Qualifiziertes elektronisches Siegel
Akkreditierte Konformitätsbewertung von Diensten für qualifizierte elektronische Siegel nach der eIDAS-Verordnung und den einschlägigen ETSI-Normen.
Wer sie braucht — und warum
Vertrauensdiensteanbieter, die qualifizierte elektronische Siegel ausstellen, benötigen eine akkreditierte Konformitätsbewertung, bevor der Dienst nach eIDAS als qualifiziert gelistet werden kann.
Qualifizierte elektronische Siegel erlauben es juristischen Personen, Ursprung und Integrität elektronischer Dokumente nachzuweisen. Genutzt werden sie von Behörden, Finanzinstituten, Gesundheitsdienstleistern und Organisationen, die amtliche Aufzeichnungen, Rechnungen oder automatisiert erzeugte Geschäftsdokumente ausstellen.
Anders als eine elektronische Signatur, die eine natürliche Person identifiziert, steht ein qualifiziertes elektronisches Siegel für eine juristische Person. Vertrauen hängt daher an der Sicherheit des ausstellenden Dienstes, an der Zertifikatsverwaltung und an den Maßnahmen, die das Siegel über seinen gesamten Lebenszyklus schützen.
Da sich jeder Vertrauensdienst in Architektur und Betriebsumfang unterscheidet, beginnt jede Bewertung mit der Festlegung des passenden Geltungsbereichs.
Bewertung qualifizierter elektronischer Siegel
Qualifizierte elektronische Siegel beruhen auf sicherer Zertifikatsverwaltung, verlässlichen Betriebsprozessen und wirksamen kryptografischen Maßnahmen. Unsere Auditoren verbinden akkreditierte Bewertung mit praktischer Sicherheitsexpertise und prüfen, ob der Dienst die Anforderungen an qualifizierte Vertrauensdienste dauerhaft erfüllt.
Was die Zertifizierung abdeckt
Unsere Bewertung erfasst den gesamten Lebenszyklus eines Dienstes für qualifizierte elektronische Siegel — von der Zertifikatsausstellung und Schlüsselverwaltung über Siegelerzeugung und -validierung bis zum laufenden Betrieb. Wir prüfen, wie Organisationssiegel ausgestellt und geschützt werden, wie kryptografische Schlüssel verwaltet werden und wie der Dienst Integrität und Authentizität gesiegelter Dokumente wahrt.
Die Bewertung umfasst außerdem den breiteren Governance- und Sicherheitsrahmen des Dienstes: Zertifizierungsrichtlinien und -praktiken, Betriebsabläufe, Vorfallsmanagement, Änderungsmanagement und die begleitenden technischen Maßnahmen. Wir betrachten einzelne Maßnahmen nicht isoliert, sondern bewerten, wie der Dienst als Ganzes funktioniert und ob objektive Nachweise belegen, dass technische und organisatorische Maßnahmen in der Praxis durchgängig wirken.
Normen und Artikel
Dienste für qualifizierte elektronische Siegel bewerten wir gegen die einschlägigen Anforderungen der eIDAS-Verordnung und der zugehörigen ETSI-Normen.
Dazu können gehören:
- Verordnung (EU) Nr. 910/2014 (Artikel 35–40)
- ETSI EN 319 411-2
- ETSI EN 319 421
- ETSI EN 319 401
Der genaue Geltungsbereich der Bewertung hängt vom bereitgestellten qualifizierten Vertrauensdienst ab und wird mit Ihnen im Scoping festgelegt — bevor die Bewertung beginnt.
Wo wir sie bereits durchgeführt haben
Zu unseren Erfahrungen zählen akkreditierte Bewertungen bei Organisationen wie den folgenden — die vollständige Liste finden Sie auf unserer Referenzseite.
-
Incode
-
MISA
-
monobank
-
Scrive
Insgesamt hat TAYLLORCOX mehr als 30 Vertrauensdienste in 11 Ländern zertifiziert.
Zu unseren Referenzen zählen qualifizierte Vertrauensdiensteanbieter, die Siegeldienste in Europa und auf internationalen Märkten erbringen.
Entdecken Sie den gesamten eIDAS-Geltungsbereich
Wir bewerten jeden Vertrauensdienst und jedes Identifizierungssystem, das die Verordnung definiert — nicht nur den auf dieser Seite.
Bewertung Ihres Dienstes
Wenn Sie einen Dienst für qualifizierte elektronische Siegel starten, sich auf eine Prüfung durch die Aufsichtsstelle vorbereiten oder einen bestehenden qualifizierten Dienst überprüfen, helfen wir Ihnen, den Geltungsbereich festzulegen, und erläutern, welche Nachweise vor Beginn der Konformitätsbewertung erforderlich sind.
Ihr erstes Gespräch führen Sie mit einem erfahrenen eIDAS-Auditor, der Ihren Dienst, die einschlägigen Normen und den passenden Bewertungsweg mit Ihnen bespricht.
