Gekwalificeerde elektronische attestatie van attributen (QEAA)

QEAA is de gekwalificeerde elektronische attestatie van attributen onder eIDAS: alleen door een QTSP, met de rechtsgevolgen van een papieren attestatie.

Een QEAA (gekwalificeerde elektronische attestatie van attributen) is de gekwalificeerde variant van een electronic attestation of attributes: een ondertekende digitale verklaring over een kenmerk van een persoon of organisatie - een diploma, beroepskwalificatie, lidmaatschap of mandaat - die voldoet aan de extra eisen die eIDAS stelt in artikel 3(45) en bijlage V. Alleen een QTSP mag een QEAA uitgeven, na verificatie van het onderliggende feit, doorgaans bij een authentic source. Door die gekwalificeerde status geeft artikel 45b(2) een QEAA dezelfde rechtsgevolgen als een rechtsgeldig afgegeven papieren attestatie. De grensoverschrijdende erkenning in artikel 45b(3) is voorbehouden aan attestaties die worden afgegeven door of namens een overheidsinstantie die verantwoordelijk is voor een authentieke bron, en geldt dus voor een Pub-EAA en niet voor een QEAA.

Een QEAA verschilt van PID, dat alleen de kernidentiteitsgegevens omvat die nodig zijn om te weten wie iemand is, en van een Pub-EAA, die wordt uitgegeven door of namens een overheidsinstantie die verantwoordelijk is voor het onderliggende register. In de EUDI Wallet is een QEAA cryptographically bound aan de wallet-sleutel van de houder en kan deze worden getoond aan een relying party met selective disclosure, zodat alleen het relevante attribuut wordt onthuld.