QES
QES eli hyväksytty sähköinen allekirjoitus on ainoa sähköisen allekirjoituksen laji, jolle eIDAS antaa saman oikeusvaikutuksen kuin käsin kirjoitetulle allekirjoitukselle, jokaisessa jäsenvaltiossa ja riippumatta siitä, missä se on luotu.
Kaksi asiaa tekee allekirjoituksesta hyväksytyn. Se on luotava hyväksytyllä allekirjoituksen luontivälineellä, laitteistolla tai sertifioidulla etäpalvelulla, joka pitää allekirjoitusavaimen kaikkien ulottumattomissa, mukaan lukien palveluntarjoajan, ja sen on perustuttava hyväksyttyyn varmenteeseen, jonka on myöntänyt kansallisella Trusted Listillä pätevänä listattu luottamuspalvelun tarjoaja. Allekirjoitus, jolta puuttuu jompikumpi näistä, on edelleen näyttönä pätevä kehittyneenä tai tavallisena sähköisenä allekirjoituksena, mutta tuomioistuin punnitsee sitä sen sijaan, että olisi eIDAS-asetuksen 25 artiklan velvoittamana pakotettu hyväksymään sen niin kuin QES:n. Koska hyväksytty varmenne tarkistetaan jokaisen jäsenvaltion julkaisemaa Trusted Listiä vasten ja ristiin tarkistetaan EU-tasolla, yhdessä maassa luotu QES kantaa saman oikeudellisen painoarvon esitettynä toisessa, mikä on juuri se rajat ylittävä tunnustaminen, jota varten eIDAS rakennettiin. Useimmat QES:t luodaan nykyään etänä: allekirjoittaja tunnistautuu pätevän luottamuspalvelun tarjoajan pilviallekirjoituspalveluun sen sijaan, että omistaisi erillisen allekirjoituslaitteiston, ja tarjoaja laukaisee allekirjoituksen hallitsemallaan laitteella allekirjoittajan yksinomaisella valtuutuksella. Allekirjoitettu asiakirja käyttää tyypillisesti PAdES-, XAdES- tai CAdES-muotoa, jotka sisältävät varmenteen ja, kun pitkäaikainen voimassaolo on tärkeää, aikaleiman, jotta allekirjoitus voidaan silti todentaa varmenteen vanhentumisen jälkeenkin. eIDAS 2.0 tuo hyväksytyn allekirjoittamisen tavallisten käyttäjien ulottuville edellyttämällä, että EUDI Wallet antaa kansalaisen luoda QES:n maksutta ei-ammattimaiseen käyttöön, mikä muuttaa aiemmin luottamuspalvelun tarjoajalta ostetun palvelun lompakon ominaisuudeksi. QES allekirjoittaa asiakirjan sitoakseen henkilön sen sisältöön; QEAA sen sijaan todistaa henkilöä tai organisaatiota koskevia attribuutteja. Molemmat tulevat pätevältä luottamuspalvelun tarjoajalta, mutta ne vastaavat eri kysymyksiin eivätkä ole keskenään vaihdettavissa.
Aiheeseen liittyvät termit
Täytyykö yhdessä EU-maassa luotu QES varmentaa uudelleen, jotta se hyväksytään toisessa?
Ei. QES nojaa hyväksyttyyn varmenteeseen, joka tarkistetaan myöntävän jäsenvaltion Trusted Listiä vasten, ja Trusted Listit itsessään ristiin tarkistetaan EU-tasolla, joten toisen jäsenvaltion todentaja voi vahvistaa varmenteen tilan ilman erillistä kansallista prosessia. Tämä eIDAS-asetuksen 25 artiklan takaama molemminpuolinen tunnustaminen on se, minkä ansiosta QES:ää voi käyttää rajojen yli ilman ylimääräisiä oikeudellisia vaiheita.