Trusted List (EU-liste over betroede)
Definition
Ofte stillede spørgsmål
Hvad er formålet med en tillid liste?
Det giver enhver person og enhver software mulighed for at vide, om en tjenesteudbyder og den tjeneste, han leverer, har kvalificeret status. Artikel 22 i forordning eIDAS pålægger hver medlemsstat at offentliggøre en liste. Registreringen har en konstitutiv virkning: en tjeneste er kun kvalificeret, hvis den er anført deri med denne status.
Hvem vedligeholder disse lister?
Hver medlemsstat udpeger det organ, der er ansvarlig for at udarbejde, opdatere og offentliggøre sin nationale liste; i Frankrig er det ANSSI. Europa-Kommissionen offentliggør på sin side en liste over lister, som indeholder placeringen af alle nationale lister og de certifikater, der bruges til at verificere deres autenticitet.
Hvordan bruger software listen over betroede?
Listerne offentliggøres i maskinlæsbart format og er elektronisk signeret. Når softwaren validerer en underskrift, downloader den listen over lister, derefter den relevante nationale liste, og verificerer, at den myndighed, der udstedte certifikatet, er anført deri med kvalificeret status på underskriftens dato. Resultatet vises til brugeren.
Hvad sker der med en underskrift, hvis tjenesteudbyder mister sin status?
Tilbagetrækningen af status gælder kun for fremtiden. Tillidelisten bevarer historikken over statusser med deres datoer: en signatur oprettet, mens tjenesten var kvalificeret, forbliver en kvalificeret signatur. Dette er en af grundene til, at tidsfristen for signaturen er vigtig, da den gør det muligt at fastslå, hvilken dato den blev oprettet.
Tilknyttede guider
Relaterede termer
Klar til at omsætte disse begreber i praksis?
Med Certyneo kan du oprette eIDAS-kompatible signaturkuverter med få klik, uden installation.