Begreppen
eIDAS skiljer mellan elektronisk underskrift för fysiska personer och elektroniskt sigill för juridiska personer. För ett tillverkande företag är elektroniskt sigill ofta den mer precisa termen.
Ett avancerat elektroniskt sigill ska vara unikt knutet till skaparen, identifiera skaparen, vara under dennes kontroll och göra efterföljande ändringar upptäckbara enligt artikel 36 i eIDAS.
Ett kvalificerat elektroniskt sigill bygger dessutom på ett kvalificerat certifikat och skapas med en kvalificerad anordning.
QES används normalt för Qualified Electronic Signature, alltså kvalificerad elektronisk underskrift. Kvalificerat elektroniskt sigill för en organisation kallas ofta QSeal.
Vad du ska göra
Utgå från RDW:s aktuella onboarding- och certifikatanvisning för er roll och miljö.
Skaffa certifikatet från en betrodd eller kvalificerad tillhandahållare när det krävs.
Säkerställ att certifikatet och den privata nyckeln hör ihop och har rätt användningsområde.
Ladda upp materialet under Signera XML.
Genomför RDW:s Acceptance-test och bekräfta att certifikatkedjan accepteras innan Production.
Viktigt att veta
CertiDrive kan läsa certifikat, kontrollera giltighetstid, matcha privat nyckel och skapa XMLDSig. Systemet kan inte genom en uppladdning göra ett certifikat kvalificerat eller garantera att en viss tillitsnivå accepteras av RDW. Ett självsignerat certifikat som kan genereras i systemet är användbart för teknisk testning och CSR-flöden men är inte i sig bevis på kvalificerad status.
Officiell referens: eIDAS-förordning 910/2014, artiklarna 35–38.