Kvalifikované uchovávání elektronických dokumentů
Akreditované posouzení shody kvalifikovaných služeb uchovávání elektronických podpisů a elektronických pečetí podle nařízení eIDAS.
Kdo ji potřebuje — a proč
Služba uchovávání žádá o důvěru na desítky let dopředu — a taková důvěra se nebere na slovo: posouzení shody prokáže, že služba splňuje požadavky, které eIDAS na kvalifikované uchovávání klade.
Kvalifikované služby uchovávání zajišťují, že kvalifikované elektronické podpisy a elektronické pečeti zůstanou právně platné dlouho poté, co původní certifikáty vypršely. Využívají je poskytovatelé služeb vytvářejících důvěru i organizace, které musí po mnoho let udržet právní hodnotu elektronicky podepsaných či zapečetěných dokumentů.
Protože dlouhodobá platnost závisí na kryptografických procesech i na spolehlivých provozních opatřeních, posouzení pokrývá službu uchovávání jako celek, nikoli jen samotnou technologii.
Každá služba uchovávání se liší architekturou, politikami uchovávání i provozním modelem. Posouzení proto začíná vymezením odpovídajícího rozsahu.
Dlouhodobá důvěra díky kvalifikovanému uchovávání
Kvalifikované uchovávání je něco jiného než bezpečné úložiště. Naši auditoři spojují akreditované posuzování s praktickou bezpečnostní expertízou a ověřují, že procesy uchovávání, kryptografické důkazy i provozní opatření skutečně udrží dlouhodobou platnost kvalifikovaných podpisů a pečetí.
Co certifikace pokrývá
Naše posouzení pokrývá celý životní cyklus kvalifikované služby uchovávání, od převzetí podepsaných či zapečetěných dokumentů až po procesy uchovávání, které udržují jejich právní platnost v čase. Zkoumáme, jak jsou chráněny kryptografické důkazy, jak vznikají a jak se udržují informace o uchovávání a jak služba zajišťuje, že kvalifikované podpisy a pečeti zůstanou ověřitelné i při změnách certifikátů nebo algoritmů.
Posouzení zahrnuje i širší rámec řízení a bezpečnosti, který službu podpírá — politiky uchovávání, provozní postupy, řízení incidentů, kryptografická opatření a řízení změn. Jednotlivá opatření neposuzujeme izolovaně; hodnotíme, jak služba funguje jako celek a zda objektivní důkazy prokazují, že technická i organizační opatření v praxi fungují konzistentně.
Normy a články
Kvalifikované služby uchovávání posuzujeme vůči příslušným požadavkům nařízení eIDAS a jeho navazujících norem ETSI.
Může jít zejména o:
- Nařízení (EU) č. 910/2014 (články 34 a 40)
- ETSI TS 119 511
- ETSI EN 319 401
- Příslušné požadavky orgánů dohledu
Přesný rozsah posouzení závisí na poskytované kvalifikované službě uchovávání a dohodneme jej s vámi při vymezení rozsahu, ještě než posouzení začne.
Kde jsme ji už dělali
Mezi naše zkušenosti patří akreditovaná posouzení u organizací, jako jsou ty níže — úplný seznam najdete na stránce s referencemi.
-
Incode
-
MISA
-
monobank
-
Scrive
Celkově TAYLLORCOX certifikoval více než 30 služeb vytvářejících důvěru v 11 zemích.
Mezi našimi referencemi jsou kvalifikovaní poskytovatelé služeb vytvářejících důvěru, kteří provozují služby uchovávání v Evropě i na mezinárodních trzích.
Prozkoumejte celý rozsah eIDAS
Posuzujeme každou důvěryhodnou službu i identitní schéma, které nařízení definuje — nejen to na této stránce.
Poptejte posouzení
Pokud spouštíte kvalifikovanou službu uchovávání, připravujete se na posouzení ze strany orgánu dohledu nebo revidujete stávající kvalifikovanou službu, pomůžeme vám vymezit rozsah posouzení a vysvětlíme, jaké důkazy budou potřeba, ještě než posuzování shody začne.
První hovor povedete se zkušeným auditorem eIDAS, který s vámi probere vaši službu, příslušné normy i nejvhodnější cestu k posouzení.
