Gekwalificeerd middel voor het aanmaken van elektronische handtekeningen (QSCD)
Een QSCD is gecertificeerde hardware, zoals een HSM, waarmee onder eIDAS een gekwalificeerde elektronische handtekening of zegel wordt aangemaakt.
Een QSCD - het gekwalificeerde middel voor het aanmaken van elektronische handtekeningen, zoals gedefinieerd in artikel 3(23) van eIDAS - is de gecertificeerde, manipulatiebestendige hardware die de handtekeningaanmaakgegevens (de prive-sleutel) bevat en waarmee een gekwalificeerde handtekening of zegel wordt aangemaakt onder de EU-eIDAS-verordening. Artikel 3(22) definieert het onderliggende middel voor het aanmaken van handtekeningen eigenlijk breder, als geconfigureerde software of hardware; in de praktijk zijn gecertificeerde QSCD's gebouwd als speciale hardware. Een QSCD is een van de twee dingen die een handtekening gekwalificeerd maken: artikel 3(12) omschrijft een gekwalificeerde elektronische handtekening als een geavanceerde elektronische handtekening die met een QSCD is aangemaakt en op een gekwalificeerd certificaat berust. Een geavanceerde elektronische handtekening vereist geen van beide. Bijlage II van eIDAS stelt de eisen: vertrouwelijkheid van de sleutel, bescherming tegen vervalsing en gebruik door anderen, betrouwbare sleutelgeneratie, en - de wettelijke basis voor remote ondertekenen - dat sleutelgeneratie en -beheer namens de ondertekenaar alleen mag worden uitgevoerd door een QTSP. Certificering gebeurt doorgaans tegen Common Criteria protection profiles; de voorganger onder de eerdere eHandtekeningenrichtlijn heette SSCD (secure signature creation device). Het zegel-equivalent - een QSealCD, of qualified electronic seal creation device - volgt dezelfde eisen uit Bijlage II om gekwalificeerde elektronische zegels te produceren.
Een QSCD kan een smartcard of USB-token zijn, of - het dominante model - een remote QSCD: een gecertificeerde HSM beheerd door een QTSP voor remote signing. eIDAS 2.0 (Verordening (EU) 2024/1183) voegde artikel 29a toe, een gekwalificeerde vertrouwensdienst voor het beheer van remote QSCD's, die dit remote-ondertekenmodel als zelfstandige dienst formaliseert. In de context van de EUDI Wallet vervult de WSCA/WSCD (wallet secure cryptographic application/device) dezelfde rol. Een wallet kan gekwalificeerde handtekeningen produceren doordat de eigen WSCD zelf QSCD-certificering heeft, of - vaker - door gebruik te maken van een remote QSCD die een QTSP namens de ondertekenaar beheert; in dat geval hoeft de lokale WSCD zelf geen QSCD-certificering te hebben.