Trusted List
Trusted List on virallinen rekisteri, jota todentaja käyttää päättäessään, onko myöntäjä luotettu: jokainen EU-jäsenvaltio julkaisee omansa, jossa nimetään pätevät luottamuspalvelujen tarjoajat ja myöntäjät, joille se antaa luvan toimia luottamuskehyksensä mukaisesti.
Todentaja tarkistaa valtuustiedon myöntäjän asiaankuuluvasta Trusted Lististä sen sijaan, että ylläpitäisi omaa luetteloaan luotetuista tahoista, joten sama tarkistus toimii riippumatta siitä, mikä jäsenvaltio valtuustiedon myönsi. Trusted Listit tekevät luottamuskehyksestä toimivan pelkän oikeudellisen kuvauksen sijaan: eIDAS 2.0 velvoittaa jokaisen jäsenvaltion ylläpitämään sellaista, ja ARF nimeää sen EUDI Wallet -ekosysteemin normatiiviseksi rakennuspalikaksi PID:n ja lompakon omien luottamusankkureiden rinnalla. Jokainen luettelomerkintä sitoo luottamuspalvelun tarjoajan tai myöntäjän julkiseen avaimeen, jota se käyttää todennusten allekirjoittamiseen, joten todentaja voi vahvistaa sekä sen, että myöntäjällä on valtuudet, että sen, että tietyn valtuustiedon allekirjoitus todella kuuluu sille. Listat julkaistaan koneluettavassa muodossa, ja jäsenvaltio päivittää niitä aina, kun tarjoajan tila muuttuu, sitä lisätään, se keskeytetään tai se poistetaan, joten peruutus tulee voimaan jokaiselle kyseistä listaa tarkistavalle luottavalle osapuolelle sen sijaan, että jokaiselle ilmoitettaisiin erikseen. Yhteinen tekninen muoto määrittää, miten kaikki jäsenvaltiot julkaisevat listansa, minkä ansiosta yhden maan lompakko tai todentaja voi jäsentää toisen maan Trusted Listin ilman räätälöityä integraatiotyötä. Ilman tätä yhteistä muotoa valtuustietojen rajat ylittävä tunnustaminen eIDAS 2.0:n nojalla edellyttäisi kahdenvälisiä sopimuksia jokaisen jäsenvaltioparin välillä yhden yhtenäisen mekanismin sijaan.
Aiheeseen liittyvät termit
Kuka päättää, mitä Trusted Listille lisätään?
Jokaisen EU-jäsenvaltion nimetty valvontaelin ylläpitää omaa Trusted Listiään ja päättää, mitkä pätevät luottamuspalvelun tarjoajat ja myöntäjät siihen sisällytetään eIDAS 2.0 -vaatimusten perusteella. Se lisää tarjoajan, kun tämä on sertifioitu, ja poistaa tai keskeyttää sen, jos sen tila muuttuu, joten lista heijastaa aina sitä, ketä kyseinen jäsenvaltio kulloinkin valtuuttaa.