RPRC
Et Relying Party Registration Certificate (RPRC) angiver, hvilke attributter en Relying party har registreret at anmode om fra en Wallet Unit, og til hvilket erklæret formål. I de medlemsstater, der udsteder dem, kan en wallet kontrollere en anmodning mod det, den anmodende har registreret at ville bede om, og ikke kun mod hvem den anmodende hævder at være.
Kommissionens gennemførelsesforordning (EU) 2025/848 kræver, at hver medlemsstat fører et register over de Relying parties, der er etableret på dens område. Det er valgfrit at udstede registreringscertifikater: hver medlemsstat beslutter selv, om de skal kræves. Gør den det, udsteder en udbyder af registreringscertifikater, som medlemsstaten har udpeget, en signeret JWT eller CWT til hver registreret Relying party. Det er RPRC'en (forordningen kalder den et registreringscertifikat for walletafhængige parter), og den beskriver hver tilsigtet anvendelse og de attributter, Relying party'en må anmode om til den.
En RPRC adskiller sig fra et Relying Party Access Certificate (RPAC): RPAC'en er et X.509-certifikat, der autentificerer, hvem Relying party'en er, mens RPRC'en registrerer, hvad den har registreret at ville bede om.
Ifølge forordningen bør wallet-brugere kunne kontrollere, at de anmodede attributter ligger inden for det registrerede omfang. Hvordan en wallet gør det, er stadig under drøftelse i ARF. ARF's diskussionsoplæg om registrering af Relying parties foreslår, at wallet'en advarer brugeren og lader vedkommende afvise, når en anmodning går ud over registreringen, og at en RPRC bærer samme tjenesteidentifikator og navn som et af Relying party'ens adgangscertifikater.
Hvor en medlemsstat ikke udsteder RPRC'er, kan Relying party'ens registrering stadig slås op i det nationale register.
Relaterede begreber
Hvad er forskellen mellem en RPRC og en RPAC?
En RPAC (Relying Party Access Certificate) er et X.509-certifikat, der autentificerer, hvem Relying party'en er. En RPRC (Relying Party Registration Certificate) er en signeret JWT eller CWT, der lister, hvilke attributter den Relying party har registreret at måtte anmode om, og hvorfor. Hvor begge udstedes, kontrollerer en wallet dem sammen: RPAC'en for identitet, RPRC'en for berettigelse.