QES
Uma QES, assinatura eletrónica qualificada, é o único tipo de assinatura eletrónica a que o eIDAS confere o mesmo efeito jurídico de uma assinatura manuscrita, em todos os Estados-Membros e independentemente do local onde foi criada.
Duas coisas tornam uma assinatura qualificada. Tem de ser criada com um qualified signature creation device, hardware ou um serviço remoto certificado que mantenha a chave de assinatura fora do alcance de todos, incluindo do próprio prestador, e tem de assentar num certificado qualificado emitido por um prestador de serviços de confiança listado como qualificado numa Trusted List nacional. Uma assinatura a que falte um destes elementos ainda é uma prova válida como assinatura eletrónica avançada ou simples, mas um tribunal pondera-a, em vez de ser obrigado a aceitá-la da forma como o Artigo 25.º do eIDAS o obriga a aceitar uma QES. Como o certificado qualificado é confirmado em relação a uma Trusted List publicada por cada Estado-Membro e cruzado ao nível da UE, uma QES criada num país tem o mesmo peso legal quando apresentada noutro, o que é o reconhecimento transfronteiriço que o eIDAS foi criado para garantir. A maioria das QES atuais é criada remotamente: o signatário autentica-se no serviço de assinatura na nuvem de um prestador de serviços de confiança qualificado em vez de possuir hardware de assinatura dedicado, e o prestador aciona a assinatura num dispositivo que controla, sob a autorização exclusiva do signatário. O próprio documento assinado tipicamente usa um dos formatos PAdES, XAdES ou CAdES, que incorporam o certificado e, quando a validade a longo prazo importa, uma marca temporal, para que a assinatura ainda possa ser verificada depois de o certificado ter caducado. O eIDAS 2.0 coloca a assinatura qualificada ao alcance dos utilizadores comuns, exigindo que a EUDI Wallet permita a um cidadão criar uma QES gratuitamente para uso não profissional, transformando num recurso da carteira um serviço anteriormente comprado a um prestador de serviços de confiança. Uma QES assina um documento para vincular uma pessoa ao seu conteúdo; um QEAA, em vez disso, atesta atributos sobre uma pessoa ou organização. Ambos vêm de prestadores de serviços de confiança qualificados, mas respondem a perguntas diferentes e não são intercambiáveis.
Termos relacionados
Uma QES criada num país da UE precisa de ser reverificada para ser aceite noutro?
Não. Uma QES assenta num certificado qualificado confirmado em relação à Trusted List do Estado-Membro emissor, e as próprias Trusted Lists são cruzadas ao nível da UE, pelo que um verificador noutro Estado-Membro pode confirmar o estado do certificado sem um processo nacional separado. Este reconhecimento mútuo, garantido pelo Artigo 25.º do eIDAS, é o que torna uma QES utilizável através de fronteiras sem passos legais adicionais.