QSCD (جهاز إنشاء التوقيع المؤهل)
التعريف
الأسئلة الشائعة
ما فائدة جهاز إنشاء التوقيع المؤهل؟
حماية المفتاح الخاص للموقِّع، الذي يعتبر أكثر العناصر حساسية في التوقيع. يضمن الجهاز أن هذا المفتاح لا يمكن نسخه ولا استنتاجه، وأنه يبقى تحت السيطرة الحصرية لمالكه وأن التوقيع الناتج محمي ضد التزوير. تظهر هذه المتطلبات في الملحق الثاني من لائحة eIDAS.
ما هي الأشكال التي يتخذها QSCD؟
تاريخياً، كان عبارة عن بطاقة ذكية أو مفتاح USB تشفيري يسلم للموقِّع. اليوم، الشكل الأكثر انتشاراً هو الجهاز البعيد: يتم الاحتفاظ بالمفتاح في وحدة أمان الأجهزة التي تديرها جهة تقديم خدمات مؤهلة، ويقوم الموقِّع بتفعيلها عن بعد بعد المصادقة.
كيف يحصل جهاز على هذه الحالة؟
يجب تقييمه من قبل جهة معينة من قبل دولة عضو، وفقاً لمعايير أمان معترف بها، عادة المعايير المشتركة. بمجرد الحصول على الشهادة، يتم إخطار المفوضية الأوروبية، التي تنشر قائمة الأجهزة المعترف بها. لا يمكن لأي جهاز أو برنامج غير موجود في هذه القائمة أن يُستخدم لإنشاء توقيع مؤهل.
هل التوقيع عن بعد آمن مثل البطاقة الذكية؟
تعترف لائحة eIDAS به صراحة، بشرط أن يطبق مقدم الخدمة المؤهل الذي يدير الجهاز إجراءات تضمن احتفاظ الموقّع بالتحكم الحصري في مفتاحه. عملياً، يتطلب كل توقيع مصادقة قوية. لا يضطر الموقّع إلى الاحتفاظ بأي جهاز أو تجديده، مما يلغي خطر الفقدان.
الأدلة المرتبطة
مصطلحات ذات صلة
هل أنتم جاهزون لتطبيق هذه المفاهيم؟
تتيح لكم Certyneo إنشاء أظرف توقيع متوافقة مع eIDAS بنقرات قليلة، دون تثبيت.