RPRC
Tugineva osapoole registreerimissertifikaat (RPRC) näitab, milliseid atribuute on tuginev osapool registreerinud Rahakoti üksuselt küsima ja mis deklareeritud eesmärgil. Kui liikmesriik neid väljastab, saab rahakott kontrollida päringut selle alusel, mida taotleja on registreerinud küsima, mitte ainult selle alusel, kelleks taotleja end esitleb.
Komisjoni rakendusmäärus (EL) 2025/848 kohustab iga liikmesriiki pidama registrit tema territooriumil asutatud tuginevate osapoolte kohta. Registreerimissertifikaatide väljastamine on vabatahtlik: iga liikmesriik otsustab ise, kas neid nõuda. Kui ta seda teeb, väljastab liikmesriigi määratud registreerimissertifikaatide pakkuja igale registreeritud tuginevale osapoolele allkirjastatud JWT või CWT. See on RPRC (määrus nimetab seda rahakotile tugineva osapoole registreerimissertifikaadiks) ning see kirjeldab iga kavandatud kasutusviisi ja atribuute, mida tuginev osapool tohib selleks küsida.
RPRC erineb tugineva osapoole juurdepääsusertifikaadist (RPAC): RPAC on X.509 sertifikaat, mis autendib, kes tuginev osapool on, samas kui RPRC näitab, mida ta on registreerinud küsima.
Määruse kohaselt peaksid rahakoti kasutajad saama kontrollida, et küsitud atribuudid jäävad registreeritud ulatuse piiresse. Kuidas rahakott seda teeb, on ARF-is veel arutlusel. ARF-i aruteludokument tuginevate osapoolte registreerimise kohta teeb ettepaneku, et rahakott hoiataks kasutajat ja laseks tal keelduda, kui päring läheb registreeringust kaugemale, ning et RPRC kannaks sama teenuse identifikaatorit ja nime nagu üks tugineva osapoole juurdepääsusertifikaatidest.
Kui liikmesriik RPRC-sid ei väljasta, saab tugineva osapoole registreeringut siiski kontrollida riiklikust registrist.
Seotud mõisted
Mis vahe on RPRC-l ja RPAC-il?
RPAC (tugineva osapoole juurdepääsusertifikaat) on X.509 sertifikaat, mis autendib, kes tuginev osapool on. RPRC (tugineva osapoole registreerimissertifikaat) on allkirjastatud JWT või CWT, mis loetleb, milliseid atribuute on see tuginev osapool registreerinud küsima ja miks. Kui väljastatud on mõlemad, kontrollib rahakott neid koos: RPAC-i identiteedi jaoks, RPRC-d õiguse jaoks.