# Euroopa Liidu L 299/2009

| | ISSN 1725-5082
  doi:10.3000/17255082.L_2009.299.est |
| --- | --- |
| Euroopa Liidu
  Teataja | L 299 |
| | |
| Eestikeelne väljaanne | Õigusaktid | 52. köide14. november 2009 |

ISSN 1725-5082

doi:10.3000/17255082.L_2009.299.est

Euroopa Liidu

Teataja

L 299

Eestikeelne väljaanne

Õigusaktid

52. köide14. november 2009

---

| Sisukord | | I   EÜ asutamislepingu / Euratomi asutamislepingu kohaselt vastu võetud aktid, mille avaldamine on kohustuslik | Lehekülg |
| --- | --- | --- | --- |
| | | MÄÄRUSED |
| | | Komisjoni määrus (EÜ) nr 1089/2009, 13. november 2009, millega kehtestatakse kindlad impordiväärtused, et määrata kindlaks teatava puu- ja köögivilja hind piiril | 1 |
| | | Komisjoni määrus (EÜ) nr 1090/2009, 13. november 2009, millega määratakse kindlaks alates 16. novembrist 2009 kohaldatavad teraviljasektori impordimaksud | 3 |
| | * | Komisjoni määrus (EÜ) nr 1091/2009, 13. november 2009, mis käsitleb Trichoderma reesei (MUCL 49755) abil toodetud endo-1,4-β-ksülanaasi ja Trichoderma reesei (MUCL 49754) abil toodetud endo-1,3(4)-β-glükanaasi ensüümipreparaadi lubamist broilerkanade söödalisandina (loaomanik Aveve NV) (
  1
  ) | 6 |
| | * | Komisjoni määrus (EÜ) nr 1092/2009, 13. november 2009, millega määratakse kindlaks ühtne protsendimäär, millest lähtuvalt kiidetakse heaks veiniaasta 2009/2010 väljajuurimistasu taotluste summad, millest liikmesriigid on komisjonile teatanud | 8 |
| | * | Komisjoni määrus (EÜ) nr 1093/2009, 13. november 2009, millega muudetakse nõukogu määruse (EÜ) nr 1342/2007 V lisa seoses teatavate Venemaa Föderatsioonist pärit terasetoodete koguseliste piirnormidega | 10 |
| | * | Komisjoni määrus (EÜ) nr 1094/2009, 13. november 2009, millega Madalmaade lipu all sõitvatel laevadel keelatakse merikuradi püük IV püügipiirkonna Norra vetes | 13 |

Sisukord

I   EÜ asutamislepingu / Euratomi asutamislepingu kohaselt vastu võetud aktid, mille avaldamine on kohustuslik

Lehekülg

MÄÄRUSED

Komisjoni määrus (EÜ) nr 1089/2009, 13. november 2009, millega kehtestatakse kindlad impordiväärtused, et määrata kindlaks teatava puu- ja köögivilja hind piiril

1

Komisjoni määrus (EÜ) nr 1090/2009, 13. november 2009, millega määratakse kindlaks alates 16. novembrist 2009 kohaldatavad teraviljasektori impordimaksud

3

*

Komisjoni määrus (EÜ) nr 1091/2009, 13. november 2009, mis käsitleb Trichoderma reesei (MUCL 49755) abil toodetud endo-1,4-β-ksülanaasi ja Trichoderma reesei (MUCL 49754) abil toodetud endo-1,3(4)-β-glükanaasi ensüümipreparaadi lubamist broilerkanade söödalisandina (loaomanik Aveve NV) (
  1
  )

Trichoderma reesei

Trichoderma reesei

1

6

*

Komisjoni määrus (EÜ) nr 1092/2009, 13. november 2009, millega määratakse kindlaks ühtne protsendimäär, millest lähtuvalt kiidetakse heaks veiniaasta 2009/2010 väljajuurimistasu taotluste summad, millest liikmesriigid on komisjonile teatanud

8

*

Komisjoni määrus (EÜ) nr 1093/2009, 13. november 2009, millega muudetakse nõukogu määruse (EÜ) nr 1342/2007 V lisa seoses teatavate Venemaa Föderatsioonist pärit terasetoodete koguseliste piirnormidega

10

*

Komisjoni määrus (EÜ) nr 1094/2009, 13. november 2009, millega Madalmaade lipu all sõitvatel laevadel keelatakse merikuradi püük IV püügipiirkonna Norra vetes

13

| | | II   EÜ asutamislepingu / Euratomi asutamislepingu kohaselt vastu võetud aktid, mille avaldamine ei ole kohustuslik |
| --- | --- | --- |
| | | OTSUSED |
| | | Komisjon |
| | | 2009/835/EÜ |
| | * | Komisjoni otsus, 12. november 2009, erakorraliste meetmete kohta, millega kehtestatakse ametliku kontrollimise eritingimused Türgist pärinevate või Türgist lähetatud pirnide impordil ilmneva kõrge amitraasitaseme tõttu
  (teatavaks tehtud numbri K(2009) 8977 all)

   (
  1
  ) | 15 |

II   EÜ asutamislepingu / Euratomi asutamislepingu kohaselt vastu võetud aktid, mille avaldamine ei ole kohustuslik

OTSUSED

Komisjon

2009/835/EÜ

*

Komisjoni otsus, 12. november 2009, erakorraliste meetmete kohta, millega kehtestatakse ametliku kontrollimise eritingimused Türgist pärinevate või Türgist lähetatud pirnide impordil ilmneva kõrge amitraasitaseme tõttu
  (teatavaks tehtud numbri K(2009) 8977 all)

   (
  1
  )

(teatavaks tehtud numbri K(2009) 8977 all)

1

15

| | | III   Euroopa Liidu lepingu kohaselt vastu võetud aktid |
| --- | --- | --- |
| | | EUROOPA LIIDU LEPINGU V JAOTISE KOHASELT VASTU VÕETUD AKTID |
| | | 2009/836/ÜVJP |
| | * | Poliitika- ja julgeolekukomitee otsus BiH/15/2009, 11. november 2009, Bosnias ja Hertsegoviinas toimuva Euroopa Liidu sõjalise operatsiooni Euroopa Liidu vägede juhataja nimetamise kohta | 17 |

III   Euroopa Liidu lepingu kohaselt vastu võetud aktid

EUROOPA LIIDU LEPINGU V JAOTISE KOHASELT VASTU VÕETUD AKTID

2009/836/ÜVJP

*

Poliitika- ja julgeolekukomitee otsus BiH/15/2009, 11. november 2009, Bosnias ja Hertsegoviinas toimuva Euroopa Liidu sõjalise operatsiooni Euroopa Liidu vägede juhataja nimetamise kohta

17

| | | Parandused |
| --- | --- | --- |
| | * | Komisjoni 16. oktoobri 2009. aasta otsuse 2009/767/EÜ (millega kehtestatakse meetmed elektrooniliste haldustoimingute kasutamise lihtsustamiseks ühtsete kontaktpunktide kaudu, mis on sätestatud Euroopa Parlamendi ja nõukogu direktiivis 2006/123/EÜ teenuste kohta siseturul) parandus (ELT L 274, 20.10.2009) | 18 |

Parandused

*

Komisjoni 16. oktoobri 2009. aasta otsuse 2009/767/EÜ (millega kehtestatakse meetmed elektrooniliste haldustoimingute kasutamise lihtsustamiseks ühtsete kontaktpunktide kaudu, mis on sätestatud Euroopa Parlamendi ja nõukogu direktiivis 2006/123/EÜ teenuste kohta siseturul) parandus (ELT L 274, 20.10.2009)

ELT L 274, 20.10.2009

18

| | |
| --- | --- |
| | (1)   EMPs kohaldatav tekst |

---

(1)   EMPs kohaldatav tekst

1

| ET | Aktid, mille peakiri on trükitud harilikus trükikirjas, käsitlevad põllumajandusküsimuste igapäevast korraldust ning nende kehtivusaeg on üldjuhul piiratud.
  Kõigi ülejäänud aktide pealkirjad on trükitud poolpaksus kirjas ja nende ette on märgitud tärn. |
| --- | --- |

ET

Aktid, mille peakiri on trükitud harilikus trükikirjas, käsitlevad põllumajandusküsimuste igapäevast korraldust ning nende kehtivusaeg on üldjuhul piiratud.

Kõigi ülejäänud aktide pealkirjad on trükitud poolpaksus kirjas ja nende ette on märgitud tärn.

---

I EÜ asutamislepingu / Euratomi asutamislepingu kohaselt vastu võetud aktid, mille avaldamine on kohustuslik

MÄÄRUSED

| 14.11.2009 | ET | Euroopa Liidu Teataja | L 299/1 |
| --- | --- | --- | --- |

14.11.2009

ET

Euroopa Liidu Teataja

L 299/1

---

KOMISJONI MÄÄRUS (EÜ) nr 1089/2009,

13. november 2009,

millega kehtestatakse kindlad impordiväärtused, et määrata kindlaks teatava puu- ja köögivilja hind piiril

EUROOPA ÜHENDUSTE KOMISJON,

võttes arvesse Euroopa Ühenduse asutamislepingut,

võttes arvesse nõukogu 22. oktoobri 2007. aasta määrust (EÜ) nr 1234/2007, millega kehtestatakse põllumajandusturgude ühine korraldus ning mis käsitleb teatavate põllumajandustoodete erisätteid (ühise turukorralduse ühtne määrus) (1),

võttes arvesse komisjoni 21. detsembri 2007. aasta määrust (EÜ) nr 1580/2007, millega kehtestatakse nõukogu määruste (EÜ) nr 2200/96, (EÜ) nr 2201/96 ja (EÜ) nr 1182/2007 rakenduseeskirjad puu- ja köögiviljasektoris, (2) eriti selle artikli 138 lõiget 1,

ning arvestades järgmist:

Määruses (EÜ) nr 1580/2007 on sätestatud vastavalt mitmepoolsete kaubandusläbirääkimiste Uruguay vooru tulemustele kriteeriumid, mille alusel kehtestab komisjon kindlad impordiväärtused kolmandatest riikidest importimisel kõnealuse määruse XV lisa A osas osutatud toodete ja ajavahemike puhul,

ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:

Artikkel 1

Käesoleva määruse lisas määratakse kindlaks määruse (EÜ) nr 1580/2007 artikliga 138 ette nähtud kindlad impordiväärtused.

Artikkel 2

Käesolev määrus jõustub 14. novembril 2009.

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

Brüssel, 13. november 2009

Komisjoni nimel

põllumajanduse ja maaelu arenduse peadirektor

Jean-Luc DEMARTY

---

(1)  ELT L 299, 16.11.2007, lk 1.

1

(2)  ELT L 350, 31.12.2007, lk 1.

2

---

LISA

Kindlad impordiväärtused, et määrata kindlaks teatava puu- ja köögivilja hind piiril

| (EUR/100 kg) |
| --- |
| CN-kood | Kolmanda riigi kood (1) | Kindel impordiväärtus |
| 0702 00 00 | MA | 33,6 |
| MK | 24,5 |
| TR | 57,2 |
| ZZ | 38,4 |
| 0707 00 05 | EG | 171,8 |
| JO | 161,3 |
| MA | 55,7 |
| TR | 72,9 |
| ZZ | 115,4 |
| 0709 90 70 | MA | 69,3 |
| TR | 104,5 |
| ZZ | 86,9 |
| 0805 20 10 | MA | 77,2 |
| ZA | 117,3 |
| ZZ | 97,3 |
| 0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90 | CN | 51,4 |
| HR | 42,1 |
| MA | 58,8 |
| TR | 80,1 |
| ZZ | 58,1 |
| 0805 50 10 | AR | 64,0 |
| TR | 69,5 |
| ZA | 57,0 |
| ZZ | 63,5 |
| 0806 10 10 | AR | 196,3 |
| BR | 241,8 |
| LB | 294,8 |
| TR | 124,9 |
| US | 259,3 |
| ZZ | 223,4 |
| 0808 10 80 | CA | 71,4 |
| NZ | 99,8 |
| US | 81,6 |
| ZA | 62,3 |
| ZZ | 78,8 |
| 0808 20 50 | CN | 38,4 |
| TR | 84,0 |
| ZZ | 61,2 |

(EUR/100 kg)

CN-kood

Kolmanda riigi kood (1)

Kindel impordiväärtus

0702 00 00

MA

33,6

MK

24,5

TR

57,2

ZZ

38,4

0707 00 05

EG

171,8

JO

161,3

MA

55,7

TR

72,9

ZZ

115,4

0709 90 70

MA

69,3

TR

104,5

ZZ

86,9

0805 20 10

MA

77,2

ZA

117,3

ZZ

97,3

0805 20 30, 0805 20 50, 0805 20 70, 0805 20 90

CN

51,4

HR

42,1

MA

58,8

TR

80,1

ZZ

58,1

0805 50 10

AR

64,0

TR

69,5

ZA

57,0

ZZ

63,5

0806 10 10

AR

196,3

BR

241,8

LB

294,8

TR

124,9

US

259,3

ZZ

223,4

0808 10 80

CA

71,4

NZ

99,8

US

81,6

ZA

62,3

ZZ

78,8

0808 20 50

CN

38,4

TR

84,0

ZZ

61,2

---

(1)  Riikide nomenklatuur on sätestatud komisjoni määruses (EÜ) nr 1833/2006 (ELT L 354, 14.12.2006, lk 19). Kood „ZZ” tähistab „muud päritolu”.

---

| 14.11.2009 | ET | Euroopa Liidu Teataja | L 299/3 |
| --- | --- | --- | --- |

14.11.2009

ET

Euroopa Liidu Teataja

L 299/3

---

KOMISJONI MÄÄRUS (EÜ) nr 1090/2009,

13. november 2009,

millega määratakse kindlaks alates 16. novembrist 2009 kohaldatavad teraviljasektori impordimaksud

EUROOPA ÜHENDUSTE KOMISJON,

võttes arvesse Euroopa Ühenduse asutamislepingut,

võttes arvesse nõukogu 22. oktoobri 2007. aasta määrust (EÜ) nr 1234/2007, millega kehtestatakse põllumajandusturgude ühine korraldus ning mis käsitleb teatavate põllumajandustoodete erisätteid (ühise turukorralduse ühtne määrus), (1)

võttes arvesse komisjoni 28. juuni 1996. aasta määrust (EÜ) nr 1249/96 nõukogu määruse (EMÜ) nr 1766/92 rakenduseeskirjade kohta teraviljasektori imporditollimaksude osas, (2) eriti selle artikli 2 lõiget 1,

ning arvestades järgmist:

| (1) | Määruse (EÜ) nr 1234/2007 artikli 136 lõikega 1 on ette nähtud, et CN-koodide 1001 10 001001 90 91, ex 1001 90 99 (kõrgekvaliteediline pehme nisu), 1002, ex 1005 (välja arvatud hübriidseemned) ja ex 1007 (välja arvatud hübriidkülviseeme) alla kuuluvate toodete imporditollimaks on võrdne nende toodete suhtes importimisel kehtiva sekkumishinnaga ning seda suurendatakse 55 % võrra, millest arvatakse maha kõnealuse kaubasaadetise suhtes kehtiv CIF-impordihind. See maks ei tohi siiski ületada ühise tollitariifistiku tollimaksumäära. |
| --- | --- |

(1)

Määruse (EÜ) nr 1234/2007 artikli 136 lõikega 1 on ette nähtud, et CN-koodide 1001 10 001001 90 91, ex 1001 90 99 (kõrgekvaliteediline pehme nisu), 1002, ex 1005 (välja arvatud hübriidseemned) ja ex 1007 (välja arvatud hübriidkülviseeme) alla kuuluvate toodete imporditollimaks on võrdne nende toodete suhtes importimisel kehtiva sekkumishinnaga ning seda suurendatakse 55 % võrra, millest arvatakse maha kõnealuse kaubasaadetise suhtes kehtiv CIF-impordihind. See maks ei tohi siiski ületada ühise tollitariifistiku tollimaksumäära.

| (2) | Määruse (EÜ) nr 1234/2007 artikli 136 lõikega 2 on ette nähtud, et nimetatud artikli lõikes 1 osutatud tollimaksu arvutamiseks kehtestatakse kõnealustele toodetele korrapäraste ajavahemike järel tüüpiline CIF-impordihind. |
| --- | --- |

(2)

Määruse (EÜ) nr 1234/2007 artikli 136 lõikega 2 on ette nähtud, et nimetatud artikli lõikes 1 osutatud tollimaksu arvutamiseks kehtestatakse kõnealustele toodetele korrapäraste ajavahemike järel tüüpiline CIF-impordihind.

| (3) | Määruse (EÜ) nr 1249/96 artikli 2 lõike 2 kohaselt on CN-koodide 1001 10 00, 1001 90 91, ex 1001 90 99 (kõrgekvaliteediline pehme nisu), 1002 00, 1005 10 90, 1005 90 00 ja 1007 00 90 alla kuuluvate toodete imporditollimaksu arvutamiseks kasutatav hind on artiklis 4 täpsustatud korras iga päeva kohta määratud tüüpiliste CIF-impordihindade keskmine. |
| --- | --- |

(3)

Määruse (EÜ) nr 1249/96 artikli 2 lõike 2 kohaselt on CN-koodide 1001 10 00, 1001 90 91, ex 1001 90 99 (kõrgekvaliteediline pehme nisu), 1002 00, 1005 10 90, 1005 90 00 ja 1007 00 90 alla kuuluvate toodete imporditollimaksu arvutamiseks kasutatav hind on artiklis 4 täpsustatud korras iga päeva kohta määratud tüüpiliste CIF-impordihindade keskmine.

| (4) | Seepärast tuleks alates 16. novembrist 2009 kehtestada impordimaksud, mida kohaldatakse uute maksude jõustumiseni, |
| --- | --- |

(4)

Seepärast tuleks alates 16. novembrist 2009 kehtestada impordimaksud, mida kohaldatakse uute maksude jõustumiseni,

ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:

Artikkel 1

Määruse (EÜ) nr 1234/2007 artikli 136 lõikes 1 osutatud teraviljasektori imporditollimaksud määratakse alates 16. novembrist 2009 kindlaks käesoleva määruse I lisas II lisa teabe alusel.

Artikkel 2

Käesolev määrus jõustub 16. novembril 2009.

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

Brüssel, 13. november 2009

Komisjoni nimel

põllumajanduse ja maaelu arenduse peadirektor

Jean-Luc DEMARTY

---

(1)  ELT L 299, 16.11.2007, lk 1.

1

(2)  EÜT L 161, 29.6.1996, lk 125.

2

---

I LISA

Määruse (EÜ) nr 1234/2007 artikli 136 lõikes 1 osutatud toodete impordimaksud, mida kohaldatakse alates 16. novembrist 2009

| CN-kood | Kaupade kirjeldus | Imporditollimaks (1)

  (EUR/t) |
| --- | --- | --- |
| 1001 10 00 | Kõva NISU, kõrgekvaliteediline | 0,00 |
| keskmise kvaliteediga | 0,28 |
| madala kvaliteediga | 20,28 |
| 1001 90 91 | Pehme NISU seemneks | 0,00 |
| ex 1001 90 99 | Pehme NISU, kõrgekvaliteediline, v.a seemneks | 0,00 |
| 1002 00 00 | RUKIS | 44,40 |
| 1005 10 90 | MAIS seemneks, v.a hübriidid | 20,68 |
| 1005 90 00 | MAIS, v.a seemneks (2) | 20,68 |
| 1007 00 90 | TERASORGO, v.a hübriidid seemneks | 44,40 |

CN-kood

Kaupade kirjeldus

Imporditollimaks (1)

(EUR/t)

1001 10 00

Kõva NISU, kõrgekvaliteediline

0,00

keskmise kvaliteediga

0,28

madala kvaliteediga

20,28

1001 90 91

Pehme NISU seemneks

0,00

ex 1001 90 99

Pehme NISU, kõrgekvaliteediline, v.a seemneks

0,00

1002 00 00

RUKIS

44,40

1005 10 90

MAIS seemneks, v.a hübriidid

20,68

1005 90 00

MAIS, v.a seemneks (2)

20,68

1007 00 90

TERASORGO, v.a hübriidid seemneks

44,40

---

(1)  Kaupade puhul, mis jõuavad ühendusse Atlandi ookeani või Suessi kanali kaudu, võib importija taotleda määruse (EÜ) nr 1249/96 artikli 2 lõike 4 kohaselt imporditollimaksu vähendamist:

| — | 3 EUR/t, kui lossimissadam asub Vahemere ääres, |
| --- | --- |

—

3 EUR/t, kui lossimissadam asub Vahemere ääres,

| — | 2 EUR/t, kui lossimissadam asub Taanis, Eestis, Iirimaal, Lätis, Leedus, Poolas, Soomes, Rootsis, Ühendkuningriigis või Pürenee poolsaare Atlandi ookeani äärsel rannikul. |
| --- | --- |

—

2 EUR/t, kui lossimissadam asub Taanis, Eestis, Iirimaal, Lätis, Leedus, Poolas, Soomes, Rootsis, Ühendkuningriigis või Pürenee poolsaare Atlandi ookeani äärsel rannikul.

(2)  Importija võib taotleda imporditollimaksu vähendamist ühtse määra alusel 24 eurot tonni kohta, kui on täidetud määruse (EÜ) nr 1249/96 artikli 2 lõikes 5 kehtestatud tingimused.

---

II LISA

I lisas kehtestatud imporditollimaksude arvutamisel arvestatavad tegurid

2.11.2009-12.11.2009

| 1. | Määruse (EÜ) nr 1249/96 artikli 2 lõike 2 osutatud võrdlusperioodi keskmised:











  (EUR/t) |
| --- | --- |
| | Pehme nisu (1) | Mais | Kõva nisu, kõrge kvaliteediga | Kõva nisu, keskmise kvaliteediga (2) | Kõva nisu, madala kvaliteediga (3) | Oder |
| Börs | Minnéapolis | Chicago | — | — | — | — |
| Noteering | 146,67 | 101,92 | — | — | — | — |
| FOB-hind USAs | — | — | 124,51 | 114,51 | 94,51 | 71,10 |
| Lahe lisatasu | — | 15,00 | — | — | — | — |
| Suure Järvistu lisatasu | 12,65 | — | — | — | — | — |

1.

Määruse (EÜ) nr 1249/96 artikli 2 lõike 2 osutatud võrdlusperioodi keskmised:

(EUR/t)

Pehme nisu (1)

Mais

Kõva nisu, kõrge kvaliteediga

Kõva nisu, keskmise kvaliteediga (2)

Kõva nisu, madala kvaliteediga (3)

Oder

Börs

Minnéapolis

Chicago

—

—

—

—

Noteering

146,67

101,92

—

—

—

—

FOB-hind USAs

—

—

124,51

114,51

94,51

71,10

Lahe lisatasu

—

15,00

—

—

—

—

Suure Järvistu lisatasu

12,65

—

—

—

—

—

| 2. | Määruse (EÜ) nr 1249/96 artikli 2 lõike 2 osutatud võrdlusperioodi keskmised:






  Veokulud: Mehhiko laht–Rotterdam: | 20,14 EUR/t |
| --- | --- | --- |
| Veokulud: Suur Järvistu–Rotterdam: | 42,24 EUR/t |

2.

Määruse (EÜ) nr 1249/96 artikli 2 lõike 2 osutatud võrdlusperioodi keskmised:

Veokulud: Mehhiko laht–Rotterdam:

20,14 EUR/t

Veokulud: Suur Järvistu–Rotterdam:

42,24 EUR/t

---

(1)  Lisatasu 14 EUR/t sisse arvestatud (määruse (EÜ) nr 1249/96 artikli 4 lõige 3).

(2)  Allahindlus 10 EUR/t (määruse (EÜ) nr 1249/96 artikli 4 lõige 3).

(3)  Allahindlus 30 EUR/t (määruse (EÜ) nr 1249/96 artikli 4 lõige 3).

---

| 14.11.2009 | ET | Euroopa Liidu Teataja | L 299/6 |
| --- | --- | --- | --- |

14.11.2009

ET

Euroopa Liidu Teataja

L 299/6

---

KOMISJONI MÄÄRUS (EÜ) nr 1091/2009,

13. november 2009,

mis käsitleb Trichoderma reesei (MUCL 49755) abil toodetud endo-1,4-β-ksülanaasi ja Trichoderma reesei (MUCL 49754) abil toodetud endo-1,3(4)-β-glükanaasi ensüümipreparaadi lubamist broilerkanade söödalisandina (loaomanik Aveve NV)

(EMPs kohaldatav tekst)

EUROOPA ÜHENDUSTE KOMISJON,

võttes arvesse Euroopa Ühenduse asutamislepingut,

võttes arvesse Euroopa Parlamendi ja nõukogu 22. septembri 2003. aasta määrust (EÜ) nr 1831/2003 loomasöötades kasutatavate söödalisandite kohta, (1) eriti selle artikli 9 lõiget 2,

ning arvestades järgmist:

| (1) | Määruses (EÜ) nr 1831/2003 on sätestatud loomasöötades kasutatavate söödalisandite lubamise kord ning selliste lubade andmise alused ja menetlused. |
| --- | --- |

(1)

Määruses (EÜ) nr 1831/2003 on sätestatud loomasöötades kasutatavate söödalisandite lubamise kord ning selliste lubade andmise alused ja menetlused.

| (2) | Kooskõlas määruse (EÜ) nr 1831/2003 artikliga 7 on esitatud taotlus käesoleva määruse lisas kirjeldatud preparaadile loa andmiseks. Taotlusele on lisatud määruse (EÜ) nr 1831/2003 artikli 7 lõikes 3 nõutud andmed ja dokumendid. |
| --- | --- |

(2)

Kooskõlas määruse (EÜ) nr 1831/2003 artikliga 7 on esitatud taotlus käesoleva määruse lisas kirjeldatud preparaadile loa andmiseks. Taotlusele on lisatud määruse (EÜ) nr 1831/2003 artikli 7 lõikes 3 nõutud andmed ja dokumendid.

| (3) | Taotluses käsitletakse Trichoderma reesei (MUCL 49755) abil toodetud endo-1,4-β-ksülanaasi ja Trichoderma reesei (MUCL 49754) abil toodetud endo-1,3(4)-β-glükanaasi ensüümipreparaadi lubamist broilerkanade söödalisandina ning selle klassifitseerimist söödalisandite kategooriasse „zootehnilised lisandid”. |
| --- | --- |

(3)

Taotluses käsitletakse Trichoderma reesei (MUCL 49755) abil toodetud endo-1,4-β-ksülanaasi ja Trichoderma reesei (MUCL 49754) abil toodetud endo-1,3(4)-β-glükanaasi ensüümipreparaadi lubamist broilerkanade söödalisandina ning selle klassifitseerimist söödalisandite kategooriasse „zootehnilised lisandid”.

| (4) | Toiduohutusamet otsustas oma 13. mai 2009. aasta arvamuses, (2) et Trichoderma reesei (MUCL 49755) abil toodetud endo-1,4-β-ksülanaasi ja Trichoderma reesei (MUCL 49754) abil toodetud endo-1,3(4)-β-glükanaasi ensüümipreparaat ei mõju kahjulikult loomade ja inimeste tervisele ega keskkonnale ning et preparaadi kasutamine soodustab märkimisväärselt kehakaalu lisandumist. Toiduohutusameti arvates ei ole vajadust turustamisjärgse järelevalve erinõuete järele. Toiduohutusamet kinnitas ka määrusega (EÜ) nr 1831/2003 asutatud ühenduse tugilabori aruande söödalisandi analüüsimeetodi kohta söödas. |
| --- | --- |

(4)

Toiduohutusamet otsustas oma 13. mai 2009. aasta arvamuses, (2) et Trichoderma reesei (MUCL 49755) abil toodetud endo-1,4-β-ksülanaasi ja Trichoderma reesei (MUCL 49754) abil toodetud endo-1,3(4)-β-glükanaasi ensüümipreparaat ei mõju kahjulikult loomade ja inimeste tervisele ega keskkonnale ning et preparaadi kasutamine soodustab märkimisväärselt kehakaalu lisandumist. Toiduohutusameti arvates ei ole vajadust turustamisjärgse järelevalve erinõuete järele. Toiduohutusamet kinnitas ka määrusega (EÜ) nr 1831/2003 asutatud ühenduse tugilabori aruande söödalisandi analüüsimeetodi kohta söödas.

| (5) | Kõnealuse preparaadi hindamine näitab, et määruse (EÜ) nr 1831/2003 artiklis 5 sätestatud loa andmise tingimused on täidetud. Seepärast tuleks anda luba kõnealuse preparaadi kasutamiseks käesoleva määruse lisas esitatud tingimustel. |
| --- | --- |

(5)

Kõnealuse preparaadi hindamine näitab, et määruse (EÜ) nr 1831/2003 artiklis 5 sätestatud loa andmise tingimused on täidetud. Seepärast tuleks anda luba kõnealuse preparaadi kasutamiseks käesoleva määruse lisas esitatud tingimustel.

| (6) | Käesoleva määrusega ette nähtud meetmed on kooskõlas toiduahela ja loomatervishoiu alalise komitee arvamusega, |
| --- | --- |

(6)

Käesoleva määrusega ette nähtud meetmed on kooskõlas toiduahela ja loomatervishoiu alalise komitee arvamusega,

ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:

Artikkel 1

Lisas kirjeldatud preparaati, mis kuulub söödalisandite kategooriasse „zootehnilised lisandid” ja funktsionaalrühma „seedimist soodustavad ained”, lubatakse kasutada söödalisandina loomasöötades kõnealuses lisas esitatud tingimustel.

Artikkel 2

Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

Brüssel, 13. november 2009

Komisjoni nimel

komisjoni liige

Androulla VASSILIOU

---

(1)  ELT L 268, 18.10.2003, lk 29.

1

(2)  The EFSA Journal (2009) 1097, lk 1.

2

---

LISA

| Söödalisandi identifitseerimisnumber | Loa omanik | Söödalisand | Koostis, keemiline valem, kirjeldus, analüüsimeetod | Loomaliik või -kategooria | Vanuse ülempiir | Miinimumsisaldus | Maksimumsisaldus | Muud sätted | Loa kehtivusaja lõpp |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| Aktiivsuse ühik täissööda kg kohta, mille niiskusesisaldus on 12 % |
| Zootehniliste lisandite kategooria. Funktsionaalrühm: seedimist soodustavad ained |
| 4a9 | Aveve NV | Endo-1,4-β-ksülanaas
  EC 3.2.1.8
  Endo-1,3(4)-β-glükanaas
  EC 3.2.1.6 | | Söödalisandi koostis

  Trichoderma reesei (MUCL 49755) abil toodetud endo-1,4-β-ksülanaasi ja Trichoderma reesei (MUCL 49754) abil toodetud endo-1,3(4)-β-glükanaasi preparaat
  minimaalse aktiivsusega 40 000 XU (1)/g ja 9 000 BGU (2)/g |

Söödalisandi identifitseerimisnumber

Loa omanik

Söödalisand

Koostis, keemiline valem, kirjeldus, analüüsimeetod

Loomaliik või -kategooria

Vanuse ülempiir

Miinimumsisaldus

Maksimumsisaldus

Muud sätted

Loa kehtivusaja lõpp

Aktiivsuse ühik täissööda kg kohta, mille niiskusesisaldus on 12 %

Zootehniliste lisandite kategooria. Funktsionaalrühm: seedimist soodustavad ained

4a9

Aveve NV

Endo-1,4-β-ksülanaas

EC 3.2.1.8

Endo-1,3(4)-β-glükanaas

EC 3.2.1.6

Söödalisandi koostis

Trichoderma reesei (MUCL 49755) abil toodetud endo-1,4-β-ksülanaasi ja Trichoderma reesei (MUCL 49754) abil toodetud endo-1,3(4)-β-glükanaasi preparaat

minimaalse aktiivsusega 40 000 XU (1)/g ja 9 000 BGU (2)/g

| | Toimeaine kirjeldus

  Trichoderma reesei (MUCL 49755) abil toodetud endo-1,4-β-ksülanaas ja Trichoderma reesei (MUCL 49754) abil toodetud endo-1,3(4)-β-glükanaas |
| --- | --- |

Toimeaine kirjeldus

Trichoderma reesei (MUCL 49755) abil toodetud endo-1,4-β-ksülanaas ja Trichoderma reesei (MUCL 49754) abil toodetud endo-1,3(4)-β-glükanaas

| | Analüüsimeetod (3)

  Söödalisandi toimeaine kirjeldus:






  — | kolorimeetriline meetod, mis põhineb dinitrosalitsüülhappe reageerimisel redutseeriva suhkruga, mis vabaneb endo-1,4-β-ksülanaasi toimimisel ksülaani sisaldavale substraadile; |
| --- | --- | --- |

Analüüsimeetod (3)

Söödalisandi toimeaine kirjeldus:

—

kolorimeetriline meetod, mis põhineb dinitrosalitsüülhappe reageerimisel redutseeriva suhkruga, mis vabaneb endo-1,4-β-ksülanaasi toimimisel ksülaani sisaldavale substraadile;

| — | kolorimeetriline meetod, mis põhineb dinitrosalitsüülhappe reageerimisel redutseeriva suhkruga, mis vabaneb endo-1,3(4)-β-glükanaasi toimimisel β-glükaani sisaldavale substraadile. |
| --- | --- |

—

kolorimeetriline meetod, mis põhineb dinitrosalitsüülhappe reageerimisel redutseeriva suhkruga, mis vabaneb endo-1,3(4)-β-glükanaasi toimimisel β-glükaani sisaldavale substraadile.

| | Söödas sisalduvate toimeainete kirjeldus:






  — | kolorimeetriline meetod, mille puhul mõõdetakse vesilahustuva värvaine vabanemist endo-1,4-β-ksülanaasi toimel nisu arabinoksülaansubstraadist, mis on ristseotud värvainega; |
| --- | --- | --- |

Söödas sisalduvate toimeainete kirjeldus:

—

kolorimeetriline meetod, mille puhul mõõdetakse vesilahustuva värvaine vabanemist endo-1,4-β-ksülanaasi toimel nisu arabinoksülaansubstraadist, mis on ristseotud värvainega;

| — | kolorimeetriline meetod, mille puhul mõõdetakse vesilahustuva värvaine vabanemist endo-1,3(4)-β-glükanaasi toimel odra β-glükaansubstraadist, mis on ristseotud värvainega. |
| --- | --- |

—

kolorimeetriline meetod, mille puhul mõõdetakse vesilahustuva värvaine vabanemist endo-1,3(4)-β-glükanaasi toimel odra β-glükaansubstraadist, mis on ristseotud värvainega.

Broilerkanad

—

4 000 XU

900 BGU

| 1. | Söödalisandi ja eelsegu kasutamisjuhistes tuleb märkida säilitustemperatuur, kõlblikkusaeg ja granuleerimispüsivus. |
| --- | --- |

1.

Söödalisandi ja eelsegu kasutamisjuhistes tuleb märkida säilitustemperatuur, kõlblikkusaeg ja granuleerimispüsivus.

| 2. | Kasutamiseks söödas, milles on rohkesti tärkliste rühma mittekuuluvaid polüsahhariide (peamiselt β-glükaanid ja arabiinoksülaanid), nt söödas, mis sisaldab enam kui 30 % nisu, otra, rukist ja/või tritikut. |
| --- | --- |

2.

Kasutamiseks söödas, milles on rohkesti tärkliste rühma mittekuuluvaid polüsahhariide (peamiselt β-glükaanid ja arabiinoksülaanid), nt söödas, mis sisaldab enam kui 30 % nisu, otra, rukist ja/või tritikut.

| 3. | Ohutusnõuded: käitlemisel kasutada respiraatorit, kaitseprille ja kaitsekindaid. |
| --- | --- |

3.

Ohutusnõuded: käitlemisel kasutada respiraatorit, kaitseprille ja kaitsekindaid.

4. detsember 2019

---

(1)  Üks XU on ensüümi kogus, mis pH-tasemel 5,0 ja temperatuuril 50 °C vabastab kaera/speltanisu ksülaanist 1 μmol redutseerivaid suhkruid (ksüloosi ekvivalente) minutis.

(2)  Üks BGU on ensüümi kogus, mis pH-tasemel 4,8 ja temperatuuril 50 °C vabastab odra ß-glükaanist 1 μmol redutseerivaid suhkruid (tsellobioosi ekvivalente) minutis.

(3)  Analüüsimeetodite üksikasjad on esitatud ühenduse tugilabori veebilehel www.irmm.jrc.be/crl-feed-additives

---

| 14.11.2009 | ET | Euroopa Liidu Teataja | L 299/8 |
| --- | --- | --- | --- |

14.11.2009

ET

Euroopa Liidu Teataja

L 299/8

---

KOMISJONI MÄÄRUS (EÜ) nr 1092/2009,

13. november 2009,

millega määratakse kindlaks ühtne protsendimäär, millest lähtuvalt kiidetakse heaks veiniaasta 2009/2010 väljajuurimistasu taotluste summad, millest liikmesriigid on komisjonile teatanud

EUROOPA ÜHENDUSTE KOMISJON,

võttes arvesse Euroopa Ühenduse asutamislepingut,

võttes arvesse nõukogu 22. oktoobri 2007. aasta määrust (EÜ) nr 1234/2007, millega kehtestatakse põllumajandusturgude ühine korraldus ning mis käsitleb teatavate põllumajandustoodete erisätteid (ühise turukorralduse ühtne määrus), (1) eriti selle artikli 85s lõiget 4 koos artikliga 4,

ning arvestades järgmist:

| (1) | Nõuetekohased taotlused, millest liikmesriigid on komisjonile määruse (EÜ) nr 1234/2007 artikli 85s lõike 2 alusel 2009. aasta 15. oktoobriks teatanud, ületavad veiniaasta 2009/2010 väljajuurimiskava aastaeelarvet, mis kõnealuse määruse Xd lisa kohaselt on 334 miljonit eurot. Seepärast tuleks kindlaks määrata ühtne protsendimäär, millest lähtuvalt heaks kiidetavad summad arvutatakse. |
| --- | --- |

(1)

Nõuetekohased taotlused, millest liikmesriigid on komisjonile määruse (EÜ) nr 1234/2007 artikli 85s lõike 2 alusel 2009. aasta 15. oktoobriks teatanud, ületavad veiniaasta 2009/2010 väljajuurimiskava aastaeelarvet, mis kõnealuse määruse Xd lisa kohaselt on 334 miljonit eurot. Seepärast tuleks kindlaks määrata ühtne protsendimäär, millest lähtuvalt heaks kiidetavad summad arvutatakse.

| (2) | Bulgaaria, Tšehhi Vabariigi ja Luksemburgi puhul on määruse (EÜ) nr 1234/2007 artikli 85s lõike 2 kohaselt teatatud nõuetekohaste taotlustega hõlmatud pindala alla 50 ha; seetõttu vabastatakse nad kooskõlas komisjoni 27. juuni 2008. aasta määruse (EÜ) nr 555/2008 (milles sätestatakse veinituru ühist korraldust käsitleva nõukogu määruse (EÜ) nr 479/2008 üksikasjalikud rakenduseeskirjad veinisektoris seoses toetusprogrammide, kolmandate riikidega kauplemise, tootmisvõimsuse ja kontrollidega) (2) artikli 71 lõikega 3 ühtse protsendimäära rakendamisest. |
| --- | --- |

(2)

Bulgaaria, Tšehhi Vabariigi ja Luksemburgi puhul on määruse (EÜ) nr 1234/2007 artikli 85s lõike 2 kohaselt teatatud nõuetekohaste taotlustega hõlmatud pindala alla 50 ha; seetõttu vabastatakse nad kooskõlas komisjoni 27. juuni 2008. aasta määruse (EÜ) nr 555/2008 (milles sätestatakse veinituru ühist korraldust käsitleva nõukogu määruse (EÜ) nr 479/2008 üksikasjalikud rakenduseeskirjad veinisektoris seoses toetusprogrammide, kolmandate riikidega kauplemise, tootmisvõimsuse ja kontrollidega) (2) artikli 71 lõikega 3 ühtse protsendimäära rakendamisest.

| (3) | Selguse huvides oleks asjakohane osutada sellele, mil viisil väljajuurimiskava jaoks ette nähtud aastaeelarve asjaomaste liikmesriikide vahel jaguneb. |
| --- | --- |

(3)

Selguse huvides oleks asjakohane osutada sellele, mil viisil väljajuurimiskava jaoks ette nähtud aastaeelarve asjaomaste liikmesriikide vahel jaguneb.

| (4) | Komisjoni 12. novembri 2008. aasta määrus (EÜ) nr 1123/2008, millega määratakse kindlaks ühtne protsendimäär, mille alusel kiidetakse heaks väljajuurimistasu taotlustega seotud summad, millest liikmesriigid komisjonile teatavad, (3) aegub veiniaasta 2008/2009 lõpus. Seetõttu tuleks see tühistada. |
| --- | --- |

(4)

Komisjoni 12. novembri 2008. aasta määrus (EÜ) nr 1123/2008, millega määratakse kindlaks ühtne protsendimäär, mille alusel kiidetakse heaks väljajuurimistasu taotlustega seotud summad, millest liikmesriigid komisjonile teatavad, (3) aegub veiniaasta 2008/2009 lõpus. Seetõttu tuleks see tühistada.

| (5) | Käesoleva määrusega ette nähtud meetmed on kooskõlas põllumajandusturgude ühise korralduse komitee arvamusega, |
| --- | --- |

(5)

Käesoleva määrusega ette nähtud meetmed on kooskõlas põllumajandusturgude ühise korralduse komitee arvamusega,

ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:

Artikkel 1

Väljajuurimistasu taotlused, millest komisjonile on määruse (EÜ) nr 1234/2008 artikli 85s lõike 2 alusel teatatud, kiidetakse heaks 50,125 % ulatuses taotletud summast.

Asjaomaste liikmesriikide eelarvepiirangud määratakse kindlaks käesoleva määruse lisas.

Artikkel 2

Määrus (EÜ) nr 1123/2008 tunnistatakse kehtetuks.

Artikkel 3

Käesolev määrus jõustub Euroopa Liidu Teatajas avaldamisele järgneval päeval.

Seda kohaldatakse veiniaasta 2009/2010 suhtes.

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

Brüssel, 13. november 2009

Komisjoni nimel

komisjoni liige

Mariann FISCHER BOEL

---

(1)  ELT L 299, 16.11.2007, lk 1.

1

(2)  ELT L 170, 30.6.2008, lk 1.

2

(3)  ELT L 303, 14.11.2008, lk 5.

3

---

LISA

Liikmesriikide väljajuurimismaksete eelarvepiirangud veiniaastaks 2009/2010

| Liikmesriik | Väljajuurimistasu (eurodes) |
| --- | --- |
| Bulgaaria | 197 767 |
| Tšehhi Vabariik | 33 666 |
| Saksamaa | 492 541 |
| Kreeka | 4 469 560 |
| Hispaania | 149 939 881 |
| Prantsusmaa | 48 343 219 |
| Itaalia | 101 615 367 |
| Küpros | 3 403 165 |
| Luksemburg | 6 146 |
| Ungari | 12 926 940 |
| Malta | 0 |
| Austria | 2 078 319 |
| Portugal | 7 953 097 |
| Rumeenia | 1 208 903 |
| Sloveenia | 362 533 |
| Slovakkia | 968 896 |

Liikmesriik

Väljajuurimistasu (eurodes)

Bulgaaria

197 767

Tšehhi Vabariik

33 666

Saksamaa

492 541

Kreeka

4 469 560

Hispaania

149 939 881

Prantsusmaa

48 343 219

Itaalia

101 615 367

Küpros

3 403 165

Luksemburg

6 146

Ungari

12 926 940

Malta

0

Austria

2 078 319

Portugal

7 953 097

Rumeenia

1 208 903

Sloveenia

362 533

Slovakkia

968 896

---

| 14.11.2009 | ET | Euroopa Liidu Teataja | L 299/10 |
| --- | --- | --- | --- |

14.11.2009

ET

Euroopa Liidu Teataja

L 299/10

---

KOMISJONI MÄÄRUS (EÜ) nr 1093/2009,

13. november 2009,

millega muudetakse nõukogu määruse (EÜ) nr 1342/2007 V lisa seoses teatavate Venemaa Föderatsioonist pärit terasetoodete koguseliste piirnormidega

EUROOPA ÜHENDUSTE KOMISJON,

võttes arvesse Euroopa Ühenduse asutamislepingut,

võttes arvesse nõukogu 22. oktoobri 2007. aasta määrust (EÜ) nr 1342/2007 teatavate Venemaa Föderatsioonist pärit terasetoodete impordi suhtes kehtestatud teatavate piirnormide haldamise kohta, (1) eriti selle artiklit 5,

ning arvestades järgmist:

| (1) | 26. oktoobril 2007 sõlmisid Euroopa Ühendus ja Vene Föderatsioon lepingu teatavate terasetoodetega kauplemise kohta (2) (edaspidi „leping”). |
| --- | --- |

(1)

26. oktoobril 2007 sõlmisid Euroopa Ühendus ja Vene Föderatsioon lepingu teatavate terasetoodetega kauplemise kohta (2) (edaspidi „leping”).

| (2) | Lepingu artikli 3 lõikes 3 on sätestatud, et jooksval kalendriaastal kasutamata jäänud koguseid võib üle kanda järgmisesse kalendriaastasse kuni 7 % ulatuses lepingu II lisas esitatud asjaomasest koguselisest piirnormist. |
| --- | --- |

(2)

Lepingu artikli 3 lõikes 3 on sätestatud, et jooksval kalendriaastal kasutamata jäänud koguseid võib üle kanda järgmisesse kalendriaastasse kuni 7 % ulatuses lepingu II lisas esitatud asjaomasest koguselisest piirnormist.

| (3) | Nagu 2008. aastalgi, on Venemaa teavitanud ühendust oma kavatsusest kasutada artikli 3 lõike 3 sätteid lepingus sätestatud aja jooksul. Tulenevalt Venemaa taotlusest on asjakohane teha vajalikke kohandamisi 2009. aasta koguseliste piirnormide suhtes. |
| --- | --- |

(3)

Nagu 2008. aastalgi, on Venemaa teavitanud ühendust oma kavatsusest kasutada artikli 3 lõike 3 sätteid lepingus sätestatud aja jooksul. Tulenevalt Venemaa taotlusest on asjakohane teha vajalikke kohandamisi 2009. aasta koguseliste piirnormide suhtes.

| (4) | Artiklis 10 on sätestatud, et iga-aastase pikenemisega suurenevad kõigi tooterühmade kogused 2,5 % võrra. |
| --- | --- |

(4)

Artiklis 10 on sätestatud, et iga-aastase pikenemisega suurenevad kõigi tooterühmade kogused 2,5 % võrra.

| (5) | Määrust (EÜ) nr 1342/2007 tuleks vastavalt muuta, |
| --- | --- |

(5)

Määrust (EÜ) nr 1342/2007 tuleks vastavalt muuta,

ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:

Artikkel 1

Määruse (EÜ) nr 1342/2007 V lisas sätestatud koguselised piirnormid aastaks 2009 asendatakse käesoleva määruse I lisas sätestatud koguseliste piirnormidega.

Artikkel 2

Koguselised piirnormid aastaks 2010, mis tulenevad Euroopa Ühenduse ja Venemaa Föderatsiooni vahel 2007. aastal sõlmitud teatavate terasetoodetega kauplemist käsitleva lepingu artikli 10 lõikest 1, on sätestatud käesoleva määruse II lisas.

Artikkel 3

Käesolev määrus jõustub järgmisel päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

Brüssel, 13. november 2009

Komisjoni nimel

komisjoni liige

Catherine ASHTON

---

(1)  ELT L 300, 17.11.2007, lk 1.

1

(2)  ELT L 300, 17.11.2007, lk 52.

2

---

I LISA

KOGUSELISED PIIRNORMID AASTAKS 2009

| (tonnides) |
| --- |
| Tooted | 2009 |
| SA.   Lehtvaltstooted |
| SA1. | Rullitud lehtvaltsteras |

(tonnides)

Tooted

2009

SA.   Lehtvaltstooted

SA1.

Rullitud lehtvaltsteras

1 067 575

| SA2. | Raskplaadid |
| --- | --- |

SA2.

Raskplaadid

303 498

| SA3. | Muud lehtvaltstooted |
| --- | --- |

SA3.

Muud lehtvaltstooted

651 248

| SA4. | Legeerterastooted |
| --- | --- |

SA4.

Legeerterastooted

114 925

| SA5. | Legeerterasest kvartovaltslehed |
| --- | --- |

SA5.

Legeerterasest kvartovaltslehed

27 580

| SA6. | Legeeritud külmvalts- ja pinnatud teraslehed |
| --- | --- |

SA6.

Legeeritud külmvalts- ja pinnatud teraslehed

120 425

SB.   Pikamõõdulised tooted

| SB1. | Talad |
| --- | --- |

SB1.

Talad

60 480

| SB2. | Valtstraat |
| --- | --- |

SB2.

Valtstraat

355 131

| SB3. | Muud pikamõõdulised tooted |
| --- | --- |

SB3.

Muud pikamõõdulised tooted

593 795

| Märkus | : | SA ja SB on tootekategooriad.
  SA1 kuni SA6 ja SB1 kuni SB3 on tooterühmad. |
| --- | --- | --- |

Märkus

:

SA ja SB on tootekategooriad.

SA1 kuni SA6 ja SB1 kuni SB3 on tooterühmad.

---

II LISA

KOGUSELISED PIIRNORMID AASTAKS 2010

| (tonnides) |
| --- |
| Tooted | 2010 |
| SA.   Lehtvaltstooted |
| SA1. | Rullitud lehtvaltsteras |

(tonnides)

Tooted

2010

SA.   Lehtvaltstooted

SA1.

Rullitud lehtvaltsteras

1 087 397

| SA2. | Raskplaadid |
| --- | --- |

SA2.

Raskplaadid

288 922

| SA3. | Muud lehtvaltstooted |
| --- | --- |

SA3.

Muud lehtvaltstooted

625 122

| SA4. | Legeerterastooted |
| --- | --- |

SA4.

Legeerterastooted

110 316

| SA5. | Legeerterasest kvartovaltslehed |
| --- | --- |

SA5.

Legeerterasest kvartovaltslehed

26 266

| SA6. | Legeeritud külmvalts- ja pinnatud teraslehed |
| --- | --- |

SA6.

Legeeritud külmvalts- ja pinnatud teraslehed

115 569

SB.   Pikamõõdulised tooted

| SB1. | Talad |
| --- | --- |

SB1.

Talad

57 784

| SB2. | Valtstraat |
| --- | --- |

SB2.

Valtstraat

340 402

| SB3. | Muud pikamõõdulised tooted |
| --- | --- |

SB3.

Muud pikamõõdulised tooted

532 667

| Märkus | . | SA ja SB on tootekategooriad.
  SA1 kuni SA6 ja SB1 kuni SB3 on tooterühmad. |
| --- | --- | --- |

Märkus

.

SA ja SB on tootekategooriad.

SA1 kuni SA6 ja SB1 kuni SB3 on tooterühmad.

---

| 14.11.2009 | ET | Euroopa Liidu Teataja | L 299/13 |
| --- | --- | --- | --- |

14.11.2009

ET

Euroopa Liidu Teataja

L 299/13

---

KOMISJONI MÄÄRUS (EÜ) nr 1094/2009,

13. november 2009,

millega Madalmaade lipu all sõitvatel laevadel keelatakse merikuradi püük IV püügipiirkonna Norra vetes

EUROOPA ÜHENDUSTE KOMISJON,

võttes arvesse Euroopa Ühenduse asutamislepingut,

võttes arvesse nõukogu 20. detsembri 2002. aasta määrust (EÜ) nr 2371/2002 ühisele kalanduspoliitikale vastava kalavarude kaitse ja säästva kasutamise kohta, (1) eriti selle artikli 26 lõiget 4,

võttes arvesse nõukogu 12. oktoobri 1993. aasta määrust (EMÜ) nr 2847/93, millega luuakse ühise kalanduspoliitika suhtes rakendatav kontrollisüsteem, (2) eriti selle artikli 21 lõiget 3,

ning arvestades järgmist:

| (1) | Nõukogu 16. jaanuari 2009. aasta määruses (EÜ) nr 43/2009, millega määratakse 2009. aastaks kindlaks teatavate kalavarude ja kalavarurühmade püügivõimalused ning lisatingimused, mida kohaldatakse ühenduse vetes ning ühenduse kalalaevade suhtes püügipiirangutega vetes, (3) on sätestatud 2009. aasta kvoodid. |
| --- | --- |

(1)

Nõukogu 16. jaanuari 2009. aasta määruses (EÜ) nr 43/2009, millega määratakse 2009. aastaks kindlaks teatavate kalavarude ja kalavarurühmade püügivõimalused ning lisatingimused, mida kohaldatakse ühenduse vetes ning ühenduse kalalaevade suhtes püügipiirangutega vetes, (3) on sätestatud 2009. aasta kvoodid.

| (2) | Komisjonile esitatud teabe kohaselt on käesoleva määruse lisas osutatud kalavaru püük samas lisas osutatud liikmesriigi lipu all sõitvate või selles liikmesriigis registreeritud laevade puhul ammendanud 2009. aastaks eraldatud kvoodi. |
| --- | --- |

(2)

Komisjonile esitatud teabe kohaselt on käesoleva määruse lisas osutatud kalavaru püük samas lisas osutatud liikmesriigi lipu all sõitvate või selles liikmesriigis registreeritud laevade puhul ammendanud 2009. aastaks eraldatud kvoodi.

| (3) | Seetõttu on vaja keelata kõnealuse kalavaru püük, pardal hoidmine, ümberlaadimine ja lossimine, |
| --- | --- |

(3)

Seetõttu on vaja keelata kõnealuse kalavaru püük, pardal hoidmine, ümberlaadimine ja lossimine,

ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:

Artikkel 1

Kvoodi ammendumine

Käesoleva määruse lisas osutatud liikmesriigile 2009. aastaks samas lisas osutatud kalavaru püügiks eraldatud kvooti käsitatakse ammendatuna alates lisas sätestatud kuupäevast.

Artikkel 2

Keelud

Käesoleva määruse lisas osutatud liikmesriigi lipu all sõitvatel või selles liikmesriigis registreeritud laevadel on keelatud püüda samas lisas osutatud kalavaru alates lisas sätestatud kuupäevast. Kõnealustel laevadel on keelatud pardal hoida, ümber laadida või lossida sellist püütud kalavaru pärast kõnealust kuupäeva.

Artikkel 3

Jõustumine

Käesolev määrus jõustub järgmisel päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

Brüssel, 13. november 2009

Komisjoni nimel

merenduse ja kalanduse peadirektor

Fokion FOTIADIS

---

(1)  EÜT L 358, 31.12.2002, lk 59.

1

(2)  EÜT L 261, 20.10.1993, lk 1.

2

(3)  ELT L 22, 26.1.2009, lk 1.

3

---

LISA

| Nr | 27/T&Q |
| --- | --- |
| Liikmesriik | Madalmaad |
| Kalavaru | ANF/4AB-N. |
| Liik | Euroopa merikurat (Lophiidae) |
| Piirkond | IV püügipiirkonna Norra veed |
| Kuupäev | 5. oktoober 2009 |

Nr

27/T&Q

Liikmesriik

Madalmaad

Kalavaru

ANF/4AB-N.

Liik

Euroopa merikurat (Lophiidae)

Piirkond

IV püügipiirkonna Norra veed

Kuupäev

5. oktoober 2009

---

II EÜ asutamislepingu / Euratomi asutamislepingu kohaselt vastu võetud aktid, mille avaldamine ei ole kohustuslik

OTSUSED

Komisjon

| 14.11.2009 | ET | Euroopa Liidu Teataja | L 299/15 |
| --- | --- | --- | --- |

14.11.2009

ET

Euroopa Liidu Teataja

L 299/15

---

KOMISJONI OTSUS,

12. november 2009,

erakorraliste meetmete kohta, millega kehtestatakse ametliku kontrollimise eritingimused Türgist pärinevate või Türgist lähetatud pirnide impordil ilmneva kõrge amitraasitaseme tõttu

(teatavaks tehtud numbri K(2009) 8977 all)

(EMPs kohaldatav tekst)

(2009/835/EÜ)

EUROOPA ÜHENDUSTE KOMISJON,

võttes arvesse Euroopa Ühenduse asutamislepingut,

võttes arvesse Euroopa Parlamendi ja nõukogu 28. jaanuari 2002. aasta määrust (EÜ) nr 178/2002, millega sätestatakse toidualaste õigusnormide üldised põhimõtted ja nõuded, asutatakse Euroopa Toiduohutusamet ja kehtestatakse toidu ohutusega seotud menetlused, (1) eriti selle artikli 53 lõike 1 punkti b alapunkti ii,

ning arvestades järgmist:

| (1) | Euroopa Parlamendi ja nõukogu 23. veebruari 2005. aasta määruses (EÜ) nr 396/2005 (taimses ja loomses toidus ja söödas või nende pinnal esinevate pestitsiidide jääkide piirnormide ja nõukogu direktiivi 91/414/EMÜ muutmise kohta) (2) on muu hulgas määratletud amitraasi ja selle ainevahetuse saaduste piirnormid. |
| --- | --- |

(1)

Euroopa Parlamendi ja nõukogu 23. veebruari 2005. aasta määruses (EÜ) nr 396/2005 (taimses ja loomses toidus ja söödas või nende pinnal esinevate pestitsiidide jääkide piirnormide ja nõukogu direktiivi 91/414/EMÜ muutmise kohta) (2) on muu hulgas määratletud amitraasi ja selle ainevahetuse saaduste piirnormid.

| (2) | Toidu- ja söödaalase kiirhoiatussüsteemi kaudu on 2007., 2008. ja 2009. aastal korduvalt teatatud juhtudest, mil Türgist pärinevates pirnides ületas amitraasi sisaldus amitraasi akuutset standarddoosi. Viimase, Saksamaa asutustelt 21. oktoobril 2009. aastal saadud teabe kohaselt näitas hiljutine analüüs, et amitraasi sisaldus ületas oluliselt akuutset standarddoosi. |
| --- | --- |

(2)

Toidu- ja söödaalase kiirhoiatussüsteemi kaudu on 2007., 2008. ja 2009. aastal korduvalt teatatud juhtudest, mil Türgist pärinevates pirnides ületas amitraasi sisaldus amitraasi akuutset standarddoosi. Viimase, Saksamaa asutustelt 21. oktoobril 2009. aastal saadud teabe kohaselt näitas hiljutine analüüs, et amitraasi sisaldus ületas oluliselt akuutset standarddoosi.

| (3) | Suure ohu tõttu Euroopa tarbijatele peavad liikmesriigid importimisel kontrollima 10 protsenti Türgist lähetatud pirnisaadetistest amitraasi sisalduse suhtes. Ka juba turul olevaid saadetisi tuleks ametlikult kontrollida. |
| --- | --- |

(3)

Suure ohu tõttu Euroopa tarbijatele peavad liikmesriigid importimisel kontrollima 10 protsenti Türgist lähetatud pirnisaadetistest amitraasi sisalduse suhtes. Ka juba turul olevaid saadetisi tuleks ametlikult kontrollida.

| (4) | Kõikidest kontrollimistulemustest tuleks teavitada komisjoni. Nõuetele mittevastavatest tulemustest tuleks teavitada toidu- ja söödaalase kiirhoiatussüsteemi kaudu. |
| --- | --- |

(4)

Kõikidest kontrollimistulemustest tuleks teavitada komisjoni. Nõuetele mittevastavatest tulemustest tuleks teavitada toidu- ja söödaalase kiirhoiatussüsteemi kaudu.

| (5) | Komisjoni 24. juuli 2009. aasta määrusega (EÜ) nr 669/2009, millega rakendatakse Euroopa Parlamendi ja nõukogu määrust (EÜ) nr 882/2004 seoses mitteloomse sööda ja toidu kõrgendatud rangusastmega ametliku kontrollimisega impordil ja muudetakse otsust 2006/504/EÜ, (3) on nõutud, et liikmesriigid korraldaksid kõrgendatud rangusastmega kontrollimise Türgist pärinevate pirnide suhtes, kontrollides amitraasi sisaldust 10 % selle kauba saadetistest. Kuna kõnealust kontrollimeedet kohaldatakse alates 2001. aasta 25. jaanuarist, on asjakohane kehtestada käesolevas otsuses sätestatud meetmete kestus nii, et välditaks kattumist määruses (EÜ) nr 669/2009 sätestatud meetmetega. |
| --- | --- |

(5)

Komisjoni 24. juuli 2009. aasta määrusega (EÜ) nr 669/2009, millega rakendatakse Euroopa Parlamendi ja nõukogu määrust (EÜ) nr 882/2004 seoses mitteloomse sööda ja toidu kõrgendatud rangusastmega ametliku kontrollimisega impordil ja muudetakse otsust 2006/504/EÜ, (3) on nõutud, et liikmesriigid korraldaksid kõrgendatud rangusastmega kontrollimise Türgist pärinevate pirnide suhtes, kontrollides amitraasi sisaldust 10 % selle kauba saadetistest. Kuna kõnealust kontrollimeedet kohaldatakse alates 2001. aasta 25. jaanuarist, on asjakohane kehtestada käesolevas otsuses sätestatud meetmete kestus nii, et välditaks kattumist määruses (EÜ) nr 669/2009 sätestatud meetmetega.

| (6) | Määruse (EÜ) nr 178/2002 artikliga 53 on ette nähtud võimalus, et ühendus võib võtta asjakohaseid kiireloomulisi meetmeid, kui selgub, et kolmandast riigist imporditud toit või sööt võib tõsiselt ohustada inimeste või loomade tervist või keskkonda ning riski ei saa rahuldavalt ohjata asjaomaste liikmesriikide võetavate meetmete abil. |
| --- | --- |

(6)

Määruse (EÜ) nr 178/2002 artikliga 53 on ette nähtud võimalus, et ühendus võib võtta asjakohaseid kiireloomulisi meetmeid, kui selgub, et kolmandast riigist imporditud toit või sööt võib tõsiselt ohustada inimeste või loomade tervist või keskkonda ning riski ei saa rahuldavalt ohjata asjaomaste liikmesriikide võetavate meetmete abil.

| (7) | Kiireloomulisuse tõttu on asjakohane võtta kooskõlas määruse (EÜ) nr 178/2002 artikli 53 lõikes 1 sätestatud menetlusega vastu erakorralised meetmed. |
| --- | --- |

(7)

Kiireloomulisuse tõttu on asjakohane võtta kooskõlas määruse (EÜ) nr 178/2002 artikli 53 lõikes 1 sätestatud menetlusega vastu erakorralised meetmed.

| (8) | Käesoleva otsusega ettenähtud meetmed on kooskõlas toiduahela ja loomatervishoiu alalise komitee arvamusega, |
| --- | --- |

(8)

Käesoleva otsusega ettenähtud meetmed on kooskõlas toiduahela ja loomatervishoiu alalise komitee arvamusega,

ON VASTU VÕTNUD KÄESOLEVA OTSUSE:

Artikkel 1

1.   Liikmesriigid teostavad vähemalt 10 % Türgist pärinevate või Türgist lähetatud ning CN-koodide 0808 20 10 ja 0808 20 50 alla kuuluvate värskete pirnide saadetiste dokumentide, identsuse ja füüsilist kontrollimist, sealhulgas laboratoorseid analüüse. Saadetised peetakse kinni kuni laboratoorsete analüüside vastuste saabumiseni.

2.   Liikmesriigid võtavad vajalikud meetmed tagamaks, et lõikes 1 nimetatud toodete puhul, mis on juba turul, kohaldataks asjakohase tasemega kontrollimist.

3.   Lõigetes 1 ja 2 osutatud uuringute ja kontrollimise eesmärk on eelkõige veenduda selles, et amitraasi sisaldus ei ületaks ühenduse piirnormi, mis on sätestatud määruses (EÜ) nr 396/2005.

4.   Liikmesriigid teatavad kõikidest lõigetes 1 ja 2 nimetatud laboratoorsete analüüside nõuetele mittevastavatest tulemustest toidu- ja söödaalase kiirhoiatussüsteemi kaudu.

5.   Liikmesriigid teavitavad komisjoni kõikidest tulemustest iga kahe nädala tagant. Aruande vormi sätestab komisjon ja selles esitatakse järgmine teave:

| a) | saadetise andmed, sealhulgas saadetise suurus netokaaluna; |
| --- | --- |

a)

saadetise andmed, sealhulgas saadetise suurus netokaaluna;

| b) | selliste saadetiste arv, millest on võetud analüüside tarbeks proove; |
| --- | --- |

b)

selliste saadetiste arv, millest on võetud analüüside tarbeks proove;

| c) | dokumentide, identsuse ja füüsilise kontrollimise, sealhulgas laboratoorsete analüüside tulemused. |
| --- | --- |

c)

dokumentide, identsuse ja füüsilise kontrollimise, sealhulgas laboratoorsete analüüside tulemused.

6.   Kui lõigetes 1 ja 2 nimetatud kontrollimisel ilmneb mittevastavus, võetakse meetmed Euroopa Parlamendi ja nõukogu määruse (EÜ) nr 882/2004 (4) artiklite 19–21 kohaselt.

7.   Liikmesriigid tagavad, et lõike 1 rakendamisega seotud kulud kannavad toodete importimise eest vastutavad ettevõtjad.

Artikkel 2

Käesolev otsus võidakse artikli 1 lõikes 5 osutatud tulemustele toetudes läbi vaadata.

Artikkel 3

Käesolev otsus on adresseeritud liikmesriikidele ja seda kohaldatakse kuni 24. jaanuarini 2010.

Brüssel, 12. november 2009

Komisjoni nimel

komisjoni liige

Androulla VASSILIOU

---

(1)  EÜT L 31, 1.2.2002, lk 1.

1

(2)  ELT L 70, 16.3.2005, lk 1.

2

(3)  ELT L 194, 25.7.2009, lk 11.

3

(4)  ELT L 165, 30.4.2004, lk 1.

4

---

III Euroopa Liidu lepingu kohaselt vastu võetud aktid

EUROOPA LIIDU LEPINGU V JAOTISE KOHASELT VASTU VÕETUD AKTID

| 14.11.2009 | ET | Euroopa Liidu Teataja | L 299/17 |
| --- | --- | --- | --- |

14.11.2009

ET

Euroopa Liidu Teataja

L 299/17

---

POLIITIKA- JA JULGEOLEKUKOMITEE OTSUS BiH/15/2009,

11. november 2009,

Bosnias ja Hertsegoviinas toimuva Euroopa Liidu sõjalise operatsiooni Euroopa Liidu vägede juhataja nimetamise kohta

(2009/836/ÜVJP)

POLIITIKA- JA JULGEOLEKUKOMITEE,

võttes arvesse Euroopa Liidu lepingut, eriti selle artikli 25 kolmandat lõiku,

võttes arvesse nõukogu 12. juuli 2004. aasta ühismeedet 2004/570/ÜVJP (Euroopa Liidu sõjalise operatsiooni kohta Bosnias ja Hertsegoviinas), (1) eriti selle artiklit 6,

ning arvestades järgmist:

| (1) | Ühismeetme 2004/570/ÜVJP artikli 6 kohaselt volitas nõukogu poliitika- ja julgeolekukomiteed tegema edasisi otsuseid Euroopa Liidu relvajõudude juhataja nimetamise kohta. |
| --- | --- |

(1)

Ühismeetme 2004/570/ÜVJP artikli 6 kohaselt volitas nõukogu poliitika- ja julgeolekukomiteed tegema edasisi otsuseid Euroopa Liidu relvajõudude juhataja nimetamise kohta.

| (2) | Poliitika- ja julgeolekukomitee võttis 21. novembril 2008 vastu otsuse BiH/14/2008, (2) millega kindralmajor Stefano CASTAGNOTTO nimetati Bosnias ja Hertsegoviinas toimuva Euroopa Liidu sõjalise operatsiooni Euroopa Liidu vägede juhatajaks. |
| --- | --- |

(2)

Poliitika- ja julgeolekukomitee võttis 21. novembril 2008 vastu otsuse BiH/14/2008, (2) millega kindralmajor Stefano CASTAGNOTTO nimetati Bosnias ja Hertsegoviinas toimuva Euroopa Liidu sõjalise operatsiooni Euroopa Liidu vägede juhatajaks.

| (3) | ELi operatsiooni ülem on esitanud soovituse nimetada uueks Bosnias ja Hertsegoviinas toimuva Euroopa Liidu sõjalise operatsiooni Euroopa Liidu vägede juhatajaks kindralmajor Bernhard BAIR. |
| --- | --- |

(3)

ELi operatsiooni ülem on esitanud soovituse nimetada uueks Bosnias ja Hertsegoviinas toimuva Euroopa Liidu sõjalise operatsiooni Euroopa Liidu vägede juhatajaks kindralmajor Bernhard BAIR.

| (4) | Euroopa Liidu sõjaline komitee toetas kõnealust soovitust. |
| --- | --- |

(4)

Euroopa Liidu sõjaline komitee toetas kõnealust soovitust.

| (5) | Euroopa Liidu lepingule ja Euroopa Ühenduse asutamislepingule lisatud Taani seisukohta käsitleva protokolli artikli 6 kohaselt ei osale Taani Euroopa Liidu kaitsepoliitilise tähendusega otsuste ja meetmete väljatöötamises ega rakendamises. |
| --- | --- |

(5)

Euroopa Liidu lepingule ja Euroopa Ühenduse asutamislepingule lisatud Taani seisukohta käsitleva protokolli artikli 6 kohaselt ei osale Taani Euroopa Liidu kaitsepoliitilise tähendusega otsuste ja meetmete väljatöötamises ega rakendamises.

| (6) | Kopenhaagenis peetud Euroopa Ülemkogu kohtumisel 12. ja 13. detsembril 2002 võeti vastu deklaratsioon, milles sätestatakse, et „Berlin Plusi” kokkuleppeid ja nende rakendamist kohaldatakse üksnes nende Euroopa Liidu liikmesriikide suhtes, kes on kas NATO liikmed või programmi „Partnerlus rahu nimel” osalisriigid ning on sellest tulenevalt sõlminud NATOga kahepoolsed julgeolekukokkulepped, |
| --- | --- |

(6)

Kopenhaagenis peetud Euroopa Ülemkogu kohtumisel 12. ja 13. detsembril 2002 võeti vastu deklaratsioon, milles sätestatakse, et „Berlin Plusi” kokkuleppeid ja nende rakendamist kohaldatakse üksnes nende Euroopa Liidu liikmesriikide suhtes, kes on kas NATO liikmed või programmi „Partnerlus rahu nimel” osalisriigid ning on sellest tulenevalt sõlminud NATOga kahepoolsed julgeolekukokkulepped,

ON TEINUD JÄRGMISE OTSUSE:

Artikkel 1

Käesolevaga nimetatakse Bosnias ja Hertsegoviinas toimuva Euroopa Liidu sõjalise operatsiooni Euroopa Liidu vägede juhatajaks kindralmajor Bernhard BAIR.

Artikkel 2

Käesolev otsus jõustub 4. detsembril 2009.

Brüssel, 11. november 2009

Poliitika- ja julgeolekukomitee nimel

esimees

O. SKOOG

---

(1)  ELT L 252, 28.7.2004, lk 10.

1

(2)  ELT L 319, 29.11.2008, lk 80.

2

---

Parandused

| 14.11.2009 | ET | Euroopa Liidu Teataja | L 299/18 |
| --- | --- | --- | --- |

14.11.2009

ET

Euroopa Liidu Teataja

L 299/18

---

Komisjoni 16. oktoobri 2009. aasta otsuse 2009/767/EÜ (millega kehtestatakse meetmed elektrooniliste haldustoimingute kasutamise lihtsustamiseks ühtsete kontaktpunktide kaudu, mis on sätestatud Euroopa Parlamendi ja nõukogu direktiivis 2006/123/EÜ teenuste kohta siseturul) parandus

(
  Euroopa Liidu Teataja L 274, 20. oktoober 2009
  )

Otsus 2009/767/EÜ asendatakse järgmisega:

KOMISJONI OTSUS,

16. oktoober 2009,

millega kehtestatakse meetmed elektrooniliste haldustoimingute kasutamise lihtsustamiseks ühtsete kontaktpunktide kaudu, mis on sätestatud Euroopa Parlamendi ja nõukogu direktiivis 2006/123/EÜ teenuste kohta siseturul

(teatavaks tehtud numbri K(2009) 7806 all)

(EMPs kohaldatav tekst)

(2009/767/EÜ)

EUROOPA ÜHENDUSTE KOMISJON,

võttes arvesse Euroopa Ühenduse asutamislepingut,

võttes arvesse Euroopa Parlamendi ja nõukogu 12. detsembri 2006. aasta direktiivi 2006/123/EÜ teenuste kohta siseturul, (1) eriti selle artikli 8 lõiget 3,

ning arvestades järgmist:

| (1) | Liikmesriikidele direktiivi 2006/123/EÜ II peatüki, eriti selle artiklite 5 ja 8 kohaselt pandud haldustoimingute lihtsustamise kohustused hõlmavad kohustust lihtsustada haldustoiminguid ja -formaalsusi, mida rakendatakse teenuste osutamise valdkonnale juurdepääsuks või selles valdkonnas tegutsemiseks, ning kohustust tagada, et teenuseosutajad saaksid neid haldustoiminguid ja -formaalsusi hõlpsasti täita vahemaa tagant ja elektrooniliste vahendite abil ühtsete kontaktpunktide kaudu. |
| --- | --- |

(1)

Liikmesriikidele direktiivi 2006/123/EÜ II peatüki, eriti selle artiklite 5 ja 8 kohaselt pandud haldustoimingute lihtsustamise kohustused hõlmavad kohustust lihtsustada haldustoiminguid ja -formaalsusi, mida rakendatakse teenuste osutamise valdkonnale juurdepääsuks või selles valdkonnas tegutsemiseks, ning kohustust tagada, et teenuseosutajad saaksid neid haldustoiminguid ja -formaalsusi hõlpsasti täita vahemaa tagant ja elektrooniliste vahendite abil ühtsete kontaktpunktide kaudu.

| (2) | Liikmesriikidevahelisi piiriüleseid haldustoiminguid ja -formaalsusi peab olema võimalik täita ühtsete kontaktpunktide kaudu vastavalt direktiivi 2006/123/EÜ artikli 8 sätetele. |
| --- | --- |

(2)

Liikmesriikidevahelisi piiriüleseid haldustoiminguid ja -formaalsusi peab olema võimalik täita ühtsete kontaktpunktide kaudu vastavalt direktiivi 2006/123/EÜ artikli 8 sätetele.

| (3) | Et täita haldustoimingute ja -formaalsuste lihtsustamise kohustust ja hõlbustada ühtsete kontaktpunktide piiriülest kasutamist, peavad elektroonilised haldustoimingud põhinema lihtsatel lahendustel, mis hõlmab ka elektrooniliste allkirjade kasutamist. Kui konkreetsete haldustoimingute ja -formaalsuste kohta tehtud asjakohase riskianalüüsi tulemusel peetakse vajalikuks kõrget turvalisust või elektroonilise allkirja võrdväärsust käsitsi kirjutatud allkirjaga, võib teenuseosutajatelt teatavate haldustoimingute ja -formaalsuste täitmisel nõuda kvalifitseeritud sertifikaadil põhinevaid täiustatud elektroonilisi allkirju, mis on antud turvalise allkirja andmise vahendiga või ilma selleta. |
| --- | --- |

(3)

Et täita haldustoimingute ja -formaalsuste lihtsustamise kohustust ja hõlbustada ühtsete kontaktpunktide piiriülest kasutamist, peavad elektroonilised haldustoimingud põhinema lihtsatel lahendustel, mis hõlmab ka elektrooniliste allkirjade kasutamist. Kui konkreetsete haldustoimingute ja -formaalsuste kohta tehtud asjakohase riskianalüüsi tulemusel peetakse vajalikuks kõrget turvalisust või elektroonilise allkirja võrdväärsust käsitsi kirjutatud allkirjaga, võib teenuseosutajatelt teatavate haldustoimingute ja -formaalsuste täitmisel nõuda kvalifitseeritud sertifikaadil põhinevaid täiustatud elektroonilisi allkirju, mis on antud turvalise allkirja andmise vahendiga või ilma selleta.

| (4) | Ühenduse elektrooniliste allkirjade raamistik kehtestati Euroopa Parlamendi ja nõukogu 13. detsembri 1999. aasta direktiivis 1999/93/EÜ elektroonilisi allkirju käsitleva ühenduse raamistiku kohta (2). Et soodustada kvalifitseeritud sertifikaadil põhinevate täiustatud elektrooniliste allkirjade tulemuslikku piiriülest kasutamist, tuleb tõsta usaldust nende elektrooniliste allkirjade suhtes, olenemata sellest, millises liikmesriigis asub allakirjutaja või kvalifitseeritud sertifikaadi väljastanud sertifitseerimisteenuse osutaja. Seda on võimalik saavutada, muutes elektrooniliste allkirjade tõendamiseks vajaliku teabe usaldusväärsel kujul kergemini kättesaadavaks, pidades eelkõige silmas teavet liikmesriigis järelevalvealuste/akrediteeritud sertifitseerimisteenuse osutajate ja nende poolt pakutavate teenuste kohta. |
| --- | --- |

(4)

Ühenduse elektrooniliste allkirjade raamistik kehtestati Euroopa Parlamendi ja nõukogu 13. detsembri 1999. aasta direktiivis 1999/93/EÜ elektroonilisi allkirju käsitleva ühenduse raamistiku kohta (2). Et soodustada kvalifitseeritud sertifikaadil põhinevate täiustatud elektrooniliste allkirjade tulemuslikku piiriülest kasutamist, tuleb tõsta usaldust nende elektrooniliste allkirjade suhtes, olenemata sellest, millises liikmesriigis asub allakirjutaja või kvalifitseeritud sertifikaadi väljastanud sertifitseerimisteenuse osutaja. Seda on võimalik saavutada, muutes elektrooniliste allkirjade tõendamiseks vajaliku teabe usaldusväärsel kujul kergemini kättesaadavaks, pidades eelkõige silmas teavet liikmesriigis järelevalvealuste/akrediteeritud sertifitseerimisteenuse osutajate ja nende poolt pakutavate teenuste kohta.

| (5) | Oluline on tagada, et liikmesriigid teeksid kõnealuse teabe avalikult kättesaadavaks ühtse vormi kaudu, mis lihtsustab teabe kasutamist ja tagab selle piisava detailsuse, mis võimaldab vastuvõtval poolel elektroonilist allkirja tõendada, |
| --- | --- |

(5)

Oluline on tagada, et liikmesriigid teeksid kõnealuse teabe avalikult kättesaadavaks ühtse vormi kaudu, mis lihtsustab teabe kasutamist ja tagab selle piisava detailsuse, mis võimaldab vastuvõtval poolel elektroonilist allkirja tõendada,

ON VASTU VÕTNUD KÄESOLEVA OTSUSE:

Artikkel 1

Elektrooniliste allkirjade kasutamine ja tunnustamine

1.   Kui see on asjakohase riskianalüüsi tulemusel ja kooskõlas direktiivi 2006/123/EÜ artikli 5 lõigetega 1 ja 3 põhjendatud, võivad liikmesriigid nõuda teatavate haldustoimingute ja -formaalsuste täitmisel direktiivi 2006/123/EÜ artikli 8 kohaste ühtsete kontaktpunktide kaudu, et teenusosutaja kasutaks kvalifitseeritud sertifikaadil põhinevaid täiustatud elektroonilisi allkirju, mis on antud direktiivis 1999/93/EÜ määratletud ja reguleeritud turvalise allkirja andmise vahendiga või ilma selleta.

2.   Liikmesriigid tunnustavad lõikes 1 osutatud haldustoimingute ja -formaalsuste täitmisel kõiki kvalifitseeritud sertifikaadil põhinevaid täiustatud turvalise allkirja andmise vahendiga või ilma selleta antud elektroonilisi allkirju, kuid see ei välista liikmesriikide võimalust piirata nende elektrooniliste allkirjade tunnustamist kvalifitseeritud sertifikaadil põhinevate täiustatud turvalise allkirja andmise vahendiga antud elektroonilistele allkirjadele, kui see on kooskõlas lõikes 1 osutatud riskianalüüsi tulemustega.

3.   Liikmesriigid ei kohalda kvalifitseeritud sertifikaadil põhinevate täiustatud turvalise allkirja andmise vahendiga või ilma selleta antud elektrooniliste allkirjade tunnustamisel nõudeid, mis takistavad teenuseosutajatel ühtsete kontaktpunktide kaudu elektrooniliste haldustoimingute kasutamist.

4.   Lõige 2 ei takista liikmesriike tunnustamast teisi elektroonilisi allkirju peale kvalifitseeritud sertifikaadil põhinevate täiustatud turvalise allkirja andmise vahendiga või ilma selleta antud elektrooniliste allkirjade.

Artikkel 2

Usaldusnimekirjade koostamine, haldamine ja avaldamine

1.   Iga liikmesriik peab koostama, haldama ja avaldama lisas esitatud tehnilistele nõuetele vastava usaldusnimekirja, mis sisaldab miinimumteavet liikmesriigi järelevalvealuste/akrediteeritud sertifitseerimisteenuse osutajate kohta, kes väljastavad üldsusele nõuetekohaseid sertifikaate, ning seda nimekirja haldama.

2.   Liikmesriigid peavad koostama ja avaldama vähemalt inimesele loetava usaldusnimekirja vastavalt lisas sätestatud nõuetele.

3.   Liikmesriigid teatavad komisjonile, milline asutus vastutab usaldusnimekirja koostamise, haldamise ja avaldamise eest, usaldusnimekirja avaldamise koha ja kõik selle nimekirja avaldamise koha muudatused.

Artikkel 3

Kohaldamine

Käesolevat otsust kohaldatakse alates 28. detsembrist 2009.

Artikkel 4

Adressaadid

Käesolev otsus on adresseeritud liikmesriikidele.

Brüssel, 16. oktoober 2009

Komisjoni nimel

komisjoni liige

Charlie McCREEVY

LISA

TEHNILISED NÕUDED JÄRELEVALVEALUSTE/AKREDITEERITUD SERTIFITSEERIMISTEENUSE OSUTAJATE USALDUSNIMEKIRJA ÜHTSE VORMI KOOSTAMISEKS

EESSÕNA

1.   Üldteave

Liikmesriikide järelevalvealuste/akrediteeritud sertifitseerimisteenuse osutajate usaldusnimekirja ühtse vormi eesmärk on kehtestada ühtne kord, mille alusel liikmesriigid peavad esitama teavet selliste sertifitseerimisteenuse osutajate (Certification Service Providers – CSPs) (3) sertifitseerimisteenuste järelevalve-/akrediteerimisolekute kohta, kelle järelevalvet nad teostavad või kelle nad on akrediteerinud, et tagada direktiivi 1999/93/EÜ asjaomaste sätete järgimine. See hõlmab ka varasema teabe esitamist järelevalvealuste/akrediteeritud sertifitseerimisteenuste järelevalve-/akrediteerimisoleku kohta.

Usaldusnimekirjas (Trusted List – TL) esitatav kohustuslik teave peab sisaldama miinimumteavet direktiivi 1999/93/EÜ sätetega (artikli 3 lõikega 3, artikli 3 lõikega 2 ja artikli 7 lõike 1 punktiga a) kooskõlas kvalifitseeritud sertifikaate (Qualified Certificates – QCs) (4) väljastavate järelevalvealuste/akrediteeritud CSPde kohta, sealhulgas teavet elektroonilist allkirja toetava QC kohta ning selle kohta, kas allkiri luuakse turvalise allkirja andmise vahendiga (Secure Signature Creation Device – SSCD) (5) või ilma selleta.

Liikmesriik võib vabatahtlikult oma riiklikus usaldusnimekirjas esitada täiendavat teavet teiste järelevalvealuste/akrediteeritud CSPde kohta, kes ei väljasta QCsid, kuid osutavad elektrooniliste allkirjadega seotud teenuseid (nt ajatempliteenuseid osutavad ja ajatempleid väljastavad CSPd, mittekvalifitseeritud mittenõuetekohaseid sertifikaate väljastavad CSPd jne).

Kõnealuse teabe põhieesmärk on toetada kvalifitseeritud sertifikaadi poolt toetatavate kvalifitseeritud elektrooniliste allkirjade (Qualified Electronic Signatures – QES) ja täiustatud elektrooniliste allkirjade (Advanced Electronic Signatures – AdES) (6)
   (7)
   (8) tõendamist.

Kavandatav ühtne vorm on kooskõlas rakendusega, mis tuleneb Euroopa Telekommunikatsiooni Standardite Instituudi tehnilise spetsifikaadi 102 231 (European Telecommunication Standards Institute Technical Specification – ETSI TS 102 231) (9) nõuetest, mida kasutatakse selliste nimekirjade koostamisel, avaldamisel, paigutamisel, juurdepääsu loomisel, autentimisel ja usaldusväärsuse tagamisel.

2.   Juhised usaldusnimekirja kirjete redigeerimiseks

2.1.   Järelevalvealustele/akrediteeritud sertifitseerimisteenustele suunatud TL

Ühtses nimekirjas sisalduvad asjaomased sertifitseerimisteenused ja sertifitseerimisteenuse osutajad

Liikmesriigi usaldusnimekiri on selliste sertifitseerimisteenuse osutajate sertifitseerimisteenuste järelevalve-/akrediteerimisolekute loetelu, kelle järelevalvet asjaomane liikmesriik teostab või kelle ta on akrediteerinud, et tagada direktiivi 1999/93/EÜ asjaomaste sätete järgimine.

Sellises usaldusnimekirjas peavad sisalduma:

| — | kõik direktiivi 1999/93/EÜ artikli 2 lõikes 11 määratletud sertifitseerimisteenuse osutajad, st üksused või juriidilised või füüsilised isikud, kes väljastavad sertifikaate või osutavad muid elektrooniliste allkirjadega seotud teenuseid; |
| --- | --- |

—

kõik direktiivi 1999/93/EÜ artikli 2 lõikes 11 määratletud sertifitseerimisteenuse osutajad, st üksused või juriidilised või füüsilised isikud, kes väljastavad sertifikaate või osutavad muid elektrooniliste allkirjadega seotud teenuseid;

| — | kes on järelevalvealused/akrediteeritud direktiivi 1999/93/EÜ asjaomaste sätete järgimise tagamiseks. |
| --- | --- |

—

kes on järelevalvealused/akrediteeritud direktiivi 1999/93/EÜ asjaomaste sätete järgimise tagamiseks.

Direktiivis 1999/93/EÜ sisalduvate, eelkõige asjaomaste CSPde ja nende järelevalve- / vabatahtlikkusel põhinevate akrediteerimissüsteemidega seotud määratluste ja sätete käsitlemisel tuleb eristada kahte CSPde rühma, nimelt üldsusele QCsid väljastavad CSPd (CSPQC) ja CSPd, kes ei väljasta üldsusele QCsid, kuid pakuvad muid elektrooniliste allkirjadega seotud (kõrval)teenuseid:

| — | QCsid väljastavad CSPd:







  — | nende järelevalvet peab teostama nende asukohaks olev liikmesriik (kui nad asuvad mõnes liikmesriigis) ja nad võivad olla ka akrediteeritud direktiivi 1999/93/EÜ sätete järgimise tagamiseks, sealhulgas I lisa (nõuded QCdele) ja II lisa (nõuded QCsid väljastavatele CSPdele) nõuetega. Liikmesriigis akrediteeritud QCsid väljastavad CSPd peavad siiski alluma ka selle liikmesriigi asjaomasele järelevalvesüsteemile, välja arvatud juhul, kui nad ei asu selles liikmesriigis; |
| --- | --- | --- |

—

QCsid väljastavad CSPd:

—

nende järelevalvet peab teostama nende asukohaks olev liikmesriik (kui nad asuvad mõnes liikmesriigis) ja nad võivad olla ka akrediteeritud direktiivi 1999/93/EÜ sätete järgimise tagamiseks, sealhulgas I lisa (nõuded QCdele) ja II lisa (nõuded QCsid väljastavatele CSPdele) nõuetega. Liikmesriigis akrediteeritud QCsid väljastavad CSPd peavad siiski alluma ka selle liikmesriigi asjaomasele järelevalvesüsteemile, välja arvatud juhul, kui nad ei asu selles liikmesriigis;

| — | kohaldatav järelevalvesüsteem (vastavalt „vabatahtlikkusel põhinev akrediteerimissüsteem”) on määratletud direktiivis 1999/93/EÜ, eriti selle artikli 3 lõikes 3, artikli 8 lõikes 1, artiklis 11, põhjenduses 13 (vastavalt artikli 2 lõikes 13, artikli 3 lõikes 2, artikli 7 lõike 1 punktis a, artikli 8 lõikes 1, artiklis 11, põhjendustes 4 ja 11–13) ja peab vastama seal sätestatud asjaomastele nõuetele; |
| --- | --- |

—

kohaldatav järelevalvesüsteem (vastavalt „vabatahtlikkusel põhinev akrediteerimissüsteem”) on määratletud direktiivis 1999/93/EÜ, eriti selle artikli 3 lõikes 3, artikli 8 lõikes 1, artiklis 11, põhjenduses 13 (vastavalt artikli 2 lõikes 13, artikli 3 lõikes 2, artikli 7 lõike 1 punktis a, artikli 8 lõikes 1, artiklis 11, põhjendustes 4 ja 11–13) ja peab vastama seal sätestatud asjaomastele nõuetele;

| — | QCsid mitteväljastavad CSPd:







  — | need võivad alluda vabatahtlikkusel põhinevale akrediteerimissüsteemile (mis on määratletud direktiivis 1999/93/EÜ ja on sellega vastavuses) ja/või riiklikult määratletud tunnustatud heakskiitmissüsteemile, mida rakendatakse siseriiklikel alustel, et kontrollida direktiivi sätete ja vajadusel siseriiklike normide järgimist sertifitseerimisteenuste osutamisel (direktiivi artikli 2 lõike 11 tähenduses); |
| --- | --- | --- |

—

QCsid mitteväljastavad CSPd:

—

need võivad alluda vabatahtlikkusel põhinevale akrediteerimissüsteemile (mis on määratletud direktiivis 1999/93/EÜ ja on sellega vastavuses) ja/või riiklikult määratletud tunnustatud heakskiitmissüsteemile, mida rakendatakse siseriiklikel alustel, et kontrollida direktiivi sätete ja vajadusel siseriiklike normide järgimist sertifitseerimisteenuste osutamisel (direktiivi artikli 2 lõike 11 tähenduses);

| — | mõnele sertifitseerimisteenuse osutamise tulemusel tekkivale või väljastatavale füüsilisele või binaarsele (loogilisele) objektile võib anda erikvalifikatsiooni, lähtudes nende vastavusest siseriiklikult kehtestatud normidele ja nõuetele, kuid tõenäoliselt piirdub sellise kvalifikatsiooni tähendus üksnes siseriikliku tasandiga. |
| --- | --- |

—

mõnele sertifitseerimisteenuse osutamise tulemusel tekkivale või väljastatavale füüsilisele või binaarsele (loogilisele) objektile võib anda erikvalifikatsiooni, lähtudes nende vastavusest siseriiklikult kehtestatud normidele ja nõuetele, kuid tõenäoliselt piirdub sellise kvalifikatsiooni tähendus üksnes siseriikliku tasandiga.

Liikmesriigi usaldusnimekiri peab andma üldsusele miinimumteavet kooskõlas direktiivi 1999/93/EÜ sätetega (artikli 3 lõikega 3, artikli 3 lõikega 2 ja artikli 7 lõike 1 punktiga a) QCsid väljastavate järelevalvealuste/akrediteeritud CSPde kohta, teavet elektroonilist allkirja toetavate QCde kohta ja selle kohta, kas allkiri on loodud turvalise allkirja andmise vahendiga või ilma selleta.

Liikmesriik võib vabatahtlikult oma siseriiklikus usaldusnimekirjas esitada täiendavat teavet üldsusele QCsid mitteväljastavate CSPde poolt osutatavate teiste järelevalvealuste/akrediteeritud teenuste kohta (nt ajatempliteenuseid osutavad ja ajatempleid väljastavad CSPd, mittekvalifitseeritud sertifikaate väljastavad CSPd jne).

Usaldusnimekirja eesmärk on järgmine:

| — | koguda ja esitada usaldusväärset teavet selliste sertifitseerimisteenuse osutajate sertifitseerimisteenuste järelevalve-/akrediteerimisoleku kohta, kelle järelevalvet nimekirja koostamise ja haldamise eest vastutav liikmesriik teostab või kelle ta on akrediteerinud, et tagada direktiivi 1999/93/EÜ asjaomaste sätete järgimine; |
| --- | --- |

—

koguda ja esitada usaldusväärset teavet selliste sertifitseerimisteenuse osutajate sertifitseerimisteenuste järelevalve-/akrediteerimisoleku kohta, kelle järelevalvet nimekirja koostamise ja haldamise eest vastutav liikmesriik teostab või kelle ta on akrediteerinud, et tagada direktiivi 1999/93/EÜ asjaomaste sätete järgimine;

| — | lihtsustada elektrooniliste allkirjade tõendamist, mida toetavad nimekirja kantud CSPde poolt pakutavad nimekirja kantud järelevalvealused/akrediteeritud sertifitseerimisteenused. |
| --- | --- |

—

lihtsustada elektrooniliste allkirjade tõendamist, mida toetavad nimekirja kantud CSPde poolt pakutavad nimekirja kantud järelevalvealused/akrediteeritud sertifitseerimisteenused.

Järelevalve-/akrediteerimisoleku väärtuste ühtne kogum

Iga liikmesriik peab koostama ühe TLi ja seda haldama, et viidata liikmesriigi järelevalvealuste/akrediteeritud CSPde poolt osutatavate sertifitseerimisteenuste järelevalve- ja/või akrediteerimisolekule.

Asjaolu, et teenus on järelevalve all või akrediteerimisel, on osa teenuse hetkeolekust. Lisaks sellele võib järelevalve- või akrediteerimisolek olla „jätkuv”, „katkestatud”, „lõpetatud” või isegi „tühistatud”. Sama sertifitseerimisteenus võib oma eluea jooksul liikuda järelevalveolekust akrediteerimisolekusse ja vastupidi (10).

Järgneval joonisel 1 on kujutatud ühe sertifitseerimisteenuse eeldatav liikumine võimalike järelevalve-/akrediteerimisolekute vahel:

Ühe ertifitseerimisteenuse eeldatav liikumine järelevalve-/akrediteerimisolekute vahel

Image

QCsid väljastava sertifitseerimisteenuse järelevalvet peab teostama (kui seda osutatakse liikmesriigis) ja seda võib vabatahtlikult akrediteerida. Sellise usaldusnimekirjas oleva teenuse hetkeoleku väärtus võib olla mis tahes eespool kirjeldatud olekuväärtus. Kuid tuleb märkida, et olekud „akrediteerimine lõpetatud” ja „akrediteerimine tühistatud” peavad olema mõlemad üleminekuväärtused üksnes liikmesriigis osutatavate CSPQC teenuste puhul, kuna nende teenuste järelevalvet tuleb igal juhul teostada (isegi kui neid ei akrediteerita või enam ei akrediteerita).

Liikmesriigid, kes kehtestavad või on kehtestanud riiklikult määratletud tunnustatud heakskiitmissüsteemi(d), mida rakendatakse riigisiseselt selleks, et kontrollida QCsid mitteväljastavate CSPde teenuste vastavust direktiivi 1999/93/EÜ sätetele ja võimalikele siseriiklikele normidele sertifitseerimisteenuste osutamisel (direktiivi artikli 2 lõike 11 tähenduses), peavad liigitama sellise(d) kinnitamise skeemi(d) kahte järgmisse kategooriasse:

| — | vabatahtlikkusel põhinev akrediteerimine, mis on määratletud ja reguleeritud direktiivis 1999/93/EÜ (artikli 2 lõige 13, artikli 3 lõige 2, artikli 7 lõike1 punkt a, artikli 8 lõige 1, artikkel 11, põhjendused 4 ja 11–13); |
| --- | --- |

—

vabatahtlikkusel põhinev akrediteerimine, mis on määratletud ja reguleeritud direktiivis 1999/93/EÜ (artikli 2 lõige 13, artikli 3 lõige 2, artikli 7 lõike1 punkt a, artikli 8 lõige 1, artikkel 11, põhjendused 4 ja 11–13);

| — | järelevalve, mis on nõutav direktiivis 1999/93/EÜ ja mida rakendatakse siseriiklike normide ja nõuete alusel kooskõlas siseriiklike õigusaktidega. |
| --- | --- |

—

järelevalve, mis on nõutav direktiivis 1999/93/EÜ ja mida rakendatakse siseriiklike normide ja nõuete alusel kooskõlas siseriiklike õigusaktidega.

Seega võib QCsid mitteväljastav sertifitseerimisteenus olla järelevalvealune või vabatahtlikult akrediteeritav. Sellise usaldusnimekirjas oleva teenuse hetkeoleku väärtuseks võib olla mis tahes eespool kirjeldatud olekuväärtus (vt joonis 1).

Usaldusnimekiri peab sisaldama teavet selle aluseks oleva(te) järelevalve-/akrediteerimissüsteemide(de) kohta, eelkõige järgmist:

| — | teavet kõigi CSPQCde suhtes kohaldatava järelevalvesüsteemi kohta; |
| --- | --- |

—

teavet kõigi CSPQCde suhtes kohaldatava järelevalvesüsteemi kohta;

| — | vajaduse korral teavet kõigi CSPQCde suhtes kohaldatava siseriikliku vabatahtlikkusel põhineva akrediteerimissüsteemi kohta; |
| --- | --- |

—

vajaduse korral teavet kõigi CSPQCde suhtes kohaldatava siseriikliku vabatahtlikkusel põhineva akrediteerimissüsteemi kohta;

| — | vajaduse korral teavet kõigi QCsid mitteväljastavate CSPde suhtes kohaldatava järelevalvesüsteemi kohta; |
| --- | --- |

—

vajaduse korral teavet kõigi QCsid mitteväljastavate CSPde suhtes kohaldatava järelevalvesüsteemi kohta;

| — | vajaduse korral teavet kõigi QCsid mitteväljastavate CSPde suhtes kohaldatava siseriikliku vabatahtlikkusel põhineva akrediteerimissüsteemi kohta; |
| --- | --- |

—

vajaduse korral teavet kõigi QCsid mitteväljastavate CSPde suhtes kohaldatava siseriikliku vabatahtlikkusel põhineva akrediteerimissüsteemi kohta;

Kaks viimast teaberühma on seotud osapoolte jaoks eriti olulised selleks, et hinnata selliste järelevalve-/akrediteerimissüsteemide kvaliteedi ja turvalisuse taset, mida siseriiklikul tasandil QCsid mitteväljastavate CSPde suhtes kohaldatakse. Kui TLis esitatakse teavet QCsid mitteväljastavate CSPde poolt osutatavate teenuste järelevalve-/akrediteerimisoleku kohta, tuleb eespool nimetatud teaberühmad esitada TLi tasemel, kasutades Scheme Information URI (Uniform Resource Identifier) välja (punkt 5.3.7 – liikmesriikide poolt esitatav teave), Scheme type/community/rules välja (punkt 5.3.9 – kasutades kõigi liikmesriikide jaoks ühist teksti ja liikmesriigi valikulist eriteavet) ja TSL policy/legal notice välja (punkt 5.3.11 – kõigi liikmesriikide jaoks ühine tekst, viidates direktiivile 1999/93/EÜ, koos kõigi liikmesriikide võimalusega lisada oma teksti/viiteid). Vajaduse korral ja kui see on nõutav (nt et eristada mitut kvaliteedi/turvalisuse taset) võib teenuse tasemel esitada täiendavat teavet kvalifikatsiooni kohta, mis on määratletud QCsid mitteväljastavate CSPde puhul siseriiklike järelevalve-/akrediteerimissüsteemide tasemel, kasutades additionalServiceInformation laienduse välja (punkt 5.8.2), mis on Service information extension välja (punkt 5.5.9) osa. Täpsem teave tehniliste nõuete kohta on esitatud I peatüki üksikasjalikes kirjeldustes.

Olenemata sellest, et liikmesriigis võivad sertifitseerimisteenuste järelevalve ja akrediteerimisega tegeleda eraldi asutused, eeldatakse, et ühe sertifitseerimisteenuse jaoks kasutatakse vaid ühte kirjet (mis on tuvastatav tema teenuse digitaalse tunnusena vastavalt ETSI TSile 102 231) (11) ja et selle järelevalve-/akrediteerimisolekut ajakohastatakse. Eespool käsitletud olekute tähendust kirjeldatakse I peatüki üksikasjalike tehniliste nõuete punktis 5.5.4.

2.2.   TLi kirjed, mille eesmärk on lihtsustada QESi ja AdESQC-i tõendamist

TLi loomise kõige olulisem osa on TLi kohustusliku osa koostamine, milleks on QCsid väljastava CSP teenuste nimekiri, et kajastada õigesti iga sellise QCsid väljastava sertifitseerimisteenuse osutaja täpset sertifikaatide väljastamise seisu ja tagada, et igas kandes esitatav teave oleks piisav QES ja AdESQC-i tõendamise lihtsustamiseks (kui see on ühendatud CSP poolt selles kirjes loetletud sertifitseerimisteenuse alusel väljastatud lõppkasutaja kvaliteedisertifikaadi sisuga).

Kuni kvalifitseeritud sertifikaadil puudub tõeliselt koostalitlusvõimeline ja piiriülene profiil, võiks nõutav teave sisaldada muud teavet peale ühe juursertifitseerija ((Root) CA) teenuse digitaalse tunnuse, eelkõige teavet väljastatud sertifikaadi QC oleku tuvastamiseks ja teavet selle kohta, kas toetatud allkirjad on loodud SSCD toel või mitte. Liikmesriigis TLi koostamiseks, redigeerimiseks ja haldamiseks määratud asutus (st süsteemioperaator vastavalt ETSI TSile 102 231) peab seepärast võtma arvesse iga väljastatud QC hetkeprofiili ja sertifikaadi sisu iga TLis sisalduva CSPQC kohta.

Ideaalis peaks igas väljastatud QCs sisalduma ETSI määratletud QcCompliance'i (12) tunnus, kui on väidetud, et tegemist on QCga, ning ETSI määratletud QcSSCD tunnus, kui on väidetud, et sertifikaati toetab turvalise allkirja andmise vahend e-allkirjade loomiseks ja/või et iga väljastatud QC sisaldab ühte ETSI TSis 101 456 (13). määratletud sertifitseerimispoliitika objektiidentifikaatorit (QCP/QCP + certificate policy Object Identifiers (OIDs)). QCsid väljastavate CSPde poolt viidetena erinevate standardite kasutamine, selliste standardite laialdane tõlgendamine ja puudulikud teadmised mõne normatiivse tehnilise nõude või standardi olemasolu ja prioriteetsuse kohta on põhjustanud erinevused praegu väljastatavate QCde tegelikus sisus (nt ETSIs määratletud QC tunnuste kasutamine või mittekasutamine) ja see takistab vastuvõtvatel pooltel allakirjutaja sertifikaati (ja seotud ketti/teed) usaldada, et hinnata vähemalt masinloetavalt, kas e-allkirja toetav sertifikaat on väidetavalt QC ja kas see on seotud SSCDga, mille abil e-allkiri loodi.

Kirjete Service type identifier (Sti), Service name (Sn) ja Service digital identity (Sdi)
   (14) täitmine kirjes Service information extensions (Sie) esitatud teabega võimaldab kavandatava TLi ühtsel vormil täielikult kindlaks teha nimekirja kantud QCsid väljastava CSP poolt väljastatud kvalifitseeritud sertifikaadi tüübi ja esitada teavet selle kohta, kas sertifikaati toetab SSCD või mitte (kui see teave puudub väljastatud QCl). Selle kirjega on muidugi seotud spetsiifiline teave Service current status (Scs). Seda on kirjeldatud allpool esitatud joonisel 2.

Teenuse nimekirja kandmine üksnes (Root) CA Sdi esitamise teel tähendab, et on tagatud (QCsid väljastava CSP, aga ka selle CSP järelevalve/akrediteerimise eest vastutava järelevalve-/akrediteerimisasutuse poolt), et iga selle (Root) CA hierarhia alusel väljastatud lõppkasutaja sertifikaat sisaldab piisavalt ETSI määratletud ja masintöödeldavat teavet, mille alusel hinnata, kas tegemist on QCga või mitte ja kas seda toetab SSCD või mitte. Näiteks juhul, kui viimane väide ei vasta tõele (nt QC-l ei ole ETSI standardiseeritud masintöödeldavat viidet selle kohta, kas sertifikaati toetab SSCD), võib üksnes selle (Root) CA Sdi nimekirja kandmise puhul eeldada vaid seda, et selle (Root) CA hierarhia alusel väljastatud QCsid ei toeta ükski SSCD. Et eeldada seda, et neid QCsid toetab SSCD, tuleb sellele faktile viitamiseks kasutada Sie-d (see näitab ka, et seda tagab QCsid väljastav CSP ja selle järelevalvet teostab / seda akrediteerib vastavalt järelevalve- või akrediteerimisasutus).

Põhimõtted Redigeerimiseeskirjad – CSPQc kirjed (nimekirja kantud teenused)

Image

Käesolevad TLi ühtse vormi tehnilised nõuded võimaldavad kasutada teenusekirjel teabe viie põhiosa kombinatsiooni:

| — | Service type identifier (Sti), nt tuvastab QCsid väljastava CA (CA/QC); |
| --- | --- |

—

Service type identifier (Sti), nt tuvastab QCsid väljastava CA (CA/QC);

| — | Service name (Sn); |
| --- | --- |

—

Service name (Sn);

| — | Service digital identity (Sdi) teave nimekirja kantud teenuse tuvastamiseks, nt QCsid väljastava CA X.509v3 sertifikaat (vähemalt); |
| --- | --- |

—

Service digital identity (Sdi) teave nimekirja kantud teenuse tuvastamiseks, nt QCsid väljastava CA X.509v3 sertifikaat (vähemalt);

| — | CA/QC teenuste kohta valikuline Service information extensions (Sie) teave, mis võimaldab ühe või enama enniku jada hõlmamist, kus iga enniku puhul on esitatud järgmine:






  — | kriteeriumid, mida kasutatakse selleks, et Sdi alusel tuvastatava sertifitseerimisteenuse hulgast täpsemalt tuvastada (filtreerida) teenus (st kvalifitseeritud sertifikaatide rühm), mille puhul nõutakse/esitatakse lisateavet seoses SSCD toele viitamisega (ja/või juriidilisele isikule väljastamisega), ja |
| --- | --- | --- |

—

CA/QC teenuste kohta valikuline Service information extensions (Sie) teave, mis võimaldab ühe või enama enniku jada hõlmamist, kus iga enniku puhul on esitatud järgmine:

—

kriteeriumid, mida kasutatakse selleks, et Sdi alusel tuvastatava sertifitseerimisteenuse hulgast täpsemalt tuvastada (filtreerida) teenus (st kvalifitseeritud sertifikaatide rühm), mille puhul nõutakse/esitatakse lisateavet seoses SSCD toele viitamisega (ja/või juriidilisele isikule väljastamisega), ja

| — | seotud teave (kvalifitseerijad) selle kohta, kas täpsemalt tuvastatud kvalifitseeritud sertifikaatide teenuste rühma toetab SSCD või mitte, või kas see seotud teave on QC osa standardiseeritud masintöödeldaval kujul, ja/või teave selle kohta, et selliseid QCsid väljastatakse juriidilistele isikutele (vaikimisi loetakse neid väljastatuks üksnes füüsilistele isikutele); |
| --- | --- |

—

seotud teave (kvalifitseerijad) selle kohta, kas täpsemalt tuvastatud kvalifitseeritud sertifikaatide teenuste rühma toetab SSCD või mitte, või kas see seotud teave on QC osa standardiseeritud masintöödeldaval kujul, ja/või teave selle kohta, et selliseid QCsid väljastatakse juriidilistele isikutele (vaikimisi loetakse neid väljastatuks üksnes füüsilistele isikutele);

| — | teave selle teenusekirje hetkeoleku kohta, kus on kirjas järgmine:






  — | kas tegemist on järelevalvealuse või akrediteeritud teenusega ja |
| --- | --- | --- |

—

teave selle teenusekirje hetkeoleku kohta, kus on kirjas järgmine:

—

kas tegemist on järelevalvealuse või akrediteeritud teenusega ja

| — | järelevalve/akrediteerimise olek. |
| --- | --- |

—

järelevalve/akrediteerimise olek.

2.3.   CSPQC teenuste kirjete redigeerimise ja kasutamise juhised

Redigeerimise üldjuhised on järgmised.

| 1. | Kui on tagatud (garanteeritud CSPQC poolt ja järelevalve-/akrediteerimisasutuse järelevalve all / akrediteeritud), et nimekirja kantud Sdi tunnusega teenuse puhul sisaldab mõni SSCD poolt toetatav QC ETSIs määratletud kvalifitseeritud sertifikaadile vastavuse tunnust (QcCompliance statement) ja sisaldab QcSSCD tunnust ja/või QCP + objekti identifikaatorit (Object Identifier – OID), siis on sobiva Sdi kasutamine piisav ja Sie välja võib kasutada vabal valikul ning see ei pea sisaldama teavet SSCD toe kohta. |
| --- | --- |

1.

Kui on tagatud (garanteeritud CSPQC poolt ja järelevalve-/akrediteerimisasutuse järelevalve all / akrediteeritud), et nimekirja kantud Sdi tunnusega teenuse puhul sisaldab mõni SSCD poolt toetatav QC ETSIs määratletud kvalifitseeritud sertifikaadile vastavuse tunnust (QcCompliance statement) ja sisaldab QcSSCD tunnust ja/või QCP + objekti identifikaatorit (Object Identifier – OID), siis on sobiva Sdi kasutamine piisav ja Sie välja võib kasutada vabal valikul ning see ei pea sisaldama teavet SSCD toe kohta.

| 2. | Kui on tagatud (garanteeritud CSPQC poolt ja järelevalve-/akrediteerimisasutuse järelevalve all / akrediteeritud), et nimekirja kantud Sdi tunnusega teenuse puhul sisaldab mõni SSCD poolt mitte toetatav QC kas kvalifitseeritud sertifikaadile vastavuse tunnust ja/või QCP OIDd, ja see ei peaks sisaldama QcSSCD tunnust või QCP + OIDd, siis on sobiva Sdi kasutamine piisav ja Sie välja võib kasutada vabal valikul ja see ei pea sisaldama teavet SSCD toe kohta (see tähendab, et seda ei toeta SSCD). |
| --- | --- |

2.

Kui on tagatud (garanteeritud CSPQC poolt ja järelevalve-/akrediteerimisasutuse järelevalve all / akrediteeritud), et nimekirja kantud Sdi tunnusega teenuse puhul sisaldab mõni SSCD poolt mitte toetatav QC kas kvalifitseeritud sertifikaadile vastavuse tunnust ja/või QCP OIDd, ja see ei peaks sisaldama QcSSCD tunnust või QCP + OIDd, siis on sobiva Sdi kasutamine piisav ja Sie välja võib kasutada vabal valikul ja see ei pea sisaldama teavet SSCD toe kohta (see tähendab, et seda ei toeta SSCD).

| 3. | Kui on tagatud (garanteeritud CSPQC poolt ja järelevalve-/akrediteerimisasutuse järelevalve all / akrediteeritud), et nimekirja kantud Sdi tunnusega teenuse puhul sisaldab mõni QC kvalifitseeritud sertifikaadile vastavuse tunnust ja mõnda sellist QCd peaks toetama SSCD ja mõnda mitte (nt seda võib eristada erinevate CSP sertifitseerimispoliitika objektiidentifikaatoritega (Certificate Policy OID) või muu QCs sisalduva CSP teabe kaudu, kas otseselt või kaudselt, masintöödeldavalt või mitte), kuid see ei sisalda EI QcSSCD tunnust EGA ETSI QCP(+) OIDd, siis võib sobiva Sdi kasutamine olla ebapiisav JA Sie välja tuleb kasutada selleks, et viidata selgelt teabele SSCD toe kohta koos võimaliku laiendatud teabega, et tuvastada hõlmatud sertifikaatide rühma. Sel juhul tuleb ilmselt Sie välja kasutades lisada erinevad SSCD toe informatsiooni väärtused sama Sdi puhul. |
| --- | --- |

3.

Kui on tagatud (garanteeritud CSPQC poolt ja järelevalve-/akrediteerimisasutuse järelevalve all / akrediteeritud), et nimekirja kantud Sdi tunnusega teenuse puhul sisaldab mõni QC kvalifitseeritud sertifikaadile vastavuse tunnust ja mõnda sellist QCd peaks toetama SSCD ja mõnda mitte (nt seda võib eristada erinevate CSP sertifitseerimispoliitika objektiidentifikaatoritega (Certificate Policy OID) või muu QCs sisalduva CSP teabe kaudu, kas otseselt või kaudselt, masintöödeldavalt või mitte), kuid see ei sisalda EI QcSSCD tunnust EGA ETSI QCP(+) OIDd, siis võib sobiva Sdi kasutamine olla ebapiisav JA Sie välja tuleb kasutada selleks, et viidata selgelt teabele SSCD toe kohta koos võimaliku laiendatud teabega, et tuvastada hõlmatud sertifikaatide rühma. Sel juhul tuleb ilmselt Sie välja kasutades lisada erinevad SSCD toe informatsiooni väärtused sama Sdi puhul.

| 4. | Kui on tagatud (garanteeritud CSPQC poolt ja järelevalve-/akrediteerimisasutuse järelevalve all / akrediteeritud), et nimekirja kantud Sdi tunnusega teenuse puhul ei sisalda mõni QC ühtegi kvalifitseeritud sertifikaadile vastavuse tunnust, QCP OIDd, QcSSCD tunnust ega QCP + OIDd, kuid on tagatud, et mõned nendest Sdi alusel väljastatud lõppkasutaja sertifikaatidest peaksid olema QCd ja/või toetatavad SSCDde poolt ja mõned mitte (nt seda võib eristada erinevate CSPQC sertifitseerimispoliitika objektiidentifikaatoritega või muu QCs sisalduva CSPQC teabe kaudu kas otseselt või kaudselt, masintöödeldult või mitte), siis võib sobiva Sdi kasutamine olla ebapiisav JA Sie välja tuleb kasutada selge teabe lisamiseks SSCD toe kohta. Sel juhul tuleb ilmselt Sie välja kasutades lisada erinevad SSCD support information values sama Sdi puhul. |
| --- | --- |

4.

Kui on tagatud (garanteeritud CSPQC poolt ja järelevalve-/akrediteerimisasutuse järelevalve all / akrediteeritud), et nimekirja kantud Sdi tunnusega teenuse puhul ei sisalda mõni QC ühtegi kvalifitseeritud sertifikaadile vastavuse tunnust, QCP OIDd, QcSSCD tunnust ega QCP + OIDd, kuid on tagatud, et mõned nendest Sdi alusel väljastatud lõppkasutaja sertifikaatidest peaksid olema QCd ja/või toetatavad SSCDde poolt ja mõned mitte (nt seda võib eristada erinevate CSPQC sertifitseerimispoliitika objektiidentifikaatoritega või muu QCs sisalduva CSPQC teabe kaudu kas otseselt või kaudselt, masintöödeldult või mitte), siis võib sobiva Sdi kasutamine olla ebapiisav JA Sie välja tuleb kasutada selge teabe lisamiseks SSCD toe kohta. Sel juhul tuleb ilmselt Sie välja kasutades lisada erinevad SSCD support information values sama Sdi puhul.

Vaikimisi peab usaldusnimekirja kantud CSP puhul olema ühe X.509v3 sertifikaadi kohta üks teenusekirje, kui tegemist on CA/QC tüüpi sertifitseerimisteenusega, st sertifitseerimisasutus väljastab (otse) QCsid. Mõnes hoolikalt kavandatud olukorras ja hoolikalt juhitud ja toetatud tingimustel võib liikmesriigi järelevalveasutus/akrediteerimisasutus otsustada, et ta kasutab juur- või ülataseme sertifitseerija (Root or Upper level CA) (st sertifitseerimisasutus, mis ei anna välja otseselt lõppkasutaja QCsid, vaid sertifitseerib CAde hierarhiat kuni CAni, mis väljastab lõppkasutajale QCsid) X.509v3 sertifikaati nimekirja kantud CSP teenuste loetelu ühe kirje Sdi-na. Sellise X.509v3 Root CA või Upper CA kasutamise puhul TLi teenuste kirjete Sdi väärtustena tuleb hoolikalt kaaluda selle tagajärgi (eeliseid ja puudusi) ja seda peavad toetama liikmesriigid. Lisaks sellele peavad liikmesriigid üldisest põhimõttest lubatud erandi kasutamisel esitama vajaliku dokumentatsiooni, et hõlbustada sertifitseerimistee loomist ja kontrollimist.

Redigeerimise üldjuhiste illustreerimiseks võib tuua järgmise näite. Olukorras, kus CSPQC kasutab Root CAd, mille alusel mitu CAd väljastavad kvalifitseeritud ja mittekvalifitseeritud sertifikaate, kuid mille puhul QCd sisaldavad vaid QcCompliance tunnust, mitte aga viidet selle kohta, kas seda toetab SSCD või mitte, tähendab Root CA Sdi nimekirja kandmine eespool selgitatud eeskirjade kohaselt üksnes seda, et mitte ühtegi selle Root CA hierarhia alusel väljastatud QCd EI toeta SSCD. Kui neid QCsid tegelikult SSCD toetab, soovitatakse tungivalt kasutada tulevikus väljastatavate QCde puhul QcSSCD tunnust. Vahepealsel ajal (kuni viimane kõnealust teavet mittesisaldav QC on aegunud) peaks TSL kasutama Sie välja ja sellega seotud Qualifications laiendust, nt filtreerides sertifikaate eri CSPQC poolt määratletud OIDde kaudu, mida võimaluse korral kasutavad CSPQC-d selleks, et eristada erinevaid QCde tüüpe (millest mõni on SSCD poolt toetatav ja mõni mitte), ja lisades selge SSCD support information'i nende filtreeritud sertifikaatide puhul, kasutades Qualifications laiendust.

Käesolevatele tehnilistele nõuetele vastava usaldusnimekirja TSLi rakendusel põhineva elektroonilise allkirja rakenduste, teenuste või toodete kasutamise üldjuhised on järgmised:

CA/QC Sti kirje (sarnaselt CA/QC kirjele, mida täpsemalt kirjeldatakse Root CA/QC-na, mille puhul kasutatakse Sie teenuse lisainformatsiooni laiendust)

| — | viitab sellele, et Sdi tunnusega CA poolt (sarnaselt CA hierarhias alates Sdi tunnusega juursertifitseerijast (Root CA)) väljastatavad kõik lõppkasutaja sertifikaadid on QCd tingimusel, et nii on väidetud sertifikaadil, kasutades sobivaid kvaliteedisertifikaadi tunnuseid (QcStatements) (st QcC, QcSSCD) ja/või ETSI poolt määratletud QCP(+) OIDsid (ja seda tagab järelevalve-/akrediteerimisasutus, vt eespool esitatud redigeerimise üldjuhiseid).

  Märkus: kui puudub Sie Qualifications teave või kui lõppkasutaja sertifikaati, mis on väidetavalt QC, ei ole täpsemalt tuvastatud seotud Sie kirje kaudu, siis teostatakse QCs leitavat masintöödeldava teabe järelevalvet / seda akrediteeritakse, et see oleks täpne. See tähendab, et oleks tagatud, et sobivate QcStatement'ide (st QcC, QcSSCD) ja/või ETSI määratletud QCP(+) OIDde kasutamine (või mittekasutamine) on kooskõlas CSPQC poolt väidetuga; |
| --- | --- |

—

viitab sellele, et Sdi tunnusega CA poolt (sarnaselt CA hierarhias alates Sdi tunnusega juursertifitseerijast (Root CA)) väljastatavad kõik lõppkasutaja sertifikaadid on QCd tingimusel, et nii on väidetud sertifikaadil, kasutades sobivaid kvaliteedisertifikaadi tunnuseid (QcStatements) (st QcC, QcSSCD) ja/või ETSI poolt määratletud QCP(+) OIDsid (ja seda tagab järelevalve-/akrediteerimisasutus, vt eespool esitatud redigeerimise üldjuhiseid).

Märkus: kui puudub Sie Qualifications teave või kui lõppkasutaja sertifikaati, mis on väidetavalt QC, ei ole täpsemalt tuvastatud seotud Sie kirje kaudu, siis teostatakse QCs leitavat masintöödeldava teabe järelevalvet / seda akrediteeritakse, et see oleks täpne. See tähendab, et oleks tagatud, et sobivate QcStatement'ide (st QcC, QcSSCD) ja/või ETSI määratletud QCP(+) OIDde kasutamine (või mittekasutamine) on kooskõlas CSPQC poolt väidetuga;

| — | ja KUI
  Sie Qualifications teave on olemas, siis lisaks eespool nimetatud vaikimisi kasutamise tõlgendamise eeskirjale tuleb neid sertifikaate, mida tuvastatakse selle Sie Qualifications kirje kasutamise kaudu, mis on loodud sertifikaatide rühma täpsemalt tuvastava filtrite jada põhimõttel ja mis annab lisateavet selle kohta, kas on tegemist SSCD support'i ja/või Legal person as subject'iga (nt sertifikaadid, mis sisaldavad eri OIDd sertifitseerimispoliitika laienduses ja/või millel on eri Key usage muster, ja/või mis on filtreeritud, kasutades eriväärtust, mis ilmneb ühel konkreetsel sertifikaadi väljal või laiendusel jne) käsitleda vastavalt järgmisele kvalifitseerijate rühmale, mis kompenseerib teabe puudumist asjaomases QCs, st: |
| --- | --- |

—

ja KUI
  Sie Qualifications teave on olemas, siis lisaks eespool nimetatud vaikimisi kasutamise tõlgendamise eeskirjale tuleb neid sertifikaate, mida tuvastatakse selle Sie Qualifications kirje kasutamise kaudu, mis on loodud sertifikaatide rühma täpsemalt tuvastava filtrite jada põhimõttel ja mis annab lisateavet selle kohta, kas on tegemist SSCD support'i ja/või Legal person as subject'iga (nt sertifikaadid, mis sisaldavad eri OIDd sertifitseerimispoliitika laienduses ja/või millel on eri Key usage muster, ja/või mis on filtreeritud, kasutades eriväärtust, mis ilmneb ühel konkreetsel sertifikaadi väljal või laiendusel jne) käsitleda vastavalt järgmisele kvalifitseerijate rühmale, mis kompenseerib teabe puudumist asjaomases QCs, st:

| — | et viidata SSCD toele:






  — | QCWithSSCD kvalifitseerija väärtus, mis tähendab „SSCD poolt toetatav QC”, või |
| --- | --- | --- |

—

et viidata SSCD toele:

—

QCWithSSCD kvalifitseerija väärtus, mis tähendab „SSCD poolt toetatav QC”, või

| — | QCNoSSCD kvalifitseerija väärtus, mis tähendab „SSCD poolt mittetoetatav QC”, või |
| --- | --- |

—

QCNoSSCD kvalifitseerija väärtus, mis tähendab „SSCD poolt mittetoetatav QC”, või

| — | QCSSCDStatusAsInCert kvalifitseerija väärtus, mis tähendab, et on tagatud, et teave SSCD toe kohta sisaldub iga QC puhul selles CA/QC kirjes Sdi-Sie alusel esitatud teabes; |
| --- | --- |

—

QCSSCDStatusAsInCert kvalifitseerija väärtus, mis tähendab, et on tagatud, et teave SSCD toe kohta sisaldub iga QC puhul selles CA/QC kirjes Sdi-Sie alusel esitatud teabes;

JA/VÕI

| — | et viidata juriidilisele isikutele väljastamisele:






  — | QCForLegalPerson kvalifitseerija väärtus, mis tähendab „sertifikaat on väljastatud juriidilisele isikule”. |
| --- | --- | --- |

—

et viidata juriidilisele isikutele väljastamisele:

—

QCForLegalPerson kvalifitseerija väärtus, mis tähendab „sertifikaat on väljastatud juriidilisele isikule”.

2.4.   CA/QC teenuseid toetavad teenused, mis ei ole CA/QC Sdi osa

Juhtumid, mil sertifikaaditühistusnimistute (CRLs – Certificate Revocation Lists) ja OCSP (Online Certificate Status Protocol – onlain kehtivuskinnituse teenuse alusprotokoll) kehtivuskinnitused on allkirjastatud peale QCsid väljastava CA (CA/QC) võtmete muude võtmetega, peaksid samuti olema hõlmatud. Seda võib lahendada nii, et need teenused on loetletud sellistena TLi TSLi rakenduses (st teenusetüübi identifikaatoriga, mis on täpsemalt kirjeldatud additionalServiceInformation laienduse abil, mis kajastab OCSP või CRL teenust QCde pakkumise osana, nt vastavalt OCSP/QC või CRL/QC teenuse tüübiga), kuna neid teenuseid võib käsitleda järelevalvealuste/akrediteeritud kvalifitseeritud teenuste osana, mis on seotud QC sertifitseerimisteenuste osutamisega. Muidugi tuleb OCSP respondereid või CRLi väljastajaid, kelle sertifikaate allkirjastavad CAd nimekirja kantud CA/QC teenuse hierarhia alusel, käsitleda „kehtivatena” ja kooskõlas nimekirja kantud CA/QC teenuse olekuväärtusega.

Sarnast nõuet võib kohaldada mittekvalifitseeritud sertifikaate (CA/PKC (avaliku võtme sertifikaat – Public Key Certificate) teenuse tüüpi) väljastavate sertifitseerimisteenuste suhtes, kasutades vaikimisi ETSI TSi 102 231 OCSP ja CRL teenuse tüüpe.

Juhime tähelepanu sellele, et TLi TSL rakenduses PEAVAD sisalduma tühistusteenused, kui asjakohane teave puudub lõppsertifikaatide AIA (sertifitseerija juurdepääs teabele – Authority Info Access) väljal või kui seda ei ole allkirjastanud CA, mis on üks nimekirja kantud CAdest.

2.5.   Koostalitlusvõimelise QC profiili väljaarendamine

Vastavalt põhimõttele tuleb teenuste kirjete arvu (erinevaid Sdi-sid) nii palju kui võimalik vähendada. See peab aga olema tasakaalus nende teenuste korrektse tuvastamisega, mis on seotud QCde väljastamisega ja usaldusväärse teabe pakkumisega selle kohta, kas need QCd on SSCD poolt toetatavad või mitte, kui see teave puudub väljastatud QC-l.

Ideaalis peaks Sie välja ja Qualifications laienduse kasutamine olema (rangelt) piiratud nende sel viisil lahendatavate erijuhtumitega, kuna QCd peaksid sisaldama piisavalt teavet väidetava kvalifitseeritud oleku kohta ja väidetava SSCD toe või selle puudumise kohta.

Liikmesriigid peaksid võimalikult palju julgustama koostalitlusvõimeliste QC profiilide juurutamist ja kasutamist.

3.   Usaldusnimekirja ühtse vormi struktuur

Kavandatav liikmesriigi usaldusnimekirja ühtne vorm ehitatakse üles järgmiste teabeliikide kaupa:

| 1) | teave usaldusnimekirja ja selle väljastamissüsteemi kohta; |
| --- | --- |

1)

teave usaldusnimekirja ja selle väljastamissüsteemi kohta;

| 2) | väljade jada, mis sisaldab selget tuvastusteavet iga selle süsteemi alusel järelevalvealuse/akrediteeritud CSP kohta (see jada on valikuline, st kui seda ei kasutata, loetakse nimekirja tühjaks, mis tähendab, et seotud liikmesriigis ei teostata CSPde järelevalvet ega akrediteerita neid usaldusnimekirja ulatust arvestades); |
| --- | --- |

2)

väljade jada, mis sisaldab selget tuvastusteavet iga selle süsteemi alusel järelevalvealuse/akrediteeritud CSP kohta (see jada on valikuline, st kui seda ei kasutata, loetakse nimekirja tühjaks, mis tähendab, et seotud liikmesriigis ei teostata CSPde järelevalvet ega akrediteerita neid usaldusnimekirja ulatust arvestades);

| 3) | iga nimekirja kantud CSP puhul väljade jada, mis sisaldab selget tuvastusteavet CSP poolt osutatava järelevalvealuse/akrediteeritud sertifitseerimisteenuse kohta (selles jadas peab olema vähemalt üks kirje); |
| --- | --- |

3)

iga nimekirja kantud CSP puhul väljade jada, mis sisaldab selget tuvastusteavet CSP poolt osutatava järelevalvealuse/akrediteeritud sertifitseerimisteenuse kohta (selles jadas peab olema vähemalt üks kirje);

| 4) | iga nimekirja kantud järelevalvealuse/akrediteeritud sertifitseerimisteenuse puhul teenuse hetkeoleku tuvastamine ja selle oleku ajalugu. |
| --- | --- |

4)

iga nimekirja kantud järelevalvealuse/akrediteeritud sertifitseerimisteenuse puhul teenuse hetkeoleku tuvastamine ja selle oleku ajalugu.

QCsid väljastava CSPga seoses tuleb nimekirja kantava järelevalvealuse/akrediteeritud sertifitseerimisteenuse selgeks tuvastamiseks arvesse võtta olukordi, kus kvalifitseeritud sertifikaat ei sisalda piisavalt teavet selle kvalifitseeritud oleku kohta, võimaliku SSCD toe kohta, eriti selleks, et arvestada täiendavat asjaolu, et enamik (kommertsalustel töötavaid) CSPsid kasutavad ainult ühte sertifikaate väljastavat kvalifitseeritud CAd, kes väljastab nii kvalifitseeritud kui ka mittekvalifitseeritud lõppkasutaja sertifikaatide eri tüüpe.

Nimekirja kirjete arvu ühe tunnustatud CSP kohta võib vähendada, kui on olemas üks või mitu Upper CA teenust, nt CAde ärilise hierarhia olukorras alates Root CAst kuni sertifikaate väljastava CAni. Kuid isegi nendel juhtudel tuleb säilitada ja tagada põhimõtte täitmine, mille kohaselt peab olema tagatud selge seos CSPQC sertifitseerimisteenuse ja QCdena tuvastatavate sertifikaatide rühma vahel.

1.   Teave usaldusnimekirja ja selle väljastussüsteemi kohta

Sellesse kategooriasse kuulub järgmine teave:

| — | usaldusnimekirja märgend, mis hõlbustab usaldusnimekirja tuvastamist elektrooniliste otsingute käigus ja samuti nimekirja eesmärkide kinnitamist, kui nimekiri on inimesele loetaval kujul; |
| --- | --- |

—

usaldusnimekirja märgend, mis hõlbustab usaldusnimekirja tuvastamist elektrooniliste otsingute käigus ja samuti nimekirja eesmärkide kinnitamist, kui nimekiri on inimesele loetaval kujul;

| — | usaldusnimekirja formaat ja formaadi versiooni tuvastaja; |
| --- | --- |

—

usaldusnimekirja formaat ja formaadi versiooni tuvastaja;

| — | usaldusnimekirja järjenumber (või redaktsiooninumber); |
| --- | --- |

—

usaldusnimekirja järjenumber (või redaktsiooninumber);

| — | teave usaldusnimekirja tüübi kohta (nt selleks, et tuvastada asjaolu, et kõnealune usaldusnimekiri sisaldab teavet selliste CSPde poolt osutatavate sertifitseerimisteenuste järelevalve-/akrediteerimisoleku kohta, kelle järelevalvet asjaomane liikmesriik teostab või kelle ta on akrediteerinud, et tagada direktiivi 1999/93/EÜ sätete järgimine); |
| --- | --- |

—

teave usaldusnimekirja tüübi kohta (nt selleks, et tuvastada asjaolu, et kõnealune usaldusnimekiri sisaldab teavet selliste CSPde poolt osutatavate sertifitseerimisteenuste järelevalve-/akrediteerimisoleku kohta, kelle järelevalvet asjaomane liikmesriik teostab või kelle ta on akrediteerinud, et tagada direktiivi 1999/93/EÜ sätete järgimine);

| — | teave usaldusnimekirja omaniku kohta (nt usaldusnimekirja koostamise, turvalise avaldamise ja haldamisega tegeleva liikmesriigi asutuse nimi, aadress, kontaktandmed jne); |
| --- | --- |

—

teave usaldusnimekirja omaniku kohta (nt usaldusnimekirja koostamise, turvalise avaldamise ja haldamisega tegeleva liikmesriigi asutuse nimi, aadress, kontaktandmed jne);

| — | teave usaldusnimekirja aluseks oleva(te) järelevalve-/akrediteerimissüsteemi(de) kohta, mis hõlmab muu hulgas järgmisi andmeid:






  — | riik, kus seda kohaldatakse, |
| --- | --- | --- |

—

teave usaldusnimekirja aluseks oleva(te) järelevalve-/akrediteerimissüsteemi(de) kohta, mis hõlmab muu hulgas järgmisi andmeid:

—

riik, kus seda kohaldatakse,

| — | teave või viide selle kohta, kust võib leida teavet süsteemi(de) kohta (süsteemi mudel, eeskirjad, kriteeriumid, piirkond, kus seda kohaldatakse, tüüp jne), |
| --- | --- |

—

teave või viide selle kohta, kust võib leida teavet süsteemi(de) kohta (süsteemi mudel, eeskirjad, kriteeriumid, piirkond, kus seda kohaldatakse, tüüp jne),

| — | (varasema) teabe säilitamise aeg; |
| --- | --- |

—

(varasema) teabe säilitamise aeg;

| — | usaldusnimekirja põhimõtted ja/või juriidiline klausel, kohustused, vastutused; |
| --- | --- |

—

usaldusnimekirja põhimõtted ja/või juriidiline klausel, kohustused, vastutused;

| — | usaldusnimekirja väljastamise kuupäev ja kellaaeg ja järgmine kavandatav uuendus. |
| --- | --- |

—

usaldusnimekirja väljastamise kuupäev ja kellaaeg ja järgmine kavandatav uuendus.

2.   Selge tuvastusteave iga süsteemi alusel tunnustatava CSP kohta

See teaberühm sisaldab vähemalt järgmisi andmeid:

| — | CSP organisatsiooni nimi, mida kasutatakse ametlike juriidiliste kannete puhul (see võib sisaldada CSP organisatsiooni UIDd vastavalt liikmesriigi tavadele); |
| --- | --- |

—

CSP organisatsiooni nimi, mida kasutatakse ametlike juriidiliste kannete puhul (see võib sisaldada CSP organisatsiooni UIDd vastavalt liikmesriigi tavadele);

| — | CSP aadress ja kontaktandmed; |
| --- | --- |

—

CSP aadress ja kontaktandmed;

| — | lisateave CSP kohta, mis on vahetult kättesaadav või on lisatud viide, kust sellist teavet saab alla laadida. |
| --- | --- |

—

lisateave CSP kohta, mis on vahetult kättesaadav või on lisatud viide, kust sellist teavet saab alla laadida.

3.   Iga nimekirja kantud CSP puhul väljade jada, mis sisaldab selget tuvastusteavet CSP poolt osutatava ja direktiivi 1999/93/EÜ alusel järelevalvatava/akrediteeritud sertifitseerimisteenuse kohta

See teaberühm sisaldab nimekirja kantud CSP iga sertifitseerimisteenuse kohta vähemalt järgmisi andmeid:

| — | sertifitseerimisteenuse tüübi identifikaator (nt identifikaator, mis näitab, et CSP poolt osutatava järelevalvealuse/akrediteeritud sertifitseerimisteenuse puhul on tegemist QCde väljastamisega sertifitseerimisasutuse poolt); |
| --- | --- |

—

sertifitseerimisteenuse tüübi identifikaator (nt identifikaator, mis näitab, et CSP poolt osutatava järelevalvealuse/akrediteeritud sertifitseerimisteenuse puhul on tegemist QCde väljastamisega sertifitseerimisasutuse poolt);

| — | sertifitseerimisteenuse (kaubamärk) nimi; |
| --- | --- |

—

sertifitseerimisteenuse (kaubamärk) nimi;

| — | sertifitseerimisteenuse selge kordumatu identifikaator; |
| --- | --- |

—

sertifitseerimisteenuse selge kordumatu identifikaator;

| — | lisateave sertifitseerimisteenuse kohta (nt vahetult kättesaadav teave või lisatud viide, kust sellist teavet saab alla laadida, teave teenusele juurdepääsu kohta); |
| --- | --- |

—

lisateave sertifitseerimisteenuse kohta (nt vahetult kättesaadav teave või lisatud viide, kust sellist teavet saab alla laadida, teave teenusele juurdepääsu kohta);

| — | CA/QC teenuste puhul valikuline informatsiooniennikute jada, kus iga ennik sisaldab järgmist:






  i) | kriteeriumid, mida kasutatakse selleks, et Sdi alusel tuvastatava sertifitseerimisteenuse hulgast täpsemalt tuvastada (filtreerida) teenus (st kvalifitseeritud sertifikaatide rühm), mille puhul nõutakse/esitatakse lisateavet seoses SSCD toele viitamisega (ja/või juriidilisele isikule väljastamisega); ja |
| --- | --- | --- |

—

CA/QC teenuste puhul valikuline informatsiooniennikute jada, kus iga ennik sisaldab järgmist:

i)

kriteeriumid, mida kasutatakse selleks, et Sdi alusel tuvastatava sertifitseerimisteenuse hulgast täpsemalt tuvastada (filtreerida) teenus (st kvalifitseeritud sertifikaatide rühm), mille puhul nõutakse/esitatakse lisateavet seoses SSCD toele viitamisega (ja/või juriidilisele isikule väljastamisega); ja

| ii) | seotud teave (kvalifitseerijad) selle kohta, kas täpsemalt tuvastatud kvalifitseeritud sertifikaatide teenuste rühma toetab SSCD või mitte või kas see seotud teave on QC osa standardiseeritud masintöödeldaval kujul, ja/või teave selle kohta, et selliseid QCsid väljastatakse juriidilistele isikutele (vaikimisi loetakse neid väljastatuks üksnes füüsilistele isikutele). |
| --- | --- |

ii)

seotud teave (kvalifitseerijad) selle kohta, kas täpsemalt tuvastatud kvalifitseeritud sertifikaatide teenuste rühma toetab SSCD või mitte või kas see seotud teave on QC osa standardiseeritud masintöödeldaval kujul, ja/või teave selle kohta, et selliseid QCsid väljastatakse juriidilistele isikutele (vaikimisi loetakse neid väljastatuks üksnes füüsilistele isikutele).

4.   Iga nimekirja kantud sertifitseerimisteenuse puhul teenuse hetkeoleku tuvastamine ja selle oleku ajalugu

See teaberühm sisaldab vähemalt järgmisi andmeid:

| — | hetkeoleku identifikaator; |
| --- | --- |

—

hetkeoleku identifikaator;

| — | hetkeoleku alguskuupäev ja -kellaaeg; |
| --- | --- |

—

hetkeoleku alguskuupäev ja -kellaaeg;

| — | varasem teave oleku kohta. |
| --- | --- |

—

varasem teave oleku kohta.

4.   Mõisted ja lühendid

Käesolevas dokumendis kasutatakse järgmisi mõisteid ja akronüüme:

| Mõiste | Akronüüm | Määratlus |
| --- | --- | --- |
| Sertifitseerimisteenuse osutaja | CSP | Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 11 määratlusele. |
| Sertifitseerimisasutus | CA | Sertifitseerimisasutus on sertifitseerimisteenuse osutaja ja ta võib kasutada lõppkasutaja sertifikaatide väljastamiseks erinevaid tehnilisi CAde isiklikke signeerimisvõtmeid, millest igaühel on seotud sertifikaat. CA on ühe või mitme kasutaja poolt usaldatav sertifikaatide loomise ja määratlemise asutus. Sertifitseerimisasutus võib lisaks luua kasutaja võtmeid (ETSI TS 102 042). CA peaks olema tuvastatav CA sertifikaadi väljastaja väljal oleva tuvastusteabe kaudu, mis on seotud CA isikliku signeerimisvõtmega seotud avaliku võtmega (sertifitseerimisega), mida CA tegelikult kasutab kasutajasertifikaatide väljastamiseks. CA-l võib olla mitu signeerimisvõtit. Iga CA signeerimisvõti on kordumatult tuvastatud kordumatu identifikaatoriga, mis on CA sertifikaadi avaliku võtme identifikaatori välja osa. |
| Kvalifitseeritud sertifikaate väljastav sertifitseerimisasutus | CA/QC | CA, mis vastab direktiivi 1999/93/EÜ II lisas sätestatud nõuetele ja väljastab kvalifitseeritud sertifikaate, mis vastavad direktiivi 1999/93/EÜ I lisas sätestatud nõuetele. |
| Sertifikaat | Sertifikaat | Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 9 määratlusele. |
| Kvalifitseeritud sertifikaat | QC | Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 10 määratlusele. |
| Allakirjutaja | Allakirjutaja | Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 3 määratlusele |
| Järelevalve | Järelevalve | Mõistet „järelevalve” kasutatakse direktiivi 1999/93/EÜ artikli 3 lõike 3 tähenduses. Direktiivis on nõutud, et liikmesriigid kehtestaksid sobiva süsteemi, mis võimaldab valvata riigi territooriumil asuvate ja üldsusele kvalifitseeritud sertifikaate väljastavate sertifitseerimisteenuste osutajate järele, tagades direktiivis sätestatud nõuete täitmise järelevalve. |
| Vabatahtlikkusel põhinev akrediteerimine | Akrediteerimine | Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 13 määratlusele. |
| Usaldusnimekiri | TL | Mõiste tähistab nimekirja, mis näitab selliste sertifitseerimisteenuse osutajate pakutava sertifitseerimisteenuse järelevalve-/akrediteerimisolekut, kelle järele asjaomane liikmesriik valvab või kelle ta on akrediteerinud, et tagada direktiivi 1999/93/EÜ sätete järgimine. |
| Usaldusteenuse oleku nimekiri | TSL | Allkirjastatud nimekirja vorm, mida kasutatakse usaldusteenuse oleku kohta teabe esitamise alusena vastavalt ETSI TSi 102 231 nõuetele. |
| Usaldusteenus | | Teenus, mis tõstab usaldust ja kindlust elektrooniliste tehingute suhtes (mille puhul kasutatakse tavaliselt, kuid mitte tingimata, krüpteerimistehnikaid või mis on seotud konfidentsiaalse materjaliga) (ETSI TS 102 231). |
| Usaldusteenuse osutaja | TSP | Asutus, mis osutab ühte või mitut (elektroonilist) usaldusteenust. (Seda mõistet kasutatakse laiemas tähenduses kui CSPd.) |
| Usaldusteenuse märk | TrST | Füüsiline või binaarne (loogiline) objekt, mis tekib või väljastatakse usaldusteenuse kasutamise tulemusel. Binaarsed TrSTd on näiteks sertifikaadid, CRLd, ajatemplid ja OCSP kehtivuskinnitused. |
| Kvalifitseeritud elektrooniline allkiri | QES | Täiustatud elektrooniline allkiri, mida toetab kvalifitseeritud sertifikaat ja mis on loodud direktiivi 1999/93/EÜ artiklis 2 määratletud turvalise allkirja andmise vahendiga. |
| Täiustatud elektrooniline allkiri | AdES | Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 2 määratlusele. |
| Kvalifitseeritud sertifikaadiga toetatav täiustatud elektrooniline allkiri | AdESQC | Mõiste tähistab elektroonilist allkirja, mis vastab AdES nõuetele ja mida toetab direktiivi 1999/93/EÜ artiklis 2 määratletud QC. |
| Turvalise allkirja andmise vahend | SSCD | Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 6 määratlusele. |

Mõiste

Akronüüm

Määratlus

Sertifitseerimisteenuse osutaja

CSP

Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 11 määratlusele.

Sertifitseerimisasutus

CA

Sertifitseerimisasutus on sertifitseerimisteenuse osutaja ja ta võib kasutada lõppkasutaja sertifikaatide väljastamiseks erinevaid tehnilisi CAde isiklikke signeerimisvõtmeid, millest igaühel on seotud sertifikaat. CA on ühe või mitme kasutaja poolt usaldatav sertifikaatide loomise ja määratlemise asutus. Sertifitseerimisasutus võib lisaks luua kasutaja võtmeid (ETSI TS 102 042). CA peaks olema tuvastatav CA sertifikaadi väljastaja väljal oleva tuvastusteabe kaudu, mis on seotud CA isikliku signeerimisvõtmega seotud avaliku võtmega (sertifitseerimisega), mida CA tegelikult kasutab kasutajasertifikaatide väljastamiseks. CA-l võib olla mitu signeerimisvõtit. Iga CA signeerimisvõti on kordumatult tuvastatud kordumatu identifikaatoriga, mis on CA sertifikaadi avaliku võtme identifikaatori välja osa.

Kvalifitseeritud sertifikaate väljastav sertifitseerimisasutus

CA/QC

CA, mis vastab direktiivi 1999/93/EÜ II lisas sätestatud nõuetele ja väljastab kvalifitseeritud sertifikaate, mis vastavad direktiivi 1999/93/EÜ I lisas sätestatud nõuetele.

Sertifikaat

Sertifikaat

Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 9 määratlusele.

Kvalifitseeritud sertifikaat

QC

Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 10 määratlusele.

Allakirjutaja

Allakirjutaja

Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 3 määratlusele

Järelevalve

Järelevalve

Mõistet „järelevalve” kasutatakse direktiivi 1999/93/EÜ artikli 3 lõike 3 tähenduses. Direktiivis on nõutud, et liikmesriigid kehtestaksid sobiva süsteemi, mis võimaldab valvata riigi territooriumil asuvate ja üldsusele kvalifitseeritud sertifikaate väljastavate sertifitseerimisteenuste osutajate järele, tagades direktiivis sätestatud nõuete täitmise järelevalve.

Vabatahtlikkusel põhinev akrediteerimine

Akrediteerimine

Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 13 määratlusele.

Usaldusnimekiri

TL

Mõiste tähistab nimekirja, mis näitab selliste sertifitseerimisteenuse osutajate pakutava sertifitseerimisteenuse järelevalve-/akrediteerimisolekut, kelle järele asjaomane liikmesriik valvab või kelle ta on akrediteerinud, et tagada direktiivi 1999/93/EÜ sätete järgimine.

Usaldusteenuse oleku nimekiri

TSL

Allkirjastatud nimekirja vorm, mida kasutatakse usaldusteenuse oleku kohta teabe esitamise alusena vastavalt ETSI TSi 102 231 nõuetele.

Usaldusteenus

Teenus, mis tõstab usaldust ja kindlust elektrooniliste tehingute suhtes (mille puhul kasutatakse tavaliselt, kuid mitte tingimata, krüpteerimistehnikaid või mis on seotud konfidentsiaalse materjaliga) (ETSI TS 102 231).

Usaldusteenuse osutaja

TSP

Asutus, mis osutab ühte või mitut (elektroonilist) usaldusteenust. (Seda mõistet kasutatakse laiemas tähenduses kui CSPd.)

Usaldusteenuse märk

TrST

Füüsiline või binaarne (loogiline) objekt, mis tekib või väljastatakse usaldusteenuse kasutamise tulemusel. Binaarsed TrSTd on näiteks sertifikaadid, CRLd, ajatemplid ja OCSP kehtivuskinnitused.

Kvalifitseeritud elektrooniline allkiri

QES

Täiustatud elektrooniline allkiri, mida toetab kvalifitseeritud sertifikaat ja mis on loodud direktiivi 1999/93/EÜ artiklis 2 määratletud turvalise allkirja andmise vahendiga.

Täiustatud elektrooniline allkiri

AdES

Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 2 määratlusele.

Kvalifitseeritud sertifikaadiga toetatav täiustatud elektrooniline allkiri

AdESQC

Mõiste tähistab elektroonilist allkirja, mis vastab AdES nõuetele ja mida toetab direktiivi 1999/93/EÜ artiklis 2 määratletud QC.

Turvalise allkirja andmise vahend

SSCD

Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 6 määratlusele.

I   PEATÜKK

JÄRELEVALVEALUSE/AKREDITEERITUD SERTIFITSEERIMISTEENUSE OSUTAJATE USALDUSNIMEKIRJA ÜHTSE VORMI ÜKSIKASJALIK KIRJELDUS

Dokumendi järgmises osas tuleb võtmesõnu TULEB, EI TOHI, KOHUSTUSLIK, PEAB, EI PEA, PEAKS, EI PEAKS, SOOVITATAV, VÕIB ja VALIKULINE tõlgendada vastavalt kommentaarinõudes (Request for Comments – RFC) 2119 (15) esitatud kirjeldusele.

Käesolev kirjeldus põhineb ETSI TSi 102 231 punktis v3.1.1 (2009-06) sätestatud tingimustel ja nõuetel. Kui käesolevas kirjelduses ei ole sätestatud erinõudeid, siis PEAB kohaldama täielikult ETSI TSi 102 231 nõudeid. Kui käesolevas kirjelduses on sätestatud erinõuded, PEAB neid käsitama vastavate ETSI TSi 102 231 nõuete suhtes ülimuslikena, kusjuures nende täitmisel tuleb võtta aluseks ETSI TSis 102 231 esitatud vorminõuded. Käesolevas kirjelduses ja ETSI TSi 102 231 nõuetes esinevate lahknevuste korral PEAB normdokumendiks võtma käesoleva kirjelduse.

Keeleabi PEAB rakendama ja pakkuma vähemalt inglise keeles (EN) ja võimaluse korral lisaks ühes või enamas riigikeeles.

Kuupäevale ja kellaajale viitamisel PEAB lähtuma ETSI TSi 102 231 punktist 5.1.4.

URIde kasutamine PEAB olema kooskõlas ETSI TSi 102 231 punktiga 5.1.5.

Teave usaldusnimekirja väljastamise süsteemi kohta

Tag

TSL tag
  (punkt 5.2.1)

See väli on KOHUSTUSLIK ja see PEAB olema kooskõlas ETSI TSi 102 231 punktiga 5.2.1.

XML (laiendatav märgendikeel – Extensible Markup Language) rakenduse puhul on ETSI teinud kättesaadavaks xsd-andmefailija see on esitatud selle praeguses seisus 1. lisas.

Scheme Information

TSL version identifier
  (punkt 5.3.1)

See väli on KOHUSTUSLIK ja see peab olema määratud arvuga 3 (täisarv).

TSL sequence number
  (punkt 5.3.2)

See väli on KOHUSTUSLIK. Selles PEAB olema esitatud TSLi järjenumber. Alates numbrist 1 TSLi esimeses redaktsioonis PEAB seda täisarvulist väärtust kasvatama ühe võrra igas järgmises TSLi redaktsioonis. Kui eespool nimetatud TSL version identifier'it kasvatatakse, siis EI TOHI nimetatud väärtust taas arvuni 1 taandada.

TSL type
  (punkt 5.3.3)

See väli on KOHUSTUSLIK ning sellel peab olema esitatud TSLi tüüp. See PEAB olema määratud http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLtype/generic (geneeriline).

Märkus: et täita ETSI TSi 102 231 punkti 5.3.3 nõudeid ja osutada konkreetsele TSLi tüübile, kui viidatakse käesoleva kirjelduse olemasolule, mis reguleerib liikmesriikide usaldusnimekirja (16) TSL rakenduse koostamist ja võimaldab parseril kindlaks teha, millist järgmiste väljade (17) vormi eeldada, kui nendel väljadel on konkreetsed (või alternatiivsed) tähendused vastavalt esindatavale TSLi tüübile (sel juhul on tegemist liikmesriigi usaldusnimekirjaga), PEAB registreerima eespool esitatud URI ja kirjeldama seda järgmiselt:

URI: (geneeriline)http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLtype/generic

Kirjeldus: selliste sertifitseerimisteenuse osutajate sertifitseerimisteenuste järelevalve-/akrediteerimisoleku nimekirja TSL rakendus, kelle järele asjaomane TSL rakendust omav liikmesriik valvab või kelle ta on akrediteerinud, et tagada direktiivi 1999/93/EÜ asjaomaste sätete järgimine.

Scheme operator name (punkt 5.3.4)

See väli on KOHUSTUSLIK. Selles PEAB olema esitatud riigi usaldusnimekirja koostamise, avaldamise ja haldamisega tegeleva liikmesriigi asutuse nimi. Selles PEAB olema esitatud ametlik nimi, mille all tegutseb nimetatud asutusega seotud juriidiline isik või volitatud üksus (nt riigiasutus). See PEAB olema nimi, mida kasutatakse ametlike juriidiliste kannete või lubade puhul ja millele adresseeritakse kõik ametlikud teated. See PEAB olema mitmekeelsete märgistringide jada ning PEAB olema rakendatav inglise keeles (EN), mis on kohustuslik keel ja võimaluse korral lisaks ühes või enamas riigikeeles.

Märkus: riigil VÕIB olla eraldi järelevalve- ja akrediteerimisasutus ja isegi täiendavad asutused mis tahes seotud tegevuste elluviimiseks. Iga liikmesriik määrab ise oma riigi TLi TSL rakenduse süsteemioperaatori (Scheme operator). Eeldatakse, et nii järelevalve- ja akrediteerimisasutusel kui ka süsteemioperaatoril (kui need on eraldiseisvad asutused) on igaühel oma vastutusvaldkonnad ja kohustused. Iga selline olukord, kus järelevalve, akrediteerimise või operatiivküsimuste eest vastutab mitu asutust, PEAB olema selgelt kajastatud ja sellisena tuvastatav TLi osaks olevas süsteemi käsitlevas teabes, sealhulgas Scheme information URI väljal (punkt 5.3.7) viidatud teabes süsteemi kohta.

Iga selline olukord, kus järelevalve, akrediteerimise või operatiivküsimuste eest vastutab mitu asutust, PEAB olema selgelt kajastatud ja sellisena tuvastatav TLi osaks olevas süsteemi käsitlevas teabes, sealhulgas Scheme information URI väljal (punkt 5.3.7) viidatud teabes süsteemi kohta.

Määratud süsteemioperaator (punkt 5.3.4) peab TSLi allkirjastama.

Scheme operator address (punkt 5.3.5)

See väli on KOHUSTUSLIK. Selles PEAB olema esitatud Scheme operator name väljal (punkt 5.3.4) tuvastatava juriidilise isiku või volitatud organisatsiooni aadress teabe edastamiseks nii posti teel kui ka elektrooniliselt. Selles PEAB sisalduma nii PostalAddress (st tänava nimi, asukoht, (riik või piirkond), (postiindeks) ning standardile ISO 3166-1 vastav kahetäheline riigikood) vastavalt punktile 5.3.5.1 kui ka ElectronicAddress (st e-posti aadress ja/või veebilehe URI) vastavalt punktile 5.3.5.2.

Scheme name (punkt 5.3.6)

See väli on KOHUSTUSLIK ning sellel peab olema näidatud, millise nime all süsteem tegutseb. See PEAB olema mitmekeelsete märgistringide jada, (kus EN on kohustuslik keel, millele lisandub võimaluse korral üks või enam riigikeelt), mis on määratletud järgmiselt:

| — | EN-versioon PEAB olema märgistring, mis on struktureeritud järgmiselt:
  CC:EN_name_value
  kus








  — | = | „CC” | = | standardile ISO 3166-1 vastav kahetäheline riigikood, mida kasutatakse Scheme territory väljal (punkt 5.3.10); |
| --- | --- | --- | --- | --- | --- |
| — | = | „:” | = | kasutatakse eraldajana; |
| — | = | „EN_name_value” | = | Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Scheme Operator Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC; |

—

EN-versioon PEAB olema märgistring, mis on struktureeritud järgmiselt:

CC:EN_name_value

kus

—

=

„CC”

=

standardile ISO 3166-1 vastav kahetäheline riigikood, mida kasutatakse Scheme territory väljal (punkt 5.3.10);

—

=

„:”

=

kasutatakse eraldajana;

—

=

„EN_name_value”

=

Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Scheme Operator Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC;

| — | mis tahes liikmesriigi keeleversioon PEAB olema märgistring, mis on struktureeritud järgmiselt:
  CC:name_value
  kus








  — | = | „CC” | = | standardile ISO 3166-1 vastav kahetäheline riigikood, mida kasutatakse Scheme territory väljal (punkt 5.3.10); |
| --- | --- | --- | --- | --- | --- |
| — | = | „:” | = | kasutatakse eraldajana; |
| — | = | „name_value” | = | eespool esitatud „EN_name_value” riigikeelne ametlik tõlge. |

—

mis tahes liikmesriigi keeleversioon PEAB olema märgistring, mis on struktureeritud järgmiselt:

CC:name_value

kus

—

=

„CC”

=

standardile ISO 3166-1 vastav kahetäheline riigikood, mida kasutatakse Scheme territory väljal (punkt 5.3.10);

—

=

„:”

=

kasutatakse eraldajana;

—

=

„name_value”

=

eespool esitatud „EN_name_value” riigikeelne ametlik tõlge.

Süsteemi nimi on nõutav üksnes selleks, et tuvastada nime järgi Scheme information URI väljal viidatud süsteem ning tagada, et juhul, kui süsteemioperaator opereerib rohkem kui ühte kava, siis on igaühele neist antud erinev nimi.

Liikmesriigid ja süsteemioperaatorid PEAVAD tagama, et kui liikmesriik või süsteemioperaator opereerib rohkem kui ühte kava, siis on igaühele neist antud erinev nimi.

Scheme information URI (punkt 5.3.7)

See väli on KOHUSTUSLIK ning sellel PEAVAD olema esitatud URI(d), kust kasutajad (sõltuvad osapooled) võivad saada teavet süsteemi kohta (kus EN on kohustuslik keel, millele lisandub võimaluse korral üks või enam riigikeelt). See PEAB olema mitmekeelsete viitade jada (kus EN on kohustuslik keel, millele lisandub võimaluse korral üks või enam riigikeelt). Viidatud URI(d) PEAVAD viima teabeallikani, kust leida asjakohast teavet skeemi kohta (appropriate information about the scheme).

Asjakohane teave skeemi kohta PEAB sisaldama vähemalt järgmist:

| — | kõigi liikmesriikide puhul ühtset tutvustavat üldteavet usaldusnimekirja ulatuse ja tausta ning selle aluseks oleva(te) järelevalve-/akrediteerimisüsteemi(de) kohta. Ühtne tekst, mida tuleb kasutada, on järgmine:
  „The present list is the TSL implementation of [name of the relevant Member State] „Trusted List of supervised/accredited Certification Service Providers” providing information about the supervision/accreditation status of certification services from Certification Service Providers (CSPs) who are supervised/accredited by [name of the relevant Member State] for compliance with the relevant provisions of Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures.
  The Trusted List aims at:






  — | listing and providing reliable information on the supervision/accreditation status of certification services from Certification Service Providers, who are supervised/accredited by [name of the relevant Member State] for compliance with the relevant provisions laid down in Directive 1999/93/EC; |
| --- | --- | --- |

—

kõigi liikmesriikide puhul ühtset tutvustavat üldteavet usaldusnimekirja ulatuse ja tausta ning selle aluseks oleva(te) järelevalve-/akrediteerimisüsteemi(de) kohta. Ühtne tekst, mida tuleb kasutada, on järgmine:

„The present list is the TSL implementation of [name of the relevant Member State] „Trusted List of supervised/accredited Certification Service Providers” providing information about the supervision/accreditation status of certification services from Certification Service Providers (CSPs) who are supervised/accredited by [name of the relevant Member State] for compliance with the relevant provisions of Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures.

The Trusted List aims at:

—

listing and providing reliable information on the supervision/accreditation status of certification services from Certification Service Providers, who are supervised/accredited by [name of the relevant Member State] for compliance with the relevant provisions laid down in Directive 1999/93/EC;

| — | facilitating the validation of electronic signatures supported by those listed supervised/accredited certification services from the listed CSPs. |
| --- | --- |

—

facilitating the validation of electronic signatures supported by those listed supervised/accredited certification services from the listed CSPs.

The Trusted List of a Member State provides a minimum of information on supervised/accredited CSPs issuing Qualified Certificates in accordance with the provisions laid down in Directive 1999/93/EC (Art. 3.3, 3,2 and Art. 7.1(a)), including information on the QC supporting the electronic signature and whether the signature is or not created by a Secure Signature Creation Device.

The CSPs issuing Qualified Certificates (QCs) listed here are supervised by [name of the relevant Member State] and may also be accredited for compliance with the provisions laid down in Directive 1999/93/EC, including with the requirements of Annex I (requirements for QCs), and those of Annex II (requirements for CSPs issuing QCs). The applicable ‘supervision’ system (respectively ‘voluntary accreditation’ system) is defined and must meet the relevant requirements of Directive 1999/93/EC, in particular those laid down in Art. 3,3, Art. 8,1, Art. 11 (respectively, Art.2.13, Art. 3,2, Art 7.1(a), Art. 8,1, Art. 11)

Additional information on other supervised/accredited CSPs not issuing QCs but providing services related to electronic signatures (e.g. CSP providing Time Stamping Services and issuing Time Stamp Tokens, CSP issuing non-Qualified certificates, etc.) are included in the Trusted List and the present TSL implementation at a national level on a voluntary basis.”

| — | teavet usaldusnimekirja aluseks oleva(te) järelevalve-/akrediteerimisüsteemi(de) kohta, eelkõige (18):






  — | teave kõigi CSPQC-de suhtes kohaldatava järelevalvesüsteemi kohta; |
| --- | --- | --- |

—

teavet usaldusnimekirja aluseks oleva(te) järelevalve-/akrediteerimisüsteemi(de) kohta, eelkõige (18):

—

teave kõigi CSPQC-de suhtes kohaldatava järelevalvesüsteemi kohta;

| — | vajaduse korral teave kõigi CSPQC-de suhtes kohaldatava siseriikliku vabatahtlikkusel põhineva akrediteerimise süsteemi kohta; |
| --- | --- |

—

vajaduse korral teave kõigi CSPQC-de suhtes kohaldatava siseriikliku vabatahtlikkusel põhineva akrediteerimise süsteemi kohta;

| — | vajaduse korral teave kõigi QCsid mitteväljastavate CSPde suhtes kohaldatava järelevalvesüsteemi kohta; |
| --- | --- |

—

vajaduse korral teave kõigi QCsid mitteväljastavate CSPde suhtes kohaldatava järelevalvesüsteemi kohta;

| — | vajaduse korral teave kõigi QCsid mitteväljastavate CSPde suhtes kohaldatava siseriikliku vabatahtlikkusel põhineva akrediteerimise süsteemi kohta; |
| --- | --- |

—

vajaduse korral teave kõigi QCsid mitteväljastavate CSPde suhtes kohaldatava siseriikliku vabatahtlikkusel põhineva akrediteerimise süsteemi kohta;

| — | see teave PEAB sisaldama iga eespool loetletud süsteemi kohta vähemalt järgmist:






  — | üldist kirjeldust; |
| --- | --- | --- |

—

see teave PEAB sisaldama iga eespool loetletud süsteemi kohta vähemalt järgmist:

—

üldist kirjeldust;

| — | teavet protsessi kohta, mida järgib järelevalve-/akrediteerimisasutus CSPde järelevalve/akrediteerimise korral ja mida järgivad CSPd nende järelevalve/akrediteerimise korral; |
| --- | --- |

—

teavet protsessi kohta, mida järgib järelevalve-/akrediteerimisasutus CSPde järelevalve/akrediteerimise korral ja mida järgivad CSPd nende järelevalve/akrediteerimise korral;

| — | teavet kriteeriumide kohta, mille alusel CSPde järelevalvet teostatakse / neid akrediteeritakse; |
| --- | --- |

—

teavet kriteeriumide kohta, mille alusel CSPde järelevalvet teostatakse / neid akrediteeritakse;

| — | vajaduse korral teavet mõne sertifitseerimisteenuse osutamise tulemusel tekkiva või väljastatava füüsilise või binaarse (loogilise) objekti erikvalifikatsioonide kohta, mis on antud, lähtudes nende vastavusest siseriiklikult kehtestatud normide ja nõuetega, mis hõlmab ka sellise kvalifikatsiooni ja sellega seotud siseriiklike normide ja nõuete tähendust. |
| --- | --- |

—

vajaduse korral teavet mõne sertifitseerimisteenuse osutamise tulemusel tekkiva või väljastatava füüsilise või binaarse (loogilise) objekti erikvalifikatsioonide kohta, mis on antud, lähtudes nende vastavusest siseriiklikult kehtestatud normide ja nõuetega, mis hõlmab ka sellise kvalifikatsiooni ja sellega seotud siseriiklike normide ja nõuete tähendust.

Liikmesriik VÕIB vabatahtlikult esitada täiendavat teavet oma süsteemi kohta. See teave PEAB sisaldama järgmist:

| — | teavet kriteeriumide ja eeskirjade kohta, mida kasutatakse järelevalve teostajate / audiitorite valikul ja selle kohta, kuidas nad CSPde järelevalvet teostavad (kontrollivad) / neid akrediteerivad (auditeerivad); |
| --- | --- |

—

teavet kriteeriumide ja eeskirjade kohta, mida kasutatakse järelevalve teostajate / audiitorite valikul ja selle kohta, kuidas nad CSPde järelevalvet teostavad (kontrollivad) / neid akrediteerivad (auditeerivad);

| — | muud kontakt- ja üldteavet süsteemi toimimise kohta. |
| --- | --- |

—

muud kontakt- ja üldteavet süsteemi toimimise kohta.

Status determination approach (punkt 5.3.8)

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud oleku määramise viisi identifikaator. Selleks PEAB kasutama konkreetset URIt, mille aadress ja kirjeldus on järgmised:

URI: http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/StatusDetn/appropriate

Kirjeldus: nimekirja kantud teenuste oleku määrab süsteemioperaator või tema esindaja asjakohase süsteemi alusel, mida kohaldatakse viidatud liikmesriigis, kes lubab teostada oma territooriumil asutatud (või vabatahtlikkusel põhineva akrediteerimise puhul kolmandas riigis asutatud) ja vastavalt direktiivi 1999/93/EÜ artikli 3 lõikele 3 (vastavalt artikli 3 lõikele 2 või artikli 7 lõike 1 punktile a) üldsusele kvalifitseeritud sertifikaate väljastatavate sertifitseerimisteenuse osutajate järelevalvet (ja vajaduse korral vabatahtlikkusel põhinevat akrediteerimist) ja kes lubab vajaduse korral teostada järelevalvet / vabatahtlikkusel põhinevat akrediteerimist kvalifitseeritud sertifikaate mitteväljastavate sertifitseerimisteenuse osutajate suhtes vastavalt riiklikult määratletud ja kehtestatud tunnustatud heakskiitmissüsteemi(de)le, mida rakendatakse siseriiklikel alustel, et kontrollida QCsid mitteväljastavate CSPde poolt osutatavate teenuste vastavust direktiivi 1999/93/EÜ sätetega ja võimaluse korral laiemalt selliste sertifitseerimisteenuste suhtes kohaldatavate siseriiklike sätetega.

Scheme type/community/rules (punkt 5.3.9)

See väli on KOHUSTUSLIK ning sellel PEAVAD sisalduma vähemalt järgmised registreeritud URId:

| — | kõigi liikmesriikide usaldusnimekirjade jaoks ühine URI, mis viitab kirjeldavale tekstile, mida PEAB kasutama kõigi usaldusnimekirjade puhul:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/common






  — | millega väljendatakse liikmesriigi süsteemi osalemist (tuvastatav TSL type välja (punkt 5.3.3) ja Scheme name välja (punkt 5.3.6) kaudu) üldises süsteemis (st TSL nimekirjade viited kõigile liikmesriikidele, kes avaldavad ja haldavad TLi TSLi kujul); |
| --- | --- | --- |

—

kõigi liikmesriikide usaldusnimekirjade jaoks ühine URI, mis viitab kirjeldavale tekstile, mida PEAB kasutama kõigi usaldusnimekirjade puhul:

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/common

—

millega väljendatakse liikmesriigi süsteemi osalemist (tuvastatav TSL type välja (punkt 5.3.3) ja Scheme name välja (punkt 5.3.6) kaudu) üldises süsteemis (st TSL nimekirjade viited kõigile liikmesriikidele, kes avaldavad ja haldavad TLi TSLi kujul);

| — | kust kasutajad pääsevad ligi põhimõtetele/eeskirjadele, mille suhtes PEAB nimekirja kantud teenuseid hindama ja mille alusel võib määratleda TSLi tüüpi (vt punkt 5.3.3); |
| --- | --- |

—

kust kasutajad pääsevad ligi põhimõtetele/eeskirjadele, mille suhtes PEAB nimekirja kantud teenuseid hindama ja mille alusel võib määratleda TSLi tüüpi (vt punkt 5.3.3);

| — | kust kasutajad leiavad kirjelduse, kuidas kasutada ja tõlgendada usaldusnimekirja TSL rakenduse sisu. Need kasutuseeskirjad PEAVAD olema ühtsed kõigi liikmesriikide usaldusnimekirjade puhul, olenemata nimekirja kantud teenuse tüübist ja järelevalve-/akrediteerimissüsteemi(de)st. |
| --- | --- |

—

kust kasutajad leiavad kirjelduse, kuidas kasutada ja tõlgendada usaldusnimekirja TSL rakenduse sisu. Need kasutuseeskirjad PEAVAD olema ühtsed kõigi liikmesriikide usaldusnimekirjade puhul, olenemata nimekirja kantud teenuse tüübist ja järelevalve-/akrediteerimissüsteemi(de)st.

Kirjeldav tekst:

„Participation in a scheme

Each Member State must create a „Trusted List of supervised/accredited Certification Service Providers” providing information about the supervision/accreditation status of certification services from Certification Service Providers (CSPs) who are supervised/accredited by the relevant Member State for compliance with the relevant provisions of Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures.

The present TSL implementation of such Trusted Lists is also to be referred to in the list of links (pointers) towards each Member State’s TSL implementation of their Trusted List, compiled by the European Commission.

Policy/rules for the assessment of the listed services

The Trusted List of a Member State must provide a minimum of information on supervised/accredited CSPs issuing Qualified Certificates in accordance with the provisions laid down in Directive 1999/93/EC (Art. 3.3, 3,2 and Art. 7.1(a)), including information on the Qualified Certificate (QC) supporting the electronic signature and whether the signature is or not created by a Secure Signature Creation Device.

The CSPs issuing Qualified Certificates (QCs) must be supervised by the Member State in which they are established (if they are established in a Member State), and may also be accredited, for compliance with the provisions laid down in Directive 1999/93/EC, including with the requirements of Annex I (requirements for QCs), and those of Annex II (requirements for CSPs issuing QCs). CSPs issuing QCs that are accredited in a Member State must still fall under the appropriate supervision system of that Member State unless they are not established in that Member State. The applicable „supervision” system (respectively „voluntary accreditation” system) is defined and must meet the relevant requirements of Directive 1999/93/EC, in particular those laid down in Art. 3,3, Art. 8,1, Art. 11 (respectively, Art.2.13, Art. 3,2, Art 7.1(a), Art. 8,1, Art. 11).

Additional information on other supervised/accredited CSPs not issuing QCs but providing services related to electronic signatures (e.g. CSP providing Time Stamping Services and issuing Time Stamp Tokens, CSP issuing non-Qualified certificates, etc.) may be included in the Trusted List and the present TSL implementation at a national level on a voluntary basis.

CSPs not issuing QCs but providing ancillary services, may fall under a „voluntary accreditation” system (as defined in and in compliance with Directive 1999/93/EC) and/or under a nationally defined „recognised approval scheme” implemented on a national basis for the supervision of compliance with the provisions laid down in Directive 1999/93/EC and possibly with national provisions with regard to the provision of certification services (in the sense of Art. 2,11 of the Directive). Some of the physical or binary (logical) objects generated or issued as a result of the provision of a certification service may be entitled to receive a specific „qualification” on the basis of their compliance with the provisions and requirements laid down at national level but the meaning of such a „qualification” is likely to be limited solely to the national level.

Interpretation of the TSL implementation of the Trusted List

The general user guidelines for electronic signature applications, services or products relying on a TSL implementation of a Trusted List according to the Annex of Commission Decision 2009/767/EC are as follows:

A „CA/QC”„Service type identifier” (Sti) entry (similarly a CA/QC entry further qualified as being a „Root CA/QC” through the use of „Service information extension” (Sie) additionalServiceInformation extension)

| — | indicates that from the „Service digital identifier” (Sdi) identified CA (similarly within the CA hierarchy starting from the „Sdi” identified RootCA) from the corresponding CSP (see associated TSP information fields), all issued end-entity certificates are Qualified Certificates (QCs) provided that it is claimed as such in the certificate through the use of appropriate ETSI TS 101 862 defined QcStatements (i.e. QcC, QcSSCD) and/or ETSI TS 101 456 defined QCP(+) OIDs (and this is guaranteed by the issuing CSP and ensured by the Member State Supervisory/Accreditation Body)

  Note: if no „Sie”„Qualification” information is present or if an end-entity certificate that is claimed to be a QC is not „further identified” through a related Sie entry, then the „machine-processable” information to be found in the QC is supervised/accredited to be accurate. That means that the usage (or not) of the appropriate ETSI defined QcStatements (i.e. QcC, QcSSCD) and/or ETSI defined QCP(+) OIDs is ensured to be in accordance with what it is claimed by the CSP issuing QCs. |
| --- | --- |

—

indicates that from the „Service digital identifier” (Sdi) identified CA (similarly within the CA hierarchy starting from the „Sdi” identified RootCA) from the corresponding CSP (see associated TSP information fields), all issued end-entity certificates are Qualified Certificates (QCs) provided that it is claimed as such in the certificate through the use of appropriate ETSI TS 101 862 defined QcStatements (i.e. QcC, QcSSCD) and/or ETSI TS 101 456 defined QCP(+) OIDs (and this is guaranteed by the issuing CSP and ensured by the Member State Supervisory/Accreditation Body)

Note: if no „Sie”„Qualification” information is present or if an end-entity certificate that is claimed to be a QC is not „further identified” through a related Sie entry, then the „machine-processable” information to be found in the QC is supervised/accredited to be accurate. That means that the usage (or not) of the appropriate ETSI defined QcStatements (i.e. QcC, QcSSCD) and/or ETSI defined QCP(+) OIDs is ensured to be in accordance with what it is claimed by the CSP issuing QCs.

| — | and IF„Sie”„Qualification” information is present, then in addition to the above default usage interpretation rule, those certificates that are identified through the use of this Sie Qualification entry, which is constructed on the principle of a sequence of „filters” further identifying a set of certificates, must be considered according to the associated qualifiers providing some additional information regarding SSCD support and/or „Legal person as subject” (e.g. those certificates containing a specific OID in the Certificate Policy extension, and/or having a specific „Key usage” pattern, and/or filtered through the use of a specific value to appear in one specific certificate field or extension, etc.). Those qualifiers are part of the following set of „qualifiers” used to compensate for the lack of information in the corresponding QC content, and that are used respectively:






  — | to indicate the nature of the SSCD support:






  — | „QCWithSSCD” qualifier value meaning „QC supported by an SSCD”, or |
| --- | --- | --- | --- |

—

and IF„Sie”„Qualification” information is present, then in addition to the above default usage interpretation rule, those certificates that are identified through the use of this Sie Qualification entry, which is constructed on the principle of a sequence of „filters” further identifying a set of certificates, must be considered according to the associated qualifiers providing some additional information regarding SSCD support and/or „Legal person as subject” (e.g. those certificates containing a specific OID in the Certificate Policy extension, and/or having a specific „Key usage” pattern, and/or filtered through the use of a specific value to appear in one specific certificate field or extension, etc.). Those qualifiers are part of the following set of „qualifiers” used to compensate for the lack of information in the corresponding QC content, and that are used respectively:

—

to indicate the nature of the SSCD support:

—

„QCWithSSCD” qualifier value meaning „QC supported by an SSCD”, or

| — | „QCNoSSCD” qualifier value meaning „QC not supported by an SSCD”, or |
| --- | --- |

—

„QCNoSSCD” qualifier value meaning „QC not supported by an SSCD”, or

| — | „QCSSCDStatusAsInCert” qualifier value meaning that the SSCD support information is ensured to be contained in any QC under the „Sdi”-„Sie” provided information in this CA/QC entry; |
| --- | --- |

—

„QCSSCDStatusAsInCert” qualifier value meaning that the SSCD support information is ensured to be contained in any QC under the „Sdi”-„Sie” provided information in this CA/QC entry;

AND/OR

| — | to indicate issuance to Legal Person:






  — | „QCForLegalPerson” qualifier value meaning „Certificate issued to a Legal Person” |
| --- | --- | --- |

—

to indicate issuance to Legal Person:

—

„QCForLegalPerson” qualifier value meaning „Certificate issued to a Legal Person”

The general interpretation rule for any other „Sti” type entry is that the listed service named according to the „Sn” field value and uniquely identified by the „Sdi” field value has a current supervision/accreditation status according to the „Scs” field value as from the date indicated in the „Current status starting date and time”. Specific interpretation rules for any additional information with regard to a listed service (e.g. „Service information extensions” field) may be found, when applicable, in the Member State specific URI as part of the present „Scheme type/community/rules” field.

Please refer to the Technical specifications for a Common Template for the „Trusted List of supervised/accredited Certification Service Providers” in the Annex of Commission Decision 2009/767/EC for further details on the fields, description and meaning for the TSL implementation of the Member States' Trusted Lists.”

| — | Iga liikmesriigi usaldusnimekirja URI, mis viitab kirjeldavale tekstile, mida PEAB kohaldama selle liikmesriigi TLi suhtes:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/CC
  kus CC = standardile ISO 3166-1 vastav kahetäheline riigikood, mida kasutatakse Scheme territory väljal (punkt 5.3.10),






  — | kust kasutajad pääsevad ligi põhimõtetele/eeskirjadele, mille suhtes PEAB nimekirja kantud teenuseid hindama vastavalt liikmesriigi asjaomastele järelevalvesüsteemile ja vabatahtlikkusel põhinevatele akrediteerimissüsteemidele; |
| --- | --- | --- |

—

Iga liikmesriigi usaldusnimekirja URI, mis viitab kirjeldavale tekstile, mida PEAB kohaldama selle liikmesriigi TLi suhtes:

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/CC

kus CC = standardile ISO 3166-1 vastav kahetäheline riigikood, mida kasutatakse Scheme territory väljal (punkt 5.3.10),

Scheme territory

—

kust kasutajad pääsevad ligi põhimõtetele/eeskirjadele, mille suhtes PEAB nimekirja kantud teenuseid hindama vastavalt liikmesriigi asjaomastele järelevalvesüsteemile ja vabatahtlikkusel põhinevatele akrediteerimissüsteemidele;

| — | kust kasutajad võivad leida asjaomase liikmesriigi kirjelduse selle kohta, kuidas kasutada ja tõlgendada usaldusnimekirja TSL rakenduse sisu QCde väljastamisega mitteseotud sertifitseerimisteenuste puhul. Seda võib kasutada selleks, et viidata QCsid mitteväljastavate CSPdega seotud siseriiklike järelevalve-/akrediteerimissüsteemide võimalikule detailsusele ja sellele, kuidas kasutada Scheme service definition URI (punkt 5.5.6) ja Service information extension välju sellel eesmärgil. |
| --- | --- |

—

kust kasutajad võivad leida asjaomase liikmesriigi kirjelduse selle kohta, kuidas kasutada ja tõlgendada usaldusnimekirja TSL rakenduse sisu QCde väljastamisega mitteseotud sertifitseerimisteenuste puhul. Seda võib kasutada selleks, et viidata QCsid mitteväljastavate CSPdega seotud siseriiklike järelevalve-/akrediteerimissüsteemide võimalikule detailsusele ja sellele, kuidas kasutada Scheme service definition URI (punkt 5.5.6) ja Service information extension välju sellel eesmärgil.

Service information extension

Liikmesriigid VÕIVAD määratleda täiendavaid URIsid lisaks eespool nimetatud liikmesriigi URI-le (st URId, mis on eristatavad sellest hierarhilisest URIst).

Scheme territory (punkt 5.3.10)

Scheme territory

Käesoleva kirjelduse kohaldamisel on see väli KOHUSTUSLIK ja selles PEAB olema näidatud, millises riigis on see süsteem kehtestatud (standardile ISO 3166-1 vastav kahetäheline riigikood).

TSL policy/legal notice (punkt 5.3.11)

TSL policy/legal notice

Käesoleva kirjelduse kohaldamisel on see väli KOHUSTUSLIK ja selles PEAVAD olema esitatud süsteemi põhimõtted või peab olema näidatud süsteemi juriidiline staatus või selles riigis süsteemi suhtes kohaldatavad juriidilised nõuded, kus süsteem on kehtestatud ja/või mis tahes piirangud ja tingimused, mille alusel TLi hallatakse ja avaldatakse.

See PEAB ole mitmekeelne märgistring (lihttekst), mis koosneb kahest osast:

| — | esimene, kohustuslik osa, mis on ühine kõigi liikmesriikide TLide puhul (kus EN on kohustuslik keel, millele lisandub võimaluse korral üks või enam riigikeelt), kus on viidatud, et kohaldatav õigusraamistik on direktiiv 1999/93/EÜ ja selle vastav rakenduskord liikmesriigi õigusaktides, millele on viidatud Scheme Territory väljal.
  Ühtse teksti ingliskeelne versioon:

  „The applicable legal framework for the present TSL implementation of the Trusted List of supervised/accredited Certification Service Providers for [name of the relevant Member State] is the Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures and its implementation in [name of the relevant Member State] laws.”

  Tekst liikmesriikide keel(t)es: [eespool esitatud ingliskeelse teksti ametlik tõlge (ametlikud tõlked)]. |
| --- | --- |

—

esimene, kohustuslik osa, mis on ühine kõigi liikmesriikide TLide puhul (kus EN on kohustuslik keel, millele lisandub võimaluse korral üks või enam riigikeelt), kus on viidatud, et kohaldatav õigusraamistik on direktiiv 1999/93/EÜ ja selle vastav rakenduskord liikmesriigi õigusaktides, millele on viidatud Scheme Territory väljal.

Scheme Territory

Ühtse teksti ingliskeelne versioon:

„The applicable legal framework for the present TSL implementation of the Trusted List of supervised/accredited Certification Service Providers for [name of the relevant Member State] is the Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures and its implementation in [name of the relevant Member State] laws.”

Tekst liikmesriikide keel(t)es: [eespool esitatud ingliskeelse teksti ametlik tõlge (ametlikud tõlked)].

| — | Teine, valikuline osa, mis on iga TLi puhul erinev (kus EN on kohustuslik keel, millele lisandub võimaluse korral üks või enam riigikeelt), kus viidatakse kohaldatavatele siseriiklikele õiguslikele raamistikele (nt eelkõige seoses QCsid mitteväljastavate CSPde siseriiklike järelevalve-/akrediteerimissüsteemidega). |
| --- | --- |

—

Teine, valikuline osa, mis on iga TLi puhul erinev (kus EN on kohustuslik keel, millele lisandub võimaluse korral üks või enam riigikeelt), kus viidatakse kohaldatavatele siseriiklikele õiguslikele raamistikele (nt eelkõige seoses QCsid mitteväljastavate CSPde siseriiklike järelevalve-/akrediteerimissüsteemidega).

Historical information period (punkt 5.3.12)

Historical information period

See väli on KOHUSTUSLIK ning sellel PEAB olema näidatud, millise perioodi kohta (täisarv) esitatakse TSLis varasemat teavet. See täisarvuline väärtus peab olema esitatud päevade arvuna ja käesoleva kirjelduse puhul PEAB see arv olema 3 653 või üle selle (st liikmesriikide TLi TSL rakendus PEAB sisaldama varasemat teavet vähemalt kümne aasta kohta). Suuremate väärtuste puhul tuleks võtta arvesse andmete säilitamisega seotud juriidilisi nõudeid Scheme Territory väljal (punkt 5.3.10) viidatud liikmesriigis.

Scheme Territory

Pointers to other TSLs (punkt 5.3.13)

Pointers to other TSLs

Käesoleva kirjelduse kohaldamisel on see väli KOHUSTUSLIK ja selles PEAB sisalduma selle olemasolu korral viide ETSI TSile 102 231 vastavale Euroopa Komisjoni koostatud linkide (viidete) loetelule, mis on suunatud liikmesriikide usaldusnimekirjade kõigile TSL rakendustele. ETSI TSi 102 231, punkti 5.3.13 nõudeid kohaldatakse, kui antakse luba valikulise digitaalse tunnuse kasutamiseks, mis esindab viidatud TSLi väljastajat ja mis on vormistatud vastavalt punktile 5.5.3.

Märkus: enne Euroopa Komisjoni poolt koostatud ETSI TSile 102 231 vastava liikmesriikide TLide TSLi rakenduste juurde suunavate linkide loetelu kasutussevõtmist EI TOHI seda välja kasutada.

Märkus:

List issue date and time (punkt 5.3.14)

List issue date and time

See väli on KOHUSTUSLIK ning sellel PEAVAD olema esitatud TSLi väljastamise kuupäev ja kellaaeg (kasutada koordineeritud maailmaaega (Coordinated Universal Time – UTC) ehk Zulu aega), kasutades ETSI TSi 102 231 punktis 5.1.4 sätestatud kuupäeva ja kellaaja väärtust.

Coordinated Universal Time

Zulu

Next update (punkt 5.3.15)

Next update

See väli on KOHUSTUSLIK ning sellel PEAVAD olema esitatud kuupäev ja kellaaeg (kasutada koordineeritud maailmaaega (Coordinated Universal Time – UTC) ehk Zulu aega), millal hiljemalt peab olema väljastatud järgmine TSL, või on see jäetud tühjaks, viidates suletud TSLile (kasutades ETSI TSi 102 231 punktis 5.1.4 sätestatud kuupäeva ja kellaaja väärtust).

Coordinated Universal Time

Zulu

Kui süsteemiga hõlmatud TSP või teenuse olekus vahepealseid muutusi ei toimu, TULEB TSL uuesti väljastada selleks ajaks, kui viimase väljastatud TSLi kehtivus lõpeb.

Käesoleva kirjelduse kohaldamisel EI TOHI erinevus Next update kuupäeva ja kellaaja ning List issue date and time vahel olla suurem kui kuus (6) kuud.

Next update

List issue date and time

kuus (6)

Distribution points (punkt 5.3.16)

Distribution points

See väli on VALIKULINE. Kui seda kasutatakse, siis PEAVAD sellel olema näidatud kohad, kus on avaldatud kehtiv TLi TSL rakendus ja kust võib leida kehtiva TSLi uuendusi. Kui on märgitud mitu jaotuspunkti, PEAVAD nad kõik andma kehtiva TSLi või selle uuendatud versiooni identsed koopiad. Kui seda välja kasutatakse, siis vormindatakse see stringide mittetühja jadana, kus iga string vastab RFCle 3986 (19).

19

Scheme extensions (punkt 5.3.17)

Scheme extensions

See väli on VALIKULINE ja seda ei kasutata käesoleva kirjelduse kohaldamisel.

List of Trust Service Providers

List of Trust Service Providers

See väli on VALIKULINE.

Kui liikmesriigis ei teostata või ei teostatud CSPde järelevalvet ning neid ei akrediteerita ega akrediteeritud süsteemi alusel, siis PEAB see väli puuduma. Kuid on kokku lepitud, et isegi, kui süsteemi alusel liikmesriigis CSPde järelevalvet ei teostata ning neid ei akrediteerita, PEAVAD liikmesriigid rakendama TSLi ilma selle väljata. Mõne CSP nimekirjast puudumist TULEB mõista nii, et väljal Scheme Territory näidatud liikmesriigis ei teostata CSPde järelevalvet / neid ei akrediteerita.

Scheme Territory

Kui süsteemi alusel teostatakse või teostati ühe või enama CSP teenuse järelevalvet või neid akrediteeritakse või akrediteeriti, PEAB väli sisaldama jada, milles on tuvastatud ühte või mitut sellist järelevalvealust/akrediteeritud teenust osutav CSP koos andmetega iga CSP teenuse järelevalve-/akrediteerimisoleku ja oleku ajaloo kohta (allpool esitatud joonisel TSP = CSP).

Image

TSPde nimekiri on struktureeritud nagu eelneval joonisel kujutatud. Igal TSP-l on väljade jada, mis sisaldab teavet TSP kohta (TSP Information), millele järgneb teenuste loetelu. Igal nimekirja kantud teenusel on väljade jada, mis sisaldab teavet teenuse kohta (Service Information), ja väljade jada teenuse kinnitamise oleku ajaloo kohta (Service approval history).

Information

Service Information

Service approval history

TSP Information

TSP Information

TSP(1)

TSP(1)

TSP name (punkt 5.4.1)

TSP name

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud süsteemi alusel CSPde teenuste järelevalvet teostava või neid akrediteeriva juriidilise isiku nimi. See on mitmekeelsete märgistringide jada (kus EN on kohustuslik keel, millele lisandub võimaluse korral üks või enam riigikeelt). See PEAB olema nimi, mida kasutatakse ametlike juriidiliste kannete puhul ja millele adresseeritakse kõik ametlikud teated.

juriidilise isiku

TSP trade name (punkt 5.4.2)

TSP trade name

See väli on VALIKULINE ja kui seda kasutatakse, PEAB sellel olema märgitud alternatiivne nimi, mille alusel CSP tuvastab end eriolukorras, kui ta osutab neid teenuseid, mida võib leida käesolevas TSLis tema TSP name (punkt 5.4.1) väljal.

name

Märkus: kui üks juriidilisest isikust CSP osutab teenuseid erinevate kaubamärkide all või erinevates eriolukordades, siis võib olla sama palju CSP kirjeid, kui on selliseid eriolukordi (nt nime/kaubamärgi kirjed). Teine võimalus on kanda iga CSP (juriidiline isik) nimekirja vaid üks kord ja lisada teave teenuse eriolukorra kohta. Liikmesriigi süsteemioperaator peab nõu CSPga ja lepib temaga kokku sobivaima lähenemisviisi suhtes.

Märkus:

TSP address (punkt 5.4.3)

TSP address

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud TSP name väljal (punkt 5.4.1) tuvastatava juriidilise isiku või volitatud organisatsiooni aadress teadete edastamiseks nii posti teel kui ka elektrooniliselt. Selles PEAB sisalduma nii PostalAddress (st tänava nimi, asukoht, (riik või piirkond), (postiindeks) ning standardile ISO 3166-1 vastav kahetäheline riigikood) vastavalt punktile 5.3.5.1 kui ka ElectronicAddress (st e-posti aadress ja/või veebilehe URI) vastavalt punktile 5.3.5.2.

name

PostalAddress

ElectronicAddress

TSP information URI (punkt 5.4.4)

TSP information URI

See väli on KOHUSTUSLIK ning sellel PEAB (PEAVAD) olema esitatud URI(d), kust kasutajad (nt sõltuvad osapooled) saavad teavet CSP kohta. See PEAB olema mitmekeelsete viitade jada (kus EN on kohustuslik keel, millele lisandub võimaluse korral üks või enam riigikeelt). Viidatud URI(d) PEAB (PEAVAD) juhtima teabeni, kus on selgitatud CSP üldisi tingimusi, tavasid, juriidilisi küsimusi, klienditeeninduspoliitikat ja muud üldteavet kõigi CSP teenuste kohta, mis on loetletud TSLis sisalduvas CSP kirjes.

Märkus: kui üks juriidilisest isikust CSP osutab teenuseid erinevate kaubamärkide all või erinevates eriolukordades ja seda on kajastatud sama hulga TSP kirjetena kui on selliseid eriolukordi, siis PEAB see väli sisaldama teavet konkreetse TSP/TradeName kirje all loetletud teenusterühma kohta.

Märkus

TSP information extensions (punkt 5.4.5)

TSP information extensions

See väli on VALIKULINE ja kui seda kasutatakse, VÕIB süsteemioperaator seda kasutada kooskõlas ETSI TSi 102 231 nõuetega (punkt 5.4.5) selleks, et esitada konkreetset teavet, mida tuleb tõlgendada vastavalt konkreetse süsteemi eeskirjadele.

List of Services

List of Services

See väli on KOHUSTUSLIK ning sellel PEAB sisalduma kõigi CSP tunnustatud teenuste jada ja iga teenuse kinnitamise olek (ning selle oleku ajalugu). Nimekirja peab olema kantud vähemalt üks teenus (isegi juhul, kui on olemas vaid varasem teave).

Kuna käesoleva kirjelduse alusel on KOHUSTUSLIK varasema teabe säilitamine, TULEB varasemat teavet säilitada isegi juhul, kui teenuse hetkeoleku puhul ei ole selle nimekirja kandmine üldjuhul kohustuslik (nt teenusest on loobutud). Seega PEAB CSP olema hõlmatud isegi juhul, kui selle ainus nimekirja kantud teenus on sellises olekus, et säilitada selle ajalugu.

Service Information

Service Information

TSP(1) Service(1)

TSP(1) Service(1)

Service type identifier (punkt 5.5.1)

Service type identifier

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud teenusetüübi identifikaator vastavalt käesolevates TSLi nõuetes sisalduvale tüübile (st „/eSigDir-1999-93-EC-TrustedList/TSLtype/generic”).

Kui nimekirja kantud teenus on seotud kvalifitseeritud sertifikaatide väljastamisega, PEAB viidatavaks URIks olema http://uri.etsi.org/TrstSvc/Svctype/CA/QC (kvalifitseeritud sertifikaate väljastav sertifitseerimisasutus).

Kui nimekirja kantud teenus on seotud usaldusteenuse märkide väljastamisega, mis ei ole QCd ega toeta QCde väljastamist, PEAB viidatavaks URIks olema üks ETSIs 102 231 määratletud ja selle punktis D.2 loetletud URIdest, mis on seotud selle väljaga. Seda nõuet TULEB kohaldada isegi nende usaldusteenuse märkide puhul, mille järelevalvet teostatakse / mida akrediteeritakse liikmesriikide õigusaktidest tulenevate mõne erinõudega vastavuse tagamiseks (nt nn kvalifitseeritud ajatemplid Saksamaal või Ungaris), viidatud URI PEAB olema üks ETSIs 102 231 määratletud ja selle punktis D.2 loetletud URIdest, mis on seotud selle väljaga (nt TSA siseriiklikult määratletud kvalifitseeritud ajatemplite puhul). Vajaduse korral VÕIB selline ajatemplite siseriiklik erinõue sisalduda teenuse kirjes ja selleks PEAB kasutama teenuse lisainformatsiooni laiendust (punkt 5.8.2) punktis 5.5.9 (Service information extension).

Service information extension

Vaikimisi peab usaldusnimekirja kantud CSP puhul olema ühe X.509v3 sertifikaadi kohta üks teenusekirje (nt CA/QC tüüpi sertifitseerimisteenuse puhul) nimekirja kantud CSP poolt osutatavate usaldusnimekirja kantud sertifitseerimisteenuste all (nt sertifitseerimisasutus väljastab (otse) QCsid). Mõnes hoolikalt kavandatud olukorras ja hoolikalt juhitud ja toetatud tingimustel võib liikmesriigi järelevalveasutus/akrediteerimisasutus otsustada, et ta kasutab juur- või ülataseme sertifitseerija (Root or Upper level CA) (st sertifitseerimisasutus, mis ei anna välja otseselt lõppkasutaja QCsid, vaid sertifitseerib CAde hierarhiat kuni CAni, mis väljastab lõppkasutajale QCsid) X.509v3 sertifikaati nimekirja kantud CSP teenuste loetelu ühe kirje Sdi-na. Sellise X.509v3 Root CA või Upper CA kasutamise puhul TLi teenuste kirjete Sdi väärtustena tuleb hoolikalt kaaluda selle tagajärgi (eeliseid ja puudusi) ja seda peavad toetama liikmesriigid (20). Lisaks sellele PEAVAD liikmesriigid põhimõttest lubatud erandi kasutamisel esitama vajaliku dokumentatsiooni, et hõlbustada sertifitseerimistee loomist ja kontrollimist.

Root or Upper level

Sdi

Root

või Upper

Sdi

20

Märkus: sarnaselt OCSP responderite ja CRL väljastajatele, mis on CSPQC sertifitseerimisteenuste osa ja mille puhul peab kasutama eraldi võtmepaare vastavalt OCSP kehtivuskinnituste ja CRLide allkirjastamiseks, VÕIB TSPsid kanda ka käesolevasse TSLi vormi, kasutades järgmist URIde kombinatsiooni:

Märkus

QC

| — | „Service type identifier” (punkt 5.5.1) väärtus:
  http://uri.etsi.org/TrstSvc/Svctype/Certstatus/OCSP
  mis on kombineeritud järgmise Service information extension (punkt 5.5.9) teenuse lisainformatsiooni laienduse (punkt 5.8.2) väärtusega:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/OCSP-QC
  kirjeldus: sertifitseerimisoleku pakkuja, mis opereerib OCSP-serverit kvalifitseeritud sertifikaate väljastava CSP teenuse osana; |
| --- | --- |

—

„Service type identifier” (punkt 5.5.1) väärtus:

Service type identifier

http://uri.etsi.org/TrstSvc/Svctype/Certstatus/OCSP

mis on kombineeritud järgmise Service information extension (punkt 5.5.9) teenuse lisainformatsiooni laienduse (punkt 5.8.2) väärtusega:

Service information extension

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/OCSP-QC

kirjeldus: sertifitseerimisoleku pakkuja, mis opereerib OCSP-serverit kvalifitseeritud sertifikaate väljastava CSP teenuse osana;

| — | „Service type identifier” (punkt 5.5.1) väärtus:
  http://uri.etsi.org/TrstSvc/Svctype/Certstatus/CRL
  mis on kombineeritud järgmise Service information extension (punkt 5.5.9) teenuse lisainformatsiooni laienduse (punkt 5.8.2) väärtusega:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/CRL-QC
  kirjeldus: sertifitseerimisoleku pakkuja, mis opereerib CRLi kvalifitseeritud sertifikaate väljastava CSP teenuse osana; |
| --- | --- |

—

„Service type identifier” (punkt 5.5.1) väärtus:

Service type identifier

http://uri.etsi.org/TrstSvc/Svctype/Certstatus/CRL

mis on kombineeritud järgmise Service information extension (punkt 5.5.9) teenuse lisainformatsiooni laienduse (punkt 5.8.2) väärtusega:

Service information extension

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/CRL-QC

kirjeldus: sertifitseerimisoleku pakkuja, mis opereerib CRLi kvalifitseeritud sertifikaate väljastava CSP teenuse osana;

| — | „Service type identifier” (punkt 5.5.1) väärtus:
  http://uri.etsi.org/TrstSvc/Svctype/CA/QC
  mis on kombineeritud järgmise Service information extension (punkt 5.5.9) teenuse lisainformatsiooni laienduse (punkt 5.8.2) väärtusega:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/RootCA-QC
  kirjeldus: juursertifitseerimisasutus, kelle juurest võib viia sertifitseerimistee kvalifitseeritud sertifikaate väljastava sertifitseerimisasutuseni; |
| --- | --- |

—

„Service type identifier” (punkt 5.5.1) väärtus:

Service type identifier

http://uri.etsi.org/TrstSvc/Svctype/CA/QC

mis on kombineeritud järgmise Service information extension (punkt 5.5.9) teenuse lisainformatsiooni laienduse (punkt 5.8.2) väärtusega:

Service information extension

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/RootCA-QC

kirjeldus: juursertifitseerimisasutus, kelle juurest võib viia sertifitseerimistee kvalifitseeritud sertifikaate väljastava sertifitseerimisasutuseni;

| — | „Service type identifier” (punkt 5.5.1) väärtus:
  http://uri.etsi.org/TrstSvc/Svctype/TSA
  mis on kombineeritud järgmise Service information extension (punkt 5.5.9) teenuse lisainformatsiooni laienduse (punkt 5.8.2) väärtusega:
  http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/TSS-QC
  kirjeldus: ajatempliteenus, mis on sellise kvalifitseeritud sertifikaate väljastava sertifitseerimisteenuse osutaja teenuse osa, mis väljastavad TSTsid, mida saab kasutada kvalifitseeritud allkirja kontrolliprotsessis, et kindlaks teha ja pikendada allkirja kehtivust, kui QC on tühistatud või kehtivuse kaotanud. |
| --- | --- |

—

„Service type identifier” (punkt 5.5.1) väärtus:

Service type identifier

http://uri.etsi.org/TrstSvc/Svctype/TSA

mis on kombineeritud järgmise Service information extension (punkt 5.5.9) teenuse lisainformatsiooni laienduse (punkt 5.8.2) väärtusega:

Service information extension

http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/TSS-QC

kirjeldus: ajatempliteenus, mis on sellise kvalifitseeritud sertifikaate väljastava sertifitseerimisteenuse osutaja teenuse osa, mis väljastavad TSTsid, mida saab kasutada kvalifitseeritud allkirja kontrolliprotsessis, et kindlaks teha ja pikendada allkirja kehtivust, kui QC on tühistatud või kehtivuse kaotanud.

Service name (punkt 5.5.2)

Service name

See väli on KOHUSTUSLIK ning sellel PEAB olema näidatud, millise nime all TSP name (punkt 5.4.1) väljal tuvastatav CSP Service type identifier (punkt 5.5.1) väljal tuvastatavat teenust osutab. See PEAB olema mitmekeelsete märgistringide jada, (kus EN on kohustuslik keel, millele lisandub võimaluse korral üks või enam riigikeelt).

name

Service type identifier

Service digital identity (punkt 5.5.3)

Service digital identity

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud vähemalt üks digitaalne identifikaator, mis on ainulaadne teenuse puhul, mille tüüp on esitatud Service type identifier (punkt 5.5.1) väljal ja millega on võimalik teenust selgelt tuvastada.

Service type identifier

Käesoleva kirjelduse kohaldamisel PEAB sellel väljal kasutatav digitaalne identifikaator olema vastav X.509v3 sertifikaat, mis on avalik võti (avalikud võtmed), mida vastav CSP kasutab teenuse osutamisel, mille tüüp on esitatud Service type identifier (punkt 5.5.1) väljal (st Root CA/QC poolt kasutatav võti, mida kasutatakse sertifikaatide allkirjastamiseks (21) või ajatemplite väljastamiseks või CRLide allkirjastamiseks või OCSP kehtivuskinnituste allkirjastamiseks). Seda seotud X.509v3 sertifikaati PEAB kasutama minimaalselt nõutava digitaalse identifikaatorina (mis on CSP poolt nimekirja kantud teenuste osutamiseks kasutatav(ad) avalik(ud) võti/võtmed). Täiendavaid identifikaatoreid VÕIB kasutada järgmiselt, kuid need kõik PEAVAD viitama samale tunnusele (st seotud X.509v3 sertifikaadile):

Service type identifier

Root

21

| a) | sertifikaadi eraldusnimi (distinguished name – DN), mida saab kasutada Service type identifier (punkt 5.5.1) väljal esitatud CSP teenuse elektrooniliste allkirjade kontrollimiseks; |
| --- | --- |

a)

sertifikaadi eraldusnimi (distinguished name – DN), mida saab kasutada Service type identifier (punkt 5.5.1) väljal esitatud CSP teenuse elektrooniliste allkirjade kontrollimiseks;

distinguished name

Service type identifier

| b) | seotud avaliku võtme identifikaator (st X.509v3 SubjectKeyIdentifier või SKI väärtus); |
| --- | --- |

b)

seotud avaliku võtme identifikaator (st X.509v3 SubjectKeyIdentifier või SKI väärtus);

SubjectKeyIdentifier

| c) | seotud avalik võti. |
| --- | --- |

c)

seotud avalik võti.

Vaikimisi EI TOHI digitaalne identifikaator (st seotud X.509v3 sertifikaat) üldiselt esineda usaldusnimekirjas enam kui üks kord, st selles PEAB olema üks kirje ühe X.509v3 sertifikaadi kohta usaldusnimekirja kantud CSP poolt osutatavate nimekirja kantud sertifitseerimisteenuste alla kuuluva sertifitseerimisteenuse puhul. Seevastu ühte X.509v3 sertifikaati PEAB kasutama ühes teenusekirjes Sdi väärtusena.

Sdi

Märkus 1: ainus olukord, mil võib mitte kohaldada eespool nimetatud üldist põhimõtet, tekib juhul, kui ühte X.509v3 sertifikaati kasutatakse erinevate usaldusteenuste märkide väljastamisel, mille suhtes kehtivad erinevad järelevalve-/akrediteerimissüsteemid. Näiteks, kui CSP kasutab ühtset X.509v3 sertifikaati ühelt poolt sobiva järelevalvesüsteemi alusel QCde väljastamisel ja teiselt poolt mittekvalifitseeritud sertifikaatide väljastamisel erineva järelevalve-/akrediteerimisoleku all. Selle juhtumi ja näite puhul kasutatakse kahte erineva Sti väärtusega (nt esitatud näite puhul vastavalt CA/QC ja CA/PKC) ja sama Sdi väärtusega (seotud X.509v3 sertifikaat) kirjet.

Märkus 1

Sti

Sdi

Rakendused on sõltuvad ASN.1st või XMLst ja need PEAVAD olema kooskõlas ETSI TSi 102 231 nõuetega (ASN.1 kohta vt ETSI TSi 102 231 A lisa ja XML kohta vt ETSI TSi 102 231 B lisa).

Märkus 2: kui tuvastatava teenusekirjega seoses on vaja esitada täiendavat kvalifikatsiooniteavet, siis PEAB süsteemioperaator vajaduse korral kaaluma Service information extension välja (punkt 5.5.9) additionalServiceInformation laienduse (punkt 5.8.2) kasutamist vastavalt sellise kvalifikatsiooniteabe esitamise vajadusele. Lisaks sellele võib skeemioperaator kasutada valikuliselt punkti 5.5.6 (Scheme service definition URI).

Märkus 2

Service information extension

additionalServiceInformation

Scheme service definition

Service current status (punkt 5.5.4)

Service current status

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud teenuse oleku identifikaator, kasutades ühte järgmistest URIdest:

| — | Under Supervision (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/undersupervision); |
| --- | --- |

—

Under Supervision (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/undersupervision);

Under Supervision

| — | Supervision of Service in Cessation (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionincessation); |
| --- | --- |

—

Supervision of Service in Cessation (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionincessation);

Supervision of Service in Cessation

| — | Supervision Ceased (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionceased); |
| --- | --- |

—

Supervision Ceased (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionceased);

Supervision Ceased

| — | Supervision Revoked (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionrevoked); |
| --- | --- |

—

Supervision Revoked (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/supervisionrevoked);

Supervision Revoked

| — | Accredited (http://uri.etsi.org/TrstSvc/Svcstatus/eSigDir-1999-93-EC-TrustedList/Svcstatus/accredited); |
| --- | --- |

—

Accredited (http://uri.etsi.org/TrstSvc/Svcstatus/eSigDir-1999-93-EC-TrustedList/Svcstatus/accredited);

Accredited

| — | Accreditation Ceased (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accreditationceased); |
| --- | --- |

—

Accreditation Ceased (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accreditationceased);

Accreditation Ceased

| — | Accreditation Revoked (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accreditationrevoked). |
| --- | --- |

—

Accreditation Revoked (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accreditationrevoked).

Accreditation Revoked

Eespool nimetatud olekuid PEAB käesoleva usaldusnimekirja nõuete kohaldamisel tõlgendama järgmiselt:

—   Under Supervision: TSP name väljal (punkt 5.4.1) tuvastatava sertifitseerimisteenuse osutaja (CSP) poolt osutatav Service digital identity väljal (punkt 5.5.3) tuvastatav teenus on hetkel Scheme territory väljal (punkt 5.3.10) tuvastatava CSP asukohaks oleva liikmesriigi järelevalve all, et teha kindlaks, kas teenus on kooskõlas direktiivi 1999/93/EÜ sätetega;

name

—   Supervision of Service in Cessation: TSP name väljal (punkt 5.4.1) tuvastatava CSP poolt osutatav Service digital identity väljal (punkt 5.5.3) tuvastatav teenus on hetkel katkestatud, kuid selle järelevalvet teostatakse siiski kuni järelevalve lõpetatakse või tühistatakse. Kui vastutuse selle katkestusetapi kindlustamise eest on võtnud üle TSP name väljal tuvastatava juriidilise isiku asemel mõni teine juriidiline isik, on selle uue või varuks oleva juriidilise isiku (varu CSP) tuvastamine esitatud teenusekirje punktis 5.5.6;

Service digital identity

—   Supervision Ceased: järelevalvehindamise kehtivusaeg on lõppenud ilma Service digital identity väljal (punkt 5.5.3) tuvastatava teenuse ümberhindamiseta. Teenus ei ole hetkeoleku kuupäevast alates enam järelevalve all, kuna on teada, et teenuse osutamine on lõpetatud;

Service digital identity

—   Supervision Revoked: vastavalt eelnevalt teostatud järelevalvele ei suuda CSP teenus ega võibolla ka CSP ise täita jätkuvalt direktiivi 1999/93/EÜ sätteid, mis on määratletud Scheme territory väljal (punkt 5.3.10) tuvastatava CSP asukohaks oleva liikmesriigi poolt. Seepärast tuli teenuse osutamine lõpetada ja seda tuleks lugeda lõpetatuks eespool nimetatud põhjusel.

Scheme territory

Märkus 1: oleku väärtus Supervision Revoked võib olla lõplik olek isegi juhul, kui CSP lõpetab siis täielikult oma tegevuse. Sel juhul ei ole vajadust liikuda Supervision of Service in Cessation või Supervision Ceased olekusse. Tegelikult on ainsaks viisiks, kuidas muuta Supervision Revoked olekut, taastada vastavus direktiiviga 1999/93/EÜ vastavalt TLi omava liikmesriigi asjaomasele kehtivale järelevalvesüsteemile ja omandada uuesti olek Under Supervision. Olek Supervision of Service in Cessation või olek Supervision Ceased tekib vaid siis, kui CSP ise otse lõpetab järelevalvealuste teenuste osutamise, mitte aga siis, kui järelevalve on tühistatud;

Märkus 1

Supervision Revoked

Supervision of Service in Cessation

Supervision Revoked

Under Supervision

Supervision of Service in Cessation

Supervision Ceased

—   Accredited: akrediteerimisasutus on akrediteerimiseks vajaliku hindamise läbi viinud Scheme territory väljal (punkt 5.3.10) tuvastava liikmesriigi nimel ja väljal Service digital identity (punkt 5.5.3) tuvastatav, väljal TSP name (punkt 5.4.1) tuvastatava CSP (22) poolt osutatav teenus loetakse direktiivi 1999/93/EÜ sätetega kooskõlas olevaks.

Service digital identity

22

Märkus 2: kui seda olekut kasutatakse Scheme territory'l (punkt 5.3.10) asuva QCsid väljastava CSP puhul, TULEB olekuid Accreditation Revoked ja Accreditation Ceased lugeda üleminekuolekuteks ja neid EI TOHI kasutada Service current status väärtusena, sest kui neid kasutatakse, PEAB neile vahetult järgnema Service approval history information või Service current status puhul olek Under supervision, millele järgneb tõenäoliselt mõni muu eespool määratletud ja joonisel 1 kujutatud järelevalveolek. Kui seda olekut kasutatakse QCsid mitteväljastava CSP puhul ja kui on olemas vaid seotud vabatahtlikkusel põhineva akrediteerimise süsteem, millega ei ole seotud järelevalvesüsteem, või kui seda kasutatakse QCsid väljastava CSP puhul, kusjuures CSP ei asu Scheme territory'l (punkt 5.3.10) (nt kolmandas riigis), VÕIB olekuid Accreditation Revoked ja Accreditation Ceased kasutada Service current status väärtusena:

Märkus 2

Scheme territory

Accreditation Revoked

Accreditation Ceased

Service current status

Service approval history information

Service current status

Under supervision

Scheme territory

Accreditation Revoked

Accreditation Ceased kasutada Service current status

—   Accreditation Ceased: akrediteerimiseks vajaliku hindamise kehtivusaeg on lõppenud ilma Service digital identity väljal (punkt 5.5.3) tuvastatava teenuse ümberhindamise teostamiseta;

Service digital identity

—   Accreditation Revoked: olles eelnevalt tunnistatud skeemi kriteeriumidega vastavaks, ei suuda väljal TSP name (punkt 5.4.1) tuvastatava sertifitseerimisteenuse osutaja (CSP) poolt osutatav Service digital identity väljal (punkt 5.5.3) tuvastatav teenus ega võibolla ka CSP ise täita enam direktiivi 1999/93/EÜ sätteid.

name

Service digital identity

Märkus 3: täpselt samu olekuväärtusi tuleb kasutada QCsid väljastatavate CSPde ja QCsid mitteväljastatavate CSPde puhul (nt TSTsid väljastavad ajatempliteenuste osutajad, mittekvalifitseeritud sertifikaate väljastavad CSPd jne). Service Type identifier välja (punkt 5.5.1) kasutatakse selleks, et eristada kohaldatavaid järelevalve-/akrediteerimissüsteeme.

Märkus 3

Service Type identifier

Märkus 4: vajaduse ja nõudmise korral (nt erinevate kvaliteedi/turvalisuse tasemete eristamiseks) VÕIB QCsid mitteväljastavate CSPde kohta teenuse tasandil esitada täiendavat olekuga seotud kvalifikatsiooniteavet, mis on määratletud siseriiklike järelevalve-/akrediteerimissüsteemide tasandil. Süsteemioperaator PEAB kasutama Service information extension välja (punkt 5.5.9) additionalServiceInformation laiendust (punkt 5.8.2) vastavalt sellise täiendava kvalifikatsiooniteabe eesmärgile. Lisaks sellele võib süsteemioperaator kasutada valikuliselt punkti 5.5.6 (Scheme service definition URI).

Märkus 4

Service information extension

additionalServiceInformation

Scheme service definition

Current status starting date and time (punkt 5.5.5)

Current status starting date and time

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud kuupäev ja kellaaeg, mil kinnituse hetkeolek hakkas kehtima (kuupäeva ja kellaaja väärtus vastavalt ETSI TSi 102 231 punkti 5.1.4 määratlusele).

Scheme service definition URI (punkt 5.5.6)

Scheme service definition URI

See väli on VALIKULINE ning selle kasutamisel PEAB (PEAVAD) sellel olema esitatud URI(d), kust sõltuvad osapooled saavad süsteemioperaatori pakutavat teenusega seotud teavet, mitmekeelsete viitade jadana (kus EN on kohustuslik keel, millele lisandub võimaluse korral üks või enam riigikeelt).

Viidatud URI(d) PEAB (PEAVAD) nende kasutamise korral juhtima teabeni, kus on kirjeldatud süsteemis määratletud teenust. See VÕIB vajaduse korral sisaldada eelkõige järgmist teavet:

| a) | varu-CSP tunnusele viitav URI, kui teenuse järelevalve on katkestatud, mistõttu on kaasatud varu-CSP (vt punkt 5.5.4 – Service current status); |
| --- | --- |

a)

varu-CSP tunnusele viitav URI, kui teenuse järelevalve on katkestatud, mistõttu on kaasatud varu-CSP (vt punkt 5.5.4 – Service current status);

Service current status

| b) | URI viidetega dokumentidele, kust võib leida lisateavet mõne riiklikult määratletud erikvalifikatsiooni kasutamise kohta järelevalvealuse/akrediteeritud usaldusteenuse märgi pakkumise teenuse puhul kooskõlas Service information extension välja (punkt 5.5.9) kasutamisega koos additionalServiceInformation'iga vastavalt punktile 5.8.2. |
| --- | --- |

b)

URI viidetega dokumentidele, kust võib leida lisateavet mõne riiklikult määratletud erikvalifikatsiooni kasutamise kohta järelevalvealuse/akrediteeritud usaldusteenuse märgi pakkumise teenuse puhul kooskõlas Service information extension välja (punkt 5.5.9) kasutamisega koos additionalServiceInformation'iga vastavalt punktile 5.8.2.

Service information extension

additionalServiceInformation

Service supply points (punkt 5.5.7)

Service supply points

See väli on VALIKULINE ning sellel PEAB (PEAVAD) olema esitatud URI(d), kust seotud osapooled pääsevad teenusele ligi märgistringide jada kaudu, mille süntaks PEAB olema kooskõlas RFCga 3986.

TSP service definition URI (punkt 5.5.8)

TSP service definition URI

See väli on VALIKULINE ning selle kasutamisel PEAB (PEAVAD) olema esitatud URI(d), kust seotud osapooled saavad teavet TSP pakutava teenuse kohta märgistringide jadana (kus EN on kohustuslik keel, millele lisandub võimaluse korral üks või enam riigikeelt). Viidatud URI(d) PEAB (PEAVAD) juhtima teabeni, kus on kirjeldatud TSP määratletud teenust.

Service information extensions (punkt 5.5.9)

Service information extensions

Käesolevate kirjelduse kohaldamisel on see väli VALIKULINE, kuid see PEAB olemas olema juhul, kui Service digital identity väljal (punkt 5.5.3) esitatud teave ei ole piisav selleks, et selgelt tuvastada kõnealuse teenuse osutamisel väljastatavaid kvalifitseeritud sertifikaate ja/või ei võimalda seotud kvalifitseeritud sertifikaatides sisalduv teave tuvastada masintöötluse teel, kas SSCD toetab QCd või mitte (23).

23

Kui käesoleva kirjelduse kohaldamisel on see KOHUSTUSLIK, nt CA/QC teenuste puhul, PEAB kasutama valikulist Service information extensions (Sie) teabevälja ja selle struktureerima vastavalt ETSI TSi 102 231 L.2.1 lisas määratletud Qualifications laiendusele ühe või mitme enniku jadana, millest iga ennik sisaldab järgmist teavet:

Service information extensions (Sie)

Qualifications

| — | (filtrid) teave, mida kasutatakse, et täpsemalt tuvastada Sdi tunnusega sertifitseerimisteenuse all seda konkreetset teenust (st kvalifitseeritud sertifikaatide rühma), mille puhul nõutakse/esitatakse lisateavet SSCD toe olemasolu või selle puudumise (ja/või juriidilisele isikule väljastamise) kohta; ning |
| --- | --- |

—

(filtrid) teave, mida kasutatakse, et täpsemalt tuvastada Sdi tunnusega sertifitseerimisteenuse all seda konkreetset teenust (st kvalifitseeritud sertifikaatide rühma), mille puhul nõutakse/esitatakse lisateavet SSCD toe olemasolu või selle puudumise (ja/või juriidilisele isikule väljastamise) kohta; ning

| — | seotud teave (kvalifitseerijad) selle kohta, kas seda täpsemalt tuvastatud kvalifitseeritud sertifikaatide teenusterühma toetab SSCD või mitte (kui see teave on QCSSCDStatusAsInCert, mis tähendab, et kõnealune seotud teave on kvalifitseeritud sertifikaadi osa ETSI standardiseeritud masintöödeldaval kujul), (24) ja/või teave selle kohta, et neid QCsid väljastatakse juriidilistele isikutele (vaikimisi loetakse neid väljastatuks üksnes füüsilistele isikutele). |
| --- | --- |

—

seotud teave (kvalifitseerijad) selle kohta, kas seda täpsemalt tuvastatud kvalifitseeritud sertifikaatide teenusterühma toetab SSCD või mitte (kui see teave on QCSSCDStatusAsInCert, mis tähendab, et kõnealune seotud teave on kvalifitseeritud sertifikaadi osa ETSI standardiseeritud masintöödeldaval kujul), (24) ja/või teave selle kohta, et neid QCsid väljastatakse juriidilistele isikutele (vaikimisi loetakse neid väljastatuks üksnes füüsilistele isikutele).

StatusAsInCert

24

| — | QCWithSSCD (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCWithSSCD) tähendab, et CSP tagab ja liikmesriik (selle järelevalve- või akrediteerimisasutus) teostab järelevalvet (järelevalvemudel) või auditeerib (akrediteerimismudel), et teenuse (QCA) alusel väljastatud iga QC, mis on tuvastatav Service digital identity väljal (punkt 5.5.3) ja täpsemalt tuvastatav eespool kirjeldatud (filtrite) teabe abil, mida kasutatakse Sdi tunnusega sertifitseerimisteenuse all selle täpse kvalifitseeritud sertifikaatide rühma täpsemaks tuvastamiseks, mille puhul see lisateave on nõutav seoses SSCD toe olemasolu või puudumisega, ON SSCD toega (st sertifikaadis avaliku võtmega seotud isiklikku võtit hoitakse turvalise allkirja andmise vahendis vastavalt direktiivi 1999/93/EÜ III lisale). |
| --- | --- |

—

QCWithSSCD (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCWithSSCD) tähendab, et CSP tagab ja liikmesriik (selle järelevalve- või akrediteerimisasutus) teostab järelevalvet (järelevalvemudel) või auditeerib (akrediteerimismudel), et teenuse (QCA) alusel väljastatud iga QC, mis on tuvastatav Service digital identity väljal (punkt 5.5.3) ja täpsemalt tuvastatav eespool kirjeldatud (filtrite) teabe abil, mida kasutatakse Sdi tunnusega sertifitseerimisteenuse all selle täpse kvalifitseeritud sertifikaatide rühma täpsemaks tuvastamiseks, mille puhul see lisateave on nõutav seoses SSCD toe olemasolu või puudumisega, ON SSCD toega (st sertifikaadis avaliku võtmega seotud isiklikku võtit hoitakse turvalise allkirja andmise vahendis vastavalt direktiivi 1999/93/EÜ III lisale).

QCWithSSCD

Service digital identity

ON

| — | QCNoSSCD (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCNoSSCD) tähendab, et CSP tagab ja liikmesriik (selle järelevalve- või akrediteerimisasutus) teostab järelevalvet (järelevalvemudel) või auditeerib (akrediteerimismudel), et teenuse (Root CA/QC või CA/QC) alusel väljastatud iga QC, mis on tuvastatav Service digital identity väljal (punkt 5.5.3) ja täpsemalt tuvastatav eespool kirjeldatud (filtrite) teabe abil, mida kasutatakse Sdi tunnusega sertifitseerimisteenuse all selle täpse kvalifitseeritud sertifikaatide rühma täpsemaks tuvastamiseks, mille puhul see lisateave on nõutav seoses SSCD toe olemasolu või puudumisega, EI OLE SSCD toega (st sertifikaadis avaliku võtmega seotud isiklikku võtit EI hoita turvalise allkirja andmise vahendis vastavalt direktiivi 1999/93/EÜ III lisale). |
| --- | --- |

—

QCNoSSCD (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCNoSSCD) tähendab, et CSP tagab ja liikmesriik (selle järelevalve- või akrediteerimisasutus) teostab järelevalvet (järelevalvemudel) või auditeerib (akrediteerimismudel), et teenuse (Root CA/QC või CA/QC) alusel väljastatud iga QC, mis on tuvastatav Service digital identity väljal (punkt 5.5.3) ja täpsemalt tuvastatav eespool kirjeldatud (filtrite) teabe abil, mida kasutatakse Sdi tunnusega sertifitseerimisteenuse all selle täpse kvalifitseeritud sertifikaatide rühma täpsemaks tuvastamiseks, mille puhul see lisateave on nõutav seoses SSCD toe olemasolu või puudumisega, EI OLE SSCD toega (st sertifikaadis avaliku võtmega seotud isiklikku võtit EI hoita turvalise allkirja andmise vahendis vastavalt direktiivi 1999/93/EÜ III lisale).

QCNoSSCD

Root

Service digital identity

EI OLE

EI

| — | QCSSCDStatusAsInCert
  (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCSSCDStatusAsInCert) tähendab, et CSP tagab ja liikmesriik (selle järelevalve- või akrediteerimisasutus) teostab järelevalvet (järelevalvemudel) või auditeerib (akrediteerimismudel), et teenuse (Root CA/QC või CA/QC) alusel väljastatud iga QC, mis on tuvastatav Service digital identity väljal (punkt 5.5.3) ja täpsemalt tuvastatav eespool kirjeldatud (filtrite) teabe abil, mida kasutatakse Sdi tunnusega sertifitseerimisteenuse all selle täpse kvalifitseeritud sertifikaatide rühma täpsemaks tuvastamiseks, mille puhul see lisateave on nõutav seoses SSCD toe olemasolu või puudumisega, PEAB sisaldama masintöödeldavat teavet selle kohta, kas QC on SSCD toega või mitte. |
| --- | --- |

—

QCSSCDStatusAsInCert
  (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCSSCDStatusAsInCert) tähendab, et CSP tagab ja liikmesriik (selle järelevalve- või akrediteerimisasutus) teostab järelevalvet (järelevalvemudel) või auditeerib (akrediteerimismudel), et teenuse (Root CA/QC või CA/QC) alusel väljastatud iga QC, mis on tuvastatav Service digital identity väljal (punkt 5.5.3) ja täpsemalt tuvastatav eespool kirjeldatud (filtrite) teabe abil, mida kasutatakse Sdi tunnusega sertifitseerimisteenuse all selle täpse kvalifitseeritud sertifikaatide rühma täpsemaks tuvastamiseks, mille puhul see lisateave on nõutav seoses SSCD toe olemasolu või puudumisega, PEAB sisaldama masintöödeldavat teavet selle kohta, kas QC on SSCD toega või mitte.

QCSSCDStatusAsInCert

Root

Service digital identity

| — | QCForLegalPerson
  (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCForLegalPerson) tähendab, et CSP tagab ja liikmesriik (selle järelevalve- või akrediteerimisasutus) teostab järelevalvet (järelevalvemudel) või auditeerib (akrediteerimismudel), et teenuse (QCA) alusel väljastatud iga QC, mis on tuvastatav Service digital identity väljal (punkt 5.5.3) ja täpsemalt tuvastatav eespool kirjeldatud (filtrite) teabe abil, mida kasutatakse Sdi tunnusega sertifitseerimisteenuse all selle täpse kvalifitseeritud sertifikaatide rühma täpsemaks tuvastamiseks, mille puhul see lisateave on nõutav seoses juriidilisele isikule väljastamisega, ON väljastatud juriidilistele isikutele. |
| --- | --- |

—

QCForLegalPerson
  (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/SvcInfoExt/QCForLegalPerson) tähendab, et CSP tagab ja liikmesriik (selle järelevalve- või akrediteerimisasutus) teostab järelevalvet (järelevalvemudel) või auditeerib (akrediteerimismudel), et teenuse (QCA) alusel väljastatud iga QC, mis on tuvastatav Service digital identity väljal (punkt 5.5.3) ja täpsemalt tuvastatav eespool kirjeldatud (filtrite) teabe abil, mida kasutatakse Sdi tunnusega sertifitseerimisteenuse all selle täpse kvalifitseeritud sertifikaatide rühma täpsemaks tuvastamiseks, mille puhul see lisateave on nõutav seoses juriidilisele isikule väljastamisega, ON väljastatud juriidilistele isikutele.

QCForLegalPerson

Service digital identity

ON

Neid kvalifitseerijaid kasutatakse vaid laiendusena, kui teenusetüüp on http://uri.etsi.org/TrstSvc/Svctype/CA/QC.

See väli on rakendusel põhinev (ASN.1 või XML) ja see PEAB olema kooskõlas ETSI TSi 102 231 L.3.1 lisa nõuetega.

XML rakenduse puhul peab sellise lisateabe sisu olema kodeeritud, kasutades 3. peatükis esitatud xsd faili.

Service Approval History

Service Approval History

Käesoleva kirjelduse kohaldamisel on see väli VALIKULINE, kuid see PEAB olemas olema juhul, kui Historical information period (punkt 5.3.12) ei ole null. Seega käesoleva kirjelduse kohaselt PEAB süsteem säilitama varasemat teavet. Juhul, kui varasemat teavet kavatsetakse säilitada, kuid teenusel ei ole hetkeolekule eelnevat ajalugu (st süsteemioperaator ei ole säilitanud esimest registreeritud olekut või varasemat teavet), PEAB see väli olema tühi. Muudel juhtudel PEAB iga TSP teenuse hetkeolekusse tehtava muudatuse puhul, mis leidis aset ETSI TSi 102 231 punktis 5.3.12 sätestatud varasema teabe perioodil, olema esitatud teave eelmise kinnitamise oleku kohta oleku muutuse kuupäeva ja kellaaja (st kuupäev ja kellaaeg, mil hakkas kehtima järgmine kinnitamise olek) kahanevas järjestuses.

Historical information period

See PEAB olema varasema teabe jada vastavalt allpool määratletule.

TSP(1) Service(1) History(1)

TSP(1) Service(1) History(1)

Service type identifier (punkt 5.6.1)

Service type identifier

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud TSP Service Information – Service type identifier (punkt 5.5.1) väljal kasutatud formaadi ja tähendusega teenusetüübi identifikaator.

Service Information – Service type identifier

Service name (punkt 5.6.2)

Service name

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud nimi, mille all CSP osutas TSP Service Information – Service name (punkt 5.5.2) väljal kasutatud formaadi ja tähendusega TSP Service Information – Service type identifier (punkt 5.5.1) väljal tuvastatavat teenust. Selles punktis ei nõuta sama nime, mis on esitatud punktis 5.5.2. Nime muutus VÕIB olla üks selliseid olukordi, mille puhul on nõutav uus olek.

Service Information – Service name

Service Information – Service type identifier

Service digital identity (punkt 5.6.3)

Service digital identity

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud vähemalt üks digitaalse tunnus, mis on kordumatu sama formaadi ja tähendusega TSP Service Information – Service digital identity väljal (punkt 5.5.3) esitatud teenuse puhul.

Service Information

Service digital identity

Service previous status (punkt 5.6.4)

Service previous status

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud teenuse eelneva oleku identifikaator TSP Service Information – Service current status (punkt 5.5.4) väljal kasutatud formaadi ja tähendusega.

Service Information – Service current status

Previous status starting date and time (punkt 5.6.5)

Previous status starting date and time

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud kuupäev ja kellaaeg, mil hakkas kehtima kõnealune eelnev olek TSP Service Information – Service current status starting date and time (punkt 5.5.5) väljal kasutatud formaadi ja tähendusega.

Service Information

Service current status starting date and time

Service information extensions (punkt 5.6.6)

Service information extensions

See väli on VALIKULINE ning seda võivad kasutada süsteemioperaatorid, et esitada teenuse kohta teavet TSP Service Information – Service information extensions väljal (punkt 5.5.9) kasutatud formaadi ja tähendusega.

Service Information – Service information extensions

TSP(1) Service(1) History(2)

TSP(1) Service(1) History(2)

Sama ka TSP(1) Service(1)History(2) (enne History 1) kohta

Service

History

History

...

TSP(1) Service(2)

TSP(1) Service(2)

Sama ka TSP(1)Service 2 kohta (vajadusel)

Service

TSP(1)Service(2)History(1)

Service

History

...

TSP(2) Information

TSP(2) Information

Sama ka TSP 2 kohta (vajadusel)

Sama ka TSP 2 Service 1 kohta

Service

Sama ka TSP 2 Service 1 History 1 kohta

Service

...

Signed TSL

Signed TSL

Käesoleva kirjelduse alusel koostatud TSLi PEAKS (25) allkirjastama Scheme operator name väljaga (punkt 5.3.4), et tagada nimekirja autentsus ja ühtsus.

25

Scheme operator name

On soovitatav, et allkirja formaat OLEKS CAdES BES/EPES ASN.1 rakenduste puhul, ja XAdES BES/EPES vastavalt ETSI TSis 101 903 määratletud nõuetele XML rakenduste puhul (26). Selliste elektrooniliste allkirjade rakenduste puhul PEAVAD olema täidetud ETSI TSi 102 231 vastavalt A või B lisas sätestatud nõuded.

26

Allkirja suhtes kohaldatavad täiendavad üldnõuded on esitatud järgmistes jagudes.

Scheme identification (punkt 5.7.2)

Scheme identification

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud süsteemioperaatori antud viide, millega on kordumatult tuvastatav käesolevates nõuetes kirjeldatud süsteem ja koostatud TSL, ning allkirja arvutus PEAB seda hõlmama. See peaks eeldatavasti olema märgistring või bitistring.

Käesoleva kirjelduse kohaldamisel PEAB omistatud viide olema TSL type välja (punkt 5.3.3), Scheme name välja (punkt 5.3.6) ja süsteemioperaatori poolt TSLi elektrooniliseks allkirjastamiseks kasutatava sertifikaadi SubjectKeyIdentifier laienduse väärtuse ahel.

Scheme name

SubjectKeyIdentifier

Signature algorithm identifier (punkt 5.7.3)

Signature algorithm identifier

See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud krüptograafiline algoritm, mida on kasutatud allkirja loomiseks. Olenevalt kasutatavast algoritmist, VÕIVAD selle välja puhul olla nõutavad lisaparameetrid. Allkirja arvutus PEAB seda välja hõlmama.

Signature value (punkt 5.7.4)

Signature value

See väli on KOHUSTUSLIK ning sellel PEAB sisalduma digitaalallkirja tegelik väärtus. Allkirja arvutus PEAB hõlmama kõiki TSLi väljasid (välja arvatud allkirja väärtus ise).

TSL extensions (punkt 5.8)

TSL extensions

expiredCertsRevocationInfo laiendus (punkt 5.8.1)

expiredCertsRevocationInfo

See laiendus on VALIKULINE. Kui seda kasutatakse, PEAB tegema seda kooskõlas ETSI TSi 102 231 punktis 5.8.1 sätestatud nõuetega.

additionalServiceInformation laiendus (punkt 5.8.2)

additionalServiceInformation

Kui kasutatakse seda VALIKU laiendust, PEAB seda tegema üksnes teenuse tasandil ja üksnes punktis 5.5.9 määratletud väljal (Service information extension). Seda kasutatakse teenuse kohta lisateabe esitamiseks. See PEAB olema ühe või mitme enniku jada, millest iga ennik sisaldab järgmist teavet:

Service information extension

| a) | lisateavet tuvastav URI, nt:






  — | URI, milles on viidatud mõnele riiklikult määratletud erikvalifikatsioonile järelevalvealuse/akrediteeritud usaldusteenuse märgi pakkumise teenuse puhul, nt:






  — | turvalisuse/kvaliteedi detailsuse tase, mis on seotud siseriikliku järelevalve-/akrediteerimissüsteemiga QCsid mitteväljastavate CSPde puhul (nt RGS */**/*** Prantsusmaal, teatavate QCsid väljastavate CSPde suhtes siseriiklike õigusaktidega kehtestatud järelevalve eristaatus Saksamaal), vt punkti 5.5.4 – Service current status – märkus 4; |
| --- | --- | --- | --- |

a)

lisateavet tuvastav URI, nt:

—

URI, milles on viidatud mõnele riiklikult määratletud erikvalifikatsioonile järelevalvealuse/akrediteeritud usaldusteenuse märgi pakkumise teenuse puhul, nt:

—

turvalisuse/kvaliteedi detailsuse tase, mis on seotud siseriikliku järelevalve-/akrediteerimissüsteemiga QCsid mitteväljastavate CSPde puhul (nt RGS */**/*** Prantsusmaal, teatavate QCsid väljastavate CSPde suhtes siseriiklike õigusaktidega kehtestatud järelevalve eristaatus Saksamaal), vt punkti 5.5.4 – Service current status – märkus 4;

Service current status

| — | või juriidiline eristaatus järelevalvealuse/akrediteeritud usaldusteenuse märgi pakkumise suhtes (nt riiklikult määratletud kvalifitseeritud TST nagu Saksamaal või Ungaris); |
| --- | --- |

—

või juriidiline eristaatus järelevalvealuse/akrediteeritud usaldusteenuse märgi pakkumise suhtes (nt riiklikult määratletud kvalifitseeritud TST nagu Saksamaal või Ungaris);

| — | või Sdi väljal esitatud X.509v3 sertifikaadis oleva eripoliitika identifikaatori tähendus; |
| --- | --- |

—

või Sdi väljal esitatud X.509v3 sertifikaadis oleva eripoliitika identifikaatori tähendus;

Sdi

| — | või Service type identifier välja punktis 5.5.1 kirjeldatud registreeritud URI, mille eesmärk on täpsemalt kirjeldada Sti tunnusega teenust, mis on QCsid väljastava sertifitseerimisteenuse osutaja teenuse osa (nt OCSP-QC, CRL-QC ja Root CA-QC); |
| --- | --- |

—

või Service type identifier välja punktis 5.5.1 kirjeldatud registreeritud URI, mille eesmärk on täpsemalt kirjeldada Sti tunnusega teenust, mis on QCsid väljastava sertifitseerimisteenuse osutaja teenuse osa (nt OCSP-QC, CRL-QC ja Root CA-QC);

Service type identifier

Sti

Root

| b) | valikuline string, mis sisaldab teenuseinformatsiooni väärtust, mille tähendus on esitatud skeemis (nt *, ** või ***); |
| --- | --- |

b)

valikuline string, mis sisaldab teenuseinformatsiooni väärtust, mille tähendus on esitatud skeemis (nt *, ** või ***);

| c) | mis tahes skeemi formaadis esitatud valikuline lisateave. |
| --- | --- |

c)

mis tahes skeemi formaadis esitatud valikuline lisateave.

URI viite mahavõtmine PEAKS viima inimesele loetavate dokumentideni, mis sisaldavad kõiki laienduse mõistmiseks vajalikke üksikasju ja eelkõige selgitavad antud URIde tähendust, täpsustades teenuseinformatsiooni võimalikke väärtusi ja iga väärtuse tähendust.

Qualifications Extension (punkt L.3.1)

Qualifications Extension

| Kirjeldus | : | see laiendus on VALIKULINE, kuid see PEAB olema, kui selle kasutamine on KOHUSTUSLIK, nt Root CA/QC või CA/QC teenuste puhul ja kui:






  — | Service digital identity väljal esitatud teave ei ole piisav selle teenusega väljastatavate kvalifitseeritud sertifikaatide selgeks tuvastamiseks; |
| --- | --- | --- | --- |

Kirjeldus

:

see laiendus on VALIKULINE, kuid see PEAB olema, kui selle kasutamine on KOHUSTUSLIK, nt Root CA/QC või CA/QC teenuste puhul ja kui:

Root

—

Service digital identity väljal esitatud teave ei ole piisav selle teenusega väljastatavate kvalifitseeritud sertifikaatide selgeks tuvastamiseks;

Service digital identity

| — | seotud kvalifitseeritud sertifikaatides sisalduv teave ei võimalda masintöötluse teel tuvastada, kas SSCD toetab QCd või mitte. |
| --- | --- |

—

seotud kvalifitseeritud sertifikaatides sisalduv teave ei võimalda masintöötluse teel tuvastada, kas SSCD toetab QCd või mitte.

Kui seda teenuse taseme laiendust kasutada, siis TOHIB seda kasutada ainult Service information extension (punkt 5.5.9) väljal määratletud väljal.

Service information extensio

Formaat

:

ühe või mitme ETSI TSi 102 231 L.3 lisas määratletud kvalifikatsioonielemendi (punkt L.3.1.2) mittetühi jada.

II   PEATÜKK

ETSI XSD FAIL ETSI TSI 102 231 3. VERSIOONI KOHTA

ETSI XSD FAIL ETSI TSI 102 231 3. VERSIOONI KOHTA

Käesolev teave on esitatud selle praeguses seisus. Kui esitatud xsd faili kasutamisel ilmneb probleeme, tuleb nendest teavitada ETSIt, kes võtab meetmeid olukorra parandamiseks.

Image

Image

Image

Image

Image

Image

Image

III   PEATÜKK

XSD (XML SKEEMI KIRJELDUS – XML SCHEMA DEFINITION) FAIL SIE VÄLJA KODEERIMISE KOHTA

XSD (XML SKEEMI KIRJELDUS – XML SCHEMA DEFINITION

SIE

Käesolev teave on esitatud selle praeguses seisus.

Image

Image

IV   PEATÜKK

USALDUSNIMEKIRJA TSL RAKENDUSE INIMESELE LOETAVA VORMI NÕUDED

USALDUSNIMEKIRJA TSL RAKENDUSE INIMESELE LOETAVA VORMI NÕUDED

Usaldusnimekirja TSL rakenduse inimesele loetav (HR) vorm PEAB olema avalikult kättesaadav elektrooniliste kanalite kaudu. See PEAKS olema esitatud ISO 32000 standardile vastava dokumendina porditavas dokumendiformaadis (Portable Document Format – PDF), mis PEAB olema vormindatud vastavalt PDF/A profiilile (ISO 19005).

Portable Document Format

PDF/A profiilil põhineva usaldusnimekirja TSL rakenduse HR vormi sisu PEAKS vastama järgmistele nõuetele:

| — | HR vormi struktuur PEAKS kajastama ETSI TSi 102 231 5.1.2. jaos kirjeldatud loogilist mudelit; |
| --- | --- |

—

HR vormi struktuur PEAKS kajastama ETSI TSi 102 231 5.1.2. jaos kirjeldatud loogilist mudelit;

| — | igal olemasoleval väljal PEAKS olema näidatud ja esitatud:






  — | välja nimi (nt Service type identifier); |
| --- | --- | --- |

—

igal olemasoleval väljal PEAKS olema näidatud ja esitatud:

—

välja nimi (nt Service type identifier);

Service type identifier

| — | välja väärtus (nt CA/QC); |
| --- | --- |

—

välja väärtus (nt CA/QC);

| — | vajaduse korral välja väärtuse tähendus (kirjeldus), eelkõige nagu on esitatud ETSI TSi 102 231 D lisas või käesoleva kirjelduse registreeritud URI(des) (nt avaliku võtme sertifikaate väljastav sertifitseerimisasutus); |
| --- | --- |

—

vajaduse korral välja väärtuse tähendus (kirjeldus), eelkõige nagu on esitatud ETSI TSi 102 231 D lisas või käesoleva kirjelduse registreeritud URI(des) (nt avaliku võtme sertifikaate väljastav sertifitseerimisasutus);

| — | vajaduse korral mitu loomuliku keele versiooni vastavalt usaldusnimekirja TSL rakenduses esitatule. |
| --- | --- |

—

vajaduse korral mitu loomuliku keele versiooni vastavalt usaldusnimekirja TSL rakenduses esitatule.

| — | HR vormis PEAKSID olema esitatud vähemalt järgmised Service digital identity väljal olevad digitaalsete sertifikaatide väljad ja neile vastavad väärtused:






  — | versioon; |
| --- | --- | --- |

—

HR vormis PEAKSID olema esitatud vähemalt järgmised Service digital identity väljal olevad digitaalsete sertifikaatide väljad ja neile vastavad väärtused:

Service digital identity

—

versioon;

| — | seerianumber; |
| --- | --- |

—

seerianumber;

| — | allkirja algoritm; |
| --- | --- |

—

allkirja algoritm;

| — | väljaandja; |
| --- | --- |

—

väljaandja;

| — | kehtiv alates; |
| --- | --- |

—

kehtiv alates;

| — | kehtiv kuni; |
| --- | --- |

—

kehtiv kuni;

| — | subjekt; |
| --- | --- |

—

subjekt;

| — | avalik võti; |
| --- | --- |

—

avalik võti;

| — | sertifitseerimispoliitika; |
| --- | --- |

—

sertifitseerimispoliitika;

| — | subjektivõtme identifikaator (Subject Key Identifier); |
| --- | --- |

—

subjektivõtme identifikaator (Subject Key Identifier);

Subject Key Identifier

| — | CRLi jaotuspunktid; |
| --- | --- |

—

CRLi jaotuspunktid;

| — | avaliku võtme identifikaator; |
| --- | --- |

—

avaliku võtme identifikaator;

| — | võtmekasutus; |
| --- | --- |

—

võtmekasutus;

| — | põhipiirangud; |
| --- | --- |

—

põhipiirangud;

| — | pöidlajälje algoritm; |
| --- | --- |

—

pöidlajälje algoritm;

| — | pöidlajälg. |
| --- | --- |

—

pöidlajälg.

| — | HR vorm PEAKS olema kergesti prinditav. |
| --- | --- |

—

HR vorm PEAKS olema kergesti prinditav.

| — | HR vormi VÕIB allkirjastada elektrooniliselt. Allkirjastamise korral PEAB süsteemioperaator vormi allkirjastama vastavalt samadele allkirjanõuetele, mis kehtivad usaldusnimekirja TSL rakenduse suhtes. |
| --- | --- |

—

HR vormi VÕIB allkirjastada elektrooniliselt. Allkirjastamise korral PEAB süsteemioperaator vormi allkirjastama vastavalt samadele allkirjanõuetele, mis kehtivad usaldusnimekirja TSL rakenduse suhtes.

---

(1)  ELT L 376, 27.12.2006, lk 36.

1

(2)  EÜT L 13, 19.1.2000, lk 12.

2

(3)  Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 11 määratlusele.

3

(4)  Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 10 määratlusele.

4

(5)  Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 6 määratlusele.

5

(6)  Vastavalt direktiivi 1999/93/EÜ artikli 2 lõike 2 määratlusele.

6

(7)  Käesolevas dokumendis kasutatakse kõikjal akronüümi „AdESQC” QC poolt toetatava AdES tähistamiseks.

7

QC

(8)  Juhime tähelepanu sellele, et on olemas mitu lihtsatel täiustatud elektroonilistel allkirjadel põhinevat elektroonilist teenust, mille piiriülest kasutamist tuleks samuti lihtsustada tingimusel, et toetavad sertifitseerimisteenused (nt mittekvalifitseeritud sertifikaatide väljastamine) moodustavad osa järelevalvealustest/akrediteeritud teenustest, mida liikmesriik kajastab oma usaldusnimekirja vabatahtliku teabe osas.

8

(9)  ETSI TS 102 231 – Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information.

9

Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information

(10)  Nt sertifitseerimisteenuse osutaja, kes asub liikmesriigis, mis pakub algselt liikmesriigi (järelevalveasutuse) poolt järelevalvatavat sertifitseerimisteenust, võib pärast teatava aja möödumist otsustada, et ta laseb hetkel järelevalve all oleva sertifitseerimisteenuse suhtes teostada vabatahtlikkusel põhineva akrediteerimise. Seevastu võib teises liikmesriigis asuv sertifitseerimisteenuse osutaja otsustada, et ta ei lõpeta akrediteeritud sertifitseerimisteenuse osutamist, vaid viib selle akrediteerimisolekust järelevalveolekusse, nt ärilistel ja/või majanduslikel põhjustel.

10

(11)  ETSI TS 102 231 – Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information.

11

Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information

(12)  Viide ETSI TSile 101 862 – Electronic Signatures and Infrastructures (ESI): Qualified Certificate Profile.

12

Electronic Signatures and Infrastructures

Qualified Certificate Profile

(13)  ETSI TS 101 456 – Electronic Signature and Infrastructures (ESI); Policy requirements for certification authorities issuing qualified certificates.

13

Electronic Signature and Infrastructures (ESI); Policy requirements for certification authorities issuing qualified certificates

(14)  St vähemalt väljastava QCA või sertifitseerimistee ülataseme CA X.509v3 sertifikaat.

14

(15)  Internet Engineering Task Force Request for Comments – IETF RFC 2119: Key words for use in RFCs to indicate Requirements Levels.

15

Internet Engineering Task Force Request for Comments – IETF RFC 2119: Key words for use in RFCs to indicate Requirements Levels.

(16)  st selliste sertifitseerimisteenuse osutajate sertifitseerimisteenuste kontrolli-/akrediteerimisoleku nimekiri, kelle üle asjaomane liikmesriik teostab järelevalvet või kelle ta on akrediteerinud, et tagada direktiivi 1999/93/EÜ asjaomaste sätete järgimine (lühidalt „usaldusnimekiri”).

16

(17)  St väljad, mida on kirjeldatud ETSI TSis 102 231 – Electronic Signatures and Infrastructures – ESI: Provision of harmonized Trust-service status information, mis on profileeritud käesoleva kirjeldusega, et täpsustada liikmesriikide usaldusnimekirja koostamise nõudeid.

17

Electronic Signatures and Infrastructures

Provision of harmonized Trust-service status information

(18)  Kaks viimast teaberühma on kasutajate jaoks eriti olulised selleks, et hinnata selliste järelevalve-/akrediteerimissüsteemide kvaliteedi ja turvalisuse taset. Nimetatud teaberühmad tuleb esitada usaldusnimekirja tasemel, kasutades käesolevat Scheme information URI välja (punkt 5.3.7 – liikmesriikide poolt esitatav teave), Scheme type/community/rules välja (punkt 5.3.9 – kasutades kõigi liikmesriikide jaoks ühtset teksti) ja „TSL policy/legal notice” välja (punkt 5.3.11 – kõigi liikmesriikide jaoks ühtne tekst, milles viidatakse direktiivile 1999/93/EÜ koos kõigi liikmesriikide võimalusega lisada liikmesriigi jaoks septsiifilist teksti/viiteid). Vajaduse korral ja kui see on nõutav (nt et eristada mitut kvaliteedi/turvalisuse taset) võib esitada täiendavat teavet QCsid mitteväljastavate CSPde siseriiklike järelevalve-/akrediteerimissüsteemide kohta teenuse tasemel, kasutades Scheme service definition URI välja (punkt 5.5.6).

18

Scheme information

Scheme type/community/rules

Scheme service definition

(19)  IETF RFC 3986: „Uniform Resource Identifiers (URI): Generic syntax”.

19

(20)  Root CA X.509v3 sertifikaadi kasutamine Sdi väärtusena nimekirja kantud teenuse puhul sunnib süsteemioperaatorit käsitlema kogu sellise Root CA alla kuuluvat sertifitseerimisteenuste rühma „järelevalve-/akrediteerimisoleku” suhtes tervikuna. Nt mis tahes oleku muutus, mida nõuab üks CA nimekirja kantud juurhierarhias, sunnib tegema selle oleku muudatuse kogu hierarhias.

20

Root

Sdi

Root

(21)  See võib olla lõppkasutaja sertifikaate väljastava CA (nt CA/PKC, CA/QC) sertifikaat või usaldusväärse Root CA sertifikaat, millest võib leida tee kuni lõppkasutaja kvalifitseeritud sertifikaatideni. Olenevalt sellest, kas kõnelaust teavet ja teavet, mis on leitav igast nimetatud usaldusväärse Root CA poolt väljastatud lõppkasutaja sertifikaadist, on võimalik kasutada mis tahes kvalifitseeritud sertifikaadi vastavate omaduste selgeks määramiseks, võib tekkida vajadus kõnealuse teabe (Service digital identity) täiendamiseks Service information extensions'is sisalduvate andmetega (vt punkt 5.5.9).

21

Root

Root

Service digital identity

Service information extensions

(22)  Juhime tähelepanu sellele, et see akrediteeritud CSP võib asuda mõnes muus liikmesriigis peale TLi TSL rakenduse „Scheme territory” väljal tuvastatava liikmesriigi või kolmanda riigi (vt direktiivi 1999/93/EÜ artikli 7 lõike 1 punkt a).

22

(23)  Vt käesoleva dokumendi 2.2. jagu.

23

(24)  See viitab ETSIs määratletud QcCompliance tunnuse, QcSSCD tunnuste (ETSI TS 101 862) või QCP/QCP + ETSIs määratletud OID (ETSI TS 101 456) asjakohasele kombinatsioonile.

24

(25)  Kuna liikmesriikide TLi rakendust, mis on täielikult kooskõlas ETSI TSiga 102 231 ja seega elektrooniliselt allkirjastatud, võib pidada kõigi liikmesriikide ideaalseks eesmärgiks, lubatakse liikmesriikidel selle nimel, et tagada tõeliselt koostalitlusvõimeline onlain masintöödeldav raamistik QESide ja AdESQCide tõendamise ja piiriülese kasutamise lihtsustamiseks rakendada praktilistel põhjustel oma TLide vahevorme vastavalt käesolevatele tehnilistele nõuetele tingimusel, et nad tagavad nende TLi vahevormide levitamise turvaliste kanalite kaudu.

25

(26)  Süsteemioperaatori kaitsmine sertifikaadi allkirjastamisel ühel vastavalt ETSI TSis 101 733 või ETSI TSis 101 903 sätestatud viisidest on kohustuslik.

26

---