Article 28

Article 28

Dispositius de verificació de signatura electrònica

1. Les dades de verificació de signatura són les dades, en forma de codis o claus criptogràfiques, que s’utilitzen per verificar la signatura electrònica.

2. Un dispositiu de verificació de signatura és un programa o un sistema informàtic que serveix per aplicar les dades de verificació de signatura.

3. Els dispositius segurs de verificació de signatura electrònica han de garantir, sempre que sigui tècnicament possible, que el procés de verificació d’una signatura electrònica satisfà les condicions següents:

a) Que les dades utilitzades per verificar la signatura corresponen a les dades que es mostren a la persona que verifica la signatura.

b) Que la signatura es verifica de forma fiable i el resultat de la verificació es presenta correctament.

c) Que la persona que verifica la signatura electrònica pot establir de forma fiable el contingut del missatge de dades signat.

d) Que verifica de forma fiable l’autenticitat i la validesa del certificat electrònic que s’ha exigit per verificar la signatura.

e) Que mostra clarament el resultat de la verificació i la identitat del signatari o, quan sigui el cas, consta clarament l’ús d’un pseudònim.

f) Que es pot detectar qualsevol canvi pertinent relatiu a la seguretat.

4. Les dades referents a la verificació de signatura, com ara el moment en què es produeix una constatació de la validesa del certificat electrònic, han de poder ser emmagatzemades per la persona que verifica la signatura o, sota la seva responsabilitat, per tercers de confiança.