1.

Kapitola I sa mení a dopĺňa takto: a) Prvá a druhá veta druhého odseku sa nahrádza takto: „Tieto špecifikácie sú založené na špecifikáciách a požiadavkách uvedených v ETSI TS 102 231 v.3.1.2. Ak sa v týchto špecifikáciách neuvádza žiadna osobitná požiadavka, UPLATŇUJÚ SA požiadavky v ETSI TS 102 231 v.3.1.2 v celom rozsahu.“ b) Druhý odsek oddielu „TSL tag (odsek 5.2.1)“ sa vypúšťa. c) Odsek, ktorý nasleduje po názve oddielu „TSL sequence number (odsek 5.3.2)“, sa nahrádza takto: „Toto pole je POVINNÉ a URČUJE číslo sekvencie TSL. Počiatočná hodnota pri prvom vydaní TSL je “1”, pričom táto hodnota celého čísla SA ZVYŠUJE pri každom následnom vydaní TSL. NENASTAVUJE SA späť na ‚1‘, keď sa hodnota uvedeného “TSL version identifier‘ zvýši.“ d) Prvý odsek, ktorý nasleduje po názve oddielu „TSL type (odsek 5.3.3)“, sa nahrádza takto: „Toto pole je POVINNÉ a konkretizuje typ TSL. STANOVUJE SA na adrese: http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic (Generic).“ e) Tretí odsek, ktorý nasleduje po názve oddielu „TSL type (odsek 5.3.3)“, sa nahrádza takto: „URI: (Generic) http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic“. f) Druhá veta druhého odseku, ktorý nasleduje po názve oddielu „Scheme operator name (odsek 5.3.4)“, sa nahrádza takto: „Určenie prevádzkovateľa schémy (scheme operator) TSL implementácie TL členských štátov spadá do kompetencie členských štátov.“ g) Štvrtý odsek, ktorý nasleduje po názve oddielu „Scheme operator name (odsek 5.3.4)“, sa nahrádza takto: „Vymenovaný prevádzkovateľ schémy (scheme operator) (odsek 5.3.4) je subjekt, ktorý podpíše TSL.“ h) Štvrtá zarážka, ktorá nasleduje po názve oddielu „Scheme name (odsek 5.3.6)“, sa nahrádza takto: ‘ “EN_name_value”= Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC and its implementation in the referenced Member State’s laws.’; i) Prvý odsek, ktorý nasleduje po názve oddielu „Service type identifier (odsek 5.5.1)“, sa nahrádza takto: „Toto pole je POVINNÉ a ŠPECIFIKUJE identifikátor typu služby podľa typu týchto špecifikácií TSL (teda ‚/eSigDir-1999-93-EC-TrustedList/TSLType/generic‘).“ j) Piata zarážka, ktorá nasleduje po názve oddielu „Service current status (odsek 5.5.4)“, sa nahrádza takto: „— Akreditácia (http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/Svcstatus/accredited),“. k) Deviata zarážka, ktorá nasleduje po názve oddielu „Service current status (odsek 5.5.4)“, sa nahrádza takto: „— Dohľad nad službou sa ukončuje:: Dohľad nad službou identifikovanou v ‚Service digital identity‘ (odsek 5.5.3), poskytovanou CSP identifikovaným v ‚TSP name‘ (odsek 5.4.1), sa v súčasnosti ukončuje, pričom služba zostáva pod dohľadom dovtedy, kým sa dohľad neukončí alebo nezruší. V prípade, že zodpovednosť za túto ukončovaciu fázu prebrala iná právnická osoba ako právnická osoba identifikovaná v ‚TSP name‘, identifikácia tejto novej alebo záložnej právnickej osoby (záložný CSP) sa uvedie v ‚Scheme service definition URI‘ (odsek 5.5.6) a v rozšírení ‚TakenOverBy‘ (odsek L.3.2) záznamu o službe.“ l) Piaty odsek, ktorý nasleduje po názve oddielu „Service information extensions (odsek 5.5.9)“, sa nahrádza takto: „Pri XML implementácii sa špecifický obsah takýchto dodatočných informácií musí kódovať pomocou súborov xsd poskytnutých v prílohe C k ETSI TS 102231.“ m) Oddiel s názvom „Service digital identity (odsek 5.6.3)“ sa nahrádza takto: „Service digital identity (odsek 5.6.3). Toto pole je POVINNÉ a ŠPECIFIKUJE minimálne jedno znázornenie digitálneho identifikátora (teda certifikátu X.509v3) použitého v ‚TSP Service Information – Service digital identity‘ (odsek 5.5.3) s formátom a významom podľa ETSI TS 102231, odsek 5.5.3. Poznámka: V prípade hodnoty na certifikáte X.509v3 použitej v Sdi (odsek 5.5.3) služby sa musí pre každú hodnotu ‚Sti:Sie/additionalServiceInformation‘ v zozname dôveryhodných informácií uvádzať iba jediný záznam o službe. Informácie Sdi (odsek 5.6.3) použité v histórii schvaľovania služby (service approval history), súvisiace so záznamom o službe, a informácie Sdi (odsek 5.5.3) použité v tomto zázname o službe SA MUSIA vzťahovať na tú istú hodnotu na certifikáte X.509v3. Zmena Sdi služby v zozname (teda obnova certifikátu X.509v3 alebo jeho nový kľúč napríklad pre CA/PKC alebo CA/QC), alebo vytváranie nového Sdi takejto služby, dokonca aj v prípade použitia rovnakých hodnôt súvisiacich s Sti, Sn a Sie, znamená, že prevádzkovateľ schémy (scheme operator) MUSÍ vytvoriť záznam o službe, ktorý sa odlišuje od predchádzajúceho.“ n) Oddiel s názvom „Signed TSL“ sa nahrádza takto: „Signed TSL TSL implementácia zoznamu dôveryhodných informácií zriadeného podľa týchto špecifikácií, a najmä podľa kapitoly IV, čitateľná ľudským okom, BY MALA byť podpísaná ‚Scheme operator name‘ (odsek 5.3.4), aby sa zaistila jeho autentickosť a celistvosť (1). Formát podpisu BY MAL byť PAdES part 3 (ETSI TS 102 778-3 (2)), ale v rámci špecifického dôveryhodného modelu zriadeného prostredníctvom uverejnenia certifikátov používaných na podpisovanie zoznamov dôverných informácií to MÔŽE byť PAdES part 2 (ETSI TS 102 778-2 (3)). TSL implementácia zoznamu dôveryhodných informácií zriadeného podľa týchto špecifikácií v strojovo spracovateľnej podobe MUSÍ byť podpísaná ‚Scheme operator name‘ (odsek 5.3.4), aby sa zaistila jeho autentickosť a celistvosť. Formát TSL implementácie zoznamu dôveryhodných informácií zriadeného podľa týchto špecifikácií v strojovo spracovateľnej podobe MUSÍ byť XML a MUSÍ spĺňať špecifikácie uvedené v prílohách B a C k ETSI TS 102231. Formát podpisu MUSÍ byť XAdES BES alebo EPES v súlade so špecifikáciami ETSI TS 101 903 pre XML implementácie. Takáto implementácia elektronického podpisu MUSÍ spĺňať požiadavky prílohy B k ETSI TS 102 231 (4). Dodatočné všeobecné požiadavky na podpis sú uvedené v nasledujúcich oddieloch. o) Druhý odsek, ktorý nasleduje po názve oddielu „Scheme identification (odsek 5.7.2)“, sa nahrádza takto: „Pri týchto špecifikáciách JE pridelenou referenciou ‚TSL type‘ (odsek 5.3.3), ‚Scheme name‘ (odsek 5.3.6) a hodnota rozšírenia SubjectKeyIdentifier certifikátu, ktorý prevádzkovateľ schémy použil na elektronické podpísanie TSL.“ p) Druhý odsek, ktorý nasleduje po názve oddielu „rozšírenie additional ServiceInformation (odsek 5.8.2)“ sa nahrádza takto: „Údajmi, na ktoré URI odkazujú, BY MALI byť informácie čitateľné ľudským okom (minimálne v anglickom jazyku a prípadne v jednom alebo vo viacerých národných jazykoch), ktoré sa považujú za vhodné a dostatočné pre stranu, ktorá sa na ne spolieha s cieľom pochopiť rozšírenie, a najmä na vysvetlenie významu daných URI, stanovenie prípadných hodnôt pre serviceInformation a vysvetlenie významu každej hodnoty.“ q) Oddiel s názvom „Qualifications Extension (odsek L.3.1)“ sa nahrádza takto: „Qualifications Extension (odsek L.3.1) Opis:: Toto pole je VOLITEĽNÉ, ale UVÁDZA SA, keď je jeho použitie POVINNÉ, napr. v prípade koreňových RootCA/QC alebo služieb CA/QC, a keď: informácie poskytnuté v ‚Service digital identity‘ nestačia na jednoznačnú identifikáciu kvalifikovaných certifikátov vydaných touto službou, informácie uvedené v príslušných kvalifikovaných certifikátoch neumožňujú strojovo spracovateľnú identifikáciu údajov o tom, či je QC podporovaný SSCD, alebo nie. Toto rozšírenie na úrovni služby sa v prípade jeho použitia MUSÍ použiť len v poli vymedzenom v ‚Service information extension‘ (odsek 5.5.9) a MUSÍ SPĹŇAŤ špecifikácie ustanovené v prílohe L.3.1 k ETSI TS 102 231.“ r) Po oddiele Qualifications Extension (odsek L.3.1) sa vkladá tento oddiel TakenOverBy Extension (odsek L.3.2): „TakenOverBy Extension (odsek L.3.2) Opis: Toto rozšírenie je VOLITEĽNÉ, ale UVÁDZA SA, keď službu, za ktorú bol predtým zodpovedný CSP, prebral iný TSP, a je určené na formálne uvedenie právnej zodpovednosti za službu a na to, aby overovací softvér mohol používateľovi ukázať niektoré podrobnosti právnej povahy. Informácie poskytnuté prostredníctvom tohto rozšírenia SÚ v súlade so súvisiacim použitím odseku 5.5.6 a SPĹŇAJÚ špecifikácie v prílohe L.3.2 k ETSI TS 102 231.“