QSeal
QSeal neboli kvalifikovaná elektronická pečeť je protějškem QES na úrovni organizace. Vytváří ji právnická osoba, nikoli člověk, a eIDAS s ní spojuje právní domněnku, že zapečetěná data jsou nezměněná a skutečně pocházejí od dané organizace.
eIDAS rozlišuje tři úrovně elektronické pečeti. Prostá elektronická pečeť jsou jakákoli data připojená k jiným datům, která zajišťují jejich původ a integritu. Zaručená elektronická pečeť musí být jednoznačně spojena s organizací, která ji vytvořila, tuto organizaci identifikovat, vznikat pomocí dat pro vytváření pečeti, která má organizace pod vlastní kontrolou, a být připojena k zapečetěným datům tak, aby byla zjistitelná jakákoli pozdější změna. Kvalifikovaná elektronická pečeť je zaručená pečeť, která přidává dvě věci: vzniká pomocí kvalifikovaného prostředku pro vytváření elektronických pečetí a opírá se o kvalifikovaný certifikát pro elektronickou pečeť, v profilech ETSI označovaný QSealC.
Právní domněnku získává jen kvalifikovaná úroveň. Článek 35 eIDAS přiznává kvalifikované elektronické pečeti domněnku integrity dat a správnosti původu těchto dat, což v praxi obrací důkazní břemeno: strana, která zapečetěný dokument zpochybňuje, musí prokázat, že byl změněn, místo aby organizace musela prokazovat, že změněn nebyl. Pečeť, která kvalifikované úrovně nedosahuje, zůstává přípustným důkazem, ale soud ji hodnotí volně, místo aby musel z této domněnky vycházet.
Certifikát za pečetí pochází od QTSP, poskytovatele služeb vytvářejících důvěru, jemuž dozorový orgán členského státu přiznal kvalifikovaný status a zveřejnil jej na svém národním Trusted List. Protože certifikát identifikuje právnickou osobu, a nikoli člověka, nese identifikátor organizace, například založený na VAT nebo LEI, namísto jména osoby, a požadavky, které musí splnit, stanoví příloha III eIDAS. Prostředek pro vytváření pečeti se certifikuje samostatně, ve stejném režimu jako prostředek za kvalifikovaným podpisem. Tentýž certifikát se pod názvem ETSI QSealC objevuje i mimo svět dokumentů: v otevřeném bankovnictví poskytovatel platebních služeb pečetí své zprávy API certifikátem QSealC a kanál zabezpečuje certifikátem QWAC.
Praktický rozdíl oproti QES je v tom, kdo za ní stojí. Podpis vyjadřuje vůli konkrétní fyzické osoby, takže je správným nástrojem tam, kde někdo osobně s něčím souhlasí. Pečeť vyjadřuje původ a integritu dat vydaných organizací, takže je správným nástrojem pro faktury, výpisy, výpisy z rejstříků a vše ostatní vydávané hromadně, kde se po nikom žádný souhlas nežádá. Zapečetěné soubory používají stejné kontejnerové formáty PAdES, XAdES, CAdES a ASiC jako podepsané, takže jediný ověřovací řetězec zvládne obojí.
U digitálních credentials je to podstatné, protože vydavatel je zpravidla právnická osoba. Zapečetění vydaných dat kvalifikovaným certifikátem pro elektronickou pečeť je způsob, jak se domněnka podle eIDAS váže k samotnému obsahu, nad rámec podpisu, který formát credentialu už nese. QEAA sama musí nést kvalifikovaný podpis nebo kvalifikovanou pečeť QTSP, který ji vydává, takže QSeal a QEAA spolupracují, nejsou alternativami: atestace tvrdí něco o subjektu, zatímco pečeť určuje, která organizace ji vydala a že ji poté nikdo nezměnil.
Jaký je rozdíl mezi QES a QSeal?
QES vytváří fyzická osoba a vyjadřuje vůli této osoby souhlasit s obsahem. QSeal vytváří právnická osoba a vyjadřuje, že organizace data vydala a že se od té doby nezměnila. Obojí pochází od kvalifikovaných poskytovatelů služeb vytvářejících důvěru a obojí nese právní domněnku podle eIDAS, ale odpovídají na jiné otázky, takže pečeť nemůže nahradit podpis tam, kde právo hledá lidské rozhodnutí.
Je QSeal uznávána v každém členském státě EU?
Ano. Kvalifikovaná elektronická pečeť založená na kvalifikovaném certifikátu vydaném v jednom členském státě musí být jako kvalifikovaná elektronická pečeť uznána ve všech ostatních. Certifikát se ověřuje proti Trusted List země, která jej vydala, a Evropská komise zveřejňuje centrální seznam, který odkazuje na každý národní Trusted List, takže ověřovatel v zahraničí může potvrdit jeho stav bez zvláštního národního postupu.