Trusted List (lista de confiança UE)
Definição
Perguntas frequentes
Para que serve uma lista de confiança?
Ela permite a qualquer pessoa e a qualquer software saber se um prestador de serviços e o serviço que fornece beneficiam do estatuto qualificado. O artigo 22 do regulamento eIDAS impõe a cada Estado-Membro publicar uma. O registo tem um efeito constitutivo: um serviço só é qualificado se nela figurar com este estatuto.
Quem mantém estas listas?
Cada Estado-Membro designa o organismo responsável por estabelecer, manter atualizada e publicar a sua lista nacional; em França, trata-se da ANSSI. A Comissão Europeia publica, por sua vez, uma lista das listas, que enumera os locais de todas as listas nacionais e os certificados utilizados para verificar a sua autenticidade.
Como é que um software utiliza a lista de confiança?
As listas são publicadas num formato legível por máquina e assinadas eletronicamente. Quando valida uma assinatura, o software descarrega a lista das listas, depois a lista nacional pertinente, e verifica que a autoridade que emitiu o certificado nela figura com um estatuto qualificado na data da assinatura. O resultado é apresentado ao utilizador.
O que acontece a uma assinatura se o prestador de serviços perder o seu estatuto?
A retirada do estatuto só tem efeito para o futuro. A lista de confiança conserva o histórico dos estatutos, com as suas datas: uma assinatura criada enquanto o serviço era qualificado permanece uma assinatura qualificada. Esta é uma das razões pelas quais o carimbo de tempo da assinatura é importante, pois permite estabelecer em que data foi criada.
Guias associados
Termos relacionados
Pronto para colocar esses conceitos em prática?
Certyneo permite que você crie envelopes de assinatura em conformidade com eIDAS em poucos cliques, sem instalação.