Trusted List
A Trusted List az a hiteles nyilvántartás, amelyet az ellenőrző megvizsgál annak eldöntésére, megbízható-e egy kiállító: minden uniós tagállam közzétesz egyet, megnevezve azokat a minősített bizalmi szolgáltatókat és kiállítókat, amelyeket feljogosít a saját bizalmi keretrendszere alapján való működésre.
Az ellenőrző egy hitelesítő adat kibocsátóját az érintett Trusted List-tel szemben ellenőrzi ahelyett, hogy saját listát tartana fenn arról, kiben bízik, így ugyanaz az ellenőrzés működik, függetlenül attól, melyik tagállam bocsátotta ki a hitelesítő adatot. A Trusted List-ek teszik működőképessé a trust framework-öt, nem csupán egy jogi leírássá: az eIDAS 2.0 megköveteli, hogy minden tagállam fenntartson egyet, és az ARF normatív építőelemként nevezi meg a PID és a tárca saját trust anchor-jei mellett az EUDI tárca ökoszisztémájában. Minden listabejegyzés egy bizalmi szolgáltatót vagy kibocsátót köt az attesztációk aláírására használt nyilvános kulcsához, így egy ellenőrző meg tudja erősíteni mind azt, hogy a kibocsátó felhatalmazott, mind azt, hogy egy konkrét hitelesítő adat aláírása valóban hozzá tartozik. A listákat géppel olvasható formátumban teszik közzé, és a tagállam frissíti, amikor egy szolgáltató státusza megváltozik, felkerül, felfüggesztik vagy törlik, így egy visszavonás minden, az adott listát ellenőrző ellenőrző félre azonnal érvénybe lép, ahelyett hogy mindegyiket külön kellene értesíteni. Egy közös technikai formátum határozza meg, hogyan teszi közzé minden tagállam a listáit, ami lehetővé teszi, hogy egy tárca vagy ellenőrző az egyik országban egyedi integráció nélkül fel tudja dolgozni egy másik ország Trusted List-jét. E közös formátum nélkül a hitelesítő adatok határokon átnyúló elismerése az eIDAS 2.0 alapján minden tagállampár között kétoldalú megállapodásokat igényelne, egyetlen egységes mechanizmus helyett.
Kapcsolódó fogalmak
Ki dönti el, mi kerül fel egy Trusted List-re?
Minden uniós tagállam kijelölt felügyeleti szerve tartja fenn a saját Trusted List-jét, és dönti el, mely minősített bizalmi szolgáltatók és kibocsátók szerepelnek rajta, az eIDAS 2.0 követelményei alapján. Egy szolgáltatót akkor vesz fel, ha azt tanúsították, és eltávolítja vagy felfüggeszti, ha a státusza megváltozik, így a lista mindig azt tükrözi, kit hatalmaz fel jelenleg az adott tagállam.