Trusted List
Eine Trusted List ist das maßgebliche Register, das ein Prüfer konsultiert, um zu entscheiden, ob ein Aussteller vertrauenswürdig ist: Jeder EU-Mitgliedstaat veröffentlicht eine, in der die qualifizierten Vertrauensdiensteanbieter und Aussteller genannt werden, die er zum Betrieb unter seinem Vertrauensrahmen berechtigt.
Ein Verifizierer prüft den Aussteller eines Credentials gegen die relevante Trusted List, statt eine eigene Liste zu pflegen, wem er vertraut, sodass dieselbe Prüfung unabhängig davon funktioniert, welcher Mitgliedstaat das Credential ausgestellt hat. Trusted Lists machen einen Vertrauensrahmen operativ statt nur einer rechtlichen Beschreibung: eIDAS 2.0 verlangt von jedem Mitgliedstaat, eine solche zu pflegen, und das ARF benennt sie neben der PID und den eigenen Trust Anchors der Wallet als normativen Baustein des EUDI-Wallet-Ökosystems. Jeder Listeneintrag verknüpft einen Vertrauensdiensteanbieter oder Aussteller mit dem öffentlichen Schlüssel, den er zum Signieren von Attestierungen nutzt, sodass ein Verifizierer sowohl bestätigen kann, dass der Aussteller berechtigt ist, als auch, dass die Signatur eines bestimmten Credentials tatsächlich zu ihm gehört. Die Listen werden in einem maschinenlesbaren Format veröffentlicht und vom Mitgliedstaat aktualisiert, sobald sich der Status eines Anbieters ändert, hinzugefügt, ausgesetzt oder entzogen wird, sodass ein Widerruf für jede Relying Party wirksam wird, die diese Liste prüft, statt dass jede einzelne separat benachrichtigt werden muss. Ein gemeinsames technisches Format legt fest, wie alle Mitgliedstaaten ihre Listen veröffentlichen, was es einer Wallet oder einem Verifizierer in einem Land erlaubt, die Trusted List eines anderen Landes ohne maßgeschneiderte Integrationsarbeit zu lesen. Ohne dieses gemeinsame Format würde die grenzüberschreitende Anerkennung von Credentials unter eIDAS 2.0 bilaterale Vereinbarungen zwischen jedem Paar von Mitgliedstaaten erfordern statt eines einheitlichen Mechanismus.
Verwandte Begriffe
Wer entscheidet, was auf eine Trusted List kommt?
Die benannte Aufsichtsstelle jedes EU-Mitgliedstaats pflegt ihre eigene Trusted List und entscheidet, welche qualifizierten Vertrauensdiensteanbieter und Aussteller darauf erscheinen, basierend auf den Anforderungen von eIDAS 2.0. Sie nimmt einen Anbieter auf, sobald er zertifiziert wurde, und entfernt oder setzt ihn aus, wenn sich sein Status ändert, sodass die Liste stets widerspiegelt, wem dieser Mitgliedstaat aktuell vertraut.