QSeal

eIDAS reconoce tres niveles de sello electrónico. Un sello electrónico simple es cualquier dato unido a otros datos para garantizar su origen e integridad. Un sello electrónico avanzado debe estar vinculado de manera unívoca a la organización que lo creó, identificar a esa organización, crearse con datos de creación de sello que la organización mantiene bajo su propio control y estar vinculado a los datos sellados de modo que cualquier cambio posterior sea detectable. Un sello electrónico cualificado es un sello avanzado que añade dos cosas: se crea con un dispositivo cualificado de creación de sellos electrónicos y se basa en un certificado cualificado de sello electrónico, llamado QSealC en los perfiles de ETSI.

Solo el nivel cualificado obtiene la presunción jurídica. El artículo 35 de eIDAS otorga al sello electrónico cualificado la presunción de integridad de los datos y de corrección del origen de esos datos, lo que en la práctica invierte la carga de la prueba: quien impugna un documento sellado tiene que demostrar que fue alterado, en lugar de que la organización tenga que demostrar que no lo fue. Un sello que no llega al nivel cualificado sigue siendo prueba admisible, pero un tribunal la valora libremente en lugar de estar obligado a partir de esa presunción.

El certificado que respalda el sello procede de un QTSP, un prestador de servicios de confianza al que un organismo de supervisión de un Estado miembro ha concedido la condición de cualificado y ha publicado en su Trusted List nacional. Como el certificado identifica a una persona jurídica y no a un ser humano, lleva un identificador de organización, por ejemplo basado en el VAT o el LEI, en lugar de un nombre personal, y los requisitos que debe cumplir figuran en el anexo III de eIDAS. El dispositivo de creación se certifica por separado, bajo el mismo régimen que el dispositivo que respalda una firma cualificada. El mismo certificado aparece con su nombre de ETSI, QSealC, también fuera del mundo documental: en la banca abierta un proveedor de servicios de pago sella sus mensajes de API con un QSealC y protege el canal con un QWAC.

La diferencia práctica con una QES está en quién respalda el acto. Una firma expresa la voluntad de una persona física identificada, por lo que es el instrumento adecuado cuando alguien acepta algo personalmente. Un sello expresa el origen y la integridad de datos emitidos por una organización, por lo que es el instrumento adecuado para facturas, extractos, certificaciones registrales y cualquier otra cosa emitida en masa, donde a nadie se le pide que acepte nada. Los archivos sellados usan los mismos formatos contenedor PAdES, XAdES, CAdES y ASiC que los firmados, de modo que una sola pila de verificación sirve para ambos.

En el ámbito de las credenciales digitales esto importa porque un emisor suele ser una persona jurídica. Sellar los datos emitidos con un certificado cualificado de sello electrónico es la forma de que la presunción de eIDAS se adhiera al contenido mismo, además de la firma que el formato de la credencial ya lleva. Una QEAA debe llevar ella misma la firma cualificada o el sello cualificado del QTSP que la emite, así que un QSeal y una QEAA funcionan juntos y no como alternativas: la atestación afirma algo sobre un sujeto, mientras que el sello acredita qué organización la emitió y que nadie la cambió después.