ANEXO IV. Reglamento Delegado (UE) 2026/1436, de 1 de julio de 2026, DOUE, se completa la Directiva 2024/2841, Tarjeta Europea de Discapacidad

1. A efectos del presente anexo, el identificador se corresponderá con el identificador de revocación (RID) definido en el punto 6 del anexo I y en el punto 6 del anexo II.

2. Se establecerá una lista de revocación en forma de token de la lista de identificadores en formato CWT (RFC 8392, sección 7), de conformidad con la cláusula 5.2 de la especificación de la lista de estado del token (draft-ietf-oauth-status-list-14), con las siguientes modificaciones:

a) el valor de la notificación tipo será «application/identifierlist+cwt»;

b) la notificación de la hora de expiración estará presente;

c) la notificación StatusList no estará presente en el conjunto de notificaciones CWT;

d) la estructura IdentifierList definida en el punto 3 estará presente, en calidad de notificación, en las notificaciones CWT establecidas con la clave 65530;

e) el CWT será un objeto COSE_Sign1 que utilice, para calcular la firma, un algoritmo de firma conforme con los mecanismos criptográficos acordados aprobados por el Grupo Europeo de Certificación de la Ciberseguridad y publicados por la Agencia de la Unión Europea para la Ciberseguridad (ENISA);

f) el CWT contendrá el parámetro x5chain definido en RFC 9360 (sección 2) en el encabezado protegido que contiene el certificado o la cadena de certificados para la verificación de la firma de la lista de revocación;

g) el OID de uso de claves extendido que se define en la especificación de la lista de estado del token (draft-ietf-oauth-status-list-14) podrá utilizarse para el certificado de firma de la lista de identificadores, y se recomienda que los verificadores admitan el OID de uso de claves extendido que se define en la especificación de la lista de estado del token y que la infraestructura de la autoridad expedidora no haga que el campo de uso de claves extendido sea crítico a la hora de utilizar el OID de uso de claves extendido que se define en la especificación de la lista de estado del token.

3. La estructura IdentifierList será una estructura CBOR con el siguiente CDDL (Concise Data Definition Language):

IdentifierList = {

"identifiers" : { * Identifier => IdentifierInfo },

? "aggregation_uri" : Aggregation_uri,

* tstr => RFU

}

IdentifierInfo = {

(tstr / int) => RFU

}

Identifier = bstr

Aggregation_uri = tstr