<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">

<div class="">Iñigo,</div>

<div class=""><br class="">

</div>

<div class="">Clause 6.2.2 a) is not conditional, so it always applies.</div>

<div class=""><br class="">

</div>

<div class="">Clause 6.2.2 h) is conditional (condition is in the text of the clause: « If <condition>, then <requirements>… »), applies only for services under NCP requirements (EVCP inherits NCP requirements, see 5.1), and reading the text of the clause reveals

 that the condition is true: « If the subject is a device or system operated by or on behalf of a legal person, or other organizational entity identity identified in association with a legal person, … <requirements>. ». The « subject » here is the entity identified

 in the certificate (C/O/OU/ST/L/CN/..., plus the SAN extension), and it definitely verifies the condition, so the requirements apply. These requirements say that elements listed in 6.2.2 i) (domain name, full name of org, registration/incorporation information,

 etc) shall be checked by physical presence or equivalent, in addition to what is required in EVG 11.2.1.</div>

<div class=""><br class="">

</div>

<div class="">All the clauses listed at 6.2.2 that are annotated [NCP] have requirements expressed the same way: « evidence of the identity shall be checked either directly by physical presence or shall have been verified indirectly using means which provides

 equivalent assurance to physical presence. ». Note 2 gives examples of what these other means can be: documents electronically signed by a trusted actor who has performed this identity verification in line with this requirement (i.e. by physical presence),

 Attorney Opinions signed by an Attorney or Latin Notary, etc. These are basically all « face-to-face » verifications. These requirements using the same words need to be treated the same and not differently depending on the subject (i.e. identical level of

 « equivalent assurance to physical presence »).</div>

<div class=""><br class="">

</div>

<div class="">I embrace 319411-1 for DV/OV certificates. For EV certificates, the ETSI requirements are much higher than what is requested by EVG and what is accepted by following a Webtrust audit, and the margin between an EVCP and a QCP-w is very thin. With

 319411-1, the CAs that prefer being ETSI-audited will suffer higher burden and cost to do their job when issuing EV certificates, compared to CAs that prefer being Webtrust-audited.</div>

<div class=""><br class="">

</div>

<div class=""><br class="">

</div>

<div class="">

<div class="">Cordialement,</div>

<div class="">Erwann Abalea</div>

</div>

<br class="">

<div>

<blockquote type="cite" class="">

<div class="">Le 23 juin 2016 à 17:39, Barreira Iglesias, Iñigo <<a href="mailto:i-barreira@izenpe.eus" class="">i-barreira@izenpe.eus</a>> a écrit :</div>

<br class="Apple-interchange-newline">

<div class="">

<div class="WordSection1" style="page: WordSection1; font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">Erwann,<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">I think you´re tied somehow to that sentence and don´t want to “use” another alternative equivalent method.<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">Reading the EV guidelines, you can find:<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<b class=""><span lang="EN-US" style="font-family: TimesNewRomanPS-BoldMT;" class="">11.1.1.<span class="Apple-converted-space"> </span></span></b><b class=""><span lang="EN-US" style="font-size: 13pt; font-family: TimesNewRomanPS-BoldMT;" class="">Verification

 Requirements – Overview<o:p class=""></o:p></span></b></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">Before issuing an EV Certificate,<span class="Apple-converted-space"> </span><span style="background-color: yellow; background-position: initial initial; background-repeat: initial initial;" class="">the

 CA MUST ensure that all Subject organization information</span><span class="Apple-converted-space"> </span>to be included in the EV<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">Certificate conforms to the requirements of, and is verified in accordance with, these Guidelines and<span class="Apple-converted-space"> </span><span style="background-color: yellow; background-position: initial initial; background-repeat: initial initial;" class="">matches

 the<o:p class=""></o:p></span></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif; background-color: yellow; background-position: initial initial; background-repeat: initial initial;" class="">information confirmed and documented by the CA pursuant to its verification

 processes.</span><span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""><span class="Apple-converted-space"> </span>Such verification processes are<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">intended to accomplish the following:<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(1)</span><span lang="EN-US" style="font-size: 10pt; font-family: SymbolMT, serif;" class=""> </span><span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif; background-color: yellow; background-position: initial initial; background-repeat: initial initial;" class="">Verify

 Applicant’s</span><span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""><span class="Apple-converted-space"> </span>existence and<span class="Apple-converted-space"> </span><span style="background-color: yellow; background-position: initial initial; background-repeat: initial initial;" class="">identity,</span><span class="Apple-converted-space"> </span>including;<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(A)</span><span style="font-size: 10pt; font-family: Wingdings-Regular;" class=""></span><span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif; background-color: yellow; background-position: initial initial; background-repeat: initial initial;" class="">Verify

 the Applicant’s legal existence and identity</span><span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""><span class="Apple-converted-space"> </span>(as more fully set forth in Section 11.2 herein),<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">And in<span class="Apple-converted-space"> </span><o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<b class=""><span lang="EN-US" style="font-family: TimesNewRomanPS-BoldMT;" class="">11.1.2.<span class="Apple-converted-space"> </span></span></b><b class=""><span lang="EN-US" style="font-size: 13pt; font-family: TimesNewRomanPS-BoldMT;" class="">Acceptable

 Methods of Verification – Overview<o:p class=""></o:p></span></b></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif; background-color: yellow; background-position: initial initial; background-repeat: initial initial;" class="">As a general rule, the CA is responsible for taking all verification

 steps reasonably necessary to satisfy each of the<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif; background-color: yellow; background-position: initial initial; background-repeat: initial initial;" class="">Verification Requirements</span><span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""><span class="Apple-converted-space"> </span>set

 forth in the subsections below.<span class="Apple-converted-space"> </span><span style="background-color: yellow; background-position: initial initial; background-repeat: initial initial;" class="">The Acceptable Methods of Verification</span><span class="Apple-converted-space"> </span>set

 forth in each of<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">Sections 11.2 through 11.14 (which usually include alternatives)<span class="Apple-converted-space"> </span><span style="background-color: yellow; background-position: initial initial; background-repeat: initial initial;" class="">are

 considered to be the minimum acceptable level</span><span class="Apple-converted-space"> </span>of<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">verification required of the CA. In all cases,<span class="Apple-converted-space"> </span><span style="background-color: yellow; background-position: initial initial; background-repeat: initial initial;" class="">however,

 the CA is responsible for taking any additional verification steps that<o:p class=""></o:p></span></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif; background-color: yellow; background-position: initial initial; background-repeat: initial initial;" class="">may be reasonably necessary under the circumstances to satisfy the

 applicable Verification Requirement</span><span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">.<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">So,<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">Highlighted in yellow is true that there are some verification methods proposed by the CABF but also that the CA can have additional steps so regarding what you say, which as said I think is good

 to have a better understanding and hence propose an update directly thru ETSI or your NSO, in the EN 319 411-1 in any case, in 6.2.2 says that all verification methods specified in EVCG section 11 apply, so I don´t know why you´re complaining.<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span></div>

<p class="B1" style="margin: 0cm 0cm 9pt 36.9pt; font-size: 10pt; font-family: 'Times New Roman', serif; text-indent: -22.7pt; page-break-after: avoid;">

<span lang="EN-US" class="">The TSP<span class="Apple-converted-space"> </span><span style="background-color: white; background-position: initial initial; background-repeat: initial initial;" class="">shall</span><span class="Apple-converted-space"> </span>collect

 either direct evidence or an attestation from an appropriate and authorized source, of the identity (e.g. name) and if applicable, any specific attributes of subjects to whom a certificate is issued. Submitted evidence may be in the form of either paper or

 electronic documentation (in both cases the RA<span class="Apple-converted-space"> </span><span style="background-color: white; background-position: initial initial; background-repeat: initial initial;" class="">shall</span><span class="Apple-converted-space"> </span>validate

 their authenticity). Verification of the subject's identity<span class="Apple-converted-space"> </span><span style="background-color: white; background-position: initial initial; background-repeat: initial initial;" class="">shall</span><span class="Apple-converted-space"> </span>be

 at time of registration by appropriate means.<o:p class=""></o:p></span></p>

<p class="B2" style="margin: 0cm 0cm 9pt 59.55pt; font-size: 10pt; font-family: 'Times New Roman', serif; text-indent: -22.7pt;">

<span lang="EN-GB" class=""><span class="">-<span style="font-style: normal; font-variant: normal; font-weight: normal; font-size: 7pt; line-height: normal; font-family: 'Times New Roman';" class="">            <span class="Apple-converted-space"> </span></span></span></span><span lang="EN-GB" class="">[PTC]:

 The verification methods<span class="Apple-converted-space"> </span><span style="background-color: white; background-position: initial initial; background-repeat: initial initial;" class="">shall</span><span class="Apple-converted-space"> </span>follow those

 specified in clause 11 of the EVCG [4] and clause 3.2 of BRG [</span><span lang="EN-GB" class="">5</span><span lang="EN-GB" class="">].<o:p class=""></o:p></span></p>

<p class="B2" style="margin: 0cm 0cm 9pt; font-size: 10pt; font-family: 'Times New Roman', serif; text-indent: 0cm;">

<span lang="EN-GB" class=""> </span></p>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">And this clause is not conditional as the ones you´ve indicated as per h) or i) which are connected and refer to EVCG 11.2.1.<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">In any case, and knowing that the TS 102 042 is not yet withdrawn and don´t know when this can happen, I don´t have any other argument to remove it from CABF documents because it´s still alive and

 thus can be used by anyone. But I´d like to hear from browsers and see if they still want to accept the TS 102 042.<o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span></div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif; line-height: 9.75pt;" class="">

<b class=""><span lang="ES-TRAD" style="font-size: 8.5pt; font-family: Tahoma, sans-serif;" class="">Iñigo Barreira</span></b><span lang="ES-TRAD" style="font-size: 8.5pt; font-family: Tahoma, sans-serif;" class=""><br class="">

Responsable del Área técnica<br class="">

<a href="mailto:i-barreira@izenpe.eus" style="color: purple; text-decoration: underline;" class="">i-barreira@izenpe.eus</a><o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="ES-TRAD" style="font-size: 8.5pt; font-family: Tahoma, sans-serif;" class="">945067705</span><span lang="ES-TRAD" style="color: rgb(31, 73, 125);" class=""><o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="ES-TRAD" style="color: rgb(31, 73, 125);" class=""> </span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: navy;" class=""><span id="cid:image001.jpg@01D1CD72.C6238F00"><image001.jpg></span><o:p class=""></o:p></span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="ES-TRAD" style="color: rgb(31, 73, 125);" class=""> </span></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif; line-height: 9.75pt;" class="">

<span style="font-size: 7.5pt; font-family: Tahoma, sans-serif; color: rgb(136, 136, 136);" class="">ERNE! Baliteke mezu honen zatiren bat edo mezu osoa legez babestuta egotea. Mezua badu bere hartzailea. Okerreko helbidera heldu bada (helbidea gaizki idatzi,

 transmisioak huts egin) eman abisu igorleari, korreo honi erantzuna. KONTUZ!</span><span style="color: rgb(136, 136, 136);" class=""><br class="">

</span><span style="font-size: 7.5pt; font-family: Tahoma, sans-serif; color: rgb(136, 136, 136);" class="">ATENCION! Este mensaje contiene informacion privilegiada o confidencial a la que solo tiene derecho a acceder el destinatario. Si usted lo recibe por

 error le agradeceriamos que no hiciera uso de la informacion y que se pusiese en contacto con el remitente.</span><span style="font-size: 12pt; color: navy;" class=""><o:p class=""></o:p></span></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class=""> </span></div>

<div class="">

<div style="border-style: solid none none; border-top-color: rgb(181, 196, 223); border-top-width: 1pt; padding: 3pt 0cm 0cm;" class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<b class=""><span style="font-size: 10pt; font-family: Tahoma, sans-serif;" class="">De:</span></b><span style="font-size: 10pt; font-family: Tahoma, sans-serif;" class=""><span class="Apple-converted-space"> </span>Erwann Abalea [<a href="mailto:Erwann.Abalea@docusign.com" class="">mailto:Erwann.Abalea@docusign.com</a>]<span class="Apple-converted-space"> </span><br class="">

<b class="">Enviado el:</b><span class="Apple-converted-space"> </span>jueves, 23 de junio de 2016 16:23<br class="">

<b class="">Para:</b><span class="Apple-converted-space"> </span>Barreira Iglesias, Iñigo<br class="">

<b class="">CC:</b><span class="Apple-converted-space"> </span><a href="mailto:public@cabforum.org" class="">public@cabforum.org</a><br class="">

<b class="">Asunto:</b><span class="Apple-converted-space"> </span>Re: [cabfpub] Ballot 171 - Updating ETSI standards in CABF documents<o:p class=""></o:p></span></div>

</div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<o:p class=""> </o:p></div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Bonjour,<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<o:p class=""> </o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

(extracted from your answer below)<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<o:p class=""> </o:p></div>

</div>

<div class="">

<blockquote style="margin-top: 5pt; margin-bottom: 5pt;" class="">

<div class="">

<div class="">

<div class="">

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">319411-1 requires the CA to apply NCP requirements to *all* EVCP certificates. NCP requirements implies physic</span>al presence verification (or equivalent: signed documents by an actor trusted to have physically performed the verification).

 It’s the exact same level of verification performed to deliver a certificate to a natural person.<o:p class=""></o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class=""> </span><span style="font-size: 12pt;" class=""><o:p class=""></o:p></span></div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class="">IB </span><span style="font-family: Wingdings; color: rgb(31, 73, 125);" class="">à</span><span style="color: rgb(31, 73, 125);" class=""> yes, quite similar.</span><o:p class=""></o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class=""> </span><span style="font-size: 12pt;" class=""><o:p class=""></o:p></span></div>

</div>

<div class="">

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">EVG requires physical verification for some cases only (depending on matching between Place of Business and content of QGIS/QIIS/QTIS, if the country of Place of Business is different than the country of Incorporation/Registration,

 etc).</span><o:p class=""></o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span><span style="font-size: 12pt;" class=""><o:p class=""></o:p></span></div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">IB </span><span lang="EN-US" style="font-family: Wingdings; color: rgb(31, 73, 125);" class="">à</span><span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> yes.</span><o:p class=""></o:p></div>

</div>

</div>

</div>

</div>

</blockquote>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="font-size: 12pt; font-family: 'Times New Roman', serif;" class=""> </span></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

This is precisely why I don’t want to replace 102042 by 319411-1 for EV certificates. There is no reason to impose physical presence verification for EV certificates if it’s not required by EV Guidelines.<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<o:p class=""> </o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Requiring physical presence verification for a Qualified Certificate (QCP-w) as stated in 319411-2 is fine. But requiring the same physical presence verification for EVCP creates a distortion detrimental to European CAs.<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<o:p class=""> </o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

102042, despite being old, is simpler, as verification requirements SHALL be taken from BRG and EVCG, no more, no less.<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<o:p class=""> </o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<o:p class=""> </o:p></div>

<div class="">

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Cordialement,<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Erwann Abalea<o:p class=""></o:p></div>

</div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<o:p class=""> </o:p></div>

<div class="">

<blockquote style="margin-top: 5pt; margin-bottom: 5pt;" class="">

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Le 23 juin 2016 à 10:04, Barreira Iglesias, Iñigo <<a href="mailto:i-barreira@izenpe.eus" style="color: purple; text-decoration: underline;" class="">i-barreira@izenpe.eus</a>> a écrit :<o:p class=""></o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<o:p class=""> </o:p></div>

<div class="">

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class="">Inline</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif; line-height: 9.75pt;" class="">

<b class=""><span lang="ES-TRAD" style="font-size: 8.5pt; font-family: Tahoma, sans-serif;" class="">Iñigo Barreira</span></b><span lang="ES-TRAD" style="font-size: 8.5pt; font-family: Tahoma, sans-serif;" class=""><br class="">

Responsable del Área técnica<br class="">

<a href="mailto:i-barreira@izenpe.eus" style="color: purple; text-decoration: underline;" class="">i-barreira@izenpe.eus</a></span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="ES-TRAD" style="font-size: 8.5pt; font-family: Tahoma, sans-serif;" class="">945067705</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="ES-TRAD" style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: navy;" class=""><image001.jpg></span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="ES-TRAD" style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif; line-height: 9.75pt;" class="">

<span style="font-size: 7.5pt; font-family: Tahoma, sans-serif; color: rgb(136, 136, 136);" class="">ERNE! Baliteke mezu honen zatiren bat edo mezu osoa legez babestuta egotea. Mezua badu bere hartzailea. Okerreko helbidera heldu bada (helbidea gaizki idatzi,

 transmisioak huts egin) eman abisu igorleari, korreo honi erantzuna. KONTUZ!</span><span style="color: rgb(136, 136, 136);" class=""><br class="">

</span><span style="font-size: 7.5pt; font-family: Tahoma, sans-serif; color: rgb(136, 136, 136);" class="">ATENCION! Este mensaje contiene informacion privilegiada o confidencial a la que solo tiene derecho a acceder el destinatario. Si usted lo recibe por

 error le agradeceriamos que no hiciera uso de la informacion y que se pusiese en contacto con el remitente.</span><o:p class=""></o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div class="">

<div style="border-style: solid none none; border-top-color: rgb(181, 196, 223); border-top-width: 1pt; padding: 3pt 0cm 0cm;" class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<b class=""><span style="font-size: 10pt; font-family: Tahoma, sans-serif;" class="">De:</span></b><span style="font-size: 10pt; font-family: Tahoma, sans-serif;" class=""><span class="Apple-converted-space"> </span>Erwann Abalea [<a href="mailto:Erwann.Abalea@docusign.com" style="color: purple; text-decoration: underline;" class="">mailto:Erwann.Abalea@docusign.com</a>]<span class="Apple-converted-space"> </span><br class="">

<b class="">Enviado el:</b><span class="Apple-converted-space"> </span>miércoles, 22 de junio de 2016 18:33<br class="">

<b class="">Para:</b><span class="Apple-converted-space"> </span>Barreira Iglesias, Iñigo<br class="">

<b class="">CC:</b><span class="Apple-converted-space"> </span><a href="mailto:public@cabforum.org" style="color: purple; text-decoration: underline;" class="">public@cabforum.org</a><br class="">

<b class="">Asunto:</b><span class="Apple-converted-space"> </span>Re: [cabfpub] Ballot 171 - Updating ETSI standards in CABF documents</span><o:p class=""></o:p></div>

</div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Iñigo,<span class="Apple-converted-space"> </span><o:p class=""></o:p></div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

I’m fine with adding EN 319403 and EN 319411-1 as acceptable normative references.<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

What do you mean by « official bulletins »? If you mean receiving an official record of a company registration/incorporation, then I disagree. In many countries (France included), you can register/incorporate a company without any physical verification.<o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">IB<span class="Apple-converted-space"> </span></span><span style="font-family: Wingdings; color: rgb(31, 73, 125);" class="">à</span><span lang="EN-US" style="color: rgb(31, 73, 125);" class=""><span class="Apple-converted-space"> </span>No,

 an official bulletin means a document published by the public administration when someone is named for a specific position, typically when naming politicians. For example, when a new mayor of your city has been named, this has to be officially registered and

 then there´s no need for physical presence because is a public person. And that can be used as a verification method.<span class="Apple-converted-space"> </span></span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">But you can have additional measures, requirements to perform that validation. So, it´s up the TSP to provide that equivalent method, I´m not anyone to tell you how to do it.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">319411-1 requires the CA to apply NCP requirements to *all* EVCP certificates. NCP requirements implies physic</span>al presence verification (or equivalent: signed documents by an actor trusted to have physically performed the verification).

 It’s the exact same level of verification performed to deliver a certificate to a natural person.<o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class="">IB<span class="Apple-converted-space"> </span></span><span style="font-family: Wingdings; color: rgb(31, 73, 125);" class="">à</span><span style="color: rgb(31, 73, 125);" class=""><span class="Apple-converted-space"> </span>yes,

 quite similar.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">EVG requires physical verification for some cases only (depending on matching between Place of Business and content of QGIS/QIIS/QTIS, if the country of Place of Business is different than the country of Incorporation/Registration,

 etc).</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">IB<span class="Apple-converted-space"> </span></span><span lang="EN-US" style="font-family: Wingdings; color: rgb(31, 73, 125);" class="">à</span><span lang="EN-US" style="color: rgb(31, 73, 125);" class=""><span class="Apple-converted-space"> </span>yes.</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

I want to align the TS 102042 rejection date to its official withdrawal by ETSI.<o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">IB<span class="Apple-converted-space"> </span></span><span style="font-family: Wingdings; color: rgb(31, 73, 125);" class="">à</span><span lang="EN-US" style="color: rgb(31, 73, 125);" class=""><span class="Apple-converted-space"> </span>I

 don´t know when ETSI is going to withdraw the document but I´ve said repeatedly that the TS 102 042 hasn´t been updated for years, more than 2 years, and currently does not reflect any of the changes done in the CABF documents. It points to version 1.3 of

 the EV guidelines for example so I don´t think is a good idea to still use a standard which does not reflect updates for the last 2 years, even worst, still uses the old “style” and when referring some sections in the EV or BRs, these are invalid because the

 new BRs for example are following the RFC 3647 style, as well as the 411-1.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">It´s up to the auditor to determine if your “validation” method is good or not. I´ve also talked to my accredited auditor and they prefer to use the new one because is updated and easier.</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Therefore, I’d like the motion to be changed like this:<o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">IB<span class="Apple-converted-space"> </span></span><span style="font-family: Wingdings; color: rgb(31, 73, 125);" class="">à</span><span lang="EN-US" style="color: rgb(31, 73, 125);" class=""><span class="Apple-converted-space"> </span>I´m

 not agree because with this change there´s no end date for the use of the TS 102 042 and unless there´s another motion and/or ballot this can last for years. TS 102 042 is not going to be updated anymore (in fact, as said, hasn´t been for the last years) and

 don´t think is a good practice to use an “old” standard. In any case, apart of the issue you may have with the physical presence, can you tell me more issues in 411-1 that are slightly different from the TS? At the end, I don´t understand your reluctant to

 accept the use of the 411-1. It seems to me there´s some other issues that I don´t understand</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">I´m able to accept other effective date if browsers consider this one (july 1<sup class="">st</sup><span class="Apple-converted-space"> </span>2016) too early for their adjustments taking into account

 that TS 102 042 hasn´t been updated for years and accepting that “risk” but it looks like a similar issue with the SHA-1 deprecation, there´s always against it for whatever reason despite has been communicated from time to time. We´ve been talking about it

 for the last 2 years, the document has been circulated many times to start now with these questions.</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">-- MOTION BEGINS – </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<b class=""><span lang="EN-US" class="">In the BRs,</span></b><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">In section 1.6.3 References, change:</span><o:p class=""></o:p></div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: Cambria, serif;" class="">ETSI TS 119 403, Electronic Signatures and Infrastructures (ESI); Trust Service Provider Conformity Assessment ‐ General Requirements and Guidance.</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<s class=""><span style="font-size: 10pt; font-family: Times, serif;" class="">ETSI TS 102 042, Electronic Signatures and Infrastructures (ESI); Policy requirements for certification authorities issuing public key certificates.</span></s>    <o:p class=""></o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">With</span><o:p class=""></o:p></div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">ETSI EN 319 403, Electronic Signatures and Infrastructures (ESI); Trust Service Provider Conformity Assessment - Requirements for conformity assessment bodies assessing Trust Service Providers</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

and add:<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">ETSI EN 319 411-1, Electronic Signatures and Infrastructures (ESI); Policy and security requirements for Trust Service Providers issuing certificates;</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">Part 1: General requirements</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">In section 8.2 Identity/qualification of assessor, point 4, change:</span><o:p class=""></o:p></div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">4. (For audits conducted in accordance with any one of the ETSI standards) accredited in accordance with ETSI TS 119 403, or accredited to conduct such audits under

 an equivalent national scheme, or accredited by a national accreditation body in line with ISO 27006 to carry out ISO 27001 audits;</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 11.5pt;" class="">With</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<p class="MsoNormal" style="margin: 0cm 0cm 6pt 18pt; font-size: 11pt; font-family: Calibri, sans-serif;">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">4. (For audits conducted in accordance with any one of the ETSI standards)  </span><span lang="EN-US" style="font-family: 'Times New Roman ,serif', serif;" class="">accredited

 in accordance with ISO 17065 applying the requirements specified in ETSI EN 319 403</span><span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">;</span><o:p class=""></o:p></p>

<p class="MsoNormal" style="margin: 0cm 0cm 6pt 18pt; font-size: 11pt; font-family: Calibri, sans-serif;">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></p>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">In section 8.4 Topics covered by assessment, point 2, change:</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">2. A national scheme that audits conformance to ETSI TS 102 042;</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 11.5pt; font-family: Helvetica, sans-serif;" class="">With</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">2. A national scheme that audits conformance to ETSI TS 102 042/ ETSI EN 319 411-1; </span><s class=""><span style="font-size: 10pt;" class="">Effective July 1st 2016,

 only the ETSI EN 319 411-1 criteria shall be accepted. Audit reports following the ETSI TS 102 042 criteria shall be accepted until July 1st 2017;</span></s><o:p class=""></o:p></div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<b class=""><span lang="EN-US" class="">In the EV guidelines,</span></b><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">In section 8.2.1 Implementation, point (B), change:</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(B)</span><span lang="EN-US" style="font-size: 10pt; font-family: Symbol;" class=""> </span><span lang="EN-US" style="font-size: 10pt; font-family: SymbolMT, serif;" class=""> </span><span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">Implement

 the requirements of (i) the then-current WebTrust Program for CAs, and (ii) the then-current WebTrust</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">EV Program or ETSI TS 102 042; and</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 11.5pt;" class="">With</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(B)</span><span lang="EN-US" style="font-size: 10pt; font-family: Symbol;" class=""> </span><span lang="EN-US" style="font-size: 10pt; font-family: SymbolMT, serif;" class=""> </span><span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">Implement

 the requirements of (i) the then-current WebTrust Program for CAs, and (ii) the then-current WebTrust</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">EV Program or ETSI TS 102 042 for EVCP or ETSI EN 319 411-1 for EVCP policy; and</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">In section 8.2.2 Disclosure, change:</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">The CA is also REQUIRED to publicly disclose its CA business practices as required by both WebTrust for CAs and ETSI TS 102 042.</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 11.5pt;" class="">With</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">The CA is also REQUIRED to publicly disclose its CA business practices as required by </span><s class=""><span style="font-size: 10pt;" class="">both</span></s><span style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> WebTrust

 for CAs and ETSI TS 102 042 and ETSI EN 319 411-1.</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">In section 17.1 Eligible audit schemes, point (ii), change:</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(ii) ETSI TS 102 042 audit</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 11.5pt;" class="">With</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(ii) ETSI TS 102 042 audit for EVCP, or </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(iii) ETSI EN 319 411-1 audit for EVCP policy</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">In section 17.4 pre-issuance readiness audit, after point (2), add:</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<s class=""><span style="font-size: 10pt;" class="">(2) If the CA has a currently valid ETSI 102 042 audit, then, before issuing EV Certificates, the CA and its Root CA MUST</span></s><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<s class=""><span style="font-size: 10pt;" class="">successfully complete a point-in-time readiness assessment audit against ETSI TS 102 042.</span></s><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<s class=""><span style="font-size: 10pt;" class=""> </span></s><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<s class=""><span style="font-size: 11.5pt; font-family: Helvetica, sans-serif;" class="">With</span></s>    <o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(3) If the CA has a currently valid ETSI EN 319 411-1 audit for EVCP policy, then, before issuing EV Certificates, the CA and its Root CA MUST successfully complete

 a point-in-time readiness assessment audit against these ETSI standards.</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="font-size: 11.5pt;" class="">and change:</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(3) If the CA does not have a currently valid WebTrust Seal of Assurance for CAs or an ETSI 102 042 audit, then, before</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">issuing EV Certificates, the CA and its Root CA MUST successfully complete either: (i) a point-in-time readiness</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">assessment audit against the WebTrust for CA Program, or (ii) a point-in-time readiness assessment audit against the</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">WebTrust EV Program, or an ETSI TS 102 042 audit.</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 11.5pt;" class="">With</span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(3) If the CA does not have a currently valid WebTrust Seal of Assurance for CAs or or an ETSI TS 102 042 EVCP or an ETSI EN 319 411-1 audit for EVCP policy, then, before

 issuing EV Certificates, the CA and its Root CA MUST successfully complete either: (i) a point-in-time readiness assessment audit against the WebTrust for CA Program, or (ii) a point-in-time readiness assessment audit against the WebTrust EV Program, or an

 ETSI TS 102 042 EVCP, or an ETSI EN 319 411-1 for EVCP policy.</span><o:p class=""></o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">-- MOTION ENDS -- </span><o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

<div class="">

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Cordialement,<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Erwann Abalea<o:p class=""></o:p></div>

</div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

<div class="">

<blockquote style="margin-top: 5pt; margin-bottom: 5pt;" class="">

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Le 21 juin 2016 à 12:58, Barreira Iglesias, Iñigo <<a href="mailto:i-barreira@izenpe.eus" style="color: purple; text-decoration: underline;" class="">i-barreira@izenpe.eus</a>> a écrit :<o:p class=""></o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

<div class="">

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">Erwann,</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt 36pt; font-size: 11pt; font-family: Calibri, sans-serif; text-indent: -18pt;" class="">

<span class="">-<span style="font-style: normal; font-variant: normal; font-weight: normal; font-size: 7pt; line-height: normal; font-family: 'Times New Roman';" class="">         <span class="Apple-converted-space"> </span></span></span><span lang="EN-US" style="color: rgb(31, 73, 125);" class="">I

 think I replied to the same question you asked me last week. You can use other appropriate methods, for example, official bulletins, etc.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt 36pt; font-size: 11pt; font-family: Calibri, sans-serif; text-indent: -18pt;" class="">

<span class="">-<span style="font-style: normal; font-variant: normal; font-weight: normal; font-size: 7pt; line-height: normal; font-family: 'Times New Roman';" class="">         <span class="Apple-converted-space"> </span></span></span><span lang="EN-US" style="color: rgb(31, 73, 125);" class="">This

 document has been presented many times over the last 2 years, requested for comments (even within the CABF), and finally approved by all EU MS. In any case, you can ask through your official NSO or directly to ETSI and suggest amendments, corrections, etc.

 There´s an ongoing task within ESI to update the document to keep it aligned with the CABF changes.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt 36pt; font-size: 11pt; font-family: Calibri, sans-serif; text-indent: -18pt;" class="">

<span class="">-<span style="font-style: normal; font-variant: normal; font-weight: normal; font-size: 7pt; line-height: normal; font-family: 'Times New Roman';" class="">         <span class="Apple-converted-space"> </span></span></span><span lang="EN-US" style="color: rgb(31, 73, 125);" class="">TS

 102 042 will be replaced soon, probably before the year ends, so not sure about keeping it.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class="">Regards</span><o:p class=""></o:p></div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif; line-height: 9.75pt;" class="">

<b class=""><span lang="ES-TRAD" style="font-size: 8.5pt; font-family: Tahoma, sans-serif;" class="">Iñigo Barreira</span></b><span lang="ES-TRAD" style="font-size: 8.5pt; font-family: Tahoma, sans-serif;" class=""><br class="">

Responsable del Área técnica<br class="">

<a href="mailto:i-barreira@izenpe.eus" style="color: purple; text-decoration: underline;" class="">i-barreira@izenpe.eus</a></span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="ES-TRAD" style="font-size: 8.5pt; font-family: Tahoma, sans-serif;" class="">945067705</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="ES-TRAD" style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: navy;" class=""><image001.jpg></span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="ES-TRAD" style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif; line-height: 9.75pt;" class="">

<span style="font-size: 7.5pt; font-family: Tahoma, sans-serif; color: rgb(136, 136, 136);" class="">ERNE! Baliteke mezu honen zatiren bat edo mezu osoa legez babestuta egotea. Mezua badu bere hartzailea. Okerreko helbidera heldu bada (helbidea gaizki idatzi,

 transmisioak huts egin) eman abisu igorleari, korreo honi erantzuna. KONTUZ!</span><span style="color: rgb(136, 136, 136);" class=""><br class="">

</span><span style="font-size: 7.5pt; font-family: Tahoma, sans-serif; color: rgb(136, 136, 136);" class="">ATENCION! Este mensaje contiene informacion privilegiada o confidencial a la que solo tiene derecho a acceder el destinatario. Si usted lo recibe por

 error le agradeceriamos que no hiciera uso de la informacion y que se pusiese en contacto con el remitente.</span><o:p class=""></o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: rgb(31, 73, 125);" class=""> </span><o:p class=""></o:p></div>

<div class="">

<div style="border-style: solid none none; border-top-color: rgb(181, 196, 223); border-top-width: 1pt; padding: 3pt 0cm 0cm;" class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<b class=""><span style="font-size: 10pt; font-family: Tahoma, sans-serif;" class="">De:</span></b><span style="font-size: 10pt; font-family: Tahoma, sans-serif;" class=""><span class="Apple-converted-space"> </span>Erwann Abalea [<a href="mailto:Erwann.Abalea@docusign.com" style="color: purple; text-decoration: underline;" class="">mailto:Erwann.Abalea@docusign.com</a>]<span class="Apple-converted-space"> </span><br class="">

<b class="">Enviado el:</b><span class="Apple-converted-space"> </span>lunes, 20 de junio de 2016 21:19<br class="">

<b class="">Para:</b><span class="Apple-converted-space"> </span>Barreira Iglesias, Iñigo<br class="">

<b class="">CC:</b><span class="Apple-converted-space"> </span><a href="mailto:public@cabforum.org" style="color: purple; text-decoration: underline;" class="">public@cabforum.org</a><br class="">

<b class="">Asunto:</b><span class="Apple-converted-space"> </span>Re: [cabfpub] Ballot 171 - Updating ETSI standards in CABF documents</span><o:p class=""></o:p></div>

</div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Bonsoir,<span class="Apple-converted-space"> </span><o:p class=""></o:p></div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

<div class="">

<div class="">

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

I think EN 319 411-1 is not ready for EV certificates as some requirements are more stringent than 102 042 EVCP.<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Reading this document, we found, and it was confirmed by our accredited auditor, that the validation step requires physical presence of the subscriber or means equivalent to physical presence. Find below an excerpt of section 6.2.2 Initial identity validation:<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

    h) [CONDITIONAL] [NCP]: If the subject is a device or system operated by or on behalf of a legal person, or other organizational entity identified in association with a legal person, evidence of the identity, in particular the ones listed in i), shall be

 checked against a duly mandated subscriber either directly, by physical presence of a person, or have been checked indirectly using means which provides equivalent assurance to physical presence.<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

    i) [CONDITIONAL]: If the subject is a device or system operated by or on behalf of a legal person, or other organizational entity identified in association with a legal person, evidence shall be provided of:<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

        1) identifier of the device by which it can be referenced (e.g. Internet domain name);<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

        2) full name of the organizational entity:<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

            * [PTC]: clause 3.2.2 of BRG [5] shall apply;<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

            * [EVCP]: EVCG [4], clause 11.2.1, shall apply;<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

        3) any relevant existing registration information (e.g. company registration) of the legal person or other organizational entity identified in association with the legal person that would appear in the organization attribute of the certificate, consistent

 with the national or other applicable identification practices;<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

        4) a nationally recognized identity number, or other attributes which can be used to, as far as possible, distinguish the organizational entity from others with the same name; and<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

        5) [CONDITIONAL]: when applicable, the association between the legal person and the other organizational entity identified in association with this legal person that would appear in the organization attribute of the certificate, consistent with the

 national or other applicable identification practices.<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

This physical presence (face-to-face) of the subscriber is required by EV Guidelines when the subject is a Business Entity only, to verify the identity of the Principal Individual. This face-to-face validation is not required for Private Organizations, Government

 Entities, and Non-Commercial Entities.<o:p class=""></o:p></div>

</div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

In addition to that, ETSI has not withdrawn the current standard TS 102 042. If we apply too quickly EN 319 411-1 before it’s updated, it will add some constraints on European CAs only and thus create a gap between European and non-European CAs.<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

<div class="">

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Cordialement,<o:p class=""></o:p></div>

</div>

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Erwann Abalea<o:p class=""></o:p></div>

</div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

<div class="">

<blockquote style="margin-top: 5pt; margin-bottom: 5pt;" class="">

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

Le 17 juin 2016 à 11:43, Barreira Iglesias, Iñigo <<a href="mailto:i-barreira@izenpe.eus" style="color: purple; text-decoration: underline;" class="">i-barreira@izenpe.eus</a>> a écrit :<o:p class=""></o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

<div class="">

<div class="">

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<strong class=""><span lang="EN-US" style="font-size: 12pt; font-family: Calibri, sans-serif;" class="">Ballot 171 – Updating the ETSI standards in the CABF documents</span></strong><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 12pt; font-family: 'Times New Roman', serif;" class="">The following motion has been proposed by Iñigo Barreira of Izenpe and endorsed by Mads Henriksveen of Buypass, Jochem van den Berge of Logius PKIoverheid and Arno Fiedler

 of D-trust</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 12pt; font-family: 'Times New Roman', serif;" class="">-- MOTION BEGINS –</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<b class=""><span lang="EN-US" style="font-size: 12pt; font-family: 'Times New Roman', serif;" class="">In the BRs,</span></b><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 12pt; font-family: 'Times New Roman', serif;" class="">In section 1.6.3 References, change:</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: Cambria, serif;" class="">ETSI TS 119 403, Electronic Signatures and Infrastructures (ESI); Trust Service Provider Conformity Assessment ‐ General Requirements and Guidance.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: Cambria, serif;" class="">ETSI TS 102 042, Electronic Signatures and Infrastructures (ESI); Policy requirements for certification authorities issuing public key certificates.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 12pt; font-family: 'Times New Roman', serif;" class="">With</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">ETSI EN 319 403, Electronic Signatures and Infrastructures (ESI); Trust Service Provider Conformity Assessment - Requirements for conformity assessment bodies assessing Trust Service Providers</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">ETSI EN 319 411-1, Electronic Signatures and Infrastructures (ESI); Policy and security requirements for Trust Service Providers issuing certificates;</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">Part 1: General requirements</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 12pt; font-family: 'Times New Roman', serif;" class="">In section 8.2 Identity/qualification of assessor, point 4, change:</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">4. (For audits conducted in accordance with any one of the ETSI standards) accredited in accordance with ETSI TS 119 403, or accredited to conduct such audits under

 an equivalent national scheme, or accredited by a national accreditation body in line with ISO 27006 to carry out ISO 27001 audits;</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">With</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<p class="MsoNormal" style="margin: 0cm 0cm 6pt 18pt; font-size: 11pt; font-family: Calibri, sans-serif;">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">4. (For audits conducted in accordance with any one of the ETSI standards)  </span><span lang="EN-US" style="font-family: 'Times New Roman ,serif', serif;" class="">accredited

 in accordance with ISO 17065 applying the requirements specified in ETSI EN 319 403</span><span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">;</span><o:p class=""></o:p></p>

<p class="MsoNormal" style="margin: 0cm 0cm 6pt 18pt; font-size: 11pt; font-family: Calibri, sans-serif;">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></p>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 12pt; font-family: 'Times New Roman', serif;" class="">In section 8.4 Topics covered by assessment, point 2, change:</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">2. A national scheme that audits conformance to ETSI TS 102 042;</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">With</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">2. A national scheme that audits conformance to ETSI TS 102 042/ ETSI EN 319 411-1; Effective July 1st 2016, only the ETSI EN 319 411-1 criteria shall be accepted. Audit

 reports following the ETSI TS 102 042 criteria shall be accepted until July 1st 2017;</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<b class=""><span lang="EN-US" class="">In the EV guidelines,</span></b><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">In section 8.2.1 Implementation, point (B), change:</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(B)</span><span lang="EN-US" style="font-size: 10pt; font-family: SymbolMT, serif;" class=""></span><span lang="EN-US" style="font-size: 10pt; font-family: SymbolMT, serif;" class=""> </span><span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">Implement

 the requirements of (i) the then-current WebTrust Program for CAs, and (ii) the then-current WebTrust</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">EV Program or ETSI TS 102 042; and</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">With</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(B)</span><span lang="EN-US" style="font-size: 10pt; font-family: SymbolMT, serif;" class=""></span><span lang="EN-US" style="font-size: 10pt; font-family: SymbolMT, serif;" class=""> </span><span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">Implement

 the requirements of (i) the then-current WebTrust Program for CAs, and (ii) the then-current WebTrust</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">EV Program or ETSI EN 319 411-1 for EVCP policy; and</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">In section 8.2.2 Disclosure, change:</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">The CA is also REQUIRED to publicly disclose its CA business practices as required by both WebTrust for CAs and ETSI TS 102 042.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">With</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">The CA is also REQUIRED to publicly disclose its CA business practices as required by both WebTrust for CAs and ETSI EN 319 411-1.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">In section 17.1 Eligible audit schemes, point (ii), change:</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(ii) ETSI TS 102 042 audit</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">With</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(ii) ETSI EN 319 411-1 audit for EVCP policy</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">In section 17.4 pre-issuance readiness audit, point (2), change:</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(2) If the CA has a currently valid ETSI 102 042 audit, then, before issuing EV Certificates, the CA and its Root CA MUST</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">successfully complete a point-in-time readiness assessment audit against ETSI TS 102 042.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">With</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(2) If the CA has a currently valid ETSI EN 319 411-1 audit for EVCP policy, then, before issuing EV Certificates, the CA and its Root CA MUST successfully complete

 a point-in-time readiness assessment audit against these ETSI standards.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class="">In section 17.4 pre-issuance readiness audit, point (3), change:</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(3) If the CA does not have a currently valid WebTrust Seal of Assurance for CAs or an ETSI 102 042 audit, then, before</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">issuing EV Certificates, the CA and its Root CA MUST successfully complete either: (i) a point-in-time readiness</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">assessment audit against the WebTrust for CA Program, or (ii) a point-in-time readiness assessment audit against the</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">WebTrust EV Program, or an ETSI TS 102 042 audit.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">With</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 10pt; font-family: TimesNewRomanPSMT, serif;" class="">(3) If the CA does not have a currently valid WebTrust Seal of Assurance for CAs or an ETSI EN 319 411-1 audit for EVCP policy, then, before issuing EV Certificates,

 the CA and its Root CA MUST successfully complete either: (i) a point-in-time readiness assessment audit against the WebTrust for CA Program, or (ii) a point-in-time readiness assessment audit against the WebTrust EV Program, or an ETSI EN 319 411-1 for EVCP

 policy.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 12pt; font-family: 'Times New Roman', serif;" class="">-- MOTION ENDS --</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 12pt; font-family: 'Times New Roman', serif;" class="">The review period for this ballot shall commence at 2200 UTC on 17 June 2016, and will close at 2200 UTC on 24 June 2016. Unless the motion is withdrawn during the review

 period, the voting period will start immediately thereafter and will close at 2200 UTC on 1 July 2016. Votes must be cast by posting an on-list reply to this thread.<span class="Apple-converted-space"> </span></span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 12pt; font-family: 'Times New Roman', serif;" class="">A vote in favor of the motion must indicate a clear 'yes' in the response. A vote against must indicate a clear 'no' in the response. A vote to abstain must indicate

 a clear 'abstain' in the response. Unclear responses will not be counted. The latest vote received from any representative of a voting member before the close of the voting period will be counted. Voting members are listed here:<span class="Apple-converted-space"> </span><a href="https://cabforum.org/members/" target="_blank" style="color: purple; text-decoration: underline;" class="">https://cabforum.org/members/</a></span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" style="font-size: 12pt; font-family: 'Times New Roman', serif;" class="">In order for the motion to be adopted, two thirds or more of the votes cast by members in the CA category and greater than 50% of the votes cast by members in the browser

 category must be in favor. Quorum is currently ten (10) members– at least ten members must participate in the ballot, either by voting in favor, voting against, or abstaining.<span class="Apple-converted-space"> </span></span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="EN-US" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif; line-height: 9.75pt;" class="">

<b class=""><span lang="ES-TRAD" style="font-size: 8.5pt; font-family: Tahoma, sans-serif;" class="">Iñigo Barreira</span></b><span lang="ES-TRAD" style="font-size: 8.5pt; font-family: Tahoma, sans-serif;" class=""><br class="">

Responsable del Área técnica<br class="">

<a href="mailto:i-barreira@izenpe.eus" style="color: purple; text-decoration: underline;" class="">i-barreira@izenpe.eus</a></span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="ES-TRAD" style="font-size: 8.5pt; font-family: Tahoma, sans-serif;" class="">945067705</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="ES-TRAD" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="color: navy;" class=""><image001.jpg></span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span lang="ES-TRAD" class=""> </span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif; line-height: 9.75pt;" class="">

<span style="font-size: 7.5pt; font-family: Tahoma, sans-serif; color: rgb(136, 136, 136);" class="">ERNE! Baliteke mezu honen zatiren bat edo mezu osoa legez babestuta egotea. Mezua badu bere hartzailea. Okerreko helbidera heldu bada (helbidea gaizki idatzi,

 transmisioak huts egin) eman abisu igorleari, korreo honi erantzuna. KONTUZ!</span><span style="color: rgb(136, 136, 136);" class=""><br class="">

</span><span style="font-size: 7.5pt; font-family: Tahoma, sans-serif; color: rgb(136, 136, 136);" class="">ATENCION! Este mensaje contiene informacion privilegiada o confidencial a la que solo tiene derecho a acceder el destinatario. Si usted lo recibe por

 error le agradeceriamos que no hiciera uso de la informacion y que se pusiese en contacto con el remitente.</span><o:p class=""></o:p></div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

 <o:p class=""></o:p></div>

</div>

<div style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">

<span style="font-size: 12pt; font-family: 'Times New Roman', serif;" class="">_______________________________________________<br class="">

Public mailing list<br class="">

<a href="mailto:Public@cabforum.org" style="color: purple; text-decoration: underline;" class="">Public@cabforum.org</a><br class="">

<a href="https://cabforum.org/mailman/listinfo/public" style="color: purple; text-decoration: underline;" class="">https://cabforum.org/mailman/listinfo/public</a></span></div>

</div>

</blockquote>

</div>

</div>

</div>

</div>

</div>

</blockquote>

</div>

</div>

</div>

</blockquote>

</div>

</div>

</div>

</blockquote>

</div>

<br class="">

</body>

</html>