Gekwalificeerd certificaat

Een gekwalificeerd certificaat is het eIDAS PKI-certificaat achter een QES, met het hoogste niveau van juridische zekerheid voor handtekeningen en zegels.

Een gekwalificeerd certificaat is een PKI-certificaat, uitgegeven door een QTSP, dat voldoet aan de eIDAS-bijlagen (I voor handtekeningen, III voor zegels, IV voor websiteauthenticatie) en de basis vormt voor een gekwalificeerde elektronische handtekening (QES) of zegel. Het koppelt een geverifieerde identiteit aan een publieke sleutel en vermeldt dat het gekwalificeerd is. Certificaten voor handtekeningen worden alleen aan natuurlijke personen uitgegeven; die voor zegels aan rechtspersonen, terwijl een certificaat voor websiteauthenticatie beide kan toekomen: bijlage IV noemt zowel een natuurlijke persoon (naam of een duidelijk aangeduid pseudoniem) als een rechtspersoon, ook al zijn organisaties in de praktijk de gebruikelijke houders. De identiteit wordt vastgesteld via identiteitsverificatie.

Gekwalificeerde certificaten voor handtekeningen vormen samen met een QSCD dat de ondertekensleutel bevat de basis van een QES; die voor zegels dragen gekwalificeerde zegels. Uitgifte, beheer en intrekking volgen de ETSI EN 319 411-policies; de status wordt gecontroleerd via CRL of OCSP. Een certificaat telt alleen als gekwalificeerd als de uitgevende QTSP voorkomt op de EU Trusted List.