a)

Ve druhém pododstavci se první a druhá věta nahrazují tímto:

„Tyto specifikace se zakládají na specifikacích a požadavcích uvedených v ETSI TS 102 231 v.3.1.2. Není-li v těchto specifikacích uveden žádný specifický požadavek, MUSÍ se plně uplatnit požadavky ETSI TS 102 231 v.3.1.2.“

b)

V oddíle „TSL tag (bod 5.2.1)“ se zrušuje druhý pododstavec.

c)

Pododstavec následující po nadpise oddílu „TSL sequence number (bod 5.3.2)“ se nahrazuje tímto:

„Toto pole je POVINNÉ. Specifikuje pořadové číslo TSL. Tato celočíselná hodnota začíná číslem „1“ při prvním vydání TSL a při každém následujícím vydání se zvyšuje. Při zvýšení hodnoty výše uvedeného tagu „TSL version identifier“ NESMÍ být číslo „1“ znovu použito.“

d)

První pododstavec následující po nadpise „TSL type (bod 5.3.3)“ se nahrazuje tímto:

„Toto pole specifikuje typ TSL a je POVINNÉ. MUSÍ být nastaveno na http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic (Generic).“

e)

Třetí pododstavec následující po nadpise „TSL type (bod 5.3.3)“ se nahrazuje tímto:

„URI: (Generic) http://uri.etsi.org/TrstSvc/eSigDir-1999-93-EC-TrustedList/TSLType/generic“.

f)

Ve druhém pododstavci následujícím po nadpise oddílu „Scheme operator name (bod 5.3.4)“ se druhá věta nahrazuje tímto:

„Je na každém členském státě, aby určil provozovatele systému „Scheme operator“ pro provedení TL členského státu v podobě TSL.“

g)

Čtvrtý pododstavec následující po nadpise oddílu „Scheme operator name (bod 5.3.4)“ se nahrazuje tímto:

„Jmenovaný provozovatel systému „Scheme Operator“ (bod 5.3.4) je entitou, která podepisuje TSL.“

h)

Čtvrtá odrážka následující po nadpise oddílu „Scheme name (bod 5.3.6)“ se nahrazuje tímto:

„ ‚EN_name_value‘ = Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC and its implementation in the referenced Member State’s laws.= ‚EN_name_value‘ = Supervision/Accreditation Status List of certification services from Certification Service Providers, which are supervised/accredited by the referenced Member State for compliance with the relevant provisions laid down in Directive 1999/93/EC and its implementation in the referenced Member State’s laws.“

i)

První pododstavec následující po nadpise oddílu „Service type identifier (bod 5.5.1)“ se nahrazuje tímto:

„Toto pole je POVINNÉ a specifikuje identifikátor typu služby podle typu těchto specifikací TSL (tj. ”/eSigDir-1999-93-EC-TrustedList/TSLType/generic“).“

j)

Pátá odrážka následující po nadpise oddílu „Service current status (bod 5.5.4)“ se nahrazuje tímto:

k)

Devátá odrážka následující po nadpise oddílu „Service current status (bod 5.5.4)“ se nahrazuje tímto:

„—   Dohled nad ukončovanou službou: Služba identifikovaná v „Service digital identity“ (bod 5.5.3) poskytovaná ověřovatelem („CSP“) identifikovaným v „TSP name“ (bod 5.4.1) je v současnosti ve fázi ukončování, ale dokud nebude dohled ukončen nebo odvolán, je stále ještě pod dohledem. V případě, že odpovědnost za zajištění této fáze ukončování převzala jiná právnická osoba, než je uvedeno v „TSP name“, uvede se identifikace takovéto nové nebo rezervní právnické osoby (rezervního ověřovatele („CSP“)) v „Scheme service definition URI“ (bod 5.5.6) a v rozšíření „TakenOverBy“ (bod L.3.2) zápisu o službě.“

l)

Pátý pododstavec následující po nadpise oddílu „Service information extensions (bod 5.5.9)“ se nahrazuje tímto:

„V kontextu provedení XML musí být specifický obsah takových dalších informací šifrován za použití souborů xsd uvedených v příloze C ETSI TS 102 231.“

m)

Oddíl nazvaný „Service digital identity (bod 5.6.3)“ se nahrazuje tímto:

„ Service digital identity (bod 5.6.3)

Toto pole je POVINNÉ a specifikuje přinejmenším jedno zastoupení digitálního identifikátoru (tj. osvědčení X.509v3) používaného v „TSP Service Information – Service digital identity“ (bod 5.5.3), ve stejném formátu a se stejným významem, jak je definuje ETSI TS 102 231, bod 5.5.3.

Poznámka: Pro hodnotu osvědčení X.509v3 používanou v „Sdi“ (bod 5.5.3) služby musí existovat pouze jediný zápis o službě v důvěryhodném seznamu na hodnotu „Sti:Sie/additionalServiceInformation“. Informace „Sdi“ (bod 5.6.3) používaná v informacích o historii schválení služby spojených se zápisem o službě a informace „Sdi“ (bod 5.5.3) použitá v tomto zápise o službě se MUSÍ vztahovat k téže hodnotě osvědčení X.509v3. Pokud se u služby uvedené na seznamu mění „Sdi“ (tj. obnovení nebo překlíčování osvědčení X.509v3 např. pro CA/PKC nebo CA/QC) nebo se vytváří nové „Sdi“ pro takovou službu, i pokud jsou hodnoty pro spojené „Sti“, „Sn“ a [„Sie“] stejné, znamená to, že „Scheme Operator“ MUSÍ vytvořit zápis o službě odlišný od předchozího zápisu.“

n)

Oddíl nazvaný „Signed TSL“ se nahrazuje tímto:

„ Signed TSL

Okem čitelnou podobu provedení důvěryhodného seznamu v podobě TSL zřízenou podle těchto specifikací a zejména kapitoly IV, BY MĚL podepsat „Scheme operator name“ (bod 5.3.4), aby byla zajištěna pravost a neporušenost seznamu (*1). Formát podpisu BY MĚL být PAdES část 3 (ETSI TS 102 778-3 (*2)), ale MŮŽE být PAdES část 2 (ETSI TS 102 778-2 (*3)) v kontextu zvláštního modelu důvěry založeného na zveřejnění osvědčení používaných k podpisu důvěryhodných seznamů.

Strojově zpracovatelnou podobu provedení důvěryhodného seznamu v podobě TSL zřízenou podle těchto specifikací MUSÍ podepsat „Scheme operator name“ (bod 5.3.4), aby byla zajištěna pravost a neporušenost seznamu. Formát strojově zpracovatelné podoby důvěryhodného seznamu v podobě TSL zřízené podle těchto specifikací, MUSÍ být XML a MUSÍ být v souladu se specifikacemi uvedenými v příloze B a C ETSI TS 102 231.

Formát podpisu MUSÍ být XAdES BES nebo EPES, jak je definují specifikace ETSI TS 101903 pro provedení XML. Takové provedení elektronického podpisu MUSÍ splňovat požadavky uvedené v ETSI TS 102 231 v příloze B (*4). Další všeobecné požadavky ohledně tohoto podpisu jsou uvedeny v následujících oddílech.

(*1)  V případě, že okem čitelná podoba provedení důvěryhodného seznamu v podobě TSL není podepsána, její pravost a neporušenost MUSÍ být zaručena příslušným komunikačním kanálem s rovnocennou úrovní bezpečnosti. Pro tento účel se doporučuje použít TSL (IETF RFC 5246: „The Transport Layer Security (TLS) Protocol Version 1.2“) a otisk osvědčení kanálu TSL MUSÍ být členským státem zpřístupněn uživatelům TSL mimo pásmo."

(*2)  ETSI TS 102 778-3 – Electronic Signatures and Infrastructures (ESI): PDF Advanced Electronic Signature Profiles; část 3: PAdES Enhanced - PAdES-BES and PAdES-EPES Profiles."

(*3)  ETSI TS 102 778-2 – Electronic Signatures and Infrastructures (ESI): PDF Advanced Electronic Signature Profiles; část 2: PAdES Basic - Profile based on ISO 32000-1."

(*4)  Podpisové osvědčení provozovatele systému je povinné chránit jedním ze způsobů specifikovaných v ETSI TS 101903 a ds:keyInfo by mělo případně obsahovat příslušný řetězec osvědčení.“ "

o)

Druhý pododstavec následující po nadpise oddílu „Scheme identification (bod 5.7.2)“ se nahrazuje tímto:

„V kontextu těchto specifikací MUSÍ přidělený odkaz zahrnovat „TSL type“ (bod 5.3.3), „Scheme name“ (bod 5.3.6) a hodnotu rozšíření SubjectKeyIdentifier osvědčení použitého provozovatelem systému „Scheme operator“ k elektronickému podepsání TSL.“

p)

Druhý pododstavec následující po nadpise oddílu „Rozšíření additionalServiceInformation (bod 5.8.2)“ se nahrazuje tímto:

„Nepřímý odkaz URI BY MĚL vést k okem čitelné podobě informací (minimálně v EN a volitelně v jednom či více národních jazycích), které jsou považovány za vhodné a dostatečné k tomu, aby strana spoléhající se na osvědčení porozuměla rozšíření, a které zejména vysvětlují význam daných URI a specifikují možné hodnoty serviceInformation a význam každé hodnoty.“

q)

Oddíl nazvaný „Qualifications Extension (clause L.3.1)“ se nahrazuje tímto:

„ Qualifications Extension (bod L.3.1)

Popis: Toto pole je VOLITELNÉ, ale MUSÍ být přítomno, je-li jeho použití POVINNÉ, např. u služeb RootCA/QC nebo CA/QC, a pokud

Je-li toto rozšíření na úrovni služby použito, MUSÍ se použít pouze v poli definovaném v „Service information extension“ (bod 5.5.9) a MUSÍ být v souladu se specifikacemi uvedenými v ETSI TS 102 231 v příloze L.3.1.“

r)

Za oddíl Qualifications Extension (bod L.3.1) se doplňuje nový oddíl TakenOverBy Extension (bod L.3.2), který zní:

„ TakenOverBy Extension (bod L.3.2)

Popis: Toto rozšíření je VOLITELNÉ, ale MUSÍ být přítomno, pokud službu, která byla původně právní odpovědností CSP, přebírá jiný TSP a jejím účelem je formálně prohlásit právní odpovědnost služby a umožnit ověřovacímu softwaru zobrazit uživateli některou právní podrobnost. Informace poskytnutá v tomto rozšíření MUSÍ být soudržná se souvisejícím použitím bodu 5.5.6 a MUSÍ být v souladu se specifikacemi v ETSI TS 102 231 v příloze L.3.2.“

kódy jazyků psané malými písmeny a kódy zemí psané velkými písmeny;

kódy jazyků a zemí podle níže uvedené tabulky.

„—

název okem čitelné podoby důvěryhodných seznamů bude vytvořen jako sřetězení následujících prvků