<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
<style type="text/css" style="display:none"><!-- p { margin-top: 0px; margin-bottom: 0px; } @font-face {
        font-family: Wingdings;
}
 @font-face {
        font-family: Cambria Math;
}
 @font-face {
        font-family: Calibri;
}
 @font-face {
        font-family: Tahoma;
}
 @font-face {
        font-family: TimesNewRomanPSMT;
}
 p.MsoNormal, li.MsoNormal, div.MsoNormal { margin: 0cm 0cm 0pt; font-family: "Times New Roman","serif"; font-size: 12pt; } a:link, span.MsoHyperlink { color: blue; text-decoration: underline; } a:visited, span.MsoHyperlinkFollowed { color: purple; text-decoration: underline; } p.MsoAcetate, li.MsoAcetate, div.MsoAcetate { margin: 0cm 0cm 0pt; font-family: "Tahoma","sans-serif"; font-size: 8pt; } p.ecxmsonormal, li.ecxmsonormal, div.ecxmsonormal { margin: 0cm 0cm 0pt; font-family: "Times New Roman","serif"; font-size: 12pt; } p.ecxmsoacetate, li.ecxmsoacetate, div.ecxmsoacetate { margin: 0cm 0cm 0pt; font-family: "Times New Roman","serif"; font-size: 12pt; } p.ecxmsochpdefault, li.ecxmsochpdefault, div.ecxmsochpdefault { margin: 0cm 0cm 0pt; font-family: "Times New Roman","serif"; font-size: 12pt; } span.ecxMsoHyperlink {  } span.ecxMsoHyperlinkFollowed {  } span.ecxEmailStyle17 {  } span.ecxBalloonTextChar {  } p.ecxmsonormal1, li.ecxmsonormal1, div.ecxmsonormal1 { margin: 0cm 0cm 0pt; font-family: "Calibri","sans-serif"; font-size: 11pt; } span.ecxmsohyperlink1 { color: blue; text-decoration: underline; } span.ecxmsohyperlinkfollowed1 { color: purple; text-decoration: underline; } p.ecxmsoacetate1, li.ecxmsoacetate1, div.ecxmsoacetate1 { margin: 0cm 0cm 0pt; font-family: "Tahoma","sans-serif"; font-size: 8pt; } span.ecxemailstyle171 { color: windowtext; font-family: "Calibri","sans-serif"; } span.ecxballoontextchar1 { font-family: "Tahoma","sans-serif"; } p.ecxmsochpdefault1, li.ecxmsochpdefault1, div.ecxmsochpdefault1 { margin: 0cm 0cm 0pt; font-family: "Calibri","sans-serif"; font-size: 12pt; } p.ecxmsonormal2, li.ecxmsonormal2, div.ecxmsonormal2 { margin: 0cm 0cm 0pt; font-family: "Calibri","sans-serif"; font-size: 11pt; } span.ecxmsohyperlink2 { color: blue; text-decoration: underline; } span.ecxmsohyperlinkfollowed2 { color: purple; text-decoration: underline; } p.ecxmsoacetate2, li.ecxmsoacetate2, div.ecxmsoacetate2 { margin: 0cm 0cm 0pt; font-family: "Tahoma","sans-serif"; font-size: 8pt; } span.ecxemailstyle172 { color: windowtext; font-family: "Calibri","sans-serif"; } span.ecxballoontextchar2 { font-family: "Tahoma","sans-serif"; } p.ecxmsochpdefault2, li.ecxmsochpdefault2, div.ecxmsochpdefault2 { margin: 0cm 0cm 0pt; font-family: "Calibri","sans-serif"; font-size: 12pt; } span.BalloonTextChar { font-family: "Tahoma","sans-serif"; } span.EmailStyle41 { color: rgb(31, 73, 125); font-family: "Calibri","sans-serif"; } p.Default, li.Default, div.Default { margin: 0cm 0cm 0pt; color: black; font-family: "Calibri","sans-serif"; font-size: 12pt; -ms-text-autospace:; } .MsoChpDefault { font-size: 10pt; } div.WordSection1 {  }--></style>
</head>
<body dir="ltr" style="font-size:12pt;color:#000000;background-color:#FFFFFF;font-family:Calibri,Arial,Helvetica,sans-serif;">
<p>Richard,</p>
<p> </p>
<p>yesterday was agreed to have full audits yearly to meet browser requirements. So even eIDAS says the 2 years audit with anual surveillance audits, it was decided to change to yearly full audits, and that´s what the text from Nick reflects.</p>
<p>This is in the CABF documents affecting the SSL certificates at the moment.</p>
<div style="color: rgb(33, 33, 33);">
<hr tabindex="-1" style="width: 98%; display: inline-block;">
<div id="divRplyFwdMsg" dir="ltr"><font color="#000000" face="Calibri, sans-serif" style="font-size: 11pt;"><b>De:</b> tScheme Technical Manager <richard.trevorah@tScheme.org><br>
<b>Enviado:</b> jueves, 26 de mayo de 2016 9:50<br>
<b>Para:</b> Barreira Iglesias, Iñigo; public@cabforum.org<br>
<b>Asunto:</b> RE: [cabfpub] RV: Text for ETSI Audit in CAB Forum baseline</font>
<div> </div>
</div>
<div>
<div class="WordSection1">
<p class="MsoNormal"><span style="color: rgb(31, 73, 125); font-family: "Calibri","sans-serif"; font-size: 11pt;">My only comment on Nick’s proposal is on frequency.</span></p>
<p class="MsoNormal"><span style="color: rgb(31, 73, 125); font-family: "Calibri","sans-serif"; font-size: 11pt;"> </span></p>
<p class="MsoNormal"><span style="color: rgb(31, 73, 125); font-family: "Calibri","sans-serif"; font-size: 11pt;">In Mr Wanko’s presentation he has:</span></p>
<p class="Default"><span style="color: rgb(31, 73, 125); font-size: 11pt;">“</span><b><span style="color: rgb(80, 80, 80); font-size: 16pt;">7.4.6 Audit Frequency
</span></b><span style="color: rgb(80, 80, 80); font-size: 16pt;"></span></p>
<p class="Default"><span style="color: rgb(192, 0, 0); font-family: Wingdings; font-size: 16pt;">§</span><i><span style="font-size: 16pt;">There shall be a period of no greater than
</span></i><b><i><span style="color: red; font-size: 16pt;">two years </span></i></b><i><span style="font-size: 16pt;">for a full (re-)assessment audit unless otherwise required by the […] commercial scheme applying the present document.
</span></i><span style="font-size: 16pt;"></span></p>
<p class="Default"><span style="font-size: 16pt;"> </span></p>
<p class="Default"><b><span style="color: rgb(80, 80, 80); font-size: 16pt;">7.9 Surveillance
</span></b><span style="color: rgb(80, 80, 80); font-size: 16pt;"></span></p>
<p class="Default"><span style="color: rgb(192, 0, 0); font-family: Wingdings; font-size: 16pt;">§</span><i><span style="font-size: 16pt;">[…] It is recommended that at least
</span></i><b><i><span style="color: red; font-size: 16pt;">one surveillance audit per year
</span></i></b><i><span style="font-size: 16pt;">is performed in between full (re-)assessment audits.
</span></i><span style="color: rgb(31, 73, 125); font-size: 11pt;">”</span></p>
<p class="Default"><span style="color: rgb(31, 73, 125); font-size: 11pt;"> </span></p>
<p class="Default"><span style="color: rgb(31, 73, 125); font-size: 11pt;">Which I think captures the eIDAS regulation rather than Nick’s proposal for a full audit annually, so I would change the final sentence to:</span></p>
<p class="ecxmsonormal"><span style="color: rgb(31, 73, 125); font-family: "Calibri","sans-serif"; font-size: 11pt;">“</span><span style="color: rgb(33, 33, 33); font-family: "TimesNewRomanPSMT","serif"; font-size: 10pt;">Full audits against the ETSI standards
 shall be carried out at least every two years and there should be at least one surveillance audit per year between full audits.
</span><span style="color: rgb(31, 73, 125); font-family: "Calibri","sans-serif"; font-size: 11pt;">”</span></p>
<p class="ecxmsonormal"><span style="color: rgb(31, 73, 125); font-family: "Calibri","sans-serif"; font-size: 11pt;"> </span></p>
<p class="ecxmsonormal"><span style="color: rgb(31, 73, 125); font-family: "Calibri","sans-serif"; font-size: 11pt;">Regards</span></p>
<p class="MsoNormal"><span style="color: rgb(31, 73, 125); font-family: "Calibri","sans-serif"; font-size: 11pt;">Richard</span></p>
<p class="MsoNormal"><span style="color: black; font-size: 10pt;">------------------------------------<br>
Richard Trevorah<br>
Technical Manager<br>
tScheme Limited<br>
<br>
M: +44 (0) 781 809 4728<br>
F: +44 (0) 870 005 6311<br>
<br>
</span><span style="color: rgb(31, 73, 125);"><a href="http://www.tscheme.org" target="_blank">http://www.tscheme.org</a><br>
</span><span style="color: black;">------------------------------------<br>
<br>
The information in this message and, if present, any attachments are intended solely for the attention and use of the named addressee(s). The content of this e-mail and its attachments is confidential and may be legally privileged. Unless otherwise stated,
 any use or disclosure is unauthorised and may be unlawful.<br>
<br>
If you are not the intended recipient, please delete the message and any attachments and notify the sender as soon as practicable</span><span style="color: rgb(31, 73, 125); font-family: "Calibri","sans-serif"; font-size: 11pt;"></span></p>
<p class="ecxmsonormal"><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"> </span></p>
<p class="MsoNormal"><span style="color: rgb(31, 73, 125); font-family: "Calibri","sans-serif"; font-size: 11pt;"> </span></p>
<div>
<div style="border-width: 1pt medium medium; border-style: solid none none; border-color: rgb(181, 196, 223) currentColor currentColor; padding: 3pt 0cm 0cm;">
<p class="MsoNormal"><b><span lang="EN-US" style="font-family: "Tahoma","sans-serif"; font-size: 10pt;">From:</span></b><span lang="EN-US" style="font-family: "Tahoma","sans-serif"; font-size: 10pt;"> public-bounces@cabforum.org [mailto:public-bounces@cabforum.org]
<b>On Behalf Of </b>Barreira Iglesias, Iñigo<br>
<b>Sent:</b> 26 May 2016 08:14<br>
<b>To:</b> public@cabforum.org<br>
<b>Subject:</b> [cabfpub] RV: Text for ETSI Audit in CAB Forum baseline</span></p>
</div>
</div>
<p class="MsoNormal"> </p>
<div>
<div align="center" class="MsoNormal" style="text-align: center;"><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";">
<hr width="98%" size="2" align="center">
</span></div>
<div id="divRplyFwdMsg">
<p class="MsoNormal"><b><span style="color: black; font-family: "Calibri","sans-serif"; font-size: 11pt;">De:</span></b><span style="color: black; font-family: "Calibri","sans-serif"; font-size: 11pt;"> Inigo Barreira <<a href="mailto:inigo_barreira@hotmail.com">inigo_barreira@hotmail.com</a>><br>
<b>Enviado:</b> jueves, 26 de mayo de 2016 9:12<br>
<b>Para:</b> Barreira Iglesias, Iñigo<br>
<b>Asunto:</b> FW: Text for ETSI Audit in CAB Forum baseline</span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";">
</span></p>
<div>
<p class="MsoNormal"><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"> </span></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"><br>
 </span></p>
<div>
<div align="center" class="MsoNormal" style="text-align: center;"><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";">
<hr width="100%" size="2" align="center" id="stopSpelling">
</span></div>
<p class="MsoNormal" style="margin-bottom: 12pt;"><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";">From:
<a href="mailto:nick.pope@thales-esecurity.com">nick.pope@thales-esecurity.com</a><br>
To: <a href="mailto:public@cabforum.org">public@cabforum.org</a><br>
CC: <a href="mailto:c.wanko@tuvit.de">c.wanko@tuvit.de</a>; <a href="mailto:atrotin@exchange.lsti.fr">
atrotin@exchange.lsti.fr</a>; <a href="mailto:pbouchet@exchange.lsti.fr">pbouchet@exchange.lsti.fr</a>;
<a href="mailto:inigo_barreira@hotmail.com">inigo_barreira@hotmail.com</a><br>
Date: Wed, 25 May 2016 16:13:19 +0100<br>
Subject: Text for ETSI Audit in CAB Forum baseline</span></p>
<div>
<p class="ecxmsonormal"><span style="color: rgb(0, 112, 192); font-family: "Calibri","sans-serif";">All,</span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span style="color: rgb(0, 112, 192); font-family: "Calibri","sans-serif";"> </span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span style="color: rgb(0, 112, 192); font-family: "Calibri","sans-serif";">Following on from my presentation today on the latest ETSI standards and that of the ACAB’c I would suggest that the CABF baseline requirements section 8.2 item
 on audits against ETSI standards is replaced with the following.  I ask my EU colleagues to come with in any further suggestions.</span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span style="color: rgb(0, 112, 192); font-family: "Calibri","sans-serif";"> </span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span style="color: rgb(33, 33, 33); font-family: "TimesNewRomanPSMT","serif"; font-size: 10pt;">4. For audits conducted in accordance with any one of the ETSI standards, conformity assessment bodies accredited in accordance with ISO
 17065 applying the requirements specified in EN 319 403.  Full audits against the ETSI standards shall be carried out annually. 
</span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span style="color: rgb(33, 33, 33); font-family: "TimesNewRomanPSMT","serif"; font-size: 10pt;"> </span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span style="color: rgb(33, 33, 33); font-family: "TimesNewRomanPSMT","serif"; font-size: 10pt;">Elsewhere replace reference to TS 102 042 with EN 319 411-1.</span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"> </span></p>
<p class="ecxmsonormal"><span style="color: rgb(0, 112, 192); font-family: "Calibri","sans-serif";">Thanks for the interesting discussions today.</span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span style="color: rgb(0, 112, 192); font-family: "Calibri","sans-serif";"> </span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span style="color: rgb(0, 112, 192); font-family: "Calibri","sans-serif";">Nick</span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"> </span></p>
<p class="ecxmsonormal"><span lang="EN-US" style="color: rgb(31, 73, 125); font-family: "Arial","sans-serif"; font-size: 8pt;">Nick Pope CITP, CISSP<br>
<b>THALES</b> </span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span lang="EN-US" style="color: rgb(31, 73, 125); font-family: "Arial","sans-serif"; font-size: 8pt;">Principal Consultant, Advanced Solutions Group EMEA</span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span lang="EN-US" style="color: rgb(31, 73, 125); font-family: "Arial","sans-serif"; font-size: 8pt;">Vice chair – ETSI Technical Committee on Electronic Signatures and Infrastructures</span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span lang="EN-US" style="color: rgb(31, 73, 125); font-family: "Arial","sans-serif"; font-size: 8pt;"><br>
Meadow View House, Long Crendon, AYLESBURY, HP18 9EQ, UK<br>
</span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif"; font-size: 8pt;"><a href="http://www.thales-esecurity.com/" target="_blank"><span lang="EN-US" style="color: rgb(31, 73, 125); font-family: "Arial","sans-serif";">www.thales-esecurity.com</span></a></span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span lang="EN-US" style="color: rgb(31, 73, 125); font-family: "Arial","sans-serif"; font-size: 8pt;">Mob: +44 (0) 7880 787940, Tel: +44 (0) 1844 201800 (General).
</span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span lang="EN-US" style="color: rgb(31, 73, 125); font-family: "Arial","sans-serif"; font-size: 8pt;">email:
</span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif"; font-size: 8pt;"><a href="mailto:Nick.Pope@thales-esecurity.com"><span lang="EN-US" style="font-family: "Arial","sans-serif";">Nick.Pope@thales-esecurity.com</span></a></span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
<p class="ecxmsonormal"><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif"; font-size: 8pt;"> </span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
</div>
<p class="MsoNormal"><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"> </span></p>
<div align="center" class="MsoNormal" style="text-align: center;"><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";">
<hr width="100%" size="2" align="center">
</span></div>
<p class="MsoNormal"><span style="color: gray; font-family: "Arial","sans-serif"; font-size: 7.5pt;">Consider the environment before printing this mail.<br>
<br>
Thales UK Limited is incorporated in England and Wales with company registration number 00868273. Its registered office is located at 2 Dashwood Lang Road, The Bourne Business Park, Addlestone, Nr. Weybridge, Surrey KT15 2NX.<br>
<br>
The information contained in this e-mail is confidential. It may also be privileged. It is intended only for the stated addressee(s) and access to it by any other person is unauthorised. If you are not an addressee or the intended addressee, you must not disclose,
 copy, circulate or in any other way use or rely on the information contained in this e-mail. Such unauthorised use may be unlawful. If you have received this e-mail in error, please inform us immediately on +44 (0)1844 201800 and delete it and all copies from
 your system. Commercial matters detailed or referred to in this e-mail are subject to a written contract signed for and on behalf of Thales UK Limited.</span><span style="color: rgb(33, 33, 33); font-family: "Calibri","sans-serif";"></span></p>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</body>
</html>