Signature activation data (SAD)

SAD (Signature Activation Data), gedefinieerd in EN 419241, koppelt ondertekenaar, sleutel en DTBS/R via SAP om een QSCD te activeren bij remote ondertekenen.

Signature Activation Data (SAD) is het bewijs dat een specifieke ondertekenaar, diens ondertekeningssleutel en de exacte te ondertekenen gegevens (DTBS/R) aan elkaar koppelt, en dat een systeem voor remote-signing machtigt om de ondertekeningssleutel voor die gegevens te activeren. Het is het mechanisme waarmee uitsluitende controle over de sleutel wordt aangetoond bij remote (server-side) gekwalificeerde elektronische handtekeningen onder eIDAS, en dat nodig is om sole control assurance level (SCAL) 2 te behalen. Deze koppeling per handtekening is wat SCAL2 onderscheidt van SCAL1, waar de dienstverlener namens de ondertekenaar machtigt zonder die koppeling - zie het lemma SCAL voor die vergelijking. SAD is gedefinieerd in de CEN-norm EN 419241-1 voor server-side ondertekening, en wordt naar de signature activation module (SAM) gebracht door het signature activation protocol; onder EN 419241-2 maakt de SAM deel uit van de vertrouwde grens van het qualified signature creation device (QSCD), in plaats van een afzonderlijk extern systeem te zijn. Veel aanbieders van remote-signing implementeren dit via de Cloud Signature Consortium API (CSC API). De SAD wordt gegenereerd nadat de ondertekenaar zich heeft geauthenticeerd (bijvoorbeeld via een app, pincode of biometrische controle); de SAM controleert de SAD en machtigt, indien geldig, de cryptografische module van de QSCD om de signature creation data die zij bevat te gebruiken, zonder dat het sleutelmateriaal het apparaat ooit verlaat.