Επίσημη Εφημερίδα
της Ευρωπαϊκής Ένωσης
EL
Σειρά L
|
|
Επίσημη Εφημερίδα |
EL Σειρά L |
|
2024/2683 |
15.10.2024 |
ΑΠΟΦΑΣΗ (ΕΕ) 2024/2683 ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΚΕΝΤΡΙΚΗΣ ΤΡΑΠΕΖΑΣ
της 8ης Οκτωβρίου 2024
που τροποποιεί την απόφαση ΕΚΤ/2013/1 για τη θέσπιση του πλαισίου της υποδομής δημόσιου κλειδιού για το Ευρωπαϊκό Σύστημα Κεντρικών Τραπεζών (ΕΚΤ/2024/26)
ΤΟ ΔΙΟΙΚΗΤΙΚΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΚΕΝΤΡΙΚΗΣ ΤΡΑΠΕΖΑΣ,
Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης, και ιδίως το άρθρο 127 και το άρθρο 132 παράγραφος 1,
Έχοντας υπόψη το καταστατικό του Ευρωπαϊκού Συστήματος Κεντρικών Τραπεζών και της Ευρωπαϊκής Κεντρικής Τράπεζας, και ιδίως το άρθρο 12.1, σε συνδυασμό με τα άρθρα 3.1 και 12.3, και το άρθρο 34,
Εκτιμώντας τα ακόλουθα:
|
(1) |
Η απόφαση ΕΚΤ/2013/1 της Ευρωπαϊκής Κεντρικής Τράπεζας (1) θέσπισε το πλαίσιο της υποδομής δημόσιου κλειδιού του Ευρωσυστήματος (εφεξής η «ESCB-PKI») προκειμένου να ρυθμιστούν η έκδοση και η διαχείριση ψηφιακών πιστοποιητικών απαιτούμενων για την πρόσβαση σε ηλεκτρονικές εφαρμογές, συστήματα, πλατφόρμες και υπηρεσίες του ΕΣΚΤ και του Ευρωσυστήματος μέσου όρου ή άνω του μέσου όρου κρισιμότητας, και για τη χρήση τους. |
|
(2) |
Η τεχνολογία που χρησιμοποιεί η ESCB-PKI έχει ολοκληρώσει τον κύκλο ζωής της και έχει αντικατασταθεί. Επομένως, είναι αναγκαία η θέσπιση νέας online αρχής πιστοποίησης ESCB-PKI (εφεξής η «online αρχή πιστοποίησης ESCB-PKI V1.2») που θα πρέπει να λαμβάνει επίσης υπόψη ότι η τριετής διάρκεια ισχύος των πιστοποιητικών που εκδίδονται για χρήστες εντός και εκτός ΕΣΚΤ και των τεχνικών υποσυστημάτων μιας online αρχής πιστοποίησης ESCB-PKI δεν μπορεί να λήγει μετά τη λήξη του πιστοποιητικού της ίδιας της εν λόγω αρχής. Το πιστοποιητικό της υφιστάμενης online αρχής πιστοποίησης ESCB-PKI λήγει στις 22 Ιουλίου 2026, ενώ από τον χρόνο εκείνο και έπειτα η online αρχή πιστοποίησης της ESCB-PKI V1.2 θα είναι η μόνη online αρχή πιστοποίησης ESCB-PKI έως ότου λήξει το πιστοποιητικό της. |
|
(3) |
Για τους λόγους αυτούς η απόφαση ΕΚΤ/2013/1 θα πρέπει να τροποποιηθεί, |
ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ:
Άρθρο 1
Τροποποίηση
Το παράρτημα της απόφασης ΕΚΤ/2013/1 αντικαθίσταται από το κείμενο του παραρτήματος της παρούσας απόφασης.
Άρθρο 2
Έναρξη ισχύος
Η παρούσα απόφαση αρχίζει να ισχύει την πέμπτη ημέρα από τη δημοσίευσή της στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.
Φρανκφούρτη, 8 Οκτωβρίου 2024.
Η Πρόεδρος της ΕΚΤ
Christine LAGARDE
(1) Απόφαση ΕΚΤ/2013/1 της Ευρωπαϊκής Κεντρικής Τράπεζας, της 11ης Ιανουαρίου 2013, για τη θέσπιση του πλαισίου της υποδομής δημόσιου κλειδιού για το Ευρωπαϊκό Σύστημα Κεντρικών Τραπεζών (ΕΕ L 74 της 16.3.2013, σ. 30).
ΠΑΡΑΡΤΗΜΑ
«ΠΑΡΑΡΤΗΜΑ
Πληροφορίες που αφορούν την αρχή πιστοποίησης ESCB-PKI, την ταυτότητα και τα τεχνικά υποσυστήματά της
Η αρχή πιστοποίησης ESCB-PKI αναγνωρίζεται στο πιστοποιητικό της ως εκδότης, το δε ιδιωτικό κλειδί της χρησιμοποιείται για την υπογραφή πιστοποιητικών. Η αρχή πιστοποίησης ESCB-PKI είναι επιφορτισμένη με τα ακόλουθα:
|
i) |
έκδοση πιστοποιητικών ιδιωτικού και δημόσιου κλειδιού· |
|
ii) |
έκδοση καταλόγων ανακληθέντων πιστοποιητικών· |
|
iii) |
δημιουργία ζευγών κλειδιών που σχετίζονται με συγκεκριμένα πιστοποιητικά, π.χ. εκείνων που απαιτούν ανάκτηση κλειδιού· |
|
iv) |
ανάληψη της συνολικής ευθύνης για την ESCB-PKI και υποχρέωση διασφάλισης της τήρησης όλων των απαιτήσεων που είναι αναγκαίες για τη λειτουργία της. |
Η αρχή πιστοποίησης ESCB-PKI περιλαμβάνει το σύνολο των ατόμων, πολιτικών, διαδικασιών και συστημάτων ψηφιακών πιστοποιητικών που επιφορτίζονται με την έκδοση ψηφιακών πιστοποιητικών και τη χορήγησή τους στους κατόχους πιστοποιητικών.
Η αρχή πιστοποίησης ESCB-PKI περιλαμβάνει τρία τεχνικά υποσυστήματα:
1.
Την κεντρική αρχή πιστοποίησης ESCB-PKI (Root ESCB-PKI certification authority): Η εν λόγω αρχή πιστοποίησης, σε πρώτο επίπεδο, εκδίδει πιστοποιητικά μόνο για δική της χρήση και για τις αρχές πιστοποίησης που υπάγονται σε αυτή. Λειτουργεί μόνον όταν εκτελεί τις αυστηρά καθορισμένες αρμοδιότητές της. Τα πιο σημαντικά στοιχεία της είναι τα εξής:|
Distinguished name (Διακεκριμένο όνομα) |
CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Serial number (Αύξων αριθμός) |
4431 9C5F 91E8 162 F 4E00 73F6 6AB8 71D8 |
|
Distinguished name of Issuer (Διακεκριμένο όνομα εκδότη) |
CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Validity period (Περίοδος ισχύος) |
From 21-06-2011 12:35:34 to 21-06-2041 12:35:34 |
|
Message digest — SHA-1 (Περίληψη μηνύματος) |
3663 2FBA FB19 BDBC A202 3994 1926 ED48 4D72 DD4B |
|
Message digest — SHA-256 (Περίληψη μηνύματος) |
7963 2A97 1D12 A889 9724 BB35 C37B 51D2 3E21 4DF9 20C3 2450 093E 0EA7 49FB AAEB |
|
Cryptographic algorithms (Κρυπτογραφικοί αλγόριθμοι) |
SHA-256/RSA 4096 |
2.
Την online αρχή πιστοποίησης ESCB-PKI (Online ESCB-PKI certification authority): Η εν λόγω αρχή πιστοποίησης, σε δεύτερο επίπεδο, υπάγεται στην κεντρική αρχή πιστοποίησης ESCB-PKI. Είναι υπεύθυνη για την έκδοση πιστοποιητικών ESCB-PKI για χρήστες. Λήγει στις 22 Ιουλίου 2026. Τα πιο σημαντικά στοιχεία της είναι τα εξής:|
Distinguished name (Διακεκριμένο όνομα) |
CN = ESCB-PKI ONLINE CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Serial number (Αύξων αριθμός) |
660C 9B12 9A0A 6C21 5509 38DD 54A0 ED2D |
|
Distinguished name of issuer (Διακεκριμένο όνομα εκδότη) |
CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Validity period (Περίοδος ισχύος) |
From 22-07-2011 12:46:35 to 22-07-2026 12:46:35 |
|
Message digest — SHA-1 (Περίληψη μηνύματος) |
E976 D216 4A5F 62DA C058 6BE0 EC10 EF24 36B8 12AC |
|
Message digest — SHA-256 (Περίληψη μηνύματος) |
1335 26DC 99E9 CC36 62F8 F5FA 2006 3005 BA90 E663 2BF3 4F18 A84B A39B 5FAA 5700 |
|
Cryptographic algorithms (Κρυπτογραφικοί αλγόριθμοι) |
SHA-256/RSA 4096 |
3.
Την online αρχή πιστοποίησης ESCB-PKI V1.2 (Online ESCB-PKI certification authority V1.2): Η εν λόγω αρχή πιστοποίησης, σε δεύτερο επίπεδο, υπάγεται στην κεντρική αρχή πιστοποίησης ESCB-PKI. Είναι υπεύθυνη για την έκδοση πιστοποιητικών ESCB-PKI για χρήστες. Μετά τις 22 Ιουλίου 2026 και έως τη λήξη της είναι η μόνη online αρχή πιστοποίησης ESCB-PKI. Τα πιο σημαντικά στοιχεία της είναι τα εξής:|
Distinguished name (Διακεκριμένο όνομα) |
CN = ESCB-PKI ONLINE CA V1.2, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Serial number (Αύξων αριθμός) |
1121 4958 04E1 E706 695 D D1D1 2997 FAEF 6653 |
|
Distinguished name of issuer (Διακεκριμένο όνομα εκδότη) |
CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Validity period (Περίοδος ισχύος) |
From 08-06-2023 17:07:00 to 08-06-2038 17:07:00 |
|
Message digest — SHA-1 (Περίληψη μηνύματος) |
DC92 042 E 6316 CB60 F8F6 109 B 8C43 F3C6 AF2F B2F3 |
|
Message digest — SHA-256 (Περίληψη μηνύματος) |
96B7 8E9C F914 ED4D 072D 93C8 C531 DEEF D102 7571 7218 A202 0924 3216 99D8 1C48 |
|
Cryptographic algorithms (Κρυπτογραφικοί αλγόριθμοι) |
SHA-256/RSA 4096 |
ELI: http://data.europa.eu/eli/dec/2024/2683/oj
ISSN 1977-0669 (electronic edition)