Gekwalificeerde vertrouwensdiensten met eIDAS-accreditatie

Een certificeringsautoriteit is een rechtspersoon die door een overheidsinstantie bevoegd is om elektronische certificaten af te geven. De autoriteit is verantwoordelijk voor het garanderen van de geldigheid van digitale certificaatgegevens. EDICOM is een geaccrediteerde certificeringsautoriteit voor Europa, Mexico en Colombia.

Dit is een document dat elektronisch door een certificeringsdienstverlener is ondertekend, die deze gegevens ter verificatie van de handtekening aan een ondertekenaar koppelt en zo de authenticiteit ervan bevestigt.

Een certificeringsdienstverlener zoals EDICOM identificeert de publieke code van het certificaat met zijn eigenaar en maakt deze bekend aan iedereen die contact wil opnemen. De private code van het certificaat is alleen bekend bij zijn eigenaar.

Het laat elke partij weten dat er sprake is van elektronische communicatie, de uitwisseling van gecodeerde gegevens om de vertrouwelijkheid ervan te waarborgen en de elektronische ondertekening van documenten om de integriteit en de herkomst van de gegevens aan te tonen.

Er zijn verschillende soorten certificaten, afhankelijk van het beoogde gebruik en de mate van beveiliging die in de communicatie is geïmplementeerd. Er zijn gekwalificeerde handtekeningcertificaten op een beveiligd apparaat, waarbij bijvoorbeeld een cryptografische kaart nodig is waarin code-informatie wordt opgeslagen. Er zijn ook softwarecertificaten die rechtstreeks op een terminal kunnen worden geïnstalleerd zonder dat daarvoor cryptografische kaarten of extra software nodig zijn.

Dit is een certificaat waarvoor de accreditatie van de natuurlijke of rechtspersoon is vereist ten overstaan van de autoriteit die verantwoordelijk is voor de afgifte van het elektronische certificaat. Het is een type certificaat waarbij de identiteit van de certificaathouder wordt geverifieerd ten overstaan van de certificeringsautoriteit, die vervolgens de identiteit van de certificaathouder ten overstaan van derden verifieert.

Dit is een reeks gegevens die aan een bericht wordt gekoppeld en die de identiteit van de ondertekenaar en de integriteit van het bericht waarborgt.

Het handtekeningsproces wordt uitgevoerd met asymmetrische cryptografie of technieken op basis van publieke codes.

Dit systeem heeft twee sleutels. De ene is een private sleutel die alleen bekend is bij de eigenaar van het certificaat en waarmee gegevens kunnen worden versleuteld. Met een andere, publieke sleutel worden gegevens ontcijferd. De uitgegeven sleutelparen werken zo dat alleen de informatie die met de private sleutel is versleuteld, met de openbare sleutel kan worden ontgrendeld, en vice versa.

Zo kan de authenticiteit en de originaliteit van documenten in berichten worden geverifieerd die met de private sleutel zijn versleuteld en met de publieke sleutel zijn ontgrendeld.

Op dezelfde manier kunnen met de publieke sleutel versleutelde gegevens alleen met de private sleutel worden ontgrendeld, zodat de vertrouwelijkheid van berichten aan de certificaathouder wordt gewaarborgd, aangezien alleen de certificaathouder over de publieke sleutel beschikt.

Het is een cryptografisch systeem waarmee gegevens kunnen worden versleuteld met een sleutel die ook moet worden gebruikt om de gegevens te ontcijferen.

Dit houdt in dat de geldigheid ervan vóór de vervaldatum wordt ingetrokken. Intrekking kan op elk moment worden aangevraagd, vooral wanneer de houder denkt dat zijn private sleutels bij anderen bekend zijn. Het wordt van kracht vanaf de effectieve datum van intrekking die naast het serienummer van het certificaat in een document staat dat door de certificeringsautoriteit is ondertekend en gepubliceerd.