Elektroniske attributtbekreftelser ((Q)EAA)
Utover grunnidentiteten inneholder den europeiske portføljen elektroniske attributtbekreftelser: verifiserbare bevis (diplom, alder, mandat, medlemskap) utstedt av myndigheter eller pålitelige organismer.
Regulativramme eIDAS 2.0
Elektroniske attributtbekreftelser (Electronic Attestation of Attributes, EAA) introduseres av forordning (EU) 2024/1183. En bekreftelse sertifiserer at et gitt attributt (for eksempel et diplom eller myndighet) er knyttet til en person, uavhengig av deres fullstendige identitet.
For å gå fra teori til praksis, oppdag den elektroniske signeringsløsningen Certyneo og tilbudet dedikert til din sektor — i samsvar med eIDAS, uten installasjon.
- En enkel EAA utstedes av en autorisert organisasjon; en QEAA (kvalifisert bekreftelse) leveres av en kvalifisert tillitsserviceutstyrer og nyter godt av en forsterket pålitelighetsformodning.
- Visse kategorier av bekreftelser kan være basert på autentiske kilder (offentlige registre), noe som garanterer nøyaktigheten av attributtet på utstedelsestidspunktet.
- QEAA-er utstedt i en medlemsstat anerkjennes i alle de andre, under gjensidighet på tvers av grenser fastsatt av eIDAS 2.0.
- Som for PID respekterer presentasjonen av en bekreftelse dataminimering: bare det nødvendige attributtet deles med den mottakende parten.
Beteiligte komponenter
Steg
- 1
Utgitt av en tildelingstjeneste
En autorisert enhet (universitet, offentlig myndighet, arbeidsgiver) eller en kvalifisert leverandør utsteder attesten for attributt til fordel for brukeren.
- 2
Legg til i portefølje
Brukeren mottar attesten i sin europeiske lommebok, hvor den lagres sammen med sitt PID.
- 3
Anmodning om et tjeneste
En registrert bruker som mottar informasjonen ber om bevis på et spesifikt attributt (for eksempel: påkrevd grad eller minimumsalder).
- 4
Vilkårlig verifiserbar og selektiv presentasjon
Brukeren presenterer kun det etterspurte attributtet; tjenesten bekrefter dets autentisitet takket være utsteders signatur, uten unødig avsløring.
Vanlige spørsmål
- Hva er en elektronisk attestasjon av attributter?
- Det er et digitalt bevis som sertifiserer at et attributt (grad, alder, mandat, medlemskap i en organisasjon) virkelig tilhører en person. Det bæres av den europeiske lommeboken og kan verifiseres kryptografisk.
- Hva er forskjellen mellom EAA og QEAA?
- En EAA er en "enkel" attributtattest. En QEAA er en kvalifisert attestasjon, utstedt av en kvalifisert leverandør av tillitsbaserte tjenester: den har fordel av en styrket pålitelighetsformodning og grensekryssende anerkjennelse.
- Kan disse bevisene utgis av?
- EAAer utstedes av autoriserte enheter (institusjoner, arbeidsgivere, myndigheter). QEAAer utstedes av kvalifiserte leverandører, under tilsyn, i samsvar med eIDAS 2.0-forordningen.
- Hvordan brukes de konkret?
- De gjør det mulig å bevise et attributt uten å avsløre hele identiteten sin: bekrefte sin myndigheetsalder, en grad under ansettelse, et mandat for representasjon av et selskap eller en faglig kvalifikasjon.
- Er de anerkjent i hele Europa?
- Kvalifiserte attester (QEAA) utstedt i en medlemsstat er anerkjent i de andre, noe som gjør bevisene gyldige utover nasjonale grenser så lenge de presenteres via lommeboken.
Vedlegg og løsninger knyttet
Utforsk relaterte ressurser fra vår elektroniske signeringsøkosystem.