Dettagli del bando di gara

Titolo:
Cooperative Intelligent Transport System EU Root Certification Authority includi...
Amministrazione aggiudicatrice:
European Commission, Joint Research Centre - Ispra (JRC-IPR)
Data di pubblicazione nel TED:
19/04/2019
Termine per la ricezione delle offerte:
07/08/2019
Stato:
Chiuso
Stato
22/05/2019
24/05/2019
italiano (it) English (en)
Dettagli della domanda
Allegato I - Parte 2, Specifiche tecniche, pagg. 13-2.3.6. C — ITS_FR_CA_06: Registrazione di EA e AA: Il CPS dell'EA esterno o dell'AA dovrebbe essere pienamente conforme al CPS della UE RCA fornita dal contraente
È corretto presumere che l'EA o l'AA esterni debbano soddisfare i requisiti della politica di certificazione (Certificate Policy) e non essere pienamente conformi a CPS di UE RCA ?
24/05/2019
No, non riteniamo che è un'ipotesi corretta. Il contraente dovrà definire la dichiarazione sulle pratiche di certificazione (CPS) da parte della UE RCA, che dovrà in ogni caso essere in linea con la politica di certificazione europea (Certificate Policy). Questa CPS EU RCA, definita dal contraente (e sottoposto a revisione da un revisore di PKI accreditato) è allora il CPS specifico che le EA e AA devono rispettare, dal momento che vogliono essere iscritti sotto la UE RCA. Non è sufficiente che una EA esterna e un AA esterni siano conformi solo alla politica di certificazione europea , in quanto devono dimostrare la conformità con il CPS specifico della UE RCA che terrà conto delle scelte di attuazione specifiche dei CPS. Di conseguenza, l'intera definizione del processo e il coordinamento con le EAs e le AAs sono parte integrante del contratto e dei compiti del contraente. Si prega di fare un raffronto anche con l'allegato I — Parte 2: Specifiche tecniche, pag. 9, punto 6, e capitolo 2.3.6, dove si legge: Il CPS dell'EA esterno o dell'AA dovrebbe essere pienamente conforme ai CPS della UE RCA forniti dal contraente. Il processo di verifica della conformità delle AA e EA è descritto ed eseguito dal contraente dell'UE RCA insieme con l'amministrazione aggiudicatrice (CCR). Il contraente descrive il processo mediante il quale UE RCA riceve il CPS delle EA/AA, la relazione di revisione e il rilascio dei certificati delle sub-AC, nonché il funzionamento di tutte le funzioni della CA necessarie per le sub-CAs esterne sotto la UE RCA in conformita’ con [1].