用語集の用語 · T
トラストリスト（EU信頼リスト）
定義
トラストリスト（信頼リスト）はEU各加盟国が発行し欧州委員会が監督する公式リストであり、適格信頼サービス提供者（QTSP）およびそれらのサービス（適格証明書、タイムスタンプなど）をリストアップしています。フランスではこのリストはANSSIが管理しています。これはeIDAS規制の枠組みにおけるQTSPの正当性の証拠です。リストに記載されたサービスのみがeIDAS適合性の法的推定の恩恵を受けます。
よくある質問
信頼リストは何に使用されますか？
これにより、すべての人およびすべてのソフトウェアが、サービス提供者およびその提供するサービスが適格ステータスを享受しているかどうかを知ることができます。eIDAS規制の第22条は、各加盟国が1つを公開することを義務付けています。登録は設立的効力を有します。サービスはこのステータスでそこに記載されている場合のみ適格です。
これらのリストは誰が管理していますか？
各加盟国は、その国家リストを確立、維持、および公開する責任のある機関を指定します。フランスではANSSIです。欧州委員会は一方で、すべての国家リストの場所と、その真正性を検証するために使用される証明書をリストアップするリストのリストを公開しています。
ソフトウェアは信頼リストをどのように使用しますか？
リストは機械で読み取り可能な形式で公開され、電子的に署名されています。ソフトウェアが署名を検証するとき、リストのリストをダウンロードし、その後、関連する国家リストをダウンロードし、証明書を発行した機関がその署名日に適格ステータスでそこに記載されていることを確認します。結果はユーザーに表示されます。
サービス提供者がステータスを失った場合、署名はどうなりますか？
ステータスの取り消しは将来に対してのみ有効です。信頼リストはステータスの履歴をその日付とともに保持します。サービスが認定されていた期間に作成された署名は認定された署名のままです。これが署名のタイムスタンプが重要である理由の1つです。署名のタイムスタンプにより、署名がいつ作成されたかを確定することができるためです。