QES
QES, arba kvalifikuotas elektroninis parašas, yra vienintelė elektroninio parašo rūšis, kuriai eIDAS suteikia tokią pat teisinę galią kaip ranka rašytam parašui, kiekvienoje valstybėje narėje ir nepriklausomai nuo to, kur jis sukurtas.
Du dalykai daro parašą kvalifikuotą. Jis turi būti sukurtas kvalifikuota parašo kūrimo priemone, aparatine įranga arba sertifikuota nuotoline paslauga, kuri pasirašymo raktą laiko nepasiekiamą niekam, įskaitant patį teikėją, ir turi būti pagrįstas kvalifikuotu sertifikatu, išduotu patikimumo paslaugų teikėjo, įrašyto kaip kvalifikuoto nacionaliniame Trusted List. Parašas, neatitinkantis kurio nors iš šių reikalavimų, vis tiek yra galiojantis įrodymas kaip pažangus ar paprastas elektroninis parašas, tačiau teismas jį vertina, o ne privalo priimti taip, kaip eIDAS 25 straipsnis įpareigoja priimti QES. Kadangi kvalifikuotas sertifikatas tikrinamas pagal kiekvienos valstybės narės paskelbtą Trusted List ir sukryžiuojamas ES lygmeniu, vienoje šalyje sukurtas QES turi tokią pačią teisinę galią, kai pateikiamas kitoje, ir tai yra tarpvalstybinis pripažinimas, kurį eIDAS ir buvo sukurtas garantuoti. Dauguma QES šiandien sukuriama nuotoliniu būdu: pasirašantysis autentifikuojasi kvalifikuoto patikimumo paslaugų teikėjo debesų pasirašymo paslaugoje, o ne turi savo dedikuotą pasirašymo aparatūrą, o teikėjas įjungia parašą jo kontroliuojamame įrenginyje pagal pasirašančiojo išimtinį leidimą. Pats pasirašytas dokumentas paprastai naudoja vieną iš PAdES, XAdES ar CAdES formatų, kurie apima sertifikatą ir, kai svarbi ilgalaikė galiojimo trukmė, laiko žymą, kad parašą būtų galima patikrinti net pasibaigus sertifikato galiojimui. eIDAS 2.0 padaro kvalifikuotą pasirašymą prieinamą paprastiems vartotojams, reikalaudamas, kad EUDI Wallet leistų piliečiui nemokamai sukurti QES neprofesionaliam naudojimui, taip paverčiant anksčiau iš patikimumo paslaugų teikėjo perkamą paslaugą piniginės funkcija. QES pasirašo dokumentą, susiejant asmenį su jo turiniu; QEAA vietoj to liudija atributus apie asmenį ar organizaciją. Abu ateina iš kvalifikuotų patikimumo paslaugų teikėjų, tačiau atsako į skirtingus klausimus ir nėra tarpusavyje pakeičiami.
Susiję terminai
Ar vienoje ES šalyje sukurtą QES reikia iš naujo patikrinti, kad jį priimtų kitoje?
Ne. QES remiasi kvalifikuotu sertifikatu, patikrintu pagal jį išdavusios valstybės narės Trusted List, o patys Trusted List sąrašai yra sukryžiuojami ES lygmeniu, todėl kitos valstybės narės tikrintojas gali patvirtinti sertifikato statusą be atskiro nacionalinio proceso. Šis abipusis pripažinimas, garantuojamas eIDAS 25 straipsnio, ir leidžia QES naudoti tarpvalstybiniu mastu be papildomų teisinių žingsnių.