QSCD (Kvalifikované zařízení pro vytváření podpisů)
Definice
Často se ptáte
K čemu slouží zařízení pro vytváření kvalifikovaného podpisu?
Chránit soukromý klíč podepisujícího, což je nejcitlivější prvek podpisu. Zařízení zaručuje, že tento klíč nelze kopírovat ani odvodit, že zůstává pod výhradní kontrolou jeho držitele a že vytvořený podpis je chráněn před paděláním. Tyto požadavky jsou uvedeny v příloze II nařízení eIDAS.
V jakých formách existuje QSCD?
Historicky šlo o čipovou kartu nebo kryptografický klíč USB předaný podepisujícímu. Dnes je nejrozšířenější formou vzdálené zařízení: klíč se uchovává v hardwarovém bezpečnostním modulu provozovaném kvalifikovaným poskytovatelem a podepisující jej aktivuje na dálku po ověření své identity.
Jak získá zařízení tento status?
Musí být vyhodnoceno orgánem určeným členským státem podle uznávaných bezpečnostních norem, obvykle Common Criteria. Po certifikaci je oznámeno Evropské komisi, která zveřejňuje seznam uznávaných zařízení. Hardware nebo software, který v něm není uveden, nelze použít k vytvoření kvalifikovaného podpisu.
Je vzdálený podpis stejně bezpečný jako čipová karta?
Nařízení eIDAS to výslovně připouští za podmínky, že kvalifikovaný poskytovatel spravující zařízení uplatňuje postupy zaručující, že podepisující si zachovává výhradní kontrolu nad svým klíčem. V praxi každý podpis vyžaduje silné ověření. Podepisující již nemá hardwar, který by si musel ponechat nebo obnovit, což eliminuje riziko ztráty.
Související průvodce
Související pojmy
Připraveni uvést tyto koncepty do praxe?
Certyneo vám umožňuje vytvářet podpisové obálky v souladu s eIDAS několika kliknutími, bez instalace.