QSCD (Пристрій для створення кваліфікованого підпису)
Визначення
Часто задаються питання
Для чого служить кваліфікований пристрій створення підпису?
Для захисту приватного ключа підписувача, який є найбільш чутливим елементом підпису. Пристрій гарантує, що цей ключ не може бути скопійований чи виведений, що він залишається під виключним контролем його власника і що створена підпис захищена від підробки. Ці вимоги наведені в Додатку II до Регламенту eIDAS.
У яких формах існує QSCD?
Історично це була смарт-карта або криптографічний USB-накопичувач, виданий підписувачу. Сьогодні найпоширеніша форма — це віддалений пристрій: ключ зберігається в модулі апаратної безпеки, керованому кваліфікованим постачальником послуг, і підписувач активує його на відстані після автентифікації.
Як пристрій отримує цей статус?
Він повинен бути оцінений органом, визначеним державою-членом, відповідно до визнаних норм безпеки, як правило, Критеріїв спільного оцінювання. Після сертифікації він повідомляється Європейській Комісії, яка публікує список визнаних пристроїв. Обладнання або програмне забезпечення, які в ньому не вказані, не можуть використовуватися для створення кваліфікованого підпису.
Чи є віддалений підпис настільки безпечним, як смарт-карта?
Регламент eIDAS прямо це дозволяє за умови, що кваліфікований постачальник послуг, який керує пристроєм, застосовує процедури, що гарантують виключний контроль підписувача над своїм ключем. На практиці кожний підпис вимагає сильної автентифікації. Підписувачу більше не потрібно зберігати чи оновлювати обладнання, що усуває ризик втрати.
Пов'язані посібники
Пов'язані терміни
Готові застосувати ці концепції?
Certyneo дозволяє створювати конверти з підписами, відповідними eIDAS, за кілька кліків, без встановлення.