IT Gazzetta ufficiale dell'Unione europea C 233/1

Informazioni relative ai dati degli elenchi di fiducia degli Stati membri notificate a norma della decisione 2009/767/CE della Commissione, modificata dalla decisione 2010/425/UE e dalla decisione di esecuzione 2013/662/UE, e a norma della decisione di esecuzione (UE) 2015/1505

(2016/C 233/01)

A norma dell’articolo 2, paragrafo 4, della decisione 2009/767/CE della Commissione (1), modificata dalla decisione 2010/425/UE (2) e dalla decisione di esecuzione 2013/662/UE (3), in vigore fino al 1o luglio 2016, la Commissione europea mette a disposizione degli Stati membri, attraverso un canale sicuro su un server web autenticato, le informazioni notificate dagli Stati membri a norma dell’articolo 2, paragrafo 3, della decisione 2009/767/CE modificata, in un formato leggibile a macchina e firmato,

e

a norma dell’articolo 4, paragrafo 3, della decisione di esecuzione (UE) 2015/1505 (4) della Commissione, che entrerà in vigore il 1o luglio 2016, la Commissione europea rende pubbliche, attraverso un canale sicuro su un server web autenticato, le informazioni notificate dagli Stati membri di cui all’articolo 4, paragrafi 1e 2, della decisione di esecuzione (UE) 2015/1505, in una forma adatta al trattamento automatizzato firmata o sigillata.

Le informazioni fornite di seguito sostituiscono quelle pubblicate nella GU C 435 del 24 dicembre 2015, pag. 1, sullo stesso argomento.

Le informazioni notificate dagli Stati membri sono disponibili in un formato xml firmato o sigillato adatto al trattamento automatizzato (di seguito l’«elenco compilato») al seguente URL: https://ec.europa.eu/information_society/policy/esignature/trusted-list/tl-mp.xml

L’autenticità e l’integrità dell’elenco compilato sono garantite da una firma elettronica (o da un sigillo elettronico se del caso) compatibile con uno dei seguenti certificati digitali la cui autenticazione può essere effettuata attraverso le seguenti informazioni digest:

1. Valore digest per il primo certificato: — valore (esadecimale) digest SHA-256: 59 c8 0d cc 74 29 cc fd 8c 2b 15 90 fe 88 5f b4 f6 c7 7f 7c 9c bb 4b 82 a6 2c b1 c2 7f f4 e2 46 — valore (esadecimale) digest SHA-1: 4b 78 8c 05 93 2d 0c ea 88 f7 a8 4a 52 ce ca 04 ef 7c 93 73 — valore (Base64) digest SHA-256: WcgNzHQpzP2MKxWQ/ohftPbHf3ycu0uCpiyxwn/04kY= — valore (Base64) digest SHA-1: S3iMBZMtDOqI96hKUs7KBO98k3M

2. Valore digest per il secondo certificato: — valore (esadecimale) digest SHA-256: f1 bc dd 11 7b 15 54 17 38 13 a4 21 83 c5 4d b9 7e 3a 7e 10 9d 0a fa 98 f4 bc d3 26 75 4a 03 51 — valore (esadecimale) digest SHA-1: d5 44 56 29 05 70 58 26 fd 1e 13 32 a3 3c 25 69 88 35 7a 3c — valore (Base64) digest SHA-256: 8bzdEXsVVBc4E6Qhg8VNuX46fhCdCvqY9LzTJnVKA1E= — valore (Base64) digest SHA-1: 1URWKQVwWCb9HhMyozwlaYg1ejw=

3. Valore digest per il terzo certificato: — valore (esadecimale) digest SHA-256: ff ea 7f 0e d2 9b eb 07 73 ea 3b 0c 47 29 bb f8 00 a6 c3 90 b6 21 95 cb 27 0f 12 a4 aa 62 f2 84 — valore (esadecimale) digest SHA-1: 5e 9f a7 c8 73 6c 86 e3 86 64 ba 1a f0 d0 42 43 75 ee 5c 3c — valore (Base64) digest SHA-256: /+p/DtKb6wdz6jsMRym7+ACmw5C2IZXLJw8SpKpi8oQ= — valore (Base64) digest SHA-1: Xp+nyHNshuOGZLoa8NBCQ3XuXDw=

4. Valore digest per il quarto certificato: — valore (esadecimale) digest SHA-256: f7 bc 0d 16 4d ec 8f 36 70 9a be 85 fc 57 02 2f 3b 16 84 70 0a 80 4c 36 8d 34 32 90 04 90 df cb — valore (esadecimale) digest SHA-1: 00 d2 05 3d e4 cb 4e 0e 3c 4a e3 d6 f4 01 24 95 8c 48 bf 6e — valore (Base64) digest SHA-256: 97wNFk3sjzZwmr6F/FcCLzsWhHAKgEw2jTQykASQ38 s= — valore (Base64) digest SHA-1: ANIFPeTLTg48SuPW9AEklYxIv24=

L’autenticità e l’integrità dell’elenco compilato devono essere verificate dagli utenti prima di ogni uso. La Commissione declina ogni responsabilità per quanto attiene al contenuto degli elenchi nazionali di fiducia, poiché tale responsabilità spetta ai soli Stati membri.

A decorrere dalla data di pubblicazione delle presenti informazioni, l’elenco compilato deve includere l’URL di tale elenco insieme al formato PEM dei certificati digitali di cui sopra, che figura nell’allegato (di seguito il «puntatore sicuro all’elenco compilato»).

Qualsiasi modifica futura del puntatore sicuro all’elenco compilato deve tradursi nella pubblicazione di una nuova istanza dell’elenco compilato, che includerà un nuovo URL o una serie modificata di certificati digitali che gli utenti dovranno utilizzare per l’autenticazione dell’elenco compilato.

A decorrere dalla data di pubblicazione dell’elenco compilato in cui tali informazioni compaiono per la prima volta, gli utenti possono utilizzare questo puntatore sicuro, in sostituzione di quello pubblicato in precedenza, per individuare e autenticare l’elenco compilato. La Commissione europea garantirà inoltre che il puntatore sicuro pubblicato in precedenza possa continuare a essere utilizzato per individuare e autenticare l’elenco compilato per un periodo di 15 giorni in seguito alla pubblicazione del nuovo puntatore. Il periodo di transizione consente agli utenti di utilizzare le nuove informazioni nel momento per loro più opportuno in questo lasso di tempo.

La Commissione europea può tuttavia modificare improvvisamente la durata di tale periodo di transizione attraverso una nuova pubblicazione nella Gazzetta ufficiale dell’Unione europea, ad esempio per rispondere temporaneamente a una situazione di emergenza che imponga la sostituzione immediata di tutti i certificati digitali del puntatore sicuro all’elenco compilato.

Ogni istanza dell’elenco compilato deve includere, nella prima parte delle informazioni concernenti il regime soggiacente, in ordine cronologico inverso, l’elencazione di quanto segue:

— gli URL dove è pubblicata l’ultima istanza precedentemente archiviata dell’elenco compilato contenente un nuovo puntatore sicuro all’elenco compilato, fino a e seguito da

— l’URL dell’ultima pubblicazione rilevante nella Gazzetta ufficiale dell’Unione europea che stabilisce il puntatore sicuro all’elenco compilato.

Fino al 30 giugno 2016 le informazioni notificate dagli Stati membri sono disponibili anche in una forma leggibile in chiaro al seguente URL: https://ec.europa.eu/information_society/policy/esignature/trusted-list/tl-hr.pdf

A partire dal 1o luglio 2016 e conformemente al quadro giuridico applicabile, la pubblicazione sarà garantita unicamente in un formato leggibile a macchina.

(1) Decisione 2009/767/CE della Commissione, del 16 ottobre 2009, che stabilisce misure per facilitare l’uso di procedure per via elettronica mediante gli «sportelli unici» di cui alla direttiva 2006/123/CE del Parlamento europeo e del Consiglio relativa ai servizi nel mercato interno (GU L 299 del 14.11.2009, pag. 18).

(2) Decisione 2010/425/UE della Commissione, del 28 luglio 2010, che modifica la decisione 2009/767/CE riguardo all’elaborazione, aggiornamento e pubblicazione degli elenchi di fiducia dei prestatori di servizi di certificazione soggetti a supervisione/accreditamento da parte degli Stati membri (GU L 199 del 31.7.2010, pag. 30).

(3) Decisione di esecuzione 2013/662/UE della Commissione, del 14 ottobre 2013, che modifica la decisione 2009/767/CE riguardo all’elaborazione, aggiornamento e pubblicazione degli elenchi di fiducia dei prestatori di servizi di certificazione soggetti a supervisione/accreditamento da parte degli Stati membri (GU L 306 del 16.11.2013, pag. 21).

(4) Decisione di esecuzione (UE) 2015/1505 della Commissione, dell’8 settembre 2015, che stabilisce le specifiche tecniche e i formati relativi agli elenchi di fiducia di cui all’articolo 22, paragrafo 5, del regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno (GU L 235 del 9.9.2015, pag. 26).