Fornitore di attestazioni
Fornitore di attestazioni è il termine collettivo per i tre ruoli che l'ARF definisce per il rilascio di credenziali di attributi: un fornitore di QEAA, un fornitore di PuB-EAA e un fornitore di EAA non qualificato. Il ruolo di un emittente determina quanta fiducia una parte facente affidamento può riporre in ciò che rilascia.
Un fornitore di QEAA è un prestatore di servizi fiduciari qualificato elencato in una Trusted List nazionale, cosicché le sue attestazioni portino con sé la presunzione legale di accuratezza di eIDAS 2.0, lo stesso valore legale di una firma elettronica qualificata. Un fornitore di PuB-EAA è un ente del settore pubblico, o un soggetto che agisce per suo conto, che rilascia attestazioni senza passare per la certificazione qualificata, poiché il suo stesso mandato pubblico stabilisce già la fiducia di cui una relying party ha bisogno. Un fornitore di EAA è qualsiasi altra organizzazione che rilascia attestazioni al livello di garanzia che può sostenere, il che copre la maggior parte dei casi d'uso del settore privato, come un ordine professionale che conferma una licenza o un datore di lavoro che conferma un ruolo. Tutti e tre attingono a fonti autentiche per gli attributi che attestano, e una relying party controlla l'ancora di fiducia dietro un Attestation Provider per sapere quale dei tre stia trattando, poiché il peso legale della credenziale risultante dipende interamente da quella classificazione. Un verificatore che accetta un'attestazione per un processo regolamentato, ad esempio l'apertura di un conto bancario secondo le regole KYC, tipicamente ha bisogno di una QEAA o di una PuB-EAA anziché di un'EAA ordinaria, mentre un programma fedeltà o un badge aziendale interno può basarsi sul livello più basso offerto da un fornitore di EAA. L'ARF richiede a ogni Attestation Provider di registrare se stesso e i tipi di attestazione che rilascia, cosicché la distinzione tra i tre ruoli sia verificabile e non una semplice dichiarazione del fornitore.
Termini correlati
Un fornitore di EAA può rilasciare le stesse attestazioni di un fornitore di QEAA?
No. Un fornitore di EAA rilascia attestazioni al livello di garanzia che può sostenere, senza la certificazione qualificata che possiede un fornitore di QEAA. Una relying party che ha bisogno della presunzione legale di accuratezza di eIDAS 2.0, ad esempio per un processo KYC regolamentato, deve affidarsi a un fornitore di QEAA o di PuB-EAA anziché all'attestazione di un ordinario fornitore di EAA.