Trusted List (lista zaufania UE)
Definicja
Często zadawane pytania
Do czego służy lista zaufania?
Pozwala każdej osobie i każdemu oprogramowaniu wiedzieć, czy dostawca i świadczona przez niego usługa mają status kwalifikowany. Artykuł 22 rozporządzenia eIDAS nakłada na każde państwo członkowskie obowiązek opublikowania listy. Wpis ma skutek konstytutywny: usługa jest kwalifikowana tylko wtedy, gdy figuruje na liście z tym statusem.
Kto prowadzi te listy?
Każde państwo członkowskie wyznacza organ odpowiedzialny za opracowanie, aktualizację i publikację swojej krajowej listy; we Francji jest to ANSSI. Komisja Europejska z kolei publikuje listę list, która zawiera lokalizacje wszystkich krajowych list i certyfikaty służące do weryfikacji ich autentyczności.
Jak oprogramowanie korzysta z listy zaufania?
Listy są publikowane w formacie czytelnym dla maszyn i podpisane elektronicznie. Podczas weryfikacji podpisu oprogramowanie pobiera listę list, następnie odpowiednią listę krajową, i sprawdza, czy urząd, który wystawił certyfikat, figuruje na niej ze statusem kwalifikowanym w dniu utworzenia podpisu. Wynik jest wyświetlany użytkownikowi.
Co staje się z podpisem, jeśli dostawca utraci swój status?
Wycofanie statusu ma zastosowanie tylko do przyszłości. Lista zaufania przechowuje historię statusów z ich datami: podpis utworzony podczas gdy usługa miała status kwalifikowany pozostaje podpisem kwalifikowanym. Jest to jeden z powodów, dla których oznaczenie czasowe podpisu jest ważne, ponieważ pozwala ustalić datę jego utworzenia.
Powiązane przewodniki
Powiązane terminy
Gotowi, aby zastosować te pojęcia w praktyce?
Certyneo pozwala tworzyć koperty podpisu zgodne z eIDAS w kilku kliknięciach, bez instalacji.