ADOPTADO DE CWA 14170:2004. Este documento especifica los requisitos de seguridad y recomendaciones para las Aplicaciones de Creación de Firmas que generan firmas electrónicas avanzadas mediante un dispositivo de creación de firma de hardware. No es necesario que se basen en un certificado calificado. El dispositivo de creación de firma (SCDev) al que se refiere este documento debe implementarse en un elemento físico separado, con sus propias capacidades de procesamiento para la verificación del código PIN y para realizar funciones criptográficas. A menos que se indique lo contrario, este SCDev no necesita ser un dispositivo de creación de firma segura (SSCD), es decir, un SCDev que haya sido evaluado como compatible con los requisitos establecidos en el Anexo III del Reglamento UE [Dir. 1999/93/CE]. Por lo tanto, las firmas electrónicas avanzadas que se crean mediante una aplicación de creación de firma que cumple con los requisitos de este documento caen bajo la disposición del Artículo 5.2 del Reglamento UE [Dir. 1999/93/CE]. Si, en cambio, una firma electrónica avanzada, producida con una aplicación de creación de firma conforme a los requisitos de seguridad y recomendaciones especificados en este documento, también se basa en un certificado calificado y se crea mediante un dispositivo de creación de firmas segura, esa firma electrónica es un Certificado Electrónico Calificado que cumple con la disposición del Artículo 5.1 del Reglamento UE [Dir. 1999/93/CE]. Este documento: · proporciona un modelo del Entorno de Creación de Firmas y un modelo funcional de Aplicaciones de Creación de Firmas; · especifica los requisitos generales que se aplican a todas las funciones identificadas en el modelo funcional; · especifica los Requisitos de Seguridad para cada una de las funciones identificadas en la aplicación de creación de firma, excluyendo el Dispositivo de Creación de Firma.
SN-CWA 14170:2004 Historia
2004SN-CWA 14170:2004 Requisitos de seguridad para aplicaciones de creación de firmas