<div dir="ltr">Firmaprofesional votes "Yes" on Ballot SC51: Reduce and Clarify Audit Log and Records Archival Retention Requirements.<br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><font face="Tahoma, sans-serif"><br></font></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><font face="Tahoma, sans-serif"><br></font></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><font face="Tahoma, sans-serif"><b>Chema López</b></font></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><span style="font-family:Tahoma,sans-serif">Director Área Innovación, Cumplimiento y Tecnología</span><br></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><span style="font-family:Tahoma,sans-serif">+34 666 429 224</span><br></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><u style="font-family:Tahoma,sans-serif">                                                  </u><br></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><br></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><img src="https://www.firmaprofesional.com/wp-content/uploads/2019/07/Firmaprofesional_Digital_Color_Pequeno.png"><br></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><br></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><span style="color:rgb(102,102,102);font-family:Tahoma,sans-serif"><b>Barcelona  </b></span><span style="color:rgb(102,102,102);font-family:Tahoma,sans-serif">Av. Torre Blanca 57, </span><span style="color:rgb(102,102,102);font-family:Tahoma,sans-serif">Edif. Esadecreapolis, Local 3B6 - </span><span style="color:rgb(102,102,102);font-family:Tahoma,sans-serif">08173 Sant Cugat del Vallès | </span><span style="color:rgb(102,102,102);font-family:Tahoma,sans-serif">+34 934 774 245</span></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><font color="#666666" face="Tahoma, sans-serif"><b>Madrid  </b>C/ Velázquez 59, 1º Ctro-Izda. - 28001 Madrid | +34 915 762 181</font></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><br></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><span style="font-family:Tahoma,sans-serif"><a href="http://www.firmaprofesional.com/" style="color:rgb(17,85,204)" target="_blank"><font color="#ff0000">www.firmaprofesional.com</font></a><b><font color="#ff0000"></font></b></span></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><b><span style="font-family:Tahoma,sans-serif;color:red"><br></span></b></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal"><i><span style="color:rgb(153,153,153);font-family:tahoma,sans-serif;font-size:x-small">El contenido de este correo electrónico y de sus anexos es confidencial. Si usted recibe este mensaje por error, debe saber que está prohibido hacer uso, divulgación y/o copia del mismo. En tal caso le agradeceríamos que advierta de inmediato a su remitente y que proceda a destruir el mensaje.</span><br></i></p><p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:normal"><font color="#999999" face="tahoma, sans-serif" size="1"><i> </i></font></p><p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;line-height:normal"><i><font size="1"><font color="#999999" face="tahoma, sans-serif">Le informamos que, cumpliendo la normativa en materia de protección de datos, FIRMAPROFESIONAL tratará sus datos con la finalidad de garantizar las relaciones con la empresa, entidad u organización a la que usted representa o en la que trabaja y por el período que dure dicha relación. </font><span style="color:rgb(153,153,153);font-family:tahoma,sans-serif">Podrá ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento ante el Responsable: FIRMAPROFESIONAL, S.A., Av. Torre Blanca, 57, local 3B6 (Edificio Esadecreapolis), 08173 Sant Cugat del Vallès (Barcelona), o bien mediante correo electrónico a: </span><a href="mailto:rgpd@firmaprofesional.com" style="color:rgb(17,85,204);font-family:tahoma,sans-serif" target="_blank">rgpd@firmaprofesional.com</a><span style="color:rgb(153,153,153);font-family:tahoma,sans-serif">, en cualquier caso adjuntando una copia de su D.N.I. o documento equivalente. Asimismo, podrá formular reclamaciones ante la Agencia Española de Protección de Datos. </span></font><span style="color:rgb(153,153,153);font-family:tahoma,sans-serif;font-size:x-small">Para más información puede consultar nuestra </span><a href="https://www.firmaprofesional.com/esp/aviso-legal" style="color:rgb(17,85,204);font-family:tahoma,sans-serif;font-size:x-small" target="_blank">política de privacidad</a><span style="color:rgb(153,153,153);font-family:tahoma,sans-serif;font-size:x-small">.</span></i></p></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, 18 Feb 2022 at 23:01, Clint Wilson via Servercert-wg <<a href="mailto:servercert-wg@cabforum.org">servercert-wg@cabforum.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div style="overflow-wrap: break-word;"><span style="color:rgb(0,0,0);font-family:Menlo-Regular;font-size:11px">This email begins the Voting period for Ballot SC51: </span><font color="#000000" face="Menlo-Regular"><span style="font-size:11px">Reduce and Clarify Audit Log and Records Archival Retention Requirements</span></font><br style="color:rgb(0,0,0);font-family:Menlo-Regular;font-size:11px"><br style="color:rgb(0,0,0);font-family:Menlo-Regular;font-size:11px"><font color="#000000" face="Menlo-Regular"><span style="font-size:11px">BALLOT SC51: Reduce and Clarify Audit Log and Records Archival Retention Requirements</span></font><br style="color:rgb(0,0,0);font-family:Menlo-Regular;font-size:11px"><br style="color:rgb(0,0,0);font-family:Menlo-Regular;font-size:11px"><span style="color:rgb(0,0,0);font-family:Menlo-Regular;font-size:11px">PURPOSE OF BALLOT</span><br style="color:rgb(0,0,0);font-family:Menlo-Regular;font-size:11px"><font color="#000000" face="Menlo-Regular"><span style="font-size:11px"><br>The purpose of this ballot is to consolidate and clarify aspects of audit log and records archival retention expectations and time-periods within 5.5.2.</span></font><div><font color="#000000" face="Menlo-Regular" style="color:rgb(0,0,0)"><span style="font-size:11px"><br>Foremost, this ballot reduces retention periods for records archival to 2 years.<br>Further, currently audit log events as outlined in section 5.4.1, and then referenced in 5.4.3 lead to confusion around the log retention that is defined and exclusive to each section, and how that retention feeds into records archival requirements. To further clarify the objectives of that interaction, an explicit requirement has been introduced in 5.5.1 stating that CAs must archive lifecycle event records.<br><br>As minor adjustments to related requirements, this ballot also clarifies what is expected by the term “OCSP Entries” as a logged lifecycle event; as OCSP Entry is an undefined term, this was replaced with OCSP Response such that it should be clear that a CA will be logging the event of signing an OCSP Response (including the elements stipulated in 5.4.1). Similarly, some certificate lifecycle events expected to be retained are currently separated into 5.5.2; these have been incorporated into 5.4.1 instead. This ballot also explicitly calls out the need for delegated third parties to abide by the established retention periods for audit logging and records archival procedures.</span></font><div style="color:rgb(0,0,0)"><font color="#000000" face="Menlo-Regular"><span style="font-size:11px">This ballot also formalizes incorporation of terms defined in the NCSSRs as also applying to the BRs.</span></font></div><div><div style="color:rgb(0,0,0)"><font color="#000000" face="Menlo-Regular"><span style="font-size:11px"><br></span></font></div><div style="color:rgb(0,0,0)"><font color="#000000" face="Menlo-Regular"><span style="font-size:11px">MOTION</span></font></div><div><br style="font-family:Menlo-Regular;font-size:11px"><span style="color:rgb(0,0,0);font-family:Menlo-Regular;font-size:11px">The following motion has been proposed by Clint Wilson of Apple and endorsed by Trevoli Ponds-White of Amazon and Dustin Hollenback of Microsoft.</span><br style="font-family:Menlo-Regular;font-size:11px"><br style="font-family:Menlo-Regular;font-size:11px"><span style="color:rgb(0,0,0);font-family:Menlo-Regular;font-size:11px">-----Motion Begins-----</span><br style="font-family:Menlo-Regular;font-size:11px"><br style="font-family:Menlo-Regular;font-size:11px"><span style="color:rgb(0,0,0);font-family:Menlo-Regular;font-size:11px">This ballot modifies the “Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates” as defined in the following redline, based on Version 1.8.1:</span></div><div><font color="#000000"><span><br style="font-family:Menlo-Regular;font-size:11px"></span></font><font color="#000000" face="Menlo-Regular"><span style="font-size:11px"><a href="https://github.com/cabforum/servercert/compare/65e80e07855ecc1d2264c040ecc7d398f997d2c5...2281a6c78692c3444db9a162df4ff217014b9f1f" target="_blank">https://github.com/cabforum/servercert/compare/65e80e07855ecc1d2264c040ecc7d398f997d2c5...2281a6c78692c3444db9a162df4ff217014b9f1f</a></span></font></div><div><br></div><div style="color:rgb(0,0,0)"><span style="font-family:Menlo-Regular;font-size:11px">-----Motion Ends-----</span><br style="font-family:Menlo-Regular;font-size:11px"><br style="font-family:Menlo-Regular;font-size:11px"><span style="font-family:Menlo-Regular;font-size:11px">This ballot proposes a Final Maintenance Guideline. The procedure for approval of this ballot is as follows:</span><br style="font-family:Menlo-Regular;font-size:11px"><br style="font-family:Menlo-Regular;font-size:11px"><span style="font-family:Menlo-Regular;font-size:11px">Discussion (7+ days)</span><br style="font-family:Menlo-Regular;font-size:11px"><br style="font-family:Menlo-Regular;font-size:11px"><span style="font-family:Menlo-Regular;font-size:11px">Start Time: February 11 2022 21:00 UTC</span><br style="font-family:Menlo-Regular;font-size:11px"><span style="font-family:Menlo-Regular;font-size:11px">End Time: February 18 2022 21:00 UTC</span><br style="font-family:Menlo-Regular;font-size:11px"><br style="font-family:Menlo-Regular;font-size:11px"><span style="font-family:Menlo-Regular;font-size:11px">Vote for approval (7 days)</span><br style="font-family:Menlo-Regular;font-size:11px"><br style="font-family:Menlo-Regular;font-size:11px"><span style="font-family:Menlo-Regular;font-size:11px">Start Time: February 18 2022 22:00 UTC</span><br style="font-family:Menlo-Regular;font-size:11px"><span style="font-family:Menlo-Regular;font-size:11px">End Time: February 25 2022 22:00 UTC</span></div></div></div></div>_______________________________________________<br>
Servercert-wg mailing list<br>
<a href="mailto:Servercert-wg@cabforum.org" target="_blank">Servercert-wg@cabforum.org</a><br>
<a href="https://lists.cabforum.org/mailman/listinfo/servercert-wg" rel="noreferrer" target="_blank">https://lists.cabforum.org/mailman/listinfo/servercert-wg</a><br>
</blockquote></div>