Trusted List
Een Trusted List is het gezaghebbende register dat een verifier raadpleegt om te beslissen of een uitgever wordt vertrouwd: elke EU-lidstaat publiceert er een, met daarin de gekwalificeerde trust service providers en uitgevers die zij bevoegd verklaart om onder haar trust framework te opereren.
Een verifier controleert de uitgever van een credential tegen de relevante Trusted List in plaats van een eigen lijst bij te houden van wie te vertrouwen, zodat dezelfde controle werkt ongeacht welke lidstaat de credential heeft uitgegeven. Trusted Lists zijn wat een trustframework operationeel maakt in plaats van louter een juridische beschrijving: eIDAS 2.0 verplicht elke lidstaat er een bij te houden, en het ARF noemt het een normatief bouwblok van het EUDI Wallet-ecosysteem naast de PID en de eigen trust anchors van de wallet. Elke vermelding op de lijst koppelt een trust service provider of uitgever aan de publieke sleutel die hij gebruikt om attestaties te ondertekenen, zodat een verifier zowel kan bevestigen dat de uitgever gemachtigd is als dat de handtekening van een specifieke credential daadwerkelijk aan hem toebehoort. De lijsten worden gepubliceerd in een machineleesbaar formaat en bijgewerkt door de lidstaat telkens wanneer de status van een provider verandert, wordt toegevoegd, opgeschort of ingetrokken, zodat een herroeping voor elke vertrouwende partij die die lijst controleert direct van kracht wordt, in plaats van dat elke partij apart moet worden ingelicht. Een gedeeld technisch formaat bepaalt hoe alle lidstaten hun lijsten publiceren, wat het een wallet of verifier in het ene land mogelijk maakt de Trusted List van een ander land te ontleden zonder maatwerkintegratie. Zonder dit gedeelde formaat zou grensoverschrijdende erkenning van credentials onder eIDAS 2.0 bilaterale afspraken vereisen tussen elk paar lidstaten in plaats van één consistent mechanisme.
Gerelateerde termen
Wie beslist wat op een Trusted List komt te staan?
Het aangewezen toezichtsorgaan van elke EU-lidstaat beheert zijn eigen Trusted List en beslist welke gekwalificeerde trust service providers en uitgevers erop staan, op basis van de eisen van eIDAS 2.0. Het voegt een provider toe zodra die is gecertificeerd, en verwijdert of schorst er een als zijn status verandert, zodat de lijst altijd weergeeft wie die lidstaat op dat moment machtigt.