Attesteringsleverantör
Attesteringsleverantör är samlingsbegreppet för de tre roller ARF definierar för utfärdande av attributintyg: en QEAA-leverantör, en PuB-EAA-leverantör och en icke-kvalificerad EAA-leverantör. Vilken av dem en utfärdare är avgör hur mycket tillit en förlitande part kan sätta till det den utfärdar.
En QEAA-leverantör är en kvalificerad betrodd tjänsteleverantör som finns med på en nationell betrodd förteckning, så dess intyg omfattas av den rättsliga presumtion om korrekthet som eIDAS 2.0 ger. En PuB-EAA-leverantör är ett offentligt organ, eller en aktör som agerar för dess räkning, som utfärdar intyg utan att gå igenom kvalificerad certifiering. En EAA-leverantör är vilken annan organisation som helst som utfärdar intyg på den tillitsnivå den kan stödja. Alla tre hämtar de attribut de intygar från autentiska källor, och en förlitande part kontrollerar tillitsankaret bakom en attesteringsleverantör för att veta vilken av de tre den har att göra med.