2009D0767 — MT — 01.07.2013 — 002.001

Dan id-dokument ġie magħmul bil-ħsieb li jintuża bħala għodda ta’ dokumentazzjoni u l-istituzzjonijiet ma jassumu l-ebda responsabbiltà għall-kontenut tiegħu

Emendat bi:

Ikkoreġut b'

▼B

▼C1

DEĊIŻJONI TAL-KUMMISSJONI

tas-16 ta’ Ottubru 2009

li tistipula miżuri li jiffaċilitaw l-użu ta’ proċeduri b’mezzi elettroniċi permezz tal-“punti ta’ kuntatt waħdieni” skont id-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill dwar is-servizzi fis-suq intern

(notifikata bid-dokument numru C(2009) 7806)

(Test b’relevanza għaż-ŻEE)

(2009/767/KE)

Artikolu 1

Użu u aċċettazzjoni tal-firem elettroniċi

1. Jekk ikun iġġustifikat abbażi ta’ valutazzjoni xierqa tar-riskji involuti, u skont l-Artikolu 5(1) u (3) tad-Direttiva 2006/123/KE, l-Istati Membri jistgħu jitolbu, għat-twettiq ta’ ċerti proċeduri u formalitajiet permezz tal-punti ta’ kuntatt waħdieni skont l-Artikolu 8 tad-Direttiva 2006/123/KE, l-użu mill-fornitur tas-servizz ta’ firem elettroniċi avvanzati msejsa fuq ċertifikat ikkwalifikat, flimkien ma’ tagħmir għall-ħolqien tal-firem sikuri jew mingħajru, kif iddefinit u rregolat mid-Direttiva 1999/93/KE.

2. L-Istati Membri għandhom jaċċettaw kull firma elettronika avvanzata msejsa fuq ċertifikat ikkwalifikat, flimkien ma’ tagħmir għall-ħolqien tal-firem sikuri jew mingħajru, għat-twettiq tal-proċeduri u l-formalitajiet imsemmija fil-paragrafu 1, mingħajr ħsara għall-possibbiltà li l-Istati Membri jillimitaw din l-aċċettazzjoni għall-firem elettroniċi avvanzati msejsa fuq ċertifikat ikkwalifikat u maħluqa minn mekkanizmu ta’ sikurezza għall-ħolqien tal-firem, dejjem jekk dan ikun skont il-valutazzjoni tar-riskji msemmija fil-paragrafu 1.

3. L-Istati Membri m’għandhomx irendu l-aċċettazzjoni tal-firem elettroniċi avvanzati msejsa fuq ċertifikat ikkwalifikat, flimkien ma’ tagħmir għall-ħolqien tal-firem sikuri jew mingħajru, soġġetta għal rekwiżiti li joħolqu xkiel għall-użu, mill-fornituri ta’ servizzi, ta’ proċeduri b’mezzi elettroniċi permezz tal-punti ta’ kuntatt waħdieni.

4. Il-paragrafu 2 ma jżommx lill-Istati Membri milli jaċċettaw firem elettroniċi differenti minn dawk avvanzati msejsa fuq ċertifikat kkwalifikat, flimkien ma’ tagħmir għall-ħolqien tal-firem sikuri jew mingħajru.

Artikolu 2

L-istabbiliment, iż-żamma u l-pubblikazzjoni ta’ listi ta’ fiduċja

1. Kull Stat Membru għandu jistabbilixxi, iżomm u jippubblika, skont l-ispeċifikazzjonijiet tekniċi stipulati fl-Anness, “lista ta’ fiduċja” bit-tagħrif minimu rigward il-fornituri ta’ servizzi ta’ ċertifikazzjoni li joħorġu ċertifikati kkwalifikati lill-pubbliku u li huma sorveljati jew akkreditati mill-istess Stat Membru.

▼M1

2. L-Istati Membri għandhom jistabbilixxu u jippubblikaw, kemm forma tal-lista ta’ fiduċja leġibbli mill-bniedem kif ukoll forma proċessabbli bil-magni, skont l-ispeċifikazzjonijiet stipulati fl-Anness.

▼M1

2a. L-Istati Membri għandhom jiffirmaw elettronikament il-forma proċessabbli bil-magni tal-listi ta’ fiduċja tagħhom, u bħala minimu għandhom jippubblikaw il-forma li tista’ tinqara mill-bniedem tal-lista ta’ fiduċja permezz ta’ kanal sikur sabiex tkun żgurata l-awtentiċità u l-integrità tagħha.

▼M1

3. L-Istati Membri għandhom jgħaddu lill-Kummissjoni l-informazzjoni li ġejja:

▼M1

4. Il-Kummissjoni għandha tagħmel disponibbli għall-Istati Membri kollha, permezz ta’ kanal sikur għal server ta’ web awtentikat, l-informazzjoni msemmija filparagrafu 3, kif innotifikata mill-Istati Membri, kemm fil-forma leġibbli mill-bniedem kif ukoll f’forma ffirmata proċessabbli b’magna.

▼C1

Artikolu 3

Applikazzjoni

Din id-Deċiżjoni għandha tapplika mit-28 ta’ Diċembru 2009.

Artikolu 4

Destinatarji

Din id-Deċiżjoni hija indirizzata lill-Istati Membri.

ANNESS

SPEĊIFIKAZZJONIJIET TEKNIĊI GĦAL MUDELL KOMUNI GĦAL-“LISTA TA’ FIDUĊJA TAL-FORNITURI TA’ SERVIZZI TA’ ĊERTIFIKAZZJONI SORVELJATI/AKKREDITATI”

DAĦLA

1. Kunsiderazzjonijiet ġenerali

L-għan tal-Mudell Komuni għal-“Lista ta’ fiduċja tal-Fornituri ta’ Servizzi ta’ Ċertifikazzjoni sorveljati/akkreditati” tal-Istati Membri huwa li tistabbilixxi metodu komuni għall-għoti ta’ tagħrif minn kull Stat Membru dwar l-istatus ta’ sorveljanza/akkreditazzjoni tas-servizzi ta’ ċertifikazzjoni minn Fornituri ta’ Servizzi ta’ Ċertifikazzjoni ( 3 ) (CSPs) sorveljati/akkreditati minnhom għall-konformità mad-dispożizzjonijiet relevanti tad-Direttiva 1999/93/KE. Dan jinkludi l-għoti ta’ tagħrif storiku dwar l-istatus ta’ sorveljanza/akkreditazzjoni tas-servizzi ta’ ċertifikazzjoni sorveljati/akkreditati.

It-tagħrif obbligatorju fil-Lista ta’ Fiduċja (TL) għandu jinkludi livell minimu ta’ tagħrif dwar CSPs sorveljati/akkreditati li joħorġu Ċertifikati Kwalifikati (QCs) ( 4 ) skont id-dispożizzjonijiet stipulati fid-Direttiva 1999/93/KE (l-Artikolu 3(3), 3(2) u l-Artikolu 7(1)(a)), inkluż tagħrif dwar il-QC li jsostni firma elettronika, kif ukoll jekk il-firma ġietx maħluqa jew le minn tagħmir għall-ħolqien tal-firem sikuri (SSCD, Secure Signature Creation Device) ( 5 ).

Fuq livell nazzjonali u b’mod volontarju, jista’ jiġi inkluż fil-Lista ta’ Fiduċja tagħrif addizzjonali dwar CSPs sorveljati/akkreditati oħrajn li ma joħorġux QCs iżda li jipprovdu servizzi marbutin mal-firem elettroniċi (eż. CSP li jipprovdi Servizzi ta’ Stampar tal-Ħin u li joħroġ Timbri tal-Ħin, CSP li joħroġ ċertifikati mhux ikkwalifikati, eċċ.).

L-għan ewlieni ta’ dan it-tagħrif huwa li jkunu ta’ sostenn għall-ivvalidar ta’ Firem Elettroniċi Kwalifikati (QES) u Firem Elettroniċi Avvanzati (AdES) ( 6 ) bl-appoġġ ta’ Ċertifikat Kwalifikat ( 7 ) ( 8 ).

Il-Mudell Komuni propost huwa kompatibbli ma’ implimentazzjoni msejsa fuq l-ispeċifikazzjonijiet tal-ETSI TS 102 231 ( 9 ) li jintużaw għall-indirizzar tal-ikkompilar, il-pubblikazzjoni, il-post, l-aċċess, l-awtentikazzjoni u l-għoti ta’ fiduċja ta’ tali tipi ta’ listi.

2. Linjigwida għall-editjar tal-entrati fil-Lista ta’ Fiduċja

2.1. Lista ta’ Fiduċja li tiffoka fuq servizzi ta’ ċertifikazzjoni sorveljati/akkreditati

Il-Lista ta’ Fiduċja ta’ Stat Membru hija ddefinita bħala “il-Lista tal-Istatus ta’ Sorveljanza/Akkreditazzjoni ta’ servizzi ta’ ċertifikazzjoni minn Fornituri ta’ Servizzi ta’ Ċertifikazzjoni li huma sorveljati/akkreditati mill-Istat Membru msemmi għall-konformità mad-dispożizzjonijiet relevanti tad-Direttiva 1999/93/KE”.

Tali Lista ta’ Fiduċja għandha tkopri:

Fid-dawl tad-definizzjonijiet u dispożizzjonijiet stipulati fid-Direttiva 1999/93/KE, b’mod partikulari fir-rigward tas-CSPs relevanti u s-sistemi tagħhom ta’ sorveljanza u akkreditazzjoni volontarja, jistgħu jiġu identifikati żewġ gruppi ta’ CSPs, jiġifieri, dawk li joħorġu Ċertifikati Kwalifikati lill-pubbliku (CSPQC), u dawk li ma joħorġux QCs lill-pubbliku iżda jipprovdu “servizzi (anċillari) oħra marbutin mal-firem elettroniċi”:

Il-Lista ta’ Fiduċja ta’ Stat Membru għandha tipprovdi livell minimu ta’ tagħrif dwar CSPs sorveljati/akkreditati li joħorġu Ċertifikati Kwalifikati lill-pubbliku skont id-dispożizzjonijiet stipulati fid-Direttiva 1999/93/KE (l-Artikolu 3(3), 3(2) u l-Artikolu 7(1)(a)), inkluż tagħrif dwar il-QC li jsostni l-firma elettronika, kif ukoll jekk il-firma ġietx maħluqa jew le minn tagħmir għall-ħolqien tal-firem sikuri (SSCD).

Fuq livell nazzjonali u b’mod volontarju, jista’ jiġi inkluż fil-Lista ta’ Fiduċja tagħrif addizzjonali dwar CSPs sorveljati/akkreditati oħrajn li ma joħorġux QCs lill-pubbliku (eż. CSPs li jipprovdu Servizzi ta’ Stampar tal-Ħin u li joħorġu Timbri tal-Ħin, CSPs li joħorġu ċertifikati mhux ikkwalifikati, eċċ.).

Il-Lista ta’ Fiduċja għandha l-għan:

Għandha tiġi stabbilita u miżmuma Lista ta’ Fiduċja waħdanija għal kull Stat Membru, biex tindika l-istatus ta’ sorveljanza u/jew akkreditazzjoni ta’ dawk is-servizzi ta’ ċertifikazzjoni minn dawk is-CSPs li huma sorveljati/akkreditati mill-istess Istat Membru.

Il-fatt li servizz jinsab sorveljat jew akkreditat huwa parti mill-istatus attwali tiegħu. Barra minn hekk, status ta’ sorveljanza jew akkreditazzjoni jista’ jkun “għaddej”, “fil-proċess li jitwaqqaf”, “imwaqqaf”, jew anki “revokat”. Tul il-ħajja tiegħu, l-istess servizz ta’ ċertifikazzjoni jista’ jgħaddi minn status ta’ superviżjoni għal status ta’ akkreditazzjoni u bil-maqlub ( 10 ).

Il-Figura 1 ta’ hawn taħt tiddeskrivi l-fluss mistenni, għal servizz ta’ ċertifikazzjoni wieħed, bejn sitwazzjonijiet possibbli ta’ sorveljanza/akkreditazzjoni:

Servizz ta’ ċertifikazzjoni li joħroġ QCs għandu jkun issorveljat (jekk ikun stabbilit fi Stat Membru), u jista’ jkun akkreditat b’mod volontarju. Il-valur tal-istatus ta’ tali servizz, fejn dan ikun elenkat f’Lista ta’ Fiduċja, jista’ jkun kwalunkwe mill-valuri ta’ status murija hawn fuq bħala “valur attwali tal-istatus”. Madankollu, ta’ min wieħed jinnota li “Akkreditazzjoni mwaqqfa” u “Akkreditazzjoni revokata” għandhom ikunu valuri ta’ “status ta’ tranżitu” biss fil-każ ta’ servizzi CSPQC stabbiliti fi Stat Membru, billi tali servizzi għandhom ikunu sorveljati awtomatikament (anki fejn ma jkunux u m’għadhomx akkreditati).

Jeħtieġ li l-Istati Membri li jistabbilixxu jew li jkunu stabbilixxew “skema/i rikonoxxuti ta’ approvazzjoni” iddefiniti u implimentati fuq livell nazzjonali għas-sorveljanza tal-konformità tas-servizzi minn CSPs li ma joħorġux QCs mad-dispożizzjonijiet tad-Direttiva 1999/93/KE, kif ukoll mad-dispożizzjonijiet nazzjonali li jista’ jkun hemm rigward il-forniment ta’ servizzi ta’ ċertifikazzjoni (fit-tifsira tal-Artikolu 2(11) tad-Direttiva), jikklassifikaw tali skema/i ta’ approvazzjoni taħt iż-żewġ kategoriji li ġejjin:

B’konsegwenza ta’ dan, servizz ta’ ċertifikazzjoni li ma joħroġx QC jista’ jkun sorveljat jew akkreditat b’mod volontarju. Il-valur tal-istatus ta’ tali servizz, fejn dan ikun elenkat f’Lista ta’ Fiduċja, jista’ jkun kwalunkwe mill-valuri ta’ status murija hawn fuq bħala l-“valur attwali tal-istatus” tiegħu (ara l-Figura 1).

Il-Lista ta’ Fiduċja għandu jkun fiha tagħrif dwar l-iskema/i ta’ sorveljanza/akkreditazzjoni implikati, b’mod partikulari:

L-aħħar żewġ settijiet ta’ tagħrif huma ta’ importanza fundamentali biex il-partijiet ikunu jistgħu jevalwaw il-kwalità u l-livell ta’ sigurtà ta’ tali sistemi ta’ sorveljanza/akkreditazzjoni applikati fuq il-livell nazzjonali lis-CSPs li ma joħorġux QCs. Fejn it-tagħrif dwar l-istatus ta’ sorveljanza/akkreditazzjoni jingħata fil-Lista ta’ Fiduċja fir-rigward ta’ servizzi minn CSPs li ma joħorġux QCs, is-settijiet ta’ tagħrif imsemmija għandhom jiġu pprovduti fuq il-livell tal-Listi ta’ Fiduċja bl-użu ta’ “Scheme information URI” (il-klawżola 5.3.7 – tagħrif ipprovdut mill-Istati Membri), “Scheme type/community/rules” (il-klawżola 5.3.9 – bl-użu ta’ test komuni għall-Istati Membri kollha, kif ukoll tagħrif speċifiku fakultattiv ipprovdut minn Stat Membru) u “TSL policy/legal notice” (il-klawżola 5.3.11 – test komuni għall-Istati Membri kollha, b’referenza għad-Direttiva 1999/93/KE, flimkien mal-possibbiltà li kull Stat Membru jżid it-testi jew ir-referenzi speċifiċi tagħhom). Tagħrif addizzjonali dwar il-“kwalifika”, iddefinit fuq il-livell tas-sistemi nazzjonali ta’ sorveljanza/akkreditazzjoni għas-CSPs li ma joħorġux QCs, jista’ jiġi pprovdut fuq il-livell tas-servizz fejn applikabbli u fejn meħtieġ (eż. biex issir distinzjoni bejn għadd ta’ livelli ta’ kwalità jew sigurtà), bl-użu tal-estensjoni “additionalServiceInformation” (il-klawżola 5.8.2) bħala parti minn “Service information extension” (il-klawżola 5.5.9). Aktar tagħrif dwar l-ispeċifikazzjonijiet tekniċi korrispondenti jingħata fl-ispeċifikazzjonijiet dettaljati tal-Kapitolu I.

Minkejja l-fatt li entitajiet separati ta’ Stat Membru jistgħu jkunu responsabbli għas-sorveljanza u l-akkreditazzjoni ta’ servizzi ta’ ċertifikazzjoni f’dak l-Istat Membri, huwa mistenni li tintuża biss entrata waħda għal servizz wieħed ta’ ċertifikazzjoni (identifikata bis-“Service digital identity” tiegħu, skont ETSI TS 102 231 ( 11 ), kif ukoll li l-istatus ta’ sorveljanza/akkreditazzjoni tiegħu jiġi aġġornat kif xieraq. It-tifsira tal-istatus murija hawn fuq hija deskritta fil-klawżola relatata 5.5.4 tal-ispeċifikazzjonijiet tekniċi dettaljati tal-Kapitolu I.

2.2. Entrati fil-Lista ta’ Fiduċja bil-għan li jħaffu l-ivvalidar tal-QES u l-AdESQC

L-aktar parti kritika tal-ħolqien tal-Lista ta’ Fiduċja hija l-istabbiliment tal-parti obbligatorja tagħha, jiġifieri l-“List of services” għal kull CSP li joħroġ QCs, sabiex tirrefletti b’mod korrett is-sitwazzjoni preċiża ta’ ħruġ ta’ kull servizz ta’ ċertifikazzjoni li joħroġ QCs, u sabiex tiżgura li t-tagħrif ipprovdut f’kull entrata huwa biżżejjed biex jiffaċilita l-ivvalidar tal-QES u tal-AdESQC (meta użati flimkien mal-kontenut tal-QC tal-entità aħħarija, maħruġa mis-CSP taħt is-servizz ta’ ċertifikazzjoni elenkata f’dik l-entrata).

Fejn ma jeżistix profil tabilħaqq interoperabbli u transkonfinali għall-QC, it-tagħrif mitlub jista’ jinkludi tagħrif differenti mis-“Service digital identity” ta’ (Root) CA waħda, b’mod partikulari tagħrif li jidentifika l-istatus ta’ QC taċ-ċertifikat maħruġ, kif ukoll jekk il-firem sostnuti ġewx maħluqa jew le minn SSCD. Għaldaqstant, l-Entità fi Stat Membru maħtura biex tikkompila, teditja u żżomm il-Lista ta’ Fiduċja (jiġifieri l-operatur tal-Iskema skont ETSI TS 102 231) għandha tqis il-profil attwali u l-kontenut taċ-ċertifikat f’kull QC maħruġ, għal kull CSPQC kopert mil-Lista ta’ Fiduċja.

Idealment, kull QC maħruġ għandu jinkludi d-dikjarazzjoni QcCompliance ( 12 ) iddefinita mill-ETSI fejn ikun affermat li huwa QC, u għandu jinkludi d-dikjarazzjoni QcSSCD iddefinita mill-ETSI fejn ikun affermat li huwa sostnut minn SSCD għall-ħolqien tal-firem elettroniċi, u/jew li kull QC maħruġ għandu jinkludi wieħed mill-Object Identifiers (OIDs) tal-politika ta’ ċertifikazzjoni QCP/QCP + iddefiniti f’ETSI TS 101 456 ( 13 ). L-użu mis-CSPs li joħorġu QCs ta’ standards differenti bħala referenzi, il-grad wiesa’ ta’ interpretazzjoni ta’ dawk l-istandards kif ukoll in-nuqqas ta’ għarfien dwar l-eżistenza u l-prijorità ta’ ċerti speċifikazzjonijiet tekniċi normattivi jew standards, wasslu f’differenzi fil-kontenut reali tal-QCs attwalment maħruġa (eż. l-użu jew le ta’ dawk il-QcStatements iddefiniti mill-ETSI), u għaldaqstant qegħdin ifixklu l-partijiet riċevituri milli joqogħdu sempliċement fuq iċ-ċertifikat tal-firmatarju (u l-katina/mogħdija assoċjata) biex jiddeterminaw, tal-anqas b’mod li jinqara b’magna, jekk iċ-ċertifikat ta’ sostenn ta’ firma elettronika huwiex QC u jekk huwiex assoċjat ma’ SSCD li bih inħolqot il-firma elettronika.

Il-mili tal-ispazji “Service type identifier” (“Sti”), “Service name” (“Sn”) u “Service digital identity” (“Sdi”) ( 14 ) b’tagħrif ipprovdut fis-“Service information extensions” (“Sie”) jippermetti lill-mudell komuni propost għal-Lista ta’ Fiduċja jiddetermina bis-sħiħ tip speċifiku ta’ ċertifikat ikkwalifikat maħruġ minn servizz ta’ ċertifikazzjoni CSP elenkat li joħroġ QCs, kif ukoll li jipprovdi tagħrif rigward jekk hux sostnut jew le minn SSCD (fejn tali tagħrif ikun nieqes fil-QC maħruġ). M’hemmx xi ngħidu, tagħrif speċifiku “Service current status” (“Scs”) huwa assoċjat ma’ din l-entrata. Dan kollu jintwera fil-Figura 2 hawn taħt.

L-elenkar ta’ servizz unikament bl-“Sdi” ta’ (Root) CA ifisser li huwa żgurat (mis-CSP li joħroġ il-QCs iżda wkoll mill-Entità ta’ Sorveljanza/Akkreditazzjoni responsabbli għas-sorveljanza/akkreditazzjoni ta’ dan is-CSP) li kull ċertifikat ta’ entità aħħarija maħruġ taħt din ir-(Root) CA (hierarchy) fih biżżejjed tagħrif iddefinit mill-ETSI u li jista’ jiġi pproċessat minn magna biex jiġi ddeterminat jekk huwiex QC, u jekk huwiex sostnut minn SSCD. Fil-każ li, pereżempju, din is-suppożizzjoni tal-aħħar ma tkunx vera (eż. fil-QC ma hemm l-ebda indikazzjoni standardizzata skont l-ETSI u li tista’ tiġi pproċessata b’magna, rigward jekk huwiex sostnut minn SSCD), jekk jiġi elenkat biss l-“Sdi” ta’ dik ir-(Root) CA, tista’ ssir biss is-suppożizzjoni li l-QCs maħruġa taħt din ir-(Root) CA hierarchy mhuma sostnuti mill-ebda SSCD. Sabiex jitqiesu dawk il-QCs sostnuti minn SSCD, is-“Sie” għandu jintuża biex jindika dan il-fatt (li jindika wkoll li huwa ggarantit mis-CSP li joħroġ QCs u li huwa sorveljat/akkreditat mill-Entità ta’ Sorveljanza jew ta’ Akkreditazzjoni, rispettivament).

L-ispeċifikazzjonijiet tekniċi attwali tal-mudell komuni għall-Lista ta’ Fiduċja jippermettu l-użu ta’ kombinazzjoni ta’ ħames partijiet ewlenin ta’ tagħrif fl-entrata tas-servizz:

2.3. Linjigwida għall-editjar u l-użu tal-entrati ta’ servizz CSPQC

Il-linjigwida ġenerali għall-editjar huma kif ġej:

Bħala prinċipju ġenerali u awtomatiku, għal CSP elenkat fil-Lista ta’ Fiduċja, għandu jkun hemm entrata ta’ servizz waħda għal kull ċertifikat X.509v3 individwali għal servizz ta’ ċertifikazzjoni tat-tip CA/QC, jiġifieri Awtorità ta’ Ċertifikazzjoni li toħroġ QCs (direttament). F’ċerti ċirkustanzi previsti u ġestiti b’attenzjoni, Entità ta’ Sorveljanza/Entità ta’ Akkreditazzjoni ta’ Stat Membru tista’ tiddeċiedi li tuża ċ-ċertifikat X.509v3 ta’ Root jew Upper level CA (jiġifieri Awtorità ta’ Ċertifikazzjoni li ma toħroġx QCs ta’ entità aħħarija direttament iżda li tiċċertifika ġerarkija ta’ CAs minn fuq ‘l isfel, sa CAs li joħorġu QCs lil entitajiet aħħarija) bħala l-“Sdi” ta’ entrata individwali fil-lista ta’ servizzi minn CSP elenkat. Il-konsegwenzi (vantaġġi u żvantaġġi) tal-użu ta’ tali X.509v3 Root CA jew Upper CA bħala valuri “Sdi” ta’ entrati ta’ servizzi ta’ Lista ta’ Fiduċja għandhom jitqiesu b’attenzjoni, u għandhom ikunu approvati mill-Istati Membri. Barra minn hekk, fejn tintuża din l-eċċezzjoni awtorizzata għall-prinċipju awtomatiku (default), l-Istat Membru għandu jipprovdi d-dokumentazzjoni meħtieġa biex l-itinerjarju taċ-ċertifikazzjoni jitwitta u jiġi vverifikat b’mod aktar faċli.

L-eżempju li ġej jingħata bħala illustrazzjoni tal-linjigwida ġenerali ta’ editjar: Fil-kuntest ta’ CSPQC li juża Root CA waħda li taħtha ħafna CAs qegħdin joħorġu QCs u mhux QCs, iżda li għaliha l-QCs fihom biss id-dikjarazzjoni QcCompliance u l-ebda indikazzjoni ta’ jekk huwiex sostnut minn SSCD, l-elenkar tar-Root CA “Sdi” ikun ifisser biss li, skont ir-regoli spjegati hawn fuq, kwalunkwe QC maħruġ taħt din il-ġerarkija Root CA MHUWIEX sostnut minn SSCD. Jekk dawk il-QCs huma tabilħaqq sostnuti minn SSCD, ikun irrakkomandat bil-qawwi li jsir użu mid-dikjarazzjoni QcSSCD fil-QCs li jinħarġu minn hemm ‘il quddiem. Sadattant (sakemm l-aħħar QC li ma fihx dan it-tagħrif ikun skada), it-TSL għandu juża l-ispazju “Sie” u l-estensjoni “Qualifications” marbuta miegħu, eż. billi jgħarbel iċ-ċertifikati b’OID(s) speċifiċi ddefiniti mis-CSPQC, potenzjalment użati mis-CSPQC biex jiddistingwi bejn tipi differenti ta’ QCs (uħud sostnuti minn SSCD u oħrajn le), u li jinkludu “tagħrif dwar is-sostenn minn SSCD” espliċitu fir-rigward ta’ dawk iċ-ċertifikati mgħarbla permezz tal-użu ta’ “Qualifiers”.

Il-linjigwida ġenerali għall-użu ta’ applikazzjonijiet, servizzi jew prodotti ta’ firem elettroniċi, li jiddependu minn implimentazzjoni TSL ta’ Lista ta’ Fiduċja skont l-Ispeċifikazzjonijiet Tekniċi attwali, huma kif ġej:

Entrata “CA/QC”“Sti” (jew b’mod analogu, entrata CA/QC iddefinita aktar bħala “RootCA/QC” bl-użu tal-estensjoni “Sie” additionalServiceInformation):

2.4. Servizzi ta’ sostenn għal servizzi “CA/QC” iżda li mhumiex parti mis-“CA/QC”“Sdi”

Il-każijiet fejn is-CRLs u t-tweġibiet OCSP huma ffirmati minn imfietaħ differenti minn dawk ta’ CA li toħroġ QCs (“CA/QC”) għandhom ikunu koperti wkoll. Dan jista’ jsir billi dawk is-servizzi jiġu elenkati bħala tali fl-implimentazzjoni TSL tal-Lista ta’ Fiduċja (jiġifieri b’“Service type identifier” iddefinit aktar b’estensjoni “additionalServiceInformation” li tirrifletti servizz OCSP jew CRL bħala parti mill-forniment ta’ QCs, eż. b’tip ta’ servizz ta’ “OCSP/QC” jew “CRL/QC” rispettivament), peress li dawk is-servizzi jistgħu jitqiesu bħala parti mis-servizzi sorveljati/akkreditati “kkwalifikati” marbutin mal-forniment ta’ servizzi ta’ ċertifikazzjoni QC. M’hemmx xi ngħidu, dawk li jwieġbu għal OSCPs jew joħorġu CRLs, li ċ-ċertifikazzjoni tagħhom huma ffirmati minn CAs taħt il-ġerarkija ta’ servizz CA/QC elenkat, jitqiesu bħala “validi” u skont il-valur tal-istatus tas-servizz CA/QC elenkat.

Dispożizzjoni simili tista’ tapplika għal servizzi ta’ ċertifikazzjoni li joħorġu ċertifikati mhux ikkwalifikati (ta’ tip ta’ servizz “CA/PKC”) bl-użu tat-tipi ta’ servizz awtomatiċi OCSP u CRL tal-ETSI TS 102 231.

Ta’ min wieħed jinnota li l-implimentazzjoni TSL tal-Lista ta’ Fiduċja GĦANDHA tinkludi servizz ta’ revoka fejn ma jkunx hemm tagħrif relatat fl-ispazju AIA ta’ ċertifikati aħħarija, jew fejn ma jkunx iffirmat minn CA elenkata.

2.5. Lejn profil QC interoperabbli

Bħala regola ġenerali, għandu jsir tentattiv biex safejn hu possibbli l-għadd ta’ entrati ta’ servizzi (“Sdi”s differenti) jiġi simplifikat (imnaqqas) kemm jista’ jkun. Madankollu, dan għandu jkun ibbilanċjat mal-identifikazzjoni korretta ta’ dawk is-servizzi li mhumiex marbutin mal-ħruġ ta’ QCs, u l-forniment tat-tagħrif ta’ fiduċja dwar jekk dawk il-QCs humiex jew le sostnuti minn SSCD fejn dan it-tagħrif ikun nieqes mill-QC maħruġ.

Idealment, l-użu tal-ispazju “Sie” u l-estensjoni “Qualification” għandu jkun (strettament) limitat għal dawk il-każijiet speċifiċi li għandhom jissolvew b’dak il-mod, billi l-QCs għandu jkun fihom biżżejjed tagħrif rigward l-istatus ikkwalifikat iddikjarat u dwar is-sostenn iddikjarat jew le minn SSCD.

Safejn hu possibbli, l-Istati Membri għandhom jinfurzaw l-adozzjoni u l-użu ta’ profili interoperabbli ta’ QCs.

3. Struttura tal-Mudell Komuni għal-Lista ta’ Fiduċja

Il-Mudell Komuni propost għal-Lista ta’ Fiduċja ta’ Stat Membru għandu jkun strutturat skont il-kategoriji ta’ tagħrif li ġejjin:

Fil-kuntest ta’ CSP li toħroġ QCs, l-identifikazzjoni mhux ambigwa ta’ servizz ta’ ċertifikazzjoni sorveljat/akkreditat li jkun se jiġi elenkat għandha tqis dawk is-sitwazzjonijiet fejn ma hemmx biżżejjed tagħrif disponibbli fiċ-ċertifikat ikkwalifikat dwar l-istatus “kwalifikat” tiegħu, is-sostenn potenzjali tiegħu minn SSCD, b’mod speċjali sabiex jiġi indirizzat il-fatt addizzjonali li l-biċċa l-kbira mis-CSPs (kummerċjali) jużaw CA Kwalifikata waħdanija għall-ħruġ ta’ diversi tipi ta’ ċertifikati ta’ entità aħħarija, ikkwalifikati u mhux.

L-għadd ta’ entrati fil-lista għal kull CSP irrikonoxxut jista’ jitnaqqas fejn jeżistu servizzi ta’ Upper CA waħda jew aktar, eż. fil-kuntest ta’ ġerarkija kummerċjali ta’ CAs minn Root CA sa CAs li joħorġu ċertifikati. Madankollu, anki f’dawn il-każijiet, il-prinċipju li tiġi żgurata r-rabta mhux ambigwa bejn servizz ta’ ċertifikazzjoni CSPQC u s-sett ta’ ċertifikati maħsubin għall-identifikazzjoni bħala QCs għandu jinżamm u jibqa’ garantit.

1. Tagħrif dwar il-Lista ta’ Fiduċja u l-iskema għall-ħruġ tagħha

Għandu jkun parti minn din il-kategorija t-tagħrif li ġej:

2. Tagħrif ta’ identifikazzjoni mhux ambigwu dwar kull CSP irrikonoxxut mill-iskem

Dan it-tagħrif għandu jinkludi mill-anqas dan li ġej:

3. Għal kull CSP elenkat, sensiela ta’ spazji li jinkludu l-identifikazzjoni mhix ambigwa ta’ servizz ta’ ċertifikazzjoni ipprovdut mis-CSP u sorveljat/akkreditat fil-kuntest tad-Direttiva 1999/93/KE

Dan is-sett ta’ tagħrif għandu jinkludi mill-anqas dawn li ġejjin għal kull servizz ta’ ċertifikazzjoni minn CSP elenkat:

4. Għal kull servizz ta’ ċertifikazzjoni elentikat, l-identifikazzjoni tal-istatus attwali tas-servizz u l-istorja ta’ dan l-istatus

Dan is-sett ta’ tagħrif għandu jinkludi mill-anqas dan li ġej:

4. Definizzjonijiet u taqsiriet

Għall-iskopijiet ta’ dan id-dokument, għandhom japplikaw it-tifsiriet u taqsiriet li ġejjin:

KAPITOLU I

SPEĊIFIKAZZJONIJIET IDDETTALJATI GĦALL-MUDELL KOMUNI GĦAL-“LISTA TA’ FIDUĊJA TAL-FORNITURI TA’ SERVIZZI TA’ ĊERTIFIKAZZJONI SORVELJATI/AKKREDITATI”

Fit-taqsima li ġejja tad-dokument, il-kelmiet ewlenin “IRID” (MUST), “MA JRIDX” (MUST NOT), “MEĦTIEĠ” (REQUIRED), “GĦANDU” (SHALL), “MA GĦANDUX” (SHALL NOT), “IMISSU” (SHOULD), “MA JMISSUX” (SHOULD NOT), “RAKKOMANDAT” (RECOMMENDED), “JISTA” (MAY), u “FAKULTATTIV” (OPTIONAL) għandhom ikunu interpretati kif deskritt f’RFC 2119 ( 15 ).

►M1 L-ispeċifikazzjonijiet li ġejjin jissejsu fuq l-ispeċifikazzjonijiet u r-rekwiżiti mogħtija f’ETSI TS 102231 v.3.1.2. Fejn ma jingħata l-ebda rekwiżit speċifiku f’dawn l-ispeċifikazzjonijiet, ir-rekwiżiti minn ETS TS 102231 v.3.1.2 GĦANDHOM japplikaw bis-sħiħ. ◄ Fejn jingħataw rekwiżiti speċifiċi f’dawn l-ispeċifikazzjonijiet, GĦANDHOM jieħdu l-prijorità fuq ir-rekwiżiti korrispondenti minn ETS TS 102 231 filwaqt li jintlew bi speċifikazjzonijiet ta’ format speċifikati f’ETSI TS 102 231. Fil-każ ta’ nuqqas ta’ qbil bejn l-ispeċifikazzjonijiet preżenti u l-ispeċifikazzjonijiet minn ETSI TS 102 231, l-ispeċifikazzjonijiet preżenti GĦANDHOM jitqiesu standard.

L-appoġġ lingwistiku GĦANDU jiġi implimentat u pprovdut tal-anqas bl-Ingliż (EN), u potenzjalment ukoll fi lsien nazzjonali wieħed jew aktar.

L-indikazzjoni tad-data u l-ħin GĦANDHA tkun konformi mal-klawżola 5.1.4 ta’ ETSI TS 102 231.

L-użu ta’ URIs GĦANDU jkun konformi mal-klawżola 5.1.5 ta’ ETSI TS 102 231.

Tagħrif dwar l-Iskema ta’ Ħruġ tal-Lista ta’ Fiduċja

Tag

Dan l-ispazju huwa MEĦTIEĠ u GĦANDU jkun konformi mal-klawżola 5.2.1 ta’ ETSI TS 102231.

▼M1 —————

▼C1

Scheme Information

Dan l-ispazju huwa MEĦTIEĠ u l-valur tiegħu GĦANDU jkun “3” (intier).

▼M1

Dan l-ispazju huwa MEĦTIEĠ. GĦANDU jispeċifika n-numru ta’ sekwenza tat-TSL. B’bidu mill-“1” mal-ewwel verżjoni tat-TSL, dan il-valur intier GĦANDU jiżdied ma’ kull verżjoni sussegwenti tat-TSL. MA GĦANDUX jiġi rriċiklat għal “1” meta jiżdied il-valur “TSL version identifier” ta’ hawn fuq.

▼C1

▼M1

Dan l-ispazju huwa MEĦTIEĠ, u jispeċifika t-tip ta’ TSL. Il-valur tiegħu GĦANDU jkun http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic (Generic).

▼C1

Nota (1) Għall-konformità mal-klawżola 5.3.3 ta’ ETSI TS 102 231, u biex ikun indikat it-tip speċifiku ta’ TSL filwaqt li ssir referenza għall-eżistenza tal-ispeċifikazzjonijiet preżenti li jirregolaw l-istabbiliment ta’ implimentazzjoni ta’ TSL tal-Lista ta’ Fiduċja tal-Istat Membru ( 16 ) li jkun, u filwaqt li jkun permess jkollhom li parser jiddetermina liema forma minn kwalunkwe spazju sussegwenti ( 17 ) għandha tkun mistennija, fejn dawk l-ispazji ikollhom tifsiriet speċifiċi (jew alternattivi) skont it-tip ta’ TSL rappreżentat (f’dan il-każ il-Lista ta’ Fiduċja ta’ Stat Membru), l-URI speċifiku t’hawn fuq GĦANDU jkun irreġistrat u deskritt kif ġej:

▼M1

URI : (Generic) http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic

▼C1

Deskrizzjoni : Implimentazzjoni TSL ta’ lista ta’ status ta’ sorveljanza/akkreditazzjoni ta’ servizzi ta’ ċertifikazzjoni minn fornituri ta’ servizzi ta’ ċertifikazzjoni li huma sorveljati/akkreditati mill-Istat Membru msemmi li hu s-sid tal-implimentazzjoni tat-TSL għall-konformità mad-dispożizzjonijiet stipulati fid-Direttiva 1999/93/KE, permezz ta’ proċess ta’ sorveljanza diretta (volontarja jew regolatorja).

Dan l-ispazju huwa MEĦTIEĠ. GĦANDU jispeċifika l-isem tal-Entità tal-Istat Membru responsabbli għall-ikkompilar, il-pubblikazzjoni u ż-żamma tal-Lista ta’ Fiduċja Nazzjonali. GĦANDU jispeċifika l-isem formali li bih topera l-entità legali assoċjata jew l-entità maħtura (eż. għal aġenziji amministrattivi tal-gvern) assoċjata mal-Entità msemmija. IRID ikun l-isem użat fir-reġistrazzjoni jew awtorizzazzjoni legali formali, u li għalih għandha tkun indirizzata kull komunikazzjoni formali. GĦANDU jkun sekwenza ta’ strings b’karattri multilingwi, u GĦANDU jiġi implimentat bl-Ingliż (EN) bħala l-ilsien obbligatorju, u potenzjalment ukoll bi lsien nazzjonali wieħed jew aktar.

Nota: Pajjiż JISTA’ jkollu Entitajiet ta’ Sorveljanza u Akkreditazzjoni differenti, u anki entitajiet addizzjonali għal kwalunkwe attività operazzjoni assoċjata. ►M1 Huwa f’idejn kull Stat Membru biex jaħtar l-operatur tal-Iskema għall-implimentazzjoni TSL tal-Lista’ ta’ Fiduċja tal-Istat Membru li jkun. ◄ Huwa mistenni li l-Entità ta’ Sorveljanza, l-Entità ta’ Akkreditazzjoni u l-Operatur tal-Iskema (meta jidhru bħala entitajiet separati) jkollhom ir-responsabbiltà individwali tagħhom.

Kull sitwazzjoni li fiha għadd ta’ entitajiet ikunu responsabbli għas-sorveljanza, l-akkreditazzjoni jew aspetti operazzjonali GĦANDHA tiġi riflessa u identifikata konsistentement bħala tali fit-tagħrif tal-Iskema bħala parti mill-Lista ta’ Fiduċja, inkluż fit-tagħrif speċifiku għall-iskemi, indikat bi “Scheme information URI” (il-klawżola 5.3.7).

▼M1

L-Operatur tal-Iskema msemmi (il-klawsola 5.3.4) huwa l-entità li se tiffirma t-TSL.

▼C1

Dan l-ispazju huwa MEĦTIEĠ. GĦANDU jispeċifika l-indirizz tal-entità legali jew tal-organizzazzjoni maħtura identifika fl-ispazju “Scheme operator name” (il-klawżola 5.3.4) għall-komunikazzjoni kemm postali kif ukoll elettronika. GĦANDU jinkludi kemm il-“Postal Address” (jiġifieri n-numru u t-triq, il-lokalità, [l-istat jew il-provinċja], [il-kodiċi postali] u l-kodiċi tal-pajjiż ISO 3166-1 alpha-2) skont il-klawżola 5.3.5.1; kif ukoll l-“Electronic Address” (jiġifieri l-posta elettronika u/jew l-indirizz tal-websajt) skont il-klawżola 5.3.5.2.

Dan l-ispazju huwa MEĦTIEĠ, u jispeċifika l-isem li bih topera l-iskema. GĦANDU jkun sekwenza ta’ strings b’karattri multilingwi (bl-EN bħala l-ilsien obbligatorju, u potenzjalment ukoll bi lsien nazzjonali wieħed jew aktar), iddefinita kif ġej:

Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC and its implementation in the referenced Member State’s laws.

L-isem tal-iskema għandu jidentifika, b’mod uniku u b’isimha, l-iskema msemmija mill-ispazju “Scheme information URI”, kif ukoll biex jiġi żgurat li fil-każ li operatur ta’ skema jopera aktar minn skema waħda, jingħata isem distint lil kull waħda minnhom.

L-Istati Membri u l-Operaturi tal-Iskemi GĦANDHOM jiżguraw li fejn Stat Membru jew Operatur ta’ Skema joperaw aktar minn skema waħda, jingħata isem distint lil kull waħda minnhom.

Dan l-ispazju huwa MEĦTIEĠ u GĦANDU jispeċifika l-URI(s) fejn l-utenti (partijiet ta’ fiduċja) jistgħu jiksbu tagħrif speċifiku dwar l-iskemi (bl-EN bħala l-ilsien obbligatorju, u potenzjalment ukoll bi lsien nazzjonali wieħed jew aktar). Dan GĦANDU jkun sekwenza ta’ pointers multilingwi (bl-EN bħala l-ilsien obbligatorju, u potenzjalment ukoll bi lsien nazzjonali wieħed jew aktar). L-URI(s) imsemmija JRIDU jħaffu t-triq lejn tagħrif li jiddeskrivi “informazzjoni xierqa rigward l-iskema”.

L-“informazzjoni xierqa dwar l-iskema” GĦANDHA tinkludi mill-inqas:

Additional information on other supervised/accredited CSPs not issuing QCs but providing services related to electronic signatures (e.g. CSP providing Time Stamping Services and issuing Time Stamp Tokens, CSP issuing non-Qualified certificates, eċċ.) are included in the Trusted List and the present TSL implementation at a national level on a voluntary basis.

The CSPs issuing Qualified Certificates (QCs) listed here are supervised by [name of the relevant Member State] and may also be accredited for compliance with the provisions laid down in Directive 1999/93/KE, including with the requirements of Annex I (requirements for QCs), and those of Annex II (requirements for CSPs issuing QCs). The applicable “supervision” system (respectively “voluntary accreditation” system) is defined and must meet the relevant requirements of Directive 1999/93/KE, in particular those laid down in Art. 3.3, Art. 8.1, Art. 11 (respectively, Art. 2.13, Art. 3.2, Art 7.1(a), Art. 8.1, Art. 11)

The Trusted List of a Member State provides a minimum of information on supervised/accredited CSPs issuing Qualified Certificates in accordance with the provisions laid down in Directive 1999/93/KE (Art. 3.3, 3.2 and Art. 7.1(a)), including information on the QC supporting the electronic signature and whether the signature is or not created by a Secure Signature Creation Device.

— listing and providing reliable information on the supervision/accreditation status of certification services from Certification Service Providers, who are supervised/accredited by [name of the relevant Member State] for compliance with the relevant provisions laid down in Directive 1999/93/KE;

The present list is the TSL implementation of [name of the relevant Member State] “Trusted List of supervised/accredited Certification Service Providers” providing information about the supervision/accreditation status of certification services from Certification Service Providers (CSPs) who are supervised/accredited by [name of the relevant Member State] for compliance with the relevant provisions of Directive 1999/93/KE of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures.

Tagħrif addizzjonali dwar l-iskema, speċifiku għall-Istati Membri, JISTA’ jingħata b’mod volontarju. Dan GĦANDU jinkludi:

Dan l-ispazju huwa MEĦTIEĠ u GĦANDU jispeċifika l-identifikatur tal-approċċ għad-determinazzjoni tal-istatus. GĦANDU jintuża l-URI speċifiku li ġej, irreġistrat u deskritt kif ġej:

URI: : http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/StatusDetn/appropriate

Deskrizzjoni : L-istatus tas-servizzi elenkati jiġi determinat mill-Operatur tal-Iskema jew f’ismu, b’sistema xierqa għal Stat Membru ta’ referenza, li tippermetti s-“sorveljanza” (u fejn applikabbli, l-“akkreditazzjoni volontarja”) ta’ fornituri ta’ servizzi ta’ ċertifikazzjoni stabbiliti fit-territorju tiegħu (jew stabbiliti f’pajjiż terz fil-każ ta’ “akkreditazzjoni volontarja”) u li joħorġu ċertifikati kwalifikati lill-pubbliku skont l-Artikolu 3(3) (rispettivament l-Artikoli 3(2) u 7(1)(a)) tad-Direttiva 1999/93/KE, u li tippermetti, fejn applikabbli, is-“sorveljanza”/“akkreditazzjoni volontarja” ta’ fornituri ta’ servizzi ta’ ċertifikazzjoni li ma joħorġux ċertifikati kwalifikati, skont “skema/i ta’ approvazzjoni rikonoxxuti” definiti u stabbiliti fuq livell nazzjonali, implimentati fuq bażi nazzjonali għas-sorveljanza tal-konformità tas-servizzi minn CSPs li ma joħorġux QCs mad-dispożizzjonijiet stipulati fid-Direttiva 1999/93/KE, u estiżi potenzjalment b’dispożizzjonijiet nazzjonali rigward il-forniment ta’ tali servizzi ta’ ċertifikazzjoni.

Dan l-ispazju huwa MEĦTIEĠ u GĦANDU jinkludi mill-anqas l-URIs irreġistrati li ġejjin:

— URI komuni għal-Listi ta’ Fiduċja kollha tal-Istati Membri, li jindika test deskrittiv li GĦANDU jkun applikabbli għal-Listi ta’ Fiduċja kollha:

— http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/common

— li permezz tiegħu jiġi identifikat is-sehem tal-iskema tal-Istat Membru (identifikata bit-“TSL type” (il-klawżola 5.3.3) u bi “Scheme name” (il-klawżola 5.3.6)) fi skema ta’ skemi (jiġifieri TSL li telenka pointers għall-Istati Membri kollha li jippubblikaw u jżommu Lista ta’ Fiduċja fil-forma ta’ TSL);

— fejn l-utenti jistgħu jiksbu politiki/regoli li skonthom is-servizzi inklużi fil-lista GĦANDHOM ikunu evalwati, u li minnhom jista’ jiġi ddeterminat it-tip ta’ TSL (ara l-klawżola 5.3.3);

— fejn l-utenti jistgħu jiksbu deskrizzjoni dwar kif jintuża u jiġi interpretat il-kontenut tal-implimentazzjoni TSL tal-Lista ta’ Fiduċja. Dawn ir-regoli t’użu GĦANDHOM ikunu komuni għal-Listi ta’ Fiduċja tal-Istati Membru, ikun xi jkun it-tip ta’ servizz elenkat, u jkunu xi jkunu s-sistemi ta’ sorveljanza/akkreditazzjoni.

— Test deskrittiv:

Each Member State must create a “Trusted List of supervised/accredited Certification Service Providers” providing information about the supervision/accreditation status of certification services from Certification Service Providers (CSPs) who are supervised/accredited by the relevant Member State for compliance with the relevant provisions of Directive 1999/93/KE of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures.

The present TSL implementation of such Trusted Lists is also to be referred to in the list of links (pointers) towards each Member State’s TSL implementation of their Trusted List, compiled by the European Commission.

The Trusted List of a Member State must provide a minimum of information on supervised/accredited CSPs issuing Qualified Certificates in accordance with the provisions laid down in Directive 1999/93/KE (Art. 3.3, 3.2 and Art. 7.1(a)), including information on the Qualified Certificate (QC) supporting the electronic signature and whether the signature is or not created by a Secure Signature Creation Device.

The CSPs issuing Qualified Certificates (QCs) must be supervised by the Member State in which they are established (if they are established in a Member State), and may also be accredited, for compliance with the provisions laid down in Directive 1999/93/KE, including with the requirements of Annex I (requirements for QCs), and those of Annex II (requirements for CSPs issuing QCs). CSPs issuing QCs that are accredited in a Member State must still fall under the appropriate supervision system of that Member State unless they are not established in that Member State. The applicable “supervision” system (respectively “voluntary accreditation” system) is defined and must meet the relevant requirements of Directive 1999/93/KE, in particular those laid down in Art. 3.3, Art. 8.1, Art. 11 (respectively, Art. 2.13, Art. 3.2, Art 7.1(a), Art. 8.1, Art. 11)

Additional information on other supervised/accredited CSPs not issuing QCs but providing services related to electronic signatures (e.g. CSP providing Time Stamping Services and issuing Time Stamp Tokens, CSP issuing non-Qualified certificates, eċċ.) may be included in the Trusted List and the present TSL implementation at a national level on a voluntary basis.

CSPs not issuing QCs but providing ancillary services, may fall under a “voluntary accreditation” system (as defined in and in compliance with Directive 1999/93/KE) and/or under a nationally defined “recognised approval scheme” implemented on a national basis for the supervision of compliance with the provisions laid down in Directive 1999/93/KE and possibly with national provisions with regard to the provision of certification services (in the sense of Art. 2.11 of the Directive). Some of the physical or binary (logical) objects generated or issued as a result of the provision of a certification service may be entitled to receive a specific “qualification” on the basis of their compliance with the provisions and requirements laid down at national level but the meaning of such a “qualification” is likely to be limited solely to the national level.

The general user guidelines for electronic signature applications, services or products relying on a TSL implementation of a Trusted List according to the Annex of Commission Decision 2009/767/EC are as follows:

A “CA/QC”“Service type identifier” (“Sti”) entry (similarly a CA/QC entry further qualified as being a “RootCA/QC” through the use of “Service information extension” (“Sie”) additionalServiceInformation extension)

— indicates that from the “Service digital identifier” (“Sdi”) identified CA (similarly within the CA hierarchy starting from the “Sdi” identified RootCA) from the corresponding CSP (see associated TSP information fields), all issued end-entity certificates are Qualified Certificates (QCs) provided that it is claimed as such in the certificate through the use of appropriate ETSI TS 101 862 defined QcStatements (i.e. QcC, QcSSCD) and/or ETSI TS 101 456 defined QCP(+) OIDs (and this is guaranteed by the issuing CSP and ensured by the Member State Supervisory/Accreditation Body) — Note: if no “Sie”“Qualification” information is present or if an end-entity certificate that is claimed to be a QC is not “further identified” through a related “Sie” entry, then the “machine-processable” information to be found in the QC is supervised/accredited to be accurate. That means that the usage (or not) of the appropriate ETSI defined QcStatements (i.e. QcC, QcSSCD) and/or ETSI defined QCP(+) OIDs is ensured to be in accordance with what it is claimed by the CSP issuing QCs.

— and IF“Sie”“Qualification” information is present, then in addition to the above default usage interpretation rule, those certificates that are identified through the use of this “Sie”“Qualification” entry, which is constructed on the principle of a sequence of “filters” further identifying a set of certificates, must be considered according to the associated “qualifiers” providing some additional information regarding “SSCD support” and/or “Legal person as subject” (e.g. those certificates containing a specific OID in the Certificate Policy extension, and/or having a specific “Key usage” pattern, and/or filtered through the use of a specific value to appear in one specific certificate field or extension, eċċ.). Those qualifiers are part of the following set of “qualifiers” used to compensate for the lack of information in the corresponding QC content, and that are used respectively: — — to indicate the nature of the SSCD support: — — “QCWithSSCD” qualifier value meaning “QC supported by an SSCD”, or — “QCNoSSCD” qualifier value meaning “QC not supported by an SSCD”, or — “QCSSCDStatusAsInCert” qualifier value meaning that the SSCD support information is ensured to be contained in any QC under the “Sdi”-“Sie” provided information in this CA/QC entry; — AND/OR — to indicate issuance to Legal Person: — — “QCForLegalPerson” qualifier value meaning “Certificate issued to a Legal Person”

The general interpretation rule for any other “Sti” type entry is that the listed service named according to the “Sn” field value and uniquely identified by the “Sdi” field value has a current supervision/accreditation status according to the “Scs” field value as from the date indicated in the “Current status starting date and time”. Specific interpretation rules for any additional information with regard to a listed service (e.g. “Service information extensions” field) may be found, when applicable, in the Member State specific URI as part of the present “Scheme type/community/rules” field.

Please refer to the Technical specifications for a Common Template for the “Trusted List of supervised/accredited Certification Service Providers” in the Annex of Commission Decision 2009/767/EC for further details on the fields, description and meaning for the TSL implementation of the Member States’ Trusted Lists.