QSeal
QSeal, kvalificirani elektronički pečat, pandan je QES-u na razini organizacije. Izrađuje ga pravna osoba, a ne čovjek, i eIDAS uz njega veže pravnu predmnjevu da su zapečaćeni podaci neizmijenjeni i da doista potječu od te organizacije.
eIDAS poznaje tri razine elektroničkog pečata. Obični elektronički pečat su bilo koji podaci pridruženi drugim podacima radi osiguranja njihova podrijetla i cjelovitosti. Napredni elektronički pečat mora biti jednoznačno povezan s organizacijom koja ga je izradila, identificirati tu organizaciju, nastati pomoću podataka za izradu pečata koje organizacija drži pod vlastitim nadzorom i biti povezan sa zapečaćenim podacima tako da je svaka naknadna promjena uočljiva. Kvalificirani elektronički pečat je napredni pečat koji dodaje dvije stvari: nastaje pomoću kvalificiranog uređaja za izradu elektroničkog pečata i temelji se na kvalificiranom certifikatu za elektronički pečat, koji se u ETSI profilima naziva QSealC.
Pravnu predmnjevu dobiva samo kvalificirana razina. Članak 35. eIDAS-a kvalificiranom elektroničkom pečatu daje predmnjevu cjelovitosti podataka i točnosti podrijetla tih podataka, što u praksi obrće teret dokazivanja: stranka koja osporava zapečaćeni dokument mora pokazati da je izmijenjen, umjesto da organizacija mora pokazati da nije. Pečat koji ne doseže kvalificiranu razinu ostaje dopušten dokaz, ali ga sud slobodno ocjenjuje umjesto da mora polaziti od te predmnjeve.
Certifikat iza pečata dolazi od QTSP-a, pružatelja usluga povjerenja kojemu je nadzorno tijelo države članice priznalo kvalificirani status i objavilo ga na svojoj nacionalnoj Trusted List. Budući da certifikat identificira pravnu osobu, a ne čovjeka, nosi identifikator organizacije, primjerice utemeljen na VAT ili LEI, umjesto imena osobe, a zahtjeve koje mora ispuniti propisuje prilog III. eIDAS-a. Uređaj za izradu pečata certificira se zasebno, u istom režimu kao i uređaj iza kvalificiranog potpisa. Isti se certifikat pod ETSI nazivom QSealC pojavljuje i izvan svijeta dokumenata: u otvorenom bankarstvu pružatelj platnih usluga pečati svoje API poruke certifikatom QSealC, a kanal osigurava certifikatom QWAC.
Praktična razlika u odnosu na QES jest tko stoji iza njega. Potpis izražava volju imenovane fizičke osobe pa je pravi instrument kad netko osobno na nešto pristaje. Pečat izražava podrijetlo i cjelovitost podataka koje je izdala organizacija pa je pravi instrument za račune, izvatke, izvatke iz registara i sve drugo što se izdaje u velikim količinama, gdje se ni od koga ne traži pristanak. Zapečaćene datoteke koriste iste spremničke formate PAdES, XAdES, CAdES i ASiC kao i potpisane, pa jedan lanac provjere pokriva oboje.
Kod digitalnih vjerodajnica to je važno jer je izdavatelj u pravilu pravna osoba. Pečaćenje izdanih podataka kvalificiranim certifikatom za elektronički pečat način je na koji se predmnjeva iz eIDAS-a veže uz sam sadržaj, povrh potpisa koji format vjerodajnice već nosi. Sama QEAA mora nositi kvalificirani potpis ili kvalificirani pečat QTSP-a koji je izdaje, pa QSeal i QEAA djeluju zajedno, a nisu alternative: atestacija nešto tvrdi o subjektu, dok pečat utvrđuje koja ju je organizacija izdala i da je nitko poslije nije mijenjao.
Povezani pojmovi
Koja je razlika između QES-a i QSeal-a?
QES izrađuje fizička osoba i on izražava volju te osobe da pristane na sadržaj. QSeal izrađuje pravna osoba i on izražava da je organizacija izdala podatke i da se oni otada nisu mijenjali. Oboje dolazi od kvalificiranih pružatelja usluga povjerenja i oboje nosi pravnu predmnjevu prema eIDAS-u, ali odgovaraju na različita pitanja, pa pečat ne može zamijeniti potpis ondje gdje pravo traži ljudsku odluku.
Priznaje li se QSeal u svakoj državi članici EU?
Da. Kvalificirani elektronički pečat koji se temelji na kvalificiranom certifikatu izdanom u jednoj državi članici mora se kao kvalificirani elektronički pečat priznati u svim ostalima. Certifikat se provjerava prema Trusted List zemlje koja ga je izdala, a Europska komisija objavljuje središnji popis koji upućuje na svaki nacionalni Trusted List, pa ga provjeritelj u inozemstvu može potvrditi bez zasebnog nacionalnog postupka.