Zum Hauptinhalt springen

PuB-EAA

Ein PuB-EAA ist ein EAA, Electronic Attestation of Attributes, das von einer für eine authentische Quelle zuständigen öffentlichen Stelle oder in deren Auftrag gemäß eIDAS 2.0 ausgestellt wird. eIDAS 2.0 verleiht ihm dieselbe Rechtswirkung wie einem QEAA, auch wenn sein Aussteller kein qualifizierter Vertrauensdiensteanbieter ist.

Ein PuB-EAA stammt von einer für eine authentische Quelle zuständigen öffentlichen Stelle statt von einem qualifizierten Vertrauensdiensteanbieter, und Artikel 45b Absatz 2 von eIDAS 2.0 verleiht ihm dieselbe Rechtswirkung wie einem rechtmäßig ausgestellten Papierdokument, genau wie einem QEAA. In der Praxis vertraut eine Relying Party einem PuB-EAA aus einer bekannten öffentlichen Quelle, etwa einem Bevölkerungsregister oder einem Handelsregisterauszug, oft mehr als einem EAA eines beliebigen privaten Anbieters. Das ARF nennt die ausstellende Stelle einen PuB-EAA Provider, eine von drei Attestation-Provider-Rollen neben einem QEAA Provider und einem nicht qualifizierten EAA Provider.

Hat ein PuB-EAA dasselbe rechtliche Gewicht wie ein QEAA?

Ja. Artikel 45b Absatz 2 von eIDAS 2.0 verleiht einem PuB-EAA und einem QEAA dieselbe Rechtswirkung, nämlich die eines rechtmäßig ausgestellten Papierdokuments, sodass eine Relying Party beide ohne weitere Prüfungen akzeptieren kann. Unterschiedlich ist, wie dieses Vertrauen begründet wird: ein QEAA stammt von einem qualifizierten Vertrauensdiensteanbieter auf einer Trusted List, während ein PuB-EAA von einer öffentlichen Stelle stammt, die ihr Mitgliedstaat der Kommission mit einem Konformitätsbewertungsbericht notifiziert.

Zurück zum Glossar