QES
Een QES, een gekwalificeerde elektronische handtekening, is de enige soort elektronische handtekening waaraan eIDAS dezelfde rechtsgevolgen toekent als aan een handgeschreven handtekening, in elke lidstaat en ongeacht waar hij is gezet.
Twee dingen maken een handtekening gekwalificeerd. Ze moet worden aangemaakt met een gekwalificeerd middel voor het aanmaken van handtekeningen, hardware of een gecertificeerde remote-service die de ondertekeningssleutel buiten ieders bereik houdt, ook dat van de provider, en ze moet gebaseerd zijn op een gekwalificeerd certificaat dat is uitgegeven door een trust service provider die op een nationale Trusted List als gekwalificeerd staat vermeld. Een handtekening die aan een van beide niet voldoet, is nog steeds geldig bewijs als geavanceerde of eenvoudige elektronische handtekening, maar een rechter weegt haar af in plaats van verplicht te zijn haar te accepteren zoals artikel 25 van eIDAS verplicht een QES te accepteren. Omdat het gekwalificeerde certificaat wordt gecontroleerd tegen een Trusted List die door elke lidstaat wordt gepubliceerd en op EU-niveau kruisgecontroleerd, draagt een QES die in het ene land is aangemaakt hetzelfde juridische gewicht wanneer ze in een ander land wordt gepresenteerd, precies de grensoverschrijdende erkenning die eIDAS moest garanderen. De meeste QES worden vandaag op afstand aangemaakt: de ondertekenaar authenticeert zich bij de cloud-signing-service van een gekwalificeerde trust service provider in plaats van eigen ondertekeningshardware te bezitten, en de provider activeert de handtekening op een apparaat dat hij beheert, onder de exclusieve machtiging van de ondertekenaar. Het ondertekende document zelf gebruikt doorgaans een van de formaten PAdES, XAdES of CAdES, die het certificaat insluiten en, waar langdurige geldigheid van belang is, een tijdstempel, zodat de handtekening nog kan worden geverifieerd nadat het certificaat is verlopen. eIDAS 2.0 brengt gekwalificeerd ondertekenen binnen bereik van gewone gebruikers door te eisen dat de EUDI Wallet een burger toestaat gratis een QES aan te maken voor niet-professioneel gebruik, waarmee een dienst die voorheen bij een trust service provider werd afgenomen een wallet-functie wordt. Een QES ondertekent een document om een persoon aan de inhoud ervan te binden; een QEAA attesteert in plaats daarvan attributen over een persoon of organisatie. Beide komen van gekwalificeerde trust service providers, maar ze beantwoorden verschillende vragen en zijn niet uitwisselbaar.
Gerelateerde termen
Moet een QES die in het ene EU-land is aangemaakt opnieuw worden geverifieerd om in een ander land te worden geaccepteerd?
Nee. Een QES steunt op een gekwalificeerd certificaat dat is gecontroleerd tegen de Trusted List van de uitgevende lidstaat, en Trusted Lists worden zelf op EU-niveau kruisgecontroleerd, zodat een verifier in een andere lidstaat de status van het certificaat kan bevestigen zonder een apart nationaal proces. Deze wederzijdse erkenning, gegarandeerd door artikel 25 van eIDAS, is wat een QES over de grens bruikbaar maakt zonder extra juridische stappen.