Fornitore di attestazioni
Fornitore di attestazioni è il termine collettivo per i tre ruoli che l'ARF definisce per il rilascio di credenziali di attributi: un fornitore di QEAA, un fornitore di PuB-EAA e un fornitore di EAA non qualificato. Il ruolo di un emittente determina quanta fiducia una parte facente affidamento può riporre in ciò che rilascia.
Un fornitore di QEAA è un prestatore di servizi fiduciari qualificato incluso in un Elenco di fiducia nazionale, quindi le sue attestazioni godono della presunzione legale di accuratezza prevista da eIDAS 2.0. Un fornitore di PuB-EAA è un ente del settore pubblico, o un soggetto che agisce per suo conto, che rilascia attestazioni senza passare per la certificazione qualificata. Un fornitore di EAA è qualsiasi altra organizzazione che rilascia attestazioni al livello di affidabilità che è in grado di garantire. Tutti e tre attingono a fonti autentiche per gli attributi che attestano, e una parte facente affidamento verifica l'ancora di fiducia dietro un fornitore di attestazioni per sapere con quale dei tre ha a che fare.