Proveedor de Atestaciones

Proveedor de Atestaciones es el término colectivo para los tres papeles que define el ARF para emitir credenciales de atributos: un proveedor de QEAA, un proveedor de PuB-EAA y un proveedor de EAA no cualificado. Cuál de ellos sea un emisor determina cuánta confianza puede depositar una parte usuaria en lo que emite.

Un proveedor de QEAA es un prestador de servicios de confianza cualificado incluido en una Lista de Confianza nacional, por lo que sus atestaciones tienen la presunción legal de exactitud de eIDAS 2.0, el mismo peso legal que tiene una firma electrónica cualificada. Un proveedor de PuB-EAA es un organismo del sector público, o una entidad que actúa en su nombre, que emite atestaciones sin pasar por la certificación cualificada, porque su propio mandato público ya establece la confianza que necesita una parte usuaria. Un proveedor de EAA es cualquier otra organización que emite atestaciones al nivel de garantía que pueda respaldar, lo que cubre la mayoría de los casos de uso del sector privado, como un colegio profesional que confirma una licencia o un empleador que confirma un cargo. Los tres se apoyan en Fuentes Auténticas para los atributos que atestiguan, y una parte usuaria comprueba el ancla de confianza detrás de un proveedor de atestaciones para saber con cuál de los tres está tratando, ya que el peso legal de la credencial resultante depende por completo de esa clasificación. Un verificador que acepta una atestación para un proceso regulado, por ejemplo abrir una cuenta bancaria conforme a las normas KYC, normalmente necesita una QEAA o una PuB-EAA en lugar de una EAA ordinaria, mientras que un programa de fidelización o una credencial interna de empresa puede apoyarse en el nivel más bajo que ofrece un proveedor de EAA. El ARF exige que cada proveedor de atestaciones se registre a sí mismo y registre los tipos de atestación que emite, de modo que la distinción entre los tres roles sea exigible y no una simple afirmación del proveedor.

Volver al glosario