Przejdź do głównej treści

PuB-EAA

PuB-EAA to EAA, Elektroniczna Atestacja Atrybutów, wydana przez podmiot sektora publicznego lub w jego imieniu na mocy eIDAS 2.0. Sytuuje się pomiędzy zwykłą EAA a QEAA, bez przechodzenia certyfikacji kwalifikowanego dostawcy usług zaufania.

PuB-EAA czerpie swoje zaufanie z publicznego mandatu wydającego podmiotu, a nie z certyfikacji kwalifikowanego dostawcy usług zaufania, co właśnie nadaje QEAA jej domniemanie prawne prawidłowości na mocy eIDAS 2.0. W praktyce strona ufająca często bardziej ufa PuB-EAA pochodzącej ze znanego źródła publicznego, takiego jak rejestr ludności lub wypis z izby handlowej, niż EAA od dowolnego prywatnego dostawcy. ARF nazywa wydający podmiot Dostawcą PuB-EAA, jedną z trzech ról Dostawcy Atestacji obok Dostawcy QEAA i niekwalifikowanego Dostawcy EAA.

Czy PuB-EAA korzysta z takiego samego domniemania prawnego prawidłowości jak QEAA?

Nie. Tylko QEAA, wydana przez kwalifikowanego dostawcę usług zaufania, korzysta z domniemania prawnego prawidłowości na mocy eIDAS 2.0, które pozwala stronie ufającej zaakceptować ją bez dalszych kontroli. PuB-EAA opiera się zamiast tego na zaufaniu instytucjonalnym już pokładanym w wydającym podmiocie publicznym, które w praktyce jest często wysokie, ale nie daje takiej samej gwarancji prawnej.

Powrót do słownika