a)

les première et deuxième phrases du deuxième paragraphe sont remplacées par le texte suivant:

«Les présentes spécifications sont fondées sur les spécifications et les prescriptions d’ETSI TS 102 231 v.3.1.2. Lorsque aucune prescription n’est prévue dans les présentes spécifications, les prescriptions d’ETSI TS 102 231 v.3.1.2 DOIVENT être appliquées dans leur intégralité.»;

b)

le deuxième paragraphe de la section «TSL tag (clause 5.2.1)» est supprimé;

c)

le paragraphe suivant le titre de la section «TSL sequence number (clause 5.3.2)» est remplacé par le texte suivant:

«Ce champ est OBLIGATOIRE. Il DOIT spécifier le numéro de séquence de la TSL. Cette valeur entière, commençant à “1” pour la première publication de la TSL, DOIT être incrémentée à chaque nouvelle publication de la TSL. Elle NE DOIT PAS être réinitialisée à “1” lorsque le “TSL version identifier” ci-dessus est incrémenté.»;

d)

le premier paragraphe suivant le titre de la section «TSL type (clause 5.3.3)» est remplacé par le texte suivant:

«Ce champ est OBLIGATOIRE. Il indique le type de TSL. Sa valeur DOIT être http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic (Generic).»;

e)

le troisième paragraphe suivant le titre de la section «TSL type (clause 5.3.3)» est remplacé par le texte suivant:

«URI: (Generic) http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic»;

f)

la deuxième phrase du deuxième paragraphe suivant le titre de la section «Scheme operator name (clause 5.3.4)» est remplacée par le texte suivant:

«Il revient à chaque État membre de désigner l’exploitant du système de l’implémentation TSL de la liste de confiance de l’État membre.»;

g)

le quatrième paragraphe suivant le titre de la section «Scheme operator name (clause 5.3.4)» est remplacé par le texte suivant:

«L’exploitant nommé du système (clause 5.3.4) est l’entité qui signe la TSL.»;

h)

le quatrième tiret suivant le titre de la section «Scheme name (clause 5.3.6)» est remplacé par le texte suivant:

«“EN_name_value”= “Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Member State for compliance with the relevant provisions laid down in directive 1999/93/EC and its implementation in the referenced Member State’s laws.”»;

i)

le premier paragraphe suivant le titre de la section «Service type identifier (clause 5.5.1)» est remplacé par le texte suivant:

«Ce champ est OBLIGATOIRE. Il DOIT spécifier l’identification du type de service conformément au type des spécifications TSL en vigueur (c’est-à-dire “/eSigDir-1999-93-EC-TrustedList/TSLType/generic”).»;

j)

le cinquième tiret suivant le titre de la section «Service current status (clause 5.5.4)» est remplacé par le texte suivant:

k)

le neuvième tiret suivant le titre de la section «Service current status (clause 5.5.4)» est remplacé par le texte suivant:

«—   Contrôle du service en cours de suspension: Le service spécifié dans “Service digital identity” (clause 5.5.3) fourni par le CSP identifié dans “TSP name” (clause 5.4.1) est actuellement en cours de suspension, mais est toujours contrôlé, jusqu’à la suspension ou la révocation du contrôle. Au cas où une personne morale différente de celle spécifiée dans “TSP name” a endossé la responsabilité de mener à bien cette phase de suspension, l’identification de cette personne morale nouvelle ou de réserve (CSP de réserve) DOIT être fournie dans “Scheme service definition URI” (clause 5.5.6) et dans l’extension “TakenOverBy” (clause L.3.2) de l’entrée du service»;

l)

le cinquième paragraphe suivant le titre de la section «Service information extensions (clause 5.5.9)» est remplacé par le texte suivant:

«Dans le contexte d’une implémentation XML, le contenu spécifique de ces informations supplémentaires doit être codé à l’aide des fichiers xsd figurant à l’annexe C d’ETSI TS 102 231.»;

m)

la section intitulée «Service digital identity (clause 5.6.3)» est remplacée par le texte suivant:

«Service digital identity (clause 5.6.3)

Ce champ est OBLIGATOIRE et DOIT spécifier au moins une représentation de l’identifiant numérique (en l’occurrence, le certificat X.509v3) utilisé dans “TSP Service information – Service digital identity” (clause 5.5.3) avec le format et la signification définis dans ETSI TS 102 231, clause 5.5.3.

Note: pour chaque valeur du certificat X.509v3 utilisée dans la clause 5.5.3 “Sdi” d’un service, il ne doit y avoir qu’une seule entrée de service dans une liste de confiance par valeur “Sti:Sie/additionalServiceInformation”. Les informations “Sdi” (clause 5.6.3) utilisées dans les informations de l’historique du statut du service associées à une entrée de service et les informations “Sdi” (clause 5.5.3) utilisées dans cette entrée du service DOIVENT se rapporter à la même valeur du certificat X.509v3. Lorsqu’un service listé modifie sa “Sdi” (renouvellement du certificat X.509v3 ou des clés du certificat d’une CA/PKC ou d’une CA/QC, par exemple) ou crée une nouvelle “Sdi” pour ce service, même avec des valeurs identiques pour les “Sti”, “Sn” et [“Sie”] associés, l’exploitant du système DOIT créer une entrée relative au service différente des précédentes.»;

n)

la section intitulée «Signed TSL» est remplacée par le texte suivant:

«Signed TSL

L’implémentation TSL directement lisible de la liste de confiance, établie en vertu des présentes spécifications et en particulier du chapitre IV, DEVRAIT être signée par le “Scheme operator name” (clause 5.3.4) pour que l’authenticité et l’intégrité en soient garanties (1). Le format de la signature DEVRAIT être PAdES part 3 (ETSI TS 102 778-3 (2)) mais PEUT être PAdES part 2 (ETSI TS 102 778-2 (3)) dans le contexte du modèle de confiance spécifique établie au moyen de la publication des certificats utilisés pour signer les listes de confiance.

L’implémentation TSL destinée à un traitement électronique de la liste de confiance, établie en vertu des présentes spécifications, DOIT être signée par le “Scheme operator name” (clause 5.3.4) pour que l’authenticité et l’intégrité en soient garanties. Le format de l’implémentation TSL destinée à un traitement électronique de la liste de confiance, établie en vertu des présentes spécifications, DOIT être le XML et DOIT être conforme aux spécifications définies aux annexes B et C d'ETSI TS 102 231.

Le format de la signature DOIT être XAdES BES ou EPES, tel que défini dans les spécifications ETSI TS 101 903 pour les implémentations XML. Cette implémentation de signature électronique DOIT satisfaire aux exigences prévues à l’annexe B de ETSI TS 102 231 (4). Des exigences générales supplémentaires concernant cette signature figurent dans les sections suivantes.

o)

le deuxième paragraphe suivant le titre de la section «Scheme identification (clause 5.7.2)» est remplacé par le texte suivant:

«Dans le contexte des présentes spécifications, la référence assignée DOIT inclure “TSL type” (clause 5.3.3), “Scheme name” (clause 5.3.6) et la valeur de l’extension SubjectKeyIdentifier du certificat utilisée par l’exploitant du système pour signer électroniquement la TSL.»;

p)

le deuxième paragraphe suivant le titre de la section «additionalServiceInformation Extension (clause 5.8.2)» est remplacé par le texte suivant:

«Le déréférencement de l’URI DEVRAIT aboutir à des informations directement lisibles (au moins en EN et potentiellement dans une ou plusieurs langues nationales), considérées comme appropriées et suffisantes pour permettre à une partie utilisatrice de comprendre l’extension et expliquant notamment la signification des URI, en spécifiant les valeurs possibles pour serviceInformation et la signification pour chaque valeur.»;

q)

la section intitulée «Qualifications Extension (clause L.3.1)» est remplacée par le texte suivant:

«Qualifications Extension (clause L.3.1)

Description: ce champ est OPTIONNEL mais DOIT être présent lorsque son usage est OBLIGATOIRE, par exemple pour les services RootCA/QC ou CA/QC, et lorsque:

les informations fournies dans “Service digital identity” sont insuffisantes pour identifier sans ambiguïté les certificats qualifiés délivrés par ce service,

les informations présentes dans les certificats qualifiés correspondants ne permettent pas l’identification lisible en machine du fait que le QC est oui ou non pris en charge par un SSCD.

Lorsqu’elle est utilisée, cette extension au niveau du service DOIT être utilisée uniquement dans le champ défini dans “Service information extension” (clause 5.5.9) et elle DOIT être conforme aux spécifications de l’annexe L.3.1 de ETSI TS 102 231.»;

r)

après la section «Qualifications Extension» (clause L3.1), la section «TakenOverBy Extension» (clause L3.2) est insérée:

«TakenOverBy Extension (clause L.3.2)

Description: cette extension est OPTIONNELLE mais DOIT être présente lorsqu’un service précédemment placé sous la responsabilité légale d’un CSP est repris par un autre TSP et vise à indiquer officiellement la responsabilité légale d’un service et à permettre au logiciel de vérification de communiquer à l’utilisateur des informations juridiques. Les informations fournies dans cette extension DOIVENT être compatibles avec l’utilisation de la clause 5.5.6 et conformes aux spécifications de l’annexe L.3.2 d'ETSI TS 102 231.»

les codes langue en minuscules et les codes pays en majuscules;

les codes langue et pays conformément au tableau ci-dessous.

«—

le titre de la version directement lisible des listes de confiance doit être la concaténation des éléments suivants: