QES

Två saker gör en underskrift kvalificerad. Den måste skapas med en kvalificerad underskriftsskapande enhet, hårdvara eller en certifierad fjärrtjänst som håller signeringsnyckeln utom räckhåll för alla, inklusive leverantören, och den måste baseras på ett kvalificerat certifikat utfärdat av en betrodd tjänsteleverantör listad som kvalificerad på en nationell Trusted List. En underskrift som saknar något av detta är fortfarande giltig bevisning som en avancerad eller enkel elektronisk underskrift, men en domstol väger den i stället för att vara skyldig att acceptera den så som artikel 25 i eIDAS ålägger den att acceptera en QES. Eftersom det kvalificerade certifikatet kontrolleras mot en Trusted List publicerad av varje medlemsstat och korskontrolleras på EU-nivå, har en QES skapad i ett land samma rättsliga tyngd när den visas upp i ett annat, vilket är det gränsöverskridande erkännande eIDAS byggdes för att garantera. De flesta QES idag skapas på distans: undertecknaren autentiserar sig mot en kvalificerad betrodd tjänsteleverantörs molnsigneringstjänst i stället för att äga egen signeringshårdvara, och leverantören utlöser signaturen på en enhet den kontrollerar under undertecknarens exklusiva behörighet. Det signerade dokumentet använder vanligtvis ett av formaten PAdES, XAdES eller CAdES, som bäddar in certifikatet och, där långsiktig giltighet spelar roll, en tidsstämpel så att signaturen fortfarande kan verifieras efter att certifikatet löpt ut. eIDAS 2.0 gör kvalificerad signering tillgänglig för vanliga användare genom att kräva att EUDI Wallet låter en medborgare skapa en QES kostnadsfritt för icke-yrkesmässigt bruk, vilket förvandlar en tjänst som tidigare köptes av en betrodd tjänsteleverantör till en plånboksfunktion. En QES signerar ett dokument för att binda en person till dess innehåll; en QEAA attesterar i stället attribut om en person eller organisation. Båda kommer från kvalificerade betrodda tjänsteleverantörer, men de besvarar olika frågor och kan inte ersätta varandra.