Trusted List (lista de confianza UE)
Definición
Preguntas frecuentes
¿Para qué sirve una lista de confianza?
Permite a cualquier persona y a cualquier software saber si un proveedor y el servicio que proporciona tienen el estado calificado. El artículo 22 del Reglamento eIDAS obliga a cada Estado miembro a publicar una. El registro tiene un efecto constitutivo: un servicio solo es calificado si figura en ella con este estado.
¿Quién mantiene estas listas?
Cada Estado miembro designa el organismo encargado de establecer, mantener actualizada y publicar su lista nacional; en Francia, se trata de la ANSSI. La Comisión Europea publica a su vez una lista de listas, que enumera las ubicaciones de todas las listas nacionales y los certificados que sirven para verificar su autenticidad.
¿Cómo utiliza un software la lista de confianza?
Las listas se publican en un formato legible por máquina y se firman electrónicamente. Cuando valida una firma, el software descarga la lista de listas, luego la lista nacional pertinente, y verifica que la autoridad que emitió el certificado figure en ella con un estado calificado en la fecha de la firma. El resultado se muestra al usuario.
¿Qué ocurre con una firma si el proveedor pierde su estado?
La retirada del estado solo tiene efecto para el futuro. La lista de confianza conserva el historial de estados, con sus fechas: una firma creada mientras el servicio era calificado sigue siendo una firma calificada. Esta es una de las razones por las que la marca de tiempo de la firma es importante, ya que permite establecer cuándo se creó.
Guías asociadas
Términos relacionados
¿Listo para poner en práctica estos conceptos?
Certyneo le permite crear sobres de firma conformes eIDAS en pocos clics, sin instalación.