Gazzetta ufficiale
dell'Unione europea
IT
Serie L
|
|
Gazzetta ufficiale |
IT Serie L |
|
2024/2683 |
15.10.2024 |
DECISIONE (UE) 2024/2683 DELLA BANCA CENTRALE EUROPEA
dell’8 ottobre 2024
che modifica la decisione BCE/2013/1 che definisce l’infrastruttura a chiavi pubbliche del Sistema europeo di banche centrali (BCE/2024/26)
Il Consiglio direttivo della Banca centrale europea,
visto il trattato sul funzionamento dell’Unione europea, in particolare l’articolo 127 e l’articolo 132, paragrafo 1,
visto lo Statuto del Sistema europeo di banche centrali e della Banca centrale europea, in particolare l’articolo 12.1, in combinato disposto con gli articoli 3.1 e 12.3 e l’articolo 34,
considerando quanto segue:
|
(1) |
La decisione BCE/2013/1 della Banca centrale europea (1) ha istituito il quadro per l’infrastruttura a chiavi pubbliche dell’Eurosistema (di seguito «PKI-SEBC») per regolamentare l’emissione e la gestione di certificati elettronici necessari per accedere e utilizzare applicazioni, sistemi, piattaforme e servizi informatici del SEBC e dell’Eurosistema di criticità media o al di sopra della media. |
|
(2) |
La tecnologia utilizzata dal PKI-SEBC è giunta alla fine del suo ciclo vitale ed è stata sostituita. È pertanto necessario introdurre un nuovo ente certificatore del PKI-SEBC online (di seguito «ente certificatore del PKI-SEBC online V1.2»), che dovrebbe inoltre prendere in considerazione il fatto che la validità triennale dei certificati emessi per utenti del SEBC ed utenti esterni al SEBC e le componenti tecniche da un ente certificatore del PKI-SEBC online non può cessare dopo la scadenza il certificato dell’ente certificatore del PKI-SEBC online stesso. Il certificato dell’ente certificatore del PKI-SEBC online esistente scade il 22 luglio 2026 e, successivamente, l’ente certificatore del PKI-SEBC online V1.2 sarà l’unico ente certificatore del PKI-SEBC online, fino alla scadenza del suo certificato. |
|
(3) |
Pertanto, è opportuno modificare la decisione BCE/2013/1 di conseguenza, |
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Modifica
L’allegato alla decisione BCE/2013/1 è sostituito dall’allegato alla presente decisione.
Articolo 2
Entrata in vigore
La presente decisione entra in vigore il quinto giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.
Fatto a Francoforte sul Meno, l’8 ottobre 2024
La presidente della BCE
Christine LAGARDE
(1) Decisione BCE/2013/1 della Banca centrale europea, dell’11 gennaio 2013, che definisce l’infrastruttura a chiavi pubbliche del Sistema europeo di banche centrali (GU L 74, del 16.3.2013, pag. 30).
ALLEGATO
«ALLEGATO
Informazioni relative all’ente certificatore del PKI-SEBC, ivi inclusa la sua identità, e le sue componenti tecniche
L’ente certificatore del PKI-SEBC è identificato nel proprio certificato come l’emittente e la sua chiave privata è usata per firmare i certificati. L’ente certificatore del PKI-SEBC è incaricato di:
|
i) |
emettere i certificati a chiave privata e pubblica; |
|
ii) |
emettere le liste di revoca; |
|
iii) |
generare coppie di chiavi associate a certificati specifici, quali quelli che richiedono una chiave di recupero; |
|
iv) |
provvedere alle responsabilità generali connesse al PKI-SEBC e garantire che tutti i requisiti necessari per gestirlo siano soddisfatti. |
L’ente certificatore del PKI-SEBC comprende tutte le persone, le politiche, le procedure e i sistemi informatici cui è affidata l’emissione di certificati elettronici e la loro assegnazione ai titolari di certificati.
L’ente certificatore del PKI-SEBC comprende tre componenti tecniche:
1.
L’ente certificatore Root PKI-SEBC: Tale ente certificatore, di primo livello, emette solo certificati per se stesso e per gli enti certificatori ad esso subordinati. È operativo solo quando svolge i suoi compiti così strettamente definiti. I suoi dati più significativi sono i seguenti:|
Distinguished name (Nome caratteristico) |
CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Serial number (Codice seriale) |
4431 9C5F 91E8 162 F 4E00 73F6 6AB8 71D8 |
|
Distinguished name of issuer (Nome caratteristico dell’emittente) |
CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Validity period (Periodo di validità) |
From 21-06-2011 12:35:34 to 21-06-2041 12:35:34 |
|
Message digest (Valore di hash) (SHA-1) |
3663 2FBA FB19 BDBC A202 3994 1926 ED48 4D72 DD4B |
|
Message digest (Valore di hash) (SHA-256) |
7963 2A97 1D12 A889 9724 BB35 C37B 51D2 3E21 4DF9 20C3 2450 093E 0EA7 49FB AAEB |
|
Cryptographic algorithms (Algoritmi crittografici) |
SHA-256/RSA 4096 |
2.
L’ente certificatore PKI-SEBC online: Tale ente certificatore, di secondo livello, è subordinato rispetto all’ente certificatore Root PKI-SEBC. È responsabile per l’emissione di certificati PKI-SEBC per gli utenti. Scade il 22 luglio 2026. I suoi dati più significativi sono i seguenti:|
Distinguished name (Nome caratteristico) |
CN = ESCB-PKI ONLINE CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Serial number (Codice seriale) |
660C 9B12 9A0 A 6C21 5509 38DD 54A0 ED2D |
|
Distinguished name of issuer (Nome caratteristico dell’emittente) |
CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Validity period (Periodo di validità) |
From 22-07-2011 12:46:35 to 22-07-2026 12:46:35 |
|
Message digest (Valore di hash) (SHA-1) |
E976 D216 4A5F 62DA C058 6BE0 EC10 EF24 36B8 12AC |
|
Message digest (Valore di hash) (SHA-256) |
1335 26DC 99E9 CC36 62F8 F5FA 2006 3005 BA90 E663 2BF3 4F18 A84B A39B 5FAA 5700 |
|
Cryptographic algorithms (Algoritmi crittografici) |
SHA-256/RSA 4096 |
3.
L’ente certificatore PKI-SEBC online V1.2: Tale ente certificatore, di secondo livello, è subordinato rispetto all’ente certificatore Root PKI-SEBC. È responsabile per l’emissione di certificati PKI-SEBC per gli utenti. Dopo il 22 luglio 2026 è l’unico ente certificatore PKI-SEBC online fino alla sua scadenza. I suoi dati più significativi sono i seguenti:|
Distinguished name (Nome caratteristico) |
CN = ESCB-PKI ONLINE CA V1.2, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Serial number (Codice seriale) |
1121 4958 04E1 E706 695 D D1D1 2997 FAEF 6653 |
|
Distinguished name of issuer (Nome caratteristico dell’emittente) |
CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU |
|
Validity period (Periodo di validità) |
From 08-06-2023 17:07:00 to 08-06-2038 17:07:00 |
|
Message digest (Valore di hash) (SHA-1) |
DC92 042 E 6316 CB60 F8F6 109 B 8C43 F3C6 AF2F B2F3 |
|
Message digest (Valore di hash) (SHA-256) |
96B7 8E9C F914 ED4D 072D 93C8 C531 DEEF D102 7571 7218 A202 0924 3216 99D8 1C48 |
|
Cryptographic algorithms (Algoritmi crittografici) |
SHA-256/RSA 4096 |
ELI: http://data.europa.eu/eli/dec/2024/2683/oj
ISSN 1977-0707 (electronic edition)