QSCD (Hyväksytyn allekirjoituksen luomislaite)
Määritelmä
Usein kysyttyjä kysymyksiä
Mihin pätevä allekirjoituksen luomislaite palvelee?
Allekirjoittajan yksityisen avaimen suojaamiseen, joka on allekirjoituksen herkein osa. Laite takaa, että tätä avainta ei voida kopioida tai päätellä, että se säilyy sen haltijan yksinomaisessa hallinnassa ja että tuotettu allekirjoitus on suojattu väärennöksiltä. Nämä vaatimukset on lueteltu eIDAS-asetuksen II liitteessä.
Missä muodoissa QSCD on olemassa?
Historiallisesti kyseessä oli älykortti tai salausavain sisältävä USB-muisti, joka luovutettiin allekirjoittajalle. Nykyään yleisin muoto on etälaite: avain säilytetään pätevän palveluntarjoajan hallinnoiman laitteiston suojamoduulissa, ja allekirjoittaja aktivoi sen etäyhteyden kautta todentamisen jälkeen.
Miten laite saa tämän aseman?
Se on arvioitava jäsenvaltion määrittämän elimen toimesta tunnustettujen turvallisuusstandardien mukaan, yleensä Common Criteriaa noudattaen. Kun se on sertifioitu, se ilmoitetaan Euroopan komissiolle, joka julkaisee hyväksyttyjen laitteiden luettelon. Ohjelmisto tai laitteisto, joka ei ole luettelossa, ei voi toimia pätevän allekirjoituksen luomiseen.
Onko etäallekirjoitus yhtä turvallinen kuin älykortti?
eIDAS-asetus hyväksyy sen nimenomaisesti, edellyttäen että laiteista huolehtiva pätevä palveluntarjoaja noudattaa menettelyjä, jotka takaavat allekirjoittajan yksinomaisen hallinnan avaimestaan. Käytännössä jokainen allekirjoitus edellyttää vahvaa todennusta. Allekirjoittajalla ei ole enää hallinnettavaa tai uusittavaa laitteistoa, mikä poistaa katoamisen riskin.
Liittyvät oppaat
Aiheeseen liittyvät termit
Valmis soveltamaan näitä käsitteitä käytäntöön?
Certyneon avulla voit luoda eIDAS-yhteensopivia allekirjoituskuoria muutamalla klikkauksella, ilman asennusta.