QSCD (Zariadenie na vytvorenie kvalifikovaného podpisu)
Definícia
Často sa pýtajúce otázky
Na čo slúži zariadenie na vytváranie kvalifikovaného podpisu?
Na ochranu privátneho kľúča podpisujúceho, čo je najcitlivejší prvok podpisu. Zariadenie zaručuje, že tento kľúč nemôže byť skopírovaný ani odvodený, že zostane pod výhradnou kontrolou svojho držiteľa a že vytvorený podpis je chránený pred padlákom. Tieto požiadavky sú uvedené v prílohe II nariadenia eIDAS.
V aké formy existuje QSCD?
Historicky išlo o čipovú kartu alebo kryptografický kľúč USB odovzdaný podpisujúcemu. Dnes je najbežnejšou formou vzdialené zariadenie: kľúč sa uchovává v bezpečnostnom hardwarovom module, ktorý prevádzkuje kvalifikovaný poskytovateľ, a podpisujúci ho aktivuje na diaľku po overení.
Ako zariadenie získa tento status?
Musí byť vyhodnotené organizáciou určenou členskému štátu podľa uznávaných bezpečnostných noriem, zvyčajne Spoločných kritérií. Po certifikácii sa oznámi Európskej komisii, ktorá zverejňuje zoznam uznávaných zariadení. Hardvér alebo softvér, ktorý sa v ňom nenachádza, nemôže byť použitý na vytvorenie kvalifikovaného podpisu.
Je vzdialený podpis rovnako bezpečný ako čipová karta?
Nariadenie eIDAS to výslovne uznáva, pokiaľ kvalifikovaný poskytovateľ, ktorý spravuje zariadenie, uplatňuje postupy zaručujúce, že podpisujúci si zachováva výhradnú kontrolu nad svojim kľúčom. V praxi každý podpis vyžaduje silné overenie. Podpisujúci už nemá hardvér na uchovávanie ani obnovenie, čo eliminuje riziko straty.
Súvisiace sprievodcovia
Súvisiace pojmy
Pripravení uviesť tieto koncepty do praxe?
Certyneo vám umožní vytvárať podpisové obálky v súlade s eIDAS na niekoľko kliknutí, bez inštalácie.