd uvedeného nařízení. Proto by měla být stanovena jednotná procentní sazba pro schvalování skutečně oznámených částek. |
| --- | --- |

(1)

Způsobilé žádosti oznámené členskými státy Komisi do 15. října 2009 podle čl. 85s odst. 2 nařízení (ES) č. 1234/2007 přesahují maximální roční rozpočet na režim klučení pro hospodářský rok 2009/10, tj. 334 milionů EUR, stanovený v příloze Xd uvedeného nařízení. Proto by měla být stanovena jednotná procentní sazba pro schvalování skutečně oznámených částek.

| (2) | Bulharsko, Česká republika a Lucembursko oznámily v souladu s čl. 85s odst. 2 nařízení (ES) č. 1234/2007 způsobilé žádosti ohledně plochy menší než 50 hektarů; proto jsou vyňaty z uplatňování jednotné procentní sazby pro schvalování v souladu s čl. 71 odst. 3 nařízení Komise (ES) č. 555/2008 ze dne 27. června 2008, kterým se stanoví prováděcí pravidla k nařízení Rady (ES) č. 479/2008 o společné organizaci trhu s vínem, pokud jde o programy podpory, obchod se třetími zeměmi, produkční potenciál a kontroly v odvětví vína (2). |
| --- | --- |

(2)

Bulharsko, Česká republika a Lucembursko oznámily v souladu s čl. 85s odst. 2 nařízení (ES) č. 1234/2007 způsobilé žádosti ohledně plochy menší než 50 hektarů; proto jsou vyňaty z uplatňování jednotné procentní sazby pro schvalování v souladu s čl. 71 odst. 3 nařízení Komise (ES) č. 555/2008 ze dne 27. června 2008, kterým se stanoví prováděcí pravidla k nařízení Rady (ES) č. 479/2008 o společné organizaci trhu s vínem, pokud jde o programy podpory, obchod se třetími zeměmi, produkční potenciál a kontroly v odvětví vína (2).

| (3) | V zájmu přehlednosti je rovněž vhodné rozdělit roční rozpočty přidělené na režim klučení podle dotyčných členských států. |
| --- | --- |

(3)

V zájmu přehlednosti je rovněž vhodné rozdělit roční rozpočty přidělené na režim klučení podle dotyčných členských států.

| (4) | Nařízení Komise (ES) č. 1123/2008 ze dne 12. listopadu 2008, kterým se stanoví jednotná procentní sazba pro schvalování částek oznámených členskými státy Komisi, pokud jde o prémii za klučení (3), se stalo na konci hospodářského roku 2008/09 neaktuálním. Z tohoto důvodu by mělo být zrušeno. |
| --- | --- |

(4)

Nařízení Komise (ES) č. 1123/2008 ze dne 12. listopadu 2008, kterým se stanoví jednotná procentní sazba pro schvalování částek oznámených členskými státy Komisi, pokud jde o prémii za klučení (3), se stalo na konci hospodářského roku 2008/09 neaktuálním. Z tohoto důvodu by mělo být zrušeno.

| (5) | Opatření stanovená tímto nařízením jsou v souladu se stanoviskem Řídícího výboru pro společnou organizaci zemědělských trhů, |
| --- | --- |

(5)

Opatření stanovená tímto nařízením jsou v souladu se stanoviskem Řídícího výboru pro společnou organizaci zemědělských trhů,

PŘIJALA TOTO NAŘÍZENÍ:

Článek 1

Žádosti ohledně klučení oznámené Komisi pro hospodářský rok 2009/10 podle čl. 85s odst. 2 nařízení (ES) č. 1234/2008 se schvalují ve výši 50,125 % částek, které jsou předmětem uvedených žádostí.

Rozpočtová omezení pro dotyčné členské státy jsou stanovena v příloze tohoto nařízení.

Článek 2

Nařízení (ES) č. 1123/2008 se zrušuje.

Článek 3

Toto nařízení vstupuje v platnost prvním dnem po vyhlášení v Úředním věstníku Evropské unie.

Použije se pro hospodářský rok 2009/10.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

V Bruselu dne 13. listopadu 2009.

Za Komisi

Mariann FISCHER BOEL

členka Komise

---

(1)  Úř. věst. L 299, 16.11.2007, s. 1.

1

(2)  Úř. věst. L 170, 30.6.2008, s. 1.

2

(3)  Úř. věst. L 303, 14.11.2008, s. 5.

3

---

PŘÍLOHA

Rozpočtová omezení pro členské státy, pokud jde o platby za klučení v hospodářském roce 2009/10

| Členský stát | Rozpočet na klučení (EUR) |
| --- | --- |
| Bulharsko | 197 767 |
| Česká republika | 33 666 |
| Německo | 492 541 |
| Řecko | 4 469 560 |
| Španělsko | 149 939 881 |
| Francie | 48 343 219 |
| Itálie | 101 615 367 |
| Kypr | 3 403 165 |
| Lucembursko | 6 146 |
| Maďarsko | 12 926 940 |
| Malta | 0 |
| Rakousko | 2 078 319 |
| Portugalsko | 7 953 097 |
| Rumunsko | 1 208 903 |
| Slovinsko | 362 533 |
| Slovensko | 968 896 |

Členský stát

Rozpočet na klučení (EUR)

Bulharsko

197 767

Česká republika

33 666

Německo

492 541

Řecko

4 469 560

Španělsko

149 939 881

Francie

48 343 219

Itálie

101 615 367

Kypr

3 403 165

Lucembursko

6 146

Maďarsko

12 926 940

Malta

0

Rakousko

2 078 319

Portugalsko

7 953 097

Rumunsko

1 208 903

Slovinsko

362 533

Slovensko

968 896

---

| 14.11.2009 | CS | Úřední věstník Evropské unie | L 299/10 |
| --- | --- | --- | --- |

14.11.2009

CS

Úřední věstník Evropské unie

L 299/10

---

NAŘÍZENÍ KOMISE (ES) č. 1093/2009

ze dne 13. listopadu 2009,

kterým se mění příloha V nařízení Rady (ES) č. 1342/2007, pokud jde o množstevní limity některých výrobků z oceli z Ruské federace

KOMISE EVROPSKÝCH SPOLEČENSTVÍ,

s ohledem na Smlouvu o založení Evropského společenství,

s ohledem na nařízení Rady (ES) č. 1342/2007 ze dne 22. října 2007 o správě určitých omezení dovozu některých výrobků z oceli z Ruské federace (1), a zejména na článek 5 uvedeného nařízení,

vzhledem k těmto důvodům:

| (1) | Evropské společenství a Ruská federace podepsaly dne 26. října 2007 dohodu o obchodu s některými výrobky z oceli (2) (dále jen „dohoda“). |
| --- | --- |

(1)

Evropské společenství a Ruská federace podepsaly dne 26. října 2007 dohodu o obchodu s některými výrobky z oceli (2) (dále jen „dohoda“).

| (2) | Podle čl. 3 odst. 3 dohody lze nevyužitá množství pro daný rok převést do následujícího roku do výše 7 % příslušných množstevních limitů stanovených v příloze II dohody. |
| --- | --- |

(2)

Podle čl. 3 odst. 3 dohody lze nevyužitá množství pro daný rok převést do následujícího roku do výše 7 % příslušných množstevních limitů stanovených v příloze II dohody.

| (3) | Rusko, stejně jako v roce 2008, oznámilo Společenství svůj záměr využít ustanovení čl. 3 odst. 3 ve lhůtách stanovených dohodou. Je třeba provést nutné úpravy množstevních limitů pro rok 2009, které vyplývají z žádosti Ruska. |
| --- | --- |

(3)

Rusko, stejně jako v roce 2008, oznámilo Společenství svůj záměr využít ustanovení čl. 3 odst. 3 ve lhůtách stanovených dohodou. Je třeba provést nutné úpravy množstevních limitů pro rok 2009, které vyplývají z žádosti Ruska.

| (4) | Článek 10 dohody stanoví, že při každém ročním obnovení se množství v každé skupině výrobků zvyšuje o 2,5 %. |
| --- | --- |

(4)

Článek 10 dohody stanoví, že při každém ročním obnovení se množství v každé skupině výrobků zvyšuje o 2,5 %.

| (5) | Nařízení (ES) č. 1342/2007 by proto mělo být odpovídajícím způsobem změněno, |
| --- | --- |

(5)

Nařízení (ES) č. 1342/2007 by proto mělo být odpovídajícím způsobem změněno,

PŘIJALA TOTO NAŘÍZENÍ:

Článek 1

Množstevní limity pro rok 2009 stanovené v příloze V nařízení (ES) č. 1342/2007 se nahrazují limity stanovenými v příloze I tohoto nařízení.

Článek 2

Množstevní limity pro rok 2010 vyplývající z použití čl. 10 odst. 1 dohody mezi Evropským společenstvím a Ruskou federací o obchodu s některými výrobky z oceli z roku 2007 jsou stanoveny v příloze II tohoto nařízení.

Článek 3

Toto nařízení vstupuje v platnost prvním dnem po vyhlášení v Úředním věstníku Evropské unie.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

V Bruselu dne 13. listopadu 2009.

Za Komisi

Catherine ASHTON

členka Komise

---

(1)  Úř. věst. L 300, 17.11.2007, s. 1.

1

(2)  Úř. věst. L 300, 17.11.2007, s. 52.

2

---

PŘÍLOHA I

MNOŽSTEVNÍ LIMITY PRO ROK 2009

| (v tunách) |
| --- |
| Výrobky | Rok 2009 |
| SA.   Ploché válcované výrobky |
| SA1. | Svitky |

(v tunách)

Výrobky

Rok 2009

SA.   Ploché válcované výrobky

SA1.

Svitky

1 067 575

| SA2. | Tlustý plech |
| --- | --- |

SA2.

Tlustý plech

303 498

| SA3. | Ostatní ploché válcované výrobky |
| --- | --- |

SA3.

Ostatní ploché válcované výrobky

651 248

| SA4. | Legované výrobky |
| --- | --- |

SA4.

Legované výrobky

114 925

| SA5. | Legované kvarto plechy |
| --- | --- |

SA5.

Legované kvarto plechy

27 580

| SA6. | Legované plechy válcované za studena a potažené |
| --- | --- |

SA6.

Legované plechy válcované za studena a potažené

120 425

SB.   Dlouhé výrobky

| SB1. | Nosníky |
| --- | --- |

SB1.

Nosníky

60 480

| SB2. | Válcovaný drát |
| --- | --- |

SB2.

Válcovaný drát

355 131

| SB3. | Ostatní dlouhé výrobky |
| --- | --- |

SB3.

Ostatní dlouhé výrobky

593 795

| Poznámka | : | SA a SB jsou kategorie výrobků.
  SA1 až SA6 a SB1 až SB3 jsou skupiny výrobků. |
| --- | --- | --- |

Poznámka

:

SA a SB jsou kategorie výrobků.

SA1 až SA6 a SB1 až SB3 jsou skupiny výrobků.

---

PŘÍLOHA II

MNOŽSTEVNÍ LIMITY PRO ROK 2010

| (v tunách) |
| --- |
| Výrobky | 2010 |
| SA.   Ploché válcované výrobky |
| SA1. | Svitky |

(v tunách)

Výrobky

2010

SA.   Ploché válcované výrobky

SA1.

Svitky

1 087 397

| SA2. | Tlustý plech |
| --- | --- |

SA2.

Tlustý plech

288 922

| SA3. | Ostatní ploché válcované výrobky |
| --- | --- |

SA3.

Ostatní ploché válcované výrobky

625 122

| SA4. | Legované výrobky |
| --- | --- |

SA4.

Legované výrobky

110 316

| SA5. | Legované kvarto plechy |
| --- | --- |

SA5.

Legované kvarto plechy

26 266

| SA6. | Legované plechy válcované za studena a potažené |
| --- | --- |

SA6.

Legované plechy válcované za studena a potažené

115 569

SB.   Dlouhé výrobky

| SB1. | Nosníky |
| --- | --- |

SB1.

Nosníky

57 784

| SB2. | Válcovaný drát |
| --- | --- |

SB2.

Válcovaný drát

340 402

| SB3. | Ostatní dlouhé výrobky |
| --- | --- |

SB3.

Ostatní dlouhé výrobky

532 667

| Poznámka | : | SA a SB jsou kategorie výrobků.
  SA1 až SA6 a SB1 až SB3 jsou skupiny výrobků. |
| --- | --- | --- |

Poznámka

:

SA a SB jsou kategorie výrobků.

SA1 až SA6 a SB1 až SB3 jsou skupiny výrobků.

---

| 14.11.2009 | CS | Úřední věstník Evropské unie | L 299/13 |
| --- | --- | --- | --- |

14.11.2009

CS

Úřední věstník Evropské unie

L 299/13

---

NAŘÍZENÍ KOMISE (ES) č. 1094/2009

ze dne 13. listopadu 2009,

kterým se stanoví zákaz rybolovu ďasovitých ve vodách Norska oblasti IV plavidly plujícími pod vlajkou Nizozemska

KOMISE EVROPSKÝCH SPOLEČENSTVÍ,

s ohledem na Smlouvu o založení Evropského společenství,

s ohledem na nařízení Rady (ES) č. 2371/2002 ze dne 20. prosince 2002 o zachování a udržitelném využívání rybolovných zdrojů v rámci společné rybářské politiky (1), a zejména na čl. 26 odst. 4 uvedeného nařízení,

s ohledem na nařízení Rady (EHS) č. 2847/93 ze dne 12. října 1993 o zavedení kontrolního režimu pro společnou rybářskou politiku (2), a zejména na čl. 21 odst. 3 uvedeného nařízení,

vzhledem k těmto důvodům:

| (1) | Nařízení Rady (ES) č. 43/2009 ze dne 16. ledna 2009, kterým se na rok 2009 stanoví rybolovná práva a související podmínky pro některé populace ryb a skupiny populací ryb, platné ve vodách Společenství a pro plavidla Společenství ve vodách podléhajících omezením odlovů (3), stanoví kvóty pro rok 2009. |
| --- | --- |

(1)

Nařízení Rady (ES) č. 43/2009 ze dne 16. ledna 2009, kterým se na rok 2009 stanoví rybolovná práva a související podmínky pro některé populace ryb a skupiny populací ryb, platné ve vodách Společenství a pro plavidla Společenství ve vodách podléhajících omezením odlovů (3), stanoví kvóty pro rok 2009.

| (2) | Podle informací, jež Komise obdržela, úlovky populace uvedené v příloze tohoto nařízení, které byly odloveny plavidly plujícími pod vlajkou členského státu uvedeného ve zmíněné příloze nebo plavidly v něm registrovanými, vyčerpaly kvótu přidělenou na rok 2009. |
| --- | --- |

(2)

Podle informací, jež Komise obdržela, úlovky populace uvedené v příloze tohoto nařízení, které byly odloveny plavidly plujícími pod vlajkou členského státu uvedeného ve zmíněné příloze nebo plavidly v něm registrovanými, vyčerpaly kvótu přidělenou na rok 2009.

| (3) | Je proto třeba zakázat rybolov této populace a její uchovávání na palubě, překládku a vykládku, |
| --- | --- |

(3)

Je proto třeba zakázat rybolov této populace a její uchovávání na palubě, překládku a vykládku,

PŘIJALA TOTO NAŘÍZENÍ:

Článek 1

Vyčerpání kvóty

Rybolovná kvóta přidělená na rok 2009 členskému státu uvedenému v příloze tohoto nařízení pro populaci uvedenou ve zmíněné příloze se považuje za vyčerpanou od data stanoveného v uvedené příloze.

Článek 2

Zákazy

Rybolov populace uvedené v příloze tohoto nařízení plavidly plujícími pod vlajkou členského státu uvedeného ve zmíněné příloze nebo plavidly v něm registrovanými se zakazuje od data stanoveného v uvedené příloze. Po tomto datu se zakazuje úlovky z uvedené populace odlovené těmito plavidly uchovávat na palubě, překládat nebo vykládat.

Článek 3

Vstup v platnost

Toto nařízení vstupuje v platnost prvním dnem po vyhlášení v Úředním věstníku Evropské unie.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

V Bruselu dne 13. listopadu 2009.

Za Komisi

Fokion FOTIADIS

generální ředitel pro námořní záležitosti a rybolov

---

(1)  Úř. věst. L 358, 31.12.2002, s. 59.

1

(2)  Úř. věst. L 261, 20.10.1993, s. 1.

2

(3)  Úř. věst. L 22, 26.1.2009, s. 1.

3

---

PŘÍLOHA

| Č. | 27/T&Q |
| --- | --- |
| Členský stát | Nizozemsko |
| Populace | ANF/4AB-N. |
| Druh | Ďasovití (Lophiidae) |
| Oblast | Vody Norska oblasti IV |
| Datum | 5. října 2009 |

Č.

27/T&Q

Členský stát

Nizozemsko

Populace

ANF/4AB-N.

Druh

Ďasovití (Lophiidae)

Oblast

Vody Norska oblasti IV

Datum

5. října 2009

---

II Akty přijaté na základě Smlouvy o ES a Smlouvy o Euratomu, jejichž uveřejnění není povinné

ROZHODNUTÍ

Komise

| 14.11.2009 | CS | Úřední věstník Evropské unie | L 299/15 |
| --- | --- | --- | --- |

14.11.2009

CS

Úřední věstník Evropské unie

L 299/15

---

ROZHODNUTÍ KOMISE

ze dne 12. listopadu 2009

o mimořádných opatřeních, která stanoví zvláštní podmínky pro úřední kontroly dovozu hrušek pocházejících nebo zasílaných z Turecka v důsledku vysokého množství reziduí amitrazu

(oznámeno pod číslem K(2009) 8977)

(Text s významem pro EHP)

(2009/835/ES)

KOMISE EVROPSKÝCH SPOLEČENSTVÍ,

s ohledem na Smlouvu o založení Evropského společenství,

s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 178/2002 ze dne 28. ledna 2002, kterým se stanoví obecné zásady a požadavky potravinového práva, zřizuje se Evropský úřad pro bezpečnost potravin a stanoví postupy týkající se bezpečnosti potravin (1), a zejména na čl. 53 odst. 1 písm. b) bod ii) uvedeného nařízení,

vzhledem k těmto důvodům:

| (1) | Nařízení Evropského parlamentu a Rady (ES) č. 396/2005 ze dne 23. února 2005 o maximálních limitech reziduí pesticidů v potravinách a krmivech rostlinného a živočišného původu a na jejich povrchu a o změně směrnice Rady 91/414/EHS (2) stanoví mimo jiné maximální limity reziduí (MLR) pro amitraz a jeho metabolity. |
| --- | --- |

(1)

Nařízení Evropského parlamentu a Rady (ES) č. 396/2005 ze dne 23. února 2005 o maximálních limitech reziduí pesticidů v potravinách a krmivech rostlinného a živočišného původu a na jejich povrchu a o změně směrnice Rady 91/414/EHS (2) stanoví mimo jiné maximální limity reziduí (MLR) pro amitraz a jeho metabolity.

| (2) | V rámci systému včasné výměny informací pro potraviny a krmiva (RASSF) bylo v letech 2007, 2008 a 2009 opakovaně oznámeno, že u hrušek pocházejících z Turecka byl zjištěn vyšší obsah amitrazu, než je akutní referenční dávka (ARfD) pro tento pesticid. Podle posledních informací obdržených od německých orgánů dne 21. října 2009 poslední analýzy obsahu amitrazu zjistily, že jeho množství výrazně překračuje akutní referenční dávku. |
| --- | --- |

(2)

V rámci systému včasné výměny informací pro potraviny a krmiva (RASSF) bylo v letech 2007, 2008 a 2009 opakovaně oznámeno, že u hrušek pocházejících z Turecka byl zjištěn vyšší obsah amitrazu, než je akutní referenční dávka (ARfD) pro tento pesticid. Podle posledních informací obdržených od německých orgánů dne 21. října 2009 poslední analýzy obsahu amitrazu zjistily, že jeho množství výrazně překračuje akutní referenční dávku.

| (3) | Vzhledem k vysokému riziku, jemuž by evropští spotřebitelé mohli být vystaveni, by členské státy měly při dovozu kontrolovat přítomnost amitrazu u nejméně 10 % zásilek hrušek pocházejících z Turecka. Rovněž zásilky, které jsou již na trhu, by měly být předmětem úředních kontrol. |
| --- | --- |

(3)

Vzhledem k vysokému riziku, jemuž by evropští spotřebitelé mohli být vystaveni, by členské státy měly při dovozu kontrolovat přítomnost amitrazu u nejméně 10 % zásilek hrušek pocházejících z Turecka. Rovněž zásilky, které jsou již na trhu, by měly být předmětem úředních kontrol.

| (4) | Členské státy by měly informovat Komisi o výsledcích všech kontrol. Nepříznivé výsledky by měly být oznámeny prostřednictvím systému včasné výměny informací pro potraviny a krmiva. |
| --- | --- |

(4)

Členské státy by měly informovat Komisi o výsledcích všech kontrol. Nepříznivé výsledky by měly být oznámeny prostřednictvím systému včasné výměny informací pro potraviny a krmiva.

| (5) | Nařízení Komise (ES) č. 669/2009 ze dne 24. července 2009, kterým se provádí nařízení Evropského parlamentu a Rady (ES) č. 882/2004, pokud jde o zesílené úřední kontroly dovozu některých krmiv a potravin jiného než živočišného původu, a kterým se mění rozhodnutí 2006/504/ES (3), požaduje, aby členské státy prováděly zesílené úřední kontroly dovozu hrušek pocházejících z Turecka pro účely ověření přítomnosti amitrazu v 10 % všech zásilek tohoto zboží. Vzhledem k tomu, že toto kontrolní opatření bude použitelné od 25. ledna 2010, je vhodné stanovit dobu trvání opatření stanovených tímto rozhodnutím, aby se zabránilo překrývání s kontrolními opatřeními stanovenými nařízením (ES) č. 669/2009. |
| --- | --- |

(5)

Nařízení Komise (ES) č. 669/2009 ze dne 24. července 2009, kterým se provádí nařízení Evropského parlamentu a Rady (ES) č. 882/2004, pokud jde o zesílené úřední kontroly dovozu některých krmiv a potravin jiného než živočišného původu, a kterým se mění rozhodnutí 2006/504/ES (3), požaduje, aby členské státy prováděly zesílené úřední kontroly dovozu hrušek pocházejících z Turecka pro účely ověření přítomnosti amitrazu v 10 % všech zásilek tohoto zboží. Vzhledem k tomu, že toto kontrolní opatření bude použitelné od 25. ledna 2010, je vhodné stanovit dobu trvání opatření stanovených tímto rozhodnutím, aby se zabránilo překrývání s kontrolními opatřeními stanovenými nařízením (ES) č. 669/2009.

| (6) | V souladu s článkem 53 nařízení (ES) č. 178/2002 je možné přijmout v zájmu ochrany lidského zdraví, zdraví zvířat nebo životního prostředí u potravin a krmiv dovezených ze třetí země vhodná mimořádná opatření Společenství, pokud se nelze s rizikem úspěšně vypořádat pomocí opatření přijatých jednotlivými členskými státy. |
| --- | --- |

(6)

V souladu s článkem 53 nařízení (ES) č. 178/2002 je možné přijmout v zájmu ochrany lidského zdraví, zdraví zvířat nebo životního prostředí u potravin a krmiv dovezených ze třetí země vhodná mimořádná opatření Společenství, pokud se nelze s rizikem úspěšně vypořádat pomocí opatření přijatých jednotlivými členskými státy.

| (7) | Vzhledem k naléhavosti je vhodné přijmout tato mimořádná opatření v souladu s postupem stanoveným v čl. 53 odst. 1 nařízení (ES) č. 178/2002. |
| --- | --- |

(7)

Vzhledem k naléhavosti je vhodné přijmout tato mimořádná opatření v souladu s postupem stanoveným v čl. 53 odst. 1 nařízení (ES) č. 178/2002.

| (8) | Opatření stanovená tímto rozhodnutím jsou v souladu se stanoviskem Stálého výboru pro potravinový řetězec a zdraví zvířat, |
| --- | --- |

(8)

Opatření stanovená tímto rozhodnutím jsou v souladu se stanoviskem Stálého výboru pro potravinový řetězec a zdraví zvířat,

PŘIJALA TOTO ROZHODNUTÍ:

Článek 1

1.   Členské státy provádějí ověřování dokladů, kontrolu totožnosti a prohlídku zboží, včetně laboratorní analýzy u alespoň 10 % zásilek čerstvých hrušek kódů KN 0808 20 10 a 0808 20 50 pocházejících nebo zasílaných z Turecka. Zásilky se zadrží do té doby, dokud nejsou k dispozici výsledky laboratorní analýzy.

2.   Členské státy přijmou opatření nezbytná k zajištění toho, aby byly provedeny vhodné kontroly i u výrobků uvedených v odstavci 1, které již byly uvedeny trh.

3.   Kontroly uvedené v odstavcích 1 a 2 mají zejména zajistit, aby obsah amitrazu nepřesahoval maximální limit reziduí stanovený na úrovni Společenství nařízením (ES) č. 396/2005.

4.   Členské státy oznámí veškeré nepříznivé výsledky laboratorní analýzy podle odstavců 1 a 2 prostřednictvím systému včasné výměny informací pro potraviny a krmiva.

5.   Členské státy oznamují Komisi veškeré výsledky každé dva týdny. Zpráva se předkládá ve formátu stanoveném Komisí a obsahuje následující informace:

| a) | informace o každé zásilce, včetně velikosti vyjádřené uvedením čisté hmotnosti zásilky; |
| --- | --- |

a)

informace o každé zásilce, včetně velikosti vyjádřené uvedením čisté hmotnosti zásilky;

| b) | počet zásilek, u kterých byl proveden odběr vzorků pro analýzu; |
| --- | --- |

b)

počet zásilek, u kterých byl proveden odběr vzorků pro analýzu;

| c) | výsledky ověřování dokladů, kontroly totožnosti a prohlídky zboží, včetně laboratorní analýzy. |
| --- | --- |

c)

výsledky ověřování dokladů, kontroly totožnosti a prohlídky zboží, včetně laboratorní analýzy.

6.   Pokud se na základě kontrol uvedených v odstavcích 1 a 2 zjistí, že ustanovení nebyla dodržena, přijmou se opatření podle článků 19, 20 a 21 nařízení Evropského parlamentu a Rady (ES) č. 882/2004 (4).

7.   Členské státy zajistí, aby náklady vzniklé při provádění odstavce 1 nesly subjekty odpovědné za dovoz.

Článek 2

Toto rozhodnutí může být přezkoumáno s ohledem na výsledky zmíněné v čl. 1.

Článek 3

Toto rozhodnutí je určeno členským státům a použije se do 24. ledna 2010.

V Bruselu dne 12. listopadu 2009.

Za Komisi

Androulla VASSILIOU

členka Komise

---

(1)  Úř. věst. L 31, 1.2.2002, s. 1.

1

(2)  Úř. věst. L 70, 16.3.2005, s. 1.

2

(3)  Úř. věst. L 194, 25.7.2009, s. 11.

3

(4)  Úř. věst. L 165, 30.4.2004, s. 1.

4

---

III Akty přijaté na základě Smlouvy o EU

AKTY PŘIJATÉ NA ZÁKLADĚ HLAVY V SMLOUVY O EU

| 14.11.2009 | CS | Úřední věstník Evropské unie | L 299/17 |
| --- | --- | --- | --- |

14.11.2009

CS

Úřední věstník Evropské unie

L 299/17

---

ROZHODNUTÍ POLITICKÉHO A BEZPEČNOSTNÍHO VÝBORU BiH/15/2009

ze dne 11. listopadu 2009

o jmenování velitele sil Evropské unie pro vojenskou operaci Evropské unie v Bosně a Hercegovině

(2009/836/SZBP)

POLITICKÝ A BEZPEČNOSTNÍ VÝBOR,

s ohledem na Smlouvu o Evropské unii, a zejména na čl. 25 třetí pododstavec této smlouvy,

s ohledem na společnou akci Rady 2004/570/SZBP ze dne 12. července 2004 o vojenské operaci Evropské unie v Bosně a Hercegovině (1), a zejména na článek 6 uvedené společné akce,

vzhledem k těmto důvodům:

| (1) | Podle článku 6 společné akce 2004/570/SZBP zmocnila Rada Politický a bezpečnostní výbor k přijímání dalších rozhodnutí o jmenování velitele sil EU. |
| --- | --- |

(1)

Podle článku 6 společné akce 2004/570/SZBP zmocnila Rada Politický a bezpečnostní výbor k přijímání dalších rozhodnutí o jmenování velitele sil EU.

| (2) | Dne 21. listopadu 2008 přijal Politický a bezpečnostní výbor rozhodnutí BiH/14/2008 (2), kterým jmenoval velitelem sil EU pro vojenskou operaci Evropské unie v Bosně a Hercegovině generálmajora Stefana CASTAGNOTTA. |
| --- | --- |

(2)

Dne 21. listopadu 2008 přijal Politický a bezpečnostní výbor rozhodnutí BiH/14/2008 (2), kterým jmenoval velitelem sil EU pro vojenskou operaci Evropské unie v Bosně a Hercegovině generálmajora Stefana CASTAGNOTTA.

| (3) | Velitel operace EU doporučil, aby byl novým velitelem sil EU pro vojenskou operaci Evropské unie v Bosně a Hercegovině jmenován generálmajor Bernhard BAIR. |
| --- | --- |

(3)

Velitel operace EU doporučil, aby byl novým velitelem sil EU pro vojenskou operaci Evropské unie v Bosně a Hercegovině jmenován generálmajor Bernhard BAIR.

| (4) | Vojenský výbor EU toto doporučení podpořil. |
| --- | --- |

(4)

Vojenský výbor EU toto doporučení podpořil.

| (5) | V souladu s článkem 6 Protokolu o postavení Dánska připojeného ke Smlouvě o Evropské unii a ke Smlouvě o založení Evropského společenství se Dánsko neúčastní vypracovávání a provádění těch rozhodnutí a činností Evropské unie, které mají vliv na obranu. |
| --- | --- |

(5)

V souladu s článkem 6 Protokolu o postavení Dánska připojeného ke Smlouvě o Evropské unii a ke Smlouvě o založení Evropského společenství se Dánsko neúčastní vypracovávání a provádění těch rozhodnutí a činností Evropské unie, které mají vliv na obranu.

| (6) | Evropská rada na zasedání v Kodani ve dnech 12. a 13. prosince 2002 přijala prohlášení, které uvádí, že opatření „Berlín plus“ a jejich provádění se bude vztahovat pouze na ty členské státy, které jsou zároveň buď členy NATO, nebo stranami „Partnerství pro mír“, a které tudíž uzavřely dvoustranné bezpečnostní dohody s NATO, |
| --- | --- |

(6)

Evropská rada na zasedání v Kodani ve dnech 12. a 13. prosince 2002 přijala prohlášení, které uvádí, že opatření „Berlín plus“ a jejich provádění se bude vztahovat pouze na ty členské státy, které jsou zároveň buď členy NATO, nebo stranami „Partnerství pro mír“, a které tudíž uzavřely dvoustranné bezpečnostní dohody s NATO,

ROZHODL TAKTO:

Článek 1

Velitelem sil EU pro vojenskou operaci Evropské unie v Bosně a Hercegovině je jmenován generálmajor Bernhard BAIR.

Článek 2

Toto rozhodnutí nabývá účinku dnem 4. prosince 2009.

V Bruselu dne 11. listopadu 2009.

Za Politický a bezpečnostní výbor

předseda

O. SKOOG

---

(1)  Úř. věst. L 252, 28.7.2004, s. 10.

1

(2)  Úř. věst. L 319, 29.11.2008, s. 80.

2

---

Opravy

| 14.11.2009 | CS | Úřední věstník Evropské unie | L 299/18 |
| --- | --- | --- | --- |

14.11.2009

CS

Úřední věstník Evropské unie

L 299/18

---

Oprava rozhodnutí Komise ze dne 16. října 2009, kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu

(
  Úřední věstník Evropské unie L 274 ze dne 20. října 2009
  )

Rozhodnutí 2009/767/ES se nahrazuje tímto:

ROZHODNUTÍ KOMISE

ze dne 16. října 2009,

kterým se stanovují opatření pro usnadnění užití postupů s využitím elektronických prostředků prostřednictvím „jednotných kontaktních míst“ podle směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu

(oznámeno pod číslem K(2009) 7806)

(Text s významem pro EHP)

(2009/767/ES)

KOMISE EVROPSKÝCH SPOLEČENSTVÍ,

s ohledem na Smlouvu o založení Evropského společenství,

s ohledem na směrnici Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (1), a zejména na čl. 8 odst. 3 uvedené směrnice,

vzhledem k těmto důvodům:

| (1) | Povinnosti správního zjednodušení uložené členským státům v kapitole II směrnice 2006/123/ES, a zejména v článcích 5 a 8 uvedené směrnice, zahrnují povinnost zjednodušit postupy a formality použitelné na přístup k činnosti poskytování služeb a povinnost zajistit, aby tyto postupy a formality mohly být snadno splněny na dálku a pomocí elektronických prostředků prostřednictvím „jednotného kontaktního místa“. |
| --- | --- |

(1)

Povinnosti správního zjednodušení uložené členským státům v kapitole II směrnice 2006/123/ES, a zejména v článcích 5 a 8 uvedené směrnice, zahrnují povinnost zjednodušit postupy a formality použitelné na přístup k činnosti poskytování služeb a povinnost zajistit, aby tyto postupy a formality mohly být snadno splněny na dálku a pomocí elektronických prostředků prostřednictvím „jednotného kontaktního místa“.

| (2) | Jak stanoví článek 8 směrnice 2006/123/ES, musí splnění postupů a formalit prostřednictvím „jednotných kontaktních bodů“ být možné i přes hranice mezi členskými státy. |
| --- | --- |

(2)

Jak stanoví článek 8 směrnice 2006/123/ES, musí splnění postupů a formalit prostřednictvím „jednotných kontaktních bodů“ být možné i přes hranice mezi členskými státy.

| (3) | Aby se splnila povinnost zjednodušit postupy a formality a usnadnit přeshraniční využití „jednotných kontaktních míst“, měly by být postupy s využitím elektronických prostředků založeny na jednoduchých řešeních, a to i pokud jde o využití elektronických podpisů. V případech, kdy se po provedení příslušného posouzení rizik konkrétních postupů a formalit považují za nezbytné vysoká úroveň bezpečnosti nebo podpis odpovídající vlastnoručnímu podpisu, by mohl být od poskytovatelů služeb u některých postupů a formalit vyžadován zaručený elektronický podpis založený na kvalifikovaném osvědčení, ať již s prostředky pro bezpečné vytváření podpisu či bez nich. |
| --- | --- |

(3)

Aby se splnila povinnost zjednodušit postupy a formality a usnadnit přeshraniční využití „jednotných kontaktních míst“, měly by být postupy s využitím elektronických prostředků založeny na jednoduchých řešeních, a to i pokud jde o využití elektronických podpisů. V případech, kdy se po provedení příslušného posouzení rizik konkrétních postupů a formalit považují za nezbytné vysoká úroveň bezpečnosti nebo podpis odpovídající vlastnoručnímu podpisu, by mohl být od poskytovatelů služeb u některých postupů a formalit vyžadován zaručený elektronický podpis založený na kvalifikovaném osvědčení, ať již s prostředky pro bezpečné vytváření podpisu či bez nich.

| (4) | Rámec Společenství pro elektronické podpisy byl stanoven směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (2). Za účelem usnadnění účinného přeshraničního využívání zaručených elektronických podpisů založených na kvalifikovaném osvědčení by se měla podporovat důvěra v tyto elektronické podpisy bez ohledu na to, v kterém členském státě je usazena podepisující osoba nebo ověřovatel, jenž kvalifikované osvědčení vydává. Toho by mohlo být dosaženo tím, že se snazším a důvěryhodným způsobem zpřístupní informace potřebné pro ověřování elektronických podpisů, zejména pak informace týkající se ověřovatelů, nad nimiž je v členském státě vykonáván dohled nebo kteří jsou v členském státě akreditováni, a služeb, jež nabízejí. |
| --- | --- |

(4)

Rámec Společenství pro elektronické podpisy byl stanoven směrnicí Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy (2). Za účelem usnadnění účinného přeshraničního využívání zaručených elektronických podpisů založených na kvalifikovaném osvědčení by se měla podporovat důvěra v tyto elektronické podpisy bez ohledu na to, v kterém členském státě je usazena podepisující osoba nebo ověřovatel, jenž kvalifikované osvědčení vydává. Toho by mohlo být dosaženo tím, že se snazším a důvěryhodným způsobem zpřístupní informace potřebné pro ověřování elektronických podpisů, zejména pak informace týkající se ověřovatelů, nad nimiž je v členském státě vykonáván dohled nebo kteří jsou v členském státě akreditováni, a služeb, jež nabízejí.

| (5) | Je třeba zajistit, aby členské státy tyto informace zpřístupnily veřejnosti prostřednictvím společné šablony, aby se usnadnilo používání elektronických podpisů a zajistila se vhodná úroveň podrobností, která by příjemci umožnila elektronický podpis ověřit, |
| --- | --- |

(5)

Je třeba zajistit, aby členské státy tyto informace zpřístupnily veřejnosti prostřednictvím společné šablony, aby se usnadnilo používání elektronických podpisů a zajistila se vhodná úroveň podrobností, která by příjemci umožnila elektronický podpis ověřit,

PŘIJALA TOTO ROZHODNUTÍ:

Článek 1

Použití a přijímání elektronických podpisů

1.   Je-li to opodstatněné na základě příslušného posouzení zahrnutých rizik a v souladu s čl. 5 odst. 1 a 3 směrnice 2006/123/ES, mohou členské státy pro splnění některých postupů a formalit prostřednictvím jednotných kontaktních míst podle článku 8 směrnice 2006/123/ES požadovat, aby poskytovatel služby používal zaručené elektronické podpisy založené na kvalifikovaném osvědčení, ať již s prostředkem pro bezpečné vytváření podpisu nebo bez něj, jak stanoví a upravuje směrnice 1999/93/ES.

2.   Členské státy přijmou pro splnění postupů a formalit uvedených v odstavci 1 jakýkoli zaručený elektronický podpis založený na kvalifikovaném osvědčení, ať již s prostředkem pro bezpečné vytváření podpisu nebo bez něj, aniž je tím dotčena možnost, aby členské státy omezily toto přijímání na zaručený elektronický podpis založený na kvalifikovaném osvědčení a vytvořený prostředkem pro bezpečné vytváření podpisu, pokud je toto v souladu s posouzením rizik uvedeným v odstavci 1.

3.   Členské státy nepodmíní přijetí zaručeného elektronického podpisu založeného na kvalifikovaném osvědčení, ať již s prostředkem pro bezpečné vytváření podpisu nebo bez něj, splněním požadavků, které by pro poskytovatele služby představovaly překážky užití postupů s využitím elektronických prostředků prostřednictvím jednotných kontaktních míst.

4.   Odstavec 2 nebrání členským státům v přijímání jiných elektronických podpisů, než jsou zaručené elektronické podpisy založené na kvalifikovaném osvědčení, ať již s prostředkem pro bezpečné vytváření podpisu nebo bez něj.

Článek 2

Zřízení, údržba a zveřejnění důvěryhodných seznamů

1.   Každý členský stát v souladu s technickými specifikacemi stanovenými v příloze zřizuje, udržuje a zveřejňuje „důvěryhodný seznam“, jenž obsahuje minimální informace související s ověřovateli, kteří vydávají kvalifikovaná osvědčení pro veřejnost a nad nimiž vykonává dohled nebo jež akreditoval.

2.   Členské státy zřídí a zveřejní přinejmenším podobu důvěryhodného seznamu čitelnou okem, a to v souladu se specifikacemi stanovenými v příloze.

3.   Členské státy uvědomí Komisi o subjektu odpovědném za zřízení, údržbu a zveřejnění důvěryhodného seznamu, o místě, kde je důvěryhodný seznam zveřejněn, a o jakýchkoli změnách.

Článek 3

Použití

Toto rozhodnutí se použije od 28. prosince 2009.

Článek 4

Určení

Toto rozhodnutí se použije od 28. prosince 2009.

V Bruselu dne 16. října 2009.

Za Komisi

Charlie McCREEVY

člen Komise

PŘÍLOHA

TECHNICKÉ SPECIFIKACE PRO SPOLEČNOU ŠABLONU DŮVĚRYHODNÉHO SEZNAMU OVĚŘOVATELŮ, NAD NIMIŽ JE VYKONÁVÁN DOHLED NEBO KTEŘÍ JSOU AKREDITOVÁNI

PŘEDMLUVA

1.   Obecně

Cílem společné šablony Důvěryhodného seznamu ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni pro členské státy je zavést jednotný způsob poskytování informací ze strany jednotlivých členských států ohledně stavu dohledu/akreditace osvědčovacích služeb poskytovaných ověřovateli (Certification Service Providers, dále jen „CSP“) (3), nad nimiž vykonávají dohled nebo kteří jsou jimi akreditováni v souladu s příslušnými ustanoveními směrnice 1999/93/ES. Patří sem poskytování historických informací o stavu dohledu/akreditace osvědčovacích služeb.

Povinné informace v důvěryhodném seznamu (Trusted List, dále jen „TL“) musí obsahovat přinejmenším informace o ověřovatelích, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni a kteří vydávají kvalifikovaná osvědčení (Qualified Certificates, dále jen „QC“) (4) v souladu s ustanoveními směrnice 1999/93/ES (čl. 3 odst. 2 a 3, čl. 7 odst. 1 písm. a)), včetně informací o kvalifikovaných osvědčeních podporujících elektronický podpis a o tom, zda je podpis vytvořen prostředkem pro bezpečné vytváření podpisu (Secure Signature Creation Device, dále jen „SSCD“) (5), či nikoli.

Dodatečné informace o dalších ověřovatelích, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni a kteří nevydávají kvalifikovaná osvědčení, ale poskytují služby související s elektronickými podpisy (např. ověřovatelé poskytující služby časových razítek a vydávající tokeny časových razítek, ověřovatelé vydávající nekvalifikovaná osvědčení atd.), mohou být do důvěryhodného seznamu zařazeny dobrovolně na vnitrostátní úrovni.

Cílem těchto informací je především podpora validace kvalifikovaných elektronických podpisů (Qualified Electronic Signatures, dále jen „QES“) a zaručených elektronických podpisů (Advanced Electronic Signatures, dále jen „AdES“) (6) podporovaných kvalifikovaným osvědčením (7)
   (8).

Navrhovaná společná šablona je slučitelná s prováděním založeným na specifikacích z ETSI TS 102 231 (9), které se používají při zřizování, zveřejňování, umísťování a ověřování pravosti takovýchto seznamů a při přístupu k nim a důvěře v ně.

2.   Pokyny pro úpravy zápisů v důvěryhodných seznamech

2.1.   Důvěryhodný seznam zaměřený na osvědčovací služby, nad nimiž je vykonáván dohled nebo které jsou akreditovány

Příslušné osvědčovací služby a ověřovatelé v jediném seznamu

Důvěryhodný seznam členského státu je definován jako „Seznam stavu dohledu nebo akreditace osvědčovacích služeb ověřovatelů, nad nimiž vykonává příslušný členský stát dohled nebo kteří jsou příslušným členským státem akreditováni, pokud jde o soulad s příslušnými ustanoveními směrnice 1999/93/ES“.

Takový důvěryhodný seznam musí obsahovat:

| — | všechny ověřovatele ve smyslu definice v čl. 2 odst. 11 směrnice 1999/93/ES, tj. „subjekt nebo právnická či fyzická osoba, která vydává osvědčení nebo poskytuje jiné služby související s elektronickými podpisy“; |
| --- | --- |

—

všechny ověřovatele ve smyslu definice v čl. 2 odst. 11 směrnice 1999/93/ES, tj. „subjekt nebo právnická či fyzická osoba, která vydává osvědčení nebo poskytuje jiné služby související s elektronickými podpisy“;

| — | nad nimiž je vykonáván dohled nebo kteří jsou akreditováni, pokud jde o soulad s příslušnými ustanoveními směrnice 1999/93/ES. |
| --- | --- |

—

nad nimiž je vykonáván dohled nebo kteří jsou akreditováni, pokud jde o soulad s příslušnými ustanoveními směrnice 1999/93/ES.

Z hlediska definic a ustanovení stanovených směrnicí 1999/93/ES, zejména s ohledem na příslušné ověřovatele a jejich systémy dohledu nebo dobrovolné akreditace, lze rozlišit dva druhy ověřovatelů, a to ověřovatele, kteří vydávají kvalifikovaná osvědčení pro veřejnost (CSPQC), a ověřovatele, kteří nevydávají kvalifikovaná osvědčení pro veřejnost, ale poskytují „jiné služby související s elektronickými podpisy“.

| — | Ověřovatelé vydávající kvalifikovaná osvědčení







  — | o Musí nad nimi vykonávat dohled členský stát, v němž jsou usazeni (pokud jsou usazeni v členském státě), a mohou být také akreditováni, z hlediska souladu s ustanoveními směrnice 1999/93/ES, včetně požadavků přílohy I (požadavky na kvalifikovaná osvědčení) a přílohy II (požadavky pro ověřovatele vydávající kvalifikovaná osvědčení). Ověřovatelé vydávající kvalifikovaná osvědčení, kteří jsou akreditováni v členském státě, musí podléhat také vhodnému systému dohledu tohoto členského státu, ledaže by v něm nebyli usazeni. |
| --- | --- | --- |

—

Ověřovatelé vydávající kvalifikovaná osvědčení

—

o Musí nad nimi vykonávat dohled členský stát, v němž jsou usazeni (pokud jsou usazeni v členském státě), a mohou být také akreditováni, z hlediska souladu s ustanoveními směrnice 1999/93/ES, včetně požadavků přílohy I (požadavky na kvalifikovaná osvědčení) a přílohy II (požadavky pro ověřovatele vydávající kvalifikovaná osvědčení). Ověřovatelé vydávající kvalifikovaná osvědčení, kteří jsou akreditováni v členském státě, musí podléhat také vhodnému systému dohledu tohoto členského státu, ledaže by v něm nebyli usazeni.

| — | o Je definován příslušný systém „dohledu“ (resp. systém „dobrovolné akreditace“), který musí splňovat příslušné požadavky směrnice 1999/93/ES, zejména čl. 3 odst. 3, čl. 8 odst. 1, článku 11, 13. bodu odůvodnění (resp. čl. 2 odst. 13, čl. 3 odst. 2, čl. 7 odst. 1 písm. a), čl. 8 odst. 1, článku 11 a 4. a 11.–13. bodu odůvodnění). |
| --- | --- |

—

o Je definován příslušný systém „dohledu“ (resp. systém „dobrovolné akreditace“), který musí splňovat příslušné požadavky směrnice 1999/93/ES, zejména čl. 3 odst. 3, čl. 8 odst. 1, článku 11, 13. bodu odůvodnění (resp. čl. 2 odst. 13, čl. 3 odst. 2, čl. 7 odst. 1 písm. a), čl. 8 odst. 1, článku 11 a 4. a 11.–13. bodu odůvodnění).

| — | Ověřovatelé, kteří nevydávají kvalifikovaná osvědčení







  — | o Mohou spadat do systému „dobrovolné akreditace“ (jak je definován ve směrnici 1999/93/ES a v souladu s ní) nebo do „uznaného systému schválení“ definovaného a prováděného na vnitrostátní úrovni pro dohled nad souladem s ustanoveními směrnice a případně též s vnitrostátními ustanoveními souvisejícími s poskytováním osvědčovacích služeb (ve smyslu čl. 2 odst. 11 směrnice). |
| --- | --- | --- |

—

Ověřovatelé, kteří nevydávají kvalifikovaná osvědčení

—

o Mohou spadat do systému „dobrovolné akreditace“ (jak je definován ve směrnici 1999/93/ES a v souladu s ní) nebo do „uznaného systému schválení“ definovaného a prováděného na vnitrostátní úrovni pro dohled nad souladem s ustanoveními směrnice a případně též s vnitrostátními ustanoveními souvisejícími s poskytováním osvědčovacích služeb (ve smyslu čl. 2 odst. 11 směrnice).

| — | o Některé fyzické nebo binární (logické) objekty vytvořené nebo vydané v důsledku poskytnutí osvědčovací služby mohou mít nárok na zvláštní „kvalifikaci“ na základě svého souladu s ustanoveními a požadavky stanovenými na vnitrostátní úrovni, význam takových „kvalifikací“ však bude pravděpodobně omezen pouze na vnitrostátní úroveň. |
| --- | --- |

—

o Některé fyzické nebo binární (logické) objekty vytvořené nebo vydané v důsledku poskytnutí osvědčovací služby mohou mít nárok na zvláštní „kvalifikaci“ na základě svého souladu s ustanoveními a požadavky stanovenými na vnitrostátní úrovni, význam takových „kvalifikací“ však bude pravděpodobně omezen pouze na vnitrostátní úroveň.

Důvěryhodný seznam členského státu musí poskytovat přinejmenším informace o ověřovatelích, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni a kteří vydávají kvalifikovaná osvědčení pro veřejnost (v souladu s ustanoveními směrnice 1999/93/ES (čl. 3 odst. 2 a 3 a čl. 7 odst. 1 písm. a)), informace o kvalifikovaných osvědčeních podporujících elektronický podpis a o tom, zda je podpis vytvořen prostředkem pro bezpečné vytváření podpisu, či nikoli.

Dodatečné informace o dalších službách, nad nimiž je vykonáván dohled nebo které jsou akreditovány, ověřovatelů, kteří nevydávají kvalifikovaná osvědčení pro veřejnost (např. ověřovatelé poskytující služby časových razítek a vydávající tokeny časových razítek, ověřovatelé vydávající nekvalifikovaná osvědčení atd.), mohou být do důvěryhodného seznamu zařazeny dobrovolně na vnitrostátní úrovni.

Cílem důvěryhodného seznamu je:

| — | poskytnout seznam stavu dohledu nebo akreditace osvědčovacích služeb ověřovatelů, nad nimiž z hlediska souladu s příslušnými ustanoveními směrnice 1999/93/ES vykonává dohled nebo jež akredituje členský stát odpovědný za zřízení a údržbu seznamu, a poskytnout o tomto stavu spolehlivé informace; |
| --- | --- |

—

poskytnout seznam stavu dohledu nebo akreditace osvědčovacích služeb ověřovatelů, nad nimiž z hlediska souladu s příslušnými ustanoveními směrnice 1999/93/ES vykonává dohled nebo jež akredituje členský stát odpovědný za zřízení a údržbu seznamu, a poskytnout o tomto stavu spolehlivé informace;

| — | umožnit validaci elektronických podpisů podporovaných osvědčovacími službami uvedenými na seznamu, nad nimiž je vykonáván dohled nebo které jsou akreditovány, ověřovatelů uvedených na seznamu. |
| --- | --- |

—

umožnit validaci elektronických podpisů podporovaných osvědčovacími službami uvedenými na seznamu, nad nimiž je vykonáván dohled nebo které jsou akreditovány, ověřovatelů uvedených na seznamu.

Jednotný soubor hodnot stavu dohledu/akreditace

Pro každý členský stát může být zřízen a udržován pouze jediný důvěryhodný seznam, v němž bude uveden stav dohledu nebo akreditace těch osvědčovacích služeb těch ověřovatelů, nad nimiž vykonává členský stát dohled nebo které akreditoval.

Skutečnost, že je nad službou aktuálně vykonáván dohled nebo je akreditována, tvoří součást jejího aktuálního stavu („Current Status“). Mimo to může být stav dohledu nebo akreditace „probíhající“ („on-going“), „v postupu ukončení“ („in cessation“), „ukončen“ („ceased“), či dokonce „odvolán“ („revoked“). V průběhu svého trvání může tatáž osvědčovací služba změnit stav dohledu na stav akreditace a naopak (10).

Obrázek 1 níže popisuje předpokládaný pohyb jedné osvědčovací služby mezi možnými stavy dohledu/akreditace:

Předpokládané schéma stavu dohledu/akreditace u jediné služby CSP

Image

Nad osvědčovací službou vydávající kvalifikovaná osvědčení musí být vykonáván dohled (je-li zřízena v členském státě) a může být dobrovolně akreditována. „Aktuální hodnotou stavu“ takové služby uvedené v důvěryhodném seznamu může být jakákoli hodnota stavu zobrazená výše. Je však třeba vzít na vědomí, že „akreditace ukončena“ a „akreditace odvolána“ musí být hodnotou „přechodný stav“ pouze v případě služeb CSPQC zřízených v členském státě, neboť nad takovými službami je vykonáván dohled standardně (i když nejsou nebo již nejsou akreditovány).

Požaduje se, aby členské státy, které zřizují nebo již zřídily „uznané systémy schválení“ definované a prováděné na vnitrostátní úrovni pro dohled nad souladem služeb ověřovatelů nevydávajících kvalifikovaná osvědčení s ustanoveními směrnice 1999/93/ES a s případnými vnitrostátními ustanoveními souvisejícími s poskytováním osvědčovacích služeb (ve smyslu čl. 2 odst. 11 směrnice), rozdělily tyto systémy schválení do těchto dvou kategorií:

| — | „dobrovolná akreditace“, jak je definována a upravena směrnicí 1999/93/ES (čl. 2 odst. 13, čl. 3 odst. 2, čl. 7 odst. 1 písm. a), čl. 8 odst. 1, článek 11, 4. a 11.–13. bod odůvodnění); |
| --- | --- |

—

„dobrovolná akreditace“, jak je definována a upravena směrnicí 1999/93/ES (čl. 2 odst. 13, čl. 3 odst. 2, čl. 7 odst. 1 písm. a), čl. 8 odst. 1, článek 11, 4. a 11.–13. bod odůvodnění);

| — | „dohled“, jak vyžaduje směrnice 1999/93/ES a jak je prováděn vnitrostátními ustanoveními a požadavky v souladu s vnitrostátními zákony. |
| --- | --- |

—

„dohled“, jak vyžaduje směrnice 1999/93/ES a jak je prováděn vnitrostátními ustanoveními a požadavky v souladu s vnitrostátními zákony.

V souladu s tím může být osvědčovací služba nevydávající kvalifikovaná osvědčení pod dohledem nebo může být dobrovolně akreditována. „Aktuální hodnotou stavu“ (viz obrázek 1) takové služby uvedené v důvěryhodném seznamu může být jakákoli hodnota stavu zobrazená výše.

Důvěryhodný seznam musí obsahovat informace o souvisejících systémech dohledu/akreditace, a to zejména:

| — | informace o systému dohledu vztahujícím se na jakéhokoli CSPQC; |
| --- | --- |

—

informace o systému dohledu vztahujícím se na jakéhokoli CSPQC;

| — | ve vhodných případech informace o vnitrostátním systému „dobrovolné akreditace“ vztahujícím se na jakéhokoli CSPQC; |
| --- | --- |

—

ve vhodných případech informace o vnitrostátním systému „dobrovolné akreditace“ vztahujícím se na jakéhokoli CSPQC;

| — | ve vhodných případech informace o systému dohledu vztahujícím se na jakéhokoli ověřovatele nevydávajícího kvalifikovaná osvědčení; |
| --- | --- |

—

ve vhodných případech informace o systému dohledu vztahujícím se na jakéhokoli ověřovatele nevydávajícího kvalifikovaná osvědčení;

| — | ve vhodných případech informace o vnitrostátním systému „dobrovolné akreditace“ vztahujícím se na jakéhokoli ověřovatele nevydávajícího kvalifikovaná osvědčení. |
| --- | --- |

—

ve vhodných případech informace o vnitrostátním systému „dobrovolné akreditace“ vztahujícím se na jakéhokoli ověřovatele nevydávajícího kvalifikovaná osvědčení.

Dva poslední soubory informací jsou zásadně důležité pro to, aby mohly strany spoléhající se na osvědčení posoudit úroveň kvality a bezpečnosti systémů dohledu/akreditace použitých na vnitrostátní úrovni na ověřovatele nevydávající kvalifikovaná osvědčení. Když se v důvěryhodném seznamu uvádějí informace ohledně stavu dohledu/akreditace u služeb ověřovatelů nevydávajících kvalifikovaná osvědčení, uvedou se výše uvedené soubory informací na úrovni důvěryhodného seznamu prostřednictvím „Scheme information URI“ („URI – informace o systému“, bod 5.3.7 – informace poskytované členským státem), „Scheme type/community/rules“ („Typ/společenství/pravidla systému“, bod 5.3.9 – prostřednictvím textu společného pro všechny členské státy a volitelných informací poskytovaných členským státem) a „TSL policy/legal notice“ („Politika/právní upozornění TSL“, bod 5.3.11 – text společný pro všechny členské státy související se směrnicí 1999/93/ES, společně s možností, aby členský stát doplnil svůj specifický text/odkazy). Další informace o „kvalifikaci“ definované na úrovni vnitrostátních systémů dohledu/akreditace pro ověřovatele nevydávající kvalifikovaná osvědčení lze ve vhodných případech poskytnout na úrovni služby (např. pro odlišení různých úrovní kvality/bezpečnosti) prostřednictvím použití rozšíření „additionalServiceInformation“ („další informace o službě“, bod 5.8.2) jako součásti „Service information extension“ („Rozšíření informací o službě“, bod 5.5.9). Další informace o příslušných technických specifikacích jsou uvedeny v podrobných specifikacích v kapitole I.

Přestože v členském státě mohou být za dohled nad osvědčovacími službami a za jejich akreditaci odpovědné různé subjekty členského státu, předpokládá se, že pro jednu osvědčovací službu bude existovat pouze jediný zápis (identifikovaný její „Digitální identitou služby“ („Service digital identity“) podle ETSI TS 102 231 (11) a že bude stav jejího dohledu/akreditace odpovídajícím způsobem aktualizován. Význam výše znázorněných stavů je popsán v souvisejícím bodě 5.5.4 podrobných technických specifikací v kapitole I.

2.2.   Zápisy v důvěryhodném seznamu, jejichž cílem je usnadnit validaci kvalifikovaných elektronických podpisů a zaručených elektronických podpisů podporovaných kvalifikovaným osvědčením

Nejdůležitější částí vytvoření důvěryhodného seznamu je zřízení jeho povinné části, jmenovitě „Seznamu služeb“ („List of services“) podle ověřovatelů vydávajících kvalifikovaná osvědčení tak, aby správně odrážel přesnou situaci každé takové osvědčovací služby vydávající kvalifikovaná osvědčení a aby se zajistilo, že jsou informace poskytované v každém zápisu dostatečné pro usnadnění validace QES a AdESQC (ve spojení s obsahem kvalifikovaného osvědčení koncového subjektu vydaného ověřovatelem v rámci osvědčovací služby uvedené v tomto zápisu).

Vzhledem k tomu, že dosud neexistuje žádný skutečně interoperabilní přeshraniční profil kvalifikovaného osvědčení, mohou požadované informace zahrnovat i jiné informace než „Digitální identita služby“ („Service digital identity“) jediné (kořenové) certifikační autority, zejména informace o identifikaci stavu vydaného osvědčení a o tom, zda byly podporované podpisy vytvořeny prostředkem pro bezpečné vytváření podpisu. Subjekt, který je v členském státě pověřen zřízením, úpravou a údržbou důvěryhodného seznamu (tj. provozovatel systému podle ETSI TS 102 231), musí tedy zohlednit aktuální profil a obsah osvědčení v každém vydaném kvalifikovaném osvědčení u CSPQC, kteří jsou uvedeni v důvěryhodném seznamu.

V ideálním případě by každé vydané kvalifikované osvědčení mělo obsahovat prohlášení o shodě kvalifikovaného osvědčení (QcCompliance) (12) definované ETSI, pokud se tvrdí, že jde o kvalifikované osvědčení, a mělo by obsahovat prohlášení QcSSCD, pokud se tvrdí, že je podporováno SSCD pro vytváření elektronických podpisů nebo že každé vydané kvalifikované osvědčení obsahuje QCP/QCP + identifikátory předmětu (OID) politiky osvědčení definované v ETSI TS 101 456 (13). Používání různých norem ze strany ověřovatelů, široký výklad těchto norem a také nedostatečná informovanost o existenci a přednosti normativních technických specifikací nebo norem vede k odlišnostem ve skutečném obsahu aktuálně vydávaných kvalifikovaných osvědčení (např. využití, či nevyužití prohlášení o kvalifikovaných osvědčeních definovaných ETSI), a v důsledku toho brání přijímajícím stranám, aby se jednoduše spoléhaly na osvědčení podepisující osoby (a související řetězec/cestu) při posuzování, alespoň ve strojově čitelné podobě, toho, zda se o osvědčení podporujícím elektronický podpis tvrdí, že je kvalifikovaným osvědčením, a zda je či není spojené s prostředkem pro bezpečné vytváření podpisu, jímž byl elektronický podpis vytvořen.

Vyplnění polí „Identifikátor typu služby“ („Service type identifier“, „Sti“), „Název služby“ („Service name“, „Sn“) a „Digitální identita služby“ („Service digital identity“, „Sdi“) (14) informacemi uvedenými v poli „Rozšíření informací o službě“ („Service information extensions“, „Sie“) umožňuje, aby navrhovaná společná šablona důvěryhodného seznamu plně stanovila zvláštní typ kvalifikovaného osvědčení vydaného ověřovatelem ze seznamu vydávajícím kvalifikovaná osvědčení a aby poskytla informace o skutečnosti, zda je, či není podporováno prostředkem pro bezpečné vytváření podpisu (jestliže tato informace ve vydaném kvalifikovaném osvědčení chybí). S tímto zápisem je samozřejmě spjata určitá informace o „Aktuálním stavu služby“ („Service current status“, „Scs“). Toto je znázorněno na obrázku 2 níže.

Zanesení služby do seznamu tím, že se poskytne pouze „Sdi“ (kořenové) certifikační autority, by znamenalo, že je zajištěno (ověřovatelem vydávajícím kvalifikovaná osvědčení, ale také dozorovým/akreditačním subjektem odpovědným za dohled nad tímto ověřovatelem nebo za jeho akreditaci), aby osvědčení jakéhokoli koncového subjektu vydané v rámci této (hierarchie) (kořenové) certifikační autority obsahovalo dostatečné množství ETSI definovaných a strojově zpracovatelných informací pro posouzení toho, zda jde o kvalifikované osvědčení a zda je podporováno prostředkem pro bezpečné vytváření podpisu. Například v případě, kdy tvrzení o podpoře prostředkem pro bezpečné vytváření podpisu není pravdivé (např. v kvalifikovaném osvědčení není uveden strojově zpracovatelný údaj podle normy ETSI o tom, zda je podporováno prostředkem pro bezpečné vytváření podpisu), pak lze ze zápisu na seznam pouze pro „Sdi“ dané (kořenové) certifikační autority vyvodit pouze to, že kvalifikovaná osvědčení vydaná v rámci hierarchie této (kořenové) certifikační autority nejsou podporována žádným prostředkem pro bezpečné vytváření podpisu. Aby mohla být taková kvalifikovaná osvědčení považována za podporovaná prostředkem pro bezpečné vytváření podpisu, měla by být tato skutečnost uvedena v poli „Sie“ (to rovněž znamená, že jsou zaručena ověřovateli vydávajícími kvalifikovaná osvědčení, nad nimiž dozorový subjekt vykonává dohled nebo kteří jsou akreditováni akreditačním subjektem).

Obecné zásady – Pravidla pro úpravu– CSPQC zápisy (služby na seznamu)

Image

Tyto technické specifikace pro společnou šablonu důvěryhodných seznamů umožňují zkombinovat pět hlavních částí informací v zápisu o službě:

| — | „Identifikátor typu služby“ („Sti“), např. identifikace certifikační autority vydávající kvalifikovaná osvědčení („CA/QC“); |
| --- | --- |

—

„Identifikátor typu služby“ („Sti“), např. identifikace certifikační autority vydávající kvalifikovaná osvědčení („CA/QC“);

| — | „Název služby“ („Sn“); |
| --- | --- |

—

„Název služby“ („Sn“);

| — | „Digitální identita služby“ („Sdi“) – informace identifikující službu na seznamu, např. (minimálně) osvědčení X.509v3 certifikační autority vydávající kvalifikovaná osvědčení; |
| --- | --- |

—

„Digitální identita služby“ („Sdi“) – informace identifikující službu na seznamu, např. (minimálně) osvědčení X.509v3 certifikační autority vydávající kvalifikovaná osvědčení;

| — | u služeb CA/QC volitelně „Rozšíření informací o službě“ („Sie“) – informace umožňující zahrnout sekvenci jedné nebo více n-tic, přičemž každá z nich obsahuje:






  — | kritéria, která se mají použít pro další identifikaci (filtrování) v rámci osvědčovací služby identifikované pomocí „Sdi“ přesně té služby (tj. souboru kvalifikovaných osvědčení), u níž se požadují/poskytují další informace týkající se údaje o podpoře prostředkem pro bezpečné vytváření podpisu (nebo vydání pro právnickou osobu) a |
| --- | --- | --- |

—

u služeb CA/QC volitelně „Rozšíření informací o službě“ („Sie“) – informace umožňující zahrnout sekvenci jedné nebo více n-tic, přičemž každá z nich obsahuje:

—

kritéria, která se mají použít pro další identifikaci (filtrování) v rámci osvědčovací služby identifikované pomocí „Sdi“ přesně té služby (tj. souboru kvalifikovaných osvědčení), u níž se požadují/poskytují další informace týkající se údaje o podpoře prostředkem pro bezpečné vytváření podpisu (nebo vydání pro právnickou osobu) a

| — | přidružené informace („kvalifikátory“) o tom, zda je tento dále identifikovaný soubor služeb kvalifikovaných osvědčení podporován prostředkem pro bezpečné vytváření podpisu, nebo o tom, zda jsou tyto přidružené informace součástí kvalifikovaného osvědčení v rámci standardizované strojově zpracovatelné podoby, a informace týkající se skutečnosti, že jsou taková kvalifikovaná osvědčení vydávána pro právnické osoby (standardně se má za to, že se vydávají pouze pro fyzické osoby). |
| --- | --- |

—

přidružené informace („kvalifikátory“) o tom, zda je tento dále identifikovaný soubor služeb kvalifikovaných osvědčení podporován prostředkem pro bezpečné vytváření podpisu, nebo o tom, zda jsou tyto přidružené informace součástí kvalifikovaného osvědčení v rámci standardizované strojově zpracovatelné podoby, a informace týkající se skutečnosti, že jsou taková kvalifikovaná osvědčení vydávána pro právnické osoby (standardně se má za to, že se vydávají pouze pro fyzické osoby).

| — | „aktuální stav“ – informace o tomto zápisu o službě týkající se:






  — | toho, zda jde o službu, nad níž je vykonáván dohled, nebo o akreditovanou službu a |
| --- | --- | --- |

—

„aktuální stav“ – informace o tomto zápisu o službě týkající se:

—

toho, zda jde o službu, nad níž je vykonáván dohled, nebo o akreditovanou službu a

| — | samotného stavu dohledu/akreditace. |
| --- | --- |

—

samotného stavu dohledu/akreditace.

2.3.   Pokyny k úpravě a použití zápisů o službách CSPQC

Obecné pokyny k úpravě znějí takto:

| 1. | Jestliže je zajištěno (záruku poskytuje CSPQC pod dohledem dozorového subjektu (Supervisory Body, dále jen „SB“) nebo akreditovaný akreditačním subjektem (Accreditation Body, dále jen „AB“)), že u služby uvedené na seznamu a identifikované pomocí „Sdi“ obsahuje jakékoli kvalifikované osvědčení podporované prostředkem pro bezpečné vytváření podpisu prohlášení QcCompliance definované ETSI a obsahuje prohlášení QcSSCD nebo QCP + identifikátor předmětu (Object Identifier, dále jen „OID“), pak je použití vhodného „Sdi“ dostačující a pole „Sie“ lze využít volitelně a nemusí obsahovat informace o podpoře prostředkem pro bezpečné vytváření podpisu. |
| --- | --- |

1.

Jestliže je zajištěno (záruku poskytuje CSPQC pod dohledem dozorového subjektu (Supervisory Body, dále jen „SB“) nebo akreditovaný akreditačním subjektem (Accreditation Body, dále jen „AB“)), že u služby uvedené na seznamu a identifikované pomocí „Sdi“ obsahuje jakékoli kvalifikované osvědčení podporované prostředkem pro bezpečné vytváření podpisu prohlášení QcCompliance definované ETSI a obsahuje prohlášení QcSSCD nebo QCP + identifikátor předmětu (Object Identifier, dále jen „OID“), pak je použití vhodného „Sdi“ dostačující a pole „Sie“ lze využít volitelně a nemusí obsahovat informace o podpoře prostředkem pro bezpečné vytváření podpisu.

| 2. | Jestliže je zajištěno (záruku poskytuje CSPQC pod dohledem SB nebo akreditovaný AB), že u služby uvedené na seznamu a identifikované pomocí „Sdi“ jakékoli kvalifikované osvědčení nepodporované prostředkem pro bezpečné vytváření podpisu obsahuje prohlášení QcCompliance nebo QCP OID a je navrženo tak, aby neobsahovalo prohlášení QcSSCD nebo QCP + OID, pak je použití vhodného „Sdi“ dostačující a pole „Sie“ lze využít volitelně a nemusí obsahovat informace o podpoře prostředkem pro bezpečné vytváření podpisu (což znamená, že není podporováno prostředkem pro bezpečné vytváření podpisu). |
| --- | --- |

2.

Jestliže je zajištěno (záruku poskytuje CSPQC pod dohledem SB nebo akreditovaný AB), že u služby uvedené na seznamu a identifikované pomocí „Sdi“ jakékoli kvalifikované osvědčení nepodporované prostředkem pro bezpečné vytváření podpisu obsahuje prohlášení QcCompliance nebo QCP OID a je navrženo tak, aby neobsahovalo prohlášení QcSSCD nebo QCP + OID, pak je použití vhodného „Sdi“ dostačující a pole „Sie“ lze využít volitelně a nemusí obsahovat informace o podpoře prostředkem pro bezpečné vytváření podpisu (což znamená, že není podporováno prostředkem pro bezpečné vytváření podpisu).

| 3. | Jestliže je zajištěno (záruku poskytuje CSPQC pod dohledem SB nebo akreditovaný AB), že u služby uvedené na seznamu a identifikované pomocí „Sdi“ obsahuje kterékoli kvalifikované osvědčení prohlášení QcCompliance a některá z těchto kvalifikovaných osvědčení mají být podporována prostředkem pro bezpečné vytváření podpisu (toto lze rozlišit například různými identifikátory předmětu politiky osvědčení specifickými pro jednotlivé ověřovatele nebo prostřednictvím jiných informací v kvalifikovaném osvědčení specifických pro jednotlivé ověřovatele, přímo či nepřímo, zda jsou strojově zpracovatelná, či nikoli), ale NEOBSAHUJÍ prohlášení QcSSCD ani ETSI QCP (+) OID, pak nemusí být použití vhodného „Sdi“ dostačující A musí být využito pole „Sie“, aby se poskytla výslovná informace o podpoře prostředkem pro bezpečné vytváření podpisu spolu s možným rozšířením informací tak, aby identifikovaly pokrytý soubor osvědčení. To bude pravděpodobně vyžadovat, aby byly při využívání pole „Sie“ zahrnuty pro totéž „Sdi“ různé „hodnoty informací o podpoře prostředkem pro bezpečné vytváření podpisu“. |
| --- | --- |

3.

Jestliže je zajištěno (záruku poskytuje CSPQC pod dohledem SB nebo akreditovaný AB), že u služby uvedené na seznamu a identifikované pomocí „Sdi“ obsahuje kterékoli kvalifikované osvědčení prohlášení QcCompliance a některá z těchto kvalifikovaných osvědčení mají být podporována prostředkem pro bezpečné vytváření podpisu (toto lze rozlišit například různými identifikátory předmětu politiky osvědčení specifickými pro jednotlivé ověřovatele nebo prostřednictvím jiných informací v kvalifikovaném osvědčení specifických pro jednotlivé ověřovatele, přímo či nepřímo, zda jsou strojově zpracovatelná, či nikoli), ale NEOBSAHUJÍ prohlášení QcSSCD ani ETSI QCP (+) OID, pak nemusí být použití vhodného „Sdi“ dostačující A musí být využito pole „Sie“, aby se poskytla výslovná informace o podpoře prostředkem pro bezpečné vytváření podpisu spolu s možným rozšířením informací tak, aby identifikovaly pokrytý soubor osvědčení. To bude pravděpodobně vyžadovat, aby byly při využívání pole „Sie“ zahrnuty pro totéž „Sdi“ různé „hodnoty informací o podpoře prostředkem pro bezpečné vytváření podpisu“.

| 4. | Jestliže je zajištěno (záruku poskytuje CSPQC pod dohledem SB nebo akreditovaný AB), že u služby uvedené na seznamu a identifikované pomocí „Sdi“ žádné kvalifikované osvědčení neobsahuje prohlášení QcCompliance, QCP OID, prohlášení QcSSCD ani QCP + OID, ale je zajištěno, že některá z těchto osvědčení pro koncové subjekty vydaná v rámci tohoto „Sdi“ mají být kvalifikovanými osvědčeními nebo mají být podporována prostředkem pro bezpečné vytváření podpisu (to lze rozlišit například různými identifikátory předmětu politiky osvědčení specifickými pro jednotlivé CSPQC nebo prostřednictvím jiných informací v kvalifikovaném osvědčení specifických pro jednotlivé CSPQC, přímo či nepřímo, zda jsou strojově zpracovatelná, či nikoli), pak použití vhodného „Sdi“ není dostačující A pole „Sie“ musí být využito tak, aby zahrnovalo výslovné informace o podpoře prostředkem pro bezpečné vytváření podpisu. To bude pravděpodobně vyžadovat, aby byly při využívání pole „Sie“ zahrnuty pro totéž „Sdi“ různé „hodnoty informací o podpoře prostředkem pro bezpečné vytváření podpisu“. |
| --- | --- |

4.

Jestliže je zajištěno (záruku poskytuje CSPQC pod dohledem SB nebo akreditovaný AB), že u služby uvedené na seznamu a identifikované pomocí „Sdi“ žádné kvalifikované osvědčení neobsahuje prohlášení QcCompliance, QCP OID, prohlášení QcSSCD ani QCP + OID, ale je zajištěno, že některá z těchto osvědčení pro koncové subjekty vydaná v rámci tohoto „Sdi“ mají být kvalifikovanými osvědčeními nebo mají být podporována prostředkem pro bezpečné vytváření podpisu (to lze rozlišit například různými identifikátory předmětu politiky osvědčení specifickými pro jednotlivé CSPQC nebo prostřednictvím jiných informací v kvalifikovaném osvědčení specifických pro jednotlivé CSPQC, přímo či nepřímo, zda jsou strojově zpracovatelná, či nikoli), pak použití vhodného „Sdi“ není dostačující A pole „Sie“ musí být využito tak, aby zahrnovalo výslovné informace o podpoře prostředkem pro bezpečné vytváření podpisu. To bude pravděpodobně vyžadovat, aby byly při využívání pole „Sie“ zahrnuty pro totéž „Sdi“ různé „hodnoty informací o podpoře prostředkem pro bezpečné vytváření podpisu“.

Obecnou standardní zásadou je, že pro ověřovatele uvedeného na důvěryhodném seznamu musí být pro typ osvědčovací služby CA/QC uveden jeden zápis o službě na jedno osvědčení X.509v3, tj. certifikační autorita (přímo) vydávající kvalifikovaná osvědčení. Za pečlivě promyšlených okolností a za pečlivě řízených podmínek se může dozorový subjekt/akreditační subjekt členského státu rozhodnout, že se osvědčení X.509v3 kořenové CA nebo CA vyšší úrovně (tj. certifikační autority, která kvalifikovaná osvědčení pro koncové subjekty přímo nevydává, ale osvědčuje hierarchii nižších CA až po CA vydávající kvalifikovaná osvědčení pro koncové subjekty) použije jako „Sdi“ jediného zápisu v seznamu služeb ověřovatele uvedeného na seznamu. Důsledky (výhody a nevýhody) takového použití X.509v3 kořenové CA nebo vyšší CA jako hodnot „Sdi“ v zápisech o službách v důvěryhodném seznamu musí členské státy pečlivě zvážit a schválit. Navíc musí členské státy při použití této povolené výjimky ze standardní zásady poskytnout dokumentaci potřebnou pro usnadnění zřízení a ověření cesty osvědčení.

Pro znázornění obecných pokynů pro úpravu lze podat tento příklad: V kontextu CSPQC využívajícího jednu kořenovou CA, v rámci níž různé CA vydávají kvalifikovaná i nekvalifikovaná osvědčení, ale u nějž kvalifikovaná osvědčení obsahují pouze prohlášení o souladu kvalifikovaného osvědčení a žádný údaj o tom, zda je podporován prostředkem pro bezpečné vytváření podpisu, by uvedení „Sdi“ kořenové CA při uplatnění pravidel vysvětlených výše znamenalo pouze to, že kvalifikované osvědčení vydané v rámci této hierarchie kořenové CA NENÍ podporováno prostředkem pro bezpečné vytváření podpisu. Jestliže tato kvalifikovaná osvědčení ve skutečnosti jsou podporována prostředkem pro bezpečné vytváření podpisu, důrazně se doporučuje využít v budoucích vydaných kvalifikovaných osvědčeních prohlášení QcSSCD. Prozatím (dokud nebude ukončena platnost posledního kvalifikovaného osvědčení, které obsahuje tyto informace) by měl TSL využívat pole „Sie“ a přidružené rozšíření „Qualifications“, např. filtrovat osvědčení prostřednictvím specifických OID definovaných CSPQC, které mohou CSPQC využívat k rozlišení různých typů kvalifikovaných osvědčení (některých podporovaných prostředkem pro bezpečné vytváření podpisu), a zahrnout výslovné „Informace o podpoře prostředkem pro bezpečné vytváření podpisu“ („SSCD support information“) ohledně osvědčení filtrovaných za použití „Kvalifikátorů“ („Qualifiers“).

Obecné pokyny k použití aplikací, služeb nebo produktů elektronického podpisu, které jsou založeny na provedení důvěryhodného seznamu v podobě TSL, znějí takto:

Zápis „CA/QC“ v „Sti“ (obdobně jako zápis CA/QC, který je dále použitím rozšíření „Sie“additionalServiceInformation kvalifikován jako „RootCA/QC“),

| — | udává, že z CA identifikované „Sdi“ (obdobně uvnitř hierarchie CA počínaje kořenovou CA identifikovanou „Sdi“) jsou všechna vydaná osvědčení pro koncové subjekty kvalifikovanými osvědčeními, jestliže jsou za kvalifikovaná vydávána v příslušných prohlášeních QcStatements (tj. QcC, QcSSCD) nebo v ETSI definovaných QCP (+) OID (a to je zajištěno dozorovým/akreditačním subjektem, viz „obecné pokyny k úpravě“ výše)

  Poznámka: Není-li v „Sie“ uvedena žádná informace o „kvalifikaci“ nebo pokud osvědčení koncového subjektu vydávané za kvalifikované osvědčení není „dále identifikováno“ prostřednictvím souvisejícího zápisu v „Sie“, pak se informace o „strojovém zpracování“, které jsou obsaženy v kvalifikovaném osvědčení, považují dohledem/akreditací za přesné. To znamená, že u použití (nebo nepoužití) vhodných prohlášení QcStatements (tj. QcC, QcSSCD) nebo ETSI definovaných QCP (+) OID je zajištěno, že jsou v souladu s tím, co tvrdí CSPQC. |
| --- | --- |

—

udává, že z CA identifikované „Sdi“ (obdobně uvnitř hierarchie CA počínaje kořenovou CA identifikovanou „Sdi“) jsou všechna vydaná osvědčení pro koncové subjekty kvalifikovanými osvědčeními, jestliže jsou za kvalifikovaná vydávána v příslušných prohlášeních QcStatements (tj. QcC, QcSSCD) nebo v ETSI definovaných QCP (+) OID (a to je zajištěno dozorovým/akreditačním subjektem, viz „obecné pokyny k úpravě“ výše)

Poznámka: Není-li v „Sie“ uvedena žádná informace o „kvalifikaci“ nebo pokud osvědčení koncového subjektu vydávané za kvalifikované osvědčení není „dále identifikováno“ prostřednictvím souvisejícího zápisu v „Sie“, pak se informace o „strojovém zpracování“, které jsou obsaženy v kvalifikovaném osvědčení, považují dohledem/akreditací za přesné. To znamená, že u použití (nebo nepoužití) vhodných prohlášení QcStatements (tj. QcC, QcSSCD) nebo ETSI definovaných QCP (+) OID je zajištěno, že jsou v souladu s tím, co tvrdí CSPQC.

| — | a
  JESTLIŽE je informace o „kvalifikaci“ v „Sie“ přítomna, pak – navíc k výše uvedenému pravidlu výkladu standardního použití – se ta osvědčení, která jsou identifikována použitím tohoto zápisu „kvalifikace“ v „Sie“, který je postaven na zásadě sekvence „filtrů“, jež dále identifikují soubor osvědčení a poskytují další informace o „podpoře prostředkem pro bezpečné vytváření podpisu“ nebo o „právnické osobě jako subjektu“ (např. osvědčení obsahující specifický identifikátor předmětu v rozšíření politiky osvědčení nebo se specifickým vzorcem „použití klíče“ nebo filtrována použitím specifické hodnoty, která se má objevit v jednom specifickém poli nebo rozšíření osvědčení atd.), mají posuzovat podle následujícího souboru „kvalifikátorů“, čímž se vyváží nedostatek informací v příslušném kvalifikovaném osvědčení, tj.: |
| --- | --- |

—

a
  JESTLIŽE je informace o „kvalifikaci“ v „Sie“ přítomna, pak – navíc k výše uvedenému pravidlu výkladu standardního použití – se ta osvědčení, která jsou identifikována použitím tohoto zápisu „kvalifikace“ v „Sie“, který je postaven na zásadě sekvence „filtrů“, jež dále identifikují soubor osvědčení a poskytují další informace o „podpoře prostředkem pro bezpečné vytváření podpisu“ nebo o „právnické osobě jako subjektu“ (např. osvědčení obsahující specifický identifikátor předmětu v rozšíření politiky osvědčení nebo se specifickým vzorcem „použití klíče“ nebo filtrována použitím specifické hodnoty, která se má objevit v jednom specifickém poli nebo rozšíření osvědčení atd.), mají posuzovat podle následujícího souboru „kvalifikátorů“, čímž se vyváží nedostatek informací v příslušném kvalifikovaném osvědčení, tj.:

| — | o mají uvádět informace o podpoře prostředkem pro bezpečné vytváření podpisu:






  — | hodnota kvalifikátoru „QCWithSSCD“ znamená „kvalifikované osvědčení podporované prostředkem pro bezpečné vytváření podpisu“ nebo |
| --- | --- | --- |

—

o mají uvádět informace o podpoře prostředkem pro bezpečné vytváření podpisu:

—

hodnota kvalifikátoru „QCWithSSCD“ znamená „kvalifikované osvědčení podporované prostředkem pro bezpečné vytváření podpisu“ nebo

| — | hodnota kvalifikátoru „QCNoSSCD“ znamená „kvalifikované osvědčení nepodporované prostředkem pro bezpečné vytváření podpisu“ nebo |
| --- | --- |

—

hodnota kvalifikátoru „QCNoSSCD“ znamená „kvalifikované osvědčení nepodporované prostředkem pro bezpečné vytváření podpisu“ nebo

| — | hodnota kvalifikátoru „QCSSCDStatusAsInCert“ znamená, že je zajištěno, aby informace o podpoře prostředkem pro bezpečné vytváření podpisu byla u tohoto zápisu CA/QC obsažena v informacích poskytnutých v „Sdi“ – „Sie“ kvalifikovaného osvědčení; |
| --- | --- |

—

hodnota kvalifikátoru „QCSSCDStatusAsInCert“ znamená, že je zajištěno, aby informace o podpoře prostředkem pro bezpečné vytváření podpisu byla u tohoto zápisu CA/QC obsažena v informacích poskytnutých v „Sdi“ – „Sie“ kvalifikovaného osvědčení;

NEBO

| — | o mají uvádět informace o vydání pro právnickou osobu:






  — | hodnota kvalifikátoru „QCForLegalPerson“ znamená „osvědčení vydáno právnické osobě“. |
| --- | --- | --- |

—

o mají uvádět informace o vydání pro právnickou osobu:

—

hodnota kvalifikátoru „QCForLegalPerson“ znamená „osvědčení vydáno právnické osobě“.

2.4.   Služby podporující služby „CA/QC“, které nejsou součástí „Sdi“„CA/QC“

Měly by být pokryty též případy, kdy jsou odpovědi CRL a OCSP podepsány klíči, které nepocházejí od CA, jež kvalifikované osvědčení vydala („CA/QC“). To je možno pokrýt uvedením těchto služeb na seznam, jako je provedení důvěryhodného seznamu v podobě TSL (tj. „identifikátor typu služby“ se dále kvalifikuje rozšířením „additionalServiceInformation“, které odráží, že je služba OCSP nebo CRL součástí poskytnutí kvalifikovaného osvědčení, např. typ služby „OCSP/QC“ nebo „CRL/QC“), neboť lze tyto služby považovat za součást „kvalifikovaných“ služeb pod dohledem/akreditovaných služeb týkajících se poskytnutí osvědčovacích služeb kvalifikovaného osvědčení. Samozřejmě odpovídající subjekty protokolu OCSP nebo vydavatelé CRL, jejichž osvědčení jsou podepsána CA v rámci hierarchie služeb CA/QC uvedených na seznamu, se mají považovat za „platné“ a v souladu s hodnotou stavu služby CA/QC uvedené na seznamu.

Obdobná ustanovení se mohou vztahovat na osvědčovací služby vydávající nekvalifikovaná osvědčení (typy „CA/PKC“) za použití standardních typů služeb OCSP a CRL podle ETSI TS 102 231.

Je třeba vzít na vědomí, že provedení důvěryhodného seznamu v podobě TSL MUSÍ zahrnovat odvolávací služby, jestliže v poli AIA koncových osvědčení nejsou přítomny příslušné informace nebo jestliže není podepsáno CA uvedenou na seznamu.

2.5.   Směrem k interoperabilnímu profilu kvalifikovaného osvědčení

Obecným pravidlem je, že je nutno usilovat o co největší zjednodušení (snížení počtu) zápisů o službách (různá „Sdi“). To však musí být v rovnováze se správnou identifikací služeb, které souvisejí s vydáváním kvalifikovaných osvědčení a poskytováním důvěryhodné informace o tom, zda jsou tato kvalifikovaná osvědčení podporována prostředkem pro bezpečné vytváření podpisu, pokud taková informace ve vydaném kvalifikovaném osvědčení chybí.

V ideálním případě by se použití pole „Sie“ a rozšíření „kvalifikace“ mělo (přísně) omezit na ty specifické případy, které musí být takto řešeny, neboť kvalifikovaná osvědčení by měla obsahovat dostatečné informace ohledně údajného stavu kvalifikace a podpory prostředkem pro bezpečné vytváření podpisu.

Členské státy by v nejvyšší možné míře měly prosazovat přijetí a používání interoperabilních profilů kvalifikovaných osvědčení.

3.   Uspořádání společné šablony důvěryhodného seznamu

Navrhovaná společná šablona důvěryhodného seznamu členského státu bude uspořádána do těchto kategorií informací:

| 1. | informace o důvěryhodném seznamu a systému jeho vydávání; |
| --- | --- |

1.

informace o důvěryhodném seznamu a systému jeho vydávání;

| 2. | sekvence polí s jednoznačnými informacemi pro identifikaci o každém ověřovateli v rámci systému, nad nímž je vykonáván dohled nebo který je akreditován (tato sekvence polí je volitelná, tj. pokud se nepoužije, bude seznam považován za prázdný, což znamená, že v přidruženém členském státě v souvislosti s působností důvěryhodného seznamu není žádný ověřovatel, nad nímž by byl vykonáván dohled nebo který by byl akreditován); |
| --- | --- |

2.

sekvence polí s jednoznačnými informacemi pro identifikaci o každém ověřovateli v rámci systému, nad nímž je vykonáván dohled nebo který je akreditován (tato sekvence polí je volitelná, tj. pokud se nepoužije, bude seznam považován za prázdný, což znamená, že v přidruženém členském státě v souvislosti s působností důvěryhodného seznamu není žádný ověřovatel, nad nímž by byl vykonáván dohled nebo který by byl akreditován);

| 3. | u každého ověřovatele na seznamu sekvence polí s jednoznačnou identifikací osvědčovací služby poskytované ověřovatelem, nad níž je vykonáván dohled nebo která je akreditována (v této sekvenci musí být uveden minimálně jeden zápis); |
| --- | --- |

3.

u každého ověřovatele na seznamu sekvence polí s jednoznačnou identifikací osvědčovací služby poskytované ověřovatelem, nad níž je vykonáván dohled nebo která je akreditována (v této sekvenci musí být uveden minimálně jeden zápis);

| 4. | u každé osvědčovací služby na seznamu, nad níž je vykonáván dohled nebo která je akreditována, identifikace aktuálního stavu služby a jeho historie. |
| --- | --- |

4.

u každé osvědčovací služby na seznamu, nad níž je vykonáván dohled nebo která je akreditována, identifikace aktuálního stavu služby a jeho historie.

Pokud jde o ověřovatele vydávajícího kvalifikovaná osvědčení, musí jednoznačná identifikace osvědčovací služby, která má být uvedena na seznam a nad níž je vykonáván dohled nebo která je akreditována, zohlednit situace, kdy v kvalifikovaném osvědčení není k dispozici dostatek informací o jeho „kvalifikovaném“ stavu, jeho případné podpoře prostředkem pro bezpečné vytváření podpisu, a zejména s cílem přizpůsobit se skutečnosti, že většina (obchodních) ověřovatelů používá jedinou vydávající kvalifikovanou CA pro vydávání několika typů osvědčení pro koncové subjekty, a to kvalifikovaných i nekvalifikovaných.

Počet zápisů v seznamu na uznaného ověřovatele by bylo možno snížit tam, kde existují služby vyšší CA, např. v kontextu obchodní hierarchie CA od kořenové CA až k vydávajícím CA. I v těchto případech však musí být zachována a zajištěna zásada zajištění jednoznačné vazby mezi osvědčovací službou CSPQC a souborem osvědčení, která mají být identifikována jako kvalifikovaná.

1.   Informace o důvěryhodném seznamu a systému jeho vydávání

Součástí této kategorie jsou tyto informace:

| — | značka (tag) důvěryhodného seznamu usnadňující identifikaci důvěryhodného seznamu při elektronickém vyhledávání a v podobě čitelné okem také pro potvrzení jeho účelu; |
| --- | --- |

—

značka (tag) důvěryhodného seznamu usnadňující identifikaci důvěryhodného seznamu při elektronickém vyhledávání a v podobě čitelné okem také pro potvrzení jeho účelu;

| — | formát a identifikátor verze formátu důvěryhodného seznamu; |
| --- | --- |

—

formát a identifikátor verze formátu důvěryhodného seznamu;

| — | číslo sekvence (nebo vydání) důvěryhodného seznamu; |
| --- | --- |

—

číslo sekvence (nebo vydání) důvěryhodného seznamu;

| — | informace o typu důvěryhodného seznamu (např. pro identifikaci skutečnosti, že tento důvěryhodný seznam poskytuje informace o stavu dohledu/akreditace osvědčovacích služeb ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni z hlediska souladu s ustanoveními směrnice 1999/93/ES členským státem, na nějž se odkazuje); |
| --- | --- |

—

informace o typu důvěryhodného seznamu (např. pro identifikaci skutečnosti, že tento důvěryhodný seznam poskytuje informace o stavu dohledu/akreditace osvědčovacích služeb ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni z hlediska souladu s ustanoveními směrnice 1999/93/ES členským státem, na nějž se odkazuje);

| — | informace o vlastnictví důvěryhodného seznamu (např. název, adresa, kontaktní informace atd. subjektu členského státu, který odpovídá za zřízení, bezpečné zveřejnění a údržbu důvěryhodného seznamu); |
| --- | --- |

—

informace o vlastnictví důvěryhodného seznamu (např. název, adresa, kontaktní informace atd. subjektu členského státu, který odpovídá za zřízení, bezpečné zveřejnění a údržbu důvěryhodného seznamu);

| — | informace o souvisejících systémech dohledu/akreditace, k nimž jsou důvěryhodné seznamy přidruženy, mimo jiné:






  — | o zemi, na niž se vztahují, |
| --- | --- | --- |

—

informace o souvisejících systémech dohledu/akreditace, k nimž jsou důvěryhodné seznamy přidruženy, mimo jiné:

—

o zemi, na niž se vztahují,

| — | o informacích o umístění informací ohledně systémů (modely systémů, pravidla, kritéria, příslušné společenství, typ atd.) nebo o odkazech na taková umístění, |
| --- | --- |

—

o informacích o umístění informací ohledně systémů (modely systémů, pravidla, kritéria, příslušné společenství, typ atd.) nebo o odkazech na taková umístění,

| — | o době uchovávání (historických) informací. |
| --- | --- |

—

o době uchovávání (historických) informací.

| — | o politice nebo právním upozornění, závazcích a odpovědnosti důvěryhodných seznamů; |
| --- | --- |

—

o politice nebo právním upozornění, závazcích a odpovědnosti důvěryhodných seznamů;

| — | datum a čas vydání důvěryhodného seznamu a příští plánované aktualizace. |
| --- | --- |

—

datum a čas vydání důvěryhodného seznamu a příští plánované aktualizace.

2.   Jednoznačné informace pro identifikaci o každém ověřovateli uznaném systémem

Tento soubor informací bude zahrnovat přinejmenším toto:

| — | název organizace ověřovatele tak, jak je užit v úřední zákonné registraci (v závislosti na praxi jednotlivých členských států může zahrnovat UID organizace ověřovatele); |
| --- | --- |

—

název organizace ověřovatele tak, jak je užit v úřední zákonné registraci (v závislosti na praxi jednotlivých členských států může zahrnovat UID organizace ověřovatele);

| — | adresu a kontaktní informace ověřovatele; |
| --- | --- |

—

adresu a kontaktní informace ověřovatele;

| — | další informace o ověřovateli, ať již zahrnuté přímo nebo odkazem na umístění, odkud lze takové informace stáhnout. |
| --- | --- |

—

další informace o ověřovateli, ať již zahrnuté přímo nebo odkazem na umístění, odkud lze takové informace stáhnout.

3.   U každého ověřovatele na seznamu sekvenci polí s jednoznačnou identifikací osvědčovací služby poskytované ověřovatelem, nad níž je vykonáván dohled nebo která je akreditována z hlediska směrnice 1999/93/ES

Tento soubor informací bude zahrnovat u každé osvědčovací služby ověřovatele na seznamu přinejmenším toto:

| — | identifikátor typu osvědčovací služby (např. identifikátor toho, že osvědčovací službou ověřovatele, nad níž je vykonáván dohled nebo která je akreditována, je certifikační autorita vydávající kvalifikovaná osvědčení); |
| --- | --- |

—

identifikátor typu osvědčovací služby (např. identifikátor toho, že osvědčovací službou ověřovatele, nad níž je vykonáván dohled nebo která je akreditována, je certifikační autorita vydávající kvalifikovaná osvědčení);

| — | (obchodní) název této osvědčovací služby; |
| --- | --- |

—

(obchodní) název této osvědčovací služby;

| — | jednoznačný jedinečný identifikátor osvědčovací služby; |
| --- | --- |

—

jednoznačný jedinečný identifikátor osvědčovací služby;

| — | další informace o osvědčovací službě (např. zahrnuté přímo či odkazem na umístění, odkud lze takové informace stáhnout, informace o přístupu týkající se služby); |
| --- | --- |

—

další informace o osvědčovací službě (např. zahrnuté přímo či odkazem na umístění, odkud lze takové informace stáhnout, informace o přístupu týkající se služby);

| — | u služeb CA/QC volitelně sekvenci n-tic informací, přičemž každá n-tice poskytuje:






  i. | kritéria, která se mají použít pro další identifikaci (filtrování) v rámci osvědčovací služby identifikované pomocí „Sdi“ přesně té služby (tj. souboru kvalifikovaných osvědčení), u níž se požadují/poskytují další informace týkající se údaje o podpoře prostředkem pro bezpečné vytváření podpisu (nebo vydání pro právnickou osobu) a |
| --- | --- | --- |

—

u služeb CA/QC volitelně sekvenci n-tic informací, přičemž každá n-tice poskytuje:

i.

kritéria, která se mají použít pro další identifikaci (filtrování) v rámci osvědčovací služby identifikované pomocí „Sdi“ přesně té služby (tj. souboru kvalifikovaných osvědčení), u níž se požadují/poskytují další informace týkající se údaje o podpoře prostředkem pro bezpečné vytváření podpisu (nebo vydání pro právnickou osobu) a

| ii. | přidružené „kvalifikátory“ poskytující informace o tom, zda je takto dále identifikovaný soubor kvalifikovaných osvědčení podporován prostředkem pro bezpečné vytváření podpisu, nebo o tom, zda jsou taková kvalifikovaná osvědčení vydávána pro právnické osoby (standardně se má za to, že se vydávají pouze pro fyzické osoby). |
| --- | --- |

ii.

přidružené „kvalifikátory“ poskytující informace o tom, zda je takto dále identifikovaný soubor kvalifikovaných osvědčení podporován prostředkem pro bezpečné vytváření podpisu, nebo o tom, zda jsou taková kvalifikovaná osvědčení vydávána pro právnické osoby (standardně se má za to, že se vydávají pouze pro fyzické osoby).

5.   U každé osvědčovací služby na seznamu identifikace aktuálního stavu služby a jeho historie

Tento soubor informací bude zahrnovat přinejmenším toto:

| — | identifikátor aktuálního stavu |
| --- | --- |

—

identifikátor aktuálního stavu

| — | datum a čas začátku aktuálního stavu |
| --- | --- |

—

datum a čas začátku aktuálního stavu

| — | historické informace o tomto stavu. |
| --- | --- |

—

historické informace o tomto stavu.

4.   Definice a zkratky

Pro účely tohoto dokumentu se použijí tyto definice a zkratky:

| Výraz | Zkratka | Definice |
| --- | --- | --- |
| Ověřovatel | CSP | Jak je definováno v čl. 2 odst. 11 směrnice 1999/93/ES. |
| Certifikační autorita | CA | CA je ověřovatelem a může k vydávání osvědčení pro koncové subjekty používat několik technických soukromých podpisových klíčů CA, ke každému z nichž je přidruženo osvědčení. CA je orgánem, který je důvěryhodný pro jednoho nebo více uživatelů pro tvorbu a přidělování osvědčení. Volitelně také CA může vytvářet uživatelské klíče [ETSI TS 102 042]. CA se považuje za identifikovanou prostřednictvím identifikačních informací přítomných v poli Vydavatel osvědčení CA souvisejícího (osvědčujícího) veřejného klíče spojeného se soukromým podepisovacím klíčem CA, který může CA použít k vydání osvědčení pro subjekty. CA může mít několik podepisovacích klíčů. Každý podepisovací klíč je jedinečně identifikován jedinečným identifikátorem, který tvoří součást pole Identifikátor klíče autority v osvědčení CA. |
| Certifikační autorita vydávající kvalifikovaná osvědčení | CA/QC | CA, která splňuje požadavky stanovené v příloze II směrnice 1999/93/ES a vydává kvalifikovaná osvědčení, která splňují požadavky stanovené v příloze I směrnice 1999/93/ES. |
| Osvědčení | Osvědčení | Jak je definováno v čl. 2 odst. 9 směrnice 1999/93/ES. |
| Kvalifikované osvědčení | QC | Jak je definováno v čl. 2 odst. 10 směrnice 1999/93/ES. |
| Podepisující osoba | Podepisující osoba | Jak je definováno v čl. 2 odst. 3 směrnice 1999/93/ES. |
| Dohled | Dohled | Výraz „dohled“ se používá ve smyslu směrnice 1999/93/ES (čl. 3 odst. 3). Směrnice po členských státech vyžaduje, aby zavedly odpovídající systém, který umožní dohled nad ověřovateli, kteří jsou usazeni na jeho území a kteří vydávají kvalifikovaná osvědčení pro veřejnost, čímž zajistí dohled nad souladem s ustanoveními směrnice. |
| Dobrovolná akreditace | Akreditace | Jak je definováno v čl. 2 odst. 13 směrnice 1999/93/ES. |
| Důvěryhodný seznam | TL | Označuje seznam, v němž je uveden stav dohledu/akreditace osvědčovacích služeb ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni odkazovaným členským státem z hlediska souladu s ustanoveními směrnice 1999/93/ES. |
| Seznam stavu důvěryhodných služeb | TSL | Podepsaný seznam používaný jako základ pro prezentaci informací o stavu důvěryhodných služeb podle specifikací stanovených v ETSI TS 102 231. |
| Důvěryhodná služba | | Služba, která posiluje důvěryhodnost a jistotu v elektronických transakcích (obvykle – nikoli však výhradně – za použití šifrovacích technik nebo za pomoci důvěrných materiálů) (ETSI TS 102 231). |
| Poskytovatel důvěryhodné služby | TSP | Subjekt provozující jednu nebo více (elektronických) důvěryhodných služeb (tento termín má širší použití než CSP). |
| Token důvěryhodné služby | TrST | Fyzický nebo binární (logický) objekt vygenerovaný nebo vydaný jako výsledek použití důvěryhodné služby. Příklady binárních TrST jsou osvědčení, CRL, tokeny časových razítek a odpovědi OCSP. |
| Kvalifikovaný elektronický podpis | QES | AdES podporovaný QC, který je vytvořen SSCD, jak je definováno v článku 2 směrnice 1999/93/ES. |
| Zaručený elektronický podpis | AdES | Jak je definováno v čl. 2 odst. 2 směrnice 1999/93/ES. |
| Zaručený elektronický podpis podporovaný kvalifikovaným osvědčením | AdESQC | Značí elektronický podpis, který splňuje požadavky na AdES a je podporován QC, jak je definováno v článku 2 směrnice 1999/93/ES. |
| Prostředek pro bezpečné vytváření podpisu | SSCD | Jak je definováno v čl. 2 odst. 6 směrnice 1999/93/ES. |

Výraz

Zkratka

Definice

Ověřovatel

CSP

Jak je definováno v čl. 2 odst. 11 směrnice 1999/93/ES.

Certifikační autorita

CA

CA je ověřovatelem a může k vydávání osvědčení pro koncové subjekty používat několik technických soukromých podpisových klíčů CA, ke každému z nichž je přidruženo osvědčení. CA je orgánem, který je důvěryhodný pro jednoho nebo více uživatelů pro tvorbu a přidělování osvědčení. Volitelně také CA může vytvářet uživatelské klíče [ETSI TS 102 042]. CA se považuje za identifikovanou prostřednictvím identifikačních informací přítomných v poli Vydavatel osvědčení CA souvisejícího (osvědčujícího) veřejného klíče spojeného se soukromým podepisovacím klíčem CA, který může CA použít k vydání osvědčení pro subjekty. CA může mít několik podepisovacích klíčů. Každý podepisovací klíč je jedinečně identifikován jedinečným identifikátorem, který tvoří součást pole Identifikátor klíče autority v osvědčení CA.

Certifikační autorita vydávající kvalifikovaná osvědčení

CA/QC

CA, která splňuje požadavky stanovené v příloze II směrnice 1999/93/ES a vydává kvalifikovaná osvědčení, která splňují požadavky stanovené v příloze I směrnice 1999/93/ES.

Osvědčení

Osvědčení

Jak je definováno v čl. 2 odst. 9 směrnice 1999/93/ES.

Kvalifikované osvědčení

QC

Jak je definováno v čl. 2 odst. 10 směrnice 1999/93/ES.

Podepisující osoba

Podepisující osoba

Jak je definováno v čl. 2 odst. 3 směrnice 1999/93/ES.

Dohled

Dohled

Výraz „dohled“ se používá ve smyslu směrnice 1999/93/ES (čl. 3 odst. 3). Směrnice po členských státech vyžaduje, aby zavedly odpovídající systém, který umožní dohled nad ověřovateli, kteří jsou usazeni na jeho území a kteří vydávají kvalifikovaná osvědčení pro veřejnost, čímž zajistí dohled nad souladem s ustanoveními směrnice.

Dobrovolná akreditace

Akreditace

Jak je definováno v čl. 2 odst. 13 směrnice 1999/93/ES.

Důvěryhodný seznam

TL

Označuje seznam, v němž je uveden stav dohledu/akreditace osvědčovacích služeb ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni odkazovaným členským státem z hlediska souladu s ustanoveními směrnice 1999/93/ES.

Seznam stavu důvěryhodných služeb

TSL

Podepsaný seznam používaný jako základ pro prezentaci informací o stavu důvěryhodných služeb podle specifikací stanovených v ETSI TS 102 231.

Důvěryhodná služba

Služba, která posiluje důvěryhodnost a jistotu v elektronických transakcích (obvykle – nikoli však výhradně – za použití šifrovacích technik nebo za pomoci důvěrných materiálů) (ETSI TS 102 231).

Poskytovatel důvěryhodné služby

TSP

Subjekt provozující jednu nebo více (elektronických) důvěryhodných služeb (tento termín má širší použití než CSP).

Token důvěryhodné služby

TrST

Fyzický nebo binární (logický) objekt vygenerovaný nebo vydaný jako výsledek použití důvěryhodné služby. Příklady binárních TrST jsou osvědčení, CRL, tokeny časových razítek a odpovědi OCSP.

Kvalifikovaný elektronický podpis

QES

AdES podporovaný QC, který je vytvořen SSCD, jak je definováno v článku 2 směrnice 1999/93/ES.

Zaručený elektronický podpis

AdES

Jak je definováno v čl. 2 odst. 2 směrnice 1999/93/ES.

Zaručený elektronický podpis podporovaný kvalifikovaným osvědčením

AdESQC

Značí elektronický podpis, který splňuje požadavky na AdES a je podporován QC, jak je definováno v článku 2 směrnice 1999/93/ES.

Prostředek pro bezpečné vytváření podpisu

SSCD

Jak je definováno v čl. 2 odst. 6 směrnice 1999/93/ES.

KAPITOLA I

PODROBNÉ SPECIFIKACE PRO SPOLEČNOU ŠABLONU „DŮVĚRYHODNÉHO SEZNAMU OVĚŘOVATELŮ, NAD KTERÝMI JE VYKONÁVÁN DOHLED NEBO KTEŘÍ JSOU AKREDITOVÁNI“

V následující části tohoto dokumentu se výrazy „MUSÍ“, „NESMÍ“, „POVINNÝ“„MĚL BY“, „NEMĚL BY“, „MŮŽE“ a „VOLITELNÝ“ mají vykládat v souladu s RFC 2119 (15).

Tyto specifikace se zakládají na specifikacích a požadavcích uvedených v ETSI TS 102 231 v3.1.1 (2009-06). Není-li v těchto specifikacích uveden žádný specifický požadavek, MUSÍ se plně uplatnit požadavky ETSI TS 102 231. Jsou-li v těchto specifikacích uvedeny specifické požadavky, pak MUSÍ mít přednost před odpovídajícími požadavky ETSI TS 102 231, ačkoli jsou vyplněny specifikacemi ohledně formátu specifikovanými v ETSI TS 102 231. V případě nesrovnalostí mezi těmito specifikacemi a specifikacemi ETSI TS 102 231 jsou normativní tyto specifikace.

Jazyková podpora MUSÍ být provedena a poskytnuta alespoň v angličtině (EN) a dodatečně volitelně též v jednom či více národních jazycích.

Datum-čas MUSÍ uvádět v souladu s bodem 5.1.4 ETSI TS 102 231.

URI se MUSÍ použit v souladu s bodem 5.1.5 ETSI TS 102 231.

Informace o systému vydávání důvěryhodného seznamu

Tag

TSL tag (bod 5.2.1)

Toto pole je POVINNÉ a MUSÍ být v souladu s bodem 5.2.1 ETSI TS 102 231.

V souvislosti s prováděním XML zpřístupnil ETSI soubor xsd, který je v aktuálním stavu uveden v příloze 1.

Scheme Information

TSL version identifier (bod 5.3.1)

Toto pole je POVINNÉ a MUSÍ být nastaveno na „3“ (celé číslo).

TSL sequence number (bod 5.3.2)

Toto pole je POVINNÉ. Specifikuje pořadové číslo TSL. Tato celočíselná hodnota začíná číslem „1“ při prvním vydání TSL a při každém následujícím vydání se zvyšuje o 1. Při zvýšení hodnoty výše uvedeného tagu „TSL version identifier“ nesmí být číslo „1“ znovu použito.

TSL type (bod 5.3.3)

Toto pole specifikuje typ TSL a je POVINNÉ. MUSÍ být nastaveno na http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLtype/generic (obecný).

Poznámka 1: Aby byl dodržen soulad s bodem 5.3.3 ETSI TS 102 231 a aby se uvedl specifický typ TSL a zároveň se odkázalo na existenci těchto specifikací upravujících zřízení provedení důvěryhodného seznamu členských států (16) v podobě TSL a umožnilo se, aby syntaktický analyzátor stanovil, jakou podobu následujících polí (17) lze očekávat, pokud mají tato pole specifický (nebo variantní) význam podle typu TSL, který zastupují (v tomto případě jde o důvěryhodný seznam členského státu), MUSÍ být výše specifikovaný URI zaznamenán a popsán takto:

URI: (obecný) http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLtype/generic

Popis: Provedení v podobě TSL seznamu stavů dohledu/akreditace osvědčovacích služeb ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni odkazovaným členským státem odpovědným za provedení v podobě TSL z hlediska souladu s příslušnými ustanoveními směrnice Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy, a to prostřednictvím přímého dozoru (ať již dobrovolného nebo povinného).

Scheme operator name (bod 5.3.4)

Toto pole je POVINNÉ. Specifikuje název subjektu členského státu odpovědného za zřízení, zveřejnění a údržbu vnitrostátního důvěryhodného seznamu. Specifikuje úřední název, pod nímž přidružená právnická osoba nebo pověřená osoba (např. u úřadů státní správy) přidružená k tomuto subjektu působí. MUSÍ jít o název uvedený v úřední zákonné registraci nebo povolení, jemuž mají být adresována veškerá úřední sdělení. Jde o sekvenci vícejazyčných řetězců znaků, který bude povinně proveden v angličtině (EN) a volitelně v jednom či více národních jazycích.

Poznámka: Země MŮŽE mít odlišné subjekty pro dohled a pro akreditaci, a dokonce i další subjekty pro jakékoli související provozní činnosti. Je na každém členské státě, aby pověřil provozovatele systému provedení TL členského státu v podobě TSL. Očekává se, že dozorový subjekt, akreditační subjekt a provozovatel systému (pokud jde o samostatné subjekty) budou mít každý své vlastní povinnosti a závazky.

Jestliže za dohled, akreditaci nebo provozní hlediska odpovídají různé subjekty, MUSÍ to být jasně vyjádřeno a uvedeno v informacích o systému jako součást TL, včetně informací specifických pro systém uvedených v „Scheme information URI“ (bod 5.3.7).

Očekává se, že jmenovaný provozovatel systému podepisuje TSL (bod 5.3.4).

Scheme operator address (bod 5.3.5)

Toto pole je POVINNÉ. Specifikuje se v něm adresa právnické osoby nebo pověřené organizace uvedené v poli „Scheme operator name“ (bod 5.3.4) pro poštovní i elektronickou komunikaci. Zahrnuje jak „PostalAddress“ (tj. ulici, obec, [stát nebo provincii], [poštovní směrovací číslo] a kód země ve formátu ISO 3166-1 alpha-2) v souladu s bodem 5.3.5.1, tak „ElectronicAddress“ (tj. e-mail nebo URI internetové stránky) v souladu s bodem 5.3.5.2.

Scheme name (bod 5.3.6)

Toto pole je povinné a specifikuje název, pod nímž systém působí. Jde o sekvenci vícejazyčných řetězců znaků (s povinným jazykem EN a volitelně s jedním či více národními jazyky) definovaný takto:

| — | EN verze je řetězec znaků uspořádaný takto:
  CC:EN_název_hodnota
  kde








  — | = | „CC“ | = | kód země ve formátu ISO 3166-1 alpha-2 použitý v poli „Scheme territory“ (bod 5.3.10); |
| --- | --- | --- | --- | --- | --- |
| — | = | „:“ | = | je použita jako oddělovací znak; |
| — | = | „EN_název_hodnota“ | = | „seznam stavu dohledu/akreditace osvědčovacích služeb ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni odkazovaným členským státem z hlediska souladu s příslušnými ustanoveními směrnice Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy“. |

—

EN verze je řetězec znaků uspořádaný takto:

CC:EN_název_hodnota

kde

—

=

„CC“

=

kód země ve formátu ISO 3166-1 alpha-2 použitý v poli „Scheme territory“ (bod 5.3.10);

—

=

„:“

=

je použita jako oddělovací znak;

—

=

„EN_název_hodnota“

=

„seznam stavu dohledu/akreditace osvědčovacích služeb ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni odkazovaným členským státem z hlediska souladu s příslušnými ustanoveními směrnice Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy“.

| — | Jakákoli jazyková verze členského státu MUSÍ být řetězcem znaků s tímto uspořádáním:
  CC:název_hodnota
  kde








  — | = | „CC“ | = | kód země ve formátu ISO 3166-1 alpha-2 použitý v poli „Scheme territory“ (bod 5.3.10); |
| --- | --- | --- | --- | --- | --- |
| — | = | „:“ | = | je použita jako oddělovací znak; |
| — | = | „název_hodnota“ | = | úřední překlad výše uvedeného „EN_název_hodnota“ do národního jazyka. |

—

Jakákoli jazyková verze členského státu MUSÍ být řetězcem znaků s tímto uspořádáním:

CC:název_hodnota

kde

—

=

„CC“

=

kód země ve formátu ISO 3166-1 alpha-2 použitý v poli „Scheme territory“ (bod 5.3.10);

—

=

„:“

=

je použita jako oddělovací znak;

—

=

„název_hodnota“

=

úřední překlad výše uvedeného „EN_název_hodnota“ do národního jazyka.

Název systému se požaduje výhradně pro identifikaci systému, na nějž odkazuje „Scheme information URI“, prostřednictvím názvu, a také aby se zajistilo, aby v případě, kdy provozovatel systému provozuje více než jeden systém, měl každý z těchto systémů jiný název.

Členské státy a provozovatelé systémů zajistí, aby v případě, že členský stát nebo provozovatel systému provozují více než jeden systém, měl každý z těchto systémů jiný název.

Scheme information URI (bod 5.3.7)

Toto pole je povinné a specifikuje URI, kde mohou uživatelé (strany spoléhající se na osvědčení) získat informace specifické pro daný systém (povinně EN a volitelně jeden či více národních jazyků). Jde o sekvenci vícejazyčných ukazatelů (s povinným jazykem EN a volitelně s jedním či více národními jazyky). Odkazovaná adresa URI MUSÍ poskytnout cestu k informacím popisujícím „vhodné informace o systému“.

„Vhodné informace o systému“ MUSÍ zahrnovat přinejmenším:

| — | Všeobecné úvodní informace, které jsou společné pro všechny členské státy, týkající se rozsahu působnosti a kontextu důvěryhodného seznamu a souvisejících systémů dohledu/akreditace. Použitý společný text má znít takto:
  Tento seznam je provedením „Důvěryhodného seznamu ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni“ [název příslušného členského státu] v podobě TSL, v němž se poskytují informace o stavu dohledu/akreditace osvědčovacích služeb ověřovatelů (CSP), nad nimiž vykonává [název příslušného členského státu] dohled nebo kteří jsou jím/jí akreditováni z hlediska souladu s příslušnými ustanoveními směrnice Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy.
  Cílem důvěryhodného seznamu je:






  — | poskytnout seznam stavu dohledu nebo akreditace osvědčovacích služeb ověřovatelů, nad nimiž z hlediska souladu s příslušnými ustanoveními směrnice 1999/93/ES vykonává dohled nebo jež akredituje [název příslušného členského státu], a poskytnout o tomto stavu spolehlivé informace; |
| --- | --- | --- |

—

Všeobecné úvodní informace, které jsou společné pro všechny členské státy, týkající se rozsahu působnosti a kontextu důvěryhodného seznamu a souvisejících systémů dohledu/akreditace. Použitý společný text má znít takto:

Tento seznam je provedením „Důvěryhodného seznamu ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni“ [název příslušného členského státu] v podobě TSL, v němž se poskytují informace o stavu dohledu/akreditace osvědčovacích služeb ověřovatelů (CSP), nad nimiž vykonává [název příslušného členského státu] dohled nebo kteří jsou jím/jí akreditováni z hlediska souladu s příslušnými ustanoveními směrnice Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy.

Cílem důvěryhodného seznamu je:

—

poskytnout seznam stavu dohledu nebo akreditace osvědčovacích služeb ověřovatelů, nad nimiž z hlediska souladu s příslušnými ustanoveními směrnice 1999/93/ES vykonává dohled nebo jež akredituje [název příslušného členského státu], a poskytnout o tomto stavu spolehlivé informace;

| — | umožnit validaci elektronických podpisů podporovaných osvědčovacími službami uvedenými na seznamu, nad nimiž je vykonáván dohled nebo které jsou akreditovány, ověřovatelů uvedených na seznamu. |
| --- | --- |

—

umožnit validaci elektronických podpisů podporovaných osvědčovacími službami uvedenými na seznamu, nad nimiž je vykonáván dohled nebo které jsou akreditovány, ověřovatelů uvedených na seznamu.

Důvěryhodný seznam členského státu poskytuje přinejmenším informace o ověřovatelích, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni a kteří vydávají kvalifikovaná osvědčení v souladu s ustanoveními směrnice 1999/93/ES (čl. 3 odst. 2 a 3, čl. 7 odst. 1 písm. a)), včetně informací o kvalifikovaných osvědčeních podporujících elektronický podpis a o tom, zda je podpis vytvořen prostředkem pro bezpečné vytváření podpisu či nikoli.

Ověřovatel vydávající kvalifikovaná osvědčení uvedený na tomto seznamu je pod dohledem [název příslušného členského státu] a může být akreditován z hlediska souladu s ustanoveními směrnice 1999/93/ES, včetně požadavků přílohy I (požadavky na QC) a přílohy II (požadavky na ověřovatele vydávající kvalifikovaná osvědčení). Je definován příslušný systém „dohledu“ (resp. systém „dobrovolné akreditace“), který musí splňovat příslušné požadavky směrnice 1999/93/ES, zejména čl. 3 odst. 3, čl. 8 odst. 1, článku 11 (resp. čl. 2 odst. 13, čl. 3 odst. 2, čl. 7 odst. 1 písm. a), čl. 8 odst. 1, článku 11).

Dodatečné informace o dalších ověřovatelích, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni a kteří nevydávají kvalifikovaná osvědčení, ale poskytují služby související s elektronickými podpisy (např. ověřovatelé poskytující služby časových razítek a vydávající tokeny časových razítek, ověřovatelé vydávající nekvalifikovaná osvědčení atd.), jsou do tohoto provedení v podobě TSL zařazeni dobrovolně na vnitrostátní úrovni.

| — | Specifické informace o souvisejících systémech dohledu/akreditace, zejména tyto (18):






  — | informace o systému dohledu vztahujícím se na jakéhokoli CSPQC; |
| --- | --- | --- |

—

Specifické informace o souvisejících systémech dohledu/akreditace, zejména tyto (18):

—

informace o systému dohledu vztahujícím se na jakéhokoli CSPQC;

| — | ve vhodných případech informace o vnitrostátním systému dobrovolné akreditace vztahujícím se na jakéhokoli CSPQC; |
| --- | --- |

—

ve vhodných případech informace o vnitrostátním systému dobrovolné akreditace vztahujícím se na jakéhokoli CSPQC;

| — | ve vhodných případech informace o systému dohledu vztahujícím se na jakéhokoli ověřovatele nevydávajícího kvalifikovaná osvědčení; |
| --- | --- |

—

ve vhodných případech informace o systému dohledu vztahujícím se na jakéhokoli ověřovatele nevydávajícího kvalifikovaná osvědčení;

| — | ve vhodných případech informace o vnitrostátním systému dobrovolné akreditace vztahujícím se na jakéhokoli ověřovatele nevydávajícího kvalifikovaná osvědčení. |
| --- | --- |

—

ve vhodných případech informace o vnitrostátním systému dobrovolné akreditace vztahujícím se na jakéhokoli ověřovatele nevydávajícího kvalifikovaná osvědčení.

| — | Tyto specifické informace MUSÍ u každého souvisejícího systému uvedeného výše zahrnovat přinejmenším:






  — | obecný popis; |
| --- | --- | --- |

—

Tyto specifické informace MUSÍ u každého souvisejícího systému uvedeného výše zahrnovat přinejmenším:

—

obecný popis;

| — | informace o postupech dozorového/akreditačního subjektu při dohledu nad ověřovateli nebo při jejich akreditaci a ověřovatelů při dohledu/akreditaci; |
| --- | --- |

—

informace o postupech dozorového/akreditačního subjektu při dohledu nad ověřovateli nebo při jejich akreditaci a ověřovatelů při dohledu/akreditaci;

| — | informace o kritériích, podle nichž je nad ověřovateli vykonáván dohled nebo podle nichž jsou akreditováni. |
| --- | --- |

—

informace o kritériích, podle nichž je nad ověřovateli vykonáván dohled nebo podle nichž jsou akreditováni.

| — | Ve vhodných případech specifické informace o specifických „kvalifikacích“, na něž mohou mít některé fyzické nebo binární (logické) objekty vytvořené nebo vydané v důsledku poskytnutí osvědčovací služby nárok na základě svého souladu s ustanoveními a požadavky stanovenými na vnitrostátní úrovni, včetně významu takových „kvalifikací“ a souvisejících vnitrostátních ustanovení a požadavků. |
| --- | --- |

—

Ve vhodných případech specifické informace o specifických „kvalifikacích“, na něž mohou mít některé fyzické nebo binární (logické) objekty vytvořené nebo vydané v důsledku poskytnutí osvědčovací služby nárok na základě svého souladu s ustanoveními a požadavky stanovenými na vnitrostátní úrovni, včetně významu takových „kvalifikací“ a souvisejících vnitrostátních ustanovení a požadavků.

Členské státy MOHOU dále o systémech dobrovolně poskytnout dodatečné specifické informace. Ty zahrnují:

| — | informace o kritériích a pravidlech použitých pro výběr osob vykonávajících dohled/audit a definování toho, jak nad ověřovateli vykonávají dohled (kontrolu) nebo jak u nich provádějí akreditaci (audit); |
| --- | --- |

—

informace o kritériích a pravidlech použitých pro výběr osob vykonávajících dohled/audit a definování toho, jak nad ověřovateli vykonávají dohled (kontrolu) nebo jak u nich provádějí akreditaci (audit);

| — | jiné kontaktní a obecné informace, které se vztahují k fungování systému. |
| --- | --- |

—

jiné kontaktní a obecné informace, které se vztahují k fungování systému.

Status determination approach (bod 5.3.8)

Toto pole je povinné a specifikuje identifikátor přístupu ke stanovení stavu. Použije se tento specifický URI, tak jak je zaznamenán a popsán zde:

URI: http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/StatusDetn/appropriate

Popis: U služeb uvedených na seznamu stanovuje jejich stav provozovatel systému sám nebo v zastoupení v rámci vhodného systému pro odkazovaný členský stát, který umožňuje „dohled“ (a ve vhodných případech „dobrovolnou akreditaci“) u ověřovatelů, kteří jsou usazeni na jeho území (nebo ve třetí zemi v případě „dobrovolné akreditace“) a kteří vydávají kvalifikovaná osvědčení pro veřejnost podle čl. 3 odst. 3 (resp. čl. 3 odst. 2 nebo čl. 7 odst. 1 písm. a)) směrnice Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy, a ve vhodných případech umožňuje dohled nebo akreditaci u ověřovatelů, kteří nevydávají kvalifikovaná osvědčení, v souladu s vnitrostátně definovanými a zřízenými „uznanými systémy schválení“ provedenými na vnitrostátní úrovni pro dohled nad souladem služeb ověřovatelů nevydávajících kvalifikovaná osvědčení s ustanoveními směrnice 1999/93/ES a případně s rozšířenými vnitrostátními ustanoveními týkajícími se takových osvědčovacích služeb.

Scheme type/community/rules (bod 5.3.9)

Toto pole je povinné a obsahuje přinejmenším tyto zapsané URI:

| — | URI společný pro všechny důvěryhodné seznamy členských států a vedoucí k popisnému textu, který se vztahuje na všechny důvěryhodné seznamy:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/common






  — | který poukazuje na systém členského státu (identifikovaný prostřednictvím „TSL type“ (bod 5.3.3) a „Scheme name“ (bod 5.3.6)) v systému systémů (tj. ukazatelů seznamů TSL všech členských států, které zveřejňují a udržují důvěryhodný seznam v podobě TSL); |
| --- | --- | --- |

—

URI společný pro všechny důvěryhodné seznamy členských států a vedoucí k popisnému textu, který se vztahuje na všechny důvěryhodné seznamy:

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/common

—

který poukazuje na systém členského státu (identifikovaný prostřednictvím „TSL type“ (bod 5.3.3) a „Scheme name“ (bod 5.3.6)) v systému systémů (tj. ukazatelů seznamů TSL všech členských států, které zveřejňují a udržují důvěryhodný seznam v podobě TSL);

| — | kde mohou uživatelé získat politiky/pravidla pro posouzení služeb uvedených na seznamu a kde lze stanovit typ TSL (viz bod 5.3.3); |
| --- | --- |

—

kde mohou uživatelé získat politiky/pravidla pro posouzení služeb uvedených na seznamu a kde lze stanovit typ TSL (viz bod 5.3.3);

| — | kde mohou uživatelé získat návod k použití a výkladu obsahu důvěryhodného seznamu provedeného TSL. Tato pravidla použití jsou společná pro všechny důvěryhodné seznamy členských států, nezávisle na typu služby uvedené na seznamu a na systémech dohledu/akreditace. |
| --- | --- |

—

kde mohou uživatelé získat návod k použití a výkladu obsahu důvěryhodného seznamu provedeného TSL. Tato pravidla použití jsou společná pro všechny důvěryhodné seznamy členských států, nezávisle na typu služby uvedené na seznamu a na systémech dohledu/akreditace.

Popisný text:

„Účast v systému

Každý členský stát musí vytvořit „Důvěryhodný seznam ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni“, v němž se poskytují informace o stavu dohledu/akreditace osvědčovacích služeb ověřovatelů (CSP), nad nimiž vykonává příslušný členský stát dohled nebo kteří jsou jím akreditováni z hlediska souladu s příslušnými ustanoveními směrnice Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy.

Na tento důvěryhodný seznam v podobě TSL se také odkazuje v seznamu odkazů (ukazatelů) na provedení důvěryhodných seznamů jednotlivých členských států v podobě TSL vypracovaném Komisí.

Politiky/pravidla pro posuzování služeb uvedených na seznamu

Důvěryhodný seznam členského státu musí poskytovat minimální informace o ověřovatelích, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni a kteří vydávají kvalifikovaná osvědčení v souladu s ustanoveními směrnice 1999/93/ES (čl. 3 odst. 2 a 3, čl. 7 odst. 1 písm. a)), včetně informací o kvalifikovaných osvědčeních podporujících elektronický podpis a o tom, zda je podpis vytvořen prostředkem pro bezpečné vytváření podpisu, či nikoli.

Nad ověřovateli vydávajícími kvalifikovaná osvědčení musí vykonávat dohled členský stát, v němž jsou usazeni (pokud jsou usazeni v členském státě), a mohou být také akreditováni z hlediska souladu s ustanoveními směrnice 1999/93/ES, včetně požadavků přílohy I (požadavky na kvalifikovaná osvědčení) a přílohy II (požadavky pro ověřovatele vydávající kvalifikovaná osvědčení). Ověřovatelé vydávající kvalifikovaná osvědčení, kteří jsou akreditováni v členském státě, musí podléhat také vhodnému systému dohledu tohoto členského státu, ledaže by v něm nebyli usazeni. Je definován příslušný systém „dohledu“ (resp. systém „dobrovolné akreditace“), který musí splňovat příslušné požadavky směrnice 1999/93/ES, zejména čl. 3 odst. 3, čl. 8 odst. 1, článku 11 (resp. čl. 2 odst. 13, čl. 3 odst. 2, čl. 7 odst. 1 písm. a), čl. 8 odst. 1, článku 11).

Dodatečné informace o dalších ověřovatelích, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni a kteří nevydávají kvalifikovaná osvědčení, ale poskytují služby související s elektronickými podpisy (např. ověřovatelé poskytující služby časových razítek a vydávající tokeny časových razítek, ověřovatelé vydávající nekvalifikovaná osvědčení atd.), mohou být do tohoto provedení v podobě TSL zařazeni dobrovolně na vnitrostátní úrovni.

Ověřovatelé, kteří nevydávají kvalifikovaná osvědčení, ale poskytují související služby, mohou spadat do systému „dobrovolné akreditace“ (jak je definován ve směrnici 1999/93/ES a v souladu s ní) nebo do „uznaného systému schválení“ definovaného a prováděného na vnitrostátní úrovni pro dohled nad souladem s ustanoveními směrnice 1999/93/ES a případně též s vnitrostátními ustanoveními souvisejícími s poskytováním osvědčovacích služeb (ve smyslu čl. 2 odst. 11 směrnice). Některé fyzické nebo binární (logické) objekty vytvořené nebo vydané v důsledku poskytnutí osvědčovací služby mohou mít nárok na získání zvláštní „kvalifikace“ na základě svého souladu s ustanoveními a požadavky stanovenými na vnitrostátní úrovni, význam takových „kvalifikací“ však bude pravděpodobně omezen pouze na vnitrostátní úroveň.

Výklad důvěryhodného seznamu v podobě TSL

Obecné pokyny pro uživatele aplikací, služeb nebo produktů elektronického podpisu, které jsou založeny na důvěryhodném seznamu v podobě TSL podle přílohy rozhodnutí Komise [odkaz na toto rozhodnutí], znějí takto:

Zápis „CA/QC“ v „Identifikátoru typu služby“ („Sti“) (obdobně jako zápis CA/QC, který je dále použitím rozšíření „Rozšíření informací o službě“ („Sie“) additionalServiceInformation kvalifikován jako „RootCA/QC“

| — | udává, že z CA identifikované „Digitální identitou služby“ („Sdi“) (obdobně uvnitř hierarchie CA počínaje kořenovou CA identifikovanou „Sdi“) od příslušného ověřovatele (viz přidružená pole informací TSP) jsou všechna vydaná osvědčení pro koncové subjekty kvalifikovanými osvědčeními (QC), jestliže jsou za kvalifikovaná vydávána v příslušných prohlášeních QcStatements (tj. QcC, QcSSCD) definovaných ETSI TS 101 862 nebo QCP (+) OID definovaných ETSI TS 101 456 (a toto je zaručeno vydávajícím ověřovatelem a zajištěno dozorovým/akreditačním subjektem)

  Poznámka: Není-li v „Sie“ uvedena žádná informace o „kvalifikaci“ nebo pokud osvědčení koncového subjektu vydávané za kvalifikované osvědčení není „dále identifikováno“ prostřednictvím souvisejícího zápisu v „Sie“, pak se informace o „strojovém zpracování“, které jsou obsaženy v kvalifikovaném osvědčení, považují dohledem/akreditací za přesné. To znamená, že u použití (nebo nepoužití) vhodných prohlášení QcStatements (tj. QcC, QcSSCD) nebo ETSI definovaných QCP (+) OID je zajištěno, že jsou v souladu s tím, co tvrdí CSPQC. |
| --- | --- |

—

udává, že z CA identifikované „Digitální identitou služby“ („Sdi“) (obdobně uvnitř hierarchie CA počínaje kořenovou CA identifikovanou „Sdi“) od příslušného ověřovatele (viz přidružená pole informací TSP) jsou všechna vydaná osvědčení pro koncové subjekty kvalifikovanými osvědčeními (QC), jestliže jsou za kvalifikovaná vydávána v příslušných prohlášeních QcStatements (tj. QcC, QcSSCD) definovaných ETSI TS 101 862 nebo QCP (+) OID definovaných ETSI TS 101 456 (a toto je zaručeno vydávajícím ověřovatelem a zajištěno dozorovým/akreditačním subjektem)

Poznámka: Není-li v „Sie“ uvedena žádná informace o „kvalifikaci“ nebo pokud osvědčení koncového subjektu vydávané za kvalifikované osvědčení není „dále identifikováno“ prostřednictvím souvisejícího zápisu v „Sie“, pak se informace o „strojovém zpracování“, které jsou obsaženy v kvalifikovaném osvědčení, považují dohledem/akreditací za přesné. To znamená, že u použití (nebo nepoužití) vhodných prohlášení QcStatements (tj. QcC, QcSSCD) nebo ETSI definovaných QCP (+) OID je zajištěno, že jsou v souladu s tím, co tvrdí CSPQC.

| — | a
  JESTLIŽE je informace o „kvalifikaci“ v „Sie“ přítomna, pak – navíc k výše uvedenému pravidlu výkladu standardního použití – se ta osvědčení, která jsou identifikována použitím tohoto zápisu „kvalifikace“ v „Sie“, který je postaven na zásadě sekvence „filtrů“, jež dále identifikují soubor osvědčení, musí posuzovat podle přidružených „kvalifikátorů“ poskytujících další informace o „podpoře prostředkem pro bezpečné vytváření podpisu“ nebo o „právnické osobě jako subjektu“ (např. osvědčení obsahující specifický identifikátor předmětu v rozšíření politiky osvědčení nebo se specifickým vzorcem „použití klíče“ nebo filtrována použitím specifické hodnoty, která se má objevit v jednom specifickém poli nebo rozšíření osvědčení atd.). Tyto kvalifikátory tvoří součást následujícího souboru „kvalifikátorů“ využívaných k vyvážení nedostatku informací v příslušném obsahu kvalifikovaného osvědčení, které se využívají:






  — | k uvedení informace o podpoře prostředkem pro bezpečné vytváření podpisu:






  — | hodnota kvalifikátoru „QCWithSSCD“ znamená „kvalifikované osvědčení podporované prostředkem pro bezpečné vytváření podpisu“ nebo |
| --- | --- | --- | --- |

—

a
  JESTLIŽE je informace o „kvalifikaci“ v „Sie“ přítomna, pak – navíc k výše uvedenému pravidlu výkladu standardního použití – se ta osvědčení, která jsou identifikována použitím tohoto zápisu „kvalifikace“ v „Sie“, který je postaven na zásadě sekvence „filtrů“, jež dále identifikují soubor osvědčení, musí posuzovat podle přidružených „kvalifikátorů“ poskytujících další informace o „podpoře prostředkem pro bezpečné vytváření podpisu“ nebo o „právnické osobě jako subjektu“ (např. osvědčení obsahující specifický identifikátor předmětu v rozšíření politiky osvědčení nebo se specifickým vzorcem „použití klíče“ nebo filtrována použitím specifické hodnoty, která se má objevit v jednom specifickém poli nebo rozšíření osvědčení atd.). Tyto kvalifikátory tvoří součást následujícího souboru „kvalifikátorů“ využívaných k vyvážení nedostatku informací v příslušném obsahu kvalifikovaného osvědčení, které se využívají:

—

k uvedení informace o podpoře prostředkem pro bezpečné vytváření podpisu:

—

hodnota kvalifikátoru „QCWithSSCD“ znamená „kvalifikované osvědčení podporované prostředkem pro bezpečné vytváření podpisu“ nebo

| — | hodnota kvalifikátoru „QCNoSSCD“ znamená „kvalifikované osvědčení nepodporované prostředkem pro bezpečné vytváření podpisu“ nebo |
| --- | --- |

—

hodnota kvalifikátoru „QCNoSSCD“ znamená „kvalifikované osvědčení nepodporované prostředkem pro bezpečné vytváření podpisu“ nebo

| — | hodnota kvalifikátoru „QCSSCDStatusAsInCert“ znamená, že je zajištěno, aby informace o podpoře prostředkem pro bezpečné vytváření podpisu byla u tohoto zápisu CA/QC obsažena v informacích poskytnutých v „Sdi“ – „Sie“ kvalifikovaného osvědčení; |
| --- | --- |

—

hodnota kvalifikátoru „QCSSCDStatusAsInCert“ znamená, že je zajištěno, aby informace o podpoře prostředkem pro bezpečné vytváření podpisu byla u tohoto zápisu CA/QC obsažena v informacích poskytnutých v „Sdi“ – „Sie“ kvalifikovaného osvědčení;

NEBO

| — | k uvedení informace o vydání právnické osobě:






  — | hodnota kvalifikátoru „QCForLegalPerson“ znamená „osvědčení vydáno právnické osobě“. |
| --- | --- | --- |

—

k uvedení informace o vydání právnické osobě:

—

hodnota kvalifikátoru „QCForLegalPerson“ znamená „osvědčení vydáno právnické osobě“.

Obecné pravidlo výkladu pro jakýkoli jiný typ zápisu „Sti“ zní, že služba uvedená na seznamu pojmenovaná podle hodnoty pole „Sn“ a jedinečně identifikovaná hodnotou pole „Sdi“ má aktuální stav dohledu/akreditace podle hodnoty pole „Scs“ od data uvedeného v „Datum a čas začátku aktuálního stavu služby“. Specifická pravidla výkladu pro jakékoli další informace týkající se služby uvedené na seznamu (např. pole „Rozšíření informací o službě“) lze v případě potřeby nalézt na specifické URI členského státu jako součást tohoto pole „Typ/společenství/pravidla systému“.

Pro další podrobnosti ohledně polí, popisu a významu provedení důvěryhodných seznamů členských států v podobě TSL se prosím obracejte na technické specifikace společné šablony „Důvěryhodného seznamu ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni“ v příloze rozhodnutí Komise [odkaz na toto rozhodnutí].“

| — | URI specifický pro každý důvěryhodný seznam členského státu a vedoucí k popisnému textu, který se vztahuje na důvěryhodný seznam tohoto členského státu:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/CC
  kdy „CC“ = kód země ve formátu ISO 3166-1 alpha-2 použitý v poli „Scheme territory“ (bod 5.3.10)






  — | kde mohou uživatelé získat specifické politiky/pravidla odkazovaného členského státu, podle nichž jsou služby uvedené na seznamu posuzovány z hlediska souladu s příslušným systémem dohledu a systémy dobrovolné akreditace; |
| --- | --- | --- |

—

URI specifický pro každý důvěryhodný seznam členského státu a vedoucí k popisnému textu, který se vztahuje na důvěryhodný seznam tohoto členského státu:

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/CC

kdy „CC“ = kód země ve formátu ISO 3166-1 alpha-2 použitý v poli „Scheme territory“ (bod 5.3.10)

Scheme territory

—

kde mohou uživatelé získat specifické politiky/pravidla odkazovaného členského státu, podle nichž jsou služby uvedené na seznamu posuzovány z hlediska souladu s příslušným systémem dohledu a systémy dobrovolné akreditace;

| — | kde mohou uživatelé získat specifický popis odkazovaného členského státu toho, jak používat a vykládat obsah provedení důvěryhodného seznamu v podobě TSL s ohledem na osvědčovací služby, které nesouvisejí s vydáváním kvalifikovaných osvědčení. Lze jej využít k poukázání na možnou nesourodost mezi vnitrostátními systémy dohledu/akreditace souvisejícími s ověřovateli nevydávajícími kvalifikovaná osvědčení a tím, jak jsou pro tyto účely využívána pole „Scheme service definition URI“ (bod 5.5.6) a „Service information extension“. |
| --- | --- |

—

kde mohou uživatelé získat specifický popis odkazovaného členského státu toho, jak používat a vykládat obsah provedení důvěryhodného seznamu v podobě TSL s ohledem na osvědčovací služby, které nesouvisejí s vydáváním kvalifikovaných osvědčení. Lze jej využít k poukázání na možnou nesourodost mezi vnitrostátními systémy dohledu/akreditace souvisejícími s ověřovateli nevydávajícími kvalifikovaná osvědčení a tím, jak jsou pro tyto účely využívána pole „Scheme service definition URI“ (bod 5.5.6) a „Service information extension“.

Scheme service definition URI

Service information extension

Členské státy MOHOU na základě výše uvedeného URI specifického pro jednotlivé členské státy definovat další URI (tj. URI definované na základě tohoto hierarchického specifického URI).

Scheme territory (bod 5.3.10)

Scheme territory

V kontextu těchto specifikací je toto pole povinné a specifikuje zemi, v níž je systém zřízen (kód země ve formátu ISO 3166-1 alpha-2).

TSL policy/legal notice (bod 5.3.11)

TSL policy/legal notice

V kontextu těchto specifikací je toto pole povinné a specifikuje politiku systému nebo poskytuje oznámení o právním postavení systému nebo o zákonných požadavcích, které musí systém splňovat v rámci své příslušnosti, nebo o jakýchkoli omezeních nebo podmínkách, za nichž je důvěryhodný seznam udržován nebo zveřejňován.

Jde o vícejazyčný řetězec znaků (prostý text) složený ze dvou částí:

| — | V první, povinné části společné pro všechny důvěryhodné seznamy členských států (s povinným jazykem EN a volitelně s jedním či více národními jazyky) se uvádí, že platným právním rámcem je směrnice 1999/93/ES a její příslušné prováděcí právní předpisy členských států uvedených v poli „Scheme territory“.
  Anglické znění společného textu:

  „The applicable legal framework for the present TSL implementation of the Trusted List of supervised/accredited Certification Service Providers for [name of the relevant Member State] is the Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures and its implementation in [name of the relevant Member State] laws.“

  Text v národním jazyce/jazycích členského státu: [úřední překlad(y) výše uvedeného anglického textu:

  Platným právním rámcem pro toto provedení důvěryhodného seznamu ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni, v podobě TSL pro [název příslušného členského státu] je směrnice Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy a její provedení v právních předpisech [název příslušného členského státu]]. |
| --- | --- |

—

V první, povinné části společné pro všechny důvěryhodné seznamy členských států (s povinným jazykem EN a volitelně s jedním či více národními jazyky) se uvádí, že platným právním rámcem je směrnice 1999/93/ES a její příslušné prováděcí právní předpisy členských států uvedených v poli „Scheme territory“.

Scheme territory

Anglické znění společného textu:

„The applicable legal framework for the present TSL implementation of the Trusted List of supervised/accredited Certification Service Providers for [name of the relevant Member State] is the Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures and its implementation in [name of the relevant Member State] laws.“

Text v národním jazyce/jazycích členského státu: [úřední překlad(y) výše uvedeného anglického textu:

Platným právním rámcem pro toto provedení důvěryhodného seznamu ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni, v podobě TSL pro [název příslušného členského státu] je směrnice Evropského parlamentu a Rady 1999/93/ES ze dne 13. prosince 1999 o zásadách Společenství pro elektronické podpisy a její provedení v právních předpisech [název příslušného členského státu]].

| — | Ve druhé, volitelné části specifické pro jednotlivé důvěryhodné seznamy (s povinným jazykem EN a volitelně s jedním či více národními jazyky) se uvádějí odkazy na specifické platné vnitrostátní právní rámce (např. zejména pokud jde o vnitrostátní systémy dohledu/akreditace pro ověřovatele nevydávají kvalifikovaná osvědčení). |
| --- | --- |

—

Ve druhé, volitelné části specifické pro jednotlivé důvěryhodné seznamy (s povinným jazykem EN a volitelně s jedním či více národními jazyky) se uvádějí odkazy na specifické platné vnitrostátní právní rámce (např. zejména pokud jde o vnitrostátní systémy dohledu/akreditace pro ověřovatele nevydávají kvalifikovaná osvědčení).

Historical information period (bod 5.3.12)

Historical information period

Toto pole je povinné a specifikuje trvání doby (celočíselně), pro niž se v TSL poskytují historické informace. Tato celočíselná hodnota se vyjadřuje počtem dní a v kontextu těchto specifikací MUSÍ být vyšší nebo rovna 3 653 (tj. provedení důvěryhodného seznamu členského státu v podobě TSL MUSÍ obsahovat historické informace minimálně pro deset let). Vyšší hodnoty by měly řádně zohledňovat zákonné požadavky na uchovávání dat v členském státě uvedeném v „Scheme Territory“ (bod 5.3.10).

Scheme Territory

Pointers to other TSLs (bod 5.3.13)

Pointers to other TSLs

V kontextu těchto specifikací je toto pole povinné a zahrnuje ukazatel – pokud je k dispozici – na seznam odkazů (ukazatelů) vypracovaný EK, který je v souladu s ETSI TS 102 231 a který odkazuje na provedení důvěryhodných seznamů členských států v podobě TSL. Použijí se specifikace ETSI TS 102 231 bod 5.3.13 a zároveň se požaduje využití volitelné digitální identity vydavatele TSL, na který se odkazuje, ve formátu podle bodu 5.5.3.

Poznámka: Dokud se čeká na provedení seznamu odkazů na provedení důvěryhodných seznamů členských států v podobě TSL vypracovaného EK, který je v souladu s ETSI TS 102 231, toto pole se NESMÍ použít.

Poznámka

List issue date and time (bod 5.3.14)

List issue date and time

Toto pole je povinné a specifikuje datum a čas (koordinovaný světový čas (UTC) vyjádřený jako „Zulu“) vydání TSL, hodnota data a času se použije podle ETSI TS 102 231 bodu 5.1.4.

Next update (bod 5.3.15)

Next update

Toto pole je povinné a specifikuje nejzazší datum a čas (koordinovaný světový čas (UTC) vyjádřený jako „Zulu“), kdy bude vydán příští TSL nebo kdy bude ukončena platnost TSL (hodnota data a času se použije podle ETSI TS 102 231 bodu 5.1.4).

Pokud nedošlo k žádným průběžným změnám ve stavu TSP nebo služeb pokrytých systémem, MUSÍ být TSL znovu vydán do data, kdy bude ukončena platnost předchozího TSL.

V kontextu těchto specifikací NESMÍ rozdíl mezi daty a časy uvedenými v „Next update“ a „List issue date and time“ překročit šest (6) měsíců.

Next update

List issue date and time

šest (6)

Distribution points (bod 5.3.16)

Distribution points

Toto pole je volitelné. Použije-li se, specifikuje umístění, kde je zveřejněno provedení důvěryhodného seznamu v podobě TSL a kde lze nalézt aktuální TSL. Pokud je specifikováno několik míst, MUSÍ všechna poskytovat identické kopie aktuálního TSL nebo jeho aktualizovanou verzi. Pokud se toto pole použije, má formát neprázdné sekvence řetězců, přičemž každý z nich je v souladu s RFC 3986 (19).

19

Scheme extensions (bod 5.3.17)

Scheme extensions

Toto pole je volitelné a v kontextu těchto specifikací se nepoužije.

List of Trust Service Providers

List of Trust Service Providers

Toto pole je volitelné.

V případě, že nebyl v kontextu systému členského státu vykonáván dohled nad žádným ověřovatelem ani nebyl žádný ověřovatel akreditován, NESMÍ být toto pole přítomno. Je však dohodnuto, že i když členský stát nemá pod dohledem žádného ověřovatele ani nemá žádného ověřovatele akreditovaného, MUSÍ TSL provést, a to za nepřítomnosti tohoto pole. Nepřítomnost ověřovatelů na tomto seznamu znamená, že v zemi specifikované v „Scheme Territory“ se nenachází žádný ověřovatel pod dohledem ani žádný akreditovaný ověřovatel.

Scheme Territory

V případě, že v rámci systému je či byla pod dohledem/akreditována jedna či více služeb ověřovatelů, obsahuje toto pole sekvenci identifikující každého ověřovatele poskytujícího jednu či více těchto služeb, nad nimiž je/byl vykonáván dohled nebo které jsou/byly akreditovány, s podrobnostmi o stavu dohledu/akreditace a stavu historie každé ze služeb ověřovatelů (na obrázku níže TSP = CSP).

Image

Seznam TSP je uspořádán tak, jak je zobrazeno na obrázku výše. U každého TSP je zde sekvence polí nesoucích informace o TSP („TSP Information“) následována seznamem služeb. U každé z těchto služeb na seznamu je zde sekvence polí nesoucích informace o službě („Service Information“) a sekvence polí o historii stavu schválení služby („Service approval history“).

TSP Information

Service Information

Service approval history

TSP Information

TSP Information

TSP(1)

TSP(1)

TSP name (bod 5.4.1)

TSP name

Toto pole je povinné a specifikuje název právnické osoby odpovědné za služby ověřovatelů v rámci systému, nad nimiž je či byl vykonáván dohled nebo kteří jsou či byli akreditováni. Jde o sekvenci vícejazyčných řetězců znaků (s povinným jazykem EN a volitelně s jedním či více národními jazyky). Tímto názvem MUSÍ být název uvedený v úřední zákonné registraci, jemuž mají být adresována veškerá úřední sdělení.

TSP trade name (bod 5.4.2)

TSP trade name

Toto pole je volitelné, je-li přítomno, specifikuje alternativní název, pod nímž ověřovatel vystupuje ve specifickém kontextu poskytování svých služeb, které se mají nacházet v tomto TSL pod zápisem jeho „TSP name“ (bod 5.4.1).

TSP name

Poznámka: Jestliže jediná právnická osoba ověřovatele poskytuje služby pod různými obchodními názvy nebo v různých specifických kontextech, může se vyskytovat tolik zápisů ověřovatele, kolik je specifických kontextů (např. zápisy Název/Obchodní název). Alternativně lze uvést na seznamu každého ověřovatele (právnickou osobu) pouze jednou a poskytnout u něj informace o specifickém kontextu služby. Je na provozovateli systému členského státu, aby s ověřovatelem prodiskutoval a dohodl nejvhodnější přístup.

Poznámka:

TSP address (bod 5.4.3)

TSP address

Toto pole je povinné a specifikuje se v něm adresa právnické osoby nebo pověřené organizace uvedené v poli „TSP name“ (bod 5.4.1) pro poštovní i elektronickou komunikaci. Zahrnuje jak „PostalAddress“ (tj. ulici, obec, [stát nebo provincii], [poštovní směrovací číslo] a kód země ve formátu ISO 3166-1 alpha-2) v souladu s bodem 5.3.5.1, tak „ElectronicAddress“ (tj. e-mail nebo URI internetové stránky) v souladu s bodem 5.3.5.2.

TSP name

PostalAddress

ElectronicAddress

TSP information URI (bod 5.4.4)

TSP information URI

Toto pole je povinné a specifikuje URI, kde mohou uživatelé (např. strany spoléhající se na osvědčení) získat specifické informace o ověřovateli. Jde o sekvenci vícejazyčných ukazatelů (s povinným jazykem EN a volitelně s jedním či více národními jazyky). Odkazovaný URI MUSÍ obsahovat cestu k informacím popisujícím všeobecné obchodní podmínky ověřovatele, jeho postupy, právní náležitosti, politiky péče o zákazníka a další obecné informace, které se týkají všech jeho služeb uvedených v TSL pod jeho zápisem jako ověřovatele.

Poznámka: Jestliže jediná právnická osoba ověřovatele poskytuje služby pod různými obchodními názvy nebo v různých specifických kontextech a jestliže se to odráží v tolika zápisech TSP, kolik je specifických kontextů, specifikuje toto pole informace týkající se specifického souboru služeb uvedených pod konkrétním zápisem TSP/TradeName.

Poznámka:

TSP information extensions (bod 5.4.5)

TSP information extensions

Toto pole je volitelné, je-li přítomno, může jej provozovatel systému v souladu se specifikacemi ETSI TS 102 231 (bod 5.4.5) použít k poskytnutí specifických informací, které se mají vykládat podle pravidel specifického systému.

List of Services

List of Services

Toto pole je povinné a obsahuje sekvenci identifikující každou z uznaných služeb ověřovatele a stav schválení (a historii tohoto stavu) dané služby. Musí zde být uvedena nejméně jedna služba (i když jsou informace o ní zcela historické povahy).

Vzhledem k tomu, že v rámci těchto specifikací je uchovávání informací o službách uvedených na seznamu povinné, MUSÍ se historické informace uchovávat i přesto, že by aktuální stav služby za normálních podmínek její uvedení na seznamu nevyžadoval (např. služba byla zrušena). Pro zachování historie tak ověřovatel MUSÍ být zahrnut i přesto, že jeho jediná služba na seznamu je v takovém stavu.

Service Information

Service Information

TSP(1) Service(1)

TSP(1) Service(1)

Service type identifier (bod 5.5.1)

Service type identifier

Toto pole je povinné a specifikuje identifikátor typu služby podle typu těchto specifikací TSL (tj. „/eSigDir-1999-93-EC-TrustedList/TSLtype/generic“).

Pokud služba na seznamu souvisí s vydáváním kvalifikovaných služeb, bude citován URI: http://uri.etsi.org/TrstSvc/Svctype/CA/QC (certifikační autorita vydávající kvalifikovaná osvědčení).

Pokud služba uvedená na seznamu souvisí s vydáváním tokenů důvěryhodné služby, které nejsou kvalifikovanými osvědčeními ani nepodporují vydávání kvalifikovaných osvědčení, pak je citovaným URI jeden z URI definovaných v ETSI 102 231 a uvedený v jeho bodě D.2, co se týče tohoto pole. Toto se použije i v případě tokenů důvěryhodných služeb, nad nimiž je vykonáván dohled nebo které jsou akreditovány z hlediska plnění specifických kvalifikací podle vnitrostátních zákonů členských států (např. tzv. tokeny kvalifikovaných časových razítek v DE nebo HU), citovaným URI je jeden z URI definovaných v ETSI 102 231 a uvedený v jeho bodě D.2, co se týče tohoto pole (např. TSA pro vnitrostátně definované tokeny kvalifikovaných časových razítek). Pokud je to vhodné, MOHOU být takové specifické vnitrostátní kvalifikace tokenů důvěryhodných služeb zaznamenány v zápisu o službě a pro tento účel se použije rozšíření additionalServiceInformation (bod 5.8.2) v bodě 5.5.9 („Service information extension“).

additionalServiceInformation

Service information extension

Obecnou standardní zásadou je, že u osvědčovacích služeb uvedených na seznamu a poskytovaných ověřovatelem z důvěryhodného seznamu (např. certifikační autorita (přímo) vydávající kvalifikovaná osvědčení) MUSÍ existovat jeden zápis na jedno osvědčení X.509v3 (např. pro typ osvědčovací služby CA/QC). Za pečlivě promyšlených okolností a za pečlivě řízených a schválených podmínek se MŮŽE dozorový subjekt/akreditační subjekt členského státu rozhodnout, že se osvědčení X.509v3 kořenové CA nebo CA vyšší úrovně (tj. certifikační autority, která kvalifikovaná osvědčení pro koncové subjekty přímo nevydává, ale osvědčuje hierarchii nižších CA až po CA vydávající kvalifikovaná osvědčení pro koncové subjekty) použije jako „Sdi“ jediného zápisu v seznamu služeb ověřovatele uvedeného na seznamu. Důsledky (výhody a nevýhody) použití takového osvědčení X.509v3 kořenové CA nebo vyšší CA jako hodnoty „Sdi“ v zápisech o službách v důvěryhodném seznamu musí členské státy pečlivě zvážit a schválit (20). Navíc MUSÍ členské státy při použití takové povolené výjimky ze standardní zásady poskytnout dokumentaci potřebnou pro usnadnění zřízení a ověření cesty osvědčení.

20

Poznámka 1: Stejně jako odpovídající subjekty OCSP a vydavatelé CRL tvořící součást osvědčovacích služeb CSPQC a podléhající používání příslušných samostatných klíčů k podepisování odpovědí OCSP a CRL MOHOU být TSP uvedeny v této šabloně TSL, a to použitím této kombinace URI:

Poznámka 1:

QC

| — | hodnota „Service type identifier“ (bod 5.5.1):
  http://uri.etsi.org/TrstSvc/Svctype/Certstatus/OCSP
  v kombinaci s touto hodnotou „Service information extension“ (bod 5.5.9) v rozšíření additionalServiceInformation (bod 5.8.2):
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/OCSP-QC
  popis: poskytovatel informací o stavu osvědčení provozující server OCSP jako součást služby ověřovatele vydávajícího kvalifikovaná osvědčení. |
| --- | --- |

—

hodnota „Service type identifier“ (bod 5.5.1):

Service type identifier

http://uri.etsi.org/TrstSvc/Svctype/Certstatus/OCSP

v kombinaci s touto hodnotou „Service information extension“ (bod 5.5.9) v rozšíření additionalServiceInformation (bod 5.8.2):

Service information extension

additionalServiceInformation

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/OCSP-QC

popis: poskytovatel informací o stavu osvědčení provozující server OCSP jako součást služby ověřovatele vydávajícího kvalifikovaná osvědčení.

| — | hodnota „Service type identifier“ (bod 5.5.1):
  http://uri.etsi.org/TrstSvc/Svctype/Certstatus/CRL
  v kombinaci s touto hodnotou „Service information extension“ (bod 5.5.9) v rozšíření additionalServiceInformation (bod 5.8.2):
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/CRL-QC
  popis: poskytovatel informací o stavu osvědčení provozující CRL jako součást služby ověřovatele vydávajícího kvalifikovaná osvědčení. |
| --- | --- |

—

hodnota „Service type identifier“ (bod 5.5.1):

Service type identifier

http://uri.etsi.org/TrstSvc/Svctype/Certstatus/CRL

v kombinaci s touto hodnotou „Service information extension“ (bod 5.5.9) v rozšíření additionalServiceInformation (bod 5.8.2):

Service information extension

additionalServiceInformation

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/CRL-QC

popis: poskytovatel informací o stavu osvědčení provozující CRL jako součást služby ověřovatele vydávajícího kvalifikovaná osvědčení.

| — | hodnota „Service type identifier“ (bod 5.5.1):
  http://uri.etsi.org/TrstSvc/Svctype/CA/QC
  v kombinaci s touto hodnotou „Service information extension“ (bod 5.5.9) v rozšíření additionalServiceInformation (bod 5.8.2):
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/RootCA-QC
  popis: kořenová certifikační autorita, od níž lze stanovit cestu osvědčení až k certifikační autoritě vydávající kvalifikovaná osvědčení. |
| --- | --- |

—

hodnota „Service type identifier“ (bod 5.5.1):

Service type identifier

http://uri.etsi.org/TrstSvc/Svctype/CA/QC

v kombinaci s touto hodnotou „Service information extension“ (bod 5.5.9) v rozšíření additionalServiceInformation (bod 5.8.2):

Service information extension

additionalServiceInformation

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/RootCA-QC

popis: kořenová certifikační autorita, od níž lze stanovit cestu osvědčení až k certifikační autoritě vydávající kvalifikovaná osvědčení.

| — | hodnota „Service type identifier“ (bod 5.5.1):
  http://uri.etsi.org/TrstSvc/Svctype/TSA
  v kombinaci s touto hodnotou „Service information extension“ (bod 5.5.9) v rozšíření additionalServiceInformation (bod 5.8.2):
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/TSS-QC
  popis: služba časového razítka jako součást služby ověřovatele vydávajícího kvalifikovaná osvědčení, který vydává tokeny časových razítek (TST), jež lze v postupu ověřování kvalifikovaného podpisu použít k tomu, aby se zjistila a rozšířila platnost podpisu, když je kvalifikované osvědčení odvoláno nebo skončila jeho platnost. |
| --- | --- |

—

hodnota „Service type identifier“ (bod 5.5.1):

Service type identifier

http://uri.etsi.org/TrstSvc/Svctype/TSA

v kombinaci s touto hodnotou „Service information extension“ (bod 5.5.9) v rozšíření additionalServiceInformation (bod 5.8.2):

Service information extension

additionalServiceInformation

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/TSS-QC

popis: služba časového razítka jako součást služby ověřovatele vydávajícího kvalifikovaná osvědčení, který vydává tokeny časových razítek (TST), jež lze v postupu ověřování kvalifikovaného podpisu použít k tomu, aby se zjistila a rozšířila platnost podpisu, když je kvalifikované osvědčení odvoláno nebo skončila jeho platnost.

Service name (bod 5.5.2)

Service name

Toto pole je povinné a specifikuje název, pod nímž ověřovatel identifikovaný v „TSP name“ (bod 5.4.1) poskytuje službu identifikovanou v „Service type identifier“ (bod 5.5.1). Jde o sekvenci vícejazyčných řetězců znaků (s povinným jazykem EN a volitelně s jedním či více národními jazyky).

TSP name

Service type identifier

Service digital identity (bod 5.5.3)

Service digital identity

Toto pole je povinné a specifikuje přinejmenším jedno zastoupení digitálního identifikátoru jedinečného pro službu, jejíž typ je specifikován v „Service type identifier“ (bod 5.5.1), jímž je služba jednoznačně identifikována.

Service type identifier

V těchto specifikacích je digitálním identifikátorem použitým v tomto poli příslušné osvědčení X.509v3 zastupující veřejný klíč (klíče), který ověřovatel používá pro poskytování služeb specifikovaných v „Service type identifier“ (bod 5.5.1) (tj. klíč používaný kořenovou CA/QC, klíč používaný k podepisování osvědčení (21) nebo případně k vydávání tokenů časových razítek nebo podepisování CRL nebo podepisování odpovědí OCSP). Toto související osvědčení X.509v3 MUSÍ být použito jako minimální požadovaný digitální identifikátor (zastupující veřejný klíč (klíče), který ověřovatel používá pro poskytování služby uvedené na seznamu). Další identifikátory je MOŽNÉ použít, jak je uvedeno níže, ale všechny MUSÍ odkazovat na stejnou identitu (tj. na související osvědčení X.509v3):

Service type identifier

21

| a) | jedinečné jméno (DN) osvědčení, jež lze použít k ověření elektronických podpisů služby ověřovatele specifikované v „Service type identifier“ (bod 5.5.1); |
| --- | --- |

a)

jedinečné jméno (DN) osvědčení, jež lze použít k ověření elektronických podpisů služby ověřovatele specifikované v „Service type identifier“ (bod 5.5.1);

Service type identifier

| b) | identifikátor souvisejícího veřejného klíče (tj. hodnota SubjectKeyIdentifier neboli SKI X.509v3); |
| --- | --- |

b)

identifikátor souvisejícího veřejného klíče (tj. hodnota SubjectKeyIdentifier neboli SKI X.509v3);

SubjectKeyIdentifier

| c) | související veřejný klíč. |
| --- | --- |

c)

související veřejný klíč.

Obecnou standardní zásadou je, že digitální identifikátor (tj. související osvědčení X.509v3) NESMÍ být v důvěryhodném seznamu přítomen více než jednou, tj. pro osvědčovací službu v rámci osvědčovacích služeb uvedených na seznamu poskytovaných ověřovatelem z důvěryhodného seznamu MUSÍ existovat pouze jeden zápis na jedno osvědčení X.509v3. A opačně, jako hodnota „Sdi“ MUSÍ být jedno osvědčení X.509v3 použito pouze v jediném zápisu o službě.

Poznámka 1: Jediným případem, kdy se výše uvedená obecná standardní zásada nesmí použít, je situace, kdy je k vydávání různých typů tokenů důvěryhodných služeb, na něž se vztahují různé systémy dohledu/akreditace, použito jediné osvědčení X.509v3, například když ověřovatel používá jediné osvědčení X.509v3 na jedné straně k vydávání kvalifikovaných osvědčení v rámci příslušného systému dohledu a na druhé straně k vydávání nekvalifikovaných osvědčení v rámci jiného stavu dohledu/akreditace. V tomto případě by se v uvedeném příkladě použily dva zápisy s odlišnými hodnotami „Sti“ (např. v uvedeném příkladě CA/QC a CA/PKC, v tomto pořadí) a stejnou hodnotou „Sdi“ (související osvědčení X.509v3).

Poznámka 1:

Provedení závisí na ASN.1 nebo XML a MUSÍ být v souladu se specifikacemi ETSI TS 102 231 (pro ASN.1 viz příloha A ETSI TS 102 231 a pro XML viz příloha B ETSI TS 102 231).

Poznámka 2: Pokud je třeba poskytnout další informace o „kvalifikaci“ ohledně identifikovaného zápisu o službě, pak provozovatel systému ve vhodných případech MUSÍ zvážit použití rozšíření „additionalServiceInformation“ (bod 5.8.2) v poli „Service information extension“ (bod 5.5.9), a to podle cíle poskytování takových dalších informací o „kvalifikaci“. Navíc může provozovatel systému volitelně použít bod 5.5.6 („Scheme service definition URI“).

Poznámka 2

additionalServiceInformation

Service information extension

Scheme service definition URI

Service current status (bod 5.5.4)

Service current status

Toto pole je povinné a specifikuje identifikátor stavu služby prostřednictvím jednoho z těchto URI:

| — | pod dohledem („Under Supervision“) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/undersupervision); |
| --- | --- |

—

pod dohledem („Under Supervision“) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/undersupervision);

pod dohledem („Under Supervision

| — | dohled nad ukončovanou službou („Supervision of Service in Cessation“) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionincessation); |
| --- | --- |

—

dohled nad ukončovanou službou („Supervision of Service in Cessation“) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionincessation);

dohled nad ukončovanou službou („Supervision of Service in Cessation

| — | dohled ukončen („Supervision Ceased“) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionceased); |
| --- | --- |

—

dohled ukončen („Supervision Ceased“) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionceased);

dohled ukončen („Supervision Ceased

| — | dohled odvolán („Supervision Revoked“) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionrevoked); |
| --- | --- |

—

dohled odvolán („Supervision Revoked“) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionrevoked);

dohled odvolán („Supervision Revoked

| — | akreditována („Accredited“) (http://uri.etsi.org/TrstSvc/Svcstatus/eSigDir-1999-93-EC-TrustedList/Svcstatus/accredited); |
| --- | --- |

—

akreditována („Accredited“) (http://uri.etsi.org/TrstSvc/Svcstatus/eSigDir-1999-93-EC-TrustedList/Svcstatus/accredited);

akreditována („Accredited

| — | akreditace ukončena („Accreditation Ceased“) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accreditationceased); |
| --- | --- |

—

akreditace ukončena („Accreditation Ceased“) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accreditationceased);

akreditace ukončena („Accreditation Ceased

| — | akreditace odvolána („Accreditation Revoked“) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accreditationrevoked). |
| --- | --- |

—

akreditace odvolána („Accreditation Revoked“) (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accreditationrevoked).

akreditace odvolána („Accreditation Revoked

Výše uvedené stavy se v kontextu těchto specifikací vykládají takto:

—   Pod dohledem: Služba identifikovaná v „Service digital identity“ (bod 5.5.3) poskytovaná ověřovatelem (CSP) identifikovaným v „TSP name“ (bod 5.4.1) je v současnosti pod dohledem členského státu identifikovaného v „Scheme territory“ (bod 5.3.10), v němž je ověřovatel usazen, z hlediska souladu s ustanoveními směrnice 1999/93/ES.

Service digital identity

TSP name

Scheme territory

—   Dohled nad ukončovanou službou: Služba identifikovaná v „Service digital identity“ (bod 5.5.3) poskytovaná ověřovatelem identifikovaným v „TSP name“ (bod 5.4.1) je v současnosti ve fázi ukončování, ale dokud nebude dohled ukončen nebo odvolán, je stále ještě pod dohledem. V případě, že odpovědnost za zajištění této fáze ukončování převzala jiná právnická osoba, než je uvedeno v „TSP name“, uvede se identifikace takovéto nové nebo rezervní právnické osoby (rezervního ověřovatele) v bodě 5.5.6 zápisu o službě.

Service digital identity

TSP name

TSP name

—   Dohled ukončen: Platnost posouzení dohledu uplynula a služba identifikovaná v „Service digital identity“ (bod 5.5.3) nebyla posouzena znovu. Služba v současnosti již není pod dohledem od data aktuálního stavu, neboť se má za to, že přestala fungovat.

Service digital identity

—   Dohled odvolán: Služba ověřovatele byla pod dohledem, ale poté již ona sama a možná též ověřovatel přestali být v souladu s ustanoveními směrnice 1999/93/ES, jak stanoví členský stát identifikovaný v „Scheme territory“ (bod 5.3.10), v němž je ověřovatel usazen. V souladu s tím bylo požadováno, aby bylo ukončeno působení služby a aby byla považována za ukončenou z výše uvedených důvodů.

Scheme territory

Poznámka 1: Hodnota stavu „Dohled odvolán“ („Supervision Revoked“) může být konečným stavem, i když poté ověřovatel zcela přestane vykonávat svou činnost; v takovém případě již není třeba přecházet k hodnotě „Dohled nad ukončovanou službou“ („Supervision of Service in Cessation“) nebo „Dohled ukončen“ („Supervision Ceased“). Jediným způsobem, jak změnit stav „Dohled odvolán“, je vrátit se z nesouladu s ustanoveními směrnice 1999/93/ES k souladu s nimi podle příslušného platného systému dohledu členského státu odpovědného za důvěryhodný seznam a znovu dosáhnout stavu „Pod dohledem“ („Under Supervision“). Ke stavu „Dohled nad ukončovanou službou“ nebo „Dohled ukončen“ dochází, pouze když ověřovatel přímo ukončí své související služby pod dohledem, nikoli když byl dohled odvolán.

Poznámka 1

Supervision Revoked

Supervision of Service in Cessation

Supervision Ceased

Under Supervision

—   Akreditována: Akreditační subjekt vykonal jménem členského státu identifikovaného v „Scheme territory“ (bod 5.3.10) posouzení pro akreditaci a bylo shledáno, že služba identifikovaná v „Service digital identity“ (bod 5.5.3) poskytovaná ověřovatelem (22) identifikovaným v „TSP name“ (bod 5.4.1) je v souladu s ustanoveními směrnice 1999/93/ES.

Scheme territory

Service digital identity

22

TSP name

Poznámka 2: Při použití v kontextu ověřovatele vydávajícího kvalifikovaná osvědčení, který je usazen v „Scheme territory“ (bod 5.3.10), se následující dva stavy „Akreditace odvolána“ („Accreditation Revoked“) a „Akreditace ukončena“ („Accreditation Ceased“) MUSÍ považovat za „přechodné“ a NESMÍ se použít jako hodnota „Aktuálního stavu služby“, neboť v případě použití po nich MUSÍ v „Informacích o historii schválení služby“ nebo v „Aktuálním stavu služby“ bezprostředně následovat stav „Pod dohledem“, případně následovaný některým dalším stavem dohledu definovaným výše a znázorněným v obrázku 1. Při použití v kontextu ověřovatele nevydávajícího kvalifikovaná osvědčení, kdy jde pouze o přidružený systém „dobrovolné akreditace“ bez přidruženého systému dohledu, nebo v kontextu ověřovatele vydávajícího kvalifikovaná osvědčení, který není usazen v „Scheme territory“ (bod 5.3.10) (např. je usazen ve třetí zemi), lze tyto stavy „Akreditace odvolána“ a „Akreditace ukončena“ použít jako hodnotu „Aktuálního stavu služby“.

Poznámka 2

Scheme territory

Accreditation Revoked

Accreditation Ceased

Scheme territory

—   Akreditace ukončena: Platnost posouzení akreditace uplynula a služba identifikovaná v „Service digital identity“ (bod 5.5.3) nebyla posouzena znovu.

Service digital identity

—   Akreditace odvolána: Služba identifikovaná v „Service digital identity“ (bod 5.5.3) poskytovaná ověřovatelem (CSP) identifikovaným v „TSP name“ (bod 5.4.1) byla původně v souladu s kritérii systému, ale již ona sama a možná též její poskytovatel přestali být v souladu s ustanoveními směrnice 1999/93/ES.

Service digital identity

TSP name

Poznámka 3: U ověřovatelů vydávajících kvalifikovaná osvědčení se musí použít naprosto shodné hodnoty jako u ověřovatelů nevydávajících kvalifikovaná osvědčení (např. u poskytovatelů služeb časových razítek vydávajících tokeny časových razítek, ověřovatelů vydávajících nekvalifikovaná osvědčení atd.). Pro rozlišení příslušných systémů dohledu/akreditace se použije „Service Type identifier“ (bod 5.5.1).

Poznámka 3

Service Type identifier

Poznámka 4: Další informace o „kvalifikaci“ týkající se stavu definované na úrovni vnitrostátních systémů dohledu/akreditace pro ověřovatele nevydávající kvalifikovaná osvědčení lze ve vhodných a požadovaných případech poskytnout na úrovni služby (např. pro odlišení různých úrovní kvality/bezpečnosti). Provozovatelé systémů MUSÍ použít rozšíření „additionalServiceInformation“ (bod 5.8.2) pole „Service information extension“ (bod 5.5.9) v souladu s účelem poskytnutí takových dalších informací o „kvalifikaci“. Navíc může provozovatel systému volitelně použít bod 5.5.6 („Scheme service definition URI“).

Poznámka 4

additionalServiceInformation

Service information extension

Scheme service definition URI

Current status starting date and time (bod 5.5.5)

Current status starting date and time

Toto pole je povinné a specifikuje datum a čas, odkdy platí aktuální stav schválení (hodnota data a času podle definice v ETSI TS 102 231 bod 5.4.1).

Scheme service definition URI (bod 5.5.6)

Scheme service definition URI

Toto pole je volitelné, je-li přítomno, specifikuje URI, kde mohou strany spoléhající se na osvědčení získat informace specifické pro danou službu poskytované provozovatelem systému jako sekvence vícejazyčných ukazatelů (s povinným jazykem EN a volitelně s jedním či více národními jazyky).

Použije-li se, MUSÍ odkazovaná adresa URI poskytnout cestu k informacím popisujícím službu podle specifikací v systému. Toto MŮŽE ve vhodných případech zahrnovat zejména:

| a) | URI uvádějící identitu rezervního ověřovatele pro případ dohledu nad službou ukončovanou za účasti rezervního poskytovatele (viz „Service current status“ bod 5.5.4); |
| --- | --- |

a)

URI uvádějící identitu rezervního ověřovatele pro případ dohledu nad službou ukončovanou za účasti rezervního poskytovatele (viz „Service current status“ bod 5.5.4);

Service current status

| b) | URI vedoucí k dokumentům poskytujícím další informace týkající se použití některých vnitrostátně definovaných specifických kvalifikací tokenů důvěryhodných služeb, nad nimiž je vykonáván dohled nebo které jsou akreditovány, poskytujících službu v souladu s použitím uvedeným v poli „Service information extension“ (bod 5.5.9) s rozšířením „additionalServiceInformation“ definovaným v bodě 5.8.2. |
| --- | --- |

b)

URI vedoucí k dokumentům poskytujícím další informace týkající se použití některých vnitrostátně definovaných specifických kvalifikací tokenů důvěryhodných služeb, nad nimiž je vykonáván dohled nebo které jsou akreditovány, poskytujících službu v souladu s použitím uvedeným v poli „Service information extension“ (bod 5.5.9) s rozšířením „additionalServiceInformation“ definovaným v bodě 5.8.2.

Service information extension

additionalServiceInformation

Service supply points (bod 5.5.7)

Service supply points

Toto pole je volitelné, je-li přítomno, specifikuje URI, kde mohou mít strany spoléhající se na osvědčení přístup ke službě prostřednictvím sekvence řetězců znaků, jejichž syntax MUSÍ být v souladu s RFC 3986.

TSP service definition URI (bod 5.5.8)

TSP service definition URI

Toto pole je volitelné, je-li přítomno, specifikuje URI, kde mohou strany spoléhající se na osvědčení získat informace specifické pro danou službu poskytované TSP jako sekvence vícejazyčných ukazatelů (s povinným jazykem EN a volitelně s jedním či více národními jazyky). Odkazovaná adresa URI MUSÍ poskytnout cestu k informacím popisujícím službu podle specifikací TSP.

Service information extensions (bod 5.5.9)

Service information extensions

V kontextu těchto specifikací je toto pole volitelné, ale MUSÍ být přítomno, pokud informace poskytnuté v „Service digital identity“ (bod 5.5.3) nejsou dostatečné pro jednoznačnou identifikaci kvalifikovaných osvědčení vydaných v rámci této služby nebo pokud informace přítomné v souvisejících kvalifikovaných osvědčeních neumožňují strojové zpracování identifikace skutečností o tom, zda kvalifikované osvědčení je, či není podporováno prostředkem pro bezpečné vytváření podpisu (23).

Service digital identity

23

V kontextu těchto specifikací, pokud je toto pole povinné, např. pro služby CA/QC, MUSÍ se použít a uspořádat volitelné pole informací „Service information extensions“ („Sie“) podle rozšíření „Kvalifikací“ definovaného v ETSI TS 102 231 příloze L.3.1, a to jako sekvence jedné či více n-tic, přičemž každá n-tice poskytuje:

Service information extensions

| — | (filtry) Informace, které se mají použít pro další identifikaci v rámci osvědčovací služby identifikované pomocí „Sdi“ přesně té služby (tj. souboru kvalifikovaných osvědčení), u níž se požadují/poskytují další informace týkající se existence/neexistence podpory prostředkem pro bezpečné vytváření podpisu (nebo vydání pro právnickou osobu) a |
| --- | --- |

—

(filtry) Informace, které se mají použít pro další identifikaci v rámci osvědčovací služby identifikované pomocí „Sdi“ přesně té služby (tj. souboru kvalifikovaných osvědčení), u níž se požadují/poskytují další informace týkající se existence/neexistence podpory prostředkem pro bezpečné vytváření podpisu (nebo vydání pro právnickou osobu) a

| — | Přidružené informace („kvalifikátory“) o tom, zda je tento dále identifikovaný soubor služeb kvalifikovaných osvědčení podporován prostředkem pro bezpečné vytváření podpisu (pokud tato informace zní „QCSSCDStatusAsInCert“, znamená to, že jsou tyto přidružené informace součástí kvalifikovaného osvědčení v rámci strojově zpracovatelné podoby standardizované ETSI (24), nebo informace týkající se skutečnosti, že jsou taková kvalifikovaná osvědčení vydávána pro právnické osoby (standardně se má za to, že se vydávají pouze pro fyzické osoby). |
| --- | --- |

—

Přidružené informace („kvalifikátory“) o tom, zda je tento dále identifikovaný soubor služeb kvalifikovaných osvědčení podporován prostředkem pro bezpečné vytváření podpisu (pokud tato informace zní „QCSSCDStatusAsInCert“, znamená to, že jsou tyto přidružené informace součástí kvalifikovaného osvědčení v rámci strojově zpracovatelné podoby standardizované ETSI (24), nebo informace týkající se skutečnosti, že jsou taková kvalifikovaná osvědčení vydávána pro právnické osoby (standardně se má za to, že se vydávají pouze pro fyzické osoby).

24

| — | QCWithSSCD (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCWithSSCD): značí, že ověřovatel zajišťuje a členský stát kontroluje (model dohledu, dozorový subjekt) nebo akredituje (model akreditace, akreditační subjekt), že jakékoli kvalifikované osvědčení vydané v rámci služby (QCA) identifikované v „Service digital identity“ (bod 5.5.3) a dále identifikované výše uvedenými informacemi (filtry) použitými pro další identifikaci přesně toho souboru kvalifikovaných osvědčení v rámci služeb identifikovaných „Sdi“, u nějž se požadují tyto další informace o (ne)existenci podpory prostředkem pro bezpečné vytváření podpisu, JE podporováno prostředkem pro bezpečné vytváření podpisu (tj. že soukromý klíč spojený s veřejným klíčem v osvědčení je uložen v prostředku pro bezpečné vytváření podpisu v souladu s přílohou III směrnice 1999/93/ES); |
| --- | --- |

—

QCWithSSCD (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCWithSSCD): značí, že ověřovatel zajišťuje a členský stát kontroluje (model dohledu, dozorový subjekt) nebo akredituje (model akreditace, akreditační subjekt), že jakékoli kvalifikované osvědčení vydané v rámci služby (QCA) identifikované v „Service digital identity“ (bod 5.5.3) a dále identifikované výše uvedenými informacemi (filtry) použitými pro další identifikaci přesně toho souboru kvalifikovaných osvědčení v rámci služeb identifikovaných „Sdi“, u nějž se požadují tyto další informace o (ne)existenci podpory prostředkem pro bezpečné vytváření podpisu, JE podporováno prostředkem pro bezpečné vytváření podpisu (tj. že soukromý klíč spojený s veřejným klíčem v osvědčení je uložen v prostředku pro bezpečné vytváření podpisu v souladu s přílohou III směrnice 1999/93/ES);

QCWithSSCD

Service digital identity

JE

| — | QCNoSSCD (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCNoSSCD): značí, že ověřovatel zajišťuje a členský stát kontroluje (model dohledu, dozorový subjekt) nebo akredituje (model akreditace, akreditační subjekt), že jakékoli kvalifikované osvědčení vydané v rámci služby (kořenová CA/QC nebo CA/QC) identifikované v „Service digital identity“ (bod 5.5.3) a dále identifikované výše uvedenými informacemi (filtry) použitými pro další identifikaci přesně toho souboru kvalifikovaných osvědčení v rámci služeb identifikovaných „Sdi“, u nějž se požadují tyto další informace o (ne)existenci podpory prostředkem pro bezpečné vytváření podpisu, NENÍ podporováno prostředkem pro bezpečné vytváření podpisu (tj. že soukromý klíč spojený s veřejným klíčem v osvědčení není uložen v prostředku pro bezpečné vytváření podpisu v souladu s přílohou III směrnice 1999/93/ES); |
| --- | --- |

—

QCNoSSCD (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCNoSSCD): značí, že ověřovatel zajišťuje a členský stát kontroluje (model dohledu, dozorový subjekt) nebo akredituje (model akreditace, akreditační subjekt), že jakékoli kvalifikované osvědčení vydané v rámci služby (kořenová CA/QC nebo CA/QC) identifikované v „Service digital identity“ (bod 5.5.3) a dále identifikované výše uvedenými informacemi (filtry) použitými pro další identifikaci přesně toho souboru kvalifikovaných osvědčení v rámci služeb identifikovaných „Sdi“, u nějž se požadují tyto další informace o (ne)existenci podpory prostředkem pro bezpečné vytváření podpisu, NENÍ podporováno prostředkem pro bezpečné vytváření podpisu (tj. že soukromý klíč spojený s veřejným klíčem v osvědčení není uložen v prostředku pro bezpečné vytváření podpisu v souladu s přílohou III směrnice 1999/93/ES);

QCNoSSCD

Service digital identity

NENÍ

| — | QCSSCDStatusAsInCert (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCSSCDStatusAsInCert): značí, že ověřovatel zajišťuje a členský stát kontroluje (model dohledu, dozorový subjekt) nebo akredituje (model akreditace, akreditační subjekt), že jakékoli kvalifikované osvědčení vydané v rámci služby (CA/QC) identifikované v „Service digital identity“ (bod 5.5.3) a dále identifikované výše uvedenými informacemi (filtry) použitými pro další identifikaci přesně toho souboru kvalifikovaných osvědčení v rámci služeb identifikovaných „Sdi“, u nějž se požadují tyto další informace o (ne)existenci podpory prostředkem pro bezpečné vytváření podpisu, MUSÍ obsahovat strojově zpracovatelnou informaci o tom, zda je kvalifikované osvědčení podporováno prostředkem pro bezpečné vytváření podpisu; |
| --- | --- |

—

QCSSCDStatusAsInCert (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCSSCDStatusAsInCert): značí, že ověřovatel zajišťuje a členský stát kontroluje (model dohledu, dozorový subjekt) nebo akredituje (model akreditace, akreditační subjekt), že jakékoli kvalifikované osvědčení vydané v rámci služby (CA/QC) identifikované v „Service digital identity“ (bod 5.5.3) a dále identifikované výše uvedenými informacemi (filtry) použitými pro další identifikaci přesně toho souboru kvalifikovaných osvědčení v rámci služeb identifikovaných „Sdi“, u nějž se požadují tyto další informace o (ne)existenci podpory prostředkem pro bezpečné vytváření podpisu, MUSÍ obsahovat strojově zpracovatelnou informaci o tom, zda je kvalifikované osvědčení podporováno prostředkem pro bezpečné vytváření podpisu;

QCSSCDStatusAsInCert

Service digital identity

| — | QCForLegalPerson (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCForLegalPerson): značí, že ověřovatel zajišťuje a členský stát kontroluje (model dohledu, dozorový subjekt) nebo akredituje (model akreditace, akreditační subjekt), že jakékoli kvalifikované osvědčení vydané v rámci služby (QCA) identifikované v „Service digital identity“ (bod 5.5.3) a dále identifikované výše uvedenými informacemi (filtry) použitými pro další identifikaci přesně toho souboru kvalifikovaných osvědčení v rámci služeb identifikovaných „Sdi“, u nějž se požadují tyto další informace o vydání pro právnickou osobu, JSOU vydána pro právnické osoby. |
| --- | --- |

—

QCForLegalPerson (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCForLegalPerson): značí, že ověřovatel zajišťuje a členský stát kontroluje (model dohledu, dozorový subjekt) nebo akredituje (model akreditace, akreditační subjekt), že jakékoli kvalifikované osvědčení vydané v rámci služby (QCA) identifikované v „Service digital identity“ (bod 5.5.3) a dále identifikované výše uvedenými informacemi (filtry) použitými pro další identifikaci přesně toho souboru kvalifikovaných osvědčení v rámci služeb identifikovaných „Sdi“, u nějž se požadují tyto další informace o vydání pro právnickou osobu, JSOU vydána pro právnické osoby.

QCForLegalPerson

Service digital identity

JSOU

Tyto kvalifikátory se mají použít pouze jako rozšíření, pokud je typ služby http://uri.etsi.org/TrstSvc/Svctype/CA/QC.

Toto pole je specifické podle provedení (ASN.1 nebo XML) a MUSÍ být v souladu se specifikacemi uvedenými v příloze L.3.1 ETSI TS 102 231.

V kontextu provedení XML musí být specifický obsah takových dalších informací šifrován za použití souboru xsd uvedeného v kapitole 3.

Service Approval History

Service Approval History

Toto pole je volitelné, ale MUSÍ být použito, jestliže „Historical information period“ (bod 5.3.12) není prázdné. V kontextu těchto specifikací tedy systém MUSÍ uchovávat historické informace. V případě, že jsou historické informace určeny k uchovávání, ale služba nemá před aktuálním stavem žádnou historii (tj. provozovatel systému neuchoval první zaznamenaný stav nebo historické informace), MUSÍ být toto pole prázdné. Jinak MUSÍ být u každé změny v aktuálním stavu služby TSP, k níž došlo v období historických informací, jak je specifikováno v ETSI TS 102 231, bod 5.3.12, poskytnuta informace o schválení předchozího stavu, a to v sestupném pořadí podle data a času změny stavu (tj. data a času, od nějž začalo platit následující schválení stavu).

Historical information period

Jde o sekvenci historických informací, jak je definováno níže.

TSP(1) Service(1) History(1)

TSP(1) Service(1) History(1)

Service type identifier (bod 5.6.1)

Service type identifier

Toto pole je povinné a specifikuje identifikátor typu služby, ve formátu a s významem použitým v „TSP Service Information – Service type identifier“ (bod 5.5.1).

TSP Service Information – Service type identifier

Service name (bod 5.6.2)

Service name

Toto pole je povinné a specifikuje název, pod nímž ověřovatel poskytl službu identifikovanou v „TSP Service Information – Service type identifier“ (bod 5.5.1), ve formátu a s významem použitým v „TSP Service Information – Service name“ (bod 5.5.2). Tento bod nevyžaduje, aby byl název stejný jako název specifikovaný v bodě 5.5.2. Změna názvu MŮŽE být jednou z okolností vyžadujících nový stav.

TSP Service Information – Service type identifier

TSP Service Information – Service name

Service digital identity (bod 5.6.3)

Service digital identity

Toto pole je povinné a specifikuje přinejmenším jedno zastoupení digitálního identifikátoru jedinečného pro službu specifikovanou v „TSP Service Information – Service digital identity“ (bod 5.5.3), ve stejném formátu a se stejným významem.

TSP Service Information – Service digital identity

Service previous status (bod 5.6.4)

Service previous status

Toto pole je povinné a specifikuje identifikátor předchozího stavu služby, ve formátu a s významem použitým v „TSP Service Information – Service current status“ (bod 5.5.4).

TSP Service Information – Service current status

Previous status starting date and time (bod 5.6.5)

Previous status starting date and time

Toto pole je povinné a specifikuje datum a čas, od nějž začal platit dotčený předchozí stav, ve formátu a s významem použitým v „TSP Service Information – Service current status starting date and time“ (bod 5.5.5).

TSP Service Information – Service current status starting date and time

Service information extensions (bod 5.6.6)

Service information extensions

Toto pole je volitelné a provozovatelé systému jej MOHOU použít k poskytnutí specifických informací souvisejících se službou, ve formátu a s významem použitým v „TSP Service Information – Service information extensions“ (bod 5.5.9).

TSP Service Information – Service information extensions

TSP(1) Služba(1) Historie(2)

TSP(1) Služba(1) Historie(2)

Stejně pro TSP(1) Služba(1) Historie(2) (před Historie 1)

...

TSP(1) Služba(2)

TSP(1) Služba(2)

Stejně pro TSP(1) Služba 2 (podle potřeby)

TSP(1) Služba(2) Historie(1)

...

Informace o TSP(2)

Informace o TSP(2)

Stejně pro TSP(2) (podle potřeby)

Stejně pro TSP 2 Služba 1

Stejně pro TSP 2 Služba 1 Historie 1

...

Signed TSL

Signed TSL

TSL zřízený podle těchto specifikací BY MĚL (25) být podepsán „Scheme operator name“ (bod 5.3.4), aby byla zajištěna jeho pravost a neporušenost.

25

Scheme operator name

Doporučuje se, aby formát podpisu byl CAdES BES/EPES pro provedení ASN.1 a XAdES BES/EPES, jak je definováno ve specifikacích ETSI TS 101 903, pro provedení XML (26). Takové provedení elektronického podpisu MUSÍ splňovat požadavky uvedené v ETSI TS 102 231 v příloze A, respektive B.

26

Další všeobecné požadavky ohledně podpisu jsou uvedeny v následujících oddílech.

Scheme identification (bod 5.7.2)

Scheme identification

Toto pole je povinné a specifikuje odkaz přidělený provozovatelem systému, který jedinečně identifikuje systém popsaný v těchto specifikacích a zřízený TSL, a MUSÍ být zahrnuto do výpočtu podpisu. Má být řetězec znaků nebo řetězec bitů.

V kontextu těchto specifikací MUSÍ být přidělený odkaz sřetězením „TSL type“ (bod 5.3.3), „Scheme name“ (bod 5.3.6) a rozšíření osvědčení SubjectKeyIdentifier použitých provozovatelem systému k elektronickému podepsání TSL.

TSL type

Scheme name

SubjectKeyIdentifier

Signature algorithm identifier (bod 5.7.3)

Signature algorithm identifier

Toto pole je povinné a specifikuje šifrovací algoritmus, který byl použit k vytvoření podpisu. V závislosti na použitém algoritmu MŮŽE toto pole vyžadovat další parametry. Toto pole MUSÍ být zahrnuto do výpočtu podpisu.

Signature value (bod 5.7.4)

Signature value

Toto pole je povinné a obsahuje skutečnou hodnotu digitálního podpisu. Všechna pole TSL (kromě samotného podpisu) MUSÍ být zahrnuta do výpočtu podpisu.

TSL extensions (bod 5.8)

TSL extensions

Rozšíření expiredCertsRevocationInfo (bod 5.8.1)

expiredCertsRevocationInfo

Toto rozšíření je volitelné. Je-li použito, MUSÍ být v souladu se specifikacemi ETSI TS 102 231, bod 5.8.1.

Rozšíření additionalServiceInformation (bod 5.8.2)

additionalServiceInformation

Toto je volitelné rozšíření, je-li použito, MUSÍ se použít pouze na úrovni služby a pouze v poli definovaném v bodě 5.5.9 („Service information extension“). Používá se k poskytnutí dalších informací o službě. Jde o sekvenci jedné nebo více n-tic, přičemž každá n-tice poskytuje:

Service information extension

| a) | URI identifikující další informace, např.:






  — | URI uvádějící některé specifické kvalifikace definované na vnitrostátní úrovni pro službu poskytování tokenů důvěryhodné služby, nad níž je vykonáván dohled nebo která je akreditována, např.:






  — | specifická úroveň nesourodosti bezpečnosti/kvality, pokud jde o vnitrostátní systém dohledu/akreditace pro ověřovatele nevydávající kvalifikovaná osvědčení (např. RGS*/**/*** ve FR, specifický stav „dohledu“ stanovený vnitrostátními právními předpisy pro specifické ověřovatele vydávající kvalifikovaná osvědčení v DE), viz poznámka 4 u „Service current status“ – bod 5.5.4; |
| --- | --- | --- | --- |

a)

URI identifikující další informace, např.:

—

URI uvádějící některé specifické kvalifikace definované na vnitrostátní úrovni pro službu poskytování tokenů důvěryhodné služby, nad níž je vykonáván dohled nebo která je akreditována, např.:

—

specifická úroveň nesourodosti bezpečnosti/kvality, pokud jde o vnitrostátní systém dohledu/akreditace pro ověřovatele nevydávající kvalifikovaná osvědčení (např. RGS*/**/*** ve FR, specifický stav „dohledu“ stanovený vnitrostátními právními předpisy pro specifické ověřovatele vydávající kvalifikovaná osvědčení v DE), viz poznámka 4 u „Service current status“ – bod 5.5.4;

Service current status

| — | nebo specifický právní stav poskytování tokenů důvěryhodné služby, nad nímž je vykonáván dohled nebo které je akreditováno (např. „kvalifikovaný TST“ definovaný na vnitrostátní úrovni jako v DE nebo HU); |
| --- | --- |

—

nebo specifický právní stav poskytování tokenů důvěryhodné služby, nad nímž je vykonáván dohled nebo které je akreditováno (např. „kvalifikovaný TST“ definovaný na vnitrostátní úrovni jako v DE nebo HU);

| — | nebo význam specifického identifikátoru politiky přítomného v osvědčení X.509v3 uvedeném v poli „Sdi“; |
| --- | --- |

—

nebo význam specifického identifikátoru politiky přítomného v osvědčení X.509v3 uvedeném v poli „Sdi“;

| — | nebo zaznamenaný URI, jak je specifikováno v „Service type identifier“, bod 5.5.1, za účelem dalšího specifikování služby identifikované „Sti“ jako služba, jež tvoří součást služeb ověřovatele vydávajícího kvalifikovaná osvědčení (např. OCSP-QC, CRL-QC a kořenová CA-QC); |
| --- | --- |

—

nebo zaznamenaný URI, jak je specifikováno v „Service type identifier“, bod 5.5.1, za účelem dalšího specifikování služby identifikované „Sti“ jako služba, jež tvoří součást služeb ověřovatele vydávajícího kvalifikovaná osvědčení (např. OCSP-QC, CRL-QC a kořenová CA-QC);

Service type identifier

| b) | volitelný řetězec obsahující hodnotu serviceInformation ve významu specifikovaném systémem (např. *, ** nebo ***); |
| --- | --- |

b)

volitelný řetězec obsahující hodnotu serviceInformation ve významu specifikovaném systémem (např. *, ** nebo ***);

| c) | jakékoli další volitelné informace uvedené ve formátu specifickém pro systém. |
| --- | --- |

c)

jakékoli další volitelné informace uvedené ve formátu specifickém pro systém.

Nepřímý odkaz URI BY MĚL vést k okem čitelné podobě dokumentů, které obsahují všechny podrobnosti požadované pro porozumění rozšíření, a které zejména vysvětlují význam daných URI a specifikují možné hodnoty serviceInformation a význam každé hodnoty.

Qualifications Extension (bod L.3.1)

Qualifications Extension

| Popis | : | Toto pole je volitelné, ale MUSÍ být přítomno, je-li jeho použití povinné, např. u služeb kořenové CA/QC nebo CA/QC, a pokud






  — | informace uvedené v „service digital identity“ nejsou dostatečné pro jednoznačnou identifikaci kvalifikovaných osvědčení vydaných touto službou; |
| --- | --- | --- | --- |

Popis

:

Toto pole je volitelné, ale MUSÍ být přítomno, je-li jeho použití povinné, např. u služeb kořenové CA/QC nebo CA/QC, a pokud

—

informace uvedené v „service digital identity“ nejsou dostatečné pro jednoznačnou identifikaci kvalifikovaných osvědčení vydaných touto službou;

| — | informace uvedené v souvisejících kvalifikovaných osvědčeních neumožňují strojově zpracovatelnou identifikaci skutečností o tom, zda je kvalifikované osvědčení podporováno zařízením pro bezpečné vytváření podpisu. |
| --- | --- |

—

informace uvedené v souvisejících kvalifikovaných osvědčeních neumožňují strojově zpracovatelnou identifikaci skutečností o tom, zda je kvalifikované osvědčení podporováno zařízením pro bezpečné vytváření podpisu.

Je-li toto rozšíření na úrovni služby použito, MUSÍ se použít pouze v poli definovaném v „Service information extension“ (bod 5.5.9).

Service information extension

Formát

:

Neprázdná sekvence jednoho či více Qualification-elements (bod L.3.1.2), jak je definováno v příloze L.3 ETSI TS 102 231.

Qualification-elements

KAPITOLA II

SOUBOR XSD ETSI TÝKAJÍCÍ SE ETSI TS 102 231 VERZE 3

SOUBOR XSD ETSI TÝKAJÍCÍ SE ETSI TS 102 231 VERZE 3

Tyto informace se poskytují v současném stavu. Vyskytnou-li se při používání tohoto souboru xsd potíže, je třeba je nahlásit ETSI, aby je mohl napravit.

Image

Image

Image

Image

Image

Image

Image

KAPITOLA III

SOUBOR XSD TÝKAJÍCÍ SE KÓDOVÁNÍ POLE „SIE“

SOUBOR XSD TÝKAJÍCÍ SE KÓDOVÁNÍ POLE „SIE“

Tyto informace se poskytují v současném stavu.

Image

Image

KAPITOLA IV

SPECIFIKACE PRO OKEM ČITELNOU PODOBU PROVEDENÍ DŮVĚRYHODNÉHO SEZNAMU V PODOBĚ TSL

SPECIFIKACE PRO OKEM ČITELNOU PODOBU PROVEDENÍ DŮVĚRYHODNÉHO SEZNAMU V PODOBĚ TSL

Okem čitelná podoba provedení důvěryhodného seznamu v podobě TSL MUSÍ být veřejně dostupná a přístupná elektronickými prostředky. MĚLA BY být poskytnuta v podobě dokumentu PDF podle normy ISO 32000, který MUSÍ mít formát podle profilu PDF/A (ISO 19005).

Obsah PDF/A postavený na základě okem čitelné podoby provedení důvěryhodného seznamu v podobě TSL BY MĚL splňovat tyto požadavky:

| — | struktura okem čitelné podoby BY MĚLA odrážet logický model popsaný v oddíle 5.1.2 ETSI TS 102 231; |
| --- | --- |

—

struktura okem čitelné podoby BY MĚLA odrážet logický model popsaný v oddíle 5.1.2 ETSI TS 102 231;

| — | MĚLA BY být zobrazena všechna přítomná pole a MĚLO BY u nich být uvedeno toto:






  — | název pole (např. „Identifikátor typu služby“); |
| --- | --- | --- |

—

MĚLA BY být zobrazena všechna přítomná pole a MĚLO BY u nich být uvedeno toto:

—

název pole (např. „Identifikátor typu služby“);

| — | hodnota pole (např. „CA/QC“); |
| --- | --- |

—

hodnota pole (např. „CA/QC“);

| — | je-li to třeba, význam (popis) hodnoty pole, a to zejména podle přílohy D ETSI TS 102 231 nebo podle stávajících specifikací pro zaznamenané URI (např. „Certifikační autorita vydávající osvědčení veřejných klíčů“); |
| --- | --- |

—

je-li to třeba, význam (popis) hodnoty pole, a to zejména podle přílohy D ETSI TS 102 231 nebo podle stávajících specifikací pro zaznamenané URI (např. „Certifikační autorita vydávající osvědčení veřejných klíčů“);

| — | je-li to třeba, znění v několika přirozených jazycích podle provedení důvěryhodného seznamu v podobě TSL; |
| --- | --- |

—

je-li to třeba, znění v několika přirozených jazycích podle provedení důvěryhodného seznamu v podobě TSL;

| — | okem čitelná podoba BY MĚLA zobrazovat minimálně tato pole a příslušné hodnoty digitálních osvědčení přítomných v poli „Digitální identita služby“:






  — | Verze |
| --- | --- | --- |

—

okem čitelná podoba BY MĚLA zobrazovat minimálně tato pole a příslušné hodnoty digitálních osvědčení přítomných v poli „Digitální identita služby“:

—

Verze

| — | Sériové číslo |
| --- | --- |

—

Sériové číslo

| — | Algoritmus podpisu |
| --- | --- |

—

Algoritmus podpisu

| — | Vydavatel |
| --- | --- |

—

Vydavatel

| — | Platí od |
| --- | --- |

—

Platí od

| — | Platí do |
| --- | --- |

—

Platí do

| — | Subjekt |
| --- | --- |

—

Subjekt

| — | Veřejný klíč |
| --- | --- |

—

Veřejný klíč

| — | Politiky osvědčení |
| --- | --- |

—

Politiky osvědčení

| — | Identifikátor klíče subjektu |
| --- | --- |

—

Identifikátor klíče subjektu

| — | Distribuční místa CRL |
| --- | --- |

—

Distribuční místa CRL

| — | Identifikátor klíče autority |
| --- | --- |

—

Identifikátor klíče autority

| — | Použití klíče |
| --- | --- |

—

Použití klíče

| — | Základní omezení |
| --- | --- |

—

Základní omezení

| — | Algoritmus otisku |
| --- | --- |

—

Algoritmus otisku

| — | Otisk |
| --- | --- |

—

Otisk

| — | okem čitelná podoba BY MĚLA být snadno tisknutelná; |
| --- | --- |

—

okem čitelná podoba BY MĚLA být snadno tisknutelná;

| — | okem čitelnou podobu JE MOŽNO podepisovat elektronicky; při podpisu MUSÍ být podepsána provozovatelem systému podle stejných specifikací podpisu jako pro provedení důvěryhodného seznamu v podobě TSL. |
| --- | --- |

—

okem čitelnou podobu JE MOŽNO podepisovat elektronicky; při podpisu MUSÍ být podepsána provozovatelem systému podle stejných specifikací podpisu jako pro provedení důvěryhodného seznamu v podobě TSL.

---

(1)  Úř. věst. L 376, 27.12.2006, s. 36.

1

(2)  Úř. věst. L 13, 19.1.2000, s. 12.

2

(3)  Jak je definováno v čl. 2 odst. 11 směrnice 1999/93/ES.

3

(4)  Jak je definováno v čl. 2 odst. 10 směrnice 1999/93/ES.

4

(5)  Jak je definováno v čl. 2 odst. 6 směrnice 1999/93/ES.

5

(6)  Jak je definováno v čl. 2 odst. 2 směrnice 1999/93/ES.

6

(7)  Pro AdES podporovaný QC se v tomto dokumentu používá zkratka „AdESQC“.

7

QC

(8)  Je třeba vzít na vědomí, že existuje několik elektronických služeb založených na prostém AdES, jejichž přeshraniční použití by také mělo být usnadněno, a to za předpokladu, že podpůrné osvědčovací služby (např. vydávání nekvalifikovaných osvědčení) tvoří součást služeb, nad nimiž je vykonáván dohled nebo které jsou akreditovány a informace o nichž uvedl členský stát v důvěryhodném seznamu v části určené pro dobrovolné informace.

8

(9)  ETSI TS 102 231 – Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information.

9

Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information

(10)  Např. ověřovatel usazený v členském státě poskytující osvědčovací službu, nad níž zpočátku členský stát (dozorový subjekt) vykonává dohled, se může později rozhodnout, že u stávající dozorované osvědčovací služby přejde k dobrovolné akreditaci. A naopak, ověřovatel v jiném členském státě se může rozhodnout, že neukončí akreditovanou osvědčovací službu, ale že ji přesune ze stavu akreditace na stav dohledu, např. z obchodních či hospodářských důvodů.

10

(11)  ETSI TS 102 231- Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information.

11

Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information

(12)  Viz ETSI TS 101 862 - Electronic Signatures and Infrastructures (ESI): Qualified Certificate Profile.

12

Electronic Signatures and Infrastructures (ESI): Qualified Certificate Profile

(13)  ETSI TS 101 456 - Electronic Signature and Infrastructures (ESI); Policy requirements for certification authorities issuing qualified certificates.

13

Electronic Signature and Infrastructures (ESI); Policy requirements for certification authorities issuing qualified certificates

(14)  Tj. minimálně osvědčení X.509 v3 vydávající kvalifikované certifikační autority nebo výše postavené certifikační autority.

14

(15)  IETF RFC 2119: „Key words for use in RFCs to indicate Requirements Levels“.

15

Key words for use in RFCs to indicate Requirements Levels

(16)  Tj. „seznam stavu dohledu/akreditace osvědčovacích služeb ověřovatelů, nad nimiž je vykonáván dohled nebo kteří jsou akreditováni odkazovaným členským státem z hlediska souladu s ustanoveními směrnice 1999/93/ES“ (zkráceně „důvěryhodný seznam“).

16

(17)  To znamená pole specifikovaná ETSI TS 102 231- Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information a „profilovaná“ těmito specifikacemi tak, aby se specifikovalo zřízení důvěryhodného seznamu členského státu.

17

Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information

(18)  Dva poslední soubory informací jsou životně důležité pro to, aby mohly strany spoléhající se na osvědčení posoudit úroveň kvality a bezpečnosti systémů dohledu/akreditace. Tyto soubory informací se poskytnou na úrovni důvěryhodného seznamu prostřednictvím „Scheme information URI“ (bod 5.3.7 – informace poskytované členským státem), „Scheme type/community/rules“ (bod 5.3.9 – prostřednictvím textu společného pro všechny členské státy) a „TSL policy/legal notice“ (bod 5.3.11 – text společný pro všechny členské státy související se směrnicí 1999/93/ES, společně s možností, aby členský stát doplnil svůj specifický text/odkazy). Další informace o vnitrostátních systémech dohledu/akreditace pro ověřovatele nevydávající kvalifikovaná osvědčení lze ve vhodných a požadovaných případech poskytnout na úrovni služby (např. pro odlišení různých úrovní kvality/bezpečnosti) prostřednictvím použití rozšíření „Scheme service definition URI“ (bod 5.5.6).

18

Scheme information URI

Scheme type/community/rules

TSL policy/legal notice

Scheme service definition URI

(19)  IETF RFC 3986: „Uniform Resource Identifiers (URI): Generic syntax“.

19

Uniform Resource Identifiers (URI): Generic syntax

(20)  Použití osvědčení X.509v3 kořenové CA jako hodnoty „Sdi“ služby uvedené na seznamu přinutí provozovatele systému, aby z hlediska „stavu dohledu/akreditace“ posuzoval celý soubor osvědčovacích služeb v rámci takové kořenové CA jako celek. Např. jakákoli změna stavu vyžadovaná od jedné CA uvedené v rámci kořenové hierarchie bude vyžadovat, aby tuto změnu stavu přijala celá hierarchie.

20

(21)  Může to být osvědčení CA vydávající osvědčení pro koncové subjekty (např. CA/PKC, CA/QC) nebo osvědčení důvěryhodné kořenové CA, od níž lze najít cestu až ke kvalifikovaným osvědčením pro koncové subjekty. V závislosti na tom, zda lze tyto informace a informace nacházející se v každém osvědčení pro koncový subjekt vydaném touto důvěryhodnou kořenovou CA použít k jednoznačnému stanovení vhodných vlastností jakéhokoli kvalifikovaného osvědčení, může být potřeba doplnit tyto informace („Service digital identity“) údaji v „Service information extensions“ (viz bod 5.5.9).

21

nebo

Service digital identity

Service information extensions

(22)  Vezměte na vědomí, že tento akreditovaný ověřovatel může být usazen v jiném členském státě, než je stát identifikovaný v „Scheme territory“ provedení důvěryhodného seznamu v podobě TSL, nebo ve třetí zemi (viz čl. 7 odst. 1 písm. a) směrnice 1999/93/ES.)

22

Scheme territory

(23)  Viz oddíl 2.2 tohoto dokumentu.

23

(24)  Toto odkazuje na vhodnou kombinaci ETSI definovaných prohlášení QcCompliance, prohlášení QcSSCD [ETSI TS 101 862] nebo QCP/QCP + ETSI definovaných OID [ETSI TS 101 456].

24

(25)  Provedení důvěryhodných seznamů členských států plně v souladu s ETSI TS 102 231, a tedy elektronicky podepsaných, lze považovat za ideální cíl pro všechny členské státy, aby se zaručil skutečně interoperabilní, on-line a strojově zpracovatelný rámec pro usnadnění validace a přeshraničního použití QES a AdESQC, přesto však bude členským státům z praktických důvodů povoleno, aby provedly prozatímní podobu svých důvěryhodných seznamů podle těchto technických specifikací, pokud zajistí šíření těchto prozatímních podob důvěryhodných seznamů bezpečnými kanály.

25

QC

(26)  Je povinné chránit podpisové osvědčení provozovatele systému jedním ze způsobů specifikovaných v ETSI TS 101 733, respektive ETSI TS 101 903.

26

---