Załącznik

Wspólna usługa adresowania obejmuje centralny węzeł lokalizacji obsługiwany i utrzymywany przez Komisję oraz węzły wydawcy obsługiwane i utrzymywane przez każde państwo członkowskie zgodnie ze specyfikacjami eDelivery.

Nadawcy mogą korzystać ze wspólnej usługi adresowania do inicjowania bezpośredniego połączenia danych międzysystemowych między ich punktem dostępu AS4 a modułem interfejsu sprawozdawczości przy użyciu wykrywania dynamicznego zamiast ręcznie skonfigurowanych danych dotyczących połączenia modułu interfejsu sprawozdawczości w ich punkcie dostępu AS4.

W celu wyszukania danych dotyczących połączenia RIM punkt dostępu AS4 nadawcy kontaktuje się z węzłem wydawcy, który przechowuje odpowiednie informacje o połączeniu. Dane dotyczące połączenia danego RIM lub punktu dostępu AS4 są przechowywane tylko w jednym węźle wydawcy. Centralny węzeł lokalizacyjny ułatwia ten proces, zarządzając węzłami wydawcy w publicznym DNS i umożliwiając wykrywanie dynamiczne.

Alternatywnie do ręcznej wstępnej konfiguracji danych dotyczących połączenia punktu dostępu AS4 nadawców w module interfejsu sprawozdawczości państwa członkowskie mogą wykorzystywać swój węzeł wydawcy do przechowywania danych dotyczących połączenia punktów dostępu AS4 nadawców.

SPECYFIKACJA TECHNICZNA I FUNKCJONALNA

Centralny węzeł lokalizacji

Centralny węzeł lokalizacji zapewnia następujące funkcje:

ID

Nazwa

Opis

C1

Katalog adresów sieciowych i wyszukiwanie

Centralny węzeł lokalizacji działa jako centralna baza danych identyfikatorów punktów dostępu RIM i AS4 oraz ich odpowiednich identyfikatorów węzłów wydawcy i umożliwia ich wyszukanie za pośrednictwem publicznego DNS.

C2

Centralne zarządzanie węzłami wydawcy

Centralny węzeł lokalizacji rejestruje, aktualizuje i usuwa metadane węzłów wydawcy w publicznym DNS. Państwa członkowskie muszą być w stanie zarządzać danymi swoich węzłów wydawcy bezpośrednio za pośrednictwem interfejsu międzysystemowego centralnego węzła lokalizacji.

C3

Zaufanie i bezpieczeństwo

Centralny węzeł lokalizacji umożliwia rejestrację i komunikację wyłącznie za pośrednictwem węzłów wydawcy, które posiadają ważny certyfikat uwierzytelniania wzajemnego bezpieczeństwa warstwy transportowej (ang. Mutual Transport Layer Security – mTLS) wydany przez uznany i zaufany publiczny organ certyfikacji zgodnie z wytycznymi eDelivery dotyczącymi certyfikatów cyfrowych.

Węzły wydawcy

Węzeł wydawcy zapewnia następujące funkcje:

ID

Nazwa

Opis

D4

Dostarczanie metadanych

Węzeł wydawcy przechowuje i przekazuje na żądanie dane dotyczące połączenia RIM lub punktu dostępu nadawcy AS4.

D5

Zaufanie i bezpieczeństwo

Węzły wydawcy są dostępne przez internet przy użyciu ważnego certyfikatu TLS wydanego przez uznany i zaufany publiczny organ certyfikacji zgodnie z wytycznymi eDelivery dotyczącymi certyfikatów cyfrowych.

D6

Zarządzanie zapisami

Węzeł wydawcy zapewnia możliwość zarządzania (rejestrowania, aktualizowania, usuwania lub migracji) danych dotyczących połączenia RIM i punktu dostępu nadawcy AS4 przechowywanych w węźle wydawcy. Aktualizacje związane z tymi informacjami oraz z węzłem wydawcy, które wymagają modyfikacji w zapisach DNS, muszą być zsynchronizowane z centralnym węzłem lokalizacji.

Węzeł wydawcy musi przechowywać co najmniej następujące informacje:

ID

Nazwa

Opis

E1

Informacje dotyczące punktu końcowego

Adresy techniczne punktu dostępu RIM lub AS4, na które wysyłane są komunikaty AS4.

E2

Certyfikat publiczny

Certyfikat wydany przez publiczny zaufany podmiot, wymagany do szyfrowania wiadomości AS4.

MECHANIZMY KONTROLI JAKOŚCI

ID

Nazwa

Opis

L1

Rejestrowanie i monitorowanie informacji

Centralne węzły lokalizacji i węzły wydawcy umożliwiają rejestrowanie i monitorowanie do celów kontroli jakości.

L2

Postępowanie z wyjątkami

Centralne węzły lokalizacji i węzły wydawcy muszą pozwalać wykrywać wyjątki i błędy oraz radzić sobie z nimi, a także umożliwiać zgłaszanie ich wystąpienia.