QSCD (Enhet för skapande av kvalificerad signatur)
Definition
Frågor som ofta ställs
Vad är syftet med en kvalificerad underskriftsskapande enhet?
Att skydda underteckarens privata nyckel, som är det mest känsliga elementet i en underskrift. Enheten garanterar att denna nyckel inte kan kopieras eller härledas, att den förblir under den enskilde ägarens exklusiva kontroll och att den producerade underskriften är skyddad mot förfalskning. Dessa krav finns i bilaga II till eIDAS-förordningen.
Under vilka former finns en QSCD?
Historiskt handlade det om ett smartcard eller en kryptografisk USB-nyckel som överlämnades till undertecknaren. Idag är den vanligaste formen fjärranslutningen: nyckeln lagras i en säkerhetsmodul som drivs av en kvalificerad leverantör, och undertecknaren aktiverar den på distans efter autentisering.
Hur får en anordning denna status?
Den måste utvärderas av ett organ som utsetts av en medlemsstat, enligt erkända säkerhetsnormer, vanligtvis de gemensamma kriterierna. När den är certifierad meddelas den till Europeiska kommissionen, som publicerar listan över erkända anordningar. Hårdvara eller programvara som inte finns på denna lista kan inte användas för att skapa en kvalificerad underskrift.
Är fjärrunderskrift lika säker som ett smartcard?
eIDAS-förordningen erkänner detta uttryckligen, förutsatt att den kvalificerade leverantören som hanterar anordningen tillämpar förfaranden som garanterar att undertecknaren behåller exklusiv kontroll över sin nyckel. I praktiken kräver varje underskrift stark autentisering. Undertecknaren behöver inte längre förvara eller förnya någon hårdvara, vilket eliminerar förlustrisk.
Associerade guider
Relaterade termer
Redo att omsätta dessa begrepp i praktiken?
Certyneo låter dig skapa eIDAS-kompatibla signeringskuvert med några få klick, utan installation.