Poskytovateľ atestácie

Poskytovateľ atestácie je súhrnný pojem pre tri úlohy, ktoré ARF definuje pre vydávanie poverení o atribútoch: poskytovateľa QEAA, poskytovateľa PuB-EAA a nekvalifikovaného poskytovateľa EAA. Od toho, ktorou z nich vydavateľ je, závisí, koľko dôvery mu môže spoliehajúca sa strana priznať.

QEAA Provider je kvalifikovaný poskytovateľ dôveryhodných služieb uvedený na národnom Trusted List, takže jeho atestácie nesú právnu domnienku presnosti eIDAS 2.0, rovnakú právnu váhu, akú má kvalifikovaný elektronický podpis. PuB-EAA Provider je orgán verejného sektora alebo subjekt konajúci v jeho mene, ktorý vydáva atestácie bez toho, aby prešiel kvalifikovanou certifikáciou, pretože jeho vlastný verejný mandát už zakladá dôveru, ktorú overujúca strana potrebuje. EAA Provider je akákoľvek iná organizácia vydávajúca atestácie na akejkoľvek úrovni zabezpečenia, akú dokáže podporiť, čo pokrýva väčšinu prípadov použitia v súkromnom sektore, ako je profesijná komora potvrdzujúca licenciu alebo zamestnávateľ potvrdzujúci rolu. Všetky tri čerpajú z Authentic Sources pre atribúty, ktoré osvedčujú, a overujúca strana kontroluje Trust Anchor za Attestation Provider, aby vedela, s ktorým z týchto troch má do činenia, keďže právna váha výsledného poverenia úplne závisí od tejto klasifikácie. Overovateľ prijímajúci atestáciu pre regulovaný proces, napríklad otvorenie bankového účtu podľa pravidiel KYC, zvyčajne potrebuje QEAA alebo PuB-EAA namiesto obyčajnej EAA, zatiaľ čo vernostný program alebo interný firemný preukaz sa môže spoľahnúť na nižšiu latku, ktorú ponúka EAA Provider. ARF vyžaduje, aby sa každý Attestation Provider registroval spolu s typmi atestácií, ktoré vydáva, takže rozlíšenie medzi týmito tromi úlohami je vynútiteľné, a nie vecou vlastného tvrdenia poskytovateľa.

Späť na slovník