|
Az Európai Unió |
HU L sorozat |
|
2024/2683 |
2024.10.15. |
AZ EURÓPAI KÖZPONTI BANK (EU) 2024/2683 HATÁROZATA
(2024. október 8.)
a Központi Bankok Európai Rendszere nyilvános kulcsú infrastruktúrája keretrendszerének meghatározásáról szóló EKB/2013/1 határozat módosításáról (EKB/2024/26)
AZ EURÓPAI KÖZPONTI BANK KORMÁNYZÓTANÁCSA,
tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 127. cikkére, valamint 132. cikkének (1) bekezdésére,
tekintettel a Központi Bankok Európai Rendszere és az Európai Központi Bank Alapokmányára és különösen annak 3.1. és 12.3. cikkével összefüggésben értelmezett 12.1. cikkére, valamint 34. cikkére,
mivel:
|
(1) |
Az EKB/2013/1 európai központi banki határozat (1) létrehozta az eurorendszer nyilvános kulcsú infrastruktúrájának keretrendszerét (a továbbiakban: KBER-PKI) a KBER és az eurorendszer közepes vagy ezt meghaladó fontossággal bíró elektronikus alkalmazásaihoz, rendszereihez, platformjaihoz és szolgáltatásaihoz való hozzáféréshez és azok használatához szükséges elektronikus tanúsítványok kibocsátásának és kezelésének szabályozására. |
|
(2) |
A KBER-PKI által használt technológia elérte élettartamának végét és lecserélésre kerül. Ezért szükség van egy új KBER-PKI onlinehitelesítés-szolgáltató (a továbbiakban: V1.2 KBER-PKI onlinehitelesítés-szolgáltató) bevezetésére, aminek figyelembe kell vennie azt, hogy a KBER-PKI onlinehitelesítés-szolgáltató által a KBER felhasználók és a KBER-en kívüli felhasználók részére kibocsátott tanúsítványoknak és a technikai összetevőknek a hároméves érvényessége nem járhat le a hivatkozott KBER-PKI onlinehitelesítés-szolgáltató saját tanúsítványának lejártát követően. A meglévő KBER-PKI onlinehitelesítés-szolgáltató tanúsítványa 2026. július 22-én érvényét veszti, és ezt követően a V1.2 KBER-PKI onlinehitelesítés-szolgáltató lesz az egyetlen KBER-PKI onlinehitelesítés-szolgáltató a tanúsítványa érvényességi idejének lejártáig. |
|
(3) |
Az EKB/2013/1 határozatot erre tekintettel megfelelően módosítani szükséges, |
ELFOGADTA EZT A HATÁROZATOT:
1. cikk
Módosítás
Az EKB/2013/1 határozat mellékletének helyébe ezen határozat melléklete lép.
2. cikk
Hatálybalépés
Ez a határozat az Európai Unió Hivatalos Lapjában való kihirdetését követő ötödik napon lép hatályba.
Kelt Frankfurt am Mainban, 2024. október 8-án.
az EKB elnöke
Christine LAGARDE
(1) Az Európai Központi Bank EKB/2013/1 határozata (2013. január 11.) a Központi Bankok Európai Rendszere nyilvános kulcsú infrastruktúrája keretrendszerének meghatározásáról (HL L 74., 2013.3.16., 30. o.).
MELLÉKLET
„MELLÉKLET
A KBER-PKI hitelesítés-szolgáltatóval kapcsolatos információk, beleértve annak személyazonosságát és technikai összetevőit
A KBER-PKI hitelesítés-szolgáltatót a tanúsítványában kibocsátóként azonosították, és annak magánkulcsát tanúsítványok aláírásához használják. A KBER-PKI hitelesítés-szolgáltató az alábbiakért felelős:
|
i. |
a magánkulcsok és a nyilvános kulcsok tanúsítványainak kibocsátása; |
|
ii. |
a visszavonási listák közzététele; |
|
iii. |
az egyes tanúsítványokhoz kapcsolódó kulcspárok létrehozatala, például azokhoz, amelyekhez kulcshelyreállítás szükséges; |
|
iv. |
a KBER-PKI-ért való átfogó felelősség viselése, valamint annak biztosítása, hogy az annak működtetéséhez szükséges valamennyi követelmény teljesüljön. |
A KBER-PKI hitelesítés-szolgáltató magában foglalja mindazon személyeket, politikákat, eljárásokat és számítástechnikai rendszereket, amelyek az elektronikus tanúsítványok kibocsátását, valamint azoknak a tanúsítvány-előfizetőkhöz történő rendelését végzik.
A KBER-PKI hitelesítés-szolgáltató az alábbi három technikai összetevőből áll:
1.
A KBER-PKI gyökérhitelesítés-szolgáltató: Ez a hitelesítés-szolgáltató az első szinten kizárólag saját maga, valamint az alárendelt hitelesítés-szolgáltatói számára bocsát ki tanúsítványokat. Csak abban az esetben működik, ha a saját, szűkkörűen meghatározott feladatait látja el. A legfontosabb adatai az alábbiak:|
Distinguished name (Megkülönböztető név) |
CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Serial number (Sorozatszám) |
4431 9C5F 91E8 162 F 4E00 73F6 6AB8 71D8 |
|
Distinguished name of issuer (A kibocsátó megkülönböztető neve) |
CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Validity period (Érvényességi időszak) |
From 21-06-2011 12:35:34 to 21-06-2041 12:35:34 |
|
Message digest (Az üzenet kivonata) (SHA-1) |
3663 2FBA FB19 BDBC A202 3994 1926 ED48 4D72 DD4B |
|
Message digest (Az üzenet kivonata) (SHA-256) |
7963 2A97 1D12 A889 9724 BB35 C37B 51D2 3E21 4DF9 20C3 2450 093E 0EA7 49FB AAEB |
|
Cryptographic algorithms (Kriptográfiai algoritmusok) |
SHA-256/RSA 4096 |
2.
A KBER-PKI onlinehitelesítés-szolgáltató: Ez a hitelesítés-szolgáltató a második szinten a KBER-PKI gyökérhitelesítés-szolgáltató alá van rendelve. A KBER-PKI tanúsítványok felhasználók részére történő kibocsátásáért felelős. 2026. július 22-én érvényét veszti. A legfontosabb adatai az alábbiak:|
Distinguished name (Megkülönböztető név) |
CN = ESCB-PKI ONLINE CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Serial number (Sorozatszám) |
660C 9B12 9A0A 6C21 5509 38DD 54A0 ED2D |
|
Distinguished name of issuer (A kibocsátó megkülönböztető neve) |
CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Validity period (Érvényességi időszak) |
From 22-07-2011 12:46:35 to 22-07-2026 12:46:35 |
|
Message digest (Az üzenet kivonata) (SHA-1) |
E976 D216 4A5F 62DA C058 6BE0 EC10 EF24 36B8 12AC |
|
Message digest (Az üzenet kivonata) (SHA-256) |
1335 26DC 99E9 CC36 62F8 F5FA 2006 3005 BA90 E663 2BF3 4F18 A84B A39B 5FAA 5700 |
|
Cryptographic algorithms (Kriptográfiai algoritmusok) |
SHA-256/RSA 4096 |
3.
A V1.2 KBER-PKI onlinehitelesítés-szolgáltató: Ez a hitelesítés-szolgáltató a második szinten a KBER-PKI gyökérhitelesítés-szolgáltató alá van rendelve. A KBER-PKI tanúsítványok felhasználók részére történő kibocsátásáért felelős. 2026. július 22. után az egyetlen KBER-PKI onlinehitelesítés-szolgáltató érvényességi idejének lejártáig. A legfontosabb adatai az alábbiak:|
Distinguished name (Megkülönböztető név) |
CN = ESCB-PKI ONLINE CA V1.2, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Serial number (Sorozatszám) |
1121 4958 04E1 E706 695 D D1D1 2997 FAEF 6653 |
|
Distinguished name of issuer (A kibocsátó megkülönböztető neve) |
CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Validity period (Érvényességi időszak) |
From 08-06-2023 17:07:00 to 08-06-2038 17:07:00 |
|
Message digest (Az üzenet kivonata) (SHA-1) |
DC92 042 E 6316 CB60 F8F6 109 B 8C43 F3C6 AF2F B2F3 |
|
Message digest (Az üzenet kivonata) (SHA-256) |
96B7 8E9C F914 ED4D 072D 93C8 C531 DEEF D102 7571 7218 A202 0924 3216 99D8 1C48 |
|
Cryptographic algorithms (Kriptográfiai algoritmusok) |
SHA-256/RSA 4096 |
ELI: http://data.europa.eu/eli/dec/2024/2683/oj
ISSN 1977-0731 (electronic edition)