RPRC
A Relying Party Registration Certificate (RPRC) rögzíti, hogy egy bizalmat adó fél mely attribútumok lekérésére regisztrált egy tárcaegységtől, és milyen megadott célból. Ahol egy tagállam kiállít ilyen tanúsítványt, ott a tárca egy kérést azzal is össze tudja vetni, amire a kérelmező regisztrált, nem csak azzal, akinek a kérelmező mondja magát.
A Bizottság (EU) 2025/848 végrehajtási rendelete előírja, hogy minden tagállam vezessen nyilvántartást a területén letelepedett bizalmat adó felekről. A regisztrációs tanúsítványok kiállítása nem kötelező: minden tagállam maga dönti el, hogy megköveteli-e őket. Ahol igen, ott a tagállam által kijelölt regisztrációstanúsítvány-szolgáltató minden regisztrált bizalmat adó félnek aláírt JWT-t vagy CWT-t állít ki, ez az RPRC (a rendelet a tárcát igénybe vevő bizalmat adó fél regisztrációs tanúsítványának nevezi), amely rögzíti az egyes tervezett felhasználási célokat és az ezekhez lekérhető attribútumokat.
Az RPRC különbözik a Relying Party Access Certificate-től (RPAC): az RPAC egy X.509 tanúsítvány, amely azt hitelesíti, hogy ki a bizalmat adó fél, az RPRC pedig azt rögzíti, hogy mit regisztrált lekérésre.
A rendelet szerint a tárca felhasználóinak meg kell tudniuk győződni arról, hogy a kért attribútumok a regisztrált körön belül maradnak. Hogy a tárca ezt hogyan teszi meg, arról az ARF keretében még folyik az egyeztetés. Az ARF bizalmat adó felek regisztrációjáról szóló vitaanyaga azt javasolja, hogy a tárca figyelmeztesse a felhasználót, és engedje elutasítani a kérést, ha az túllépi a regisztrációt, továbbá hogy az RPRC ugyanazt a szolgáltatásazonosítót és nevet tartalmazza, mint a bizalmat adó fél valamelyik hozzáférési tanúsítványa.
Ahol egy tagállam nem állít ki RPRC-t, ott a bizalmat adó fél regisztrációja a nemzeti nyilvántartásban továbbra is ellenőrizhető.
Kapcsolódó fogalmak
Mi a különbség az RPRC és az RPAC között?
Az RPAC (Relying Party Access Certificate) egy X.509 tanúsítvány, amely azt hitelesíti, hogy ki a bizalmat adó fél. Az RPRC (Relying Party Registration Certificate) egy aláírt JWT vagy CWT, amely felsorolja, hogy az adott bizalmat adó fél mely attribútumok lekérésére regisztrált, és miért. Ahol mindkettőt kiállítják, a tárca együtt ellenőrzi őket: az RPAC-ot az azonosság, az RPRC-t a jogosultság miatt.