QSCD (Dispositivo di creazione di firma qualificata)
Definizione
Domande frequenti
A cosa serve un dispositivo di creazione di firma qualificata?
A proteggere la chiave privata del firmatario, che è l''elemento più sensibile di una firma. Il dispositivo garantisce che questa chiave non possa essere copiata né dedotta, che rimanga sotto il controllo esclusivo del suo titolare e che la firma prodotta sia protetta contro la falsificazione. Questi requisiti sono indicati nell''allegato II del regolamento eIDAS.
In quali forme esiste un QSCD?
Storicamente, si trattava di una carta intelligente o di una chiave USB crittografica consegnata al firmatario. Oggi, la forma più diffusa è il dispositivo remoto: la chiave viene conservata in un modulo di sicurezza hardware gestito da un fornitore qualificato, e il firmatario l''attiva da remoto dopo essersi autenticato.
Come ottiene un dispositivo questo stato?
Deve essere valutato da un organismo designato da uno Stato membro, secondo norme di sicurezza riconosciute, generalmente i Criteri comuni. Una volta certificato, viene notificato alla Commissione europea, che pubblica l''elenco dei dispositivi riconosciuti. Un hardware o un software che non figura in questo elenco non può essere utilizzato per creare una firma qualificata.
La firma remota è altrettanto sicura di una carta intelligente?
Il regolamento eIDAS lo ammette espressamente, a condizione che il fornitore qualificato che gestisce il dispositivo applichi procedure che garantiscono che il firmatario conservi il controllo esclusivo della sua chiave. In pratica, ogni firma richiede un''autenticazione forte. Il firmatario non ha più hardware da conservare né da rinnovare, il che elimina il rischio di perdita.
Guide associate
Termini correlati
Pronto a mettere in pratica questi concetti?
Certyneo le permette di creare buste di firma conformi eIDAS in pochi clic, senza installazione.