Elektronické doporučené doručovanie
Akreditované posúdenie zhody kvalifikovaných služieb elektronického doporučeného doručovania podľa eIDAS a príslušných noriem ETSI.
Kto ju potrebuje — a prečo
Služba elektronického doporučeného doručovania získava kvalifikovaný status rovnakou cestou ako každá iná dôveryhodná služba podľa eIDAS: akreditovaným posúdením zhody služby v podobe, v akej skutočne beží.
Služby elektronického doporučeného doručovania poskytujú dôveryhodný dôkaz o tom, že elektronické dáta boli odoslané a doručené, a chránia integritu komunikácie aj totožnosť odosielateľa a príjemcu. Uplatnia sa všade tam, kde právne spoľahlivá elektronická komunikácia nahrádza klasickú doporučenú zásielku.
Dôvera závisí od každej fázy doručovacieho procesu — od identifikácie a prenosu až po vytvorenie a uchovanie elektronických dôkazov. Posúdenie preto pokrýva službu ako celok, nie jednotlivé komponenty na prenos správ.
Keďže sa každá služba líši architektúrou aj zamýšľaným použitím, každé posúdenie začína vymedzením zodpovedajúceho rozsahu.
Dôveryhodné elektronické doručovanie
Doporučené doručovanie stojí na bezpečnej identifikácii, chránenom prenose správ a spoľahlivých elektronických dôkazoch. Naši audítori spájajú akreditované posudzovanie s praktickou bezpečnostnou expertízou a overujú, že doručovacie procesy aj podporné opatrenia konzistentne spĺňajú požiadavky na kvalifikované dôveryhodné služby.
Čo certifikácia pokrýva
Naše posúdenie pokrýva celý životný cyklus služby elektronického doporučeného doručovania, od identifikácie odosielateľa a príjemcu cez prenos správ a vytváranie dôkazov až po bežnú prevádzku. Skúmame, ako je komunikácia chránená, ako vzniká a ako sa uchováva doklad o odoslaní a doručení a ako služba udržiava integritu a dôvernosť elektronických dát.
Posúdenie zahŕňa aj širší rámec riadenia a bezpečnosti, ktorý službu podopiera — prevádzkové postupy, riešenie incidentov, kryptografické opatrenia, vzťahy s dodávateľmi a riadenie zmien. Jednotlivé opatrenia neposudzujeme izolovane; hodnotíme, ako služba funguje ako celok a či objektívne dôkazy preukazujú, že technické aj organizačné opatrenia v praxi fungujú konzistentne.
Normy a články
Služby elektronického doporučeného doručovania posudzujeme voči príslušným požiadavkám rámca eIDAS a jeho nadväzujúcich noriem ETSI.
Môže ísť najmä o:
- Nariadenie (EÚ) č. 910/2014 (články 43 – 44)
- ETSI EN 319 521
- ETSI EN 319 401
- Príslušné vnútroštátne požiadavky orgánov dohľadu
Presný rozsah posúdenia závisí od vlastností konkrétnej služby doporučeného doručovania a dohodneme ho s vami pri vymedzení rozsahu, ešte než posúdenie začne.
Kde sme ju už robili
Medzi naše skúsenosti patria akreditované posúdenia u organizácií, ako sú tie nižšie — úplný zoznam nájdete na stránke s referenciami:
-
Incode
-
MISA
-
monobank
-
Scrive
Celkovo TAYLLORCOX certifikoval viac než 30 dôveryhodných služieb v 11 krajinách.
Medzi našimi referenciami sú kvalifikovaní poskytovatelia prevádzkujúci služby elektronického doporučeného doručovania v Európe aj na medzinárodných trhoch.
Preskúmajte celý rozsah eIDAS
Posudzujeme každú dôveryhodnú službu aj schému elektronickej identifikácie, ktorú nariadenie definuje — nielen tú na tejto stránke.
Dopytujte posúdenie
Ak plánujete novú službu elektronického doporučeného doručovania, pripravujete sa na posúdenie zo strany orgánu dohľadu alebo revidujete existujúcu službu, pomôžeme vám vymedziť rozsah posúdenia a vysvetlíme, aké dôkazy budú potrebné, ešte než posudzovanie zhody začne.
Prvý hovor povediete so skúseným audítorom eIDAS, ktorý s vami prejde vašu službu, jej prevádzkový model aj najvhodnejšiu cestu k posúdeniu.
