Attesteringsleverantör

Attesteringsleverantör är samlingsbegreppet för de tre roller ARF definierar för utfärdande av attributintyg: en QEAA-leverantör, en PuB-EAA-leverantör och en icke-kvalificerad EAA-leverantör. Vilken av dem en utfärdare är avgör hur mycket tillit en förlitande part kan sätta till det den utfärdar.

En QEAA Provider är en kvalificerad betrodd tjänsteleverantör listad på en nationell Trusted List, så dess attesteringar bär eIDAS 2.0:s rättsliga presumtion om riktighet, samma rättsliga tyngd som en kvalificerad elektronisk underskrift har. En PuB-EAA Provider är ett offentligt organ, eller en enhet som agerar för dess räkning, som utfärdar attesteringar utan att gå igenom kvalificerad certifiering, eftersom dess egna offentliga mandat redan etablerar den tillit en förlitande part behöver. En EAA Provider är vilken annan organisation som helst som utfärdar attesteringar på vilken tillitsnivå den kan stödja, vilket täcker de flesta privata användningsfall som ett branschorgan som bekräftar en licens eller en arbetsgivare som bekräftar en roll. Alla tre bygger på autentiska källor för de attribut de attesterar, och en förlitande part kontrollerar tillitsankaret bakom en attesteringsleverantör för att veta vilken av de tre den har att göra med, eftersom den rättsliga tyngden av det resulterande intyget helt beror på den klassificeringen. En verifierare som accepterar en attestering för en reglerad process, till exempel att öppna ett bankkonto enligt KYC-regler, behöver vanligtvis en QEAA eller PuB-EAA snarare än en vanlig EAA, medan ett lojalitetsprogram eller ett internt företagspass kan förlita sig på den lägre ribba en EAA Provider erbjuder. ARF kräver att varje attesteringsleverantör registrerar sig själv och de attesteringstyper den utfärdar, så åtskillnaden mellan de tre rollerna är verkställbar snarare än en fråga om en leverantörs eget påstående.

Tillbaka till ordlistan