Okvir Zaupanja

(Trust Framework)

Okvir Zaupanja je nabor tehničnih standardov, pravnih pravil in dogovorov o upravljanju, ki izdajateljem, imetnikom in preveriteljem omogoča, da si medsebojno zaupajo poverila prek organizacij in meja, kot je okvir, ki ga za EU vzpostavlja eIDAS 2.0.

V praksi je okvir zaupanja zasidran v Trusted List: nacionalnih registrih, ki jih objavi vsaka država članica EU, kvalificiranih ponudnikov storitev zaupanja in izdajateljev, pooblaščenih za delovanje v njegovem okviru. Preveritelj izdajatelja poverila preveri glede na ustrezen Trusted List, namesto da bi vzdrževal svoj lasten seznam tega, komu zaupa, tako da isto preverjanje deluje ne glede na to, katera država članica je poverilo izdala. Okvir tudi določa, kdo lahko deluje kot zanašajoča se stranka, kaj mora ponudnik denarnice zagotoviti za denarnice, ki jih izdaja, in kako se država članica registrira, da je njen Trusted List priznan pri drugih. eIDAS 2.0 to na ravni EU določa prek Uredbe o evropski digitalni identiteti, medtem ko Architecture and Reference Framework (ARF) izpolnjuje tehnične podrobnosti: certifikacijske sheme za rešitve denarnic, podatkovne formate, ki jih morajo uporabljati poverila, ter vmesnike, ki jih morajo izdajatelji in preveritelji implementirati za interoperabilnost. Ker so pravila skupna in ne dvostransko dogovorjena, je mogoče poverilo, izdano v eni državi članici, preveriti v drugi brez predhodnega dogovora med udeleženima strankama, ponudnik storitev zaupanja, ki izgubi pooblastilo, pa je odstranjen s Trusted List, kar vsakemu preveritelju takoj sporoči, da njegovih poveril ne sme več sprejemati. Prav to skupno upravljanje ločuje okvir zaupanja od preprostega tehničnega standarda: standard določa obliko sporočila, okvir pa določa, kdo ga sme poslati in kaj se zgodi, ko se to dovoljenje odvzame.

Nazaj na slovar