Open source, a podpis elektroniczny

Witam,

Zastanawiam się czy aktualnie jest możliwe stosowanie oprogramowania open source do realizacji kwalifikowanego podpisu elektronicznego w Polsce?

O czym myślę - o zakupie certyfikatu, czytnika oraz oprogramowania w którymś z centrów, a następnie użyciu Linuksa wraz z sterownikiem do czytnika (http://pcsclite.alioth.debian.org/ccid.html) oraz narzędziem openssl (http://www.openssl.org) i wtyczki dodającej obsługę PKCS#11 do openssla (http://www.opensc-project.org/engine_pkcs11/)

Następnie już samym opensslem generować podpisy PKCS#7 dla plików (choćby faktur elektronicznych).

Z tego co widzę to problem leży w deklaracji zgodności. O ile deklaracja zgodności na sprzęt jest (daje ją centrum) to na oprogramowanie open source takowej deklarazji nie ma.

Jednak z tego co widzę centra same sobie wystawiają owe deklaracje.

Jaki jest więc problem na własne potrzeby wystawić swoją własną deklarację na oprogramowanie?