PuB-EAA
Een PuB-EAA is een EAA, Electronic Attestation of Attributes, die wordt uitgegeven door, of namens, een publieke instantie onder eIDAS 2.0. Deze zit tussen een gewone EAA en een QEAA in, zonder de certificering van een gekwalificeerde trust service provider te doorlopen.
Een PuB-EAA ontleent haar vertrouwen aan het publieke mandaat van de uitgevende instantie in plaats van aan certificering als gekwalificeerde trust service provider, wat een QEAA juist het juridische vermoeden van juistheid van eIDAS 2.0 geeft. In de praktijk vertrouwt een relying party een PuB-EAA van een bekende publieke bron, zoals een bevolkingsregister of een KvK-uittreksel, vaak meer dan een EAA van een willekeurige private aanbieder. De ARF noemt de uitgevende instantie een PuB-EAA Provider, een van de drie Attestation Provider-rollen naast een QEAA Provider en een niet-gekwalificeerde EAA Provider.
Gerelateerde termen
Geniet een PuB-EAA hetzelfde juridische vermoeden van juistheid als een QEAA?
Nee. Alleen een QEAA, uitgegeven door een gekwalificeerde trust service provider, krijgt het juridische vermoeden van juistheid van eIDAS 2.0 waardoor een relying party het zonder verdere controles kan accepteren. Een PuB-EAA steunt in plaats daarvan op het institutionele vertrouwen dat al in de uitgevende publieke instantie wordt gesteld, wat in de praktijk vaak hoog is, maar niet dezelfde juridische garantie biedt.