Betænkning om digital tinglysning - Justitsministeriet - Publikationer

OCES-signaturen er baseret på standarden for Offentlige Certifikater til Elektroniske
Services, fastsat af IT- og Telestyrelsen under Ministeriet for Videnskab, Teknologi
og Udvikling.
OCES-signaturen baserer sig som andre digitale signaturer på PKI-teknologi (Public
Key Infrastructure), hvor en betroet tredjepart (certificeringscenteret) indestår for, at
en bestemt signatur er knyttet til en bestemt underskriver.
Forud for udstedelse af OCES-certifikater skal et certificeringscenter indgå en aftale
med IT- og Telestyrelsen. I aftalen forpligter certificeringscenteret sig til at overholde
en såkaldt certifikatpolitik, der udstikker krav til det sikkerhedsniveau, der som
minimum skal overholdes i forbindelse med udstedelsen af OCES-certifikater.
OCES-certifikatpolitikkerne er baseret på internationale standarder og er frit tilgængelige
på www.signatursekretariatet.dk.
Det er tilstræbt, at OCES-standarden i videst muligt omfang afspejler kravene i lov
om elektroniske signaturer, idet kravene i OCES-certifikatpolitikkerne dog er mere
detaljerede end de krav, der direkte kan udledes af loven.
OCES-certifikater adskiller sig således ikke rent teknisk fra kvalificerede certifikater.
OCES-certifikater giver på samme måde som kvalificerede certifikater sikkerhed
for identiteten på certifikatindehaveren og sikrer, at et signeret dokument ikke
kan ændres efter signeringen, uden at det senere vil kunne konstateres. Der henvises
i den forbindelse til afsnit 6.4.6. om sikkerheden ved anvendelse af OCESsignaturen
Der er dog en væsentlig forskel i proceduren for udstedelse af et OCES-certifikat,
idet der – i modsætning til de kvalificerede certifikater – ikke stilles krav om personligt
fremmøde. I stedet sker verifikationen af ansøgers identitet med udgangspunkt
i personnummerregistret kombineret med fremsendelse af et PIN-kodebrev til
certifikatansøgerens folkeregisteradresse, jf. nedenfor under pkt. 6.4.4.
119