Spoléhající se strana
(Relying party)
Spoléhající se strana je organizace, která si od držitele vyžádá ověřitelné pověření a spoléhá se na něj při rozhodování, například banka provádějící onboarding nové firmy nebo obchod ověřující, že je zákazník dostatečně starý na koupi věkově omezeného produktu.
Spoléhající se strana zasílá přes protokol, jako je OpenID4VP, žádost o předložení, která popisuje, jaké pověření a tvrzení potřebuje, a poté odpověď kryptograficky zkontroluje oproti vydavateli, který ji původně podepsal, než podle výsledku jedná, místo aby cokoli ověřovala telefonátem nebo e-mailem s vydavatelem nebo držitelem. Stát se spoléhající se stranou nevyžaduje vybudovat vydavatele pověření ani peněženku: stačí k tomu schopnost odeslat žádost, ověřit podpis oproti seznamu důvěry a interpretovat vrácená tvrzení, což je mnohem menší integrace než na straně vydavatele téhož ekosystému. Důvěra v obsah pověření spočívá na vydavateli, ale důvěra v to, že samotný vydavatel je legitimní, spočívá na tom, že jej spoléhající se strana zkontroluje oproti národnímu nebo celoevropskému Trusted List, než přijme cokoli, co podepsal. Podle eIDAS 2.0 musí každý členský stát EU zajistit, aby spoléhající se strany v regulovaných odvětvích, jako je bankovnictví, telekomunikace, zdravotnictví a doprava, mohly přijímat pověření z peněženky EUDI Wallet, a spoléhající se strany nad určitou velikostí nebo v konkrétních regulovaných odvětvích jsou povinny peněženku přijmout, pokud ji občan nabídne. Protože je protokol i model důvěry standardizovaný napříč Unií, spoléhající se strana, která se integruje jednou, může přijímat pověření z peněženky vydané kdekoli v EU, ať už držitel dokazuje svůj věk, nebo firma svou registraci, aniž by potřebovala samostatnou smlouvu nebo technické propojení s každým vydavatelem.
Související pojmy
Může se libovolná organizace stát spoléhající se stranou, aniž by se zároveň musela stát vydavatelem?
Ano, a většina organizací to tak i dělá. Ověření pověření vyžaduje jen zkontrolovat podpis oproti zveřejněnému seznamu důvěry a přečíst zveřejněná tvrzení, což je mnohem jednodušší než úkol vydavatele, který musí prokazovat totožnost, spravovat klíče a udržovat stav zneplatnění. Banka kontrolující firemní pověření a vládní orgán, který jej vydal, mohou být zcela odlišné organizace s naprosto odlišnou technickou infrastrukturou.