Un sigillo elettronico qualificato è un servizio fiduciario regolamentato usato da un'organizzazione per apporre a un documento elettronico o a un set di dati la prova dell'origine e dell'integrità. A differenza di una firma elettronica, che identifica una persona fisica, un sigillo rappresenta la persona giuridica dietro il documento. Viene creato con un certificato qualificato e un dispositivo sicuro per la creazione del sigillo, così i destinatari possono verificare che il documento provenga dall'organizzazione indicata e non sia stato alterato dopo l'apposizione del sigillo.
Nella sicurezza informatica, i sigilli sono importanti perché aiutano a difendersi dalla falsificazione dei documenti, dalla manomissione e dalle comunicazioni aziendali contraffatte. Sono comunemente usati per fatture, estratti, documenti di onboarding e altri documenti che devono rimanere affidabili dopo la consegna. I difensori si affidano alla convalida del sigillo, alla protezione delle chiavi, al controllo degli accessi e ai registri di audit per ridurre gli abusi. Gli aggressori possono tentare di rubare le chiavi di sigillatura, impersonare un sistema emittente o manomettere il flusso di lavoro prima che il sigillo venga applicato. Un sigillo valido non dimostra l'esattezza interna del contenuto, ma fornisce una forte evidenza che l'organizzazione abbia emesso proprio quel file.