Trusted List
En Trusted List är det auktoritativa register en verifierare rådfrågar för att avgöra om en utfärdare är betrodd: varje EU-medlemsstat publicerar en, som namnger de kvalificerade betrodda tjänsteleverantörer och utfärdare den godkänner att verka inom sitt tillitsramverk.
En verifierare kontrollerar ett intygs utfärdare mot den relevanta Trusted List i stället för att underhålla en egen lista över vem den litar på, så samma kontroll fungerar oavsett vilken medlemsstat som utfärdat intyget. Trusted Lists är det som gör ett tillitsramverk operativt snarare än bara en juridisk beskrivning: eIDAS 2.0 kräver att varje medlemsstat underhåller en, och ARF namnger den som en normativ byggsten i EUDI Wallet-ekosystemet tillsammans med PID och plånbokens egna tillitsankare. Varje post i listan knyter en betrodd tjänsteleverantör eller utfärdare till den publika nyckel den använder för att signera attesteringar, så att en verifierare kan bekräfta både att utfärdaren är auktoriserad och att ett specifikt intygs signatur faktiskt tillhör den. Listorna publiceras i ett maskinläsbart format och uppdateras av medlemsstaten närhelst en leverantörs status ändras, läggs till, stängs av eller dras tillbaka, så att en återkallelse får verkan för varje förlitande part som kontrollerar den listan i stället för att var och en behöver meddelas separat. Ett delat tekniskt format definierar hur alla medlemsstater publicerar sina listor, vilket är det som låter en plånbok eller verifierare i ett land tolka ett annat lands Trusted List utan skräddarsytt integrationsarbete. Utan detta delade format skulle gränsöverskridande erkännande av intyg enligt eIDAS 2.0 kräva bilaterala avtal mellan varje par av medlemsstater i stället för en enda konsekvent mekanism.
Relaterade termer
Vem bestämmer vad som hamnar på en Trusted List?
Varje EU-medlemsstats utsedda tillsynsmyndighet underhåller sin egen Trusted List och avgör vilka kvalificerade betrodda tjänsteleverantörer och utfärdare som finns med på den, baserat på eIDAS 2.0:s krav. Den lägger till en leverantör när den väl certifierats, och tar bort eller stänger av en om dess status ändras, så listan alltid speglar vem den medlemsstaten för tillfället auktoriserar.