Elektronické doporučené doručování
Akreditované posouzení shody kvalifikovaných služeb elektronického doporučeného doručování podle eIDAS a příslušných norem ETSI.
Kdo ji potřebuje — a proč
Služba elektronického doporučeného doručování získává kvalifikovaný status stejnou cestou jako každá jiná služba vytvářející důvěru podle eIDAS: akreditovaným posouzením shody služby v podobě, v jaké skutečně běží.
Služby elektronického doporučeného doručování poskytují důvěryhodný důkaz o tom, že elektronická data byla odeslána a doručena, a chrání jak integritu komunikace, tak totožnost odesílatele i příjemce. Uplatní se všude tam, kde právně spolehlivá elektronická komunikace nahrazuje klasické doporučené psaní.
Důvěra závisí na každé fázi doručovacího procesu — od identifikace a přenosu až po vytvoření a uchování elektronických důkazů. Posouzení proto pokrývá službu jako celek, nikoli jednotlivé komponenty pro přenos zpráv.
Protože se každá služba liší architekturou i zamýšleným použitím, každé posouzení začíná vymezením odpovídajícího rozsahu.
Důvěryhodné elektronické doručování
Doporučené doručování stojí na bezpečné identifikaci, chráněném přenosu zpráv a spolehlivých elektronických důkazech. Naši auditoři spojují akreditované posuzování s praktickou bezpečnostní expertízou a ověřují, že doručovací procesy i podpůrná opatření konzistentně splňují požadavky na kvalifikované služby vytvářející důvěru.
Co certifikace pokrývá
Naše posouzení pokrývá celý životní cyklus služby elektronického doporučeného doručování, od identifikace odesílatele a příjemce přes přenos zpráv a vytváření důkazů až po běžný provoz. Zkoumáme, jak je komunikace chráněna, jak vzniká a jak se uchovává doklad o odeslání a doručení a jak služba udržuje integritu a důvěrnost elektronických dat.
Posouzení zahrnuje i širší rámec řízení a bezpečnosti, který službu podpírá — provozní postupy, řešení incidentů, kryptografická opatření, vztahy s dodavateli a řízení změn. Jednotlivá opatření neposuzujeme izolovaně; hodnotíme, jak služba funguje jako celek a zda objektivní důkazy prokazují, že technická i organizační opatření v praxi fungují konzistentně.
Normy a články
Služby elektronického doporučeného doručování posuzujeme vůči příslušným požadavkům rámce eIDAS a jeho navazujících norem ETSI.
Může jít zejména o:
- Nařízení (EU) č. 910/2014 (články 43–44)
- ETSI EN 319 521
- ETSI EN 319 401
- Příslušné vnitrostátní požadavky orgánů dohledu
Přesný rozsah posouzení závisí na vlastnostech konkrétní služby doporučeného doručování a dohodneme jej s vámi při vymezení rozsahu, ještě než posouzení začne.
Kde jsme ji už dělali
Mezi naše zkušenosti patří akreditovaná posouzení u organizací, jako jsou ty níže — úplný seznam najdete na stránce s referencemi:
-
Incode
-
MISA
-
monobank
-
Scrive
Celkově TAYLLORCOX certifikoval více než 30 služeb vytvářejících důvěru v 11 zemích.
Mezi našimi referencemi jsou kvalifikovaní poskytovatelé provozující služby elektronického doporučeného doručování v Evropě i na mezinárodních trzích.
Prozkoumejte celý rozsah eIDAS
Posuzujeme každou důvěryhodnou službu i identitní schéma, které nařízení definuje — nejen to na této stránce.
Poptejte posouzení
Pokud plánujete novou službu elektronického doporučeného doručování, připravujete se na posouzení ze strany orgánu dohledu nebo revidujete službu stávající, pomůžeme vám vymezit rozsah posouzení a vysvětlíme, jaké důkazy budou potřeba, ještě než posuzování shody začne.
První hovor povedete se zkušeným auditorem eIDAS, který s vámi probere vaši službu, její provozní model i nejvhodnější cestu k posouzení.
