eIDAS 2.0 och kvalificerade elektroniska signaturer (QES) förklarade

En kvalificerad elektronisk signatur (QES) är den högsta rättsliga nivån av elektronisk signatur enligt EU:s eIDAS-förordning och har samma rättsliga verkan som en handskriven signatur. eIDAS 2.0 utökar det ursprungliga ramverket med den europeiska digitala identitetsplånboken (EUDI), som låter medborgare inneha och uppvisa kvalificerade autentiseringsuppgifter, inklusive QES, direkt från en statligt baserad digital plånbok.

Ett QES kräver en kvalificerad signaturskapande enhet och ett certifikat från en kvalificerad betrodd tjänsteleverantör, vilket ger den samma rättsliga status som en handskriven signatur i hela EU. eIDAS 2.0 bygger vidare på detta genom att introducera den europeiska digitala identitetsplånboken (European Digital Identity Wallet), som låter medborgare generera och presentera QES direkt från en statligt utfärdad digital plånbok snarare än via en separat signeringstjänst.

Key Takeaways

• En kvalificerad elektronisk signatur (QES) är den enda eIDAS-signaturnivån som automatiskt beviljas samma rättsliga verkan som en handskriven signatur i alla EU-länder.
• Att skapa ett QES kräver både en kvalificerad signaturskapande enhet (QSCD) och ett certifikat utfärdat av en kvalificerad förtroendetjänstleverantör (QTSP).
• eIDAS 2.0:s plånbok för europeisk digital identitet (EUDI) är utformad för att ge medborgare kvalificerade inloggningsuppgifter, inklusive möjligheten att skapa ett QES, direkt i en statligt stödd digital plånboksapp.
• Europeiska kommissionens mål enligt eIDAS 2.0 är att 80 % av EU-medborgarna aktivt ska använda en digital identitetsplånbok senast 2030.
• Ett kvalificerat certifikat för elektronisk signatur, den certifikattyp som ligger till grund för QES, skiljer sig från ett kvalificerat webbplatsautentiseringscertifikat (QWAC), som autentiserar en webbplats snarare än en person.

Vad gör en signatur "kvalificerad" enligt eIDAS?

En signatur kvalificerar sig som en QES endast när den uppfyller två specifika krav tillsammans: den måste skapas med hjälp av en kvalificerad signaturskapande enhet (QSCD), en certifierad hårdvaru- eller mjukvarukomponent som skyddar signeringsnyckeln, och den måste backas upp av ett kvalificerat certifikat utfärdat av en kvalificerad leverantör av betrodda tjänster som har klarat en eIDAS-efterlevnadsrevision och finns med på EU:s förtroendelista. Att endast uppfylla ett av dessa krav producerar istället en avancerad elektronisk signatur (AES), som inte har samma automatiska juridiska motsvarighet som en handskriven signatur.

Hur förändrar den europeiska digitala identitetsplånboken utfärdandet av QES?

Enligt det ursprungliga eIDAS-ramverket innebar det vanligtvis att man arbetade med en specifik separat signeringsplattform för en kvalificerad betrodd tjänsteleverantör (QES). eIDAS 2.0:s EUDI- plånbok är utformad för att bädda in kvalificerad signeringsfunktion direkt i en medborgares myndighetsutfärdade digitala identitetsplånbok, så att en QES kan produceras från samma app som används för andra digitala identitetsändamål, vilket minskar friktionen mellan identitetsverifiering och signering i ett enda användarflöde.

Vad är skillnaden mellan QES och andra eIDAS-signaturnivåer?

Tier	Rättslig vikt	Krav
Enkel elektronisk signatur (SES)	Minimal	Alla digitala varumärken, såsom ett maskinskrivet namn eller en klicka-för-att-godkänna-åtgärd
Avancerad elektronisk signatur (AES)	Moderate	Unikt kopplat till signeraren via en privat nyckel de kontrollerar, men inget QSCD/QTSP-krav
Kvalificerad elektronisk signatur (QES)	Motsvarande en handskriven signatur	Kräver både en kvalificerad enhet för att skapa signaturer och ett certifikat från en kvalificerad leverantör av betrodda tjänster

Vad är måltidslinjen för eIDAS 2.0 och EUDI-plånboken?

Europeiska kommissionens uttalade mål är att 80 % av EU-medborgarna aktivt ska använda en digital identitetsplånbok enligt eIDAS 2.0 senast 2030, och att medlemsstaterna ska erbjuda sina medborgare minst en EUDI-plånbok i takt med att ramverket lanseras. Organisationer som förlitar sig på QES idag bör planera för att EUDI-plånboken ska bli en ytterligare, allt vanligare kanal genom vilken medborgare producerar kvalificerade signaturer, vid sidan av befintliga signeringsplattformar för kvalificerade betrodda tjänsteleverantörer.

Hur krypteringskonsulting hjälper

Hur krypteringskonsulttjänster hjälper organisationer att implementera arbetsflöden för kvalificerade elektroniska signaturer idag och planera för EUDI-plånboksbaserad signering i takt med att eIDAS 2.0 lanseras, och samarbetar med kvalificerade betrodda tjänsteleverantörer för att utfärda de certifikat som QES kräver. Stöds av ISO/IEC 27001:2022- och SOC 2-certifierade metoder.

Vanliga frågor om partihandel med mat och dryck

Är en kvalificerad elektronisk signatur rättsligt bindande i hela EU?

Ja. En QES är den enda eIDAS-signaturnivån som automatiskt beviljas juridisk likvärdighet med en handskriven signatur i alla EU-medlemsstater, utan behov av ytterligare bevis på avsikt eller identitet utöver själva signaturen.

Vad är en kvalificerad signaturskapande enhet (QSCD)?

En QSCD är en certifierad hårdvaru- eller mjukvarukomponent, utvärderad mot eIDAS tekniska krav, som skyddar den privata nyckeln som används för att skapa en kvalificerad elektronisk signatur. Det är ett av de två obligatoriska kraven för att en signatur ska kvalificera sig som en QES.

Vad kommer den europeiska digitala identitetsplånboken att ge medborgarna möjlighet att göra?

Enligt eIDAS 2.0 är EUDI-plånboken utformad för att låta medborgare lagra identitetsuppgifter, hälsojournaler och bankuppgifter, och för att skapa en kvalificerad elektronisk signatur direkt från plånboksappen, snarare än via en separat signeringsplattform för kvalificerade förtroendetjänster.

Är en avancerad elektronisk signatur samma sak som en kvalificerad elektronisk signatur?

Nej. En avancerad elektronisk signatur (AES) är unikt kopplad till undertecknaren via en privat nyckel som de kontrollerar, men kräver inte en kvalificerad signaturskapande enhet eller ett certifikat från en kvalificerad betrodd tjänsteleverantör, så den har inte samma automatiska juridiska vikt som en QES.

Implementera kvalificerade elektroniska signaturer idag

Ta nästa steg. PKI-tjänster hjälper dig att implementera arbetsflöden för kvalificerade elektroniska signaturer nu och förbereda dig för EUDI-plånboksbaserad signering när eIDAS 2.0 lanseras. Utforska PKI-tjänster för att komma igång.