QES
QES, kvalifikovaný elektronický podpis, je jediný druh elektronického podpisu, kterému eIDAS přiznává stejné právní účinky jako podpisu vlastnoručnímu, v každém členském státě a bez ohledu na to, kde vznikl.
Kvalifikovaným podpis dělají dvě věci. Musí být vytvořen kvalifikovaným prostředkem pro vytváření podpisu, hardwarem nebo certifikovanou vzdálenou službou, která drží podpisový klíč mimo dosah kohokoli, včetně samotného poskytovatele, a musí být založen na kvalifikovaném certifikátu vydaném poskytovatelem důvěryhodných služeb uvedeným jako kvalifikovaný na národním Trusted List. Podpis, kterému chybí byť jen jedna z těchto podmínek, je stále platným důkazem jako zdokonalený nebo prostý elektronický podpis, ale soud jej posuzuje, místo aby jej byl povinen přijmout tak, jak mu to u QES ukládá článek 25 nařízení eIDAS. Protože je kvalifikovaný certifikát kontrolován oproti Trusted List zveřejněnému každým členským státem a křížově ověřován na úrovni EU, nese QES vytvořený v jedné zemi stejnou právní váhu i při předložení v jiné zemi, což je přeshraniční uznávání, které měl eIDAS zaručit. Většina QES dnes vzniká vzdáleně: podepisující se ověří vůči cloudové podpisové službě kvalifikovaného poskytovatele důvěryhodných služeb, místo aby vlastnil vlastní podpisový hardware, a poskytovatel spustí podpis na zařízení, které sám kontroluje, na výhradní pokyn podepisujícího. Podepsaný dokument obvykle používá jeden z formátů PAdES, XAdES nebo CAdES, které zahrnují certifikát, a tam, kde záleží na dlouhodobé platnosti, i časové razítko, aby bylo možné podpis ověřit i po vypršení platnosti certifikátu. eIDAS 2.0 přibližuje kvalifikované podepisování běžným uživatelům tím, že vyžaduje, aby EUDI Wallet umožnila občanovi vytvořit QES zdarma pro neprofesionální použití, čímž se ze služby dříve nakupované od poskytovatele důvěryhodných služeb stává funkce peněženky. QES podepisuje dokument, aby k jeho obsahu svázal konkrétní osobu; QEAA naproti tomu atestuje atributy o osobě nebo organizaci. Obojí pochází od kvalifikovaných poskytovatelů důvěryhodných služeb, ale odpovídají na odlišné otázky a nejsou vzájemně zaměnitelné.
Související pojmy
Musí být QES vytvořený v jedné zemi EU znovu ověřen, aby byl přijat v jiné zemi?
Ne. QES se opírá o kvalifikovaný certifikát kontrolovaný oproti Trusted List vydávajícího členského státu, a samotné Trusted List jsou křížově ověřovány na úrovni EU, takže si ověřovatel v jiném členském státě může potvrdit stav certifikátu bez samostatného národního procesu. Právě toto vzájemné uznávání, zaručené článkem 25 nařízení eIDAS, umožňuje použití QES přes hranice bez dalších právních kroků.