L 53/68 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

Transcript

1 L 53/68 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης ΠΑΡΑΡΤΗΜΑ Προδιαγραφές προηγμένης ηλεκτρονικής υπογραφής Xml, Cms ή Pdf, που προβλέπεται να υποστηρίζεται τεχνικά από το κράτος μέλος αποδέκτη Στο μέρος του εγγράφου που ακολουθεί, οι λέξεις-κλειδιά «ΠΡΕΠΕΙ», «ΔΕΝ ΠΡΕΠΕΙ», «ΑΠΑΙΤΕΙΤΑΙ», «ΘΑ ΠΡΕΠΕΙ», «ΔΕΝ ΘΑ ΠΡΕΠΕΙ», «ΠΡΟΤΕΙΝΕΤΑΙ», «ΔΕΝ ΠΡΟΤΕΙΝΕΤΑΙ», «ΣΥΝΙΣΤΑΤΑΙ», «ΔΥΝΑΤΑΙ» και «ΠΡΟΑΙΡΕΤΙΚΑ» πρέπει να ερμηνεύονται όπως περιγράφεται στο RFC (Αίτημα για σχολιασμό) 2119 ( 1 ). ΤΜΗΜΑ 1- XAdES-BES/EPES: Η υπογραφή είναι σύμφωνη με τις προδιαγραφές υπογραφής W3C XML ( 2 ). Η υπογραφή ΠΡΕΠΕΙ να είναι τουλάχιστον υπογραφή μορφής XAdES-BES (ή -EPES), όπως αναφέρεται στις προδιαγραφές του τεχνικού προτύπου ETSI TS XadES ( 3 ) και να τηρεί το σύνολο των ακόλουθων επιπρόσθετων προδιαγραφών: H μέθοδος ds:η CanonicalizationMethod, η οποία εξειδικεύει τον αλγόριθμο κανονικοποίησης που εφαρμόζεται στο στοιχείο SignedInfo πριν από την εκτέλεση των υπολογισμών υπογραφής, προσδιορίζει μόνον έναν από τους ακόλουθους αλγόριθμους: Κανονική XML 1.0 (χωρίς παρατηρήσεις): Κανονική XML 1.1 (χωρίς παρατηρήσεις): Αποκλειστικά κανονικοποίηση XML 1.0 (χωρίς παρατηρήσεις): Άλλοι αλγόριθμοι ή εκδόσεις «Με παρατηρήσεις» των προαναφερόμενων αλγορίθμων ΔΕΝ ΠΡΟΤΕΙΝΕΤΑΙ να χρησιμοποιούνται για τη δημιουργία υπογραφής αλλά ΠΡΟΤΕΙΝΕΤΑΙ να υποστηρίζονται όσον αφορά την παραμένουσα διαλειτουργικότητα για την επαλήθευση της υπογραφής. εθνική νομοθεσία και, για την εφαρμογή των κατευθυντηρίων γραμμών, στο τεχνικό πρότυπο ETSI TS ( 4 ) και, για D.SpA.x ( 5 ). Η χρήση μετασχηματισμών περιορίζεται στις περιπτώσεις που παρατίθενται κατωτέρω: Μετασχηματισμοί κανονικοποίησης: βλέπε συναφείς προδιαγραφές ανωτέρω Κωδικοποίηση Base64 ( Φιλτράρισμα: XPath ( για λόγους συμβατότητας και συμμόρφωσης προς XMLDSig XPath Filter 2.0 ( : ως διάδοχο του Xpath λόγω θεμάτων απόδοσης Μετασχηματισμός εμφακελωμένης υπογραφής: ( Μετασχηματισμός XSLT (φύλλο τεχνοτροπίας) Το στοιχείο ds:keyinfo ΠΡΕΠΕΙ να περιλαμβάνει το ψηφιακό πιστοποιητικό X.509 v3 του υπογράφοντα (δηλαδή την τιμή του και όχι μόνο στοιχεία παραπομπής σε αυτό). Το υπογραφόμενο γνώρισμα υπογραφής «SigningCertificate» ΠΡΕΠΕΙ να περιέχει τη συνοπτική τιμή (CertDigest) και ο Issuer Serial του πιστοποιητικού του υπογράφοντα που είναι αποθηκευμένα στο ds:keyinfo ενώ ΔΕΝ ΠΡΕΠΕΙ να χρησιμοποιείται στο «SigningCertificate» το προαιρετικό URI. Το υπογραφόμενο χαρακτηριστικό υπογραφής SigningTime υπάρχει και περιέχει την UTC εκφραζόμενη ως xsd:datetime ( Το στοιχείο DataObjectFormat ΠΡΕΠΕΙ να υπάρχει και περιέχει υποστοιχείο MimeType. Στον πίνακα 1 συνοψίζονται οι προδιαγραφές με τις οποίες πρέπει να συμμορφώνεται η υπογραφή XAdES-BES/EPES προκειμένου να υποστηρίζεται τεχνικώς από το κράτος μέλος αποδέκτη. ( 1 ) IETF RFC 2119: «Key words for use in RFCs to indicate Requirements Levels» (Λέξεις κλειδιά προς χρήση σε RFC ως ένδειξη επιπέδων των απαιτήσεων). ( 2 ) W3C, XML Signature Syntax and Processing (Σύνταξη και επεξεργασία υπογραφής) (Έκδοση 1.1), W3C, XML Signature Syntax and Processing (Σύνταξη και επεξεργασία υπογραφής) (Δεύτερη έκδοση), W3C, XML Signature Best Practices (Βέλτιστες πρακτικές για υπογραφές), ( 3 ) ETSI TS v1.4.1: XML Advanced Electronic Signatures (Προηγμένες ηλεκτρονικές υπογραφές) (XAdES). ( 4 ) ETSI TS : Electronic Signatures and Infrastructures (Ηλεκτρονικές υπογραφές και υποδομές) (ESI) Algorithms and Parameters for ( 5 ) Η πλέον πρόσφατη έκδοση είναι η D.SpA.13 ECRYPT2 Yearly Report on Algorithms and Key sizes (Ετήσια έκθεση σχετικά με αλγορίθμους

2 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης L 53/69 Πίνακας 1

3 L 53/70 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης ΤΜΗΜΑ 2 CAdES-BES/EPES: Η υπογραφή είναι σύμφωνη με τις προδιαγραφές για το συντακτικό κρυπτογραφικών μηνυμάτων (CMS) των υπογραφών ( 1 ). Η υπογραφή χρησιμοποιεί τα γνωρίσματα υπογραφής CAdES-BES (ή -EPES) όπως προσδιορίζονται στις προδιαγραφές CAdES του τεχνικού προτύπου ETSI TS ( 2 ) και ικανοποιεί τις επιπρόσθετες προδιαγραφές του πίνακα 2 που ακολουθεί. Όλα τα γνωρίσματα των CAdES που περιλαμβάνονται στον υπολογισμό κατακερματισμού του αρχείου για χρονοσφραγίδα (ETSI TS V1.8.1 παράρτημα K) ΠΡΕΠΕΙ να κωδικεύονται κατά DER και κάθε άλλο γνώρισμα μπορεί να κωδικεύεται κατά BER, για την απλούστευση της επεξεργασίας CΑdES σε μία φάση. εθνική νομοθεσία και, για την εφαρμογή των κατευθυντηρίων γραμμών, στο τεχνικό πρότυπο ETSI TS ( 3 ) και, για D.SpA.x ( 4 ). Τα υπογραφόμενα γνωρίσματα ΠΡΕΠΕΙ να περιλαμβάνουν παραπομπή στο ψηφιακό πιστοποιητικό (RFC 5035) X.509 v3 του υπογράφοντα, και το πεδίο SignedData.certificates ΠΡΕΠΕΙ να περιλαμβάνει την τιμή του Το υπογραφόμενο γνώρισμα SigningTime ΠΡΕΠΕΙ να υπάρχει και ΠΡΕΠΕΙ να περιέχει την UTC όπως εκφράζεται στη διεύθυνση Το υπογραφόμενο γνώρισμα ContentType ΠΡΕΠΕΙ να υπάρχει και περιέχει δεδομένα αναγνώρισης (id-data) ( html/rfc5652#section-4) όπου ο τύπος περιεχομένου των δεδομένων παραπέμπει σε αυθαίρετες αλυσίδες οκτάδων, όπως κείμενο UTF-8 ή περιέκτης ZIP με υποστοιχείο MimeType ( 1 ) Cryptographic Message Syntax (Συντακτικό κρυπτογραφικών μηνυμάτων) (CMS) ΙΕΤF, RFC 5652, IETF, RFC 5035, Enhanced Security Services (Υπηρεσίες ενισχυμένης ασφάλειας) (ESS) Update (Επικαιροποίηση): Adding CertID Algorithm Agility (Προσθήκη ευελιξίας με τον αλγόριθμο CertID), IETF, RFC 3161, Διαδίκτυο X.509 Public Key Infrastructure Time-Stamp Protocol [Διαδικτυακό πρωτόκολλο Χ 509 χρονοσφραγίδας (TSP), για υποδομή δημόσιου κλειδιού] ( 2 ) ETSI TS v.1.8.1: Advanced Electronic Signatures CMS (CAdES). ( 3 ) ETSI TS : Electronic Signatures and Infrastructures (Ηλεκτρονικές υπογραφές και υποδομές) (ESI) Algorithms and Parameters for ( 4 ) Η πλέον πρόσφατη έκδοση είναι η D.SpA.13 ECRYPT2 Yearly Report on Algorithms and Key sizes (Ετήσια έκθεση σχετικά με αλγορίθμους

4 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης L 53/71 Πίνακας 2 ΤΜΗΜΑ 3 PAdES-ΜΈΡΟΣ 3 (BES/EPES): Η υπογραφή ΠΡΕΠΕΙ να χρησιμοποιεί επέκταση υπογραφής CAdES-BES (ή -EPES) όπως ορίζεται στις προδιαγραφές ΡΑdES- Μέρος 3 του τεχνικού προτύπου ETSI TS ( 1 ) και να ικανοποιεί τις ακόλουθες επιπρόσθετες προδιαγραφές: εθνική νομοθεσία και, για την εφαρμογή των κατευθυντηρίων γραμμών, στο τεχνικό πρότυπο ETSI TS ( 2 ) και, για D.SpA.x ( 3 ). Τα υπογραφόμενα γνωρίσματα ΠΡΕΠΕΙ να περιλαμβάνουν παραπομπή στο ψηφιακό πιστοποιητικό (RFC 5035) X.509 v3 του υπογράφοντα, και το πεδίο SignedData.certificates ΠΡΕΠΕΙ να περιλαμβάνει την τιμή του ( 1 ) ETSI TS v1.2.1: Advanced Electronic Signatures (Προηγμένες ηλεκτρονικές υπογραφές) (ΡΑdES) PDF, PAdES Enhanced (Ενισχυμένη) PAdES-Basic Electronic Signatures (Βασικές ηλεκτρονικές υπογραφές) και PAdES-Explicit Policy Electronic Signatures Profiles (Έμφανή χαρακτηριστικά πολιτικής για ηλεκτρονικές υπογραφές). ( 2 ) ETSI TS : Electronic Signatures and Infrastructures (Ηλεκτρονικές υπογραφές και υποδομές) (ESI) Algorithms and Parameters for ( 3 ) Η πλέον πρόσφατη έκδοση είναι η D.SpA.13 ECRYPT2 Yearly Report on Algorithms and Key sizes (Ετήσια έκθεση σχετικά με αλγορίθμους

5 L 53/72 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης Ο χρόνος υπογραφής αναφέρεται με την τιμή της καταχώρισης Μ στο λεξικό της υπογραφής