Trusted List (список довіри ЄС)
Визначення
Часто задаються питання
Для чого потрібен список довіри?
Він дозволяє будь-якій особі та будь-якому програмному забезпеченню знати, чи постачальник та його послуга мають статус кваліфікованої послуги. Стаття 22 Регламенту eIDAS зобов'язує кожну державу-члена опублікувати такий список. Реєстрація має конститутивний ефект: послуга вважається кваліфікованою лише в тому разі, якщо вона включена до списку з цим статусом.
Хто ведіть ці списки?
Кожна держава-член призначає органи, відповідальні за складання, ведення та опублікування свого національного списку; у Франції це ANSSI. З свого боку, Європейська Комісія опублікує список списків, який включає місцезнаходження всіх національних списків та сертифікати, що використовуються для перевірки їх автентичності.
Як програмне забезпечення використовує список довіри?
Списки опубліковуються у форматі, зручному для машинного читання, та електронно підписуються. Під час перевірки підпису програмне забезпечення завантажує список списків, потім відповідний національний список і перевіряє, чи включений видавець сертифіката з кваліфікованим статусом на дату підпису. Результат відображається користувачеві.
Що стається з підписом, якщо постачальник втрачає свій статус?
Позбавлення статусу діє тільки на майбутнє. Список довіри зберігає історію статусів з їхніми датами: підпис, створений під час, коли послуга була кваліфікованою, залишається кваліфікованим підписом. Це одна з причин, чому датування підпису важливо, оскільки воно дозволяє встановити, на яку дату його було створено.
Пов'язані посібники
Пов'язані терміни
Готові застосувати ці концепції?
Certyneo дозволяє створювати конверти з підписами, відповідними eIDAS, за кілька кліків, без встановлення.