Elektronické osvedčenia o atribútoch ((Q)EAA)
Nad rámec základnej identity si európska peňaženka prináša elektronické osvedčenia o atribútoch: overiteľné doklady (diplom, vek, plnomocenstvo, príslušnosť) vydané autorít alebo dôveryhodnými organizáciami.
Rámec regulátoria eIDAS 2.0
Elektronické osvedčenia o atribútoch (Electronic Attestation of Attributes, EAA) zavádza nariadenie Európskeho parlamentu a Rady (EÚ) 2024/1183. Osvedčenie potvrdzuje, že daný atribút (napríklad diplom alebo plnoletosť) je skutočne pripojený k osobe, nezávisle od jej plnej identity.
Aby ste prejdili z teórie do praxe, spoznajte riešenie elektronického podpisu Certyneo a jeho ponuku venovanú vášmu sektoru — v súlade s eIDAS, bez inštalácie.
- Jednoduchá EAA je vydaná oprávnenou organizáciou; QEAA (kvalifikované osvedčenie) je vydané kvalifikovaným poskytovateľom služieb dôvery a má úžitok z posilneného predpokladu spoľahlivosti.
- Niektoré kategórie osvedčení môžu byť podporené autentickými zdrojmi (verejné registry), čím sa zaručuje presnosť atribútu v čase vydania.
- QEAA vydané v jednom členskom štáte sú uznávané vo všetkých ostatných na základe cezhraničného uznávania stanoveného eIDAS 2.0.
- Podobne ako pri PID, prezentácia osvedčenia rešpektuje minimalizáciu údajov: s používateľom sa delí len požadovaný atribút.
Zaoberané komponenty
Kroky
- 1
Vydanie od dôveryhodnej autoritie
Oprávnená organizácia (univerzita, správa, zamestnávateľ) alebo kvalifikovaný poskytovateľ vydá osvedčenie o atribúte v prospech používateľa.
- 2
Pridanie do portfólia
Používateľ obdrží osvedčenie vo svojej európskej peňaženke, kde je uložené popri svojom PID.
- 3
Požiadavka na službu
Registrovaná používateľská strana požaduje dôkaz konkrétneho atribútu (napríklad: požadovaný diplom alebo minimálny vek).
- 4
Prezentácia overiteľná a selektívna
Používateľ prezentuje len požadovaný atribút; služba overí jeho autentičnosť vďaka podpisu vydávateľa bez zbytočného zverejňovania.
Často sa pýtajúce otázky
- Čo je to elektronické osvedčenie atribútov?
- Je to digitálny doklad potvrdzujúci, že atribút (diplom, vek, mandát, členstvo v organizácii) naozaj patrí osobe. Prenáša ho európska peňaženka a je kryptograficky overiteľný.
- Koľké je rozdiel medzi EAA a QEAA?
- EAA je osvedčenie atribútu "jednoduché". QEAA je kvalifikované osvedčenie, vydané kvalifikovaným poskytovateľom služieb dôvery: má prospech zo zosilneného predpokladu spoľahlivosti a cezhraničného uznania.
- Kto môže vydávať tieto atestácie?
- EAA vydávajú oprávnené subjekty (inštitúcie, zamestnávatelia, správy). QEAA vydávajú kvalifikovaní poskytovatelia pod dohľadom v súlade s nariadením eIDAS 2.0.
- Na čo sú skutočne užitočné?
- Umožňujú preukázať atribút bez odhalenia celej svojej identity: preukazovať si splnenie veku, diplom pri nábore, mandát na zastupovanie spoločnosti alebo odbornú kvalifikáciu.
- Sú uznávané v celej Európe?
- Kvalifikované osvedčenia (QEAA) vydané v jednom členskom štáte sú uznávané v ostatných, čo robí doklady platné za hranicami národných hraníc, ak sú predložené cez peňaženku.
Spriaznené usmernenia a riešenia
Prečítajte si o našich elektronických podpisových prístrojoch.