Sole control assurance level (SCAL)
Sole Control Assurance Level (SCAL) meet de beveiliging van extern ondertekenen; SCAL2 vereist sterke authenticatie voor gekwalificeerde handtekeningen.
Sole Control Assurance Level (SCAL) is een technisch kader, oorspronkelijk vastgelegd in CEN/TS 419241 (nu vervangen door EN 419241-1, server signing), dat meet hoe goed een extern ondertekenen-systeem de uitsluitende zeggenschap over de ondertekeningsgegevens handhaaft. De standaard onderscheidt twee niveaus, SCAL1 en SCAL2, gebaseerd op hoe sterk de autorisatie van de ondertekenaar is gebonden aan de daadwerkelijke ondertekeningsactie, via authenticatiefactoren, bevestiging van gebruikersintentie en bescherming tegen sleutelmisbruik. SCAL1 is gebaseerd op basisauthenticatie zonder bevestiging van intentie voor elke afzonderlijke handtekening en ondersteunt geavanceerde elektronische handtekeningen, waarvoor de striktere zeggenschapswaarborgen van SCAL2 niet wettelijk vereist zijn. SCAL is specifiek van toepassing op server-gebaseerde systemen voor extern ondertekenen, in tegenstelling tot lokaal beheerde ondertekeningsapparaten zoals smartcards; alleen SCAL2 vereist dat het serverzijdige systeem is gecertificeerd als QSCD, terwijl SCAL1-systemen die worden gebruikt voor geavanceerde elektronische handtekeningen die certificering niet nodig hebben.
Voor externe gekwalificeerde elektronische handtekeningen is SCAL2 vereist: elke ondertekeningsactie moet worden geautoriseerd met ondertekeningsactiveringsgegevens, die worden gegenereerd op basis van de authenticatie en bevestigde intentie van de ondertekenaar en worden gevalideerd binnen een Signature Activation Module, in combinatie met sterke authenticatie met meerdere onafhankelijke factoren, zodat alleen de ondertekenaar de handtekening kan starten. SCAL2 is gekoppeld aan QSCD-certificering onder EN 419241-2, het protection profile voor een QSCD voor server signing: het evaluatieobject daarvan is de signature activation module, die samen met de cryptografische module de QSCD vormt. Daarmee is SCAL2 het niveau van uitsluitende zeggenschap dat controleerbare en betrouwbare extern ondertekenen-scenario's ondersteunt.
Twee ontwikkelingen staan naast dit kader. Sinds eIDAS 2 maakt artikel 29a het beheer van externe gekwalificeerde middelen voor het aanmaken van handtekeningen een gekwalificeerde dienst op zichzelf, met de regels daarvoor in Uitvoeringsverordening (EU) 2025/1567 - de serverzijdige beheerder is dus niet alleen gecertificeerd maar ook gereguleerd. En Cleverbase heeft SCAL3 gepubliceerd, een eigen voorstel om uitsluitende zeggenschap voorbij SCAL2 te kunnen verifieren (github.com/cleverbase/scal3), gebruikt in de eigen wallet: lees SCAL1 en SCAL2 als de gestandaardiseerde niveaus en SCAL3 als werk in uitvoering, niet als een derde niveau van de norm.