Ποιο USB token (ΕΔΔΥ) χρειάζομαι για ψηφιακή υπογραφή

Χρειάζεστε μια Εγκεκριμένη Διάταξη Δημιουργίας Υπογραφής (ΕΔΔΥ) σε μορφή USB token, συμβατή με τον πάροχο που θα εκδώσει το πιστοποιητικό σας. Για την ΑΠΕΔ, συμβατά είναι σήμερα δύο μοντέλα, και η συσκευή πρέπει να υποστηρίζει κλειδί RSA 4.096 bits. Ένα απλό USB stick αποθήκευσης δεν μπορεί να κάνει αυτή τη δουλειά.

Τι είναι η ΕΔΔΥ και γιατί δεν αρκεί ένα απλό USB stick;

Η ΕΔΔΥ είναι ειδική συσκευή που, όπως την περιγράφει η ΑΠΕΔ, χρησιμοποιείται μόνο για τη δημιουργία ψηφιακής υπογραφής. Το ιδιωτικό κλειδί της υπογραφής σας φυλάσσεται μέσα σε αυτήν και προστατεύεται με PIN. Μια εγκεκριμένη ηλεκτρονική υπογραφή δημιουργείται μόνο μέσω ΕΔΔΥ, γι’ αυτό η συσκευή δεν αντικαθίσταται με ένα οποιοδήποτε στικάκι.

Ένα USB stick αποθήκευσης απλώς κρατά αρχεία, που αντιγράφονται. Μια ΕΔΔΥ αξιολογείται για την ασφάλειά της με πρότυπα που ορίζει η Εκτελεστική Απόφαση (ΕΕ) 2016/650 της Επιτροπής, στο πλαίσιο του Κανονισμού eIDAS. Εξωτερικά οι δύο συσκευές μοιάζουν· στην ουσία δεν έχουν σχέση, και για έναν διαγωνισμό μετράει μόνο η δεύτερη.

Ποια USB token είναι συμβατά με την ΑΠΕΔ;

Η ΑΠΕΔ δημοσιεύει τις ΕΔΔΥ που δέχεται για την έκδοση εγκεκριμένης υπογραφής. Σήμερα η λίστα της έχει δύο μοντέλα και για τα δύο αναφέρει μήκος κλειδιού RSA 4.096 bits. Αν η υπογραφή σας εκδοθεί από άλλον εγκεκριμένο πάροχο, ισχύει η δική του λίστα συμβατών συσκευών, την οποία ελέγχετε πριν αγοράσετε.

Η ΑΠΕΔ επισημαίνει ότι ο προμηθευτής πρέπει να επιβεβαιώνει ότι η συσκευή υποστηρίζει κλειδί 4.096 bits. Η ΕΔΔΥ αγοράζεται από τον ίδιο τον χρήστη και με δικά του έξοδα, από εταιρείες που διαθέτουν είδη πληροφορικής. Πριν πληρώσετε, ζητήστε γραπτή επιβεβαίωση του μοντέλου και της υποστήριξης 4.096 bits.

Γιατί έχει σημασία το κλειδί RSA 4.096 bits;

Γιατί οι κανόνες ασφαλείας αυστηροποιήθηκαν. Από 1/1/2026 τα νέα πιστοποιητικά πρέπει να έχουν κλειδί RSA τουλάχιστον 3.000 bits, και η ΑΠΕΔ εκδίδει από 22/12/2025 πιστοποιητικά 4.096 bits. Ένα παλαιότερο token που δεν υποστηρίζει αυτό το μήκος κλειδιού δεν θα δεχτεί νέο πιστοποιητικό της ΑΠΕΔ.

Η αλλαγή προκύπτει από τους Εκτελεστικούς Κανονισμούς (ΕΕ) 2025/1567, 2025/1929 και 2025/1943 για την εφαρμογή του eIDAS, ενώ κατά το πρότυπο ETSI TS 119 312 έως 31/12/2028 πρέπει να έχουν αποσυρθεί όλα τα πιστοποιητικά με κλειδί RSA μικρότερο των 3.000 bits. Όσοι έχουν ήδη ενεργό πιστοποιητικό δεν χρειάζεται να κάνουν κάτι τώρα. Στην ανανέωση όμως ελέγξτε αν το token σας υποστηρίζει 4.096 bits· αν όχι, χρειάζεστε νέα συσκευή, και αναλαμβάνουμε τη διαδικασία έκδοσης ψηφιακής υπογραφής εντός 24 ωρών ώστε η αλλαγή να μη σας βρει μέσα σε διαγωνισμό.

Τι πρέπει να παραλάβετε μαζί με το token;

Μαζί με τη συσκευή χρειάζεστε τα εργαλεία διαχείρισής της (drivers) και τους κωδικούς της: token password ή PIN, PUK και admin password. Η ΑΠΕΔ συστήνει ρητά να τα ζητάτε από τον προμηθευτή κατά την αγορά. Χωρίς αυτά, ένα καινούργιο token μπορεί να σας σταματήσει στην πρώτη εγκατάσταση.

• Τους drivers και το διαχειριστικό εργαλείο της συσκευής, για το λειτουργικό σύστημα του υπολογιστή σας.

• Τους κωδικούς PIN, PUK και admin password, φυλαγμένους σε ασφαλές σημείο και όχι μαζί με τη συσκευή.

• Για έκδοση μέσω ΑΠΕΔ, το λογισμικό BIT4ID middleware που ζητά η διαδικασία εγκατάστασης του πιστοποιητικού.

• Μια δοκιμαστική υπογραφή σε PDF, ώστε να ξέρετε ότι όλα δουλεύουν πριν από την πρώτη σας προσφορά.

Στη WinnerT η προμήθεια του token περιλαμβάνει εγκατάσταση, ρύθμιση στον υπολογιστή σας και δοκιμαστική υπογραφή πριν την παράδοση. Δείτε τι καλύπτει η υπηρεσία USB token (ΕΔΔΥ): προμήθεια, εγκατάσταση, ρύθμιση.

Χωράνε δύο υπογραφές σε ένα token;

Όχι. Κατά την ΑΠΕΔ, κάθε ΕΔΔΥ έχει ένα μοναδικό PIN, που για λόγους ασφαλείας πρέπει να γνωρίζει μόνο το φυσικό πρόσωπο που την κατέχει. Αν σε ένα token υπήρχαν πιστοποιητικά περισσότερων προσώπων, όποιος ήξερε το PIN θα μπορούσε να υπογράψει με το πιστοποιητικό άλλου, κάτι που θα ήταν παράτυπο.

Αν στην επιχείρησή σας υπογράφουν δύο πρόσωπα, για παράδειγμα δύο διαχειριστές, χρειάζεστε δύο tokens. Το αντίστροφο δεν ισχύει: ένα πρόσωπο που εκπροσωπεί περισσότερες εταιρείες χρησιμοποιεί την ίδια υπογραφή για όλες, χωρίς δεύτερη συσκευή. Για το ποια υπογραφή απαιτεί ο διαγωνισμός, δείτε τον οδηγό ψηφιακή υπογραφή για διαγωνισμούς.

Γιατί ο υπολογιστής δεν αναγνωρίζει το token;

Τις περισσότερες φορές το πρόβλημα είναι στη σύνδεση ή στο λογισμικό και όχι στη συσκευή. Η ΑΠΕΔ προτείνει να ελέγξετε ότι είναι εγκατεστημένοι οι drivers και το διαχειριστικό εργαλείο, ότι η θύρα USB λειτουργεί, ότι το token δεν είναι κλειδωμένο και ότι το πιστοποιητικό είναι σε ισχύ.

• Συνδέστε το token απευθείας στον υπολογιστή, χωρίς USB hub, και αφαιρέστε άλλα στικάκια.

• Να είναι συνδεδεμένο μόνο ένα token, χωρίς λογισμικό που ο driver αναγνωρίζει ως δεύτερη ΕΔΔΥ.

• Κατά την έκδοση μέσω ΑΠΕΔ, το όνομα του λογαριασμού χρήστη των Windows πρέπει να είναι γραμμένο με λατινικούς χαρακτήρες.

• Αν έχετε ξεχάσει το PIN, επικοινωνήστε αμέσως με την εταιρεία που σας προμήθευσε το token.

Αν δεν θέλετε να το λύνετε μόνοι σας την ημέρα της υποβολής, η τεχνική υποστήριξη για ψηφιακή υπογραφή και ΕΣΗΔΗΣ της WinnerT αναλαμβάνει τη διάγνωση και τη ρύθμιση.

Τι κάνω αν χάσω το token ή ξεχάσω το PIN;

Αν χαθεί το token, ανακαλείτε αμέσως το πιστοποιητικό, προμηθεύεστε νέα συσκευή και επαναλαμβάνετε τη διαδικασία έκδοσης. Αν ξεχάσατε το PIN, επικοινωνείτε πρώτα με την εταιρεία που σας προμήθευσε το token· αν δεν λυθεί εκεί, ακολουθείτε την ίδια διαδικασία ανάκλησης και νέας έκδοσης.

1. Ανάκληση του εγκεκριμένου πιστοποιητικού, ώστε να μην μπορεί να χρησιμοποιηθεί από κανέναν.

2. Προμήθεια νέας ΕΔΔΥ, συμβατής με τον πάροχο που εκδίδει το πιστοποιητικό σας.

3. Νέα αίτηση, ταυτοποίηση σε ΚΕΠ ή εξ αποστάσεως, και έγκριση από την Αρχή Εγγραφής.

4. Έκδοση και εγκατάσταση του νέου πιστοποιητικού στη νέα συσκευή.

Τα βήματα αυτά είναι όσα περιγράφει η ΑΠΕΔ για τα δικά της πιστοποιητικά· άλλοι πάροχοι έχουν τις δικές τους διαδικασίες. Σε κάθε περίπτωση η ανάκληση προηγείται, γιατί ένα χαμένο token με ενεργό πιστοποιητικό είναι κίνδυνος για την επιχείρησή σας.

Πηγές

Τα συμβατά μοντέλα, οι απαιτήσεις για το μήκος κλειδιού και οι οδηγίες για απώλεια, κωδικούς και προβλήματα σύνδεσης ελέγχθηκαν στις σελίδες της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ).

ΑΠΕΔ: Πώς θα αποκτήσω Εγκεκριμένη Ηλεκτρονική υπογραφή; (Βήμα 1: Προμήθεια ΕΔΔΥ)

ΑΠΕΔ: Αύξηση μήκους RSA κλειδιού στα 4.096 bits (18.11.2025)

ΑΠΕΔ: Συχνές ερωτήσεις για τις ΕΔΔΥ (απώλεια, PIN, ένα πιστοποιητικό ανά συσκευή)

ΑΠΕΔ: Συχνές ερωτήσεις για τη χρήση εγκεκριμένων πιστοποιητικών

ΑΠΕΔ: Συχνές ερωτήσεις για την έκδοση πιστοποιητικών (σφάλματα εγκατάστασης)

ΑΠΕΔ: Θεσμικό πλαίσιο (Κανονισμός eIDAS, Εκτελεστική Απόφαση (ΕΕ) 2016/650)

Τελευταία ενημέρωση: 24 Σεπτεμβρίου 2026.