¿Qué son las listas de confianza?
Según el artículo 22 de eIDAS, cada estado miembro debe establecer, mantener y publicar una lista de confianza de proveedores de servicios de confianza cualificados y los servicios cualificados que ofrecen. Estas listas sirven como el registro oficial y legible por máquina para todos los QTSPs de la Unión Europea. Se publican en un formato XML estandarizado (ETSI TS 119 612) y son agregadas por la Comisión Europea.
Cómo verificar un proveedor
Para comprobar si un proveedor de sellado de tiempo tiene el estado cualificado, navegue hasta el navegador central de listas de confianza de la Comisión Europea. Busque por país, nombre de proveedor o tipo de servicio. Cada entrada muestra el estado cualificado del proveedor, los servicios que ofrece, el organismo supervisor y la fecha de la última auditoría. Verifique siempre antes de celebrar contratos que involucren sellos de tiempo cualificados.
Leer los códigos de estado
Las entradas de la lista de confianza utilizan códigos de estado estándar: 'granted' significa que el servicio está activamente cualificado; 'withdrawn' significa que la cualificación ha sido revocada; 'suspended' significa temporalmente no operativo. Solo los servicios con el estado 'granted' producen resultados con presunción legal de cualificación.
Consejo de integración
Los sistemas automatizados pueden consumir las listas de confianza mediante sus endpoints XML. Esto permite que su pipeline de verificación de sellos de tiempo compruebe automáticamente si un token fue emitido por un proveedor actualmente cualificado, añadiendo una capa adicional de confianza a su flujo de trabajo de cumplimiento.