Attesteringsudbyder

Attesteringsudbyder er samlebetegnelsen for de tre roller, ARF definerer for udstedelse af attributcredentials: en QEAA-udbyder, en PuB-EAA-udbyder og en ikke-kvalificeret EAA-udbyder. Hvilken af dem en udsteder er, afgør, hvor meget tillid en relying party kan lægge i det, den udsteder.

En QEAA Provider er en kvalificeret tillidstjenesteudbyder opført på en national Trusted List, så dens attesteringer bærer eIDAS 2.0's juridiske formodning om nøjagtighed, samme retskraft som en kvalificeret elektronisk signatur. En PuB-EAA Provider er et offentligt organ, eller en enhed, der handler på dets vegne, som udsteder attesteringer uden at gennemgå kvalificeret certificering, fordi dets eget offentlige mandat allerede etablerer den tillid, en relying party har brug for. En EAA Provider er enhver anden organisation, der udsteder attesteringer på det assurance-niveau, den kan understøtte, hvilket dækker de fleste use cases i den private sektor, f.eks. et fagligt organ, der bekræfter en licens, eller en arbejdsgiver, der bekræfter en stilling. Alle tre trækker på autentiske kilder for de attributter, de attesterer, og en relying party kontrollerer Trust Anchor'et bag en Attestation Provider for at vide, hvilken af de tre den har med at gøre, da det resulterende credentials retskraft afhænger helt af den klassifikation. En verifikator, der accepterer en attestering til en reguleret proces, f.eks. åbning af en bankkonto under KYC-regler, har typisk brug for en QEAA eller PuB-EAA frem for en almindelig EAA, mens en loyalitetsordning eller et internt firmabadge kan stole på den lavere bar, en EAA Provider tilbyder. ARF kræver, at hver Attestation Provider registrerer sig selv og de attesteringstyper, den udsteder, så skellet mellem de tre roller kan håndhæves i stedet for at være et spørgsmål om en udbyders egen påstand.

Tilbage til ordlisten