Trusted List (EU-vertrouwenslijst)
Definitie
Veelgestelde vragen
Wat is het nut van een vertrouwenslijst?
Hiermee kan iedereen en elke software controleren of een dienstverlener en de service die hij aanbiedt gekwalificeerd zijn. Artikel 22 van de eIDAS-verordening verplicht elke lidstaat om er een uit te geven. Inschrijving heeft een constitutief effect: een service is alleen gekwalificeerd als hij op de lijst staat met deze status.
Wie beheert deze lijsten?
Elke lidstaat wijst de organisatie aan die belast is met het opstellen, actueel houden en publiceren van zijn nationale lijst; in Frankrijk is dit de ANSSI. De Europese Commissie publiceert op haar beurt een lijst van lijsten, die de locaties van alle nationale lijsten en de certificaten voor verificatie van hun authenticiteit aangeeft.
Hoe gebruikt software de vertrouwenslijst?
De lijsten worden in een machineleesbare indeling gepubliceerd en elektronisch ondertekend. Wanneer de software een handtekening valideert, downloadt het de lijst van lijsten, vervolgens de relevante nationale lijst, en controleert of de autoriteit die het certificaat heeft uitgegeven op die lijst staat met een gekwalificeerde status op de datum van ondertekening. Het resultaat wordt aan de gebruiker weergegeven.
Wat gebeurt er met een handtekening als de dienstverlener zijn status verliest?
Het intrekken van de status geldt alleen voor de toekomst. De vertrouwenslijst behoudt de geschiedenis van statussen met hun datums: een handtekening die is aangebracht toen de dienst gekwalificeerd was, blijft een gekwalificeerde handtekening. Dit is een van de redenen waarom de tijdstempel van de handtekening belangrijk is, omdat deze aantoont op welke datum deze is aangebracht.
Bijbehorende gidsen
Verwante termen
Klaar om deze concepten in de praktijk te brengen?
Certyneo stelt u in staat om in enkele klikken eIDAS-conforme handtekeningenomhulsels te maken, zonder installatie.