QSeal
QSeal, arba kvalifikuotas elektroninis spaudas, yra QES atitikmuo organizacijos lygmeniu. Jį sukuria juridinis asmuo, o ne žmogus, ir eIDAS su juo sieja teisinę prielaidą, kad užantspauduoti duomenys yra nepakeisti ir tikrai kilę iš tos organizacijos.
eIDAS skiria tris elektroninio spaudo lygmenis. Paprastas elektroninis spaudas yra bet kokie duomenys, pridėti prie kitų duomenų jų kilmei ir vientisumui užtikrinti. Pažangusis elektroninis spaudas turi būti vienareikšmiškai susietas su jį sukūrusia organizacija, ją identifikuoti, būti sukurtas spaudo kūrimo duomenimis, kuriuos organizacija valdo pati, ir būti susietas su užantspauduotais duomenimis taip, kad bet kokį vėlesnį pakeitimą būtų galima aptikti. Kvalifikuotas elektroninis spaudas yra pažangusis spaudas, kuris prideda du dalykus: jis sukuriamas kvalifikuota elektroninio spaudo kūrimo priemone ir grindžiamas kvalifikuotu elektroninio spaudo sertifikatu, ETSI profiliuose vadinamu QSealC.
Teisinę prielaidą gauna tik kvalifikuotas lygmuo. eIDAS 35 straipsnis kvalifikuotam elektroniniam spaudui suteikia duomenų vientisumo ir tų duomenų kilmės teisingumo prielaidą, o tai praktiškai apverčia įrodinėjimo naštą: užantspauduotą dokumentą ginčijanti šalis turi parodyti, kad jis buvo pakeistas, o ne organizacija turi rodyti, kad nebuvo. Spaudas, nesiekiantis kvalifikuoto lygmens, lieka leistinu įrodymu, tačiau teismas jį vertina laisvai, užuot privalėdamas remtis ta prielaida.
Už spaudo esantis sertifikatas gaunamas iš QTSP, patikimumo užtikrinimo paslaugų teikėjo, kuriam valstybės narės priežiūros institucija suteikė kvalifikuotą statusą ir kurį paskelbė savo nacionaliniame Trusted List. Kadangi sertifikatas identifikuoja juridinį, o ne fizinį asmenį, jame vietoj asmens vardo yra organizacijos identifikatorius, pavyzdžiui, grindžiamas VAT ar LEI, o reikalavimai, kuriuos jis turi atitikti, nustatyti eIDAS III priede. Kūrimo priemonė sertifikuojama atskirai, pagal tą pačią tvarką kaip ir priemonė už kvalifikuoto parašo. Tas pats sertifikatas ETSI pavadinimu QSealC pasirodo ir už dokumentų pasaulio ribų: atvirojoje bankininkystėje mokėjimo paslaugų teikėjas savo API pranešimus antspauduoja QSealC sertifikatu, o kanalą apsaugo QWAC sertifikatu.
Praktinis skirtumas nuo QES yra tas, kas už jo stovi. Parašas išreiškia įvardyto fizinio asmens valią, todėl yra tinkama priemonė tada, kai kas nors asmeniškai su kuo nors sutinka. Spaudas išreiškia organizacijos išduotų duomenų kilmę ir vientisumą, todėl yra tinkama priemonė sąskaitoms, išrašams, registro išrašams ir visa kita, kas išduodama dideliais kiekiais ir kur niekieno sutikimo neprašoma. Užantspauduoti failai naudoja tuos pačius PAdES, XAdES, CAdES ir ASiC konteinerių formatus kaip ir pasirašyti, todėl viena tikrinimo grandinė tinka abiem.
Skaitmeninių liudijimų srityje tai svarbu, nes išdavėjas paprastai yra juridinis asmuo. Išduotų duomenų antspaudavimas kvalifikuotu elektroninio spaudo sertifikatu yra būdas, kuriuo eIDAS prielaida prisitvirtina prie paties turinio, be parašo, kurį liudijimo formatas jau turi. Pats QEAA turi turėti jį išduodančio QTSP kvalifikuotą parašą arba kvalifikuotą spaudą, todėl QSeal ir QEAA veikia kartu, o ne yra alternatyvos: atestacija teigia ką nors apie subjektą, o spaudas nustato, kuri organizacija ją išdavė ir kad po to niekas jos nepakeitė.
Kuo skiriasi QES ir QSeal?
QES sukuria fizinis asmuo ir jis išreiškia to asmens valią sutikti su turiniu. QSeal sukuria juridinis asmuo ir jis išreiškia, kad organizacija išdavė duomenis ir kad nuo tada jie nepasikeitė. Abu gaunami iš kvalifikuotų patikimumo užtikrinimo paslaugų teikėjų ir abu turi teisinę prielaidą pagal eIDAS, tačiau jie atsako į skirtingus klausimus, todėl spaudas negali pakeisti parašo ten, kur teisė ieško žmogaus sprendimo.
Ar QSeal pripažįstamas kiekvienoje ES valstybėje narėje?
Taip. Kvalifikuotas elektroninis spaudas, grindžiamas vienoje valstybėje narėje išduotu kvalifikuotu sertifikatu, turi būti pripažįstamas kvalifikuotu elektroniniu spaudu visose kitose. Sertifikatas tikrinamas pagal jį išdavusios šalies Trusted List, o Europos Komisija skelbia centrinį sąrašą, nurodantį kiekvieną nacionalinį Trusted List, todėl tikrintojas užsienyje gali patvirtinti jo būseną be atskiros nacionalinės procedūros.