QSCD (Minősített aláírás-létrehozási eszköz)
Meghatározás
Gyakran feltett kérdések
Mi a szerepe a minősített aláírás-létrehozási eszköznek?
Az aláíró privát kulcsának megvédése, amely az aláírás legérzékenyebb eleme. Az eszköz garantálja, hogy ezt a kulcsot nem lehet másolni vagy levezetni, hogy az kizárólagos ellenőrzése alatt marad jogosultjának, és hogy az előállított aláírás védett a hamisítás ellen. Ezek a követelmények az eIDAS rendelet II. mellékletében szerepelnek.
Milyen formákban létezik egy QSCD?
Történetileg egy intelligens kártyáról vagy az aláírónak átadott titkosítási kulcsról volt szó. Ma a leggyakoribb forma a távoli eszköz: a kulcsot egy minősített szolgáltató által üzemeltetett hardver biztonsági modul tárja, és az aláíró azt távolról aktiválja az azonosítást követően.
Hogyan szerez egy eszköz ezt az állapotot?
Egy tagállam által kijelölt szervezet által kell értékelni az elismert biztonsági normák szerint, általában a Közös kritériumok alapján. Miután tanúsított, értesítik az Európai Bizottságot, amely közzéteszi az elismert eszközök listáját. Az olyan hardver vagy szoftver, amely nem szerepel ott, nem használható minősített aláírás létrehozásához.
Az aláírás távolról olyan biztonságos, mint egy intelligens kártya?
Az eIDAS rendelet kifejezetten elismeri ezt, feltéve, hogy az eszközt kezelő minősített szolgáltató olyan eljárásokat alkalmaz, amelyek garantálják, hogy az aláíró fenntartja kulcsa kizárólagos ellenőrzését. A gyakorlatban minden aláíráshoz erős hitelesítés szükséges. Az aláírónak már nincs hardvert sem tárolnia, sem megújítania, ami kiküszöböli az elvesztés kockázatát.
Kapcsolódó útmutatók
Kapcsolódó kifejezések
Készen áll ezen fogalmak gyakorlatba ültetésére?
A Certyneo lehetővé teszi eIDAS-konform aláírási borítékok létrehozását néhány kattintással, telepítés nélkül.