QES
Μια QES, μια ειδικευμένη ηλεκτρονική υπογραφή, είναι το μόνο είδος ηλεκτρονικής υπογραφής στο οποίο ο eIDAS αποδίδει την ίδια νομική ισχύ με μια ιδιόχειρη, σε κάθε κράτος μέλος και ανεξάρτητα από το πού δημιουργήθηκε.
Δύο στοιχεία καθιστούν μια υπογραφή ειδική. Πρέπει να δημιουργείται με ειδική διάταξη δημιουργίας υπογραφής, υλικό ή πιστοποιημένη απομακρυσμένη υπηρεσία που διατηρεί το κλειδί υπογραφής εκτός της προσβασιμότητας όλων, συμπεριλαμβανομένου του παρόχου, και πρέπει να βασίζεται σε ειδικό πιστοποιητικό που εκδίδεται από πάροχο υπηρεσιών εμπιστοσύνης καταχωρισμένο ως ειδικό σε εθνική Trusted List. Μια υπογραφή που δεν πληροί κάποιο από τα δύο εξακολουθεί να αποτελεί έγκυρο αποδεικτικό στοιχείο ως προηγμένη ή απλή ηλεκτρονική υπογραφή, αλλά ένα δικαστήριο τη σταθμίζει αντί να είναι υποχρεωμένο να την αποδεχθεί όπως το Άρθρο 25 του eIDAS το υποχρεώνει να αποδεχθεί μια QES. Επειδή το ειδικό πιστοποιητικό ελέγχεται έναντι Trusted List που δημοσιεύεται από κάθε κράτος μέλος και διασταυρώνεται σε επίπεδο ΕΕ, μια QES που δημιουργείται σε μία χώρα φέρει το ίδιο νομικό βάρος όταν παρουσιάζεται σε άλλη, κάτι που αποτελεί τη διασυνοριακή αναγνώριση που το eIDAS σχεδιάστηκε να εγγυάται. Οι περισσότερες QES σήμερα δημιουργούνται εξ αποστάσεως: ο υπογράφων ταυτοποιείται στην υπηρεσία υπογραφής cloud ενός ειδικού παρόχου υπηρεσιών εμπιστοσύνης αντί να διαθέτει αποκλειστικό εξοπλισμό υπογραφής, και ο πάροχος ενεργοποιεί την υπογραφή σε συσκευή που ελέγχει υπό την αποκλειστική εξουσιοδότηση του υπογράφοντος. Το ίδιο το υπογεγραμμένο έγγραφο συνήθως χρησιμοποιεί μία από τις μορφές PAdES, XAdES ή CAdES, οι οποίες ενσωματώνουν το πιστοποιητικό και, όπου η μακροχρόνια ισχύς έχει σημασία, μια χρονοσφραγίδα ώστε η υπογραφή να μπορεί να επαληθευτεί ακόμη και μετά τη λήξη του πιστοποιητικού. Το eIDAS 2.0 φέρνει την ειδική υπογραφή σε εμβέλεια συνηθισμένων χρηστών απαιτώντας το EUDI Wallet να επιτρέπει σε έναν πολίτη να δημιουργεί QES δωρεάν για μη επαγγελματική χρήση, μετατρέποντας μια υπηρεσία που παλαιότερα αγοραζόταν από πάροχο υπηρεσιών εμπιστοσύνης σε λειτουργία του πορτοφολιού. Μια QES υπογράφει ένα έγγραφο για να δεσμεύσει ένα πρόσωπο με το περιεχόμενό του· μια QEAA αντίθετα βεβαιώνει χαρακτηριστικά σχετικά με ένα πρόσωπο ή οργανισμό. Και οι δύο προέρχονται από ειδικούς παρόχους υπηρεσιών εμπιστοσύνης, αλλά απαντούν σε διαφορετικά ερωτήματα και δεν είναι εναλλάξιμες.
Σχετικοί όροι
Χρειάζεται μια QES που δημιουργήθηκε σε μία χώρα της ΕΕ να επαληθευτεί εκ νέου για να γίνει αποδεκτή σε άλλη;
Όχι. Μια QES βασίζεται σε ειδικό πιστοποιητικό που ελέγχεται έναντι της Trusted List του κράτους μέλους έκδοσης, και οι ίδιες οι Trusted Lists διασταυρώνονται σε επίπεδο ΕΕ, οπότε ένας επαληθευτής σε άλλο κράτος μέλος μπορεί να επιβεβαιώσει την κατάσταση του πιστοποιητικού χωρίς ξεχωριστή εθνική διαδικασία. Αυτή η αμοιβαία αναγνώριση, που εγγυάται το Άρθρο 25 του eIDAS, είναι αυτό που καθιστά μια QES χρησιμοποιήσιμη διασυνοριακά χωρίς επιπλέον νομικά βήματα.