Trusted List
Ένα Trusted List είναι το επίσημο μητρώο που συμβουλεύεται ένας επαληθευτής για να αποφασίσει αν ένας εκδότης είναι έμπιστος: κάθε κράτος μέλος της ΕΕ δημοσιεύει ένα, κατονομάζοντας τους ειδικευμένους παρόχους υπηρεσιών εμπιστοσύνης και εκδότες που εξουσιοδοτεί να λειτουργούν βάσει του πλαισίου εμπιστοσύνης του.
Ένας επαληθευτής ελέγχει τον εκδότη ενός διαπιστευτηρίου έναντι της σχετικής Trusted List, αντί να διατηρεί τη δική του λίστα με όσους εμπιστεύεται, ώστε ο ίδιος έλεγχος να λειτουργεί ανεξάρτητα από το ποιο κράτος μέλος εξέδωσε το διαπιστευτήριο. Οι Trusted Lists είναι αυτό που καθιστά ένα πλαίσιο εμπιστοσύνης λειτουργικό και όχι απλώς μια νομική περιγραφή: το eIDAS 2.0 απαιτεί από κάθε κράτος μέλος να διατηρεί μία, και το ARF την ονομάζει κανονιστικό δομικό στοιχείο του οικοσυστήματος EUDI Wallet, μαζί με το PID και τα δικά του Trust Anchors του πορτοφολιού. Κάθε εγγραφή της λίστας συνδέει έναν πάροχο υπηρεσιών εμπιστοσύνης ή εκδότη με το δημόσιο κλειδί που χρησιμοποιεί για την υπογραφή βεβαιώσεων, ώστε ένας επαληθευτής να μπορεί να επιβεβαιώσει τόσο ότι ο εκδότης είναι εξουσιοδοτημένος όσο και ότι η υπογραφή ενός συγκεκριμένου διαπιστευτηρίου του ανήκει πράγματι. Οι λίστες δημοσιεύονται σε μορφή αναγνώσιμη από μηχανές και ενημερώνονται από το κράτος μέλος κάθε φορά που αλλάζει η κατάσταση ενός παρόχου, όταν προστίθεται, αναστέλλεται ή αποσύρεται, ώστε μια ανάκληση να ισχύει άμεσα για κάθε relying party που ελέγχει τη λίστα, χωρίς να χρειάζεται κάθε ένα από αυτά να ειδοποιηθεί ξεχωριστά. Μια κοινή τεχνική μορφή ορίζει τον τρόπο με τον οποίο όλα τα κράτη μέλη δημοσιεύουν τις λίστες τους, κάτι που επιτρέπει σε ένα πορτοφόλι ή έναν επαληθευτή μιας χώρας να αναλύει τη Trusted List μιας άλλης χώρας χωρίς εξειδικευμένη εργασία ενσωμάτωσης. Χωρίς αυτή την κοινή μορφή, η διασυνοριακή αναγνώριση διαπιστευτηρίων βάσει του eIDAS 2.0 θα απαιτούσε διμερείς συμφωνίες μεταξύ κάθε ζεύγους κρατών μελών αντί για έναν ενιαίο, συνεπή μηχανισμό.
Σχετικοί όροι
Ποιος αποφασίζει τι περιλαμβάνεται σε μια Trusted List;
Ο ορισμένος εποπτικός φορέας κάθε κράτους μέλους της ΕΕ διατηρεί τη δική του Trusted List και αποφασίζει ποιοι εξουσιοδοτημένοι πάροχοι υπηρεσιών εμπιστοσύνης και εκδότες περιλαμβάνονται σε αυτήν, βάσει των απαιτήσεων του eIDAS 2.0. Προσθέτει έναν πάροχο μόλις πιστοποιηθεί, και αφαιρεί ή αναστέλλει έναν πάροχο αν αλλάξει η κατάστασή του, ώστε η λίστα να αντικατοπτρίζει πάντα ποιον εξουσιοδοτεί επί του παρόντος το συγκεκριμένο κράτος μέλος.