Qafas ta' Fiduċja
(Trust Framework)
Qafas ta' fiduċja huwa s-sett ta' standards tekniċi, regoli legali u ftehimiet ta' governanza li jippermettu lil emittenti, detenturi u verifikaturi jafdaw fil-kredenzjali ta' xulxin bejn l-organizzazzjonijiet u l-fruntieri, bħall-qafas li eIDAS 2.0 tistabbilixxi għall-UE.
Fil-prattika, trust framework huwa msejjes fuq Trusted Lists: reġistri nazzjonali, ippubblikati minn kull stat membru tal-UE, tal-fornituri ta' servizzi ta' fiduċja kwalifikati u l-emittenti awtorizzati joperaw taħtu. Verifikatur jiċċekkja l-emittent ta' kredenzjal kontra t-Trusted List rilevanti minflok iżomm il-lista tiegħu stess ta' min jafda, sabiex l-istess kontroll jaħdem tkun xi tkun l-istat membru li ħareġ il-kredenzjal. Il-qafas jiddefinixxi wkoll min jista' jaġixxi bħala relying party, x'irid jiggarantixxi Wallet Provider dwar il-wallets li joħroġ, u kif stat membru jirreġistra ruħu sabiex it-Trusted List tiegħu jkun rikonoxxut mill-oħrajn. eIDAS 2.0 tistabbilixxi dan fil-livell tal-UE permezz tar-Regolament dwar l-Identità Diġitali Ewropea, bl-Architecture and Reference Framework timla d-dettall tekniku: skemi ta' ċertifikazzjoni għal soluzzjonijiet tal-wallet, il-formati tad-dejta li l-kredenzjali jridu jużaw, u l-interfaċċi li l-emittenti u l-verifikaturi jimplimentaw biex jinteroperaw. Peress li r-regoli huma kondiviżi minflok innegozjati bilateralment, kredenzjal maħruġ fi stat membru wieħed jista' jiġi vverifikat f'ieħor mingħajr ftehim minn qabel bejn iż-żewġ partijiet involuti, u fornitur ta' servizz ta' fiduċja li jitlef l-awtorizzazzjoni tiegħu jitneħħa mit-Trusted List, li immedjatament jissinjala lil kull verifikatur li l-kredenzjali tiegħu m'għandhomx jibqgħu jiġu aċċettati. Din il-governanza kondiviża hija dak li jiddistingwi trust framework minn standard tekniku sempliċi: l-istandard jiddefinixxi l-format tal-messaġġ, filwaqt li l-qafas jiddefinixxi min huwa permess jibgħatu u x'jiġri meta dak il-permess jitneħħa.
Termini relatati
Għaliex kredenzjal minn pajjiż wieħed tal-UE jista' jiġi fdat f'ieħor?
Għax kull stat membru jippubblika l-emittenti awtorizzati u l-fornituri ta' servizzi ta' fiduċja tiegħu fuq Trusted List taħt l-istess regoli ta' eIDAS 2.0. Verifikatur f'pajjiż wieħed jiċċekkja l-emittent kontra t-Trusted List rilevanti minflok jinnegozja fiduċja bilateralment, sabiex l-istess kontroll jaħdem tkun xi tkun l-istat membru li effettivament ħareġ il-kredenzjal.