QES
QES ehk kvalifitseeritud e-allkiri on ainus e-allkirja liik, millele eIDAS annab samad õiguslikud tagajärjed kui omakäelisele allkirjale, igas liikmesriigis ja sõltumata sellest, kus see loodi.
Kaks asja teevad allkirja kvalifitseerituks. See peab olema loodud kvalifitseeritud allkirjaloomevahendiga, riistvaraga või sertifitseeritud kaugteenusega, mis hoiab allkirjastamisvõtme kõigile, sealhulgas pakkujale endale, kättesaamatuna, ning see peab põhinema kvalifitseeritud sertifikaadil, mille on väljastanud riiklikul Trusted Listil kvalifitseeritud loetletud usaldusteenuse osutaja. Allkiri, millel kummastki puudub, on endiselt kehtiv tõend täiustatud või lihtsa elektroonilise allkirjana, kuid kohus kaalub seda, selle asemel et olla kohustatud seda aktsepteerima nii, nagu eIDAS-e artikkel 25 kohustab teda QES-i aktsepteerima. Kuna kvalifitseeritud sertifikaati kontrollitakse iga liikmesriigi avaldatud Trusted Listi alusel ja ristkontrollitakse ELi tasandil, kannab ühes riigis loodud QES sama õiguslikku kaalu ka teises riigis esitatuna, mis ongi piiriülene tunnustamine, mille tagamiseks eIDAS loodi. Enamik tänapäeva QES-e luuakse kaugelt: allkirjastaja autendib end kvalifitseeritud usaldusteenuse osutaja pilvepõhisesse allkirjastamisteenusesse, selle asemel et omada oma allkirjastamisriistvara, ja pakkuja käivitab allkirja seadmel, mida ta kontrollib, allkirjastaja ainuvolituse alusel. Allkirjastatud dokument ise kasutab tavaliselt üht PAdES, XAdES või CAdES vormingutest, mis manustavad sertifikaadi ja, kui pikaajaline kehtivus on oluline, ajatempli, nii et allkirja saab endiselt kontrollida ka pärast sertifikaadi aegumist. eIDAS 2.0 toob kvalifitseeritud allkirjastamise tavakasutaja käeulatusse, nõudes, et EUDI Wallet võimaldaks kodanikul luua QES-i tasuta mitteprofessionaalseks kasutuseks, muutes teenuse, mida varem osteti usaldusteenuse osutajalt, rahakoti funktsiooniks. QES allkirjastab dokumendi, et siduda isik selle sisuga; QEAA seevastu tõestab atribuute isiku või organisatsiooni kohta. Mõlemad pärinevad kvalifitseeritud usaldusteenuse osutajatelt, kuid nad vastavad erinevatele küsimustele ega ole omavahel asendatavad.
Seotud mõisted
Kas ühes ELi riigis loodud QES vajab teises riigis aktsepteerimiseks uuesti kontrollimist?
Ei. QES tugineb kvalifitseeritud sertifikaadile, mida kontrollitakse väljastava liikmesriigi Trusted Listi alusel, ning Trusted List'e endid ristkontrollitakse ELi tasandil, nii et teise liikmesriigi kontrollija saab kinnitada sertifikaadi staatust ilma eraldi riikliku protsessita. Just see vastastikune tunnustamine, mille tagab eIDAS-e artikkel 25, muudab QES-i piiriüleselt kasutatavaks ilma lisaõiguslike sammudeta.