QSeal

eIDAS pozna tri ravni elektronskega žiga. Navaden elektronski žig so katerikoli podatki, pripeti k drugim podatkom, da se zagotovita njihov izvor in celovitost. Napredni elektronski žig mora biti enolično povezan z organizacijo, ki ga je ustvarila, to organizacijo identificirati, nastati s podatki za ustvarjanje žiga, ki jih organizacija obvladuje sama, in biti povezan z žigosanimi podatki tako, da je vsaka poznejša sprememba zaznavna. Kvalificirani elektronski žig je napredni žig, ki doda dvoje: nastane s kvalificirano napravo za ustvarjanje elektronskega žiga in temelji na kvalificiranem potrdilu za elektronski žig, ki se v profilih ETSI imenuje QSealC.

Pravno domnevo dobi le kvalificirana raven. Člen 35 eIDAS daje kvalificiranemu elektronskemu žigu domnevo celovitosti podatkov in pravilnosti izvora teh podatkov, kar v praksi obrne dokazno breme: stranka, ki izpodbija žigosan dokument, mora dokazati, da je bil spremenjen, namesto da bi morala organizacija dokazovati, da ni bil. Žig, ki ne doseže kvalificirane ravni, ostaja dopusten dokaz, a ga sodišče prosto presoja, namesto da bi moral izhajati iz te domneve.

Potrdilo za žigom izvira od QTSP, ponudnika storitev zaupanja, ki mu je nadzorni organ države članice priznal kvalificirani status in ga objavil na svojem nacionalnem Trusted List. Ker potrdilo identificira pravno osebo in ne človeka, nosi identifikator organizacije, na primer na podlagi VAT ali LEI, namesto imena osebe, zahteve, ki jih mora izpolnjevati, pa določa priloga III k eIDAS. Naprava za ustvarjanje žiga se certificira ločeno, po enakem režimu kot naprava za kvalificiranim podpisom. Isto potrdilo se pod imenom ETSI QSealC pojavlja tudi zunaj sveta dokumentov: v odprtem bančništvu ponudnik plačilnih storitev svoja sporočila API žigosa s potrdilom QSealC, kanal pa zavaruje s potrdilom QWAC.

Praktična razlika do QES je v tem, kdo stoji za njim. Podpis izraža voljo poimensko določene fizične osebe, zato je pravo orodje takrat, ko nekdo osebno s čim soglaša. Žig izraža izvor in celovitost podatkov, ki jih je izdala organizacija, zato je pravo orodje za račune, izpiske, izpise iz registrov in vse drugo, kar se izdaja množično in pri čemer se od nikogar ne zahteva soglasje. Žigosane datoteke uporabljajo iste vsebniške formate PAdES, XAdES, CAdES in ASiC kot podpisane, zato en sam preverjalni sklad obvlada oboje.

Pri digitalnih poverilnicah je to pomembno, ker je izdajatelj praviloma pravna oseba. Žigosanje izdanih podatkov s kvalificiranim potrdilom za elektronski žig je način, kako se domneva po eIDAS pripne na samo vsebino, poleg podpisa, ki ga oblika poverilnice že nosi. QEAA mora sama nositi kvalificirani podpis ali kvalificirani žig QTSP, ki jo izda, zato QSeal in QEAA delujeta skupaj in nista alternativi: atestacija nekaj trdi o subjektu, žig pa ugotavlja, katera organizacija jo je izdala in da je nihče ni naknadno spremenil.