Informazioni relative ai dati sugli elenchi di fiducia degli Stati membri notificate a norma della decisione di esecuzione (UE) 2015/1505 della Commissione

(2019/C 276/01)

A norma dell’articolo 4, paragrafo 3, della decisione di esecuzione (UE) 2015/1505 della Commissione (1), la Commissione europea rende pubbliche, attraverso un canale sicuro su un server web autenticato, le informazioni notificate dagli Stati membri di cui all’articolo 4, paragrafi 1 e 2, della decisione di esecuzione (UE) 2015/1505, in una forma adatta al trattamento automatizzato firmata o sigillata.

Le informazioni fornite di seguito sostituiscono quelle sullo stesso argomento pubblicate nella GU C 233 del 28.6.2016, pag. 1.

Le informazioni notificate dagli Stati membri sono compilate e messe a disposizione in un formato xml firmato o sigillato adatto al trattamento automatizzato, denominato «elenco degli elenchi di fiducia» (list of trusted lists, di seguito «LOTL»).

L’autenticità e l’integrità del LOTL devono essere verificate dagli utenti prima di ogni uso. La Commissione declina ogni responsabilità per quanto attiene al contenuto degli elenchi nazionali di fiducia in questione, poiché tale responsabilità spetta ai soli Stati membri.

La presente pubblicazione descrive in appresso il luogo dove viene messo a disposizione il LOTL (di seguito «ubicazione del LOTL») e quali certificati sono compatibili con la firma/sigillatura del LOTL (di seguito «certificati di firma del LOTL»). Ulteriori dettagli sul meccanismo di cui alla sezione 2 sono disponibili all’indirizzo https://ec.europa.eu/tools/lotl/pivot-lotl-explanation.html

1. Stato iniziale alla data di pubblicazione del presente documento

Alla data di pubblicazione del presente documento vale quanto segue:

— l’ubicazione del LOTL è il seguente URL: https://ec.europa.eu/tools/lotl/eu-lotl.xml. Dal 1o luglio 2016 e conformemente al quadro giuridico applicabile, la pubblicazione è garantita unicamente in un formato leggibile a macchina;

— l’autenticità e l’integrità del LOTL sono garantite da una firma elettronica (o da un sigillo elettronico se del caso) compatibile con uno dei certificati di firma del LOTL in formato PEM (formato di file «Privacy-Enhanced Mail») che figurano nell’allegato e la cui autenticazione può essere effettuata attraverso le seguenti informazioni digest. 1. Valori digest per il primo certificato: — valore (esadecimale) digest SHA-256: 54 00 ab 71 2c 41 aa f0 c4 0b 50 5e 26 4d 54 94 d8 af 41 80 f8 f6 29 55 d1 62 23 b3 29 0f 97 c3 — valore (esadecimale) digest SHA-1: 4b 9d d1 8f 1f 2c d8 b0 5f 46 73 5d 4b 5c f8 6f 92 33 61 b4 — valore (Base64) digest SHA-256: VACrcSxBqvDEC1BeJk1UlNivQYD49ilV0WIjsykPl8M= — valore (Base64) digest SHA-1: S53Rjx8s2LBfRnNdS1z4b5IzYbQ= 2. Valori digest per il secondo certificato: — valore (esadecimale) digest SHA-256: 9c 1a 3b 64 6e af 13 23 98 ef 31 9e 41 c8 e7 ed 72 5b 64 d5 77 25 80 ae 12 5d 59 c0 f6 84 56 30 — valore (esadecimale) digest SHA-1: 03 99 a2 f2 1e d2 0c a6 66 9f 98 53 aa 39 9b 76 9f b0 a7 cb — valore (Base64) digest SHA-256: nBo7ZG6vEyOY7zGeQcjn7XJbZNV3JYCuEl1ZwPaEVjA= — valore (Base64) digest SHA-1: A5mi8h7SDKZmn5hTqjmbdp+wp8 s= 3. Valori digest per il terzo certificato: — valore (esadecimale) digest SHA-256: 59 a1 bf 29 0b 81 8b 17 7a d6 1a c4 b3 e6 dc dd d4 6d a6 d5 be 95 79 f8 56 4a de a6 f2 cf 07 3e — valore (esadecimale) digest SHA-1: 5b 2b 35 c3 97 0e a0 aa f9 41 e7 32 6f 6c 84 c0 80 82 31 7a — valore (Base64) digest SHA-256: WaG/KQuBixd61hrEs+bc3dRtptW+lXn4VkrepvLPBz4= — valore (Base64) digest SHA-1: Wys1w5cOoKr5Qecyb2yEwICCMXo= 4. Valori digest per il quarto certificato: — valore (esadecimale) digest SHA-256: 8e 50 8f 03 b1 32 50 0c 34 03 db 66 e9 dd 39 cd 78 f4 65 7c 84 09 58 a7 7d 34 e7 bd 62 14 68 e7 — valore (esadecimale) digest SHA-1: d8 d6 e4 17 a8 ee 03 f2 ad dd 12 6c 89 e1 53 30 0b 14 fc b6 — valore (Base64) digest SHA-256: jlCPA7EyUAw0A9tm6d05zXj0ZXyECVinfTTnvWIUaOc= — valore (Base64) digest SHA-1: 2NbkF6juA/Kt3RJsieFTMAsU/LY= 5. Valori digest per il quinto certificato: — valore (esadecimale) digest SHA-256: c1 a3 7d b4 8c d5 e0 47 9b 97 f4 de 32 e3 a7 47 0c 52 aa fb 94 c1 65 6e f5 6f 97 50 39 92 c8 a7 — valore (esadecimale) digest SHA-1: e6 c6 95 d1 d4 ff 78 b9 a2 3e c0 4c 6c f6 fd 59 47 54 86 af — valore (Base64) digest SHA-256: waN9tIzV4Eebl/TeMuOnRwxSqvuUwWVu9 W+XUDmSyKc= — valore (Base64) digest SHA-1: 5saV0dT/eLmiPsBMbPb9WUdUhq8= 6. Valori digest per il sesto certificato: — valore (esadecimale) digest SHA-256: d2 06 4f dd 70 f6 98 2d cc 51 6b 86 d9 d5 c5 6a ea 93 94 17 c6 24 b2 e4 78 c0 b2 9d e5 4f 84 74 — valore (esadecimale) digest SHA-1: d3 96 04 55 fe fb 23 c3 b6 c3 6c 2d 4b 92 10 57 54 9b 4e 43 — valore (Base64) digest SHA-256: 0gZP3XD2mC3MUWuG2dXFauqTlBfGJLLkeMCyneVPhHQ= — valore (Base64) digest SHA-1: 05YEVf77I8O2w2wtS5IQV1SbTkM= 7. Valori digest per il settimo certificato: — valore (esadecimale) digest SHA-256: 43 55 04 bf d8 02 ed f4 db 08 cb d7 c7 72 9a 0d 45 b2 27 79 7b 72 7e 4e 6e a1 d3 16 84 16 63 42 — valore (esadecimale) digest SHA-1: 34 82 04 ff 61 30 66 82 95 8d 44 12 40 a0 30 35 54 15 44 94 — valore (Base64) digest SHA-256: Q1UEv9gC7fTbCMvXx3KaDUWyJ3l7cn5ObqHTFoQWY0I= — valore (Base64) digest SHA-1: NIIE/2EwZoKVjUQSQKAwNVQVRJQ= 8. Valori digest per l’ottavo certificato: — valore (esadecimale) digest SHA-256: cc d8 79 b3 6b b5 53 68 5b ec bd 12 90 1c 7f 41 f7 bd 3e 07 f8 98 fc bb e1 ee c4 56 b0 3d 75 89 — valore (esadecimale) digest SHA-1: 19 a2 1c 40 1a 4a 27 f1 df 3d 5c 8e 1e 7f af 2e e5 44 da 1b — valore (Base64) digest SHA-256: zNh5s2u1U2hb7L0SkBx/Qfe9Pgf4mPy74e7EVrA9dYk= — valore (Base64) digest SHA-1: GaIcQBpKJ/HfPVyOHn+vLuVE2hs=

L’autenticità e l’integrità del LOTL devono essere verificate dagli utenti prima di ogni uso. La Commissione declina ogni responsabilità per quanto attiene al contenuto degli elenchi nazionali di fiducia, poiché tale responsabilità spetta ai soli Stati membri.

2. Modifiche future dell’ubicazione del LOTL o dei certificati di firma del LOTL

2.1. Introduzione

Dalla data di pubblicazione delle presenti informazioni il LOTL deve includere:

— l’ubicazione del LOTL insieme al formato PEM dei certificati di firma del LOTL di cui all’allegato;

— nella prima parte delle informazioni concernenti il regime soggiacente (ossia «<SchemeInformationURI>»), in ordine cronologico inverso, ossia iniziando dalla pubblicazione più recente, l’elencazione di quanto segue: — zero o più URL in cui sono pubblicati i LOTL pivot precedenti archiviati, fino a e seguito da — l’URL dell’ultima pubblicazione pertinente relativa al LOTL nella Gazzetta ufficiale dell’Unione europea.

2.2. Procedura standard

Una modifica futura dell’ubicazione del LOTL o dei certificati di firma del LOTL deve tradursi nella pubblicazione di una nuova istanza del LOTL, che includerà una nuova ubicazione del LOTL o una serie modificata di certificati di firma del LOTL che gli utenti dovranno utilizzare per l’autenticazione del LOTL. Tale nuova istanza del LOTL che comunica una nuova ubicazione del LOTL o nuovi certificati di firma del LOTL è di seguito denominata «LOTL pivot», in quanto rappresenta un punto cardine nei valori cronologici dell’ubicazione del LOTL e dei certificati di firma del LOTL. Un LOTL pivot può comunicare una modifica nell’ubicazione del LOTL e/o una modifica dei certificati di firma del LOTL.

A decorrere dalla data di pubblicazione di un LOTL pivot in cui tali nuove informazioni compaiono per la prima volta, gli utenti possono utilizzare l’ubicazione del LOTL e i certificati di firma del LOTL per individuare e autenticare il LOTL in sostituzione dell’ubicazione del LOTL e dei certificati di firma del LOTL pubblicati in precedenza. La Commissione europea garantirà inoltre che l’ubicazione del LOTL e i certificati di firma del LOTL pubblicati in precedenza possano continuare a essere utilizzati per individuare e autenticare il LOTL per un periodo di 15 giorni in seguito alla pubblicazione del LOTL pivot che comunica la nuova ubicazione del LOTL o i nuovi certificati di firma del LOTL. Il periodo di transizione consente agli utenti di utilizzare le nuove informazioni nel momento per loro più opportuno in questo lasso di tempo.

2.3. Procedura eccezionale

In alternativa al meccanismo illustrato alla sezione 2.2. «Procedura standard», la Commissione europea può tuttavia modificare improvvisamente l’ubicazione del LOTL, i certificati di firma del LOTL o la durata del periodo di transizione attraverso una nuova pubblicazione nella Gazzetta ufficiale dell’Unione europea, ad esempio per rispondere temporaneamente a una situazione di emergenza che imponga la sostituzione immediata di tutti i certificati di firma del LOTL.

(1) Decisione di esecuzione (UE) 2015/1505 della Commissione, dell'8 settembre 2015, che stabilisce le specifiche tecniche e i formati relativi agli elenchi di fiducia di cui all'articolo 22, paragrafo 5, del regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno (GU L 235 del 9.9.2015, pag. 26).