QSCD (Gekwalificeerd handtekeningscreatieapparaat)
Definitie
Veelgestelde vragen
Waar dient een gekwalificeerd handtekeningsapparaat voor?
Om de privésleutel van de ondertekenaar te beschermen, het meest gevoelige element van een handtekening. Het apparaat garandeert dat deze sleutel niet kan worden gekopieerd of afgeleid, dat het onder de exclusieve controle van de houder blijft en dat de geproduceerde handtekening tegen vervalsing is beschermd. Deze vereisten staan in bijlage II van de eIDAS-verordening.
In welke vormen bestaat een QSCD?
Historisch gezien ging het om een smartcard of een cryptografische USB-sleutel die aan de ondertekenaar werd verstrekt. Tegenwoordig is de meest voorkomende vorm het externe apparaat: de sleutel wordt bewaard in een hardwarebeveiligingsmodule die door een gekwalificeerde dienstaanbieder wordt beheerd, en de ondertekenaar activeert deze op afstand na authenticatie.
Hoe krijgt een apparaat deze status?
Het moet worden beoordeeld door een instantie die door een lidstaat is aangewezen, volgens erkende beveiligingsnormen, meestal de Common Criteria. Eenmaal gecertificeerd, wordt het aan de Europese Commissie gemeld, die de lijst van erkende apparaten publiceert. Hardware of software die daar niet op voorkomt, kan niet worden gebruikt om een gekwalificeerde handtekening te maken.
Is externe ondertekening even veilig als een smartcard?
De verordening eIDAS erkent dit uitdrukkelijk, mits de gekwalificeerde dienstaanbieder die het apparaat beheert, procedures toepast die garanderen dat de ondertekenaar exclusieve controle over zijn sleutel behoudt. In de praktijk vereist elke handtekening sterke authenticatie. De ondertekenaar hoeft geen hardware meer bij te houden of te vernieuwen, wat het risico op verlies elimineert.
Bijbehorende gidsen
Verwante termen
Klaar om deze concepten in de praktijk te brengen?
Certyneo stelt u in staat om in enkele klikken eIDAS-conforme handtekeningenomhulsels te maken, zonder installatie.