2009D0767 — LT — 01.07.2013 — 002.001

Šis dokumentas yra skirtas tik informacijai, ir institucijos nėra teisiškai atsakingos už jo turinį

iš dalies keičiamas:

pataisytas:

▼B

▼C1

KOMISIJOS SPRENDIMAS

2009 m. spalio 16 d.

kuriuo pagal Europos Parlamento ir Tarybos direktyvą 2006/123/EB dėl paslaugų vidaus rinkoje nustatomos priemonės procedūroms, atliekamoms naudojantis elektroninėmis priemonėmis ir kontaktinių centrų paslaugomis, palengvinti

(pranešta dokumentu Nr. C(2009) 7806)

(Tekstas svarbus EEE)

(2009/767/EB)

1 straipsnis

Elektroninių parašų naudojimas ir pripažinimas

1.  Jeigu tai pagrįsta remiantis tinkamu susijusios rizikos vertinimu ir laikantis Direktyvos 2006/123/EB 5 straipsnio 1 ir 3 dalių, valstybės narės, norėdamos pagal Direktyvos 2006/123/EB 8 straipsnį atlikti tam tikras procedūras ir formalumus naudodamosi kontaktinių centrų paslaugomis, gali reikalauti, kad paslaugų teikėjas naudotų saugius elektroninius parašus, pagrįstus kvalifikuotu sertifikatu ir sukurtus naudojant saugią parašo formavimo įrangą arba jos nenaudojant, kaip nustatyta ir reglamentuojama Direktyvoje 1999/93/EB.

2.  Valstybės narės pripažįsta visus saugius elektroninius parašus, pagrįstus kvalifikuotu sertifikatu ir sukurtus naudojant saugią parašo formavimo įrangą arba jos nenaudojant, naudojamus atliekant pirmoje dalyje nurodytas procedūras ir formalumus, išsaugodamos galimybę pripažinti tik saugius elektroninius parašus, pagrįstus kvalifikuotu sertifikatu ir sukurtus naudojant saugią parašo formavimo įrangą, jei tai pagrįsta pirmoje dalyje nurodytu rizikos vertinimu.

3.  Valstybės narės nepripažįsta saugių elektroninių parašų, pagrįstų kvalifikuotu sertifikatu ir sukurtų naudojant saugią parašo formavimo įrangą arba jos nenaudojant, laikydamosi reikalavimų, kuriais paslaugų teikėjams neleidžiama atlikti procedūrų elektroninėmis priemonėmis, naudojantis kontaktinių centrų paslaugomis.

4.  2 dalimi valstybėms narėms nedraudžiama pripažinti elektroninių parašų, jei tai nėra saugūs elektroniniai parašai, pagrįsti kvalifikuotu sertifikatu ir sukurti naudojant saugią parašo formavimo įrangą arba jos nenaudojant.

2 straipsnis

Patikimų sąrašų sudarymas, tvarkymas ir skelbimas

1.  Kiekviena valstybė narė pagal priede pateiktas technines specifikacijas sudaro, tvarko ir skelbia patikimą sąrašą, kuriame pateikiama būtina informacija apie tos valstybės narės prižiūrimus ir (arba) akredituotus sertifikavimo paslaugų teikėjus, visuomenei išduodančius kvalifikuotus sertifikatus.

▼M1

2.  Valstybės narės pagal priede nustatytas technines specifikacijas sudaro ir paskelbia ir žmonėms suprantamos, ir techninėmis priemonėmis apdorojamos formos patikimą sąrašą.

▼M1

2a.  Kad būtų užtikrintas patikimo sąrašo autentiškumas ir vientisumas, valstybės narės elektroniniu būdu pasirašo techninėmis priemonėmis apdorojamą savo patikimo sąrašo versiją ir saugiu kanalu paskelbia bent žmonėms suprantamos formos patikimą sąrašą.

▼M1

3.  Valstybės narės Komisijai pateikia tokią informaciją:

▼M1

4.  Komisija saugiu prieigos prie patvirtinto žiniatinklio serverio kanalu visoms valstybėms narėms pateikia 3 dalyje nurodytą valstybių narių perduotą informaciją ir žmonėms suprantama, ir pasirašyta techninėmis priemonėmis apdorojama forma.

▼C1

3 straipsnis

Taikymas

Šis sprendimas taikomas nuo 2009 m. gruodžio 28 d.

4 straipsnis

Adresatai

Šis sprendimas skirtas valstybėms narėms.

PRIEDAS

PATIKIMO PRIŽIŪRIMŲ IR (ARBA) AKREDITUOTŲ SERTIFIKAVIMO PASLAUGŲ TEIKĖJŲ SĄRAŠO BENDROSIOS FORMOS TECHNINĖS SPECIFIKACIJOS

ĮVADAS

1.    Bendrosios nuostatos

Valstybių narių patikimo prižiūrimų ir (arba) akredituotų sertifikavimo paslaugų teikėjų sąrašo bendrosios formos paskirtis – nustatyti bendrą būdą, kuriuo kiekviena valstybė narė teiktų informaciją apie sertifikavimo paslaugų teikėjų ( 3 ) (SPT), jos prižiūrimų ir (arba) akredituotų siekiant užtikrinti atitinkamų Direktyvos 1999/93/EB nuostatų laikymąsi, teikiamų sertifikavimo paslaugų priežiūros ir (arba) akreditacijos statusą. Be kitos informacijos taip pat teikiama istorinė informacija apie prižiūrimų ir (arba) akredituotų sertifikavimo paslaugų priežiūros ir (arba) akreditacijos statusą.

Į privalomą patikimo sąrašo (PS) informaciją turi būti įtraukta būtiniausia informacija apie prižiūrimus ir (arba) akredituotus SPT, išduodančius kvalifikuotus sertifikatus (KS) ( 4 ) pagal Direktyvos 1999/93/EB nuostatas (3 straipsnio 3 dalį, 3 straipsnio 2 dalį ir 7 straipsnio 1 dalies a punktą), įskaitant informaciją apie KS, kuriuo patvirtinamas elektroninis parašas, ir apie tai, ar parašas kuriamas naudojant saugią parašo formavimo įrangą (SPFĮ) ( 5 ).

Be to, nacionaliniu lygmeniu sudaromame patikimame sąraše savanoriškai gali būti teikiama papildoma informacija apie kitus prižiūrimus ir (arba) akredituotus SPT, neišduodančius KS, tačiau teikiančius paslaugas, susijusias su elektroniniais parašais (pvz., apie SPT, teikiančius laiko fiksavimo paslaugas ir išduodančius laiko fiksavimo žymas; apie SPT, išduodančius nekvalifikuotus sertifikatus, ir t. t.).

Ši informacija pirmiausia skirta padėti įsitikinti kvalifikuotų elektroninių parašų (KEP) ir saugių elektroninių parašų (SEP) ( 6 ), patvirtinamų kvalifikuotu sertifikatu, tikrumu ( 7 ), ( 8 ).

Siūloma bendroji forma atitinka įgyvendinimo nuostatas, pagrįstas ETSI TS 102 231 nustatytomis specifikacijomis ( 9 ), taikomomis sudarant ir skelbiant tokius sąrašus, nurodant jų vietą, suteikiant galimybę jais naudotis, nustatant jų tikrumą ir patikimumą.

2.    PS įrašų redagavimo gairės

2.1.    PS, skirtas prižiūrimoms ir (arba) akredituotoms sertifikavimo paslaugoms

Valstybės narės patikimas sąrašas apibrėžiamas kaip Sertifikavimo paslaugų teikėjų, kuriuos, siekdama užtikrinti atitinkamų Direktyvos 1999/93/EB nuostatų laikymąsi, prižiūri ir (arba) yra akreditavusi nurodyta valstybė narė, teikiamų sertifikavimo paslaugų priežiūros ir (arba) akreditacijos statuso sąrašas.

Į tokį patikimą sąrašą turi būti įtraukti:

Svarstant Direktyvoje 1999/93/EB nustatytas apibrėžtis ir nuostatas, pirmiausia susijusias su atitinkamais SPT ir jų priežiūros ir (arba) savanoriškos akreditacijos sistemomis, galima išskirti dvi SPT grupes: SPT, kurie visuomenei išduoda KS (SPTKS), ir SPT, kurie KS visuomenei neišduoda, tačiau teikia „kitas (papildomas) paslaugas, susijusias su elektroniniais parašais“.

Valstybės narės patikimame sąraše turi būti pateikta būtiniausia informacija apie prižiūrimus ir (arba) akredituotus SPT, visuomenei išduodančius kvalifikuotus sertifikatus (KS) pagal Direktyvos 1999/93/EB nuostatas (3 straipsnio 3 dalį, 3 straipsnio 2 dalį ir 7 straipsnio 1 dalies a punktą), informacija apie KS, kuriuo patvirtinamas elektroninis parašas, ir apie tai, ar parašas kuriamas naudojant saugią parašo formavimo įrangą.

Nacionaliniu lygmeniu sudaromame patikimame sąraše savanoriškai gali būti teikiama papildoma informacija apie kitas prižiūrimas ir (arba) akredituotas paslaugas, kurias teikia SPT, visuomenei neišduodantys KS (pvz., SPT, teikiantys laiko fiksavimo paslaugas ir išduodantys laiko fiksavimo žymas; SPT, išduodantys nekvalifikuotus sertifikatus, ir t. t.).

Patikimo sąrašo paskirtis:

Kiekvienoje valstybėje narėje turi būti sudaromas ir tvarkomas vienas bendras PS, kuriame nurodomas valstybės narės prižiūrimų ir (arba) akredituotų SPT teikiamų sertifikavimo paslaugų priežiūros ir (arba) akreditacijos statusas.

Tai, kad paslauga yra prižiūrima arba akredituota, yra vienas iš dabartinio statuso aspektų. Be to, priežiūra arba akreditacija gali būti galiojanti, baigiama, pasibaigusi ar netgi panaikinta. Kol yra teikiama, ta pati sertifikavimo paslauga iš prižiūrimos gali tapti akredituota ir atvirkščiai ( 10 ).

Toliau pateiktame 1 paveiksle parodyta galima tos pačios sertifikavimo paslaugos priežiūros ir (arba) akreditacijos statuso kaita:

pav.

Sertifikavimo paslauga, kurią teikiant išduodamas KS, turi būti prižiūrima (jei jos teikėjas įsisteigęs valstybėje narėje) ir gali būti savanoriškai akredituota. Tokios į patikimą sąrašą įtrauktos paslaugos statuso reikšmė – dabartinė statuso reikšmė – gali būti bet kuri iš pirmiau nurodytų statuso reikšmių. Tačiau reikia paminėti, kad statuso reikšmės „Akreditacija pasibaigusi“ ir „Akreditacija panaikinta“ kaip pereinamojo statuso reikšmės turi būti naudojamos tik tuo atveju, jei tai SPTKS paslaugos, kurių teikėjas įsisteigęs valstybėje narėje, nes paprastai reikalaujama, kad tokios paslaugos būtų prižiūrimos (net jeigu jos nėra akredituotos arba jeigu jų akreditacija yra pasibaigusi).

Reikalaujama, kad valstybės narės, nustačiusios arba nustatančios nacionaliniu mastu pripažintą (-as) patvirtinimo schemą (-as), įgyvendinamą (-as) nacionaliniu lygmeniu ir skirtą (-as) prižiūrėti, kad KS neišduodančių SPT teikiamos paslaugos atitiktų Direktyvos 1999/93/EB nuostatas ir galimas nacionalines nuostatas, susijusias su sertifikavimo paslaugų teikimu (atsižvelgiant į šios direktyvos 2 straipsnio 11 punktą), priskirtų šią (šias) patvirtinimo schemą (-as) kuriai nors iš šių dviejų kategorijų:

Taigi sertifikavimo paslauga, kurią teikiant neišduodami KS, gali būti prižiūrima arba savanoriškai akredituota. Tokios į patikimą sąrašą įtrauktos paslaugos statuso reikšmė – dabartinė statuso reikšmė – gali būti bet kuri iš pirmiau nurodytų statuso reikšmių (žr. 1 paveikslą).

Patikimame sąraše turi būti pateikta informacija apie pamatinę (-es) priežiūros ir (arba) akreditacijos schemą (-as), pirmiausia:

Paskutinieji du informacijos rinkiniai yra ypač svarbūs, kad susijusios šalys galėtų įvertinti tokių priežiūros ir (arba) akreditacijos sistemų, nacionaliniu lygmeniu taikomų KS neišduodantiems SPT, kokybę ir saugumą. Kai patikimame sąraše teikiama informacija apie KS neišduodančių SPT teikiamų paslaugų priežiūros ir (arba) akreditacijos statusą, minėtieji informacijos rinkiniai PS lygmeniu teikiami naudojant „Schemos informacijos UII“ (5.3.7 punktas – informaciją teikia valstybės narės), „Schemos tipas, naudotojai ir (arba) taisyklės“ (5.3.9 punktas – naudojamas visoms valstybėms narėms bendras tekstas ir valstybės narės teikiama neprivaloma specifinė informacija) ir „PUPSS politika ir (arba) teisinė informacija“ (5.3.11 punktas – visoms valstybėms narėms bendras tekstas, susietas su Direktyva 1999/93/EB; be to, kiekviena valstybė narė gali pateikti papildomą jai svarbų tekstą ir (arba) nuorodų). Papildoma su kvalifikacija susijusi informacija, nustatyta pagal nacionalines priežiūros ir (arba) akreditacijos sistemas, taikomas KS neišduodantiems SPT, apie kiekvieną paslaugą gali būti teikiama, kai reikia ir reikalaujama (pvz., norint išskirti keletą kokybės ir (arba) saugumo lygmenų), naudojant plėtinį „Papildoma informacija apie paslaugą“ (angl. additionalServiceInformation) (5.8.2 punktas), kuris yra „Informacijos apie paslaugą plėtinys“ (angl. Service information extension) dalis (5.5.9 punktas). Daugiau informacijos apie atitinkamas technines specifikacijas pateikta I skyriuje pateiktose išsamiose specifikacijose.

Nors valstybėje narėje už sertifikavimo paslaugų priežiūrą ir akreditaciją gali būti atsakingos kelios tos valstybės narės institucijos, reikalaujama, kad vienai sertifikavimo paslaugai būtų naudojamas tik vienas įrašas (identifikuojamas pagal „Paslaugos skaitmeninį identifikatorių“ (angl. Service digital identity), nustatytą ETSI TS 102 231 ( 11 ) ir kad tos paslaugos priežiūros ir (arba) akreditacijos statusas būtų atitinkamai atnaujinamas. Pirmiau nurodytos statuso reikšmės yra aprašytos tam skirtame I skyriuje pateiktų išsamių techninių specifikacijų 5.5.4 punkte.

2.2.    PS įrašai, skirti padėti įsitikinti KEP ir SEPKS tikrumu

Svarbiausias PS kūrimo etapas – privalomos PS dalies, t. y. kiekvieno KS išduodančio SPT teikiamų paslaugų sąrašo, sudarymas siekiant teisingai nurodyti tikslų kiekvienos tokios sertifikavimo paslaugos, kurią teikiant išduodamas KS, teikimo statusą, ir užtikrinti, kad kiekviename įraše pateiktos informacijos pakaktų padėti įsitikinti KEP ir SEPKS tikrumu (kartu remiantis galutinio subjekto KS, kurį, teikdamas šiame įraše nurodytą sertifikavimo paslaugą, išdavė SPT, turiniu).

Kadangi nėra išties suderinto tarptvalstybinio KS aprašo, gali būti, kad į reikiamą informaciją bus įtraukta ne bendros (pagrindinės) SI „Paslaugos skaitmeninio identifikatoriaus“ informacija, o kita informacija, pirmiausia informacija apie išduoto sertifikato KS statusą ir tai, ar patvirtinami parašai kuriami naudojant SPFĮ. Todėl valstybės narės įstaiga, kuriai pavesta sudaryti, redaguoti ir tvarkyti PS (t. y. schemos operatorius, kaip nustatyta ETSI TS 102 231), turi atsižvelgti į kiekvieno kiekvienam į PS įtrauktam SPTKS išduoto KS galiojantį aprašą ir sertifikato turinį.

Būtų geriausia, kad, kai tvirtinama, kad tai yra KS, į kiekvieną išduodamą KS būtų įrašomas ETSI nustatytas KS atitikties (angl. QcCompliance) ( 12 ) patvirtinimas, o kai tvirtinama, kad elektroniniams parašams (angl. eSignatures), kurie patvirtinami KS, kurti naudojama SPFĮ, – ETSI nustatytas KS SPFĮ (angl. QcSSCD) patvirtinimas, ir (arba) kad į kiekvieną išduodamą KS būtų įrašomas vienas iš KSP/KSP+ (angl. QCP/QCP+) sertifikatų politikos objektų identifikatorių (angl. Object Identifiers, OID), nustatytų ETSI TS 101 456 ( 13 ). KS išduodantys SPT rėmėsi skirtingais standartais, šie standartai buvo įvairiai interpretuojami ir trūko žinių apie kai kurių norminių techninių specifikacijų arba standartų buvimą ir taikymo pirmenybę, todėl faktinis šiuo metu išduodamų KS turinys (pvz., tai, ar naudojami ETSI nustatyti KS patvirtinimai) nevienodas ir sertifikatus gaunančios šalys negali pasikliauti tik pasirašančio asmens sertifikatu (ir susijusia grandine ar keliu), norėdamos bent techninėmis priemonėmis įvertinti, ar sertifikatas, kuriuo patvirtinamas elektroninis parašas, yra teikiamas kaip KS, ir ar jis susijęs su SPFĮ, kurią naudojant buvo sukurtas elektroninis parašas.

Į laukus „Paslaugos rūšies identifikatorius“ (angl. Service type identifier, „Sti“), „Paslaugos pavadinimas“ (angl. Service name, „Sn“) ir „Paslaugos skaitmeninis identifikatorius“ (angl. Service digital identity, „Sdi“) ( 14 ) įrašius informaciją, pateiktą lauke „Informacijos apie paslaugą plėtiniai“ (angl. Service information extensions, „Sie“), galima pagal siūlomą bendrąją PS formą išsamiai apibrėžti konkretų kvalifikuoto sertifikato, kurį išdavė į sąrašą įtrauktas KS išduodantis SPT, tipą ir pateikti informacijos apie tai, ar jis patvirtinamas naudojant SPFĮ (jei tokia informacija išduotame KS nepateikta). Be abejo, su šiuo įrašu susiejama konkreti dabartinio paslaugos statuso (angl. Service current status, „Scs“) informacija. Tai parodyta toliau pateiktame 2 paveiksle.

Paslaugos įtraukimas į sąrašą nurodant tik (pagrindinės) SI „Sdi“ reikštų, kad užtikrinama (užtikrina ne tik KS išduodantis SPT, bet ir priežiūros ir (arba) akreditacijos įstaiga, atsakinga už šio SPT priežiūrą ir (arba) akreditaciją), jog visuose galutinio subjekto sertifikatuose, išduotuose prižiūrint šiai (pagrindinei) SI (pagal tam tikrą hierarchiją), pateikiama pakankamai ETSI nustatytos ir techninėmis priemonėmis apdorojamos informacijos, kad būtų galima įvertinti, ar tai KS ir ar jis patvirtinamas naudojant SPFĮ. Pvz., jeigu pastarasis teiginys neteisingas (pvz., kvalifikuotame sertifikate nepateikta ETSI standartizuotos, techninėmis priemonėmis apdorojamos informacijos apie tai, ar šis KS patvirtinamas naudojant SPFĮ), sąraše nurodžius tik tos (pagrindinės) SI „Sdi“, galima daryti tik išvadą, kad KS, išduodami pagal šią (pagrindinės) SI hierarchiją, netvirtinami naudojant SPFĮ. Kad būtų galima teigti, jog šie KS patvirtinami naudojant SPFĮ, tai turėtų būti nurodyta naudojant „Sie“ (tai kartu rodo, jog tai užtikrina KS išduodantis SPT, prižiūrimas ir (arba) akredituotas priežiūros arba akreditacijos įstaigos).

pvz.

Pagal šias PS bendrosios formos technines specifikacijas paslaugos įraše galima naudoti penkių pagrindinių informacijos dalių derinį:

2.3.    SPTKS paslaugų įrašų redagavimo ir naudojimo gairės

Toliau pateikiamos bendrosios redagavimo gairės.

Paprastai taikomas numatytasis principas, kad į patikimą sąrašą įtraukiant SPT, vienam X.509v3 sertifikatui, išduodamam SI/KS tipo sertifikavimo paslaugai, t. y. sertifikavimo institucijos, (tiesiogiai) išduodančios KS, teikiamai paslaugai, turi būti pateikiamas vienas paslaugos įrašas. Tam tikromis tiksliai numatytomis aplinkybėmis ir rūpestingai kontroliuojamomis sąlygomis valstybės narės priežiūros arba akreditacijos įstaiga gali nuspręsti naudoti pagrindinės arba aukštesniojo lygmens SI (t. y. sertifikavimo institucijos, tiesiogiai neišduodančios galutiniams subjektams skirtų KS, bet patvirtinančios SI hierarchiją nuo viršaus iki SI, išduodančių KS galutiniams subjektams) X.509v3 sertifikatą kaip į sąrašą įtrauktų SPT teikiamų paslaugų sąraše esančio vienintelio įrašo „Sdi“. Valstybės narės turi išsamiai apsvarstyti ir patvirtinti šių pagrindinės arba aukštesniojo lygmens SI X.509v3 sertifikatų naudojimo PS paslaugų įrašų „Sdi“ vertėms pateikti padarinius (pranašumus ir trūkumus). Be to, valstybė narė, taikydama šią leidžiamą numatytojo principo išimtį, privalo pateikti reikiamus dokumentus, padedančius nustatyti sertifikavimo kelią ir tikrinimo būdą.

Bendrosioms redagavimo gairėms paaiškinti galima pateikti tokį pavyzdį: jei SPTKS naudojasi paslaugomis, teikiamomis vienos pagrindinės SI, kurios vadovaujamos kelios SI išduoda kvalifikuotus ir nekvalifikuotus sertifikatus, o jai išduodamuose kvalifikuotuose sertifikatuose pateikiamas tik KS atitikties patvirtinimas, tačiau nenurodoma, ar KS patvirtinami naudojant SPFĮ, pagal pirmiau išaiškintas taisykles tik pagrindinės SI „Sdi“ pateikimas reikštų, kad visi pagal šios pagrindinės SI hierarchiją išduoti KS NETVIRTINAMI naudojant SPFĮ. Jie šie KS iš tiesų patvirtinami naudojant SPFĮ, primygtinai rekomenduojama kvalifikuotuose sertifikatuose, kuries bus išduodami ateityje, naudoti KS SPFĮ patvirtinimą. Kol kas (kol baigsis paskutinio KS, kuriame ši informacija neteikiama, galiojimas), patikimumo užtikrinimo paslaugų statuso sąraše turėtų būti naudojamas laukas „Sie“ ir susijęs plėtinys „Kvalifikacijos“ (angl. Qualifications), pavyzdžiui, sertifikatai turėtų būti filtruojami naudojant specialius SPTKS nustatytus OID, kuriuos SPTKS galbūt naudoja įvairių tipų KS atskirti, (kai kurie iš jų patvirtinami naudojant SPFĮ, o kai kurie – ne) ir, naudojant plėtinį „Kvalifikatoriai“, pateikiama su tais filtravimo būdu atrinktais sertifikatais susijusi tiksli informacija apie SPFĮ naudojimą.

Toliau pateikiamos bendrosios elektroninio parašo taikymo priemonių, paslaugų arba produktų, pagrįstų patikimo sąrašo rengimu PUPSS forma pagal šias technines specifikacijas, naudojimo gairės.

SI/KS įrašas „Sti“ (ir panašus SI/KS įrašas, toliau vadinamas „pagrindinės SI/KS“ (angl. RootCA/QC), daromas naudojant „Sie“ plėtinį „Papildoma informacija apie paslaugą“ (angl. additionalServiceInformation):

2.4.    Paslaugos, padedančios teikti SI/KS paslaugas, tačiau nesusijusios su SI/KS lauku „Sdi“

Taip pat reikėtų įtraukti atvejus, kai panaikinamų sertifikatų sąrašų (angl. Certificate Revocation Lists, CRL) ir interneto sertifikatų statuso protokolo (angl. Online Certificate Status Protocol, OCSP) atsakai pasirašomi naudojant raktus, gautus ne iš KS išduodančios SI (SI/KS). Tai galima padaryti šias paslaugas įtraukiant į patikimą sąrašą, rengiamą PUPSS forma (t. y. naudojant paslaugos rūšies identifikatorių, papildomai apibūdintą naudojant plėtinį „Papildoma informacija apie paslaugą“, kuriame nurodoma, kad OCSP arba CRL paslauga teikiama išduodant KS, pvz., atitinkamai nurodant paslaugos tipą OCSP/KS arba CRL/KS), nes galima tarti, kad šios paslaugos yra prižiūrimų ir (arba) akredituotų paslaugų, susijusių su KS sertifikavimo paslaugų teikimu, dalis. Be abejo, OCSP atsakovai arba CRL teikėjai, kurių sertifikatus pasirašo SI, priklausiančios tam tikrai į sąrašą įtrauktos SI/KS paslaugos hierarchijai, turi būti pripažinti teisėtais ir atitinkančiais SI/KS paslaugos, kuri yra įtraukta į sąrašą, statuso reikšmę.

Panaši nuostata gali būti taikoma sertifikavimo paslaugoms, kurias teikiant išduodami nekvalifikuoti sertifikatai (teikiant SI/VRS (angl. CA/PKC) rūšies paslaugas), naudojant numatytąsias ETSI TS 102 231 OCSP ir CRL paslaugų rūšis.

Atminkite, kad į patikimą sąrašą, rengiamą PUPSS forma, TURI būti įtrauktos atšaukimo paslaugos, taikomos, kai galutinių sertifikatų lauke AIA nepateikta reikiama informacija arba kai nėra į sąrašą įtrauktos SI parašo.

2.5.    Perėjimas prie sąveikaus KS aprašo

Iš esmės reikia pamėginti kuo labiau sumažinti paslaugų įrašų (skirtingų „Sdi“) skaičių. Kita vertus, būtina užtikrinti tikslų tų paslaugų, kurios yra susijusios su KS išdavimu ir patikimos informacijos apie tai, ar KS patvirtinami naudojant SPFĮ, teikimu, kai šios informacijos išduotame KS nėra, identifikavimą.

Būtų geriausia, kad laukas „Sie“ ir plėtinys „Kvalifikacija“ (griežtai) būtų naudojami tik tais specifiniais atvejais, kuriais reikia taikyti šį sprendimą, nes kvalifikuotame sertifikate turėtų būti pateikiama pakankamai informacijos apie deklaruotą kvalifikaciją ir deklaruotą SPFĮ naudojimą.

Valstybės narės turėtų kaip galima geriau užtikrinti, kad būtų priimti ir naudojami sąveikūs KS aprašai.

3.    Patikimo sąrašo bendrosios formos struktūra

Siūloma valstybės narės patikimo sąrašo bendroji forma bus suskirstyta į šias informacijos kategorijas:

Jei tai KS išduodantys SPT, aiškiai identifikuojant prižiūrimą ir (arba) akredituotą sertifikavimo paslaugą, kuri bus įtraukta į sąrašą, būtina apsvarstyti atvejus, kai kvalifikuotame sertifikate pateikiama nepakankamai informacijos apie jo kvalifikaciją ir galimybę jį patvirtinti naudojant SPFĮ, o pirmiausia reikia išspręsti klausimą, susijusį su tuo, kad daugelis (komercinių) SPT galutiniams subjektams skirtiems įvairių rūšių kvalifikuotiems ir nekvalifikuotiems sertifikatams parengti naudojasi vienos kvalifikuotos sertifikatus išduodančios SI paslaugomis.

Sąraše teikiamų įrašų, skirtų kiekvienam pripažintam SPT, skaičių galima sumažinti tada, kai yra viena ar keletas aukštesniųjų SI tarnybų, pvz., priklausančių komercinei SI hierarchijai nuo pagrindinės SI iki sertifikatus išduodančių SI. Tačiau net ir tokiais atvejais būtina taikyti ir palaikyti principą, kad būtų užtikrintas aiškus SPTKS sertifikavimo paslaugos ryšys su sertifikatų, identifikuotinų kaip KS, rinkiniu.

1.    Informacija apie patikimą sąrašą ir jo rengimo schemą

Šioje kategorijoje pateikiama tokia informacija:

2.    Aiški identifikavimo informacija apie kiekvieną pagal schemą pripažįstamą SPT

Šiame informacijos rinkinyje pateikiama bent ši informacija:

3.    Kiekvienam į sąrašą įtrauktam SPT skirta laukų, kuriuose aiškiai identifikuojama SPT teikiama pagal Direktyvą 1999/93/EB prižiūrima ir (arba) akredituota sertifikavimo paslauga, seka

Šiame informacijos rinkinyje apie kiekvieną į sąrašą įtraukto SPT teikiamą sertifikavimo paslaugą pateikiama bent ši informacija:

4.    Kiekvienos į sąrašą įtrauktos sertifikavimo paslaugos dabartinio statuso identifikavimo informacija ir šio statuso istorija

Šiame informacijos rinkinyje pateikiama bent ši informacija:

4.    Apibrėžtys ir santrumpos

Šiame dokumente taikomos šios apibrėžtys ir akronimai:

I   SKYRIUS

PATIKIMO PRIŽIŪRIMŲ IR (ARBA) AKREDITUOTŲ SERTIFIKAVIMO PASLAUGŲ TEIKĖJŲ SĄRAŠO BENDROSIOS FORMOS IŠSAMIOS SPECIFIKACIJOS

Šioje dokumento dalyje raktiniai žodžiai „PRIVALO“, „NEPRIVALO“, „PRIVALOMAS“, „TURI“, „NETURI“, „TURĖTŲ“, „NETURĖTŲ“, „REKOMENDUOJAMA“, „GALI“ ir „NEPRIVALOMAS“ turi būti suprantami taip, kaip aprašyta RFC 2119 ( 15 ).

►M1  Šios specifikacijos pagrįstos specifikacijomis ir reikalavimais, nustatytais ETSI TS 102 231 v.3.1.2. Jei šiose specifikacijose konkretus reikalavimas nenurodytas, TURI būti taikomi visi ETSI TS 102 231 v.3.1.2 nustatyti reikalavimai. ◄ Jei šiose specifikacijose pateikiami konkretūs reikalavimai, jiems TURI būti teikiama pirmenybė prieš atitinkamus ETSI TS 102 231 nustatytus reikalavimus ir jie turi būti papildomi formato specifikacijomis, nustatytomis ETSI TS 102 231. Jei šios specifikacijos prieštarauja ETSI TS 102 231 specifikacijoms, kaip norminės TURI būti taikomos šios specifikacijos.

TURI būti įdiegta galimybė pasirinkti kalbą – bent anglų (EN) ir galbūt dar vieną arba daugiau nacionalinių kalbų.

Data ir laikas TURI būti nurodomi pagal ETSI TS 102 231 5.1.4 punktą.

Unikalieji išteklių identifikatoriai (UII) TURI būti nurodomi pagal ETSI TS 102 231 5.1.5 punktą.

Informacija apie patikimo sąrašo rengimo schemą

Tag

Šis laukas PRIVALOMAS; jis TURI atitikti ETSI TS 102 231 5.2.1 punktą.

▼M1 —————

▼C1

Scheme Information

Šis laukas PRIVALOMAS; jame TURI būti įrašyta „3“ (sveikasis skaičius).

▼M1

Šis laukas PRIVALOMAS. Jame TURI būti nurodytas PUPSS eilės numeris. Pirmosios PUPSS versijos eilės numeris yra „1“, po to ši sveikuoju skaičiumi išreikšta reikšmė TURI būti padidinama kiekvieną kartą, kai išleidžiama nauja PUPSS versija. Padidinus minėto „TSL version identifier“ reikšmę, šis numeris NETURI vėl tapti „1“.

▼C1

▼M1

Šis laukas PRIVALOMAS; jame nurodomas PUPSS tipas. Šio lauko reikšmė TURI būti http://uri.etsi.org/TrstSvc/eSigDir-1999–93-EC-TrustedList/TSLType/generic (Generic).

▼C1

Pastaba: siekiant laikytis ETSI TS 102 231 5.3.3 punkto ir nurodyti konkretų PUPSS tipą, remiantis šiomis specifikacijomis, kuriomis nustatyta valstybėse narėse PUPSS forma rengiamo patikimo sąrašo ( 16 ) rengimo tvarka ir leidžiama taikyti tam tikrą analizės priemonę, skirtą nustatyti, kuri toliau nurodytų laukų ( 17 ) forma veikiausiai bus taikoma, jei, atsižvelgiant į teikiamo PUPSS tipą (šiuo atveju tai valstybės narės patikimas sąrašas), nustatyta kokia nors konkreti (arba alternatyvi) šių laukų reikšmė, minėtas konkretus UII TURI būti užregistruotas ir aprašytas, kaip nurodyta toliau:

▼M1

UII:URI: (Generic) http://uri.etsi.org/TrstSvc/eSigDir-1999–93-EC-TrustedList/TSLType/generic

▼C1

Aprašas.PUPSS forma rengiamas sertifikavimo paslaugų teikėjų, kuriuos, siekdama užtikrinti, kad būtų laikomasi atitinkamų 1999 m. gruodžio 13 d. Europos Parlamento ir Tarybos direktyvos 1999/93/EB dėl Bendrijos elektroninių parašų reguliavimo sistemos nuostatų, tiesioginės (savanoriškos arba teisės aktais nustatytos) priežiūros tvarka prižiūri ir (arba) yra akreditavusi nurodyta valstybė narė, tvarkanti PUPSS forma rengiamą sąrašą, teikiamų sertifikavimo paslaugų priežiūros ir (arba) akreditacijos statuso sąrašas.

Šis laukas PRIVALOMAS. Jame TURI būti nurodytas valstybės narės įstaigos, atsakingos už nacionalinio patikimo sąrašo sudarymą, skelbimą ir tvarkymą, pavadinimas. Jame TURI būti nurodytas oficialus pavadinimas, kurį naudodamas susijęs juridinis asmuo arba įgaliotasis asmuo (pvz., Vyriausybės administracinė agentūra), susijęs su šia įstaiga, vykdo veiklą. Tai PRIVALO būti pavadinimas, naudojamas oficialiame teisiniame registre arba įgaliojime ir siunčiant oficialius pranešimus. Šis pavadinimas TURI būti sudarytas iš įvairiakalbių ženklų eilučių sekos ir turi būti užrašytas anglų (EN) kalba, kaip privaloma, ir galbūt viena arba daugiau nacionalinių kalbų.

Pastaba. Šalyje GALI būti atskiros priežiūros ir akreditacijos įstaigos ir netgi papildomos įstaigos, vykdančios įvairią susijusią einamąją veiklą. Kiekviena valstybė narė pati paskiria PUPSS forma rengiamo valstybės narės patikimo sąrašo schemos operatorių. ►M1  Kiekviena valstybė narė pati paskiria PUPSS forma rengiamo valstybės narės patikimo sąrašo „Scheme Operator“ (schemos operatorių). ◄

Patikimo sąrašo dalyje, kurioje pateikiama informacija apie schemą, taip pat teikiant specifinę schemos informaciją, kuri nurodoma naudojant schemos informacijos UII, TURI būti nuosekliai išdėstytos ir nurodytos visos aplinkybės, kuriomis už priežiūrą, akreditaciją arba veiklos aspektus atsakingos atskiros įstaigos (5.3.7 punktas).

▼M1

PUPSS pasirašo nurodytas „Scheme Operator“ (schemos operatorius) (5.3.4 punktas).

▼C1

Šis laukas PRIVALOMAS. Jame TURI būti nurodytas juridinio asmens arba įgaliotosios organizacijos, nurodytos lauke „Scheme operator name“ (5.3.4 punktas), pašto ir elektroninio pašto adresas. Šiame lauke TURI būti nurodytas „PostalAddress“ (t. y. namo numeris, gatvė, vietovė, [sritis arba rajonas], [pašto kodas] ir ISO 3166–1 dviejų raidžių šalies kodas), kaip nurodyta 5.3.5.1 punkte, ir „ElectronicAddress“ (t. y. e. paštas ir (arba) interneto svetainės UII), kaip nurodyta 5.3.5.2 punkte.

Šis laukas PRIVALOMAS; jame nurodomas schemos pavadinimas. Šis pavadinimas TURI būti sudarytas iš įvairiakalbių ženklų eilučių sekos (privaloma kalba – anglų (EN), taip pat gali būti naudojama viena arba daugiau nacionalinių kalbų), sudaromos taip:

Reikalaujama, kad lauke „Scheme information URI“ nurodyta schema turėtų unikalų pavadinimą ir būtų užtikrinta, kad tuo atveju, jei schemos operatorius valdo daugiau kaip vieną schemą, kiekvienai iš jų būtų duotas skirtingas pavadinimas.

Valstybės narės ir schemų operatoriai TURI užtikrinti, kad tuo atveju, jei valstybė narė arba schemos operatorius valdo daugiau kaip vieną schemą, kiekvienai iš jų būtų duotas skirtingas pavadinimas.

Šis laukas PRIVALOMAS; jame TURI būti nurodytas (-i) UII, pagal kurį (-iuos) naudotojai (susijusios šalys) gali gauti specifinės informacijos apie schemą (privaloma kalba – anglų (EN), taip pat gali būti naudojama viena arba daugiau nacionalinių kalbų). Šis laukas TURI būti sudarytas iš įvairiakalbių nuorodų sekos (privaloma kalba – anglų (EN), taip pat gali būti naudojama viena arba daugiau nacionalinių kalbų). Nurodytu (-ais) UII PRIVALO būti pateikta nuoroda į informaciją, kuria apibūdinama tinkama schemos informacija.

Į tinkamą schemos informaciją TURI būti įtraukta bent ši informacija:

Be to, savanoriškai GALI būti teikiama papildoma specifinė valstybės narės informacija apie schemą. Teikiant šią informacija, TURI būti nurodoma:

Šis laukas PRIVALOMAS; jame TURI būti nurodytas statuso nustatymo metodo identifikatorius. TURI būti naudojamas toliau nurodytas specialus UII, užregistruotas ir aprašytas, kaip nurodyta toliau:

UII:http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/StatusDetn/appropriate

Aprašas.Į sąrašą įtrauktų paslaugų statusą nustato schemos operatorius arba šis statusas nustatomas jo vardu, taikant atitinkamą nurodytos valstybės narės sistemą, leidžiančią užtikrinti sertifikavimo paslaugų teikėjų, įsisteigusių jos teritorijoje (arba, jei tai savanoriška akreditacija, – trečiojoje šalyje) ir visuomenei pagal Direktyvos 1999/93/EB 3 straipsnio 3 dalį (arba atitinkamai pagal 3 straipsnio 2 dalį arba 7 straipsnio 1 dalies a punktą) išduodančių kvalifikuotus sertifikatus, priežiūrą (ir, jei reikia, savanorišką akreditaciją) ir, jei reikia, leidžiančią užtikrinti sertifikavimo paslaugų teikėjų, neišduodančių kvalifikuotų sertifikatų, priežiūrą ir (arba) savanorišką akreditaciją pagal nacionaliniu mastu nustatytą (-as) ir įdiegtą (-ą) pripažintą (-as) patvirtinimo schemą (-as), nacionaliniu mastu taikomą (-as) siekiant užtikrinti, kad būtų prižiūrima, ar KS neišduodančių SPT teikiamos paslaugos atitinka nuostatas, išdėstytas Direktyvoje 1999/93/EB ir galbūt papildytas nacionalinėmis nuostatomis dėl tokių sertifikavimo paslaugų teikimo.

Šis laukas PRIVALOMAS; jame TURI būti pateikti bent šie registruoti UII:

Pagal šias specifikacijas šis laukas yra PRIVALOMAS; jame TURI būti nurodyta šalis, kurioje taikoma schema (ISO 3166–1 dviejų raidžių šalies kodas).

Pagal šias specifikacijas šis laukas yra PRIVALOMAS; jame TURI būti nurodyta schemos politika arba pateiktas pranešimas apie teisinį schemos statusą arba teisinius reikalavimus, kuriuos schema turi atitikti atsižvelgiant į jurisdikciją, pagal kurią taikoma ši schema, ir (arba) visus apribojimus ir sąlygas, pagal kuriuos tvarkomas ir skelbiamas PS.

Tai TURI būti įvairiakalbių ženklų eilutė (paprastojo teksto), sudaryta iš dviejų dalių:

Šis laukas PRIVALOMAS; jame TURI būti nurodytas laikotarpis (sveikasis skaičius), kuriuo PUPSS turi būti teikiama istorinė informacija. Ši sveiku skaičiumi išreikšta reikšmė pateikiama dienų skaičiumi; pagal šias specifikacijas ji TURI būti ne mažesnė kaip 3 653 (tai reiškia, kad PUPSS forma rengiamame valstybių narių patikimame sąraše teikiama istorinė informacija PRIVALO apimti ne trumpesnį kaip dešimties metų laikotarpį). Nurodant didesnius skaičius, reikėtų atsižvelgti į valstybės narės, nurodytos lauke „Scheme Territory“, teisinius duomenų saugojimo reikalavimus (5.3.10 punktas).

Pagal šias specifikacijas šis laukas yra PRIVALOMAS; jame, jei tokios informacijos yra, turi būti pateikta nuoroda į ETSI TS 102 231 reikalavimus atitinkančią formą, kurioje pateikiamas Europos Komisijos sudarytas nuorodų sąrašas su nuorodomis į visus PUPSS forma rengiamus valstybių narių patikimus sąrašus. Įgaliojant naudoti neprivalomą skaitmeninį identifikatorių, kuriuo 5.5.3 punkte nustatyta forma nurodomas nurodyto PUPSS rengėjas, taikomos ETSI TS 102 231 5.3.13 punkte nustatytos specifikacijos.

Pastaba: kol pagal ETSI TS 102 231 reikalavimus bus parengtas Europos Komisijos sudaromas nuorodų sąrašas su nuorodomis į valstybės narės PUPSS forma rengiamus PS, šis laukas NETURI būti naudojamas.

Šis laukas PRIVALOMAS; jame, naudojant ETSI TS 102 231 5.1.4 punkte nustatytą datos ir laiko reikšmę, TURI būti nurodyta PUPSS sudarymo data ir laikas (pasaulinis laikas, nurodytas kaip Zulu laikas).

Šis laukas PRIVALOMAS; jame, naudojant ETSI TS 102 231 5.1.4 punkte nustatytą datos ir laiko reikšmę, TURI būti nurodyta kito PUPSS sudarymo data ir laikas (pasaulinis laikas, nurodytas kaip Zulu laikas) arba pateikta nulinė reikšmė, reiškianti, kad PUPSS nebenaudojamas.

Jei tarpinių PUPT arba paslaugų, kurioms taikoma schema, statuso pakeitimų nedaroma, pasibaigus paskutinio PUPSS galiojimui, TURI būti paskelbtas naujas PUPSS.

Pagal šias specifikacijas „Next update“ data ir laikas nuo „List issue date and time“ NETURI skirtis daugiau kaip šešiais (6) mėnesiais.

Šis laukas NEPRIVALOMAS. Jei jis naudojamas, jame TURI būti nurodytos vietos, kuriose skelbiamas galiojantis PUPSS forma rengiamas PS ir kuriose galima rasti galiojančio PUPSS naujinius. Jei nurodomi keli paskirstymo taškai, juose visuose PRIVALO būti pateiktos vienodos galiojančio PUPSS arba atnaujintos jo versijos kopijos. Jei šis laukas naudojamas, jo formatas turi būti netuščia eilučių seka, o kiekviena eilutė turi atitikti RFC 3986 ( 19 ).

Šis laukas NEPRIVALOMAS, pagal šias specifikacijas jis nenaudojamas.

List of Trust Service Providers

Šis laukas NEPRIVALOMAS.

Jei valstybėje narėje pagal schemą prižiūrimų ir (arba) akredituotų SPT nėra arba nebuvo, šis laukas NETURI būti teikiamas. Tačiau sutarta, kad net jei valstybėje narėje nėra pagal schemą prižiūrimų ir (arba) akredituotų SPT, valstybės narės TURI parengti PUPSS be šio lauko. Jei sąraše nenurodytas nė vienas SPT, TURI būti suprantama, kad šalyje, nurodytoje lauke „Schemos teritorija“, prižiūrimų ir (arba) akredituotų SPT nėra.

Jeigu pagal schemą yra arba buvo prižiūrimos ir (arba) akredituotos viena arba daugiau SPT paslaugų, šiame lauke TURI būti pateikta seka, kurioje nurodomas kiekvienas SPT, teikiantis vieną arba daugiau tų prižiūrimų ir (arba) akredituotų paslaugų, taip pat išsami informacija apie kiekvienos SPT paslaugos priežiūros ir (arba) akreditacijos statusą ir statuso istorija (toliau pateiktame paveiksle PUPT = SPT).

PUPT sąrašas sudaromas taip, kaip pavaizduota pirmiau pateiktame paveiksle. Pateikiama kiekvieno PUPT laukų, kuriuose saugoma informacija apie PUPT („TSP Information“), seka ir paslaugų sąrašas. Taip pat pateikiama kiekvienos tokios į sąrašą įtrauktos paslaugos laukų, kuriuose saugoma informacija apie paslaugą („Service Information“), seka ir laukų, kuriuose pateikiama paslaugos patvirtinimo statuso istorija („Service approval history“), seka.

TSP Information

PUPT(1)

TSP name (5.4.1 punktas)

Šis laukas PRIVALOMAS; jame TURI būti nurodytas juridinio asmens, atsakingo už SPT paslaugas, kurios yra arba buvo prižiūrimos arba akredituotos pagal schemą, pavadinimas. Tai įvairiakalbių ženklų eilučių seka (privaloma kalba – anglų (EN), taip pat gali būti naudojama viena arba daugiau nacionalinių kalbų). Tai PRIVALO būti pavadinimas, naudojamas oficialiuose teisiniuose registruose ir siunčiant oficialius pranešimus.

TSP trade name (5.4.2 punktas)

Šis laukas NEPRIVALOMAS; jei jis naudojamas, jame TURI būti nurodytas kitas pavadinimas, kuriuo SPT vadinasi teikdamas tas paslaugas, kurios yra nurodytos PUPSS ir susietos su jo įrašu „PUPT pavadinimas“ (5.4.1 punktas).

Pastaba: jei vienas SPT juridinis asmuo teikia paslaugas naudodamas įvairius prekės pavadinimus arba įvairiomis specifinėmis aplinkybėmis, SPT įrašų gali būti tiek, kiek yra tų specifinių aplinkybių (pvz., pavadinimo ir (arba) prekės pavadinimo įrašų). Kita galimybė – kiekvieną SPT (juridinį asmenį) sąraše nurodyti tik vieną kartą ir pateikti konkrečią informaciją apie paslaugos teikimo aplinkybes. Dėl tinkamiausio būdo valstybės narės schemos operatorius turi pasitarti su SPT ir priimti bendrą sprendimą.

TSP address (5.4.3 punktas)

Šis laukas PRIVALOMAS; jame TURI būti nurodytas juridinio asmens arba įgaliotosios organizacijos, nurodytos lauke „TSP name“ (5.4.1 punktas), pašto ir elektroninio pašto adresas. Šiame lauke TURI būti nurodytas „PostalAddress“ (t. y. namo numeris, gatvė, vietovė, [sritis arba rajonas], [pašto kodas] ir ISO 3166–1 dviejų raidžių šalies kodas), kaip nurodyta 5.3.5.1 punkte, ir „ElectronicAddress“ (t. y. e. paštas ir (arba) interneto svetainės UII), kaip nurodyta 5.3.5.2 punkte.

TSP information URI (5.4.4 punktas)

Šis laukas PRIVALOMAS; jame TURI būti nurodytas (-i) UII, pagal kurį (-iuos) naudotojai (pvz., susijusios šalys) gali gauti specifinės informacijos apie SPT. Šis laukas TURI būti sudarytas iš įvairiakalbių nuorodų sekos (privaloma kalba – anglų (EN), taip pat gali būti naudojama viena arba daugiau nacionalinių kalbų). Nurodytu (-ais) UII PRIVALO būti pateikta nuoroda į informaciją apie SPT bendrąsias veiklos sąlygas, jo taikomą praktiką, teisinius klausimus, klientų aptarnavimo politiką ir kitą bendrą informaciją apie visas jo paslaugas, nurodytas PUPSS ir susietas su atitinkamu SPT įrašu.

Pastaba: jei vienas SPT juridinis asmuo teikia paslaugas naudodamas įvairius prekės pavadinimus arba įvairiomis specifinėmis aplinkybėmis, ir padaryta tiek PUPT įrašų, kiek yra tų specifinių aplinkybių, šiame lauke TURI būt pateikta informacija apie specifinį paslaugų, nurodytų sąraše ir susietų su PUPT ir (arba) prekės pavadinimo įrašu, rinkinį.

TSP information extensions (5.4.5 punktas)

Šis laukas NEPRIVALOMAS; jei jis teikiamas, schemos operatorius, laikydamasis ETSI TS 102 231 specifikacijų (5.4.5 punktas), GALI jį naudoti specifinei informacijai, aiškinamai pagal konkrečios schemos taisykles, pateikti.

List of Services

Šis laukas PRIVALOMAS; jame TURI būti pateikta seka, kurioje nurodoma kiekviena pripažinta SPT teikiama paslauga ir jos patvirtinimo statusas (ir to statuso istorija). Turi būti nurodyta bent viena paslauga (net jei saugoma informacija yra tik istorinė).

Kadangi pagal šias specifikacijas PRIVALOMA saugoti istorinę informaciją apie sąraše nurodomas paslaugas, ši istorinė informacija PRIVALO būti saugoma net ir tokiu atveju, jei atsižvelgiant į dabartinį paslaugos statusą įprastai jos nereikėtų įtraukti į sąrašą (pvz., jei paslauga buvo atšaukta). Taigi kad būtų išsaugota istorija, SPT PRIVALO būti įtrauktas į sąrašą, net jei jo vienintelės sąraše nurodomos paslaugos statusas yra toks, kaip minėta.

Service Information

►C2  TSP(1) Service(1)  ◄

Service type identifier (5.5.1 punktas)

▼M1

Šis laukas PRIVALOMAS; jame TURI būti nurodytas paslaugos rūšies identifikatorius, atitinkantis šių PUPSS specifikacijų tipą (t. y. „/eSigDir-1999–93-EC-TrustedList/TSLType/generic“).

▼C1

Jei sąraše nurodyta paslauga yra susijusi su kvalifikuotų sertifikatų išdavimu, TURI būti nurodomas UII http://uri.etsi.org/TrstSvc/Svctype/CA/QC (kvalifikuotus sertifikatus išduodanti sertifikavimo institucija).

Jei sąraše nurodyta paslauga yra susijusi su patikimumo užtikrinimo paslaugos žymomis, kurios nėra KS ir kurias teikiant KS neišduodami, TURI būti nurodomas vienas iš UII, nustatytų ETSI 102 231 ir nurodytų D.2 punkte, susijusiame su šiuo lauku. Ši nuostata TURI būti taikoma ir toms patikimumo užtikrinimo paslaugos žymoms, kurios yra prižiūrimos ir (arba) akredituotos siekiant užtikrinti atitiktį tam tikroms specifinėms kvalifikacijoms, nustatytoms valstybių narių nacionaliniuose teisės aktuose (pvz., Vokietijoje arba Vengrijoje naudojamiems kvalifikuotiems laiko fiksavimo ženklams); TURI būti nurodomas vienas iš UII, nustatytų ETSI 102 231 ir nurodytų D.2 punkte, susijusiame su šiuo lauku (pvz., laiko fiksavimo institucija, išduodanti nacionaliniu mastu nustatytas kvalifikuotas laiko fiksavimo žymas). Jei taikoma, ši specifinė nacionalinė patikimumo užtikrinimo paslaugų žymų kvalifikacija GALI būti nurodyta paslaugos įraše; šiuo tikslu 5.5.9 punkte („Informacijos apie paslaugą plėtinys“) TURI būti naudojamas plėtinys „Papildoma informacija apie paslaugą“ (5.8.2 punktas).

Paprastai taikomas numatytasis principas, kad sąraše nurodant į patikimą sąrašą įtrauktų SPT (pvz., sertifikavimo institucijos, (tiesiogiai) išduodančios KS) teikiamas sertifikavimo paslaugas, TURI būti nurodomas vienas vieno X.509v3 sertifikato (pvz., išduodamo SI/KS tipo sertifikavimo paslaugai) įrašas. Tam tikromis tiksliai numatytomis aplinkybėmis ir rūpestingai kontroliuojamomis ir patvirtintomis sąlygomis valstybės narės priežiūros arba akreditacijos įstaiga GALI nuspręsti naudoti pagrindinės arba aukštesniojo lygmens SI (pvz., sertifikavimo institucijos, tiesiogiai neišduodančios galutiniams subjektams skirtų KS, bet patvirtinančios SI hierarchiją nuo viršaus iki SI, išduodančių KS galutiniams subjektams) X.509v3 sertifikatą, kaip į sąrašą įtrauktų SPT teikiamų paslaugų sąraše esančio vienintelio įrašo „Sdi“. Valstybės narės turi išsamiai apsvarstyti ir patvirtinti šių pagrindinės arba aukštesniojo lygmens SI X.509v3 sertifikatų naudojimo patikimame sąraše nurodytų paslaugų įrašų „Sdi“ vertėms pateikti padarinius (pranašumus ir trūkumus) ( 20 ). Be to, valstybės narės, taikydamos šią leidžiamą numatytojo principo išimtį, PRIVALO pateikti reikiamus dokumentus, padedančius nustatyti sertifikavimo kelią ir atlikti patikras.

Pastaba: naudojant toliau nurodytą UII derinį, šioje PUPSS formoje taip pat GALI būti nurodyti tokie PUPT, kaip OCSP atsakovai arba CRL teikėjai, kurie dalyvauja teikiant SPTKS sertifikavimo paslaugas ir privalo naudoti atskirų raktų poras, kad pasirašytų atitinkamai OCSP atsakus ir CRL:

Service name (5.5.2 punktas)

Šis laukas PRIVALOMAS; jame TURI būti nurodytas pavadinimas, kurį naudodamas lauke „TSP name“ (5.4.1 punktas) nurodytas SPT teikia paslaugą, nurodytą lauke „Service type identifier“ (5.5.1 punktas). Šis laukas TURI būti sudarytas iš įvairiakalbių ženklų eilučių sekos (privaloma kalba – anglų (EN), taip pat gali būti naudojama viena arba daugiau nacionalinių kalbų).

Service digital identity (5.5.3 punktas)

Šis laukas PRIVALOMAS; jame TURI būti nurodytas bent vienas unikalus paslaugos, kurios rūšis nurodyta lauke „Service type identifier“ (5.5.1 punktas), skaitmeninis identifikatorius, pagal kurį galima aiškiai identifikuoti paslaugą.

Pagal šias specifikacijas šiame lauke naudojamas skaitmeninis identifikatorius TURI būti atitinkamas X.509v3 sertifikatas, teikiamas kaip viešasis (-ieji) raktas (-ai), kurį (-iuos) SPT naudoja teikdamas paslaugą, kurios rūšis nurodyta lauke „Service type identifier“ (5.5.1 punktas) (t. y. raktas, kurį naudoja pagrindinė SI/KS, arba raktas, naudojamas sertifikatams pasirašyti ( 21 ) arba laiko fiksavimo žymoms išduoti, arba CRL ar OCSP atsakams pasirašyti). Šis susijęs X.509v3 sertifikatas TURI būti naudojamas kaip būtinasis skaitmeninis identifikatorius (teikiamas kaip viešasis (-ieji) raktas (-ai), kurį (-iuos) SPT naudoja teikdamas sąraše nurodytą paslaugą). GALI būti naudojami papildomi toliau nurodyti identifikatoriai, tačiau visi jie PRIVALO būti susieti su tuo pačiu identifikatoriumi (t. y. su atitinkamu X.509v3 sertifikatu):

Paprastai taikomas numatytasis principas, kad patikimame sąraše skaitmeninis identifikatorius (t. y. susijęs X.509v3 sertifikatas) NETURI būti teikiamas daugiau kaip vieną kartą, t. y. vienam X.509v3 sertifikatui, kuris išduodamas sertifikavimo paslaugai kaip vienai iš sąraše nurodytų sertifikavimo paslaugų, kurias teikia į patikimą sąrašą įtrauktas SPT, TURI būti teikiamas vienas įrašas. Ir atvirkščiai – viename paslaugos įraše „Sdi“ reikšmei nurodyti TURI būti naudojamas tik vienas X.509v3 sertifikatas.

Pastaba (1). Minėtasis bendras numatytasis principas gali būti netaikomas tik tokiu atveju, jei išduodant įvairių tipų patikimumo užtikrinimo paslaugų žymas, kurioms taikomos skirtingos priežiūros ir (arba) akreditacijos schemos, naudojamas vienas X.509v3 sertifikatas, pvz., kai SPT, pagal atitinkamą priežiūros sistemą išduodamas KS arba išduodamas nekvalifikuotus sertifikatus, kurių priežiūros ir (arba) akreditacijos statusas yra skirtingas, naudoja vieną X.509v3 sertifikatą. Šiuo atveju pagal minėtą pavyzdį turėtų būti naudojami du įrašai su skirtingomis „Sti“ reikšmėmis (pvz., pagal pateiktą pavydį – atitinkamai SI/KS ir SI/VRS) ir ta pačia „Sdi“ reikšme (susijęs X.509v3 sertifikatas).

Įgyvendinimo būdas priklauso nuo to, ar naudojama ASN.1, ar XML, ir TURI atitikti ETSI TS 102 231 specifikacijas (jei naudojama ASN.1, žr. ETSI TS 102 231 A priedą, jei XML – ETSI TS 102 231 B priedą).

Pastaba (2). Jei reikia pateikti papildomos informacijos apie kvalifikaciją, susijusią su tam tikru paslaugos įrašu, kai tinka, schemos operatorius, atsižvelgdamas į tokios papildomos informacijos apie kvalifikaciją teikimo tikslą, TURI apsvarstyti galimybę naudoti lauko „Service information extension“ (5.5.9 punktas) plėtinį „Papildoma informacija apie paslaugą“ (5.8.2 punktas). Be to, schemos operatorius savanoriškai gali naudoti 5.5.6 punktą („Pagal schemą teikiamos paslaugos apibrėžties UII“).

Service current status (5.5.4 punktas)

Šis laukas PRIVALOMAS; jame, naudojant vieną iš toliau nurodytų UII, TURI būti nurodytas paslaugos statuso identifikatorius:

▼C2

▼C1

Pagal šias patikimo sąrašo specifikacijas pirmiau nurodytos statuso reikšmės TURI būti aiškinamos taip:

▼M1

▼C1

Pastaba (1). Statuso reikšmė „Priežiūra panaikinta“ gali būti galutinė, net jei SPT vėliau visiškai nutraukia veiklą; tokiu atveju nebūtina šį statusą pakeisti statusu „Paslaugos priežiūra baigiama“ arba „Priežiūra pasibaigusi“. Iš tiesų vienintelis būdas pakeisti statusą „Priežiūra panaikinta“ yra vėl pradėti laikytis Direktyvos 1999/93/EB nuostatų, kurių nebuvo laikomasi, atsižvelgiant į atitinkamą priežiūros sistemą, galiojančią PS tvarkančioje valstybėje narėje, ir susigrąžinti statusą „Prižiūrima“. Statusas „Paslaugos priežiūra baigiama“ arba „Priežiūra pasibaigusi“ naudojamas tik tada, kai SPT pats nustoja teikti susijusias prižiūrimas paslaugas, o ne tada, kai priežiūra panaikinama.

Pastaba (2). Kai tai susiję su KS išduodančiais SPT, įsisteigusiais „Scheme territory“ (5.3.10 punktas), statuso reikšmės „Akreditacija panaikinta“ ir „Akreditacija pasibaigusi“ PRIVALO būti laikomos pereinamojo statuso reikšmėmis ir PRIVALO būti nenaudojamos kaip dabartinio paslaugos statuso reikšmės, nes, kai jos naudojamos, lauke „Informacija apie paslaugos patvirtinimo istoriją“ (angl. Service approval history information) arba lauke „Dabartinis paslaugos statusas“ jos turi būti nedelsiant pakeistos statuso reikšme „Prižiūrima“ ir galbūt kita priežiūros statuso reikšme, apibrėžta pirmiau ir nurodyta 1 paveiksle. Kai tai susiję su KS neišduodančiais SPT ir kai yra tik susijusi savanoriškos akreditacijos schema, bet nėra susijusios priežiūros schemos, arba kai tai susiję su KS išduodančiais SPT, kurie nėra įsisteigę „Scheme territory“ (5.3.10 punktas) (pvz., įsisteigę trečiojoje šalyje), minėtos statuso reikšmės „Akreditacija panaikinta“ ir „Akreditacija pasibaigusi“ GALI būti naudojamos kaip dabartinio paslaugos statuso reikšmės.

Pastaba (3). Sertifikavimo paslaugų teikėjams, išduodantiems KS, ir sertifikavimo paslaugų teikėjams, neišduodantiems KS (pvz., laiko fiksavimo paslaugos teikėjams, išduodantiems LFŽ, sertifikavimo paslaugų teikėjams, išduodantiems nekvalifikuotus sertifikatus, ir t. t.), turi būti taikomos tokios pačios statuso reikšmės. Taikomoms priežiūros ir (arba) akreditacijos sistemoms išskirti turi būti naudojamas „Service Type identifier“ (5.5.1 punktas).

Pastaba (4). Kai reikia ir reikalaujama (pvz., norint išskirti keletą kokybės ir (arba) saugumo lygmenų), apie kiekvieną paslaugą GALI būti teikiama papildoma su statusu susijusi informacija apie kvalifikaciją, nustatyta pagal nacionalines priežiūros ir (arba) akreditacijos sistemas, taikomas KS neišduodantiems sertifikavimo paslaugų teikėjams. Šiai papildomai su kvalifikacija susijusiai informacijai pateikti schemų operatoriai TURI naudoti lauko „Service information extension“ (5.5.9 punktas) plėtinį „Papildoma informacija apie paslaugą“ (5.8.2 punktas). Be to, schemos operatorius savanoriškai gali naudoti 5.5.6 punktą („Pagal schemą teikiamos paslaugos apibrėžties UII“)

Current status starting date and time (5.5.5 punktas)

Šis laukas PRIVALOMAS; jame TURI būti nurodyta dabartinio patvirtinimo statuso įsigaliojimo data ir laikas (naudojant datos ir laiko reikšmę, kurios reikalavimai nustatyti ETSI TS 102 231 5.1.4 punkte).

Scheme service definition URI (5.5.6 punktas)

Šis laukas NEPRIVALOMAS; jei jis teikiamas, jame TURI būti nurodytas (-i) UII, kurį (-iuos) naudodamos susijusios šalys gali gauti schemos operatoriaus įvairiakalbių nuorodų sekos pavidalu (privaloma kalba – anglų (EN), taip pat gali būti naudojama viena arba daugiau nacionalinių kalbų) teikiamos specifinės informacijos apie paslaugą.

Jei šis laukas naudojamas, nurodytu (-ais) UII PRIVALO būti pateikta nuoroda į informaciją, apibūdinančią paslaugą, kaip nurodyta pagal schemą. Pirmiausia, jei tinka, GALI būti teikiama ši informacija:

Service supply points (5.5.7 punktas)

Šis laukas NEPRIVALOMAS; jei jis teikiamas, jame, naudojant ženklų eilučių, kurių sintaksė PRIVALO atitikti RFC 3986, seką, TURI būti nurodytas (-i) UII, kurį (-iuos) naudodamos susijusios šalys gali pasinaudoti paslauga.

TSP service definition URI (5.5.8 punktas)

Šis laukas NEPRIVALOMAS; jei jis teikiamas, jame TURI būti nurodytas (-i) UII, kurį (-iuos) naudodamos susijusios šalys gali gauti įvairiakalbių nuorodų sekos pavidalu PUPT teikiamos specifinės informacijos apie paslaugą (privaloma kalba – anglų (EN), taip pat gali būti naudojama viena arba daugiau nacionalinių kalbų). Nurodytu (-ais) UII PRIVALO būti pateikta nuoroda į informaciją, apibūdinančią paslaugą, kaip nurodė PUPT.

Service information extensions (5.5.9 punktas)

Pagal šias specifikacijas šis laukas NEPRIVALOMAS, tačiau TURI būti teikiamas, kai informacijos, pateiktos lauke „Service digital identity“ (5.5.3 punktas), nepakanka, kad būtų galima aiškiai identifikuoti kvalifikuotus sertifikatus, išduodamus teikiant šią paslaugą, ir (arba) kai remiantis informacija, pateikta atitinkamuose kvalifikuotuose sertifikatuose, neįmanoma techninėmis priemonėmis nustatyti, ar KS patvirtinamas naudojant SPFĮ ( 23 ).

Pagal šias specifikacijas, kai tai PRIVALOMA, pvz., jei tai SI/KS paslaugos, neprivalomas informacijos laukas „Service information extensions“ („Sie“) TURI būti naudojamas ir sudaromas pagal plėtinio „Kvalifikacijos“ reikalavimus, nustatytus ETSI TS 102 231 L priedo 3.1 skirsnyje, teikiant vieną arba daugiau baigtinių sekų, iš kurių kiekvienoje nurodoma:

Jei paslaugos rūšis yra http://uri.etsi.org/TrstSvc/Svctype/CA/QC, šie kvalifikatoriai turi būti naudojami tik kaip plėtinys.

Šis laukas priklauso nuo įgyvendinimo priemonės (ASN.1 arba XML), jis PRIVALO atitikti specifikacijas, pateiktas ETSI TS 102 231 L priedo 3.1 skirsnyje.

▼M1

Jei naudojama XML, konkretus šios papildomos informacijos turinys turi būti koduojamas naudojant xsd rinkmenas, pateiktas ETSI TS 102 231 C priede.

▼C1

Service Approval History

Šis laukas NEPRIVALOMAS, tačiau jis PRIVALO būti pateiktas, jei lauko „Historical information period“ (5.3.12 punktas) reikšmė nėra nulis. Taigi pagal šias specifikacijas taikant schemą PRIVALO būti saugoma istorinė informacija. Jei istorinę informaciją numatoma saugoti, tačiau istorinės informacijos apie ankstesnį paslaugos statusą nėra (t. y. jei tai pirmasis registruojamas statusas arba jei schemos operatorius neišsaugojo istorinės informacijos), šis laukas TURI būti paliktas tuščias. Kitu atveju kiekvieną kartą, kai per istorinės informacijos laikotarpį, nustatytą ETSI TS 102 231 5.3.12 punkte, pasikeičia PUPT teikiamos paslaugos dabartinis statusas, mažėjančia statuso pasikeitimo datos ir laiko (t. y. nurodant vėlesnio patvirtinimo statuso įsigaliojimo datą ir laiką) reikšmių tvarka TURI būti pateikta informacija apie ankstesnį patvirtinimo statusą.

TURI būti naudojama toliau nustatyta istorinės informacijos seka.

▼C2

TSP(1) Service(1) History(1)

▼C1

Šis laukas PRIVALOMAS; jame TURI būti pateiktas paslaugos rūšies identifikatorius, atitinkantis lauke „TSP Service Information – Service type identifier“ (5.5.1 punktas) taikomą formą ir reikšmę.

Šis laukas PRIVALOMAS; jame, naudojant „TSP Service Information – Service name“ (5.5.2 punktas) taikomą formą ir reikšmę, TURI būti nurodytas pavadinimas, kurį naudodamas SPT teikė paslaugą, nurodytą lauke „TSP Service Information – Service type identifier“ (5.5.1 punktas). Pagal šį punktą nereikalaujama, kad pavadinimas būtų toks pats, koks nurodytas 5.5.2 punkte. Pavadinimo pakeitimas GALI būti viena iš aplinkybių, kuriomis reikia suteikti naują statusą.

▼M1

Šis laukas PRIVALOMAS; jame ETSI TS 102 231 5.5.3 punkte nustatyta forma ir naudojant ten pat nustatytą reikšmę, TURI būti nurodytas bent vienas lauke „TSP Service Information – Service digital identity“ (5.5.3 punktas) naudojamas skaitmeninis identifikatorius (t. y. X.509v3 sertifikatas).

Pastaba. Su paslaugos 5.5.3 punkte „Sdi“ naudojama X.509v3 sertifikato reikšme turi būti susijęs vienintelis paslaugos įrašas patikimame sąraše, atitinkantis vieną „Sti:Sie/additionalServiceInformation“ reikšmę. Su paslaugos įrašu susijusioje informacijoje apie paslaugos patvirtinimo istoriją naudojama „Sdi“ (5.6.3 punktas) informacija ir tame paslaugos įraše naudojama „Sdi“ (5.5.3 punktas) informacija PRIVALO būti susijusios su ta pačia X.509v3 sertifikato reikšme. Jei keičiamas į sąrašą įtrauktos paslaugos „Sdi“ (t. y. atnaujinamas arba iš naujo pritaikomas, pavyzdžiui, CA/PKC arba CA/QC X.509v3 sertifikatas) arba sukuriamas naujas tokios paslaugos „Sdi“, net jei susijusios „Sti“, „Sn“ ir [„Sie“] reikšmės yra identiškos, „Scheme Operator“ (schemos operatorius) PRIVALO sukurti su ankstesniu nesutampantį paslaugos įrašą.

▼C1

Šis laukas PRIVALOMAS; jame TURI būti pateiktas ankstesnio paslaugos statuso identifikatorius, atitinkantis lauke „TSP Service Information – Service current status“ (5.5.4 punktas) taikomą formą ir reikšmę.

Šis laukas PRIVALOMAS; jame, naudojant lauke „TSP Service Information – Service current status starting date and time“ (5.5.5 punktas) taikomą formą ir reikšmę, TURI būti nurodyta ankstesnio paslaugos statuso įsigaliojimo data ir laikas.

Šis laukas NEPRIVALOMAS; jį schemos operatoriai GALI naudoti specifinei informacijai apie paslaugą pateikti, naudodami lauke „TSP Service Information – Service information extensions“ (5.5.9 punktas) taikomą formą ir reikšmę.

▼C2

TSP(1) Service(1) History(2)

Taip pat, kaip TSP(1) Service(1) History(2) (iki History1)

…

Taip pat, kaip TSP(1) Service 2 (jei taikoma)

TSP(1)Service(2)History(1)

…

Taip pat, kaip TSP 2 (jei taikoma)

Taip pat, kaip TSP 2 Service 1

Taip pat, kaip TSP 2 Service 1 History 1

▼M1

Signed TSL

Siekiant užtikrinti pagal šias specifikacijas, visų pirma pagal IV skyrių sudaryto žmonėms suprantamos PUPSS formos patikimo sąrašo autentiškumą ir vientisumą, šį sąrašą TURĖTŲ pasirašyti asmuo, nurodytas lauke „Scheme operator name“ (5.3.4 punktas) ( 25 ). Parašo formatas TURĖTŲ būti „PAdES part 3“ (ETSI TS 102 778–3 ( 26 )), bet GALI būti ir „PAdES part 2“ (ETSI TS 102 778–2 ( 27 )), jei taikomas specialus patikimumo užtikrinimo modelis, nustatytas paskelbiant patikimiems sąrašams pasirašyti naudojamus sertifikatus.

Siekiant užtikrinti pagal šias specifikacijas sudaryto techninėmis priemonėmis apdorojamos PUPSS formos patikimo sąrašo autentiškumą ir vientisumą, šį sąrašą TURI pasirašyti asmuo, nurodytas lauke „Scheme operator name“ (5.3.4 punktas). Pagal šias specifikacijas sudaryto techninėmis priemonėmis apdorojamos PUPSS formos patikimo sąrašo formatas TURI būti XML ir atitikti ETSI TS 102 231 B ir C prieduose pateiktas specifikacijas.

Parašo formatas TURI būti XAdES BES arba EPES, kaip nustatyta XML formato sąrašų ETSI TS 101903 specifikacijose. Toks elektroninis parašas TURI atitikti ETSI TS 102 231 B priede išdėstytus reikalavimus ( 28 ). Papildomi bendrieji tokio parašo reikalavimai išdėstyti paskesniuose skirsniuose.

▼C1

Scheme identification (5.7.2 punktas)

Šis laukas PRIVALOMAS; jame TURI būti pateikta schemos operatoriaus nustatyta nuoroda, kuria išskirtinai identifikuojama šiose specifikacijose ir parengtame PUPSS aprašyta schema; šis laukas PRIVALO būti įtrauktas nustatant parašo reikšmę. Numatyta, kad tai bus ženklų eilutė arba bitų eilutė.

▼M1

Pagal šias specifikacijas į nustatytąją nuorodą TURI būti įtraukti šie elementai: „TSL type“ (5.3.3 punktas), „Scheme name“ (5.3.6 punktas) ir sertifikato, kurį schemos operatorius naudoja elektroniniu būdu pasirašydamas PUPSS, plėtinio „SubjectKeyIdentifier“ reikšmė.

▼C1

Signature algorithm identifier (5.7.3 punktas)

Šis laukas PRIVALOMAS; jame TURI būti nurodytas kriptografinis algoritmas, naudojamas parašui sukurti. Atsižvelgiant į naudojamą algoritmą, šiame lauke GALI reikėti nurodyti papildomus parametrus. Šis laukas PRIVALO būti įtrauktas nustatant parašo reikšmę.

Signature value (5.7.4 punktas)

Šis laukas PRIVALOMAS; jame TURI būti nurodyta faktinė skaitmeninio parašo reikšmė. Nustatant parašo reikšmę, PRIVALO būti įtraukti visi PUPSS laukai (išskyrus pačią parašo reikšmę).

TSL extensions (5.8 punktas)

Šis plėtinys NEPRIVALOMAS. Jei jis naudojamas, jis PRIVALO atitikti ETSI TS 102 231 5.8.1 punkte nustatytas specifikacijas.

Šis plėtinys NEPRIVALOMAS; jei jis naudojamas, jis PRIVALO būti naudojamas tik paslaugos lygmeniu ir tik lauke, nustatytame 5.5.9 punkte („Informacijos apie paslaugą plėtinys“). Šis plėtinys naudojamas papildomai informacijai apie paslaugą pateikti. Ši informacija TURI būti teikiama kaip seka, sudaryta iš vienos arba kelių baigtinių sekų, iš kurių kiekvienoje nurodoma:

▼M1

Naudojantis URI TURĖTŲ būti pasiekiama žmonėms suprantama forma pateikta informacija (bent anglų kalba ir galbūt viena ar keliomis nacionalinėmis kalbomis), kuri laikoma tinkama ir pakankama, kad susijusi šalis suprastų plėtinį; joje visų pirma išaiškinama pateiktų URI reikšmė, nurodomos galimos „serviceInformation“ reikšmės ir paaiškinama kiekviena iš šių reikšmių.

▼M1

Qualifications Extension (L.3.1 punktas)

Aprašas :

Šis laukas NEPRIVALOMAS, tačiau TURI būti naudojamas, kai tai PRIVALOMA, pvz., kai tai susiję su „RootCA/QC“ arba „CA/QC“ paslaugomis ir kai:

Jei šis paslaugos lygio plėtinys naudojamas, jis PRIVALO būti naudojamas tik „Service information extension“ (5.5.9 punktas) apibrėžtame lauke ir TURI atitikti ETSI TS 102 231 priede L.3.1 pateiktas specifikacijas.

▼M1

TakenOverBy Extension (L.3.2 punktas)

Aprašas : Šis plėtinys NEPRIVALOMAS, tačiau TURI būti naudojamas, kai atsakomybę už paslaugos teikimą, už kurį teisiškai atsakingas buvo SPT, prisiima kitas TSP; jame oficialiai nurodoma teisinė atsakomybė už paslaugos teikimą ir taip suteikiama galimybė vartotojui naudojantis tikrinimo programine įranga peržiūrėti tam tikrus teisinius duomenis. Šiame plėtinyje pateikiama informacija TURI būti suderinama su susijusiu 5.5.6 punkto naudojimu ir atitikti ETSI TS 102 231 priede L.3.2 pateiktas specifikacijas.

▼M1

II   SKYRIUS

Rengdamos patikimus sąrašus, valstybės narės turi:

Kai naudojami lotyniški rašmenys (su tinkamu kalbos kodu), pateikiamas ir lotyniškais rašmenimis transliteruotas tekstas su toliau pateiktoje lentelėje nurodytais susijusiais kalbų kodais.

▼M1 —————

▼C1

IV   SKYRIUS

ŽMONĖMS SUPRANTAMO PUPSS FORMA RENGIAMO PATIKIMO SĄRAŠO SPECIFIKACIJOS

Žmonėms suprantamo (ŽS) PUPSS forma rengiamas patikimas sąrašas PRIVALO būti skelbiamas viešai ir prieinamas elektroninėmis priemonėmis. Jis TURĖTŲ būti teikiamas kaip Portable Document Format (PDF) dokumentas, parengtas pagal ISO 32000, jo formatas PRIVALO atitikti PDF/A aprašą (ISO 19005).

PDF/A aprašu pagrįsto žmonėms suprantamo (ŽS) PUPSS forma rengiamo patikimo sąrašo turinys TURĖTŲ atitikti šiuos reikalavimus:

▼M1

▼C1

( 1 ) OL L 376, 2006 12 27, p. 36.

( 2 ) OL L 13, 2000 1 19, p. 12.

( 3 ) Kaip apibrėžta Direktyvos 1999/93/EB 2 straipsnio 11 punkte.

( 4 ) Kaip apibrėžta Direktyvos 1999/93/EB 2 straipsnio 10 punkte.

( 5 ) Kaip apibrėžta Direktyvos 1999/93/EB 2 straipsnio 6 punkte.

( 6 ) Kaip apibrėžta Direktyvos 1999/93/EB 2 straipsnio 2 punkte.

( 7 ) Šiame dokumente SEP, patvirtinamas KS, sutrumpintai žymimas SEPKS.

( 8 ) Būtina atkreipti dėmesį į tai, kad įvairiomis elektroninėmis paslaugomis, pagrįstomis paprastu SEP, tarpvalstybiniu mastu taip pat būtų lengviau naudotis, jei papildomos sertifikavimo paslaugos (pvz., nekvalifikuotų sertifikatų išdavimas) būtų įtrauktos į prižiūrimas ir (arba) akredituotas paslaugas, apie kurias valstybės narės patikimame sąraše savanoriškai teikia informaciją.

( 9 ) ETSI TS 102 231 – „Elektroniniai parašai ir infrastruktūros (EPI). Suderintos patikimumo užtikrinimo paslaugų statuso informacijos teikimas“ (angl. Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information).

( 10 ) Pvz., valstybėje narėje įsisteigęs sertifikavimo paslaugų teikėjas, teikiantis sertifikavimo paslaugą, kuri iš pradžių buvo prižiūrima tos valstybės narės (priežiūros įstaigos), po tam tikro laiko gali nuspręsti gauti savanorišką prižiūrimos sertifikavimo paslaugos akreditaciją. Ir atvirkščiai – kitoje valstybėje narėje veikiantis sertifikavimo paslaugų teikėjas gali nuspręsti nenutraukti akredituotos sertifikavimo paslaugos teikimo, tačiau, pvz., verslo ir (arba) ekonominiais sumetimais gali pakeisti paslaugos statusą, akredituotą paslaugą pakeisdamas prižiūrima.

( 11 ) ETSI TS 102 231 – „Elektroniniai parašai ir infrastruktūros (EPI). Suderintos patikimumo užtikrinimo paslaugų statuso informacijos teikimas“ (angl. Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information).

( 12 ) Žr. ETSI TS 101 862 – „Elektroniniai parašai ir infrastruktūros (EPI). Kvalifikuoto sertifikato profilis“ (angl. Electronic Signatures and Infrastructures (ESI): Qualified Certificate Profile).

( 13 ) ETSI TS 101 456 – „Elektroniniai parašai ir infrastruktūros (EPI). Strateginiai reikalavimai, keliami kvalifikuotus sertifikatus išduodantiems sertifikavimo paslaugų teikėjams“ (angl. Electronic Signature and Infrastructures (ESI); Policy requirements for certification authorities issuing qualified certificates).

( 14 ) T.y. bent SI, išduodančios KS, arba pagal sertifikavimo kelią aukštesnės SI išduodamą X.509 v3 sertifikatą.

( 15 ) IETF RFC 2119: „Raktiniai žodžiai, naudojami RFC būtinumo lygiams nurodyti“ (angl. Key words for use in RFCs to indicate Requirements Levels).

( 16 ) T. y. Sertifikavimo paslaugų teikėjų, kuriuos, siekdama užtikrinti Direktyvos 1999/93/EB nuostatų laikymąsi, prižiūri ir (arba) yra akreditavusi nurodyta valstybė narė, teikiamų sertifikavimo paslaugų priežiūros ir (arba) akreditacijos statuso sąrašas (trumpiau – patikimas sąrašas).

( 17 ) T. y. laukai, nurodyti ETSI TS 102 231 – „Elektroniniai parašai ir infrastruktūros (EPI). Suderintos patikimumo užtikrinimo paslaugų statuso informacijos teikimas“ (angl. Electronic Signatures and Infrastructures (ESI): Provision of harmonized Trust-service status information) ir trumpai apibūdinti šiose specifikacijose, skirtose patikimo sąrašo rengimo tvarkai valstybėse narėse nustatyti.

( 18 ) Paskutinieji du informacijos rinkiniai yra ypač svarbūs, kad susijusios šalys galėtų įvertinti tokių priežiūros ir (arba) akreditacijos sistemų kokybę ir saugumą. Šie informacijos rinkiniai PS lygmeniu teikiami naudojant esamą „Schemos informacijos UII“ (5.3.7 punktas – informaciją teikia valstybės narės), „Schemos tipas, naudotojai ir (arba) taisyklės“ (5.3.9 punktas – naudojamas visoms valstybėms narėms bendras tekstas) ir „PUPSS politika/teisinė informacija“ (5.3.11 punktas – visoms valstybėms narėms bendras tekstas, susietas su Direktyva 1999/93/EB; be to, kiekviena valstybė narė gali pateikti papildomą jai svarbų tekstą ir (arba) nuorodų). Papildoma informacija apie nacionalines priežiūros ir (arba) akreditacijos sistemas, taikomas KS neišduodantiems sertifikavimo paslaugų teikėjams, apie kiekvieną paslaugą gali būti teikiama, kai reikia ir reikalaujama (pvz., norint išskirti keletą kokybės ir (arba) saugumo lygmenų), naudojant „Schemos paslaugos apibrėžties UII“ (5.5.6 punktas).

( 19 ) IETF RFC 3986: „Universalusis išteklių identifikatorius (URI). Bendroji sintaksė“ (angl. Uniform Resource Identifiers (URI): Generic syntax).

( 20 ) Naudodamas pagrindinės SI X.509v3 sertifikatus sąraše nurodytų paslaugų įrašų „Sdi“ vertėms perteikti, schemos operatorius, atsižvelgdamas į priežiūros ir (arba) akreditacijos statusą, turės visas pagrindinei SI vadovaujant teikiamas sertifikavimo paslaugas vertinti kaip visumą. Pvz., dėl kokio nors statuso pakeitimo, reikalingo atskirai SI pagal sąraše nurodytą pagrindinę hierarchiją, statusas pasikeis visoje hierarchijoje.

( 21 ) Tai gali būti SI, išduodančios galutiniam subjektui skirtus sertifikatus (pvz., SI/VRS, SI/KS), sertifikatas arba patikimos pagrindinės SI, nuo kurios galima atsekti kelią iki galutiniam subjektui skirtų kvalifikuotų sertifikatų, sertifikatas. Atsižvelgiant į tai, ar šią informaciją ir informaciją, teikiamą kiekviename galutiniam subjektui skirtame sertifikate, išduotame vadovaujant šiai patikimai pagrindinei SI, galima naudoti siekiant aiškiai nustatyti atitinkamas bet kurio kvalifikuoto sertifikato ypatybes, šią informaciją („Paslaugos skaitmeninis identifikatorius“) gali reikėti papildyti „Informacijos apie paslaugą plėtinių“ duomenimis (žr. 5.5.9 punktą).

( 22 ) Atminkite, kad šis akredituotas SPT gali būti įsisteigęs ne valstybėje narėje, kuri nurodyta PUPSS forma rengiamo PS lauke „Schemos teritorija“, o kitoje valstybėje narėje arba trečiojoje šalyje (žr. Direktyvos 1999/93/EB 7 straipsnio 1 dalies a punktą).

( 23 ) Žr. šio dokumento 2.2 skirsnį.

( 24 ) Tai reiškia atitinkamą ETSI nustatyto KS atitikties patvirtinimo, KS SPFĮ patvirtinimų [ETSI TS 101 862] arba ETSI nustatytų KSP/KSP + OID [ETSI TS 101 456] derinį.

( 25 ) Jei žmonėms suprantama TSL forma parengtas patikimas sąrašas nepasirašomas, jo autentiškumą ir vientisumą PRIVALOMA užtikrinti naudojant tinkamą lygiaverčio saugumo lygio ryšio kanalą. Tuo tikslu rekomenduojama naudoti TLS (IETF RFC 5246: „The Transport Layer Security (TLS) Protocol Version 1.2“), o valstybė narė PRIVALO atitinkamu kanalu nesinaudojantiems TSL naudotojams pateikti TLS kanalo kontrolinį sertifikato kodą.

( 26 ) ETSI TS 102 778–3 – Electronic Signatures and Infrastructures (ESI): PDF Advanced Electronic Signature Profiles; Part 3: PAdES Enhanced – PAdES-BES and PAdES-EPES Profiles.

( 27 ) ETSI TS 102 778–2 – Electronic Signatures and Infrastructures (ESI): PDF Advanced Electronic Signature Profiles; Part 2: PAdES Basic – Profile based on ISO 32000–1.

( 28 ) Schemos operatoriaus parašo sertifikatas turi būti apsaugotas parašu vienu iš ETSI TS 101 903 nustatytų būdų, o „ds:keyInfo“, jei taikoma, turėtų būti atitinkama sertifikatų seka.