Kde získat certifikáty pro elektronické podpisy?
Poskytovatelem kvalifikovaných certifikátů mohou být dle EU direktivy EIDAS výhradně Certifikační autority.
V České republice jsou dozorované Ministerstvem vnitra a jsou jimi například Post Signum České pošty https://www.postsignum.cz/ či 1. Certifikační autorita https://www.ica.cz/
V jiných zemích jsou to jiné organizace.
Certifikační autority mohou vydávat i komerční certifikáty, kde míra ověření není tak vysoká, ale vydání je levnější. Stejně tak lze využít další dodavatele certifikátů. Některé velké organizace mají vlastní služby pro výdej certifikátů.
Uložení certifikátů na kvalifikovaných prostředcích
Jedno z míst kam lze uložit certifikáty jsou tzv. “kvalifikované prostředky” Qualified Electronic Signature Creation Device (QSCD)
Umožňují certifikát do sebe nahrát, ale nelze jej z nich dále zkopírovat na rozdíl např. od složky na počítači či USB klíčenky. Tím je významně sníženo riziko zcizení certifikátu.
Umí podepsat dokument, kdy obdrží PDF a vrátí ho s podpisem, k tomu je třeba zadat PIN tj. ani při zcizení prostředku s ním nikdo nemůže podepsat.
Jsou 3 typy: Karty, Tokeny, HSM - Hardware security module
Předpokladem kvalifikovaného podpisu dle eIDAS je uložení kvalifikovaného certifikátu na kvalifikované prostředky
