Trusted List

Un verificador comprueba el emisor de una credencial frente a la Lista de Confianza correspondiente en lugar de mantener su propia lista de en quién confiar, de modo que la misma comprobación funciona sin importar qué Estado miembro emitió la credencial. Las Listas de Confianza son lo que convierte un marco de confianza en algo operativo y no solo en una descripción legal: eIDAS 2.0 exige a cada Estado miembro mantener una, y el ARF la nombra como pieza normativa del ecosistema del EUDI Wallet junto al PID y las propias anclas de confianza de la cartera. Cada entrada de la lista vincula a un prestador de servicios de confianza o un emisor con la clave pública que usa para firmar atestaciones, de modo que un verificador puede confirmar tanto que el emisor está autorizado como que la firma de una credencial concreta le pertenece realmente. Las listas se publican en un formato legible por máquina y el Estado miembro las actualiza cada vez que cambia el estado de un proveedor, se añade, se suspende o se retira, de modo que una revocación surte efecto para todas las partes usuarias que consulten esa lista en lugar de exigir notificar a cada una por separado. Un formato técnico compartido define cómo publican sus listas todos los Estados miembros, lo que permite que una cartera o un verificador de un país interprete la Lista de Confianza de otro país sin trabajo de integración a medida. Sin este formato compartido, el reconocimiento transfronterizo de credenciales conforme a eIDAS 2.0 requeriría acuerdos bilaterales entre cada par de Estados miembros en lugar de un único mecanismo consistente.