Tuginev osapool
(Relying party)
Tuginev osapool on organisatsioon, kes taotleb omanikult kontrollitavat tõendit ja tugineb sellele otsuse tegemisel, näiteks pank, kes registreerib uut ettevõtet, või pood, kes kontrollib, kas klient on piisavalt vana vanusepiiranguga toote ostmiseks.
Tuginev osapool saadab protokolli, näiteks OpenID4VP kaudu esitlustaotluse, mis kirjeldab, millist tõendit ja milliseid väiteid ta vajab, ning kontrollib seejärel vastust krüptograafiliselt algse väljastaja allkirja alusel, enne kui tulemuse põhjal tegutseb, selle asemel et helistada väljastajale või omanikule kinnituse saamiseks. Tuginevaks osapooleks saamine ei nõua tõendi väljastaja ega rahakoti ehitamist: see nõuab vaid võimet saata taotlus, kontrollida allkirja Trusted Listi alusel ja tõlgendada tagastatud väiteid, mis on väljastaja poolega võrreldes palju väiksem integratsioon samas ökosüsteemis. Usaldus tõendi sisu vastu toetub väljastajale, kuid usaldus väljastaja enda õiguspärasuse vastu toetub tuginevale osapoolele, kes kontrollib väljastajat riikliku või ELi-ülese Trusted Listi alusel enne, kui ta aktsepteerib midagi, mille see allkirjastas. eIDAS 2.0 alusel peab iga ELi liikmesriik tagama, et tuginevad osapooled reguleeritud sektorites, nagu pangandus, telekom, tervishoid ja transport, saavad vastu võtta EUDI Wallet'i tõendeid, ning teatud suurusega või reguleeritud tegevusaladel tegutsevad tuginevad osapooled on kohustatud rahakoti vastu võtma, kui kodanik seda pakub. Kuna protokoll ja usaldusmudel on kogu liidus standarditud, saab tuginev osapool, kes integreerub üks kord, vastu võtta tõendeid mis tahes ELis väljastatud rahakotist, olgu omanik füüsiline isik, kes tõestab oma vanust, või ettevõte, kes tõestab oma registreeritust, ilma eraldi lepingu või tehnilise ühenduseta iga väljastajaga.
Seotud mõisted
Kas iga organisatsioon saab saada tuginevaks osapooleks, ilma et temast saaks ka väljastaja?
Jah, ja enamik teebki nii. Tõendi kontrollimine nõuab vaid allkirja kontrollimist avaldatud Trusted Listi alusel ja avaldatud väidete lugemist, mis on palju lihtsam kui väljastaja ülesanne tõestada identiteeti, hallata võtmeid ja hallata tühistamise staatust. Pank, kes kontrollib ärikliendi tõendit, ja seda tõendit väljastanud avaliku sektori asutus võivad olla täiesti erinevad organisatsioonid, millel on täiesti erinev tehniline jalajälg.