Trusted List

Uma Trusted List é o registo oficial que um verificador consulta para decidir se um emissor é de confiança: cada Estado-Membro da UE publica uma, identificando os prestadores de serviços de confiança qualificados e os emissores que autoriza a operar ao abrigo do seu quadro de confiança.

Um verificador confirma o emissor de uma credencial em relação à Trusted List relevante, em vez de manter a sua própria lista de quem confiar, pelo que a mesma verificação funciona seja qual for o Estado-Membro que emitiu a credencial. As Trusted Lists são o que torna uma estrutura de confiança operacional, e não apenas uma descrição legal: o eIDAS 2.0 exige que todos os Estados-Membros mantenham uma, e o ARF nomeia-a como um elemento normativo do ecossistema da EUDI Wallet, a par do PID e das próprias Trust Anchors da carteira. Cada entrada da lista associa um prestador de serviços de confiança ou emissor à chave pública que usa para assinar atestados, para que um verificador possa confirmar tanto que o emissor está autorizado como que a assinatura de uma credencial específica lhe pertence de facto. As listas são publicadas num formato legível por máquina e atualizadas pelo Estado-Membro sempre que o estatuto de um prestador muda, é adicionado, suspenso ou retirado, para que uma revogação produza efeitos para todas as partes confiantes que consultem essa lista, em vez de exigir que cada uma seja notificada em separado. Um formato técnico partilhado define como todos os Estados-Membros publicam as suas listas, o que é o que permite a uma carteira ou verificador num país interpretar a Trusted List de outro país sem trabalho de integração à medida. Sem este formato partilhado, o reconhecimento transfronteiriço de credenciais ao abrigo do eIDAS 2.0 exigiria acordos bilaterais entre cada par de Estados-Membros, em vez de um único mecanismo consistente.

Voltar ao glossário