Qualifizierte elektronische Zeitstempel
Akkreditierte Konformitätsbewertung von Diensten für qualifizierte elektronische Zeitstempel nach eIDAS und den einschlägigen ETSI-Normen.
Wer sie braucht — und warum
Soll ein Zeitstempel als qualifiziert gelten, muss der ausstellende Dienst zuerst seine Konformität nachweisen — in einer akkreditierten Bewertung gegen die Anforderungen von eIDAS.
Qualifizierte Zeitstempel belegen vertrauenswürdig, dass elektronische Daten zu einem bestimmten Zeitpunkt existierten und seither unverändert sind. Sie stützen elektronische Signaturen und Siegel, die Langzeitbewahrung, Finanztransaktionen und weitere regulierte Prozesse, in denen die Zeit unabhängig überprüfbar sein muss.
Vertrauen hängt an der Integrität der Zeitquelle, an der kryptografischen Verarbeitung und an den Maßnahmen zur Steuerung der Ausstellung. Die Bewertung erfasst deshalb den gesamten Dienst und nicht nur das erzeugte Zeitstempel-Token.
Da sich jeder Dienst in Architektur und Verwendungszweck unterscheidet, beginnt jede Bewertung mit der Festlegung des passenden Geltungsbereichs.
Vertrauenswürdiger Nachweis der Zeit
Qualifizierte Zeitstempel beruhen auf präzisen Zeitquellen, sicherer kryptografischer Verarbeitung und einem widerstandsfähigen Betrieb. Unsere Auditoren verbinden akkreditierte Bewertung mit praktischer Sicherheitsexpertise und prüfen, ob Zeitstempel-Token vertrauenswürdig bleiben und die begleitenden Maßnahmen in der Praxis durchgängig wirken.
Was die Zertifizierung abdeckt
Unsere Bewertung erfasst den gesamten Lebenszyklus eines Dienstes für qualifizierte elektronische Zeitstempel — von den vertrauenswürdigen Zeitquellen und der kryptografischen Verarbeitung über Token-Ausstellung und -Validierung bis zum laufenden Betrieb. Wir prüfen, wie der Dienst die genaue Zeit hält, wie er Signaturschlüssel schützt und wie er Integrität und Verlässlichkeit der erzeugten Nachweise sichert.
Die Bewertung umfasst außerdem den breiteren Governance- und Sicherheitsrahmen des Dienstes: Betriebsabläufe, Vorfallsbehandlung, kryptografische Maßnahmen, Lieferantenbeziehungen und Änderungsmanagement. Wir betrachten einzelne Maßnahmen nicht isoliert, sondern bewerten, wie der Dienst als Ganzes funktioniert und ob objektive Nachweise belegen, dass er in der Praxis durchgängig verlässlich arbeitet.
Normen und Artikel
Dienste für qualifizierte elektronische Zeitstempel bewerten wir gegen die einschlägigen Anforderungen des eIDAS-Rahmens und der zugehörigen ETSI-Normen.
Dazu können gehören:
- Verordnung (EU) Nr. 910/2014 (Artikel 41–42)
- ETSI EN 319 421
- ETSI EN 319 401
- Einschlägige nationale Aufsichtsanforderungen
Der genaue Geltungsbereich der Bewertung hängt von den Merkmalen des jeweiligen qualifizierten Zeitstempeldienstes ab und wird mit Ihnen im Scoping festgelegt — bevor die Bewertung beginnt.
Wo wir sie bereits durchgeführt haben
Zu unseren Erfahrungen zählen akkreditierte Bewertungen bei Organisationen wie den folgenden — die vollständige Liste finden Sie auf unserer Referenzseite:
-
Incode
-
MISA
-
monobank
-
Scrive
Insgesamt hat TAYLLORCOX mehr als 30 Vertrauensdienste in 11 Ländern zertifiziert.
Zu unseren Referenzen zählen qualifizierte Vertrauensdiensteanbieter, die Zeitstempel- und verwandte Dienste in Europa und auf internationalen Märkten betreiben.
Entdecken Sie den gesamten eIDAS-Geltungsbereich
Wir bewerten jeden Vertrauensdienst und jedes Identifizierungssystem, das die Verordnung definiert — nicht nur den auf dieser Seite.
Bewertung Ihres Dienstes
Wenn Sie einen neuen qualifizierten Zeitstempeldienst planen, sich auf eine Prüfung durch die Aufsichtsstelle vorbereiten oder einen bestehenden Dienst überprüfen, helfen wir Ihnen, den Geltungsbereich festzulegen, und erläutern, welche Nachweise vor Beginn der Konformitätsbewertung erforderlich sind.
Ihr erstes Gespräch führen Sie mit einem erfahrenen eIDAS-Auditor, der Ihren Dienst, seine technische Architektur und den passenden Bewertungsweg mit Ihnen bespricht.
