QES
Una QES, firma elettronica qualificata, è l'unico tipo di firma elettronica a cui eIDAS attribuisce lo stesso effetto giuridico di una firma autografa, in ogni Stato membro e indipendentemente da dove sia stata creata.
Due cose rendono qualificata una firma. Deve essere creata con un dispositivo di creazione di firma qualificato, hardware o un servizio remoto certificato che mantenga la chiave di firma fuori dalla portata di chiunque, incluso il fornitore, e deve basarsi su un certificato qualificato rilasciato da un prestatore di servizi fiduciari elencato come qualificato in una Trusted List nazionale. Una firma priva di uno dei due requisiti resta comunque una prova valida come firma elettronica avanzata o semplice, ma un tribunale la valuta anziché essere obbligato ad accettarla come l'Articolo 25 di eIDAS lo obbliga ad accettare una QES. Poiché il certificato qualificato viene controllato rispetto a una Trusted List pubblicata da ogni Stato membro e incrociato a livello UE, una QES creata in un paese ha lo stesso valore legale se presentata in un altro, ed è proprio il riconoscimento transfrontaliero che eIDAS è stato costruito per garantire. La maggior parte delle QES oggi viene creata da remoto: il firmatario si autentica presso il servizio di firma in cloud di un prestatore di servizi fiduciari qualificato anziché possedere hardware di firma dedicato, e il prestatore attiva la firma su un dispositivo che controlla sotto l'esclusiva autorizzazione del firmatario. Il documento firmato usa tipicamente uno dei formati PAdES, XAdES o CAdES, che incorporano il certificato e, dove conta la validità a lungo termine, una marca temporale cosicché la firma possa ancora essere verificata dopo la scadenza del certificato. eIDAS 2.0 mette la firma qualificata a portata degli utenti comuni richiedendo che l'EUDI Wallet permetta a un cittadino di creare una QES gratuitamente per uso non professionale, trasformando un servizio in precedenza acquistato da un prestatore di servizi fiduciari in una funzionalità del wallet. Una QES firma un documento per legare una persona al suo contenuto; una QEAA invece attesta attributi su una persona o un'organizzazione. Entrambe provengono da prestatori di servizi fiduciari qualificati, ma rispondono a domande diverse e non sono intercambiabili.
Termini correlati
Una QES creata in un paese dell'UE deve essere riverificata per essere accettata in un altro?
No. Una QES si basa su un certificato qualificato controllato rispetto alla Trusted List dello Stato membro emittente, e le Trusted List stesse sono incrociate a livello UE, cosicché un verificatore in un altro Stato membro possa confermare lo stato del certificato senza un processo nazionale separato. Questo riconoscimento reciproco, garantito dall'Articolo 25 di eIDAS, è ciò che rende una QES utilizzabile oltre confine senza ulteriori passaggi legali.