а)

Обща за всички държави членки уводна информация относно обхвата и контекста на доверителния списък, базовата схема за надзор и, ако е приложимо, националните схеми за одобряване (напр. за акредитация). Общият текст, който трябва да се използва, е посоченият по-долу текст, в който символният низ „[име на съответната държава членка]“ се заменя с името на съответната държава членка:

„Настоящият списък е доверителният списък, включващ информация за квалифицираните доставчици на удостоверителни услуги, които са под надзора на [име на съответната държава членка], заедно с информация за предоставяните от тях квалифицирани удостоверителни услуги, в съответствие с приложимите разпоредби, определени в Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО.

Трансграничното използване на електронни подписи беше улеснено с Решение 2009/767/ЕО на Комисията от 16 октомври 2009 г., съгласно което държавите членки са задължени да създадат, поддържат и публикуват доверителни списъци с информация за доставчиците на удостоверителни услуги, издаващи квалифицирани удостоверения за потребители в съответствие с Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи, и които са под надзора на държавите членки и акредитирани от тях. Настоящият доверителен списък е продължение на доверителния списък, установен с Решение 2009/767/ЕО.“

Доверителните списъци са важни елементи за изграждането на доверие между участниците на електронните пазари, като дават възможност на потребителите да установят дали доставчиците на удостоверителни услуги и предоставяните от тях услуги са със квалифициран статут и какъв е бил техният статут в миналото.

Доверителните списъци на държавите членки, включват като минимум информацията, посочена в членове 1 и 2 от Решение за изпълнение (ЕС) 2015/1505 на Комисията.

Държавите членки могат да включват в доверителните списъци информация за неквалифицираните доставчици на удостоверителни услуги заедно с информация за предоставяните от тези доставчици неквалифицирани удостоверителни услуги. Ясно се указва, че те не са квалифицирани съгласно Регламент (ЕС) № 910/2014.

Държавите членки могат да включат в доверителните списъци информация относно други видове удостоверителни услуги, определени на национално равнище, които са различни от определените по член 3, точка 16 от Регламент (ЕС) № 910/2014. Ясно се указва, че те не са квалифицирани съгласно Регламент (ЕС) № 910/2014.

б)

Конкретна информация относно базовата схема за надзор и ако е приложимо, националните схеми за одобряване (например за акредитация), и по-специално (1):

За всяка от базовите схеми, изброени по-горе, тази специфична информация трябва да включва най-малко следното:

1)

общ URI за доверителните списъци на всички държави членки, насочващ към описателен текст, който да е приложим за всички доверителни списъци, както следва:

URI: http://uri.etsi.org/TrstSvc/TrustedList/schemerules/EUcommon

Описателен текст:

„Participation in a scheme

Each Member State must create a trusted list including information related to the qualified trust service providers that are under supervision, together with information related to the qualified trust services provided by them, in accordance with the relevant provisions laid down in Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/ЕС.

The present implementation of such trusted lists is also to be referred to in the list of links (pointers) towards each Member State's trusted list, compiled by the European Commission.

Policy/rules for the assessment of the listed services

Member States must supervise qualified trust service providers established in the territory of the designating Member State as laid down in Chapter III of Regulation (EU) No 910/2014 to ensure that those qualified trust service providers and the qualified trust services that they provide meet the requirements laid down in the Regulation.

The trusted lists of Member States include, as a minimum, information specified in Articles 1 and 2 of Commission Implementing Decision (EU) 2015/1505.

The trusted lists include both current and historical information about the status of listed trust services.

Each Member State's trusted list must provide information on the national supervisory scheme and where applicable, national approval (e.g. accreditation) scheme(s) under which the trust service providers and the trust services that they provide are listed.

Interpretation of the Trusted List

The general user guidelines for applications, services or products relying on a trusted list published in accordance with Regulation (EU) No 910/2014 are as follows:

The „qualified“ status of a trust service is indicated by the combination of the „Service type identifier“ („Sti“) value in a service entry and the status according to the „Service current status“ field value as from the date indicated in the „Current status starting date and time“. Historical information about such a qualified status is similarly provided when applicable.

Regarding qualified trust service providers issuing qualified certificates for electronic signatures, for electronic seals and/or for website authentication:

A „CA/QC“„Service type identifier“ („Sti“) entry (possibly further qualified as being a „RootCA-QC“ through the use of the appropriate „Service information extension“ („Sie“) additionalServiceInformation Extension)

„Service digital identifiers“ are to be used as Trust Anchors in the context of validating electronic signatures or seals for which signer's or seal creator's certificate is to be validated against TL information, hence only the public key and the associated subject name are needed as Trust Anchor information. When more than one certificate are representing the public key identifying the service, they are to be considered as Trust Anchor certificates conveying identical information with regard to the information strictly required as Trust Anchor information.

The general rule for interpretation of any other „Sti“ type entry is that, for that „Sti“ identified service type, the listed service named according to the „Service name“ field value and uniquely identified by the „Service digital identity“ field value has the current qualified or approval status according to the „Service current status“ field value as from the date indicated in the „Current status starting date and time“.

Specific interpretation rules for any additional information with regard to a listed service (e.g. „Service information extensions“ field) may be found, when applicable, in the Member State specific URI as part of the present „Scheme type/community/rules“ field.

Please refer to the applicable secondary legislation pursuant to Regulation (EU) No 910/2014 for further details on the fields, description and meaning for the Member States' trusted lists.“

2)

Специфичен за доверителния списък на всяка държава членка идентификатор (URI), насочващ към описателен текст, който се отнася за доверителния списък на тази държава членка:

http://uri.etsi.org/TrstSvc/TrustedList/schemerules/CC, където CC = двубуквеният код на държавата по ISO 3166-1 (2), използван в полето „Scheme territory“ („Територия на схемата“) (клауза 5.3.10).

Държавите членки МОГАТ да определят и използват допълнителни URI, разширяващи горепосочения специфичен за държавата членка URI (т.е. URI, попадащи в йерархията на този специфичен URI).

1)

Първа задължителна част, обща за доверителните списъци на всички държави членки, в която се указва приложимата правна рамка и чиято версия на английски език е следната:

The applicable legal framework for the present trusted list is Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/ЕС.

Текст на националния език или езици на държавата членка:

Приложимата правна рамка за настоящия доверителен списък е Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО.

2)

Втора, незадължителна част, специфична за всеки доверителен списък, включваща препратки към специфични приложими национални правни рамки.

—

да има най-малко три месеца разлика в крайната им дата на валидност („не по-късно от“),

—

да са създадени въз основа на нови двойки ключове. Вече използвани двойки ключове не трябва да бъдат сертифицирани повторно.

—

в случай че актуалният публикуван доверителен списък е бил подписан или подпечатан с частен ключ, валидността на чието удостоверение за публичен ключ е изтекла — незабавно да издадат нов доверителен списък, който е подписан или подпечатан с частен ключ, валидността на чието удостоверение за публичен ключ не е изтекла;

—

да генерират при поискване нови двойки ключове, които биха могли да се използват за подписване или подпечатване на доверителния списък, и да се заемат със създаването на съответстващите им удостоверения за публичен ключ;

—

незабавно да уведомят Комисията за новия списък на удостоверения за публични ключове, съответстващи на частните ключове, които биха могли да се използват за подписване или подпечатване на доверителния списък.

—

незабавно да издадат нов доверителен списък, подписан или подпечатан с неразкрит частен ключ, в случай че публикуваният доверителен списък е бил подписан или подпечатан с частен ключ, който е разкрит или чието използване е прекратено;

—

да генерират при поискване нови двойки ключове, които биха могли да се използват за подписване или подпечатване на доверителния списък, и да се заемат със създаването на съответстващите им удостоверения за публичен ключ;

—

незабавно да уведомят Комисията за новия списък на удостоверения за публични ключове, съответстващи на частните ключове, които биха могли да се използват за подписване или подпечатване на доверителния списък.

—

да генерират нови двойки ключове, които биха могли да се използват за подписване или подпечатване на доверителния списък, и да се заемат със създаването на съответстващите им удостоверения за публичен ключ;

—

незабавно да издадат нов доверителен списък, който е подписан или подпечатан с един от тези нови частни ключове и за чието удостоверение за публичен ключ трябва да се уведоми;

—

незабавно да уведомят Комисията за новия списък на удостоверения за публични ключове, съответстващи на частните ключове, които биха могли да се използват за подписване или подпечатване на доверителния списък.

—

Структурата на четимата от човек форма на доверителния списък да отразява логическия модел, описан в TS 119 612.

—

Всяко налично поле да е изобразено и да съдържа:

—

В четимата от човек форма на доверителния списък трябва да бъдат изобразени като минимум следните полета и съответни стойности на цифровите удостоверения (5), ако фигурират в полето „Service digital identity“:

—

За четимата от човек форма се изисква да може лесно да се разпечатва.

—

Четимата от човек форма трябва да бъде подписана или подпечатана от оператора на схемата съгласно усъвършенствания електронен подпис във формат PDF, посочен в членове 1 и 3 от Решение за изпълнение (ЕС) 2015/1505 на Комисията.

1)

Държавата членка, като се използва двубуквеният код по ISO 3166-1 (1) със следните изключения:

2)

Органът или органите, отговорен/отговорни за създаването, поддържането и публикуването на доверителните списъци във форма, подходяща за автоматизирана обработка, и в четима от човек форма:

3)

Мястото, където е публикуван доверителният списък във форма, подходяща за автоматизирана обработка (място, където е публикуван актуалният доверителен лист).

4)

Мястото, където евентуално е публикуван доверителният списък в четима от човек форма (място, където е публикуван актуалният доверителен лист). Ако доверителният списък вече не се публикува в четима от човек форма, това се посочва.

5)

Удостоверенията за публични ключове, съответстващи на частните ключове, които могат да се използват за подписване или подпечатване по електронен път на доверителните списъци във форма, подходяща за автоматизирана обработка, както и в четима от човек форма: тези удостоверения следва да се предоставят като кодирани по Privacy Enhanced Mail Base 64 DER удостоверения. Уведомява се с допълнителна информация за промяна, ако конкретно удостоверение в списъка на Комисията трябва да бъде заменено с ново удостоверение и ако към съществуващите удостоверения трябва да бъде добавено нотифицирано удостоверение, без да заменя някое от тях.

6)

Дата на подаване на данните, съобщени по точки 1—5.