QES
En QES, en kvalificeret elektronisk signatur, er den eneste form for elektronisk signatur, som eIDAS tillægger samme retsvirkning som en håndskreven underskrift, i alle medlemsstater og uanset hvor den er skabt.
To ting gør en signatur kvalificeret. Den skal skabes med en qualified signature creation device, hardware eller en certificeret fjerntjeneste, der holder signeringsnøglen uden for alles rækkevidde, inklusive udbyderens egen, og den skal bygge på et kvalificeret certifikat udstedt af en tillidstjenesteudbyder opført som kvalificeret på en national Trusted List. En signatur, der mangler en af delene, er stadig gyldigt bevis som en avanceret eller simpel elektronisk signatur, men en domstol vurderer den, i stedet for at være forpligtet til at acceptere den, sådan som eIDAS artikel 25 forpligter den til at acceptere en QES. Fordi det kvalificerede certifikat kontrolleres mod en Trusted List, offentliggjort af hver medlemsstat og krydskontrolleret på EU-niveau, har en QES skabt i ét land samme retskraft, når den fremvises i et andet, hvilket er den grænseoverskridende anerkendelse, eIDAS blev bygget til at garantere. De fleste QES i dag skabes eksternt: underskriveren autentificerer sig til en kvalificeret tillidstjenesteudbyders cloud-signeringstjeneste i stedet for at eje dedikeret signeringshardware, og udbyderen udløser signaturen på en enhed, den kontrollerer, under underskriverens eneste bemyndigelse. Selve det underskrevne dokument bruger typisk et af formaterne PAdES, XAdES eller CAdES, der indlejrer certifikatet og, hvor langtidsholdbarhed betyder noget, et tidsstempel, så signaturen stadig kan verificeres, efter at certifikatet er udløbet. eIDAS 2.0 bringer kvalificeret signering inden for rækkevidde for almindelige brugere ved at kræve, at EUDI Wallet lader en borger skabe en QES gratis til ikke-professionel brug, hvilket gør en tjeneste, der tidligere blev købt hos en tillidstjenesteudbyder, til en wallet-funktion. En QES underskriver et dokument for at binde en person til dets indhold; en QEAA attesterer i stedet attributter om en person eller organisation. Begge kommer fra kvalificerede tillidstjenesteudbydere, men de besvarer forskellige spørgsmål og er ikke ombyttelige.
Relaterede begreber
Skal en QES skabt i ét EU-land genverificeres for at blive accepteret i et andet?
Nej. En QES bygger på et kvalificeret certifikat kontrolleret mod den udstedende medlemsstats Trusted List, og selve Trusted Lists krydskontrolleres på EU-niveau, så en verifikator i en anden medlemsstat kan bekræfte certifikatets status uden en separat national proces. Denne gensidige anerkendelse, garanteret af eIDAS artikel 25, er det, der gør en QES brugbar på tværs af grænser uden yderligere juridiske trin.