”Beskrivande text:

Deltagande i ett system

Varje medlemsstat ska upprätta en ”tillförlitlig förteckning över övervakade/ackrediterade tillhandahållare av certifieringstjänster”, som innehåller information om övervaknings/ackrediteringsstatus för certifieringstjänster från tillhandahållare av certifieringstjänster (Certification Service Providers, CSP) som övervakas/ackrediteras av den aktuella medlemsstaten med avseende på efterlevnaden av de relevanta bestämmelserna i Europaparlamentets och rådets direktiv 1999/93/EG av den 13 december 1999 om ett gemenskapsramverk för elektroniska signaturer.

En hänvisning till denna TSL-tillämpning av dessa tillförlitliga förteckningar ska också ingå i den förteckning med länkar till varje medlemsstats TSL-tillämpning av sin tillförlitliga förteckning som sammanställs av Europeiska kommissionen.

Bestämmelser för bedömningen av de tjänsterna i förteckningen

En medlemsstats tillförlitliga förteckning måste innehålla minimiuppgifter om en övervakad/ackrediterad CSP som utfärdar kvalificerade certifikat (Qualified Certificate, QC) i enlighet med bestämmelserna i direktiv 1999/93/EG (artikel 3.3, 3.2 och 7.1 a), inklusive uppgifter om det QC som stöder den elektroniska signaturen och om huruvida signaturen skapas genom en säker anordning för skapande av signaturer eller ej.

Tillhandahållare av certifieringstjänster vilka utfärdar QC måste övervakas av den medlemsstat som de är etablerade i (om de är etablerade i en medlemsstat) och de får också ackrediteras för överensstämmelse med bestämmelserna i direktiv 1999/93/EG, inklusive kraven i bilaga I (krav på QC) och i bilaga II (krav på CSP vilka utfärdar QC). CSP vilka utfärdar QC och som är ackrediterade i en medlemsstat måste ändå omfattas av det tillämpliga övervakningssystemet i den medlemsstaten, utom om de inte är etablerade i den medlemsstaten. Det tillämpliga övervakningssystemet (respektive frivilliga ackrediteringssystemet) fastställs i och måste uppfylla de tillämpliga kraven i direktiv 1999/93/EG, särskilt de krav som anges i artikel 3.3, 8.1 och 11 (respektive artikel 2.13, 3.2, 7.1 a, 8.1 och 11).

Ytterligare information om andra övervakade/ackrediterade CSP som inte utfärdar QC, men som tillhandahåller tjänster som har anknytning till elektroniska signaturer (t.ex. CSP som erbjuder tidsmärkningstjänster och som utfärdar igenkänningstecken för tidsmärken, CSP som utfärdar icke-kvalificerade certifikat osv.) får ingå i den tillförlitliga förteckningen och i denna TSL-tillämpning på nationell nivå på frivillig basis.

CSP som inte utfärdar QC, men som tillhandahåller stödjande tjänster, kan omfattas av ett frivilligt ackrediteringssystem (enligt definitionen i och i enlighet med direktiv 1999/93/EG) och/eller ett nationellt system för godkännande som tillämpas på nationell basis för att se till att bestämmelserna i direktivet och eventuella nationella bestämmelser för tillhandahållande av certifieringstjänster (i den mening som avses i artikel 2.11 i direktivet) följs. Vissa av de fysiska eller binära (logiska) objekt som genereras eller utfärdas till följd av tillhandahållandet av en certifieringstjänst kan ha rätt till en särskild kvalificering på grund av att de uppfyller de bestämmelser och krav som fastställs på nationell nivå, men innebörden av en sådan kvalificering är sannolikt begränsad enbart till den nationella nivån.

Tolkning av TSL-tillämpningen av den tillförlitliga förteckningen

De allmänna riktlinjerna för användning av tillämpningar för elektroniska signaturer, tjänster eller produkter som bygger på en TSL tillämpning av en tillförlitlig förteckning i enlighet med bilagan till kommissionens beslut 2009/767/EG, är följande:

En registrering av identifiering av tjänstetyp (Sti) för en CA/QC (och även en CA/QC-registrering som kvalificeras som en rotCA/QC genom användning av ett informationstillägg om tjänsten (Sie) additionalServiceInformation innebär följande:

Den allmänna tolkningsregeln för alla andra typer av Sti-poster är att den förtecknade tjänsten, med det namn som anges i fältet Sn och med en unik identifiering i fältet Sdi, har en aktuell övervaknings/ackrediteringsstatus i enlighet med värdet i fältet Scs från och med den dag som anges i fältet ”Current status starting date and time”. Särskilda tolkningsregler för eventuell ytterligare information om en tjänst i förteckningen (t.ex. fältet ”Service information extensions”) finns i förekommande fall i den medlemsstatsspecifika URI:n inom fältet ”Scheme type/community/rules”.

Se de tekniska specifikationerna för en gemensam mall för den tillförlitliga förteckningen över övervakade/ackrediterade tillhandahållare av certifieringstjänster i bilagan till kommissionens beslut [hänvisning till själva beslutet] för närmare uppgifter om fält, beskrivning och innebörd för TSL tillämpningen av medlemsstaternas tillförlitliga förteckningar.”

”Beskrivande text:

Participation in a scheme

Each Member State must create a ‘Trusted List of supervised/accredited Certification Service Providers’ providing information about the supervision/accreditation status of certification services from Certification Service Providers (CSPs) who are supervised/accredited by the relevant Member State for compliance with the relevant provisions of Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures.

The present TSL implementation of such Trusted Lists is also to be referred to in the list of links (pointers) towards each Member State’s TSL implementation of their Trusted List, compiled by the European Commission.

Policy/rules for the assessment of the listed services

The Trusted List of a Member State must provide a minimum of information on supervised/accredited CSPs issuing Qualified Certificates in accordance with the provisions laid down in Directive 1999/93/EC (Art. 3.3, 3.2 and Art. 7.1(a)), including information on the Qualified Certificate (QC) supporting the electronic signature and whether the signature is or not created by a Secure Signature Creation Device.

The CSPs issuing Qualified Certificates (QCs) must be supervised by the Member State in which they are established (if they are established in a Member State), and may also be accredited, for compliance with the provisions laid down in Directive 1999/93/EC, including with the requirements of Annex I (requirements for QCs), and those of Annex II (requirements for CSPs issuing QCs). CSPs issuing QCs that are accredited in a Member State must still fall under the appropriate supervision system of that Member State unless they are not established in that Member State. The applicable ‘supervision’ system (respectively ‘voluntary accreditation’ system) is defined and must meet the relevant requirements of Directive 1999/93/EC, in particular those laid down in Art. 3.3, Art. 8.1, Art. 11 (respectively, Art. 2.13, Art. 3.2, Art 7.1(a), Art. 8.1, Art. 11)

Additional information on other supervised/accredited CSPs not issuing QCs but providing services related to electronic signatures (e.g. CSP providing Time Stamping Services and issuing Time Stamp Tokens, CSP issuing non-Qualified certificates, etc.) may be included in the Trusted List and the present TSL implementation at a national level on a voluntary basis.

CSPs not issuing QCs but providing ancillary services, may fall under a ‘voluntary accreditation’ system (as defined in and in compliance with Directive 1999/93/EC) and/or under a nationally defined ‘recognised approval scheme’ implemented on a national basis for the supervision of compliance with the provisions laid down in Directive 1999/93/EC and possibly with national provisions with regard to the provision of certification services (in the sense of Art. 2.11 of the Directive). Some of the physical or binary (logical) objects generated or issued as a result of the provision of a certification service may be entitled to receive a specific ‘qualification’ on the basis of their compliance with the provisions and requirements laid down at national level but the meaning of such a ‘qualification’ is likely to be limited solely to the national level.

Interpretation of the TSL implementation of the Trusted List

The general user guidelines for electronic signature applications, services or products relying on a TSL implementation of a Trusted List according to the Annex of Commission Decision 2009/767/EC are as follows:

A ‘CA/QC’ ‘Service type identifier’ (‘Sti’) entry (similarly a CA/QC entry further qualified as being a ‘RootCA/QC’ through the use of ‘Service information extension’ (‘Sie’) additionalServiceInformation extension)

The general interpretation rule for any other ‘Sti’ type entry is that the listed service named according to the ‘Sn’ field value and uniquely identified by the ‘Sdi’ field value has a current supervision/accreditation status according to the ‘Scs’ field value as from the date indicated in the ‘Current status starting date and time’. Specific interpretation rules for any additional information with regard to a listed service (e.g. ‘Service information extensions’ field) may be found, when applicable, in the Member State specific URI as part of the present ‘Scheme type/community/rules’ field.

Please refer to the Technical specifications for a Common Template for the ‘Trusted List of supervised/accredited Certification Service Providers’ in the Annex of Commission Decision 2009/767/EC for further details on the fields, description and meaning for the TSL implementation of the Member States’ Trusted Lists.”

”Detta fält är FRIVILLIGT och FÅR användas av systemoperatörer för att lämna specifik tjänsterelaterad information med det format och den betydelse som används i ”TSP Service Information – Service information extensions” (klausul 5.5.9).

TSP(1) Tjänst(1) Historik(2)

Samma som för TSP(1) Tjänst(1) Historik(2) (före historik 1)

…

TSP(1) Tjänst(2)

Samma som för TSP(1) Tjänst 2 (i förekommande fall)

TSP(1) Tjänst(2) Historik(1)

…

TSP(2) Information

Samma som för TSP 2 (i förekommande fall)

Samma som för TSP 2 Tjänst 1

Samma som för TSP 2 Tjänst 1 Historik 1”

”Detta fält är FRIVILLIGT och FÅR användas av systemoperatörer för att lämna specifik tjänsterelaterad information med det format och den betydelse som används i ”TSP Service Information – Service information extensions” (klausul 5.5.9).

TSP(1) Service(1) History(2)

Samma som för TSP(1) Service(1) History(2) (före History1)

…

TSP(1) Service(2)

Samma som för TSP(1) Service 2 (i förekommande fall)

TSP(1) Service(2) History(1)

…

TSP(2) Information

Samma som för TSP 2 (i förekommande fall)

Samma som för TSP 2 Service 1

Samma som för TSP 2 Service 1 History 1”