Poskytovatel atestací
Poskytovatel atestací je souhrnné označení pro tři role, které ARF definuje pro vydávání pověření o atributech: poskytovatel QEAA, poskytovatel PuB-EAA a nekvalifikovaný poskytovatel EAA. To, o kterou z nich u konkrétního vydavatele jde, určuje, kolik důvěry mu spoléhající se strana může přiznat.
Poskytovatel QEAA je kvalifikovaný poskytovatel důvěryhodných služeb uvedený na národním Trusted List, takže jeho atestace nesou zákonnou domněnku správnosti podle eIDAS 2.0, stejnou právní váhu, jakou má kvalifikovaný elektronický podpis. Poskytovatel PuB-EAA je veřejnoprávní subjekt, nebo subjekt jednající jeho jménem, vydávající atestace bez kvalifikované certifikace, protože jeho vlastní veřejný mandát už sám o sobě zakládá důvěru, kterou spoléhající se strana potřebuje. Poskytovatel EAA je kterákoli jiná organizace vydávající atestace na úrovni záruky, kterou dokáže podpořit, což pokrývá většinu případů použití v soukromém sektoru, například profesní komora potvrzující licenci nebo zaměstnavatel potvrzující pracovní roli. Všechny tři čerpají atributy, které atestují, z authentic sources, a spoléhající se strana kontroluje trust anchor za poskytovatelem atestace, aby zjistila, o který ze tří typů jde, protože právní váha výsledného pověření na tomto zařazení plně závisí. Ověřovatel přijímající atestaci pro regulovaný proces, například otevření bankovního účtu podle pravidel KYC, obvykle potřebuje QEAA nebo PuB-EAA, a ne obyčejnou EAA, zatímco věrnostní program nebo interní firemní odznak si vystačí s nižší laťkou, kterou nabízí poskytovatel EAA. ARF vyžaduje, aby se každý poskytovatel atestace zaregistroval spolu s typy atestací, které vydává, takže rozlišení mezi těmito třemi rolemi je vymahatelné, a ne jen věcí vlastního tvrzení poskytovatele.
Související pojmy
Může poskytovatel EAA vydávat stejné atestace jako poskytovatel QEAA?
Ne. Poskytovatel EAA vydává atestace na úrovni záruky, kterou dokáže podpořit, bez kvalifikované certifikace, kterou drží poskytovatel QEAA. Spoléhající se strana, která potřebuje zákonnou domněnku správnosti podle eIDAS 2.0, například pro regulovaný proces KYC, se musí spolehnout na poskytovatele QEAA nebo PuB-EAA, a ne na atestaci od obyčejného poskytovatele EAA.