Informacja dotycząca danych zamieszczonych na zaufanych listach państw członkowskich zgłaszanych na podstawie decyzji wykonawczej Komisji (UE) 2015/1505

(2019/C 276/01)

Na podstawie art. 4 ust. 3 decyzji wykonawczej Komisji (UE) 2015/1505 (1) Komisja Europejska udostępnia do wiadomości publicznej – za pośrednictwem bezpiecznego kanału łączności z uwierzytelnionym serwerem internetowym – informacje przekazane przez państwa członkowskie zgodnie z art. 4 ust. 1 i 2 tej decyzji w podpisanej elektronicznie lub opatrzonej pieczęcią elektroniczną formie dostosowanej do automatycznego przetwarzania.

Informacja przedstawiona poniżej zastępuje informację opublikowaną w Dz.U. C 233 z 28.6.2016 s. 1, na ten sam temat.

Informacje przekazane przez państwa członkowskie są opracowywane i udostępniane jako podpisany lub opatrzony pieczęcią formularz w formacie XML w postaci dostosowanej do przetwarzania maszynowego, zwany zbiorczym wykazem zaufanych list (dalej „LOTL”, z angielskiego „list of trusted lists”).

Strony ufające muszą sprawdzić autentyczność i integralność LOTL przed każdorazowym użyciem. Komisja nie ponosi żadnej odpowiedzialności za treść zaufanych list krajowych uwzględnionych we wspomnianym wykazie. Odpowiedzialność taka spoczywa całkowicie na państwach członkowskich.

W niniejszym dokumencie wskazano miejsce, w którym udostępniany jest wspomniany wykaz (zwane dalej „lokalizacją LOTL”), oraz certyfikaty, którymi można podpisywać/opatrywać pieczęciami LOTL (zwane dalej „certyfikatami podpisującymi LOTL”). Więcej informacji na temat mechanizmu opisanego w sekcji 2 można znaleźć na stronie https://ec.europa.eu/tools/lotl/pivot-lotl-explanation.html.

1. Stan początkowy na dzień publikacji niniejszego dokumentu

Na dzień publikacji niniejszego dokumentu zastosowanie mają następujące zasady:

— lokalizacja LOTL znajduje się pod następującym adresem URL: https://ec.europa.eu/tools/lotl/eu-lotl.xml. Od dnia 1 lipca 2016 r. oraz zgodnie z obowiązującymi ramami prawnymi publikację zapewnia się wyłącznie w postaci dostosowanej do przetwarzania maszynowego,

— autentyczność i integralność LOTL zapewnia się przy użyciu podpisu elektronicznego (lub, w stosownych przypadkach, pieczęci elektronicznej) obsługiwanego przez jeden z certyfikatów podpisujących LOTL, których reprezentację w formacie PEM (format pliku Privacy-Enhanced Mail) zawarto w załączniku i których autentyczność można stwierdzić przy użyciu następujących informacji dotyczących wartości skrótu: 1. Wartości skrótu dla pierwszego certyfikatu: — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: 54 00 ab 71 2c 41 aa f0 c4 0b 50 5e 26 4d 54 94 d8 af 41 80 f8 f6 29 55 d1 62 23 b3 29 0f 97 c3 — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: 4b 9d d1 8f 1f 2c d8 b0 5f 46 73 5d 4b 5c f8 6f 92 33 61 b4 — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-256: VACrcSxBqvDEC1BeJk1UlNivQYD49ilV0WIjsykPl8M= — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-1: S53Rjx8s2LBfRnNdS1z4b5IzYbQ= 2. Wartości skrótu dla drugiego certyfikatu: — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: 9c 1a 3b 64 6e af 13 23 98 ef 31 9e 41 c8 e7 ed 72 5b 64 d5 77 25 80 ae 12 5d 59 c0 f6 84 56 30 — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: 03 99 a2 f2 1e d2 0c a6 66 9f 98 53 aa 39 9b 76 9f b0 a7 cb — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-256: nBo7ZG6vEyOY7zGeQcjn7XJbZNV3JYCuEl1ZwPaEVjA= — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-1: A5mi8h7SDKZmn5hTqjmbdp+wp8s= 3. Wartości skrótu dla trzeciego certyfikatu: — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: 59 a1 bf 29 0b 81 8b 17 7a d6 1a c4 b3 e6 dc dd d4 6d a6 d5 be 95 79 f8 56 4a de a6 f2 cf 07 3e — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: 5b 2b 35 c3 97 0e a0 aa f9 41 e7 32 6f 6c 84 c0 80 82 31 7a — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-256: WaG/KQuBixd61hrEs+bc3dRtptW+lXn4VkrepvLPBz4= — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-1: Wys1w5cOoKr5Qecyb2yEwICCMXo= 4. Wartości skrótu dla czwartego certyfikatu: — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: 8e 50 8f 03 b1 32 50 0c 34 03 db 66 e9 dd 39 cd 78 f4 65 7c 84 09 58 a7 7d 34 e7 bd 62 14 68 e7 — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: d8 d6 e4 17 a8 ee 03 f2 ad dd 12 6c 89 e1 53 30 0b 14 fc b6 — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-256: jlCPA7EyUAw0A9tm6d05zXj0ZXyECVinfTTnvWIUaOc= — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-1: 2NbkF6juA/Kt3RJsieFTMAsU/LY= 5. Wartości skrótu dla piątego certyfikatu: — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: c1 a3 7d b4 8c d5 e0 47 9b 97 f4 de 32 e3 a7 47 0c 52 aa fb 94 c1 65 6e f5 6f 97 50 39 92 c8 a7 — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: e6 c6 95 d1 d4 ff 78 b9 a2 3e c0 4c 6c f6 fd 59 47 54 86 af — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-256: waN9tIzV4Eebl/TeMuOnRwxSqvuUwWVu9 W+XUDmSyKc= — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-1: 5saV0dT/eLmiPsBMbPb9WUdUhq8= 6. Wartości skrótu dla szóstego certyfikatu: — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: d2 06 4f dd 70 f6 98 2d cc 51 6b 86 d9 d5 c5 6a ea 93 94 17 c6 24 b2 e4 78 c0 b2 9d e5 4f 84 74 — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: d3 96 04 55 fe fb 23 c3 b6 c3 6c 2d 4b 92 10 57 54 9b 4e 43 — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-256: 0gZP3XD2mC3MUWuG2dXFauqTlBfGJLLkeMCyneVPhHQ= — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-1: 05YEVf77I8O2w2wtS5IQV1SbTkM= 7. Wartości skrótu dla siódmego certyfikatu: — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: 43 55 04 bf d8 02 ed f4 db 08 cb d7 c7 72 9a 0d 45 b2 27 79 7b 72 7e 4e 6e a1 d3 16 84 16 63 42 — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: 34 82 04 ff 61 30 66 82 95 8d 44 12 40 a0 30 35 54 15 44 94 — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-256: Q1UEv9gC7fTbCMvXx3KaDUWyJ3l7cn5ObqHTFoQWY0I= — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-1: NIIE/2EwZoKVjUQSQKAwNVQVRJQ= 8. Wartości skrótu dla ósmego certyfikatu: — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: cc d8 79 b3 6b b5 53 68 5b ec bd 12 90 1c 7f 41 f7 bd 3e 07 f8 98 fc bb e1 ee c4 56 b0 3d 75 89 — Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: 19 a2 1c 40 1a 4a 27 f1 df 3d 5c 8e 1e 7f af 2e e5 44 da 1b — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-256: zNh5s2u1U2hb7L0SkBx/Qfe9Pgf4mPy74e7EVrA9dYk= — Wartość (Base64) skrótu otrzymana przy użyciu funkcji SHA-1: GaIcQBpKJ/HfPVyOHn+vLuVE2hs=

Strony ufające powinny sprawdzić autentyczność i integralność LOTL przed każdorazowym użyciem. Komisja nie ponosi żadnej odpowiedzialności za treść zaufanych list krajowych uwzględnionych we wspomnianym wykazie. Odpowiedzialność taka spoczywa całkowicie na państwach członkowskich.

2. Przyszła zmiana (przyszłe zmiany) lokalizacji LOTL lub certyfikatów podpisujących LOTL

2.1. Wprowadzenie

Od dnia publikacji niniejszej informacji w skład LOTL wchodzą:

— Lokalizacja LOTL wraz z reprezentacją certyfikatu podpisującego LOTL w formacie PEM, jak określono w załączniku.

— Stanowiący pierwszą część informacji dotyczącej schematu bazowego (tzn. „<SchemeInformationURI>”) wykaz zawierający, w odwrotnej kolejności chronologicznej (tj. od najnowszej do najstarszej publikacji): — zero lub więcej adresów URL, pod którymi opublikowano zarchiwizowane poprzednie węzłowe LOTL, aż do — adresu URL odpowiedniej najnowszej publikacji w Dzienniku Urzędowym Unii Europejskiej dotyczącej LOTL, włącznie.

2.2. Procedura standardowa

Przyszłą zmianę lokalizacji LOTL lub certyfikatów podpisujących LOTL odzwierciedla się w publikacji nowej instancji LOTL, która zawierać będzie nową lokalizację LOTL lub zmieniony zestaw certyfikatów podpisujących LOTL, z których korzystać mają strony ufające przy potwierdzaniu autentyczności LOTL. Taka nowa instancja LOTL, która informuje o nowej lokalizacji LOTL lub o nowych certyfikatach podpisujących LOTL, jest zwana dalej „węzłowym LOTL”, ponieważ stanowi punkt centralny w szeregu historycznych wartości definiujących lokalizację LOTL i certyfikaty podpisujące LOTL. Węzłowy LOTL może informować o zmianie lokalizacji LOTL, o zmianie certyfikatów podpisujących LOTL lub o obu tych zmianach.

Począwszy od daty wydania węzłowego LOTL, w którym po raz pierwszy opublikowano te nowe informacje, strony ufające mogą korzystać z lokalizacji LOTL i certyfikatów podpisujących LOTL w celu zlokalizowania i potwierdzenia autentyczności LOTL zastępującego uprzednio opublikowaną lokalizację LOTL i uprzednio wydane certyfikaty podpisujące LOTL. Komisja Europejska zadba również o to, by uprzednio opublikowaną lokalizację LOTL i uprzednio wydane certyfikaty podpisujące LOTL nadal można było wykorzystywać do lokalizowania i potwierdzania autentyczności LOTL przez 15 dni po wydaniu węzłowego LOTL informującego o nowej lokalizacji LOTL lub o nowych certyfikatach podpisujących LOTL. Zapewni to okres przejściowy, w którym strony ufające będą mogły zapoznać się z tymi nowymi informacjami w najdogodniejszym dla nich momencie w trakcie tego okresu.

2.3. Procedura szczególna

Jako rozwiązanie alternatywne wobec mechanizmu opisanego w sekcji „2.2. Procedura standardowa” Komisja Europejska może – w drodze nowej publikacji w Dzienniku Urzędowym Unii Europejskiej – dokonać nagłej zmiany lokalizacji LOTL, certyfikatów podpisujących LOTL lub długości okresu przejściowego, na przykład w razie konieczności czasowej reakcji na sytuację nadzwyczajną wymagającą natychmiastowego zastąpienia wszystkich certyfikatów podpisujących LOTL.

(1) Decyzja wykonawcza Komisji (UE) 2015/1505 z dnia 8 września 2015 r. ustanawiająca specyfikacje techniczne i formaty dotyczące zaufanych list zgodnie z art. 22 ust. 5 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz.U. L 235 z 9.9.2015, s. 26).