a)

Inledande gemensam information för alla medlemsstater om tillämpningsområde för och bakgrund till förteckningen över betrodda tjänsteleverantörer, underliggande tillsynssystem och, i förekommande fall, nationella system för godkännande, t.ex. ackreditering. Den gemensamma text som ska användas är texten nedan, i vilken teckensträngen ”[namn på medlemsstat]” ska ersättas med namnet på den relevanta medlemsstaten:

”Föreliggande förteckning är förteckningen över betrodda tjänsteleverantörer, med information om de kvalificerade tillhandahållare av betrodda tjänster som står under tillsyn av [namn på medlemsstat], tillsammans med information om de kvalificerade betrodda tjänster som dessa tillhandahåller, i enlighet med de relevanta bestämmelser som fastställs i Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG.

Den gränsöverskridande användningen av elektroniska signaturer (dvs. underskrifter) har underlättats genom kommissionens beslut 2009/767/EG av den 16 oktober 2009, i vilket fastställs medlemsstaternas skyldighet att inrätta, underhålla och offentliggöra tillförlitliga förteckningar (dvs. förteckningar över betrodda tjänsteleverantörer), med information om tillhandahållare av certifieringstjänster som utfärdar kvalificerade certifikat till allmänheten i enlighet med Europaparlamentets och rådets direktiv 1999/93/EG av den 13 december 1999 om ett gemenskapsramverk för elektroniska signaturer, och som övervakas och ackrediteras av medlemsstaterna. Föreliggande förteckning över betrodda tjänsteleverantörer utgör fortsättningen av den förteckning över betrodda tjänsteleverantörer som fastställdes med beslut 2009/767/EG.”

Förteckningar över betrodda tjänsteleverantörer är viktiga faktorer när det gäller att skapa förtroende mellan operatörer på elektroniska marknader, eftersom användarna ges möjlighet att fastställa kvalificerad status och statushistorik för tillhandahållare av betrodda tjänster och deras tjänster.

Medlemsstaternas förteckningar över betrodda tjänsteleverantörer omfattar åtminstone den information som anges i artiklarna 1 och 2 i kommissionens genomförandebeslut (EU) 2015/1505.

Medlemsstater får i förteckningarna över betrodda tjänsteleverantörer infoga information om icke-kvalificerade tillhandahållare av betrodda tjänster, tillsammans med information om de icke-kvalificerade betrodda tjänster som dessa tillhandahåller. Det ska tydligt anges att de inte är kvalificerade i enlighet med förordning (EU) nr 910/2014.

Medlemsstater får i förteckningarna över betrodda tjänsteleverantörer infoga information om nationellt definierade betrodda tjänster av annan typ än de som anges i artikel 3.16 i förordning (EU) nr 910/2014. Det ska tydligt anges att de inte är kvalificerade i enlighet med förordning (EU) nr 910/2014.

b)

Specifik information om det underliggande tillsynssystemet och, i förekommande fall, nationella system för godkännande (t.ex. ackreditering), särskilt följande (1):

Denna specifika information ska för varje underliggande system som anges ovan minst innehålla följande:

1.

En URI som är gemensam för alla medlemsstaters förteckningar över betrodda tjänsteleverantörer och som länkar till en beskrivande text som ska vara tillämplig på samtliga förteckningar över betrodda tjänsteleverantörer enligt följande:

URI: http://uri.etsi.org/TrstSvc/TrustedList/schemerules/EUcommon

Beskrivande text:

”Participation in a scheme

Each Member State must create a trusted list including information related to the qualified trust service providers that are under supervision, together with information related to the qualified trust services provided by them, in accordance with the relevant provisions laid down in Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC.

The present implementation of such trusted lists is also to be referred to in the list of links (pointers) towards each Member State's trusted list, compiled by the European Commission.

Policy/rules for the assessment of the listed services

Member States must supervise qualified trust service providers established in the territory of the designating Member State as laid down in Chapter III of Regulation (EU) No 910/2014 to ensure that those qualified trust service providers and the qualified trust services that they provide meet the requirements laid down in the Regulation.

The trusted lists of Member States include, as a minimum, information specified in Articles 1 and 2 of Commission Implementing Decision (EU) 2015/1505.

The trusted lists include both current and historical information about the status of listed trust services.

Each Member State's trusted list must provide information on the national supervisory scheme and where applicable, national approval (e.g. accreditation) scheme(s) under which the trust service providers and the trust services that they provide are listed.

Interpretation of the Trusted List

The general user guidelines for applications, services or products relying on a trusted list published in accordance with Regulation (EU) No 910/2014 are as follows:

The ’qualified’ status of a trust service is indicated by the combination of the ’Service type identifier’ (’Sti’) value in a service entry and the status according to the ’Service current status’ field value as from the date indicated in the ’Current status starting date and time’. Historical information about such a qualified status is similarly provided when applicable.

Regarding qualified trust service providers issuing qualified certificates for electronic signatures, for electronic seals and/or for website authentication:

A ’CA/QC’’Service type identifier’ (’Sti’) entry (possibly further qualified as being a ’RootCA-QC’ through the use of the appropriate ’Service information extension’ (’Sie’) additionalServiceInformation Extension)

’Service digital identifiers’ are to be used as Trust Anchors in the context of validating electronic signatures or seals for which signer's or seal creator's certificate is to be validated against TL information, hence only the public key and the associated subject name are needed as Trust Anchor information. When more than one certificate are representing the public key identifying the service, they are to be considered as Trust Anchor certificates conveying identical information with regard to the information strictly required as Trust Anchor information.

The general rule for interpretation of any other ’Sti’ type entry is that, for that ’Sti’ identified service type, the listed service named according to the ’Service name’ field value and uniquely identified by the ’Service digital identity’ field value has the current qualified or approval status according to the ’Service current status’ field value as from the date indicated in the ’Current status starting date and time’.

Specific interpretation rules for any additional information with regard to a listed service (e.g. ’Service information extensions’ field) may be found, when applicable, in the Member State specific URI as part of the present ’Scheme type/community/rules’ field.

Please refer to the applicable secondary legislation pursuant to Regulation (EU) No 910/2014 for further details on the fields, description and meaning for the Member States' trusted lists.”

2.

En URI som är specifik för en viss medlemsstats förteckning över betrodda tjänsteleverantörer och som länkar till en beskrivande text som ska vara tillämplig på förteckningen över betrodda tjänsteleverantörer från denna medlemsstat:

http://uri.etsi.org/TrstSvc/TrustedList/schemerules/CC där CC = den tvåbokstavskod enligt ISO 3166–1 (2) som används i fältet ”Scheme territory” (klausul 5.3.10).

Medlemsstater får skapa och använda ytterligare URI:er som utvidgning av den ovannämnda medlemsstatsspecifika URI:n (t.ex. URI:er som definierats genom denna hierarkiska specifika URI).

1.

En första obligatorisk del som är gemensam för alla medlemsstaters förteckningar över betrodda tjänsteleverantörer och som anger den tillämpliga rättsliga ramen, och vars engelska version lyder:

”The applicable legal framework for the present trusted list is Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC.”

Text på en medlemsstats nationella språk (svenska):

”Tillämplig rättslig ram för föreliggande förteckning över betrodda tjänsteleverantörer är Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG.”

2.

En andra valfri del som är specifik för varje förteckning över betrodda tjänsteleverantörer och som hänvisar till specifika tillämpliga nationella rättsliga ramar.

—

har minst tre månaders förskjutning i deras sista giltighetsdag (”inte efter”),

—

skapas på nya nyckelpar (tidigare använda nyckelpar får inte certifieras igen).

—

om den föreliggande offentliggjorda förteckningen över betrodda tjänsteleverantörer undertecknades eller stämplades med en privat nyckel vars certifikat för öppen nyckel har löpt ut, utan dröjsmål utfärda en ny förteckning över betrodda tjänsteleverantörer som har undertecknats eller stämplats med en privat nyckel vars anmälda certifikat för öppen nyckel inte har löpt ut,

—

när så krävs, generera nya nyckelpar som kan användas till att underteckna eller stämpla förteckningen över betrodda tjänsteleverantörer och generera deras motsvarande certifikat för öppna nycklar,

—

snarast till kommissionen anmäla den nya förteckningen över certifikat för öppna nycklar som motsvarar de privata nycklar som kan användas till att underteckna eller stämpla förteckningen över betrodda tjänsteleverantörer.

—

på nytt och utan dröjsmål utfärda en ny förteckning över betrodda tjänsteleverantörer, undertecknad eller stämplad med en icke äventyrad privat nyckel, om den offentliggjorda förteckningen över betrodda tjänsteleverantörer undertecknades eller stämplades med en privat nyckel som äventyrats eller tagits ut bruk,

—

när så krävs, generera nya nyckelpar som kan användas till att underteckna eller stämpla förteckningen över betrodda tjänsteleverantörer och generera deras motsvarande certifikat för öppna nycklar,

—

snarast till kommissionen anmäla den nya förteckningen över certifikat för öppna nycklar som motsvarar de privata nycklar som kan användas till att underteckna eller stämpla förteckningen över betrodda tjänsteleverantörer.

—

generera nya nyckelpar som kan användas till att underteckna eller stämpla förteckningen över betrodda tjänsteleverantörer och generera deras motsvarande certifikat för öppna nycklar,

—

på nytt och utan dröjsmål utfärda en ny förteckning över betrodda tjänsteleverantörer, undertecknad eller stämplad med en av dessa nya privata nycklar och vars motsvarande certifikat för öppen nyckel ska anmälas,

—

snarast till kommissionen anmäla den nya förteckningen över certifikat för öppna nycklar som motsvarar de privata nycklar som kan användas till att underteckna eller stämpla förteckningen över betrodda tjänsteleverantörer.

—

Strukturen för den människoläsbara förteckningen ska avspegla den logiska modell som beskrivs i TS 119 612.

—

Varje ingående fält ska visas tillsammans med följande uppgifter:

—

Åtminstone följande fält och motsvarande värden för de digitala certifikaten (5), om dessa finns i fältet ”Service digital identity”, ska visas i den människoläsbara förteckningen:

—

Den människoläsbara förteckningen ska lätt kunna skrivas ut.

—

Den människoläsbara förteckningen ska undertecknas eller stämplas av systemoperatören i enlighet med den avancerade underskrift för pdf som anges i artiklarna 1 och 3 i kommissionens genomförandebeslut (EU) 2015/1505.

1.

Medlemsstat, med hjälp av tvåbokstavskoder enligt ISO 3166-1 (1), med följande undantag:

2.

Det eller de organ som ansvarar för att upprätta, underhålla och offentliggöra förteckningarna över betrodda tjänsteleverantörer i en form som är lämpad för automatiserad behandling och i människoläsbar form:

3.

Den plats där förteckningen över betrodda tjänsteleverantörer offentliggörs i en form som är lämpad för automatiserad behandling (plats där den nuvarande förteckningen över betrodda tjänsteleverantörer är offentliggjord).

4.

Den plats där, i förekommande fall, förteckningen över betrodda tjänsteleverantörer offentliggörs i människoläsbar form (plats där den nuvarande förteckningen över betrodda tjänsteleverantörer är offentliggjord). Om en människoläsbar förteckning över betrodda tjänsteleverantörer inte längre finns offentliggjord ska detta anges.

5.

De certifikat för öppna nycklar som motsvarar de privata nycklar som kan användas till att elektroniskt underteckna eller stämpla förteckningen över betrodda tjänsteleverantörer i en form som är lämpad för automatiserad behandling och i människoläsbar form. Dessa certifikat ska tillhandahållas som DER-certifikat, kodade enligt Privacy Enhanced Mail Base64. I fråga om en ändringsanmälan: extra information om ett nytt certifikat ska ersätta ett visst certifikat i kommissionens förteckning och om det anmälda certifikatet ska läggas till de befintliga utan att ersätta något av dessa.

6.

Datum för inlämnande av de uppgifter i punkterna 1–5 som anmäls.