»Oplysninger om ordningen«

»Scheme Information«.

»Deltagelse i en ordning

Hver medlemsstat skal oprette en »positivliste over overvågede/akkrediterede certificeringstjenesteudbydere« med oplysninger om overvågnings/akkrediteringsstatus for de certificeringstjenester fra certificeringstjenesteudbydere (CSP), som af den pågældende medlemsstat overvåges/akkrediteres for overholdelse af de relevante bestemmelser i Europa-Parlamentets og Rådets direktiv 1999/93/EF af 13. december 1999 om en fællesskabsramme for elektroniske signaturer.

Der skal også henvises til nærværende TSL-implementering af sådanne positivlister i den liste over links (pointers) til de enkelte medlemsstaters TSL-implementering af deres positivliste, som Kommissionen sammensætter.

Politik/regler for vurdering af de angivne tjenester

En medlemsstats positivliste skal indeholde et minimum af oplysninger om overvågede/akkrediterede CSP’er, som udsteder kvalificerede certifikater i overensstemmelse med bestemmelserne i direktiv 1999/93/EF (artikel 3, stk. 3, artikel 3, stk. 2 og artikel 7, stk. 1, litra a), herunder oplysninger om det kvalificerede certifikat (QC), som understøtter den elektroniske signatur, og om hvorvidt signaturen genereres af et sikkert signaturgenereringssystem.

CSP’er, som udsteder kvalificerede certifikater (QC’er), skal overvåges af den medlemsstat, hvori de er etableret (hvis de er etableret i en medlemsstat), og kan også akkrediteres for overholdelse af bestemmelserne i direktiv 1999/93/EF, herunder kravene i bilag I (krav til QC’er) og i bilag II (krav til CSP’er, der udsteder QC’er). CSP’er, der udsteder QC’er, som er akkrediteret i en medlemsstat, skal stadig underkastes den pågældende medlemsstats relevante overvågningssystem, medmindre de ikke er etableret i denne medlemsstat. Det relevante »overvågningssystem« (henholdsvis »den frivillige akkrediteringsordning«) er defineret og skal opfylde de relevante krav i direktiv 1999/93/EF, især artikel 3, stk. 3, artikel 8, stk. 1, artikel 11 (henholdsvis artikel 2, stk. 13, artikel 3, stk. 2, artikel 7, stk. 1, litra a), artikel 8, stk. 1, og artikel 11).

Yderligere oplysninger om andre overvågede/akkrediterede CSP’er, som ikke udsteder QC’er, men udbyder tjenester, som vedrører elektroniske signaturer (f.eks. en CSP, der udbyder tidsstemplingstjenester og udsteder tidsstemplingstokens, en CSP, der udsteder ikke-kvalificerede certifikater, osv.) kan medtages i positivlisten og i nærværende TSL-implementering på nationalt plan på frivillig basis.

CSP’er, som ikke udsteder QC’er, men leverer understøttende tjenester kan være omfattet af en »frivillig akkrediteringsordning« (jf. definitionen og bestemmelserne i direktiv 1999/93/EF) og/eller en nationalt defineret »anerkendt godkendelsesordning«, som gennemføres på nationalt plan med henblik på overvågning af overholdelse af direktivets bestemmelser og eventuelt af nationale bestemmelser om levering af certificeringstjenester (som omhandlet i direktivets artikel 2, stk. 11). Nogle af de fysiske eller binære (logiske) genstande, der genereres eller udstedes som følge af leveringen af en certificeringstjeneste, kan være berettiget til at få en særlig »kvalifikation«, fordi de overholder nationalt fastsatte bestemmelser og krav, men en sådan »kvalifikations« betydning vil sandsynligvis udelukkende begrænse sig til det nationale plan.

Fortolkning af TSL-implementeringen af positivlisten

De generelle retningslinjer for brug af elektroniske signaturapplikationer, -tjenester eller -produkter, som er afhængige af en TSL-implementering af en positivliste i overensstemmelse med bilaget til Kommissionens beslutning [henvisning til nærværende beslutning], er som følger:

En indgang til »CA/QC«»Service type identifier« (»Sti«) (eller tilsvarende en CA/QC-indgang, som yderligere kvalificeres som værende en »RootCA/QC« ved anvendelse af »tjenesteinformationsudvidelse« (»Sie«) additionalServiceInformation extension)

Den generelle fortolkningsregel for enhver anden type »Sti«-angivelse er, at den angivne tjeneste, som er navngivet i overensstemmelse med »Sn«-feltværdien og entydigt identificeret af »Sdi«-feltværdien, har en aktuel overvågnings/akkrediteringsstatus i overensstemmelse med »Scs«-feltværdien fra den dato, der er angivet i »startdato og tid for den aktuelle status«. Særlige fortolkningsregler for eventuelle yderligere oplysninger vedrørende en angivet tjeneste (f.eks. feltet »Service information extensions«) kan, hvis det er relevant, findes i den medlemsstatsspecifikke URI som led i nærværende felt »Scheme type/community/rules«.

For nærmere detaljer om felterne, beskrivelse og TSL-implementeringens betydning for medlemsstaternes positivlister henvises til de tekniske forskrifter for en fælles skabelon til »positivliste over overvågede/akkrediterede certificeringstjenesteudbydere« i bilaget til Kommissionens beslutning [henvisning til nærværende beslutning].«

»Participation in a scheme

Each Member State must create a ‘Trusted List of supervised/accredited Certification Service Providers’ providing information about the supervision/accreditation status of certification services from Certification Service Providers (CSPs) who are supervised/accredited by the relevant Member State for compliance with the relevant provisions of Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures.

The present TSL implementation of such Trusted Lists is also to be referred to in the list of links (pointers) towards each Member State’s TSL implementation of their Trusted List, compiled by the European Commission.

Policy/rules for the assessment of the listed services

The Trusted List of a Member State must provide a minimum of information on supervised/accredited CSPs issuing Qualified Certificates in accordance with the provisions laid down in Directive 1999/93/EC (Art. 3.3, 3.2 and Art. 7.1(a)), including information on the Qualified Certificate (QC) supporting the electronic signature and whether the signature is or not created by a Secure Signature Creation Device.

The CSPs issuing Qualified Certificates (QCs) must be supervised by the Member State in which they are established (if they are established in a Member State), and may also be accredited, for compliance with the provisions laid down in Directive 1999/93/EC, including with the requirements of Annex I (requirements for QCs), and those of Annex II (requirements for CSPs issuing QCs). CSPs issuing QCs that are accredited in a Member State must still fall under the appropriate supervision system of that Member State unless they are not established in that Member State. The applicable ‘supervision’ system (respectively ‘voluntary accreditation’ system) is defined and must meet the relevant requirements of Directive 1999/93/EC, in particular those laid down in Art. 3.3, Art. 8.1, Art. 11 (respectively, Art.2.13, Art. 3.2, Art 7.1(a), Art. 8.1, Art. 11)

Additional information on other supervised/accredited CSPs not issuing QCs but providing services related to electronic signatures (e.g. CSP providing Time Stamping Services and issuing Time Stamp Tokens, CSP issuing non-Qualified certificates, etc.) may be included in the Trusted List and the present TSL implementation at a national level on a voluntary basis.

CSPs not issuing QCs but providing ancillary services, may fall under a ‘voluntary accreditation’ system (as defined in and in compliance with Directive 1999/93/EC) and/or under a nationally defined ‘recognised approval scheme’ implemented on a national basis for the supervision of compliance with the provisions laid down in Directive 1999/93/EC and possibly with national provisions with regard to the provision of certification services (in the sense of Art. 2.11 of the Directive). Some of the physical or binary (logical) objects generated or issued as a result of the provision of a certification service may be entitled to receive a specific ‘qualification’ on the basis of their compliance with the provisions and requirements laid down at national level but the meaning of such a ‘qualification’ is likely to be limited solely to the national level.

Interpretation of the TSL implementation of the Trusted List

The general user guidelines for electronic signature applications, services or products relying on a TSL implementation of a Trusted List according to the Annex of Commission Decision [reference to the present Decision] are as follows:

A ‘CA/QC’‘Service type identifier’ (‘Sti’) entry (similarly a CA/QC entry further qualified as being a ‘RootCA/QC’ through the use of ‘Service information extension’ (‘Sie’) additionalServiceInformation extension)

»Listen over TSP’er opstilles som angivet i figuren ovenfor. For hver TSP er der en sekvens af felter med oplysninger om TSP’en (»TSP Information«) efterfulgt af en liste over tjenester. For hver af sådanne angivne tjenester er der en sekvens af felter med oplysninger om tjenesten (»Service Information«) og en sekvens af felter om tjenestens godkendelsesstatus (»Service approval history«).«

»Listen over TSP’er opstilles som angivet i figuren ovenfor. For hver TSP er der en sekvens af felter med oplysninger om TSP’en (»TSP-oplysninger«) efterfulgt af en liste over tjenester. For hver af sådanne angivne tjenester er der en sekvens af felter med oplysninger om tjenesten (»Tjenesteoplysninger«) og en sekvens af felter om tjenestens godkendelsesstatus (»Tjenestens godkendelsesstatushistorie«).«