QSCD (Enhed til oprettelse af kvalificeret signatur)
Definition
Ofte stillede spørgsmål
Hvad er formålet med en kvalificeret signaturoprettelsesanordning?
At beskytte underskriverens private nøgle, som er det mest følsomme element i en signatur. Anordningen garanterer, at denne nøgle ikke kan kopieres eller udledes, at den forbliver under dens indehavers eksklusiv kontrol, og at den producerede signatur er beskyttet mod forfalskning. Disse krav er anført i bilag II til forordning eIDAS.
I hvilke former findes en QSCD?
Historisk set var det et smartkort eller en kryptonøgle USB, der blev udleveret til underskriveren. I dag er den mest udbredte form den fjernbetjente enhed: nøglen opbevares i et hardwaresikkerhedsmodul, der drives af en kvalificeret udbyder, og underskriveren aktiverer det eksternt efter at have godkendt sig selv.
Hvordan får en enhed denne status?
Den skal evalueres af et organ udpeget af en medlemsstat i henhold til anerkendte sikkerhedsstandarder, normalt Common Criteria. Når den er certificeret, meddeles den til Europa-Kommissionen, som udgiver listen over anerkendte enheder. En hardware eller software, der ikke er på listen, kan ikke bruges til at skabe en kvalificeret signatur.
Er fjernunderskrift lige så sikker som et smartkort?
eIDAS-forordningen tillader det udtrykkeligt, forudsat at den kvalificerede udbyder, der administrerer enheden, anvender procedurer, der sikrer, at underskriveren bevarer eksklusiv kontrol over sin nøgle. I praksis kræver hver signatur stærk autentificering. Underskriveren behøver ikke længere at opbevare eller fornye hardware, hvilket eliminerer risikoen for tab.
Tilknyttede guider
Relaterede termer
Klar til at omsætte disse begreber i praksis?
Med Certyneo kan du oprette eIDAS-kompatible signaturkuverter med få klik, uden installation.