Přejít na hlavní obsah
Certyneo
Termín glosáře · T

Trusted List (seznam důvěry EU)

Definice

Trusted List (seznam důvěry) je oficiální seznam vydaný každým členským státem EU a kontrolovaný Evropskou komisí, obsahující kvalifikované poskytovatele služeb důvěry (QTSP) a jejich služby (kvalifikované certifikáty, časová razítka, atd.). Ve Francii seznam spravuje ANSSI. Je důkazem legitimity QTSP v rámci nařízení eIDAS. Pouze zařazené služby mají prospěch z právní domněnky shody s eIDAS.

Často se ptáte

K čemu slouží seznam důvěryhodnosti?

Umožňuje každé osobě a každému softwaru vědět, zda poskytovatel a služba, kterou poskytuje, mají statut kvalifikovaného poskytovatele. Článek 22 nařízení eIDAS ukládá každému členskému státu, aby jej zveřejnil. Zapsání má konstitutivní účinek: služba je kvalifikovaná pouze v případě, že je v něm uvedena s tímto statusem.

Kdo tyto seznamy spravuje?

Každý členský stát určí orgán odpovědný za vytvoření, aktualizaci a zveřejnění svého národního seznamu; ve Francii jde o ANSSI. Evropská komise zase zveřejňuje seznam seznamů, který uvádí umístění všech národních seznamů a certifikáty sloužící k ověření jejich autenticity.

Jak software používá seznam důvěryhodnosti?

Seznamy jsou zveřejňovány ve strojově čitelném formátu a elektronicky podepsány. Když software ověřuje podpis, stáhne seznam seznamů, poté příslušný národní seznam a ověří, že orgán, který vydal certifikát, se v něm uvádí se kvalifikovaným statusem k datu podpisu. Výsledek je zobrazen uživateli.

Co se stane s podpisem, pokud poskytovatel ztratí svůj status?

Odstranění statusu platí pouze do budoucnosti. Seznam důvěry uchovává historii statusů s jejich daty: podpis vytvořený, když byla služba kvalifikovaná, zůstává kvalifikovaným podpisem. To je jeden z důvodů, proč je časové razítko podpisu důležité, protože umožňuje určit, kdy byl vytvořen.

Připraveni uvést tyto koncepty do praxe?

Certyneo vám umožňuje vytvářet podpisové obálky v souladu s eIDAS několika kliknutími, bez instalace.