Trusted List (список доверия ЕС)
Определение
Часто задаваемые вопросы
Для чего нужен список доверия?
Он позволяет любому лицу и любому программному обеспечению узнать, является ли поставщик услуг и предоставляемая им услуга квалифицированными. Статья 22 регламента eIDAS обязывает каждое государство-член опубликовать такой список. Включение в список имеет конститутивный эффект: услуга считается квалифицированной только в том случае, если она указана в списке с соответствующим статусом.
Кто ведет эти списки?
Каждое государство-член назначает организацию, ответственную за установление, ведение и опубликование своего национального списка; во Франции это ANSSI. Европейская комиссия со своей стороны публикует список списков, в котором указаны местоположения всех национальных списков и сертификаты, используемые для проверки их подлинности.
Как программное обеспечение использует список доверия?
Списки публикуются в машиночитаемом формате и подписаны электронно. При проверке подписи программное обеспечение загружает список списков, затем соответствующий национальный список и проверяет, что орган, выдавший сертификат, указан в списке с квалифицированным статусом на дату подписания. Результат выводится пользователю.
Что происходит с подписью, если поставщик теряет свой статус?
Отзыв статуса применяется только на будущее. Список доверия сохраняет историю статусов с указанием их дат: подпись, созданная в период, когда услуга была квалифицированной, остается квалифицированной подписью. Это одна из причин, по которой временная метка подписи важна, так как она позволяет установить дату ее создания.
Связанные руководства
Связанные термины
Готовы применить эти понятия на практике?
Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.