2009D0767 — SK — 01.07.2013 — 002.001

Tento dokument slúži čisto na potrebu dokumentácie a inštitúcie nenesú nijakú zodpovednosť za jeho obsah

Zmenené a doplnené:

Opravené a doplnené:

▼B

▼C1

ROZHODNUTIE KOMISIE

zo 16. októbra 2009,

ktorým sa ustanovujú opatrenia na uľahčenie postupov elektronickými spôsobmi prostredníctvom „miest jednotného kontaktu“ podľa smernice Európskeho parlamentu a Rady 2006/123/ES o službách na vnútornom trhu

[oznámené pod číslom K(2009) 7806]

(Text s významom pre EHP)

(2009/767/ES)

Článok 1

Využívanie a akceptovanie elektronických podpisov

1. Členské štáty môžu od poskytovateľa služieb pri spĺňaní určitých postupov a formálnych náležitostí prostredníctvom „miest jednotného kontaktu“ podľa článku 8 smernice 2006/123/ES vyžadovať používanie zdokonaleného elektronického podpisu založeného na kvalifikovanom certifikáte, s bezpečným zariadením na vytvorenie podpisu alebo bez neho, vymedzeného v smernici 1999/93/ES, ak sa jeho využívanie na základe primeraného posúdenia obsiahnutých rizík preukáže ako opodstatnené a v súlade s článkom 5 ods. 1 a ods. 3 smernice 2006/123/ES.

2. Členské štáty na účely splnenia postupov a formálnych náležitostí uvedených v odseku 1 akceptujú všetky zdokonalené elektronické podpisy založené na kvalifikovanom certifikáte, s bezpečným zariadením na vytvorenie podpisu alebo bez neho, pričom nie je dotknutá ich možnosť obmedziť toto akceptovanie na zdokonalené elektronické podpisy založené na kvalifikovanom certifikáte vytvorené bezpečným zariadením na vytvorenie podpisu, ak to je v súlade s posúdením rizík uvedeným v odseku 1.

3. Členské štáty nepodmieňujú akceptovanie zdokonalených elektronických podpisov založených na kvalifikovanom certifikáte, s bezpečným zariadením na vytvorenie podpisu alebo bez neho, požiadavkami, ktoré by bránili poskytovateľom služieb využívať postupy pomocou elektronických prostriedkov prostredníctvom „miest jednotného kontaktu“.

4. Odsek 2 nepredstavuje pre členské štáty prekážku akceptovať aj elektronické podpisy iné ako zdokonalené elektronické podpisy založené na kvalifikovanom certifikáte, s bezpečným zariadením na vytvorenie podpisu alebo bez neho.

Článok 2

Zostavenie, vedenie a uverejňovanie zoznamov dôveryhodných informácií

1. Každý členský štát v súlade s technickými špecifikáciami uvedenými v prílohe zostaví, vedie a uverejňuje „zoznam dôveryhodných informácií“ obsahujúci minimálne informácie o poskytovateľoch certifikačných služieb, ktorí vydávajú kvalifikované certifikáty verejnosti a ktorí sú pod dohľadom určitého členského štátu alebo sú v ňom akreditovaní.

▼M1

2. Členské štáty v súlade so špecifikáciami uvedenými v prílohe zostavia a uverejnia zoznam dôveryhodných informácií v podobe čitateľnej ľudským okom, ako aj v strojovo spracovateľnej podobe.

▼M1

2a. Členské štáty elektronicky podpíšu strojovo spracovateľnú podobu zoznamu dôveryhodných informácií a uverejnia minimálne jeho podobu čitateľnú ľudským okom prostredníctvom bezpečných kanálov, aby sa zaistila jeho autentickosť a celistvosť.

▼M1

3. Členské štáty oznamujú Komisii tieto informácie:

▼M1

4. Komisia sprístupní všetkým členským štátom informácie uvedené v odseku 3, ktoré oznámili členské štáty, prostredníctvom bezpečného kanála na overenom webovom serveri v podobe čitateľnej ľudským okom, ako aj v podpísanej strojovo spracovateľnej podobe.

▼C1

Článok 3

Uplatňovanie

Toto rozhodnutie sa uplatňuje od 28. decembra 2009.

Článok 4

Adresáti

Toto rozhodnutie je určené členským štátom.

PRÍLOHA

TECHNICKÉ ŠPECIFIKÁCIE SPOLOČNÉHO VZORU „ZOZNAMU DÔVERYHODNÝCH POSKYTOVATEĽOV CERTIFIKAČNÝCH SLUŽIEB, KTORÍ PODLIEHAJÚ DOHĽADU/SÚ AKREDITOVANÍ“

PREDHOVOR

1. Všeobecné

Účelom spoločného vzoru „Zoznamu dôveryhodných poskytovateľov certifikačných služieb, ktorí podliehajú dohľadu/sú akreditovaní“ členských štátov je určiť spoločný spôsob, akým všetky členské štáty podávajú informácie o štatúte dohľadu nad certifikačnou službou poskytovateľov certifikačných služieb ( 3 ) (CSP)/štatúte jej akreditácie, pričom dohliadajú na súlad CSP s príslušnými ustanoveniami smernice 1999/93/ES resp. akreditujú ho. Súčasťou postupovaných informácií sú aj historické informácie o štatúte dohľadu nad certifikačnou službou/štatúte akreditácie certifikačnej služby.

Povinné informácie v zozname dôveryhodných poskytovateľov (TL) musia zahŕňať minimálne informácie o CSP, ktorí podliehajú dohľadu/sú akreditovaní a ktorí vydávajú kvalifikované certifikáty (QC) ( 4 ) v súlade s ustanoveniami v smernici 1999/93/ES [článok 3 ods. 2 a 3 a článok 7 ods. 1 písm. a)] vrátane informácií o QC, ktoré podporujú elektronický podpis, a o tom, či je podpis vytvorený bezpečným zariadením na vytvorenie podpisu (SSCD) ( 5 ).

Dodatočné informácie o iných CSP, ktorí podliehajú dohľadu/sú akreditovaní, ktorí však nevydávajú QC ale poskytujú služby súvisiace s elektronickým podpisom (napr. CSP, ktorí poskytujú služby časových pečiatok a vydávajú tokeny časových pečiatok, CSP vydávajúci nekvalifikované certifikáty atď.) sa môžu dobrovoľne zahrnúť do zoznamu dôveryhodných poskytovateľov na vnútroštátnej úrovni.

Účelom poskytnutia týchto informácií je v prvom rade podpora overenia kvalifikovaných elektronických podpisov (QES) a zdokonalených elektronických podpisov (AdES) ( 6 ), ktoré kvalifikovaný certifikát ( 7 ) ( 8 ) podporuje.

Navrhovaný spoločný vzor je kompatibilný s implementáciou založenou na špecifikáciách v ETSI TS 102 231 ( 9 ), ktoré sa používajú na účely zostavenia, uverejnenia, lokalizácie takýchto zoznamov, prístupu k nim, ich autentifikácie a určenia dôveryhodnosti.

2. Usmernenia na úpravu údajov v TL

2.1. TL zameraný na certifikačné služby pod dohľadom/akreditované certifikačné služby

Zoznam dôveryhodných poskytovateľov členského štátu sa vymedzuje ako „Zoznam štatútov dohľadu nad certifikačnými službami/akreditácie certifikačných služieb poskytovateľov certifikačných služieb, ktorí sú pod dohľadom uvedeného členského štátu/ktorých uvedený členský štát akreditoval vzhľadom na dodržiavanie príslušných ustanovení smernice 1999/93/ES“.

Takýto zoznam dôveryhodných poskytovateľov musí obsahovať:

Na základe vymedzení pojmov a ustanovení v smernici 1999/93/ES, predovšetkým vzhľadom na príslušných CSP a systémy dohľadu nad nimi/systémy ich dobrovoľnej akreditácie, sa dajú rozlíšiť dva druhy CSP, konkrétne CSP, ktorí vydávajú QC pre verejnosť (CSPQC), a CSP, ktorí nevydávajú QC pre verejnosť, ale poskytujú „iné (doplnkové) služby súvisiace s elektronickými podpismi“:

Zoznam dôveryhodných poskytovateľov členského štátu musí obsahovať minimálne informácie o CSP pod dohľadom/akreditovaných CSP, ktorí vydávajú kvalifikované certifikáty pre verejnosť v súlade s ustanoveniami v smernici 1999/93/ES [článok 3 ods. 2 a 3 a článok 7 ods. 1 písm. a)] a informácie o QC, ktoré podporujú elektronický podpis, a o tom, či je podpis vytvorený bezpečným zariadením na vytvorenie podpisu.

Dodatočné informácie o iných službách CSP, ktorí podliehajú dohľadu/sú akreditovaní, ale nevydávajú QC pre verejnosť (napr. CSP, ktorí poskytujú služby časových pečiatok, vydávajú tokeny časových pečiatok, CSP vydávajúci nekvalifikované certifikáty atď.) sa môžu dobrovoľne zahrnúť do zoznamu dôveryhodných poskytovateľov na vnútroštátnej úrovni.

Účelom zoznamu dôveryhodných poskytovateľov je:

V každom členskom štáte sa musí zostaviť a viesť jeden TL s údajmi o štatúte dohľadu nad certifikačnou službou a/alebo štatúte akreditácie certifikačnej služby, ktorú poskytujú tí CSP, ktorí sú pod dohľadom daného členského štátu/sú v ňom akreditovaní.

Skutočnosť, že služba je práve pod dohľadom alebo je akreditovaná, je súčasťou jej aktuálneho štatútu. Okrem toho môže byť štatút dohľadu nad ňou alebo štatút jej akreditácie „prebiehajúci“, „ukončuje sa“, „ukončený“ alebo aj „zrušený“. Certifikačná služba môže počas svojho fungovania postúpiť od štatútu pod dohľadom na štatút akreditácie a naopak ( 10 ).

Na obrázku 1 je opísaný očakávaný vývoj jednej certifikačnej služby medzi možnými štatútmi dohľadu/akreditácie:

Certifikačná služba, ktorá vydáva QC, musí byť pod dohľadom (ak má sídlo v určitom členskom štáte) a môže byť dobrovoľne akreditovaná. Hodnota „aktuálneho štatútu“ takejto služby uvedenej v zozname dôveryhodných poskytovateľov môže byť ktorákoľvek z uvedených. Tu treba však poznamenať, že štatúty „akreditácia ukončená“ a „akreditácia zrušená“ musia byť hodnotami „prechodného štatútu“ iba pri službách CSPQC zriadených v členskom štáte, pretože takéto služby musia byť pod dohľadom automaticky (aj vtedy, keď už nie sú alebo nikdy neboli akreditované).

Členské štáty, ktoré zriaďujú alebo zriadili vnútroštátne vymedzenú „uznanú schému schvaľovania CSP“ realizovanú na vnútroštátnom základe na účely dohľadu nad súladom služieb, ktoré poskytujú CSP nevydávajúci QC, s ustanoveniami v smernici 1999/93/ES a prípadne s vnútroštátnymi ustanoveniami týkajúcimi sa poskytovania certifikačných služieb (v zmysle článku 2 ods. 11 smernice), sú povinné zatriediť takéto schémy schvaľovania do týchto dvoch kategórií:

Podľa tohto zatriedenia môže byť certifikačná služba, ktorá nevydáva QC, buď pod dohľadom, alebo dobrovoľne akreditovaná. „Hodnota aktuálneho štatútu“ takejto služby môže pri zázname do zoznamu dôveryhodných poskytovateľov byť ktorákoľvek z uvedených (pozri obrázok 1).

Zoznam dôveryhodných poskytovateľov musí obsahovať informácie o základných schémach dohľadu/akreditácie, predovšetkým:

Posledné dva súbory informácií sú mimoriadne dôležité pre spoliehajúce sa strany na posúdenie kvality a stupňa bezpečnosti týchto systémov dohľadu/akreditácie, ktoré sa vzťahujú na vnútroštátnej úrovni na CSP nevydávajúcich QC. Keď sa na TL uvádzajú informácie o štatúte dohľadu/akreditácie pri službách poskytovaných CSP nevydávajúcimi QS, uvedený súbor informácií sa na úrovni TL vyjadrí pomocou „Scheme information URI“ (odsek 5.3.7 – informácie, ktoré poskytujú členské štáty), „Scheme type/community/rules“ (odsek 5.3.9 – pomocou textu spoločného pre všetky členské štáty a dobrovoľných konkrétnych informácií, ktoré poskytne členský štát) a „TSL policy/legal notice“ (odsek 5.3.11 – text spoločný pre všetky členské štáty odvolávajúci sa na smernicu 1999/93/ES, spolu s možnosťou doplniť texty/referencie špecifické pre daný členský štát). Dodatočné „kvalifikačné“ informácie vymedzené na úrovni vnútroštátneho systému dohľadu/akreditácie pre CSP nevydávajúcich QC sa môžu poskytnúť na úrovni služby, ak sú potrebné a vyžiadané (napr. na rozlíšenie medzi viacerými úrovňami kvality/bezpečnosti), pomocou rozšírenia „additionalServiceInformation“ (odsek 5.8.2) ako súčasť „Service information extension“ (odsek 5.5.9). Ďalšie informácie o zodpovedajúcich technických špecifikáciách sa uvádzajú v podrobných špecifikáciách v kapitole I.

Napriek tomu, že za dohľad nad certifikačnými službami a ich akreditáciu môžu v jednom členskom štáte byť zodpovedné rôzne orgány tohto členského štátu, očakáva sa, že jedna certifikačná služba bude mať len jeden záznam (identifikovaný podľa „Service digital identity“ v rámci ETSI TS 102 231 ( 11 ) ) a že štatút dohľadu nad ním/štatút jeho akreditácie sa bude zodpovedajúcim spôsobom aktualizovať. Význam zobrazených štatútov je opísaný v príslušnom odseku 5.5.4 podrobných technických špecifikácií v kapitole I.

2.2. Záznamy v TL zamerané na uľahčenie overenia QES a AdESQC

Rozhodujúcou časťou zostavovania TL je vytvorenie povinnej časti TL, teda „zoznamu služieb“ za CSP vydávajúcich QC s cieľom správne vystihnúť presnú situáciu každej takejto služby vydávajúcej QC a zabezpečiť, aby informácie poskytnuté v každom zázname boli dostatočné na umožnenie overenia QES a AdESQC (keď sa skombinujú s obsahom QC konečného subjektu, ktorý vydal CSP v rámci certifikačnej služby uvedenej v tomto zázname).

Keďže neexistuje skutočne interoperabilný a cezhraničný profil QC, požadované informácie môžu zahŕňať iné údaje ako „digitálnu totožnosť služby“ jednej (koreňovej) CA, predovšetkým údaje o štatúte QC vydaného certifikátu a údaje o tom, či sú podporované podpisy vytvorené pomocou SSCD. Orgán v členskom štáte, ktorý je zodpovedný za zostavenie, úpravu a vedenie TL (t. j. prevádzkovateľ schémy – „Scheme operator“ podľa ETSI TS 102 231) musí preto zohľadniť aktuálny profil a obsah certifikátu v každom vydanom QC, za každý CSPQC uvedený v TL.

V ideálnom prípade by každý vydaný QC mal obsahovať vyhlásenie QcCompliance statement ( 12 ) vymedzené na základe ETSI, keď sa vyhlasuje, že ide o QC, a mal by obsahovať vyhlásenie QcSSCD vymedzené na základe ETSI, keď sa vyhlasuje, že je podporovaný SSCD na vytváranie elektronických podpisov a/alebo že každý vydaný QC obsahuje jeden z identifikátorov politiky certifikátov QCP/QCP + Object Identifiers (OIDs) vymedzených v ETSI TS 101 456 ( 13 ). Skutočnosť, že CSP vydávajúci QC využívajú ako referenciu rozličné normy, široká škála výkladu týchto noriem, ako aj nedostatočná informovanosť o existencii a prednosti určitých normatívnych technických špecifikácií alebo noriem majú za následok rozdiely v obsahu v súčasnosti vydávaných QC (napr. používanie alebo nepoužívanie QcStatements vymedzených podľa ETSI), v dôsledku čoho sa prijímajúca strana nemôže jednoducho spoľahnúť na certifikát signatára (a súvisiaci certifikačný reťazec/proces) pri posúdení, aspoň strojom čitateľným spôsobom, či certifikát podporujúci elektronický podpis sa vyhlasuje za QC, alebo nie, a či súvisí s SSCD, pomocou ktorého sa elektronický podpis vytvoril.

Doplnením informácií uvedených v poli „Service information extensions“ („Sie“) do polí „Service type identifier“ („Sti“), „Service name“ („Sn“), and „Service digital identity“ („Sdi“) ( 14 ) sa v navrhovanom spoločnom vzore TL umožňuje jasne určiť konkrétny typ kvalifikovaného certifikátu vydaného certifikačnou službou CSP vydávajúcou QC uvedenou na zozname a poskytnúť informácie o tom, či je podporovaný SSCD alebo nie (v prípade, že táto informácia chýba vo vydanom QC). Konkrétna informácia o „Service current status“ („Scs“) je samozrejme úzko spojená s týmto záznamom, ako je znázornené na obrázku 2.

Zapísanie služby iba prostredníctvom údaju „Sdi“ (koreňovej) CA by znamenalo, že je zaručené (zo strany CSP vydávajúceho QC ale takisto zo strany dozorného/akreditačného orgánu zodpovedného za akreditáciu tohto CSP/dohľad nad ním), že certifikát konečného subjektu vydaný v rámci tejto (koreňovej) CA (hierarchie) obsahuje informácie vymedzené v ETSI a strojovo spracovateľné, ktoré sú dostatočné na posúdenie toho, či ide o QC a či je podporovaný SSCD. Napríklad v opačnom prípade (teda že v QC nie je strojovo spracovateľný údaj podľa noriem v ETSI o tom, či je QC podporovaný SSCD), potom sa na základe údaju „Sdi“ predmetnej (koreňovej) CA dá usúdiť len to, že vydaný QC podľa tejto (koreňovej) hierarchie CA nie je podporovaný žiadnym SSCD. Na to, aby sa QC mohol považovať za QC podporovaný SSCD, by sa mal uviesť údaj „Sie“ (ktorým sa takisto uvádza, že ho zaručuje CSP vydávajúci QC, ako aj že podlieha dohľadu dozorného alebo akreditačného orgánu resp. že ho takýto orgán akreditoval).

Podľa týchto technických špecifikácií spoločného vzoru TL je možné využiť kombináciu piatich hlavných častí informácie v zázname o službe:

2.3. Usmernenia o úprave a využívaní údajov o službe CSPQC

Všeobecné usmernenia o úprave údajov:

Všeobecnou automatickou zásadou je, že pri každom CSP na zozname dôveryhodných poskytovateľov musí byť za každý certifikát X.509v3 pre certifikačnú službu CA/QC, teda certifikačnú autoritu (priamo) vydávajúcu QC, jeden záznam o službe. Za určitých opatrne zvážených okolností a pri citlivo riadených podmienkach sa dozorný/akreditačný orgán členského štátu môže rozhodnúť použiť certifikát X.509v3 koreňovej CA alebo CA vyššieho stupňa (teda certifikačnej autority, ktorá nevydáva priamo QC konečného subjektu, ale ktorá certifikuje hierarchiu CA až po CA, ktoré priamo vydávajú QC konečného subjektu) ako „Sdi“ jedného záznamu v zozname služieb CSP na zozname dôveryhodných poskytovateľov. Dôsledky (výhody a nevýhody) použitia X.509v3 koreňovej CA alebo CA vyššej úrovne ako hodnoty „Sdi“ údajov o službách v TL musia členské štáty dôkladne zvážiť a schváliť. Okrem toho, ak sa členské štáty rozhodnú využiť túto povolenú výnimku z automatickej zásady, musia poskytnúť potrebnú dokumentáciu, aby sa uľahčilo vytváranie certifikačného procesu a overovanie.

Na ilustráciu všeobecných usmernení o úprave údajov môže poslúžiť tento príklad: V prípade CSPQC, ktorý využíva jednu koreňovú CA, ktorej podlieha niekoľko CA vydávajúcich QC a iné certifikáty ako QC, pričom jeho QC obsahujú len vyhlásenie QcCompliance statement, ale žiadny údaj o tom, či sú podporované SSCD, by uvedenie „Sdi“ koreňovej CA znamenalo len, že podľa pravidiel vysvetlených v predchádzajúcej časti ani jeden QC vydaný v tejto hierarchii koreňovej CA NIE je podporovaný SSCD. Ak sú tieto QC však v skutočnosti podporované SSCD, dôrazne sa odporúča v QC vydaných v budúcnosti využiť vyhlásenie QcSSCD. Medzičasom (kým neuplynie platnosť posledného QC bez tejto informácie) by TSL mal využiť pole „Sie“ a súvisiace rozšírenie „Qualifications“, napr. vytriediť certifikáty pomocou konkrétnych OID vymedzených CSPQC, ktoré CSPQC môžu potenciálne využívať na rozlišovanie medzi rozličnými typmi QC (niektoré podporované SSCD a niektoré nie) a v ktorých je jednoznačne uvedená „informácia o podpore SSCD“ vzhľadom na certifikáty vytriedené pomocou „kvalifikátorov“.

Usmernenia o všeobecnom využívaní aplikácií, služieb a produktov elektronických podpisov, ktoré sú založené na TSL implementácii zoznamu dôveryhodných poskytovateľov podľa týchto technických špecifikácií, sú takéto:

Záznam „CA/QC“„Sti“ (a podobne aj záznam CA/QC bližšie určený ako „koreňová CA/QC“ pomocou rozšírenia „Sie“ additionalServiceInformation):

2.4. Služby podporujúce „CA/QC“, ktoré ale nie sú súčasťou „CA/QC“„Sdi“

Zahrnúť by sa mali aj prípady, keď CRL a OCSP odpovede sú podpísané inými kľúčmi ako kľúčom od CA vydávajúcej QC („CA/QC“). Dosiahnuť sa to môže tak, že tieto služby sa ako také uvedú v TSL implementácii TL (t. j. pomocou „Service type identifier“ bližšie určeného rozšírením „additionalServiceInformation“, ktorý odráža skutočnosť, že OCSP alebo služba CRL je súčasťou poskytovania QC, teda sa napr. určí ako „OCSP/QC“ alebo „CRL/QC“), keďže tieto služby sa môžu považovať za súčasť „kvalifikovaných“ služieb pod dohľadom/akreditovaných „kvalifikovaných“ služieb súvisiacich s poskytovaním certifikačných služieb QC. Samozrejme, respondery OCSP alebo vydavatelia CRL, ktorých certifikáty podpísali CA v rámci hierarchie služby CA/QC na zozname, sa považujú za „platné“ a v súlade s hodnotou štatútu služby CA/QC na zozname.

Podobné ustanovenie sa môže vzťahovať na certifikačné služby vydávajúce nekvalifikované certifikáty (typu služby „CA/PKC“), ktoré automaticky využívajú ETSI TS 102 231 OCSP a typy služby CRL.

Treba poznamenať, že TSL implementácia TL MUSÍ zahŕňať zrušovaciu službu, keď sa súvisiace informácie nenachádzajú v poli AIA konečného certifikátu alebo keď ich nepodpísala CA, ktorá sa nenachádza na zozname CA.

2.5. Úsilie o interoperabilný profil QC

Všeobecne platí, že sa treba usilovať o čo najväčšie možné zjednodušenie (redukovanie) počtu záznamov služieb (rozličné „Sdi“). Pritom sa však musí zabezpečiť správna identifikácia tých služieb, ktoré súvisia s vydávaním QC a poskytovaním dôveryhodných informácií o tom, či dotknuté QC sú podporované SSCD alebo nie, v prípade, keď táto informácia na vydanom QC chýba.

V ideálnom prípade by využitie poľa „Sie“ a rozšírenia „Qualification“ malo byť (prísne) obmedzené na tie konkrétne prípady, ktoré sa týmto spôsobom vyriešia, pretože QC by mali obsahovať dostatočné informácie o deklarovanom kvalifikovanom štatúte a deklarovanej podpore SSCD alebo jej neexistencii.

Členské štáty by mali v čo najväčšej možnej miere presadzovať prijatie a využívanie interoperabilných profilov QC.

3. Štruktúra spoločného vzoru zoznamu dôveryhodných poskytovateľov

Navrhovaný spoločný vzor zoznamu dôveryhodných poskytovateľov členských štátov bude rozdelený na tieto kategórie informácií:

V súvislosti s CSP vydávajúcimi QC sa pri jednoznačnej identifikácii certifikačnej služby pod dohľadom/akreditovanej certifikačnej služby, ktorá sa má doplniť na zoznam, musia zohľadniť situácie, keď v kvalifikovanom certifikáte nie sú dostatočné informácie o jeho „kvalifikovanom“ štatúte, jeho možnej podpore SSCD a predovšetkým informácie na riešenie dodatočnej skutočnosti, že väčšina (komerčných) CSP používa jedinú vydávajúcu kvalifikovanú CA na vydávanie viacerých typov certifikátov konečného subjektu, a to tak kvalifikovaných, ako aj nekvalifikovaných.

Počet záznamov na zozname za každý uznaný CSP sa môže zredukovať v prípade, keď existuje jedna alebo viac služieb CA vyššej úrovne, napr. pri komerčnej hierarchii CA od koreňovej CA po vydávajúce CA. Avšak aj v týchto prípadoch sa musí zachovať a zaručiť zásada zabezpečenia jednoznačného prepojenia medzi certifikačnou službou CSPQC a súborom certifikátov, ktoré sa majú identifikovať ako QC.

1. Informácie o zozname dôveryhodných poskytovateľov a schéme jeho vydávania

Súčasťou tejto kategórie sú tieto informácie:

2. Jednoznačné informácie na identifikáciu každého CSP uznaného v schéme

Tento súbor informácií obsahuje minimálne:

3. Za každý CSP na zozname sekvencia polí s jednoznačnými informáciami na identifikáciu certifikačnej služby poskytovanej CSP, ktorá je pod dohľadom/je akreditovaná v súvislosti so smernicou 1999/93/ES

Tento súbor informácií obsahuje minimálne tieto údaje za každú certifikačnú službu poskytovanú CSP na zozname:

4. Za každú certifikačnú službu na zozname označenie aktuálneho štatútu služby a históriu tohto štatútu

Tento súbor informácií obsahuje minimálne:

4. Vymedzenie pojmov a skratky

Na účely tohto dokumentu sa uplatňujú nasledujúce vymedzenia pojmov a akronymy:

KAPITOLA I

PODROBNÉ ŠPECIFIKÁCIE SPOLOČNÉHO VZORU „ZOZNAMU DÔVERYHODNÝCH POSKYTOVATEĽOV CERTIFIKAČNÝCH SLUŽIEB, KTORÍ PODLIEHAJÚ DOHĽADU/SÚ AKREDITOVANÍ“

V tejto časti dokumentu sa kľúčové slová „MUSÍ“, „NESMIE“, „POVINNÉ“, „MALO BY“, „NEMALO BY“, „ODPORÚČA SA“, „MÔŽE“, a „VOLITEĽNÉ“ a OZNAMOVACÍ SPÔSOB a PRÍTOMNÝ ČAS pri slovesách veľkými písmenami, ktoré sú obsiahnuté v tomto dokumente, majú vykladať v súlade s opisom uvedeným v RFC2119 ( 15 ).

►M1 Tieto špecifikácie sú založené na špecifikáciách a požiadavkách uvedených v ETSI TS 102 231 v.3.1.2. Ak sa v týchto špecifikáciách neuvádza žiadna osobitná požiadavka, UPLATŇUJÚ SA požiadavky v ETSI TS 102 231 v.3.1.2 v celom rozsahu. ◄ Ak sa v týchto špecifikáciách uvádzajú osobitné požiadavky MAJÚ prednosť pred zodpovedajúcimi požiadavkami v ETSI TS 102 231, pričom ich dopĺňajú špecifikácie formátu v ETSI TS 102 231. V prípade rozdielov medzi týmito špecifikáciami a špecifikáciami v ETSI TS 102 231 SÚ normatívnymi špecifikáciami tieto špecifikácie.

Jazyková podpora SA IMPLEMENTUJE a POSKYTUJE minimálne v anglickom jazyku (EN) a potenciálne v jednom alebo viacerých dodatočných národných jazykoch.

Údaj o dátume a čase JE v súlade s odsekom 5.1.4 ETSI TS 102 231.

Používanie URI JE v súlade s odsekom 5.1.5 ETSI TS 102 231.

Informácie o schéme vydávania zoznamu dôveryhodných poskytovateľov

Tag

Toto pole je POVINNÉ a JE v súlade s odsekom 5.2.1 ETSI TS 102 231.

▼M1 —————

▼C1

Scheme Information

Toto pole je POVINNÉ a STANOVUJE sa na hodnotu „3“ (celé číslo).

▼M1

Toto pole je POVINNÉ a URČUJE číslo sekvencie TSL. Počiatočná hodnota pri prvom vydaní TSL je „1“, pričom táto hodnota celého čísla SA ZVYŠUJE pri každom následnom vydaní TSL. NENASTAVUJE SA späť na „1“, keď sa hodnota uvedeného „TSL version identifier“ zvýši.

▼C1

▼M1

Toto pole je POVINNÉ a konkretizuje typ TSL. STANOVUJE SA na adrese: http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic (Generic).

▼C1

Poznámka: Na účely splnenia ETSI TS 102 231 odsek 5.3.3 a na uvedenie špecifického typu TSL pri odkaze na existenciu týchto špecifikácií, ktoré upravujú zavedenie TSL implementácie Zoznamu dôveryhodných poskytovateľov ( 16 ) členských štátov a aby sa parseru povolilo určiť, aká forma ktoréhokoľvek z nasledujúcich polí ( 17 ) sa dá očakávať, v prípadoch, keď tieto polia majú osobitné (alebo alternatívne) významy podľa typu reprezentovaného TSL (v tomto prípade ide o Zoznam ČŠ dôveryhodných poskytovateľov), sa ZAREGISTRUJE a OPISUJE uvedené URI takto:

▼M1

URI : (Generic) http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic

▼C1

Opis : TSL implementácia zoznamu štatútov dohľadu nad certifikačnou službou poskytovateľov certifikačných služieb/štatútov jej akreditácie, pričom poskytovatelia certifikačných služieb sú pod dohľadom referenčného členského štátu/sú akreditovaní v referenčnom členskom štáte, ktorý je prostredníctvom priameho dohľadu (dobrovoľného alebo na základe právneho predpisu) zodpovedný za spĺňanie príslušných ustanovení v smernici 1999/93/ES.

Toto pole je POVINNÉ. ŠPECIFIKUJE sa v ňom názov orgánu členského štátu zodpovedného za zostavenie, uverejňovanie a vedenie vnútroštátneho zoznamu dôveryhodných poskytovateľov. ŠPECIFIKUJE formálny názov, pod ktorým pridružený právny subjekt alebo subjekt, ktorému sa udelil mandát (napr. v prípade vládnych administratívnych agentúr), pridružený k uvedenému orgánu, pôsobí. MUSÍ to byť názov, ktorý sa použil pri formálnej právnej registrácii alebo schválení a na ktorý treba adresovať všetku formálnu komunikáciu. JE to sekvencia viacjazyčných reťazcov znakov a IMPLEMENTUJE sa v angličtine (EN) ako povinnom jazyku a prípadne v jednom alebo viacerých národných jazykoch.

Poznámka: Krajiny MÔŽU mať oddelené dozorné a akreditačné orgány, ako aj dodatočné orgány zodpovedné za akékoľvek operatívne súvisiace činnosti. ►M1 Určenie prevádzkovateľa schémy (scheme operator) TSL implementácie TL členských štátov spadá do kompetencie členských štátov. ◄ Vychádza sa z predpokladu, že dozorný orgán, akreditačný orgán a prevádzkovateľ schémy (v prípade, že ide o rozličné orgány) budú všetky mať svoje vlastné úlohy a oblasti, za ktoré budú zodpovedné.

Všetky situácie, keď za dohľad, akreditáciu alebo operačné aspekty sú zodpovedné viaceré orgány, sa neprestajne ZVAŽUJÚ a ako také IDENTIFIKUJÚ v Scheme information ako súčasti TL vrátane informácií špecifických pre danú schému uvedených pomocou „Scheme information URI“ (odsek 5.3.7).

▼M1

Vymenovaný prevádzkovateľ schémy (scheme operator) (odsek 5.3.4) je subjekt, ktorý podpíše TSL.

▼C1

Toto pole je POVINNÉ. ŠPECIFIKUJE adresu právneho subjektu alebo organizácie, ktorej sa udelil mandát, identifikovanej v poli „Scheme operator name“ (odsek 5.3.4) na účely poštovej a elektronickej komunikácie. OBSAHUJE „PostalAddress“ (ulicu, lokalitu [štát alebo región]], [poštové smerovacie číslo] a kód krajiny podľa ISO 3166-1 alpha-2) v súlade s odsekom 5.3.5.1, ako aj „ElectronicAddress“ (t. j. e-mail: a/alebo webovú stránku URI) v súlade s odsekom 5.3.5.2.

Toto pole je POVINNÉ a špecifikuje názov prevádzkovanej schémy. JE to sekvencia viacjazyčných reťazcov znakov (v EN ako povinnom jazyku a prípadne v jednom alebo viacerých národných jazykoch), podľa tohto vymedzenia:

Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC and its implementation in the referenced Member State’s laws.

Názov schémy je povinný na účely jednoznačnej identifikácie podľa názvu schémy, na ktorú sa odkazuje prostredníctvom „Scheme information URI“ a takisto na zabezpečenie toho, že v prípade, ak prevádzkovateľ schémy prevádzkuje viaceré schémy, každá schéma má jasne odlíšiteľný názov.

Členské štáty a prevádzkovatelia schémy ZABEZPEČUJÚ, aby v prípade, ak členské štáty alebo prevádzkovateľ schémy prevádzkujú viac ako jednu schému, každá schéma mala jasne odlíšiteľný názov.

Toto pole je POVINNÉ a ŠPECIFIKUJE URI, na ktorých používatelia (spoliehajúce sa strany) môžu získať špecifické informácie o schéme (pričom EN je povinný jazyk s prípadne jedným alebo viacerými národnými jazykmi). JE to sekvencia viacjazyčných ukazovateľov (v EN ako povinnom jazyku a prípadne v jednom alebo viacerých národných jazykoch). Uvedené URI, na ktoré sa odkazuje, MUSIA zabezpečovať prístup k informáciám o „primeraných informáciách o schéme“.

„Primerané informácie o schéme“ ZAHŔŇAJÚ minimálne:

Additional information on other supervised/accredited CSPs not issuing QCs but providing services related to electronic signatures (e.g. CSP providing Time Stamping Services and issuing Time Stamp Tokens, CSP issuing non-Qualified certificates, etc.) are included in the Trusted List and the present TSL implementation at a national level on a voluntary basis.“

The CSPs issuing Qualified Certificates (QCs) listed here are supervised by [name of the relevant Member State] and may also be accredited for compliance with the provisions laid down in Directive 1999/93/EC, including with the requirements of Annex I (requirements for QCs), and those of Annex II (requirements for CSPs issuing QCs). The applicable ‚supervision‘ system (respectively ‚voluntary accreditation‘ system) is defined and must meet the relevant requirements of Directive 1999/93/EC, in particular those laid down in Art. 3,3, Art. 8,1, Art. 11 (respectively, Art.2.13, Art. 3,2, Art 7.1(a), Art. 8,1, Art. 11)

The Trusted List of a Member State provides a minimum of information on supervised/accredited CSPs issuing Qualified Certificates in accordance with the provisions laid down in Directive 1999/93/EC (Art. 3.3, 3,2 and Art. 7.1(a)), including information on the QC supporting the electronic signature and whether the signature is or not created by a Secure Signature Creation Device.

— listing and providing reliable information on the supervision/accreditation status of certification services from Certification Service Providers, who are supervised/accredited by [name of the relevant Member State] for compliance with the relevant provisions laid down in Directive 1999/93/EC;

„The present list is the TSL implementation of [name of the relevant Member State] ‚Trusted List of supervised/accredited Certification Service Providers‘ providing information about the supervision/accreditation status of certification services from Certification Service Providers (CSPs) who are supervised/accredited by [name of the relevant Member State] for compliance with the relevant provisions of Directive 1999/93/EC of the European Parliament and of the Council of 13. decembra 1999 on a Community framework for electronic signatures.

Dodatočne sa MÔŽU poskytnúť dodatočné špecifické informácie členských štátov o schéme. Takéto informácie ZAHŔŇAJÚ:

Toto pole je POVINNÉ a ŠPECIFIKUJE identifikátor koncepcie určovania štatútu. POUŽÍVA sa tento URI tak, ako sa tu registruje a opisuje:

URI : http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/StatusDetn/appropriate

Opis : Štatút služieb na zozname v príslušnom členskom štáte určuje prevádzkovateľ schémy alebo sa určuje v jeho mene v rámci vhodného systému, ktorý umožňuje „dohľad“ nad poskytovateľmi certifikačných služieb (a prípadne ich „dobrovoľnú akreditáciu“), ktorí majú sídlo na jeho území (alebo v tretej krajine v prípade „dobrovoľnej akreditácie)“ a vydávajú kvalifikované certifikáty pre verejnosť v súlade s článkom 3 ods. 3 [prípadne článkom 3 ods. 2 alebo článkom 7 ods. 1 písm. a)] smernice 1999/93/ES, a v prípade potreby umožňuje „dohľad“ nad poskytovateľmi certifikačných služieb, ktorí nevydávajú kvalifikované certifikáty/ich „dobrovoľnú akreditáciu“ podľa vnútroštátne vymedzených a zriadených „uznaných schém schvaľovania CSP“ vnútroštátne implementovaných na účely dohľadu nad tým, či služby, ktoré CSP nevydávajúce QC poskytujú, spĺňajú ustanovenia v smernici 1999/93/ES potenciálne rozšírené o vnútroštátne ustanovenia o poskytovaní takýchto certifikačných služieb.

Toto pole je POVINNÉ a OBSAHUJE minimálne tieto registrované URI:

— URI spoločný pre všetky zoznamy dôveryhodných poskytovateľov členských štátov, ktorý odkazuje na opisný text, ktorý JE uplatniteľný na všetky TL

— http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/schemerules/common

— ktorým sa označuje účasť schémy členského štátu (identifikovanej pomocou „TSL type“ [odsek 5.3.3) and „Scheme name“ (odsek 5.3.6)] na schéme schém (teda TSL so zoznamom ukazovateľov na všetky členské štáty, ktoré uverejňujú a vedú TL vo forme TSL),

— kde používatelia majú prístup k politikám/pravidlám, na základe ktorých sa služby na zozname POSUDZUJÚ a dá sa určiť typ TSL (pozri odsek 5.3.3),

— kde používatelia majú prístup k opisu ako využívať a vykladať obsah TSL implementácie zoznamu dôveryhodných poskytovateľov. Tieto pravidlá používania SÚ spoločné pre všetky zoznamy dôveryhodných poskytovateľov členských štátov, bez ohľadu na typ služby na zozname a systémy dohľadu/akreditácie.

— Opisný text:

Each Member State must create a ‚Trusted List of supervised/accredited Certification Service Providers‘ providing information about the supervision/accreditation status of certification services from Certification Service Providers (CSPs) who are supervised/accredited by the relevant Member State for compliance with the relevant provisions of Directive 1999/93/EC of the European Parliament and of the Council of 13. decembra 1999 on a Community framework for electronic signatures.

The present TSL implementation of such Trusted Lists is also to be referred to in the list of links (pointers) towards each Member State’s TSL implementation of their Trusted List, compiled by the European Commission.

The Trusted List of a Member State must provide a minimum of information on supervised/accredited CSPs issuing Qualified Certificates in accordance with the provisions laid down in Directive 1999/93/EC (Art. 3.3, 3,2 and Art. 7.1(a)), including information on the Qualified Certificate (QC) supporting the electronic signature and whether the signature is or not created by a Secure Signature Creation Device.

The CSPs issuing Qualified Certificates (QCs) must be supervised by the Member State in which they are established (if they are established in a Member State), and may also be accredited, for compliance with the provisions laid down in Directive 1999/93/EC, including with the requirements of Annex I (requirements for QCs), and those of Annex II (requirements for CSPs issuing QCs). CSPs issuing QCs that are accredited in a Member State must still fall under the appropriate supervision system of that Member State unless they are not established in that Member State. The applicable ‚supervision‘ system (respectively ‚voluntary accreditation‘ system) is defined and must meet the relevant requirements of Directive 1999/93/EC, in particular those laid down in Art. 3,3, Art. 8,1, Art. 11 (respectively, Art.2.13, Art. 3,2, Art 7.1(a), Art. 8,1, Art. 11).

Additional information on other supervised/accredited CSPs not issuing QCs but providing services related to electronic signatures (e.g. CSP providing Time Stamping Services and issuing Time Stamp Tokens, CSP issuing non-Qualified certificates, etc.) may be included in the Trusted List and the present TSL implementation at a national level on a voluntary basis.

CSPs not issuing QCs but providing ancillary services, may fall under a ‚voluntary accreditation‘ system (as defined in and in compliance with Directive 1999/93/EC) and/or under a nationally defined ‚recognised approval scheme‘ implemented on a national basis for the supervision of compliance with the provisions laid down in Directive 1999/93/EC and possibly with national provisions with regard to the provision of certification services (in the sense of Art. 2,11 of the Directive). Some of the physical or binary (logical) objects generated or issued as a result of the provision of a certification service may be entitled to receive a specific ‚qualification‘ on the basis of their compliance with the provisions and requirements laid down at national level but the meaning of such a ‚qualification‘ is likely to be limited solely to the national level.

The general user guidelines for electronic signature applications, services or products relying on a TSL implementation of a Trusted List according to the Annex of Commission Decision 2009/767/EC are as follows:

A ‚CA/QC‘‚Service type identifier‘ (Sti) entry (similarly a CA/QC entry further qualified as being a ‚RootCA/QC‘ through the use of ‚Service information extension‘ (Sie) additionalServiceInformation extension)

— indicates that from the ‚Service digital identifier‘ (Sdi) identified CA (similarly within the CA hierarchy starting from the ‚Sdi‘ identified RootCA) from the corresponding CSP (see associated TSP information fields), all issued end-entity certificates are Qualified Certificates (QCs) provided that it is claimed as such in the certificate through the use of appropriate ETSI TS 101 862 defined QcStatements (i.e. QcC, QcSSCD) and/or ETSI TS 101 456 defined QCP(+) OIDs (and this is guaranteed by the issuing CSP and ensured by the Member State Supervisory/Accreditation Body) — Note: if no ‚Sie‘‚Qualification‘ information is present or if an end-entity certificate that is claimed to be a QC is not ‚further identified‘ through a related Sie entry, then the ‚machine-processable‘ information to be found in the QC is supervised/accredited to be accurate. That means that the usage (or not) of the appropriate ETSI defined QcStatements (i.e. QcC, QcSSCD) and/or ETSI defined QCP(+) OIDs is ensured to be in accordance with what it is claimed by the CSP issuing QCs.

— and IF‚Sie‘‚Qualification‘ information is present, then in addition to the above default usage interpretation rule, those certificates that are identified through the use of this Sie Qualification entry, which is constructed on the principle of a sequence of ‚filters‘ further identifying a set of certificates, must be considered according to the associated qualifiers providing some additional information regarding SSCD support and/or ‚Legal person as subject‘ (e.g. those certificates containing a specific OID in the Certificate Policy extension, and/or having a specific ‚Key usage‘ pattern, and/or filtered through the use of a specific value to appear in one specific certificate field or extension, etc.). Those qualifiers are part of the following set of ‚qualifiers‘ used to compensate for the lack of information in the corresponding QC content, and that are used respectively: — — to indicate the nature of the SSCD support: — — ‚QCWithSSCD‘ qualifier value meaning ‚QC supported by an SSCD‘, or — ‚QCNoSSCD‘ qualifier value meaning ‚QC not supported by an SSCD‘, or — ‚QCSSCDStatusAsInCert‘ qualifier value meaning that the SSCD support information is ensured to be contained in any QC under the ‚Sdi‘-‚Sie‘ provided information in this CA/QC entry; — AND/OR — to indicate issuance to Legal Person: — — ‚QCForLegalPerson‘ qualifier value meaning ‚Certificate issued to a Legal Person‘

The general interpretation rule for any other ‚Sti‘ type entry is that the listed service named according to the ‚Sn‘ field value and uniquely identified by the ‚Sdi‘ field value has a current supervision/accreditation status according to the ‚Scs‘ field value as from the date indicated in the ‚Current status starting date and time‘. Specific interpretation rules for any additional information with regard to a listed service (e.g. ‚Service information extensions‘ field) may be found, when applicable, in the Member State specific URI as part of the present ‚Scheme type/community/rules‘ field.

Please refer to the Technical specifications for a Common Template for the ‚Trusted List of supervised/accredited Certification Service Providers‘ in the Annex of Commission Decision 2009/767/EC for further details on the fields, description and meaning for the TSL implementation of the Member States' Trusted Lists.“