ETSI EN 319 411-2:2012
Firmas e Infraestructuras Electrónicas (ESI); Requisitos de política y seguridad para los proveedores de servicios de confianza que emiten certificados; Parte 2: Requisitos de política para las autoridades de certificación que emiten certificados calificados (V1.0.0)

Estándar No.

ETSI EN 319 411-2:2012

Fecha de publicación

2012

Organización

ETSI - European Telecommunications Standards Institute

Estado

 2016-03

Remplazado por

ETSI EN 319 411-2:2013

Ultima versión

ETSI EN 319 411-2-2021

Alcance

"El presente documento especifica los requisitos de política relacionados con las autoridades de certificación (CA) que emiten certificados calificados (denominados proveedores de servicios de certificación que emiten certificados calificados en la Directiva 1999/93/CE [i.1]). Define los requisitos de política sobre las prácticas de operación y gestión. de las autoridades de certificación que emiten certificados calificados de manera que los suscriptores@ sujetos certificados por la CA y las partes que confían puedan tener confianza en la aplicabilidad del certificado en apoyo de las firmas electrónicas. Los requisitos de la política se definen en términos de: a) la especificación de dos estrechamente relacionados políticas de certificados calificados para certificados calificados emitidos al público@ que requieren el uso de un dispositivo seguro de creación de firmas; b) un marco para la definición de otras políticas de certificados calificados que mejoren las políticas anteriores o para certificados calificados emitidos a usuarios no públicos Los requisitos de política específicos relacionados con la CA incluyen requisitos sobre la prestación de servicios de registro@ generación de certificados@ difusión de certificados@ gestión de revocación@ estado de revocación y@ si es necesario@ provisión de dispositivo de creación de firma. Otras funciones del proveedor de servicios de certificación, como los certificados de atributos de sellado de tiempo@ y el soporte de confidencialidad, están fuera del alcance del presente documento. Además, el presente documento no aborda los requisitos para los certificados de autoridades de certificación, incluidas las jerarquías de certificados y la certificación cruzada. Los requisitos de la política se limitan a los requisitos para la certificación de claves utilizadas para firmas electrónicas. Estos requisitos de política están dirigidos específicamente a los certificados cualificados emitidos al público@ y utilizados en apoyo de firmas electrónicas cualificadas (es decir, firmas electrónicas que son legalmente equivalentes a las firmas manuscritas de conformidad con el artículo 5.1 de la Directiva 1999/93/CE [i .1]). Aborda específicamente los requisitos para las CA que emiten certificados cualificados de conformidad con los anexos I y II de la Directiva 1999/93/CE [i.1]. Los requisitos para el uso de dispositivos seguros de creación de firmas como se especifica en el anexo III@, que también es un requisito para las firmas electrónicas de conformidad con el artículo 5.1@, son un elemento opcional de los requisitos de política especificados en el presente documento. Los certificados emitidos bajo estos requisitos de política pueden usarse para autenticar a una persona que actúa en su propio nombre o en nombre de la persona física/persona jurídica o entidad que representa. Estos requisitos de política se basan en el uso de criptografía de clave pública para respaldar las firmas electrónicas. El presente documento puede ser utilizado por organismos independientes competentes como base para confirmar que una CA cumple con los requisitos para emitir certificados calificados. Se recomienda que los suscriptores y las partes que confían consulten la declaración de prácticas de certificación de la CA emisora para obtener más detalles sobre cómo exactamente una determinada CA implementa una determinada política de certificación. El presente documento no especifica cómo los requisitos identificados pueden ser evaluados por una parte independiente@, incluidos los requisitos para que la información esté disponible para dichos evaluadores independientes@ o los requisitos para dichos evaluadores. NOTA: Consulte TS 119 403 "Firmas e infraestructuras electrónicas (ESI); Evaluación de la conformidad del proveedor de servicios de confianza: orientación y requisitos generales"" [i.2]. El presente documento hace referencia a EN 319 401 [20] para requisitos de política genéricos comunes a todas las clases de servicio TSP."

ETSI EN 319 411-2:2012 Historia

• 2021 ETSI EN 319 411-2-2021 Firmas e Infraestructuras Electrónicas (ESI); Requisitos de política y seguridad para los proveedores de servicios de confianza que emiten certificados; Parte 2: Requisitos para los proveedores de servicios de confianza que emiten certificados cualificados de la UE (V2.3.1)
• 2018 ETSI EN 319 411-2:2018 Firmas e Infraestructuras Electrónicas (ESI); Requisitos de política y seguridad para los proveedores de servicios de confianza que emiten certificados; Parte 2: Requisitos para los proveedores de servicios de confianza que emiten certificados cualificados de la UE (V2.2.1)
• 2017 ETSI EN 319 411-2:2017 Firmas e Infraestructuras Electrónicas (ESI); Requisitos de política y seguridad para los proveedores de servicios de confianza que emiten certificados; Parte 2: Requisitos para proveedores de servicios de confianza que emiten certificados cualificados de la UE (V2.2.0; incluye disquete)
• 2016 ETSI EN 319 411-2:2016 Firmas e Infraestructuras Electrónicas (ESI); Requisitos de política y seguridad para los proveedores de servicios de confianza que emiten certificados; Parte 2: Requisitos para proveedores de servicios de confianza que emiten certificados cualificados de la UE (V2.1.1; incluye disquete)
• 2015 ETSI EN 319 411-2:2015 Firmas e Infraestructuras Electrónicas (ESI); Requisitos de política y seguridad para los proveedores de servicios de confianza que emiten certificados; Parte 2: Requisitos para proveedores de servicios de confianza que emiten certificados cualificados de la UE (V2.1.0; incluye disquete)
• 2013 ETSI EN 319 411-2:2013 Firmas e Infraestructuras Electrónicas (ESI); Requisitos de política y seguridad para los proveedores de servicios de confianza que emiten certificados; Parte 2: Requisitos de política para las autoridades de certificación que emiten certificados calificados (V1.1.1)
• 2012 ETSI EN 319 411-2:2012 Firmas e Infraestructuras Electrónicas (ESI); Requisitos de política y seguridad para los proveedores de servicios de confianza que emiten certificados; Parte 2: Requisitos de política para las autoridades de certificación que emiten certificados calificados (V1.0.0)