Certificat digital qualificat
En el context del Reglament (UE) 910/2014 (eIDAS), un certificat digital qualificat és un certificat de clau pública emés per un proveïdor de servicis de confiança qualificat, que assegura l'autenticitat i integritat de senyes d'una firma electrònica i el seu mensage acompanyant i/o senya adjuntada.[1]
Descripció
El eIDAS definix varis nivells de firmes electròniques que poden utilisar-se en la realisació de transaccions del sector públic i privat dins i fòra de les fronteres dels Estats membres de la UE. Es requerix un certificat digital qualificat, ademés d'atres servicis específics prestats per un proveïdor de servicis de confiança qualificat, per a elevar l'estatus d'una firma electrònica a la consideració de firma electrònica qualificada. Utilisant la criptografia, el certificat digital, també conegut com a certificat de clau pública, conté informació que ho vincula al seu propietari i la firma digital de l'entitat de confiança que verifica l'autenticitat del contingut que ha segut firmat.
Segons el eIDAS, per a ser considerat un certificat digital qualificat, el certificat deu complir en els requisits prevists en l'Anex I del Reglament (UE) nº 910/2014, entre uns atres:[1][2]
- Identificació de que el certificat és un certificat qualificat per a la firma electrònica
- Identificació del prestador de servicis de confiança qualificat que va emetre el certificat qualificat, incloent dita informació
- Senyes de validació de la firma electrònica i senyes de creació de la firma electrònica corresponents
- Indicació del periodo de validea del certificat
- Còdic únic d'identitat del certificat del prestador de servicis de confiança
- Firma electrònica alvançada o sagell electrònic del prestador de servicis de confiança qualificat.
Visió
La necessitat de no repudie i autenticació de les firmes electròniques es va abordar originalment en la Directiva de Firmes Electròniques 1999/93/CE per a ajudar a facilitar les transaccions segures, específicament les que es produïxen a través de les fronteres dels Estats membres de la UE. El Reglament eIDAS va substituir posteriorment a la Directiva i va definir les normes que devien utilisar-se en la creació de certificats digitals qualificats per part dels proveïdors de servicis de confiança.[2]
Vore també
- Certificat d'autentificació de lloc web qualificat
Referències
- ↑ 1,0 1,1 Turner. «What is a Qualified Digital Certificate for Electronic Signatures in eIDAS». Consultat el 2016-08-10.
- ↑ 2,0 2,1 The European Parliament and the Council of the European Union. «REGULATION (EU) No 910/2014 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC». EUR-LEx. Consultat el 2016-08-10.
Referències
- Este artícul conté una traducció derivada de «Certificado digital cualificado» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.