Dostawca atestacji
Dostawca atestacji to zbiorcze określenie trzech ról zdefiniowanych przez ARF do wydawania poświadczeń atrybutów: dostawcy QEAA, dostawcy PuB-EAA i niekwalifikowanego dostawcy EAA. To, którą z nich pełni dany wydawca, decyduje o tym, ile zaufania może mu przyznać strona ufająca.
Dostawca QEAA to kwalifikowany dostawca usług zaufania wpisany na krajową Trusted List, dzięki czemu jego atestacje korzystają z prawnego domniemania prawidłowości nadanego przez eIDAS 2.0. Dostawca PuB-EAA to podmiot sektora publicznego, lub podmiot działający w jego imieniu, wydający atestacje bez przechodzenia kwalifikowanej certyfikacji. Dostawca EAA to każda inna organizacja wydająca atestacje na dowolnym poziomie pewności, jaki jest w stanie zapewnić. Wszystkie trzy czerpią ze źródeł autentycznych dla atestowanych atrybutów, a strona ufająca sprawdza kotwicę zaufania stojącą za dostawcą atestacji, aby wiedzieć, z którą z tych trzech ról ma do czynienia.