Shoda poskytovatele služeb vytvářejících důvěru
Akreditované posouzení shody poskytovatelů služeb vytvářejících důvěru podle ETSI EN 319 403 a příslušných norem pro služby vytvářející důvěru podle eIDAS.
Kdo ji potřebuje — a proč
Působit jako poskytovatel služeb vytvářejících důvěru — nebo se jím teprve stát — znamená posouzením shody prokázat, že požadavky nařízení splňuje samotná organizace.
Na rozdíl od jednotlivých služeb vytvářejících důvěru definuje ETSI EN 319 403 rámec posuzování shody pro poskytovatele jako takového. Stanovuje, jak akreditované orgány pro posuzování shody hodnotí řízení, provoz i služby vytvářející důvěru, které poskytovatel dodává.
Protože každý poskytovatel nabízí jinou kombinaci kvalifikovaných a nekvalifikovaných služeb, posouzení je vždy přizpůsobeno službám zahrnutým do dohodnutého rozsahu.
Každé posouzení proto začíná vymezením odpovídajícího rozsahu, ještě než činnosti posuzování shody odstartují.
Posuzujeme celého poskytovatele
Shoda poskytovatele služeb vytvářejících důvěru sahá dál než k jednotlivým službám. Naši auditoři spojují akreditované posuzování s praktickou bezpečnostní expertízou a hodnotí řízení organizace, provozní procesy i technická opatření jako jedno propojené prostředí důvěry.
Co certifikace pokrývá
Naše posouzení pokrývá celý provozní rámec poskytovatele služeb vytvářejících důvěru včetně řízení organizace, řízení bezpečnosti a certifikačních politik i služeb vytvářejících důvěru dodávaných v dohodnutém rozsahu. Zkoumáme, jak poskytovatel řídí rizika, jak chrání aktiva, na nichž důvěra stojí, a jak prokazuje shodu napříč organizačním i technickým prostředím.
Posouzení zahrnuje i širší rámec řízení a bezpečnosti — provozní postupy, řešení incidentů, personál, vztahy s dodavateli, objekty a řízení změn. Jednotlivá opatření neposuzujeme izolovaně; hodnotíme, jak organizace funguje jako celek a zda objektivní důkazy prokazují, že trvale pracuje ve shodě s příslušnými požadavky.
Normy a články
Poskytovatele služeb vytvářejících důvěru posuzujeme vůči příslušným požadavkům ETSI EN 319 403 společně s relevantními normami eIDAS a ETSI pro služby vytvářející důvěru.
Může jít zejména o:
- ETSI EN 319 403
- ETSI EN 319 401
- Nařízení (EU) č. 910/2014
- Normy ETSI specifické pro posuzované služby vytvářející důvěru
Přesný rozsah posouzení závisí na službách vytvářejících důvěru, které poskytovatel provozuje, a dohodneme jej s vámi při vymezení rozsahu, ještě než posouzení začne.
Kde jsme ji už dělali
Mezi naše zkušenosti patří akreditovaná posouzení u organizací, jako jsou ty níže — úplný seznam najdete na stránce s referencemi:
-
Incode
-
MISA
-
monobank
-
Scrive
Celkově TAYLLORCOX certifikoval více než 30 služeb vytvářejících důvěru v 11 zemích.
Mezi našimi referencemi jsou poskytovatelé služeb vytvářejících důvěru provozující národní i mezinárodní služby v Evropě i mimo ni.
Prozkoumejte celý rozsah eIDAS
Posuzujeme každou důvěryhodnou službu i identitní schéma, které nařízení definuje — nejen to na této stránce.
Poptejte posouzení
Pokud zakládáte nového poskytovatele služeb vytvářejících důvěru, připravujete se na posouzení ze strany orgánu dohledu nebo revidujete stávající posouzení shody, pomůžeme vám vymezit rozsah posouzení a vysvětlíme, jaké důkazy budou potřeba, ještě než posuzování shody začne.
První hovor povedete se zkušeným auditorem eIDAS, který s vámi probere vaše služby vytvářející důvěru, organizační rozsah i nejvhodnější cestu k posouzení.
