Informatie met betrekking tot gegevens op de vertrouwenslijsten van de lidstaten, zoals aangemeld overeenkomstig Uitvoeringsbesluit (EU) 2015/1505 van de Commissie

(2019/C 276/01)

Overeenkomstig artikel 4, lid 3, van Uitvoeringsbesluit (EU) 2015/1505 van de Commissie (1) maakt de Europese Commissie via een beveiligd kanaal naar een geauthenticeerde webserver de informatie bekend als bedoeld in artikel 4, leden 1 en 2, van dat uitvoeringsbesluit en zoals aangemeld door de lidstaten, in een ondertekende of verzegelde vorm die geschikt is voor automatische verwerking.

De hieronder verstrekte informatie vervangt de informatie in PB C 233 van 28.6.2016, blz. 1, over hetzelfde onderwerp.

De door de lidstaten meegedeelde informatie is samengesteld en beschikbaar gemaakt in een ondertekende of verzegelde automatisch verwerkbare vorm in XML-formaat, de “lijst van vertrouwenslijsten” (of “list of trusted lists”) (hierna “de LOTL” genoemd).

Vóór elk gebruik moeten de authenticiteit en integriteit van de LOTL door de gebruikers worden geverifieerd. De Commissie aanvaardt geen enkele verantwoordelijkheid of aansprakelijkheid voor de inhoud van de nationale vertrouwenslijsten waarop de verwijzingen betrekking hebben. Deze verantwoordelijkheid en aansprakelijkheid berusten uitsluitend bij de lidstaten.

In deze publicatie wordt hieronder uiteengezet waar deze LOTL beschikbaar is gemaakt (hierna de “LOTL-locatie” genoemd) en welke certificaten de ondertekening/verzegeling van de LOTL (hierna de “LOTL-handtekeningcertificaten” genoemd) ondersteunen. Nadere inlichtingen over het mechanisme in deel 2 kunnen worden gevonden op https://ec.europa.eu/tools/lotl/pivot-lotl-explanation.html

1. Oorspronkelijke situatie op de datum van publicatie van dit document

Op de datum van publicatie van dit document geldt het volgende:

— De LOTL-locatie is de volgende URL: https://ec.europa.eu/tools/lotl/eu-lotl.xml. Sinds 1 juli 2016 en overeenkomstig het toepasselijke rechtskader gebeurt de bekendmaking enkel in een automatisch verwerkbare vorm.

— De authenticiteit en integriteit van de LOTL worden gegarandeerd door middel van een elektronische handtekening die (of, indien van toepassing, een elektronisch zegel dat) ondersteund wordt door een van de LOTL-handtekeningcertificaten die in PEM-formaat (“Privacy-Enhanced Mail”-bestandsformaat) in de bijlage zijn weergegeven en die kunnen worden geauthenticeerd aan de hand van de volgende digest-informatie: 1. Digest-waarden voor het eerste certificaat: — SHA-256 digest-waarde (hexadecimaal): 54 00 ab 71 2c 41 aa f0 c4 0b 50 5e 26 4d 54 94 d8 af 41 80 f8 f6 29 55 d1 62 23 b3 29 0f 97 c3 — SHA-1 digest-waarde (hexadecimaal): 4b 9d d1 8f 1f 2c d8 b0 5f 46 73 5d 4b 5c f8 6f 92 33 61 b4 — SHA-256 digest-waarde (base64): VACrcSxBqvDEC1BeJk1UlNivQYD49ilV0WIjsykPl8M= — SHA-1 digest-waarde (base64): S53Rjx8s2LBfRnNdS1z4b5IzYbQ= 2. Digest-waarden voor het tweede certificaat: — SHA-256 digest-waarde (hexadecimaal): 9c 1a 3b 64 6e af 13 23 98 ef 31 9e 41 c8 e7 ed 72 5b 64 d5 77 25 80 ae 12 5d 59 c0 f6 84 56 30 — SHA-1 digest-waarde (hexadecimaal): 03 99 a2 f2 1e d2 0c a6 66 9f 98 53 aa 39 9b 76 9f b0 a7 cb — SHA-256 digest-waarde (base64): nBo7ZG6vEyOY7zGeQcjn7XJbZNV3JYCuEl1ZwPaEVjA= — SHA-1 digest-waarde (base64): A5mi8h7SDKZmn5hTqjmbdp+wp8s= 3. Digest-waarden voor het derde certificaat: — SHA-256 digest-waarde (hexadecimaal): 59 a1 bf 29 0b 81 8b 17 7a d6 1a c4 b3 e6 dc dd d4 6d a6 d5 be 95 79 f8 56 4a de a6 f2 cf 07 3e — SHA-1 digest-waarde (hexadecimaal): 5b 2b 35 c3 97 0e a0 aa f9 41 e7 32 6f 6c 84 c0 80 82 31 7a — SHA-256 digest-waarde (base64): WaG/KQuBixd61hrEs+bc3dRtptW+lXn4VkrepvLPBz4= — SHA-1 digest-waarde (base64): Wys1w5cOoKr5Qecyb2yEwICCMXo= 4. Digest-waarden voor het vierde certificaat: — SHA-256 digest-waarde (hexadecimaal): 8e 50 8f 03 b1 32 50 0c 34 03 db 66 e9 dd 39 cd 78 f4 65 7c 84 09 58 a7 7d 34 e7 bd 62 14 68 e7 — SHA-1 digest-waarde (hexadecimaal): d8 d6 e4 17 a8 ee 03 f2 ad dd 12 6c 89 e1 53 30 0b 14 fc b6 — SHA-256 digest-waarde (base64): jlCPA7EyUAw0A9tm6d05zXj0ZXyECVinfTTnvWIUaOc= — SHA-1 digest-waarde (base64): 2NbkF6juA/Kt3RJsieFTMAsU/LY= 5. Digest-waarden voor het vijfde certificaat: — SHA-256 digest-waarde (hexadecimaal): c1 a3 7d b4 8c d5 e0 47 9b 97 f4 de 32 e3 a7 47 0c 52 aa fb 94 c1 65 6e f5 6f 97 50 39 92 c8 a7 — SHA-1 digest-waarde (hexadecimaal): e6 c6 95 d1 d4 ff 78 b9 a2 3e c0 4c 6c f6 fd 59 47 54 86 af — SHA-256 digest-waarde (base64): waN9tIzV4Eebl/TeMuOnRwxSqvuUwWVu9W+XUDmSyKc= — SHA-1 digest-waarde (base64): 5saV0dT/eLmiPsBMbPb9WUdUhq8= 6. Digest-waarden voor het zesde certificaat: — SHA-256 digest-waarde (hexadecimaal): d2 06 4f dd 70 f6 98 2d cc 51 6b 86 d9 d5 c5 6a ea 93 94 17 c6 24 b2 e4 78 c0 b2 9d e5 4f 84 74 — SHA-1 digest-waarde (hexadecimaal): d3 96 04 55 fe fb 23 c3 b6 c3 6c 2d 4b 92 10 57 54 9b 4e 43 — SHA-256 digest-waarde (base64): 0gZP3XD2mC3MUWuG2dXFauqTlBfGJLLkeMCyneVPhHQ= — SHA-1 digest-waarde (base64): 05YEVf77I8O2w2wtS5IQV1SbTkM= 7. Digest-waarden voor het zevende certificaat: — SHA-256 digest-waarde (hexadecimaal): 43 55 04 bf d8 02 ed f4 db 08 cb d7 c7 72 9a 0d 45 b2 27 79 7b 72 7e 4e 6e a1 d3 16 84 16 63 42 — SHA-1 digest-waarde (hexadecimaal): 34 82 04 ff 61 30 66 82 95 8d 44 12 40 a0 30 35 54 15 44 94 — SHA-256 digest-waarde (base64): Q1UEv9gC7fTbCMvXx3KaDUWyJ3l7cn5ObqHTFoQWY0I= — SHA-1 digest-waarde (base64): NIIE/2EwZoKVjUQSQKAwNVQVRJQ= 8. Digest-waarden voor het achtste certificaat: — SHA-256 digest-waarde (hexadecimaal): cc d8 79 b3 6b b5 53 68 5b ec bd 12 90 1c 7f 41 f7 bd 3e 07 f8 98 fc bb e1 ee c4 56 b0 3d 75 89 — SHA-1 digest-waarde (hexadecimaal): 19 a2 1c 40 1a 4a 27 f1 df 3d 5c 8e 1e 7f af 2e e5 44 da 1b — SHA-256 digest-waarde (base64): zNh5s2u1U2hb7L0SkBx/Qfe9Pgf4mPy74e7EVrA9dYk= — SHA-1 digest-waarde (base64): GaIcQBpKJ/HfPVyOHn+vLuVE2hs=

Vóór elk gebruik moeten de authenticiteit en integriteit van de LOTL door de gebruikers worden geverifieerd. De Commissie aanvaardt geen enkele verantwoordelijkheid of aansprakelijkheid voor de inhoud van de nationale vertrouwenslijsten waarop de verwijzingen betrekking hebben. De verantwoordelijkheid en aansprakelijkheid berusten uitsluitend bij de lidstaten.

2. Toekomstige wijziging(en) van de LOTL-locatie of de LOTL-handtekeningcertificaten

2.1. Inleiding

Vanaf de datum van publicatie van deze informatie moet de LOTL het volgende bevatten:

— De LOTL-locatie en de PEM-weergave van de LOTL-handtekeningcertificaten die in de bijlage zijn verstrekt.

— Als eerste deel van de informatie betreffende de onderliggende regeling (d.w.z. de “<SchemeInformationURI>”), in omgekeerde chronologische volgorde – dat wil zeggen waarbij de meest recente publicatie als eerste wordt getoond – de lijst van: — nul of meer URL’s waar de gearchiveerde vorige pivot-LOTL’s zijn gepubliceerd, teruggaand tot en gevolgd door — de URL van de meest recente relevante bekendmaking in het Publicatieblad van de Europese Unie die verband houdt met de LOTL.

2.2. Standaardprocedure

Een toekomstige wijziging van de LOTL-locatie of de LOTL-handtekeningcertificaten gaat vergezeld van de publicatie van een nieuwe versie van de LOTL met daarin een nieuwe LOTL-locatie of een gewijzigde reeks LOTL-handtekeningcertificaten waarmee de gebruikers de LOTL kunnen authenticeren. Een dergelijke nieuwe versie van de LOTL waarin een nieuwe LOTL-locatie of nieuwe LOTL-handtekeningcertificaten worden aangekondigd, wordt hierna “pivot-LOTL” genoemd, aangezien deze een spilpunt (“pivot point”) in de historische waarden van de LOTL-locatie en de LOTL-handtekeningcertificaten vormt. Een pivot-LOTL kan de aankondiging bevatten van een wijziging van de LOTL-locatie, een wijziging van de LOTL-handtekeningcertificaten, of beide.

Vanaf de datum van bekendmaking van een pivot-LOTL waarin deze nieuwe informatie voor het eerst wordt gepubliceerd, kunnen de LOTL-locatie en de LOTL-handtekeningcertificaten door de gebruikers worden gebruikt om de LOTL te lokaliseren en te authenticeren ter vervanging van de eerder afgegeven LOTL-locatie en LOTL-handtekeningcertificaten. De Europese Commissie zal er ook voor zorgen dat de eerder bekendgemaakte LOTL-locatie en LOTL-handtekeningcertificaten nog kunnen worden gebruikt tot 15 dagen na de bekendmaking van de pivot-LOTL waarin de nieuwe LOTL-locatie of LOTL-handtekeningcertificaten worden aangekondigd. Dit geeft gebruikers een overgangsperiode om de nieuwe informatie op het voor hun meest geschikte moment te verwerken.

2.3. Bijzondere procedure

Als alternatief voor het in punt “2.2 Standaardprocedure” uiteengezette mechanisme, kan een nieuwe bekendmaking in het Publicatieblad van de Europese Unie door de Europese Commissie echter de LOTL-locatie, de LOTL-handtekeningcertificaten of de duur van de overgangsperiode abrupt wijzigen, bijvoorbeeld als tijdelijk antwoord op een noodsituatie die de onmiddellijke vervanging van alle LOTL-handtekeningcertificaten vereist.

(1) Uitvoeringsbesluit (EU) 2015/1505 van de Commissie van 8 september 2015 tot vaststelling van de technische specificaties en formaten van vertrouwenslijsten overeenkomstig artikel 22, lid 5, van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt (PB L 235 van 9.9.2015, blz. 26).