QEAA
QEAA, kvalifikovaná elektronická atestace atributů, je kvalifikovaná varianta EAA: ověřitelné pověření vydané kvalifikovaným poskytovatelem důvěryhodných služeb podle eIDAS 2.0, které má stejnou právní váhu jako notářsky ověřený nebo certifikovaný papírový dokument.
Kterákoli organizace může vydat EAA, elektronickou atestaci atributů, ale QEAA je jen ta, kterou vydá poskytovatel uvedený jako kvalifikovaný na národním Trusted List, a jen QEAA požívá zákonné domněnky správnosti, kterou jí přiznává eIDAS 2.0: spoléhající se strana ji může přijmout jako důkaz bez dalších kontrol, stejně jako by dnes přijala notářsky ověřený výpis. Nekvalifikovaná EAA s nižší úrovní záruky stále nese užitečnou důkazní hodnotu, ale bez této zákonné domněnky. Pro vydávání QEAA musí být poskytovatel auditován a certifikován jako kvalifikovaný poskytovatel důvěryhodných služeb, musí splňovat stejné dozorové a odpovědnostní požadavky jako poskytovatelé kvalifikovaných elektronických podpisů a pečetí a musí být zveřejněn na Trusted List svého členského státu, aby si kterákoli spoléhající se strana v EU mohla před přijetím atestace ověřit kvalifikovaný status vydavatele. Mezi běžné případy použití QEAA patří odborné kvalifikace, akademické diplomy, údaje o registraci firmy a atestace oprávnění k zastupování, tedy případy, kdy by přijímající strana jinak musela kontaktovat registr nebo notáře přímo. Protože QEAA nese zákonnou domněnku eIDAS 2.0, přesouvá zpochybnění její správnosti důkazní břemeno na stranu, která ji napadá, a ne na stranu, která se na ni spoléhá, což je stejné obrácení důkazního břemene, jaké dnes požívá notářsky ověřený listinný dokument, nyní dostupné pro zcela elektronické pověření předkládané přes EUDI Wallet.
Související pojmy
Kdo smí vydávat QEAA?
Pouze kvalifikovaný poskytovatel důvěryhodných služeb, auditovaný a certifikovaný podle dozorových požadavků eIDAS 2.0 a zveřejněný na Trusted List svého členského státu. Obyčejnou, nekvalifikovanou EAA může vydat kterákoli organizace, ale zákonná domněnka správnosti, díky které může spoléhající se strana atestaci přijmout bez dalších kontrol, se váže pouze na atestace od poskytovatele s tímto kvalifikovaným statusem.