Pieczęć elektroniczna

Pieczęć elektroniczna to informacja dołączona do dokumentu elektronicznego lub innych danych, która zapewnia pochodzenie i integralność danych. Termin ten jest używany w rozporządzeniu UE nr 910/2014 ( eIDAS ) w odniesieniu do transakcji elektronicznych w ramach wewnętrznego rynku europejskiego .

Opis

Koncepcyjnie podobne do podpisów elektronicznych i zwykle technicznie realizowane jako podpisy cyfrowe , pieczęcie elektroniczne służą jako dowód, że dokument elektroniczny został wydany przez określony podmiot prawny. W tym celu pieczęć elektroniczna musi być powiązana z zapieczętowanymi nią danymi w taki sposób, aby każda późniejsza zmiana danych była wykrywalna, a także w taki sposób, aby nie można było stworzyć fałszywej pieczęci bez dostępu do danych (zwykle klucz prywatny) służący do tworzenia pieczęci cyfrowej. Osiąga się to zwykle poprzez zastosowanie kwalifikowanego certyfikatu cyfrowego , który bierze udział w tworzeniu pieczęci cyfrowej. Unikalny klucz prywatny użyty do stworzenia pieczęci cyfrowej zapewnia niezaprzeczalność: podmiot, który stworzył pieczęć cyfrową, nie może później zaprzeczyć, że stworzył pieczęć dla tego dokumentu. Jeśli dokument został zmodyfikowany po utworzeniu jego pieczęci cyfrowej, pieczęć cyfrowa nie jest ważna dla zmodyfikowanego dokumentu. Może to sprawdzić każdy, kto ma dostęp do klucza publicznego odpowiadającego kluczowi prywatnemu użytemu do stworzenia pieczęci cyfrowej, zapewniającej integralność zapieczętowanego dokumentu.

Oprócz uwierzytelniania dokumentu wystawionego przez osobę prawną, e-pieczęci mogą być również wykorzystywane do uwierzytelniania wszelkich zasobów cyfrowych osoby prawnej, takich jak kod oprogramowania lub serwery. Istotna różnica między podpisem cyfrowym a pieczęcią elektroniczną polega na tym, że ta ostatnia jest zwykle tworzona przez osobę prawną, podczas gdy podpisy cyfrowe są tworzone przez osobę fizyczną. Do stworzenia podpisu cyfrowego wymagane jest działanie osoby podpisującej dokument lub dane. Natomiast tworzenie pieczęci cyfrowych można włączyć do zautomatyzowanych procesów realizowanych w środowisku cyfrowym.

Kwalifikowana pieczęć elektroniczna

Kwalifikowana pieczęć elektroniczna to pieczęć elektroniczna zgodna z rozporządzeniem UE nr 910/2014 (rozporządzenie eIDAS) w sprawie transakcji elektronicznych na wewnętrznym rynku europejskim. Pozwala na długotrwałą weryfikację wystawcy dokumentu. Kwalifikowane pieczęcie elektroniczne można uznać za cyfrowe odpowiedniki papierowych pieczęci osób prawnych. Zgodnie z rozporządzeniem eIDAS kwalifikowana pieczęć elektroniczna musi być złożona za pomocą kwalifikowanego urządzenia elektronicznego i oparta na kwalifikowanym certyfikacie pieczęci elektronicznej.