PL Dziennik Urzędowy Unii Europejskiej C 233/1

Informacja dotycząca danych na zaufanych listach państw członkowskich zgłaszanych zgodnie z decyzją Komisji 2009/767/WE, zmienioną decyzją 2010/425/UE oraz decyzją wykonawczą 2013/662/UE, oraz zgłoszonych zgodnie z decyzją wykonawczą (UE) 2015/1505

(2016/C 233/01)

Na podstawie art. 2 ust. 4 decyzji Komisji 2009/767/WE (1), zmienionej decyzją 2010/425/UE (2) i decyzją wykonawczą 2013/662/UE (3), mających zastosowanie do dnia 1 lipca 2016 r., Komisja Europejska udostępnia wszystkim państwom członkowskim przez bezpieczny kanał do uwierzytelnionego serwera internetowego informacje zgłoszone przez państwa członkowskie zgodnie z art. 2 ust. 3 decyzji 2009/767/WE ze zmianami w podpisanej postaci przetwarzalnej maszynowo.

oraz

Zgodnie z art. 4 ust. 3 decyzji wykonawczej Komisji (UE) 2015/1505 (4) wchodzącej w życie z dniem 1 lipca 2016 r. Komisja Europejska udostępnia do wiadomości publicznej za pośrednictwem bezpiecznego kanału do uwierzytelnionego serwera internetowego informacje, o których państwa członkowskie powiadomiły zgodnie z art. 4 ust. 1 i 2 tejże decyzji w podpisanej lub opatrzonej pieczęcią elektroniczną formie dostosowanej do automatycznego przetwarzania.

Informacja przedstawiona poniżej zastępuje informację opublikowaną w Dz.U. C 435 z 24 grudnia 2015 r., s. 1 na ten sam temat.

Informacje zgłoszone przez państwa członkowskie, w podpisanej lub opatrzonej pieczęcią XML formie przetwarzalnej maszynowo (zwane dalej „listą zbiorczą”) są dostępne pod następującym adresem: https://ec.europa.eu/information_society/policy/esignature/trusted-list/tl-mp.xml

Autentyczność i integralność listy zbiorczej zapewnia się za pomocą podpisu elektronicznego (lub w stosownych przypadkach pieczęci elektronicznej) potwierdzonego (potwierdzonej) jednym z następujących certyfikatów cyfrowych, które można uwierzytelnić następującymi informacjami o skrócie:

1. Wartość skrótu w przypadku pierwszego certyfikatu: — Wartość skrótu otrzymanego przy pomocy funkcji SHA-256 (heksadecymalnie): 59 c8 0d cc 74 29 cc fd 8c 2b 15 90 fe 88 5f b4 f6 c7 7f 7c 9c bb 4b 82 a6 2c b1 c2 7f f4 e2 46 — Wartość skrótu otrzymanego przy pomocy funkcji SHA-1 (heksadecymalnie): 4b 78 8c 05 93 2d 0c ea 88 f7 a8 4a 52 ce ca 04 ef 7c 93 73 — Wartość skrótu otrzymanego przy pomocy funkcji SHA-256 (kodowana algorytmem BASE64): WcgNzHQpzP2MKxWQ/ohftPbHf3ycu0uCpiyxwn/04kY= — Wartość skrótu otrzymanego przy pomocy funkcji SHA-1 (kodowana algorytmem BASE64): S3iMBZMtDOqI96hKUs7KBO98k3M

2. Wartość skrótu w przypadku drugiego certyfikatu: — Wartość skrótu otrzymanego przy pomocy funkcji SHA-256 (heksadecymalnie): f1 bc dd 11 7b 15 54 17 38 13 a4 21 83 c5 4d b9 7e 3a 7e 10 9d 0a fa 98 f4 bc d3 26 75 4a 03 51 — Wartość skrótu otrzymanego przy pomocy funkcji SHA-1 (heksadecymalnie): d5 44 56 29 05 70 58 26 fd 1e 13 32 a3 3c 25 69 88 35 7a 3c — Wartość skrótu otrzymanego przy pomocy funkcji SHA-256 (kodowana algorytmem BASE64): 8bzdEXsVVBc4E6Qhg8VNuX46fhCdCvqY9LzTJnVKA1E= — Wartość skrótu otrzymanego przy pomocy funkcji SHA-1 (kodowana algorytmem BASE64): 1URWKQVwWCb9HhMyozwlaYg1ejw=

3. Wartość skrótu w przypadku trzeciego certyfikatu: — Wartość skrótu otrzymanego przy pomocy funkcji SHA-256 (heksadecymalnie): ff ea 7f 0e d2 9b eb 07 73 ea 3b 0c 47 29 bb f8 00 a6 c3 90 b6 21 95 cb 27 0f 12 a4 aa 62 f2 84 — Wartość skrótu otrzymanego przy pomocy funkcji SHA-1 (heksadecymalnie): 5e 9f a7 c8 73 6c 86 e3 86 64 ba 1a f0 d0 42 43 75 ee 5c 3c — Wartość skrótu otrzymanego przy pomocy funkcji SHA-256 (kodowana algorytmem BASE64): /+p/DtKb6wdz6jsMRym7+ACmw5C2IZXLJw8SpKpi8oQ= — Wartość skrótu otrzymanego przy pomocy funkcji SHA-1 (kodowana algorytmem BASE64): Xp+nyHNshuOGZLoa8NBCQ3XuXDw=

4. Wartość skrótu w przypadku czwartego certyfikatu: — Wartość skrótu otrzymanego przy pomocy funkcji SHA-256 (heksadecymalnie): f7 bc 0d 16 4d ec 8f 36 70 9a be 85 fc 57 02 2f 3b 16 84 70 0a 80 4c 36 8d 34 32 90 04 90 df cb — Wartość skrótu otrzymanego przy pomocy funkcji SHA-1 (heksadecymalnie): 00 d2 05 3d e4 cb 4e 0e 3c 4a e3 d6 f4 01 24 95 8c 48 bf 6e — Wartość skrótu otrzymanego przy pomocy funkcji SHA-256 (kodowana algorytmem BASE64): 97wNFk3sjzZwmr6F/FcCLzsWhHAKgEw2jTQykASQ38s= — Wartość skrótu otrzymanego przy pomocy funkcji SHA-1 (kodowana algorytmem BASE64): ANIFPeTLTg48SuPW9AEklYxIv24=

Strony ufające powinny sprawdzić autentyczność i integralność listy zbiorczej przed każdorazowym użyciem. Komisja nie ponosi żadnej odpowiedzialności za treści zaufanych list krajowych w powyższych odesłaniach. Odpowiedzialność taka spoczywa całkowicie na państwach członkowskich.

Począwszy od daty publikacji niniejszej informacji, lista zbiorcza zawiera adres strony internetowej listy zbiorczej wraz z przedstawieniem w formacie PEM powyższych cyfrowych certyfikatów określonych w załączniku (zwane dalej „bezpiecznym odesłaniem do listy zbiorczej”).

Wszelkie przyszłe zmiany bezpiecznego odesłania do listy zbiorczej muszą również znaleźć odzwierciedlenie w publikacji nowej wersji listy zbiorczej, która to publikacja będzie zawierać nowy URL lub zmodyfikowany zestaw certyfikatów cyfrowych dla stron ufających, wykorzystywanych przy uwierzytelnianiu listy zbiorczej.

Licząc od daty wydania listy zbiorczej, kiedy to nowe informacje są publikowane po raz pierwszy, strony ufające powinny stosować to bezpieczne odesłanie do listy zbiorczej w celu zlokalizowania i uwierzytelniania listy zbiorczej w miejsce wcześniej wydanego bezpiecznego odesłania do listy zbiorczej. Komisja Europejska zagwarantuje również, aby uprzednio wydane bezpieczne odesłanie do listy zbiorczej mogło nadal być używane do lokalizowania i uwierzytelniania listy zbiorczej w terminie do 15 dni po opublikowaniu nowego bezpiecznego odesłania do listy zbiorczej. Zapewni to okres przejściowy dla stron ufających do wykorzystania tych nowych informacji w najdogodniejszym dla nich momencie podczas tego okresu.

Komisja Europejska może jednak nagle zmienić czas trwania tego okresu przejściowego nową publikacją w Dzienniku Urzędowym Unii Europejskiej, będącą np. tymczasową reakcją na sytuację kryzysową, która wymaga natychmiastowego zastąpienia wszystkich cyfrowych certyfikatów bezpiecznego odesłania do listy zbiorczej.

Każda wersja listy zbiorczej obejmuje jako pierwszą część informacji dotyczących podstawowego systemu, uporządkowany w porządku chronologicznym od najnowszego elementu wykaz:

— adresów URL, pod którymi opublikowano ostatnią zarchiwizowaną wersję listy zbiorczej zawierającą nowe bezpieczne odesłanie do listy zbiorczej, aż do czasu opublikowania i z podaniem

— adresu URL odpowiedniej najnowszej publikacji w Dzienniku Urzędowym Unii Europejskiej określającej bezpieczne odesłanie do listy zbiorczej.

Do dnia 30 czerwca 2016 r. informacje notyfikowane przez państwa członkowskie są również dostępne w postaci czytelnej dla człowieka pod następującym adresem URL: https://ec.europa.eu/information_society/policy/esignature/trusted-list/tl-hr.pdf

Od dnia 1 lipca 2016 r. oraz zgodnie z obowiązującymi ramami prawnymi publikacja będzie zapewnione jedynie w postaci przetwarzalnej maszynowo.

(1) Decyzja Komisji 2009/767/WE z dnia 16 października 2009 r. ustanawiająca środki ułatwiające korzystanie z procedur realizowanych drogą elektroniczną poprzez „pojedyncze punkty kontaktowe” zgodnie z dyrektywą 2006/123/WE Parlamentu Europejskiego i Rady dotyczącą usług na rynku wewnętrznym (Dz.U. L 299 z 14.11.2009, s. 18).

(2) Decyzja Komisji 2010/425/UE z dnia 28 lipca 2010 r. zmieniająca decyzję 2009/767/WE w odniesieniu do tworzenia, prowadzenia i publikowania zaufanych list podmiotów świadczących usługi certyfikacyjne nadzorowanych/akredytowanych przez państwa członkowskie (Dz.U. L 199 z 31.7.2010, s. 30).

(3) Decyzja wykonawcza Komisji 2013/662/UE z dnia 14 października 2013 r. zmieniająca decyzję 2009/767/WE w odniesieniu do tworzenia, prowadzenia i publikowania zaufanych list podmiotów świadczących usługi certyfikacyjne nadzorowanych/akredytowanych przez państwa członkowskie (Dz.U. L 306 z 16.11.2013, s. 21).

(4) Decyzja wykonawcza Komisji (UE) 2015/1505 z dnia 8 września 2015 r. ustanawiająca specyfikacje techniczne i formaty dotyczące zaufanych list zgodnie z art. 22 ust. 5 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz.U. L 235 z 9.9.2015, s. 26).