Trusted List
Una Trusted List è il registro autorevole che un verificatore consulta per decidere se un emittente è fidato: ogni Stato membro dell'UE ne pubblica una, indicando i prestatori di servizi fiduciari qualificati e gli emittenti che autorizza a operare nell'ambito del proprio quadro di fiducia.
Un verificatore controlla l'emittente di una credenziale rispetto alla Trusted List pertinente invece di mantenere un proprio elenco di soggetti fidati, cosicché lo stesso controllo funzioni indipendentemente da quale Stato membro abbia rilasciato la credenziale. Le Trusted List sono ciò che rende un quadro di fiducia operativo e non solo una descrizione giuridica: eIDAS 2.0 richiede a ogni Stato membro di mantenerne una, e l'ARF la indica come elemento costitutivo normativo dell'ecosistema EUDI Wallet insieme al PID e alle ancore di fiducia del wallet stesso. Ogni voce dell'elenco collega un prestatore di servizi fiduciari o un emittente alla chiave pubblica che usa per firmare le attestazioni, cosicché un verificatore possa confermare sia che l'emittente è autorizzato sia che la firma di una specifica credenziale gli appartenga effettivamente. Gli elenchi vengono pubblicati in un formato leggibile da macchina e aggiornati dallo Stato membro ogni volta che lo stato di un prestatore cambia, viene aggiunto, sospeso o revocato, cosicché una revoca abbia effetto per ogni relying party che consulta quell'elenco anziché richiedere una notifica separata a ciascuna. Un formato tecnico condiviso definisce come tutti gli Stati membri pubblicano i propri elenchi, ed è proprio questo a permettere a un wallet o a un verificatore di un paese di interpretare la Trusted List di un altro paese senza un lavoro di integrazione su misura. Senza questo formato condiviso, il riconoscimento transfrontaliero delle credenziali ai sensi di eIDAS 2.0 richiederebbe accordi bilaterali tra ogni coppia di Stati membri anziché un unico meccanismo coerente.
Termini correlati
Chi decide cosa compare in una Trusted List?
L'organismo di vigilanza designato di ciascuno Stato membro dell'UE mantiene la propria Trusted List e decide quali prestatori di servizi fiduciari qualificati ed emittenti vi compaiono, in base ai requisiti di eIDAS 2.0. Aggiunge un prestatore una volta che è stato certificato, e rimuove o sospende un prestatore se il suo stato cambia, cosicché l'elenco rifletta sempre chi quello Stato membro autorizza attualmente.