Čipová karta MD840 eIDAS

Kvalifikovaný prostředek (QSCD) pro vytváření elektronických podpisů splňující požadavky nařízení eIDAS č.910/2014 (Příloha II). Čipová karta je inicializována certifikační autoritou PostSignum České pošty, obsahuje tzv. „Servisní klíč“ nezbytný pro odeslání žádosti o kvalifikovaný certifikát. Zároveň karty akceptuje i druhý kvalifikovaný poskytovatel služeb vytvářejících důvěru (QCA), společnost eIdentity.

Typické využití:
MD 840 je určena zejména pro bezpečné vytvoření kvalifikovaného certifikátu a jeho používání pro tvorbu kvalifikovaného podpisu (ve smyslu eIDAS). Tato karta plně vyhovuje nejvyšším bezpečnostním požadavkům nově kladeným na pracovníky státní správy a samosprávy při elektronickém podepisování dokumentů a zpráv. Obsahuje také druhou část, kterou lze využít pro účely PKI (práce s certifikáty).

Produkt je dodáván spolu s licencí middleware SafeNet Authentication Client, který obsahuje ovladače ke kartě, kryptografické knihovny a podpůrné utility pro management obsahu smart card.

Vlastnosti:
Podporované operační systémy: Windows 7, 8, 10, Win Server 2008/R2, 2012, 2012/R2 (32 a 64 bit), Win Server 2016, Mac OS, Linux
Middleware: SafeNet Authentication Client (SAC)
Rozhraní: USB type A; USB 1.1 a 2.0 (full speed and high speed)
Velikost: 16,4 x 8,5 x 40,2 mm, hmotnost: 5 g
Standardy: PKCS#11, Microsoft CAPI, PC/SC, X.509 v3 certificate storage, SSL v3, IPSec/IKE, MS minidriver, CNG
Certifikace: CC EAL5+, eIDAS Compliant (QSCD)
Šifrovací algoritmy: RSA: up to RSA 2048 bits,  RSA OAEP & RSA PSS, Elliptic curves: P-256, P-384,
P-521 bits, ECDSA, ECDH, generování klíčů v hardware karty (RSA & Elliptic) 3DES (ECB, CBC), AES (128, 192, 256 bits),
Hashovací funkce: Hash: SHA-1, SHA-256, SHA-384, SHA-512
Velikost paměti: 80 kB, 2 kontajnery pro kvalifikovaný certifikát, 12 kontejnerů pro uložení šifr. klíčů
Uchování dat v paměti: nejméně 10 let, přepisování paměti: nejméně 500 000 cyklů

S čipovou kartou doporučujeme USB čtečku IDBridge CT30 , robustnější IDBridge CT40 nebo oblíbenou HID OK3121 .

Čipové karty lze zakázkově doplnit o bezkontaktní část pro docházkový systém/přístup. Např. EM4102/4200, Mifare, DESFire a mnoho dalších.

Pro hlubší seznámení s problematikou nařízení eIDAS a jeho praktických dopadů doporučujeme navštívit např. stránky Ministerstva vnitra ČR. Cenným zdrojem informací je také seriál věnovaný eIDAS v souvislostech, publikovaný na serveru Lupa.cz.