Securosys SAM
Signature Activation Module

Die eIDAS-Verordnung der Europäischen Union definiert die Anforderungen zur Erstellung einer QES – einer qualifizierten elektronischen Signatur. Jede elektronische Signatur, die diese Anforderungen erfüllt, ist gesetzlich einer handschriftlichen Unterschrift gleichgestellt. Qualified Trust Service Provider (QTSPs) bieten skalierbare und komfortable Remote-Signaturdienste an, die es Kunden ermöglichen, Dokumente und Daten vollständig konform mit den strengen Anforderungen dieser Verordnung digital zu signieren.

Gemäss den eIDAS-Vorgaben können QTSPs jedoch nicht einfach ein herkömmliches Hardware Security Module (HSM) einsetzen. Konventionelle HSM-Architekturen unterstützen das Prinzip der „alleinigen Kontrolle“ („sole control“) nicht – sie sind weder in der Lage, individuelle Zugriffsrichtlinien für alle geschützten Schlüssel durchzusetzen, noch eine starke Authentifizierung für deren Nutzung sicherzustellen. Aus diesem Grund beinhalten die eIDAS-Regularien eine Signature Activation Module (SAM)-Komponente, welche diese fehlende Funktionalität bereitstellt und eine starke Authentifizierung aller Endbenutzer innerhalb des QTSP-Systems ermöglicht. Die Kombination aus HSM und SAM wird in der eIDAS-Terminologie als Qualified Signature Creation Device (QSCD) bezeichnet.