Państwa członkowskie mają obowiązek sporządzania, prowadzenia i publikowania zaufanych list kwalifikowanych dostawców usług zaufania oraz świadczonych przez nich usług.
Zgodnie z rozporządzeniem w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (rozporządzenie eIDAS) krajowe zaufane listy mają skutek konstytutywny. Innymi słowy, dostawca usług zaufania i świadczone przez niego usługi zaufania będą kwalifikowane tylko wtedy, gdy pojawią się na zaufanej liście. Użytkownicy, w tym obywatele, przedsiębiorstwa i organy administracji publicznej, odniosą korzyści ze skutków prawnych związanych z daną kwalifikowaną usługą zaufania tylko wtedy, gdy ta ostatnia zostanie wymieniona jako kwalifikowana na zaufanych listach.
Art. 22 rozporządzenia eIDAS zobowiązuje państwa członkowskie do sporządzania, prowadzenia i publikowania zaufanych list. Wykazy te powinny zawierać informacje dotyczące kwalifikowanych dostawców usług zaufania, za których są oni odpowiedzialni, oraz informacje dotyczące świadczonych przez nich kwalifikowanych usług zaufania. Wykazy te są publikowane w sposób zabezpieczony, opatrzone podpisem elektronicznym lub pieczęcią w formacie nadającym się do automatycznego przetwarzania.
Zaufane listy mają zasadnicze znaczenie dla zapewnienia pewności wśród podmiotów gospodarczych, ponieważ wskazują status usługodawcy i usługi w momencie sprawowania nadzoru. Mają one na celu wspieranie interoperacyjności kwalifikowanych usług zaufania poprzez ułatwianie walidacji podpisów elektronicznych i pieczęci elektronicznych itp.
Państwa członkowskie mogą na zasadzie dobrowolności dodawać do zaufanych list usługi zaufania inne niż usługi kwalifikowane. Odbywa się to jednak wyłącznie na szczeblu krajowym i należy wyraźnie zaznaczyć, że nie są one kwalifikowane zgodnie z rozporządzeniem eIDAS.
Aby umożliwić dostęp do zaufanych list wszystkich państw członkowskich, Komisja udostępnia publicznie, za pośrednictwem bezpiecznego kanału do uwierzytelnionego serwera internetowego, zaufane listy zgłoszone przez państwa członkowskie w podpisanej lub zapieczętowanej formie nadającej się do automatycznego przetwarzania.
