QEAA
En QEAA, Qualified Electronic Attestation of Attributes, er den kvalificerede variant af en EAA: et verificerbart credential udstedt af en kvalificeret tillidstjenesteudbyder under eIDAS 2.0, med samme juridiske vægt som et notarialbekræftet eller certificeret papirdokument.
Enhver organisation kan udstede en EAA, en elektronisk attestering af attributter, men kun én udstedt af en udbyder opført som kvalificeret på en national Trusted List er en QEAA, og kun en QEAA nyder godt af den juridiske formodning om nøjagtighed, eIDAS 2.0 giver den: en relying party kan acceptere den som bevis uden yderligere kontrol, på samme måde som den i dag ville acceptere en notarialbekræftet udskrift. En lavere-assurance, ikke-kvalificeret EAA har stadig nyttig bevisværdi, men uden den juridiske formodning. For at udstede en QEAA skal en udbyder revideres og certificeres som en kvalificeret tillidstjenesteudbyder, opfylde de samme tilsyns- og ansvarskrav som udbydere af kvalificerede elektroniske signaturer og segl, og være offentliggjort på sin medlemsstats Trusted List, så enhver relying party i hele EU kan verificere udstederens kvalificerede status, før den accepterer attesteringen. Almindelige QEAA-anvendelser omfatter professionelle kvalifikationer, akademiske eksamensbeviser, virksomhedsregistreringsdata og attesteringer om ret til at repræsentere, alt sammen tilfælde, hvor den modtagende part ellers ville skulle kontakte et register eller en notar direkte. Fordi en QEAA bærer eIDAS 2.0's juridiske formodning, flytter det bevisbyrden over på den part, der bestrider nøjagtigheden, i stedet for den part, der stoler på den, den samme omvendte bevisbyrde som et notarialbekræftet papirdokument nyder godt af i dag, nu tilgængelig for et fuldt ud elektronisk credential fremvist gennem en EUDI Wallet.
Relaterede begreber
Hvem må udstede en QEAA?
Kun en kvalificeret tillidstjenesteudbyder, revideret og certificeret mod eIDAS 2.0's tilsynskrav og offentliggjort på sin medlemsstats Trusted List. Enhver organisation kan udstede en almindelig, ikke-kvalificeret EAA, men den juridiske formodning om nøjagtighed, der lader en relying party acceptere attesteringen uden yderligere kontrol, gælder kun for attesteringer fra en udbyder med denne kvalificerede status.