QSCD (Συσκευή δημιουργίας καταρτισμένης υπογραφής)
Ορισμός
Επικαιρότερα ερωτήματα
Ποια είναι η χρησιμότητα ενός καταλόγου δημιουργίας προσόντων υπογραφής;
Για την προστασία του ιδιωτικού κλειδιού του υπογράφοντος, ο οποίος είναι το πιο ευαίσθητο στοιχείο μιας υπογραφής. Η συσκευή διασφαλίζει ότι αυτό το κλειδί δεν μπορεί να αντιγραφεί ούτε να συναχθεί, ότι παραμένει υπό την αποκλειστική έλεγχο του κατόχου του και ότι η υπογραφή που παράγεται προστατεύεται από την πλαστογραφία. Αυτές οι απαιτήσεις αναφέρονται στο Παράρτημα II του κανονισμού eIDAS.
Ποιες είναι οι μορφές που υπάρχει ένας QSCD;
Ιστορικά, ήταν μια έξυπνη κάρτα ή ένα κρυπτογραφικό USB κλειδί που παραδόθηκε στον υπογράφοντα. Σήμερα, η πιο διαδεδομένη μορφή είναι η απομακρυσμένη συσκευή: το κλειδί διατηρείται σε ένα μονάδα ασφαλείας υλικού που εκμεταλλεύεται ένας προσόν πάροχος, και ο υπογράφοντας την ενεργοποιεί απομακρυσμένα μετά την ταυτοποίησή του.
Πώς μια συσκευή αποκτά αυτή τη θέση;
Πρέπει να αξιολογηθεί από ένα οργανισμό που ορίστηκε από ένα κράτος μέλος, σύμφωνα με αναγνωρισμένα πρότυπα ασφαλείας, συνήθως τα Κοινά Κριτήρια. Μετά την πιστοποίησή της, ειδοποιείται την Ευρωπαϊκή Επιτροπή, η οποία δημοσιεύει τον κατάλογο των αναγνωρισμένων συσκευών. Ένα υλικό ή ένα λογισμικό που δεν εμφανίζεται σε αυτόν δεν μπορεί να χρησιμοποιηθεί για τη δημιουργία μιας προσόντων υπογραφής.
Είναι η απομακρυσμένη υπογραφή τόσο ασφαλής όσο μια έξυπνη κάρτα;
Ο κανονισμός eIDAS το παραδέχεται ρητά, υπό την προϋπόθεση ότι ο προσόν πάροχος που διαχειρίζεται τη συσκευή εφαρμόζει διαδικασίες που διασφαλίζουν ότι ο υπογράφοντας διατηρεί τον αποκλειστικό έλεγχο του κλειδιού του. Στην πράξη, κάθε υπογραφή απαιτεί ισχυρή ταυτοποίηση. Ο υπογράφοντας δεν έχει άλλο υλικό για διατήρηση ή ανανέωση, το οποίο εξαλείφει τον κίνδυνο απώλειας.
Σχετικοί οδηγοί
Σχετικοί όροι
Έτοιμοι να εφαρμόσετε αυτές τις έννοιες;
Το Certyneo σάς επιτρέπει να δημιουργείτε φακέλους υπογραφής συμβατούς με eIDAS με μερικά κλικ, χωρίς εγκατάσταση.