Trusted List
Trusted List to autorytatywny rejestr, który weryfikator sprawdza, aby zdecydować, czy wydawca jest zaufany: każde państwo członkowskie UE publikuje własny, wskazując kwalifikowanych dostawców usług zaufania i wydawców, których upoważnia do działania w ramach swoich ram zaufania.
Weryfikator sprawdza wydawcę poświadczenia względem odpowiedniej Trusted List, zamiast utrzymywać własną listę zaufanych podmiotów, dzięki czemu ta sama kontrola działa niezależnie od tego, które państwo członkowskie wydało poświadczenie. Trusted Lists sprawiają, że Ramy Zaufania są operacyjne, a nie jedynie prawnym opisem: eIDAS 2.0 wymaga, aby każde państwo członkowskie utrzymywało jedną, a ARF wskazuje ją jako normatywny element ekosystemu EUDI Wallet obok PID i własnych Trust Anchors portfela. Każdy wpis na liście łączy dostawcę usług zaufania lub wydawcę z kluczem publicznym, którego używa do podpisywania atestacji, dzięki czemu weryfikator może potwierdzić zarówno to, że wydawca jest upoważniony, jak i to, że podpis konkretnego poświadczenia faktycznie do niego należy. Listy są publikowane w formacie odczytywalnym maszynowo i aktualizowane przez państwo członkowskie za każdym razem, gdy status dostawcy się zmienia, jest dodawany, zawieszany lub wycofywany, dzięki czemu unieważnienie wchodzi w życie dla wszystkich stron ufających sprawdzających tę listę, zamiast wymagać osobnego powiadomienia każdej z nich. Wspólny format techniczny określa, jak wszystkie państwa członkowskie publikują swoje listy, co pozwala portfelowi lub weryfikatorowi w jednym kraju interpretować Trusted List innego kraju bez indywidualnej pracy integracyjnej. Bez tego wspólnego formatu transgraniczne uznawanie poświadczeń na mocy eIDAS 2.0 wymagałoby dwustronnych umów między każdą parą państw członkowskich, zamiast jednego spójnego mechanizmu.
Powiązane terminy
Kto decyduje, co znajdzie się na Trusted List?
Wyznaczony organ nadzorczy każdego państwa członkowskiego UE utrzymuje własną Trusted List i decyduje, którzy kwalifikowani dostawcy usług zaufania i wydawcy się na niej znajdą, na podstawie wymogów eIDAS 2.0. Dodaje dostawcę, gdy zostanie certyfikowany, i usuwa go lub zawiesza, jeśli jego status się zmieni, dzięki czemu lista zawsze odzwierciedla, kogo dane państwo członkowskie obecnie upoważnia.