Informacja dotycząca danych zamieszczonych na zaufanych listach państw członkowskich zgłaszanych na podstawie decyzji wykonawczej Komisji (UE) 2015/1505, zmienionej decyzją wykonawczą Komisji (UE) 2025/2164
Informacja dotycząca danych zamieszczonych na zaufanych listach państw członkowskich zgłaszanych na podstawie decyzji wykonawczej Komisji (UE) 2015/1505, zmienionej decyzją wykonawczą Komisji (UE) 2025/2164(C/2026/1944)
Informacja przedstawiona poniżej zastępuje informację opublikowaną w Dz.U. C 276 z 16.8.2019 s. 1, na ten sam temat.
Informacje przekazane przez państwa członkowskie są opracowywane i udostępniane jako podpisany lub opatrzony pieczęcią formularz w formacie XML w postaci dostosowanej do przetwarzania maszynowego, zwany zbiorczym wykazem zaufanych list (dalej "LOTL").
Strony ufające muszą sprawdzić autentyczność i integralność LOTL przed każdorazowym użyciem. Komisja nie ponosi żadnej odpowiedzialności za treść zaufanych list krajowych uwzględnionych we wspomnianym wykazie. Odpowiedzialność taka spoczywa całkowicie na państwach członkowskich.
W niniejszym dokumencie wskazano miejsce, w którym udostępniany jest wspomniany wykaz (zwane dalej "lokalizacją LOTL"), oraz certyfikaty, którymi można podpisywać/opatrywać pieczęciami LOTL (zwane dalej "certyfikatami podpisującymi LOTL").
Więcej informacji na temat mechanizmu opisanego w sekcji 2 można znaleźć na stronie https://ec.europa.eu/tools/lotl/ pivot-lotl-explanation.html.
1. Stan początkowy na dzień publikacji niniejszego dokumentu
Na dzień publikacji niniejszego dokumentu, zastosowanie mają następujące zasady:
- lokalizacja LOTL znajduje się pod następującym adresem URL: https://ec.europa.eu/tools/lotl/eu-lotl.xml. Od dnia 1 lipca 2016 r. i zgodnie z obowiązującymi ramami prawnymi. Publikację zapewnia się wyłącznie w postaci dostosowanej do przetwarzania maszynowego.
- autentyczność i integralność LOTL zapewnia się przy użyciu podpisu elektronicznego (lub, w stosownych przypadkach, pieczęci elektronicznej) obsługiwanego przez jeden z certyfikatów podpisujących LOTL, których reprezentację w formacie PEM (format pliku Privacy-Enhanced Mail) zawarto w załączniku do niniejszej informacji i których autentyczność można stwierdzić przy użyciu następujących informacji dotyczących wartości skrótu:
1) Wartości skrótu dla pierwszego certyfikatu:
- Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: c0 64 1c 4f 7d 56 c4 31 b1 c9 24 74 2d b7 fc e9 c1 ee f7 d7 fd 21 21 13 a2 76 84 86 b3 ab cd c5
- Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: 77 26 a9 fc 0a b9 da de 34 c4 fb ec 90 c3 fc f1 56 93 41 4f
- Wartość (kodowana algorytmem Base64) skrótu otrzymana przy użyciu funkcji SHA-256: wGQcT31WxDGxySR0Lbf86cHu99f9ISETonaEhrOrzcU=
- Wartość (kodowana algorytmem Base64) skrótu otrzymana przy użyciu funkcji SHA-1: dyap/ Aq52t40xPvskMP88VaTQU8=
2) Wartości skrótu dla drugiego certyfikatu:
- Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: e0 a6 20 fb b6 74 73 62 bb 93 3a c4 41 69 d6 76 a5 53 44 47 16 cf 5f 31 60 5f 12 a2 2b 83 96 b1
- Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: 38 45 e8 59 75 26 6c d1 34 6d fd 1a 36 51 83 e0 42 22 d6 9a
- Wartość (kodowana algorytmem Base64) skrótu otrzymana przy użyciu funkcji SHA-256: 4KYg +7Z0c2K7kzrEQWnWdqVTREcWz18xYF8SoiuDlrE=
- Wartość (kodowana algorytmem Base64) skrótu otrzymana przy użyciu funkcji SHA-1: OEXoWXUmb- NE0bf0aNlGD4EIi1po=
3) Wartości skrótu dla trzeciego certyfikatu:
- Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: df 7e 29 36 0c 34 b2 b8 d6 d5 f4 03 25 c1 d4 d1 2c 99 22 ce cd 33 b7 40 76 74 a7 4b 2b 3c a1 e5
- Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: dc aa 94 12 6a ce e7 1c f4 91 36 38 c2 1b ee f4 07 20 21 55
- Wartość (kodowana algorytmem Base64) skrótu otrzymana przy użyciu funkcji SHA-256:
334pNgw0srjW1fQDJcHU0SyZIs7NM7dAdnSnSys8oeU=
- Wartość (kodowana algorytmem Base64) skrótu otrzymana przy użyciu funkcji SHA-1:
3KqUEmrO5xz0kTY4whvu9AcgIVU=
4) Wartości skrótu dla czwartego certyfikatu:
- Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: b6 3d 41 67 44 e7 09 8b f9 ec 2c aa 59 6a 93 bc 24 68 e3 7f 82 84 ba 65 ec c0 61 71 1b cb aa 18
- Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: a9 f7 39 b7 e1 2b ea b0 ca 7a 14 88 96 23 b6 c9 58 67 f1 7e
- Wartość (kodowana algorytmem Base64) skrótu otrzymana przy użyciu funkcji SHA-256: tj1BZ0TnCYv57CyqWWqTvCRo43+ChLpl7MBhcRvLqhg=
- Wartość (kodowana algorytmem Base64) skrótu otrzymana przy użyciu funkcji SHA-1: qfc5t +Er6rDKehSIliO2yVhn8X4=
5) Wartości skrótu dla piątego certyfikatu:
- Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: 23 61 03 f0 3a 80 31 ae 8f 47 f9 05 9b f8 de 38 56 4c db fe be dd e4 a5 97 d5 0f 89 80 aa 65 3b
- Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: 14 66 95 ec 91 d5 63 ae 39 c1 aa dd ee eb d1 59 fd 7b d7 8b
- Wartość (kodowana algorytmem BASE64) skrótu otrzymana przy użyciu funkcji SHA-256: I2ED8DqAMa6PR/kFm/jeOFZM2/6+3eSll9UPiYCqZTs=
- Wartość (kodowana algorytmem BASE64) skrótu otrzymana przy użyciu funkcji SHA-1: FGaV7JHVY645ward7uvRWf1714s=
6) Wartości skrótu dla szóstego certyfikatu:
- Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-256: d2 06 4f dd 70 f6 98 2d cc 51 6b 86 d9 d5 c5 6a ea 93 94 17 c6 24 b2 e4 78 c0 b2 9d e5 4f 84 74
- Wartość (heksadecymalna) skrótu otrzymana przy użyciu funkcji SHA-1: d3 96 04 55 fe fb 23 c3 b6 c3 6c 2d 4b 92 10 57 54 9b 4e 43
- Wartość (kodowana algorytmem Base64) skrótu otrzymana przy użyciu funkcji SHA-256:
0gZP3XD2mC3MUWuG2dXFauqTlBfGJLLkeMCyneVPhHQ=
- Wartość (kodowana algorytmem Base64) skrótu otrzymana przy użyciu funkcji SHA-1:
05YEVf77I8O2w2wtS5IQV1SbTkM=
2. Przyszła zmiana (przyszłe zmiany) lokalizacji LOTL lub certyfikatów podpisujących LOTL
2.1. Wprowadzenie
Od dnia publikacji niniejszej informacji w skład LOTL wchodzą:
- Lokalizacja LOTL wraz z reprezentacją certyfikatu podpisującego LOTL w formacie PEM, jak określono w załączniku do niniejszej informacji.
- Stanowiący pierwszą część informacji dotyczącej schematu bazowego (tzn. "<SchemeInformationURI>") wykaz zawierający, w odwrotnej kolejności chronologicznej (tj. od najnowszej do najstarszej publikacji):
- zero lub więcej adresów URL, pod którymi opublikowano zarchiwizowane poprzednie węzłowe LOTL, aż do
- adresu URL odpowiedniej najnowszej publikacji w Dzienniku Urzędowym Unii Europejskiej dotyczącej LOTL, włącznie.
Po tej pierwszej części "<SchemeInformationURI>" mogą następować, w odwrotnej kolejności chronologicznej:
- zero lub więcej adresów URL, pod którymi opublikowano dalsze zarchiwizowane węzłowe LOTL, aż do
- adresu URL odpowiedniej przedostatniej publikacji w Dzienniku Urzędowym Unii Europejskiej dotyczącej LOTL,
włącznie.
2.2. Procedura standardowa
Przyszłą zmianę lokalizacji LOTL lub certyfikatów podpisujących LOTL odzwierciedla się w publikacji nowej instancji LOTL, która zawierać będzie nową lokalizację LOTL lub zmieniony zestaw certyfikatów podpisujących LOTL, z których korzystać mają strony ufające przy potwierdzaniu autentyczności LOTL. Taka nowa instancja LOTL, która informuje o nowej lokalizacji LOTL lub o nowych certyfikatach podpisujących LOTL, jest zwana dalej "węzłowym LOTL", ponieważ stanowi punkt centralny w szeregu historycznych wartości definiujących lokalizację LOTL i certyfikaty podpisujące LOTL. Węzłowy LOTL może informować o zmianie lokalizacji LOTL, o zmianie certyfikatów podpisujących LOTL lub o obu tych zmianach.
Począwszy od daty wydania węzłowego LOTL, w którym po raz pierwszy opublikowano te nowe informacje, strony ufające mogą korzystać z lokalizacji LOTL i certyfikatów podpisujących LOTL w celu zlokalizowania i potwierdzenia autentyczności LOTL zastępującego uprzednio opublikowaną lokalizację LOTL i uprzednio wydane certyfikaty podpisujące LOTL. Komisja Europejska zadba również o to, by uprzednio opublikowaną lokalizację LOTL i uprzednio wydane certyfikaty podpisujące LOTL nadal można było wykorzystywać do lokalizowania i potwierdzania autentyczności LOTL przez 15 dni po wydaniu węzłowego LOTL informującego o nowej lokalizacji LOTL lub o nowych certyfikatach podpisujących LOTL. Zapewni to okres przejściowy, w którym strony ufające będą mogły zapoznać się z tymi nowymi informacjami w najdogodniejszym dla nich momencie w trakcie tego okresu.
2.3. Procedura szczególna
Jako rozwiązanie alternatywne wobec mechanizmu opisanego w sekcji "2.2. Procedura standardowa" Komisja Europejska może - w drodze nowej publikacji w Dzienniku Urzędowym Unii Europejskiej - dokonać zmiany lokalizacji LOTL, certyfikatów podpisujących LOTL lub długości okresu przejściowego, na przykład w razie konieczności czasowej reakcji na sytuację nadzwyczajną wymagającą natychmiastowego zastąpienia wszystkich certyfikatów podpisujących LOTL.
| Identyfikator: | Dz.U.UE.C.2026.1944 |
| Rodzaj: | informacja |
| Tytuł: | Informacja dotycząca danych zamieszczonych na zaufanych listach państw członkowskich zgłaszanych na podstawie decyzji wykonawczej Komisji (UE) 2015/1505, zmienionej decyzją wykonawczą Komisji (UE) 2025/2164 |
| Data aktu: | 2026-04-15 |
| Data ogłoszenia: | 2026-04-15 |
