Trusted List (EU:s förtroendelist)
Definition
Frågor som ofta ställs
Vad är syftet med en förtroendelist?
Det gör det möjligt för alla personer och all programvara att veta om en leverantör och den tjänst som denne tillhandahåller har kvalificerad status. Artikel 22 i förordningen eIDAS förpliktar varje medlemsstat att publicera en sådan lista. Registreringen har en konstitutiv effekt: en tjänst är endast kvalificerad om den förekommer på listan med denna status.
Vem upprätthåller dessa listor?
Varje medlemsstat utser den myndighet som är ansvarig för att fastställa, uppdatera och publicera sin nationella lista; i Frankrike är det ANSSI. Europeiska kommissionen publicerar å sin sida en lista över listor, som förtecknar alla nationella listors platser och de certifikat som används för att verifiera deras autenticitet.
Hur använder programvara förtroendeslistan?
Listerna publiceras i ett maskinläsligt format och signeras elektroniskt. När programvaran validerar en signatur laddar den ner listan över listor, därefter den relevanta nationella listan, och verifierar att den myndighet som utfärdade certifikatet förekommer på den med en kvalificerad status vid undertecknandets datum. Resultatet visas för användaren.
Vad händer med en signatur om leverantören förlorar sin status?
Avlägsnandet av statusen gäller endast för framtiden. Förtroendeslistan bevarar historiken för statusar med deras datum: en signatur som skapades medan tjänsten var kvalificerad förblir en kvalificerad signatur. Detta är en av anledningarna till att tidsstämplingen av signaturen är viktig, eftersom det gör det möjligt att fastställa vid vilket datum den skapades.
Associerade guider
Relaterade termer
Redo att omsätta dessa begrepp i praktiken?
Certyneo låter dig skapa eIDAS-kompatibla signeringskuvert med några få klick, utan installation.