QES
QES, kvalifikovaný elektronický podpis, je jediný druh elektronického podpisu, ktorému eIDAS priznáva rovnaké právne účinky ako podpisu vlastnoručnému, v každom členskom štáte a bez ohľadu na to, kde vznikol.
Dve veci robia podpis kvalifikovaným. Musí byť vytvorený kvalifikovaným zariadením na vytváranie podpisu, hardvérom alebo certifikovanou vzdialenou službou, ktorá udržiava podpisový kľúč mimo dosahu kohokoľvek vrátane poskytovateľa, a musí byť založený na kvalifikovanom certifikáte vydanom poskytovateľom dôveryhodných služieb uvedeným ako kvalifikovaný na národnom Trusted List. Podpis, ktorý jednu z týchto podmienok nespĺňa, je stále platným dôkazom ako zdokonalený alebo jednoduchý elektronický podpis, no súd ho posudzuje, namiesto toho, aby bol povinný ho prijať tak, ako to článok 25 eIDAS ukladá pre QES. Keďže kvalifikovaný certifikát sa kontroluje voči Trusted List zverejnenému každým členským štátom a krížovo overuje na úrovni EÚ, QES vytvorený v jednej krajine má rovnakú právnu váhu pri predložení v inej, čo je cezhraničné uznávanie, ktoré má eIDAS garantovať. Väčšina QES sa dnes vytvára na diaľku: podpisovateľ sa autentifikuje voči cloudovej podpisovej službe kvalifikovaného poskytovateľa dôveryhodných služieb namiesto toho, aby vlastnil vyhradený podpisový hardvér, a poskytovateľ spustí podpis na zariadení, ktoré kontroluje, na základe výhradného oprávnenia podpisovateľa. Samotný podpísaný dokument zvyčajne používa jeden z formátov PAdES, XAdES alebo CAdES, ktoré zahŕňajú certifikát a tam, kde záleží na dlhodobej platnosti, časovú pečiatku, aby bolo možné podpis overiť aj po vypršaní platnosti certifikátu. eIDAS 2.0 sprístupňuje kvalifikované podpisovanie bežným používateľom tým, že vyžaduje, aby EUDI Wallet umožnila občanovi vytvoriť QES bezplatne na neprofesionálne použitie, čím mení službu, ktorá sa predtým kupovala od poskytovateľa dôveryhodných služieb, na funkciu peňaženky. QES podpisuje dokument, aby zaviazal osobu k jeho obsahu; QEAA namiesto toho osvedčuje atribúty o osobe alebo organizácii. Oba pochádzajú od kvalifikovaných poskytovateľov dôveryhodných služieb, no odpovedajú na rôzne otázky a nie sú zameniteľné.
Súvisiace pojmy
Musí byť QES vytvorený v jednej krajine EÚ opätovne overený, aby bol akceptovaný v inej?
Nie. QES sa spolieha na kvalifikovaný certifikát overený voči Trusted List vydávajúceho členského štátu, pričom samotné Trusted List sú krížovo overované na úrovni EÚ, takže overovateľ v inom členskom štáte môže potvrdiť stav certifikátu bez samostatného národného postupu. Toto vzájomné uznávanie, garantované článkom 25 eIDAS, je to, čo robí QES použiteľným cez hranice bez dodatočných právnych krokov.