Kvalifikovaná elektronická časová razítka
Akreditované posouzení shody služeb kvalifikovaných elektronických časových razítek podle eIDAS a příslušných norem ETSI.
Kdo ji potřebuje — a proč
Má-li být časové razítko kvalifikované, musí služba, která je vydává, nejprve prokázat shodu — v akreditovaném posouzení vůči požadavkům eIDAS.
Kvalifikovaná časová razítka poskytují důvěryhodný důkaz o tom, že elektronická data existovala v určitém okamžiku a od té doby se nezměnila. Podpírají elektronické podpisy, pečeti, dlouhodobé uchovávání, finanční transakce i další regulované procesy, kde musí být čas nezávisle ověřitelný.
Důvěra závisí na integritě zdroje času, na kryptografickém zpracování i na opatřeních, která řídí vydávání. Posouzení proto pokrývá službu jako celek, nejen výsledný token časového razítka.
Protože se každá služba liší architekturou i zamýšleným použitím, každé posouzení začíná vymezením odpovídajícího rozsahu.
Důvěryhodný důkaz o čase
Kvalifikovaná časová razítka stojí na přesných zdrojích času, bezpečném kryptografickém zpracování a odolném provozu. Naši auditoři spojují akreditované posuzování s praktickou bezpečnostní expertízou a ověřují, že tokeny časových razítek zůstávají důvěryhodné a že podpůrná opatření v praxi fungují konzistentně.
Co certifikace pokrývá
Naše posouzení pokrývá celý životní cyklus služby kvalifikovaných elektronických časových razítek, od důvěryhodných zdrojů času a kryptografického zpracování přes vydávání a validaci tokenů až po běžný provoz. Zkoumáme, jak služba udržuje přesný čas, jak chrání podpisové klíče a jak zajišťuje integritu a spolehlivost důkazů, které vytváří.
Posouzení zahrnuje i širší rámec řízení a bezpečnosti, který službu podpírá — provozní postupy, řešení incidentů, kryptografická opatření, vztahy s dodavateli a řízení změn. Jednotlivá opatření neposuzujeme izolovaně; hodnotíme, jak služba funguje jako celek a zda objektivní důkazy prokazují, že v praxi funguje konzistentně.
Normy a články
Služby kvalifikovaných elektronických časových razítek posuzujeme vůči příslušným požadavkům rámce eIDAS a jeho navazujících norem ETSI.
Může jít zejména o:
- Nařízení (EU) č. 910/2014 (články 41–42)
- ETSI EN 319 421
- ETSI EN 319 401
- Příslušné vnitrostátní požadavky orgánů dohledu
Přesný rozsah posouzení závisí na vlastnostech konkrétní služby kvalifikovaných časových razítek a dohodneme jej s vámi při vymezení rozsahu, ještě než posouzení začne.
Kde jsme ji už dělali
Mezi naše zkušenosti patří akreditovaná posouzení u organizací, jako jsou ty níže — úplný seznam najdete na stránce s referencemi:
-
Incode
-
MISA
-
monobank
-
Scrive
Celkově TAYLLORCOX certifikoval více než 30 služeb vytvářejících důvěru v 11 zemích.
Mezi našimi referencemi jsou kvalifikovaní poskytovatelé služeb vytvářejících důvěru, kteří provozují časová razítka a související služby v Evropě i na mezinárodních trzích.
Prozkoumejte celý rozsah eIDAS
Posuzujeme každou důvěryhodnou službu i identitní schéma, které nařízení definuje — nejen to na této stránce.
Poptejte posouzení
Pokud plánujete novou službu kvalifikovaných časových razítek, připravujete se na posouzení ze strany orgánu dohledu nebo revidujete stávající službu, pomůžeme vám vymezit rozsah posouzení a vysvětlíme, jaké důkazy budou potřeba, ještě než posuzování shody začne.
První hovor povedete se zkušeným auditorem eIDAS, který s vámi probere vaši službu, její technickou architekturu i nejvhodnější cestu k posouzení.
