QEAA
QEAA, Kwalifikowana Elektroniczna Atestacja Atrybutów, to kwalifikowany wariant EAA: weryfikowalne poświadczenie wydawane przez kwalifikowanego dostawcę usług zaufania na mocy eIDAS 2.0, mające taką samą moc prawną jak dokument papierowy poświadczony notarialnie lub certyfikowany.
Każda organizacja może wydać EAA, elektroniczną atestację atrybutów, ale tylko taka wydana przez dostawcę wpisanego jako kwalifikowany na krajowej Trusted List jest QEAA, i tylko QEAA korzysta z prawnego domniemania dokładności, jakie przyznaje mu eIDAS 2.0: strona ufająca może zaakceptować je jako dowód bez dodatkowych kontroli, w taki sam sposób, w jaki dziś zaakceptowałaby wypis poświadczony notarialnie. Niżej-poziomowa, niekwalifikowana EAA nadal ma użyteczną wartość dowodową, ale bez tego prawnego domniemania. Aby wydać QEAA, dostawca musi zostać poddany audytowi i certyfikowany jako kwalifikowany dostawca usług zaufania, spełniać te same wymogi nadzorcze i dotyczące odpowiedzialności co dostawcy kwalifikowanych podpisów i pieczęci elektronicznych, oraz zostać opublikowany na Trusted List swojego państwa członkowskiego, tak aby każda strona ufająca w całej UE mogła zweryfikować kwalifikowany status wydawcy, zanim zaakceptuje atestację. Typowe zastosowania QEAA obejmują kwalifikacje zawodowe, dyplomy akademickie, dane rejestrowe firmy oraz atestacje uprawnienia do reprezentacji, wszystko przypadki, w których strona odbierająca musiałaby w innym wypadku skontaktować się bezpośrednio z rejestrem lub notariuszem. Ponieważ QEAA korzysta z prawnego domniemania eIDAS 2.0, zakwestionowanie jego dokładności przenosi ciężar dowodu na stronę kwestionującą, a nie na stronę na nim polegającą, to samo odwrócenie ciężaru dowodu, z jakiego korzysta dziś dokument poświadczony notarialnie na papierze, teraz dostępne dla w pełni elektronicznego poświadczenia przedstawianego przez EUDI Wallet.
Powiązane terminy
Kto jest upoważniony do wydawania QEAA?
Tylko kwalifikowany dostawca usług zaufania, poddany audytowi i certyfikowany zgodnie z wymogami nadzorczymi eIDAS 2.0 oraz opublikowany na Trusted List swojego państwa członkowskiego. Każda organizacja może wydać zwykłą, niekwalifikowaną EAA, ale prawne domniemanie dokładności, które pozwala stronie ufającej zaakceptować atestację bez dodatkowych kontroli, dotyczy wyłącznie atestacji od dostawcy posiadającego ten kwalifikowany status.