α)

Η πρώτη και η δεύτερη πρόταση της δεύτερης παραγράφου αντικαθίσταται από το ακόλουθο κείμενο:

«Οι παρούσες προδιαγραφές βασίζονται στις προδιαγραφές και τις απαιτήσεις που δηλώνονται στο ETSI TS 102 231 v.3.1.2. Όταν δεν δηλώνεται συγκεκριμένη απαίτηση στις παρούσες προδιαγραφές, ισχύουν εξ ολοκλήρου οι απαιτήσεις του ETSI TS 102 231 v.3.1.2.».

β)

Η δεύτερη παράγραφος του τμήματος «TSL tag (διάταξη 5.2.1)» διαγράφεται.

γ)

Η παράγραφος που έπεται του τμήματος με τίτλο «TSL sequence number (διάταξη 5.3.2)» αντικαθίσταται από το ακόλουθο κείμενο:

«Το πεδίο αυτό ΑΠΑΙΤΕΙΤΑΙ. ΚΑΘΟΡΙΖΕΙ τον αριθμό ακολουθίας του TSL. Ξεκινώντας από το “1” στην πρώτη έκδοση του TSL, αυτή η ακέραιη τιμή ΑΥΞΑΝΕΤΑΙ κατά 1 σε κάθε μετέπειτα έκδοση του TSL. ΔΕΝ ανακυκλώνεται σε “1” όταν εφαρμοστεί το προαναφερθέν πεδίο “TSL version identifier” (αναγνωριστικό έκδοσης TSL).».

δ)

Η πρώτη παράγραφος που έπεται του τμήματος με τίτλο «TSL type (διάταξη 5.3.3)» αντικαθίσταται από το ακόλουθο κείμενο:

«Αυτό το πεδίο ΑΠΑΙΤΕΙΤΑΙ για να καθοριστεί ο τύπος του TSL. ΟΡΙΖΕΤΑΙ σε http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic (Generic).».

ε)

Η πρώτη παράγραφος που έπεται του τμήματος με τίτλο «TSL type (διάταξη 5.3.3)» αντικαθίσταται από το ακόλουθο κείμενο:

«URI: (Generic) http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic».

στ)

Η δεύτερη περίοδος της δεύτερης παραγράφου που έπεται του τμήματος με τίτλο «Scheme operator name (διάταξη 5.3.4)» αντικαθίσταται από το ακόλουθο κείμενο:

«Απόκειται σε έκαστο κράτος μέλος να ορίσει τον Scheme operator για την εφαρμογή TSL του TL του κράτους μέλους.».

ζ)

Η τέταρτη παράγραφος που έπεται του τμήματος με τίτλο «Scheme operator name (διάταξη 5.3.4)» αντικαθίσταται από το ακόλουθο κείμενο:

«Ο κατονομαζόμενος Scheme Operator (διάταξη 5.3.4) είναι ο φορέας που θα υπογράφει το TSL.».

η)

Η τέταρτη περίπτωση που έπεται του τμήματος με τίτλο «Scheme name (διάταξη 5.3.6)» αντικαθίσταται από το ακόλουθο κείμενο:

«“EN_name_value”= Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC and its implementation in the referenced Member State’s laws.».

θ)

Η πρώτη παράγραφος που έπεται του τμήματος με τίτλο «Service type identifier (διάταξη 5.5.1)» αντικαθίσταται από το ακόλουθο κείμενο:

«Αυτό το πεδίο ΑΠΑΙΤΕΙΤΑΙ και καθορίζει το αναγνωριστικό του τύπου της υπηρεσίας, σύμφωνα με τον τύπο των τρεχουσών προδιαγραφών TSL (δηλαδή “/eSigDir-1999-93-EC-TrustedList/TSLType/generic”).».

ι)

Η πέμπτη περίπτωση που έπεται του τμήματος με τίτλο «Service current status (διάταξη 5.5.4)» αντικαθίσταται από το ακόλουθο κείμενο:

ια)

Η ένατη περίπτωση που έπεται του τμήματος με τίτλο «Service current status (διάταξη 5.5.4)» αντικαθίσταται από το ακόλουθο κείμενο:

«—   Εποπτεία της υπηρεσίας υπό αναστολή: Η υπηρεσία που ορίζεται στο πεδίο “Service digital identity” (διάταξη 5.5.3) την οποία παρέχει ο CSP που ορίζεται στο πεδίο “TSP name” (διάταξη 5.4.1) είναι επί του παρόντος σε φάση αναστολής αλλά εξακολουθεί να εποπτεύεται έως ότου η εποπτεία είτε ανασταλεί είτε ανακληθεί. Σε περίπτωση που αναλάβει την ευθύνη της διασφάλισης της εν λόγω φάσης αναστολής διαφορετικό νομικό πρόσωπο από εκείνο που ορίζεται στο “TSP name”, η ταυτοποίηση αυτού του νέου ή έκτακτου νομικού προσώπου (έκτακτος CSP) θα πρέπει να προβλέπεται από τον “Scheme service definition URI” (διάταξη 5.5.6) και από την επέκταση “TakenOverBy” (διάταξη L.3.2) της καταχώρισης υπηρεσίας.».

ιβ)

Η πέμπτη παράγραφος που έπεται του τμήματος με τίτλο «Service information extensions (διάταξη 5.5.9)» αντικαθίσταται από το ακόλουθο κείμενο:

«Στο πλαίσιο μιας εφαρμογής XML, το ειδικό περιεχόμενο των εν λόγω επιπρόσθετων πληροφοριών πρέπει να κωδικοποιηθεί, χρησιμοποιώντας τα αρχεία xsd που παρέχονται στο παράρτημα Γ του ETSI TS 102 231.».

ιγ)

Το τμήμα με τίτλο «Service digital identity (διάταξη 5.6.3)» αντικαθίσταται από το ακόλουθο κείμενο:

«Service digital identity (διάταξη 5.6.3)

Το πεδίο αυτό ΑΠΑΙΤΕΙΤΑΙ και ΚΑΘΟΡΙΖΕΙ τουλάχιστον μια απεικόνιση του ψηφιακού αναγνωριστικού (π.χ. X.509v3 πιστοποιητικό) που χρησιμοποιείται στο πεδίο “TSP Service Information – Service digital identity” (διάταξη 5.5.3), με την ίδια μορφή και έννοια όπως ορίζεται στο ETSI TS 102 231, διάταξη 5.5.3.

Σημείωση: Για μια τιμή πιστοποιητικού X.509v3 που χρησιμοποιείται στο πεδίο “Sdi” διάταξη 5.5.3 μιας υπηρεσίας, πρέπει να υπάρχει μόνον μια μεμονωμένη καταχώριση υπηρεσίας στον κατάλογο εμπίστευσης ανά τιμή “Sti:Sie/additionalServiceInformation”. Οι πληροφορίες “Sdi” (διάταξη 5.6.3) που χρησιμοποιούνται στις πληροφορίες ιστορικού έγκρισης υπηρεσίας σε σύνδεση με μια καταχώριση υπηρεσίας και οι πληροφορίες “Sdi” (διάταξη 5.5.3) που χρησιμοποιούνται στην εν λόγω καταχώριση υπηρεσίας ΠΡΕΠΕΙ να έχουν σχέση με την ίδια τιμή πιστοποιητικού X.509v3. Όταν αλλάξει το “Sdi” μιας καταγεγραμμένης υπηρεσίας (π.χ. ανανέωση ή αλλαγή κλειδιού ενός πιστοποιητικού X.509v3 για π.χ. ένα CA/PKC ή CA/QC) ή δημιουργηθεί νέο “Sdi” για τέτοιου είδους υπηρεσία, ακόμη και αν οι τιμές είναι ίδιες για τα συναφή “Sti”, “Sn”, και [“Sie”], αυτό σημαίνει ότι ο Scheme Operator ΠΡΕΠΕΙ να δημιουργήσει μια διαφορετική καταχώριση υπηρεσίας από την προηγούμενη.».

ιδ)

Το τμήμα με τίτλο «Signed TSL» αντικαθίσταται από το ακόλουθο κείμενο:

«Signed TSL

Η αναγνώσιμη από άνθρωπο TSL εφαρμογή του καταλόγου εμπίστευσης, το οποίο θεσπίζεται υπό τις παρούσες προδιαγραφές και ιδίως το κεφάλαιο IV, φέρει την υπογραφή του “Scheme operator name” (διάταξη 5.3.4), προκειμένου να διασφαλιστεί η αυθεντικότητα και η ακεραιότητά του (1). Η μορφή της υπογραφής είναι PAdES μέρος 3 [ETSI TS 102 778-3 (2)] αλλά ΜΠΟΡΕΙ να είναι PAdES μέρος 2 [ETSI TS 102 778-2 (3)] στο πλαίσιο του ειδικού αξιόπιστου μοντέλου που θεσπίστηκε μέσω της δημοσίευσης των πιστοποιητικών που χρησιμοποιούνται για την υπογραφή των καταλόγων εμπίστευσης.

Η μηχανικά επεξεργάσιμη TSL εφαρμογή του καταλόγου εμπίστευσης, το οποίο θεσπίζεται υπό τις παρούσες προδιαγραφές, φέρει την υπογραφή του “Scheme operator name” (διάταξη 5.3.4), προκειμένου να διασφαλιστεί η αυθεντικότητα και η ακεραιότητά του. Η μορφή της μηχανικά επεξεργάσιμης TSL εφαρμογής του καταλόγου εμπίστευσης, η οποία θεσπίζεται υπό τις παρούσες προδιαγραφές, είναι XML και συμμορφώνεται με τις προδιαγραφές που αναφέρονται στα παραρτήματα B και Γ του ETSI TS 102 231.

Η μορφή της υπογραφής ΠΡΕΠΕΙ να είναι XAdES BES ή EPES όπως ορίζεται από τις προδιαγραφές ETSI TS 101 903 για εφαρμογές XML. Αυτή η εφαρμογή ηλεκτρονικής υπογραφής πληροί τις απαιτήσεις που αναφέρονται στο παράρτημα B του ETSI TS 102 231 (4). Επιπλέον γενικές απαιτήσεις όσον αφορά την υπογραφή αναγράφονται στις παρακάτω ενότητες.

ιε)

Η δεύτερη παράγραφος μετά το τμήμα με τίτλο «Scheme identification (clause 5.7.2)» αντικαθίσταται από το ακόλουθο κείμενο:

«Στο πλαίσιο των εν λόγω προδιαγραφών, η παραπομπή που ανατέθηκε αποτελεί παράθεση του πεδίου “TSL type” (διάταξη 5.3.3), του πεδίου “Scheme name” (διάταξη 5.3.6) και της τιμής της επέκτασης SubjectKeyIdentifier του πιστοποιητικού που χρησιμοποιεί ο υπεύθυνος του σχήματος για να υπογράψει ηλεκτρονικά το TSL.».

ιστ)

Η δεύτερη παράγραφος που έπεται του τμήματος με τίτλο «additionalServiceInformation Extension (διάταξη 5.8.2)» αντικαθίσταται από το ακόλουθο κείμενο:

«Η τροποποίηση του URI οδηγεί σε πληροφορίες με δυνατότητα ανάγνωσης (τουλάχιστον στα ΕΝ και ενδεχομένως σε μία ή περισσότερες εθνικές γλώσσες) τα οποία θεωρούνται κατάλληλα και επαρκή για να μπορεί ένα συμβαλλόμενο μέρος να κατανοήσει την επέκταση και ειδικά για την εξήγηση της έννοιας των δεδομένων URI, με την οποία θα καθορίζονται οι δυνατές τιμές για το serviceInformation και τι σημαίνει κάθε τιμή.».

ιζ)

Το τμήμα με τίτλο «Qualifications Extension (διάταξη L.3.1)» αντικαθίσταται από το ακόλουθο κείμενο:

«Qualifications Extension (διάταξη L.3.1)

Περιγραφή: Το πεδίο αυτό είναι ΠΡΟΑΙΡΕΤΙΚΟ αλλά ΠΡΕΠΕΙ να υπάρχει όταν η χρήση του είναι ΑΠΑΡΑΙΤΗΤΗ, π.χ. για υπηρεσίες RootCA/QC ή CA/QC, και όταν:

οι πληροφορίες που παρέχονται στο πεδίο “Ψηφιακό αναγνωριστικό υπηρεσίας” δεν αρκούν για να ταυτοποιήσουν με σαφήνεια τα αναγνωρισμένα πιστοποιητικά που εκδίδονται από την εν λόγω υπηρεσία,

οι πληροφορίες που υπάρχουν στα σχετικά αναγνωρισμένα πιστοποιητικά δεν επιτρέπουν αναγνώριση με μηχανικά μέσα επεξεργασίας των στοιχείων όσον αφορά το αν το QC υποστηρίζεται από SSCD.

Όταν χρησιμοποιείται, αυτή η επέκταση επιπέδου υπηρεσίας ΠΡΕΠΕΙ ΝΑ χρησιμοποιείται μόνο στο πεδίο που ορίζεται στο “Service information extension” (διάταξη 5.5.9) και συμμορφώνεται με τις προδιαγραφές που καθορίζονται στο παράρτημα L.3.1 του ETSI TS 102 231.».

ιθ)

Μετά το τμήμα Qualifications Extension (διάταξη L.3.1), τμήμα TakenOverBy Extension (διάταξη L 3.2) εισάγεται ως ακολούθως:

«TakenOverBy Extension (διάταξη L.3.2)

Περιγραφή: Η επέκταση είναι ΠΡΟΑΙΡΕΤΙΚΗ αλλά ΠΡΕΠΕΙ να είναι εμφανής όταν μια υπηρεσία που ανήκε πριν στη νομική αρμοδιότητα ενός CSP αναλαμβάνεται από άλλο TSP και χρησιμεύει στην επίσημη δήλωση της νομικής αρμοδιότητας μιας υπηρεσίας και παρέχει τη δυνατότητα στο λογισμικό επαλήθευσης να παρουσιάσει στο χρήστη κάποια νομική λεπτομέρεια. Οι πληροφορίες που παρέχονται στην εν λόγω επέκταση είναι συναφείς με τη σχετική χρήση της διάταξης 5.5.6 και συμμορφώνονται με τις προδιαγραφές στο παράρτημα L.3.2 του ETSI TS 102 231.».

τους κωδικούς των γλωσσών στο κάτω τετραγωνίδιο και τους κωδικούς των χωρών στο επάνω τετραγωνίδιο·

Τους κωδικούς γλωσσών και χωρών σύμφωνα με τον πίνακα που παρατίθεται παρακάτω·

«—

Ο τίτλος της αναγνώσιμης από άνθρωπο μορφής των καταλόγων εμπίστευσης κατασκευάζεται ως συνένωση των ακόλουθων στοιχείων: