Furnizor de atestare
Furnizor de atestare este termenul colectiv pentru cele trei roluri pe care ARF le definește pentru emiterea acreditărilor de atribute: un furnizor QEAA, un furnizor PuB-EAA și un furnizor EAA necalificat. Care dintre acestea este un emitent determină cât de multă încredere poate acorda o parte care se bazează pe verificare celor emise de acesta.
Un QEAA Provider este un furnizor de servicii de încredere calificat listat pe un Trusted List național, astfel încât atestările sale poartă prezumția legală de acuratețe a eIDAS 2.0, aceeași greutate juridică ca o semnătură electronică calificată. Un PuB-EAA Provider este un organism din sectorul public, sau o entitate care acționează în numele său, care emite atestări fără a trece prin certificarea calificată, deoarece propriul mandat public stabilește deja încrederea de care are nevoie o parte care se bazează pe verificare. Un EAA Provider este orice altă organizație care emite atestări la nivelul de asigurare pe care îl poate susține, ceea ce acoperă majoritatea cazurilor de utilizare din sectorul privat, precum un organism profesional care confirmă o licență sau un angajator care confirmă un rol. Toate cele trei se bazează pe surse autentice pentru atributele pe care le atestă, iar o parte care se bazează pe verificare controlează Trust Anchor din spatele unui Attestation Provider pentru a ști cu care dintre cele trei are de-a face, deoarece greutatea juridică a acreditării rezultate depinde în întregime de acea clasificare. Un verificator care acceptă o atestare pentru un proces reglementat, deschiderea unui cont bancar sub reguli KYC, de exemplu, are de obicei nevoie de un QEAA sau PuB-EAA, nu de un EAA obișnuit, în timp ce un program de fidelitate sau o legitimație internă de companie se poate baza pe pragul mai scăzut oferit de un EAA Provider. ARF cere ca fiecare Attestation Provider să se înregistreze pe sine și tipurile de atestare pe care le emite, astfel încât distincția dintre cele trei roluri este aplicabilă, nu doar o pretenție proprie a unui furnizor.
Termeni asociați
Un EAA Provider poate emite aceleași atestări ca un QEAA Provider?
Nu. Un EAA Provider emite atestări la nivelul de asigurare pe care îl poate susține, fără certificarea calificată pe care o deține un QEAA Provider. O parte care se bazează pe verificare și are nevoie de prezumția legală de acuratețe a eIDAS 2.0, pentru un proces KYC reglementat, de exemplu, trebuie să se bazeze pe un QEAA sau PuB-EAA Provider, nu pe atestarea unui EAA Provider obișnuit.