QES
En QES, en kvalifisert elektronisk signatur, er den eneste typen elektronisk signatur som eIDAS gir samme rettsvirkning som en håndskrevet, i hver medlemsstat og uansett hvor den ble laget.
To ting gjør en signatur kvalifisert. Den må opprettes med en kvalifisert signaturopprettingsenhet, maskinvare eller en sertifisert fjerntjeneste som holder signeringsnøkkelen utenfor alles rekkevidde, inkludert leverandørens egen, og den må baseres på et kvalifisert sertifikat utstedt av en tillitstjenesteleverandør oppført som kvalifisert på en nasjonal Trusted List. En signatur som mangler ett av delene, er fortsatt gyldig bevis som en avansert eller enkel elektronisk signatur, men en domstol vurderer den fremfor å være forpliktet til å godta den slik artikkel 25 i eIDAS forplikter den til å godta en QES. Fordi det kvalifiserte sertifikatet kontrolleres mot en Trusted List publisert av hver medlemsstat og krysskontrolleres på EU-nivå, har en QES opprettet i ett land samme rettsvirkning når den fremvises i et annet, den grensekryssende anerkjennelsen eIDAS ble bygget for å garantere. De fleste QES i dag opprettes eksternt: signereren autentiserer seg mot en kvalifisert tillitstjenesteleverandørs skysigneringstjeneste fremfor å eie egen signeringsmaskinvare, og leverandøren utløser signaturen på en enhet den kontrollerer under signererens eneansvar. Selve det signerte dokumentet bruker typisk ett av formatene PAdES, XAdES eller CAdES, som innebygger sertifikatet og, der langsiktig gyldighet betyr noe, et tidsstempel slik at signaturen fortsatt kan verifiseres etter at sertifikatet har utløpt. eIDAS 2.0 bringer kvalifisert signering innen rekkevidde for vanlige brukere ved å kreve at EUDI Wallet lar en innbygger opprette en QES gratis for ikke-profesjonell bruk, og gjør dermed en tjeneste tidligere kjøpt fra en tillitstjenesteleverandør til en wallet-funksjon. En QES signerer et dokument for å binde en person til innholdet; en QEAA attesterer i stedet attributter om en person eller organisasjon. Begge kommer fra kvalifiserte tillitstjenesteleverandører, men de besvarer ulike spørsmål og er ikke utskiftbare.
Relaterte begreper
Må en QES opprettet i ett EU-land re-verifiseres for å godtas i et annet?
Nei. En QES hviler på et kvalifisert sertifikat kontrollert mot den utstedende medlemsstatens Trusted List, og Trusted Lists selv krysskontrolleres på EU-nivå, slik at en verifier i en annen medlemsstat kan bekrefte sertifikatets status uten en egen nasjonal prosess. Denne gjensidige anerkjennelsen, garantert av artikkel 25 i eIDAS, er det som gjør en QES brukbar på tvers av landegrenser uten ekstra rettslige steg.