Attestation provider
Attestation provider: de rol in de EUDI Wallet die een digitale attestatie - diploma, vergunning, volmacht - aan een wallet uitgeeft.
Een attestation provider is elke organisatie die een electronic attestation of attributes uitgeeft aan een wallet unit van de EUDI Wallet. De term komt niet uit eIDAS zelf: de verordening kent specifieke categorieen uitgevers, en het technische raamwerk van de wallet vat drie daarvan samen onder deze ene overkoepelende benaming - de PID provider geeft de kernidentiteitsgegevens van de wallet uit, maar geldt als een aparte, nevengeschikte rol en niet als een van deze drie.
Onder die noemer vallen drie rollen, elk met een ander juridisch gewicht:
- QEAA provider: geeft een qualified electronic attestation of attributes (QEAA) uit, wat alleen mag door een organisatie met gekwalificeerde status als QTSP.
- PUB-EAA provider: een overheidsinstantie die verantwoordelijk is voor een authentic source en een public sector electronic attestation of attributes uitgeeft op basis van haar eigen register.
- EAA provider: geeft een gewone, niet-gekwalificeerde attestatie uit, gebonden aan niets meer dan wat het toepasselijke attestation rulebook voorschrijft.
Voordat een van hen een attestatie aan een wallet mag overhandigen, moet de wallet kunnen controleren met wie ze te maken heeft. Die controle verloopt via een wallet-relying party access certificate: het Architecture and Reference Framework (ARF) behandelt attestation providers hiervoor als wallet-relying party, en verplicht hen zich bij de wallet te authenticeren voordat deze iets van hen accepteert. Dit is een ruimer gebruik van 'relying party' dan de gewone relying party (RP) uit eIDAS, die alleen partijen omvat die gegevens van een wallethouder opvragen.
Let op: Attestation provider zijn betekent niet automatisch dat je QTSP-status hebt. Alleen de QEAA provider moet gekwalificeerd zijn; een PID provider, een PUB-EAA provider en een gewone EAA provider kunnen allemaal aan een wallet uitgeven zonder ooit QTSP te worden.