QSeal
QSeal, siġill elettroniku kwalifikat, huwa l-kontroparti tal-QES fil-livell tal-organizzazzjoni. Jinħoloq minn persuna ġuridika u mhux minn bniedem, u l-eIDAS jorbot miegħu l-preżunzjoni legali li d-data ssiġillata hija mhux mibdula u ġejja tabilħaqq minn dik l-organizzazzjoni.
L-eIDAS jagħraf tliet livelli ta' siġill elettroniku. Siġill elettroniku sempliċi huwa kwalunkwe data mehmuża ma' data oħra biex jiġu żgurati l-oriġini u l-integrità tagħha. Siġill elettroniku avvanzat irid ikun marbut b'mod uniku mal-organizzazzjoni li ħalqitu, jidentifika lil dik l-organizzazzjoni, jinħoloq b'data għall-ħolqien tas-siġill li l-organizzazzjoni żżomm taħt il-kontroll tagħha stess, u jkun marbut mad-data ssiġillata b'tali mod li kull bidla sussegwenti tkun tista' tinkixef. Siġill elettroniku kwalifikat huwa siġill avvanzat li jżid żewġ affarijiet: jinħoloq b'apparat kwalifikat għall-ħolqien ta' siġilli elettroniċi u jistrieħ fuq ċertifikat kwalifikat għal siġill elettroniku, imsejjaħ QSealC fil-profili tal-ETSI.
Huwa biss il-livell kwalifikat li jikseb il-preżunzjoni legali. L-Artikolu 35 tal-eIDAS jagħti lis-siġill elettroniku kwalifikat il-preżunzjoni tal-integrità tad-data u tal-korrettezza tal-oriġini ta' dik id-data, li fil-prattika tirribalta l-oneru tal-prova: il-parti li tikkontesta dokument issiġillat trid turi li nbidel, minflok ma l-organizzazzjoni jkollha turi li ma nbidilx. Siġill li ma jilħaqx il-livell kwalifikat jibqa' prova ammissibbli, iżda qorti tiżnu liberament minflok ma tkun obbligata titlaq minn dik il-preżunzjoni.
Iċ-ċertifikat wara s-siġill ġej minn QTSP, fornitur ta' servizzi fiduċjarji li korp superviżorju ta' Stat Membru tah l-istatus ta' kwalifikat u ppubblikah fuq it-Trusted List nazzjonali tiegħu. Billi ċ-ċertifikat jidentifika persuna ġuridika u mhux bniedem, iġorr identifikatur tal-organizzazzjoni, pereżempju bbażat fuq il-VAT jew il-LEI, minflok isem ta' persuna, u r-rekwiżiti li jrid jissodisfa huma stabbiliti fl-Anness III tal-eIDAS. L-apparat tal-ħolqien jiġi ċċertifikat separatament, taħt l-istess reġim bħall-apparat wara firma kwalifikata. L-istess ċertifikat jidher taħt l-isem ETSI QSealC anke barra mid-dinja tad-dokumenti: fil-banking miftuħ fornitur ta' servizzi ta' pagament jissiġilla l-messaġġi API tiegħu b'QSealC u jipproteġi l-kanal b'QWAC.
Id-differenza prattika mill-QES hija min hemm warajha. Firma tesprimi r-rieda ta' persuna fiżika msemmija, u għalhekk hija l-għodda t-tajba meta xi ħadd jaqbel personalment ma' xi ħaġa. Siġill jesprimi l-oriġini u l-integrità ta' data maħruġa minn organizzazzjoni, u għalhekk huwa l-għodda t-tajba għal fatturi, rendikonti, estratti mir-reġistri u kull ħaġa oħra maħruġa bl-ingrossa, fejn ħadd ma jintalab jaqbel ma' xejn. Fajls issiġillati jużaw l-istess formati ta' kontenitur PAdES, XAdES, CAdES u ASiC bħal dawk iffirmati, għalhekk katina waħda ta' verifika tlaħħaq mat-tnejn.
Għall-kredenzjali diġitali dan jgħodd għax emittent normalment ikun persuna ġuridika. L-issiġillar tad-data maħruġa b'ċertifikat kwalifikat għal siġill elettroniku huwa l-mod kif il-preżunzjoni tal-eIDAS teħel mal-kontenut innifsu, fuq il-firma li l-format tal-kredenzjal diġà jġorr. QEAA innifisha trid iġġorr il-firma kwalifikata jew is-siġill kwalifikat tal-QTSP li joħroġha, għalhekk QSeal u QEAA jaħdmu flimkien aktar milli jkunu alternattivi: l-attestazzjoni tgħid xi ħaġa dwar suġġett, filwaqt li s-siġill jistabbilixxi liema organizzazzjoni ħarġitha u li ħadd ma biddilha wara.
X'inhi d-differenza bejn QES u QSeal?
QES tinħoloq minn persuna fiżika u tesprimi r-rieda ta' dik il-persuna li taqbel mal-kontenut. QSeal jinħoloq minn persuna ġuridika u jesprimi li l-organizzazzjoni ħarġet id-data u li din ma nbidlitx minn dakinhar. It-tnejn ġejjin minn fornituri kwalifikati ta' servizzi fiduċjarji u t-tnejn iġorru preżunzjoni legali taħt l-eIDAS, iżda jwieġbu mistoqsijiet differenti, għalhekk siġill ma jistax jieħu post firma fejn il-liġi tfittex deċiżjoni ta' bniedem.
QSeal huwa rikonoxxut f'kull Stat Membru tal-UE?
Iva. Siġill elettroniku kwalifikat ibbażat fuq ċertifikat kwalifikat maħruġ fi Stat Membru wieħed irid jiġi rikonoxxut bħala siġill elettroniku kwalifikat fl-oħrajn kollha. Iċ-ċertifikat jiġi vverifikat mat-Trusted List tal-pajjiż li ħarġu, u l-Kummissjoni Ewropea tippubblika lista ċentrali li tirreferi għal kull Trusted List nazzjonali, għalhekk verifikatur barra l-pajjiż jista' jikkonferma l-istatus tiegħu mingħajr proċedura nazzjonali separata.