1)

il capitolo I è così modificato: a) la prima e la seconda frase del secondo paragrafo sono sostituite dalle seguenti: «Le presenti specifiche si basano sulle specifiche e sui requisiti della norma ETSI TS 102 231 v.3.1.2. Qualora nelle presenti specifiche non siano indicati requisiti specifici si DEVONO applicare integralmente i requisiti della norma ETSI TS 102 231 v.3.1.2.»; b) il secondo paragrafo della sezione «TSL tag (clausola 5.2.1)» è soppresso; c) il paragrafo successivo al titolo della sezione «TSL sequence number (clausola 5.3.2)» è sostituito dal seguente: «Il presente campo è OBBLIGATORIO e DEVE specificare il numero di sequenza della TSL. Questo valore, che comincia per il valore intero “1” al momento della prima pubblicazione dell’elenco di fiducia, DEVE essere aumentato ad ogni pubblicazione successiva dell’elenco. Esso NON DEVE essere resettato a “1” in caso di incremento del “TSL version identifier” di cui sopra.»; d) il primo paragrafo successivo al titolo della sezione «TSL type (clausola 5.3.3)» è sostituito dal seguente: «Questo campo è OBBLIGATORIO e indica il tipo di TSL. DEVE essere impostato su http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic (generico).»; e) il terzo paragrafo successivo al titolo della sezione «TSL type (clausola 5.3.3)» è sostituito dal seguente: «URI: (Generic) http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic»; f) la seconda frase del secondo paragrafo successivo al titolo della sezione «Scheme operator name (clausola 5.3.4)» è sostituita dalla seguente: «Spetta a ciascuno Stato membro designare il gestore del sistema per l’applicazione TSL dell’elenco di fiducia dello Stato membro.»; g) il quarto paragrafo successivo al titolo della sezione «Scheme operator name (clausola 5.3.4)» è sostituito dal seguente: «L’entità che firma la TSL è il citato gestore del sistema (clausola 5.3.4).»; h) il quarto trattino successivo al titolo della sezione «Scheme name (clausola 5.3.6)» è sostituito dal seguente: «“EN_name_value”= Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC and its implementation in the referenced Member State’s laws.»; i) il primo paragrafo successivo al titolo della sezione «Service type identifier (clausola 5.5.1)» è sostituito dal seguente: «Questo campo è OBBLIGATORIO e DEVE specificare l’identificativo del tipo di servizio conformemente alle presenti specifiche TSL (ossia “/eSigDir-1999-93-EC-TrustedList/TSLType/generic”).;» j) il quinto trattino successivo al titolo della sezione «Service current status (clausola 5.5.4)» è sostituito dal seguente: «— Accreditato (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accredited),»; k) il nono trattino successivo al titolo della sezione «Service current status (clausola 5.5.4)» è sostituito dal seguente: «— Supervisione del servizio in fase di sospensione: il servizio specificato in “Service digital identity” (clausola 5.5.3) prestato dal prestatore di servizi di certificazione identificato in “TSP name” (clausola 5.4.1) è attualmente in fase di sospensione, ma è ancora oggetto di supervisione fino alla cessazione o alla revoca della stessa. Qualora una persona giuridica diversa da quella indicata in “TSP name” si sia assunta la responsabilità di garantire la fase di sospensione, l’identificazione di tale persona giuridica nuova o di riserva (prestatore di servizi di certificazione di riserva) deve essere fornita nello “Scheme service definition URI” (clausola 5.5.6) e nell’estensione “TakenOverBy” (clausola L.3.2) della voce del servizio.»; l) il quinto paragrafo successivo al titolo della sezione «Service information extensions (clausola 5.5.9)» è sostituito dal seguente: «Nel contesto di un’applicazione XML, il contenuto specifico di tali informazioni supplementari deve essere codificato utilizzando i file xsd forniti nell’allegato C di ETSI TS 102 231.»; m) la sezione intitolata «Service digital identity (clausola 5.6.3)» è sostituita dalla seguente: «Service digital identity(clausola 5.6.3) Questo campo è OBBLIGATORIO e DEVE specificare almeno una rappresentazione dell’identificativo digitale (ovvero il certificato X.509v3) usato in “TSP Service Information — Service digital identity” (clausola 5.5.3) con lo stesso formato e significato definito in ETSI TS 102 231, clausola 5.5.3. Nota: per il valore di un certificato X.509v3 usato nella clausola 5.5.3 “Sdi” di un servizio, in un elenco di fiducia deve figurare un’unica voce di servizio per un valore “Sti:Sie/additionalServiceInformation”. Le informazioni “Sdi” (clausola 5.6.3) usate nelle informazioni relative ai dati storici di approvazione del servizio associate alla voce del servizio e le informazioni “Sdi” (clausola 5.5.3) usate alla voce del servizio DEVONO far riferimento allo stesso valore del certificato X.509v3. Qualora un servizio elencato modifichi il suo “Sdi” (ossia rinnovi o ricodifichi un certificato X.509v3, ad esempio per un CA/PKC o un CA/QC) o crei un nuovo “Sdi” per tale servizio, anche con valori identici per i relativi “Sti”, “Sn” e [“Sie”], il gestore del sistema DOVRÀ creare una voce di servizio diversa dalla precedente.»; n) la sezione intitolata «Signed TSL» è sostituita dalla seguente: «Signed TSL L’attuazione TSL leggibile all’uomo dell’elenco di fiducia, stabilita nell’ambito delle presenti specifiche e, in particolare, del capitolo IV, DOVREBBE essere firmata, perché ne sia garantita l’autenticità e l’integrità (1), dallo “Scheme operator name” (clausola 5.3.4). La firma DOVREBBE essere in formato PAdES parte 3 [ETSI TS 102 778-3 (2)], ma PUÒ essere in formato PAdES parte 2 [ETSI TS 102 778-2 (3)] nel quadro del modello di fiducia specifico stabilito attraverso la pubblicazione dei certificati usati per firmare gli elenchi di fiducia. L’attuazione TSL leggibile a macchina dell’elenco di fiducia, stabilita nell’ambito delle presenti specifiche, DEVE essere firmata, perché ne sia garantita l’autenticità e l’integrità, dallo “Scheme operator name” (clausola 5.3.4). L’attuazione TSL leggibile a macchina dell’elenco di fiducia, stabilita nell’ambito delle presenti specifiche, DEVE essere in formato XML e DEVE esser conforme alle specifiche stabilite negli allegati B e C di ETSI TS 102 231. La firma DEVE essere in formato XAdES BES o EPES, quale definito nelle specifiche ETSI TS 101 903 per le applicazioni XML. Tali applicazioni della firma elettronica DEVONO soddisfare i requisiti indicati nell’allegato B di ETSI TS 102 231 (4). I requisiti generali supplementari relativi a tale firma sono indicati nelle sezioni seguenti. o) il secondo paragrafo successivo al titolo della sezione «Scheme identification (clausola 5.7.2)» è sostituito dal seguente: «Nel contesto delle presenti specifiche il riferimento assegnato DEVE includere il “TSL type” (clausola 5.3.3), lo “Scheme name” (clausola 5.3.6) e il valore dell’estensione SubjectKeyIdentifier del certificato utilizzato dal gestore del sistema per firmare elettronicamente la TSL.»; p) il secondo paragrafo successivo al titolo della sezione «additionalServiceInformation extension (clausola 5.8.2)» è sostituito dal seguente: «La dereferenziazione dell’URI DOVREBBE portare ad informazioni leggibili all’uomo (come minimo in inglese ed eventualmente in una o più lingue nazionali) ritenute necessarie e sufficienti per consentire agli utilizzatori del certificato di comprendere l’estensione e, in particolare, che spieghino il significato degli URI indicati, specificando i valori possibili per serviceInformation e il significato di ciascun valore.»; q) la sezione intitolata «Qualifications Extension (clausola L.3.1)» è sostituita dalla seguente: «Qualifications Extension (clausola L.3.1) Descrizione: questo campo è FACOLTATIVO, ma DEVE essere presente quando il suo utilizzo è OBBLIGATORIO, ad esempio per i servizi RootCA/QC o CA/QC e quando: le informazioni fornite nel “Service digital identity” non sono sufficienti per identificare senza ambiguità i certificati qualificati rilasciati da tale servizio, le informazioni presenti nei certificati qualificati corrispondenti non consentono di determinare mediante macchina se il QC è basato o meno su un SSCD. Quando è impiegata, questa estensione a livello del servizio DEVE essere utilizzata solo nel campo definito in “Service information extension” (clausola 5.5.9) e DEVE essere conforme alle specifiche di cui all’allegato L.3.1 di ETSI TS 102 231.»; r) dopo la sezione Qualifications Extension (clausola L.3.1), è inserita la seguente sezione TakenOverBy Extension (clausola L. 3.2): «TakenOverBy Extension (clausola L.3.2) Descrizione: detta estensione è FACOLTATIVA ma DEVE essere presente quando un servizio, precedentemente soggetto alla responsabilità giuridica di un CSP, è ripreso da un altro TSP ed è inteso ad indicare formalmente la responsabilità giuridica di un servizio e a permettere al software di verifica di svelare all’utente alcune informazioni di carattere giuridico. Le informazioni fornite con tale estensione DEVONO essere compatibili con il relativo uso della clausola 5.5.6 e DEVONO essere conformi alle specifiche dell’allegato L.3.2 di ETSI TS 102 231.»;