2009D0767 — MT — 01.02.2014 — 003.001

Dan id-dokument ġie magħmul bil-ħsieb li jintuża bħala għodda ta’ dokumentazzjoni u l-istituzzjonijiet ma jassumu l-ebda responsabbiltà għall-kontenut tiegħu

Emendat bi:

Ikkoreġut b'

▼B

▼C1

DEĊIŻJONI TAL-KUMMISSJONI

tas-16 ta’ Ottubru 2009

li tistipula miżuri li jiffaċilitaw l-użu ta’ proċeduri b’mezzi elettroniċi permezz tal-“punti ta’ kuntatt waħdieni” skont id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern

(notifikata bid-dokument numru C(2009) 7806)

(Test b’relevanza għaż-ŻEE)

(2009/767/KE)

Artikolu 1

Użu u aċċettazzjoni tal-firem elettroniċi

1. Jekk ikun iġġustifikat abbażi ta’ valutazzjoni xierqa tar-riskji involuti, u skont l-Artikolu 5(1) u (3) tad-Direttiva 2006/123/KE, l-Istati Membri jistgħu jitolbu, għat-twettiq ta’ ċerti proċeduri u formalitajiet permezz tal-punti ta’ kuntatt waħdieni skont l-Artikolu 8 tad-Direttiva 2006/123/KE, l-użu mill-fornitur tas-servizz ta’ firem elettroniċi avvanzati msejsa fuq ċertifikat ikkwalifikat, flimkien ma’ tagħmir għall-ħolqien tal-firem sikuri jew mingħajru, kif iddefinit u rregolat mid-Direttiva 1999/93/KE.

2. L-Istati Membri għandhom jaċċettaw kull firma elettronika avvanzata msejsa fuq ċertifikat ikkwalifikat, flimkien ma’ tagħmir għall-ħolqien tal-firem sikuri jew mingħajru, għat-twettiq tal-proċeduri u l-formalitajiet imsemmija fil-paragrafu 1, mingħajr ħsara għall-possibbiltà li l-Istati Membri jillimitaw din l-aċċettazzjoni għall-firem elettroniċi avvanzati msejsa fuq ċertifikat ikkwalifikat u maħluqa minn mekkanizmu ta’ sikurezza għall-ħolqien tal-firem, dejjem jekk dan ikun skont il-valutazzjoni tar-riskji msemmija fil-paragrafu 1.

3. L-Istati Membri m’għandhomx irendu l-aċċettazzjoni tal-firem elettroniċi avvanzati msejsa fuq ċertifikat ikkwalifikat, flimkien ma’ tagħmir għall-ħolqien tal-firem sikuri jew mingħajru, soġġetta għal rekwiżiti li joħolqu xkiel għall-użu, mill-fornituri ta’ servizzi, ta’ proċeduri b’mezzi elettroniċi permezz tal-punti ta’ kuntatt waħdieni.

4. Il-paragrafu 2 ma jżommx lill-Istati Membri milli jaċċettaw firem elettroniċi differenti minn dawk avvanzati msejsa fuq ċertifikat kkwalifikat, flimkien ma’ tagħmir għall-ħolqien tal-firem sikuri jew mingħajru.

Artikolu 2

L-istabbiliment, iż-żamma u l-pubblikazzjoni ta’ listi ta’ fiduċja

▼M3

1. Kull Stat Membru jistabbilixxi, iżomm u jippubblika, skont l-ispeċifikazzjonijiet tekniċi stipulati fl-Anness, “lista ta’ fiduċja” li bħala minimu jkollha informazzjoni rigward il-fornituri tas-servizzi ta’ ċertifikazzjoni li joħorġu ċertifikati kwalifikati lill-pubbliku u li huma taħt superviżjoni/akkreditati minnhom.

2. L-Istati Membri jistabbilixxu u jippubblikaw forma proċessabbli mill-magna tal-lista ta’ fiduċja, skont l-ispeċifikazzjonijiet stipulati fl-Anness. Jekk Stat Membru jagħżel li jippubblika forma leġibbli mill-bniedem tal-lista ta’ fiduċja tiegħu, dik il-forma tkun konformi mal-ispeċifikazzjonijiet stipulati fl-Anness.

2a. L-Istati Membri jiffirmaw elettronikament il-forma proċessabbli mill-magna tal-lista ta’ fiduċja tagħhom sabiex jiżguraw l-awtentiċità u l-integrità tagħha. Jekk Stat Membru jippubblika forma leġibbli mill-bniedem tal-lista ta’ fiduċja, għandu jiżgura li din il-forma tal-lista ta’ fiduċja jkun fiha l-istess dejta bħall-forma proċessabbli mill-magna u għandu jiffirmaha elettronikament bl-istess ċertifikat bħal dak użat għall-forma proċessabbli mill-magna.

▼M3

2b. L-Istati Membri jiżguraw li l-forma proċessabbli mill-magna tal-listi ta’ fiduċja tagħhom tkun aċċessibbli fil-post tal-pubblikazzjoni tagħha fi kwalunkwe ħin, mingħajr interruzzjoni, ħlief għal skopijiet ta’ manutenzjoni.

▼M3

3. L-Istati Membri jinnotifikaw lill-Kummissjoni l-informazzjoni li ġejja:

▼M3

3a. Jekk Stat Membru jippubblika l-lista ta’ fiduċja leġibbli mill-bniedem, l-informazzjoni msemmija fil-paragrafu 3 tiġi nnotifikata fil-forma leġibbli mill-bniedem ukoll.

▼M1

4. Il-Kummissjoni għandha tagħmel disponibbli għall-Istati Membri kollha, permezz ta’ kanal sikur għal server ta’ web awtentikat, l-informazzjoni msemmija filparagrafu 3, kif innotifikata mill-Istati Membri, kemm fil-forma leġibbli mill-bniedem kif ukoll f’forma ffirmata proċessabbli b’magna.

▼C1

Artikolu 3

Applikazzjoni

Din id-Deċiżjoni għandha tapplika mit-28 ta’ Diċembru 2009.

Artikolu 4

Destinatarji

Din id-Deċiżjoni hija indirizzata lill-Istati Membri.

▼M3

ANNESS

SPEĊIFIKAZZJONIJIET TEKNIĊI GĦAL MUDELL KOMUNI GĦAL-“LISTA TA’ FIDUĊJA TAL-FORNITURI TA’ SERVIZZI TA’ ĊERTIFIKAZZJONI TAĦT SUPERVIŻJONI/AKKREDITATI”

REKWIŻITI ĠENERALI

1. Introduzzjoni

L-għan tal-Mudell Komuni għal-“Lista ta’ Fiduċja tal-Fornituri ta’ Servizzi ta’ Ċertifikazzjoni taħt superviżjoni/akkreditati” tal-Istati Membri huwa li tistabbilixxi metodu komuni li bih Stat Membru jagħti informazzjoni dwar l-istatus ta’ superviżjoni/akkreditazzjoni tas-servizzi ta’ ċertifikazzjoni minn Fornituri ta’ Servizzi ta’ Ċertifikazzjoni ( 3 ) (CSPs) li jkunu taħt superviżjoni/akkreditati minnu għall-konformità mad-dispożizzjonijiet rilevanti tad-Direttiva 1999/93/KE. Dan jinkludi l-għoti ta’ informazzjoni storika dwar l-istatus tas-superviżjoni/akkreditazzjoni tas-servizzi ta’ ċertifikazzjoni taħt superviżjoni/akkreditati.

L-għan ewlieni ta’ din l-informazzjoni huwa li jsostni l-validazzjoni tal-Firem Elettroniċi Kwalifikati (QES) u tal-Firem Elettroniċi Avvanzati (AdES) ( 4 ) sostnuti minn Ċertifikat Kwalifikat ( 5 ) ( 6 ).

L-informazzjoni obbligatorja fil-Lista ta’ Fiduċja għandha tinkludi bħala livell minimu, informazzjoni dwar CSPs li joħorġu Ċertifikati Kwalifikati (QCs) ( 7 ) skont id-dispożizzjonijiet stipulati fid-Direttiva 1999/93/KE (l-Artikolu 3(2) u (3), u l-Artikolu 7(1)(a)), inkluż meta din ma tkunx parti mill-QCs, informazzjoni dwar il-QCs li jsostnu firma elettronika, kif ukoll jekk il-firma ġietx maħluqa jew le minn Mezz għall-Ħolqien tal-Firem Sikuri (SSCD, Secure Signature Creation Device) ( 8 ).

Informazzjoni addizzjonali fuq l-CSPs li ma joħorġux QCs iżda li jipprovdu servizzi marbuta mal-firem elettroniċi (pereż. CSP li jipprovdi Servizzi ta’ Stampar tal-Ħin u li joħroġ Tokens tat-Timbri tal-Ħin, CSP li joħroġ ċertifikati mhux Kwalifikati, eċċ.) tista’ jiġi inkluż fil-Lista ta’ Fiduċja fuq livell nazzjonali u b’mod volontarju, sakemm dawn is-CSPs ikunu taħt superviżjoni/akkreditati b’mod simili bħas-CSPs li joħorġu QC jew approvati skont skema nazzjonali differenti tal-approvazzjoni. F’xi Stati Membri l-iskemi tal-approvazzjoni nazzjonali jistgħu jkunu differenti mis-superviżjoni jew mill-iskemi ta’ akkreditazzjoni volontarji applikabbli għal CSPs li joħorġu QCs fir-rigward tar-rekwiżiti applikabbli u/jew tal-organizzazzjoni responsabbli. It-termini “akkreditat” u/jew “taħt superviżjoni” fl-ispeċifikazzjonijiet attwali jkopru wkoll l-iskemi nazzjonali ta’ approvazzjoni iżda informazzjoni addizzjonali dwar in-natura ta’ kwalunkwe skema nazzjonali se tiġi pprovduta mill-Istati Membri fil-Lista ta’ Fiduċja tagħhom, inkluża kjarifika dwar id-differenzi possibbli mal-iskemi ta’ akkreditazzjoni/superviżjoni applikati lis-CSPs li joħorġu l-QCs.

Il-Mudell Komuni jiddependi fuq it-TS 119 612 v1.1.1 tal-l-ETSI ( 9 ) (minn hawn ’il quddiem imsejjaħ ETSI TS 119 612) li jindirizza l-istabbiliment, il-pubblikazzjoni, il-post, l-aċċess, l-awtentikazzjoni u l-integrità ta’ dawn il-listi.

2. Struttura tal-Mudell Komuni għal-Lista ta’ Fiduċja

Il-Mudell Komuni għal-Lista ta’ Fiduċja ta’ Stat Membru huwa strutturat skont ETSI TS 119 612 skont il-kategoriji ta’ informazzjoni li ġejjin:

Fil-kuntest ta’ CSP li joħroġ QCs, l-istruttura tal-Lista ta’ Fiduċja u partikolarment il-komponent tal-informazzjoni dwar is-servizz (skont il-punt 4 aktar ’il fuq) jippermettu informazzjoni kumplimentari f’estensjonijiet għall-informazzjoni dwar is-servizz biex jikkumpensaw għal dawk is-sitwazzjonijiet fejn ma tkunx disponibbli biżżejjed informazzjoni (proċessabbli mill-magna) fiċ-ċertifikat kwalifikat dwar l-istatus “kwalifikat” tiegħu, dwar is-sostenn potenzjali tiegħu minn SSCD u b’mod speċjali sabiex jiġi indirizzat il-fatt addizzjonali li l-biċċa l-kbira tas-CSPs (kummerċjali) qed jużaw Awtorità taċ-Ċertifikazzjoni (CA) waħda biex joħorġu diversi tipi ta’ ċertifikati tal-entità aħħarija, kemm kwalifikati kif ukoll mhumiex.

Fil-kuntest tas-servizzi tal-ġenerazzjoni ta’ ċertifikati (CA), l-għadd ta’ entrati ta’ servizzi fil-lista għal CSP jista’ jitnaqqas meta servizz wieħed jew aktar ta’ CA ogħla jeżistu fil-PKI ta’ CSP (pereż. fil-kuntest ta’ ġerarkija ta’ CAs, minn Root CA għal diversi CAs li joħorġu ċertifikati) billi jiġu elenkati dawn is-servizzi ta’ CA ogħla u mhux tas-servizzi tas-CA li toħroġ ċertifikati ta’ entità aħħarija (pereż. jiġu elenkati s-CSP ta’ Root CA biss). Madankollu f’dawk il-każijiet, l-informazzjoni dwar l-istatus tapplika għall-ġerarkija kollha tas-servizzi CA taħt is-servizz elenkat u l-prinċipju li tiġi żgurata r-rabta bla ebda ambigwità bejn servizz ta’ ċertifikazzjoni ta’ CSPQC u s-sett ta’ ċertifikati maħsuba biex jiġu identifikati bħala QCs għandu jinżamm u jiġi żgurat.

2.1. Deskrizzjoni ta’ informazzjoni f’kull kategorija

1. Tikketta tal-Lista ta’ Fiduċja

2. Informazzjoni dwar il-Lista ta’ Fiduċja u l-iskema għall-ħruġ tagħha

L-informazzjoni li ġejja hija parti minn din il-kategorija:

3. Informazzjoni ta’ identifikazzjoni bla ebda ambigwità dwar kull CSP taħt superviżjoni/akkreditat mill-iskema

Dan is-sett ta’ informazzjoni jinkludi tal-anqas dan li ġej:

4. Għal kull CSP elenkat, sensiela ta’ spazji li jinkludu l-identifikazzjoni bla ebda ambigwità ta’ servizz ta’ ċertifikazzjoni provdut mis-CSP u taħt superviżjoni/akkreditat fil-kuntest tad-Direttiva 1999/93/KE

Dan is-sett ta’ informazzjoni għandu jinkludi mill-anqas dan li ġej għal kull servizz ta’ ċertifikazzjoni minn CSP elenkat:

5. Għal kull servizz ta’ ċertifikazzjoni elenkat, l-informazzjoni storika dwar l-istatus tiegħu

6. Firma maħduma għal skopijiet ta’ awtentikazzjoni għall-ispazji kollha tal-Lista ta’ Fiduċja għajr il-valur tal-firma nnifsu

3. Linji gwida għall-editjar tal-entrati fil-Lista ta’ Fiduċja

3.1. Informazzjoni dwar l-istatus ta’ servizzi ta’ ċertifikazzjoni taħt superviżjoni/akkreditati u l-fornituri tagħhom f’lista waħda

Il-Lista ta’ Fiduċja ta’ Stat Membru tfisser “il-Lista tal-Istatus tas-Superviżjoni/Akkreditazzjoni ta’ servizzi ta’ ċertifikazzjoni minn Fornituri ta’ Servizzi ta’ Ċertifikazzjoni li huma taħt superviżjoni/akkreditati mill-Istat Membru msemmi għall-konformità mad-dispożizzjonijiet rilevanti tad-Direttiva 1999/93/KE”.

Din il-Lista ta’ Fiduċja hija l-uniku strument li għandu juża l-Istat Membru rilevanti biex jipprovdi informazzjoni dwar l-istatus tas-superviżjoni/akkreditazzjoni tas-servizzi ta’ ċertifikazzjoni u l-fornituri tagħhom:

Fid-dawl tad-definizzjonijiet u d-dispożizzjonijiet stipulati fid-Direttiva 1999/93/KE, b’mod partikolari fir-rigward tas-CSPs rilevanti u s-sistemi tagħhom ta’ superviżjoni/akkreditazzjoni volontarja, jistgħu jiġu identifikati żewġ settijiet ta’ CSPs, jiġifieri, dawk li joħorġu QCs lill-pubbliku (CSPQC) u CSPs li ma joħorġux QCs lill-pubbliku iżda li jipprovdu “servizzi (anċillari) oħra marbutin mal-firem elettroniċi”:

Għandha tiġi stabbilita u miżmuma Lista ta’ Fiduċja waħda għal kull Stat Membru, biex tindika l-istatus tas-superviżjoni u/jew akkreditazzjoni ta’ dawk is-servizzi ta’ ċertifikazzjoni minn dawk is-CSPs li huma taħt superviżjoni/akkreditati mill-Istat Membru. Il-Lista ta’ Fiduċja għandha tinkludi tal-anqas dawk is-CSPs li joħorġu QCs. Il-Lista ta’ Fiduċja tista’ tindika wkoll l-istatus ta’ servizzi ta’ ċertifikazzjoni oħra taħt superviżjoni/akkreditati skont skema tal-approvazzjoni definita fuq livell nazzjonali.

3.2. Sett wieħed ta’ valuri għall-istatus ta’ superviżjoni/akkreditazzjoni

Fil-Lista ta’ Fiduċja, il-fatt li attwalment servizz jinsab “taħt superviżjoni” jew “huwa akkreditat” jintwera mill-valur tal-istatus attwali tiegħu. Barra minn hekk, status ta’ superviżjoni jew akkreditazzjoni jista’ jkun pożittiv (“taħt superviżjoni”, “akkreditat”, “superviżjoni fil-proċess li titwaqqaf”), wieqaf (“superviżjoni mwaqqfa”, “akkreditazzjoni mwaqqfa”), jew anki revokat (“superviżjoni revokata”, “akkreditazzjoni revokata”) u jitwera fil-valur korrispondenti. Tul il-ħajja tiegħu, l-istess servizz ta’ ċertifikazzjoni jista’ jgħaddi minn status ta’ superviżjoni għal status ta’ akkreditazzjoni u bil-maqlub ( 10 ).

Il-Figura 1 ta’ hawn taħt tiddeskrivi l-fluss mistenni, għal servizz ta’ ċertifikazzjoni wieħed, bejn statuses possibbli ta’ superviżjoni/akkreditazzjoni:

Figura 1

Fluss tal-istatus tas-superviżjoni/akkredizzjoni mistenni għal servizz wieħed ta' CSP

Meta jkun stabbilit fi Stat Membru, servizz ta’ ċertifikazzjoni li joħroġ QCs irid ikun taħt superviżjoni (mill-Istat Membru li fih huwa stabbilit) u jista’ jkun akkreditat b’mod volontarju. Il-valur tal-istatus ta’ tali servizz, meta jkun elenkat f’Lista ta’ Fiduċja jrid ikollu wieħed mill-valuri ta’ status murija hawn fuq bħala “current status value” skont l-istatus attwali tiegħu u jrid jinbidel, meta applikabbli, skont il-fluss tal-istatus muri hawn fuq. Madankollu, “Accreditation ceased” u “Accreditation revoked” it-tnejn iridu jkunu valuri ta’ “transit status” meta s-servizz CSPQC korrispondenti jkun elenkat fil-Lista ta’ Fiduċja tal-Istat Membru li fih ikun stabbilit, peress li b’mod prestabbilit tali servizz irid ikun taħt superviżjoni (anke meta ma jkunx akkreditat jew ma jkunx għadu akkreditat); meta s-servizz korrispondenti jkun elenkat (akkreditat) fi Stat Membru ieħor li mhuwiex dak li huwa stabbilit fih, dawn il-valuri jistgħu jkunu valuri finali.

L-Istati Membri li jistabbilixxu jew li jkunu stabbilixxew “skema/skemi rikonoxxuta/rikonoxxuti ta’ approvazzjoni” definiti u implimentati fuq livell nazzjonali għas-superviżjoni tal-konformità, tas-servizzi minn CSPs li ma joħorġux QCs, mad-dispożizzjonijiet tad-Direttiva 1999/93/KE, kif ukoll mad-dispożizzjonijiet nazzjonali li jista’ jkun hemm rigward il-forniment ta’ servizzi ta’ ċertifikazzjoni (skont it-tifsira tal-Artikolu 2(11) tad-Direttiva 1999/93/KE), iridu jikklassifikaw tali skema/skemi ta’ approvazzjoni taħt iż-żewġ kategoriji li ġejjin:

B’konsegwenza ta’ dan, servizz ta’ ċertifikazzjoni li ma joħroġx QC jista’ jkun taħt superviżjoni jew akkreditat b’mod volontarju. Il-valur tal-istatus ta’ tali servizz, meta jkun elenkat f’Lista ta’ Fiduċja jrid ikollu wieħed mill-valuri ta’ status murija hawn fuq bħala “current status value” (ara l-Figura 1) skont l-istatus attwali tiegħu u jrid jevolvi, meta applikabbli, skont il-fluss tal-istatus muri hawn fuq.

Il-Lista ta’ Fiduċja għandu jkun fiha informazzjoni dwar l-iskema/iskemi ta’ superviżjoni/akkreditazzjoni sottostanti, b’mod partikolari:

L-aħħar żewġ settijiet ta’ informazzjoni huma ta’ importanza fundamentali biex il-partijiet ikunu jistgħu jevalwaw il-kwalità u l-livell ta’ sigurtà ta’ tali sistemi ta’ superviżjoni/akkreditazzjoni applikati fuq il-livell nazzjonali lis-CSPs li ma joħorġux QCs. Fejn l-informazzjoni dwar l-istatus ta’ superviżjoni/akkreditazzjoni tingħata fil-Lista ta’ Fiduċja fir-rigward ta’ servizzi minn CSPs li ma joħorġux QCs, is-settijiet ta’ informazzjoni msemmija qabel jiġu pprovduti fuq il-livell tal-Listi ta’ Fiduċja bl-użu ta’ “Scheme information URI” (il-klawżola 5.3.7 — informazzjoni provduta mill-Istati Membri), “Scheme type/community/rules” (il-klawżola 5.3.9 — bl-użu ta’ test komuni għall-Istati Membri kollha, kif ukoll informazzjoni speċifika fakultattiva provduta minn Stat Membru) u “TSL policy/legal notice” (il-klawżola 5.3.11 — test komuni għall-Istati Membri kollha, b’referenza għad-Direttiva 1999/93/KE, flimkien mal-possibbiltà għal kull Stat Membru li jżid testi/referenzi speċifiċi għalih).

Informazzjoni addizzjonali dwar il-“kwalifika”, definita fuq il-livell tas-sistemi nazzjonali ta’ superviżjoni/akkreditazzjoni għas-CSPs li ma joħorġux QCs, tista’ tiġi pprovduta fuq il-livell tas-servizz fejn applikabbli u fejn meħtieġ (pereż. biex issir distinzjoni bejn diversi livelli ta’ kwalità/sigurtà), bl-użu tal-“additionalServiceInformation Extension” (il-klawżola 5.5.9.4) bħala parti minn “Service information extensions” (il-klawżola 5.5.9). Aktar informazzjoni dwar l-ispeċifikazzjonijiet tekniċi korrispondenti tingħata fl-ispeċifikazzjonijiet dettaljati tal-Kapitolu I.

Minkejja l-fatt li entitajiet separati ta’ Stat Membru jistgħu jkunu responsabbli għas-superviżjoni u l-akkreditazzjoni ta’ servizzi ta’ ċertifikazzjoni f’dak l-Istat Membru, huwa mistenni li tintuża biss entrata waħda għal servizz ta’ ċertifikazzjoni wieħed u li l-istatus ta’ superviżjoni/akkreditazzjoni tiegħu jrid jiġi aġġornat kif xieraq.

3.3. Entrati fil-Lista ta’ Fiduċja bil-għan li jiffaċilitaw il-validazzjoni tal-QES u l-AdESQC

L-aktar parti kritika tal-ħolqien tal-Lista ta’ Fiduċja hija l-istabbiliment tal-parti obbligatorja tagħha, jiġifieri l-“List of services” għal kull CSP li joħroġ QCs, sabiex tirrefletti b’mod korrett is-sitwazzjoni preċiża ta’ kull servizz ta’ ċertifikazzjoni li joħroġ QCs, u sabiex tiżgura li l-informazzjoni provduta f’kull entrata tkun biżżejjed biex tiffaċilita l-validazzjoni tal-QES u tal-AdESQC (meta użati flimkien mal-kontenut tal-QC tal-entità aħħarija, maħruġa mis-CSP skont is-servizz ta’ ċertifikazzjoni elenkat f’din l-entrata).

L-informazzjoni meħtieġa tista’ tinkludi informazzjoni oħra apparti “Service digital identity” ta’ (Root) CA, b’mod partikolari informazzjoni li tidentifika l-istatus ta’ ċertifikati bħala QC maħruġa minn tali servizz ta’ CA u kemm jekk il-firem sostnuti jkunu maħluqa minn SSCD u kemm jekk le. Il-Korp fi Stat Membru maħtur biex jistabbilixxi, jeditja u jżomm il-Lista ta’ Fiduċja jrid għalhekk iqis il-profil u l-kontenut attwali taċ-ċertifikat f’kull QC maħruġ, għal kull servizz ta’ CSPQC kopert mil-Lista ta’ Fiduċja.

Idealment, kull QC maħruġ għandu jinkludi d-dikjarazzjoni tal-QcCompliance ( 11 ) definita mill-ETSI meta jkun affermat li huwa QC, u għandu jinkludi d-dikjarazzjoni QcSSCD definita mill-ETSI meta jkun affermat li huwa sostnut minn SSCD biex joħloq Firem-e, u/jew li kull QC maħruġ għandu jinkludi wieħed mill-Object Identifiers (OIDs) tal-politika ta’ ċertifikazzjoni tal-QCP/QCP + definiti fl-ETSI EN 319 411-2 ( 12 ). L-użu mis-CSPs li joħorġu QCs ta’ standards differenti bħala referenzi, il-grad wiesa’ ta’ interpretazzjoni ta’ dawk l-istandards kif ukoll in-nuqqas ta’ għarfien dwar l-eżistenza u l-prijorità ta’ ċerti speċifikazzjonijiet tekniċi normattivi jew standards, wasslu f’differenzi fil-kontenut reali tal-QCs attwalment maħruġa (pereż. l-użu jew le ta’ dawk il-QcStatements iddefiniti mill-ETSI), u għaldaqstant qegħdin ifixklu lill-partijiet riċeventi milli jafdaw sempliċiment fuq iċ-ċertifikat tal-firmatarju (u l-katina/mogħdija assoċjata) biex jivvalutaw, tal-anqas b’mod li jinqara b’magna, jekk iċ-ċertifikat li jsostni firmae huwiex QC u jekk huwiex assoċjat ma’ SSCD li bih inħolqot il-firmae.

Il-mili tal-ispazji “Service type identifier” (“Sti”), “Service name” (“Sn”) u “Service digital identity” (“Sdi”) tal-entrata tas-servizz fil-Lista ta’ Fiduċja b’informazzjoni provduta fis-“Service information extensions” (“Sie”) jippermetti d-determinazzjoni bis-sħiħ ta’ tip speċifiku ta’ ċertifikat kwalifikat maħruġ minn servizz ta’ ċertifikazzjoni CSP elenkat li joħroġ QCs, kif ukoll jipprovdi informazzjoni rigward jekk hux sostnut jew le minn SSCD (meta din l-informazzjoni tkun nieqsa fil-QC maħruġ). Informazzjoni “Service current status” (“Scs”) speċifika hija assoċjat ma’ din l-entrata. Dan kollu jintwera fil-Figura 2 hawn taħt.

L-elenkar ta’ servizz unikament bl-“Sdi” ta’ (Root) CA ifisser li huwa żgurat (mis-CSP li joħroġ il-QCs iżda wkoll mill-Korp ta’ Superviżjoni/Akkreditazzjoni responsabbli mis-superviżjoni/akkreditazzjoni ta’ dan is-CSP) li kull ċertifikat ta’ entità aħħarija maħruġ skont din ir-(Root) CA (ġerarkija) fih biżżejjed informazzjoni definita mill-ETSI u informazzjoni li tista’ tiġi pproċessata minn magna biex jiġi vvalutat jekk huwiex QC, u jekk huwiex sostnut minn SSCD. Fil-każ li, pereżempju, din l-affermazzjoni tal-aħħar ma tkunx vera (pereż. fil-QC ma hemm l-ebda indikazzjoni standardizzata skont l-ETSI u li tista’ tiġi pproċessata b’magna, rigward jekk huwiex sostnut minn SSCD), jekk jiġi elenkat biss l-“Sdi” ta’ dik ir-(Root) CA, tista’ ssir biss is-suppożizzjoni li l-QCs maħruġa skont din il-ġerarkija ta’ (Root) CA mhuma sostnuti mill-ebda SSCD. Sabiex jiġi indikat li dawk il-QCs iridu jitqiesu bħala sostnuti minn SSCD, għandu jintuża s-“Sie” (dan jindika wkoll li din l-informazzjoni hija garantita mis-CSP li joħroġ QCs u li huwa taħt superviżjoni/akkreditat mill-Korp ta’ Superviżjoni jew ta’ Akkreditazzjoni, rispettivament).

Figura 2

Entrata tas-servizz għal servizz CSP elenkat li joħroġ QCs fil-Lista ta’ Fiduċja

Prinċipji Ġenerali – Regoli tal-editjar – entrati CSPQC (servizzi elenkati)

L-ispeċifikazzjonijiet tekniċi attwali tal-mudell komuni attwali tal-Lista ta’ Fiduċja jippermettu l-użu ta’ kombinazzjoni ta’ ħames partijiet ewlenin ta’ informazzjoni fl-entrata tas-servizz:

3.4. Linji gwida għall-editjar u l-użu tal-entrati ta’ servizz CSPQC

Il-linji gwida ġenerali għall-editjar huma kif ġej:

Bħala prinċipju ġenerali u b’mod prestabbilit, għal CSP elenkat fil-Lista ta’ Fiduċja jrid ikun hemm entrata ta’ servizz waħda għal kull muftieħ pubbliku individwali għal servizz ta’ ċertifikazzjoni tat-tip CA/QC, jiġifieri għal kull Awtorità ta’ Ċertifikazzjoni li toħroġ QCs (direttament). F’xi ċirkostanzi eċċezzjonali u kundizzjonijiet immaniġġjati b’attenzjoni, il-Korp Superviżorju/Korp ta’ Akkreditazzjoni tal-Istat Membru jista’ jiddeċiedi li juża, bħala “Sdi” ta’ entrata waħda fil-lista ta’ servizzi minn dan is-CSP elenkat, il-muftieħ pubbliku ta’ Root jew CA ta’ livell Ogħla fil-PKI ta’ CSP (pereż. fil-kuntest tal-ġerarkija ta’ CSP ta’ CAs minn Root CA sa diversi CAs li joħorġu ċertifikati) minflok ma jiġu elenkati s-servizzi CA kollha subordinati li joħorġu ċertifikati (jiġifieri l-elenkar ta’ Awtorità ta’ Ċertifikazzjoni li ma toħroġx direttament QCs tal-entità aħħarija iżda tiċċertifika ġerarkija ta’ CAs sas-CAs li joħorġu QCs lil entitajiet aħħarin). Il-konsegwenzi (vantaġġi u żvantaġġi) tal-użu ta’ tali muftieħ pubbliku ta’ Root CA jew Upper CA bħala valur “Sdi” f’entrata ta’ servizz ta’ Lista ta’ Fiduċja jridu jitqiesu b’attenzjoni meta jiġu implimentati mill-Istati Membri. Barra minn hekk, fejn tintuża din l-eċċezzjoni awtorizzata għall-prinċipju prestabbilit, l-Istat Membru jrid jipprovdi d-dokumentazzjoni meħtieġa biex jiffaċilita l-ħolqien u l-verifika tal-perkors taċ-ċertifikazzjoni. Pereżempju, fil-kuntest ta’ CSPQC li juża Root CA waħda li skontha ħafna CAs qegħdin joħorġu QCs kif ukoll ċertifikati mhux kwalifikati, iżda li għaliha l-QCs fihom biss id-dikjarazzjoni QcCompliance u l-ebda indikazzjoni ta’ jekk humiex sostnuti minn SSCD, l-elenkar tas-“Sdi” tar-Root CA jkun ifisser biss li, skont ir-regoli spjegati hawn fuq, l-ebda QC maħruġ taħt din ir-Root CA mhu sostnut minn SSCD. Jekk hemm QCs li huma sostnuti minn SSCD iżda li fiċ-ċertifikati ma jinkludux dikjarazzjoni proċessabbli mill-magna li tindika dan is-sostenn, ikun rakkomandat bil-qawwi li jsir użu mid-dikjarazzjoni QcSSCD fil-QCs li jinħarġu fil-futur. Sadattant (sakemm l-aħħar QC li ma fihx din l-informazzjoni jiskadi), il-Lista ta’ Fiduċja għandha tuża l-ispazju “Sie” u l-“Qualifications Extension” assoċjati, pereż. billi tgħarbel l-informazzjoni biex tidentifika sett(ijiet) ta’ ċertifikati billi tuża OID(s) speċifiċi definiti mis-CSPQC, potenzjalment użati mis-CSPQC biex tiddistingwi bejn tipi differenti ta’ QCs (uħud sostnuti minn SSCD u oħrajn le), u tassoċja “SSCD support information” espliċita ma’ dak/dawk is-sett(ijiet) ta’ ċertifikati identifikat(i) (mgħarbla) permezz tal-użu ta’ “Qualifiers”.

Il-linji gwida ġenerali għall-użu ta’ applikazzjonijiet, servizzi jew prodotti ta’ firem elettroniċi, li jiddependu fuq Lista ta’ Fiduċja konformi mal-Ispeċifikazzjonijiet Tekniċi attwali, huma kif ġej:

Entrata “CA/QC”“Sti” (jew b’mod analogu, entrata CA/QC kwalifikata aktar bħala “RootCA/QC” bl-użu tas-“Sie” additionalServiceInformation Extension)

3.5. Servizzi ta’ sostenn għal servizzi “CA/QC” iżda li mhumiex parti mis-“CA/QC”“Sdi”

Is-servizzi tal-istatus tal-validità taċ-ċertifikat relatati ma’ QCs u li għalihom l-informazzjoni dwar l-istatus tal-validità taċ-ċertifikat (pereż. tweġibiet CRLs u OCSP) hija ffirmata minn entità li l-muftieħ privat tagħha mhuwiex ċertifikat skont perkors ta’ ċertifikazzjoni li jwassal għal CA elenkata li toħroġ QCs (“CA/QC”) jiġu inklużi f’Lista ta’ Fiduċja billi jiġu elenkati dawk tas-servizzi tal-istatus tal-validità taċ-ċertifikat bħala tali fil-Lista ta’ Fiduċja (jiġifieri b’servizz tat-tip “OCSP/QC” jew “CRL/QC” rispettivament) minħabba li dawn is-servizzi jistgħu jitqiesu bħala parti mis-servizzi “kwalifikati” taħt superviżjoni/akkreditati relatati mal-forniment tas-servizzi ta’ ċertifikazzjoni QC. Ovvjament, dawk li jwieġbu għal OSCPs jew l-Emittenti ta’ CRLs, li ċ-ċertifikati tagħhom huma ffirmati minn CAs skont il-ġerarkija ta’ servizz CA/QC elenkat, jitqiesu bħala “validi” u konformi mal-valur tal-istatus tas-servizz CA/QC elenkat.

Dispożizzjoni simili tista’ tapplika għal servizzi ta’ ċertifikazzjoni li joħorġu ċertifikati mhux kwalifikati (ta’ servizz tat-tip “CA/PKC”).

Il-Lista ta’ Fiduċja tinkludi servizzi tal-istatus ta’ validità taċ-ċertifikat meta l-informazzjoni dwar il-post relatata għal dawn is-servizzi ma tkunx preżenti fiċ-ċertifikati tal-entità aħħarija li għalihom japplikaw is-servizzi tal-istatus ta’ validità taċ-ċertifikat.

4. Definizzjonijiet u taqsiriet

Għall-iskopijiet ta’ dan id-dokument, japplikaw id-definizzjonijiet u t-taqsiriet li ġejjin:

Fil-kapitoli li ġejjin, il-kelmiet ewlenin “IRID”, “MA JRIDX”, “MEĦTIEĠ”, “GĦANDU”, “MA GĦANDUX”, “IMISSU”, “MA JMISSUX”, “RAKKOMANDAT”, “JISTA’”, u “FAKULTATTIV” għandhom ikunu interpretati kif deskritt f’RFC 2119 ( 13 ).

KAPITOLU I

SPEĊIFIKAZZJONIJIET DETTALJATI GĦALL-MUDELL KOMUNI GĦAL-“LISTA TA’ FIDUĊJA TAL-FORNITURI TA’ SERVIZZI TA’ ĊERTIFIKAZZJONI TAĦT SUPERVIŻJONI/AKKREDITATI”

Dawn l-ispeċifikazzjonijiet qed jiddependu fuq l-ispeċifikazzjonijiet u r-rekwiżiti mogħtija fl-ETSI TS 119 612 v1.1.1 (minn hawn ’il quddiem imsejħa ETSI TS 119 612).

Fejn ma jingħata l-ebda rekwiżit speċifiku f’dawn l-ispeċifikazzjonijiet, ir-rekwiżiti mill-klawżoli 5 u 6 tal-ETSI TS 119 612 GĦANDHOM japplikaw bis-sħiħ. Meta jingħataw rekwiżiti speċifiċi f’dawn l-ispeċifikazzjonijiet, dawn GĦANDHOM jieħdu preċedenza fuq ir-rekwiżiti korrispondenti mill-ETSI TS 119 612. Fil-każ ta’ diskrepanzi bejn dawn l-ispeċifikazzjonijiet u l-ispeċifikazzjonijiet fl-ETSI TS 119 612, dawn l-ispeċifikazzjonijiet GĦANDHOM jitqiesu standard.

Scheme operator name (il-klawżola 5.3.4)

Dan l-ispazju GĦANDU jkun preżenti u GĦANDU jikkonforma mal-ispeċifikazzjonijiet mill-klawżola 5.3.4 tat-TS 119 612.

Pajjiż JISTA’ jkollu Korpi ta’ Superviżjoni u Akkreditazzjoni separati kif ukoll korpi addizzjonali għal kwalunkwe attività operazzjonali relatata. Kull Stat Membru huwa responsabbli biex jaħtar l-operatur tal-Iskema għal-Lista’ ta’ Fiduċja tal-Istat Membru. Huwa mistenni li l-Korp ta’ Superviżjoni, il-Korp ta’ Akkreditazzjoni u l-Operatur tal-Iskema (meta jidhru bħala korpi separati) se jkollhom ir-responsabbiltà u l-obbligi individwali tagħhom.

Kwalunkwe sitwazzjoni li fiha għadd ta’ korpi jkunu responsabbli għas-superviżjoni, għall-akkreditazzjoni jew għall-aspetti operazzjonali GĦANDHA tiġi riflessa u identifikata konsistentement bħala tali fl-Informazzjoni tal-Iskema bħala parti mil-Lista ta’ Fiduċja, inkluż fl-informazzjoni speċifika għall-iskemi, indikata bi “Scheme information URI” (klawżola 5.3.7).

Scheme name (il-klawżola 5.3.6)

Dan l-ispazju GĦANDU jkun preżenti u GĦANDU jikkonforma mal-ispeċifikazzjonijiet mill-klawżola 5.3.6 tat-TS 119 612 fejn GĦANDU jintuża l-isem li ġej għall-iskema:

“EN_name_value” = “Lista tal-Istatus ta’ Superviżjoni/Akkreditazzjoni ta’ servizzi ta’ ċertifikazzjoni minn Fornituri ta’ Servizzi ta’ Ċertifikazzjoni, li huma taħt superviżjoni/akkreditati mill-Istat Membru msemmi bħala Operatur tal-Iskema, għall-konformità mad-dispożizzjonijiet rilevanti stipulati fid-Direttiva 1999/93/KE tal-Parlament Ewropew u tal-Kunsill tat-13 ta’ Diċembru 1999 dwar kwadru tal-Komunità għall-firem elettroniċi”.

Scheme information URI (il-klawżola 5.3.7)

Dan l-ispazju GĦANDU jkun preżenti u GĦANDU jikkonforma mal-ispeċifikazzjonijiet mill-klawżola 5.3.7 tat-TS 119 612 fejn “l-informazzjoni xierqa dwar l-iskema” GĦANDHA tinkludi bħala minimu:

Informazzjoni addizzjonali dwar l-iskema, speċifika għal Stat Membru, TISTA’ tingħata b’mod volontarju bħal:

Scheme type/community/rules (il-klawżola 5.3.9)

Dan l-ispazju GĦANDU jkun preżenti u GĦANDU jikkonforma mal-ispeċifikazzjonijiet mill-klawżola 5.3.9 tat-TS 119 612 u GĦANDU jinkludi tal-anqas żewġ URIs:

L-Istati Membri JISTGĦU jiddefinixxu u jużaw URIs addizzjonali mill-URI speċifiku tal-Istat Membru t’hawn fuq (jiġifieri URIs definiti minn dan l-URI ġerarkiku speċifiku).

TSL policy/legal notice (klawżola 5.3.11)

Dan l-ispazju GĦANDU jkun preżenti u GĦANDU jikkonforma mal-ispeċifikazzjonijiet mill-klawżola 5.3.11 tat-TS 119 612 fejn l-avviż tal-politika/legali dwar l-istatus legali tal-iskema jew dwar ir-rekwiżiti legali ssodisfati mill-iskema skont il-ġurisdizzjoni fejn huwa stabbilit u/jew kwalunkwe limitazzjoni u kundizzjoni li abbażi tagħhom il-lista ta’ fiduċja tiġi miżmuma u ppubblikata GĦANDU jkun string ta’ karattri multilingwi (test sempliċi) magħmul minn żewġ partijiet:

1. L-ewwel parti, obbligatorja, komuni għal-Listi ta’ Fiduċja tal-Istati Membri kollha (bl-Ingliż tar-Renju Unit bħala l-ilsien obbligatorju, iżda potenzjalment ukoll b’ilsna nazzjonali oħra), tindika li l-qafas legali applikabbli huwa d-Direttiva 1999/93/KE u li l-implimentazzjoni korrispondenti tagħha fil-liġijiet tal-Istat Membru hija indikata fl-ispazju “Scheme Territory”.

Verżjoni bl-Ingliż tat-test komuni:

The applicable legal framework for the present TSL implementation of the Trusted List of supervised/accredited Certification Service Providers for [name of the relevant Member State] is Directive 1999/93/KE of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures and its implementation in [name of the relevant Member State] laws.

Verżjoni bil-Malti: Il-qafas legali applikabbli għal din l-implimentazzjoni TSL tal-Lista ta’ Fiduċja ta’ Fornituri ta’ Servizzi ta’ Ċertifikazzjoni taħt superviżjoni/akkreditati għal Malta huwa d-Direttiva 1999/93/KE tal-Parlament Ewropew u tal-Kunsill tat-13 ta’ Diċembru 1999 dwar kwadru tal-Komunità għall-firem elettroniċi u l-implimentazzjoni tagħha fil-liġijiet ta’ Malta.