QSCD (Dispositivo de creación de firma cualificada)
Definición
Preguntas frecuentes
¿Para qué sirve un dispositivo de creación de firma cualificado?
Para proteger la clave privada del firmante, que es el elemento más sensible de una firma. El dispositivo garantiza que esta clave no puede ser copiada ni deducida, que permanece bajo el control exclusivo de su titular y que la firma producida está protegida contra la falsificación. Estos requisitos figuran en el Anexo II del Reglamento eIDAS.
¿Bajo qué formas existe un QSCD?
Históricamente, se trataba de una tarjeta inteligente o de una llave USB criptográfica entregada al firmante. Hoy, la forma más extendida es el dispositivo remoto: la clave se conserva en un módulo de seguridad de hardware explotado por un prestador cualificado, y el firmante la activa a distancia tras haberse autenticado.
¿Cómo obtiene un dispositivo este estatus?
Debe ser evaluado por un organismo designado por un Estado miembro, según normas de seguridad reconocidas, generalmente los Criterios Comunes. Una vez certificado, se notifica a la Comisión Europea, que publica la lista de dispositivos reconocidos. Un material o un software que no figure en ella no puede servir para crear una firma cualificada.
¿Es la firma a distancia tan segura como una tarjeta inteligente?
El Reglamento eIDAS lo admite expresamente, siempre que el prestador cualificado que gestiona el dispositivo aplique procedimientos que garanticen que el firmante conserva el control exclusivo de su clave. En la práctica, cada firma exige una autenticación fuerte. El firmante ya no tiene que conservar ni renovar material, lo que elimina el riesgo de pérdida.
Guías asociadas
Términos relacionados
¿Listo para poner en práctica estos conceptos?
Certyneo le permite crear sobres de firma conformes eIDAS en pocos clics, sin instalación.