Decyzja EBC/2024/26 (2024/2683) zmieniająca decyzję EBC/2013/1 ustanawiającą ramy infrastruktury klucza publicznego Europejskiego Systemu Banków Centralnych

DECYZJA EUROPEJSKIEGO BANKU CENTRALNEGO (UE) 2024/2683

z dnia 8 października 2024 r.

zmieniająca decyzję EBC/2013/1 ustanawiającą ramy infrastruktury klucza publicznego Europejskiego Systemu Banków Centralnych (EBC/2024/26)

RADA PREZESÓW EUROPEJSKIEGO BANKU CENTRALNEGO,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 127 i art. 132 ust. 1,

uwzględniając Statut Europejskiego Systemu Banków Centralnych i Europejskiego Banku Centralnego, w szczególności art. 12 ust. 1 w związku z art. 3 ust. 1 i art. 12 ust. 3 oraz art. 34,

a także mając na uwadze, co następuje:

(1) Decyzją Europejskiego Banku Centralnego EBC/2013/1 ¹  ustanowiono ramy infrastruktury klucza publicznego Eurosystemu (zwanego dalej "PKI ESBC") w celu uregulowania kwestii wydawania certyfikatów elektronicznych niezbędnych do dostępu do elektronicznych aplikacji, systemów, platform i usług ESBC i Eurosystemu oraz do korzystania z tych aplikacji, systemów, platform i usług o średnim lub wyższym stopniu krytyczności oraz zarządzania tymi certyfikatami.

(2) Technologia wykorzystywana przez PKI ESBC zakończyła działanie i została zastąpiona przez inną technologię. Konieczne jest zatem wprowadzenie nowego organu certyfikacji PKI ESBC online (zwanego dalej "organem certyfikacji PKI ESBC online V1.2"), który powinien także uwzględniać fakt, że trzyletni okres ważności certyfikatów wydanych dla użytkowników z ESBC i spoza ESBC oraz komponentów technicznych w ramach organu certyfikacji PKI ESBC online nie może upłynąć później, niż okres ważności certyfikatu samego organu certyfikacji PKI ESBC online. Certyfikat istniejącego organu certyfikacji PKI ESBC online wygasa w dniu 22 lipca 2026 r. Następnie - i aż do wygaśnięcia jego certyfikatu - jedynym organem certyfikacji PKI ESBC online będzie organ certyfikacji PKI ESBC online V1.2.

(3) Decyzja EBC/2013/1 powinna zatem zostać odpowiednio zmieniona,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł  1

Zmiana

Załącznik do decyzji EBC/2013/1 otrzymuje brzmienie określone w załączniku do niniejszej decyzji.

Artykuł  2

Wejście w życie

Niniejsza decyzja wchodzi w życie piątego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Sporządzono we Frankfurcie nad Menem dnia 8 października 2024 r.

ZAŁĄCZNIK

"ZAŁĄCZNIK

Informacje dotyczące organu certyfikacji PKI ESBC, w tym jego tożsamości, oraz jego elementów technicznych

Organ certyfikacji PKI ESBC jest określony w swoim certyfikacie jako wydawca a jego prywatny klucz jest używany do podpisywania certyfikatów. Organ certyfikacji PKI ESBC jest właściwy w sprawach:

(i) wydawania certyfikatów klucza publicznego i prywatnego;

(ii) wydawania list unieważnionych certyfikatów;

(iii) generowania par kluczy powiązanych z określonymi certyfikatami, np. tymi, które wymagają odtworzenia klucza;

(iv) ponoszenia ogólnej odpowiedzialności za PKI ESBC i zapewnienia spełniania wszelkich wymogów niezbędnych do jego działania.

Organ certyfikacji PKI ESBC obejmuje wszystkie osoby, polityki, procedury i systemy komputerowe, którym powierzono wydawanie certyfikatów elektronicznych i przypisywanie ich subskrybentom certyfikatów.

Organ certyfikacji PKI ESBC obejmuje trzy elementy techniczne:

1. Główny organ certyfikacji PKI ESBC (Root ESCB-PKI certification authority): ten organ certyfikacji, funkcjonujący na poziomie pierwszym, wydaje certyfikaty dla siebie oraz podlegających mu organów certyfikacji. Działa jedynie podczas wykonywania swoich wąsko zdefiniowanych zadań. Oto jego najważniejsze dane:

Distinguished name (identyfikator wyróżniający)	CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU
Serial numer (numer seryjny)	4431 9C5F 91E8 162F 4E00 73F6 6AB8 71D8
Distinguished name of issuer (identyfikator wyróżniający wydawcy)	CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU
Validity period (okres ważności)	From 21-06-2011 12:35:34 to 21-06-2041 12:35:34
Message digest (SHA-1) (streszczenie wiadomości)	3663 2FBA FB19 BDBC A202 3994 1926 ED48 4D72 DD4B
Message digest (SHA-256) (streszczenie wiadomości)	7963 2A97 1D12 A889 9724 BB35 C37B 51D2 3E21 4DF9 20C3 2450 093E 0EA7 49FB AAEB
Algorytmy kryptograficzne	SHA-256/RSA 4096

2. Organ certyfikacji PKI ESBC online (Online ESCB-PKI certification authority): ten organ certyfikacji, funkcjonujący na poziomie drugim, podlega głównemu organowi certyfikacji PKI ESBC. Odpowiada on za wydawanie certyfikatów PKI ESBC użytkownikom. Organ ten wygasa w dniu 22 lipca 2026 r. Oto jego najważniejsze dane:

Distinguished name (identyfikator wyróżniający)	CN = ESCB-PKI ONLINE CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU
Serial numer (numer seryjny)	660C 9B12 9A0 A 6C21 5509 38DD 54A0 ED2D
Distinguished name of issuer (identyfikator wyróżniający wydawcy)	CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU
Validity period (okres ważności)	From 22-07-2011 12:46:35 to 22-07-2026 12:46:35
Message digest (SHA-1) (streszczenie wiadomości)	E976 D216 4A5F 62DA C058 6BE0 EC10 EF24 36B8 12AC
Message digest (SHA-256) (streszczenie wiadomości)	1335 26DC 99E9 CC36 62F8 F5FA 2006 3005 BA90 E663 2BF3 4F18 A84B A39B 5FAA 5700
Algorytmy kryptograficzne	SHA-256/RSA 4096

3. Organ certyfikacji PKI ESBC online V1.2 (Online ESCB-PKI certification authority V1.2): ten organ certyfikacji, funkcjonujący na poziomie drugim, podlega głównemu organowi certyfikacji PKI ESBC. Odpowiada on za wydawanie certyfikatów PKI ESBC użytkownikom. Po 22 lipca 2026 r. - i aż do wygaśnięcia jego certyfikatu - jest on jedynym organem certyfikacji PKI ESBC online. Oto jego najważniejsze dane:

Distinguished name (identyfikator wyróżniający)	CN = ESCB-PKI ONLINE CA V1.2, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU
Serial numer (numer seryjny)	1121 4958 04E1 E706 695D D1D1 2997 FAEF 6653
Distinguished name of issuer (identyfikator wyróżniający wydawcy)	CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU
Validity period (okres ważności)	From 08-06-2023 17:07:00 to 08-06-2038 17:07:00
Message digest (SHA-1) (streszczenie wiadomości)	DC92 042E 6316 CB60 F8F6 109B 8C43 F3C6 AF2F B2F3
Message digest (SHA-256) (streszczenie wiadomości)	96B7 8E9C F914 ED4D 072D 93C8 C531 DEEF D102 7571 7218 A202 0924 3216 99D8 1C48
Algorytmy kryptograficzne	SHA-256/RSA 4096"

1 Decyzja Europejskiego Banku Centralnego EBC/2013/1 z dnia 11 stycznia 2013 r. ustanawiająca ramy infrastruktury klucza publicznego Europejskiego Systemu Banków Centralnych (Dz.U. L 74 z 16.3.2013, s. 30).

• Identyfikator: Dz.U.UE.L.2024.2683
• Rodzaj: decyzja
• Tytuł: Decyzja EBC/2024/26 (2024/2683) zmieniająca decyzję EBC/2013/1 ustanawiającą ramy infrastruktury klucza publicznego Europejskiego Systemu Banków Centralnych
• Data aktu: 2024-10-08
• Data ogłoszenia: 2024-10-15
• Data wejścia w życie: 2024-10-20