# Euroopan unionin L 299/2009

| | ISSN 1725-261X
  doi:10.3000/1725261X.L_2009.299.fin |
| --- | --- |
| Euroopan unionin
  virallinen lehti | L 299 |
| | |
| Suomenkielinen laitos | Lainsäädäntö | 52. vuosikerta14. marraskuuta 2009 |

ISSN 1725-261X

doi:10.3000/1725261X.L_2009.299.fin

Euroopan unionin

virallinen lehti

L 299

Suomenkielinen laitos

Lainsäädäntö

52. vuosikerta14. marraskuuta 2009

---

| Sisältö | | I   EY:n ja Euratomin perustamissopimuksia soveltamalla annetut säädökset, joiden julkaiseminen on pakollista | Sivu |
| --- | --- | --- | --- |
| | | ASETUKSET |
| | | Komission asetus (EY) N:o 1089/2009, annettu 13 päivänä marraskuuta 2009, kiinteistä tuontiarvoista tiettyjen hedelmien ja vihannesten tulohinnan määrittämiseksi | 1 |
| | | Komission asetus (EY) N:o 1090/2009, annettu 13 päivänä marraskuuta 2009, vilja-alalla 16 päivästä marraskuuta 2009 alkaen kannettavien tuontitullien vahvistamisesta | 3 |
| | * | Komission asetus (EY) N:o 1091/2009, annettu 13 päivänä marraskuuta 2009, Trichoderma reesei (MUCL 49755) -organismin tuottamaa endo-1,4-beetaksylanaasia ja Trichoderma reesei (MUCL 49754) -organismin tuottamaa endo-1,3(4)-beetaglukanaasia sisältävän entsyymivalmisteen hyväksymisestä broilerien rehun lisäaineena (hyväksynnän haltija Aveve NV) (
  1
  ) | 6 |
| | * | Komission asetus (EY) N:o 1092/2009, annettu 13 päivänä marraskuuta 2009, jäsenvaltioiden komissiolle raivauspalkkiohakemusten osalta ilmoittamien määrien yhtenäisen hyväksymisprosentin vahvistamisesta viinivuodeksi 2009/2010 | 8 |
| | * | Komission asetus (EY) N:o 1093/2009, annettu 13 päivänä marraskuuta 2009, neuvoston asetuksen (EY) N:o 1342/2007 liitteen V muuttamisesta siltä osin kuin on kyse tiettyjen Venäjän federaatiosta tuotavien terästuotteiden määrällisistä rajoituksista | 10 |
| | * | Komission asetus (EY) N:o 1094/2009, annettu 13 päivänä marraskuuta 2009, Alankomaiden lipun alla purjehtivien alusten merikrotin kalastuksen kieltämisestä Norjan vesillä alueella IV | 13 |

Sisältö

I   EY:n ja Euratomin perustamissopimuksia soveltamalla annetut säädökset, joiden julkaiseminen on pakollista

Sivu

ASETUKSET

Komission asetus (EY) N:o 1089/2009, annettu 13 päivänä marraskuuta 2009, kiinteistä tuontiarvoista tiettyjen hedelmien ja vihannesten tulohinnan määrittämiseksi

1

Komission asetus (EY) N:o 1090/2009, annettu 13 päivänä marraskuuta 2009, vilja-alalla 16 päivästä marraskuuta 2009 alkaen kannettavien tuontitullien vahvistamisesta

3

*

Komission asetus (EY) N:o 1091/2009, annettu 13 päivänä marraskuuta 2009, Trichoderma reesei (MUCL 49755) -organismin tuottamaa endo-1,4-beetaksylanaasia ja Trichoderma reesei (MUCL 49754) -organismin tuottamaa endo-1,3(4)-beetaglukanaasia sisältävän entsyymivalmisteen hyväksymisestä broilerien rehun lisäaineena (hyväksynnän haltija Aveve NV) (
  1
  )

Trichoderma reesei

Trichoderma reesei

1

6

*

Komission asetus (EY) N:o 1092/2009, annettu 13 päivänä marraskuuta 2009, jäsenvaltioiden komissiolle raivauspalkkiohakemusten osalta ilmoittamien määrien yhtenäisen hyväksymisprosentin vahvistamisesta viinivuodeksi 2009/2010

8

*

Komission asetus (EY) N:o 1093/2009, annettu 13 päivänä marraskuuta 2009, neuvoston asetuksen (EY) N:o 1342/2007 liitteen V muuttamisesta siltä osin kuin on kyse tiettyjen Venäjän federaatiosta tuotavien terästuotteiden määrällisistä rajoituksista

10

*

Komission asetus (EY) N:o 1094/2009, annettu 13 päivänä marraskuuta 2009, Alankomaiden lipun alla purjehtivien alusten merikrotin kalastuksen kieltämisestä Norjan vesillä alueella IV

13

| | | II   EY:n ja Euratomin perustamissopimuksia soveltamalla annetut säädökset, joiden julkaiseminen ei ole pakollista |
| --- | --- | --- |
| | | PÄÄTÖKSET |
| | | Komissio |
| | | 2009/835/EY |
| | * | Komission päätös, tehty 12 päivänä marraskuuta 2009, kiireellisistä toimenpiteistä erityisedellytysten vahvistamiseksi virallista valvontaa varten Turkista peräisin olevien tai sieltä lähetettyjen päärynöiden tuonnissa korkeiden amitratsijäämien vuoksi
  (tiedoksiannettu numerolla K(2009) 8977)

   (
  1
  ) | 15 |

II   EY:n ja Euratomin perustamissopimuksia soveltamalla annetut säädökset, joiden julkaiseminen ei ole pakollista

PÄÄTÖKSET

Komissio

2009/835/EY

*

Komission päätös, tehty 12 päivänä marraskuuta 2009, kiireellisistä toimenpiteistä erityisedellytysten vahvistamiseksi virallista valvontaa varten Turkista peräisin olevien tai sieltä lähetettyjen päärynöiden tuonnissa korkeiden amitratsijäämien vuoksi
  (tiedoksiannettu numerolla K(2009) 8977)

   (
  1
  )

(tiedoksiannettu numerolla K(2009) 8977)

1

15

| | | III   Euroopan unionista tehtyä sopimusta soveltamalla annetut säädökset |
| --- | --- | --- |
| | | EUROOPAN UNIONISTA TEHDYN SOPIMUKSEN V OSASTOA SOVELTAMALLA ANNETUT SÄÄDÖKSET |
| | | 2009/836/YUTP |
| | * | Poliittisten ja turvallisuusasioiden komitean päätös BiH/15/2009, tehty 11 päivänä marraskuuta 2009, Bosnia ja Hertsegovinassa toteutettavan Euroopan unionin sotilasoperaation Euroopan unionin joukkojen komentajan nimittämisestä | 17 |

III   Euroopan unionista tehtyä sopimusta soveltamalla annetut säädökset

EUROOPAN UNIONISTA TEHDYN SOPIMUKSEN V OSASTOA SOVELTAMALLA ANNETUT SÄÄDÖKSET

2009/836/YUTP

*

Poliittisten ja turvallisuusasioiden komitean päätös BiH/15/2009, tehty 11 päivänä marraskuuta 2009, Bosnia ja Hertsegovinassa toteutettavan Euroopan unionin sotilasoperaation Euroopan unionin joukkojen komentajan nimittämisestä

17

| | | Oikaisuja |
| --- | --- | --- |
| | * | Oikaistaan komission päätös 2009/767/EY, tehty 16 päivänä lokakuuta 2009, toimenpiteistä sähköisten menettelyjen käytön edistämiseksi keskitettyjä asiointipisteitä käyttäen palveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY mukaisesti (EUVL L 274, 20.10.2009) | 18 |

Oikaisuja

*

Oikaistaan komission päätös 2009/767/EY, tehty 16 päivänä lokakuuta 2009, toimenpiteistä sähköisten menettelyjen käytön edistämiseksi keskitettyjä asiointipisteitä käyttäen palveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY mukaisesti (EUVL L 274, 20.10.2009)

EUVL L 274, 20.10.2009

18

| | |
| --- | --- |
| | (1)   ETA:n kannalta merkityksellinen teksti |

---

(1)   ETA:n kannalta merkityksellinen teksti

1

| FI | Säädökset, joiden otsikot on painettu laihalla kirjasintyypillä, ovat maatalouspolitiikan alaan kuuluvia juoksevien asioiden hoitoon liityviä säädöksiä, joiden voimassaoloaika on yleensä rajoitettu.
  Kaikkien muiden säädösten otsikot on painettu lihavalla kirjasintyypillä ja merkitty tähdellä. |
| --- | --- |

FI

Säädökset, joiden otsikot on painettu laihalla kirjasintyypillä, ovat maatalouspolitiikan alaan kuuluvia juoksevien asioiden hoitoon liityviä säädöksiä, joiden voimassaoloaika on yleensä rajoitettu.

Kaikkien muiden säädösten otsikot on painettu lihavalla kirjasintyypillä ja merkitty tähdellä.

---

I EY:n ja Euratomin perustamissopimuksia soveltamalla annetut säädökset, joiden julkaiseminen on pakollista

ASETUKSET

| 14.11.2009 | FI | Euroopan unionin virallinen lehti | L 299/1 |
| --- | --- | --- | --- |

14.11.2009

FI

Euroopan unionin virallinen lehti

L 299/1

---

KOMISSION ASETUS (EY) N:o 1089/2009,

annettu 13 päivänä marraskuuta 2009,

kiinteistä tuontiarvoista tiettyjen hedelmien ja vihannesten tulohinnan määrittämiseksi

EUROOPAN YHTEISÖJEN KOMISSIO, joka

ottaa huomioon Euroopan yhteisön perustamissopimuksen,

ottaa huomioon maatalouden yhteisestä markkinajärjestelystä ja tiettyjä maataloustuotteita koskevista erityissäännöksistä (yhteisiä markkinajärjestelyjä koskeva asetus) 22 päivänä lokakuuta 2007 annetun neuvoston asetuksen (EY) N:o 1234/2007 (1),

ottaa huomioon neuvoston asetusten (EY) N:o 2200/96, (EY) N:o 2201/96 ja (EY) N:o 1182/2007 soveltamissäännöistä hedelmä- ja vihannesalalla 21 päivänä joulukuuta 2007 annetun komission asetuksen (EY) N:o 1580/2007 (2) ja erityisesti sen 138 artiklan 1 kohdan,

sekä katsoo seuraavaa:

Asetuksessa (EY) N:o 1580/2007 säädetään Uruguayn kierroksen monenvälisten kauppaneuvottelujen tulosten soveltamiseksi perusteista, joiden mukaan komissio vahvistaa kolmansista maista tapahtuvan tuonnin kiinteät arvot mainitun asetuksen liitteessä XV olevassa A osassa luetelluille tuotteille ja ajanjaksoille,

ON ANTANUT TÄMÄN ASETUKSEN:

1 artikla

Asetuksen (EY) N:o 1580/2007 138 artiklassa tarkoitetut kiinteät tuontiarvot vahvistetaan tämän asetuksen liitteessä.

2 artikla

Tämä asetus tulee voimaan 14 päivänä marraskuuta 2009.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

Tehty Brysselissä 13 päivänä marraskuuta 2009.

Komission puolesta

Jean-Luc DEMARTY

Maatalouden ja maaseudun kehittämisen pääosaston pääjohtaja

---

(1)  EUVL L 299, 16.11.2007, s. 1.

1

(2)  EUVL L 350, 31.12.2007, s. 1.

2

---

LIITE

Kiinteät tuontiarvot tiettyjen hedelmien ja vihannesten tulohinnan määrittämiseksi

| (EUR/100 kg) |
| --- |
| CN-koodi | Kolmansien maiden koodi (1) | Kiinteä tuontiarvo |
| 0702 00 00 | MA | 33,6 |
| MK | 24,5 |
| TR | 57,2 |
| ZZ | 38,4 |
| 0707 00 05 | EG | 171,8 |
| JO | 161,3 |
| MA | 55,7 |
| TR | 72,9 |
| ZZ | 115,4 |
| 0709 90 70 | MA | 69,3 |
| TR | 104,5 |
| ZZ | 86,9 |
| 0805 20 10 | MA | 77,2 |
| ZA | 117,3 |
| ZZ | 97,3 |
| 0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90 | CN | 51,4 |
| HR | 42,1 |
| MA | 58,8 |
| TR | 80,1 |
| ZZ | 58,1 |
| 0805 50 10 | AR | 64,0 |
| TR | 69,5 |
| ZA | 57,0 |
| ZZ | 63,5 |
| 0806 10 10 | AR | 196,3 |
| BR | 241,8 |
| LB | 294,8 |
| TR | 124,9 |
| US | 259,3 |
| ZZ | 223,4 |
| 0808 10 80 | CA | 71,4 |
| NZ | 99,8 |
| US | 81,6 |
| ZA | 62,3 |
| ZZ | 78,8 |
| 0808 20 50 | CN | 38,4 |
| TR | 84,0 |
| ZZ | 61,2 |

(EUR/100 kg)

CN-koodi

Kolmansien maiden koodi (1)

Kiinteä tuontiarvo

0702 00 00

MA

33,6

MK

24,5

TR

57,2

ZZ

38,4

0707 00 05

EG

171,8

JO

161,3

MA

55,7

TR

72,9

ZZ

115,4

0709 90 70

MA

69,3

TR

104,5

ZZ

86,9

0805 20 10

MA

77,2

ZA

117,3

ZZ

97,3

0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90

CN

51,4

HR

42,1

MA

58,8

TR

80,1

ZZ

58,1

0805 50 10

AR

64,0

TR

69,5

ZA

57,0

ZZ

63,5

0806 10 10

AR

196,3

BR

241,8

LB

294,8

TR

124,9

US

259,3

ZZ

223,4

0808 10 80

CA

71,4

NZ

99,8

US

81,6

ZA

62,3

ZZ

78,8

0808 20 50

CN

38,4

TR

84,0

ZZ

61,2

---

(1)  Komission asetuksessa (EY) N:o 1833/2006 (EUVL L 354, 14.12.2006, s. 19) vahvistettu maanimikkeistö. Koodi ”ZZ” tarkoittaa ”muuta alkuperää”.

---

| 14.11.2009 | FI | Euroopan unionin virallinen lehti | L 299/3 |
| --- | --- | --- | --- |

14.11.2009

FI

Euroopan unionin virallinen lehti

L 299/3

---

KOMISSION ASETUS (EY) N:o 1090/2009,

annettu 13 päivänä marraskuuta 2009,

vilja-alalla 16 päivästä marraskuuta 2009 alkaen kannettavien tuontitullien vahvistamisesta

EUROOPAN YHTEISÖJEN KOMISSIO, joka

ottaa huomioon Euroopan yhteisön perustamissopimuksen,

ottaa huomioon maatalouden yhteisestä markkinajärjestelystä ja tiettyjä maataloustuotteita koskevista erityissäännöksistä 22 päivänä lokakuuta 2007 annetun neuvoston asetuksen (EY) N:o 1234/2007 (1) (yhteisiä markkinajärjestelyjä koskeva asetus),

ottaa huomioon neuvoston asetuksen (ETY) N:o 1766/92 soveltamista koskevista yksityiskohtaisista säännöistä vilja-alan tuontitullien osalta 28 päivänä kesäkuuta 1996 annetun komission asetuksen (EY) N:o 1249/96 (2) ja erityisesti sen 2 artiklan 1 kohdan,

sekä katsoo seuraavaa:

| (1) | Asetuksen (EY) N:o 1234/2007 136 artiklan 1 kohdassa säädetään, että CN-koodeihin 1001 10 00, 1001 90 91, ex 1001 90 99 (korkealaatuinen tavallinen vehnä), 1002, ex 1005 (hybridisiemeniä lukuun ottamatta) ja ex 1007 (kylvämiseen tarkoitettua hybridiä lukuun ottamatta) kuuluvien tuotteiden tuontitulli on sama kuin näiden tuotteiden tuontihetkellä voimassa oleva interventiohinta, jota korotetaan 55 prosentilla ja josta vähennetään kyseiseen lähetykseen sovellettava cif-tuontihinta. Tuontitulli ei kuitenkaan voi olla suurempi kuin yhteisen tullitariffin tullit. |
| --- | --- |

(1)

Asetuksen (EY) N:o 1234/2007 136 artiklan 1 kohdassa säädetään, että CN-koodeihin 1001 10 00, 1001 90 91, ex 1001 90 99 (korkealaatuinen tavallinen vehnä), 1002, ex 1005 (hybridisiemeniä lukuun ottamatta) ja ex 1007 (kylvämiseen tarkoitettua hybridiä lukuun ottamatta) kuuluvien tuotteiden tuontitulli on sama kuin näiden tuotteiden tuontihetkellä voimassa oleva interventiohinta, jota korotetaan 55 prosentilla ja josta vähennetään kyseiseen lähetykseen sovellettava cif-tuontihinta. Tuontitulli ei kuitenkaan voi olla suurempi kuin yhteisen tullitariffin tullit.

| (2) | Asetuksen (EY) N:o 1234/2007 136 artiklan 2 kohdassa säädetään, että mainitun artiklan 1 kohdassa tarkoitetun tuontitullin laskemista varten kyseisille tuotteille vahvistetaan säännöllisesti edustavat cif-tuontihinnat. |
| --- | --- |

(2)

Asetuksen (EY) N:o 1234/2007 136 artiklan 2 kohdassa säädetään, että mainitun artiklan 1 kohdassa tarkoitetun tuontitullin laskemista varten kyseisille tuotteille vahvistetaan säännöllisesti edustavat cif-tuontihinnat.

| (3) | Asetuksen (EY) N:o 1249/96 2 artiklan 2 kohdan mukaan CN-koodeihin 1001 10 00, 1001 90 91, ex 1001 90 99, (korkealaatuinen tavallinen vehnä), 1002 00, 1005 10 90, 1005 90 00 ja 1007 00 90 kuuluvien tuotteiden tuontitullin laskemisessa käytetään mainitun asetuksen 4 artiklan mukaisesti määriteltyä päivittäistä edustavaa cif-tuontihintaa. |
| --- | --- |

(3)

Asetuksen (EY) N:o 1249/96 2 artiklan 2 kohdan mukaan CN-koodeihin 1001 10 00, 1001 90 91, ex 1001 90 99, (korkealaatuinen tavallinen vehnä), 1002 00, 1005 10 90, 1005 90 00 ja 1007 00 90 kuuluvien tuotteiden tuontitullin laskemisessa käytetään mainitun asetuksen 4 artiklan mukaisesti määriteltyä päivittäistä edustavaa cif-tuontihintaa.

| (4) | Tuontitullit olisi vahvistettava 16 päivästä marraskuuta 2009 alkavalle ajanjaksolle, ja niitä olisi sovellettava kunnes uusi vahvistus tulee voimaan, |
| --- | --- |

(4)

Tuontitullit olisi vahvistettava 16 päivästä marraskuuta 2009 alkavalle ajanjaksolle, ja niitä olisi sovellettava kunnes uusi vahvistus tulee voimaan,

ON ANTANUT TÄMÄN ASETUKSEN:

1 artikla

Asetuksen (EY) N:o 1234/2007 136 artiklan 1 kohdassa tarkoitetut vilja-alan tuontitullit vahvistetaan tämän asetuksen liitteessä I liitteessä II lueteltujen tekijöiden perusteella 16 päivästä marraskuuta 2009.

2 artikla

Tämä asetus tulee voimaan 16 päivänä marraskuuta 2009.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

Tehty Brysselissä 13 päivänä marraskuuta 2009.

Komission puolesta

Jean-Luc DEMARTY

Maatalouden ja maaseudun kehittämisen pääosaston pääjohtaja

---

(1)  EUVL L 299, 16.11.2007, s. 1.

1

(2)  EYVL L 161, 29.6.1996, s. 125.

2

---

LIITE I

Asetuksen (EY) N:o 1234/2007 136 artiklan 1 kohdassa tarkoitettuihin tuotteisiin 16 päivästä marraskuuta 2009 alkaen sovellettavat tuontitullit

| CN-koodi | Tavaran kuvaus | Tuontitulli (1)

  (EUR/t) |
| --- | --- | --- |
| 1001 10 00 | Durum VEHNÄ, korkealaatuinen | 0,00 |
| keskilaatuinen | 0,28 |
| heikkolaatuinen | 20,28 |
| 1001 90 91 | Tavallinen VEHNÄ, siemenvilja | 0,00 |
| ex 1001 90 99 | Tavallinen VEHNÄ, korkealaatuinen, muu kuin siemenvilja | 0,00 |
| 1002 00 00 | RUIS | 44,40 |
| 1005 10 90 | MAISSI, siemenvilja, muu kuin hybridi | 20,68 |
| 1005 90 00 | MAISSI, muu kuin siemenvilja (2) | 20,68 |
| 1007 00 90 | DURRA, muu kuin kylvämiseen tarkoitettu hybridi | 44,40 |

CN-koodi

Tavaran kuvaus

Tuontitulli (1)

(EUR/t)

1001 10 00

Durum VEHNÄ, korkealaatuinen

0,00

keskilaatuinen

0,28

heikkolaatuinen

20,28

1001 90 91

Tavallinen VEHNÄ, siemenvilja

0,00

ex 1001 90 99

Tavallinen VEHNÄ, korkealaatuinen, muu kuin siemenvilja

0,00

1002 00 00

RUIS

44,40

1005 10 90

MAISSI, siemenvilja, muu kuin hybridi

20,68

1005 90 00

MAISSI, muu kuin siemenvilja (2)

20,68

1007 00 90

DURRA, muu kuin kylvämiseen tarkoitettu hybridi

44,40

---

(1)  Atlantin valtameren tai Suezin kanavan kautta yhteisöön saapuvan tavaran tuojaan voidaan soveltaa asetuksen (EY) N:o 1249/96 2 artiklan 4 kohdan mukaisesti seuraavia tullinalennuksia:

| — | 3 EUR/t, jos purkamissatama sijaitsee Välimerellä, |
| --- | --- |

—

3 EUR/t, jos purkamissatama sijaitsee Välimerellä,

| — | 2 EUR/t, jos purkamissatama sijaitsee Tanskassa, Virossa, Irlannissa, Latviassa, Liettuassa, Puolassa, Suomessa, Ruotsissa, Yhdistyneessä kuningaskunnassa tai Pyreneiden niemimaan Atlantin puoleisella rannikolla. |
| --- | --- |

—

2 EUR/t, jos purkamissatama sijaitsee Tanskassa, Virossa, Irlannissa, Latviassa, Liettuassa, Puolassa, Suomessa, Ruotsissa, Yhdistyneessä kuningaskunnassa tai Pyreneiden niemimaan Atlantin puoleisella rannikolla.

(2)  Tuojaan voidaan soveltaa kiinteämääräistä alennusta 24 euroa tonnilta, jos asetuksen (EY) N:o 1249/96 2 artiklan 5 kohdassa vahvistetut edellytykset täyttyvät.

---

LIITE II

Liitteessä I vahvistettujen tullien laskemista koskevat tekijät

2.11.2009-12.11.2009

| 1. | Asetuksen (EY) N:o 1249/96 2 artiklan 2 kohdassa tarkoitetun viitejakson keskiarvot:











  (EUR/t) |
| --- | --- |
| | Tavallinen vehnä (1) | Maissi | Durumvehnä, korkealaatuinen | Durumvehnä, keskilaatuinen (2) | Durumvehnä, heikkolaatuinen (3) | Ohra |
| Pörssi | Minnéapolis | Chicago | — | — | — | — |
| Noteeraus | 146,67 | 101,92 | — | — | — | — |
| FOB-hinta USA | — | — | 124,51 | 114,51 | 94,51 | 71,10 |
| Palkkio Meksikon-lahdella | — | 15,00 | — | — | — | — |
| Palkkio Suurilla järvillä | 12,65 | — | — | — | — | — |

1.

Asetuksen (EY) N:o 1249/96 2 artiklan 2 kohdassa tarkoitetun viitejakson keskiarvot:

(EUR/t)

Tavallinen vehnä (1)

Maissi

Durumvehnä, korkealaatuinen

Durumvehnä, keskilaatuinen (2)

Durumvehnä, heikkolaatuinen (3)

Ohra

Pörssi

Minnéapolis

Chicago

—

—

—

—

Noteeraus

146,67

101,92

—

—

—

—

FOB-hinta USA

—

—

124,51

114,51

94,51

71,10

Palkkio Meksikon-lahdella

—

15,00

—

—

—

—

Palkkio Suurilla järvillä

12,65

—

—

—

—

—

| 2. | Asetuksen (EY) N:o 1249/96 2 artiklan 2 kohdassa tarkoitetun viitejakson keskiarvot:






  Rahtikustannukset: Meksikonlahti–Rotterdam | 20,14 EUR/t |
| --- | --- | --- |
| Rahtikustannukset: Suuret järvet–Rotterdam: | 42,24 EUR/t |

2.

Asetuksen (EY) N:o 1249/96 2 artiklan 2 kohdassa tarkoitetun viitejakson keskiarvot:

Rahtikustannukset: Meksikonlahti–Rotterdam

20,14 EUR/t

Rahtikustannukset: Suuret järvet–Rotterdam:

42,24 EUR/t

---

(1)  Sisältää palkkion 14 EUR/t (asetuksen (EY) N:o 1249/96 4 artiklan 3 kohta).

(2)  Alennus 10 EUR/t (asetuksen (EY) N:o 1249/96 4 artiklan 3 kohta).

(3)  Alennus 30 EUR/t (asetuksen (EY) N:o 1249/96 4 artiklan 3 kohta).

---

| 14.11.2009 | FI | Euroopan unionin virallinen lehti | L 299/6 |
| --- | --- | --- | --- |

14.11.2009

FI

Euroopan unionin virallinen lehti

L 299/6

---

KOMISSION ASETUS (EY) N:o 1091/2009,

annettu 13 päivänä marraskuuta 2009,

Trichoderma reesei (MUCL 49755) -organismin tuottamaa endo-1,4-beetaksylanaasia ja Trichoderma reesei (MUCL 49754) -organismin tuottamaa endo-1,3(4)-beetaglukanaasia sisältävän entsyymivalmisteen hyväksymisestä broilerien rehun lisäaineena (hyväksynnän haltija Aveve NV)

(ETA:n kannalta merkityksellinen teksti)

EUROOPAN YHTEISÖJEN KOMISSIO, joka

ottaa huomioon Euroopan yhteisön perustamissopimuksen,

ottaa huomioon eläinten ruokinnassa käytettävistä lisäaineista 22 päivänä syyskuuta 2003 annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 1831/2003 (1) ja erityisesti sen 9 artiklan 2 kohdan

sekä katsoo seuraavaa:

| (1) | Asetuksessa (EY) N:o 1831/2003 säädetään eläinten ruokinnassa käytettävien lisäaineiden hyväksymisestä ja vahvistetaan perustelut ja menettelyt hyväksynnän myöntämiselle. |
| --- | --- |

(1)

Asetuksessa (EY) N:o 1831/2003 säädetään eläinten ruokinnassa käytettävien lisäaineiden hyväksymisestä ja vahvistetaan perustelut ja menettelyt hyväksynnän myöntämiselle.

| (2) | Asetuksen (EY) N:o 1831/2003 7 artiklan mukaisesti on jätetty hakemus tämän asetuksen liitteessä esitetyn valmisteen hyväksyntää varten. Hakemuksen mukana on toimitettu asetuksen (EY) N:o 1831/2003 7 artiklan 3 kohdan mukaisesti vaadittavat tiedot ja asiakirjat. |
| --- | --- |

(2)

Asetuksen (EY) N:o 1831/2003 7 artiklan mukaisesti on jätetty hakemus tämän asetuksen liitteessä esitetyn valmisteen hyväksyntää varten. Hakemuksen mukana on toimitettu asetuksen (EY) N:o 1831/2003 7 artiklan 3 kohdan mukaisesti vaadittavat tiedot ja asiakirjat.

| (3) | Hakemus koskee Trichoderma reesei (MUCL 49755) -organismin tuottamaa endo-1,4-beetaksylanaasia ja Trichoderma reesei (MUCL 49754) -organismin tuottamaa endo-1,3(4)-beetaglukanaasia sisältävän entsyymivalmisteen hyväksymistä broilerien rehun lisäaineena, joka luokitellaan lisäaineluokkaan ”eläintuotantoon vaikuttavat lisäaineet”. |
| --- | --- |

(3)

Hakemus koskee Trichoderma reesei (MUCL 49755) -organismin tuottamaa endo-1,4-beetaksylanaasia ja Trichoderma reesei (MUCL 49754) -organismin tuottamaa endo-1,3(4)-beetaglukanaasia sisältävän entsyymivalmisteen hyväksymistä broilerien rehun lisäaineena, joka luokitellaan lisäaineluokkaan ”eläintuotantoon vaikuttavat lisäaineet”.

| (4) | Euroopan elintarviketurvallisuusviranomainen totesi 13 päivänä toukokuuta 2009 antamassaan lausunnossa, (2) ettei Trichoderma reesei (MUCL 49755) -organismin tuottamaa endo-1,4-beetaksylanaasia ja Trichoderma reesei (MUCL 49754) -organismin tuottamaa endo-1,3(4)-beetaglukanaasia sisältävällä valmisteella ole haitallisia vaikutuksia eläinten tai ihmisten terveyteen tai ympäristöön ja että valmisteen käyttö edistää painon nousua huomattavasti. Elintarviketurvallisuusviranomaisen mukaan erityisiä markkinoille saattamisen jälkeistä seurantaa koskevia vaatimuksia ei tarvita. Elintarviketurvallisuusviranomainen vahvisti myös rehun lisäaineen analyysimenetelmää koskevan raportin, jonka on laatinut asetuksella (EY) N:o 1831/2003 perustettu yhteisön vertailulaboratorio. |
| --- | --- |

(4)

Euroopan elintarviketurvallisuusviranomainen totesi 13 päivänä toukokuuta 2009 antamassaan lausunnossa, (2) ettei Trichoderma reesei (MUCL 49755) -organismin tuottamaa endo-1,4-beetaksylanaasia ja Trichoderma reesei (MUCL 49754) -organismin tuottamaa endo-1,3(4)-beetaglukanaasia sisältävällä valmisteella ole haitallisia vaikutuksia eläinten tai ihmisten terveyteen tai ympäristöön ja että valmisteen käyttö edistää painon nousua huomattavasti. Elintarviketurvallisuusviranomaisen mukaan erityisiä markkinoille saattamisen jälkeistä seurantaa koskevia vaatimuksia ei tarvita. Elintarviketurvallisuusviranomainen vahvisti myös rehun lisäaineen analyysimenetelmää koskevan raportin, jonka on laatinut asetuksella (EY) N:o 1831/2003 perustettu yhteisön vertailulaboratorio.

| (5) | Valmisteen arviointi osoittaa, että asetuksen (EY) N:o 1831/2003 5 artiklassa säädetyt hyväksymisen edellytykset täyttyvät. Kyseisen valmisteen käyttö tämän asetuksen liitteessä kuvatulla tavalla olisi sen vuoksi hyväksyttävä. |
| --- | --- |

(5)

Valmisteen arviointi osoittaa, että asetuksen (EY) N:o 1831/2003 5 artiklassa säädetyt hyväksymisen edellytykset täyttyvät. Kyseisen valmisteen käyttö tämän asetuksen liitteessä kuvatulla tavalla olisi sen vuoksi hyväksyttävä.

| (6) | Tässä asetuksessa säädetyt toimenpiteet ovat elintarvikeketjua ja eläinten terveyttä käsittelevän pysyvän komitean lausunnon mukaiset, |
| --- | --- |

(6)

Tässä asetuksessa säädetyt toimenpiteet ovat elintarvikeketjua ja eläinten terveyttä käsittelevän pysyvän komitean lausunnon mukaiset,

ON ANTANUT TÄMÄN ASETUKSEN:

1 artikla

Hyväksytään lisäaineluokkaan ”eläintuotantoon vaikuttavat lisäaineet” ja funktionaaliseen ryhmään ”ruuansulatusta edistävät aineet” kuuluva liitteessä tarkoitettu valmiste eläinten rehussa käytettävänä lisäaineena kyseisessä liitteessä vahvistetuin edellytyksin.

2 artikla

Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

Tehty Brysselissä 13 päivänä marraskuuta 2009.

Komission puolesta

Androulla VASSILIOU

Komission jäsen

---

(1)  EUVL L 268, 18.10.2003, s. 29.

1

(2)  The EFSA Journal (2009) 1097, s. 1.

2

---

ANNEX

| Lisäaineen tunnistenumero | Hyväksynnän haltijan nimi | Lisäaine | Koostumus, kemiallinen kaava, kuvaus, analyysimenetelmä | Eläinlaji tai -ryhmä | Enimmäisikä | Vähimmäispitoisuus | Enimmäispitoisuus | Muut määräykset | Hyväksynnän voimassaolo päättyy |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| Aktiivisuusyksikköä/kg täysrehua, jonka kosteuspitoisuus on 12 % |
| Luokka: eläintuotantoon vaikuttavat lisäaineet. Funktionaalinen ryhmä: ruuansulatusta edistävät aineet. |
| 4a9 | Aveve NV | Endo-1,4-beetaksylanaasi
  EC 3.2.1.8
  Endo-1,3(4)-beetaglukanaasi
  EC 3.2.1.6 | | Lisäaineen koostumus:
  Endo-1,4-beetaksylanaasi, jota tuottaa Trichoderma reesei (MUCL 49755), ja endo-1,3(4)-beetaglukanaasi, jota tuottaa Trichoderma reesei (MUCL 49754)
  Vähimmäisaktiivisuus: 40 000 XU (1)/g ja 9 000 BGU (2)/g |

Lisäaineen tunnistenumero

Hyväksynnän haltijan nimi

Lisäaine

Koostumus, kemiallinen kaava, kuvaus, analyysimenetelmä

Eläinlaji tai -ryhmä

Enimmäisikä

Vähimmäispitoisuus

Enimmäispitoisuus

Muut määräykset

Hyväksynnän voimassaolo päättyy

Aktiivisuusyksikköä/kg täysrehua, jonka kosteuspitoisuus on 12 %

Luokka: eläintuotantoon vaikuttavat lisäaineet. Funktionaalinen ryhmä: ruuansulatusta edistävät aineet.

4a9

Aveve NV

Endo-1,4-beetaksylanaasi

EC 3.2.1.8

Endo-1,3(4)-beetaglukanaasi

EC 3.2.1.6

Lisäaineen koostumus:

Endo-1,4-beetaksylanaasi, jota tuottaa Trichoderma reesei (MUCL 49755), ja endo-1,3(4)-beetaglukanaasi, jota tuottaa Trichoderma reesei (MUCL 49754)

Vähimmäisaktiivisuus: 40 000 XU (1)/g ja 9 000 BGU (2)/g

| | Tehoaineen ominaispiirteiden kuvaus:
  endo-1,4-beetaksylanaasi, jota tuottaa Trichoderma reesei (MUCL 49755), ja endo-1,3(4)-beetaglukanaasi, jota tuottaa Trichoderma reesei (MUCL 49754) |
| --- | --- |

Tehoaineen ominaispiirteiden kuvaus:

endo-1,4-beetaksylanaasi, jota tuottaa Trichoderma reesei (MUCL 49755), ja endo-1,3(4)-beetaglukanaasi, jota tuottaa Trichoderma reesei (MUCL 49754)

| | Analyysimenetelmä (3)

  Tehoaineen ominaispiirteiden kuvaus:






  — | kolorimetrinen menetelmä, joka perustuu ditnitrosalisyylihapon ja pelkistävän sokerin reaktioon, kun pelkistävä sokeri on vapautettu ksylaania sisältävästä substraatista endo-1,4-beetaksylanaasilla |
| --- | --- | --- |

Analyysimenetelmä (3)

Tehoaineen ominaispiirteiden kuvaus:

—

kolorimetrinen menetelmä, joka perustuu ditnitrosalisyylihapon ja pelkistävän sokerin reaktioon, kun pelkistävä sokeri on vapautettu ksylaania sisältävästä substraatista endo-1,4-beetaksylanaasilla

| — | kolorimetrinen menetelmä, joka perustuu ditnitrosalisyylihapon ja pelkistävän sokerin reaktioon, kun pelkistävä sokeri on vapautettu beetaglukaania sisältävästä substraatista endo-1,3(4)-beetaglukanaasilla |
| --- | --- |

—

kolorimetrinen menetelmä, joka perustuu ditnitrosalisyylihapon ja pelkistävän sokerin reaktioon, kun pelkistävä sokeri on vapautettu beetaglukaania sisältävästä substraatista endo-1,3(4)-beetaglukanaasilla

| | Rehujen tehoaineen ominaispiirteiden kuvaus:






  — | kolorimetrinen menetelmä, joka mittaa vesiliukoista väriainetta, jota endo-1,4-beetaksylanaasi vapauttaa väriaineeseen ristisidotusta vehnän arabinoksylaanisubstraatista |
| --- | --- | --- |

Rehujen tehoaineen ominaispiirteiden kuvaus:

—

kolorimetrinen menetelmä, joka mittaa vesiliukoista väriainetta, jota endo-1,4-beetaksylanaasi vapauttaa väriaineeseen ristisidotusta vehnän arabinoksylaanisubstraatista

| — | kolorimetrinen menetelmä, joka mittaa vesiliukoista väriainetta, jota endo-1,3(4)-beetaglukanaasi vapauttaa väriaineeseen ristisidotusta ohran beetaglukaanisubstraatista. |
| --- | --- |

—

kolorimetrinen menetelmä, joka mittaa vesiliukoista väriainetta, jota endo-1,3(4)-beetaglukanaasi vapauttaa väriaineeseen ristisidotusta ohran beetaglukaanisubstraatista.

Broilerit

—

4 000 XU

900 BGU

| 1. | Lisäaineen ja esiseoksen käyttöohjeissa on mainittava varastointilämpötila ja aika sekä stabiilisuus rehua rakeistettaessa. |
| --- | --- |

1.

Lisäaineen ja esiseoksen käyttöohjeissa on mainittava varastointilämpötila ja aika sekä stabiilisuus rehua rakeistettaessa.

| 2. | Käytetään rehuissa, joissa on paljon muita polysakkarideja kuin tärkkelystä (pääasiassa beetaglukaaneja ja arabinoksylaaneja), esim. jotka sisältävät yli 30 % vehnää, ohraa, ruista ja/tai ruisvehnää. |
| --- | --- |

2.

Käytetään rehuissa, joissa on paljon muita polysakkarideja kuin tärkkelystä (pääasiassa beetaglukaaneja ja arabinoksylaaneja), esim. jotka sisältävät yli 30 % vehnää, ohraa, ruista ja/tai ruisvehnää.

| 3. | Turvallisuus: käsittelyn aikana on käytettävä hengityssuojaa sekä suojalaseja ja käsineitä. |
| --- | --- |

3.

Turvallisuus: käsittelyn aikana on käytettävä hengityssuojaa sekä suojalaseja ja käsineitä.

4 päivänä joulukuuta 2019

---

(1)  1 XU on entsyymimäärä, joka vapauttaa kauran/spelttivehnän ksylaanista 1 mikromoolin pelkistäviä sokereita (ksyloosiekvivalentteina) minuutissa (pH 5,0 ja lämpötila 50 °C).

(2)  1 BGU on entsyymimäärä, joka vapauttaa ohran beetaglukaanista 1 mikromoolin pelkistäviä sokereita (sellobioosiekvivalentteina) minuutissa (pH 4,8 ja lämpötila 50 °C).

(3)  Yksityiskohtaisia tietoja analyysimenetelmistä seuraavassa yhteisön vertailulaboratorion osoitteessa: www.irmm.jrc.be/crl-feed-additives

---

| 14.11.2009 | FI | Euroopan unionin virallinen lehti | L 299/8 |
| --- | --- | --- | --- |

14.11.2009

FI

Euroopan unionin virallinen lehti

L 299/8

---

KOMISSION ASETUS (EY) N:o 1092/2009,

annettu 13 päivänä marraskuuta 2009,

jäsenvaltioiden komissiolle raivauspalkkiohakemusten osalta ilmoittamien määrien yhtenäisen hyväksymisprosentin vahvistamisesta viinivuodeksi 2009/2010

EUROOPAN YHTEISÖJEN KOMISSIO, joka

ottaa huomioon Euroopan yhteisön perustamissopimuksen,

ottaa huomioon maatalouden yhteisestä markkinajärjestelystä ja tiettyjä maataloustuotteita koskevista erityissäännöksistä (yhteisiä markkinajärjestelyjä koskeva asetus) 22 päivänä lokakuuta 2007 annetun neuvoston asetuksen (EY) N:o 1234/2007 (1) ja erityisesti sen 85 s artiklan 4 kohdan yhdessä sen 4 artiklan kanssa,

sekä katsoo seuraavaa:

| (1) | Jäsenvaltioiden komissiolle asetuksen (EY) N:o 1234/2007 85 s artiklan 2 kohdan mukaisesti viimeistään 15 päivänä lokakuuta 2009 ilmoittamissa tukikelpoisissa hakemuksissa olevat määrät ylittävät mainitun asetuksen liitteessä X d raivauspalkkiojärjestelmälle viinivuodeksi 2009/2010 säädettyjen vuosittaisten määrärahojen enimmäismäärän, joka on 334 miljoonaa euroa. Sen vuoksi olisi vahvistettava ilmoitettuja määriä koskeva yhtenäinen hyväksymisprosentti. |
| --- | --- |

(1)

Jäsenvaltioiden komissiolle asetuksen (EY) N:o 1234/2007 85 s artiklan 2 kohdan mukaisesti viimeistään 15 päivänä lokakuuta 2009 ilmoittamissa tukikelpoisissa hakemuksissa olevat määrät ylittävät mainitun asetuksen liitteessä X d raivauspalkkiojärjestelmälle viinivuodeksi 2009/2010 säädettyjen vuosittaisten määrärahojen enimmäismäärän, joka on 334 miljoonaa euroa. Sen vuoksi olisi vahvistettava ilmoitettuja määriä koskeva yhtenäinen hyväksymisprosentti.

| (2) | Bulgarian, Tšekin ja Luxemburgin asetuksen (EY) N:o 1234/2007 85 s artiklan 2 kohdan mukaisesti ilmoittamat tukikelpoiset hakemukset koskevat alle 50 hehtaarin pinta-alaa; sen vuoksi ne jätetään yhtenäisen hyväksymisprosentin soveltamisalan ulkopuolelle viinialan yhteisestä markkinajärjestelystä annetun neuvoston asetuksen (EY) N:o 479/2008 soveltamista koskevista yksityiskohtaisista säännöistä tukiohjelmien, kolmansien maiden kanssa käytävän kaupan, tuotantokyvyn ja viinialan tarkastusten osalta 27 päivänä kesäkuuta 2008 annetun komission asetuksen (EY) N:o 555/2008 (2) 71 artiklan 3 kohdan mukaisesti. |
| --- | --- |

(2)

Bulgarian, Tšekin ja Luxemburgin asetuksen (EY) N:o 1234/2007 85 s artiklan 2 kohdan mukaisesti ilmoittamat tukikelpoiset hakemukset koskevat alle 50 hehtaarin pinta-alaa; sen vuoksi ne jätetään yhtenäisen hyväksymisprosentin soveltamisalan ulkopuolelle viinialan yhteisestä markkinajärjestelystä annetun neuvoston asetuksen (EY) N:o 479/2008 soveltamista koskevista yksityiskohtaisista säännöistä tukiohjelmien, kolmansien maiden kanssa käytävän kaupan, tuotantokyvyn ja viinialan tarkastusten osalta 27 päivänä kesäkuuta 2008 annetun komission asetuksen (EY) N:o 555/2008 (2) 71 artiklan 3 kohdan mukaisesti.

| (3) | Selkeyden vuoksi on aiheellista ilmoittaa myös raivauspalkkiojärjestelmän vuosittaisen talousarvion jakautuminen asianomaisten jäsenvaltioiden kesken. |
| --- | --- |

(3)

Selkeyden vuoksi on aiheellista ilmoittaa myös raivauspalkkiojärjestelmän vuosittaisen talousarvion jakautuminen asianomaisten jäsenvaltioiden kesken.

| (4) | Jäsenvaltioiden komissiolle raivauspalkkiohakemusten osalta ilmoittamien määrien yhtenäisen hyväksymisprosentin vahvistamisesta 12 päivänä marraskuuta 2008 annettu komission asetus (EY) N:o 1123/2008 (3) vanhentui viinivuoden 2008/2009 lopussa. Sen vuoksi se olisi kumottava. |
| --- | --- |

(4)

Jäsenvaltioiden komissiolle raivauspalkkiohakemusten osalta ilmoittamien määrien yhtenäisen hyväksymisprosentin vahvistamisesta 12 päivänä marraskuuta 2008 annettu komission asetus (EY) N:o 1123/2008 (3) vanhentui viinivuoden 2008/2009 lopussa. Sen vuoksi se olisi kumottava.

| (5) | Tässä asetuksessa säädetyt toimenpiteet ovat maatalouden yhteisen markkinajärjestelyn hallintokomitean lausunnon mukaiset, |
| --- | --- |

(5)

Tässä asetuksessa säädetyt toimenpiteet ovat maatalouden yhteisen markkinajärjestelyn hallintokomitean lausunnon mukaiset,

ON ANTANUT TÄMÄN ASETUKSEN:

1 artikla

Hyväksytään komissiolle asetuksen (EY) N:o 1234/2007 85 s artiklan 2 kohdan mukaisesti ilmoitetut raivauspalkkiohakemukset 50,125 prosenttiin asti hakemuksissa olevista määristä.

Asianomaisia jäsenvaltioita koskevat enimmäismäärärahat vahvistetaan tämän asetuksen liitteessä.

2 artikla

Kumotaan asetus (EY) N:o 1123/2008.

3 artikla

Tämä asetus tulee voimaan seuraavana päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Sitä sovelletaan viinivuonna 2009/2010.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

Tehty Brysselissä 13 päivänä marraskuuta 2009.

Komission puolesta

Mariann FISCHER BOEL

Komission jäsen

---

(1)  EUVL L 299, 16.11.2007, s. 1.

1

(2)  EUVL L 170, 30.6.2008, s. 1.

2

(3)  EUVL L 303, 14.11.2008, s. 5.

3

---

LIITE

Jäsenvaltioita koskevat raivauspalkkioiden enimmäismäärärahat viinivuodeksi 2009/2010

| Jäsenvaltio | Raivauspalkkiojärjestelmän määrärahat (euroa) |
| --- | --- |
| Bulgaria | 197 767 |
| Tšekki | 33 666 |
| Saksa | 492 541 |
| Kreikka | 4 469 560 |
| Espanja | 149 939 881 |
| Ranska | 48 343 219 |
| Italia | 101 615 367 |
| Kypros | 3 403 165 |
| Luxemburg | 6 146 |
| Unkari | 12 926 940 |
| Malta | 0 |
| Itävalta | 2 078 319 |
| Portugali | 7 953 097 |
| Romania | 1 208 903 |
| Slovenia | 362 533 |
| Slovakia | 968 896 |

Jäsenvaltio

Raivauspalkkiojärjestelmän määrärahat (euroa)

Bulgaria

197 767

Tšekki

33 666

Saksa

492 541

Kreikka

4 469 560

Espanja

149 939 881

Ranska

48 343 219

Italia

101 615 367

Kypros

3 403 165

Luxemburg

6 146

Unkari

12 926 940

Malta

0

Itävalta

2 078 319

Portugali

7 953 097

Romania

1 208 903

Slovenia

362 533

Slovakia

968 896

---

| 14.11.2009 | FI | Euroopan unionin virallinen lehti | L 299/10 |
| --- | --- | --- | --- |

14.11.2009

FI

Euroopan unionin virallinen lehti

L 299/10

---

KOMISSION ASETUS (EY) N:o 1093/2009,

annettu 13 päivänä marraskuuta 2009,

neuvoston asetuksen (EY) N:o 1342/2007 liitteen V muuttamisesta siltä osin kuin on kyse tiettyjen Venäjän federaatiosta tuotavien terästuotteiden määrällisistä rajoituksista

EUROOPAN YHTEISÖJEN KOMISSIO, joka

ottaa huomioon Euroopan yhteisön perustamissopimuksen,

ottaa huomioon Venäjän federaatiosta tuotavia tiettyjä terästuotteita koskevien rajoitusten hallinnoinnista 22 päivänä lokakuuta 2007 annetun neuvoston asetuksen (EY) N:o 1342/2007 (1) ja erityisesti sen 5 artiklan,

sekä katsoo seuraavaa:

| (1) | Euroopan yhteisö ja Venäjän federaatio allekirjoittivat 26 päivänä lokakuuta 2007 sopimuksen (2) tiettyjen terästuotteiden kaupasta, jäljempänä ’sopimus’. |
| --- | --- |

(1)

Euroopan yhteisö ja Venäjän federaatio allekirjoittivat 26 päivänä lokakuuta 2007 sopimuksen (2) tiettyjen terästuotteiden kaupasta, jäljempänä ’sopimus’.

| (2) | Sopimuksen 3 artiklan 3 kohdan mukaan tiettynä vuotena käyttämättä jääneitä määriä on lupa siirtää seuraavalle vuodelle määrä, joka on enintään 7 prosenttia sopimuksen liitteessä II vahvistetusta asianomaisesta määrällisestä rajoituksesta. |
| --- | --- |

(2)

Sopimuksen 3 artiklan 3 kohdan mukaan tiettynä vuotena käyttämättä jääneitä määriä on lupa siirtää seuraavalle vuodelle määrä, joka on enintään 7 prosenttia sopimuksen liitteessä II vahvistetusta asianomaisesta määrällisestä rajoituksesta.

| (3) | Venäjä on ilmoittanut yhteisölle, samoin kuin vuonna 2008, aikomuksestaan hyödyntää 3 artiklan 3 kohdan määräyksiä sopimuksessa asetetuissa aikarajoissa. On aiheellista tehdä Venäjän pyynnöstä johtuvat tarpeelliset mukautukset määrällisiin rajoituksiin vuodeksi 2009. |
| --- | --- |

(3)

Venäjä on ilmoittanut yhteisölle, samoin kuin vuonna 2008, aikomuksestaan hyödyntää 3 artiklan 3 kohdan määräyksiä sopimuksessa asetetuissa aikarajoissa. On aiheellista tehdä Venäjän pyynnöstä johtuvat tarpeelliset mukautukset määrällisiin rajoituksiin vuodeksi 2009.

| (4) | Sopimuksen 10 artiklassa määrätään, että kunkin vuotuisen uusimisen yhteydessä määriä nostetaan kussakin tuoteryhmässä 2,5 prosenttia. |
| --- | --- |

(4)

Sopimuksen 10 artiklassa määrätään, että kunkin vuotuisen uusimisen yhteydessä määriä nostetaan kussakin tuoteryhmässä 2,5 prosenttia.

| (5) | Sen vuoksi asetusta (EY) N:o 1342/2007 olisi muutettava, |
| --- | --- |

(5)

Sen vuoksi asetusta (EY) N:o 1342/2007 olisi muutettava,

ON ANTANUT TÄMÄN ASETUKSEN:

1 artikla

Korvataan asetuksen (EY) N:o 1342/2007 liitteessä V vuodeksi 2009 vahvistetut määrälliset rajoitukset tämän asetuksen liitteessä I vahvistetuilla määrällisillä rajoituksilla.

2 artikla

Euroopan yhteisön ja Venäjän federaation vuonna 2007 tekemän tiettyjen terästuotteiden kauppaa koskevan sopimuksen 10 artiklan 1 kohdan soveltamiseen perustuvat määrälliset rajoitukset vuodeksi 2010 vahvistetaan tämän asetuksen liitteessä II.

3 artikla

Tämä asetus tulee voimaan sitä päivää seuraavana päivänä, jona se julkaistaan Euroopan unionin virallisessa lehdessä.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

Tehty Brysselissä 13 päivänä marraskuuta 2009.

Komission puolesta

Catherine ASHTON

Komission jäsen

---

(1)  EUVL L 300, 17.11.2007, s. 1.

1

(2)  EUVL L 300, 17.11.2007, s. 52.

2

---

LIITE I

MÄÄRÄLLISET RAJOITUKSET VUODEKSI 2009

| (tonnia) |
| --- |
| Tuotteet | 2009 |
| SA.   Levytuotteet |
| SA1. | Kelat |

(tonnia)

Tuotteet

2009

SA.   Levytuotteet

SA1.

Kelat

1 067 575

| SA2. | Raskaat levyt |
| --- | --- |

SA2.

Raskaat levyt

303 498

| SA3. | Muut levytuotteet |
| --- | --- |

SA3.

Muut levytuotteet

651 248

| SA4. | Seosterästuotteet |
| --- | --- |

SA4.

Seosterästuotteet

114 925

| SA5. | Seosteräksestä valmistetut kvarttolevyt |
| --- | --- |

SA5.

Seosteräksestä valmistetut kvarttolevyt

27 580

| SA6. | Seosteräksestä valmistetut, kylmävalssatut pinnoitetut levyt |
| --- | --- |

SA6.

Seosteräksestä valmistetut, kylmävalssatut pinnoitetut levyt

120 425

SB.   Pitkät tuotteet

| SB1. | Palkit |
| --- | --- |

SB1.

Palkit

60 480

| SB2. | Valssilanka |
| --- | --- |

SB2.

Valssilanka

355 131

| SB3. | Muut pitkät tuotteet |
| --- | --- |

SB3.

Muut pitkät tuotteet

593 795

| Huomautus | : | SA ja SB ovat tuoteluokkia.
  SA1–SA6 ja SB1–SB3 ovat tuoteryhmiä. |
| --- | --- | --- |

Huomautus

:

SA ja SB ovat tuoteluokkia.

SA1–SA6 ja SB1–SB3 ovat tuoteryhmiä.

---

LIITE II

MÄÄRÄLLISET RAJOITUKSET VUODEKSI 2010

| (tonnia) |
| --- |
| Tuotteet | 2010 |
| SA.   Levytuotteet |
| SA1. | Kelat |

(tonnia)

Tuotteet

2010

SA.   Levytuotteet

SA1.

Kelat

1 087 397

| SA2. | Raskaat levyt |
| --- | --- |

SA2.

Raskaat levyt

288 922

| SA3. | Muut levytuotteet |
| --- | --- |

SA3.

Muut levytuotteet

625 122

| SA4. | Seosterästuotteet |
| --- | --- |

SA4.

Seosterästuotteet

110 316

| SA5. | Seosteräksestä valmistetut kvarttolevyt |
| --- | --- |

SA5.

Seosteräksestä valmistetut kvarttolevyt

26 266

| SA6. | Seosteräksestä valmistetut, kylmävalssatut pinnoitetut levyt |
| --- | --- |

SA6.

Seosteräksestä valmistetut, kylmävalssatut pinnoitetut levyt

115 569

SB.   Pitkät tuotteet

| SB1. | Palkit |
| --- | --- |

SB1.

Palkit

57 784

| SB2. | Valssilanka |
| --- | --- |

SB2.

Valssilanka

340 402

| SB3. | Muut pitkät tuotteet |
| --- | --- |

SB3.

Muut pitkät tuotteet

532 667

| Huomautus | : | SA ja SB ovat tuoteluokkia.
  SA1–SA6 ja SB1–SB3 ovat tuoteryhmiä. |
| --- | --- | --- |

Huomautus

:

SA ja SB ovat tuoteluokkia.

SA1–SA6 ja SB1–SB3 ovat tuoteryhmiä.

---

| 14.11.2009 | FI | Euroopan unionin virallinen lehti | L 299/13 |
| --- | --- | --- | --- |

14.11.2009

FI

Euroopan unionin virallinen lehti

L 299/13

---

KOMISSION ASETUS (EY) N:o 1094/2009,

annettu 13 päivänä marraskuuta 2009,

Alankomaiden lipun alla purjehtivien alusten merikrotin kalastuksen kieltämisestä Norjan vesillä alueella IV

EUROOPAN YHTEISÖJEN KOMISSIO, joka

ottaa huomioon Euroopan yhteisön perustamissopimuksen,

ottaa huomioon elollisten vesiluonnonvarojen säilyttämisestä ja kestävästä hyödyntämisestä yhteisessä kalastuspolitiikassa 20 päivänä joulukuuta 2002 annetun neuvoston asetuksen (EY) N:o 2371/2002 (1) ja erityisesti sen 26 artiklan 4 kohdan,

ottaa huomioon yhteiseen kalastuspolitiikkaan sovellettavasta valvontajärjestelmästä 12 päivänä lokakuuta 1993 annetun neuvoston asetuksen (ETY) N:o 2847/93 (2) ja erityisesti sen 21 artiklan 3 kohdan,

sekä katsoo seuraavaa:

| (1) | Yhteisön vesialueilla ja yhteisön aluksiin sellaisilla muilla vesialueilla, joilla sovelletaan saalisrajoituksia, sovellettavien eräiden kalakantojen ja kalakantaryhmien kalastusmahdollisuuksien ja niihin liittyvien edellytysten vahvistamisesta vuodeksi 16 päivänä tammikuuta 2009 annetussa neuvoston asetuksessa (EY) N:o 43/2009 (3) säädetään kiintiöitä vuodeksi 2009. |
| --- | --- |

(1)

Yhteisön vesialueilla ja yhteisön aluksiin sellaisilla muilla vesialueilla, joilla sovelletaan saalisrajoituksia, sovellettavien eräiden kalakantojen ja kalakantaryhmien kalastusmahdollisuuksien ja niihin liittyvien edellytysten vahvistamisesta vuodeksi 16 päivänä tammikuuta 2009 annetussa neuvoston asetuksessa (EY) N:o 43/2009 (3) säädetään kiintiöitä vuodeksi 2009.

| (2) | Komission saamien tietojen mukaan tämän asetuksen liitteessä tarkoitetun jäsenvaltion lipun alla purjehtivien tai kyseisessä jäsenvaltiossa rekisteröityjen alusten mainitussa liitteessä tarkoitetun kalakannan saaliit ovat täyttäneet vuoden 2009 kiintiön. |
| --- | --- |

(2)

Komission saamien tietojen mukaan tämän asetuksen liitteessä tarkoitetun jäsenvaltion lipun alla purjehtivien tai kyseisessä jäsenvaltiossa rekisteröityjen alusten mainitussa liitteessä tarkoitetun kalakannan saaliit ovat täyttäneet vuoden 2009 kiintiön.

| (3) | Sen vuoksi on tarpeen kieltää kyseisen kannan kalastus, hallussa pitäminen aluksessa, jälleenlaivaaminen ja purkaminen, |
| --- | --- |

(3)

Sen vuoksi on tarpeen kieltää kyseisen kannan kalastus, hallussa pitäminen aluksessa, jälleenlaivaaminen ja purkaminen,

ON ANTANUT TÄMÄN ASETUKSEN:

1 artikla

Kiintiön täyttyminen

Tämän asetuksen liitteessä tarkoitetun jäsenvaltion vuotta 2009 koskevan kalastuskiintiön katsotaan täyttyneen tämän asetuksen liitteessä tarkoitetun kalakannan osalta mainitussa liitteessä vahvistetusta päivämäärästä alkaen.

2 artikla

Kiellot

Tämän asetuksen liitteessä tarkoitetun kalakannan kalastus kielletään mainitussa liitteessä tarkoitetun jäsenvaltion lipun alla purjehtivilta tai kyseisessä jäsenvaltiossa rekisteröidyiltä aluksilta mainitussa liitteessä vahvistetusta päivämäärästä alkaen. Kielletään näillä aluksilla mainitun päivämäärän jälkeen pyydettyjen kalakantojen hallussa pitäminen aluksessa, jälleenlaivaaminen ja purkaminen.

3 artikla

Voimaantulo

Tämä asetus tulee voimaan seuraavana päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

Tehty Brysselissä 13 päivänä marraskuuta 2009.

Komission puolesta

Fokion FOTIADIS

Meri- ja kalastusasioiden pääosaston pääjohtaja

---

(1)  EYVL L 358, 31.12.2002, s. 59.

1

(2)  EYVL L 261, 20.10.1993, s. 1.

2

(3)  EUVL L 22, 26.1.2009, s. 1.

3

---

LIITE

| Nro | 27/T&Q |
| --- | --- |
| Jäsenvaltio | Alankomaat |
| Kanta | ANF/4AB-N. |
| Laji | Merikrotti (Lophiidae) |
| Alue | Norjan vedet alueella IV |
| Päivämäärä | 5 päivänä lokakuuta 2009 |

Nro

27/T&Q

Jäsenvaltio

Alankomaat

Kanta

ANF/4AB-N.

Laji

Merikrotti (Lophiidae)

Alue

Norjan vedet alueella IV

Päivämäärä

5 päivänä lokakuuta 2009

---

II EY:n ja Euratomin perustamissopimuksia soveltamalla annetut säädökset, joiden julkaiseminen ei ole pakollista

PÄÄTÖKSET

Komissio

| 14.11.2009 | FI | Euroopan unionin virallinen lehti | L 299/15 |
| --- | --- | --- | --- |

14.11.2009

FI

Euroopan unionin virallinen lehti

L 299/15

---

KOMISSION PÄÄTÖS,

tehty 12 päivänä marraskuuta 2009,

kiireellisistä toimenpiteistä erityisedellytysten vahvistamiseksi virallista valvontaa varten Turkista peräisin olevien tai sieltä lähetettyjen päärynöiden tuonnissa korkeiden amitratsijäämien vuoksi

(tiedoksiannettu numerolla K(2009) 8977)

(ETA:n kannalta merkityksellinen teksti)

(2009/835/EY)

EUROOPAN YHTEISÖJEN KOMISSIO, joka

ottaa huomioon Euroopan yhteisön perustamissopimuksen,

ottaa huomioon elintarvikelainsäädäntöä koskevista yleisistä periaatteista ja vaatimuksista, Euroopan elintarviketurvallisuusviranomaisen perustamisesta sekä elintarvikkeiden turvallisuuteen liittyvistä menettelyistä 28 päivänä tammikuuta 2002 annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 178/2002 (1) ja erityisesti sen 53 artiklan 1 kohdan b alakohdan ii alakohdan,

sekä katsoo seuraavaa:

| (1) | Torjunta-ainejäämien enimmäismääristä kasvi- ja eläinperäisissä elintarvikkeissa ja rehuissa tai niiden pinnalla sekä neuvoston direktiivin 91/414/ETY muuttamisesta 23. helmikuuta 2005 annetussa Euroopan parlamentin ja neuvoston asetuksessa (EY) N:o 396/2005 (2) määritetään muun muassa torjunta-ainejäämien enimmäismäärät amitratsille ja sen aineenvaihduntatuotteille. |
| --- | --- |

(1)

Torjunta-ainejäämien enimmäismääristä kasvi- ja eläinperäisissä elintarvikkeissa ja rehuissa tai niiden pinnalla sekä neuvoston direktiivin 91/414/ETY muuttamisesta 23. helmikuuta 2005 annetussa Euroopan parlamentin ja neuvoston asetuksessa (EY) N:o 396/2005 (2) määritetään muun muassa torjunta-ainejäämien enimmäismäärät amitratsille ja sen aineenvaihduntatuotteille.

| (2) | Elintarvikkeita ja rehuja koskevalle nopealle hälytysjärjestelmälle on ilmoitettu toistuvasti vuosina 2007, 2008 ja 2009, että Turkista peräisin olevissa päärynöissä on todettu amitratsipitoisuuksia, jotka ylittävät kyseiselle torjunta-aineelle asetetun akuutin altistumisen viiteannoksen. Viimeisin tieto saatiin Saksan viranomaisilta 21. lokakuuta 2009, ja sen mukaan tuorein amitratsia koskeva analyysi osoitti tasoa, joka ylitti laajasti akuutin altistumisen viiteannoksen. |
| --- | --- |

(2)

Elintarvikkeita ja rehuja koskevalle nopealle hälytysjärjestelmälle on ilmoitettu toistuvasti vuosina 2007, 2008 ja 2009, että Turkista peräisin olevissa päärynöissä on todettu amitratsipitoisuuksia, jotka ylittävät kyseiselle torjunta-aineelle asetetun akuutin altistumisen viiteannoksen. Viimeisin tieto saatiin Saksan viranomaisilta 21. lokakuuta 2009, ja sen mukaan tuorein amitratsia koskeva analyysi osoitti tasoa, joka ylitti laajasti akuutin altistumisen viiteannoksen.

| (3) | Koska eurooppalaisiin kuluttajiin voi kohdistua suuri riski, jäsenvaltioiden olisi tuonnin yhteydessä tarkastettava ainakin 10 prosenttia Turkista peräisin olevista päärynälähetyseristä amitratsin havaitsemiseksi. Virallisen valvonnan olisi myös ulotuttava koskemaan markkinoilla jo olevia lähetyseriä. |
| --- | --- |

(3)

Koska eurooppalaisiin kuluttajiin voi kohdistua suuri riski, jäsenvaltioiden olisi tuonnin yhteydessä tarkastettava ainakin 10 prosenttia Turkista peräisin olevista päärynälähetyseristä amitratsin havaitsemiseksi. Virallisen valvonnan olisi myös ulotuttava koskemaan markkinoilla jo olevia lähetyseriä.

| (4) | Jäsenvaltioiden olisi ilmoitettava komissiolle kaikista testituloksista. Epäsuotuisista tuloksista olisi ilmoitettava elintarvikkeita ja rehuja koskevan nopean hälytysjärjestelmän kautta. |
| --- | --- |

(4)

Jäsenvaltioiden olisi ilmoitettava komissiolle kaikista testituloksista. Epäsuotuisista tuloksista olisi ilmoitettava elintarvikkeita ja rehuja koskevan nopean hälytysjärjestelmän kautta.

| (5) | Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 882/2004 täytäntöönpanosta tiettyjen muiden kuin eläinperäisten rehujen ja elintarvikkeiden tuontia koskevan tehostetun virallisen valvonnan osalta ja päätöksen 2006/504/EY muuttamisesta 24 päivänä heinäkuuta 2009 annetussa komission asetuksessa (EY) N:o 669/2009 (3) edellytetään jäsenvaltioiden suorittavan ylimääräisiä tarkistuksia Turkista peräisin olevien päärynöiden tuonnissa, jotta voidaan valvoa amitratsin määrää 10 prosentissa kaikista kyseisen tavaran lähetyseristä. Kyseistä valvontatoimenpidettä sovelletaan 25. tammikuuta 2010 lähtien, joten on tarpeellista vahvistaa tässä päätöksessä säädettyjen toimenpiteiden kesto, jotta ne eivät ole päällekkäisiä asetuksessa (EY) N:o 669/2009 säädettyjen valvontatoimien kanssa. |
| --- | --- |

(5)

Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 882/2004 täytäntöönpanosta tiettyjen muiden kuin eläinperäisten rehujen ja elintarvikkeiden tuontia koskevan tehostetun virallisen valvonnan osalta ja päätöksen 2006/504/EY muuttamisesta 24 päivänä heinäkuuta 2009 annetussa komission asetuksessa (EY) N:o 669/2009 (3) edellytetään jäsenvaltioiden suorittavan ylimääräisiä tarkistuksia Turkista peräisin olevien päärynöiden tuonnissa, jotta voidaan valvoa amitratsin määrää 10 prosentissa kaikista kyseisen tavaran lähetyseristä. Kyseistä valvontatoimenpidettä sovelletaan 25. tammikuuta 2010 lähtien, joten on tarpeellista vahvistaa tässä päätöksessä säädettyjen toimenpiteiden kesto, jotta ne eivät ole päällekkäisiä asetuksessa (EY) N:o 669/2009 säädettyjen valvontatoimien kanssa.

| (6) | Asetuksen (EY) N:o 178/2002 53 artiklassa säädetään mahdollisuudesta toteuttaa asianmukaiset yhteisön kiireelliset toimenpiteet kolmannesta maasta tuotavien elintarvikkeiden ja rehujen osalta ihmisten terveyden, eläinten terveyden tai ympäristön suojelemiseksi, jos kyseessä olevaa riskiä ei voida tyydyttävällä tavalla hallita yksittäisten jäsenvaltioiden toteuttamilla toimenpiteillä. |
| --- | --- |

(6)

Asetuksen (EY) N:o 178/2002 53 artiklassa säädetään mahdollisuudesta toteuttaa asianmukaiset yhteisön kiireelliset toimenpiteet kolmannesta maasta tuotavien elintarvikkeiden ja rehujen osalta ihmisten terveyden, eläinten terveyden tai ympäristön suojelemiseksi, jos kyseessä olevaa riskiä ei voida tyydyttävällä tavalla hallita yksittäisten jäsenvaltioiden toteuttamilla toimenpiteillä.

| (7) | Kiireellisen aikataulun vuoksi on tarpeen säätää näistä kiireellisistä toimenpiteistä asetuksen (EY) N:o 178/2002 53 artiklan 1 kohdassa tarkoitettua menettelyä noudattaen. |
| --- | --- |

(7)

Kiireellisen aikataulun vuoksi on tarpeen säätää näistä kiireellisistä toimenpiteistä asetuksen (EY) N:o 178/2002 53 artiklan 1 kohdassa tarkoitettua menettelyä noudattaen.

| (8) | Tässä päätöksessä säädetyt toimenpiteet ovat elintarvikeketjua ja eläinten terveyttä käsittelevän pysyvän komitean lausunnon mukaiset, |
| --- | --- |

(8)

Tässä päätöksessä säädetyt toimenpiteet ovat elintarvikeketjua ja eläinten terveyttä käsittelevän pysyvän komitean lausunnon mukaiset,

ON TEHNYT TÄMÄN PÄÄTÖKSEN:

1 artikla

1.   Jäsenvaltioiden on suoritettava asiakirja-, tunnistus- ja fyysiset tarkastukset, laboratorioanalyysi mukaan luettuna, jotka kohdistuvat vähintään 10 prosenttiin Turkista peräisin olevista tai sieltä lähetetyistä lähetyseristä, jotka sisältävät CN-koodeihin 0808 20 10 ja 0808 20 50 kuuluvia tuoreita päärynöitä. Lähetyserät pidetään pysäytettynä, kunnes laboratoriotutkimuksen tulokset ovat käytettävissä.

2.   Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet sen varmistamiseksi, että 1 kohdassa tarkoitettuihin tuotteisiin, jotka on jo saatettu markkinoille, sovelletaan asianmukaista valvontaa.

3.   Edellä 1 ja 2 kohdassa tarkoitettujen tarkastusten ja valvonnan tavoitteena on erityisesti varmistaa, että amitratsipitoisuus ei ylitä asetuksessa (EY) N:o 396/2005 vahvistettua yhteisössä sovellettavaa jäämien enimmäismäärää.

4.   Jäsenvaltioiden on ilmoitettava kaikista 1 ja 2 kohdassa tarkoitettujen laboratoriotutkimusten epäsuotuisista tuloksista elintarvikkeita ja rehuja koskevan nopean hälytysjärjestelmän kautta.

5.   Jäsenvaltioiden on ilmoitettava komissiolle kaikista tuloksista kahden viikon välein. Kertomuksen on oltava komission ilmoittamassa muodossa ja sen on sisällettävä seuraavat tiedot:

| a) | kunkin lähetyserän tiedot, myös sen koko nettopainona ilmaistuna; |
| --- | --- |

a)

kunkin lähetyserän tiedot, myös sen koko nettopainona ilmaistuna;

| b) | niiden lähetyserien lukumäärä, joista on analysointia varten tehty näytteenotto; |
| --- | --- |

b)

niiden lähetyserien lukumäärä, joista on analysointia varten tehty näytteenotto;

| c) | asiakirja-, tunnistus- ja fyysisistä tarkastuksista, laboratorioanalyysi mukaan luettuna, saadut tulokset. |
| --- | --- |

c)

asiakirja-, tunnistus- ja fyysisistä tarkastuksista, laboratorioanalyysi mukaan luettuna, saadut tulokset.

6.   Jos 1 ja 2 kohdassa tarkoitettujen tarkastusten ja valvonnan perusteella vahvistetaan vaatimustenvastaisuus, on ryhdyttävä Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 882/2004 (4) 19, 20 ja 21 artiklassa tarkoitettuun toimeen.

7.   Jäsenvaltioiden on varmistettava, että 1 kohdan täytäntöönpanosta aiheutuvista kuluista vastaavat tuonnista vastuussa olevat toimijat.

2 artikla

Tätä päätöstä voidaan tarkastella uudelleen 1 artiklan 5 kohdassa tarkoitettujen tulosten perusteella.

3 artikla

Tämä päätös on osoitettu jäsenvaltioille ja sitä sovelletaan 24 päivään tammikuuta 2010 asti.

Tehty Brysselissä 12 päivänä marraskuuta 2009.

Komission puolesta

Androulla VASSILIOU

Komission jäsen

---

(1)  EYVL L 31, 1.2.2002, s. 1.

1

(2)  EUVL L 70, 16.3.2005, s. 1.

2

(3)  EUVL L 194, 25.7.2009, s. 11.

3

(4)  EUVL L 165, 30.4.2004, s. 1.

4

---

III Euroopan unionista tehtyä sopimusta soveltamalla annetut säädökset

EUROOPAN UNIONISTA TEHDYN SOPIMUKSEN V OSASTOA SOVELTAMALLA ANNETUT SÄÄDÖKSET

| 14.11.2009 | FI | Euroopan unionin virallinen lehti | L 299/17 |
| --- | --- | --- | --- |

14.11.2009

FI

Euroopan unionin virallinen lehti

L 299/17

---

POLIITTISTEN JA TURVALLISUUSASIOIDEN KOMITEAN PÄÄTÖS BiH/15/2009,

tehty 11 päivänä marraskuuta 2009,

Bosnia ja Hertsegovinassa toteutettavan Euroopan unionin sotilasoperaation Euroopan unionin joukkojen komentajan nimittämisestä

(2009/836/YUTP)

POLIITTISTEN JA TURVALLISUUSASIOIDEN KOMITEA, joka

ottaa huomioon Euroopan unionista tehdyn sopimuksen ja erityisesti sen 25 artiklan kolmannen kohdan,

ottaa huomioon Euroopan unionin sotilasoperaatiosta Bosnia ja Hertsegovinassa 12 päivänä heinäkuuta 2004 hyväksytyn neuvoston yhteisen toiminnan 2004/570/YUTP (1) ja erityisesti sen 6 artiklan,

sekä katsoo seuraavaa:

| (1) | Yhteisen toiminnan 2004/570/YUTP 6 artiklan mukaisesti neuvosto on valtuuttanut poliittisten ja turvallisuusasioiden komitean (PTK) tekemään päätökset Euroopan unionin joukkojen komentajan nimittämisestä. |
| --- | --- |

(1)

Yhteisen toiminnan 2004/570/YUTP 6 artiklan mukaisesti neuvosto on valtuuttanut poliittisten ja turvallisuusasioiden komitean (PTK) tekemään päätökset Euroopan unionin joukkojen komentajan nimittämisestä.

| (2) | Poliittisten ja turvallisuusasioiden komitea teki 21 päivänä marraskuuta 2008 päätöksen BiH/14/2008 (2) kenraalimajuri Stefano CASTAGNOTTOn nimittämisestä Bosnia ja Hertsegovinassa toteutettavan Euroopan unionin sotilasoperaation Euroopan unionin joukkojen komentajaksi. |
| --- | --- |

(2)

Poliittisten ja turvallisuusasioiden komitea teki 21 päivänä marraskuuta 2008 päätöksen BiH/14/2008 (2) kenraalimajuri Stefano CASTAGNOTTOn nimittämisestä Bosnia ja Hertsegovinassa toteutettavan Euroopan unionin sotilasoperaation Euroopan unionin joukkojen komentajaksi.

| (3) | Euroopan unionin sotilasoperaation komentaja on suosittanut, että kenraalimajuri Bernhard BAIR nimitettäisiin Bosnia ja Hertsegovinassa toteutettavan Euroopan unionin sotilasoperaation uudeksi Euroopan unionin joukkojen komentajaksi. |
| --- | --- |

(3)

Euroopan unionin sotilasoperaation komentaja on suosittanut, että kenraalimajuri Bernhard BAIR nimitettäisiin Bosnia ja Hertsegovinassa toteutettavan Euroopan unionin sotilasoperaation uudeksi Euroopan unionin joukkojen komentajaksi.

| (4) | Euroopan unionin sotilaskomitea on antanut tukensa tälle suositukselle. |
| --- | --- |

(4)

Euroopan unionin sotilaskomitea on antanut tukensa tälle suositukselle.

| (5) | Tanskan asemaa koskevan, Euroopan unionista tehtyyn sopimukseen ja Euroopan yhteisön perustamissopimukseen liitetyn pöytäkirjan 6 artiklan mukaisesti Tanska ei osallistu niiden Euroopan unionin toimien ja päätösten valmisteluun ja täytäntöönpanoon, joilla on merkitystä puolustuksen alalla. |
| --- | --- |

(5)

Tanskan asemaa koskevan, Euroopan unionista tehtyyn sopimukseen ja Euroopan yhteisön perustamissopimukseen liitetyn pöytäkirjan 6 artiklan mukaisesti Tanska ei osallistu niiden Euroopan unionin toimien ja päätösten valmisteluun ja täytäntöönpanoon, joilla on merkitystä puolustuksen alalla.

| (6) | Kööpenhaminassa 12 ja 13 päivänä joulukuuta 2002 kokoontunut Eurooppa-neuvosto antoi julkilausuman, jossa todetaan, että Berliini plus -järjestelyt ja niiden täytäntöönpano koskevat ainoastaan niitä Euroopan unionin jäsenvaltioita, jotka ovat myös joko Naton jäseniä tai rauhankumppanuuden osapuolia ja jotka ovat näin ollen tehneet kahdenvälisiä turvallisuussopimuksia Naton kanssa, |
| --- | --- |

(6)

Kööpenhaminassa 12 ja 13 päivänä joulukuuta 2002 kokoontunut Eurooppa-neuvosto antoi julkilausuman, jossa todetaan, että Berliini plus -järjestelyt ja niiden täytäntöönpano koskevat ainoastaan niitä Euroopan unionin jäsenvaltioita, jotka ovat myös joko Naton jäseniä tai rauhankumppanuuden osapuolia ja jotka ovat näin ollen tehneet kahdenvälisiä turvallisuussopimuksia Naton kanssa,

ON PÄÄTTÄNYT SEURAAVAA:

1 artikla

Kenraalimajuri Bernhard BAIR nimitetään Bosnia ja Hertsegovinassa toteutettavan Euroopan unionin sotilasoperaation Euroopan unionin joukkojen komentajaksi.

2 artikla

Tämä päätös tulee voimaan 4 päivänä joulukuuta 2009.

Tehty Brysselissä 11 päivänä marraskuuta 2009.

Poliittisten ja turvallisuusasioiden komitean puolesta

Puheenjohtaja

O. SKOOG

---

(1)  EUVL L 252, 28.7.2004, s. 10.

1

(2)  EUVL L 319, 29.11.2008, s. 80.

2

---

Oikaisuja

| 14.11.2009 | FI | Euroopan unionin virallinen lehti | L 299/18 |
| --- | --- | --- | --- |

14.11.2009

FI

Euroopan unionin virallinen lehti

L 299/18

---

Oikaistaan komission päätös 2009/767/EY, tehty 16 päivänä lokakuuta 2009, toimenpiteistä sähköisten menettelyjen käytön edistämiseksi keskitettyjä asiointipisteitä käyttäen palveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY mukaisesti

(
  Euroopan unionin virallinen lehti L 274, 20. lokakuuta 2009
  )

Korvataan päätös 2009/767/EY seuraavasti:

KOMISSION PÄÄTÖS,

tehty 16 päivänä lokakuuta 2009,

toimenpiteistä sähköisten menettelyjen käytön edistämiseksi keskitettyjä asiointipisteitä käyttäen palveluista sisämarkkinoilla annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY mukaisesti

(tiedoksiannettu numerolla K (2009) 7806)

(ETA:n kannalta merkityksellinen teksti)

(2009/767/EY)

EUROOPAN YHTEISÖJEN KOMISSIO, joka

ottaa huomioon Euroopan yhteisön perustamissopimuksen,

ottaa huomioon palveluista sisämarkkinoilla 12 päivänä joulukuuta 2006 annetun Euroopan parlamentin ja neuvoston direktiivin 2006/123/EY (1) ja erityisesti sen 8 artiklan 3 kohdan,

sekä katsoo seuraavaa:

| (1) | Direktiivin 2006/123/EY II luvussa ja erityisesti sen 5 ja 8 artiklassa jäsenvaltioille säädettyihin hallinnollisen yksinkertaistamisen velvoitteisiin kuuluvat velvoite yksinkertaistaa palvelutoiminnan aloittamiseen ja harjoittamiseen sovellettavia menettelyjä ja muodollisuuksia ja velvoite varmistaa, että ne voidaan hoitaa vaivatta etäältä ja sähköisesti ”keskitettyjen asiointipisteiden” kautta. |
| --- | --- |

(1)

Direktiivin 2006/123/EY II luvussa ja erityisesti sen 5 ja 8 artiklassa jäsenvaltioille säädettyihin hallinnollisen yksinkertaistamisen velvoitteisiin kuuluvat velvoite yksinkertaistaa palvelutoiminnan aloittamiseen ja harjoittamiseen sovellettavia menettelyjä ja muodollisuuksia ja velvoite varmistaa, että ne voidaan hoitaa vaivatta etäältä ja sähköisesti ”keskitettyjen asiointipisteiden” kautta.

| (2) | Direktiivin 2006/123/EY 8 artiklan mukaisesti menettelyt ja muodollisuudet on voitava hoitaa keskitettyjen asiointipisteiden kautta myös jäsenvaltioiden rajojen yli. |
| --- | --- |

(2)

Direktiivin 2006/123/EY 8 artiklan mukaisesti menettelyt ja muodollisuudet on voitava hoitaa keskitettyjen asiointipisteiden kautta myös jäsenvaltioiden rajojen yli.

| (3) | Täyttääkseen vaatimuksen menettelyjen ja muodollisuuksien yksinkertaistamisesta ja keskitettyjen asiointipisteiden rajan yli tapahtuvan käytön edistämisestä sähköisten menettelyjen on perustuttava yksinkertaisiin ratkaisuihin, esimerkiksi sähköisten allekirjoitusten käyttöön. Mikäli korkea turvallisuustaso tai omakätisen allekirjoituksen vastaavuustaso katsotaan tarpeelliseksi konkreettisten menettelyjen ja muodollisuuksien asianmukaisen riskinarvioinnin perusteella, palveluntarjoajilta voitaisiin edellyttää tietyissä menettelyissä ja muodollisuuksissa kehittyneitä sähköisiä allekirjoituksia, jotka perustuvat hyväksyttyyn varmenteeseen, mahdollisesti yhdistettynä turvallisiin allekirjoituksen luomismenetelmiin. |
| --- | --- |

(3)

Täyttääkseen vaatimuksen menettelyjen ja muodollisuuksien yksinkertaistamisesta ja keskitettyjen asiointipisteiden rajan yli tapahtuvan käytön edistämisestä sähköisten menettelyjen on perustuttava yksinkertaisiin ratkaisuihin, esimerkiksi sähköisten allekirjoitusten käyttöön. Mikäli korkea turvallisuustaso tai omakätisen allekirjoituksen vastaavuustaso katsotaan tarpeelliseksi konkreettisten menettelyjen ja muodollisuuksien asianmukaisen riskinarvioinnin perusteella, palveluntarjoajilta voitaisiin edellyttää tietyissä menettelyissä ja muodollisuuksissa kehittyneitä sähköisiä allekirjoituksia, jotka perustuvat hyväksyttyyn varmenteeseen, mahdollisesti yhdistettynä turvallisiin allekirjoituksen luomismenetelmiin.

| (4) | Sähköisiä allekirjoituksia koskevat yhteisön puitteet määriteltiin sähköisiä allekirjoituksia koskevista yhteisön puitteista 13 päivänä joulukuuta 1999 annetussa Euroopan parlamentin ja neuvoston direktiivissä 1999/93/EY (2). Jotta hyväksyttyihin varmenteisiin perustuvien kehittyneiden sähköisten allekirjoitusten tosiasiallista rajat ylittävää käyttöä voitaisiin edistää, luottamusta kyseisiin sähköisiin allekirjoituksiin olisi lisättävä riippumatta siitä, mihin jäsenvaltioon allekirjoittaja tai hyväksytyn varmenteen myöntänyt varmennepalvelujen tarjoaja on sijoittautunut. Tähän voitaisiin päästä saattamalla sähköisten allekirjoitusten validointiin tarvittavat tiedot helpommin saataville luotettavassa muodossa. Erityisesti tämä koskee yksittäisessä jäsenvaltiossa valvottuja/akkreditoituja varmennepalvelujen tarjoajia ja niiden tarjoamia palveluja koskevia tietoja. |
| --- | --- |

(4)

Sähköisiä allekirjoituksia koskevat yhteisön puitteet määriteltiin sähköisiä allekirjoituksia koskevista yhteisön puitteista 13 päivänä joulukuuta 1999 annetussa Euroopan parlamentin ja neuvoston direktiivissä 1999/93/EY (2). Jotta hyväksyttyihin varmenteisiin perustuvien kehittyneiden sähköisten allekirjoitusten tosiasiallista rajat ylittävää käyttöä voitaisiin edistää, luottamusta kyseisiin sähköisiin allekirjoituksiin olisi lisättävä riippumatta siitä, mihin jäsenvaltioon allekirjoittaja tai hyväksytyn varmenteen myöntänyt varmennepalvelujen tarjoaja on sijoittautunut. Tähän voitaisiin päästä saattamalla sähköisten allekirjoitusten validointiin tarvittavat tiedot helpommin saataville luotettavassa muodossa. Erityisesti tämä koskee yksittäisessä jäsenvaltiossa valvottuja/akkreditoituja varmennepalvelujen tarjoajia ja niiden tarjoamia palveluja koskevia tietoja.

| (5) | On tarpeen varmistaa, että jäsenvaltiot saattavat nämä tiedot julkisesti saataville yhteisen mallin avulla. Näin helpotetaan tietojen käyttöä ja varmistetaan riittävän yksityiskohtaiset tiedot, joiden avulla vastaanottava osapuoli pystyy validoimaan sähköisen allekirjoituksen, |
| --- | --- |

(5)

On tarpeen varmistaa, että jäsenvaltiot saattavat nämä tiedot julkisesti saataville yhteisen mallin avulla. Näin helpotetaan tietojen käyttöä ja varmistetaan riittävän yksityiskohtaiset tiedot, joiden avulla vastaanottava osapuoli pystyy validoimaan sähköisen allekirjoituksen,

ON TEHNYT TÄMÄN PÄÄTÖKSEN:

1 artikla

Sähköisten allekirjoitusten käyttö ja hyväksyntä

1.   Asiaan liittyvien riskien asianmukaisen arvioinnin perusteella ja direktiivin 2006/123/EY 5 artiklan 1 ja 3 kohdan mukaisesti jäsenvaltiot voivat edellyttää, että palveluntarjoaja käyttää tiettyjen menettelyjen ja muodollisuuksien hoitamisessa direktiivin 2006/123/EY 8 artiklassa tarkoitettujen keskitettyjen asiointipisteiden kautta hyväksyttyihin varmenteisiin perustuvia kehittyneitä sähköisiä allekirjoituksia, mahdollisesti yhdistettynä turvallisiin allekirjoitusten luomismenetelmiin, sellaisina kuin nämä käsitteet on määritelty ja niistä säädetään direktiivissä 1999/93/EY.

2.   Jäsenvaltioiden tulee hyväksyä jokainen hyväksyttyyn varmenteeseen perustuva, mahdollisesti turvalliseen allekirjoituksen luomismenetelmään yhdistetty kehittynyt sähköinen allekirjoitus 1 kohdassa tarkoitettujen menettelyjen ja muodollisuuksien hoitamisessa, tämän kuitenkaan estämättä jäsenvaltioita rajoittamasta kyseistä hyväksyntää hyväksyttyyn varmenteeseen perustuviin ja turvallisella allekirjoituksen luomismenetelmällä luotuihin edistyneisiin sähköisiin allekirjoituksiin siinä tapauksessa, että tämä on 1 kohdassa tarkoitetun riskinarvioinnin mukaista.

3.   Jäsenvaltiot eivät saa asettaa hyväksyttyyn varmenteeseen perustuvien, mahdollisesti turvalliseen allekirjoituksen luomismenetelmään yhdistettyjen kehittyvien sähköisten allekirjoitusten hyväksymisen ehdoksi vaatimuksia, jotka muodostavat esteitä palveluntarjoajien mahdollisuudelle hoitaa menettelyjä sähköisesti keskitettyjen asiointipisteiden kautta.

4.   Edellä oleva 2 kohta ei estä jäsenvaltioita hyväksymästä muitakin kuin hyväksyttyyn varmenteeseen perustuvia kehittyneitä sähköisiä allekirjoituksia, mahdollisesti turvalliseen allekirjoituksen luomismenetelmään yhdistettyinä.

2 artikla

Luotettavien luetteloiden laatiminen, ylläpitäminen ja julkaisu

1.   Jokaisen jäsenvaltion on laadittava ja julkaistava liitteessä määriteltyjen teknisten eritelmien mukaisesti ”luotettava luettelo” ja ylläpidettävä sitä. Se sisältää vähimmäistiedot varmennepalvelujen tarjoajista, jotka myöntävät hyväksyttyjä varmenteita yleisölle ja joita jäsenvaltiot valvovat tai jotka ne ovat akkreditoineet.

2.   Jäsenvaltioiden tulee laatia ja julkaista luotettava luettelo ainakin ihmisen luettavissa olevassa muodossa liitteessä määriteltyjen eritelmien mukaisesti.

3.   Jäsenvaltioiden on ilmoitettava komissiolle luotettavan luettelon laadinnasta, ylläpidosta ja julkaisusta vastaava laitos sekä luotettavan luettelon ja siihen tehtävien muutosten julkaisupaikka.

3 artikla

Soveltaminen

Tätä päätöstä sovelletaan 28 päivästä joulukuuta 2009.

4 artikla

Osoitus

Tämä päätös on osoitettu kaikille jäsenvaltioille.

Tehty Brysselissä 16 päivänä lokakuuta 2009.

Komission puolesta

Charlie McCREEVY

Komission jäsen

LIITE

”VALVOTTUJEN/AKKREDITOITUJEN VARMENNEPALVELUJEN TARJOAJIEN LUOTETTAVIA LUETTELOITA” KOSKEVAN YHTEISEN MALLIN TEKNISET ERITELMÄT

JOHDANTO

1.   Yleistä

Jäsenvaltioiden ”valvottujen/akkreditoitujen varmennepalvelujen tarjoajien luotettavan luettelon” yhteisen mallin tarkoituksena on vahvistaa yhteinen tapa, jolla kukin jäsenvaltio toimittaa tietoja jäsenvaltioiden direktiivin 1999/93/EY asiaa koskevien säännösten täyttämisen osalta valvomien varmennepalvelujen tarjoajien (CSP) (3) suorittamien varmennepalvelujen valvonta-/akkreditointistatuksesta. Tähän kuuluu myös valvottujen/akkreditoitujen varmennepalvelujen valvonta-/akkreditointistatusta koskevien historiatietojen toimittaminen.

Luotettavan luettelon (TL) pakollisiin tietoihin kuuluvat vähimmäistiedot valvotusta/akkreditoidusta varmennepalvelujen tarjoajasta, joka myöntää hyväksyttyjä varmenteita (QC) (4) direktiivin 1999/93/EY säännösten (3 artiklan 2 ja 3 kohdan ja 7 artiklan 1 kohdan a alakohdan) mukaisesti, mukaan luettuina tiedot sähköiseen allekirjoitukseen liittyvästä hyväksytystä varmenteesta ja siitä, onko allekirjoitus luotu turvallisen allekirjoituksen luomismenetelmän (SSCD) (5) avulla vai ei.

Luotettavaan luetteloon voi sisältyä kansallisen tason vapaaehtoisuuteen perustuvia lisätietoja muista valvotuista/akkreditoiduista varmennepalvelujen tarjoajista, jotka eivät myönnä hyväksyttyjä varmenteita vaan tarjoavat sähköisiin allekirjoituksiin liittyviä palveluja (esim. aikaleimauspalveluja tarjoavat ja aikaleimasanakkeita antavat varmennepalvelujen tarjoajat, muita kuin hyväksyttyjä varmenteita antavat varmennepalvelujen tarjoajat jne.).

Näiden tietojen pääasiallisena tarkoituksena on tukea hyväksyttyjen sähköisten allekirjoitusten (QES) ja hyväksyttyyn varmenteeseen (6)
   (7) perustuvien kehittyneiden sähköisten allekirjoitusten (AdES) (8) validointia.

Ehdotettu yhteinen malli on yhteensopiva ETSIn teknisen spesifikaation 102 231 (9) mukaisiin eritelmiin perustuvan toteutuksen kanssa. Eritelmiä käytetään tällaisten luetteloiden laadinnassa, julkaisussa, sijoittamisessa, käytössä, aidonnuksessa ja luotettaviksi toteamisessa.

2.   Suuntaviivat luotettavan luettelon kohtien muokkausta varten

2.1   Valvottuihin/akkreditoituihin varmennepalveluihin keskittyvä luotettava luettelo

Asiaankuuluvat varmennepalvelut ja varmennepalvelujen tarjoajat yhdessä luettelossa

Jäsenvaltion luotettava luettelo määritellään ”luetteloksi kyseisen jäsenvaltion sitä varten valvomien/akkreditoimien varmennepalvelujen tarjoajien tuottamien varmennepalvelujen valvonta-/akkreditointistatuksesta, jotta direktiivin 1999/93/EY niitä koskevat säännökset täytetään”.

Luotettavassa luettelossa on mainittava

| — | kaikki varmennepalvelujen tarjoajat direktiivin 1999/93/EY 2 artiklan 11 kohdan määritelmän mukaisesti eli yhteisöt tai oikeushenkilöt tai luonnolliset henkilöt, jotka myöntävät varmenteita tai tarjoavat muita sähköisiin allekirjoituksiin liittyviä palveluja ja |
| --- | --- |

—

kaikki varmennepalvelujen tarjoajat direktiivin 1999/93/EY 2 artiklan 11 kohdan määritelmän mukaisesti eli yhteisöt tai oikeushenkilöt tai luonnolliset henkilöt, jotka myöntävät varmenteita tai tarjoavat muita sähköisiin allekirjoituksiin liittyviä palveluja ja

| — | joita valvotaan / jotka on akkreditoitu sitä varten, jotta direktiivin 1999/93/EY niitä koskevia säännöksiä noudatetaan. |
| --- | --- |

—

joita valvotaan / jotka on akkreditoitu sitä varten, jotta direktiivin 1999/93/EY niitä koskevia säännöksiä noudatetaan.

Kun tarkastellaan direktiiviin 1999/93/EY sisältyviä määritelmiä ja säännöksiä, varsinkin niitä, jotka koskevat asiaankuuluvia varmennepalvelujen tarjoajia ja näiden valvontaa / vapaaehtoisuuteen perustuvia akkreditointijärjestelmiä, voidaan erottaa kaksi varmennepalvelujen tarjoajien ryhmää: hyväksyttyjä varmenteita yleisölle myöntävät varmennepalvelujen tarjoajat (CSPQC) ja palveluntarjoajat, jotka eivät myönnä hyväksyttyjä varmenteita vaan tarjoavat muita sähköisiin allekirjoituksiin liittyviä (lisä)palveluja.

| — | Hyväksyttyjä varmenteita myöntävät varmennepalvelujen tarjoajat






  — | Näiden varmennepalvelujen tarjoajien sijoittautumisjäsenvaltion (jos tarjoajat ovat sijoittautuneet jäsenvaltioon) on valvottava tarjoajia, ja niille voidaan myöntää myös akkreditointi direktiivin 1999/93/EY säännösten noudattamisesta, liitteen I (hyväksyttyjä varmenteita koskevat vaatimukset) ja liitteen II (hyväksyttyjä varmenteita myöntävien varmennepalvelujen tarjoajia koskevat vaatimukset) vaatimukset mukaan luettuina. Jossain jäsenvaltiossa akkreditoitujen hyväksyttyjä varmenteita myöntävien varmennepalvelujen tarjoajien on edelleen kuuluttava kyseisen jäsenvaltion asianmukaiseen valvontajärjestelmään, jos ne ovat sijoittautuneet kyseiseen jäsenvaltioon. |
| --- | --- | --- |

—

Hyväksyttyjä varmenteita myöntävät varmennepalvelujen tarjoajat

—

Näiden varmennepalvelujen tarjoajien sijoittautumisjäsenvaltion (jos tarjoajat ovat sijoittautuneet jäsenvaltioon) on valvottava tarjoajia, ja niille voidaan myöntää myös akkreditointi direktiivin 1999/93/EY säännösten noudattamisesta, liitteen I (hyväksyttyjä varmenteita koskevat vaatimukset) ja liitteen II (hyväksyttyjä varmenteita myöntävien varmennepalvelujen tarjoajia koskevat vaatimukset) vaatimukset mukaan luettuina. Jossain jäsenvaltiossa akkreditoitujen hyväksyttyjä varmenteita myöntävien varmennepalvelujen tarjoajien on edelleen kuuluttava kyseisen jäsenvaltion asianmukaiseen valvontajärjestelmään, jos ne ovat sijoittautuneet kyseiseen jäsenvaltioon.

| — | Sovellettava ”valvontajärjestelmä” on määritelty direktiivin 1999/93/EY asiaa koskevissa säännöksissä, joiden vaatimukset järjestelmän on myös täytettävä, erityisesti 3 artiklan 3 kohdan, 8 artiklan 1 kohdan, 11 artiklan ja johdanto-osan 13 kappaleen säännökset (”vapaaehtoisuuteen perustuvan akkreditointijärjestelmän” osalta 2 artiklan 13 kohdan, 3 artiklan 2 kohdan, 7 artiklan 1 kohdan a alakohdan, 8 artiklan 1 kohdan, 11 artiklan sekä johdanto-osan 4 ja 11–13 kappaleen säännökset). |
| --- | --- |

—

Sovellettava ”valvontajärjestelmä” on määritelty direktiivin 1999/93/EY asiaa koskevissa säännöksissä, joiden vaatimukset järjestelmän on myös täytettävä, erityisesti 3 artiklan 3 kohdan, 8 artiklan 1 kohdan, 11 artiklan ja johdanto-osan 13 kappaleen säännökset (”vapaaehtoisuuteen perustuvan akkreditointijärjestelmän” osalta 2 artiklan 13 kohdan, 3 artiklan 2 kohdan, 7 artiklan 1 kohdan a alakohdan, 8 artiklan 1 kohdan, 11 artiklan sekä johdanto-osan 4 ja 11–13 kappaleen säännökset).

| — | Varmennepalvelujen tarjoajat, jotka eivät myönnä hyväksyttyjä varmenteita






  — | Nämä varmennepalvelujen tarjoajat voivat kuulua (direktiivin 1999/93/EY määritelmien ja vaatimusten mukaisen) ”vapaaehtoisuuteen perustuvan akkreditointijärjestelmän” piiriin ja/tai kansallisesti toteutetun kansallisesti määritellyn ”tunnustetun hyväksymisjärjestelmän” piiriin direktiivin säännösten ja mahdollisesti varmennepalvelujen tarjontaa koskevien kansallisten säännösten noudattamisen valvonnan osalta (direktiivin 2 artiklan 11 kohdan määritelmän mukaan). |
| --- | --- | --- |

—

Varmennepalvelujen tarjoajat, jotka eivät myönnä hyväksyttyjä varmenteita

—

Nämä varmennepalvelujen tarjoajat voivat kuulua (direktiivin 1999/93/EY määritelmien ja vaatimusten mukaisen) ”vapaaehtoisuuteen perustuvan akkreditointijärjestelmän” piiriin ja/tai kansallisesti toteutetun kansallisesti määritellyn ”tunnustetun hyväksymisjärjestelmän” piiriin direktiivin säännösten ja mahdollisesti varmennepalvelujen tarjontaa koskevien kansallisten säännösten noudattamisen valvonnan osalta (direktiivin 2 artiklan 11 kohdan määritelmän mukaan).

| — | Joillekin varmennepalvelun tarjonnan tuloksena luoduille tai myönnetyille fyysisille tai binaarisille (loogisille) kohteille voidaan antaa oikeus erityiseen ”kelpuutukseen” sillä perusteella, että ne täyttävät kansallisella tasolla annetut säännökset ja vaatimukset, mutta tällaisen ”kelpuutuksen” merkitys jää todennäköisesti pelkästään kansalliseksi. |
| --- | --- |

—

Joillekin varmennepalvelun tarjonnan tuloksena luoduille tai myönnetyille fyysisille tai binaarisille (loogisille) kohteille voidaan antaa oikeus erityiseen ”kelpuutukseen” sillä perusteella, että ne täyttävät kansallisella tasolla annetut säännökset ja vaatimukset, mutta tällaisen ”kelpuutuksen” merkitys jää todennäköisesti pelkästään kansalliseksi.

Jäsenvaltion luotettavassa luettelossa (TL) on oltava vähimmäistiedot valvotuista/akkreditoiduista varmennepalvelujen tarjoajista, jotka myöntävät hyväksyttyjä varmenteita (QC) yleisölle direktiivin 1999/93/EY säännösten (3 artiklan 2 ja 3 kohdan ja 7 artiklan 1 kohdan a alakohdan) mukaisesti, tiedot sähköistä allekirjoitusta tukevasta hyväksytystä varmenteesta ja siitä, onko allekirjoitus luotu turvallisen allekirjoituksen luomismenetelmän avulla vai ei.

Luotettavaan luetteloon voi sisältyä kansallisen tason vapaaehtoisuuteen perustuvia lisätietoja sellaisista valvotuista/akkreditoiduista varmennepalvelujen tarjoajista, jotka eivät myönnä hyväksyttyjä varmenteita (esim. aikaleimauspalveluja tarjoavat ja aikaleimasanakkeita antavat varmennepalvelujen tarjoajat, muita kuin hyväksyttyjä varmenteita antavat varmennepalvelujen tarjoajat jne.).

Luotettavan luettelon tarkoituksena on

| — | luetella ja tarjota luotettavaa tietoa sellaisten varmennepalvelujen tarjoajien varmennepalvelujen valvonta-/akkreditointistatuksesta, joiden valvojana/akkreditoijana toimii jäsenvaltio, joka on vastuussa direktiivin 1999/93/EY asiaa koskevien säännösten noudattamista koskevan luettelon laadinnasta ja ylläpitämisestä, |
| --- | --- |

—

luetella ja tarjota luotettavaa tietoa sellaisten varmennepalvelujen tarjoajien varmennepalvelujen valvonta-/akkreditointistatuksesta, joiden valvojana/akkreditoijana toimii jäsenvaltio, joka on vastuussa direktiivin 1999/93/EY asiaa koskevien säännösten noudattamista koskevan luettelon laadinnasta ja ylläpitämisestä,

| — | edistää luettelossa mainittujen varmennepalvelujen tarjoajien valvottujen/akkreditoitujen varmennepalvelujen tukemien sähköisten allekirjoitusten validointia. |
| --- | --- |

—

edistää luettelossa mainittujen varmennepalvelujen tarjoajien valvottujen/akkreditoitujen varmennepalvelujen tukemien sähköisten allekirjoitusten validointia.

Yhtenäiset valvonta-/akkreditointistatuksen arvot

Kunkin jäsenvaltion on laadittava yksi ainoa luotettava luettelo ja ylläpidettävä sitä osoitukseksi kyseisen jäsenvaltion valvomien/akkreditoimien varmennepalvelujen tarjoajien varmennepalvelujen valvonta- ja/tai akkreditointistatuksesta.

Se, että palvelua valvotaan parhaillaan tai että palvelu on akkreditoitu, on osa palvelun kulloistakin statusta. Sen lisäksi valvonta- tai akkreditointistatus voi olla ”jatkuva”, ”päättyvä”, ”päättynyt” tai ”suljettu”. Sama varmennepalvelu voi elinkaarensa aikana siirtyä valvontastatuksesta akkreditointistatukseen ja päinvastoin (10).

Alla olevassa kaaviossa 1 kuvataan yksittäisen varmennepalvelun oletettu vuo mahdollisten valvonta-/akkreditointistatusten välillä:

Varmennepalvelun tarjoajan yhden palvelun valvonta-/akkreditointistatuksen oletettu vuokaavio

Image

Hyväksyttyjä varmenteita myöntävää varmennepalvelua on valvottava (jos se on sijoittautunut johonkin jäsenvaltioon), minkä lisäksi se voidaan akkreditoida vapaaehtoisuuteen perustuvana. Luotettavassa luettelossa lueteltu kyseisen palvelun ”nykyisen statuksen arvo” voi olla mikä tahansa edellä kuvatuista statuksen arvoista. On kuitenkin huomattava, että jäsenvaltioon sijoittautuneiden hyväksyttyjä varmenteita myöntävien varmennepalvelujen tarjoajien (CSPQC) statukset ”Akkreditointi päättynyt” ja ”Akkreditointi suljettu” saavat olla ainoastaan ”siirtymästatuksen” arvoja, koska oletusarvoisesti tällaisia palveluja on valvottava – silloinkin, kun ne eivät ole (enää) akkreditoituja.

Jäsenvaltioiden, jotka laativat tai ovat laatineet kansallisesti määritellyn ja kansallisesti toteutetun ”tunnustetun hyväksymisjärjestelmän” tai useita sellaisia sen valvomiseksi, että niiden varmennepalvelujen tarjoajien, jotka eivät myönnä hyväksyttyjä varmenteita, tarjoamat palvelut ovat direktiivin 1999/93/EY säännösten ja (direktiivin 2 artiklan 11 kohdassa tarkoitettujen) varmennepalvelujen tarjontaa koskevien mahdollisten kansallisten säännösten mukaisia, on luokiteltava kyseiset hyväksymisjärjestelmät seuraaviin luokkiin:

| — | direktiivissä 1999/93/EY (2 artiklan 13 kohta, 3 artiklan 2 kohta, 7 artiklan 1 kohdan a alakohta, 8 artiklan 1 kohta, 11 artikla, johdanto-osan neljäs ja 11–13 kappale) määritelty ja säännelty ”vapaaehtoisuuteen perustuva akkreditointi”, |
| --- | --- |

—

direktiivissä 1999/93/EY (2 artiklan 13 kohta, 3 artiklan 2 kohta, 7 artiklan 1 kohdan a alakohta, 8 artiklan 1 kohta, 11 artikla, johdanto-osan neljäs ja 11–13 kappale) määritelty ja säännelty ”vapaaehtoisuuteen perustuva akkreditointi”,

| — | direktiivissä 1999/93/EY säädetty pakollinen ”valvonta”, joka on pantu täytäntöön kansallisten lakien mukaisin kansallisin säännöksin ja vaatimuksin. |
| --- | --- |

—

direktiivissä 1999/93/EY säädetty pakollinen ”valvonta”, joka on pantu täytäntöön kansallisten lakien mukaisin kansallisin säännöksin ja vaatimuksin.

Näin ollen varmennepalvelu, jossa ei myönnetä hyväksyttyjä varmenteita, voi olla valvottu tai vapaaehtoisuuteen perustuvana akkreditoitu. Luotettavassa luettelossa lueteltu kyseisen palvelun ”nykyisen statuksen arvo” voi olla mikä tahansa edellä kuvatuista statuksen arvoista (ks. kaavio 1).

Luotettavan luettelon pitää sisältää tiedot käytetystä valvonta-/akkreditointijärjestelmästä tai järjestelmistä, erityisesti

| — | tiedot hyväksyttyjä varmenteita myöntäviin varmennepalvelujen tarjoajiin (CSPQC) sovellettavasta valvontajärjestelmästä, |
| --- | --- |

—

tiedot hyväksyttyjä varmenteita myöntäviin varmennepalvelujen tarjoajiin (CSPQC) sovellettavasta valvontajärjestelmästä,

| — | tiedot hyväksyttyjä varmenteita myöntäviin varmennepalvelujen tarjoajiin (CSPQC) sovellettavasta kansallisesta ”vapaaehtoisuuteen perustuvasta akkreditointijärjestelmästä”, mikäli sellainen on, |
| --- | --- |

—

tiedot hyväksyttyjä varmenteita myöntäviin varmennepalvelujen tarjoajiin (CSPQC) sovellettavasta kansallisesta ”vapaaehtoisuuteen perustuvasta akkreditointijärjestelmästä”, mikäli sellainen on,

| — | tiedot sellaisiin varmennepalvelujen tarjoajiin, jotka eivät myönnä hyväksyttyjä varmenteita, sovellettavasta valvontajärjestelmästä, mikäli sellainen on, |
| --- | --- |

—

tiedot sellaisiin varmennepalvelujen tarjoajiin, jotka eivät myönnä hyväksyttyjä varmenteita, sovellettavasta valvontajärjestelmästä, mikäli sellainen on,

| — | tiedot niihin varmennepalvelujen tarjoajiin, jotka eivät myönnä hyväksyttyjä varmenteita (QC), sovellettavasta kansallisesta ”vapaaehtoisuuteen perustuvasta akkreditointijärjestelmästä”, mikäli sellainen on. |
| --- | --- |

—

tiedot niihin varmennepalvelujen tarjoajiin, jotka eivät myönnä hyväksyttyjä varmenteita (QC), sovellettavasta kansallisesta ”vapaaehtoisuuteen perustuvasta akkreditointijärjestelmästä”, mikäli sellainen on.

Kahdessa viimeisessä kohdassa mainitut tiedot ovat ratkaisevan tärkeitä, kun varmenteeseen luottavat osapuolet arvioivat varmennepalvelujen tarjoajiin, jotka eivät myönnä hyväksyttyjä varmenteita, sovellettavien kansallisten valvonta-/akkreditointijärjestelmien laatua ja turvallisuutta. Kun luotettavassa luettelossa esitetään varmennepalvelujen tarjoajista, jotka eivät myönnä hyväksyttyjä varmenteita, valvonta-/akkreditointistatusta koskevaa tietoa, edellä mainitut tiedot tarjotaan luettelokohtaisesti käyttämällä lausekkeita ”Scheme information URI” (lauseke 5.3.7 – jäsenvaltioiden tarjoamat tiedot), ”Scheme type/community/rules” (lauseke 5.3.9 – käyttämällä kaikille jäsenvaltioille yhteistä tekstiä ja vapaaehtoisia jäsenvaltion tarjoamia erityistietoja) ja ”TSL policy/legal notice” (lauseke 5.3.11 – kaikille jäsenvaltioille yhteinen direktiiviin 1999/93/EY viittaava teksti ja kunkin jäsenvaltion mahdollisuus lisätä jäsenvaltiokohtaisia tekstejä/viitteitä). Varmennepalvelujen tarjoajia, jotka eivät myönnä hyväksyttyjä varmenteita, koskevissa kansallisissa valvonta-/akkreditointijärjestelmissä määriteltyjä lisätietoja ”kelpuutuksesta” voidaan tarjota palvelutasokohtaisesti tarvittaessa ja silloin kun se on pakollista (esimerkiksi eri laatu-/palvelutasojen erottamiseksi toisistaan) käyttämällä osana ”Service information extension” -liitteeseen (lauseke 5.5.9) kuuluvaa ”additionalServiceInformation”-liitettä (lauseke 5.8.2). Muita tietoja vastaavista teknisistä eritelmistä on esitetty luvussa I olevissa yksityiskohtaisissa eritelmissä.

Vaikka jäsenvaltioon sijoittautuneiden varmennepalvelujen valvonnasta ja akkreditoinnista voivat vastata jäsenvaltion erilliset elimet, yhdessä varmennepalvelussa oletetaan käytettävän vain yhtä merkintää (ETSIn teknisessä spesifikaatiossa 102 231 (11) määritellyn ”Service digital identity” -tunnisteen mukaisesti) ja sen valvonta-/akkreditointistatusta oletetaan päivitettävän vastaavasti. Edellä kuvattujen statusten merkitys on kuvattu luvussa I olevien yksityiskohtaisten teknisten eritelmien asiaan liittyvässä lausekkeessa 5.5.4.

2.2   Luotettavat luettelot hyväksyttyjen sähköisten allekirjoitusten (QES) ja hyväksyttyyn varmenteeseen perustuvien kehittyneiden sähköisten allekirjoitusten (AdESQC) validoinnin edistämiseksi

Luotettavan luettelon laadinnan kaikkein kriittisin vaihe on luotettavan luettelon pakollisen osan laadinta. Tällä tarkoitetaan kunkin hyväksyttyjä varmenteita myöntävän varmennepalvelujen tarjoajan ‘palveluluetteloa‘, jonka on vastattava totuudenmukaisesti kunkin hyväksyttyjä varmenteita myöntävän varmennepalvelun tarkkaa myöntämisstatusta ja jolla on varmistettava, että kussakin syötteessä annetut tiedot riittävät hyväksyttyjen sähköisten allekirjoitusten ja hyväksyttyihin varmenteisiin perustuvien kehittyneiden sähköisten allekirjoitusten validoinnin edistämiseen (yhdistettynä kyseisessä kohdassa mainitun varmennepalvelun tarjoavan varmennepalvelun tarjoajan myöntämän loppukäyttäjän hyväksytyn varmenteen sisältöön).

Koska hyväksytylle varmenteelle ei ole tähän mennessä ollut olemassa aidosti yhteentoimivaa ja rajat ylittävää profiilia, pakollisiin tietoihin voi sisältyä muita tietoja kuin yksittäisen (juuritason) varmentajan ”Service digital identity” -tieto, erityisesti myönnetyn varmenteen QC-statuksen tunnistamisen mahdollistavat tiedot ja se, onko tuetut allekirjoitukset luotu turvallisen allekirjoituksen luomismenetelmän (SSCD) avulla. Tämän vuoksi sen jäsenvaltion elimen, joka on nimetty luotettavan luettelon laatijaksi, muokkaajaksi ja ylläpitäjäksi (eli ETSIn teknisessä spesifikaatiossa 102 231 tarkoitetuksi järjestelmäoperaattoriksi, ”Scheme operator”), pitää ottaa huomioon kunkin hyväksytyn varmenteen nykyinen profiili ja varmenteen sisältö kunkin luotettavaan luetteloon sisältyvän hyväksyttyjä varmenteita myöntävän varmennepalvelujen tarjoajan kohdalla.

Ihannetapauksessa jokaiseen myönnettyyn hyväksyttyyn varmenteeseen pitäisi sisältyä ETSIn määrittelemä QcCompliance (12) -kuvaus, kun varmenteen väitetään olevan hyväksytty varmenne, ja ETSIn teknisessä spesifikaatiossa määritelty QcSSCD-kuvaus, kun sen väitetään olevan sähköisten allekirjoitusten turvallisen luomismenetelmän tukema, ja/tai että myönnettyyn hyväksyttyyn varmenteeseen sisältyy yksi ETSIn teknisessä spesifikaatiossa 101 456 (13) määritelty varmennepolitiikan kohdetunniste (OID) QCP/QCP+. Koska varmennepalvelujen tarjoajat myöntävät hyväksyttyjä varmenteita käyttäen eri viitestandardeja, koska standardeja tulkitaan hyvin väljästi ja koska eräiden normatiivisten teknisten eritelmien tai standardien olemassaolo ja ensisijaisuus ei ole yleisesti tiedossa, nykyisin myönnettävien hyväksyttyjen varmenteiden tosiasiallisessa sisällössä on eroja (esimerkiksi ETSIn määrittelemien QcStatatements-lausumien käytön osalta). Tämän vuoksi vastaanottavat osapuolet eivät voi muitta mutkitta luottaa allekirjoittajan varmenteeseen (ja siihen liittyvään ketjuun/polkuun) arvioidessaan ainakaan koneellisesti luettavassa muodossa sitä, väitetäänkö sähköistä allekirjoitusta tukevan varmenteen olevan hyväksytty varmenne vai ei, ja sitä, liittyykö siihen turvallinen sähköisen allekirjoituksen luomismenetelmä, jolla sähköinen allekirjoitus on luotu.

Kun kenttiä ”Service type identifier” (”Sti”), ”Service name” (”Sn”) ja ”Service digital identity” (”Sdi”) (14) täydennetään kentässä ”Service information extensions” (”Sie”) annetuilla tiedoilla, ehdotetussa luotettavan luettelon yhteisessä mallissa voidaan määritellä tarkasti luettelossa mainitun, hyväksyttyjä varmenteita myöntävän varmennepalvelujen tarjoajan varmennepalvelun myöntämän hyväksytyn varmenteen erityistyyppi ja tarjota tietoa siitä, onko sen tukena turvallinen allekirjoituksen luomismenetelmä vai ei (mikäli tämä tieto puuttuu myönnetystä hyväksytystä varmenteesta). Tähän tietoon liittyy luonnollisesti erityinen ”Service current status” (”Scs”) -syöte. Tämä on kuvattu alla olevassa kaaviossa 2.

Jos luettelossa olevasta palvelusta ilmoitetaan ainoastaan (juuritason) varmentajan ”Sdi”-tieto, tämä merkitsee, että hyväksyttyjä varmenteita myöntävä varmennepalvelujen tarjoaja sekä tämän tarjoajan valvonnasta/akkreditoinnista vastaava valvonta-/akkreditointilaitos takaavat, että tämän (juuritason) varmentajan (hierarkian) puitteissa julkaistu loppukäyttäjän varmenne sisältää riittävästi ETSIn määrittelemää koneellisesti luettavaa tietoa sen arvioimiseksi, onko kyseessä hyväksytty varmenne ja onko se luotu varmalla luontimenetelmällä. Jollei esimerkiksi viimeinen väite pidä paikkaansa (eli hyväksytyssä varmenteessa ei ole ETSIn standardoimaa koneellisesti luettavaa tietoa siitä, onko varmenteen tukena käytetty turvallista allekirjoituksen luomismenetelmää), mainitsemalla luettelossa ainoastaan kyseisen (juuritason) varmentajan ”Sdi”-kenttä voidaan päätellä ainoastaan, ettei tämän (juuritason) varmentajan hierarkian puitteissa myönnettyjen hyväksyttyjen varmenteiden tukena ole mitään turvallista allekirjoituksen luomismenetelmää. Jotta hyväksyttyjen varmenteiden voidaan katsoa olevan turvallisen allekirjoituksen luomismenetelmän tukemia, asia on osoitettava ”Sie”-kentässä (samalla osoitetaan, että takaajana on hyväksyttyjä varmenteita myöntävä varmennepalvelujen tarjoaja ja valvojana/akkreditoijana valvonta- tai akkreditointilaitos).

Yleiset periaatteet – Muokkaussäännöt – CSP QC -syötteet (luettelon palvelut)

Image

Tässä luotettavan luettelon yhteisen mallin teknisissä eritelmissä voidaan käyttää viiden tietoalkion yhdistelmää kussakin palvelusyötteessä:

| — | ”Service type identifier” (”Sti”), jolla tunnistetaan esimerkiksi hyväksyttyjä varmenteita myöntävä varmentaja (”CA/QC”), |
| --- | --- |

—

”Service type identifier” (”Sti”), jolla tunnistetaan esimerkiksi hyväksyttyjä varmenteita myöntävä varmentaja (”CA/QC”),

| — | ”Service name” (”Sn”), |
| --- | --- |

—

”Service name” (”Sn”),

| — | ”Service digital identity” (”Sdi”) -tieto, jolla tunnistetaan lueteltu palvelu, esimerkiksi (ainakin) hyväksyttyjä varmenteita myöntävän varmentajan X.509v3 -varmenne, |
| --- | --- |

—

”Service digital identity” (”Sdi”) -tieto, jolla tunnistetaan lueteltu palvelu, esimerkiksi (ainakin) hyväksyttyjä varmenteita myöntävän varmentajan X.509v3 -varmenne,

| — | CA/QC-palvelun osalta vapaaehtoinen ”Service information extensions” (”Sie”) -tieto mahdollistaa yhden tai useamman monikon sisällyttämisen, jolloin kussakin monikossa ilmoitetaan






  — | kriteerit, joilla tunnistetaan tarkemmin (rajataan) ”Sdi”-kohdassa yksilöity varmennepalvelu, jossa tarkennetaan palvelu (eli hyväksyttyjen varmenteiden sarja), jolle edellytetään/tarjotaan lisätietoja turvallisen allekirjoituksen luomismenetelmän tukitietojen osoittamiseksi (ja/tai oikeushenkilölle myöntämisestä), ja |
| --- | --- | --- |

—

CA/QC-palvelun osalta vapaaehtoinen ”Service information extensions” (”Sie”) -tieto mahdollistaa yhden tai useamman monikon sisällyttämisen, jolloin kussakin monikossa ilmoitetaan

—

kriteerit, joilla tunnistetaan tarkemmin (rajataan) ”Sdi”-kohdassa yksilöity varmennepalvelu, jossa tarkennetaan palvelu (eli hyväksyttyjen varmenteiden sarja), jolle edellytetään/tarjotaan lisätietoja turvallisen allekirjoituksen luomismenetelmän tukitietojen osoittamiseksi (ja/tai oikeushenkilölle myöntämisestä), ja

| — | asiaan liittyvät tiedot (”määreet”) siitä, onko tämä edelleen yksilöity hyväksyttyjen varmenteiden palvelusarja tuettu turvallisella allekirjoituksen luomismenetelmällä vai ei, tai siitä, ovatko nämä asiaan liittyvät tiedot vakiomuotoisena koneellisesti luettavana osana hyväksyttyä varmennetta, ja/tai tiedot siitä, onko kyseiset hyväksytyt varmenteet myönnetty oikeushenkilöille (muussa tapauksessa niitä oletetaan myönnetyn ainoastaan luonnollisille henkilöille), |
| --- | --- |

—

asiaan liittyvät tiedot (”määreet”) siitä, onko tämä edelleen yksilöity hyväksyttyjen varmenteiden palvelusarja tuettu turvallisella allekirjoituksen luomismenetelmällä vai ei, tai siitä, ovatko nämä asiaan liittyvät tiedot vakiomuotoisena koneellisesti luettavana osana hyväksyttyä varmennetta, ja/tai tiedot siitä, onko kyseiset hyväksytyt varmenteet myönnetty oikeushenkilöille (muussa tapauksessa niitä oletetaan myönnetyn ainoastaan luonnollisille henkilöille),

| — | tämän palvelusyötteen ”nykyisen statuksen” tiedot






  — | siitä, onko se valvottu tai akkreditoitu palvelu, ja |
| --- | --- | --- |

—

tämän palvelusyötteen ”nykyisen statuksen” tiedot

—

siitä, onko se valvottu tai akkreditoitu palvelu, ja

| — | varsinaisesta valvonta-/akkreditointistatuksesta. |
| --- | --- |

—

varsinaisesta valvonta-/akkreditointistatuksesta.

2.3   Hyväksyttyjä varmenteita myöntävien varmennepalvelujen tarjoajien palvelumerkintöjen muokkaus- ja käyttöohjeet

Yleiset muokkausohjeet ovat seuraavat:

| 1. | Mikäli taataan (hyväksyttyjä varmenteita myöntävän ja valvontaelimen (SB) / akkreditointielimen (AB) valvoman/akkreditoiman varmennepalvelujen tarjoajan antama takuu), että ”Sdi”-tiedon perusteella yksilöidyn luettelossa mainitun palvelun kohdalla mikä tahansa turvallisen allekirjoituksen luomismenetelmän tukema hyväksytty varmenne sisältää ETSIn määrittelemän QcCompliance-kuvauksen sekä QcSSCD-kuvauksen ja/tai QCP + OID:n, asianmukaisen ”Sdi”-tiedon käyttö riittää, minkä lisäksi ”Sie”-tietoa voidaan käyttää valinnaisena eikä sen tarvitse sisältää SSCD-tukitietoa. |
| --- | --- |

1.

Mikäli taataan (hyväksyttyjä varmenteita myöntävän ja valvontaelimen (SB) / akkreditointielimen (AB) valvoman/akkreditoiman varmennepalvelujen tarjoajan antama takuu), että ”Sdi”-tiedon perusteella yksilöidyn luettelossa mainitun palvelun kohdalla mikä tahansa turvallisen allekirjoituksen luomismenetelmän tukema hyväksytty varmenne sisältää ETSIn määrittelemän QcCompliance-kuvauksen sekä QcSSCD-kuvauksen ja/tai QCP + OID:n, asianmukaisen ”Sdi”-tiedon käyttö riittää, minkä lisäksi ”Sie”-tietoa voidaan käyttää valinnaisena eikä sen tarvitse sisältää SSCD-tukitietoa.

| 2. | Mikäli taataan (hyväksyttyjä varmenteita myöntävän ja SB:n/AB:n valvoman/akkreditoiman varmennepalvelujen tarjoajan antama takuu), että ”Sdi”-tiedon perusteella yksilöidyn luettelossa mainitun palvelun kohdalla mikä tahansa varmenne, jonka tukena ei ole turvallista allekirjoituksen luomismenetelmää, sisältää joko QcCompliance-kuvauksen ja/tai QCP OID:n eikä sen tarkoituksena ole sisältää QcSSCD-kuvausta tai QCP + OID:tä, asianmukaisen ”Sdi”-tiedon käyttö riittää, minkä lisäksi ”Sie”-tietoa voidaan käyttää valinnaisena eikä sen tarvitse sisältää SSCD-tukitietoa (mikä tarkoittaa, ettei sillä ole SSCD-tukea). |
| --- | --- |

2.

Mikäli taataan (hyväksyttyjä varmenteita myöntävän ja SB:n/AB:n valvoman/akkreditoiman varmennepalvelujen tarjoajan antama takuu), että ”Sdi”-tiedon perusteella yksilöidyn luettelossa mainitun palvelun kohdalla mikä tahansa varmenne, jonka tukena ei ole turvallista allekirjoituksen luomismenetelmää, sisältää joko QcCompliance-kuvauksen ja/tai QCP OID:n eikä sen tarkoituksena ole sisältää QcSSCD-kuvausta tai QCP + OID:tä, asianmukaisen ”Sdi”-tiedon käyttö riittää, minkä lisäksi ”Sie”-tietoa voidaan käyttää valinnaisena eikä sen tarvitse sisältää SSCD-tukitietoa (mikä tarkoittaa, ettei sillä ole SSCD-tukea).

| 3. | Mikäli taataan (hyväksyttyjä varmenteita myöntävän ja SB:n/AB:n valvoman/akkreditoiman varmennepalvelujen tarjoajan antama takuu), että ”Sdi”-tiedon perusteella yksilöidyn luettelossa mainitun palvelun kohdalla mikä tahansa hyväksytty varmenne sisältää QcCompliance-kuvauksen ja että osa hyväksytyistä varmenteista on tarkoitettu SSCD:n tukemiksi ja osa ei (ero voidaan osoittaa esimerkiksi tarjoajakohtaisen varmennepolitiikan OID:n avulla tai hyväksytyssä varmenteessa olevan muun tarjoajakohtaisen tiedon avulla joko suoraan tai välillisesti, riippumatta siitä, onko tieto koneellisesti luettavaa vai ei) mutta hyväksytty varmenne EI sisällä QcSSCD-kuvausta EIKÄ ETSI QCP(+) OID:tä, asianmukaisen ”Sdi”-tiedon käyttö ei välttämättä ole riittävä vaan ”Sie”-kenttää on käytettävä osoittamaan nimenomaista SSCD-tukitietoa yhdessä mahdollisen tietoliitteen avulla, jolla yksilöidään kulloinkin tarkoitetut varmennesarjat. Tämä vaatii todennäköisesti erilaiset ”SSCD-tukitietoarvot” samalle ”Sdi”:lle, kun käytetään ”Sie”-kenttää. |
| --- | --- |

3.

Mikäli taataan (hyväksyttyjä varmenteita myöntävän ja SB:n/AB:n valvoman/akkreditoiman varmennepalvelujen tarjoajan antama takuu), että ”Sdi”-tiedon perusteella yksilöidyn luettelossa mainitun palvelun kohdalla mikä tahansa hyväksytty varmenne sisältää QcCompliance-kuvauksen ja että osa hyväksytyistä varmenteista on tarkoitettu SSCD:n tukemiksi ja osa ei (ero voidaan osoittaa esimerkiksi tarjoajakohtaisen varmennepolitiikan OID:n avulla tai hyväksytyssä varmenteessa olevan muun tarjoajakohtaisen tiedon avulla joko suoraan tai välillisesti, riippumatta siitä, onko tieto koneellisesti luettavaa vai ei) mutta hyväksytty varmenne EI sisällä QcSSCD-kuvausta EIKÄ ETSI QCP(+) OID:tä, asianmukaisen ”Sdi”-tiedon käyttö ei välttämättä ole riittävä vaan ”Sie”-kenttää on käytettävä osoittamaan nimenomaista SSCD-tukitietoa yhdessä mahdollisen tietoliitteen avulla, jolla yksilöidään kulloinkin tarkoitetut varmennesarjat. Tämä vaatii todennäköisesti erilaiset ”SSCD-tukitietoarvot” samalle ”Sdi”:lle, kun käytetään ”Sie”-kenttää.

| 4. | Mikäli taataan (hyväksyttyjä varmenteita myöntävän ja SB:n/AB:n valvoman/akkreditoiman varmennepalvelujen tarjoajan antama takuu), että ”Sdi”-tiedon perusteella yksilöidyn luettelossa mainitun palvelun kohdalla mikään hyväksytty varmenne ei sisällä QcCompliance-kuvausta, QCP OID:tä, QcSSCD-kuvausta eikä QCP + OID:tä mutta taataan, että osan näistä kyseisen ”Sdi”-tiedon sisältävistä myönnetyistä loppukäyttäjän varmenteista on tarkoitus olla hyväksyttyjä varmenteita ja/tai SSCD:n tukemia varmenteita ja osan ei (ero voidaan osoittaa esimerkiksi tarjoajakohtaisen erityisen varmennepolitiikan OID:n avulla tai hyväksytyssä varmenteessa olevan muun tarjoajakohtaisen tiedon avulla joko suoraan tai välillisesti, riippumatta siitä, onko tieto koneellisesti luettavaa vai ei), asianmukaisen ”Sdi”-tiedon käyttö ei riitä VAAN ”Sie”-kenttää on käytettävä nimenomaisen SSCD-tukitiedon sisällyttämiseen. Tämä vaatii todennäköisesti erilaiset ”SSCD-tukitietoarvot” samalle ”Sdi”:lle, kun käytetään ”Sie”-kenttää. |
| --- | --- |

4.

Mikäli taataan (hyväksyttyjä varmenteita myöntävän ja SB:n/AB:n valvoman/akkreditoiman varmennepalvelujen tarjoajan antama takuu), että ”Sdi”-tiedon perusteella yksilöidyn luettelossa mainitun palvelun kohdalla mikään hyväksytty varmenne ei sisällä QcCompliance-kuvausta, QCP OID:tä, QcSSCD-kuvausta eikä QCP + OID:tä mutta taataan, että osan näistä kyseisen ”Sdi”-tiedon sisältävistä myönnetyistä loppukäyttäjän varmenteista on tarkoitus olla hyväksyttyjä varmenteita ja/tai SSCD:n tukemia varmenteita ja osan ei (ero voidaan osoittaa esimerkiksi tarjoajakohtaisen erityisen varmennepolitiikan OID:n avulla tai hyväksytyssä varmenteessa olevan muun tarjoajakohtaisen tiedon avulla joko suoraan tai välillisesti, riippumatta siitä, onko tieto koneellisesti luettavaa vai ei), asianmukaisen ”Sdi”-tiedon käyttö ei riitä VAAN ”Sie”-kenttää on käytettävä nimenomaisen SSCD-tukitiedon sisällyttämiseen. Tämä vaatii todennäköisesti erilaiset ”SSCD-tukitietoarvot” samalle ”Sdi”:lle, kun käytetään ”Sie”-kenttää.

Yleisenä oletusperiaatteena on, että luotettavassa luettelossa listatulla varmennepalvelun tarjoajalla on oltava yksi palvelusyöte yhtä X.509v3-varmennetta kohden CA/QC-tyypin varmennepalvelulle eli palvelulle, jossa varmentaja myöntää hyväksyttyjä varmenteita (suoraan). Eräissä tarkoin harkituissa olosuhteissa ja huolellisesti hallinnoiduin ehdoin jäsenvaltion valvontalaitos/akkreditointilaitos voi päättää, että se käyttää juuritason tai ylemmän tason varmentajan X.509v3-varmennetta (eli varmentaja ei suoraan myönnä loppukäyttäjän hyväksyttyjä varmenteita vaan varmentaa varmentajahierarkian alaspäin niihin varmentajiin saakka, jotka myöntävät hyväksyttyjä varmenteita loppukäyttäjille) luetteloon sisältyvän varmennepalvelujen tarjoajan palveluluettelon yksittäisen syötteen ”Sdi”-kentässä. Jäsenvaltioiden on huolellisesti harkittava, mitä seurauksia (hyötyjä ja haittoja) tällaisen juuritason varmentajan tai ylemmän tason varmentajan X.509v3-varmenteen käytöstä luotettavan luettelon palvelukohtien ”Sdi”-arvoina voi aiheutua, ja hyväksyttävä ne. Käyttäessään tällaista sallittua poikkeusta oletusperiaatteeseen jäsenvaltion pitää lisäksi tarjota tarpeellinen dokumentaatio varmennepolun muodostamisen ja todentamisen helpottamiseksi.

Yleisten muokkausohjeiden havainnollistamiseksi voidaan antaa seuraava esimerkki: Jos hyväksyttyjä varmenteita myöntävä varmennepalvelujen tarjoaja käyttää yhtä juuritason varmentajista, ja sen alaisuudessa useat varmentajat myöntävät hyväksyttyjä varmenteita ja muita kuin hyväksyttyjä varmenteita, ja jos hyväksytyt varmenteet sisältävät ainoastaan QcCompliance-kuvauksen eivätkä tietoa siitä, onko tukena SSCD vai ei, juuritason varmentajan ”Sdi”-tiedon luetteleminen tarkoittaisi ainoastaan sitä, että edellä selvitettyjen sääntöjen mukaisesti mikään tämän juuritason varmentajan hierarkian nojalla myönnetty hyväksytty varmenne EI ole SSCD:n tukema. Mikäli näillä hyväksytyillä varmenteilla tosiasiassa on SSCD-tuki, olisi erittäin suositeltavaa käyttää QcSSCD-kuvausta vastaisuudessa myönnettävissä hyväksytyissä varmenteissa. Sitä ennen (siihen saakka, kun viimeinen tätä tietoa sisältämätön hyväksytty varmenne on lakannut olemasta voimassa) TSL:ssä olisi käytettävä ”Sie”-kenttää ja siihen liittyvää ”Qualifications”-liitettä eli varmenteiden rajaamista sellaisten CSPQC-kohtaisesti määriteltyjen OID-arvojen avulla, joita CSPQC mahdollisesti käyttää erityyppisten (SSCD-tuettujen ja muiden) hyväksyttyjen varmenteiden erottamiseen, ja nimenomaisen ”SSCD-tukitiedon” sisällyttämistä rajattuihin varmenteisiin käyttämällä ”Qualifiers”-kenttiä.

Näiden teknisten eritelmien mukaisen luotettavan luettelon TSL-toteutukseen perustuvien sähköisten allekirjoitusten sovellusten, palvelujen ja tuotteiden yleiset käyttöohjeet ovat seuraavat:

”CA/QC””Sti” -syöte (tai CA/QC-syöte, joka on edelleen luokiteltu ”RootCA/QC”-syötteeksi käyttämällä ”Sie”-kentässä additionalServiceInformation-liitettä)

| — | osoittaa, että alkaen ”Sdi”-yksilöidystä varmentajasta (vastaavasti varmentajahierarkiassa alkaen ”Sdi”-yksilöidystä juuritason varmentajasta) kaikki myönnetyt loppukäyttäjän varmenteet ovat hyväksyttyjä varmenteita, mikäli varmenteessa näin väitetään käyttäen asianmukaisia QcStatements-lausumia (esim. QcC, QcSSCD) ja/tai ETSIn määrittelemiä QCP(+) OID-tunnisteita (ja valvonta-/akkreditointilaitos takaa tämän, katso edellä olevat yleiset muokkausohjeet);

  Huomio: jollei mukana ole ”Sie””Qualification” -tietoa tai jollei loppukäyttäjän varmenteessa, jonka väitetään olevan hyväksytty varmenne, ole ”lisätunnisteena” siihen liittyvää ”Sie”-syötettä, hyväksytyssä varmenteessa oleva ”koneellisesti luettava” tieto on valvottu/akkreditoitu oikeelliseksi. Tämä tarkoittaa, että ETSIn määrittelemien asianmukaisten QcStatements-lausumien (esim. QcC, QcSSCD) ja/tai ETSIn määrittelemien QCP(+) OID-tunnisteiden käytön (tai käyttämättömyyden) taataan olevan hyväksyttyjä varmenteita myöntävän varmennepalvelujen tarjoajan väittämien mukaista. |
| --- | --- |

—

osoittaa, että alkaen ”Sdi”-yksilöidystä varmentajasta (vastaavasti varmentajahierarkiassa alkaen ”Sdi”-yksilöidystä juuritason varmentajasta) kaikki myönnetyt loppukäyttäjän varmenteet ovat hyväksyttyjä varmenteita, mikäli varmenteessa näin väitetään käyttäen asianmukaisia QcStatements-lausumia (esim. QcC, QcSSCD) ja/tai ETSIn määrittelemiä QCP(+) OID-tunnisteita (ja valvonta-/akkreditointilaitos takaa tämän, katso edellä olevat yleiset muokkausohjeet);

Huomio: jollei mukana ole ”Sie””Qualification” -tietoa tai jollei loppukäyttäjän varmenteessa, jonka väitetään olevan hyväksytty varmenne, ole ”lisätunnisteena” siihen liittyvää ”Sie”-syötettä, hyväksytyssä varmenteessa oleva ”koneellisesti luettava” tieto on valvottu/akkreditoitu oikeelliseksi. Tämä tarkoittaa, että ETSIn määrittelemien asianmukaisten QcStatements-lausumien (esim. QcC, QcSSCD) ja/tai ETSIn määrittelemien QCP(+) OID-tunnisteiden käytön (tai käyttämättömyyden) taataan olevan hyväksyttyjä varmenteita myöntävän varmennepalvelujen tarjoajan väittämien mukaista.

| — | ja mikäli mukana on ”Sie””Qualification” -syöte, edellä olevan oletuskäytön tulkintasäännön lisäksi ne varmenteet, jotka tunnistetaan käyttämällä tätä ”Sie””Qualification” -kohtaa perustuen peräkkäisten ”rajausten” sarjaan, joilla tunnistetaan varmennesarja ja annetaan lisätietoa ”SSCD support” ja/tai ”Legal person as subject” tiedoista (eli varmenteet, joissa on erityinen OID varmennepolitiikkaa koskevassa liitteessä ja/tai joissa on erityinen ”avaimen käytön” periaate ja/tai jotka on rajattu käyttämällä erityistä arvoa, joka näkyy yhdessä varmenteen kentässä tai liitteessä tms.), on luokiteltava perustuen seuraavaan ”määresarjaan”, joka korvaa vastaavan hyväksytyn varmenteen tiedon puutteen, eli |
| --- | --- |

—

ja mikäli mukana on ”Sie””Qualification” -syöte, edellä olevan oletuskäytön tulkintasäännön lisäksi ne varmenteet, jotka tunnistetaan käyttämällä tätä ”Sie””Qualification” -kohtaa perustuen peräkkäisten ”rajausten” sarjaan, joilla tunnistetaan varmennesarja ja annetaan lisätietoa ”SSCD support” ja/tai ”Legal person as subject” tiedoista (eli varmenteet, joissa on erityinen OID varmennepolitiikkaa koskevassa liitteessä ja/tai joissa on erityinen ”avaimen käytön” periaate ja/tai jotka on rajattu käyttämällä erityistä arvoa, joka näkyy yhdessä varmenteen kentässä tai liitteessä tms.), on luokiteltava perustuen seuraavaan ”määresarjaan”, joka korvaa vastaavan hyväksytyn varmenteen tiedon puutteen, eli

| — | SSCD-tuen osoituksena:






  — | määreen arvo ”QCWithSSCD” tarkoittaa ”SSCD:n tukemaa hyväksyttyä varmennetta”, |
| --- | --- | --- |

—

SSCD-tuen osoituksena:

—

määreen arvo ”QCWithSSCD” tarkoittaa ”SSCD:n tukemaa hyväksyttyä varmennetta”,

| — | määreen arvo ”QCNoSSCD” tarkoittaa ”hyväksyttyä varmennetta, jolla ei ole SSCD-tukea”, tai |
| --- | --- |

—

määreen arvo ”QCNoSSCD” tarkoittaa ”hyväksyttyä varmennetta, jolla ei ole SSCD-tukea”, tai

| — | määreen arvo ”QCSSCDStatusAsInCert” tarkoittaa, että SSCD-tukitieto sisältyy taatusti jokaiseen hyväksyttyyn varmenteeseen kyseisen CA/QC-syötteen ”Sdi”–”Sie”-syötteen tietoihin; |
| --- | --- |

—

määreen arvo ”QCSSCDStatusAsInCert” tarkoittaa, että SSCD-tukitieto sisältyy taatusti jokaiseen hyväksyttyyn varmenteeseen kyseisen CA/QC-syötteen ”Sdi”–”Sie”-syötteen tietoihin;

ja/tai

| — | oikeushenkilölle myöntämisen osoituksena:






  — | määreen arvo ”QCForLegalPerson” tarkoittaa ”oikeushenkilölle myönnettyä varmennetta”. |
| --- | --- | --- |

—

oikeushenkilölle myöntämisen osoituksena:

—

määreen arvo ”QCForLegalPerson” tarkoittaa ”oikeushenkilölle myönnettyä varmennetta”.

2.4   Palvelut, jotka tukevat ”CA/QC”-palveluja mutta eivät ole osa ”CA/QC””Sdi”:tä

Myös ne tapaukset, joissa CRL:t ja OSCP-vastaukset on allekirjoitettu muilla kuin hyväksyttyjä varmenteita myöntävien varmentajien (”CA/QC”) antamilla avaimilla, olisi katettava. Ne voidaan kattaa luettelemalla kyseiset palvelut sellaisenaan luotettavan luettelon TSL-toteutuksessa (esim. käyttäen ”Palvelutyypin tunnistetta”, jota tarkennetaan ”additionalServiceInformation”-liitteellä, joka osoittaa, että OSCP tai CRL-palvelu on osa hyväksyttyjen varmenteiden tarjontaa, esim. palvelutyypillä ”OCSP/QC” tai ”CRL/QC”), koska nämä palvelut voidaan katsoa osaksi valvottuja/akkreditoituja ”tarkennettuja” palveluja, jotka liittyvät QC-varmennepalvelujen tarjontaan. OCSP-vastausten antajat tai CRL:n myöntäjät, joiden varmenteiden allekirjoittajina ovat luetellun CA/QC-palvelun hierarkiaan kuuluvat varmentajat, on katsottava ”voimassa oleviksi” luetellun CA/QC-palvelun statusarvon mukaisesti.

Vastaavaa säännöstä voidaan soveltaa varmennepalveluihin, joissa myönnetään muita kuin hyväksyttyjä varmenteita (palvelutyyppiä ”CA/PKC”) käyttäen ETSIn teknisen spesifikaation TS 102 231 oletusarvoisia OSCP- ja CRL-palvelutyyppejä.

Huomattakoon, että luotettavan luettelon TSL-toteutuksen PITÄÄ sisältää sulkemispalvelut, mikäli siihen liittyvät tiedot eivät ole mukana loppukäyttäjän varmenteiden AIA-kentässä tai kun allekirjoittajana ei ole lueteltuihin varmentajiin kuuluva varmentaja.

2.5   Kohti yhteentoimivaa QC-profiilia

Yleissääntönä pitää yrittää yksinkertaistaa (vähentää) mahdollisimman pitkälle palvelujen syötteiden määrää (eri ”Sdi”-kenttiä). Toisaalta tilannetta on tasapainotettava siten, että hyväksyttyjen varmenteiden myöntämiseen ja luotettavan tiedon tarjontaan liittyvät palvelut tunnistetaan oikein sen mukaan, onko hyväksyttyjen varmenteiden tukena turvallinen allekirjoituksen luomismenetelmä, riippumatta siitä, puuttuuko tämä tieto myönnetystä hyväksytystä varmenteesta.

Ihannetapauksessa ”Sie”-kentän ja ”Qualification”-liitteen käyttö olisi (ehdottomasti) rajoitettava niiden avulla ratkaistaviin erikoistapauksiin, sillä hyväksyttyjen varmenteiden pitäisi sisältää riittävästi tietoa niiden väitetystä hyväksytystä statuksesta ja mahdollisesti tukena olevasta väitetystä turvallisesta allekirjoituksen luomismenetelmästä.

Jäsenvaltioiden pitäisi valvoa mahdollisuuksien rajoissa yhteentoimivien QC-profiilien hyväksymistä ja käyttöä.

3.   Luotettavan luettelon yhteisen mallin rakenne

Ehdotettu jäsenvaltion luotettavan luettelon yhteinen malli rakentuu seuraavien tietokategorioiden varaan:

| 1. | tiedot luotettavasta luettelosta ja sen julkaisujärjestelmästä; |
| --- | --- |

1.

tiedot luotettavasta luettelosta ja sen julkaisujärjestelmästä;

| 2. | niiden kenttien jakso, jotka sisältävät yksiselitteistä tunnistetietoa jokaisesta järjestelmässä valvotusta/akkreditoidusta varmennepalvelun tarjoajasta (tämä jakso on vapaaehtoinen, mikä tarkoittaa sitä, että kun sitä ei käytetä, luettelo katsotaan tyhjäksi, jolloin kyseisessä jäsenvaltiossa ei ole valvottua tai akkreditoitua varmennepalvelun tarjoajaa luotettavan luettelon soveltamisalan puitteissa); |
| --- | --- |

2.

niiden kenttien jakso, jotka sisältävät yksiselitteistä tunnistetietoa jokaisesta järjestelmässä valvotusta/akkreditoidusta varmennepalvelun tarjoajasta (tämä jakso on vapaaehtoinen, mikä tarkoittaa sitä, että kun sitä ei käytetä, luettelo katsotaan tyhjäksi, jolloin kyseisessä jäsenvaltiossa ei ole valvottua tai akkreditoitua varmennepalvelun tarjoajaa luotettavan luettelon soveltamisalan puitteissa);

| 3. | jokaisesta luettelossa mainitusta varmennepalvelujen tarjoajasta sellaisten kenttien jakso, joka sisältää varmennepalvelun tarjoajan tarjoaman valvotun/akkreditoidun varmennepalvelun yksiselitteiset tunnistetiedot (tässä jaksossa on oltava ainakin yksi syöte); |
| --- | --- |

3.

jokaisesta luettelossa mainitusta varmennepalvelujen tarjoajasta sellaisten kenttien jakso, joka sisältää varmennepalvelun tarjoajan tarjoaman valvotun/akkreditoidun varmennepalvelun yksiselitteiset tunnistetiedot (tässä jaksossa on oltava ainakin yksi syöte);

| 4. | jokaisen luettelossa mainitun valvotun/akkreditoidun varmennepalvelun nykyisen statuksen tunniste ja statuksen historiatiedot. |
| --- | --- |

4.

jokaisen luettelossa mainitun valvotun/akkreditoidun varmennepalvelun nykyisen statuksen tunniste ja statuksen historiatiedot.

Hyväksyttyjä varmenteita myöntävän varmennepalvelujen tarjoajan yhteydessä luetteloon otettavan valvotun/akkreditoidun palvelun yksiselitteisessä tunnistamisessa pitää ottaa huomioon tilanteet, joissa ei ole saatavana tarpeeksi tietoa hyväksytyn varmenteen hyväksytystä statuksesta eikä siitä, onko varmenteen tukena mahdollisesti SSCD, erityisesti tarkoituksena selviytyä siitä tosiasiasta, että useimmat (kaupalliset) varmennepalvelujen tarjoajat käyttävät yhtä ainoaa hyväksyttyä myöntävää varmentajaa monenlaisten – sekä hyväksyttyjen että muunlaisten – loppukäyttäjän varmenteiden myöntämiseen.

Kunkin tunnustetun varmennepalvelujen tarjoajan syötteiden määrää luettelossa voidaan rajoittaa, jos olemassa on yksi tai useampi ylemmän tason varmentajien palvelu esimerkiksi juuritason varmentajasta varmenteita myöntäviin varmentajiin ulottuvassa kaupallisessa hierarkiassa. Näissäkin tapauksissa on säilytettävä ja varmistettava yksiselitteisen riippuvuuden periaate CSPQC-varmennepalvelun ja hyväksytyiksi varmenteiksi tunnistettaviksi tarkoitettujen varmennesarjojen välillä.

1.   Tiedot luotettavasta luettelosta ja sen julkaisujärjestelmästä

Tähän kategoriaan kuuluvat seuraavat tiedot:

| — | luotettavan luettelon tunniste, joka helpottaa luotettavan luettelon tunnistamista sähköisissä hauissa ja vahvistaa sen käyttötarkoituksen silloin, kun luettelo on ihmisen luettavissa olevassa muodossa, |
| --- | --- |

—

luotettavan luettelon tunniste, joka helpottaa luotettavan luettelon tunnistamista sähköisissä hauissa ja vahvistaa sen käyttötarkoituksen silloin, kun luettelo on ihmisen luettavissa olevassa muodossa,

| — | luotettavan luettelon muoto ja muotoversion tunniste, |
| --- | --- |

—

luotettavan luettelon muoto ja muotoversion tunniste,

| — | luotettavan luettelon järjestysnumero (tai julkaisunumero), |
| --- | --- |

—

luotettavan luettelon järjestysnumero (tai julkaisunumero),

| — | luotettavan luettelon tyyppitieto (sen tunnistamiseksi, että kyseisessä luotettavassa luettelossa annetaan tietoa ilmoitetun jäsenvaltion valvomien/akkreditoimien varmennepalvelujen tarjoajien varmennepalvelujen valvonta-/akkreditointistatuksesta suhteessa siihen, että direktiivin 1999/93/EY säännökset täyttyvät), |
| --- | --- |

—

luotettavan luettelon tyyppitieto (sen tunnistamiseksi, että kyseisessä luotettavassa luettelossa annetaan tietoa ilmoitetun jäsenvaltion valvomien/akkreditoimien varmennepalvelujen tarjoajien varmennepalvelujen valvonta-/akkreditointistatuksesta suhteessa siihen, että direktiivin 1999/93/EY säännökset täyttyvät),

| — | luotettavan luettelon omistajatiedot (eli luotettavan luettelon laadinnasta, turvallisesta julkaisusta ja ylläpidosta vastuussa olevan jäsenvaltion elimen nimi, osoite, yhteystiedot jne.), |
| --- | --- |

—

luotettavan luettelon omistajatiedot (eli luotettavan luettelon laadinnasta, turvallisesta julkaisusta ja ylläpidosta vastuussa olevan jäsenvaltion elimen nimi, osoite, yhteystiedot jne.),

| — | tiedot käytetystä valvonta-/akkreditointijärjestelmästä tai -järjestelmistä, joihin luotettava luettelo liittyy, mukaan lukien seuraavat seikat, niihin kuitenkaan rajoittumatta:






  — | maa, jossa järjestelmää sovelletaan, |
| --- | --- | --- |

—

tiedot käytetystä valvonta-/akkreditointijärjestelmästä tai -järjestelmistä, joihin luotettava luettelo liittyy, mukaan lukien seuraavat seikat, niihin kuitenkaan rajoittumatta:

—

maa, jossa järjestelmää sovelletaan,

| — | tiedot paikasta tai viittaus paikkaan, jossa järjestelmää/järjestelmiä koskevat tiedot sijaitsevat (järjestelmän malli, säännöt, kriteerit, sovellettava yhteisö, tyyppi jne.), |
| --- | --- |

—

tiedot paikasta tai viittaus paikkaan, jossa järjestelmää/järjestelmiä koskevat tiedot sijaitsevat (järjestelmän malli, säännöt, kriteerit, sovellettava yhteisö, tyyppi jne.),

| — | (historia)tietojen säilytysaika, |
| --- | --- |

—

(historia)tietojen säilytysaika,

| — | luotettavan luettelon politiikka ja/tai oikeudellinen huomautus, velvoitteet ja vastuukysymykset, |
| --- | --- |

—

luotettavan luettelon politiikka ja/tai oikeudellinen huomautus, velvoitteet ja vastuukysymykset,

| — | luotettavan luettelon julkaisupäivä ja -aika ja seuraava suunniteltu päivitys. |
| --- | --- |

—

luotettavan luettelon julkaisupäivä ja -aika ja seuraava suunniteltu päivitys.

2.   Yksiselitteiset tunnistustiedot jokaisesta järjestelmässä tunnustetusta varmennepalvelujen tarjoajasta

Tähän tietosarjaan kuuluvat ainakin seuraavat tiedot:

| — | CSP-organisaation nimi sellaisena kuin se esiintyy virallisissa oikeudellisissa kirjauksissa (tähän voi sisältyä CSP-orgnisaation UID jäsenvaltion käytänteiden mukaisesti), |
| --- | --- |

—

CSP-organisaation nimi sellaisena kuin se esiintyy virallisissa oikeudellisissa kirjauksissa (tähän voi sisältyä CSP-orgnisaation UID jäsenvaltion käytänteiden mukaisesti),

| — | CSP:n osoite- ja yhteystiedot, |
| --- | --- |

—

CSP:n osoite- ja yhteystiedot,

| — | lisätiedot CSP:stä joko suoraan sisällytettyinä tai viitteenä kohteeseen, josta nämä tiedot voidaan ladata. |
| --- | --- |

—

lisätiedot CSP:stä joko suoraan sisällytettyinä tai viitteenä kohteeseen, josta nämä tiedot voidaan ladata.

3.   Jokaisesta luettelossa mainitusta varmennepalvelujen tarjoajasta sellaisten kenttien jakso, joka sisältää varmennepalvelun tarjoajan tarjoaman, direktiivin 1999/93/EY puitteissa valvotun/akkreditoidun varmennepalvelun yksiselitteiset tunnistetiedot

Tähän tietosarjaan sisältyvät ainakin seuraavat tiedot jokaisesta luettelossa mainitun CSP:n varmennepalvelusta:

| — | varmennepalvelun tyypin tunniste (esim. tunniste, joka osoittaa, että CSP:n tarjoama valvottu/akkreditoitu varmennepalvelu on hyväksyttyjä varmenteita myöntävä varmentaja), |
| --- | --- |

—

varmennepalvelun tyypin tunniste (esim. tunniste, joka osoittaa, että CSP:n tarjoama valvottu/akkreditoitu varmennepalvelu on hyväksyttyjä varmenteita myöntävä varmentaja),

| — | varmennepalvelun (kauppa)nimi, |
| --- | --- |

—

varmennepalvelun (kauppa)nimi,

| — | varmennepalvelun yksiselitteinen ainutkertainen tunniste, |
| --- | --- |

—

varmennepalvelun yksiselitteinen ainutkertainen tunniste,

| — | lisätiedot varmennepalvelusta (joko suoraan sisällytettynä tai sisällytettynä viitteenä kohteeseen, josta nämä tiedot voidaan ladata, kyseisen palvelun käyttötiedot), |
| --- | --- |

—

lisätiedot varmennepalvelusta (joko suoraan sisällytettynä tai sisällytettynä viitteenä kohteeseen, josta nämä tiedot voidaan ladata, kyseisen palvelun käyttötiedot),

| — | CA/QC-palvelujen osalta vapaaehtoinen tietomonikkojen jakso, jolloin kussakin monikossa ilmoitetaan






  i) | kriteerit, joilla tunnistetaan tarkemmin (rajataan) ”Sdi”-kohdassa yksilöity varmennepalvelu, jossa tarkennetaan palvelu (eli hyväksyttyjen varmenteiden sarja), jolle edellytetään/tarjotaan lisätietoja turvallisen allekirjoituksen luomismenetelmän tukitietojen osoittamiseksi (ja/tai oikeushenkilölle myöntämisestä), ja |
| --- | --- | --- |

—

CA/QC-palvelujen osalta vapaaehtoinen tietomonikkojen jakso, jolloin kussakin monikossa ilmoitetaan

i)

kriteerit, joilla tunnistetaan tarkemmin (rajataan) ”Sdi”-kohdassa yksilöity varmennepalvelu, jossa tarkennetaan palvelu (eli hyväksyttyjen varmenteiden sarja), jolle edellytetään/tarjotaan lisätietoja turvallisen allekirjoituksen luomismenetelmän tukitietojen osoittamiseksi (ja/tai oikeushenkilölle myöntämisestä), ja

| ii) | asiaan liittyvät ”määreet”, jotka antavat tietoa siitä, onko tämä edelleen yksilöity hyväksyttyjen varmenteiden sarja tuettu SSCD:llä vai ei, ja/tai siitä, onko nämä QC:t myönnetty oikeushenkilölle (muussa tapauksessa niitä oletetaan myönnetyn ainoastaan luonnollisille henkilöille). |
| --- | --- |

ii)

asiaan liittyvät ”määreet”, jotka antavat tietoa siitä, onko tämä edelleen yksilöity hyväksyttyjen varmenteiden sarja tuettu SSCD:llä vai ei, ja/tai siitä, onko nämä QC:t myönnetty oikeushenkilölle (muussa tapauksessa niitä oletetaan myönnetyn ainoastaan luonnollisille henkilöille).

4.   Jokaisen luettelossa mainitun varmennepalvelun nykyisen statuksen tunniste ja statuksen historiatiedot

Tähän tietosarjaan kuuluvat ainakin seuraavat tiedot:

| — | nykyisen statuksen tunniste, |
| --- | --- |

—

nykyisen statuksen tunniste,

| — | nykyisen statuksen alkamis- ja päättymispäivä ja -aika, |
| --- | --- |

—

nykyisen statuksen alkamis- ja päättymispäivä ja -aika,

| — | statuksen historiatiedot. |
| --- | --- |

—

statuksen historiatiedot.

4.   Määritelmät ja lyhenteet

Tässä asiakirjassa tarkoitetaan alla mainituilla määritelmillä ja lyhenteillä seuraavaa:

| Käsite | Lyhenne | Määritelmä |
| --- | --- | --- |
| Varmennepalvelun tarjoaja | CSP | Määritelmä direktiivin 1999/93/EY 2 artiklan 11 kohdassa. |
| Varmentaja | CA | Varmentaja on varmennepalvelujen tarjoaja, ja se voi käyttää loppukäyttäjän varmenteita myöntäessään useita varmentajien teknisiä yksityisiä allekirjoitusavaimia, joista kussakin on oma, siihen liittyvä varmenne. Varmentaja on asiantuntija, jonka yksi tai useampi käyttäjä on valinnut luomaan ja nimeämään varmenteita. Valinnaisesti varmentaja voi luoda käyttäjien avaimet [ETSIn tekninen spesifikaatio 102 042]. Varmentaja katsotaan tunnistetuksi tunnistetiedosta, joka on myöntäjäkentässä varmentajan varmenteessa, joka liittyy varmentajan yksityiseen allekirjoitusavaimeen liittyvään julkiseen avaimeen (sen varmentamiseen) ja jota varmentaja tosiasiassa käyttää yksittäisten varmenteiden myöntämiseen. Varmentajalla voi olla useita allekirjoitusavaimia. Jokainen varmentajan allekirjoitusavain tunnistetaan ainutkertaisesti ainutkertaisella tunnisteella, joka on osa varmentajan varmenteen varmentaja-avaimen tunnistekenttää. |
| Hyväksyttyjä varmenteita myöntävä varmentaja | CA/QC | Varmentaja, joka täyttää direktiivin 1999/93/EY liitteessä II säädetyt vaatimukset ja myöntää direktiivin 1999/93/EY liitteessä I säädetyt vaatimukset täyttäviä hyväksyttyjä varmenteita. |
| Varmenne | Varmenne | Määritelmä direktiivin 1999/93/EY 2 artiklan 9 kohdassa |
| Hyväksytty varmenne | QC | Määritelmä direktiivin 1999/93/EY 2 artiklan 10 kohdassa. |
| Allekirjoittaja | Allekirjoittaja | Määritelmä direktiivin 1999/93/EY 2 artiklan 3 kohdassa. |
| Valvonta | Valvonta | ”Valvontaa” käytetään direktiivissä 1999/93/EY tarkoitetussa merkityksessä (3 artiklan 3 kohta). Direktiivissä edellytetään, että jäsenvaltiot ottavat käyttöön asianmukaisen järjestelmän, jonka avulla voidaan valvoa sen alueelle asettautuneita, hyväksyttyjä varmenteita yleisölle myöntäviä varmennepalvelujen tarjoajia ja varmistaa direktiivin säännösten noudattamisen valvonta. |
| Vapaaehtoisuuteen perustuva akkreditointi | Akkreditointi | Määritelmä direktiivin 1999/93/EY 2 artiklan 13 kohdassa. |
| Luotettava luettelo | TL | Tarkoittaa luetteloa, jossa luetellaan niiden varmennepalvelujen tarjoajien varmennepalvelujen valvonta-/akkreditointistatus, joita mainittu jäsenvaltio valvoo / on akkreditoinut, jotta direktiivin 1999/93/EY säännöksiä noudatetaan. |
| Luottamuspalvelujen statusluettelo | TSL | Eräänlainen allekirjoitettu luettelo, jota käytetään pohjana luottamuspalvelujen statustietojen esittämiseksi ETSIn teknisessä spesifikaatiossa 102 231 määriteltyjen eritelmien mukaisesti. |
| Luottamuspalvelu | | Palvelu, jolla lisätään luottamusta sähköisiin toimiin (tyypillisesti muttei välttämättä salaustekniikoita käyttämällä tai luottamukselliseen aineistoon liittyvänä) (ETSIn tekninen spesifikaatio 102 231) |
| Luottamuspalvelujen tarjoaja | TSP | Yhtä tai useampaa (sähköistä) luottamuspalvelua harjoittava laitos (käsitteen soveltamisala on laajempi kuin CSP:n). |
| Luottamuspalvelun sanake | TrST | Fyysinen tai binaarinen (looginen) kohde, joka on luotu tai myönnetty luottamuspalvelun käytön tuloksena. Esimerkkejä TrST:istä ovat varmenteet, CRL:t, aikaleimasanakkeet ja OSCP-vastaukset. |
| Hyväksytty sähköinen allekirjoitus | QES | Hyväksytyn varmenteen (QC) tukema kehittynyt sähköinen allekirjoitus (AdES), joka on luotu direktiivin 1999/93/EY 2 artiklassa määritellyllä turvallisella allekirjoituksen luomismenetelmällä. |
| Kehittynyt sähköinen allekirjoitus | AdES | Määritelmä direktiivin 1999/93/EY 2 artiklan 2 kohdassa. |
| Hyväksytyn varmenteen tukema kehittynyt sähköinen allekirjoitus | AdESQC | Tarkoittaa kehittyneelle sähköiselle allekirjoitukselle (AdES) asetettavat vaatimukset täyttävää sähköistä allekirjoitusta, jonka tukena on direktiivin 1999/93/EY 2 artiklassa määritelty hyväksytty varmenne. |
| Turvallinen allekirjoituksen luomismenetelmä | SSCD | Määritelmä direktiivin 1999/93/EY 2 artiklan 6 kohdassa. |

Käsite

Lyhenne

Määritelmä

Varmennepalvelun tarjoaja

CSP

Määritelmä direktiivin 1999/93/EY 2 artiklan 11 kohdassa.

Varmentaja

CA

Varmentaja on varmennepalvelujen tarjoaja, ja se voi käyttää loppukäyttäjän varmenteita myöntäessään useita varmentajien teknisiä yksityisiä allekirjoitusavaimia, joista kussakin on oma, siihen liittyvä varmenne. Varmentaja on asiantuntija, jonka yksi tai useampi käyttäjä on valinnut luomaan ja nimeämään varmenteita. Valinnaisesti varmentaja voi luoda käyttäjien avaimet [ETSIn tekninen spesifikaatio 102 042]. Varmentaja katsotaan tunnistetuksi tunnistetiedosta, joka on myöntäjäkentässä varmentajan varmenteessa, joka liittyy varmentajan yksityiseen allekirjoitusavaimeen liittyvään julkiseen avaimeen (sen varmentamiseen) ja jota varmentaja tosiasiassa käyttää yksittäisten varmenteiden myöntämiseen. Varmentajalla voi olla useita allekirjoitusavaimia. Jokainen varmentajan allekirjoitusavain tunnistetaan ainutkertaisesti ainutkertaisella tunnisteella, joka on osa varmentajan varmenteen varmentaja-avaimen tunnistekenttää.

Hyväksyttyjä varmenteita myöntävä varmentaja

CA/QC

Varmentaja, joka täyttää direktiivin 1999/93/EY liitteessä II säädetyt vaatimukset ja myöntää direktiivin 1999/93/EY liitteessä I säädetyt vaatimukset täyttäviä hyväksyttyjä varmenteita.

Varmenne

Varmenne

Määritelmä direktiivin 1999/93/EY 2 artiklan 9 kohdassa

Hyväksytty varmenne

QC

Määritelmä direktiivin 1999/93/EY 2 artiklan 10 kohdassa.

Allekirjoittaja

Allekirjoittaja

Määritelmä direktiivin 1999/93/EY 2 artiklan 3 kohdassa.

Valvonta

Valvonta

”Valvontaa” käytetään direktiivissä 1999/93/EY tarkoitetussa merkityksessä (3 artiklan 3 kohta). Direktiivissä edellytetään, että jäsenvaltiot ottavat käyttöön asianmukaisen järjestelmän, jonka avulla voidaan valvoa sen alueelle asettautuneita, hyväksyttyjä varmenteita yleisölle myöntäviä varmennepalvelujen tarjoajia ja varmistaa direktiivin säännösten noudattamisen valvonta.

Vapaaehtoisuuteen perustuva akkreditointi

Akkreditointi

Määritelmä direktiivin 1999/93/EY 2 artiklan 13 kohdassa.

Luotettava luettelo

TL

Tarkoittaa luetteloa, jossa luetellaan niiden varmennepalvelujen tarjoajien varmennepalvelujen valvonta-/akkreditointistatus, joita mainittu jäsenvaltio valvoo / on akkreditoinut, jotta direktiivin 1999/93/EY säännöksiä noudatetaan.

Luottamuspalvelujen statusluettelo

TSL

Eräänlainen allekirjoitettu luettelo, jota käytetään pohjana luottamuspalvelujen statustietojen esittämiseksi ETSIn teknisessä spesifikaatiossa 102 231 määriteltyjen eritelmien mukaisesti.

Luottamuspalvelu

Palvelu, jolla lisätään luottamusta sähköisiin toimiin (tyypillisesti muttei välttämättä salaustekniikoita käyttämällä tai luottamukselliseen aineistoon liittyvänä) (ETSIn tekninen spesifikaatio 102 231)

Luottamuspalvelujen tarjoaja

TSP

Yhtä tai useampaa (sähköistä) luottamuspalvelua harjoittava laitos (käsitteen soveltamisala on laajempi kuin CSP:n).

Luottamuspalvelun sanake

TrST

Fyysinen tai binaarinen (looginen) kohde, joka on luotu tai myönnetty luottamuspalvelun käytön tuloksena. Esimerkkejä TrST:istä ovat varmenteet, CRL:t, aikaleimasanakkeet ja OSCP-vastaukset.

Hyväksytty sähköinen allekirjoitus

QES

Hyväksytyn varmenteen (QC) tukema kehittynyt sähköinen allekirjoitus (AdES), joka on luotu direktiivin 1999/93/EY 2 artiklassa määritellyllä turvallisella allekirjoituksen luomismenetelmällä.

Kehittynyt sähköinen allekirjoitus

AdES

Määritelmä direktiivin 1999/93/EY 2 artiklan 2 kohdassa.

Hyväksytyn varmenteen tukema kehittynyt sähköinen allekirjoitus

AdESQC

Tarkoittaa kehittyneelle sähköiselle allekirjoitukselle (AdES) asetettavat vaatimukset täyttävää sähköistä allekirjoitusta, jonka tukena on direktiivin 1999/93/EY 2 artiklassa määritelty hyväksytty varmenne.

Turvallinen allekirjoituksen luomismenetelmä

SSCD

Määritelmä direktiivin 1999/93/EY 2 artiklan 6 kohdassa.

I   LUKU

”VALVOTTUJEN/AKKREDITOITUJEN VARMENNEPALVELUJEN TARJOAJIEN LUOTETTAVAN LUETTELON” YHTEISEN MALLIN YKSITYISKOHTAISET ERITELMÄT

Asiakirjan seuraavassa osassa käytetään keskeisiä termejä PITÄÄ (MUST, SHALL), EI SAA (MUST NOT, SHALL NOT) ja PAKOLLINEN (REQUIRED), PITÄISI (SHOULD), EI PITÄISI (SHOULD NOT), SUOSITELTAVA (RECOMMENDED), SAA (MAY) ja VAPAAEHTOINEN (OPTIONAL) IETF:n (Internet Engineering Task Force) määrittämissä merkityksissä (RFC 2119) (15).

Nämä eritelmät perustuvat ETSIn teknisessä spesifikaatiossa 102 231 v3.1.1 (2009-06) mainittuihin eritelmiin ja vaatimuksiin. Jollei näissä eritelmissä ole mainittu erityistä vaatimusta, sovelletaan sellaisenaan ETSIn teknisen spesifikaation 102 231 vaatimuksia. Kun näissä teknisissä eritelmissä on mainittu erityisiä vaatimuksia, niitä PITÄÄ soveltaa ennen vastaavia ETSIn teknisen spesifikaation 102 231 vaatimuksia ja samalla täydentää niitä ETSIn teknisessä spesifikaatiossa 102 231 määritellyillä muotoeritelmillä. Mikäli näissä eritelmissä ja ETSIn teknisestä spesifikaatiosta 102 231 peräisin olevissa eritelmissä on eroja, tämän asiakirjan eritelmät PITÄÄ katsoa normatiivisiksi.

Kielitukea PITÄÄ antaa ja tarjota ainakin englanniksi (EN) ja mahdollisesti vielä yhdellä tai useammalla kansallisella kielellä.

Päiväys ja aika PITÄÄ ilmoittaa ETSIn teknisen spesifikaation 102 231 lausekkeen 5.1.4 mukaisesti.

URI-tunnisteita PITÄÄ käyttää ETSIn teknisen spesifikaation 102 231 lausekkeen 5.1.5 mukaisesti.

Tiedot luotettavan luettelon julkaisujärjestelmästä

Tag

TSL tag (lauseke 5.2.1)

Tämä kenttä on PAKOLLINEN, ja sen PITÄÄ olla ETSIn teknisen spesifikaation 102 231 lausekkeen 5.2.1 mukainen.

XML-toteutusta varten ETSI on asettanut saataville xsd-tiedoston, joka on esitetty nykyisessä tilassaan liitteessä 1.

Scheme Information

TSL version identifier (lauseke 5.3.1)

Tämä kenttä on PAKOLLINEN, ja sen PITÄÄ olla kokonaisluku ”3”.

TSL sequence number (lauseke 5.3.2)

Tämä kenttä on PAKOLLINEN. Siinä PITÄÄ määritellä TSL:n järjestysnumero. Kokonaislukuarvo on TSL:n ensimmäisen julkaisun yhteydessä 1, ja sitä PITÄÄ kasvattaa yhdellä jokaisen seuraavan TSL:n julkaisun yhteydessä. Sitä EI SAA palauttaa ykköseksi, kun edellä mainittua ”TSL version identifier” -kenttää kasvatetaan.

TSL type (lauseke 5.3.3)

Tämä on PAKOLLINEN TSL:n tyypin määrittävä kenttä. Sen PITÄÄ olla http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLtype/generic (yleinen).

Huomautus Täyttääkseen ETSIn teknisen spesifikaation 102 231 lausekkeen 5.3.3 ja osoittaakseen TSL:n erityistä tyyppiä viitatessaan näihin jäsenvaltioiden luotettavan luettelon (16) TSL-toteutuksen käyttöönottoa säänteleviin eritelmiin ja antaessaan jäsentäjälle mahdollisuuden päätellä, minkä muotoisia seuraavat kentät (17) todennäköisesti ovat, sikäli kuin kentillä on erityisiä (tai vaihtoehtoisia) merkityksiä kuvatun TSL:n tyypin (tässä tapauksessa jäsenvaltion luotettava luettelo) mukaan, edellä mainittu erityinen URI PITÄÄ rekisteröidä ja kuvata seuraavasti:

URI: (yleinen) http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLtype/generic

Kuvaus: Niiden varmennepalvelujen tarjoajien, joita TSL-toteutuksen omistava mainittu jäsenvaltio valvoo tai jotka se on akkreditoinut sähköisiä allekirjoituksia koskevista yhteisön puitteista direktiivin 1999/93/EY asiaa koskevien säännösten noudattamisen osalta suoran (vapaaehtoisen tai lakisääteisen) valvontaprosessin avulla, tarjoamien varmennepalvelujen valvonta-/akkreditointistatusluettelon TSL-toteutus.

Scheme operator name (lauseke 5.3.4)

Tämä kenttä on PAKOLLINEN. Siinä PITÄÄ määritellä sen jäsenvaltion laitoksen nimi, joka on vastuussa kansallisen luotettavan luettelon laadinnasta, julkaisusta ja ylläpitämisestä. Siinä PITÄÄ määritellä virallinen nimi, jolla kyseiseen laitoksiin liittyvä oikeushenkilö tai (esim. valtionhallinnon viraston osalta) valtuutettu henkilö toimii. Sen PITÄÄ olla virallisessa lakisääteisessä rekisteröinnissä tai luvassa käytetty nimi, jolle kaikki virallinen viestintä pitäisi osoittaa. Sen PITÄÄ olla monikielisten merkkijonojen jakso, ja se PITÄÄ toteuttaa käyttäen englannin kieltä (EN) pakollisena kielenä ja mahdollisesti yhtä tai useampaa kansallista kieltä.

Huomautus: Yksittäisellä maalla SAA olla erilliset valvonta- ja akkreditointilaitokset ja kansalliset laitokset mitä tahansa toimintaan liittyviä toimintoja varten. Jokainen jäsenvaltio voi nimetä jäsenvaltion TL:n TSL-toteutuksen järjestelmäoperaattorin (Scheme operator). Valvontaelimellä, akkreditointielimellä ja järjestelmäoperaattorilla (jotka toimivat erillisinä laitoksina) on jokaisella omat vastuut ja velvoitteet.

Tilanteen, jossa useampi laitos on vastuussa valvonnasta, akkreditoinnista tai toiminnallisista seikoista, PITÄÄ ilmetä johdonmukaisesti ja olla tunnistettavissa TL:n osana olevista järjestelmätiedoista (Scheme information), mukaan lukien järjestelmäkohtaiset tiedot, jotka ilmoitetaan kentässä ”Scheme information URI” (lauseke 5.3.7).

Nimetyn järjestelmäoperaattorin (lauseke 5.3.4) oletetaan allekirjoittavan TSL:n.

Scheme operator address (lauseke 5.3.5)

Tämä kenttä on PAKOLLINEN. Siinä PITÄÄ määritellä kentässä ”Scheme operator name” (lauseke 5.3.4) yksilöidyn oikeushenkilön tai valtuutetun organisaation osoite niin postilähetyksiä kuin sähköistä viestintääkin varten. Siinä PITÄÄ olla sekä ”PostalAddress” (eli lähiosoite, postitoimipaikka, [osavaltio tai maakunta], [postinumero] ja standardin ISO 3166-1 mukainen kaksimerkkinen maakoodi) lausekkeen 5.3.5.1 mukaisesti että ”ElectronicAddress” (eli sähköpostiosoite ja/tai verkkosivuston URI) lausekkeen 5.3.5.2 mukaisesti.

Scheme name (lauseke 5.3.6)

Tämä kenttä on PAKOLLINEN, ja siinä määritetään nimi, jolla järjestelmä toimii. Sen PITÄÄ olla monikielisten merkkijonojen jakso (pakollisena kielenä EN ja mahdollisesti yksi tai useampi kansallinen kieli) seuraavasti:

| — | EN-toisinnon PITÄÄ olla seuraavasti jäsentyvä merkkijono:
  CC:EN_name_value
  jossa






  — | ”CC” on kentässä ”Scheme territory” (lauseke 5.3.10) käytetty standardin ISO 3166-1 kaksimerkkinen maakoodi, |
| --- | --- | --- |

—

EN-toisinnon PITÄÄ olla seuraavasti jäsentyvä merkkijono:

CC:EN_name_value

jossa

—

”CC” on kentässä ”Scheme territory” (lauseke 5.3.10) käytetty standardin ISO 3166-1 kaksimerkkinen maakoodi,

| — | ”:” toimii erottimena, |
| --- | --- |

—

”:” toimii erottimena,

| — | ”EN_name_value” on Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Scheme Operator Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC. |
| --- | --- |

—

”EN_name_value” on Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Scheme Operator Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC.

| — | Mahdollisen jäsenvaltion kansallisen kielitoisinnon PITÄÄ olla seuraavasti jäsentyvä merkkijono:
  CC:name_value
  jossa






  — | ”CC” on kentässä ”Scheme territory” (lauseke 5.3.10) käytetty standardin ISO 3166-1 kaksimerkkinen maakoodi, |
| --- | --- | --- |

—

Mahdollisen jäsenvaltion kansallisen kielitoisinnon PITÄÄ olla seuraavasti jäsentyvä merkkijono:

CC:name_value

jossa

—

”CC” on kentässä ”Scheme territory” (lauseke 5.3.10) käytetty standardin ISO 3166-1 kaksimerkkinen maakoodi,

| — | ”:” toimii erottimena, |
| --- | --- |

—

”:” toimii erottimena,

| — | ”name_value” on edellä mainitun ”EN_name_value” kentän virallinen käännös kansalliselle kielelle. |
| --- | --- |

—

”name_value” on edellä mainitun ”EN_name_value” kentän virallinen käännös kansalliselle kielelle.

Järjestelmän nimen tulee tunnistaa yksiselitteisesti nimeltä järjestelmä, johon kenttä ”Scheme information URI” viittaa, ja varmistaa, että yhden järjestelmäoperaattorin ylläpitäessä useampaa kuin yhtä järjestelmää jokaiselle järjestelmälle on annettu erottuva nimi.

Jäsenvaltioiden ja järjestelmäoperaattorien PITÄÄ varmistaa, että kun jäsenvaltiossa tai järjestelmäoperaattorilla on käytössä useampi kuin yksi järjestelmä, jokaiselle järjestelmälle on annettu erottuva nimi.

Scheme information URI (lauseke 5.3.7)

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä URI(:t), jo(i)sta käyttäjät (varmenteeseen luottavat osapuolet) voivat saada järjestelmäkohtaista tietoa (pakollisena kielenä EN ja mahdollisesti yksi tai useampi kansallinen kieli). Sen PITÄÄ olla monikielisten osoittimien jakso (pakollisena kielenä EN ja mahdollisesti yksi tai useampi kansallinen kieli). Mainitun/mainittujen URI:(e)n PITÄÄ sisältää polku tietoon, jossa kuvataan ”asianmukaiset tiedot järjestelmästä”.

”Asianmukaisiin tietoihin järjestelmästä” PITÄÄ sisällyttää ainakin seuraavat:

| — | Yleiset johdantotiedot, jotka olisivat kaikille jäsenvaltioille yhteisiä ja koskisivat luotettavan luettelon soveltamisalaa ja käyttöyhteyttä sekä sen laadintaan vaikuttaneita valvonta-/akkreditointijärjestelmiä. Käytettävä yhteinen teksti on seuraavanlainen:
  ”The present list is the TSL implementation of [name of the relevant Member State] ”Trusted List of supervised/accredited Certification Service Providers” providing information about the supervision/accreditation status of certification services from Certification Service Providers (CSPs) who are supervised/accredited by [name of the relevant Member State] for compliance with the relevant provisions of Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures.
  The Trusted List aims at:






  — | listing and providing reliable information on the supervision/accreditation status of certification services from Certification Service Providers, who are supervised/accredited by [name of the relevant Member State] for compliance with the relevant provisions laid down in Directive 1999/93/EC; |
| --- | --- | --- |

—

Yleiset johdantotiedot, jotka olisivat kaikille jäsenvaltioille yhteisiä ja koskisivat luotettavan luettelon soveltamisalaa ja käyttöyhteyttä sekä sen laadintaan vaikuttaneita valvonta-/akkreditointijärjestelmiä. Käytettävä yhteinen teksti on seuraavanlainen:

”The present list is the TSL implementation of [name of the relevant Member State] ”Trusted List of supervised/accredited Certification Service Providers” providing information about the supervision/accreditation status of certification services from Certification Service Providers (CSPs) who are supervised/accredited by [name of the relevant Member State] for compliance with the relevant provisions of Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures.

The Trusted List aims at:

—

listing and providing reliable information on the supervision/accreditation status of certification services from Certification Service Providers, who are supervised/accredited by [name of the relevant Member State] for compliance with the relevant provisions laid down in Directive 1999/93/EC;

| — | facilitating the validation of electronic signatures supported by those listed supervised/accredited certification services from the listed CSPs. |
| --- | --- |

—

facilitating the validation of electronic signatures supported by those listed supervised/accredited certification services from the listed CSPs.

The Trusted List of a Member State provides a minimum of information on supervised/accredited CSPs issuing Qualified Certificates in accordance with the provisions laid down in Directive 1999/93/EC (Art. 3.3, 3.2 and Art. 7.1(a)), including information on the QC supporting the electronic signature and whether the signature is or not created by a Secure Signature Creation Device.

The CSPs issuing Qualified Certificates (QCs) listed here are supervised by [name of the relevant Member State] and may also be accredited for compliance with the provisions laid down in Directive 1999/93/EC, including with the requirements of Annex I (requirements for QCs), and those of Annex II (requirements for CSPs issuing QCs). The applicable ’supervision’ system (respectively ’voluntary accreditation’ system) is defined and must meet the relevant requirements of Directive 1999/93/EC, in particular those laid down in Art. 3.3, Art. 8.1, Art. 11 (respectively, Art. 2.13, Art. 3.2, Art 7.1(a), Art. 8.1, Art. 11).

Additional information on other supervised/accredited CSPs not issuing QCs but providing services related to electronic signatures (e.g. CSP providing Time Stamping Services and issuing Time Stamp Tokens, CSP issuing non-Qualified certificates, etc.) are included in the Trusted List and the present TSL implementation at a national level on a voluntary basis.”

| — | Erityiset tiedot käytetyistä valvonta-/akkreditointijärjestelmistä, erityisesti seuraavat (18):






  — | tiedot hyväksyttyjä varmenteita myöntäviin varmennepalvelujen tarjoajiin (CSPQC) sovellettavasta valvontajärjestelmästä, |
| --- | --- | --- |

—

Erityiset tiedot käytetyistä valvonta-/akkreditointijärjestelmistä, erityisesti seuraavat (18):

—

tiedot hyväksyttyjä varmenteita myöntäviin varmennepalvelujen tarjoajiin (CSPQC) sovellettavasta valvontajärjestelmästä,

| — | tiedot hyväksyttyjä varmenteita myöntäviin varmennepalvelujen tarjoajiin (CSPQC) sovellettavasta kansallisesta ”vapaaehtoisuuteen perustuvasta akkreditointijärjestelmästä”, mikäli sellainen on, |
| --- | --- |

—

tiedot hyväksyttyjä varmenteita myöntäviin varmennepalvelujen tarjoajiin (CSPQC) sovellettavasta kansallisesta ”vapaaehtoisuuteen perustuvasta akkreditointijärjestelmästä”, mikäli sellainen on,

| — | tiedot sellaisiin varmennepalvelujen tarjoajiin, jotka eivät myönnä hyväksyttyjä varmenteita, sovellettavasta valvontajärjestelmästä, mikäli sellainen on, |
| --- | --- |

—

tiedot sellaisiin varmennepalvelujen tarjoajiin, jotka eivät myönnä hyväksyttyjä varmenteita, sovellettavasta valvontajärjestelmästä, mikäli sellainen on,

| — | tiedot niihin varmennepalvelujen tarjoajiin, jotka eivät myönnä hyväksyttyjä varmenteita (QC), sovellettavasta kansallisesta ”vapaaehtoisuuteen perustuvasta akkreditointijärjestelmästä”, mikäli sellainen on. |
| --- | --- |

—

tiedot niihin varmennepalvelujen tarjoajiin, jotka eivät myönnä hyväksyttyjä varmenteita (QC), sovellettavasta kansallisesta ”vapaaehtoisuuteen perustuvasta akkreditointijärjestelmästä”, mikäli sellainen on.

| — | Edellä mainittujen tietojen PITÄÄ sisältää jokaisesta edellä luetellusta järjestelmästä ainakin seuraavat tiedot:






  — | yleiskuvaus, |
| --- | --- | --- |

—

Edellä mainittujen tietojen PITÄÄ sisältää jokaisesta edellä luetellusta järjestelmästä ainakin seuraavat tiedot:

—

yleiskuvaus,

| — | tiedot prosessista, jota valvonta-/akkreditointilaitos noudattaa valvoessaan/akkreditoidessaan varmennepalvelujen tarjoajia ja joita valvotut/akkreditoidut varmennepalvelujen tarjoajat noudattavat, |
| --- | --- |

—

tiedot prosessista, jota valvonta-/akkreditointilaitos noudattaa valvoessaan/akkreditoidessaan varmennepalvelujen tarjoajia ja joita valvotut/akkreditoidut varmennepalvelujen tarjoajat noudattavat,

| — | tiedot kriteereistä, joiden perusteella varmennepalvelujen tarjoajia valvotaan/akkreditoidaan. |
| --- | --- |

—

tiedot kriteereistä, joiden perusteella varmennepalvelujen tarjoajia valvotaan/akkreditoidaan.

| — | Mahdolliset erityiset tiedot joillekin varmennepalvelun tarjonnan tuloksena luoduille tai myönnetyille fyysisille tai binaarisille (loogisille) kohteille annetuista erityisistä ”kelpuutuksista”, jotka on myönnetty sillä perusteella, että tarjoajat täyttävät kansallisella tasolla annetut säännökset ja vaatimukset, samoin kuin tiedot tällaisen ”kelpuutuksen” ja siihen liittyvien kansallisten säädösten ja vaatimusten merkityksestä. |
| --- | --- |

—

Mahdolliset erityiset tiedot joillekin varmennepalvelun tarjonnan tuloksena luoduille tai myönnetyille fyysisille tai binaarisille (loogisille) kohteille annetuista erityisistä ”kelpuutuksista”, jotka on myönnetty sillä perusteella, että tarjoajat täyttävät kansallisella tasolla annetut säännökset ja vaatimukset, samoin kuin tiedot tällaisen ”kelpuutuksen” ja siihen liittyvien kansallisten säädösten ja vaatimusten merkityksestä.

Muita jäsenvaltiokohtaisia erityisiä tietoja järjestelmästä SAA lisäksi tarjota vapaaehtoisuuteen perustuvana. Niiden PITÄÄ sisältää seuraavat:

| — | tiedot kriteereistä ja säännöistä, joilla valvojat/auditoijat valikoidaan ja määritellään, millä tavoin valvojat/auditoijat valvovat (tarkastavat) / akkreditoivat (auditoivat) varmennepalvelujen tarjoajia (CSP), |
| --- | --- |

—

tiedot kriteereistä ja säännöistä, joilla valvojat/auditoijat valikoidaan ja määritellään, millä tavoin valvojat/auditoijat valvovat (tarkastavat) / akkreditoivat (auditoivat) varmennepalvelujen tarjoajia (CSP),

| — | muut yhteys- ja yleistiedot järjestelmän toiminnasta. |
| --- | --- |

—

muut yhteys- ja yleistiedot järjestelmän toiminnasta.

Status determination approach (lauseke 5.3.8)

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä statuksen määrityksessä käytetyn lähestymistavan tunniste. Seuraavaa erityistä URI:tä PITÄÄ käyttää ja se PITÄÄ rekisteröidä ja kuvata seuraavasti:

URI: http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/StatusDetn/appropriate

Kuvaus: Luettelossa olevien palvelujen statuksen on määrittänyt järjestelmäoperaattori tai se on määritetty järjestelmäoperaattorin puolesta kyseisen jäsenvaltion asianmukaisessa järjestelmässä, joka mahdollistaa sen alueelle sijoittautuneiden (tai ”vapaaehtoisuuteen perustuvan akkreditoinnin” yhteydessä, mikäli sellainen on käytössä, kolmanteen maahan sijoittautuneiden), direktiivin 1999/93/EY 3 artiklan 3 kohdan (tai 3 artiklan 2 kohdan tai 7 artiklan 1 kohdan a alakohdan) mukaisesti hyväksyttyjä varmenteita yleisölle myöntävien varmennepalvelujen tarjoajien ”valvonnan” (ja ”vapaaehtoisuuteen perustuvan akkreditoinnin”), sekä tarvittaessa sellaisten varmennepalvelujen tarjoajien, jotka eivät myönnä hyväksyttyjä varmenteita, ”valvonnan” / ”vapaaehtoisuuteen perustuvan akkreditoinnin” kansallisesti määriteltyjen ja käyttöön otettujen ”tunnustettujen hyväksymisjärjestelmien” mukaisesti, jotka on toteutettu kansallisesti sen valvomiseksi, että varmennepalvelujen tarjoajien, jotka eivät myönnä hyväksyttyjä varmenteita, suorittamat palvelut ovat direktiivin 1999/93/EY säännösten ja niiden täydennykseksi mahdollisesti kansallisesti voimaan saatettujen, kyseisten varmennepalvelujen tarjontaa koskevien säännösten mukaisia.

Scheme type/community/rules (lauseke 5.3.9)

Tämä kenttä on PAKOLLINEN, ja sen PITÄÄ sisältää ainakin seuraavat rekisteröidyt URI:t:

| — | Kaikkien jäsenvaltioiden luotettavien luetteloiden yhteinen URI viittaa kuvaustekstiin, jota PITÄÄ soveltaa kaikkiin luotettaviin luetteloihin:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/common






  — | Sen avulla jäsenvaltion järjestelmän (joka yksilöidään kentissä ”TSL type” (lauseke 5.3.3) ja ”Scheme name” (lauseke 5.3.6)) ilmoitetaan kuuluvan järjestelmien järjestelmään (eli TSL-listausosoittimet kaikkiin niihin jäsenvaltioihin, jotka julkaisevat ja ylläpitävät luotettavaa luetteloa TSL-muodossa). |
| --- | --- | --- |

—

Kaikkien jäsenvaltioiden luotettavien luetteloiden yhteinen URI viittaa kuvaustekstiin, jota PITÄÄ soveltaa kaikkiin luotettaviin luetteloihin:

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/common

—

Sen avulla jäsenvaltion järjestelmän (joka yksilöidään kentissä ”TSL type” (lauseke 5.3.3) ja ”Scheme name” (lauseke 5.3.6)) ilmoitetaan kuuluvan järjestelmien järjestelmään (eli TSL-listausosoittimet kaikkiin niihin jäsenvaltioihin, jotka julkaisevat ja ylläpitävät luotettavaa luetteloa TSL-muodossa).

| — | Tästä URI:stä voidaan saada selville politiikka/säännöt, jonka/joiden suhteen luetteloon sisällytettyjä palveluja PITÄÄ arvioida ja määritellä TSL:n tyyppi (ks. lauseke 5.3.3). |
| --- | --- |

—

Tästä URI:stä voidaan saada selville politiikka/säännöt, jonka/joiden suhteen luetteloon sisällytettyjä palveluja PITÄÄ arvioida ja määritellä TSL:n tyyppi (ks. lauseke 5.3.3).

| — | Tästä URI:stä käyttäjät voivat saada kuvauksen siitä, miten luotettavan luettelon TSL-toteutuksen sisältöä käytetään ja tulkitaan. Näiden käyttösääntöjen PITÄÄ olla yhteiset kaikkien jäsenvaltioiden luotettaville luetteloille riippumatta luettelon palvelun tyypistä ja käytössä olevista valvonta-/akkreditointijärjestelmistä. |
| --- | --- |

—

Tästä URI:stä käyttäjät voivat saada kuvauksen siitä, miten luotettavan luettelon TSL-toteutuksen sisältöä käytetään ja tulkitaan. Näiden käyttösääntöjen PITÄÄ olla yhteiset kaikkien jäsenvaltioiden luotettaville luetteloille riippumatta luettelon palvelun tyypistä ja käytössä olevista valvonta-/akkreditointijärjestelmistä.

Kuvausteksti:

”Participation in a scheme

Each Member State must create a ”Trusted List of supervised/accredited Certification Service Providers” providing information about the supervision/accreditation status of certification services from Certification Service Providers (CSPs) who are supervised/accredited by the relevant Member State for compliance with the relevant provisions of Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures.

The present TSL implementation of such Trusted Lists is also to be referred to in the list of links (pointers) towards each Member State’s TSL implementation of their Trusted List, compiled by the European Commission.

Policy/rules for the assessment of the listed services

The Trusted List of a Member State must provide a minimum of information on supervised/accredited CSPs issuing Qualified Certificates in accordance with the provisions laid down in Directive 1999/93/EC (Art. 3.3, 3.2 and Art. 7.1(a)), including information on the Qualified Certificate (QC) supporting the electronic signature and whether the signature is or not created by a Secure Signature Creation Device.

The CSPs issuing Qualified Certificates (QCs) must be supervised by the Member State in which they are established (if they are established in a Member State), and may also be accredited, for compliance with the provisions laid down in Directive 1999/93/EC, including with the requirements of Annex I (requirements for QCs), and those of Annex II (requirements for CSPs issuing QCs). CSPs issuing QCs that are accredited in a Member State must still fall under the appropriate supervision system of that Member State unless they are not established in that Member State. The applicable ’supervision’ system (respectively ’voluntary accreditation’ system) is defined and must meet the relevant requirements of Directive 1999/93/EC, in particular those laid down in Art. 3.3, Art. 8.1, Art. 11 (respectively, Art. 2.13, Art. 3.2, Art 7.1(a), Art. 8.1, Art. 11).

Additional information on other supervised/accredited CSPs not issuing QCs but providing services related to electronic signatures (e.g. CSP providing Time Stamping Services and issuing Time Stamp Tokens, CSP issuing non-Qualified certificates, etc.) may be included in the Trusted List and the present TSL implementation at a national level on a voluntary basis.

CSPs not issuing QCs but providing ancillary services, may fall under a ’voluntary accreditation’ system (as defined in and in compliance with Directive 1999/93/EC) and/or under a nationally defined ”recognised approval scheme” implemented on a national basis for the supervision of compliance with the provisions laid down in Directive 1999/93/EC and possibly with national provisions with regard to the provision of certification services (in the sense of Art. 2.11 of the Directive). Some of the physical or binary (logical) objects generated or issued as a result of the provision of a certification service may be entitled to receive a specific ”qualification” on the basis of their compliance with the provisions and requirements laid down at national level but the meaning of such a ”qualification” is likely to be limited solely to the national level.

Interpretation of the TSL implementation of the Trusted List

The general user guidelines for electronic signature applications, services or products relying on a TSL implementation of a Trusted List according to the Annex of Commission Decision 2009/767/EC are as follows:

A ”CA/QC””Service type identifier” (”Sti”) entry (similarly a CA/QC entry further qualified as being a ”RootCA/QC” through the use of ”Service information extension” (”Sie”) additionalServiceInformation extension)

| — | indicates that from the ”Service digital identifier” (”Sdi”) identified CA (similarly within the CA hierarchy starting from the ”Sdi” identified RootCA) from the corresponding CSP (see associated TSP information fields), all issued end-entity certificates are Qualified Certificates (QCs) provided that it is claimed as such in the certificate through the use of appropriate ETSI TS 101 862 defined QcStatements (i.e. QcC, QcSSCD) and/or ETSI TS 101 456 defined QCP(+) OIDs (and this is guaranteed by the issuing CSP and ensured by the Member State Supervisory/Accreditation Body)

  Note: if no ”Sie””Qualification” information is present or if an end-entity certificate that is claimed to be a QC is not ”further identified” through a related ”Sie” entry, then the ”machine-processable” information to be found in the QC is supervised/accredited to be accurate. That means that the usage (or not) of the appropriate ETSI defined QcStatements (i.e. QcC, QcSSCD) and/or ETSI defined QCP(+) OIDs is ensured to be in accordance with what it is claimed by the CSP issuing QCs. |
| --- | --- |

—

indicates that from the ”Service digital identifier” (”Sdi”) identified CA (similarly within the CA hierarchy starting from the ”Sdi” identified RootCA) from the corresponding CSP (see associated TSP information fields), all issued end-entity certificates are Qualified Certificates (QCs) provided that it is claimed as such in the certificate through the use of appropriate ETSI TS 101 862 defined QcStatements (i.e. QcC, QcSSCD) and/or ETSI TS 101 456 defined QCP(+) OIDs (and this is guaranteed by the issuing CSP and ensured by the Member State Supervisory/Accreditation Body)

Note: if no ”Sie””Qualification” information is present or if an end-entity certificate that is claimed to be a QC is not ”further identified” through a related ”Sie” entry, then the ”machine-processable” information to be found in the QC is supervised/accredited to be accurate. That means that the usage (or not) of the appropriate ETSI defined QcStatements (i.e. QcC, QcSSCD) and/or ETSI defined QCP(+) OIDs is ensured to be in accordance with what it is claimed by the CSP issuing QCs.

| — | and IF ”Sie””Qualification” information is present, then in addition to the above default usage interpretation rule, those certificates that are identified through the use of this ”Sie””Qualification” entry, which is constructed on the principle of a sequence of ”filters” further identifying a set of certificates, must be considered according to the associated ”qualifiers” providing some additional information regarding ”SSCD support” and/or ”Legal person as subject” (e.g. those certificates containing a specific OID in the Certificate Policy extension, and/or having a specific ”Key usage” pattern, and/or filtered through the use of a specific value to appear in one specific certificate field or extension, etc.). Those qualifiers are part of the following set of ”qualifiers” used to compensate for the lack of information in the corresponding QC content, and that are used respectively:






  — | to indicate the nature of the SSCD support:






  — | ”QCWithSSCD” qualifier value meaning ”QC supported by an SSCD”, or |
| --- | --- | --- | --- |

—

and IF ”Sie””Qualification” information is present, then in addition to the above default usage interpretation rule, those certificates that are identified through the use of this ”Sie””Qualification” entry, which is constructed on the principle of a sequence of ”filters” further identifying a set of certificates, must be considered according to the associated ”qualifiers” providing some additional information regarding ”SSCD support” and/or ”Legal person as subject” (e.g. those certificates containing a specific OID in the Certificate Policy extension, and/or having a specific ”Key usage” pattern, and/or filtered through the use of a specific value to appear in one specific certificate field or extension, etc.). Those qualifiers are part of the following set of ”qualifiers” used to compensate for the lack of information in the corresponding QC content, and that are used respectively:

—

to indicate the nature of the SSCD support:

—

”QCWithSSCD” qualifier value meaning ”QC supported by an SSCD”, or

| — | ”QCNoSSCD” qualifier value meaning ”QC not supported by an SSCD”, or |
| --- | --- |

—

”QCNoSSCD” qualifier value meaning ”QC not supported by an SSCD”, or

| — | ”QCSSCDStatusAsInCert” qualifier value meaning that the SSCD support information is ensured to be contained in any QC under the ”Sdi”-”Sie” provided information in this CA/QC entry; |
| --- | --- |

—

”QCSSCDStatusAsInCert” qualifier value meaning that the SSCD support information is ensured to be contained in any QC under the ”Sdi”-”Sie” provided information in this CA/QC entry;

AND/OR

| — | to indicate issuance to Legal Person:






  — | ”QCForLegalPerson” qualifier value meaning ”Certificate issued to a Legal Person” |
| --- | --- | --- |

—

to indicate issuance to Legal Person:

—

”QCForLegalPerson” qualifier value meaning ”Certificate issued to a Legal Person”

The general interpretation rule for any other ”Sti” type entry is that the listed service named according to the ”Sn” field value and uniquely identified by the ”Sdi” field value has a current supervision/accreditation status according to the ”Scs” field value as from the date indicated in the ”Current status starting date and time”. Specific interpretation rules for any additional information with regard to a listed service (e.g. ”Service information extensions” field) may be found, when applicable, in the Member State specific URI as part of the present ”Scheme type/community/rules” field.

Please refer to the Technical specifications for a Common Template for the ”Trusted List of supervised/accredited Certification Service Providers” in the Annex of Commission Decision 2009/767/EC for further details on the fields, description and meaning for the TSL implementation of the Member States’ Trusted Lists.”

| — | Kunkin jäsenvaltion luotettavan luettelon erityinen URI viittaa kuvaustekstiin, jota PITÄÄ soveltaa kyseisen jäsenvaltion luotettavaan luetteloon:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/CC
  jossa CC on ”Scheme territory” -kentässä (lauseke 5.3.10) käytetty standardin ISO 3166-1 kaksimerkkinen maakoodi.






  — | Tästä URI:stä käyttäjät voivat saada selville kyseisen jäsenvaltion erityisen politiikan/säännöt, jonka/joiden suhteen luetteloon sisällytettyjä palveluja PITÄÄ arvioida jäsenvaltion asianmukaisen valvontajärjestelmän ja vapaaehtoisuuteen perustuvien akkreditointijärjestelmien mukaisesti. |
| --- | --- | --- |

—

Kunkin jäsenvaltion luotettavan luettelon erityinen URI viittaa kuvaustekstiin, jota PITÄÄ soveltaa kyseisen jäsenvaltion luotettavaan luetteloon:

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/CC

jossa CC on ”Scheme territory” -kentässä (lauseke 5.3.10) käytetty standardin ISO 3166-1 kaksimerkkinen maakoodi.

—

Tästä URI:stä käyttäjät voivat saada selville kyseisen jäsenvaltion erityisen politiikan/säännöt, jonka/joiden suhteen luetteloon sisällytettyjä palveluja PITÄÄ arvioida jäsenvaltion asianmukaisen valvontajärjestelmän ja vapaaehtoisuuteen perustuvien akkreditointijärjestelmien mukaisesti.

| — | Tästä URI:stä käyttäjät voivat saada selville kyseisen jäsenvaltion erityisen kuvauksen siitä, miten luotettavan luettelon TSL-toteutuksen sisältöä käytetään ja tulkitaan suhteessa varmennepalveluihin, jotka eivät liity hyväksyttyjen varmenteiden myöntämiseen. Sitä voidaan käyttää osoittamaan varmennepalvelujen tarjoajiin, jotka eivät myönnä hyväksyttyjä varmenteita, liittyvissä kansallisissa valvonta-/akkreditointijärjestelmissä mahdollisesti esiintyvää tarkkuusastetta ja sitä, miten kenttiä ”Scheme service definition URI” (lauseke 5.5.6) ja ”Service information extension” käytetään tähän tarkoitukseen. |
| --- | --- |

—

Tästä URI:stä käyttäjät voivat saada selville kyseisen jäsenvaltion erityisen kuvauksen siitä, miten luotettavan luettelon TSL-toteutuksen sisältöä käytetään ja tulkitaan suhteessa varmennepalveluihin, jotka eivät liity hyväksyttyjen varmenteiden myöntämiseen. Sitä voidaan käyttää osoittamaan varmennepalvelujen tarjoajiin, jotka eivät myönnä hyväksyttyjä varmenteita, liittyvissä kansallisissa valvonta-/akkreditointijärjestelmissä mahdollisesti esiintyvää tarkkuusastetta ja sitä, miten kenttiä ”Scheme service definition URI” (lauseke 5.5.6) ja ”Service information extension” käytetään tähän tarkoitukseen.

Jäsenvaltio SAA määritellä muita URI-tunnisteita yllä mainitusta jäsenvaltiokohtaisesta URI:stä alkaen (eli hierarkiakohtaisesta URI:stä lähtien määriteltyjä URI-tunnisteita).

Scheme territory (lauseke 5.3.10)

Scheme territory

Näissä eritelmissä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä maa, jossa järjestelmä on käytössä (standardin ISO 3166-1 kaksimerkkinen maakoodi).

TSL policy/legal notice (lauseke 5.3.11)

TSL policy/legal notice

Näissä eritelmissä tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä järjestelmän politiikka tai antaa ilmoitus järjestelmän oikeudellisesta asemasta tai järjestelmän täyttämistä lakisääteisistä vaatimuksista sillä oikeudenkäyttöalueella, jossa järjestelmä on käytössä, ja/tai mahdolliset rajoitukset ja ehdot, joiden vallitessa luotettavaa luetteloa ylläpidetään ja julkaistaan.

Kentän PITÄÄ olla monikielinen merkkijono (selväkielitekstiä), joka koostuu kahdesta osasta:

| — | Ensimmäisessä pakollisessa ja kaikkien jäsenvaltioiden luotettaville luetteloille yhteisessä osassa (jonka pakollinen kieli on EN, mahdollisesti yksi tai useampi kansallinen kieli) osoitetaan, että sovellettava oikeusperusta on direktiivi 1999/93/EY ja sitä vastaavat ”Scheme Territory” -kentässä mainitun jäsenvaltion täytäntöönpanolait.
  Yhteisen tekstin englanninkielinen toisinto:

  ”The applicable legal framework for the present TSL implementation of the Trusted List of supervised/accredited Certification Service Providers for [name of the relevant Member State] is the Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures and its implementation in [name of the relevant Member State] laws.”

  Teksti jäsenvaltion kansallisella kielellä/kielillä: [yllä olevan englanninkielisen tekstin virallinen käännös/käännökset]. |
| --- | --- |

—

Ensimmäisessä pakollisessa ja kaikkien jäsenvaltioiden luotettaville luetteloille yhteisessä osassa (jonka pakollinen kieli on EN, mahdollisesti yksi tai useampi kansallinen kieli) osoitetaan, että sovellettava oikeusperusta on direktiivi 1999/93/EY ja sitä vastaavat ”Scheme Territory” -kentässä mainitun jäsenvaltion täytäntöönpanolait.

Yhteisen tekstin englanninkielinen toisinto:

”The applicable legal framework for the present TSL implementation of the Trusted List of supervised/accredited Certification Service Providers for [name of the relevant Member State] is the Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures and its implementation in [name of the relevant Member State] laws.”

Teksti jäsenvaltion kansallisella kielellä/kielillä: [yllä olevan englanninkielisen tekstin virallinen käännös/käännökset].

| — | Toinen vapaaehtoinen osa, joka on luettelokohtainen (pakollisena kielenä EN, mahdollisesti yksi tai useampi muu kansallinen kieli) ja jossa ilmoitetaan viitteet erityisesti sovellettaviin kansallisiin oikeusperustoihin (erityisesti muun muassa varmennepalvelujen tarjoajille, jotka eivät myönnä hyväksyttyjä varmenteita, tarkoitettujen kansallisten valvonta-/akkreditointijärjestelmien yhteydessä). |
| --- | --- |

—

Toinen vapaaehtoinen osa, joka on luettelokohtainen (pakollisena kielenä EN, mahdollisesti yksi tai useampi muu kansallinen kieli) ja jossa ilmoitetaan viitteet erityisesti sovellettaviin kansallisiin oikeusperustoihin (erityisesti muun muassa varmennepalvelujen tarjoajille, jotka eivät myönnä hyväksyttyjä varmenteita, tarkoitettujen kansallisten valvonta-/akkreditointijärjestelmien yhteydessä).

Historical information period (lauseke 5.3.12)

Historical information period

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä kesto (kokonaisluku), jolta ajalta TSL:ssä ilmoitetaan historiatiedot. Kokonaisarvo on ilmoitettava päivinä, ja näiden eritelmien yhteydessä sen PITÄÄ olla suurempi tai yhtä suuri kuin 3 653 (mikä tarkoittaa, että jäsenvaltioiden luotettavan luettelon TSL-toteutuksen PITÄÄ sisältää historiatiedot vähintään kymmenen vuoden ajalta). Tätä suuremmissa arvoissa on otettava asianmukaisesti huomioon ”Scheme Territory” -kentässä (lauseke 5.3.10) mainitussa jäsenvaltiossa voimassa olevat tietojen säilytystä koskevat lakisääteiset vaatimukset.

Pointers to other TSLs (lauseke 5.3.13)

Pointers to other TSLs

Näissä eritelmissä tämä kenttä on PAKOLLINEN, ja sen PITÄÄ sisältää osoitin ETSIn teknisen spesifikaation 102 231 mukaisessa muodossa olevaan EY:n yhdistettyyn linkkiluetteloon (osoitinluetteloon), joka viittaa kaikkiin jäsenvaltioiden luotettavien luetteloiden TSL-toteutuksiin, sikäli kuin edellä mainittu osoitin on käytettävissä. ETSIn teknisen spesifikaation 102 231 lausekkeen 5.3.13 eritelmiä on sovellettava sen vapaaehtoisen digitaalisen henkilöllisyyden (digital identity) käytön sallimiseen, joka ilmentää viittauksen kohteena olevaa TSL:n myöntäjää lausekkeessa 5.5.3 määritellyssä muodossa.

Huomautus: Tätä kenttää EI SAA käyttää, ennen kuin EY koostaa luettelon jäsenvaltioiden luotettavien luetteloiden TSL-toteutukseen viittaavista linkeistä ETSIn teknisen spesifikaation 102 231 mukaisessa toteutuksessa.

Huomautus

List issue date and time (lauseke 5.3.14)

List issue date and time

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä päiväys ja kellonaika (UTC koordinoituna maailmanaikana), jona TSL myönnettiin, käyttäen ETSIn teknisen spesifikaation lausekkeessa 5.1.4 määriteltyä Date-time value -arvoa.

Next update (lauseke 5.3.15)

Next update

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä päiväys ja kellonaika (UTC koordinoituna maailmanaikana), jona seuraava TSL viimeistään myönnetään, tai kenttä PITÄÄ jättää tyhjäksi osoitukseksi siitä, että TSL on suljettu (käyttäen ETSIn teknisen spesifikaation lausekkeessa 5.1.4 määriteltyä Date-time value -arvoa).

Mikäli järjestelmän kattamaan TSP:hen tai palveluun ei ole tehty tilapäisiä statusmuutoksia, TSL PITÄÄ myöntää uudelleen siihen mennessä, kun viimeksi myönnetty TSL lakkaa olemasta voimassa.

Näissä eritelmissä kenttiin ”Next update” ja ”List issue date and time” merkittyjen päiväysten ja kellonaikojen ero EI SAA ylittää kuutta (6) kuukautta.

Distribution points (lauseke 5.3.16)

Distribution points

Tämä kenttä on VAPAAEHTOINEN. Mikäli sitä käytetään, siinä PITÄÄ määritellä paikat, joissa luotettavan luettelon nykyinen TSL-toteutus on julkaistu ja mistä nykyisen TSL:n päivitykset ovat haettavissa. Mikäli ilmoitetaan useita jakelupisteitä, niissä kaikissa PITÄÄ olla yhtenäiset laitokset nykyisestä TSL:stä tai sen päivitetystä toisinnosta. Kun tätä kenttää käytetään, se on muotoiltava ei-tyhjäksi merkkijonojen jaksoksi. Jokaisen niistä on oltava RFC 3986:n (19) mukainen.

19

Scheme extensions (lauseke 5.3.17)

Scheme extensions

Tämä kenttä on VAPAAEHTOINEN, eikä sitä käytetä tämän eritelmän yhteydessä.

List of Trust Service Providers

List of Trust Service Providers

Tämä kenttä on VAPAAEHTOINEN.

Jollei jäsenvaltion järjestelmässä ole (ollut) valvottuja/akkreditoituja varmennepalvelujen tarjoajia, tämän kentän PITÄÄ puuttua. On kuitenkin sovittu, että silloinkin, kun jäsenvaltiossa ei ole järjestelmässä valvottua eikä akkreditoitua varmennepalvelun tarjoajaa, jäsenvaltioiden PITÄÄ toteuttaa TSL ilman tätä kenttää. Varmennepalvelujen tarjoajien puuttumisen luettelosta PITÄÄ tarkoittaa, ettei ”Scheme Territory” kentässä määritellyssä maassa ole valvottuja/akkreditoituja varmennepalvelujen tarjoajia.

Mikäli järjestelmässä on valvottu/akkreditoitu yksi tai useampi varmennepalvelujen tarjoajien palvelu, kentän PITÄÄ sisältää jakso, jossa yksilöidään kukin varmennepalvelujen tarjoaja, joka tarjoaa yhtä tai useampaa näistä valvotuista/akkreditoiduista palveluista, sekä yksityiskohtaiset tiedot kunkin varmennepalvelun tarjoajan palvelun valvonta-/akkreditointistatuksesta ja statushistoriasta (alla olevassa kaaviossa TSP = CSP).

Image

TSP-luettelo on järjestetty yllä olevassa kaaviossa kuvatulla tavalla. Jokaisesta TSP:stä on mukana jakso kenttiä, jotka sisältävät tietoa TSP:stä (”TSP Information”), ja niiden jälkeen palvelujen luettelo. Jokaisesta näin luetellusta palvelusta on jakso kenttiä, jotka sisältävät tietoa palvelusta (”Service Information”), ja jakso kenttiä, jotka koskevat palvelun hyväksymisstatuksen historiaa (”Service approval history”).

TSP Information

TSP Information

TSP(1)

TSP(1)

TSP name (lauseke 5.4.1)

TSP name

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä järjestelmässä (aiemmin) valvotuista tai akkreditoiduista varmennepalvelun tarjoajan palveluista vastuullisen oikeushenkilön nimi. Sen on monikielisten merkkijonojen jakso (pakollisena kielenä EN ja mahdollisesti yksi tai useampi kansallinen kieli). Nimen PITÄÄ olla virallisissa lakisääteisissä rekisteröinneissä käytetty nimi, johon kaikki virallinen viestintä osoitetaan.

TSP trade name (lauseke 5.4.2)

TSP trade name

Tämä kenttä on VAPAAEHTOINEN ja, mikäli se on mukana, siinä PITÄÄ määritellä vaihtoehtoinen nimi, jolla CSP tunnistautuu nimenomaisesti niiden palvelujen tarjonnan yhteydessä, jotka mainitaan tässä TSL:ssä kohdan ”TSP name” (lauseke 5.4.1) syötteessä.

Huomio: Mikäli yksi CSP-oikeushenkilö tarjoaa palveluja eri toiminimillä tai eri yhteyksissä, CSP-syötteitä voi olla yhtä monta kuin yhteyksiä (esim. Name / Trade Name -syötteet). Vaihtoehtona on luetella jokainen CSP (oikeushenkilö) vain kerran ja antaa palvelukohtaista taustatietoa. Jäsenvaltion järjestelmäoperaattorin tehtävänä on keskustella ja sopia CSP:n kanssa parhaiten soveltuva lähestymistapa.

Huomio

TSP address (lauseke 5.4.3)

TSP address

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä kentässä ”TSP name” (lauseke 5.4.1) yksilöidyn oikeushenkilön tai valtuutetun organisaation osoite niin postilähetyksiä kuin sähköistä viestintääkin varten. Siinä PITÄÄ olla sekä ”PostalAddress” (eli lähiosoite, postitoimipaikka, [osavaltio tai maakunta], [postinumero] ja standardin ISO 3166-1 mukainen kaksimerkkinen maakoodi) lausekkeen 5.3.5.1 mukaisesti että ”ElectronicAddress” (eli sähköpostiosoite ja/tai verkkosivuston URI) lausekkeen 5.3.5.2 mukaisesti.

TSP information URI (lauseke 5.4.4)

TSP information URI

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä URI(:t), jo(i)sta käyttäjät (eli varmenteeseen luottavat osapuolet) voivat saada CSP-kohtaista tietoa. Sen PITÄÄ olla monikielisten osoittimien jakso (pakollisena kielenä EN ja mahdollisesti yksi tai useampi kansallinen kieli). Ilmoitettujen URI-tunnisteiden PITÄÄ sisältää polku tietoihin, joissa kuvataan CSP:n yleiset ehdot, käytännöt, oikeudelliset seikat, asiakaspolitiikat ja muut yleiset tiedot, jotka koskevat kaikkia TSL:ssä sen CSP-syötteen kohdalla lueteltuja palveluja.

Huomio: Mikäli sama CSP-oikeushenkilö tarjoaa palveluja eri toiminimillä tai eri yhteyksissä ja tämä näkyy TSP-syötteiden lukumäärässä siten, että niitä on yhtä monta kuin eri yhteyksiä, kentässä PITÄÄ määritellä yksittäisen TSP/TradeName-syötteen alla lueteltujen erillisten palveluryhmien tiedot.

Huomio

TSP information extensions (lauseke 5.4.5)

TSP information extensions

Tämä kenttä on VAPAAEHTOINEN, ja mikäli se on mukana, järjestelmäoperaattori SAA käyttää sitä ETSIn teknisen spesifikaation 102 231 (lauseke 5.4.5) mukaisesti tarjotakseen erityisiä tietoja, jotka on tulkittava erityisjärjestelmän sääntöjen mukaan.

List of Services

List of Services

Tämä kenttä on PAKOLLINEN, ja sen PITÄÄ sisältää jakso, jossa yksilöidään jokainen CSP:n tunnustama palvelu ja kyseisen palvelun hyväksymisstatus (ja statushistoria). Luettelossa on mainittava ainakin yksi palvelu (vaikka tieto olisikin kokonaisuudessaan historiatietoa).

Koska luettelossa olevien palvelujen historiatietojen säilytys on näiden eritelmien perusteella PAKOLLINEN, historiatiedot PITÄÄ säilyttää, vaikka palvelun nykyinen status ei yleisesti edellyttäisikään, että ne on mainittava luettelossa (esimerkiksi siksi, että palvelu on lakkautettu). Siksi CSP PITÄÄ sisällyttää luetteloon historiatietojen säilyttämiseksi, vaikka sen ainoan luettelossa olevan palvelun status olisikin edellä kuvattu.

Service Information

Service Information

TSP(1) Service(1)

TSP(1) Service(1)

Service type identifier (lauseke 5.5.1)

Service type identifier

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä palvelutyypin tunniste näiden TSL-eritelmien tyypin mukaisesti (esim. ”/eSigDir-1999-93-EC-TrustedList/TSLtype/generic”).

Kun luettelon palvelu liittyy hyväksyttyjen varmenteiden myöntämiseen, ilmoitetun URI:n PITÄÄ olla http://uri.etsi.org/TrstSvc/Svctype/CA/QC (hyväksyttyjä varmenteita myöntävä varmentaja).

Kun luettelon palvelu liittyy muiden luottamuspalvelun sanakkeiden kuin hyväksyttyjen varmenteiden myöntämiseen eikä palvelu tue hyväksyttyjen varmenteiden myöntämistä, ilmoitetun URI:n PITÄÄ olla yksi URI-tunnisteista, jotka on määritelty ETSIn teknisessä spesifikaatiossa 102 231 ja lueteltu tätä kenttää koskevassa D.2-lausekkeessa. Tätä kohtaa PITÄÄ soveltaa silloinkin, kun luottamuspalvelun sanakkeita valvotaan / sanakkeet on akkreditoitu siten, että ne täyttävät jäsenvaltioiden kansallisten lakien mukaiset erityiset kelpuutukset (esim. niin sanottu Qualified Time Stamp Token, maa DE tai HU), ja ilmoitetun URI:n PITÄÄ olla yksi URI-tunnisteista, jotka on määritelty ETSIn teknisessä spesifikaatiossa 102 231 ja lueteltu tätä kenttää koskevassa D.2-lausekkeessa (esim. kansallisesti määriteltyjen Qualified Time Stamp Tokens -sanakkeiden TSA). Tarvittaessa luottamuspalvelujen sanakkeiden erityisen kansallisen kelpuutuksen SAA ilmoittaa palvelun syötteessä, ja tätä tarkoitusta varten PITÄÄ käyttää lausekkeessa 5.5.9 (”Service information extension”) olevaa additionalServiceInformation-liitettä (lauseke 5.8.2).

Yleisenä oletusperiaatteena on, että luotettavassa luettelossa listatun varmennepalvelun tarjoajan (esim. (suoraan) hyväksyttyjä varmenteita myöntävän varmentajan) palveluissa on oltava yksi syöte yhtä X.509v3-varmennetta kohden (esim. CA/QC-tyypin varmennepalvelulle). Eräissä tarkoin harkituissa olosuhteissa ja huolellisesti hallinnoiduin ehdoin jäsenvaltion valvontalaitos/akkreditointilaitos SAA päättää, että se käyttää juuritason tai ylemmän tason varmentajan X.509v3-varmennetta (varmentaja ei esimerkiksi suoraan myönnä loppukäyttäjän hyväksyttyjä varmenteita vaan varmentaa varmentajahierarkian alaspäin niihin varmentajiin saakka, jotka myöntävät hyväksyttyjä varmenteita loppukäyttäjille) luetteloon sisältyvän varmennepalvelujen tarjoajan palveluluettelon yksittäisen syötteen ”Sdi”-kentässä. Jäsenvaltioiden on huolellisesti harkittava, mitä seurauksia (hyötyjä ja haittoja) tällaisen juuritason varmentajan tai ylemmän tason varmentajan X.509v3-varmenteen käytöstä luotettavan luettelon palvelusyötteiden ”Sdi”-arvoina voi aiheutua, ja hyväksyttävä ne (20). Käyttäessään tällaista sallittua poikkeusta oletusperiaatteeseen jäsenvaltioiden PITÄÄ lisäksi tarjota tarpeellinen dokumentaatio varmennepolun muodostamisen ja todentamisen helpottamiseksi.

20

Huomautus: Luottamuspalvelujen tarjoajat, kuten OSCP-vastaajat ja CRL-myöntäjät, jotka ovat osa CSPQC-varmennepalveluja ja joiden on käytettävä erillisiä avainpareja OSCP-vastausten allekirjoittamiseen ja CRL:ien allekirjoittamiseen, SAA luetella myös tässä TSL-mallissa käyttäen seuraavaa URI-yhdistelmää:

Huomautus

QC

| — | ”Service type identifier” (lauseke 5.5.1) -arvo:
  http://uri.etsi.org/TrstSvc/Svctype/Certstatus/OCSP
  yhdistettynä seuraavaan ”Service information extension” (lauseke 5.5.9) kentän additionalServiceInformation-liitteen (lauseke 5.8.2) arvoon:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/OCSP-QC
  Kuvaus: varmenteen statuksen tarjoaja, joka käyttää OSCP-palvelinta osana hyväksyttyjä varmenteita myöntävän varmennepalvelujen tarjoajan palvelua. |
| --- | --- |

—

”Service type identifier” (lauseke 5.5.1) -arvo:

http://uri.etsi.org/TrstSvc/Svctype/Certstatus/OCSP

yhdistettynä seuraavaan ”Service information extension” (lauseke 5.5.9) kentän additionalServiceInformation-liitteen (lauseke 5.8.2) arvoon:

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/OCSP-QC

Kuvaus: varmenteen statuksen tarjoaja, joka käyttää OSCP-palvelinta osana hyväksyttyjä varmenteita myöntävän varmennepalvelujen tarjoajan palvelua.

| — | ”Service type identifier” (lauseke 5.5.1) -arvo:
  http://uri.etsi.org/TrstSvc/Svctype/Certstatus/CRL
  yhdistettynä seuraavaan ”Service information extension” (lauseke 5.5.9) -kentän additionalServiceInformation-liitteen (lauseke 5.8.2) arvoon:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/CRL-QC
  Kuvaus: varmenteen statuksen tarjoaja, joka käyttää CRL:ää osana hyväksyttyjä varmenteita myöntävän varmennepalvelujen tarjoajan palvelua. |
| --- | --- |

—

”Service type identifier” (lauseke 5.5.1) -arvo:

http://uri.etsi.org/TrstSvc/Svctype/Certstatus/CRL

yhdistettynä seuraavaan ”Service information extension” (lauseke 5.5.9) -kentän additionalServiceInformation-liitteen (lauseke 5.8.2) arvoon:

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/CRL-QC

Kuvaus: varmenteen statuksen tarjoaja, joka käyttää CRL:ää osana hyväksyttyjä varmenteita myöntävän varmennepalvelujen tarjoajan palvelua.

| — | ”Service type identifier” (lauseke 5.5.1) -arvo:
  http://uri.etsi.org/TrstSvc/Svctype/CA/QC
  yhdistettynä seuraavaan ”Service information extension” (lauseke 5.5.9) -kentän additionalServiceInformation-liitteen (lauseke 5.8.2) arvoon:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/RootCA-QC
  Kuvaus: juuritason varmentaja, josta alkaen varmennepolku voidaan määritellä alaspäin hyväksyttyjä varmenteita myöntävään varmentajaan saakka. |
| --- | --- |

—

”Service type identifier” (lauseke 5.5.1) -arvo:

http://uri.etsi.org/TrstSvc/Svctype/CA/QC

yhdistettynä seuraavaan ”Service information extension” (lauseke 5.5.9) -kentän additionalServiceInformation-liitteen (lauseke 5.8.2) arvoon:

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/RootCA-QC

Kuvaus: juuritason varmentaja, josta alkaen varmennepolku voidaan määritellä alaspäin hyväksyttyjä varmenteita myöntävään varmentajaan saakka.

| — | ”Service type identifier” (lauseke 5.5.1) -arvo:
  http://uri.etsi.org/TrstSvc/Svctype/TSA
  yhdistettynä seuraavaan ”Service information extension” (lauseke 5.5.9) kentän additionalServiceInformation-liitteen (lauseke 5.8.2) arvoon:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/TSS-QC
  Kuvaus: aikaleimauspalvelu osana hyväksyttyjä varmenteita myöntävän varmennepalvelujen tarjoajan palvelua; myönnettyä TST:tä voidaan käyttää hyväksytyn allekirjoituksen todennusprosessissa varmistamaan ja pidentämään allekirjoituksen voimassaoloa, kun hyväksytty varmenne on suljettu tai lakannut olemasta voimassa. |
| --- | --- |

—

”Service type identifier” (lauseke 5.5.1) -arvo:

http://uri.etsi.org/TrstSvc/Svctype/TSA

yhdistettynä seuraavaan ”Service information extension” (lauseke 5.5.9) kentän additionalServiceInformation-liitteen (lauseke 5.8.2) arvoon:

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/TSS-QC

Kuvaus: aikaleimauspalvelu osana hyväksyttyjä varmenteita myöntävän varmennepalvelujen tarjoajan palvelua; myönnettyä TST:tä voidaan käyttää hyväksytyn allekirjoituksen todennusprosessissa varmistamaan ja pidentämään allekirjoituksen voimassaoloa, kun hyväksytty varmenne on suljettu tai lakannut olemasta voimassa.

Service name (lauseke 5.5.2)

Service name

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä nimi, jolla ”TSP name” -kentässä (lauseke 5.4.1) yksilöity varmennepalvelujen tarjoaja tarjoaa ”Service type identifier” -kentässä (lauseke 5.5.1) yksilöityä palvelua. Sen PITÄÄ olla monikielisten merkkijonojen jakso (pakollisena kielenä EN ja mahdollisesti yksi tai useampi kansallinen kieli).

Service digital identity (lauseke 5.5.3)

Service digital identity

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä ainakin yksi ainutkertaisen digitaalisen tunnisteen ilmentymä palvelulle, jonka tyyppi on määritelty ”Service type identifier” -kentässä (lauseke 5.5.1) ja jonka avulla palvelu voidaan yksilöidä yksiselitteisesti.

Näissä eritelmissä tässä kentässä käytettävän digitaalisen tunnisteen PITÄÄ olla asiaankuuluva X.509v3-varmenne, joka ilmentää julkista avainta/avaimia, jo(i)ta varmennepalvelujen tarjoaja käyttää tarjotessaan palvelua, jonka tyyppi on määritelty ”Service type identifier” -kentässä (lauseke 5.5.1) (eli juuritason CA/QC:n käyttämä avain, avain, jota käytetään varmenteiden allekirjoittamiseen (21) tai aikaleimasanakkeiden myöntämiseen tai CRL:ien tai OSCP-vastausten allekirjoittamiseen). Tätä asiaan liittyvää X.509v3-varmennetta PITÄÄ käyttää vähintäänkin pakollisena digitaalisena tunnisteena (joka on varmennepalvelujen tarjoajan luettelossa olevan palvelun tarjontaan käyttämän julkisen avaimen tai avainten ilmentymä). Muita tunnisteita SAA käyttää seuraavasti, mutta niissä kaikissa PITÄÄ viitata samaan tunnukseen (eli asiaan liittyvään X.509v3-varmenteeseen):

21

| a) | varmenteen luokiteltu nimi (DN), jota voidaan käyttää todentamaan ”Service type identifier” kentässä (lauseke 5.5.1) määritellyn varmennepalvelujen tarjoajan palvelun sähköisiä allekirjoituksia; |
| --- | --- |

a)

varmenteen luokiteltu nimi (DN), jota voidaan käyttää todentamaan ”Service type identifier” kentässä (lauseke 5.5.1) määritellyn varmennepalvelujen tarjoajan palvelun sähköisiä allekirjoituksia;

| b) | asiaan liittyvä julkisen avaimen tunniste (esim. X.509v3 SubjectKeyIdentifier eli SKI-arvo); |
| --- | --- |

b)

asiaan liittyvä julkisen avaimen tunniste (esim. X.509v3 SubjectKeyIdentifier eli SKI-arvo);

| c) | asiaan liittyvä julkinen avain. |
| --- | --- |

c)

asiaan liittyvä julkinen avain.

Yleisenä oletusperiaatteena on, että digitaalinen tunniste (eli asiaan liittyvä X.509v3-varmenne) EI SAA esiintyä luotettavassa luettelossa useammin kuin kerran eli luotettavan luettelon varmennepalvelun tarjoajan luetelluissa varmennepalveluissa esiintyvän varmennepalvelun yhteydessä PITÄÄ olla yksi syöte kutakin yksittäistä X.509v3-varmennetta kohden. Kääntäen yhtä X.509v3-varmennetta PITÄÄ käyttää yhdessä ainoassa palvelussa ”Sdi”-arvona.

Huomautus (1): Ainoa tilanne, jossa edellä mainittua yleistä oletusperiaatetta ei välttämättä tarvitse soveltaa, on sellainen, jossa yksittäistä X.509v3-varmennetta käytetään myönnettäessä erityyppisiä luottamuspalvelujen sanakkeita, joihin sovelletaan erilaisia valvonta-/akkreditointijärjestelmiä, esimerkkinä yksi X.509v3-varmenne, jota CSP käyttää yhtäältä myöntäessään hyväksyttyjä varmenteita asianmukaisen valvontajärjestelmän puitteissa ja toisaalta myöntäessään muita kuin hyväksyttyjä varmenteita eri valvonta-/akkreditointistatuksella. Tässä tapauksessa ja esimerkissä käytettäisiin kahta syötettä, joissa on erilaiset ”Sti”-arvot (yllä olevassa esimerkiksi CA/QC ja CA/PKC) ja samat ”Sdi”-arvot (asiaan liittyvä X.509v3-varmenne).

Huomautus (1)

Toteutukset ovat ASN.1- tai XML-riippuvaisia, ja niiden PITÄÄ täyttää ETSIn teknisen spesifikaation 102 231 eritelmät (katso ASN.1:n osalta ETSIn teknisen spesifikaation 102 231 Annex A ja XML:n osalta Annex B).

Huomautus (2): Kun yksilöidystä palvelusyötteestä on annettava ”kelpuutusta” koskevia lisätietoja, tarvittaessa järjestelmäoperaattorin PITÄÄ ottaa huomioon ”Service information extension” kentän (lauseke 5.5.9) ”additionalServiceInformation”-liitteen (lauseke 5.8.2) käyttö sen mukaan, mikä ”kelpuutusta” koskevien lisätietojen ilmoittamistarkoitus on. Lisäksi järjestelmäoperaattori voi valinnaisesti käyttää lauseketta 5.5.6 (”Scheme service definition URI”).

Huomautus (2)

Service current status (lauseke 5.5.4)

Service current status

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä palvelun statuksen tunniste jollain seuraavista URI-tunnisteista:

| — | Under Supervision (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/undersupervision); |
| --- | --- |

—

Under Supervision (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/undersupervision);

Under Supervision

| — | Supervision of Service in Cessation (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionincessation); |
| --- | --- |

—

Supervision of Service in Cessation (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionincessation);

Supervision of Service in Cessation

| — | Supervision Ceased (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionceased); |
| --- | --- |

—

Supervision Ceased (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionceased);

Supervision Ceased

| — | Supervision Revoked (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionrevoked); |
| --- | --- |

—

Supervision Revoked (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionrevoked);

Supervision Revoked

| — | Accredited (http://uri.etsi.org/TrstSvc/Svcstatus/eSigDir-1999-93-EC-TrustedList/Svcstatus/accredited); |
| --- | --- |

—

Accredited (http://uri.etsi.org/TrstSvc/Svcstatus/eSigDir-1999-93-EC-TrustedList/Svcstatus/accredited);

Accredited

| — | Accreditation Ceased (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accreditationceased); |
| --- | --- |

—

Accreditation Ceased (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accreditationceased);

Accreditation Ceased

| — | Accreditation Revoked (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accreditationrevoked). |
| --- | --- |

—

Accreditation Revoked (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accreditationrevoked).

Accreditation Revoked

Yllä mainitut statukset PITÄÄ tulkita näiden luotetun luettelon eritelmien yhteydessä seuraavasti:

—   Under Supervision: ”Scheme territory” -kentässä (lauseke 5.3.10) yksilöity jäsenvaltio, johon CSP on sijoittautunut, valvoo parhaillaan ”Service digital identity” -kentässä (lauseke 5.5.3) yksilöityä palvelua, jota ”TSP name” -kentässä (lauseke 5.4.1) yksilöity varmennepalvelujen tarjoaja (CSP) tarjoaa, jotta direktiivin 1999/93/EY säännöksiä noudatetaan.

—   Supervision of Service in Cessation: ”TSP name” -kentässä (lauseke 5.4.1) yksilöidyn CSP:n tarjoama, ”Service digital identity” -kentässä (lauseke 5.5.3) yksilöidyn palvelun valvonta on päättymässä mutta jatkuu siihen saakka, kun valvonta päättyy tai suljetaan. Mikäli muu kuin ”TSP name” -kentässä yksilöity oikeushenkilö on ottanut vastuulleen päättyvän valvonnan varmistamisen, uuden tai varmistavan oikeushenkilön (varmistavan CSP:n) tunniste on ilmoitettava palvelusyötteen lausekkeessa 5.5.6.

—   Supervision Ceased: Valvonta-arvioinnin voimassaoloaika on päättynyt ilman, että ”Service digital identity” -kentässä (lauseke 5.5.3) yksilöityä palvelua on ryhdytty arvioimaan uudelleen. Palvelua ei nykyisellään enää valvota, ja valvonta on lakannut palvelun nykyisen statuksen päiväyksestä lähtien, sillä palvelun on katsottu lakanneen.

—   Supervision Revoked: Aiemmin valvottu CSP:n palvelu ja mahdollisesti myös CSP itse ei(vät) enää täytä direktiivin 1999/93/EY säännöksiä ”Scheme territory” -kentässä (lauseke 5.3.10) yksilöidyn jäsenvaltion, johon CSP on sijoittautunut, arvion perusteella. Näin ollen palvelun toiminta on vaadittu keskeytettäväksi, ja sen on katsottava lakanneen edellä mainitusta syystä.

Huomautus (1): Statusarvo ”Supervision Revoked” voi olla lopullinen status, vaikka CSP myöhemmin lopettaisikin kokonaan toimintansa; tässä tapauksessa ei ole tarpeen siirtyä ”Supervision of Service in Cessation”- tai ”Supervision Ceased” -statukseen. Ainoa tapa muuttaa ”Supervision Revoked” -status muuksi on palata ”Under Supervision” -statukseen siten, että ryhdytään uudelleen noudattamaan direktiivin 1999/93/EY säännöksiä ja tämä todetaan luotettavan luettelon omistavan jäsenvaltion voimassa olevan asianmukaisen valvontajärjestelmän avulla. ”Supervision of Service in Cessation” -status tai ”Supervision Ceased” status tulevat kyseeseen vain, kun CSP välittömästi lopettaa valvotut palvelunsa, eivät silloin, kun valvonta on peruutettu.

Huomautus (1)

—   Accredited: Akkreditointiarvion on tehnyt akkreditointilaitos ”Scheme territory” (lauseke 5.3.10) kentässä yksilöidyn jäsenvaltion puolesta ja ”TSP name” -kentässä (lauseke 5.4.1) yksilöidyn CSP:n (22) tarjoaman, ”Service digital identity” -kentässä (lauseke 5.5.3) yksilöidyn palvelun katsotaan täyttävän direktiivin 1999/93/EY säännökset.

22

Huomautus (2): Kun ”Accreditation Revoked”- ja ”Accreditation Ceased” -statuksia käytetään ”Scheme territory” kentässä (lauseke 5.3.10) yksilöityyn jäsenvaltioon sijoittautuneen, hyväksyttyjä varmenteita tarjoavan CSP:n yhteydessä, kyseiset statukset PITÄÄ katsoa ”siirtymästatuksiksi”. Niitä EI SAA käyttää ”Service current status” -kentän arvoina, sillä tässä tapauksessa niiden jälkeen PITÄÄ välittömästi ilmoittaa palvelun hyväksymishistoria ”Service approval history information” -kentässä tai, ”Under supervision” -statuksen ollessa kyseessä ”Service current status” -kentässä, minkä jälkeen voi mahdollisesti seurata jokin muu edellä määritelty ja kaaviossa 1 kuvattu valvontastatus. Kun kyseisiä statuksia käytetään sellaisen CSP:n yhteydessä, joka ei myönnä hyväksyttyjä varmenteita, jolloin on mahdollisuus ainoastaan asiaan liittyvään ”vapaaehtoisuuteen perustuvaan akkreditointijärjestelmään” ilman valvontajärjestelmää, tai kun CSP myöntää hyväksyttyjä varmenteita eikä ole sijoittautunut ”Scheme territory” -kentässä (lauseke 5.3.10) yksilöityyn maahan (vaan kolmanteen maahan), ”Accreditation Revoked”- ja ”Accreditation Ceased” -tiloja SAA käyttää ”Service current status” -kentän nykyisinä arvoina:

Huomautus (2)

—   Accreditation Ceased: Akkreditointiarvioinnin voimassaoloaika on päättynyt ilman, että ”Service digital identity” -kentässä (lauseke 5.5.3) yksilöityä palvelua on ryhdytty arvioimaan uudelleen.

—   Accreditation Revoked: ”TSP name” -kentässä (lauseke 5.4.1) yksilöidyn varmennepalvelujen tarjoajan (CSP) tarjoama, ”Service digital identity” -kentässä (lauseke 5.5.3) yksilöity palvelu, jonka on aiemmin todettu täyttävän järjestelmän kriteerit, ja mahdollisesti myös CSP itse eivät enää täytä direktiivin 1999/93/EY säännöksiä.

Huomautus (3): Hyväksyttyjä varmenteita myöntävien varmennepalvelujen tarjoajien ja varmennepalvelujen tarjoajien, jotka eivät myönnä hyväksyttyjä varmenteita (esim. aikaleimauspalvelun tarjoajat, jotka myöntävät TST-leimoja, muita kuin hyväksyttyjä varmenteita myöntävät CSP:t), on käytettävä tarkalleen samoja statusarvoja. ”Service Type identifier” -kentän (lauseke 5.5.1) avulla on eroteltava kulloinkin sovellettavat valvonta-/akkreditointijärjestelmät.

Huomautus (3)

Huomautus (4): Varmennepalvelujen tarjoajia, jotka eivät myönnä hyväksyttyjä varmenteita, koskevissa kansallisissa valvonta-/akkreditointijärjestelmissä määriteltyjä muita statukseen liittyviä ”kelpuutustietoja” SAA tarjota palvelukohtaisesti tarvittaessa ja silloin, kun se on pakollista (esimerkiksi eri laatu-/palvelutasojen erottamiseksi toisistaan). Järjestelmäoperaattorin PITÄÄ käyttää ”Service information extension” kentän (lauseke 5.5.9) ”additionalServiceInformation”-liitettä (lauseke 5.8.2) sen mukaan, mikä ”kelpuutusta” koskevien lisätietojen ilmoittamistarkoitus on. Lisäksi järjestelmäoperaattori voi valinnaisesti käyttää lauseketta 5.5.6 (”Scheme service definition URI”).

Huomautus (4)

Current status starting date and time (lauseke 5.5.5)

Current status starting date and time

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä päiväys ja kellonaika, jona nykyinen hyväksymisstatus tuli voimaan (päiväyksen ja kellonajan arvo ETSIn teknisen spesifikaation 102 231 lausekkeessa 5.1.4 määritellyssä muodossa).

Scheme service definition URI (lauseke 5.5.6)

Scheme service definition URI

Tämä kenttä on VAPAAEHTOINEN, ja mikäli se on mukana, siinä PITÄÄ määritellä URI(:t), jo(i)sta varmenteeseen luottavat osapuolet voivat saada järjestelmäoperaattorin tarjoamaa palvelukohtaista tietoa monikielisten osoittimien jaksona (EN pakollisena kielenä ja mahdollisesti yksi tai useampi kansallinen kieli).

Kun tätä kenttää käytetään, ilmoitettujen URI-tunnisteiden PITÄÄ sisältää polku palvelua kuvaavaan tietoon järjestelmässä määritellyllä tavalla. Tähän SAA tarvittaessa sisältyä erityisesti seuraavia:

| a) | URI, joka osoittaa varmistavan CSP:n henkilöllisyyden, mikäli kyseessä on varmistavan CSP:n hoitama palvelun päättyvä valvonta (katso ”Service current status” – lauseke 5.5.4); |
| --- | --- |

a)

URI, joka osoittaa varmistavan CSP:n henkilöllisyyden, mikäli kyseessä on varmistavan CSP:n hoitama palvelun päättyvä valvonta (katso ”Service current status” – lauseke 5.5.4);

| b) | URI asiakirjoihin, joista saa lisätietoa eräiden kansallisesti määriteltyjen erityisten kelpuutusten käytöstä hyväksytyn/akkreditoidun luottamuspalvelusanakkeen tarjontapalvelun yhteydessä johdonmukaisesti suhteessa ”Service information extension” -kentän (lauseke 5.5.9) ja lausekkeessa 5.8.2 määritellyn ”additionalServiceInformation”-liitteen käyttöön. |
| --- | --- |

b)

URI asiakirjoihin, joista saa lisätietoa eräiden kansallisesti määriteltyjen erityisten kelpuutusten käytöstä hyväksytyn/akkreditoidun luottamuspalvelusanakkeen tarjontapalvelun yhteydessä johdonmukaisesti suhteessa ”Service information extension” -kentän (lauseke 5.5.9) ja lausekkeessa 5.8.2 määritellyn ”additionalServiceInformation”-liitteen käyttöön.

Service supply points (lauseke 5.5.7)

Service supply points

tämä kenttä on VAPAAEHTOINEN, ja mikäli se on mukana, siinä PITÄÄ määritellä URI(:t), jo(i)sta varmenteeseen luottavat osapuolet voivat käyttää palvelua merkkijonojen jakson avulla. Jakson syntaksin PITÄÄ olla RFC 3986:n mukainen.

TSP service definition URI (lauseke 5.5.8)

TSP service definition URI

Tämä kenttä on VAPAAEHTOINEN, ja mikäli se on mukana, siinä PITÄÄ määritellä URI(:t), jo(i)sta luottavat osapuolet voivat saada TSP:n tarjoamaa palvelukohtaista tietoa monikielisten osoittimien jaksona (EN pakollisena kielenä ja mahdollisesti yksi tai useampi kansallinen kieli). Ilmoitettujen URI-tunnisteiden PITÄÄ sisältää polku palvelua kuvaavaan tietoon TSP:n määrittelemällä tavalla.

Service information extensions (lauseke 5.5.9)

Service information extensions

Näissä eritelmissä tämä kenttä on VAPAAEHTOINEN, mutta sen PITÄÄ olla mukana, kun ”Service digital identity” -kentässä (lauseke 5.5.3) annettu tieto ei riitä yksilöimään yksiselitteisesti tässä palvelussa myönnettyjä hyväksyttyjä varmenteita ja/tai kyseisissä hyväksytyissä varmenteissa olevat tiedot eivät mahdollista sellaisten tosiseikkojen koneellista tunnistamista, joilla selvitetään, onko hyväksytyn varmenteen tukena SSCD vai ei (23).

23

Kun vapaaehtoisen ”Service information extensions” (”Sie”) -tietokentän käyttö on PAKOLLINEN näiden eritelmien yhteydessä, esimerkiksi CA/QC-palvelujen yhteydessä, kenttää PITÄÄ käyttää ja se on jäsennettävä ETSIn teknisen spesifikaation 102 231 Annex L.3.1:ssä määritellyn ”Qualifications”-liitteen mukaisesti yhden tai useamman monikon jaksoksi, jonka jokaisessa monikossa on

| — | (rajaus)tiedot, joilla tunnistetaan tarkemmin ”Sdi”-kohdassa yksilöity varmennepalvelu, jossa tarkennetaan palvelu (eli hyväksyttyjen varmenteiden sarja), jolle edellytetään/tarjotaan lisätietoja turvallisen allekirjoituksen luomismenetelmän tukitietojen osoittamiseksi (ja/tai oikeushenkilölle myöntämisestä), ja |
| --- | --- |

—

(rajaus)tiedot, joilla tunnistetaan tarkemmin ”Sdi”-kohdassa yksilöity varmennepalvelu, jossa tarkennetaan palvelu (eli hyväksyttyjen varmenteiden sarja), jolle edellytetään/tarjotaan lisätietoja turvallisen allekirjoituksen luomismenetelmän tukitietojen osoittamiseksi (ja/tai oikeushenkilölle myöntämisestä), ja

| — | asiaan liittyvät tiedot (”määreet”) siitä, onko tämä edelleen yksilöity hyväksyttyjen varmenteiden sarja tuettu turvallisella allekirjoituksen luomismenetelmällä vai ei (kun tietona on ”QCSSCDStatusAsInCert”, asiaan liittyvät tiedot ovat vakiomuotoisena koneellisesti luettavana osana (24) hyväksyttyä varmennetta), ja/tai tiedot siitä, onko kyseiset hyväksytyt varmenteet myönnetty oikeushenkilöille (muussa tapauksessa niitä oletetaan myönnetyn ainoastaan luonnollisille henkilöille). |
| --- | --- |

—

asiaan liittyvät tiedot (”määreet”) siitä, onko tämä edelleen yksilöity hyväksyttyjen varmenteiden sarja tuettu turvallisella allekirjoituksen luomismenetelmällä vai ei (kun tietona on ”QCSSCDStatusAsInCert”, asiaan liittyvät tiedot ovat vakiomuotoisena koneellisesti luettavana osana (24) hyväksyttyä varmennetta), ja/tai tiedot siitä, onko kyseiset hyväksytyt varmenteet myönnetty oikeushenkilöille (muussa tapauksessa niitä oletetaan myönnetyn ainoastaan luonnollisille henkilöille).

24

| — | QCWithSSCD (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCWithSSCD) tarkoittaa, että CSP varmistaa ja jäsenvaltio (sen valvontalaitos tai akkreditointilaitos) valvoo (valvontamalli) tai auditoi (akkreditointimalli), että jokainen hyväksytty varmenne, joka on myönnetty palvelussa, joka on yksilöity ”Service digital identity” -kentässä (lauseke 5.5.3) ja tarkennettu käyttäen yllä olevaa (rajaus)tietoa, jolla tarkennetaan ”Sdi”-kentässä yksilöidyn varmennepalvelun osalta ne tarkat hyväksyttyjen varmenteiden sarjat, joiden yhteydessä SSCD-tuen olemassaoloa tai puuttumista koskeva lisätieto on pakollinen, ON tuettu SSCD:n avulla (eli varmenteen julkiseen avaimeen liittyvä yksityinen avain on tallennettu direktiivin 1999/93/EY liitteen III mukaiseen turvallisen allekirjoituksen luomismenetelmään); |
| --- | --- |

—

QCWithSSCD (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCWithSSCD) tarkoittaa, että CSP varmistaa ja jäsenvaltio (sen valvontalaitos tai akkreditointilaitos) valvoo (valvontamalli) tai auditoi (akkreditointimalli), että jokainen hyväksytty varmenne, joka on myönnetty palvelussa, joka on yksilöity ”Service digital identity” -kentässä (lauseke 5.5.3) ja tarkennettu käyttäen yllä olevaa (rajaus)tietoa, jolla tarkennetaan ”Sdi”-kentässä yksilöidyn varmennepalvelun osalta ne tarkat hyväksyttyjen varmenteiden sarjat, joiden yhteydessä SSCD-tuen olemassaoloa tai puuttumista koskeva lisätieto on pakollinen, ON tuettu SSCD:n avulla (eli varmenteen julkiseen avaimeen liittyvä yksityinen avain on tallennettu direktiivin 1999/93/EY liitteen III mukaiseen turvallisen allekirjoituksen luomismenetelmään);

QCWithSSCD

| — | QCNoSSCD (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCNoSSCD) tarkoittaa, että CSP varmistaa ja jäsenvaltio (sen valvontalaitos tai akkreditointilaitos) valvoo (valvontamalli) tai auditoi (akkreditointimalli), että yhtään hyväksyttyä varmennetta, joka on myönnetty (juuritason CA/QC tai CA/QC) palvelussa, joka on yksilöity ”Service digital identity” -kentässä (lauseke 5.5.3) ja tarkennettu käyttäen yllä olevaa (rajaus)tietoa, jolla tarkennetaan ”Sdi”-kentässä yksilöidyn varmennepalvelun osalta ne tarkat hyväksyttyjen varmenteiden sarjat, joiden yhteydessä SSCD-tuen olemassaoloa tai puuttumista koskeva lisätieto on pakollinen, EI OLE tuettu SSCD:n avulla (eli varmenteen julkiseen avaimeen liittyvää yksityistä avainta ei ole tallennettu direktiivin 1999/93/EY liitteen III mukaiseen turvallisen allekirjoituksen luomismenetelmään). |
| --- | --- |

—

QCNoSSCD (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCNoSSCD) tarkoittaa, että CSP varmistaa ja jäsenvaltio (sen valvontalaitos tai akkreditointilaitos) valvoo (valvontamalli) tai auditoi (akkreditointimalli), että yhtään hyväksyttyä varmennetta, joka on myönnetty (juuritason CA/QC tai CA/QC) palvelussa, joka on yksilöity ”Service digital identity” -kentässä (lauseke 5.5.3) ja tarkennettu käyttäen yllä olevaa (rajaus)tietoa, jolla tarkennetaan ”Sdi”-kentässä yksilöidyn varmennepalvelun osalta ne tarkat hyväksyttyjen varmenteiden sarjat, joiden yhteydessä SSCD-tuen olemassaoloa tai puuttumista koskeva lisätieto on pakollinen, EI OLE tuettu SSCD:n avulla (eli varmenteen julkiseen avaimeen liittyvää yksityistä avainta ei ole tallennettu direktiivin 1999/93/EY liitteen III mukaiseen turvallisen allekirjoituksen luomismenetelmään).

QCNoSSCD

| — | QCSSCDStatusAsInCert (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCSSCDStatusAsInCert) tarkoittaa, että CSP varmistaa ja jäsenvaltio (sen valvontalaitos tai akkreditointilaitos) valvoo (valvontamalli) tai auditoi (akkreditointimalli), että jokaisen hyväksytyn varmenteen, joka on myönnetty (CA/QC) palvelussa, joka on yksilöity ”Service digital identity” -kentässä (lauseke 5.5.3) ja tarkennettu käyttäen yllä olevaa (rajaus)tietoa, jolla tarkennetaan ”Sdi”-kentässä yksilöidyn varmennepalvelun osalta ne tarkat hyväksyttyjen varmenteiden sarjat, joiden yhteydessä SSCD-tuen olemassaoloa tai puuttumista koskeva lisätieto on pakollinen, PITÄÄ sisältää koneellisesti luettavat tiedot siitä, onko QC tuettu SSCD:n avulla vai ei; |
| --- | --- |

—

QCSSCDStatusAsInCert (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCSSCDStatusAsInCert) tarkoittaa, että CSP varmistaa ja jäsenvaltio (sen valvontalaitos tai akkreditointilaitos) valvoo (valvontamalli) tai auditoi (akkreditointimalli), että jokaisen hyväksytyn varmenteen, joka on myönnetty (CA/QC) palvelussa, joka on yksilöity ”Service digital identity” -kentässä (lauseke 5.5.3) ja tarkennettu käyttäen yllä olevaa (rajaus)tietoa, jolla tarkennetaan ”Sdi”-kentässä yksilöidyn varmennepalvelun osalta ne tarkat hyväksyttyjen varmenteiden sarjat, joiden yhteydessä SSCD-tuen olemassaoloa tai puuttumista koskeva lisätieto on pakollinen, PITÄÄ sisältää koneellisesti luettavat tiedot siitä, onko QC tuettu SSCD:n avulla vai ei;

QCSSCDStatusAsInCert

| — | QCForLegalPerson (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCForLegalPerson) tarkoittaa, että CSP varmistaa ja jäsenvaltio (sen valvontalaitos tai akkreditointilaitos) valvoo (valvontamalli) tai auditoi (akkreditointimalli), että jokainen hyväksytty varmenne, joka on myönnetty (QCA) palvelussa, joka on yksilöity ”Service digital identity” -kentässä (lauseke 5.5.3) ja tarkennettu käyttäen yllä olevaa (rajaus)tietoa, jolla tarkennetaan ”Sdi”-kentässä yksilöidyn varmennepalvelun osalta ne tarkat hyväksyttyjen varmenteiden sarjat, joiden yhteydessä oikeushenkilölle myöntämistä koskeva lisätieto on pakollinen, ON myönnetty oikeushenkilölle. |
| --- | --- |

—

QCForLegalPerson (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCForLegalPerson) tarkoittaa, että CSP varmistaa ja jäsenvaltio (sen valvontalaitos tai akkreditointilaitos) valvoo (valvontamalli) tai auditoi (akkreditointimalli), että jokainen hyväksytty varmenne, joka on myönnetty (QCA) palvelussa, joka on yksilöity ”Service digital identity” -kentässä (lauseke 5.5.3) ja tarkennettu käyttäen yllä olevaa (rajaus)tietoa, jolla tarkennetaan ”Sdi”-kentässä yksilöidyn varmennepalvelun osalta ne tarkat hyväksyttyjen varmenteiden sarjat, joiden yhteydessä oikeushenkilölle myöntämistä koskeva lisätieto on pakollinen, ON myönnetty oikeushenkilölle.

QCForLegalPerson

Näitä määreitä on käytettävä ainoastaan liitteenä, jos palvelutyyppinä on http://uri.etsi.org/TrstSvc/Svctype/CA/QC.

Tämä kenttä on toteutuskohtainen (ASN.1 tai XML), ja sen PITÄÄ täyttää ETSIn teknisessä spesifikaatiossa 102 231, Annex L.3.1:ssä ilmoitetut eritelmät.

XML-toteutuksen yhteydessä lisätietojen erityissisältö on koodattava luvussa 3 annettua xsd-tiedostoa käyttäen.

Service Approval History

Service Approval History

Tämä kenttä on VAPAAEHTOINEN, mutta sen PITÄÄ olla mukana, jos ”Historical information period” -kenttä (lauseke 5.3.12) on muu kuin nolla. Siksi näissä eritelmissä järjestelmän PITÄÄ säilyttää historiatiedot. Mikäli historiatiedot on tarkoitettu säilytettäviksi mutta palvelulla ei ole sen nykyistä statusta edeltävää historiaa (eli kyseessä on ensimmäinen kirjattu status tai järjestelmäoperaattori ei ole säilyttänyt historiatietoja), tämä kenttä PITÄÄ jättää tyhjäksi. Muussa tapauksessa ETSIn teknisen spesifikaation 102 231 lausekkeessa 5.3.12 määritellyn historiatietojakson aikana tapahtuneen jokaisen TSP-palvelun nykyisen statuksen muutoksen yhteydessä tiedot edeltävästä hyväksymisstatuksesta PITÄÄ ilmoittaa alenevassa järjestyksessä statuksen muuttumispäiväyksen ja ajan mukaan (eli sen mukaan, minä päivänä ja mihin aikaan seuraava hyväksymisstatus tuli voimaan).

Tiedon PITÄÄ olla alla määritelty historiatietojen jakso.

TSP(1) Palvelu(1) Historia(1)

TSP(1) Palvelu(1) Historia(1)

Service type identifier (lauseke 5.6.1)

Service type identifier

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä palvelutyypin tunniste ”TSP Service Information – Service type identifier” -kentässä (lauseke 5.5.1) käytetyssä muodossa ja merkityksessä.

Service name (lauseke 5.6.2)

Service name

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä nimi, jolla CSP tarjosi palvelua, joka on yksilöity ”TSP Service Information – Service type identifier” -kentässä (lauseke 5.5.1), ”TSP Service Information – Service name” -kentässä (lauseke 5.5.2) käytetyssä muodossa ja merkityksessä. Tämä lauseke ei edellytä nimen olevan sama kuin lausekkeessa 5.5.2 määritelty nimi. Nimenmuutos SAA olla yksi uutta statusta edellyttävistä tapahtumista.

Service digital identity (lauseke 5.6.3)

Service digital identity

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä ainakin yksi ainutkertaisen digitaalisen tunnisteen ilmentymä palvelulle, joka on määritelty ”TSP Service Information – Service digital identity” -kentässä (lauseke 5.5.3) samaa muotoa ja merkitystä käyttäen.

Service previous status (lauseke 5.6.4)

Service previous status

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä palvelun aiemman statuksen tunniste ”TSP Service Information – Service current status” -kentässä (lauseke 5.5.4) käytetyssä muodossa ja merkityksessä.

Previous status starting date and time (lauseke 5.6.5)

Previous status starting date and time

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä päiväys ja kellonaika, jolloin edeltävä status tuli voimaan, ”TSP Service Information – Service current status starting date and time” -kentässä (lauseke 5.5.5) käytetyssä muodossa ja merkityksessä.

Service information extensions (lauseke 5.6.6)

Service information extensions

Tämä kenttä on VAPAAEHTOINEN, ja järjestelmäoperaattori SAA käyttää sitä antamaan palvelukohtaista erityistietoa ”TSP Service Information – Service information extensions” -kentässä (lauseke 5.5.9) käytetyssä muodossa ja merkityksessä.

TSP(1) Palvelu(1) Historia(2)

TSP(1) Palvelu(1) Historia(2)

Kuten edellä mutta TSP(1) Palvelu(1) Historia(2) (ennen Historiaa 1)

...

TSP(1) Palvelu(2)

TSP(1) Palvelu(2)

Kuten edellä mutta TSP(1) Palvelu 2 (mikäli sovellettava)

TSP(1) Palvelu(2) Historia(1)

...

TSP (2) -tiedot

TSP (2) -tiedot

Kuten edellä mutta TSP 2 (mikäli sovellettava)

Kuten edellä mutta TSP 2 Palvelu 1

Kuten edellä mutta TSP 2 Palvelu 1 Historia 1

...

Signed TSL

Signed TSL

”Scheme operator name” -kentässä (lauseke 5.3.4) yksilöidyn tahon PITÄISI (25) allekirjoittaa näiden eritelmien mukaisesti laadittu TSL sen aitouden ja eheyden varmistamiseksi.

25

Suositellaan, että allekirjoituksen muodon PITÄÄ olla ASN.1-toteutuksissa CAdES BES/EPES ja XML-toteutuksissa XAdES BES/EPES, sellaisina kuin ne on määritelty ETSIn teknisessä spesifikaatiossa 101 903 (26). Näiden sähköisten allekirjoitusten toteutusten PITÄÄ täyttää ETSIn teknisen spesifikaation 102 231 Annex A:ssa tai B:ssä mainitut vaatimukset.

26

Seuraavissa kohdissa on ilmoitettu täydentäviä yleisiä vaatimuksia, jotka koskevat allekirjoitusta.

Scheme identification (lauseke 5.7.2)

Scheme identification

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä järjestelmäoperaattorin nimeämä viite, joka yksilöi yksiselitteisesti näissä eritelmissä kuvatun järjestelmän ja käyttöön otetun TSL:n, ja se PITÄÄ sisällyttää allekirjoituksen laskentaan. Kentän oletetaan olevan merkki- tai bittijono.

Näissä eritelmissä nimetyn viitteen PITÄÄ koostua järjestelmäoperaattorin TSL:n sähköiseen allekirjoitukseen käyttämän varmenteen toisiinsa kytketyistä kentistä ”TSL type” (lauseke 5.3.3), ”Scheme name” (lauseke 5.3.6) ja SubjectKeyIdentifier-liitteen arvosta.

Signature algorithm identifier (lauseke 5.7.3)

Signature algorithm identifier

Tämä kenttä on PAKOLLINEN, ja siinä PITÄÄ määritellä allekirjoituksen luomiseen käytetty salausalgoritmi. Käytetyn algoritmin mukaan tämä kenttä SAA edellyttää täydentäviä parametreja. Tämä kenttä PITÄÄ sisällyttää allekirjoituksen laskentaan.

Signature value (lauseke 5.7.4)

Signature value

Tämä kenttä on PAKOLLINEN, ja sen PITÄÄ sisältää digitaalisen allekirjoituksen todellinen arvo. Kaikki TSL:n kentät (varsinaista allekirjoituksen arvoa lukuun ottamatta) PITÄÄ sisällyttää allekirjoituksen laskentaan.

TSL extensions (lauseke 5.8)

TSL extensions

expiredCertsRevocationInfo-liite (lauseke 5.8.1)

expiredCertsRevocationInfo

Tämä liite on VAPAAEHTOINEN. Kun sitä käytetään, sen PITÄÄ täyttää ETSIn teknisen spesifikaation 102 231 lausekkeen 5.8.1 eritelmät.

additionalServiceInformation-liite (lauseke 5.8.2)

additionalServiceInformation

Tämä liite on VAPAAEHTOINEN, mutta jos sitä käytetään, sitä PITÄÄ käyttää ainoastaan palvelun tasolla ja ainoastaan lausekkeessa 5.5.9 määritellyssä kentässä (”Service information extension”). Sitä käytetään antamaan lisätietoa palvelusta. Sen PITÄÄ olla yhden tai useamman monikon jakso, ja jokaiseen monikkoon sisältyy:

| a) | lisätiedot yksilöivä URI, esimerkiksi






  — | URI, joka osoittaa jonkin kansallisesti määritellyn erityisen kelpuutuksen hyväksytyn/akkreditoidun luottamuspalvelun sanakkeen tarjoamispalvelulle, esimerkiksi






  — | erityinen turvallisuuteen/laatuun liittyvä tarkkuusaste, joka koskee valvonta-/akkreditointijärjestelmää, jota sovelletaan varmennepalvelujen tarjoajiin, jotka eivät myönnä hyväksyttyjä varmenteita (esim. Ranskan RGS */**/***, Saksan erityinen ”valvontastatus”, joka kansallisessa lainsäädännössä määritellään tietyille hyväksyttyjä varmenteita myöntäville varmennepalvelujen tarjoajille), katso huomautus (4) kohdassa ”Service current status” – lauseke 5.5.4; |
| --- | --- | --- | --- |

a)

lisätiedot yksilöivä URI, esimerkiksi

—

URI, joka osoittaa jonkin kansallisesti määritellyn erityisen kelpuutuksen hyväksytyn/akkreditoidun luottamuspalvelun sanakkeen tarjoamispalvelulle, esimerkiksi

—

erityinen turvallisuuteen/laatuun liittyvä tarkkuusaste, joka koskee valvonta-/akkreditointijärjestelmää, jota sovelletaan varmennepalvelujen tarjoajiin, jotka eivät myönnä hyväksyttyjä varmenteita (esim. Ranskan RGS */**/***, Saksan erityinen ”valvontastatus”, joka kansallisessa lainsäädännössä määritellään tietyille hyväksyttyjä varmenteita myöntäville varmennepalvelujen tarjoajille), katso huomautus (4) kohdassa ”Service current status” – lauseke 5.5.4;

| — | tai valvotun/akkreditoidun luottamuspalvelun sanakkeen myöntämisen erityinen oikeudellinen status (esim. kansallisesti määritelty ”kelpuutettu TST”, kuten Saksassa tai Unkarissa); |
| --- | --- |

—

tai valvotun/akkreditoidun luottamuspalvelun sanakkeen myöntämisen erityinen oikeudellinen status (esim. kansallisesti määritelty ”kelpuutettu TST”, kuten Saksassa tai Unkarissa);

| — | tai ”Sdi”-kentässä annetussa X.509v3-varmenteessa olevan erityisen politiikkatunnistimen merkitys. |
| --- | --- |

—

tai ”Sdi”-kentässä annetussa X.509v3-varmenteessa olevan erityisen politiikkatunnistimen merkitys.

| — | tai rekisteröity URI, joka on määritelty ”Service type identifier” -kentässä, lauseke 5.5.1, ja jolla tarkennetaan ”Sti”-kentässä yksilöidyn palvelun kuulumista osana hyväksyttyjä varmenteita myöntävän palveluntarjoajan palveluun (esim. OCSP-QC, CRL-QC ja RootCA-QC); |
| --- | --- |

—

tai rekisteröity URI, joka on määritelty ”Service type identifier” -kentässä, lauseke 5.5.1, ja jolla tarkennetaan ”Sti”-kentässä yksilöidyn palvelun kuulumista osana hyväksyttyjä varmenteita myöntävän palveluntarjoajan palveluun (esim. OCSP-QC, CRL-QC ja RootCA-QC);

| b) | vapaaehtoinen jono, joka sisältää serviceInformation-arvon, jonka merkitys on määritetty järjestelmässä (esim. *, ** tai ***); |
| --- | --- |

b)

vapaaehtoinen jono, joka sisältää serviceInformation-arvon, jonka merkitys on määritetty järjestelmässä (esim. *, ** tai ***);

| c) | muut mahdolliset vapaaehtoiset lisätiedot, jotka on annettu järjestelmäkohtaisessa muodossa. |
| --- | --- |

c)

muut mahdolliset vapaaehtoiset lisätiedot, jotka on annettu järjestelmäkohtaisessa muodossa.

Kun URI:n viitettä seurataan, sen PITÄISI johtaa ihmisen luettavissa olevassa muodossa oleviin asiakirjoihin, jotka sisältävät kaikki liitteen ymmärtämiseen tarvittavat tiedot ja erityisesti annettujen URI-tunnisteiden merkityksen selvittämiseen ja joissa määritellään mahdolliset serviceInformation-arvot ja kunkin arvon merkitys.

Qualifications Extension (lauseke L.3.1)

Qualifications Extension

| Kuvaus | : | Tämä kenttä on VAPAAEHTOINEN, mutta sitä PITÄÄ käyttää, kun sen käyttö on PAKOLLINEN eli RootCA/QC- tai CA/QC-palveluissa ja kun






  — | ”Service digital identity” -kentässä annetut tiedot eivät riitä yksilöimään yksiselitteisesti tässä palvelussa myönnettyjä hyväksyttyjä varmenteita, |
| --- | --- | --- | --- |

Kuvaus

:

Tämä kenttä on VAPAAEHTOINEN, mutta sitä PITÄÄ käyttää, kun sen käyttö on PAKOLLINEN eli RootCA/QC- tai CA/QC-palveluissa ja kun

—

”Service digital identity” -kentässä annetut tiedot eivät riitä yksilöimään yksiselitteisesti tässä palvelussa myönnettyjä hyväksyttyjä varmenteita,

| — | kyseisissä hyväksytyissä varmenteissa olevat tiedot eivät mahdollista sellaisten tosiseikkojen koneellista tunnistamista, joilla selvitetään, onko hyväksytyn varmenteen tukena SSCD vai ei. |
| --- | --- |

—

kyseisissä hyväksytyissä varmenteissa olevat tiedot eivät mahdollista sellaisten tosiseikkojen koneellista tunnistamista, joilla selvitetään, onko hyväksytyn varmenteen tukena SSCD vai ei.

Kun tätä palvelutason liitettä käytetään, sitä PITÄÄ käyttää yksinomaan ”Service information extension” -kentässä (lauseke 5.5.9) määritellyssä kentässä.

Muoto

:

Yhden tai useamman Qualification-elementin (lauseke L.3.1.2) muodostama jakso, joka on määritelty ETSIn teknisen spesifikaation 102 231 Annex L.3:ssa.

II   LUKU

ETSIN TEKNISEN ERITELMÄN 102 231 VERSIOON 3 LIITTYVÄ ETSI XSD-TIEDOSTO

ETSIN TEKNISEN ERITELMÄN 102 231 VERSIOON 3 LIITTYVÄ ETSI XSD-TIEDOSTO

Nämä tiedot on ilmoitettu nykyisessä tilassaan. Mikäli tämän xsd-tiedoston käytössä esiintyy ongelmia, niistä pitäisi ilmoittaa ETSIlle korjaavia toimia varten.

Image

Image

Image

Image

Image

Image

Image

III   LUKU

”SIE”-KENTÄN KOODAUSTA KOSKEVA XSD-TIEDOSTO

”SIE”-KENTÄN KOODAUSTA KOSKEVA XSD-TIEDOSTO

Nämä tiedot on ilmoitettu nykyisessä tilassaan.

Image

Image

IV   LUKU

LUOTETTAVAN LUETTELON TSL-TOTEUTUKSEN IHMISEN LUETTAVISSA OLEVAN MUODON ERITELMÄT

LUOTETTAVAN LUETTELON TSL-TOTEUTUKSEN IHMISEN LUETTAVISSA OLEVAN MUODON ERITELMÄT

Luotettavan luettelon TSL-toteutuksen ihmisille lukukelpoisen (HR) muodon PITÄÄ olla julkisesti saatavissa ja sähköisesti luettavissa. Se PITÄISI tarjota Portable Document Format (PDF) asiakirjana standardin ISO 32000 mukaisesti, ja sen formatoinnin PITÄÄ olla profiilin PDF/A (ISO 19005) mukainen.

Luotettavan luettelon TSL-toteutuksen profiiliin PDF/A perustuvan HR-muodon PITÄISI täyttää seuraavat vaatimukset:

| — | HR-muodon PITÄISI vastata ETSIn teknisen spesifikaation 102 231 kohdassa 5.1.2 kuvattua loogista mallia. |
| --- | --- |

—

HR-muodon PITÄISI vastata ETSIn teknisen spesifikaation 102 231 kohdassa 5.1.2 kuvattua loogista mallia.

| — | Jokaisessa mukana olevassa kentässä PITÄISI näyttää ja ilmoittaa seuraavat tiedot:






  — | kentän otsikko (esim. ”Palvelutyypin tunniste”), |
| --- | --- | --- |

—

Jokaisessa mukana olevassa kentässä PITÄISI näyttää ja ilmoittaa seuraavat tiedot:

—

kentän otsikko (esim. ”Palvelutyypin tunniste”),

| — | kentän arvo (esim. ”CA/QC”), |
| --- | --- |

—

kentän arvo (esim. ”CA/QC”),

| — | tarvittaessa kentän arvon merkitys (kuvaus) ja erityisesti ETSIn teknisen spesifikaation 102 231 Annex D:ssä tai näissä eritelmissä kuvatussa muodossa rekisteröityjen URI-tunnisteiden osalta (esim. ”Julkisen avaimen varmenteita myöntävä varmentaja”), |
| --- | --- |

—

tarvittaessa kentän arvon merkitys (kuvaus) ja erityisesti ETSIn teknisen spesifikaation 102 231 Annex D:ssä tai näissä eritelmissä kuvatussa muodossa rekisteröityjen URI-tunnisteiden osalta (esim. ”Julkisen avaimen varmenteita myöntävä varmentaja”),

| — | tarvittaessa useita luonnollisten kielten kielimuunnoksia, jotka mainitaan luotettavan luettelon TSL-toteutuksessa. |
| --- | --- |

—

tarvittaessa useita luonnollisten kielten kielimuunnoksia, jotka mainitaan luotettavan luettelon TSL-toteutuksessa.

| — | Seuraavien kenttien ja digitaalisten varmenteiden vastaavat arvot, jotka sijaitsevat kentässä ”Service digital identity”, PITÄISI ainakin näyttää HR-muodossa:






  — | versio |
| --- | --- | --- |

—

Seuraavien kenttien ja digitaalisten varmenteiden vastaavat arvot, jotka sijaitsevat kentässä ”Service digital identity”, PITÄISI ainakin näyttää HR-muodossa:

—

versio

| — | sarjanumero |
| --- | --- |

—

sarjanumero

| — | allekirjoituksen algoritmi |
| --- | --- |

—

allekirjoituksen algoritmi

| — | myöntäjä |
| --- | --- |

—

myöntäjä

| — | voimassaolon alkupäivä |
| --- | --- |

—

voimassaolon alkupäivä

| — | viimeinen voimassaolopäivä |
| --- | --- |

—

viimeinen voimassaolopäivä

| — | aihe |
| --- | --- |

—

aihe

| — | julkinen avain |
| --- | --- |

—

julkinen avain

| — | varmennepolitiikat |
| --- | --- |

—

varmennepolitiikat

| — | aiheen varmentajatunniste |
| --- | --- |

—

aiheen varmentajatunniste

| — | CRL:n jakelupisteet |
| --- | --- |

—

CRL:n jakelupisteet

| — | varmentaja-avaimen tunniste |
| --- | --- |

—

varmentaja-avaimen tunniste

| — | avaimen käyttö |
| --- | --- |

—

avaimen käyttö

| — | perusrajoitteet |
| --- | --- |

—

perusrajoitteet

| — | algoritmin tunniste |
| --- | --- |

—

algoritmin tunniste

| — | Thumbprint |
| --- | --- |

—

Thumbprint

| — | HR-muodon PITÄISI olla helposti tulostettavissa. |
| --- | --- |

—

HR-muodon PITÄISI olla helposti tulostettavissa.

| — | HR-muoto SAA olla sähköisesti allekirjoitettu. Jos se on allekirjoitettu, sen allekirjoittajan PITÄÄ olla järjestelmäoperaattori ja allekirjoittajan on noudatettava samoja allekirjoituseritelmiä kuin luotettavan luettelon TSL-toteutuksessa noudatetaan. |
| --- | --- |

—

HR-muoto SAA olla sähköisesti allekirjoitettu. Jos se on allekirjoitettu, sen allekirjoittajan PITÄÄ olla järjestelmäoperaattori ja allekirjoittajan on noudatettava samoja allekirjoituseritelmiä kuin luotettavan luettelon TSL-toteutuksessa noudatetaan.

---

(1)  EUVL L 376, 27.12.2006, s. 36.

1

(2)  EYVL L 13, 19.1.2000, s. 12.

2

(3)  Määritelmä direktiivin 1999/93/EY 2 artiklan 11 kohdassa.

3

(4)  Määritelmä direktiivin 1999/93/EY 2 artiklan 10 kohdassa.

4

(5)  Määritelmä direktiivin 1999/93/EY 2 artiklan 6 kohdassa.

5

(6)  Määritelmä direktiivin 1999/93/EY 2 artiklan 2 kohdassa.

6

(7)  Tässä asiakirjassa käytetään hyväksyttyyn varmenteeseen (”QC”) perustuvasta kehittyneestä sähköisestä allekirjoituksesta (”AdES”) lyhennettä ”AdESQC”.

7

(8)  On huomattava, että myös monien tavalliseen kehittyneeseen sähköiseen allekirjoitukseen (AdES) perustuvien sähköisten palvelujen rajat ylittävä käyttö helpottuu, edellyttäen että tukevat varmennepalvelut (esim. muiden kuin hyväksyttyjen varmenteiden myöntäminen) ovat osa jäsenvaltion luotettavien luetteloiden vapaaehtoisissa tiedoissa mainittuja valvottuja/akkreditoituja palveluja.

8

(9)  ETSI TS 102 231 – Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information.

9

(10)  Esimerkiksi jäsenvaltioon sijoittautunut varmennepalvelujen tarjoaja, joka tarjoaa varmennepalvelua ja jota jäsenvaltio (valvontaelin) on valvonut alun perin, voi jonkin ajan kuluttua päättää, että se hankkii vapaaehtoisuuteen perustuvan akkreditoinnin parhaillaan valvotulle varmennepalvelulle. Kääntäen johonkin toiseen jäsenvaltioon sijoittautunut varmennepalvelujen tarjoaja voi päättää, ettei se keskeytä akkreditoitua varmennepalveluaan vaan muuttaa sen akkreditointistatuksen valvontastatukseksi esimerkiksi liiketoiminnallisista ja/tai taloudellisista syistä.

10

(11)  ETSI TS 102 231 – Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information.

11

(12)  Vrt. ETSI TS 101 862 – Electronic Signatures and Infrastructures (ESI): Qualified Certificate Profile.

12

(13)  ETSI TS 101 456 – Electronic Signature and Infrastructures (ESI); Policy requirements for certification authorities issuing qualified certificates.

13

(14)  Tämä tarkoittaa vähintäänkin myöntävän varmentajan tai varmennepolussa ylemmän varmentajan X.509 v3 varmennetta.

14

(15)  IETF RFC 2119: Key words for use in RFCs to indicate Requirements Levels.

15

(16)  Viittaa luetteloon, jossa luetellaan ”niiden varmennepalvelujen tarjoajien varmennepalvelujen valvonta-/akkreditointistatus, joita mainittu jäsenvaltio valvoo / jotka se on akkreditoinut direktiivin 1999/93/EY säännösten noudattamisen osalta” (lyhennettynä ”luotettava luettelo”).

16

(17)  Tarkoittaa ETSIn teknisessä spesifikaatiossa 102 231 – Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information määriteltyjä kenttiä, jotka on profiloitu näissä eritelmissä siten, että niissä luodaan jäsenvaltioiden luotettava luettelo.

17

(18)  Kahdessa viimeisessä kohdassa mainitut tiedot ovat ratkaisevan tärkeitä, kun listaa käyttävät osapuolet arvioivat valvonta-/akkreditointijärjestelmien laatua ja turvallisuustasoa. Nämä tietosarjat tarjotaan luettelokohtaisesti käyttämällä tämän asiakirjan kenttiä ”Scheme information URI” (lauseke 5.3.7 – jäsenvaltioiden tarjoamat tiedot), ”Scheme type/community/rules” (lauseke 5.3.9 – käyttämällä kaikille jäsenvaltioille yhteistä tekstiä) ja ”TSL policy/legal notice” (lause 5.3.11 – kaikille jäsenvaltioille yhteinen direktiiviin 1999/93/EY viittaava teksti ja kunkin jäsenvaltion mahdollisuus lisätä jäsenvaltiokohtaisia tekstejä/viitteitä). Varmennepalvelujen tarjoajia, jotka eivät myönnä hyväksyttyjä varmenteita, koskevista kansallisista valvonta-/akkreditointijärjestelmistä voidaan antaa palvelutasokohtaista tietoa tarvittaessa ja silloin, kun se on pakollista (esimerkiksi eri laatu-/palvelutasojen erottamiseksi toisistaan) (lauseke 5.5.6).

18

(19)  IETF RFC 3986: ”Uniform Resource Identifiers (URI): Generic syntax”.

19

(20)  Kun juuritason varmentajan X.509v3-varmennetta käytetään luettelon palvelun ”Sdi”-arvona, järjestelmäoperaattorin on pakko tarkastella juuritason varmentajan koko varmennepalveluvalikoimaa kokonaisuutena suhteessa ”valvonta-/akkreditointistatukseen”. Näin luettelossa mainitun juurihierarkian alaisuuteen kuuluvalta yhdeltä varmentajalta edellytettävä statusmuutos pakottaa koko hierarkian omaksumaan kyseisen statuksen muutoksen.

20

(21)  Kyseessä voi olla loppukäyttäjän varmenteita myöntävän varmentajan varmenne (esim. CA/PKC, CA/QC) tai luotetun juuritason varmentajan varmenne, jonka polku voidaan määritellä alaspäin loppukäyttäjän hyväksyttyihin varmenteisiin saakka. Sen mukaan, voidaanko tätä tietoa ja jokaisessa kyseisen luotetun juuren alaisuudessa myönnetyssä loppukäyttäjän varmenteessa olevaa tietoa käyttää yksiselitteisesti määrittämään minkä tahansa hyväksytyn varmenteen asianmukaiset ominaisuudet vai ei, kyseistä tietoa (”Service digital identity”) voidaan joutua täydentämään ”Service information extensions” -tiedoilla (katso lauseke 5.5.9).

21

(22)  Huomattakoon, että kyseinen akkreditoitu CSP voi olla sijoittautuneena muuhun kuin luotettavan luettelon TSL-toteutuksen ”Scheme territory” -kentässä yksilöityyn jäsenvaltioon tai kolmanteen valtioon (katso direktiivin 1999/93/EY 7 artiklan 1 kohdan a alakohta).

22

(23)  Katso tämän asiakirjan 2.2 kohta.

23

(24)  Tällä viitataan asianmukaiseen yhdistelmään ETSIn määrittämiä QcCompliance-lausumia, QcSSCD-lausumia [ETSIn tekninen spesifikaatio 101 862] tai QCP/QCP + ETSIn määrittelemä OID [ETSIn tekninen spesifikaatio 101 456].

24

(25)  Vaikka luotettavien luettelojen toteuttamista täysin ETSIn teknisen spesifikaation 102 231 mukaisesti eli niiden sähköistä allekirjoittamista voidaan pitää ihanteellisena tavoitteena kaikissa jäsenvaltioissa, jotta saadaan varmasti aidosti yhteentoimiva, verkossa toimiva ja koneellisesti käsiteltävä kehys edistämään QES- ja AdESQC-allekirjoitusten validointia ja rajat ylittävää käyttöä, jäsenvaltioille annetaan käytännön syistä mahdollisuus toteuttaa luotettavien luetteloiden välimuotoja näiden teknisten eritelmien mukaisesti, kunhan ne varmistavat, että kyseisten luotettavien luetteloiden välimuotojen levitys tapahtuu turvallisissa kanavissa.

25

QC

(26)  Järjestelmäoperaattorin allekirjoitusvarmenne on ehdottomasti suojattava allekirjoituksella jollain ETSIn teknisessä spesifikaatiossa101 733 tai 101 903 määritellyllä tavalla.

26

---