QSeal

eIDAS pazīst trīs elektroniskā zīmoga līmeņus. Vienkāršs elektroniskais zīmogs ir jebkuri dati, kas pievienoti citiem datiem, lai nodrošinātu to izcelsmi un integritāti. Uzlabotam elektroniskajam zīmogam ir jābūt nepārprotami saistītam ar organizāciju, kas to izveidojusi, jāidentificē šī organizācija, jārodas ar zīmoga izveides datiem, kurus organizācija tur savā kontrolē, un jābūt saistītam ar aizzīmogotajiem datiem tā, lai jebkura vēlāka izmaiņa būtu atklājama. Kvalificēts elektroniskais zīmogs ir uzlabots zīmogs, kas pievieno divas lietas: to izveido ar kvalificētu elektroniskā zīmoga izveides ierīci, un tas balstās uz kvalificētu elektroniskā zīmoga sertifikātu, ETSI profilos saukts par QSealC.

Juridisko pieņēmumu iegūst tikai kvalificētais līmenis. eIDAS 35. pants kvalificētam elektroniskajam zīmogam piešķir datu integritātes un šo datu izcelsmes pareizības pieņēmumu, kas praksē apvērš pierādīšanas nastu: pusei, kas apstrīd aizzīmogotu dokumentu, ir jāpierāda, ka tas ir mainīts, nevis organizācijai jāpierāda, ka nav. Zīmogs, kas nesasniedz kvalificēto līmeni, joprojām ir pieļaujams pierādījums, bet tiesa to novērtē brīvi, nevis tai ir pienākums balstīties uz šo pieņēmumu.

Sertifikāts aiz zīmoga nāk no QTSP, uzticamības pakalpojumu sniedzēja, kuram dalībvalsts uzraudzības iestāde ir piešķīrusi kvalificētu statusu un publicējusi savā nacionālajā Trusted List. Tā kā sertifikāts identificē juridisku personu, nevis cilvēku, tas personvārda vietā satur organizācijas identifikatoru, piemēram, balstītu uz VAT vai LEI, un prasības, kurām tam jāatbilst, ir noteiktas eIDAS III pielikumā. Izveides ierīci sertificē atsevišķi, tajā pašā kārtībā kā ierīci aiz kvalificēta paraksta. Tas pats sertifikāts ar savu ETSI nosaukumu QSealC parādās arī ārpus dokumentu pasaules: atvērtajā banku darbībā maksājumu pakalpojumu sniedzējs aizzīmogo savus API ziņojumus ar QSealC un aizsargā kanālu ar QWAC.

Praktiskā atšķirība no QES ir tajā, kurš aiz tā stāv. Paraksts pauž vārdā nosauktas fiziskas personas gribu, tāpēc tas ir pareizais instruments, kad kāds personīgi kaut kam piekrīt. Zīmogs pauž organizācijas izdotu datu izcelsmi un integritāti, tāpēc tas ir pareizais instruments rēķiniem, izrakstiem, reģistra izziņām un visam citam, ko izdod lielā apjomā un kur ne no viena netiek prasīta piekrišana. Aizzīmogoti faili izmanto tos pašus PAdES, XAdES, CAdES un ASiC konteineru formātus kā parakstītie, tāpēc viena pārbaudes ķēde apkalpo abus.

Digitālo apliecinājumu jomā tas ir svarīgi, jo izsniedzējs parasti ir juridiska persona. Izdoto datu aizzīmogošana ar kvalificētu elektroniskā zīmoga sertifikātu ir veids, kā eIDAS pieņēmums piesaistās pašam saturam, papildus parakstam, ko apliecinājuma formāts jau nes. Pašam QEAA ir jānes to izsniedzošā QTSP kvalificēts paraksts vai kvalificēts zīmogs, tāpēc QSeal un QEAA darbojas kopā, nevis ir alternatīvas: apliecinājums kaut ko apgalvo par subjektu, bet zīmogs nosaka, kura organizācija to izdevusi un ka neviens to pēc tam nav mainījis.