Zaručený elektronický podpis (ZEP) - Envy s.r.o. Poprad


Prejdi na obsah

SSCD (Secure Signature Creation Device) zariadenie - registračná autorita Envy s.r.o.

Zariadenia


SSCD je zariadenie, ktoré slúži na bezpečné generovanie a uloženie súkromných a verejných kľúčov (kľúčových párov), na vyhotovovanie a overovanie zaručeného elektronického podpisu, uloženie kvalifikovaných certifikátov a certifikátov a ich použitie v aplikáciách podporujúcich elektronické podpisovanie, taktiež na bezpečné uloženie iných textových alebo dátových súborov. .

Z hľadiska použitia môžeme SSCD zariadenia rozdeliť do dvoch skupín:

  • jednoúčelové SSCD

je možné použiť len na vytváranie ZEP a takéto SSCD sa nesmú použiť na uloženie kľúčov a údajov pre iné použitie než je vytváranie ZEP. Základným spoločným znakom týchto zariadení je, že zadaním jedného HESLA sprístupnia operácie so všetkými kľúčmi. To je spôsobené tým, že neumožňujú nastavenie samostatného hesla pre použitie kľúča určeného na vytváranie ZEP a iného hesla pre kľúče určené na iné použitie.

  • viacúčelové SSCD

na rozdiel od jednoúčelového zariadenia umožňuje použiť zariadenie na vytváranie ZEP a súčasne aj na vytváranie EP. Je to umožnené tým, že takéto zariadenia obsahujú samostatnú aplikáciu pre ZEP, ktorá obsahuje samostatné prístupové nastavenia nezávislé od iných aplikácií nachádzajúcich sa na tomto zariadení. Znamená to teda, že oblasť kľúčov pre ZEP je chránená iným heslom (PIN-om) ako oblasť, v ktorej sú uložené kľúče na EP príp. iné údaje. Spoločnosť Disig, a.s. do ponuky zaradila rôzne typy zariadení. Viac sa o nich dozviete po výbere konkrétneho zariadenia kliknutím na príslušnú položku v menu vľavo dole.

V infraštruktúre verejného kľúča (PKI) je najdôležitejším prvkom bezpečnosti spôsob generovania, správy a uchovávania kľúčových párov (súkromný a verejný kľúč) a k nim prislúchajúcich certifikátov. SSCD zariadenia umožňujú bezpečné generovanie kľúčov a zároveň ich uloženie priamo v zariadení. Dôležitým prvkom je to, že súkromný kľúč nie je možné zo zariadenia vyexportovať, príp. nie je možné pri samotnom generovaní vyhotoviť jeho kópiu. SSCD zariadenia určené na tvorbu a overovanie zaručeného podpisu (ZEP) musia byť v zmysle platnej legislatívy (zákona NR SR č. 215/2002 Z.z. o elektronickom podpise a zmene a doplnení ďalších zákonov) certifikované Národným bezpečnostným úradom SR.





Zpäť na obsah | Zpäť na hlavné menu