QEAA
A QEAA, azaz Qualified Electronic Attestation of Attributes, az EAA minősített változata: egy minősített bizalmi szolgáltató által az eIDAS 2.0 alapján kiállított hitelesíthető hitelesítési adat, amely ugyanolyan jogi súllyal bír, mint egy közjegyző által hitelesített vagy tanúsított papíralapú dokumentum.
Bármely szervezet kibocsáthat egy EAA-t, egy elektronikus attesztációt az attribútumokról, de csak az olyan szolgáltató által kibocsátott minősül QEAA-nak, amely szerepel egy nemzeti Trusted List-en minősítettként, és csak egy QEAA élvezi azt a jogi pontossági vélelmet, amelyet az eIDAS 2.0 biztosít számára: egy ellenőrző fél további ellenőrzés nélkül elfogadhatja bizonyítékként, ugyanúgy, ahogyan ma egy közjegyzői kivonatot is elfogadna. Egy alacsonyabb bizonyossági szintű, nem minősített EAA továbbra is hasznos bizonyítási értékkel bír, de e jogi vélelem nélkül. A QEAA kibocsátásához a szolgáltatónak auditáltnak és minősített bizalmi szolgáltatóként tanúsítottnak kell lennie, ugyanazoknak a felügyeleti és felelősségi követelményeknek kell megfelelnie, mint a minősített elektronikus aláírások és pecsétek szolgáltatóinak, és szerepelnie kell a tagállama Trusted List-jén, hogy bármely uniós ellenőrző fél ellenőrizhesse a kibocsátó minősített státuszát, mielőtt elfogadná az attesztációt. A QEAA gyakori felhasználási esetei közé tartoznak a szakmai képesítések, egyetemi diplomák, cégadatok és képviseleti jogosultságot igazoló attesztációk, mindazon esetek, amikor a fogadó félnek egyébként közvetlenül meg kellene keresnie egy nyilvántartást vagy közjegyzőt. Mivel a QEAA az eIDAS 2.0 jogi vélelmét hordozza, a pontosságának vitatása a bizonyítási terhet arra a félre helyezi, amely azt megkérdőjelezi, nem pedig arra, amely rá támaszkodik, ami ugyanaz a bizonyítási teher-megfordulás, amit ma egy közjegyző által hitelesített papíralapú dokumentum élvez, most már egy teljesen elektronikus, az EUDI tárcán keresztül bemutatott hitelesítő adat számára is elérhető.
Kapcsolódó fogalmak
Ki jogosult QEAA-t kibocsátani?
Csak egy minősített bizalmi szolgáltató, amelyet az eIDAS 2.0 felügyeleti követelményei alapján auditáltak és tanúsítottak, és amely szerepel a tagállama Trusted List-jén. Bármely szervezet kibocsáthat egy hétköznapi, nem minősített EAA-t, de az a jogi pontossági vélelem, amely lehetővé teszi, hogy egy ellenőrző fél további ellenőrzés nélkül elfogadja az attesztációt, csak a minősített státusszal rendelkező szolgáltató attesztációihoz kapcsolódik.