Trusted List (EU-tillitsliste)
Definisjon
Vanlige spørsmål
Hva er formålet med en tillitsliste?
Den tillater enhver person og enhver programvare å vite om en leverandør og tjenesten han tilbyr har kvalifisert status. Artikkel 22 i eIDAS-forordningen pålegger hver medlemsstat å publisere en slik liste. Registreringen har en konstitutiv virkning: en tjeneste er bare kvalifisert hvis den er oppført der med denne statusen.
Hvem vedlikeholder disse listene?
Hver medlemsstat utpeker det organet som er ansvarlig for å etablere, vedlikeholde og publisere sin nasjonale liste; i Frankrike er det ANSSI. Europakommisjonen publiserer på sin side en liste over lister, som oppregner plasseringene av alle nasjonale lister og sertifikatene som brukes til å bekrefte deres autentisitet.
Hvordan bruker programvare tillitslisten?
Listene publiseres i et maskinlesbart format og signeres elektronisk. Når den validerer en signatur, laster programvaren ned listen over lister, deretter den relevante nasjonale listen, og bekrefter at myndigheten som utstedte sertifikatet er oppført der med kvalifisert status på signaturdatoen. Resultatet vises til brukeren.
Hva skjer med en signatur hvis leverandøren mister sin status?
Statusfjernelsen gjelder bare for fremtiden. Tillitslisten bevarer statushistorikken, med datoer: en signatur opprettet mens tjenesten var kvalifisert forblir en kvalifisert signatur. Dette er en av grunnene til at tidsstepling av signaturen er viktig, siden det tillater å fastslå på hvilken dato den ble opprettet.
Tilknyttede guider
Relaterte termer
Klar til å omsette disse begrepene i praksis?
Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.