RPRC
Certyfikat Rejestracji Strony Ufającej (RPRC) określa, o jakie atrybuty strona ufająca zarejestrowała się, by żądać ich od Jednostki portfela, i w jakim zadeklarowanym celu. Tam, gdzie państwo członkowskie wydaje takie certyfikaty, portfel może sprawdzić żądanie pod kątem tego, o co żądający zarejestrował się prosić, a nie tylko tego, za kogo się podaje.
Rozporządzenie wykonawcze Komisji (UE) 2025/848 zobowiązuje każde państwo członkowskie do prowadzenia rejestru stron ufających mających siedzibę na jego terytorium. Wydawanie certyfikatów rejestracji jest opcjonalne: każde państwo członkowskie samo decyduje, czy ich wymagać. Jeśli tak, wyznaczony przez nie dostawca certyfikatów rejestracji wydaje każdej zarejestrowanej stronie ufającej podpisany JWT lub CWT, czyli RPRC (rozporządzenie nazywa go certyfikatem rejestracji strony ufającej korzystającej z portfela), który opisuje każde zamierzone zastosowanie i atrybuty, o które strona ufająca może w jego ramach wystąpić.
RPRC różni się od Certyfikatu Dostępu Strony Ufającej (RPAC): RPAC jest certyfikatem X.509, który uwierzytelnia tożsamość strony ufającej, a RPRC zapisuje, o co zarejestrowała się prosić.
Zgodnie z rozporządzeniem użytkownicy portfeli powinni móc sprawdzić, czy żądane atrybuty mieszczą się w zarejestrowanym zakresie. Sposób, w jaki portfel ma to robić, jest wciąż omawiany w ramach ARF. Dokument dyskusyjny ARF dotyczący rejestracji stron ufających proponuje, aby portfel ostrzegał użytkownika i pozwalał mu odmówić, gdy żądanie wykracza poza rejestrację, oraz aby RPRC zawierał ten sam identyfikator usługi i nazwę co jeden z certyfikatów dostępu danej strony ufającej.
Jeśli państwo członkowskie nie wydaje RPRC, rejestrację strony ufającej nadal można sprawdzić w krajowym rejestrze.
Powiązane terminy
Jaka jest różnica między RPRC a RPAC?
RPAC (Certyfikat Dostępu Strony Ufającej) to certyfikat X.509, który uwierzytelnia tożsamość strony ufającej. RPRC (Certyfikat Rejestracji Strony Ufającej) to podpisany JWT lub CWT, który wymienia, o jakie atrybuty ta strona ufająca zarejestrowała się prosić, i w jakim celu. Jeśli wydano oba, portfel sprawdza je razem: RPAC pod kątem tożsamości, RPRC pod kątem uprawnień.