EAA
(Electronic Attestation of Attributes)
Een EAA, Electronic Attestation of Attributes, is elke elektronische attestatie die een of meer attributen van een natuurlijke of rechtspersoon certificeert, uitgegeven door om het even welke aanbieder. Het is de algemene categorie; een QEAA is de gekwalificeerde variant ervan met een hogere zekerheid.
Elke organisatie kan een EAA uitgeven, en een relying party moet zelf beoordelen hoeveel vertrouwen zij in de uitgever stelt, in tegenstelling tot een QEAA, die het juridische vermoeden van juistheid geniet dat eIDAS 2.0 toekent. Een PuB-EAA is een EAA die wordt uitgegeven door, of namens, een publieke instantie: die zit tussen de twee in, afkomstig van een vertrouwde institutionele bron zonder de certificering van een gekwalificeerde trust service provider te doorlopen. In de praktijk beginnen de meeste attestaties die nuttig zijn voor zakelijke use cases, zoals een KvK-uittreksel of een beroepskwalificatie, als EAA of PuB-EAA, voordat sommige daarvan ook in gekwalificeerde vorm worden aangeboden.
Gerelateerde termen
Wat is het verschil tussen een EAA en een QEAA?
Een EAA kan door elke aanbieder worden uitgegeven en krijgt het vertrouwen dat een relying party bereid is te geven op basis van wie de uitgever is. Een QEAA kan alleen worden uitgegeven door een gekwalificeerde trust service provider die op een nationale Trusted List staat vermeld, en eIDAS 2.0 kent er een juridisch vermoeden van juistheid aan toe, zodat een relying party hem zonder verdere controles kan accepteren.