RPRC
Το Relying Party Registration Certificate (RPRC) δηλώνει ποια χαρακτηριστικά έχει καταχωρίσει ένα relying party ώστε να τα ζητά από μια Wallet Unit, και για ποιον δηλωμένο σκοπό. Όπου ένα κράτος μέλος τα εκδίδει, ένα πορτοφόλι μπορεί να ελέγξει ένα αίτημα σε σχέση με όσα ο αιτών έχει καταχωρίσει ότι θα ζητά, και όχι μόνο με το ποιος ισχυρίζεται ότι είναι.
Ο Εκτελεστικός Κανονισμός (ΕΕ) 2025/848 υποχρεώνει κάθε κράτος μέλος να τηρεί μητρώο των relying parties που είναι εγκατεστημένα στο έδαφός του. Η έκδοση πιστοποιητικών καταχώρισης είναι προαιρετική: κάθε κράτος μέλος αποφασίζει αν θα τα απαιτεί. Όπου τα απαιτεί, ένας πάροχος πιστοποιητικών καταχώρισης που ορίζει το κράτος μέλος εκδίδει σε κάθε καταχωρισμένο relying party ένα υπογεγραμμένο JWT ή CWT, το RPRC (ο κανονισμός το ονομάζει πιστοποιητικό καταχώρισης βασιζόμενου μέρους πορτοφολιού), που περιγράφει κάθε προβλεπόμενη χρήση και τα χαρακτηριστικά που το relying party μπορεί να ζητήσει γι' αυτήν.
Το RPRC διαφέρει από το Relying Party Access Certificate (RPAC): το RPAC είναι ένα πιστοποιητικό X.509 που πιστοποιεί ποιο είναι το relying party, ενώ το RPRC καταγράφει τι έχει καταχωρίσει ότι θα ζητά.
Σύμφωνα με τον κανονισμό, οι χρήστες του πορτοφολιού θα πρέπει να μπορούν να επαληθεύουν ότι τα ζητούμενα χαρακτηριστικά εμπίπτουν στο καταχωρισμένο πεδίο. Το πώς θα το κάνει αυτό ένα πορτοφόλι συζητείται ακόμη στο πλαίσιο του ARF. Το έγγραφο συζήτησης του ARF για την καταχώριση των relying parties προτείνει το πορτοφόλι να προειδοποιεί τον χρήστη και να του επιτρέπει να αρνηθεί όταν ένα αίτημα υπερβαίνει την καταχώριση, καθώς και το RPRC να φέρει το ίδιο αναγνωριστικό υπηρεσίας και το ίδιο όνομα με ένα από τα πιστοποιητικά πρόσβασης του relying party.
Όπου ένα κράτος μέλος δεν εκδίδει RPRC, η καταχώριση του relying party μπορεί και πάλι να αναζητηθεί στο εθνικό μητρώο.
Ποια είναι η διαφορά μεταξύ ενός RPRC και ενός RPAC;
Ένα RPAC (Relying Party Access Certificate) είναι ένα πιστοποιητικό X.509 που πιστοποιεί ποιο είναι το relying party. Ένα RPRC (Relying Party Registration Certificate) είναι ένα υπογεγραμμένο JWT ή CWT που απαριθμεί ποια χαρακτηριστικά έχει καταχωρίσει ότι θα ζητά αυτό το relying party, και γιατί. Όπου εκδίδονται και τα δύο, ένα πορτοφόλι τα ελέγχει μαζί: το RPAC για την ταυτότητα, το RPRC για το δικαίωμα.