EUR-Lex Access to European Union law

Back to EUR-Lex homepage

This document is an excerpt from the EUR-Lex website

Document 32015D0046

Решение (ЕС) 2016/187 на Европейската централна банка от 11 декември 2015 година за изменение на Решение ЕЦБ/2013/1 за определяне на рамката за инфраструктура на публичен ключ за Европейската система на централните банки (EЦБ/2015/46)

OJ L 37, 12.2.2016, p. 100–103 (BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

Legal status of the document In force

ELI: http://data.europa.eu/eli/dec/2015/187/oj

12.2.2016   

BG

Официален вестник на Европейския съюз

L 37/100


РЕШЕНИЕ (ЕС) 2016/187 НА ЕВРОПЕЙСКАТА ЦЕНТРАЛНА БАНКА

от 11 декември 2015 година

за изменение на Решение ЕЦБ/2013/1 за определяне на рамката за инфраструктура на публичен ключ за Европейската система на централните банки (EЦБ/2015/46)

УПРАВИТЕЛНИЯТ СЪВЕТ НА ЕВРОПЕЙСКАТА ЦЕНТРАЛНА БАНКА,

като взе предвид Договора за функционирането на Европейския съюз, и по-специално член 127 от него,

като взе предвид Устава на Европейската система на централните банки и на Европейската централна банка, и по-специално член 12.1 във връзка с член 3.1, член 5, член 12.3, както и членове 16—24 и член 34 от него,

като има предвид, че:

(1)

Считано от 1 юли 2016 г., с Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета (1) се отменя Директива 1999/93/ЕО на Европейския парламент и на Съвета (2). Следователно е правилно Решение ЕЦБ/2013/1 (3) да препраща към Регламент (ЕС) № 910/2014.

(2)

Необходимо е да бъде актуализирана информацията, изложена в приложението към Решение ЕЦБ/2013/1, относно удостоверяващия орган на ЕСЦБ-ИПК, включително относно неговата идентичност и техническите му компоненти.

(3)

Поради това Решение ЕЦБ/2013/1 следва да бъде съответно изменено,

ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:

Член 1

Изменения

Решение ЕЦБ/2013/1 се изменя, както следва:

1.

В член 1 точка 10 се заменя със следното:

„10.

„удостоверяващ орган на ЕСЦБ-ИПК“ (ESCB-PKI certification authority) е лицето, на което потребителите се доверяват да издава, управлява, отменя и подновява удостоверения за ЕСЦБ-ИПК в съответствие с рамката на ЕСЦБ/ЕНМ за признаване на удостоверения;“.

2.

В член 4 параграф 4 се заменя със следното:

„4.   Правилата относно практиките за удостоверяване на ЕСЦБ-ИПК са набор от правила, регулиращи жизнения цикъл на електронните удостоверения — от първоначалното искане до края или отмяната на абонамента, както и отношенията между лицето, подало заявление за удостоверение, или абоната на удостоверение, удостоверяващия орган на ЕСЦБ-ИПК и доверяващите се страни. Те обхващат удостоверения, попадащи в приложното поле на Директива 1999/93/ЕО и Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета (4), и удостоверения, непопадащи в приложното им поле. С тях също така се определят ролите и отговорностите на всички страни и се установяват процедурите относно издаването и управлението на удостоверения. Те са приложени към споразумението между ниво 2 и ниво 3.

(4)  Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (ОВ L 257, 28.8.2014 г., стр. 73).“"

3.

В член 10, параграф 1 въвеждащата разпоредба и буква а) се заменят със следното:

„1.   Освен ако докажат, че те не са действали небрежно, централните банки от Евросистемата носят отговорност в съответствие с техните функции и отговорности в ЕСЦБ-ИПК за вреди, причинени на потребител, който основателно разчита на квалифицирано удостоверение, както е определено в Директива 1999/93/ЕО и Регламент (ЕС) № 910/2014:

а)

по отношение на точността на цялата информация, съдържаща се в дадено квалифицирано удостоверение, към момента на издаването му и по отношение на въпроса дали удостоверението съдържа всички елементи, предвидени за квалифицирано удостоверение, както е определено в Директива 1999/93/ЕО и Регламент (ЕС) № 910/2014;“.

4.

Приложението се заменя с приложението към настоящото решение.

Член 2

Влизане в сила

Настоящото решение влиза в сила на третия ден след публикуването му в Официален вестник на Европейския съюз.

Съставено във Франкфурт на Майн на 11 декември 2015 година.

Председател на ЕЦБ

Mario DRAGHI


(1)  Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (ОВ L 257, 28.8.2014 г., стр. 73).

(2)  Директива 1999/93/ЕО на Европейския парламент и на Съвета от 13 декември 1999 г. относно правната рамка на Общността за електронните подписи (ОВ L 13, 19.1.2000 г., стр. 12).

(3)  Решение ЕЦБ/2013/1 на Европейската централна банка от 11 януари 2013 г. за определяне на рамката за инфраструктура на публичен ключ за Европейската система на централните банки (ОВ L 74, 16.3.2013 г., стр. 30).


ПРИЛОЖЕНИЕ

„ПРИЛОЖЕНИЕ

Информация относно удостоверяващия орган на ЕСЦБ-ИПК, включително относно неговата идентичност и техническите му компоненти

Удостоверяващият орган на ЕСЦБ-ИПК е идентифициран в неговото удостоверение като издателя и неговият частен ключ се използва за подписването на удостоверения. Удостоверяващият орган на ЕСЦБ-ИПК отговаря за:

i)

издаването на удостоверения за частни и публични ключове;

ii)

издаването на списъци за отмяна;

iii)

генерирането на двойки ключове, свързани със специални удостоверения, например тези, за които се изисква възстановяване на ключ;

iv)

носенето на цялостна отговорност за ЕСЦБ-ИПК и осигуряването, че всички необходими за оперирането ѝ изисквания са изпълнени.

Удостоверяващият орган на ЕСЦБ-ИПК включва всички лица, политики, процедури и компютърни системи, на които е възложено издаването и предоставянето на електронни удостоверения на абонати на удостоверения.

Удостоверяващият орган на ЕСЦБ-ИПК включва два технически компонента:

Рутиращ удостоверяващ орган на ЕСЦБ-ИПК: този удостоверяващ орган, на първо ниво, издава удостоверения само за себе си и за подчинените му удостоверяващи органи. Той функционира само когато изпълнява собствените си тясно определени отговорности. Неговите най-важни данни са:

a)

удостоверение SHA-1 (1):

Distinguished name (Отличително име)

CN=ESCB-PKI ROOT CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU

Serial number (Сериен номер)

596F AC4C 218C 21BC 4E00 6B42 A164 46DD

Distinguished name of issuer (Отличително име на издателя)

CN=ESCB-PKI ROOT CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU

Validity period (Период на валидност)

From 21-06-2011 11:58:26 to 21-06-2041 11:58:26

Message digest (SHA-1) (Резюме на съобщението, SHA-1)

CEFE 6C32 E850 994A 09EA 1A77 0C60 3D90 ADC9 9192

Message digest (SHA-256) (Резюме на съобщението, SHA-256)

C919 CF49 C024 7E50 2E0C C3C9 81E0 FB88 A013 AA2B 15C9 5142 F491 BDE7 E403 E3FB

Cryptographic algorithms (Криптографски алгоритми)

SHA-1/RSA 4096

б)

удостоверение SHA-256:

Distinguished name (Отличително име)

CN=ESCB-PKI ROOT CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU

Serial number (Сериен номер)

4431 9C5F 91E8 162F 4E00 73F6 6AB8 71D8

Distinguished name of issuer (Отличително име на издателя)

CN=ESCB-PKI ROOT CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU

Validity period (Период на валидност)

From 21-06-2011 12:35:34 to 21-06-2041 12:35:34

Message digest (SHA-1) (Резюме на съобщението, SHA-1)

3663 2FBA FB19 BDBC A202 3994 1926 ED48 4D72 DD4B

Message digest (SHA-256) (Резюме на съобщението, SHA-256)

7963 2A97 1D12 A889 9724 BB35 C37B 51D2 3E21 4DF9 20C3 2450 093E 0EA7 49FB AAEB

Cryptographic algorithms (Криптографски алгоритми)

SHA-256/RSA 4096

Онлайн удостоверяващ орган на ЕСЦБ-ИПК: този удостоверяващ орган, на второ ниво, е подчинен на рутиращия удостоверяващ орган на ЕСЦБ-ИПК. Той отговаря за издаване на удостоверения на ЕСЦБ-ИПК за потребители. Неговите най-важни данни са:

a)

удостоверение SHA-1 (2):

Distinguished name (Отличително име)

CN= ESCB-PKI ONLINE CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU

Serial number (Сериен номер)

2C13 E18F FDB5 91CE 4E29 550B B5A3 F59C

Distinguished name of issuer (Отличително име на издателя)

CN=ESCB-PKI ROOT CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU

Validity period (Период на валидност)

From 22-07-2011 12:46:35 to 22-07-2026 12:46:35

Message digest (SHA-1) (Резюме на съобщението, SHA-1)

D316 026C D2CF 1A8C 4AA3 8C29 EE3D 591E 4286 AD08

Message digest (SHA-256) (Резюме на съобщението, SHA-256)

4B18 7644 BF79 4F83 D000 999D 7927 433F 75F3 CFB1 643A 6D0F 8A25 9435 BE86 1B7A

Cryptographic algorithms (Криптографски алгоритми)

SHA-1/RSA 4096

б)

удостоверение SHA-256:

Distinguished name (Отличително име)

CN= ESCB-PKI ONLINE CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU

Serial number (Сериен номер)

660C 9B12 9A0A 6C21 5509 38DD 54A0 ED2D

Distinguished name of issuer (Отличително име на издателя)

CN=ESCB-PKI ROOT CA, O=EUROPEAN SYSTEM OF CENTRAL BANKS, C=EU

Validity period (Период на валидност)

From 22-07-2011 12:46:35 to 22-07-2026 12:46:35

Message digest (SHA-1) (Резюме на съобщението, SHA-1)

E976 D216 4A5F 62DA C058 6BE0 EC10 EF24 36B8 12AC

Message digest (SHA-256) (Резюме на съобщението, SHA-256)

1335 26DC 99E9 CC36 62F8 F5FA 2006 3005 BA90 E663 2BF3 4F18 A84B A39B 5FAA 5700

Cryptographic algorithms (Криптографски алгоритми)

SHA-256/RSA 4096“


(1)  Това удостоверение ще бъде използвано само в системи, които не поддържат по-високи алгоритми.

(2)  Това удостоверение ще бъде използвано само в системи, които не поддържат по-високи алгоритми.


Top