QSCD (Dispozitiv de creare de semnătură calificată)
Definiție
Întrebări frecvente
La ce servește un dispozitiv de creare a semnăturii calificată?
La protejarea cheii private a semnatarului, care este elementul cel mai sensibil al unei semnături. Dispozitivul garantează că această cheie nu poate fi copiată și nici dedusă, că rămâne sub controlul exclusiv al deținătorului său și că semnătura produsă este protejată împotriva falsificării. Aceste cerințe sunt prevăzute în anexa II a regulamentului eIDAS.
Sub ce forme există un QSCD?
Din punct de vedere istoric, era vorba despre o carte cu cip sau o cheie USB criptografică remisă semnatarului. Astazi, forma cea mai răspândită este dispozitivul la distanță: cheia este păstrată într-un modul hardware de securitate exploatat de un furnizor calificat, iar semnatarul o activează la distanță după ce s-a autentificat.
Cum obține un dispozitiv acest statut?
Trebuie să fie evaluat de un organism desemnat de o țară membru, conform unor norme de securitate recunoscute, în general Criterii comune. Odată certificat, este notificat Comisiei Europene, care publică lista dispozitivelor recunoscute. Un hardware sau un software care nu figurează pe această listă nu poate fi utilizat pentru a crea o semnătură calificată.
Este semnătura la distanță la fel de sigură ca o carte cu cip?
Regulamentul eIDAS o admite în mod expres, cu condiția ca furnizorul calificat care gestionează dispozitivul să aplice proceduri care să garanteze că semnatarul păstrează controlul exclusiv asupra cheii sale. În practică, fiecare semnătură necesită o autentificare puternică. Semnatarul nu mai trebuie să păstreze niciun hardware și nici să-l reînnoiască, ceea ce elimină riscul pierderii.
Ghiduri asociate
Termeni înrudiți
Gata să puneți în practică aceste concepte?
Certyneo vă permite să creați plicuri de semnare conforme eIDAS în câteva clicuri, fără instalare.