Kvalifikované uchovávanie elektronických dokumentov
Akreditované posúdenie zhody kvalifikovaných služieb uchovávania elektronických podpisov a elektronických pečatí podľa nariadenia eIDAS.
Kto ju potrebuje — a prečo
Služba uchovávania žiada o dôveru na desaťročia dopredu — a taká dôvera sa neberie na slovo: posúdenie zhody preukáže, že služba spĺňa požiadavky, ktoré eIDAS na kvalifikované uchovávanie kladie.
Kvalifikované služby uchovávania zaisťujú, že kvalifikované elektronické podpisy a elektronické pečate zostanú právne platné dlho po tom, čo pôvodné certifikáty vypršali. Využívajú ich poskytovatelia dôveryhodných služieb aj organizácie, ktoré musia mnoho rokov udržať právnu hodnotu elektronicky podpísaných či zapečatených dokumentov.
Keďže dlhodobá platnosť závisí od kryptografických procesov aj od spoľahlivých prevádzkových opatrení, posúdenie pokrýva službu uchovávania ako celok, nielen samotnú technológiu.
Každá služba uchovávania sa líši architektúrou, politikami uchovávania aj prevádzkovým modelom. Posúdenie preto začína vymedzením zodpovedajúceho rozsahu.
Dlhodobá dôvera vďaka kvalifikovanému uchovávaniu
Kvalifikované uchovávanie je niečo iné než bezpečné úložisko. Naši audítori spájajú akreditované posudzovanie s praktickou bezpečnostnou expertízou a overujú, že procesy uchovávania, kryptografické dôkazy aj prevádzkové opatrenia skutočne udržia dlhodobú platnosť kvalifikovaných podpisov a pečatí.
Čo certifikácia pokrýva
Naše posúdenie pokrýva celý životný cyklus kvalifikovanej služby uchovávania, od prevzatia podpísaných či zapečatených dokumentov až po procesy uchovávania, ktoré udržiavajú ich právnu platnosť v čase. Skúmame, ako sú chránené kryptografické dôkazy, ako vznikajú a ako sa udržiavajú informácie o uchovávaní a ako služba zaisťuje, že kvalifikované podpisy a pečate zostanú overiteľné aj pri zmenách certifikátov alebo algoritmov.
Posúdenie zahŕňa aj širší rámec riadenia a bezpečnosti, ktorý službu podopiera — politiky uchovávania, prevádzkové postupy, riadenie incidentov, kryptografické opatrenia a riadenie zmien. Jednotlivé opatrenia neposudzujeme izolovane; hodnotíme, ako služba funguje ako celok a či objektívne dôkazy preukazujú, že technické aj organizačné opatrenia v praxi fungujú konzistentne.
Normy a články
Kvalifikované služby uchovávania posudzujeme voči príslušným požiadavkám nariadenia eIDAS a jeho nadväzujúcich noriem ETSI.
Môže ísť najmä o:
- Nariadenie (EÚ) č. 910/2014 (články 34 a 40)
- ETSI TS 119 511
- ETSI EN 319 401
- Príslušné požiadavky orgánov dohľadu
Presný rozsah posúdenia závisí od poskytovanej kvalifikovanej služby uchovávania a dohodneme ho s vami pri vymedzení rozsahu, ešte než posúdenie začne.
Kde sme ju už robili
Medzi naše skúsenosti patria akreditované posúdenia u organizácií, ako sú tie nižšie — úplný zoznam nájdete na stránke s referenciami.
-
Incode
-
MISA
-
monobank
-
Scrive
Celkovo TAYLLORCOX certifikoval viac než 30 dôveryhodných služieb v 11 krajinách.
Medzi našimi referenciami sú kvalifikovaní poskytovatelia dôveryhodných služieb, ktorí prevádzkujú služby uchovávania v Európe aj na medzinárodných trhoch.
Preskúmajte celý rozsah eIDAS
Posudzujeme každú dôveryhodnú službu aj schému elektronickej identifikácie, ktorú nariadenie definuje — nielen tú na tejto stránke.
Dopytujte posúdenie
Ak spúšťate kvalifikovanú službu uchovávania, pripravujete sa na posúdenie zo strany orgánu dohľadu alebo revidujete existujúcu kvalifikovanú službu, pomôžeme vám vymedziť rozsah posúdenia a vysvetlíme, aké dôkazy budú potrebné, ešte než posudzovanie zhody začne.
Prvý hovor povediete so skúseným audítorom eIDAS, ktorý s vami prejde vašu službu, príslušné normy aj najvhodnejšiu cestu k posúdeniu.
