QSeal
QSeal čiže kvalifikovaná elektronická pečať je náprotivkom QES na úrovni organizácie. Vytvára ju právnická osoba, nie človek, a eIDAS s ňou spája právnu domnienku, že zapečatené údaje sú nezmenené a naozaj pochádzajú od danej organizácie.
eIDAS rozlišuje tri úrovne elektronickej pečate. Jednoduchá elektronická pečať sú akékoľvek údaje pripojené k iným údajom, ktoré zabezpečujú ich pôvod a integritu. Zdokonalená elektronická pečať musí byť jednoznačne spojená s organizáciou, ktorá ju vytvorila, túto organizáciu identifikovať, vznikať pomocou údajov na vyhotovenie pečate, ktoré má organizácia pod vlastnou kontrolou, a byť pripojená k zapečateným údajom tak, aby bola zistiteľná každá neskoršia zmena. Kvalifikovaná elektronická pečať je zdokonalená pečať, ktorá pridáva dve veci: vzniká pomocou kvalifikovaného prostriedku na vyhotovenie elektronickej pečate a opiera sa o kvalifikovaný certifikát pre elektronickú pečať, v profiloch ETSI označovaný QSealC.
Právnu domnienku získava len kvalifikovaná úroveň. Článok 35 eIDAS priznáva kvalifikovanej elektronickej pečati domnienku integrity údajov a správnosti pôvodu týchto údajov, čo v praxi obracia dôkazné bremeno: strana, ktorá zapečatený dokument spochybňuje, musí preukázať, že bol zmenený, namiesto toho, aby organizácia musela preukazovať, že zmenený nebol. Pečať, ktorá nedosahuje kvalifikovanú úroveň, zostáva prípustným dôkazom, ale súd ju hodnotí voľne namiesto toho, aby musel z tejto domnienky vychádzať.
Certifikát za pečaťou pochádza od QTSP, poskytovateľa dôveryhodných služieb, ktorému dozorný orgán členského štátu priznal kvalifikovaný status a zverejnil ho na svojom národnom Trusted List. Keďže certifikát identifikuje právnickú osobu, a nie človeka, nesie identifikátor organizácie, napríklad založený na VAT alebo LEI, namiesto mena osoby, a požiadavky, ktoré musí spĺňať, stanovuje príloha III k eIDAS. Prostriedok na vyhotovenie pečate sa certifikuje samostatne, v rovnakom režime ako prostriedok za kvalifikovaným podpisom. Ten istý certifikát sa pod názvom ETSI QSealC objavuje aj mimo sveta dokumentov: v otvorenom bankovníctve poskytovateľ platobných služieb pečatí svoje správy API certifikátom QSealC a kanál zabezpečuje certifikátom QWAC.
Praktický rozdiel oproti QES je v tom, kto za ňou stojí. Podpis vyjadruje vôľu konkrétnej fyzickej osoby, takže je správnym nástrojom tam, kde niekto osobne s niečím súhlasí. Pečať vyjadruje pôvod a integritu údajov vydaných organizáciou, takže je správnym nástrojom pre faktúry, výpisy, výpisy z registrov a všetko ostatné vydávané hromadne, kde sa od nikoho súhlas nežiada. Zapečatené súbory používajú rovnaké kontajnerové formáty PAdES, XAdES, CAdES a ASiC ako podpísané, takže jediný overovací reťazec zvládne oboje.
Pri digitálnych credentials je to podstatné, pretože vydavateľ je spravidla právnická osoba. Zapečatenie vydaných údajov kvalifikovaným certifikátom pre elektronickú pečať je spôsob, akým sa domnienka podľa eIDAS viaže na samotný obsah, nad rámec podpisu, ktorý formát credentialu už nesie. Samotná QEAA musí niesť kvalifikovaný podpis alebo kvalifikovanú pečať QTSP, ktorý ju vydáva, takže QSeal a QEAA fungujú spolu a nie sú alternatívami: atestácia tvrdí niečo o subjekte, zatiaľ čo pečať určuje, ktorá organizácia ju vydala a že ju potom nikto nezmenil.
Aký je rozdiel medzi QES a QSeal?
QES vytvára fyzická osoba a vyjadruje vôľu tejto osoby súhlasiť s obsahom. QSeal vytvára právnická osoba a vyjadruje, že organizácia údaje vydala a že sa odvtedy nezmenili. Oboje pochádza od kvalifikovaných poskytovateľov dôveryhodných služieb a oboje nesie právnu domnienku podľa eIDAS, ale odpovedajú na iné otázky, takže pečať nemôže nahradiť podpis tam, kde právo hľadá ľudské rozhodnutie.
Je QSeal uznávaná v každom členskom štáte EÚ?
Áno. Kvalifikovaná elektronická pečať založená na kvalifikovanom certifikáte vydanom v jednom členskom štáte musí byť ako kvalifikovaná elektronická pečať uznaná vo všetkých ostatných. Certifikát sa overuje voči Trusted List krajiny, ktorá ho vydala, a Európska komisia zverejňuje centrálny zoznam, ktorý odkazuje na každý národný Trusted List, takže overovateľ v zahraničí môže potvrdiť jeho stav bez osobitného národného postupu.