Väljastaja
(Issuer)
Väljastaja on organisatsioon, kes loob ja allkirjastab krüptograafiliselt kontrollitava tõendi – näiteks riigiasutus, pank või kaubanduskoda –, kinnitades sellega selles sisalduvate väidete õigsust.
Väljastaja annab allkirjastatud tõendi omanikule protokolli, näiteks OpenID4VCI kaudu, ja tal ei ole vaja enam ühendust võtta, kui seda tõendit hiljem kontrollitakse: kontrollija valideerib allkirja väljastaja avaliku võtme alusel. eIDAS 2.0 alusel peab kvalifitseeritud atesteeringute väljastaja olema kantud riiklikule Trusted Listile, nii et iga kontrollija saab kinnitada tema volitust ilma eraldi kokkuleppeta iga väljastajaga. Väljastamine on eraldiseisev roll rahakoti või kontrollijasüsteemi käitamisest: organisatsioon võib täita kõiki kolme rolli, kuid tehnilised ja õiguslikud kohustused on igaühe puhul erinevad. Väljastajana vastutab ta oma allkirjastamisvõtmete turvalisuse eest, avaldab tühistamise Status List'i, et kontrollijad saaksid kontrollida, kas tõend on veel kehtiv, ning määratleb tõendi skeemi, milliseid väiteid see sisaldab ja mis vormingus, tavaliselt SD-JWT VC või ISO mdoc. Kuna kontrollimine ei nõua kasutamise hetkel väljastajaga ühendust võtmist, võib väljastaja minna võrguühenduseta, muuta oma taristut või isegi lõpetada teatud tõenditüübi väljastamise, kuni tema avalik võti ja Status List jäävad avaldatuks juba väljastatud tõendite kontrollitavuse tagamiseks. Just see väljastamise ja kontrollimise lahusus võimaldab tõendit kontrollida koheselt, ükskõik kus, ilma väljastajata igas tehingus.
Seotud mõisted
Kas väljastaja peab olema võrgus, et kontrollija saaks tõendit kontrollida?
Ei. Kontrollija kontrollib tõendi allkirja väljastaja avaldatud avaliku võtme alusel ja vaatab tema tühistamise Status List'i, millest kummagi jaoks pole vaja väljastajaga otse ühendust võtta. Just seetõttu saab väljastaja olla võrguühenduseta või isegi lõpetada tõenditüübi väljastamise, samal ajal kui juba väljastatud tõendid jäävad kontrollitavaks, kuni võti ja Status List on avaldatud.