Elektronická identifikace
Akreditované posouzení shody schémat elektronické identifikace na úrovních záruky nízká, značná a vysoká podle eIDAS.
Kdo ji potřebuje — a proč
U schématu elektronické identifikace vede cesta k uznání podle eIDAS přes posouzení shody — nezávislý akreditovaný důkaz, že schéma skutečně poskytuje úroveň záruky, kterou deklaruje.
Elektronická identifikace se týká organizací, které vytvářejí a ověřují digitální identity pro státní správu, regulovaná odvětví i důvěryhodné online služby — od národních schémat eID až po znovupoužitelné digitální identity v bankovnictví, zdravotnictví a digitálním státě.
Úroveň záruky určuje, jak velkou důvěru mohou spoléhající se strany digitální identitě přiznat. Služby, které zpracovávají citlivé transakce, stále častěji vyžadují úroveň vysoká, kde technická i provozní opatření podléhají přísnější kontrole.
Protože se každé schéma liší architekturou i zamýšleným použitím, každé posouzení začíná vymezením odpovídajícího rozsahu.
Posouzení na úrovni záruky vysoká
Vysoká je nejnáročnější úroveň záruky podle eIDAS. Naši auditoři spojují akreditované posuzování s praktickou bezpečnostní expertízou a ověřují, že ověřování totožnosti, správa prostředků, autentizace i podpůrná opatření dosahují požadované důvěry v reálném provozu.
Co certifikace pokrývá
Naše posouzení pokrývá celý životní cyklus schématu elektronické identifikace, od ověření totožnosti a registrace přes správu prostředků a autentizaci až po běžný provoz. Zkoumáme, jak se identity zakládají a ověřují, jak se prostředky vydávají, obnovují, pozastavují a zneplatňují a zda autentizační mechanismy poskytují důvěru odpovídající deklarované úrovni záruky.
Posouzení zahrnuje i širší rámec řízení a bezpečnosti, který schéma podpírá — provozní postupy, řešení incidentů, vztahy s dodavateli a řízení změn. Jednotlivá opatření neposuzujeme izolovaně; hodnotíme, jak schéma funguje jako celek a zda objektivní důkazy prokazují, že jeho technická i organizační opatření v praxi fungují konzistentně.
Normy a články
Schémata elektronické identifikace posuzujeme vůči příslušným požadavkům rámce eIDAS a jeho navazujících prováděcích předpisů.
Může jít zejména o:
- Nařízení (EU) č. 910/2014 (články 6–12)
- Prováděcí nařízení Komise (EU) 2015/1502
- Požadavky na úrovně záruky nízká, značná a vysoká
- Příslušné vnitrostátní požadavky orgánů dohledu
Přesný rozsah posouzení závisí na vlastnostech konkrétního schématu elektronické identifikace a dohodneme jej s vámi při vymezení rozsahu, ještě než posouzení začne.
Kde jsme ji už dělali
Mezi naše zkušenosti patří akreditovaná posouzení u organizací, jako jsou ty níže — úplný seznam najdete na stránce s referencemi:
-
Incode
-
MISA
-
monobank
-
Scrive
Celkově TAYLLORCOX certifikoval více než 30 služeb vytvářejících důvěru v 11 zemích.
K našim vlajkovým zakázkám patří první certifikace banky se sídlem mimo Evropskou unii pro zápis na evropský důvěryhodný seznam na úrovni záruky vysoká.
Prozkoumejte celý rozsah eIDAS
Posuzujeme každou důvěryhodnou službu i identitní schéma, které nařízení definuje — nejen to na této stránce.
Poptejte posouzení
Pokud plánujete nové schéma elektronické identifikace, připravujete se na notifikaci nebo revidujete stávající službu, pomůžeme vám vymezit rozsah posouzení a vysvětlíme, jaké důkazy budou potřeba, ještě než posuzování shody začne.
První hovor povedete se zkušeným auditorem eIDAS, který s vámi probere vaši službu, zamýšlenou úroveň záruky i nejvhodnější cestu k posouzení.
