QSeal

eIDAS känner till tre nivåer av elektronisk stämpel. En enkel elektronisk stämpel är uppgifter som fogas till andra uppgifter för att säkra deras ursprung och integritet. En avancerad elektronisk stämpel måste vara entydigt knuten till den organisation som skapat den, identifiera den organisationen, skapas med stämpelframställningsdata som organisationen själv har kontroll över och vara knuten till de förseglade uppgifterna så att varje senare ändring går att upptäcka. En kvalificerad elektronisk stämpel är en avancerad stämpel som lägger till två saker: den skapas med en kvalificerad anordning för framställning av elektroniska stämplar och den bygger på ett kvalificerat certifikat för elektroniska stämplar, kallat QSealC i ETSI-profilerna.

Bara den kvalificerade nivån får den rättsliga presumtionen. Artikel 35 i eIDAS ger en kvalificerad elektronisk stämpel presumtion om uppgifternas integritet och om att uppgifternas ursprung är riktigt, vilket i praktiken kastar om bevisbördan: den part som bestrider en förseglad handling måste visa att den har ändrats, i stället för att organisationen ska behöva visa att den inte har det. En stämpel som inte når den kvalificerade nivån är fortfarande tillåten bevisning, men en domstol värderar den fritt i stället för att vara skyldig att utgå från den presumtionen.

Certifikatet bakom stämpeln kommer från en QTSP, en tillhandahållare av betrodda tjänster som ett tillsynsorgan i en medlemsstat har gett kvalificerad status och publicerat på sin nationella Trusted List. Eftersom certifikatet identifierar en juridisk person och inte en människa bär det en organisationsidentifierare, till exempel grundad på VAT eller LEI, i stället för ett personnamn, och kraven det måste uppfylla finns i bilaga III till eIDAS. Framställningsanordningen certifieras separat, enligt samma ordning som anordningen bakom en kvalificerad underskrift. Samma certifikat dyker upp under sitt ETSI-namn QSealC även utanför dokumentvärlden: inom open banking förseglar en betaltjänstleverantör sina API-meddelanden med en QSealC och säkrar kanalen med en QWAC.

Den praktiska skillnaden mot en QES är vem som står bakom. En underskrift uttrycker viljan hos en namngiven fysisk person och är därför rätt instrument när någon personligen godtar något. En stämpel uttrycker ursprunget och integriteten hos uppgifter som en organisation utfärdat och är därför rätt instrument för fakturor, kontoutdrag, registerutdrag och allt annat som utfärdas i stor mängd, där ingen ombeds godta något. Förseglade filer använder samma behållarformat PAdES, XAdES, CAdES och ASiC som undertecknade, så en enda verifieringskedja klarar båda.

För digitala intyg spelar detta roll eftersom en utfärdare normalt är en juridisk person. Att försegla utfärdade uppgifter med ett kvalificerat certifikat för elektroniska stämplar är sättet som eIDAS-presumtionen fäster vid själva innehållet, utöver den underskrift som intygsformatet redan bär. En QEAA måste själv bära den kvalificerade underskriften eller den kvalificerade stämpeln från den QTSP som utfärdar den, så en QSeal och en QEAA samverkar i stället för att vara alternativ: attesteringen säger något om ett subjekt, medan stämpeln fastställer vilken organisation som utfärdat den och att ingen har ändrat den efteråt.