a)

I andet afsnit affattes første og andet punktum således:

»Nærværende forskrifter bygger på forskrifterne og kravene i ETSI TS 102 231 v.3.1.2. Hvis der ikke er angivet noget specifikt krav i nærværende forskrifter, SKAL kravene fra ETSI TS 102 231 v.3.1.2 finde fuld anvendelse.«

b)

Andet afsnit af punktet »TSL tag (punkt 5.2.1)« udgår.

c)

Afsnittet efter punktoverskriften »TSL sequence number (punkt 5.3.2)« affattes således:

»Dette felt er PÅKRÆVET. Det SKAL specificere TSL-sekvensnummeret. Dette hele tal begyndende med »1« ved den første udgivelse af TSL SKAL øges for hver efterfølgende udgivelse af TSL’en. Det MÅ IKKE sættes tilbage til »1«, når ovenstående »TSL version identifier« øges.«

d)

Første afsnit efter punktoverskriften »TSL type (punkt 5.3.3)« affattes således:

»Dette felt er PÅKRÆVET ved specificering af TSL-type. Det SKAL sættes til http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic (Generic).«

e)

Tredje afsnit efter punktoverskriften »TSL type (punkt 5.3.3)« affattes således:

»URI: (Generic) http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic«

f)

I det andet afsnit efter punktoverskriften »Scheme operator name (punkt 5.3.4)« affattes andet punktum således:

»Det er op til den enkelte medlemsstat at udpege en Scheme operator for TSL-implementeringen af medlemsstatens TL.«

g)

Fjerde afsnit efter punktoverskriften »Scheme operator name (punkt 5.3.4)« affattes således:

»Den navngivne Scheme Operator (punkt 5.3.4) underskriver TSL’en.«

h)

Fjerde led efter punktoverskriften »Scheme name (punkt 5.3.6)« affattes således:

»»EN_name_value«= Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC and its implementation in the referenced Member State’s laws.«

i)

Første afsnit efter punktoverskriften »Service type identifier (punkt 5.5.1)« affattes således:

Dette felt er PÅKRÆVET og SKAL indeholde identifikatoren for tjenesteydelsestypen i overensstemmelse med nærværende TSL-forskrifter (dvs. »/eSigDir-1999-93-EC-TrustedList/TSLType/generic«).

j)

Femte led efter punktoverskriften »Service current status (punkt 5.5.4)« affattes således:

k)

Niende led efter punktoverskriften »Service current status (punkt 5.5.4)« affattes således:

»—   Overvågning af tjenesten under ophør: Den tjeneste, der er angivet i »Service digital identity« (punkt 5.5.3), og som leveres af den CSP, der er angivet i »TSP name« (punkt 5.4.1), er for tiden under afvikling, men overvåges stadig, indtil overvågningen ophører eller tilbagekaldes. I tilfælde af, at en anden juridisk person end den i »TSP name« angivne har overtaget ansvaret med at gennemføre denne ophørsfase, SKAL denne nye »fallback«-persons (fallback CSP) identitet angives i »Scheme service definition URI« (punkt 5.5.6) og i »TakenOverBy«-udvidelsen (punkt L.3.2) i tjenesteydelsesindgangen«.

l)

Femte afsnit efter punktoverskriften »Service information extensions (punkt 5.5.9)« affattes således:

»I forbindelse med en XML-implementering skal det specifikke indhold i sådanne yderligere oplysninger kodes ved hjælp af de xsd-filer, der er angivet i bilag C til ETSI TS 102 231.«

m)

Punktet »Service digital identity (punkt 5.6.3)« affattes således:

» Service digital identity (punkt 5.6.3)

Dette felt er PÅKRÆVET og SKAL indeholde mindst én gengivelse af en digital identifikator (dvs. X.509v3-certifikat), der anvendes i »TSP Service Information — Service digital identity« (punkt 5.5.3) i samme format og betydning som defineret i ETSI TS 102 231, punkt 5.5.3.

Bemærkning: Der må for en X.509v3 certifikatværdi, der anvendes i en tjenestes »Sdi« punkt 5.5.3, kun være en enkelt tjenesteydelsesindgang i en positivliste pr. »Sti:Sie/additionalServiceInformation«-værdi. De »Sdi«-oplysninger (punkt 5.6.3), der anvendes i oplysningerne om godkendelsesstatus, som er forbundet med en tjenesteindgang, og »Sdi«-oplysningerne (punkt 5.5.3), der anvendes i denne tjenesteindgang, SKAL henvise til samme X.509v3 certifikatværdi. Når en angivet tjeneste ændrer sin »Sdi« (dvs. fornyelse eller »rekey« af et X.509v3-certifikat for f.eks. en CA/PKC eller CA/QC) eller opretter en ny »Sdi« for en sådan tjeneste, selv med identiske værdier for de tilknyttede »Sti«, »Sn«, og [»Sie«], betyder det, at Scheme Operator SKAL oprette en anden tjenesteydelsesindgang end den forrige.«

n)

Punktet »Signed TSL« affattes således:

» Signed TSL

Den menneskeligt læsbare TSL-implementering af positivlisten, der oprettes i henhold til nærværende forskrifter, særlig kapitel IV, BØR underskrives af »Scheme operator name« (punkt 5.3.4) for at sikre dens autenticitet og integritet (*1). Signaturens format SKAL være PAdES part 3 (ETSI TS 102 778-3 (*2)), men KAN være PAdES part 2 (ETSI TS 102 778-2 (*3)) inden for rammerne af den specifikke model af positivlister, der er fastsat ved offentliggørelsen af de certifikater, der anvendes til at underskrive positivlisterne.

Den maskinelt læsbare TSL-implementering af positivlisten, der oprettes i henhold til nærværende forskrifter, SKAL underskrives af »Scheme operator name« (punkt 5.3.4) for at sikre dens autenticitet og integritet. Formatet af den maskinelt læsbare TSL-implementering af positivlisten, der oprettes i henhold til nærværende forskrifter, SKAL være XML og SKAL være i overensstemmelse med forskrifterne i bilag B og C til ETSI TS 102 231.

Underskriftens format SKAL være XAdES BES eller EPES som defineret i ETSI TS 101 903-forskrifterne for XML-implementeringer. Sådanne implementeringer af elektroniske signaturer SKAL opfylde kravene i bilag B til ETSI TS 102 231 (*4). Yderligere generelle krav vedrørende signaturen er angivet i de følgende afsnit.

(*1)  Hvis den menneskeligt læsbare TSL-implementering af positivlisten ikke underskrives, SKAL dens autenticitet og integritet garanteres gennem en passende kommunikationsforbindelse med et tilsvarende sikkerhedsniveau. Anvendelse af TLS (IETF RFC 5246: »The Transport Layer Security (TLS) Protocol Version 1.2«) anbefales til dette formål, og medlemsstaterne SKAL gøre »fingeraftrykket« af certifikatet for TLS-kanalen tilgængeligt uden for båndet for TSL-brugerne."

(*2)  ETSI TS 102 778-3 — Electronic Signatures and Infrastructures (ESI): PDF Advanced Electronic Signature Profiles; Part 3: PAdES Enhanced — PAdES-BES and PAdES-EPES Profiles."

(*3)  ETSI TS 102 778-2 — Electronic Signatures and Infrastructures (ESI): PDF Advanced Electronic Signature Profiles; Part 2: PAdES Basic — Profile based on ISO 32000-1."

(*4)  Det er obligatorisk at beskytte den operatør, der underskriver certifikatet med signaturen, på en af de måder, der foreskrives i ETSI TS 101 903, og ds:keyInfo bør efter omstændighederne indeholde den relevante certifikatkæde.« "

o)

Andet afsnit efter punktoverskriften »Scheme identification (punkt 5.7.2)« affattes således:

»I forbindelse med nærværende forskrifter SKAL den tildelte reference omfatte »TSL type« (punkt 5.3.3), »Scheme name« (punkt 5.3.6) og værdien af SubjectKeyIdentifier-udvidelsen i det certifikat, som operatøren anvender til elektronisk underskrivelse af TSL’en.«

p)

Andet afsnit efter punktoverskriften »additionalServiceInformation Extension (punkt 5.8.2)« affattes således:

»Når URI renses for referencer, BØR det resultere i menneskeligt læsbare oplysninger (som et minimum på engelsk og eventuelt på et eller flere nationale sprog), der anses for passende og tilstrækkelige til, at en afhængig part kan forstå udvidelsen, og navnlig forklarer de pågældende URI’ers betydning med angivelse af de mulige værdier for serviceInformation og betydningen af de enkelte værdier.«

q)

Punktet »Qualifications Extension (punkt L.3.1)« affattes således:

» Qualifications Extension (punkt L.3.1)

Beskrivelse: Dette felt er VALGFRIT, men SKAL forefindes, hvis anvendelsen heraf er PÅKRÆVET, f.eks. til RootCA/QC eller CA/QC-tjenester, og når

Hvis den benyttes, MÅ denne udvidelse af tjenesteniveau kun anvendes i det felt, som er defineret i »Service information extension« (punkt 5.5.9), og den SKAL overholde forskrifterne i bilag L.3.1 til ETSI TS 102 231.«

r)

Efter punktet Qualifications Extension (punkt L.3.1) indsættes punktet »TakenOverBy Extension (punkt L.3.2)« med følgende ordlyd:

» TakenOverBy Extension (punkt L.3.2)

Beskrivelse: Denne udvidelse er VALGFRI, men SKAL forefindes, når en tjeneste, der tidligere var omfattet af en CSP's juridiske ansvar, overtages af en anden TSP, og når den har til formål formelt at angive en tjenestes juridiske ansvar samt at gøre det muligt for verifikationssoftwaren at vise visse juridiske oplysninger til brugeren. Oplysningerne i denne udvidelse SKAL være i overensstemmelse med den tilknyttede anvendelse af punkt 5.5.6 og SKAL overholde forskrifterne i bilag L.3.2 til ETSI TS 102 231.«

Sprogkoder med små bogstaver og landekoder med store bogstaver

Sprog- og landekoder i henhold til nedenstående tabel

»—

Titlen på den menneskeligt læsbare udgave af positivlisterne skal bestå af en sammenkædning af følgende elementer