Myöntäjä
(Issuer)
Myöntäjä on organisaatio, joka luo ja kryptografisesti allekirjoittaa todennettavan valtuustiedon, esimerkiksi viranomainen, pankki tai kauppakamari, ja takaa sen sisältämät väitteet.
Myöntäjä luovuttaa allekirjoitetun valtuustiedon haltijalle protokollalla kuten OpenID4VCI, eikä sitä tarvitse enää myöhemmin ottaa uudelleen yhteyttä, kun valtuustieto tarkistetaan: todentaja vahvistaa allekirjoituksen myöntäjän julkista avainta vasten sen sijaan. eIDAS 2.0:n mukaisesti pätevien todennusten myöntäjän on oltava kansallisella Trusted Listillä, joten mikä tahansa todentaja voi vahvistaa sen valtuudet ilman erillistä sopimusta kunkin myöntäjän kanssa. Myöntäminen on erillinen rooli lompakon tai todennusjärjestelmän operoinnista: organisaatio voi hoitaa kaikkia kolmea roolia, mutta tekniset ja oikeudelliset velvoitteet eroavat kunkin osalta. Myöntäjänä sen vastuulla on pitää allekirjoitusavaimensa turvassa, julkaista peruutuksen status list, jotta todentajat voivat tarkistaa, onko valtuustieto yhä voimassa, ja määrittää valtuustiedon skeema eli mitä väitteitä se sisältää ja missä muodossa, tyypillisesti SD-JWT VC tai ISO mdoc. Koska todentaminen ei edellytä myöntäjään yhteydenottoa käyttöhetkellä, myöntäjä voi mennä offline-tilaan, vaihtaa infrastruktuuriaan tai jopa lopettaa tietyn valtuustietotyypin myöntämisen, kunhan sen julkinen avain ja status list pysyvät julkaistuina jo myönnettyjen valtuustietojen todennettavuuden säilyttämiseksi. Tämä erottelu myöntämisen ja todentamisen välillä on se, minkä ansiosta valtuustieto voidaan tarkistaa hetkessä, missä tahansa, ilman että myöntäjä on osa jokaista liiketointa.
Aiheeseen liittyvät termit
Täytyykö myöntäjän olla verkossa, jotta todentaja voi tarkistaa valtuustiedon?
Ei. Todentaja tarkistaa valtuustiedon allekirjoituksen myöntäjän julkaistua julkista avainta vasten ja hakee sen peruutuksen status listin, eikä kumpikaan näistä edellytä suoraa yhteydenottoa myöntäjään. Tämän vuoksi myöntäjä voi olla offline-tilassa tai jopa lopettaa valtuustietotyypin myöntämisen, kun jo myönnetyt valtuustiedot pysyvät todennettavina, kunhan avain ja status list pysyvät julkaistuina.