C 276/1

Informationen in Bezug auf Daten in den von den Mitgliedstaaten gemäß dem Durchführungsbeschluss (EU) 2015/1505 der Kommission als vertrauenswürdig gemeldeten Listen

(2019/C 276/01)

Gemäß Artikel 4 Absatz 3 des Durchführungsbeschlusses (EU) 2015/1505 der Kommission (1) macht die Kommission die nach Artikel 4 Absätze 1 und 2 des genannten Durchführungsbeschlusses von den Mitgliedstaaten gemeldeten Informationen in signierter oder besiegelter und für die automatisierte Verarbeitung geeigneter Form über einen sicheren Kanal zu einem authentisierten Webserver öffentlich zugänglich.

Die nachstehenden Informationen ersetzen die im Amtsblatt C 233 vom 28.6.2016, S. 1, veröffentlichten Informationen zum gleichen Thema.

Die von den Mitgliedstaaten übermittelten Informationen werden gesammelt und in signierter oder besiegelter maschinenlesbarer XML-Form als „Vertrauenslistenverzeichnis“ (VLV) zur Verfügung gestellt.

Die Authentizität und Integrität des VLV sollte von den vertrauenden Beteiligten vor jeder Nutzung überprüft werden. Für den Inhalt der verzeichneten nationalen Vertrauenslisten sind allein die Mitgliedstaaten verantwortlich; die Kommission lehnt diesbezüglich jede Verantwortung oder Haftung ab.

In der vorliegenden Mitteilung wird bekannt gegeben, wo dieses Vertrauenslistenverzeichnis bereitgehalten wird (im Folgenden „VLV-Abrufort“) und mit welchen Signaturzertifikaten es unterzeichnet/besiegelt wird (im Folgenden „VLV-Signaturzertifikate“). Weitere Einzelheiten zu dem in Abschnitt 2 genannten Verfahren finden Sie unter https://ec.europa.eu/tools/lotl/pivot-lotl-explanation.html.

1. Anfangszustand zum Zeitpunkt der Veröffentlichung dieser Informationen

Zum Zeitpunkt der Veröffentlichung dieser Informationen gilt Folgendes:

— Das Vertrauenslistenverzeichnis ist unter der folgenden URL-Adresse abrufbar: https://ec.europa.eu/tools/lotl/eu-lotl.xml. Seit dem 1. Juli 2016 erfolgt die Veröffentlichung im Einklang mit dem geltenden rechtlichen Rahmen nur noch in maschinenlesbarer Form.

— Die Authentizität und Integrität des VLV wird durch eine elektronische Signatur (oder gegebenenfalls ein elektronisches Siegel) gewährleistet, das auf einem der VLV-Signaturzertifikate beruht, die im Anhang im PEM-Format (Privacy-Enhanced Mail) dargestellt sind und die anhand der folgenden Prüfdaten authentifiziert werden können: 1. Prüfsummen für das erste Zertifikat: — SHA-256-Prüfsumme (hexadezimal): 54 00 ab 71 2c 41 aa f0 c4 0b 50 5e 26 4d 54 94 d8 af 41 80 f8 f6 29 55 d1 62 23 b3 29 0f 97 c3 — SHA-1-Prüfsumme (hexadezimal): 4b 9d d1 8f 1f 2c d8 b0 5f 46 73 5d 4b 5c f8 6f 92 33 61 b4 — SHA-256-Prüfsumme (Base64): VACrcSxBqvDEC1BeJk1UlNivQYD49ilV0WIjsykPl8M= — SHA-1-Prüfsumme (Base64): S53Rjx8s2LBfRnNdS1z4b5IzYbQ= 2. Prüfsummen für das zweite Zertifikat: — SHA-256-Prüfsumme (hexadezimal): 9c 1a 3b 64 6e af 13 23 98 ef 31 9e 41 c8 e7 ed 72 5b 64 d5 77 25 80 ae 12 5d 59 c0 f6 84 56 30 — SHA-1-Prüfsumme (hexadezimal): 03 99 a2 f2 1e d2 0c a6 66 9f 98 53 aa 39 9b 76 9f b0 a7 cb — SHA-256-Prüfsumme (Base64): nBo7ZG6vEyOY7zGeQcjn7XJbZNV3JYCuEl1ZwPaEVjA= — SHA-1-Prüfsumme (Base64): A5mi8h7SDKZmn5hTqjmbdp+wp8s= 3. Prüfsummen für das dritte Zertifikat: — SHA-256-Prüfsumme (hexadezimal): 59 a1 bf 29 0b 81 8b 17 7a d6 1a c4 b3 e6 dc dd d4 6d a6 d5 be 95 79 f8 56 4a de a6 f2 cf 07 3e — SHA-1-Prüfsumme (hexadezimal): 5b 2b 35 c3 97 0e a0 aa f9 41 e7 32 6f 6c 84 c0 80 82 31 7a — SHA-256-Prüfsumme (Base64): WaG/KQuBixd61hrEs+bc3dRtptW+lXn4VkrepvLPBz4= — SHA-1-Prüfsumme (Base64): Wys1w5cOoKr5Qecyb2yEwICCMXo= 4. Prüfsummen für das vierte Zertifikat: — SHA-256-Prüfsumme (hexadezimal): 8e 50 8f 03 b1 32 50 0c 34 03 db 66 e9 dd 39 cd 78 f4 65 7c 84 09 58 a7 7d 34 e7 bd 62 14 68 e7 — SHA-1-Prüfsumme (hexadezimal): d8 d6 e4 17 a8 ee 03 f2 ad dd 12 6c 89 e1 53 30 0b 14 fc b6 — SHA-256-Prüfsumme (Base64): jlCPA7EyUAw0A9tm6d05zXj0ZXyECVinfTTnvWIUaOc= — SHA-1-Prüfsumme (Base64): 2NbkF6juA/Kt3RJsieFTMAsU/LY= 5. Prüfsummen für das fünfte Zertifikat: — SHA-256-Prüfsumme (hexadezimal): c1 a3 7d b4 8c d5 e0 47 9b 97 f4 de 32 e3 a7 47 0c 52 aa fb 94 c1 65 6e f5 6f 97 50 39 92 c8 a7 — SHA-1-Prüfsumme (hexadezimal): e6 c6 95 d1 d4 ff. 78 b9 a2 3e c0 4c 6c f6 fd 59 47 54 86 af — SHA-256-Prüfsumme (Base64): waN9tIzV4Eebl/TeMuOnRwxSqvuUwWVu9W+XUDmSyKc= — SHA-1-Prüfsumme (Base64): 5saV0dT/eLmiPsBMbPb9WUdUhq8= 6. Prüfsummen für das sechste Zertifikat: — SHA-256-Prüfsumme (hexadezimal): d2 06 4f dd 70 f6 98 2d cc 51 6b 86 d9 d5 c5 6a ea 93 94 17 c6 24 b2 e4 78 c0 b2 9d e5 4f 84 74 — SHA-1-Prüfsumme (hexadezimal): d3 96 04 55 fe fb 23 c3 b6 c3 6c 2d 4b 92 10 57 54 9b 4e 43 — SHA-256-Prüfsumme (Base64): 0gZP3XD2mC3MUWuG2dXFauqTlBfGJLLkeMCyneVPhHQ= — SHA-1-Prüfsumme (Base64): 05YEVf77I8O2w2wtS5IQV1SbTkM= 7. Prüfsummen für das siebte Zertifikat: — SHA-256-Prüfsumme (hexadezimal): 43 55 04 bf d8 02 ed f4 db 08 cb d7 c7 72 9a 0d 45 b2 27 79 7b 72 7e 4e 6e a1 d3 16 84 16 63 42 — SHA-1-Prüfsumme (hexadezimal): 34 82 04 ff. 61 30 66 82 95 8d 44 12 40 a0 30 35 54 15 44 94 — SHA-256-Prüfsumme (Base64): Q1UEv9gC7fTbCMvXx3KaDUWyJ3l7cn5ObqHTFoQWY0I= — SHA-1-Prüfsumme (Base64): NIIE/2EwZoKVjUQSQKAwNVQVRJQ= 8. Prüfsummen für das achte Zertifikat: — SHA-256-Prüfsumme (hexadezimal): cc d8 79 b3 6b b5 53 68 5b ec bd 12 90 1c 7f 41 f7 bd 3e 07 f8 98 fc bb e1 ee c4 56 b0 3d 75 89 — SHA-1-Prüfsumme (hexadezimal): 19 a2 1c 40 1a 4a 27 f1 df 3d 5c 8e 1e 7f af 2e e5 44 da 1b — SHA-256-Prüfsumme (Base64): zNh5s2u1U2hb7L0SkBx/Qfe9Pgf4mPy74e7EVrA9dYk= — SHA-1-Prüfsumme (Base64): GaIcQBpKJ/HfPVyOHn+vLuVE2hs=

Die Authentizität und Integrität des VLV sollte von den vertrauenden Beteiligten vor jeder Nutzung überprüft werden. Für den Inhalt der verzeichneten nationalen Vertrauenslisten sind allein die Mitgliedstaaten verantwortlich; die Kommission lehnt diesbezüglich jede Verantwortung oder Haftung ab.

2. Künftige Änderungen des VLV-Abruforts oder der VLV-Signaturzertifikate

2.1. Einführung

Ab dem Zeitpunkt der Veröffentlichung dieser Mitteilung enthält das VLV Folgendes:

— den VLV-Abrufort samt PEM-Darstellung der VLV-Signaturzertifikate gemäß Anhang;

— als ersten Teil der Angaben zum zugrunde liegenden System (<SchemeInformationURI>) in umgekehrt chronologischer Reihenfolge (d. h. der neueste Eintrag zuerst) die folgende Liste: — null oder mehrere URL-Adressen, unter denen die archivierten vorherigen Pivot-VLV veröffentlicht sind, bis hin zu und gefolgt von — der URL-Adresse der letzten Veröffentlichung im Amtsblatt der Europäischen Union, in Bezug auf das Vertrauenslistenverzeichnis.

2.2. Standardverfahren

Bei jeder künftigen Änderung des VLV-Abruforts oder der VLV-Signaturzertifikate wird eine neue Ausgabe des VLV mit einem neuen VLV-Abrufort oder einem geänderten Satz von VLV-Signaturzertifikaten veröffentlicht, mit denen vertrauende Beteiligte das VLV authentifizieren können. Eine solche neue VLV-Ausgabe, in der ein neuer VLV-Abrufort oder neue VLV-Signaturzertifikate bekannt gegeben werden, wird im Folgenden als „Pivot-VLV“ bezeichnet, da es einen wichtigen Bezugspunkt für die historische Abfolge der Werte des VLV-Abruforts und der VLV-Signaturzertifikate darstellt. Ein Pivot-VLV kann eine Änderung des VLV-Abruforts, eine Änderung der VLV-Signaturzertifikate oder beides umfassen.

Ab dem Tag der Ausgabe eines neuen Pivot-VLV, in dem diese neuen Informationen zuerst veröffentlicht werden, können vertrauende Beteiligte den neuen VLV-Abrufort und die neuen VLV-Signaturzertifikate anstelle der vorherigen VLV-Abruforte und VLV-Signaturzertifikate zum Auffinden und Authentifizieren des VLV verwenden. Die Europäische Kommission wird auch dafür sorgen, dass der bisherige VLV-Abrufort und die bisherigen VLV-Signaturzertifikate ab der Ausgabe des Pivot-VLV, in dem der neue VLV-Abrufort oder die neuen VLV-Signaturzertifikate bekannt gemacht werden, noch 15 Tage lang zum Auffinden und Authentifizieren des VLV verwendet werden können. Auf diese Weise wird den vertrauenden Beteiligten eine Übergangsfrist eingeräumt, in der sie die neuen Informationen zu dem für sie passenden Zeitpunkt übernehmen können.

2.3. Ausnahmeverfahren

Als Alternative zu dem in Abschnitt „2.2 Standardverfahren“ erläuterten Verfahren, kann die Europäische Kommission aber durch eine neue Veröffentlichung im Amtsblatt der Europäischen Union den VLV-Abrufort, die VLV-Signaturzertifikate oder die Dauer der Übergangsfrist ohne Ankündigung ändern, beispielsweise als vorläufige Reaktion auf einen Notfall, der die sofortige Ersetzung aller VLV-Signaturzertifikate erforderlich macht.

(1) Durchführungsbeschluss (EU) 2015/1505 der Kommission vom 8. September 2015 über technische Spezifikationen und Formate in Bezug auf Vertrauenslisten gemäß Artikel 22 Absatz 5 der Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt (ABl. L 235 vom 9.9.2015, S. 26).