QSCD (Dispositivo de Criação de Assinatura Qualificada)
Definição
Perguntas frequentes
Para que serve um dispositivo de criação de assinatura qualificado?
Para proteger a chave privada do signatário, que é o elemento mais sensível de uma assinatura. O dispositivo garante que esta chave não pode ser copiada nem deduzida, que permanece sob o controlo exclusivo do seu titular e que a assinatura produzida é protegida contra falsificação. Estes requisitos figuram no anexo II do regulamento eIDAS.
Sob que formas existe um QSCD?
Historicamente, tratava-se de um cartão inteligente ou de uma chave USB criptográfica entregues ao signatário. Atualmente, a forma mais difundida é o dispositivo remoto: a chave é conservada num módulo hardware de segurança explorado por um prestador qualificado, e o signatário a ativa à distância após ter-se autenticado.
Como é que um dispositivo obtém este estatuto?
Deve ser avaliado por um organismo designado por um Estado-membro, de acordo com normas de segurança reconhecidas, geralmente os Critérios Comuns. Uma vez certificado, é notificado à Comissão Europeia, que publica a lista dos dispositivos reconhecidos. Um equipamento ou um software que não figure nela não pode servir para criar uma assinatura qualificada.
A assinatura à distância é tão segura quanto um cartão inteligente?
O regulamento eIDAS admite-o expressamente, desde que o prestador qualificado que gere o dispositivo aplique procedimentos que garantam que o signatário conserva o controlo exclusivo da sua chave. Na prática, cada assinatura exige uma autenticação forte. O signatário já não tem equipamento a conservar nem a renovar, o que elimina o risco de perda.
Guias associados
Termos relacionados
Pronto para poner em prática estes conceitos?
Certyneo lhe permite criar sobres de assinatura conformes eIDAS em poucos cliques, sem instalação.