Relying party
Ένα relying party είναι ο οργανισμός που ζητά ένα επαληθεύσιμο διαπιστευτήριο από έναν κάτοχο και βασίζεται σε αυτό για να λάβει μια απόφαση, όπως μια τράπεζα που κάνει onboarding μιας νέας επιχείρησης ή ένα κατάστημα που ελέγχει αν ένας πελάτης έχει την απαιτούμενη ηλικία για να αγοράσει ένα προϊόν με περιορισμό ηλικίας.
Ένα εξαρτώμενο μέρος στέλνει αίτημα παρουσίασης μέσω πρωτοκόλλου όπως το OpenID4VP, περιγράφοντας ποια διαπίστευση και ποιες αξιώσεις χρειάζεται, και στη συνέχεια ελέγχει κρυπτογραφικά την απάντηση έναντι του εκδότη που την υπέγραψε αρχικά πριν ενεργήσει βάσει του αποτελέσματος, αντί να καλεί τον εκδότη ή τον κάτοχο για να επιβεβαιώσει οτιδήποτε τηλεφωνικά ή μέσω email. Το να γίνει κανείς εξαρτώμενο μέρος δεν απαιτεί την κατασκευή εκδότη διαπιστεύσεων ή πορτοφολιού: απαιτεί μόνο τη δυνατότητα αποστολής αιτήματος, επαλήθευσης υπογραφής έναντι λίστας εμπιστοσύνης και ερμηνείας όποιων αξιώσεων επιστρέφουν, κάτι που αποτελεί πολύ μικρότερη ενσωμάτωση από την πλευρά του εκδότη στο ίδιο οικοσύστημα. Η εμπιστοσύνη στο περιεχόμενο της διαπίστευσης στηρίζεται στον εκδότη, αλλά η εμπιστοσύνη ότι ο ίδιος ο εκδότης είναι νόμιμος στηρίζεται στο εξαρτώμενο μέρος που ελέγχει τον εκδότη έναντι εθνικής ή πανευρωπαϊκής Trusted List πριν αποδεχθεί οτιδήποτε έχει υπογράψει. Βάσει του eIDAS 2.0, κάθε κράτος μέλος της ΕΕ πρέπει να διασφαλίζει ότι εξαρτώμενα μέρη σε ρυθμιζόμενους τομείς όπως η τραπεζική, οι τηλεπικοινωνίες, η υγεία και οι μεταφορές μπορούν να αποδέχονται διαπιστεύσεις EUDI Wallet, και εξαρτώμενα μέρη πάνω από ένα συγκεκριμένο μέγεθος ή σε συγκεκριμένους ρυθμιζόμενους κλάδους υποχρεούνται να αποδέχονται το πορτοφόλι όπου ένας πολίτης το προσφέρει. Επειδή το πρωτόκολλο και το μοντέλο εμπιστοσύνης είναι τυποποιημένα σε όλη την Ένωση, ένα εξαρτώμενο μέρος που ενσωματώνεται μία φορά μπορεί να αποδέχεται διαπιστεύσεις από οποιοδήποτε πορτοφόλι εκδοθέν οπουδήποτε στην ΕΕ, είτε ο κάτοχος είναι φυσικό πρόσωπο που αποδεικνύει την ηλικία του είτε επιχείρηση που αποδεικνύει ότι είναι εγγεγραμμένη, χωρίς ξεχωριστή σύμβαση ή τεχνική σύνδεση με κάθε εκδότη.
Σχετικοί όροι
Μπορεί οποιοσδήποτε οργανισμός να γίνει εξαρτώμενο μέρος χωρίς να γίνει και εκδότης;
Ναι, και οι περισσότεροι το κάνουν. Η επαλήθευση μιας διαπίστευσης απαιτεί μόνο τον έλεγχο μιας υπογραφής έναντι δημοσιευμένης λίστας εμπιστοσύνης και την ανάγνωση των κοινοποιημένων αξιώσεων, κάτι πολύ απλούστερο από το έργο του εκδότη που περιλαμβάνει απόδειξη ταυτότητας, διαχείριση κλειδιών και διατήρηση κατάστασης ανάκλησης. Μια τράπεζα που ελέγχει μια εταιρική διαπίστευση και ο κρατικός φορέας που την εξέδωσε μπορεί να είναι εντελώς διαφορετικοί οργανισμοί με εντελώς διαφορετικά τεχνικά αποτυπώματα.