Vertrauensdienstleistungen mit eIDAS-Akkreditierung

Eine Zertifizierungsstelle ist eine Einrichtung, die von der öffentlichen Verwaltung ermächtigt ist, elektronische Zertifikate auszustellen, und die die Verantwortung dafür übernimmt, die Richtigkeit der digitalen Zertifikatsdaten zu garantieren. EDICOM ist eine akkreditierte Zertifizierungsstelle für Europa, Mexiko und Kolumbien.

Bei einem elektronischen Zertifikat handelt es sich um ein von einem Zertifizierungsdiensteanbieter elektronisch signiertes Dokument, das Unterschriftsprüfdaten mit einem Unterzeichner verknüpft und dessen Authentizität bestätigt.

Ein Zertifizierungsdiensteanbieter wie Edicom identifiziert den öffentlichen Schlüssel des Zertifikats mit seinem Besitzer und macht ihn allen bekannt, die ihn kontaktieren wollen. Der private Schlüssel des Zertifikats ist nur dem Inhaber bekannt.

Ein elektronisches Zertifkat ermöglicht es, die an einer elektronischen Kommunikation beteiligten Parteien zu identifizieren, verschlüsselte Informationen auszutauschen, um die Vertraulichkeit der Daten zu gewährleisten, und Dokumente elektronisch zu signieren, um die Integrität und Herkunft der Informationen nachzuweisen.

Es gibt verschiedene Arten von Zertifikaten, je nach Verwendungszweck und Sicherheitsstufe der Kommunikation. Es gibt qualifizierte Signaturzertifikate auf einem sicheren Gerät, die die Verwendung eines Geräts wie einer kryptografischen Karte erfordern, auf der die Schlüsselinformationen gespeichert sind. Es gibt auch Software-Zertifikate, die anerkannt werden können oder nicht, und die direkt auf einem Terminal installiert werden können, ohne dass kryptographische Karten oder zusätzliche Software erforderlich sind.

Ein anerkanntes Zertifikat ist ein Zertifikat, das die Akkreditierung der natürlichen oder juristischen Person bei der für die Ausstellung des elektronischen Zertifikats zuständigen Behörde erfordert. Es handelt sich also um eine Art von Zertifikat, bei dem die Identität des Inhabers vor der Zertifizierungsstelle überprüft wird, die gegenüber Dritten für die Identität des Inhabers rechenschaftspflichtig ist.

Eine elektronische Signatur ist eine Reihe von Daten, die mit einer Nachricht verbunden sind und die Identität des Unterzeichners und die Integrität der Nachricht gewährleisten.

Der Signiervorgang wird mit asymmetrischer Kryptographie oder öffentlichen Schlüsseltechniken durchgeführt.

In diesem System gibt es 2 Schlüssel: Einen privaten Schlüssel, der nur dem Besitzer des Zertifikats bekannt ist und die Verschlüsselung der Daten ermöglicht. Ein weiterer öffentlicher Schlüssel, der verteilt wird und die Entschlüsselung von Daten ermöglicht. Die ausgegebenen Schlüsselpaare funktionieren so, dass nur die mit dem privaten Schlüssel verschlüsselten Informationen mit dem öffentlichen Schlüssel entschlüsselt werden können und umgekehrt.

So können mit dem privaten Schlüssel verschlüsselte Nachrichten mit dem öffentlichen Schlüssel entschlüsselt werden, so dass die Echtheit und Originalität der Dokumente bestätigt werden kann.

Ebenso garantieren die mit dem öffentlichen Schlüssel verschlüsselten Daten, die nur mit dem privaten Schlüssel entschlüsselt werden können, die Vertraulichkeit der an den Inhaber des Zertifikats gerichteten Mitteilungen, da nur dieser über diesen Schlüssel verfügt.

Bei der die symmetrischen oder Unique-Key-Kryptographie handelt es sich um ein kryptografisches System, mit dem Daten mit einem Schlüssel verschlüsselt werden können, der auch zur Entschlüsselung verwendet werden muss.

Wenn ein Zertifikat widerrufen wird, wird dessen Gültigkeit vor Ablauf des Geltungsdauer widerrufen. Der Widerruf kann jederzeit beantragt werden, insbesondere dann, wenn der Inhaber der Meinung ist, dass seine privaten Schlüssel anderen bekannt sind. Der Widerruf wird ab dem Datum des Inkrafttretens wirksam, das neben der Seriennummer des Zertifikats in einem von der Zertifizierungsstelle unterzeichneten und veröffentlichten Dokument angegeben ist.