Cadru de Încredere

În practică, un cadru de încredere este ancorat în Trusted Lists: registre naționale, publicate de fiecare stat membru UE, ale furnizorilor de servicii de încredere calificați și ale emitenților autorizați să opereze sub el. Un verificator controlează emitentul unei acreditări în raport cu Trusted List relevant, în loc să mențină propria listă de încredere, astfel încât aceeași verificare funcționează indiferent de statul membru care a emis acreditarea. Cadrul definește de asemenea cine poate acționa ca parte care se bazează pe verificare, ce trebuie să garanteze un furnizor de portofel despre portofelele pe care le emite, și cum se înregistrează un stat membru pentru ca Trusted List-ul său să fie recunoscut de celelalte. eIDAS 2.0 stabilește acest lucru la nivelul UE prin European Digital Identity Regulation, Architecture and Reference Framework completând detaliul tehnic: scheme de certificare pentru soluțiile de portofel, formatele de date pe care trebuie să le folosească acreditările, și interfețele pe care emitenții și verificatorii le implementează pentru a interopera. Deoarece regulile sunt comune, nu negociate bilateral, o acreditare emisă într-un stat membru poate fi verificată în altul fără un acord prealabil între cele două părți implicate, iar un furnizor de servicii de încredere care își pierde autorizația este eliminat din Trusted List, ceea ce semnalează imediat fiecărui verificator că acreditările sale nu mai trebuie acceptate. Această guvernanță comună este ceea ce distinge un cadru de încredere de un simplu standard tehnic: standardul definește formatul mesajului, în timp ce cadrul definește cine are voie să îl trimită și ce se întâmplă atunci când acea permisiune este retrasă.