Trusted List (EU-Vertrauensliste)
Definition
Häufig gestellte Fragen
Wozu dient eine Vertrauensliste?
Sie ermöglicht es jeder Person und jeder Software, zu erfahren, ob ein Anbieter und der von ihm erbrachte Dienst den Status eines qualifizierten Anbieters haben. Artikel 22 der eIDAS-Verordnung verpflichtet jeden Mitgliedstaat, eine solche Liste zu veröffentlichen. Die Eintragung hat eine konstitutive Wirkung: Ein Dienst ist nur dann qualifiziert, wenn er mit diesem Status darin eingetragen ist.
Wer führt diese Listen?
Jeder Mitgliedstaat bestimmt die Stelle, die für die Erstellung, Aktualisierung und Veröffentlichung seiner nationalen Liste zuständig ist; in Frankreich ist dies die ANSSI. Die Europäische Kommission veröffentlicht ihrerseits eine Liste der Listen, die die Standorte aller nationalen Listen und die Zertifikate zur Überprüfung ihrer Authentizität auflistet.
Wie nutzt eine Software die Vertrauensliste?
Die Listen werden in einem maschinenlesbaren Format veröffentlicht und elektronisch signiert. Wenn die Software eine Signatur validiert, lädt sie die Liste der Listen herunter, dann die relevante nationale Liste, und prüft, ob die Behörde, die das Zertifikat ausgestellt hat, darin mit einem qualifizierten Status zum Zeitpunkt der Signatur aufgeführt ist. Das Ergebnis wird dem Benutzer angezeigt.
Was wird aus einer Signatur, wenn der Anbieter seinen Status verliert?
Der Statusverlust gilt nur für die Zukunft. Die Vertrauensliste bewahrt die Statushistorie mit ihren Daten auf: Eine Signatur, die erstellt wurde, während der Dienst qualifiziert war, bleibt eine qualifizierte Signatur. Dies ist einer der Gründe, warum die Zeitstempelung der Signatur wichtig ist, da sie es ermöglicht, das Erstellungsdatum der Signatur zu ermitteln.
Zugehörige Leitfäden
Verwandte Begriffe
Bereit, diese Konzepte in die Praxis umzusetzen?
Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.