Decyzja EBC/2024/26 (2024/2683) zmieniająca decyzję EBC/2013/1 ustanawiającą ramy infrastruktury klucza publicznego Europejskiego Systemu Banków Centralnych

DECYZJA EUROPEJSKIEGO BANKU CENTRALNEGO (UE) 2024/2683
z dnia 8 października 2024 r.
zmieniająca decyzję EBC/2013/1 ustanawiającą ramy infrastruktury klucza publicznego Europejskiego Systemu Banków Centralnych (EBC/2024/26)

RADA PREZESÓW EUROPEJSKIEGO BANKU CENTRALNEGO,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 127 i art. 132 ust. 1,

uwzględniając Statut Europejskiego Systemu Banków Centralnych i Europejskiego Banku Centralnego, w szczególności art. 12 ust. 1 w związku z art. 3 ust. 1 i art. 12 ust. 3 oraz art. 34,

a także mając na uwadze, co następuje:

(1) Decyzją Europejskiego Banku Centralnego EBC/2013/1 1  ustanowiono ramy infrastruktury klucza publicznego Eurosystemu (zwanego dalej "PKI ESBC") w celu uregulowania kwestii wydawania certyfikatów elektronicznych niezbędnych do dostępu do elektronicznych aplikacji, systemów, platform i usług ESBC i Eurosystemu oraz do korzystania z tych aplikacji, systemów, platform i usług o średnim lub wyższym stopniu krytyczności oraz zarządzania tymi certyfikatami.

(2) Technologia wykorzystywana przez PKI ESBC zakończyła działanie i została zastąpiona przez inną technologię. Konieczne jest zatem wprowadzenie nowego organu certyfikacji PKI ESBC online (zwanego dalej "organem certyfikacji PKI ESBC online V1.2"), który powinien także uwzględniać fakt, że trzyletni okres ważności certyfikatów wydanych dla użytkowników z ESBC i spoza ESBC oraz komponentów technicznych w ramach organu certyfikacji PKI ESBC online nie może upłynąć później, niż okres ważności certyfikatu samego organu certyfikacji PKI ESBC online. Certyfikat istniejącego organu certyfikacji PKI ESBC online wygasa w dniu 22 lipca 2026 r. Następnie - i aż do wygaśnięcia jego certyfikatu - jedynym organem certyfikacji PKI ESBC online będzie organ certyfikacji PKI ESBC online V1.2.

(3) Decyzja EBC/2013/1 powinna zatem zostać odpowiednio zmieniona,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł  1

Zmiana

Załącznik do decyzji EBC/2013/1 otrzymuje brzmienie określone w załączniku do niniejszej decyzji.

Artykuł  2

Wejście w życie

Niniejsza decyzja wchodzi w życie piątego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Sporządzono we Frankfurcie nad Menem dnia 8 października 2024 r.

ZAŁĄCZNIK

"ZAŁĄCZNIK

Informacje dotyczące organu certyfikacji PKI ESBC, w tym jego tożsamości, oraz jego elementów technicznych

Organ certyfikacji PKI ESBC jest określony w swoim certyfikacie jako wydawca a jego prywatny klucz jest używany do podpisywania certyfikatów. Organ certyfikacji PKI ESBC jest właściwy w sprawach:

(i) wydawania certyfikatów klucza publicznego i prywatnego;

(ii) wydawania list unieważnionych certyfikatów;

(iii) generowania par kluczy powiązanych z określonymi certyfikatami, np. tymi, które wymagają odtworzenia klucza;

(iv) ponoszenia ogólnej odpowiedzialności za PKI ESBC i zapewnienia spełniania wszelkich wymogów niezbędnych do jego działania.

Organ certyfikacji PKI ESBC obejmuje wszystkie osoby, polityki, procedury i systemy komputerowe, którym powierzono wydawanie certyfikatów elektronicznych i przypisywanie ich subskrybentom certyfikatów.

Organ certyfikacji PKI ESBC obejmuje trzy elementy techniczne:

1. Główny organ certyfikacji PKI ESBC (Root ESCB-PKI certification authority): ten organ certyfikacji, funkcjonujący na poziomie pierwszym, wydaje certyfikaty dla siebie oraz podlegających mu organów certyfikacji. Działa jedynie podczas wykonywania swoich wąsko zdefiniowanych zadań. Oto jego najważniejsze dane:

Distinguished name (identyfikator wyróżniający) CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU
Serial numer (numer seryjny) 4431 9C5F 91E8 162F 4E00 73F6 6AB8 71D8
Distinguished name of issuer (identyfikator wyróżniający wydawcy) CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU
Validity period (okres ważności) From 21-06-2011 12:35:34 to 21-06-2041 12:35:34
Message digest (SHA-1) (streszczenie wiadomości) 3663 2FBA FB19 BDBC A202 3994 1926 ED48 4D72 DD4B
Message digest (SHA-256) (streszczenie wiadomości) 7963 2A97 1D12 A889 9724 BB35 C37B 51D2 3E21 4DF9 20C3 2450 093E 0EA7 49FB AAEB
Algorytmy kryptograficzne SHA-256/RSA 4096

2. Organ certyfikacji PKI ESBC online (Online ESCB-PKI certification authority): ten organ certyfikacji, funkcjonujący na poziomie drugim, podlega głównemu organowi certyfikacji PKI ESBC. Odpowiada on za wydawanie certyfikatów PKI ESBC użytkownikom. Organ ten wygasa w dniu 22 lipca 2026 r. Oto jego najważniejsze dane:

Distinguished name (identyfikator wyróżniający) CN = ESCB-PKI ONLINE CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU
Serial numer (numer seryjny) 660C 9B12 9A0 A 6C21 5509 38DD 54A0 ED2D
Distinguished name of issuer (identyfikator wyróżniający wydawcy) CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU
Validity period (okres ważności) From 22-07-2011 12:46:35 to 22-07-2026 12:46:35
Message digest (SHA-1) (streszczenie wiadomości) E976 D216 4A5F 62DA C058 6BE0 EC10 EF24 36B8 12AC
Message digest (SHA-256) (streszczenie wiadomości) 1335 26DC 99E9 CC36 62F8 F5FA 2006 3005 BA90 E663 2BF3 4F18 A84B A39B

5FAA 5700

Algorytmy kryptograficzne SHA-256/RSA 4096

3. Organ certyfikacji PKI ESBC online V1.2 (Online ESCB-PKI certification authority V1.2): ten organ certyfikacji, funkcjonujący na poziomie drugim, podlega głównemu organowi certyfikacji PKI ESBC. Odpowiada on za wydawanie certyfikatów PKI ESBC użytkownikom. Po 22 lipca 2026 r. - i aż do wygaśnięcia jego certyfikatu - jest on jedynym organem certyfikacji PKI ESBC online. Oto jego najważniejsze dane:

Distinguished name (identyfikator wyróżniający) CN = ESCB-PKI ONLINE CA V1.2, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU
Serial numer (numer seryjny) 1121 4958 04E1 E706 695D D1D1 2997 FAEF 6653
Distinguished name of issuer (identyfikator wyróżniający wydawcy) CN = ESCB-PKI ROOT CA, O = EUROPEAN SYSTEM OF CENTRAL BANKS, C = EU
Validity period (okres ważności) From 08-06-2023 17:07:00 to 08-06-2038 17:07:00
Message digest (SHA-1) (streszczenie wiadomości) DC92 042E 6316 CB60 F8F6 109B 8C43 F3C6 AF2F B2F3
Message digest (SHA-256) (streszczenie wiadomości) 96B7 8E9C F914 ED4D 072D 93C8 C531 DEEF D102 7571 7218 A202 0924

3216 99D8 1C48

Algorytmy kryptograficzne SHA-256/RSA 4096"
1 Decyzja Europejskiego Banku Centralnego EBC/2013/1 z dnia 11 stycznia 2013 r. ustanawiająca ramy infrastruktury klucza publicznego Europejskiego Systemu Banków Centralnych (Dz.U. L 74 z 16.3.2013, s. 30).

Zmiany w prawie

Lepsze prawo. W Sejmie odbyła się konferencja podsumowująca konsultacje społeczne projektów ustaw

W ciągu pierwszych 5 miesięcy obowiązywania mechanizmu konsultacji społecznych projektów ustaw udział w nich wzięły 24 323 osoby. Najpopularniejszym projektem w konsultacjach była nowelizacja ustawy o broni i amunicji. W jego konsultacjach głos zabrało 8298 osób. Podczas pierwszych 14 miesięcy X kadencji Sejmu RP (2023–2024) jedynie 17 proc. uchwalonych ustaw zainicjowali posłowie. Aż 4 uchwalone ustawy miały źródła w projektach obywatelskich w ciągu 14 miesięcy Sejmu X kadencji – to najważniejsze skutki reformy Regulaminu Sejmu z 26 lipca 2024 r.

Grażyna J. Leśniak 24.04.2025
Przedsiębiorcy zapłacą niższą składkę zdrowotną – Senat za ustawą

Senat bez poprawek przyjął w środę ustawę, która obniża składkę zdrowotną dla przedsiębiorców. Zmiana, która wejdzie w życie 1 stycznia 2026 roku, ma kosztować budżet państwa 4,6 mld zł. Według szacunków Ministerstwo Finansów na reformie ma skorzystać około 2,5 mln przedsiębiorców. Teraz ustawa trafi do prezydenta Andrzaja Dudy.

Grażyna J. Leśniak 23.04.2025
Rząd organizuje monitoring metanu

Rada Ministrów przyjęła we wtorek, 22 kwietnia, projekt ustawy o zmianie ustawy – Prawo geologiczne i górnicze, przedłożony przez minister przemysłu. Chodzi o wyznaczenie podmiotu, który będzie odpowiedzialny za monitorowanie i egzekwowanie przepisów w tej sprawie. Nowe regulacje dotyczą m.in. dokładności pomiarów, monitorowania oraz raportowania emisji metanu.

Krzysztof Koślicki 22.04.2025
Rząd zaktualizował wykaz zakazanej kukurydzy

Na wtorkowym posiedzeniu rząd przyjął przepisy zmieniające rozporządzenie w sprawie zakazu stosowania materiału siewnego odmian kukurydzy MON 810, przedłożone przez ministra rolnictwa i rozwoju wsi. Celem nowelizacji jest aktualizacja listy odmian genetycznie zmodyfikowanej kukurydzy, tak aby zakazać stosowania w Polsce upraw, które znajdują się w swobodnym obrocie na terytorium 10 państw Unii Europejskiej.

Krzysztof Koślicki 22.04.2025
Od 18 kwietnia fotografowanie obiektów obronnych i krytycznych tylko za zezwoleniem

Od 18 kwietnia policja oraz żandarmeria wojskowa będą mogły karać tych, którzy bez zezwolenia m.in. fotografują i filmują szczególnie ważne dla bezpieczeństwa lub obronności państwa obiekty resortu obrony narodowej, obiekty infrastruktury krytycznej oraz ruchomości. Obiekty te zostaną specjalnie oznaczone.

Robert Horbaczewski 17.04.2025
Prezydent podpisał ustawę o rynku pracy i służbach zatrudnienia

Kompleksową modernizację instytucji polskiego rynku pracy poprzez udoskonalenie funkcjonowania publicznych służb zatrudnienia oraz form aktywizacji zawodowej i podnoszenia umiejętności kadr gospodarki przewiduje podpisana w czwartek przez prezydenta Andrzeja Dudę ustawa z dnia 20 marca 2025 r. o rynku pracy i służbach zatrudnienia. Ustawa, co do zasady, wejdzie w życie pierwszego dnia miesiąca następującego po upływie 14 dni od dnia ogłoszenia.

Grażyna J. Leśniak 11.04.2025
Metryka aktu
Identyfikator:

Dz.U.UE.L.2024.2683

Rodzaj: Decyzja
Tytuł: Decyzja EBC/2024/26 (2024/2683) zmieniająca decyzję EBC/2013/1 ustanawiającą ramy infrastruktury klucza publicznego Europejskiego Systemu Banków Centralnych
Data aktu: 08/10/2024
Data ogłoszenia: 15/10/2024
Data wejścia w życie: 20/10/2024