QSCD (Gerät zur Erstellung qualifizierter Signaturen)
Definition
Häufig gestellte Fragen
Wofür wird ein qualifiziertes Signaturerstellungsgerät benötigt?
Zum Schutz des privaten Schlüssels des Unterzeichners, der das empfindlichste Element einer Signatur ist. Das Gerät stellt sicher, dass dieser Schlüssel nicht kopiert oder abgeleitet werden kann, dass er unter der ausschließlichen Kontrolle seines Inhabers bleibt und dass die erstellte Signatur vor Fälschung geschützt ist. Diese Anforderungen sind in Anlage II der eIDAS-Verordnung aufgeführt.
In welchen Formen existiert ein QSCD?
Historisch gesehen handelte es sich um eine Chipkarte oder einen kryptografischen USB-Stick, der dem Unterzeichner ausgehändigt wurde. Heute ist die häufigste Form das Remote-Gerät: Der Schlüssel wird in einem Hardwaresicherheitsmodul gespeichert, das von einem qualifizierten Anbieter betrieben wird, und der Unterzeichner aktiviert ihn remote nach der Authentifizierung.
Wie erhält ein Gerät diesen Status?
Es muss von einer von einem Mitgliedstaat bezeichneten Stelle bewertet werden, nach anerkannten Sicherheitsnormen, in der Regel den Common Criteria. Nach der Zertifizierung wird es der Europäischen Kommission mitgeteilt, die die Liste der anerkannten Geräte veröffentlicht. Eine Hardware oder Software, die dort nicht aufgeführt ist, kann nicht zur Erstellung einer qualifizierten Signatur verwendet werden.
Ist die Remote-Signatur genauso sicher wie eine Chipkarte?
Die eIDAS-Verordnung lässt dies ausdrücklich zu, vorausgesetzt, dass der qualifizierte Anbieter, der das Gerät verwaltet, Verfahren anwendet, die gewährleisten, dass der Unterzeichner die ausschließliche Kontrolle über seinen Schlüssel behält. In der Praxis erfordert jede Signatur eine starke Authentifizierung. Der Unterzeichner muss keine Hardware mehr aufbewahren oder erneuern, was das Verlustrisiko ausschließt.
Zugehörige Leitfäden
Verwandte Begriffe
Bereit, diese Konzepte in die Praxis umzusetzen?
Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.