Okvir Povjerenja

(Trust Framework)

Okvir Povjerenja skup je tehničkih standarda, pravnih pravila i sporazuma o upravljanju koji izdavateljima, nositeljima i provjeriteljima omogućuju da se međusobno oslanjaju na vjerodajnice preko organizacija i granica, poput okvira koji eIDAS 2.0 uspostavlja za EU.

U praksi, okvir povjerenja usidren je u Trusted List popisima: nacionalnim registrima, koje objavljuje svaka država članica EU-a, kvalificiranih pružatelja usluga povjerenja i izdavatelja ovlaštenih za rad pod njim. Verifikator provjerava izdavatelja vjerodajnice prema relevantnom Trusted List popisu, umjesto da vodi vlastiti popis onih kojima vjeruje, tako da ista provjera radi bez obzira koja je država članica izdala vjerodajnicu. Okvir također definira tko smije djelovati kao oslonjena strana, što pružatelj novčanika mora jamčiti o novčanicima koje izdaje te kako se država članica registrira kako bi njezin Trusted List popis prepoznale ostale. eIDAS 2.0 ovo utvrđuje na razini EU-a putem Uredbe o europskoj digitalnoj identifikaciji, dok referentni arhitekturni okvir popunjava tehničke detalje: sheme certifikacije za rješenja novčanika, formate podataka koje vjerodajnice moraju koristiti te sučelja koja izdavatelji i verifikatori provode radi interoperabilnosti. Budući da su pravila zajednička, a ne dogovorena bilateralno, vjerodajnica izdana u jednoj državi članici može se provjeriti u drugoj bez prethodnog sporazuma između dviju uključenih strana, a pružatelj usluga povjerenja koji izgubi ovlaštenje uklanja se s Trusted List popisa, što odmah svakom verifikatoru signalizira da njegove vjerodajnice više ne bi trebale biti prihvaćane. To zajedničko upravljanje razlikuje okvir povjerenja od jednostavnog tehničkog standarda: standard definira format poruke, dok okvir definira tko smije poslati poruku i što se događa kad se ta dozvola povuče.

Natrag na rječnik