Qualifizierte Bewahrung elektronischer Dokumente
Akkreditierte Konformitätsbewertung qualifizierter Bewahrungsdienste für elektronische Signaturen und Siegel nach der eIDAS-Verordnung.
Wer sie braucht — und warum
Ein Bewahrungsdienst verlangt Vertrauen über Jahrzehnte — und dieses Vertrauen wird nicht auf Zuruf gewährt: Die Konformitätsbewertung weist nach, dass der Dienst die eIDAS-Anforderungen an qualifizierte Bewahrung erfüllt.
Qualifizierte Bewahrungsdienste stellen sicher, dass qualifizierte elektronische Signaturen und Siegel rechtlich gültig bleiben, lange nachdem die ursprünglichen Zertifikate abgelaufen sind. Genutzt werden sie von Vertrauensdiensteanbietern und von Organisationen, die den rechtlichen Wert elektronisch signierter oder gesiegelter Dokumente über viele Jahre erhalten müssen.
Da die langfristige Gültigkeit sowohl von kryptografischen Verfahren als auch von verlässlichen Betriebsmaßnahmen abhängt, erfasst die Bewertung den gesamten Bewahrungsdienst und nicht nur die eingesetzte Technik.
Jeder Bewahrungsdienst unterscheidet sich in Architektur, Bewahrungsrichtlinien und Betriebsmodell. Die Bewertung beginnt deshalb mit der Festlegung des passenden Geltungsbereichs.
Langfristiges Vertrauen durch qualifizierte Bewahrung
Qualifizierte Bewahrung ist mehr als sicherer Speicher. Unsere Auditoren verbinden akkreditierte Bewertung mit praktischer Sicherheitsexpertise und prüfen, ob Bewahrungsprozesse, kryptografische Nachweise und Betriebsmaßnahmen die langfristige Gültigkeit qualifizierter Signaturen und Siegel tatsächlich erhalten.
Was die Zertifizierung abdeckt
Unsere Bewertung erfasst den gesamten Lebenszyklus eines qualifizierten Bewahrungsdienstes — von der Entgegennahme signierter oder gesiegelter Dokumente bis zu den Bewahrungsprozessen, die ihre rechtliche Gültigkeit über die Zeit erhalten. Wir prüfen, wie kryptografische Nachweise geschützt werden, wie Bewahrungsinformationen erzeugt und gepflegt werden und wie der Dienst sicherstellt, dass qualifizierte Signaturen und Siegel überprüfbar bleiben, auch wenn sich Zertifikate oder Algorithmen ändern.
Die Bewertung umfasst außerdem den breiteren Governance- und Sicherheitsrahmen des Dienstes: Bewahrungsrichtlinien, Betriebsabläufe, Vorfallsmanagement, kryptografische Maßnahmen und Änderungsmanagement. Wir betrachten einzelne Maßnahmen nicht isoliert, sondern bewerten, wie der Dienst als Ganzes funktioniert und ob objektive Nachweise belegen, dass technische und organisatorische Maßnahmen in der Praxis durchgängig wirken.
Normen und Artikel
Qualifizierte Bewahrungsdienste bewerten wir gegen die einschlägigen Anforderungen der eIDAS-Verordnung und der zugehörigen ETSI-Normen.
Dazu können gehören:
- Verordnung (EU) Nr. 910/2014 (Artikel 34 und 40)
- ETSI TS 119 511
- ETSI EN 319 401
- Einschlägige Aufsichtsanforderungen
Der genaue Geltungsbereich der Bewertung hängt vom bereitgestellten qualifizierten Bewahrungsdienst ab und wird mit Ihnen im Scoping festgelegt — bevor die Bewertung beginnt.
Wo wir sie bereits durchgeführt haben
Zu unseren Erfahrungen zählen akkreditierte Bewertungen bei Organisationen wie den folgenden — die vollständige Liste finden Sie auf unserer Referenzseite.
-
Incode
-
MISA
-
monobank
-
Scrive
Insgesamt hat TAYLLORCOX mehr als 30 Vertrauensdienste in 11 Ländern zertifiziert.
Zu unseren Referenzen zählen qualifizierte Vertrauensdiensteanbieter, die Bewahrungsdienste in Europa und auf internationalen Märkten erbringen.
Entdecken Sie den gesamten eIDAS-Geltungsbereich
Wir bewerten jeden Vertrauensdienst und jedes Identifizierungssystem, das die Verordnung definiert — nicht nur den auf dieser Seite.
Bewertung Ihres Dienstes
Wenn Sie einen qualifizierten Bewahrungsdienst starten, sich auf eine Prüfung durch die Aufsichtsstelle vorbereiten oder einen bestehenden qualifizierten Dienst überprüfen, helfen wir Ihnen, den Geltungsbereich festzulegen, und erläutern, welche Nachweise vor Beginn der Konformitätsbewertung erforderlich sind.
Ihr erstes Gespräch führen Sie mit einem erfahrenen eIDAS-Auditor, der Ihren Dienst, die einschlägigen Normen und den passenden Bewertungsweg mit Ihnen bespricht.
