QEAA
Een QEAA, Qualified Electronic Attestation of Attributes, is de gekwalificeerde variant van een EAA: een verifiable credential uitgegeven door een gekwalificeerde trust service provider onder eIDAS 2.0, met dezelfde juridische waarde als een genotarieerd of gecertificeerd papieren document.
Elke organisatie kan een EAA uitgeven, een elektronische attestatie van attributen, maar alleen een EAA die is uitgegeven door een provider die op een nationale Trusted List als gekwalificeerd staat vermeld, is een QEAA, en alleen een QEAA profiteert van het wettelijke vermoeden van juistheid dat eIDAS 2.0 eraan verleent: een vertrouwende partij kan hem zonder verdere controles als bewijs accepteren, op dezelfde manier waarop hij vandaag een genotarieerd uittreksel zou accepteren. Een niet-gekwalificeerde EAA met lagere assurance heeft nog steeds nuttige bewijswaarde, maar zonder dat wettelijke vermoeden. Om een QEAA uit te geven, moet een provider zijn geauditeerd en gecertificeerd als gekwalificeerde trust service provider, moet hij aan dezelfde toezichts- en aansprakelijkheidseisen voldoen als providers van gekwalificeerde elektronische handtekeningen en zegels, en moet hij gepubliceerd staan op de Trusted List van zijn lidstaat, zodat elke vertrouwende partij in de EU de gekwalificeerde status van de uitgever kan verifiëren voordat hij de attestatie accepteert. Veelvoorkomende QEAA-use cases zijn beroepskwalificaties, academische diploma's, bedrijfsregistratiegegevens en vertegenwoordigingsbevoegdheidsattestaties, allemaal gevallen waarin de ontvangende partij anders rechtstreeks een register of notaris zou moeten benaderen. Omdat een QEAA het wettelijke vermoeden van eIDAS 2.0 draagt, verschuift het betwisten van de juistheid ervan de bewijslast naar de partij die het aanvecht in plaats van naar de partij die erop vertrouwt, dezelfde omkering van de bewijslast die een genotarieerd document met natte inkt vandaag geniet, nu beschikbaar voor een volledig elektronische credential die via een EUDI Wallet wordt gepresenteerd.
Gerelateerde termen
Wie mag een QEAA uitgeven?
Alleen een gekwalificeerde trust service provider, geauditeerd en gecertificeerd tegen de toezichtseisen van eIDAS 2.0 en gepubliceerd op de Trusted List van zijn lidstaat. Elke organisatie kan een gewone, niet-gekwalificeerde EAA uitgeven, maar het wettelijke vermoeden van juistheid dat een vertrouwende partij toestaat de attestatie zonder verdere controles te accepteren, geldt alleen voor attestaties van een provider met die gekwalificeerde status.