QES
O QES, semnătură electronică calificată, este singurul tip de semnătură electronică căreia eIDAS îi acordă același efect juridic ca unei semnături olografe, în fiecare stat membru și indiferent de locul unde a fost creată.
Două lucruri fac o semnătură calificată. Trebuie creată cu un qualified signature creation device, hardware sau un serviciu la distanță certificat care păstrează cheia de semnare în afara accesului tuturor, inclusiv al furnizorului însuși, și trebuie să se bazeze pe un certificat calificat emis de un furnizor de servicii de încredere listat ca fiind calificat pe un Trusted List național. O semnătură căreia îi lipsește oricare dintre acestea este totuși o dovadă validă ca semnătură electronică avansată sau simplă, dar o instanță o cântărește, în loc să fie obligată să o accepte așa cum Articolul 25 al eIDAS o obligă să accepte un QES. Deoarece certificatul calificat este verificat în raport cu un Trusted List publicat de fiecare stat membru și verificat încrucișat la nivelul UE, un QES creat într-o țară are aceeași greutate juridică când este prezentat în alta, ceea ce este recunoașterea transfrontalieră pe care eIDAS a fost construit să o garanteze. Majoritatea QES de astăzi sunt create de la distanță: semnatarul se autentifică la serviciul de semnare în cloud al unui furnizor de servicii de încredere calificat, în loc să dețină hardware de semnare dedicat, iar furnizorul declanșează semnătura pe un dispozitiv pe care îl controlează, sub autorizarea exclusivă a semnatarului. Documentul semnat în sine folosește de obicei unul dintre formatele PAdES, XAdES sau CAdES, care încorporează certificatul și, acolo unde valabilitatea pe termen lung contează, o marcă temporală, astfel încât semnătura poate fi verificată în continuare după expirarea certificatului. eIDAS 2.0 aduce semnarea calificată la îndemâna utilizatorilor obișnuiți, cerând ca EUDI Wallet să permită unui cetățean să creeze un QES gratuit pentru uz neprofesional, transformând un serviciu cumpărat anterior de la un furnizor de servicii de încredere într-o funcție a portofelului. Un QES semnează un document pentru a lega o persoană de conținutul său; un QEAA, în schimb, atestă atribute despre o persoană sau organizație. Ambele provin de la furnizori de servicii de încredere calificați, dar răspund la întrebări diferite și nu sunt interschimbabile.
Termeni asociați
Un QES creat într-o țară UE trebuie reverificat pentru a fi acceptat în alta?
Nu. Un QES se bazează pe un certificat calificat verificat în raport cu Trusted List-ul statului membru emitent, iar Trusted List-urile în sine sunt verificate încrucișat la nivelul UE, astfel încât un verificator din alt stat membru poate confirma starea certificatului fără un proces național separat. Această recunoaștere reciprocă, garantată de Articolul 25 al eIDAS, este ceea ce face un QES utilizabil peste granițe fără pași juridici suplimentari.