Attestasjonsleverandør
Attestasjonsleverandør er samlebetegnelsen for de tre rollene ARF definerer for utstedelse av attributt-attester: en QEAA-leverandør, en PuB-EAA-leverandør og en ikke-kvalifisert EAA-leverandør. Hvilken av dem en utsteder er, avgjør hvor mye tillit en relying party kan legge i det den utsteder.
En QEAA-leverandør er en kvalifisert tillitstjenesteleverandør oppført på en nasjonal Trusted List, så attestasjonene har den juridiske formodningen om nøyaktighet som eIDAS 2.0 gir. En PuB-EAA-leverandør er et offentlig organ, eller en aktør som handler på dets vegne, som utsteder attestasjoner uten å gå gjennom kvalifisert sertifisering. En EAA-leverandør er enhver annen organisasjon som utsteder attestasjoner på det sikkerhetsnivået den kan understøtte. Alle tre henter attributtene de attesterer fra autentiske kilder, og en relying party sjekker tillitsankeret bak en attestasjonsleverandør for å vite hvilken av de tre den har med å gjøre.