Elektronische Identifizierung
Akkreditierte Konformitätsbewertung elektronischer Identifizierungssysteme auf den eIDAS-Sicherheitsniveaus niedrig, substanziell und hoch.
Wer sie braucht — und warum
Für ein elektronisches Identifizierungssystem führt der Weg zur Anerkennung nach eIDAS über die Konformitätsbewertung — einen unabhängigen, akkreditierten Nachweis, dass das System das Sicherheitsniveau tatsächlich erreicht, das es beansprucht.
Elektronische Identifizierung betrifft Organisationen, die digitale Identitäten für Behörden, regulierte Branchen und vertrauenswürdige Onlinedienste aufbauen und überprüfen — von nationalen eID-Systemen bis zu wiederverwendbaren digitalen Identitäten für Banken, Gesundheitswesen und digitale Verwaltung.
Das Sicherheitsniveau bestimmt, wie viel Vertrauen vertrauende Beteiligte einer digitalen Identität entgegenbringen dürfen. Dienste mit sensiblen Transaktionen verlangen zunehmend das Niveau hoch, bei dem technische wie betriebliche Maßnahmen strenger geprüft werden.
Da sich jedes System in Architektur und Verwendungszweck unterscheidet, beginnt jede Bewertung mit der Festlegung des passenden Geltungsbereichs.
Bewertung auf dem Sicherheitsniveau hoch
Hoch ist das anspruchsvollste eIDAS-Sicherheitsniveau. Unsere Auditoren verbinden akkreditierte Bewertung mit praktischer Sicherheitsexpertise und prüfen, ob Identitätsprüfung, Verwaltung der Identifizierungsmittel, Authentifizierung und begleitende Maßnahmen das geforderte Vertrauen im realen Betrieb tragen.
Was die Zertifizierung abdeckt
Unsere Bewertung erfasst den gesamten Lebenszyklus eines elektronischen Identifizierungssystems — von der Identitätsprüfung und Registrierung über die Verwaltung der Identifizierungsmittel und die Authentifizierung bis zum laufenden Betrieb. Wir prüfen, wie Identitäten festgestellt und verifiziert werden, wie Identifizierungsmittel ausgegeben, erneuert, gesperrt und widerrufen werden und ob die Authentifizierungsverfahren das beanspruchte Sicherheitsniveau tragen.
Die Bewertung umfasst außerdem den breiteren Governance- und Sicherheitsrahmen des Systems: Betriebsabläufe, Vorfallsbehandlung, Lieferantenbeziehungen und Änderungsmanagement. Wir betrachten einzelne Maßnahmen nicht isoliert, sondern bewerten, wie das System als Ganzes funktioniert und ob objektive Nachweise belegen, dass seine technischen und organisatorischen Maßnahmen in der Praxis durchgängig wirken.
Normen und Artikel
Elektronische Identifizierungssysteme bewerten wir gegen die einschlägigen Anforderungen des eIDAS-Rahmens und der zugehörigen Durchführungsrechtsakte.
Dazu können gehören:
- Verordnung (EU) Nr. 910/2014 (Artikel 6–12)
- Durchführungsverordnung (EU) 2015/1502 der Kommission
- Anforderungen an die Sicherheitsniveaus niedrig, substanziell und hoch
- Einschlägige nationale Aufsichtsanforderungen
Der genaue Geltungsbereich der Bewertung hängt von den Merkmalen des jeweiligen elektronischen Identifizierungssystems ab und wird mit Ihnen im Scoping festgelegt — bevor die Bewertung beginnt.
Wo wir sie bereits durchgeführt haben
Zu unseren Erfahrungen zählen akkreditierte Bewertungen bei Organisationen wie den folgenden — die vollständige Liste finden Sie auf unserer Referenzseite:
-
Incode
-
MISA
-
monobank
-
Scrive
Insgesamt hat TAYLLORCOX mehr als 30 Vertrauensdienste in 11 Ländern zertifiziert.
Zu unseren Leuchtturmprojekten zählt die erste Zertifizierung einer Bank mit Sitz außerhalb der Europäischen Union für die Aufnahme in eine europäische Vertrauensliste auf dem Sicherheitsniveau „hoch“.
Entdecken Sie den gesamten eIDAS-Geltungsbereich
Wir bewerten jeden Vertrauensdienst und jedes Identifizierungssystem, das die Verordnung definiert — nicht nur den auf dieser Seite.
Bewertung Ihres Dienstes
Wenn Sie ein neues elektronisches Identifizierungssystem planen, eine Notifizierung vorbereiten oder einen bestehenden Dienst überprüfen, helfen wir Ihnen, den Geltungsbereich festzulegen, und erläutern, welche Nachweise vor Beginn der Konformitätsbewertung erforderlich sind.
Ihr erstes Gespräch führen Sie mit einem erfahrenen eIDAS-Auditor, der Ihren Dienst, das angestrebte Sicherheitsniveau und den passenden Bewertungsweg mit Ihnen bespricht.
