Trusted List
Trusted List je autoritatívny register, ktorý overovateľ konzultuje, aby rozhodol, či je vydavateľ dôveryhodný: každý členský štát EÚ zverejňuje vlastný, v ktorom uvádza kvalifikovaných poskytovateľov dôveryhodných služieb a vydavateľov, ktorých oprávňuje konať podľa svojho rámca dôvery.
Overovateľ kontroluje vydavateľa poverenia voči príslušnému Trusted List namiesto toho, aby si viedol vlastný zoznam dôveryhodných subjektov, takže rovnaká kontrola funguje bez ohľadu na to, ktorý členský štát poverenie vydal. Trusted List je to, čo robí trust framework funkčným, a nielen právnym popisom: eIDAS 2.0 vyžaduje, aby ho udržiaval každý členský štát, a ARF ho označuje za normatívny stavebný kameň ekosystému EUDI Wallet popri PID a vlastných trust anchors peňaženky. Každý záznam zoznamu spája poskytovateľa dôveryhodných služieb alebo vydavateľa s verejným kľúčom, ktorý používa na podpisovanie atestácií, takže overovateľ môže potvrdiť tak to, že vydavateľ je oprávnený, ako aj to, že podpis konkrétneho poverenia mu skutočne patrí. Zoznamy sú zverejňované v strojovo čitateľnom formáte a aktualizované členským štátom vždy, keď sa status poskytovateľa zmení, pridá, pozastaví alebo odníme, takže zneplatnenie nadobúda účinnosť pre každú overujúcu stranu kontrolujúcu daný zoznam namiesto toho, aby si vyžadovalo samostatné oznámenie každej z nich. Spoločný technický formát definuje, ako všetky členské štáty zverejňujú svoje zoznamy, čo je to, čo umožňuje peňaženke alebo overovateľovi v jednej krajine analyzovať Trusted List inej krajiny bez individuálnej integračnej práce. Bez tohto spoločného formátu by cezhraničné uznávanie poverení podľa eIDAS 2.0 vyžadovalo dvojstranné dohody medzi každou dvojicou členských štátov namiesto jedného konzistentného mechanizmu.
Súvisiace pojmy
Kto rozhoduje o tom, čo sa dostane na Trusted List?
Určený dozorný orgán každého členského štátu EÚ udržiava vlastný Trusted List a rozhoduje, ktorí kvalifikovaní poskytovatelia dôveryhodných služieb a vydavatelia sa na ňom objavia, na základe požiadaviek eIDAS 2.0. Pridá poskytovateľa, akonáhle je certifikovaný, a odstráni alebo pozastaví ho, ak sa jeho status zmení, takže zoznam vždy odráža to, koho daný členský štát v súčasnosti oprávňuje.