Certifikát QSCD eIDAS: Všetko, čo potrebujete vedieť, aby ste ho získali vo Francúzsku v roku 2026

Nárast dedigitalizácie núti podniky a verejnú správu ovládať presné technické pojmy. Medzi nimi zaujíma certifikát QSCD (Qualified Signature Creation Device) ústredné miesto v rámci sústavy eIDAS. Bez neho nie je možné vydať žiadny kvalifikovaný elektronický podpis — jedinou formou disponujúcou právnou domnienkou rovnocennosti podpisu vlastnou rukou — nemôže byť vydaný. Napriek tomu väčšina francúzskych organizácií stále nevie, čo je QSCD, ako sa líši od jednoduchého číselného certifikátu a aké kroky umožňujú jeho získanie. Tento článok vám poskytuje úplnú odpoveď: technickú definíciu, regulačné základy, zoznam akreditovaných subjektov vo Francúzsku a krok za krokom proces získavania.

Čo je certifikát QSCD? Definícia a regulačný rozsah

Termín QSCD je anglická skratka Qualified Signature Creation Device, ktorá sa vo francúzštine prekladá ako kvalifikované zariadenie na vytváranie podpisu. Označuje hardvér alebo softvér, ktorý generuje a skladuje kryptografické kľúče používané na elektronické podpisovanie, pričom zároveň garantuje maximálnu úroveň bezpečnosti definovanú v nariadení eIDAS č. 910/2014.

Rozdiel medzi kvalifikovaným certifikátom a QSCD

Je potrebné rozlíšiť dva často zámeniteľné pojmy:

• Kvalifikovaný certifikát (Qualified Certificate for Electronic Signature, QCert) je číselný certifikát vydaný kvalifikovaným poskytovateľom dôveryhodných služieb (QTSP). Potvrdzuje totožnosť signatára a obsahuje jeho verejný kľúč.
• QSCD je bezpečný nosič, na ktorom je generovaný a uchovávany súkromný kľúč spojený s certifikátom. Môže to byť kryptografický token USB, čipová karta, HSM (Hardware Security Module) alebo vzdialený QSCD (remote QSCD) hostovaný u poskytovateľa.

Aby bol podpis kvalifikovaný podľa eIDAS, musia byť prítomné oba prvky: kvalifikovaný certifikát A QSCD. Príloha II nariadenia stanovuje požiadavky, ktoré musí zariadenie spĺňať (jedinečnosť údajov na vytvorenie, nemožnosť odvodiť súkromný kľúč, ochrana proti falšovaniu atď.).

Úrovne elektronického podpisu a miesto QSCD

Nariadenie eIDAS definuje tri úrovne podpisu:

1. Jednoduchý elektronický podpis (SES): žiadne špeciálne technické požiadavky.
2. Pokročilý elektronický podpis (AdES): jedinečne spojený so signatárom, vytvorený z údajov pod jeho výlučnou kontrolou, ale bez povinnosti používať QSCD.
3. Kvalifikovaný elektronický podpis (QES): imperiatívne vyžaduje kvalifikovaný certifikát uložený na QSCD. Je to jedinou úrovňou s právnou domnienkou rovnocennosti podpisu vlastnou rukou vo všetkých členských krajinách.

Na preskúmanie rozdielov medzi týmito tromi úrovňami vám porovnanie riešení elektronického podpisu spoločnosti Certyneo poskytuje detailnú analýzu.

Kvalifikovaní poskytovatelia (QTSP) vo Francúzsku: kto môže vydať QSCD?

Vo Francúzsku je vydávanie kvalifikovaných certifikátov a poskytovanie QSCD výhradne v kompetencii kvalifikovaných poskytovateľov dôveryhodných služieb (QTSP) zapísaných do zoznamu kvalifikovaných subjektov na domácej úrovni (Trust Service List, TSL), ktorý publikuje a spravuje ANSSI (Agence nationale de la sécurité des systèmes d'information — Národná agentúra bezpečnosti informačných systémov).

ANSSI, francúzsky dozoračný orgán

ANSSI zohráva vo Francúzsku úlohu kontrolného orgánu (supervisory body) stanovenú v článku 17 nariadenia eIDAS. Kontroluje uchádzačov QTSP podľa prísnych kritérií zarovnaných na normy ETSI EN 319 401 (všeobecné požiadavky na TSP) a ETSI EN 319 411 (kvalifikované certifikáty). Poskytovateľ sa nemôže nazývať "kvalifikovaným" bez uvedenia v zozname francúzskej dôvery publikovanom v podpísanom formáte XML.

Medzi akreditovanými francúzkymi QTSP figurujú subjekty ako Certigna, CertEurope, Docaposte, Keynectis alebo Thales (bývalý Gemalto). Každý ponúka ponuky kvalifikovaných certifikátov uložených na hardvérových QSCD (čipové karty, tokeny USB) alebo vzdialených QSCD, pričom tieto posledné menované zaznamenávajú silný rast od roku 2022.

Vzdialený QSCD (remote QSCD): nový štandard v podnikoch

Vzdialený QSCD predstavuje najväčšiu evolúciu: súkromný kľúč signatára nie je uložený na fyzickom nosičovi danom používateľovi, ale v certifikovanom HSM hostovanom v bezpečnej infraštruktúre QTSP. Signatár pristupuje k svojmu zariadeniu prostredníctvom silného overovania (OTP, biometria, mobilná aplikácia). Tento prístup, regulovaný štandardom ETSI EN 319 432 a schválený ANSSI, je teraz integrovaný vo väčšine platformy SaaS pre kvalifikované podpisovanie vrátane Certyneo.

Právna hodnota elektronického podpisu nezávisí od fyzickej alebo vzdialenej povahy QSCD, pokiaľ je zhoda s eIDAS preukázaná kvalifikáciou ANSSI.

Ako získať certifikát QSCD vo Francúzsku: krok za krokom proces

Získanie kvalifikovaného certifikátu na QSCD nasleduje formalizovaný proces, náročnejší ako proces na jednoduchý alebo pokročilý certifikát. Tu sú neoddeliteľné kroky.

Krok 1: Vyberte si svoj QTSP a typ QSCD

Prvé rozhodnutie sa týka typu požadovaného QSCD:

• Fyzický QSCD (čipová karta alebo token USB): vhodný na príležitostné použitie, pre voľne pôsobiace osoby alebo manažérov. Zahŕňa fyzické odovzdanie nosiča.
• Vzdialený QSCD: ideálny pre organizácie podpisujúce vysoké objemy alebo v 100% digitálnom režime. Žiadny fyzický nosič na správu.

Voľba poskytovateľa závisí tiež od dostupných integrácií (REST API, webhooks, konektory SIRH) a úrovne podpory. Odporúča sa pred rozhodnutím konzultovať oficiálny zoznam QTSP na portáli ANSSI.

Krok 2: Proces overenia identity (KYC)

Nariadenie eIDAS ukladá dôsledné overenie identity pred vydaním kvalifikovaného certifikátu. Sú prijímané dve modalitách:

• Fyzické stretnutie tvárou v tvár (in-person): žiadateľ sa dostaví do registračného miesta QTSP alebo k poverenému operátorovi na overovanie so svojimi úradnými dokladmi totožnosti.
• Vzdialené overenie cez video (remote identity proofing): od roku 2021 ponúkajú niektorí QTSP overovanie prostredníctvom videokonferencie v reálnom čase s agentom, regulované požiadavkami ETSI EN 319 461. Automatizované overovanie pomocou AI (eKYC) zatiaľ nie je vo Francúzsku pre kvalifikované certifikáty pripustené do polovice roku 2026, ANSSI stále vyžaduje ľudský zásah.

Požadované doklady zvyčajne zahŕňajú: platný doklad totožnosti (CNI, pas), doklad o závislosti na profesnej entite (Kbis, výpis z RCS) a niekedy poverenie pre signatárov konajúcich v mene právnickej osoby.

Krok 3: Generovanie kľúčov a odovzdanie QSCD

Keď je totožnosť overená, QTSP pristúpi k generovaniu páru kryptografických kľúčov v bezpečnom prostredí QSCD. Pre fyzický QSCD je nosič inicializovaný a potom odovzdaný alebo odoslaný majiteľovi so zabezpečeným PIN kódom. Pre vzdialený QSCD majiteľ aktivuje svoje zariadenie prostredníctvom mobilnej aplikácie poskytovateľa a nakonfiguruje si mechanizmus silného overovania.

Kvalifikovaný certifikát je potom spojený s verejným kľúčom a publikovaný v adresári QTSP. Jeho platnosť sa zvyčajne pohybuje od 1 do 3 rokov v závislosti od ponúkanej služby. Obnova musí byť naplánovaná pred vypršaním platnosti, aby sa zachovala kontinuita schopnosti podpisovať.

Náklady, lehoty a obnova: čo musíte anticipovať

Orientačný cenový model v roku 2026

Ceny kvalifikovaných certifikátov na QSCD sa výrazne líšia podľa poskytovateľa a typu zariadenia:

• Fyzický QSCD (token USB alebo karta): medzi 80 € a 250 € bez DPH na prvé vydanie (vrátane hardvéru), potom 50 € až 150 € bez DPH na ročnú obnovu.
• Vzdialený QSCD: často integrovaný do ponúk SaaS abonentného modelu od 15 € do 40 € bez DPH na používateľa mesačne, alebo v balíčkoch za jednotlivý čin pre nízke objemy.

Tieto náklady by sa mali porovnať so ziskom na čase a znížením právnych rizík. Kalkulačka ROI spoločnosti Certyneo vám umožní presne odhadnúť návratnosť investícií v závislosti od objemu podpísaných dokumentov.

Lehoty na získanie

Lehota medzi podaním žiadosti a skutočnou dostupnosťou kvalifikovaného certifikátu je vo všeobecnosti 3 až 10 pracovných dní pre fyzické riešenia (vrátane poštovného) a niekoľko hodín až 48 hodín pre vzdialené QSCD, za predpokladu úplnosti dokumentácie KYC. Organizácie, ktoré anticipujú špičky aktivity (obnovy zmlúv na konci finančného roka, verejné obstarávania, uzatváranie účtov), musia vhodne plánovať.

Odvolanie a životný cyklus certifikátu

Kvalifikovaný certifikát môže byť odvolaný pred jeho skončením v prípade kompromitácie súkromného kľúča, odchodu majiteľa alebo zmeny certifikovaných informácií. Odvolanie je publikované v Certificate Revocation List (CRL) alebo prostredníctvom protokolu OCSP (Online Certificate Status Protocol) QTSP. Každý podpis applikovaný po odvolaní sa považuje za neplatný; podpisy applikované pred tým si zachovávajú svoju hodnotu, ak sú časovo označené. Kvalifikované elektronické podpisy zohrávajú tu kľúčovú úlohu pri dôkaze prednosti podpisu.

Právny rámec uplatniteľný na certifikát QSCD

Regulácia upravujúca kvalifikované zariadenia na vytváranie podpisov je hustá a zjednocovaná medzi niekoľkými európskymi a národnými textami.

Nariadenie eIDAS č. 910/2014 (EÚ) — Tento základný text predstavuje kľúčový kameň v rámci sústavy. Článok 3(12) definuje kvalifikované zariadenie na vytváranie podpisu. Článok 26 stanovuje požiadavky na pokročilý podpis, zatiaľ čo články 29 a príloha II podrobne špecifikujú technické požiadavky aplikovateľné na QSCD (jedinečnosť údajov na vytvorenie, dôvernosť súkromného kľúča, nefalšovateľnosť). Článok 25(2) priznáva kvalifikovanému podpisu právnu domnienku rovnocennosti s podpisom vlastnou rukou. Nariadenie eIDAS 2.0 (Nariadenie 2024/1183, ktoré sa postupne začalo uplatňovať od roku 2024) posilňuje tieto požiadavky a rozširuje rozsah na portfóliá digitálnych identít na európskej úrovni (EUDIW).

Francúzsky občiansky zákonník, články 1366 a 1367 — Článok 1366 stanovuje, že elektronický písomný dokument má rovnakú dôkazovú silu ako papierový dokument za podmienky spoľahlivej identifikácie autora a integrity dokumentu. Článok 1367 objasňuje, že elektronický podpis spočíva v použití spoľahlivého postupu identifikácie, ktorý zaručuje spojenie s podpísaným aktom. Dekrét č. 2017-1416 z 28. septembra 2017 stanovuje presumáciu spoľahlivosti pre kvalifikované podpisy v súlade s eIDAS.

Normy ETSI — Normy ETSI EN 319 132 (formát XAdES pre podpis XML), ETSI EN 319 122 (CAdES), ETSI EN 319 162 (ASiC) a ETSI EN 319 401/411 (požiadavky na TSP a kvalifikované certifikáty) predstavujú technický referenčný rámec, ktorý je záväzný pre poskytovateľov. Nedodržiavanie týchto noriem môže viesť k pozastaveniu kvalifikácie QTSP zo strany ANSSI.

GDPR č. 2016/679 — Proces overenia identity (KYC) zahŕňa spracovanie biometrických údajov a osobných údajov. Správca údajov (QTSP a prípadne podnik klient) musí dodržiavať princípy minimalizácie, obmedzeného účelu a predpokladať úmerané doby uchovania. Odporúča sa DPIA (Data Protection Impact Assessment) pre nasadenia vo väčšom rozsahu.

Zodpovednosť v prípade nesúladu — Použitie nekvalifikovaného certifikátu na podpisovanie aktov vyžadujúcich kvalifikovaný podpis (určité verejné obstarávania, elektronické notárske akty, demonetizované daňové deklarácie) vystavuje organizáciu spochybneniu dôkazovej hodnoty aktu, alebo dokonca jeho neplatnosti. Článok 13 eIDAS stanovuje režim zodpovednosti pre QTSP v prípade porušenia ich povinností, ale tento režim nezbaňuje podnikateľov od ich povinnosti starostlivosti pri výbere a udržiavaní svojho zariadenia.

Scenáre použitia certifikátu QSCD v podnikoch

Scenár 1: Právna kancelária dedigitalizujúca svoje procesné akty

Právna kancelária so štrnástimi kolegami spracuje každý rok niekoľko stoviek procesných aktov, povereniam a honorárnych dohôd. Pred nasadením riešenia založeného na vzdialenom QSCD vyžadoval každý dokument tlač, podpis vlastnou rukou a poštovné či skenovanie. Kancelária sa rozhodla pre kvalifikované certifikáty vzdialené integrované do platformy SaaS, čo umožňuje každému spoločníkovi podpisovať z pracovnej plochy alebo mobilu s kvalifikovanou úrovňou. Pozorovaný výsledok: zníženie približne 70% lehoty na podpisovanie dohôd o priateľskom skončení (z 4 dní na menej ako 24 hodín v priemere), zrušenie nákladov na portoloň a automatické archivovanie podpísaných aktov v DMS kancelárie.

Scenár 2: Malý priemyselný podnik spravujúci svoje zmluvy s dodávateľmi

Malý podnik z výrobného sektora spracúvajúci približne 300 zmlúv s dodávateľmi za rok čelil opakovujúcim sa právnym rizikám spojeným s jednoduchými alebo skanovými podpismi, ktoré sa ľahko dajú spochybniť. Po audite sa ukázalo, že niekoľko zmlúv s hodnotami nad 100 000 € boli podpísané bez spoľahlivého postupu identifikácie. Migrácia na kvalifikované podpisy na vzdialenom QSCD pre zmluvy s vysokým podielom (strategickí dodávatelia, dohody o dôvernosti, rámcové objednávky) umožnila zabezpečiť zmluvný patrimonium. Lehoty na validáciu zmlúv sa znížili približne o 60%, pričom zahraniční účastníci ocenili okamžité cezhraničné uznanie ponúkané eIDAS.

Scenár 3: Skupinu nemocníc nasadzujúcu kvalifikovaný podpis na svoje verejné obstarávania

Skupinu nemocníc s približne 900 lôžkami bolo nutné dodržať povinnosť, vyplývajúcu z dekretu č. 2016-360 týkajúceho sa verejných obstarávaní, elektronicky podpisovať záväzné akty nad určitými prahovými hodnotami. DSI nasadila certifikované tokeny USB QSCD pre riaditeľov oprávnených zaväzovať zariadenie. Školenie používateľov, integrácia do platformy dedigitalizácie verejných obstarávaní a postup ročnej obnovy boli dokumentované v internej politike podpisov (Signature Policy). Odhadovaný operačný zisk je okolo 3 až 4 dni na procedúru verejného obstarávania vďaka eliminácii doporučených zásielok a fyzických zápisov parafovacích zoznámov.

Často kladené otázky

Čo rozlišuje QSCD od bežného HSM?

HSM (Hardware Security Module) je generický modul bezpečnosti hardvéru používaný na skladovanie a správu kryptografických kľúčov. QSCD je HSM — alebo akékoľvek iné bezpečné zariadenie — ktoré bolo vyhodnotené a certifikované ako vyhovujúce požiadavkám prílohy II nariadenia eIDAS laboratóriom akreditovaným a uznaným národným dozoračným orgánom. Kvalifikácia QSCD potvrdzuje, že zariadenie spĺňa prísne kritériá jedinečnosti kľúča, neexportovateľnosti a odolnosti voči fyzickým a logickým útokom.

Je certifikát QSCD získaný vo Francúzsku platný v celej Európskej únii?

Áno. Článok 25(2) eIDAS stanovuje povinné vzájomné uznávanie kvalifikovaných podpisov medzi všetkými členskými krajinami. Kvalifikovaný certifikát vydaný QTSP francúzskym zapisaným do národného zoznamu dôvery má rovnaké právne účinky v Nemecku, Španielsku alebo Taliansku ako v krajine jeho vydania. Toto automatické uznávanie je jednou z hlavných výhod sústavy pre podniky s cezhraničnými zmluvnými aktivitami.

Aká je doba platnosti certifikátu QSCD a je možné ho obnoviť na diaľku?

Doba platnosti kvalifikovaného certifikátu je zvyčajne nastavená na 1, 2 alebo 3 roky podľa ponuky QTSP. Obnovu je možné vykonať na diaľku pre vzdialené QSCD, za predpokladu, že totožnosť majiteľa už bola overená tvárou v tvár alebo videom pri počiatočnom vydaní. Väčšina QTSP posielá upozornenia na expiraci 60 a 30 dní pred skončením platnosti. Ignorovanie týchto upozornení izoluje k prerušeniu schopnosti kvalifikovaného podpisovania.

Je certifikát QSCD povinný pre všetky elektronicky podpísané akty?

Nie. Úroveň podpisu vyžadovaná závisí od povahy aktu a použiteľného právneho rámca. Kvalifikovaný podpis na QSCD je povinný pre určité špecifické akty (elektronické notárske akty, určité verejné obstarávania, demonetizované daňové deklarácie). Pre väčšinu obvyklých obchodných zmlúv postačí pokročilý podpis. Odporúča sa konzultovať slovník elektronického podpisu alebo právneho poradcu na určenie požadovanej úrovne aktu.

Ako overiť, že podpis je skutočne založený na platnom certifikáte QSCD?

Overenie sa vykonáva konzultáciou metaúdajov podpísaného dokumentu prostredníctvom nástroja na overovanie kompatibilného so špecifikáciami ETSI, ako je bezplatná služba DSS (Digital Signature Service) Európskej komisie. Tento nástroj overuje reťazec dôvery certifikátu, jeho stav (nerevolúcia), zhodu s kvalifikovaným profilom a prítomnosť kvalifikovanej časovej pečate. Niektoré platformy SaaS ako Certyneo integrujú túto správu o validácii priamo do rozhrania správy dokumentov.

Záver

Certifikát QSCD je oveľa viac ako len technická formalita: je právnym a kryptografickým základom kvalifikovaného elektronického podpisu, jedinou úrovňou ponúkajúcou právnu domnienku rovnocennosti podpisu vlastnou rukou v celej Európskej únii. Vo Francúzsku jeho získanie prechádza cez QTSP akreditovaný ANSSI, dôsledný proces overenia identity a osvietený výber medzi fyzickým a vzdialením QSCD — pričom tento druhý sa ukladá ako štandard pre organizácie hľadajúce flexibilitu a škálovateľnosť.

Certyneo natívne integruje certifikované vzdialené QSCD do svojej platformy SaaS, čo umožňuje vašim tímom podpisovať s kvalifikovanou úrovňou bez nutnosti správy akéhokoľvek fyzického nosiča. Či už začínate od nuly alebo migrujete z iného riešenia, naši experti vás sprevádzajú na každom kroku. Objavte ceny Certyneo alebo kontaktujte náš tím na audit vašich potrieb v oblasti kvalifikovaného podpisovania.