Qualifizierte elektronische Signatur
Akkreditierte Konformitätsbewertung von Diensten für qualifizierte elektronische Signaturen nach der eIDAS-Verordnung und den einschlägigen ETSI-Normen.
Wer sie braucht — und warum
Den qualifizierten Status eines elektronischen Signaturdienstes verleiht die Aufsichtsstelle — er beruht jedoch auf der Konformitätsbewertung: einer akkreditierten, vom Anbieter unabhängigen Bestätigung, dass der Dienst eIDAS entspricht.
Qualifizierte elektronische Signaturen kommen überall dort zum Einsatz, wo Dokumente dieselbe Rechtswirkung wie handschriftliche Unterschriften tragen müssen — von Finanzdienstleistungen und öffentlicher Verwaltung über das Gesundheitswesen und Rechtsdienstleistungen bis zu grenzüberschreitenden Geschäften.
Da das Vertrauen in eine qualifizierte Signatur am dahinterstehenden Vertrauensdiensteanbieter hängt, endet die Bewertung nicht bei der Zertifikatsausstellung: Sie erfasst die Prozesse, die Infrastruktur und die Maßnahmen, die den gesamten Dienst tragen.
Jeder Vertrauensdienst unterscheidet sich in Architektur, Betriebsmodell und Umfang. Die Bewertung beginnt deshalb mit der Festlegung des passenden Geltungsbereichs, bevor Konformitätstätigkeiten stattfinden.
Bewertung auf dem Niveau der qualifizierten Signatur
Qualifizierte Signaturdienste beruhen auf weit mehr als sicherer Zertifikatsausstellung. Unsere Auditoren verbinden akkreditierte Bewertung mit praktischer Sicherheitsexpertise und prüfen, ob Zertifizierungspraktiken, Schlüsselverwaltung und Betriebsmaßnahmen die Anforderungen an qualifizierte Vertrauensdienste dauerhaft erfüllen.
Was die Zertifizierung abdeckt
Unsere Bewertung erfasst den gesamten Lebenszyklus eines Dienstes für qualifizierte elektronische Signaturen — von der Identitätsprüfung und Zertifikatsausstellung über Schlüsselverwaltung, Signaturerstellung und Widerruf bis zum laufenden Betrieb. Wir prüfen, wie qualifizierte Zertifikate ausgestellt, geschützt und verwaltet werden, samt der Maßnahmen für Integrität, Verfügbarkeit und Vertrauenswürdigkeit.
Die Bewertung umfasst außerdem den breiteren Governance- und Sicherheitsrahmen des Dienstes: Zertifizierungsrichtlinien und -praktiken, Vorfallsmanagement, Betriebsabläufe, kryptografische Maßnahmen und Änderungsmanagement. Wir betrachten einzelne Maßnahmen nicht isoliert, sondern bewerten, wie der Dienst als Ganzes funktioniert und ob objektive Nachweise belegen, dass technische und organisatorische Maßnahmen in der Praxis durchgängig wirken.
Normen und Artikel
Dienste für qualifizierte elektronische Signaturen bewerten wir gegen die einschlägigen Anforderungen der eIDAS-Verordnung und der zugehörigen ETSI-Normen.
Dazu können gehören:
- Verordnung (EU) Nr. 910/2014 (Artikel 28–34)
- ETSI EN 319 411-2
- ETSI EN 319 421
- ETSI EN 319 401
Der genaue Geltungsbereich der Bewertung hängt vom bereitgestellten qualifizierten Vertrauensdienst ab und wird mit Ihnen im Scoping festgelegt — bevor die Bewertung beginnt.
Wo wir sie bereits durchgeführt haben
Zu unseren Erfahrungen zählen akkreditierte Bewertungen bei Organisationen wie den folgenden — die vollständige Liste finden Sie auf unserer Referenzseite.
-
Incode
-
MISA
-
monobank
-
Scrive
Insgesamt hat TAYLLORCOX mehr als 30 Vertrauensdienste in 11 Ländern zertifiziert.
Zu unseren Referenzen zählen qualifizierte Vertrauensdiensteanbieter, die nationale und internationale Signaturdienste in Europa und darüber hinaus betreiben.
Entdecken Sie den gesamten eIDAS-Geltungsbereich
Wir bewerten jeden Vertrauensdienst und jedes Identifizierungssystem, das die Verordnung definiert — nicht nur den auf dieser Seite.
Bewertung Ihres Dienstes
Wenn Sie einen Dienst für qualifizierte elektronische Signaturen starten, sich auf eine Prüfung durch die Aufsichtsstelle vorbereiten oder einen bestehenden qualifizierten Dienst überprüfen, helfen wir Ihnen, den Geltungsbereich festzulegen, und erläutern, welche Nachweise vor Beginn der Konformitätsbewertung erforderlich sind.
Ihr erstes Gespräch führen Sie mit einem erfahrenen eIDAS-Auditor, der Ihren Dienst, die einschlägigen Normen und den passenden Bewertungsweg mit Ihnen bespricht.
