QES
A QES, a minősített elektronikus aláírás, az elektronikus aláírás egyetlen olyan fajtája, amelynek az eIDAS ugyanolyan joghatást tulajdonít, mint a saját kezű aláírásnak, minden tagállamban és attól függetlenül, hol hozták létre.
Két dolog teszi minősítetté egy aláírást. Egy minősített aláírás-létrehozó eszközzel kell létrehozni, hardverrel vagy egy tanúsított távoli szolgáltatással, amely a szolgáltatót is beleértve mindenki elől elzárja az aláíró kulcsot, és egy minősített tanúsítványra kell épülnie, amelyet egy nemzeti Trusted List-en minősítettként szereplő bizalmi szolgáltató bocsátott ki. Egy aláírás, amely bármelyiket elmulasztja, továbbra is érvényes bizonyíték haladó vagy egyszerű elektronikus aláírásként, de azt egy bíróság mérlegeli, ahelyett hogy köteles lenne elfogadni, ahogyan az eIDAS 25. cikke kötelezi egy QES elfogadására. Mivel a minősített tanúsítványt minden tagállam által közzétett Trusted List-tel szemben ellenőrzik, és azt uniós szinten is keresztellenőrzik, egy egyik országban létrehozott QES ugyanazzal a jogi súllyal bír, amikor egy másikban mutatják be, ami az a határokon átnyúló elismerés, amelynek garantálására az eIDAS épült. A legtöbb QES ma távolról jön létre: az aláíró egy minősített bizalmi szolgáltató felhőalapú aláírási szolgáltatásán hitelesíti magát, ahelyett hogy saját dedikált aláíró hardverrel rendelkezne, és a szolgáltató az aláíró kizárólagos felhatalmazása alatt, az általa felügyelt eszközön váltja ki az aláírást. Maga az aláírt dokumentum jellemzően a PAdES, XAdES vagy CAdES formátumok egyikét használja, amelyek beágyazzák a tanúsítványt, és ahol a hosszú távú érvényesség számít, egy időbélyeget is, hogy az aláírás a tanúsítvány lejárta után is ellenőrizhető maradjon. Az eIDAS 2.0 a hétköznapi felhasználók számára is elérhetővé teszi a minősített aláírást azzal, hogy megköveteli, hogy az EUDI tárca ingyenesen tegye lehetővé egy állampolgárnak QES létrehozását nem szakmai célra, ezzel egy korábban bizalmi szolgáltatótól vásárolt szolgáltatást tárcafunkcióvá alakítva. Egy QES egy dokumentumot ír alá, hogy a tartalmához kössön egy személyt; egy QEAA ehelyett attribútumokat tanúsít egy személyről vagy szervezetről. Mindkettő minősített bizalmi szolgáltatóktól származik, de más kérdésekre válaszolnak, és nem felcserélhetők.
Kapcsolódó fogalmak
Egy az egyik uniós országban létrehozott QES-t újra kell-e ellenőrizni ahhoz, hogy egy másikban elfogadják?
Nem. Egy QES egy minősített tanúsítványra támaszkodik, amelyet a kibocsátó tagállam Trusted List-jével szemben ellenőriznek, és maguk a Trusted List-ek uniós szinten is keresztellenőrzöttek, így egy másik tagállam ellenőrzője külön nemzeti eljárás nélkül is meg tudja erősíteni a tanúsítvány státuszát. Ez a kölcsönös elismerés, amelyet az eIDAS 25. cikke garantál, teszi lehetővé, hogy egy QES-t extra jogi lépések nélkül lehessen határokon átnyúlóan használni.