Trusted List
Un Trusted List este registrul oficial pe care un verificator îl consultă pentru a decide dacă un emitent este de încredere: fiecare stat membru UE publică unul, care indică furnizorii de servicii de încredere calificați și emitenții pe care îi autorizează să funcționeze în cadrul propriului cadru de încredere.
Un verificator controlează emitentul unei acreditări în raport cu Trusted List-ul relevant, în loc să mențină propria listă de încredere, astfel încât aceeași verificare funcționează indiferent de statul membru care a emis acreditarea. Trusted Lists sunt ceea ce face un cadru de încredere operațional, nu doar o descriere legală: eIDAS 2.0 cere ca fiecare stat membru să mențină unul, iar ARF îl numește ca element normativ al ecosistemului EUDI Wallet alături de PID și propriile Trust Anchors ale portofelului. Fiecare înregistrare din listă leagă un furnizor de servicii de încredere sau emitent de cheia publică pe care o folosește pentru a semna atestări, astfel încât un verificator poate confirma atât că emitentul este autorizat, cât și că semnătura unei anumite acreditări îi aparține efectiv. Listele sunt publicate într-un format citibil de mașini și actualizate de statul membru de fiecare dată când statutul unui furnizor se schimbă, este adăugat, suspendat sau retras, astfel încât o revocare produce efecte pentru toate părțile care se bazează pe verificare ce consultă acea listă, în loc să necesite notificarea separată a fiecăreia. Un format tehnic comun definește cum toate statele membre își publică listele, ceea ce permite unui portofel sau verificator dintr-o țară să interpreteze Trusted List-ul altei țări fără muncă de integrare dedicată. Fără acest format comun, recunoașterea transfrontalieră a acreditărilor sub eIDAS 2.0 ar necesita acorduri bilaterale între fiecare pereche de state membre, în loc de un mecanism consistent unic.
Termeni asociați
Cine decide ce apare pe un Trusted List?
Organismul de supraveghere desemnat al fiecărui stat membru UE menține propriul Trusted List și decide care furnizori de servicii de încredere calificați și emitenți apar pe el, pe baza cerințelor eIDAS 2.0. Adaugă un furnizor odată ce a fost certificat, și îl elimină sau suspendă dacă statutul său se schimbă, astfel încât lista reflectă întotdeauna pe cine autorizează în prezent statul membru respectiv.