Mergeți la conținutul principal
Certyneo
Termen din glosar · T

Trusted List (listă de încredere UE)

Definiție

Lista de încredere (trusted list) este lista oficială publicată de fiecare stat membru al UE și supravegheată de Comisia Europeană, care enumără furnizorii de servicii de încredere calificați (QTSP) și serviciile acestora (certificate calificate, marcări temporale, etc.). În Franța, lista este întreținută de ANSSI. Aceasta este dovada legitimității unui QTSP în cadrul regulamentului eIDAS. Doar serviciile enumerate beneficiază de presupunerea legală de conformitate eIDAS.

Întrebări frecvente

La ce servește o listă de încredere?

Ea permite oricărei persoane și oricărui software să știe dacă un furnizor și serviciul pe care îl furnizează beneficiază de statut calificat. Articolul 22 al regulamentului eIDAS impune fiecărui stat membru să publice una. Înscrierea are efect constitutiv: un serviciu este calificat doar dacă apare în ea cu acest statut.

Cine ține aceste liste?

Fiecare stat membru desemnează organismul responsabil cu întocmirea, actualizarea și publicarea listei sale naționale; în Franța, este vorba despre ANSSI. Comisia Europeană publică de asemenea o listă a listelor, care inventariază locurile tuturor listelor naționale și certificatele folosite pentru verificarea autenticității acestora.

Cum utilizează un software lista de încredere?

Listele sunt publicate într-un format lizibil de mașină și semnate electronic. Atunci când validează o semnătură, software-ul descarcă lista listelor, apoi lista națională relevantă, și verifică că autoritatea care a emis certificatul apare în ea cu un statut calificat la data semnării. Rezultatul este afișat utilizatorului.

Ce se întâmplă cu o semnătură dacă furnizorul pierde statutul său?

Retragerea statutului este valabilă doar pentru viitor. Lista de încredere conservă istoricul statuturilor, cu datele acestora: o semnătură creată în timp ce serviciul era calificat rămâne o semnătură calificată. Aceasta este una dintre motivele pentru care marcajul temporal al semnăturii este important, deoarece permite stabilirea datei la care a fost creată.

Gata să puneți în practică aceste concepte?

Certyneo vă permite să creați plicuri de semnare conforme eIDAS în câteva clicuri, fără instalare.