RPRC
Un Relying Party Registration Certificate (RPRC) indica qué atributos una parte confiante ha registrado para solicitar a una Unidad de Cartera, y para qué finalidad declarada. Donde un estado miembro los emite, una cartera puede comprobar una solicitud frente a aquello para lo que el solicitante se registró, no solo frente a quién dice ser.
El Reglamento de Ejecución (UE) 2025/848 obliga a cada estado miembro a mantener un registro de las partes confiantes establecidas en su territorio. La emisión de certificados de registro es opcional: cada estado miembro decide si la exige. Si lo hace, un proveedor de certificados de registro designado por ese estado miembro emite a cada parte confiante registrada un JWT o CWT firmado, el RPRC (el texto inglés del reglamento lo llama wallet-relying party registration certificate), que recoge cada uso previsto y los atributos que la parte confiante puede solicitar para él.
Un RPRC es distinto de un Relying Party Access Certificate (RPAC): el RPAC es un certificado X.509 que autentica quién es la parte confiante, mientras que el RPRC deja constancia de lo que registró para solicitar.
Según el reglamento, los usuarios de cartera deben poder comprobar que los atributos solicitados están dentro del alcance registrado. Cómo lo hace una cartera sigue en debate en el ARF. El documento de debate del ARF sobre el registro de partes confiantes propone que la cartera avise al usuario y le permita rechazar la solicitud cuando esta vaya más allá del registro, y que un RPRC lleve el mismo identificador de servicio y el mismo nombre que uno de los certificados de acceso de la parte confiante.
Donde un estado miembro no emite RPRC, el registro de la parte confiante se puede seguir consultando en el registro nacional.
Términos relacionados
¿Cuál es la diferencia entre un RPRC y un RPAC?
Un RPAC (Relying Party Access Certificate) es un certificado X.509 que autentica quién es la parte confiante. Un RPRC (Relying Party Registration Certificate) es un JWT o CWT firmado que enumera qué atributos tiene registrado solicitar esa parte confiante, y por qué. Cuando se emiten ambos, una cartera los comprueba juntos: el RPAC para la identidad, el RPRC para el derecho a solicitar.