Vai al contenuto principale
Certyneo
Termine del glossario · T

Trusted List (elenco di fiducia UE)

Definizione

La Trusted List (elenco di fiducia) è l''elenco ufficiale pubblicato da ogni Stato membro dell''UE e supervisionato dalla Commissione europea, che elenca i prestatori di servizi di fiducia qualificati (QTSP) e i loro servizi (certificati qualificati, marche temporali, ecc.). In Francia, l''elenco è gestito dall''ANSSI. È la prova di legittimità di un QTSP nel quadro del regolamento eIDAS. Solo i servizi elencati beneficiano della presunzione legale di conformità eIDAS.

Domande frequenti

A cosa serve una lista di fiducia?

Permette a qualsiasi persona e a qualsiasi software di sapere se un prestatore e il servizio che fornisce beneficiano dello status qualificato. L''articolo 22 del regolamento eIDAS impone a ciascuno Stato membro di pubblicarne una. L''iscrizione ha un effetto costitutivo: un servizio è qualificato solo se vi figura con questo status.

Chi gestisce queste liste?

Ciascuno Stato membro designa l''organismo incaricato di stabilire, aggiornare e pubblicare la sua lista nazionale; in Francia, si tratta dell''ANSSI. La Commissione europea pubblica da parte sua una lista delle liste, che censisce le posizioni di tutte le liste nazionali e i certificati utilizzati per verificarne l''autenticità.

Come utilizza un software la lista di fiducia?

Le liste sono pubblicate in un formato leggibile da macchina e firmate elettronicamente. Quando convalida una firma, il software scarica la lista delle liste, poi la lista nazionale pertinente, e verifica che l''autorità che ha emesso il certificato vi figura con uno status qualificato alla data della firma. Il risultato viene visualizzato all''utente.

Cosa accade a una firma se il prestatore perde il suo status?

Il ritiro dello stato vale solo per il futuro. L'elenco di fiducia conserva la cronologia degli stati, con le rispettive date: una firma creata mentre il servizio era qualificato rimane una firma qualificata. Questa è una delle ragioni per cui la marca temporale della firma è importante, poiché consente di stabilire in quale data è stata creata.

Pronto a mettere in pratica questi concetti?

Certyneo le permette di creare buste di firma conformi eIDAS in pochi clic, senza installazione.