QES

Dvije stvari čine potpis kvalificiranim. Mora biti stvoren kvalificiranim uređajem za stvaranje potpisa, hardverom ili certificiranom udaljenom uslugom koja ključ za potpisivanje čuva izvan dosega svih, uključujući pružatelja usluge, i mora se temeljiti na kvalificiranom certifikatu koji izdaje pružatelj usluga povjerenja naveden kao kvalificiran na nacionalnom Trusted List popisu. Potpis kojemu nedostaje bilo koji od ta dva uvjeta i dalje je valjan dokaz kao napredni ili obični elektronički potpis, ali sud ga vaga, umjesto da je obvezan prihvatiti ga onako kako članak 25. eIDAS-a obvezuje na prihvaćanje QES-a. Budući da se kvalificirani certifikat provjerava prema Trusted List popisu koji objavljuje svaka država članica i unakrsno provjerava na razini EU-a, QES stvoren u jednoj državi nosi istu pravnu težinu kad se predoči u drugoj, što je upravo prekogranično priznanje koje je eIDAS trebao osigurati. Većina QES-a danas se stvara na daljinu: potpisnik se autenticira uslugom potpisivanja u oblaku kvalificiranog pružatelja usluga povjerenja umjesto da posjeduje namjenski hardver za potpisivanje, a pružatelj pokreće potpis na uređaju koji kontrolira, pod isključivim ovlaštenjem potpisnika. Potpisani dokument tipično koristi jedan od formata PAdES, XAdES ili CAdES, koji ugrađuju certifikat i, ondje gdje je važna dugoročna valjanost, vremenski žig kako bi se potpis mogao provjeriti i nakon isteka certifikata. eIDAS 2.0 kvalificirano potpisivanje stavlja na dohvat običnim korisnicima zahtijevajući da EUDI novčanik omogući građaninu besplatno stvaranje QES-a za neprofesionalnu upotrebu, pretvarajući uslugu koja se prije kupovala od pružatelja usluga povjerenja u značajku novčanika. QES potpisuje dokument kako bi vezao osobu uz njegov sadržaj; QEAA umjesto toga potvrđuje atribute o osobi ili organizaciji. Oba dolaze od kvalificiranih pružatelja usluga povjerenja, ali odgovaraju na različita pitanja i nisu zamjenjivi.