RPRC
Un Relying Party Registration Certificate (RPRC) indica quali attributi una parte affidante ha registrato per richiederli a un'Unità di wallet, e per quale scopo dichiarato. Dove uno Stato membro li rilascia, un wallet può verificare una richiesta rispetto a ciò per cui il richiedente si è registrato, non solo rispetto a chi dichiara di essere.
Il regolamento di esecuzione (UE) 2025/848 impone a ogni Stato membro di tenere un registro delle parti affidanti stabilite sul proprio territorio. Il rilascio dei certificati di registrazione è facoltativo: ogni Stato membro decide se richiederli. In tal caso, un fornitore di certificati di registrazione designato da quello Stato membro rilascia a ogni parte affidante registrata un JWT o CWT firmato, l'RPRC (il testo inglese del regolamento lo chiama wallet-relying party registration certificate), che descrive ciascun uso previsto e gli attributi che la parte affidante può richiedere per esso.
Un RPRC è distinto da un Relying Party Access Certificate (RPAC): l'RPAC è un certificato X.509 che autentica l'identità della parte affidante, mentre l'RPRC registra ciò per cui essa si è registrata.
Secondo il regolamento, gli utenti di wallet devono poter verificare che gli attributi richiesti rientrino nell'ambito registrato. Il modo in cui un wallet lo fa è ancora in discussione nell'ARF. Il documento di discussione dell'ARF sulla registrazione delle parti affidanti propone che il wallet avvisi l'utente e gli consenta di rifiutare quando una richiesta va oltre la registrazione, e che un RPRC riporti lo stesso identificativo di servizio e lo stesso nome di uno dei certificati di accesso della parte affidante.
Dove uno Stato membro non rilascia RPRC, la registrazione della parte affidante resta comunque consultabile nel registro nazionale.
Termini correlati
Qual è la differenza tra un RPRC e un RPAC?
Un RPAC (Relying Party Access Certificate) è un certificato X.509 che autentica l'identità della parte affidante. Un RPRC (Relying Party Registration Certificate) è un JWT o CWT firmato che elenca quali attributi quella parte affidante ha registrato per richiederli, e perché. Quando sono rilasciati entrambi, un wallet li verifica insieme: l'RPAC per l'identità, l'RPRC per il diritto.