RPRC
Registrační certifikát spoléhající se strany (RPRC) uvádí, jaké atributy si spoléhající se strana zaregistrovala k vyžádání od Jednotky peněženky a za jakým deklarovaným účelem. Pokud je členský stát vydává, může peněženka porovnat žádost s tím, co si žadatel zaregistroval, a ne jen s tím, za koho se vydává.
Prováděcí nařízení Komise (EU) 2025/848 ukládá každému členskému státu vést rejstřík spoléhajících se stran usazených na jeho území. Vydávání registračních certifikátů je volitelné: každý členský stát sám rozhoduje, zda je bude vyžadovat. Pokud ano, poskytovatel registračních certifikátů určený tímto státem vydá každé registrované spoléhající se straně podepsaný JWT nebo CWT, tedy RPRC (nařízení jej nazývá registračním certifikátem spoléhající se strany peněženky), který popisuje každé zamýšlené použití a atributy, jež si pro ně spoléhající se strana smí vyžádat.
RPRC se liší od Přístupového certifikátu spoléhající se strany (RPAC): RPAC je certifikát X.509, který ověřuje, kdo spoléhající se strana je, zatímco RPRC zaznamenává, co si zaregistrovala k vyžádání.
Podle nařízení by uživatelé peněženek měli mít možnost ověřit, že požadované atributy spadají do registrovaného rozsahu. Jak to má peněženka provádět, se v rámci ARF stále projednává. Diskusní dokument ARF o registraci spoléhajících se stran navrhuje, aby peněženka uživatele upozornila a umožnila mu žádost odmítnout, pokud jde nad rámec registrace, a aby RPRC nesl stejný identifikátor služby a název jako jeden z přístupových certifikátů dané spoléhající se strany.
Pokud členský stát RPRC nevydává, lze registraci spoléhající se strany stále dohledat ve vnitrostátním rejstříku.
Související pojmy
Jaký je rozdíl mezi RPRC a RPAC?
RPAC (Přístupový certifikát spoléhající se strany) je certifikát X.509, který ověřuje, kdo spoléhající se strana je. RPRC (Registrační certifikát spoléhající se strany) je podepsaný JWT nebo CWT, který uvádí, jaké atributy si tato spoléhající se strana zaregistrovala k vyžádání a proč. Pokud jsou vydány oba, peněženka je kontroluje společně: RPAC pro identitu, RPRC pro oprávnění.