QEAA

Una QEAA, Attestazione Elettronica Qualificata di Attributi, è la variante qualificata di un'EAA: una credenziale verificabile rilasciata da un prestatore di servizi fiduciari qualificato ai sensi di eIDAS 2.0, con lo stesso valore legale di un documento cartaceo notarile o certificato.

Qualsiasi organizzazione può rilasciare un EAA, un'attestazione elettronica di attributi, ma solo una rilasciata da un prestatore elencato come qualificato in una Trusted List nazionale è una QEAA, e solo una QEAA beneficia della presunzione legale di accuratezza che le attribuisce eIDAS 2.0: una relying party può accettarla come prova senza ulteriori controlli, allo stesso modo in cui oggi accetterebbe un estratto notarile. Un EAA non qualificato, di assicurazione più bassa, conserva comunque un utile valore probatorio, ma senza quella presunzione legale. Per rilasciare una QEAA, un prestatore deve essere sottoposto a audit e certificato come prestatore di servizi fiduciari qualificato, soddisfare gli stessi requisiti di supervisione e responsabilità dei prestatori di firme e sigilli elettronici qualificati, ed essere pubblicato nella Trusted List del proprio Stato membro cosicché qualsiasi relying party nell'UE possa verificare lo stato qualificato dell'emittente prima di accettare l'attestazione. I casi d'uso comuni delle QEAA includono qualifiche professionali, diplomi accademici, dati di iscrizione al registro delle imprese e attestazioni di potere di rappresentanza, tutti casi in cui la parte ricevente dovrebbe altrimenti contattare direttamente un registro o un notaio. Poiché una QEAA porta con sé la presunzione legale di eIDAS 2.0, contestarne l'accuratezza sposta l'onere della prova sulla parte che la contesta anziché su quella che vi fa affidamento, la stessa inversione dell'onere di cui gode oggi un documento notarile su carta, ora disponibile per una credenziale interamente elettronica presentata tramite un EUDI Wallet.

Torna al glossario