Es un instrumento hardware o software que sirve para aplicar los datos de creación de firma y que ofrece, al menos, las siguientes garantías:

  • Que los datos utilizados para la generación de firma puedan producirse sólo una vez y que asegure, razonablemente, su secreto.
  • Que exista seguridad razonable que dichos datos no puedan ser derivados de los de verificación de firma o de la propia firma y de que la firma no pueda ser falsificada con la tecnología existente en cada momento.
  • Que los datos de creación de firma puedan ser protegidos fiablemente por el signatario contra la utilización por otros.
  • Que el dispositivo utilizado no altere los datos o el documento que deba firmarse ni impida que éste muestre al signatario antes del proceso de firma.