Oplysninger om data fra medlemsstaternes positivlister som meddelt i henhold til Kommissionens gennemførelsesafgørelse (EU) 2015/1505

(2019/C 276/01)

I henhold til artikel 4, stk. 3, i Kommissionens gennemførelsesafgørelse (EU) 2015/1505 (1) stiller Kommissionen de oplysninger, der er meddelt af medlemsstaterne i henhold til artikel 4, stk. 1 og 2, i gennemførelsesafgørelse (EU) 2015/1505, til rådighed for offentligheden via en sikker kommunikationsforbindelse til en godkendt webserver og i en elektronisk underskrevet eller forseglet form, der egner sig til automatiseret behandling.

De nedenfor angivne oplysninger erstatter de oplysninger, der er offentliggjort i EUT C 233 af 28.6.2016, s. 1, om samme emne.

De oplysninger, der er meddelt af medlemsstaterne, kompileres og stilles til rådighed i en underskrevet eller forseglet, maskinelt læsbar form i XML-format, kaldet »listen over positivlister« (herefter »LOTL«).

Autenticiteten og integriteten af LOTL'en skal verificeres af signaturmodtagerne inden brug. Kommissionen påtager sig intet ansvar for indholdet af de nationale positivlister, som der henvises til, da de udelukkende er medlemsstaternes ansvar.

Nedenfor angives det, hvor denne LOTL stilles til rådighed (herefter »LOTL-adressen«), og hvilke certifikater der understøtter underskrivelse/forsegling af LOTL'en (herefter »certifikaterne for LOTL-underskrivelse«). Yderligere oplysninger om mekanismen i afsnit 2 findes på https://ec.europa.eu/tools/lotl/pivot-lotl-explanation.html

1. Oprindelig tilstand på datoen for dette dokuments offentliggørelse

På datoen for dette dokuments offentliggørelse gælder følgende:

— LOTL-adressen er som følger: https://ec.europa.eu/tools/lotl/eu-lotl.xml. I overensstemmelse med de gældende retlige rammer sikres offentliggørelsen siden den 1. juli 2016 kun i en maskinelt læsbar form.

— Autenticiteten og integriteten af LOTL'en sikres ved hjælp af en elektronisk underskrift (eller et elektronisk segl, hvor det er relevant), der understøttes af et af certifikaterne for LOTL-underskrivelse, som er repræsenteret i PEM-format (filformatet »Privacy-Enhanced Mail«) i bilaget, og som kan autentificeres ved hjælp af følgende digestoplysninger: 1. Digestværdier for det første certifikat: — Digestværdi (hexadecimal) af SHA-256: 54 00 ab 71 2c 41 aa f0 c4 0b 50 5e 26 4d 54 94 d8 af 41 80 f8 f6 29 55 d1 62 23 b3 29 0f 97 c3 — Digestværdi (hexadecimal) af SHA-1: 4b 9d d1 8f 1f 2c d8 b0 5f 46 73 5d 4b 5c f8 6f 92 33 61 b4 — Digestværdi (Base64) af SHA-256: VACrcSxBqvDEC1BeJk1UlNivQYD49ilV0WIjsykPl8M= — Digestværdi (Base64) af SHA-1: S53Rjx8s2LBfRnNdS1z4b5IzYbQ= 2. Digestværdier for det andet certifikat: — Digestværdi (hexadecimal) af SHA-256: 9c 1a 3b 64 6e af 13 23 98 ef 31 9e 41 c8 e7 ed 72 5b 64 d5 77 25 80 ae 12 5d 59 c0 f6 84 56 30 — Digestværdi (hexadecimal) af SHA-1: 03 99 a2 f2 1e d2 0c a6 66 9f 98 53 aa 39 9b 76 9f b0 a7 cb — Digestværdi (Base64) af SHA-256: nBo7ZG6vEyOY7zGeQcjn7XJbZNV3JYCuEl1ZwPaEVjA= — Digestværdi (Base64) af SHA-1: A5mi8h7SDKZmn5hTqjmbdp+wp8s= 3. Digestværdier for det tredje certifikat: — Digestværdi (hexadecimal) af SHA-256: 59 a1 bf 29 0b 81 8b 17 7a d6 1a c4 b3 e6 dc dd d4 6d a6 d5 be 95 79 f8 56 4a de a6 f2 cf 07 3e — Digestværdi (hexadecimal) af SHA-1: 5b 2b 35 c3 97 0e a0 aa f9 41 e7 32 6f 6c 84 c0 80 82 31 7a — Digestværdi (Base64) af SHA-256: WaG/KQuBixd61hrEs+bc3dRtptW+lXn4VkrepvLPBz4= — Digestværdi (Base64) af SHA-1: Wys1w5cOoKr5Qecyb2yEwICCMXo= 4. Digestværdier for det fjerde certifikat: — Digestværdi (hexadecimal) af SHA-256: 8e 50 8f 03 b1 32 50 0c 34 03 db 66 e9 dd 39 cd 78 f4 65 7c 84 09 58 a7 7d 34 e7 bd 62 14 68 e7 — Digestværdi (hexadecimal) af SHA-1: d8 d6 e4 17 a8 ee 03 f2 ad dd 12 6c 89 e1 53 30 0b 14 fc b6 — Digestværdi (Base64) af SHA-256: jlCPA7EyUAw0A9tm6d05zXj0ZXyECVinfTTnvWIUaOc= — Digestværdi (Base64) af SHA-1: 2NbkF6juA/Kt3RJsieFTMAsU/LY= 5. Digestværdier for det femte certifikat: — Digestværdi (hexadecimal) af SHA-256: c1 a3 7d b4 8c d5 e0 47 9b 97 f4 de 32 e3 a7 47 0c 52 aa fb 94 c1 65 6e f5 6f 97 50 39 92 c8 a7 — Digestværdi (hexadecimal) af SHA-1: e6 c6 95 d1 d4 ff 78 b9 a2 3e c0 4c 6c f6 fd 59 47 54 86 af — Digestværdi (Base64) af SHA-256: waN9tIzV4Eebl/TeMuOnRwxSqvuUwWVu9W+XUDmSyKc= — Digestværdi (Base64) af SHA-1: 5saV0dT/eLmiPsBMbPb9WUdUhq8= 6. Digestværdier for det sjette certifikat: — Digestværdi (hexadecimal) af SHA-256: d2 06 4f dd 70 f6 98 2d cc 51 6b 86 d9 d5 c5 6a ea 93 94 17 c6 24 b2 e4 78 c0 b2 9d e5 4f 84 74 — Digestværdi (hexadecimal) af SHA-1: d3 96 04 55 fe fb 23 c3 b6 c3 6c 2d 4b 92 10 57 54 9b 4e 43 — Digestværdi (Base64) af SHA-256: 0gZP3XD2mC3MUWuG2dXFauqTlBfGJLLkeMCyneVPhHQ= — Digestværdi (Base64) af SHA-1: 05YEVf77I8O2w2wtS5IQV1SbTkM= 7. Digestværdier for det syvende certifikat: — Digestværdi (hexadecimal) af SHA-256: 43 55 04 bf d8 02 ed f4 db 08 cb d7 c7 72 9a 0d 45 b2 27 79 7b 72 7e 4e 6e a1 d3 16 84 16 63 42 — Digestværdi (hexadecimal) af SHA-1: 34 82 04 ff 61 30 66 82 95 8d 44 12 40 a0 30 35 54 15 44 94 — Digestværdi (Base64) af SHA-256: Q1UEv9gC7fTbCMvXx3KaDUWyJ3l7cn5ObqHTFoQWY0I= — Digestværdi (Base64) af SHA-1: NIIE/2EwZoKVjUQSQKAwNVQVRJQ= 8. Digestværdier for det ottende certifikat: — Digestværdi (hexadecimal) af SHA-256: cc d8 79 b3 6b b5 53 68 5b ec bd 12 90 1c 7f 41 f7 bd 3e 07 f8 98 fc bb e1 ee c4 56 b0 3d 75 89 — Digestværdi (hexadecimal) af SHA-1: 19 a2 1c 40 1a 4a 27 f1 df 3d 5c 8e 1e 7f af 2e e5 44 da 1b — Digestværdi (Base64) af SHA-256: zNh5s2u1U2hb7L0SkBx/Qfe9Pgf4mPy74e7EVrA9dYk= — Digestværdi (Base64) af SHA-1: GaIcQBpKJ/HfPVyOHn+vLuVE2hs=

Autenticiteten og integriteten af LOTL'en bør verificeres af signaturmodtagerne inden brug. Kommissionen påtager sig intet ansvar for indholdet af de nationale positivlister, som pointerne henviser til, da de udelukkende er medlemsstaternes ansvar.

2. Fremtidige ændringer af LOTL-adressen eller certifikaterne for LOTL-underskrivelse

2.1. Indledning

Fra datoen for offentliggørelse af disse oplysninger indeholder LOTL'en følgende:

— LOTL-adressen og PEM-repræsentationen af certifikaterne for LOTL-underskrivelse som angivet i bilaget

— som første del af oplysningerne om den underliggende ordning (dvs. »<SchemeInformationURI>«), i omvendt kronologisk rækkefølge med den seneste offentliggørelse først, en liste over: — nul eller flere URL'er, hvor de arkiverede foregående omdrejnings-LOTL'er er offentliggjort, ned til — URL'en for den seneste relevante LOTL-relaterede offentliggørelse i Den Europæiske Unions Tidende.

2.2. Standardprocedure

Alle fremtidige ændringer af LOTL-adressen eller certifikaterne for LOTL-underskrivelse skal afspejles i offentliggørelsen af en ny udgave af LOTL'en, der vil indeholde en ny LOTL-adresse eller et ændret sæt certifikater for LOTL-underskrivelse, som signaturmodtagerne skal bruge ved autentificering af LOTL'en. En sådan ny udgave af LOTL'en, der giver besked om en ny LOTL-adresse eller nye certifikater for LOTL-underskrivelse, benævnes herefter »omdrejnings-LOTL«, da den repræsenterer et omdrejningspunkt i de historiske værdier for LOTL-adressen og certifikaterne for LOTL-underskrivelse. En omdrejnings-LOTL kan give besked om en ændring af LOTL-adressen, en ændring af certifikaterne for LOTL-underskrivelse eller begge dele.

Fra datoen for udstedelsen af den omdrejnings-LOTL, hvori disse nye oplysninger først offentliggøres, kan signaturmodtagerne anvende LOTL-adressen og certifikaterne for LOTL-underskrivelse til at lokalisere og autentificere LOTL'en i stedet for den LOTL-adresse og de certifikater for LOTL-underskrivelse, der tidligere blev udstedt. Europa-Kommissionen vil også sikre, at den LOTL-adresse og de certifikater for LOTL-underskrivelse, der tidligere blev udstedt, stadig kan anvendes til at lokalisere og autentificere LOTL'en indtil 15 dage efter udstedelsen af den omdrejnings-LOTL, der giver besked om den nye LOTL-adresse eller de nye certifikater for LOTL-underskrivelse. Dette giver signaturmodtagerne en overgangsperiode, hvori de kan optage de nye oplysninger på det for dem mest hensigtsmæssige tidspunkt.

2.3. Undtagelsesprocedure

Som alternativ til den mekanisme, der er forklaret i afsnit »2.2. Standardprocedure«, kan Europa-Kommissionen dog med en ny offentliggørelse i Den Europæiske Unions Tidende uden varsel ændre LOTL-adressen, certifikaterne for LOTL-underskrivelse eller overgangsperiodens varighed, f.eks. som en midlertidig reaktion på en nødsituation, der kræver øjeblikkelig erstatning af alle certifikater for LOTL-underskrivelse.

(1) Kommissionens gennemførelsesafgørelse (EU) 2015/1505 af 8. september 2015 om fastlæggelse af tekniske specifikationer og formater for positivlister i henhold til artikel 22, stk. 5, i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked (EUT L 235 af 9.9.2015, s. 26).