Attestierungsanbieter
Attestierungsanbieter ist der Sammelbegriff für die drei Rollen, die das ARF für die Ausstellung von Attribut-Credentials definiert: einen QEAA-Anbieter, einen PuB-EAA-Anbieter und einen nicht qualifizierten EAA-Anbieter. Welche dieser Rollen ein Aussteller innehat, bestimmt, wie viel Vertrauen eine Relying Party in das setzen kann, was er ausstellt.
Ein QEAA-Anbieter ist ein qualifizierter Vertrauensdiensteanbieter, der auf einer nationalen Trusted List geführt wird, sodass seine Bescheinigungen die Rechtsvermutung der Richtigkeit nach eIDAS 2.0 genießen. Ein PuB-EAA-Anbieter ist eine öffentliche Stelle oder eine in ihrem Auftrag handelnde Einrichtung, die Bescheinigungen ausstellt, ohne eine qualifizierte Zertifizierung zu durchlaufen. Ein EAA-Anbieter ist jede andere Organisation, die Bescheinigungen auf dem Vertrauensniveau ausstellt, das sie unterstützen kann. Alle drei stützen sich für die von ihnen bescheinigten Attribute auf Authentische Quellen, und eine Relying Party prüft den Vertrauensanker hinter einem Attestierungsanbieter, um zu wissen, mit welchem der drei sie es zu tun hat.