QSeal

Ο eIDAS αναγνωρίζει τρία επίπεδα ηλεκτρονικής σφραγίδας. Η απλή ηλεκτρονική σφραγίδα είναι οποιαδήποτε δεδομένα προσαρτώνται σε άλλα δεδομένα για να διασφαλιστεί η προέλευση και η ακεραιότητά τους. Η προηγμένη ηλεκτρονική σφραγίδα πρέπει να συνδέεται μονοσήμαντα με τον οργανισμό που τη δημιούργησε, να ταυτοποιεί τον οργανισμό αυτόν, να δημιουργείται με δεδομένα δημιουργίας σφραγίδας που ο οργανισμός διατηρεί υπό τον δικό του έλεγχο και να συνδέεται με τα σφραγισμένα δεδομένα ώστε κάθε μεταγενέστερη μεταβολή να είναι ανιχνεύσιμη. Η εγκεκριμένη ηλεκτρονική σφραγίδα είναι προηγμένη σφραγίδα που προσθέτει δύο στοιχεία: δημιουργείται με εγκεκριμένη διάταξη δημιουργίας ηλεκτρονικής σφραγίδας και βασίζεται σε εγκεκριμένο πιστοποιητικό ηλεκτρονικής σφραγίδας, που στα προφίλ του ETSI ονομάζεται QSealC.

Μόνο το εγκεκριμένο επίπεδο αποκτά το νομικό τεκμήριο. Το άρθρο 35 του eIDAS δίνει στην εγκεκριμένη ηλεκτρονική σφραγίδα το τεκμήριο της ακεραιότητας των δεδομένων και της ορθότητας της προέλευσης των δεδομένων αυτών, πράγμα που στην πράξη αντιστρέφει το βάρος της απόδειξης: ο διάδικος που αμφισβητεί σφραγισμένο έγγραφο οφείλει να δείξει ότι αλλοιώθηκε, αντί να οφείλει ο οργανισμός να δείξει ότι δεν αλλοιώθηκε. Μια σφραγίδα που δεν φτάνει στο εγκεκριμένο επίπεδο παραμένει παραδεκτό αποδεικτικό μέσο, αλλά το δικαστήριο τη σταθμίζει ελεύθερα αντί να υποχρεούται να εκκινήσει από το τεκμήριο αυτό.

Το πιστοποιητικό πίσω από τη σφραγίδα προέρχεται από QTSP, πάροχο υπηρεσιών εμπιστοσύνης στον οποίο εποπτικό όργανο κράτους μέλους έχει χορηγήσει εγκεκριμένο καθεστώς και τον έχει δημοσιεύσει στον εθνικό του Trusted List. Επειδή το πιστοποιητικό ταυτοποιεί νομικό πρόσωπο και όχι άνθρωπο, φέρει αναγνωριστικό οργανισμού, για παράδειγμα με βάση το VAT ή το LEI, αντί για όνομα προσώπου, και οι απαιτήσεις που πρέπει να πληροί ορίζονται στο παράρτημα III του eIDAS. Η διάταξη δημιουργίας πιστοποιείται χωριστά, υπό το ίδιο καθεστώς με τη διάταξη πίσω από μια εγκεκριμένη υπογραφή. Το ίδιο πιστοποιητικό εμφανίζεται με την ονομασία ETSI QSealC και εκτός του κόσμου των εγγράφων: στην ανοικτή τραπεζική ένας πάροχος υπηρεσιών πληρωμών σφραγίζει τα μηνύματα API του με QSealC και προστατεύει το κανάλι με QWAC.

Η πρακτική διαφορά από μια QES είναι ποιος βρίσκεται πίσω της. Η υπογραφή εκφράζει τη βούληση συγκεκριμένου φυσικού προσώπου, άρα είναι το σωστό εργαλείο όταν κάποιος συναινεί προσωπικά σε κάτι. Η σφραγίδα εκφράζει την προέλευση και την ακεραιότητα δεδομένων που εξέδωσε ένας οργανισμός, άρα είναι το σωστό εργαλείο για τιμολόγια, καταστάσεις, αποσπάσματα μητρώου και οτιδήποτε άλλο εκδίδεται μαζικά, όπου δεν ζητείται από κανέναν να συναινέσει. Τα σφραγισμένα αρχεία χρησιμοποιούν τις ίδιες μορφές περιέκτη PAdES, XAdES, CAdES και ASiC με τα υπογεγραμμένα, οπότε μία αλυσίδα επαλήθευσης καλύπτει και τα δύο.

Για τα ψηφιακά διαπιστευτήρια αυτό έχει σημασία επειδή ο εκδότης είναι συνήθως νομικό πρόσωπο. Η σφράγιση των εκδιδόμενων δεδομένων με εγκεκριμένο πιστοποιητικό ηλεκτρονικής σφραγίδας είναι ο τρόπος με τον οποίο το τεκμήριο του eIDAS προσκολλάται στο ίδιο το περιεχόμενο, πέρα από την υπογραφή που φέρει ήδη η μορφή του διαπιστευτηρίου. Η ίδια η QEAA πρέπει να φέρει την εγκεκριμένη υπογραφή ή την εγκεκριμένη σφραγίδα του QTSP που την εκδίδει, οπότε η QSeal και η QEAA λειτουργούν μαζί και όχι ως εναλλακτικές: η βεβαίωση λέει κάτι για ένα υποκείμενο, ενώ η σφραγίδα ορίζει ποιος οργανισμός την εξέδωσε και ότι κανείς δεν την άλλαξε στη συνέχεια.