Gå til hovedinnhold
Certyneo
Veileder · eIDAS 2.0

Elektroniske attributtbekreftelser ((Q)EAA)

Utover grunnidentiteten inneholder den europeiske portføljen elektroniske attributtbekreftelser: verifiserbare bevis (diplom, alder, mandat, medlemskap) utstedt av myndigheter eller pålitelige organismer.

Oppdatert den

Regulativramme eIDAS 2.0

Elektroniske attributtbekreftelser (Electronic Attestation of Attributes, EAA) introduseres av forordning (EU) 2024/1183. En bekreftelse sertifiserer at et gitt attributt (for eksempel et diplom eller myndighet) er knyttet til en person, uavhengig av deres fullstendige identitet.

For å gå fra teori til praksis, oppdag den elektroniske signeringsløsningen Certyneo og tilbudet dedikert til din sektor — i samsvar med eIDAS, uten installasjon.

  • En enkel EAA utstedes av en autorisert organisasjon; en QEAA (kvalifisert bekreftelse) leveres av en kvalifisert tillitsserviceutstyrer og nyter godt av en forsterket pålitelighetsformodning.
  • Visse kategorier av bekreftelser kan være basert på autentiske kilder (offentlige registre), noe som garanterer nøyaktigheten av attributtet på utstedelsestidspunktet.
  • QEAA-er utstedt i en medlemsstat anerkjennes i alle de andre, under gjensidighet på tvers av grenser fastsatt av eIDAS 2.0.
  • Som for PID respekterer presentasjonen av en bekreftelse dataminimering: bare det nødvendige attributtet deles med den mottakende parten.

Beteiligte komponenter

Attributtbekreftelsen selv: de sertifiserte data (diplom, alder, sertifikat, mandat).
Identiteten til den kvalifiserte eller autoriserte utstederen og deres elektroniske signatur/segl.
Gyldighetsperioden og tilbakekallingsvilkårene for bekreftelsen.
Lenken til den autentiske kilden når attributtet stammer fra den (offisielt register).
De kryptografiske bevisene som tillater den bruker som mottar informasjonen å verifisere attesten frakoblet.
Samtykkeerklæringen og delingsloggen lagret i brukerens lommebok.

Steg

  1. 1

    Utgitt av en tildelingstjeneste

    En autorisert enhet (universitet, offentlig myndighet, arbeidsgiver) eller en kvalifisert leverandør utsteder attesten for attributt til fordel for brukeren.

  2. 2

    Legg til i portefølje

    Brukeren mottar attesten i sin europeiske lommebok, hvor den lagres sammen med sitt PID.

  3. 3

    Anmodning om et tjeneste

    En registrert bruker som mottar informasjonen ber om bevis på et spesifikt attributt (for eksempel: påkrevd grad eller minimumsalder).

  4. 4

    Vilkårlig verifiserbar og selektiv presentasjon

    Brukeren presenterer kun det etterspurte attributtet; tjenesten bekrefter dets autentisitet takket være utsteders signatur, uten unødig avsløring.

Vanlige spørsmål

Hva er en elektronisk attestasjon av attributter?
Det er et digitalt bevis som sertifiserer at et attributt (grad, alder, mandat, medlemskap i en organisasjon) virkelig tilhører en person. Det bæres av den europeiske lommeboken og kan verifiseres kryptografisk.
Hva er forskjellen mellom EAA og QEAA?
En EAA er en "enkel" attributtattest. En QEAA er en kvalifisert attestasjon, utstedt av en kvalifisert leverandør av tillitsbaserte tjenester: den har fordel av en styrket pålitelighetsformodning og grensekryssende anerkjennelse.
Kan disse bevisene utgis av?
EAAer utstedes av autoriserte enheter (institusjoner, arbeidsgivere, myndigheter). QEAAer utstedes av kvalifiserte leverandører, under tilsyn, i samsvar med eIDAS 2.0-forordningen.
Hvordan brukes de konkret?
De gjør det mulig å bevise et attributt uten å avsløre hele identiteten sin: bekrefte sin myndigheetsalder, en grad under ansettelse, et mandat for representasjon av et selskap eller en faglig kvalifikasjon.
Er de anerkjent i hele Europa?
Kvalifiserte attester (QEAA) utstedt i en medlemsstat er anerkjent i de andre, noe som gjør bevisene gyldige utover nasjonale grenser så lenge de presenteres via lommeboken.
Guide over elektronisk signering · Bank- og forsikringsløsninger · Forstå eIDAS-reglementet

Vedlegg og løsninger knyttet

Utforsk relaterte ressurser fra vår elektroniske signeringsøkosystem.

Attestater og verifiserte signaturer

Certyneo forbereder deg på attestasjons- og signeringsprosesser båret av den europeiske identitetslommeboken.

Certyneo-fellesskapet

Et spørsmål om elektronisk signatur?

Bli med i Certyneo-fellesskapet: still spørsmål, del svar og utveksle erfaringer med tusenvis av brukere og vårt team.