Hopp til hovedinnhold

PuB-EAA

En PuB-EAA er en EAA, Electronic Attestation of Attributes, utstedt av, eller på vegne av, et offentlig organ i henhold til eIDAS 2.0. Den befinner seg mellom en vanlig EAA og en QEAA, uten å gå gjennom sertifisering som kvalifisert tillitstjenesteleverandør.

En PuB-EAA henter sin tillit fra det utstedende organets offentlige mandat i stedet for sertifisering som kvalifisert tillitstjenesteleverandør, som er det som gir en QEAA dens juridiske formodning om nøyaktighet etter eIDAS 2.0. I praksis stoler en relying party ofte mer på en PuB-EAA fra en kjent offentlig kilde, som et folkeregister eller et firmaattest-utdrag, enn på en EAA fra en vilkårlig privat leverandør. ARF kaller den utstedende enheten en PuB-EAA-leverandør, en av de tre Attestasjonsleverandør-rollene ved siden av en QEAA-leverandør og en ikke-kvalifisert EAA-leverandør.

Har en PuB-EAA den samme juridiske formodningen om nøyaktighet som en QEAA?

Nei. Bare en QEAA, utstedt av en kvalifisert tillitstjenesteleverandør, får den juridiske formodningen om nøyaktighet etter eIDAS 2.0 som lar en relying party godta den uten videre kontroll. En PuB-EAA baserer seg i stedet på den institusjonelle tilliten som allerede er gitt det utstedende offentlige organet, som ofte er høy i praksis, men som ikke gir den samme juridiske garantien.

Tilbake til ordlisten