RPRC
Et Relying Party Registration Certificate (RPRC) angir hvilke attributter en avhengig part har registrert å be om fra en Wallet Unit, og til hvilket erklært formål. Der en medlemsstat utsteder dem, kan en wallet kontrollere en forespørsel mot det forespørreren har registrert å be om, ikke bare mot hvem forespørreren hevder å være.
Kommisjonens gjennomføringsforordning (EU) 2025/848 krever at hver medlemsstat fører et register over de avhengige partene som er etablert på dens territorium. Å utstede registreringssertifikater er valgfritt: hver medlemsstat avgjør selv om de skal kreves. Gjør den det, utsteder en leverandør av registreringssertifikater, utpekt av medlemsstaten, en signert JWT eller CWT til hver registrerte avhengige part. Dette er RPRC-en (forordningen kaller det et registreringssertifikat for lommebokavhengige parter), og den beskriver hvert tiltenkt bruksformål og attributtene den avhengige parten kan be om for det.
En RPRC er forskjellig fra et Relying Party Access Certificate (RPAC): RPAC-en er et X.509-sertifikat som autentiserer hvem den avhengige parten er, mens RPRC-en viser hva den har registrert å be om.
Ifølge forordningen bør wallet-brukere kunne kontrollere at de forespurte attributtene ligger innenfor det registrerte omfanget. Hvordan en wallet gjør det, er fortsatt under diskusjon i ARF. ARF-ens diskusjonsnotat om registrering av avhengige parter foreslår at wallet-en advarer brukeren og lar vedkommende avslå når en forespørsel går utover registreringen, og at en RPRC har samme tjenesteidentifikator og navn som ett av den avhengige partens tilgangssertifikater.
Der en medlemsstat ikke utsteder RPRC-er, kan den avhengige partens registrering likevel slås opp i det nasjonale registeret.
Relaterte begreper
Hva er forskjellen mellom en RPRC og en RPAC?
En RPAC (Relying Party Access Certificate) er et X.509-sertifikat som autentiserer hvem den avhengige parten er. En RPRC (Relying Party Registration Certificate) er en signert JWT eller CWT som lister hvilke attributter den avhengige parten har registrert å be om, og hvorfor. Der begge utstedes, sjekker en wallet dem sammen: RPAC-en for identitet, RPRC-en for rettighet.