Pružatelj atestacije

QEAA pružatelj je kvalificirani pružatelj usluga povjerenja naveden na nacionalnom popisu pouzdanih strana (Trusted List), pa njegove atestacije nose pravnu pretpostavku točnosti iz eIDAS 2.0, istu pravnu težinu kakvu ima kvalificirani elektronički potpis. PuB-EAA pružatelj je tijelo javnog sektora, ili subjekt koji djeluje u njegovo ime, koje izdaje atestacije bez prolaska kroz kvalificiranu certifikaciju, jer njegov vlastiti javni mandat već uspostavlja povjerenje koje je oslonjenoj strani potrebno. EAA pružatelj je svaka druga organizacija koja izdaje atestacije na razini osiguranja koju može podržati, što pokriva većinu slučajeva upotrebe u privatnom sektoru, poput strukovnog tijela koje potvrđuje licenciju ili poslodavca koji potvrđuje ulogu. Sve tri vrste oslanjaju se na autentične izvore (Authentic Sources) za atribute koje atestiraju, a oslonjena strana provjerava sidro povjerenja (Trust Anchor) iza pružatelja atestacija kako bi znala s kojom od te tri vrste ima posla, jer pravna težina proizašle vjerodajnice u potpunosti ovisi o toj klasifikaciji. Verifikator koji prihvaća atestaciju za regulirani proces, primjerice otvaranje bankovnog računa prema KYC pravilima, obično treba QEAA ili PuB-EAA, a ne običnu EAA, dok se program vjernosti ili interna značka tvrtke mogu osloniti na nižu razinu koju nudi EAA pružatelj. ARF zahtijeva da se svaki pružatelj atestacija registrira zajedno s vrstama atestacija koje izdaje, čime razlika između te tri uloge postaje provediva, a ne stvar vlastite tvrdnje pružatelja.