Vertrauensrahmen
(Trust Framework)
Ein Vertrauensrahmen ist die Gesamtheit technischer Standards, rechtlicher Regeln und Governance-Vereinbarungen, die es Issuern, Holdern und Verifiern ermöglicht, sich organisations- und grenzüberschreitend auf die Credentials der anderen zu verlassen, wie etwa der Rahmen, den eIDAS 2.0 für die EU schafft.
In der Praxis wird ein Vertrauensrahmen durch Trusted Lists verankert: nationale, von jedem EU-Mitgliedstaat veröffentlichte Register der qualifizierten Vertrauensdiensteanbieter und Aussteller, die zum Betrieb unter ihm berechtigt sind. Ein Prüfer prüft den Aussteller eines Credentials gegen die relevante Trusted List, statt eine eigene Liste vertrauenswürdiger Parteien zu führen, sodass dieselbe Prüfung unabhängig davon funktioniert, welcher Mitgliedstaat das Credential ausgestellt hat.