'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
Presunzione legale di integrità e origine di eIDAS
QSeal in un paragrafo
Un Marchio Elettronico Qualificato (QSeal) è un marchio elettronico creato con un certificato di marchio qualificato emesso da un Fornitore di Servizi di Fiducia (QTSP) accreditato. Secondo l'Articolo 36 di eIDAS, i dati sigillati con un QSeal godono della presunzione di integrità e origine - significa che i tribunali dell'UE presumono che i dati provengano dall'organizzazione che ha sigillato e non siano stati alterati. È l'equivalente organizzativo di una Firma Elettronica Qualificata (QES).
Deve essere emesso da un fornitore accreditato
Deve utilizzare un dispositivo di creazione di marchi qualificati
Chiave privata archiviata in un modulo di sicurezza hardware
Cos'è che rende un marchio qualificato?
Un QSeal deve soddisfare tutti i requisiti di un marchio elettronico avanzato più i requisiti del certificato qualificato e QSCD.
Il certificato è emesso a una specifica entità giuridica dopo la verifica dell'identità da parte del QTSP. Il campo soggetto del certificato contiene il nome legale verificato dell'organizzazione e i dettagli di registrazione.
La chiave privata è archiviata in un Dispositivo di Creazione di Marchi Qualificati (QSCD) - tipicamente un HSM certificato. Solo i sistemi autorizzati dell'organizzazione possono invocare il marchio. La chiave non può essere estratta o duplicata.
Ogni cambiamento ai dati sigillati dopo la sigillatura è detectabile attraverso la verifica crittografica dell'hash. Il marchio include un timestamp e la catena di certificati necessari per la validazione.
Il certificato deve essere emesso da un QTSP accreditato sotto eIDAS da un organismo di vigilanza nazionale. Il QTSP verifica l'esistenza legale e l'identità dell'organizzazione prima di emettere il certificato di marchio.
Dove viene utilizzato oggi il QSeal
QSeal è sempre più richiesto per la conformità normativa e la firma automatizzata.
Passaporto Digitale del Prodotto UE (DPP)
Secondo l'ESPR, i dati DPP devono essere firmati o sigillati dal detentore dei dati utilizzando una firma elettronica qualificata o un sigillo. I produttori utilizzano QSeal per attestare i dati dei prodotti presentati al registro DPP dell'UE.
Certificato Elettronico di Conformità (eCoC)
I produttori sigillano i certificati di conformità con QSeal per dimostrare che i dati hanno avuto origine dalla loro organizzazione. Le autorità di sorveglianza del mercato possono verificare il sigillo indipendentemente.
Firma in batch per linee di produzione
I sistemi di produzione applicano automaticamente QSeal tramite API per ogni lotto di produzione. Throughput tipico: migliaia di sigilli al giorno con latenza inferiore al secondo per sigillo.
Documenti ufficiali e certificati
Le università sigillano i diplomi, i governi sigillano i documenti ufficiali e le aziende sigillano i rapporti annuali. Il sigillo dimostra l'origine organizzativa senza richiedere che un individuo firmi ogni documento.
Dati di implementazione di QSeal: fornitori, costi e prestazioni API
Dati specifici per le organizzazioni che valutano l'infrastruttura QSeal.
QTSP UE che offrono QSeal
Dal 2026, 78 QTSP appaiono nella lista di fiducia UE con certificazione QSeal. I principali fornitori includono DocuSign EU (Belgio), Namirial (Italia), Signaturgruppen (Danimarca), itsme (Belgio) e Certigna (Francia). eSign.AI collabora con 5 QTSP UE per fornire QSeal tramite API in tutti gli stati membri.
Prestazioni API di QSeal
Applicazione di QSeal tramite REST API: 800-2000 ms per sigillo (incluso il viaggio HSM). Ottimizzazione della sigillatura in batch: throughput sostenuto di 5-10 sigilli al secondo. Per la conformità DPP a livello di produzione (10.000+ prodotti/giorno), questo richiede 2-3 istanze HSM in configurazione bilanciata del carico.
Confronto dei costi tra QSeal e QES
QSeal è generalmente tarificato per sigillo: $0.05-0.20 in volume, $0.50-1.00 in basso volume. QES è tarificato per firma: $1.50-5.00. Per la firma macchina-a-macchina (dati dei prodotti, certificati, presentazioni normative), QSeal è 10-20 volte più economico di QES per transazione.
QSeal in pratica: eCoC UE, DPP e firma in batch di conformità
Applicazioni reali dove QSeal offre valore oltre alle firme umane.
eCoC UE (electronic Certificate of Conformity)
Dal giugno 2026, eSign.AI supporta il caricamento di file XML con firma e-seal per i produttori di veicoli che incontrano i requisiti di conformità eCoC UE. Questo permette ai produttori di sigillare i dati di conformità dei veicoli a livello di produzione - migliaia di certificati al giorno - senza approvazione umana su ogni documento. Il caso d'uso eCoC dimostra l'aspetto fondamentale di QSeal: firma a velocità macchina con attribuzione dell'entità giuridica.
Passaporto Digitale del Prodotto (DPP)
La regolamentazione DPP UE richiede ai produttori di allegare dati di prodotto verificati ai beni venduti sul mercato UE. QSeal garantisce che questi dati siano autentici e non modificabili. La capacità di firma DPP di eSign.AI (in fase di sviluppo) permetterà ai produttori di sigillare i dati del passaporto del prodotto tramite API, integrandosi con i sistemi PLM e ERP.
Presentazioni normative in batch
Le agenzie governative accettano sempre di più le firme elettroniche per le presentazioni normative: dichiarazioni fiscali, dichiarazioni doganali, rapporti statistici e certificati di conformità. QSeal garantisce l'entità giuridica che una firma umana non può — dimostra che l'organizzazione ha approvato la presentazione, non solo un singolo dipendente. Questo è particolarmente prezioso per le presentazioni firmate per delega o workflow automatizzati.
Domande frequenti
QES è applicato da un individuo (persona fisica) ed esprime l'intenzione personale di firmare. QSeal è applicato da un ente giuridico (organizzazione) e attesta l'origine e l'integrità dei dati. Entrambi utilizzano certificati qualificati da un QTSP.
Come eSign.AI applica questo in pratica
eSign.AI detiene certificati di sigillo qualificati da QTSP dell'UE e li esponga tramite API REST per la sigillatura macchina-a-macchina dei dati del prodotto, dei certificati e delle presentazioni normative.
