Hopp til hovedinnhold

EAA

(Electronic Attestation of Attributes)

En EAA, Electronic Attestation of Attributes, er enhver elektronisk attestasjon som bekrefter ett eller flere attributter om en fysisk eller juridisk person, utstedt av en hvilken som helst leverandør. Det er den generelle kategorien; en QEAA er den kvalifiserte varianten med høyere sikkerhetsnivå.

Enhver organisasjon kan utstede en EAA, og en relying party må fortsatt vurdere hvor mye den skal stole på utstederen, i motsetning til en QEAA, som har den juridiske formodningen om nøyaktighet eIDAS 2.0 gir. En PuB-EAA er en EAA utstedt av, eller på vegne av, et offentlig organ: den befinner seg mellom de to, og kommer fra en pålitelig institusjonell kilde uten å gå gjennom sertifisering som kvalifisert tillitstjenesteleverandør. I praksis starter de fleste attestasjoner som er nyttige for forretningsbruk, som et firmaattest-utdrag eller en yrkeskvalifikasjon, som EAA-er eller PuB-EAA-er før noen av dem også tilbys i kvalifisert form.

Hva er forskjellen mellom en EAA og en QEAA?

En EAA kan utstedes av hvilken som helst leverandør og har den tilliten en relying party er villig til å gi, basert på hvem som utstedte den. En QEAA kan bare utstedes av en kvalifisert tillitstjenesteleverandør oppført på en nasjonal Trusted List, og eIDAS 2.0 gir den en juridisk formodning om nøyaktighet, slik at en relying party kan godta den uten videre kontroll.

Tilbake til ordlisten