QSCD (Dispositivo de Criação de Assinatura Qualificada)
Definição
Perguntas frequentes
Para que serve um dispositivo de criação de assinatura qualificado?
Para proteger a chave privada do signatário, que é o elemento mais sensível de uma assinatura. O dispositivo garante que esta chave não pode ser copiada nem deduzida, que permanece sob o controlo exclusivo do seu titular e que a assinatura produzida é protegida contra falsificação. Estes requisitos figuram no anexo II do regulamento eIDAS.
Sob que formas existe um QSCD?
Historicamente, tratava-se de um cartão inteligente ou de uma chave USB criptográfica entregues ao signatário. Atualmente, a forma mais difundida é o dispositivo remoto: a chave é conservada num módulo hardware de segurança explorado por um prestador qualificado, e o signatário a ativa à distância após ter-se autenticado.
Como é que um dispositivo obtém este estatuto?
Deve ser avaliado por um organismo designado por um Estado-membro, de acordo com normas de segurança reconhecidas, geralmente os Critérios Comuns. Uma vez certificado, é notificado à Comissão Europeia, que publica a lista dos dispositivos reconhecidos. Um equipamento ou um software que não figure nela não pode servir para criar uma assinatura qualificada.
A assinatura à distância é tão segura quanto um cartão inteligente?
O regulamento eIDAS admite-o expressamente, desde que o prestador qualificado que gere o dispositivo aplique procedimentos que garantam que o signatário conserva o controlo exclusivo da sua chave. Na prática, cada assinatura exige uma autenticação forte. O signatário já não tem equipamento a conservar nem a renovar, o que elimina o risco de perda.
Guias associados
Termos relacionados
Pronto para colocar esses conceitos em prática?
Certyneo permite que você crie envelopes de assinatura em conformidade com eIDAS em poucos cliques, sem instalação.