02013D0001(01) — NL — 09.11.2022 — 002.001

Onderstaande tekst dient louter ter informatie en is juridisch niet bindend. De EU-instellingen zijn niet aansprakelijk voor de inhoud. Alleen de besluiten die zijn gepubliceerd in het Publicatieblad van de Europese Unie (te raadplegen in EUR-Lex) zijn authentiek. Deze officiële versies zijn rechtstreeks toegankelijk via de links in dit document

►B BESLUIT VAN DE EUROPESE CENTRALE BANK van 11 januari 2013 tot vaststelling van het kader voor een publieke sleutelinfrastructuur voor het Europees Stelsel van centrale banken (ECB/2013/1) (2013/132/EU) (PB L 074 van 16.3.2013, blz. 30)

Gewijzigd bij:









▼B

BESLUIT VAN DE EUROPESE CENTRALE BANK

van 11 januari 2013

tot vaststelling van het kader voor een publieke sleutelinfrastructuur voor het Europees Stelsel van centrale banken

(ECB/2013/1)

(2013/132/EU)







Artikel 1

Definities

Voor de toepassing van dit besluit wordt verstaan onder:

1. „certificaat” of „elektronisch certificaat” : een door een certificeringsautoriteit uitgegeven elektronisch bestand dat een openbare sleutel verbindt aan de identiteit van de intekenaar op een certificaat en voor alle of sommige van de volgende doeleinden wordt gebruikt: a) om te verifiëren dat een openbare sleutel aan de intekenaar op een certificaat toebehoort; b) om de authenticiteit van de intekenaar op een certificaat vast te stellen; c) om de handtekening van de intekenaar op het certificaat te controleren; d) om een aan de intekenaar op een certificaat gericht bericht te versleutelen; e) om de toegangsrechten van de intekenaar op een certificaat tot elektronische toepassingen, systemen, platforms en diensten van het ESCB en het Eurosysteem te controleren. Een verwijzing in dit besluit naar een certificaat of elektronisch certificaat is tevens een verwijzing naar de gegevensdragers waarop het certificaat of elektronische certificaat wordt bewaard;

2. „elektronische toepassingen, systemen, platforms en diensten van het ESCB en het Eurosysteem” : de elektronische toepassingen, systemen, platforms en diensten die het ESCB en/of het Eurosysteem gebruiken bij de uitvoering van de aan hen bij het Verdrag en de ESCB-statuten opgedragen taken;

3. „publieke sleutelinfrastructuur” : de verzameling natuurlijke personen, beleidslijnen, procedures en computersystemen die nodig is voor het verlenen van diensten betreffende authenticatie, versleuteling, integriteit en onweerlegbaarheid door middel van asymmetrische cryptografie (met een openbare sleutel en een privésleutel) en elektronische certificaten;

4. „gebruiker” : de intekenaar op een certificaat of een vertrouwende partij, of beiden;

5. „authenticatie” : het proces ter vaststelling van de identiteit van de aanvrager van of intekenaar op een certificaat;

6. „centrale bank van het ESCB” : een centrale bank van het Eurosysteem of een niet tot het eurogebied behorende NCB;

7. „centrale bank van het Eurosysteem” : een NCB van een lidstaat die de euro als munt heeft, met inbegrip van de verstrekkende centrale bank, of de ECB;

8. „verstrekkende centrale bank” : de door de Raad van bestuur aangestelde NCB om de ESCB-PKI te ontwikkelen en ESCB-PKI-diensten te verlenen namens en ten behoeve van de centrale banken van het Eurosysteem;

9. „niet tot het eurogebied behorende NCB” : een NCB van een lidstaat die de euro niet als munt heeft;

▼M1

10. „ESCB-PKI-certificeringsautoriteit” : de door gebruikers vertrouwde entiteit voor de uitgifte, het beheer, de intrekking en vernieuwing van certificaten namens de centrale banken van het ESCB of de centrale banken van het Eurosysteem conform het ESCB-/SSM-kader voor de acceptatie van certificaten;

▼B

11. „ESCB-PKI-valideringsinstantie” : de door gebruikers vertrouwde entiteit die informatie verschaft over de geldigheid van door de ESCB-PKI-certificeringsautoriteit uitgegeven certificaten;

12. „intekenaar op een certificaat” : een natuurlijke persoon die houder is van een elektronisch certificaat en aan wie een elektronisch certificaat is afgegeven, of een beheerder van technische onderdelen die een door de ESCB-PKI-certificeringsautoriteit voor een technisch onderdeel uitgegeven elektronisch certificaat heeft geaccepteerd, of beiden;

13. „ESCB-kader voor de acceptatie van certificaten” : de door de ESCB-ITC vastgestelde criteria ter identificatie van de certificeringsautoriteiten, zowel binnen als buiten het ESCB, die kunnen worden vertrouwd met betrekking tot elektronische toepassingen, systemen, platforms en diensten van het ESCB en het Eurosysteem;

14. „registratieautoriteit” : een door gebruikers vertrouwde entiteit die de identiteit van een aanvrager van een certificaat verifieert voordat de ESCB-PKI-certificeringsautoriteit een certificaat afgeeft;

15. „vertrouwende partij” : een natuurlijke persoon of een rechtspersoon met uitzondering van een intekenaar op een certificaat die een certificaat accepteert en daarop vertrouwt;

16. „auditbeleid” : het ESCB-auditbeleid vastgesteld door de Raad van bestuur op 7 oktober 1998, zoals gepubliceerd op de website van de ECB ( 1 );

17. „aanvrager van een certificaat” : een natuurlijke persoon die om de afgifte van een certificaat verzoekt voor zichzelf of voor een technisch onderdeel;

18. „technisch onderdeel” : software of hardware die kan worden geïdentificeerd met behulp van elektronische certificaten;

▼M2

19. “bevoegde autoriteit” : een nationale bevoegde autoriteit of de ECB;

20. “nationale bevoegde autoriteit (NBA)” : een nationale bevoegde autoriteit in de zin van artikel 2, punt 2, van Verordening (EU) nr. 1024/2013 ( 2 ) van de Raad, waaronder, voor de toepassing van dit besluit, met betrekking tot de aan hen opgedragen toezichttaken, ook nationale centrale banken vallen waaraan bepaalde toezichttaken zijn opgedragen uit hoofde van het nationale recht en die niet zijn aangewezen als NBA’s;

21. “samenwerkende autoriteit” : ESCB of een bevoegde autoriteit, waarmee het ESCB of het gemeenschappelijk toezichtsmechanisme (GTM) samenwerkt bij de uitvoering van de taken van het ESCB of van de ECB uit hoofde van Verordening (EU) nr. 1024/2013;

22. “deelnemende bevoegde autoriteit” : een bevoegde autoriteit die gebruikmaakt van ESCB-diensten met het oog op samenwerking binnen het ESCB en met andere bevoegde autoriteiten, teneinde haar taken binnen het krachtens Verordening (EU) nr. 1024/2013 ingestelde gemeenschappelijk toezichtsmechanisme (GTM) uit te voeren;

▼B

Artikel 2

Toepassingsgebied

1. Dit besluit legt het kader vast voor de ESCB-PKI. De ESCB-PKI is de eigen publieke sleutelinfrastructuur van het Eurosysteem ontwikkeld door de verstrekkende centrale bank namens en ten behoeve van de centrale banken van het Eurosysteem, die certificaten afgeeft, beheert, intrekt en vernieuwt conform het ESCB-kader voor de acceptatie van certificaten.

2. Aangezien ESCB-PKI-diensten invloed kunnen hebben op vertrouwende partijen, zet dit besluit ook de voorwaarden uiteen waaronder dergelijke partijen op ESCB-PKI-certificaten kunnen vertrouwen.

Artikel 3

Toepassingsgebied en doelstellingen van de ESCB-PKI

1. Toegang tot en gebruik van elektronische toepassingen, systemen, platforms en diensten van het ESCB en het Eurosysteem van gemiddelde of bovengemiddelde kriticiteit zijn alleen mogelijk indien de authenticiteit van een gebruiker is vastgesteld door middel van een elektronisch certificaat dat is afgegeven en wordt beheerd door een door het ESCB geaccepteerde certificeringsautoriteit conform het ESCB-kader voor de acceptatie van certificaten, met inbegrip van de ESCB-PKI-certificeringsautoriteit, of door certificeringsautoriteiten die door het ESCB voor TARGET2 en TARGET2-Securities zijn geaccepteerd voor die twee toepassingen.

2. De ESCB-PKI-certificeringsautoriteit geeft elektronische certificaten af en verleent overige elektronische certificeringsdiensten voor intekenaars op certificaten van de centrale banken van het ESCB en van derden die met hen werken om hen in staat te stellen veilig toegang te verkrijgen tot en gebruik te maken van elektronische toepassingen, systemen, platforms en diensten van het ESCB en het Eurosysteem.

3. De ESCB-PKI verleent de volgende certificeringsdiensten: a) afgifte, vernieuwing en intrekking van certificaten, en bevestiging van de geldigheid van een certificaat voor verschillende typen certificaten; b) afgifte van certificaten voor authenticatie, elektronische handtekeningen en versleuteling met betrekking tot gebruikers van binnen en buiten het ESCB, en technische certificaten; c) het achterhalen van privésleutels om m.b.v. asymmetrische cryptografie versleutelde informatie te achterhalen bij verlies van een certificaat; d) levering en beheer van cryptografische tokens aan intekenaars op certificaten, indien nodig; e) het verstrekken van informatie betreffende beheerprocedures van ESCB-PKI-certificaten, en technische ondersteuning aan ESCB-projectmanagers om hen te helpen ESCB-PKI-certificaten in hun toepassingen te integreren.

Andere diensten kunnen in de toekomst worden toegevoegd al naargelang vereist door elektronische toepassingen, systemen, platforms en diensten van het ESCB en het Eurosysteem.

Artikel 4

ESCB-PKI-kader

1. Met inachtneming van dit besluit worden de verantwoordelijkheden en functies van de verstrekkende centrale bank en van de overige centrale banken van het Eurosysteem met betrekking tot ESCB-PKI-implementatie, -exploitatie en -gebruik uiteengezet in een niveau 2 – niveau 3-overeenkomst en verder omschreven in het ESCB-PKI-certificaatbeleid en de ESCB-PKI-certificatiepraktijkverklaring.

2. De niveau 2 – niveau 3-overeenkomst, die de dienstenniveauovereenkomst omvat, bevat de na onderhandeling tussen de verstrekkende centrale bank en de centrale banken van het Eurosysteem gesloten overeenkomst betreffende de verantwoordelijkheden en functies van de verstrekkende centrale bank en de centrale banken van het Eurosysteem. De overeenkomst wordt ter goedkeuring voorgelegd aan de Raad van bestuur en vervolgens ondertekend door de verstrekkende centrale bank en de centrale banken van het Eurosysteem.

3. De dienstenniveauovereenkomst is zowel een overeenkomst die het niveau vastlegt van door de verstrekkende centrale bank aan het Eurosysteem te verlenen diensten, als een overeenkomst die het niveau vastlegt van door het Eurosysteem aan de niet tot het eurogebied behorende NCB's en aan derden te verlenen diensten in verband met de ESCB-PKI.

▼M1

4. De ESCB-PKI-certificatiepraktijkverklaring is een stel regels dat de levenscyclus van elektronische certificaten regelt, vanaf het eerste verzoek tot intekening en/of intrekking, alsook de relaties tussen de aanvrager van of intekenaar op het certificaat, de ESCB-PKI-certificeringsautoriteit en de vertrouwende partijen. De verklaring bestrijkt elektronische certificaten die binnen het toepassingsgebied van Richtlijn 1999/93/EG en Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad ( 3 ) vallen, en elektronische certificaten die buiten het toepassingsgebied ervan vallen. De verklaring zet ook de rollen en verantwoordelijkheden van alle partijen uiteen en stelt de procedures vast betreffende de afgifte en het beheer van certificaten. De verklaring wordt als bijlage bij de Niveau 2-Niveau 3-overeenkomst gevoegd.

▼B

5. Een ESCB-PKI-certificaatbeleid is een stel regels dat van toepassing is op elk type uitgegeven certificaat. Elk stel regels geeft nadere informatie betreffende de implementatie verbandhoudend met de ESCB-PKI-certificatiepraktijkverklaring voor elk type uitgegeven certificaat. Het ESCB-PKI-certificaatbeleid wordt als bijlage bij de niveau 2 – niveau 3-overeenkomst gevoegd.

6. Het ESCB-PKI-certificaatbeleid en de ESCB-PKI-certificatiepraktijkverklaring worden gepubliceerd op de ESCB-PKI-website ( 4 ).

7. Informatie betreffende de ESCB-PKI-certificeringsautoriteit, met inbegrip van de identiteit ervan, en de technische onderdelen ervan wordt uiteengezet in de bijlage bij dit besluit.

Artikel 5

Verantwoordelijkheden en rollen van de verstrekkende centrale bank

1. De verstrekkende centrale bank is verantwoordelijk voor de exploitatie en het onderhoud van de ESCB-PKI ten behoeve van de centrale banken van het Eurosysteem, met inbegrip van hosting, exploitatie en management uitgevoerd conform de niveau 2 – niveau 3-overeenkomst. Met name levert zij certificaten en ESCB-PKI-diensten conform zakelijke vereisten en technische specificaties, zoals het ESCB-kader voor de acceptatie van certificaten en de vereisten en specificaties uiteengezet in de niveau 2 – niveau 3-overeenkomst.

2. De verstrekkende centrale bank zet de noodzakelijke organisatorische infrastructuur op voor het maken, afgeven en beheren van certificaten en zorgt voor het onderhoud van de infrastructuur. Voor dat doel kan de verstrekkende centrale bank, in overleg met het ITC, regels vaststellen betreffende haar interne organisatie en administratie.

3. De verstrekkende centrale bank treedt op als de ESCB-PKI-certificeringsautoriteit en de ESCB-PKI-valideringsinstantie.

4. De niveau 2 – niveau 3-overeenkomst legt het aansprakelijkheidsregime vast dat op de verstrekkende centrale bank van toepassing is.

Artikel 6

Verantwoordelijkheden en rollen van de centrale banken van het Eurosysteem

1. Elke centrale bank van het Eurosysteem is verantwoordelijk voor de identificatie van haar intekenaars op certificaten. Om deze taak te vervullen stelt ze de functie van registratiefunctionaris in die de bevoegdheid heeft om derde gebruikers te registreren.

2. Elke centrale bank van het Eurosysteem treedt op als een vertrouwende partij met betrekking tot certificaten voor versleuteling en elektronische handtekeningen afgegeven door de ESCB-PKI voor andere centrale banken van het Eurosysteem of intekenaars op certificaten van derde gebruikers.

3. Elke centrale bank van het Eurosysteem die gebruikmaakt van ESCB-PKI-diensten, treedt op als registratieautoriteit voor haar aanvragers van certificaten en zorgt ervoor dat haar aanvragers van certificaten de in het aanvraagformulier van de ESCB-PKI-certificeringsautoriteit voor haar diensten uiteengezette gebruikersvoorwaarden aanvaarden en toepassen.

Artikel 7

Relaties tussen de centrale banken van het Eurosysteem, derden en intekenaars op certificaten

Elke centrale bank van het Eurosysteem treft regelingen betreffende veilige toegang en veilig gebruik door derden van de elektronische toepassingen, systemen, platforms en diensten van het ESCB en het Eurosysteem via het gebruik van ESCB-PKI-certificaten. De relatie tussen de desbetreffende centrale bank van het Eurosysteem en de derden die ESCB-PKI-certificaten gebruiken, is exclusief onderworpen aan deze regelingen. Alle derden houden zich aan het ESCB-PKI-certificaatbeleid, de ESCB-PKI-certificatiepraktijkverklaring en de in het aanvraagformulier van de ESCB-PKI-certificeringsautoriteit voor haar diensten uiteengezette gebruikersvoorwaarden.

Artikel 8

Relaties met vertrouwende partijen

Een in het kader van dit besluit afgegeven certificaat kan worden vertrouwd mits een vertrouwende partij:

a) de geldigheid, opschorting of intrekking van het certificaat verifieert met behulp van actuele informatie over de intrekkingsstatus;

b) rekening houdt met eventuele in het certificaat aangegeven gebruiksbeperkingen, en

c) de ESCB-PKI-certificatiepraktijkverklaring en het van toepassing zijnde ESCB-PKI-certificaatbeleid aanvaardt.

Artikel 9

Rechten op de ESCB-PKI

1. De ESCB-PKI is volledig eigendom van de centrale banken van het Eurosysteem.

2. Met het oog hierop verleent de verstrekkende centrale bank de centrale banken van het Eurosysteem, voor zover haalbaar onder van toepassing zijnde wetgeving, alle licenties betreffende de intellectuele-eigendomsrechten die nodig zijn om de centrale banken van het Eurosysteem in staat te stellen gebruik te maken van de ESCB-PKI en de componenten daarvan en van het volledige scala aan ESCB-PKI-diensten en ook ESCB-PKI-diensten te verlenen aan derden onder de ESCB-PKI-certificatiepraktijkverklaring en het ESCB-PKI-certificaatbeleid. De verstrekkende centrale bank vrijwaart de centrale banken van het Eurosysteem tegen eventuele door derden ingestelde inbreukvorderingen in verband met dergelijke intellectuele-eigendomsrechten.

3. De bijzonderheden betreffende de rechten van de centrale banken van het Eurosysteem op de ESCB-PKI worden tussen niveau 2 en niveau 3 overeengekomen in de niveau 2 – niveau 3-overeenkomst.

▼M2

Artikel 9 bis

Gebruik van de ESCB-PKI-diensten door samenwerkende autoriteiten

1. Afhankelijk van de goedkeuring door de Raad van bestuur kan een samenwerkende autoriteit de ESCB-PKI-diensten gebruiken om toegang te krijgen tot en gebruik te maken van elektronische toepassingen, systemen, platforms, gegevensbestanden en diensten van het ESCB en het Eurosysteem met het oog op samenwerking met het ESCB of met het GTM, en kan zij daartoe optreden als een registratieautoriteit voor haar interne gebruikers.

2. Samenwerkende autoriteiten die besluiten gebruik te maken van de ESCB-PKI-diensten dienen bij de Raad van bestuur een verklaring in waarin zij bevestigen dat zij gebruikmaken van de diensten en aanvaarden dat zij de daarmee verband houdende verplichtingen nakomen.

3. Samenwerkende autoriteiten die besluiten gebruik te maken van de ESCB-PKI-diensten voldoen aan het toepasselijke rechtskader, met inbegrip van de niveau 2-niveau-3-overeenkomst.

▼B

Artikel 10

Aansprakelijkheid van centrale banken van het Eurosysteem jegens gebruikers

▼M1

1. Tenzij zij bewijzen niet nalatig te hebben gehandeld, zijn de centrale banken van het Eurosysteem aansprakelijk conform hun functies en verantwoordelijkheden in de ESCB-PKI voor elke schade veroorzaakt aan een gebruiker die in redelijkheid op een gekwalificeerd certificaat heeft vertrouwd zoals gedefinieerd in Richtlijn 1999/93/EG en Verordening (EU) nr. 910/2014, wat betreft: a) de juistheid, op het tijdstip van uitgifte, van alle gegevens in een gekwalificeerd certificaat en de opneming in het certificaat van alle gegevens voorgeschreven voor een gekwalificeerd certificaat, zoals gedefinieerd in Richtlijn 1999/93/EG en Verordening (EU) nr. 910/2014; ▼B b) een garantie dat op het tijdstip van uitgifte van een gekwalificeerd certificaat de daarin geïdentificeerde intekenaar op het certificaat houder was van de gegevens voor het aanmaken van de handtekening, die met de in het certificaat gegeven of geïdentificeerde gegevens voor het verifiëren van een handtekening overeenstemmen; c) een garantie dat het middel voor het aanmaken van de handtekening en het middel voor het verifiëren van de handtekening samen complementair functioneren, in gevallen waarin zij beide door de ESCB-PKI worden gegenereerd; d) het niet registreren van de intrekking van een gekwalificeerd certificaat.

2. De centrale banken van het Eurosysteem gaan geen verplichtingen aan, geven geen garanties en aanvaarden geen aansprakelijkheid jegens gebruikers tenzij uitdrukkelijk gesteld in dit besluit en in de ESCB-PKI-certificatiepraktijkverklaring.

Artikel 11

Deelname van niet tot het eurogebied behorende NCB's in de ESCB-PKI

1. Een niet tot het eurogebied behorende NCB kan optreden als registratieautoriteit voor haar interne gebruikers, alsook voor derde gebruikers, en kan de functie van registratiefunctionaris instellen om deze taak te vervullen.

2. Afhankelijk van de goedkeuring van de Raad van bestuur, kan een niet tot het eurogebied behorende NCB ook besluiten gebruik te maken van ESCB-PKI-diensten onder dezelfde voorwaarden als gelden voor centrale banken van het Eurosysteem. Hiertoe legt de niet tot het eurogebied behorende NCB een verklaring over aan de Raad van bestuur waarin zij bevestigt te zullen voldoen aan de in dit besluit en in de niveau 2 – niveau 3-overeenkomst neergelegde verplichtingen. Een niet tot het eurogebied behorende NCB wordt geen mede-eigenaar van de ESCB-PKI en is niet verplicht bij te dragen aan de financiële enveloppe van de ESCB-PKI.

Artikel 12

Gegevensbescherming

Centrale banken van het Eurosysteem voldoen aan wetgeving inzake gegevensbescherming die van toepassing is op het door hen verwerken van persoonsgegevens bij het vervullen van hun functies in verband met de ESCB-PKI.

Artikel 13

Audit

Audits van de ESCB-PKI worden uitgevoerd overeenkomstig de in het auditbeleid uiteengezette beginselen en regelingen. Zij laten de interne controles en auditregels die van toepassing zijn of door de centrale banken van het Eurosysteem worden vastgesteld, onverlet.

▼M2

Artikel 14

Financiële regelingen

Deelnemende centrale banken en de deelnemende bevoegde autoriteiten dragen de kosten voor het ontwikkelen en exploiteren van het ESCB-PKI-diensten volgens een vastgesteld vergoedingskader dat gebaseerd is op een verdeelsleutel, zoals nader gespecificeerd in de ESCB-PKI-financiële enveloppes volgens de toepasselijke vergoedingsregels. Samenwerkende autoriteiten dragen bij in de kosten overeenkomstig een specifiek vergoedingskader.

▼B

Artikel 15

Rol van de directie

1. Overeenkomstig artikel 17.3 van Besluit ECB/2004/2 van 19 februari 2004 houdende goedkeuring van het reglement van orde van de Europese Centrale Bank ( 5 ), draagt de Raad van bestuur aan de directie zijn normatieve bevoegdheden over om alle maatregelen te nemen ter implementatie van dit besluit die noodzakelijk zijn voor de efficiëntie en veiligheid van de ESCB-PKI, en om wijzigingen vast te stellen betreffende de technische aspecten van de ESCB-PKI en ESCB-PKI-diensten voorzien in de bijlagen bij de niveau 2 – niveau 3-overeenkomst na het advies van het ITC en, indien van toepassing, van het IT-stuurcomité van het Eurosysteem in aanmerking te hebben genomen.

2. De directie stelt de Raad van bestuur onverwijld in kennis van elke maatregel die op grond van lid 1 wordt genomen, en houdt zich aan elk besluit van de Raad van bestuur in dit verband.

▼M1









BIJLAGE

Informatie betreffende de ESCB-PKI-certificeringsautoriteit, waaronder de identiteit en technische componenten daarvan

De ESCB-PKI-certificeringsautoriteit wordt in haar certificaat geïdentificeerd als de uitgever en haar privésleutel wordt gebruikt om certificaten te ondertekenen. De ESCB-PKI-certificeringsautoriteit is belast met:

i) het uitgeven van certificaten met geheime sleutels en publieke sleutels;

ii) het publiceren van intrekkingslijsten;

iii) het genereren van sleutelparen verbonden met specifieke certificaten, bijv. waarvoor een sleutel dient te worden achterhaald;

iv) het dragen van de algehele verantwoordelijkheid voor de ESCB-PKI en het verzekeren dat aan alle vereisten is voldaan die nodig zijn voor de exploitatie ervan.

De ESCB-PKI-certificeringsautoriteit omvat alle natuurlijke personen, beleidslijnen, procedures en computersystemen waaraan de uitgifte van elektronische certificaten en de toewijzing daarvan aan de intekenaars op certificaten zijn toevertrouwd.

De ESCB-PKI-certificeringsautoriteit omvat twee technische componenten:

— De root-ESCB-PKI-certificeringsautoriteit : deze certificeringsautoriteit, op het hoogste niveau, geeft alleen certificaten uit voor zichzelf en haar ondergeschikte certificeringsautoriteiten. Zij is alleen actief bij het uitvoeren van haar eigen nauwkeurig afgebakende verantwoordelijkheden. Haar belangrijkste gegevens zijn: a) SHA-1 certificaat ( 6 ):



Distinguished name (Distinguished name) CN=ESCB-PKI ROOT CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU Serial number (Serienummer) 596F AC4C 218C 21BC 4E00 6B42 A164 46DD Distinguished name of issuer (Distinguished name van de uitgevende instantie) CN=ESCB-PKI ROOT CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU Validity period (Geldigheidsperiode) From 21.6.2011 11:58:26 to 21.6.2041 11:58:26 Message digest (SHA-1) CEFE 6C32 E850 994A 09EA 1A77 0C60 3D90 ADC9 9192 Message digest (SHA-256) C919 CF49 C024 7E50 2E0C C3C9 81E0 FB88 A013 AA2B 15C9 5142 F491 BDE7 E403 E3FB Cryptographic algorithms (encryptiealgoritmen) SHA-1/RSA 4096 b) SHA-256 certificaat:



Distinguished name CN=ESCB-PKI ROOT CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU Serial number (Serienummer) 4431 9C5F 91E8 162F 4E00 73F6 6AB8 71D8 Distinguished name of issuer (Distinguished name van de uitgevende instantie) CN=ESCB-PKI ROOT CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU Validity period (Geldigheidsperiode) From 21.6.2011 12:35:34 to 21.6.2041 12:35:34 Message digest (SHA-1) 3663 2FBA FB19 BDBC A202 3994 1926 ED48 4D72 DD4B Message digest (SHA-256) 7963 2A97 1D12 A889 9724 BB35 C37B 51D2 3E21 4DF9 20C3 2450 093E 0EA7 49FB AAEB Cryptographic algorithms (encryptiealgoritmen) SHA-256/RSA 4096

— De online ESCB-PKI-certificeringsautoriteit: Deze certificeringsautoriteit, op het tweede niveau, is ondergeschikt aan de root-ESCB-PKI-certificeringsautoriteit. Zij is verantwoordelijk voor het afgeven van ESCB-PKI-certificaten voor gebruikers. Haar belangrijkste gegevens zijn: a) SHA-1 certificaat ( 7 ):



Distinguished name (Distinguished name) CN= ESCB-PKI ONLINE CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU Serial number (Serienummer) 2C13 E18F FDB5 91CE 4E29 550B B5A3 F59C Distinguished name of issuer (Distinguished name van de uitgevende instantie) CN=ESCB-PKI ROOT CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU Validity period (Geldigheidsperiode) From 22.7.2011 12:46:35 to 22.7.2026 12:46:35 Message digest (SHA-1) D316 026C D2CF 1A8C 4AA3 8C29 EE3D 591E 4286 AD08 Message digest (SHA-256) 4B18 7644 BF79 4F83 D000 999D 7927 433F 75F3 CFB1 643A 6D0F 8A25 9435 BE86 1B7A Cryptographic algorithms (encryptiealgoritmen) SHA-1/RSA 4096 b) SHA-256 certificaat:



Distinguished name (Distinguished name) CN= ESCB-PKI ONLINE CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU Serial number (Serienummer) 660C 9B12 9A0A 6C21 5509 38DD 54A0 ED2D Distinguished name of issuer (Distinguished name van de uitgevende instantie) CN=ESCB-PKI ROOT CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU Validity period (Geldigheidsperiode) From 22.7.2011 12:46:35 to 22.7.2026 12:46:35 Message digest (SHA-1) E976 D216 4A5F 62DA C058 6BE0 EC10 EF24 36B8 12AC Message digest (SHA-256) 1335 26DC 99E9 CC36 62F8 F5FA 2006 3005 BA90 E663 2BF3 4F18 A84B A39B 5FAA 5700 Cryptographic algorithms (encryptiealgoritmen) SHA-256/RSA 4096