QEAA werden in der virtuellen Brieftasche „European Digital Identity Wallet“, kurz EUID-Wallet, eine wesentliche Rolle spielen. Dabei geht es um glaubwürdige Nachweise von Merkmalen natürlicher und juristischer Personen auf qualifiziertem Niveau. Als Teilnehmer des EUDI Wallet Consortium (EWC) wird SIGNIUS dieseDienste für seine Signaturlösungen zur Verfügung stellen, sobald die entsprechende Architektur steht.
EUID-Wallet
eIDAS 2.0 verfolgt ein großes Ziel: Bis zum Jahr 2030 sollen 80 Prozent der EU-Bürger und -Bürgerinnen von den Mitgliedsstaaten mit einer digitalen Brieftasche ausgestattet werden, der sogenannten EUID-Wallet. Mit ihr soll man sich in verschiedensten Bereichen des Alltags digital ausweisen können, also z.B. rechtsverbindlich Verwaltungsleistungen beantragen, Bankkonten eröffnen, Mietwagen buchen. Grundlage der Wallet ist eine Basisidentität (PID, Personal Identification Data), die in Deutschland aller Voraussicht nach über die Online-Ausweisfunktion bezogen wird, also die Daten des Personalausweises enthält.
QEAA
Allerdings soll die EUID-Wallet den Bürgern darüber hinaus die Möglichkeit bieten, weitere Attribute hinzuzufügen, um so ihre Identität, Daten und Zertifikate mit Dritten zu teilen. Bei all den Informationen, die über die Basisidentität hinausgehen, z.B. Führerschein, Uni-Abschluss etc. werden QEAA relevant.
Die Abkürzung steht für „Qualifizierte elektronische Bestätigung (engl. Attestation) von Attributen“.
QEAA fungiert als Vertrauensdienst, welcher bei einer Onlinetransaktion unmissverständlich anzeigt, dass ein bestimmtes Merkmal wirklich zur Person oder zu einem Unternehmen gehört. Die zugrundeliegenden Attribute werden stets anhand einer zuverlässigen Primärquelle des jeweiligen Attributs (Authentic Source) verifiziert. Im Falle der Fahrerlaubnis geschieht das durch das zentrale Fahrerlaubnisregister des Kraftfahrtbundesamtes.
Das heißt: In einem ersten Schritt identifiziert der QTSP/VDA den Antragsteller qualifiziert über seine eID auf dem Personalausweis oder die PID, in einem zweiten validiert er das Attribut durch eine Abfrage bei der zuständigen Autorität. All das wird über Schnittstellen und Regularien binnen Sekunden und 100% online erledigt werden.
