Leader de confiance en matière d’identité numérique au Canada, le CCIAN publie la recommandation finale V1.0 de la composante « Registres de confiance » de son cadre de confiance pancanadien (CCP), laquelle est donc prête à être incluse dans son programme de certification.
Quelle est l’importance de la composante « Registres de confiance » du CCP?
Un registre de confiance est une composante essentielle de la nouvelle architecture de l’identité numérique décentralisée, qui joue un rôle crucial pour établir et maintenir la confiance dans les écosystèmes de l’identité numérique, surtout en ce qui concerne la vérification et l’authentification de l’identité. La composante « Registres de confiance » fournit des critères de conformité pour l’élaboration et la certification des exigences de gouvernance (structure opérationnelle, portée de l’écosystème, processus de gouvernance, politiques et normes), des opérations liées aux registres de confiance (gestion de la technologie et de l’infrastructure, et services techniques) et de la gestion de l’enregistrement et de la certification (services de certification, de vérification et de marque de confiance; processus d’enregistrement, de suspension et de révocation), afin de s’assurer qu’un registre de confiance est effectivement digne de confiance.
Quels problèmes la composante « Registres de confiance » du CCP résout-elle?
Les écosystèmes de l’identité numérique et leurs registres de confiance connexes utilisent un cadre de confiance (comme le CCP) pour définir la façon dont les acteurs de l’écosystème tels que les émetteurs, les vérificateurs, les titulaires et les portefeuilles numériques devraient ou doivent fonctionner pour être considérés dignes de confiance. Étant une exigence essentielle dans l’architecture d’identité décentralisée, qui a des ramifications avec de nombreux titulaires, portefeuilles numériques, émetteurs, vérificateurs et autres registres de confiance, les écosystèmes doivent faire des efforts d’interopérabilité (au niveau local, régional et international). La conformité aux normes et aux cadres doit être un objectif prioritaire pour les organismes de gouvernance des écosystèmes, ce qui se reflète dans de nombreux critères de la composante « Registres de confiance ».
Qui la composante « Registres de confiance » du CCP aide-t-elle?
La composante « Registres de confiance » du CCP est une ressource précieuse dont les entités peuvent s’inspirer pour élaborer leurs propres registres de confiance. Les entités qui utilisent actuellement des registres de confiance peuvent se servir des critères de conformité comme outil de gestion des risques pour faire en sorte que leur registre soit le plus robuste possible. Le fait que le registre de confiance d’une organisation soit certifié par le programme de certification Voilà Vérifié du CCIAN signale clairement que ce registre est fiable et sûr, et qu’il peut être utilisé en toute confiance.
Trouvez le composant CCP Trust Registries ici.