Μετάβαση στο κύριο περιεχόμενο
Certyneo
Όρος γλωσσαρίου · T

Trusted List (λίστα εμπιστοσύνης ΕΕ)

Ορισμός

Η Trusted List (λίστα εμπιστοσύνης) είναι η επίσημη λίστα που δημοσιεύεται από κάθε κράτος μέλος της ΕΕ και επιβλέπεται από την Ευρωπαϊκή Επιτροπή, που καταγράφει τους πιστοποιημένους παρόχους υπηρεσιών εμπιστοσύνης (QTSP) και τις υπηρεσίες τους (πιστοποιημένα πιστοποιητικά, χρονοσημάνσεις, κ.λπ.). Στη Γαλλία, η λίστα διατηρείται από την ANSSI. Αποτελεί απόδειξη της νομιμότητας ενός QTSP στο πλαίσιο του κανονισμού eIDAS. Μόνο οι εγγεγραμμένες υπηρεσίες ωφελούνται από την νομική τεκμηρίωση της συμformity eIDAS.

Επικαιρότερα ερωτήματα

Ποια είναι η χρησιμότητα ενός καταλόγου εμπιστοσύνης;

Επιτρέπει σε κάθε άτομο και σε κάθε λογισμικό να γνωρίζει εάν ένας πάροχος και η υπηρεσία που παρέχει ωφελούνται από το προσδιορισμένο καθεστώς. Το άρθρο 22 του κανονισμού eIDAS υποχρεώνει κάθε κράτος μέλος να δημοσιεύσει ένα. Η εγγραφή έχει συστατικό αποτέλεσμα: μια υπηρεσία είναι προσδιορισμένη μόνο εάν εμφανίζεται σε αυτήν με αυτό το καθεστώς.

Ποιος διατηρεί αυτούς τους καταλόγους;

Κάθε κράτος μέλος ορίζει τον οργανισμό που είναι υπεύθυνος για τη σύνταξη, τη διατήρηση και τη δημοσίευση του εθνικού του καταλόγου. στη Γαλλία, πρόκειται για το ANSSI. Η Ευρωπαϊκή Επιτροπή δημοσιεύει με τη σειρά της έναν κατάλογο καταλόγων, ο οποίος απαριθμεί τις θέσεις όλων των εθνικών καταλόγων και τα πιστοποιητικά που χρησιμοποιούνται για την επαλήθευση της γνησιότητάς τους.

Πώς ένα λογισμικό χρησιμοποιεί τη λίστα εμπιστοσύνης;

Οι λίστες δημοσιεύονται σε μορφή αναγνώσιμη από μηχανή και υπογράφονται ηλεκτρονικά. Όταν επικυρώνει μια υπογραφή, το λογισμικό κατεβάζει τη λίστα των λιστών, στη συνέχεια τη σχετική εθνική λίστα, και επαληθεύει ότι η αρχή που εξέδωσε το πιστοποιητικό εμφανίζεται σε αυτήν με προσόν κατάστατο στην ημερομηνία της υπογραφής. Το αποτέλεσμα εμφανίζεται στον χρήστη.

Τι συμβαίνει σε μια υπογραφή αν ο πάροχος χάσει την κατάστασή του;

Η ανάκληση της κατάστασης ισχύει μόνο για το μέλλον. Η λίστα εμπιστοσύνης διατηρεί το ιστορικό των καταστάσεων, με τις ημερομηνίες τους: μια υπογραφή που δημιουργήθηκε ενώ η υπηρεσία ήταν προσόν παραμένει μια προσόν υπογραφή. Αυτός είναι ένας από τους λόγους για τους οποίους η χρονοσήμανση της υπογραφής είναι σημαντική, καθώς επιτρέπει να προσδιοριστεί σε ποια ημερομηνία δημιουργήθηκε.

Έτοιμοι να εφαρμόσετε αυτές τις έννοιες;

Το Certyneo σάς επιτρέπει να δημιουργείτε φακέλους υπογραφής συμβατούς με eIDAS με μερικά κλικ, χωρίς εγκατάσταση.