QSCD (Urządzenie do tworzenia kwalifikowanej sygnatury)
Definicja
Często zadawane pytania
Jaki jest cel urządzenia do tworzenia podpisu kwalifikowanego?
Chronienie klucza prywatnego podpisującego, który jest najczulszym elementem podpisu. Urządzenie gwarantuje, że ten klucz nie może być skopiowany ani dedukowany, że pozostaje pod wyłączną kontrolą jego posiadacza i że utworzony podpis jest chroniony przed fałszerstwem. Te wymagania znajdują się w załączniku II rozporządzenia eIDAS.
W jakich formach istnieje QSCD?
Historycznie była to karta inteligentna lub kryptograficzny klucz USB wydany podpisującemu. Dzisiaj najbardziej rozpowszechnioną formą jest urządzenie zdalne: klucz jest przechowywany w sprzętowym module bezpieczeństwa obsługiwanym przez dostawcę kwalifikowanego, a podpisujący aktywuje go zdalnie po uwierzytelnieniu.
Jak urządzenie uzyskuje ten status?
Musi być ocenione przez organ wyznaczony przez państwo członkowskie, zgodnie z uznanymi normami bezpieczeństwa, zwykle Kryteriami Wspólnymi. Po certyfikacji jest notyfikowane Komisji Europejskiej, która publikuje listę uznanych urządzeń. Materiał lub oprogramowanie, które na niej nie figuruje, nie może być wykorzystywane do tworzenia kwalifikowanego podpisu.
Czy podpis zdalny jest tak bezpieczny jak karta inteligentna?
Rozporządzenie eIDAS wyraźnie to dopuszcza, pod warunkiem że kwalifikowany dostawca zarządzający urządzeniem stosuje procedury gwarantujące, że sygnatariusz zachowuje wyłączną kontrolę nad swoim kluczem. W praktyce każdy podpis wymaga silnego uwierzytelnienia. Sygnatariusz nie musi już przechowywać ani odnawiać sprzętu, co eliminuje ryzyko utraty.
Powiązane przewodniki
Powiązane terminy
Gotowi, aby zastosować te pojęcia w praktyce?
Certyneo pozwala tworzyć koperty podpisu zgodne z eIDAS w kilku kliknięciach, bez instalacji.