Πλαίσιο Εμπιστοσύνης
(Trust Framework)
Ένα πλαίσιο εμπιστοσύνης είναι το σύνολο τεχνικών προτύπων, νομικών κανόνων και συμφωνιών διακυβέρνησης που επιτρέπει σε εκδότες, κατόχους και επαληθευτές να βασίζονται στα διαπιστευτήρια ο ένας του άλλου, μεταξύ οργανισμών και συνόρων, όπως το πλαίσιο που θεσπίζει το eIDAS 2.0 για την ΕΕ.
Στην πράξη, ένα πλαίσιο εμπιστοσύνης (trust framework) στηρίζεται σε Trusted Lists: εθνικά μητρώα, δημοσιευμένα από κάθε κράτος μέλος της ΕΕ, με τους εξουσιοδοτημένους παρόχους υπηρεσιών εμπιστοσύνης και εκδότες που δικαιούνται να λειτουργούν στο πλαίσιο αυτό. Ένας επαληθευτής ελέγχει τον εκδότη ενός διαπιστευτηρίου έναντι της σχετικής Trusted List, αντί να διατηρεί τη δική του λίστα με όσους εμπιστεύεται, ώστε ο ίδιος έλεγχος να λειτουργεί ανεξάρτητα από το ποιο κράτος μέλος εξέδωσε το διαπιστευτήριο. Το πλαίσιο ορίζει επίσης ποιος μπορεί να ενεργεί ως relying party, τι πρέπει να εγγυάται ένας Wallet Provider για τα πορτοφόλια που εκδίδει, και πώς ένα κράτος μέλος εγγράφεται ώστε η Trusted List του να αναγνωρίζεται από τα υπόλοιπα. Το eIDAS 2.0 καθορίζει αυτό το πλαίσιο σε επίπεδο ΕΕ μέσω του Κανονισμού για την Ευρωπαϊκή Ψηφιακή Ταυτότητα, με το Architecture and Reference Framework να συμπληρώνει τις τεχνικές λεπτομέρειες: σχήματα πιστοποίησης για λύσεις πορτοφολιού, τις μορφές δεδομένων που πρέπει να χρησιμοποιούν τα διαπιστευτήρια, και τις διεπαφές που υλοποιούν εκδότες και επαληθευτές για τη διαλειτουργικότητα. Επειδή οι κανόνες είναι κοινοί και όχι αντικείμενο διμερούς διαπραγμάτευσης, ένα διαπιστευτήριο που εκδίδεται σε ένα κράτος μέλος μπορεί να επαληθευτεί σε άλλο χωρίς προηγούμενη συμφωνία μεταξύ των δύο εμπλεκόμενων μερών, και ένας πάροχος υπηρεσιών εμπιστοσύνης που χάνει την εξουσιοδότησή του αφαιρείται από τη Trusted List, γεγονός που ενημερώνει αμέσως κάθε επαληθευτή ότι τα διαπιστευτήριά του δεν πρέπει πλέον να γίνονται αποδεκτά. Αυτή η κοινή διακυβέρνηση είναι αυτό που διακρίνει ένα πλαίσιο εμπιστοσύνης από ένα απλό τεχνικό πρότυπο: το πρότυπο ορίζει τη μορφή του μηνύματος, ενώ το πλαίσιο ορίζει ποιος επιτρέπεται να το στέλνει και τι συμβαίνει όταν αυτή η άδεια ανακαλείται.
Σχετικοί όροι
Γιατί ένα διαπιστευτήριο από μία χώρα της ΕΕ μπορεί να γίνει έμπιστο σε άλλη;
Επειδή κάθε κράτος μέλος δημοσιεύει τους εξουσιοδοτημένους εκδότες και παρόχους υπηρεσιών εμπιστοσύνης του σε μια Trusted List βάσει των ίδιων κανόνων eIDAS 2.0. Ένας επαληθευτής σε μια χώρα ελέγχει τον εκδότη έναντι της σχετικής Trusted List αντί να διαπραγματεύεται εμπιστοσύνη διμερώς, ώστε ο ίδιος έλεγχος να λειτουργεί ανεξάρτητα από το ποιο κράτος μέλος εξέδωσε πράγματι το διαπιστευτήριο.