La décision 2009/767/CE est modifiée comme suit:
1) L’article 2 est modifié comme suit:
a) Les paragraphes 1, 2 et 2 bis sont remplacés par le texte suivant:
«1.
Chaque État membre chargé du contrôle ou de l’accréditation des prestataires de services de certification délivrant au public des certificats qualifiés établit, tient à jour et publie, conformément aux spécifications techniques figurant à l’annexe, une «liste de confiance» qui contient, au minimum, les informations concernant ces prestataires.
2. Les États membres établissent et publient une version destinée à un traitement électronique de la liste de confiance conformément aux spécifications figurant à l’annexe. Si un État membre choisit de publier une version directement lisible de sa liste de confiance, celle-ci est conforme aux spécifications techniques figurant à l’annexe.
2 bis.
Les États membres signent électroniquement la version destinée à un traitement électronique de leur liste de confiance afin de garantir son authenticité et son intégrité. Si un État membre publie une version directement lisible de sa liste de confiance, il veille à ce que celle-ci contienne les mêmes données que la version destinée à un traitement électronique et il la signe électroniquement avec le même certificat que celui utilisé pour cette dernière.»
b) Le paragraphe 2 ter suivant est inséré:
«2 ter.
Les États membres veillent à ce que la version destinée à un traitement électronique de leur liste de confiance soit accessible à l’emplacement où elle est publiée à tout moment et sans interruption, hormis à des fins de maintenance.»
c) Le paragraphe 3 est remplacé par le texte suivant:
«3.
Les États membres communiquent à la Commission les informations suivantes:
a) le nom de l’organe ou des organes responsables de l’établissement, de la mise à jour et de la publication de la version destinée à un traitement électronique de la liste de confiance;
b) l’emplacement où la version destinée à un traitement électronique de la liste de confiance est publiée;
c) deux ou plusieurs certificats de clé publique de l’exploitant du système, avec périodes de validité espacées de trois mois au minimum, correspondant aux clés privées pouvant être utilisées pour signer électroniquement la version destinée à un traitement électronique de la liste de confiance;
d) toute modification apportée aux informations visées aux points a) à c).»
d) Le paragraphe 3 bis suivant est inséré:
«3 bis.
Si un État membre publie une version directement lisible de la liste de confiance, les informations visées au paragraphe 3 sont également notifiées pour cette version.»
2) L’annexe est remplacée par l’annexe de la présente décision.