QSCD (Квалифициран уред за създаване на подпис)
Определение
Често задавани въпроси
За какво служи квалифицираният уред за създаване на подпис?
За защита на частния ключ на подписващия, което е най-чувствителният елемент на подпис. Устройството гарантира, че този ключ не може да бъде копиран или дедуциран, че остава под единственото управление на неговия притежател и че произведеният подпис е защитен срещу фалшификация. Тези изисквания са посочени в приложение II на регламент eIDAS.
В какви форми съществува QSCD?
Исторически това беше смарткарта или криптографски USB ключ, издаден на подписващия. Днес най-разпространената форма е отдалеченото устройство: ключът се съхранява в модул за сигурност на хардуера, експлоатиран от квалифициран доставчик, и подписващия го активира отдалечено след като се е удостоверил.
Как едно устройство получава този статус?
То трябва да бъде оценено от орган, определен от държавен член, според признати норми за безопасност, обикновено Общите критерии. След сертификация се уведомява Европейската комисия, която публикува списъка на признатите устройства. Оборудване или софтуер, които не фигурират в списъка, не могат да се използват за създаване на квалифицирана подпис.
Дистанционният подпис също ли е толкова безопасен както смарт карта?
Регламент eIDAS го допуска изрично, при условие че квалифицираният поставчик, управляващ устройството, прилага процедури, гарантиращи че подписващият запазва изключителен контрол над своя ключ. На практика всеки подпис изисква силна аутентификация. Подписващият повече няма оборудване, което трябва да хранилище или обновлява, което елиминира риска от загуба.
Свързани ръководства
Свързани термини
Готови ли сте да приложите тези концепции на практика?
Certyneo ви позволява да създавате пликове за подпис, съвместими с eIDAS, с няколко клика, без инсталация.