Remote QSCD și controlul exclusiv în eIDAS 2.0

Utilizarea semnăturilor electronice calificate de la distanță a devenit o soluție practică pentru persoanele care trebuie să semneze electronic de pe mai multe dispozitive. În cadrul unei asemenea soluții poate fi utilizat un Remote QSCD – un dispozitiv calificat de creare a semnăturii electronice gestionat la distanță de un prestator de servicii de încredere calificat.

Regulamentul (UE) 2024/1183 (actul care actualizează cadrul european pentru identitatea digitală) modifică Regulamentul (UE) nr. 910/2014 (Regulamentul eIDAS). Cunoscut în practică drept eIDAS 2.0, noul cadru acordă o importanță mai mare serviciilor de semnare la distanță, controlului exercitat de semnatar și cerințelor tehnice aplicabile prestatorilor.

Ce este Remote QSCD

Un QSCD este un dispozitiv de creare a semnăturii electronice care îndeplinește cerințele prevăzute în anexa II la cadrul eIDAS. În cazul unui Remote QSCD, dispozitivul este gestionat la distanță de un prestator de servicii de încredere calificat. De regulă, acesta nu se află fizic în posesia semnatarului, iar semnatarul îl utilizează printr-o aplicație sau printr-o interfață online.

Certificatul în cloud nu înseamnă că cheia privată este liber accesibilă

În limbaj uzual se vorbește despre „certificat digital în cloud”. Din punct de vedere tehnic, certificatul este documentul electronic care leagă identitatea semnatarului de cheia publică. Elementul care trebuie protejat în mod special este cheia privată, utilizată pentru crearea semnăturii.

Într-o arhitectură Remote QSCD, cheia privată este generată și păstrată într-un mediu securizat, de regulă într-un HSM, adică un Hardware Security Module. Cheia nu este descărcată pe telefonul sau pe calculatorul utilizatorului. HSM-ul este însă doar o componentă tehnică. Existența unui HSM nu transformă automat o soluție într-un QSCD și nici un certificat într-un certificat calificat.

Ce înseamnă controlul exclusiv (sole control)

Prin controlul exclusiv (sole control) se înțelege că semnatarul păstrează controlul asupra utilizării datelor de creare a semnăturii. Acest control exclusiv nu presupune neapărat posesia fizică a cheii private și nici accesul direct la HSM.

Într-un serviciu la distanță, controlul exclusiv trebuie asigurat prin proceduri și mecanisme care împiedică folosirea cheii pentru crearea unei semnături fără autorizarea semnatarului. În funcție de arhitectura serviciului, pot fi relevante autentificarea puternică, confirmarea operațiunii, legarea autorizării de documentul sau datele care urmează să fie semnate și protejarea datelor de activare a semnăturii.

Controlul exclusiv nu înseamnă că prestatorul nu mai are niciun rol tehnic. Prestatorul poate administra infrastructura, poate opera HSM-ul și poate furniza serviciul de semnare. Ceea ce trebuie exclus este posibilitatea ca acesta sau o altă persoană să creeze în mod independent semnături folosind cheia semnatarului, în afara procedurii autorizate.

Ce schimbă eIDAS 2.0 pentru semnarea la distanță

Un cadru mai clar pentru Remote QSCD

Regulamentul eIDAS conținea deja cerințe pentru dispozitivele calificate de creare a semnăturii și permitea, în practică, furnizarea unor servicii de semnare la distanță. eIDAS 2.0 clarifică însă cadrul aplicabil dispozitivelor calificate de creare a semnăturii electronice la distanță și responsabilitatea prestatorului care le gestionează.

În esență, un Remote QSCD trebuie să păstreze nivelul de protecție al unui QSCD, chiar dacă dispozitivul este administrat într-un mediu controlat de prestator. Sunt relevante atât securitatea dispozitivului, cât și procesele prin care semnatarul își activează și autorizează semnătura.

Ce nu schimbă eIDAS 2.0

eIDAS 2.0 nu transformă automat orice soluție de semnare în cloud într-o soluție calificată. Pentru ca o semnătură să fie calificată, trebuie analizate cumulativ mai multe elemente:

• identitatea semnatarului trebuie verificată potrivit cerințelor aplicabile;
• certificatul trebuie să fie un certificat calificat pentru semnătură electronică;
• datele de creare a semnăturii trebuie să fie protejate într-un QSCD, inclusiv într-un dispozitiv calificat de creare a semnăturii electronice gestionat la distanță (Remote QSCD);
• semnătura trebuie creată printr-un serviciu și o procedură conforme;
• prestatorul și serviciul calificat trebuie să aibă statutul corespunzător în lista de încredere relevantă.

Prin urmare, simpla stocare a cheii într-un HSM, folosirea unei parole sau existența unei aplicații mobile nu sunt suficiente, analizate separat, pentru a demonstra caracterul calificat al semnăturii.

Cum funcționează un serviciu Remote QSCD

Fluxul concret depinde de soluția furnizată și de politica prestatorului, dar o arhitectură tipică presupune următoarele etape:

1. prestatorul verifică identitatea utilizatorului și, după caz, emite sau pune la dispoziție certificatul calificat;
2. datele de creare a semnăturii sunt generate și protejate în mediul securizat al serviciului;
3. certificatul și cheia privată sunt asociate cu profilul semnatarului, fără ca cheia privată să fie transferată pe dispozitivul acestuia;
4. utilizatorul inițiază semnarea și se autentifică prin mecanismul prevăzut de serviciu;
5. serviciul verifică autorizarea și transmite operațiunea către mediul criptografic protejat;
6. semnătura este creată, iar documentul semnat este returnat utilizatorului sau aplicației care a solicitat operațiunea.

Într-o soluție conformă, mecanismul de autorizare trebuie să ofere, potrivit cerințelor aplicabile, garanții că operațiunea aprobată de semnatar corespunde documentului sau setului de documente pentru care acesta și-a exprimat intenția de a semna. Detaliile pot varia în funcție de tipul serviciului, de evaluarea de securitate și de cerințele aplicabile.

Rolul standardelor ETSI

Regulamentul stabilește cerințele juridice și de securitate la nivel european, în timp ce standardele tehnice explică modul în care aceste cerințe pot fi implementate și evaluate. În domeniul semnării la distanță, standardele ETSI contribuie la uniformizarea serviciilor și la crearea unor criterii verificabile pentru prestatori și organismele de evaluare a conformității.

Standarde relevante pentru serviciile de semnare la distanță

• ETSI TS 119 431-1 stabilește cerințe generale de politică și securitate pentru prestatorii de servicii de creare la distanță a semnăturilor și/sau sigiliilor electronice;
• ETSI TS 119 431-2 tratează cerințele aplicabile mecanismului de activare a semnăturii, cunoscut ca Signature Activation Module;
• ETSI TS 119 432 abordează protocoalele pentru crearea la distanță a semnăturilor electronice;
• standardele din seria EN 419 241 oferă, în completare, cerințe pentru sistemele de încredere care susțin semnarea de tip server și pentru protecția QSCD utilizat în acest context.

Aceste standarde tratează aspecte precum gestionarea ciclului de viață al cheilor, separarea responsabilităților, autentificarea semnatarului, activarea semnăturii, protecția comunicațiilor, jurnalizarea și rezistența infrastructurii împotriva utilizării neautorizate.

Ce nivel de încredere oferă standardele

Standardele ETSI nu reprezintă, prin ele însele, un certificat juridic că orice serviciu care le menționează este calificat. Nivelul de încredere rezultă din combinația dintre cerințele Regulamentului eIDAS, evaluarea conformității, auditul prestatorului, certificarea componentelor relevante și menținerea serviciului în regim calificat.

Atunci când anumite standarde sunt recunoscute prin actele relevante ale Uniunii Europene, respectarea lor poate susține prezumția de conformitate pentru cerințele pe care le acoperă. Această prezumție nu elimină necesitatea evaluării întregului serviciu și nu se extinde automat la componente sau funcționalități care nu sunt incluse în domeniul standardului.

Din perspectiva utilizatorului, standardele oferă un nivel important de încredere deoarece transformă noțiuni generale precum controlul exclusiv, protecția cheii și activarea semnăturii în cerințe tehnice care pot fi verificate. Totuși, conformitatea trebuie analizată pentru serviciul concret, nu doar pentru produsul HSM sau pentru aplicația utilizată.

Ce trebuie verificat înainte de folosirea unui certificat calificat în cloud

Înainte de contractarea unui serviciu Remote QSCD, utilizatorul ar trebui să verifice cel puțin următoarele aspecte:

• dacă prestatorul este un prestator de servicii de încredere calificat;
• dacă serviciul concret de semnătură la distanță are statut calificat, nu doar prestatorul în general;
• dacă certificatul emis este un certificat calificat pentru semnătură electronică;
• cum este realizat controlul exclusiv și ce mecanism activează semnătura;
• dacă există măsuri pentru legarea autorizării de documentul sau datele semnate;
• ce standarde și evaluări de conformitate acoperă serviciul efectiv utilizat;
• cum sunt gestionate revocarea certificatului, suspendarea serviciului, recuperarea contului și incidentele de securitate.

Este importantă și diferența dintre semnătura electronică calificată și sigiliul electronic calificat. Un Remote QSCD destinat semnării de către o persoană fizică nu trebuie confundat cu infrastructura utilizată pentru sigiliile unei persoane juridice, deoarece cerințele și responsabilitățile pot fi diferite.

Concluzie

Remote QSCD permite utilizarea unei semnături electronice calificate fără ca utilizatorul să poarte fizic un token sau să păstreze cheia privată pe propriul dispozitiv. Securitatea soluției depinde însă de întregul sistem: generarea și păstrarea cheii în infrastructura protejată, mecanismul de activare, controlul exclusiv exercitat de semnatar, calificarea prestatorului și evaluarea conformității.

eIDAS 2.0 nu elimină aceste condiții, ci le face mai vizibile și creează un cadru mai clar pentru serviciile de semnare la distanță. Standardele ETSI oferă repere tehnice și operaționale importante, dar statutul calificat trebuie verificat pentru serviciul concret și pentru prestatorul care îl furnizează. În consecință, faptul că un certificat este prezentat ca fiind „în cloud” sau că o cheie este păstrată într-un HSM nu este, singur, suficient pentru a demonstra existența unei semnături electronice calificate.