QES
QES, kvalificirani elektronski podpis, je edina vrsta elektronskega podpisa, ki ji eIDAS priznava enak pravni učinek kot lastnoročnemu podpisu, v vsaki državi članici in ne glede na to, kje je nastal.
Podpis je kvalificiran zaradi dveh stvari. Ustvarjen mora biti s kvalificirano napravo za ustvarjanje podpisa, strojno opremo ali certificirano oddaljeno storitvijo, ki podpisnega ključa ne razkrije nikomur, niti ponudniku, temeljiti pa mora na kvalificiranem potrdilu, ki ga izda ponudnik storitev zaupanja, naveden kot kvalificiran na nacionalnem Trusted List. Podpisu, ki mu kaj od tega manjka, je še vedno veljaven dokaz kot napreden ali navaden elektronski podpis, vendar ga sodišče pretehta, namesto da bi ga moralo sprejeti, kot 25. člen eIDAS sodišče obvezuje, da sprejme QES. Ker se kvalificirano potrdilo preveri glede na Trusted List, ki ga objavi vsaka država članica, in navzkrižno preveri na ravni EU, ima QES, ustvarjen v eni državi, enako pravno težo, ko je predložen v drugi, kar je čezmejno priznavanje, ki ga je eIDAS namenoma zagotovil. Večina QES danes nastane na daljavo: podpisnik se avtenticira v storitvi podpisovanja v oblaku kvalificiranega ponudnika storitev zaupanja, namesto da bi imel lastno strojno opremo za podpisovanje, ponudnik pa podpis sproži na napravi, ki jo nadzoruje, pod izključnim pooblastilom podpisnika. Podpisan dokument običajno uporablja enega od formatov PAdES, XAdES ali CAdES, ki vključujejo potrdilo in, kjer je pomembna dolgoročna veljavnost, časovni žig, tako da je podpis mogoče preveriti tudi po poteku potrdila. eIDAS 2.0 kvalificirano podpisovanje približa navadnim uporabnikom, saj zahteva, da EUDI Wallet državljanu omogoči brezplačno ustvarjanje QES za nepoklicno rabo, s čimer storitev, ki se je prej kupovala pri ponudniku storitev zaupanja, spremeni v funkcijo denarnice. QES podpiše dokument, da osebo veže na njegovo vsebino; QEAA pa namesto tega potrjuje atribute o osebi ali organizaciji. Oba prihajata od kvalificiranih ponudnikov storitev zaupanja, vendar odgovarjata na različna vprašanja in nista zamenljiva.
Sorodni pojmi
Ali je treba QES, ustvarjen v eni državi EU, za sprejem v drugi znova preveriti?
Ne. QES temelji na kvalificiranem potrdilu, preverjenem glede na Trusted List izdajne države članice, Trusted List pa so same navzkrižno preverjene na ravni EU, tako da lahko preveritelj v drugi državi članici potrdi status potrdila brez ločenega nacionalnega postopka. To medsebojno priznavanje, zagotovljeno s 25. členom eIDAS, je tisto, kar QES naredi uporaben čez meje brez dodatnih pravnih korakov.