Attesteringsudbyder
Attesteringsudbyder er samlebetegnelsen for de tre roller, ARF definerer for udstedelse af attributcredentials: en QEAA-udbyder, en PuB-EAA-udbyder og en ikke-kvalificeret EAA-udbyder. Hvilken af dem en udsteder er, afgør, hvor meget tillid en relying party kan lægge i det, den udsteder.
En QEAA-udbyder er en kvalificeret tillidstjenesteudbyder opført på en national Trusted List, så dens attesteringer har den juridiske formodning om rigtighed, som eIDAS 2.0 giver. En PuB-EAA-udbyder er en offentlig myndighed, eller en enhed, der handler på dens vegne, og som udsteder attesteringer uden at gennemgå kvalificeret certificering. En EAA-udbyder er enhver anden organisation, der udsteder attesteringer på det sikkerhedsniveau, den kan understøtte. Alle tre trækker på autentiske kilder for de attributter, de attesterer, og en relying party kontrollerer tillidsankeret bag en attesteringsudbyder for at vide, hvilken af de tre den har med at gøre.