1)

I peatükki muudetakse järgmiselt: a) teise lõigu esimene ja teine lause asendatakse järgnevaga: „Käesolevad nõuded põhinevad ETSI TS 102 231 punktis v.3.1.2 sätestatud tingimustel ja nõuetel. Kui käesolevas kirjelduses ei ole sätestatud erinõudeid, siis PEAB kohaldama täielikult ETSI TS 102 231 punkti v.3.1.2 nõudeid.”; b) jao „TSL tag (punkt 5.2.1)” teine lõik jäetakse välja; c) jao pealkirjale „TSL sequence number (punkt 5.3.2)” järgnev lõik asendatakse järgmisega: „See väli on KOHUSTUSLIK. Selles PEAB olema esitatud TSLi järjenumber. Alates numbrist „1” TSLi esimeses redaktsioonis PEAB seda täisarvulist väärtust kasvatama igas järgmises TSLi redaktsioonis. Kui eespool nimetatud tunnust „TSL version identifier” kasvatatakse, siis EI TOHI nimetatud väärtust taas arvuni „1” taandada.”; d) jao pealkirjale „TSL type (punkt 5.3.3)” järgnev esimene lõik asendatakse järgmisega: „See väli on KOHUSTUSLIK ning sellel peab olema esitatud TSLi tüüp. See PEAB olema määratud http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic (Generic).”; e) jao pealkirjale „TSL type (punkt 5.3.3)” järgnev kolmas lõik asendatakse järgmisega: „URI: (Generic) http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic”; f) jao pealkirjale „Scheme operator name (punkt 5.3.4)” järgneva teise lõigu teine lause asendatakse järgmisega: „Iga liikmesriik määrab ise oma riigi TLi TSL-rakenduse süsteemioperaatori.”; g) jao pealkirjale „Scheme operator name (punkt 5.3.4)” järgnev neljas lõik asendatakse järgmisega: „Määratud süsteemioperaator (punkt 5.3.4) on üksus, kes allkirjastab TSLi.”; h) jao pealkirjale „Scheme name (punkt 5.3.6)” järgnev neljas taane asendatakse järgmisega: „„EN_name_value”= Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC and its implementation in the referenced Member State’s laws.”; i) jao pealkirjale „Service type identifier (punkt 5.5.1)” järgnev esimene lõik asendatakse järgmisega: „See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud teenusetüübi identifikaator vastavalt käesolevates TSLi nõuetes sisalduvale tüübile (st „/eSigDir-1999-93-EC-TrustedList/TSLType/generic”).”; j) jao pealkirjale „Service current status (punkt 5.5.4)” järgnev viies taane asendatakse järgmisega: „— Accredited (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accredited)”; k) jao pealkirjale „Service current status (punkt 5.5.4)” järgnev üheksas taane asendatakse järgmisega: „— Supervision of Service in Cessation: „TSP name” väljal (punkt 5.4.1) näidatud CSP poolt „Service digital identity” väljal (punkt 5.5.3) näidatud teenuse osutamine on hetkel katkestatud, kuid selle üle teostatakse siiski järelevalvet, kuni järelevalve lõpetatakse või tühistatakse. Kui vastutuse selle katkestusetapi kindlustamise eest on võtnud üle „TSP name” väljal näidatud juriidilise isiku asemel mõni teine juriidiline isik, PEAB selle uue või varuks oleva juriidilise isiku (varu-CSP) nimi olema esitatud teenusekirje punktis „Scheme service definition URI” (punkt 5.5.6) ja „TakenOverBy” laiendis (punkt L.3.2).”; l) jao pealkirjale „Service information extensions (punkt 5.5.9)” järgnev viies lõik asendatakse järgmisega: „XML-rakenduse puhul peab sellise lisateabe sisu olema kodeeritud, kasutades ETSI TS 102 231 lisas C esitatud xsd-faile.”; m) jagu pealkirjaga „Service digital identity (punkt 5.6.3)” asendatakse järgmisega: „Service digital identity (punkt 5.6.3) See väli on KOHUSTUSLIK ning sellel PEAB olema esitatud vähemalt üks digitaalne tunnus (st X.509v3 sertifikaat), mida kasutatakse „TSP Service Information – Service digital identity” väljal (punkt 5.5.3) ETSI TS 102 231 kohases formaadis ja tähenduses (vt punkt 5.5.3). Märkus. Teenust käsitlevas Sdi punktis 5.5.3 kasutatava X.509v3 sertifikaadi väärtuse puhul peab usaldusnimekirjas olema ainult üks teenusekirje „Sti:Sie/additionalServiceInformation” väärtuse kohta. Teave Sdi (punkt 5.6.3) kohta, mida kasutatakse teenusekirjega seotud teenuse kinnitamise oleku ajalugu käsitlevas teabes, ja teave Sdi (punkt 5.5.3) kohta, mida kasutatakse kõnealuses teenusekirjes, PEAVAD olema ühe ja sama X.509v3 sertifikaadi väärtuse kohta. Kui nimekirjas oleva teenuse Sdi muutub (st X.509v3 sertifikaadi uuendamine või uuesti tippimine nt CA/PKC või CA/QC jaoks) või sellele luuakse uus Sdi, ja isegi kui sellega seotud Sti, Sn ja (Sie) jaoks jäävad väärtused samaks, PEAB Scheme Operator looma eelmisest erineva teenusekirje.”; n) jagu pealkirjaga „Signed TSL” asendatakse järgmisega: „Signed TSL Käesolevate nõuete ja eelkõige IV peatüki alusel koostatud, inimesele loetava usaldusnimekirja TSLi PEAKS allkirjastama „Scheme operator name” väljaga (punkt 5.3.4), et tagada nimekirja autentsus ja terviklikkus (1). Allkirja formaat PEAKS olema PAdES part 3 (ETSI TS 102 778–3), (2) kuid VÕIB olla ka PAdES part 2 (ETSI TS 102 778–2) (3) konkreetse usaldusmudeli puhul, mis on loodud usaldusnimekirjade allkirjastamiseks kasutatavate sertifikaatide avaldamise teel. Käesoleva kirjelduse alusel koostatud, masinloetava usaldusnimekirja TSLi PEAB allkirjastama „Scheme operator name” väljaga (punkt 5.3.4), et tagada nimekirja autentsus ja terviklikkus. Käesoleva kirjelduse alusel koostatud, masinloetav usaldusnimekirja TSL PEAB olema XML-formaadis ning PEAB vastama ETSI TS 102 231 lisades B ja C sätestatud nõuetele. Allkirja formaat PEAB olema XAdES BES või EPES, nagu on ette nähtud ETSI TS 101 903 nõuetes XML-rakenduste kohta. Selline elektroonilise allkirja teostus PEAB vastama ETSI TS 102 231 lisas B (4) sätestatud nõuetele. Kõnealuse allkirja suhtes kohaldatavad täiendavad üldnõuded on esitatud järgmistes jagudes.; o) jao pealkirjale „Scheme identification (punkt 5.7.2)” järgnev teine lõik asendatakse järgmisega: „Käesoleva kirjelduse kohaldamisel PEAB määratud viide sisaldama „TSL type” välja (punkt 5.3.3), „Scheme name” välja (punkt 5.3.6) ja süsteemioperaatori poolt TSLi elektrooniliseks allkirjastamiseks kasutatava sertifikaadi SubjectKeyIdentifier laienduse väärtust.” p) jao pealkirjale „additional ServiceInformation Extension (punkt 5.8.2)” järgnev teine lõik asendatakse järgmisega: „URI mahavõtmise tulemuseks PEAKS olema sellise inimesele loetava teabe saamine (vähemalt inglise ja tõenäoliselt ka ühes või mitmes vastava riigi keeles), mida peetakse asjakohaseks ja piisavaks selleks, et sellele toetuv osaline saaks laiendusest aru, ja mis eelkõige selgitaks asjakohaste URIde tähendust, täpsustades võimalikke serviceInformation’i väärtusi ja iga väärtuse tähendust.”; q) jagu pealkirjaga „Qualifications Extension (punkt L.3.1)” asendatakse järgmisega: „Qualifications Extension (punkt L.3.1) Kirjeldus. See väli on VALIKULINE, kuid see PEAB olema olemas, kui selle kasutamine on KOHUSTUSLIK, nt RootCA/QC või CA/QC teenuste puhul ja kui „Service digital identity” väljal esitatud teave ei ole piisav selle teenusega väljastatavate kvalifitseeritud sertifikaatide selgeks tuvastamiseks; seotud kvalifitseeritud sertifikaatides sisalduv teave ei võimalda masintöötluse teel tuvastada, kas SSCD toetab QCd või mitte. Kui seda teenuse taseme laiendust kasutada, siis TOHIB seda kasutada ainult „Service information extension” (punkt 5.5.9) väljal määratletud väljal ja see PEAB vastama ETSI TS 102 231 lisas L.3.1 sätestatud nõuetele.”; r) pärast jagu „Qualifications Extension (punkt L.3.1)” lisatakse jagu „TakenOverBy Extension (punkt L 3.2)”: „TakenOverBy Extension (punkt L.3.2) Kirjeldus. Käesolev laiendus on VALIKULINE, kuid PEAB olema olemas, kui teenuse, mis kuulus enne CSP õigusliku vastutuse alla, võtab üle teine TSP ja see on ette nähtud selleks, et kinnitada ametlikult teenuse õigusliku vastutuse alla kuuluvust ning võimaldada kontrollival tarkvaral kasutajale mõningaid juriidilisi üksikasju kuvada. Käesolevas laienduses esitatud teave PEAB olema kooskõlas sellega seotud punkti 5.5.6 kasutamisega ja PEAB vastama ETSI TS 102 231 lisa L.3.2 nõuetele.”