EUR-Lex Adgang til EU-lovgivningen
Dette dokument er et uddrag fra EUR-Lex
Dokument 32015D0046
Decision (EU) 2016/187 of the European Central Bank of 11 December 2015 amending Decision ECB/2013/1 laying down the framework for a public key infrastructure for the European System of Central Banks (ECB/2015/46)
Den Europæiske Centralbanks afgørelse (EU) 2016/187 af 11. december 2015 om ændring af afgørelse ECB/2013/1 om fastlæggelse af rammerne for en public key-infrastruktur for Det Europæiske System af Centralbanker (ECB/2015/46)
Den Europæiske Centralbanks afgørelse (EU) 2016/187 af 11. december 2015 om ændring af afgørelse ECB/2013/1 om fastlæggelse af rammerne for en public key-infrastruktur for Det Europæiske System af Centralbanker (ECB/2015/46)
EUT L 37 af 12.2.2016, s. 100–103
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
I kraft
|
12.2.2016 |
DA |
Den Europæiske Unions Tidende |
L 37/100 |
DEN EUROPÆISKE CENTRALBANKS AFGØRELSE (EU) 2016/187
af 11. december 2015
om ændring af afgørelse ECB/2013/1 om fastlæggelse af rammerne for en public key-infrastruktur for Det Europæiske System af Centralbanker (ECB/2015/46)
STYRELSESRÅDET FOR DEN EUROPÆISKE CENTRALBANK HAR —
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 127,
under henvisning til statutten for Det Europæiske System af Centralbanker og Den Europæiske Centralbank, særlig artikel 12.1 sammenholdt med artikel 3.1, artikel 5, artikel 12.3 samt artikel 16 til 24 og artikel 34, og
ud fra følgende betragtninger:
|
(1) |
Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 (1) har ophævet Europa-Parlamentets og Rådets direktiv 1999/93/EF (2) med virkning fra 1. juli 2016. Det er derfor hensigtsmæssigt at henvise til forordning (EU) nr. 910/2014 i Den Europæiske Centralbanks afgørelse ECB/2013/1 (3). |
|
(2) |
Oplysningerne om ESCB-PKI certificeringsmyndigheden, herunder dens identitet og tekniske komponenter, som fastsat i bilaget til afgørelse ECB/2013/1, bør opdateres. |
|
(3) |
Afgørelse ECB/2013/1 bør derfor ændres i overensstemmelse hermed — |
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Ændringer
Afgørelse ECB/2013/1 ændres som følger:
|
1) |
Artikel 1, nr. 10, affattes således: »10. »ESCB-PKI certificeringsmyndighed«: den enhed, som brugerne har tillid til, der udsteder, administrerer, tilbagekalder og fornyer ESCB-PKI certifikater i overensstemmelse med ESCB/SSM's rammer for godkendelse af certifikater«. |
|
2) |
Artikel 4, stk. 4, affattes således: »4. Erklæringen om certificeringspraksis for ESCB-PKI er et regelsæt, der dækker elektroniske certifikaters livscyklus fra den indledende anmodning til ophør af anvendelse eller tilbagekaldelse, samt forholdet mellem certifikatansøgeren eller -indehaveren, ESCB-PKI certificeringsmyndigheden og modtagerparterne. Det dækker både certifikater, der er omfattet af anvendelsesområdet for direktiv 1999/93/EF og Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 (4), og certifikater, som ikke er omfattet af anvendelsesområdet for disse. Det fastsætter også alle parters roller og ansvar og fastlægger procedurerne for udstedelse og administration af certifikater. Det indgår som bilag til niveau 2-niveau 3-aftalen. (4) Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 af 23. juli 2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked og om ophævelse af direktiv 1999/93/EF (EUT L 257 af 28.8.2014, s. 73).«" |
|
3) |
Artikel 10, stk. 1, indledningen og litra a), affattes således: »1. Medmindre de godtgør, at de ikke har handlet uagtsomt, ifalder centralbankerne i Eurosystemet erstatningsansvar i overensstemmelse med deres opgaver og ansvar i ESCB-PKI for ethvert tab, der påføres en bruger, som med rimelighed forlader sig på et kvalificeret certifikat, som defineret i direktiv 1999/93/EF og forordning (EU) nr. 910/2014, for så vidt angår:
|
|
4) |
Bilaget erstattes af bilaget til denne afgørelse. |
Artikel 2
Ikrafttrædelse
Denne afgørelse træder i kraft på tredjedagen efter dens offentliggørelse i Den Europæiske Unions Tidende.
Udfærdiget i Frankfurt am Main, den 11. december 2015.
Mario DRAGHI
Formand for ECB
(1) Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 af 23. juli 2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked og om ophævelse af direktiv 1999/93/EF (EUT L 257 af 28.8.2014, s. 73).
(2) Europa-Parlamentets og Rådets direktiv 1999/93/EF af 13. december 1999 om en fællesskabsramme for elektroniske signaturer (EFT L 13 af 19.1.2000, s. 12).
(3) Den Europæiske Centralbanks afgørelse ECB/2013/1 af 11. januar 2013 om fastlæggelse af rammerne for en public key-infrastruktur for Det Europæiske System af Centralbanker (EUT L 74 af 16.3.2013, s. 30).
BILAG
»BILAG
Oplysninger om ESCB-PKI certificeringsmyndigheden, herunder dens identitet og tekniske komponenter
ESCB-PKI certificeringsmyndigheden identificeres i dets certifikat som udsteder, og dets private nøgle anvendes til at signere certifikater. ESCB-PKI certificeringsmyndigheden er ansvarlig for:
|
i) |
udstedelsen af private og offentlige nøglecertifikater |
|
ii) |
udstedelsen af tilbagekaldelseslister |
|
iii) |
genereringen af nøglepar knyttet til specifikke certifikater, f.eks. certifikater, der kræver nøglegenskabelse |
|
iv) |
det overordnede ansvar for ESCB-PKI og sikring af, at alle krav, der er nødvendige for driften, er opfyldt. |
ESCB-PKI certificeringsmyndigheden omfatter alle individer, politikker, procedurer og computersystemer, der har til opgave at udstede elektroniske certifikater og at tildele disse til certifikatindehaverne.
ESCB-PKI certificeringsmyndigheden har to tekniske komponenter:
|
— |
ESCB-PKI rodcertificeringsmyndigheden: Denne certificeringsmyndighed på første niveau udsteder kun certifikater til sig selv og til dets underordnede certificeringsmyndigheder. Den er kun i drift, når den udfører sine egne snævert definerede opgaver. Følgende data udgør dens væsentligste data:
|
|
— |
ESCB-PKI onlinecertificeringsmyndigheden: Denne certificeringsmyndighed på andet niveau er underordnet ESCB-PKI rodcertificeringsmyndigheden. Den har ansvaret for udstedelsen af ESCB-PKI certifikater til brugerne. Følgende data udgør dens væsentligste data:
|
(1) Dette certifikat vil kun blive benyttet i systemer, der ikke understøtter højere algoritmer.
(2) Dette certifikat vil kun blive benyttet i systemer, der ikke understøtter højere algoritmer.