Cosa sono le liste di fiducia?
Ai sensi dell'articolo 22 di eIDAS, ogni stato membro deve stabilire, mantenere e pubblicare un elenco di fiducia dei prestatori di servizi fiduciari qualificati e dei servizi qualificati che offrono. Questi elenchi fungono da registro autorevole e leggibile dalle macchine per tutti i QTSP dell'Unione Europea. Sono pubblicati in un formato XML standardizzato (ETSI TS 119 612) e vengono aggregati dalla Commissione Europea.
Come verificare un fornitore
Per verificare se un prestatore di marcatura temporale ha lo status qualificato, accedete al browser centrale degli elenchi di fiducia della Commissione Europea. Cercate per paese, nome del prestatore o tipo di servizio. Ogni voce mostra lo status qualificato del prestatore, i servizi offerti, l'organismo di vigilanza e la data dell'ultimo audit. Verificate sempre prima di stipulare contratti che coinvolgono marche temporali qualificate.
Leggere i codici di stato
Le voci degli elenchi di fiducia utilizzano codici di stato standard: 'granted' significa che il servizio è attivamente qualificato; 'withdrawn' significa che la qualificazione è stata revocata; 'suspended' significa temporaneamente non operativo. Solo i servizi con stato 'granted' producono risultati con presunzione legale di qualificazione.
Suggerimento per l'integrazione
I sistemi automatizzati possono consumare gli elenchi di fiducia tramite i loro endpoint XML. Questo consente alla vostra pipeline di verifica delle marche temporali di controllare automaticamente se un token è stato emesso da un prestatore attualmente qualificato, aggiungendo un ulteriore livello di attendibilità al vostro flusso di lavoro di conformità.