QSCD (Enhet for opprettelse av kvalifisert signatur)
Definisjon
Vanlige spørsmål
Hva er formålet med en kvalifisert signaturopprettingsenhet?
Å beskytte signatarens private nøkkel, som er det mest sensitive elementet i en signatur. Enheten garanterer at denne nøkkelen ikke kan kopieres eller utledes, at den forblir under eksklusiv kontroll av innehaveren, og at signaturen som produseres, er beskyttet mot forfalsking. Disse kravene er fastsatt i vedlegg II til regelverket eIDAS.
Hvilke former finnes en QSCD i?
Historisk sett dreide det seg om et smartkort eller en kryptografisk USB-nøkkel som ble utlevert til underskriveren. I dag er den vanligste formen den fjerne enheten: nøkkelen oppbevares i en sikkerhetshardwarmodul drevet av en kvalifisert leverandør, og underskriveren aktiverer den på avstand etter å ha autentisert seg.
Hvordan får en enhet denne statusen?
Den må evalueres av et organ som er utpekt av en medlemsstat, i henhold til anerkjente sikkerhetsstandarder, vanligvis Common Criteria. Når den er sertifisert, blir den varslet til Europakommisjonen, som publiserer listen over anerkjente enheter. En maskinvare eller programvare som ikke står på denne listen, kan ikke brukes til å opprette en kvalifisert signatur.
Er ekstern signering like sikker som et smartkort?
eIDAS-forordningen tillater det eksplisitt, forutsatt at den kvalifiserte leverandøren som administrerer enheten, anvender prosedyrer som garanterer at underskriveren beholder eksklusiv kontroll over nøkkelen sin. I praksis krever hver signatur sterk autentisering. Underskriveren trenger ikke lenger å ha maskinvare å oppbevare eller fornye, noe som eliminerer risikoen for tap.
Tilknyttede guider
Relaterte termer
Klar til å omsette disse begrepene i praksis?
Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.