用語集の用語 · Q
QSCD（適格署名作成装置）
定義
QSCD（Qualified Signature Creation Device）は、eIDASの附属書IIの厳格な要件を満たす、署名付き電子文書の作成のためのハードウェアまたはソフトウェアデバイスです。適格な電子署名（QES）を作成するためのものです。このデバイスは、署名用秘密鍵がデバイス内で生成され、平文で流出することはなく、正規の所有者のみが使用できることを保証します。認定されたHSMおよびスマートカードがQSCDの一般的な形態です。クラウド署名は、認定されたHSM内にホストされている仮想QSCDを使用します。
よくある質問
適格署名生成装置は何の役に立ちますか？
署名者の秘密鍵（署名の最も機密性の高い要素）を保護するためです。この装置は、この鍵がコピーされたり推測されたりできないこと、その保有者の独占的な管理下にあること、および生成された署名が偽造から保護されていることを保証します。これらの要件はeIDAS規則の附属書IIに記載されています。
QSCDにはどのような形態が存在しますか？
歴史的には、QSCDは署名者に交付されたスマートカードまたは暗号化キーUSBでした。今日では、最も一般的な形態はリモートデバイスです。キーは適格なサービスプロバイダーが運用するハードウェアセキュリティモジュール内に保存され、署名者は認証後にリモートで活性化します。
デバイスはどのようにしてこのステータスを取得しますか？
デバイスは加盟国によって指定された機関により、認識された安全基準（通常は共通基準）に従って評価される必要があります。認証後、欧州委員会に通知され、認識されたデバイスのリストが公開されます。このリストに記載されていないハードウェアまたはソフトウェアは、適格署名を作成するために使用することはできません。
リモート署名はスマートカードと同じくらい安全ですか？
eIDAS規則は、デバイスを管理する適格なサービスプロバイダーが、署名者がキーの排他的制御を保持することを保証する手続きを適用する条件下で、明示的にこれを認めています。実際には、各署名は強力な認証を必要とします。署名者はもはや保持または更新するハードウェアを持つ必要がなく、これにより損失のリスクが排除されます。