Todennuksen tarjoaja

Todennuksen tarjoaja on yhteinen termi kolmelle roolille, jotka ARF määrittelee attribuuttivaltuustietojen myöntämiselle: QEAA-tarjoaja, PuB-EAA-tarjoaja ja ei-pätevä EAA-tarjoaja. Se, mikä näistä myöntäjä on, määrittää, kuinka paljon luottava osapuoli voi luottaa siihen, mitä se myöntää.

QEAA-tarjoaja on pätevä luottamuspalvelun tarjoaja, joka on listattu kansallisella Trusted Listillä, joten sen todennukset nauttivat eIDAS 2.0:n oikeudellisesta olettamasta paikkansapitävyydestä, samasta oikeudellisesta painoarvosta kuin hyväksytyllä sähköisellä allekirjoituksella. PuB-EAA-tarjoaja on julkisen sektorin elin, tai sen puolesta toimiva taho, joka myöntää todennuksia käymättä läpi pätevää sertifiointia, koska sen oma julkinen toimeksianto jo luo luottavan osapuolen tarvitseman luottamuksen. EAA-tarjoaja on mikä tahansa muu organisaatio, joka myöntää todennuksia sillä varmuustasolla, jota se pystyy tukemaan, mikä kattaa useimmat yksityisen sektorin käyttötapaukset, kuten ammattijärjestön vahvistaman luvan tai työnantajan vahvistaman roolin. Kaikki kolme nojaavat aitoihin lähteisiin todentamiensa attribuuttien osalta, ja luottava osapuoli tarkistaa todennuksen tarjoajan takana olevan luottamusankkurin tietääkseen, kenen kolmesta kanssa se on tekemisissä, koska tuloksena syntyvän valtuustiedon oikeudellinen painoarvo riippuu kokonaan tästä luokittelusta. Todentaja, joka hyväksyy todennuksen säänneltyyn prosessiin, esimerkiksi pankkitilin avaamiseen KYC-sääntöjen mukaisesti, tarvitsee tyypillisesti QEAA:n tai PuB-EAA:n tavallisen EAA:n sijaan, kun taas kanta-asiakasjärjestelmä tai sisäinen yrityksen kulkukortti voi nojata EAA-tarjoajan tarjoamaan alempaan rimaan. ARF vaatii jokaisen todennuksen tarjoajan rekisteröimään itsensä ja myöntämänsä todennustyypit, joten ero näiden kolmen roolin välillä on valvottavissa eikä pelkkä tarjoajan oma väite.

Takaisin sanastoon