Trusted List
Trusted List je autoritativní registr, který ověřovatel konzultuje, aby rozhodl, zda je vydavatel důvěryhodný: každý členský stát EU jej publikuje a uvádí v něm kvalifikované poskytovatele služeb vytvářejících důvěru a vydavatele, které opravňuje působit v rámci svého rámce důvěry.
Ověřovatel kontroluje vydavatele pověření oproti příslušnému Trusted List, místo aby si vedl vlastní seznam toho, komu důvěřovat, takže stejná kontrola funguje bez ohledu na to, který členský stát pověření vydal. Trusted List jsou tím, co dělá rámec důvěry funkčním, a ne jen právním popisem: eIDAS 2.0 vyžaduje, aby jej udržoval každý členský stát, a ARF jej uvádí jako normativní stavební prvek ekosystému EUDI Wallet vedle PID a vlastních trust anchorů peněženky. Každý záznam v seznamu svazuje poskytovatele důvěryhodné služby nebo vydavatele s veřejným klíčem, kterým podepisuje atestace, takže si ověřovatel může potvrdit jak to, že je vydavatel oprávněný, tak to, že podpis konkrétního pověření skutečně patří jemu. Seznamy jsou zveřejňovány ve strojově čitelném formátu a členský stát je aktualizuje vždy, když se změní stav poskytovatele, je přidán, pozastaven nebo odebrán, takže zneplatnění nabývá účinnosti pro každou spoléhající se stranu kontrolující daný seznam, aniž by musela být každá zvlášť informována. Sdílený technický formát definuje, jak všechny členské státy své seznamy zveřejňují, což umožňuje peněžence nebo ověřovateli v jedné zemi zpracovat Trusted List jiné země bez individuální integrace. Bez tohoto sdíleného formátu by přeshraniční uznávání pověření podle eIDAS 2.0 vyžadovalo dvoustranné dohody mezi každou dvojicí členských států, místo jednoho jednotného mechanismu.
Související pojmy
Kdo rozhoduje o tom, co se dostane na Trusted List?
Určený dozorový orgán každého členského státu EU udržuje vlastní Trusted List a rozhoduje, kteří kvalifikovaní poskytovatelé důvěryhodných služeb a vydavatelé se na něm objeví, na základě požadavků eIDAS 2.0. Poskytovatele přidá, jakmile je certifikován, a odebere nebo pozastaví jej, pokud se jeho stav změní, takže seznam vždy odráží, koho daný členský stát v danou chvíli opravňuje.