Elektronická identifikácia
Akreditované posúdenie zhody schém elektronickej identifikácie na úrovniach zabezpečenia nízka, pokročilá a vysoká podľa eIDAS.
Kto ju potrebuje — a prečo
Pri schéme elektronickej identifikácie vedie cesta k uznaniu podľa eIDAS cez posúdenie zhody — nezávislý akreditovaný dôkaz, že schéma skutočne poskytuje úroveň zabezpečenia, ktorú deklaruje.
Elektronická identifikácia sa týka organizácií, ktoré vytvárajú a overujú digitálne identity pre štátnu správu, regulované odvetvia aj dôveryhodné online služby — od národných schém eID až po opakovane použiteľné digitálne identity v bankovníctve, zdravotníctve a digitálnom štáte.
Úroveň zabezpečenia určuje, akú veľkú dôveru môžu spoliehajúce sa strany digitálnej identite priznať. Služby, ktoré spracúvajú citlivé transakcie, čoraz častejšie vyžadujú úroveň vysoká, kde technické aj prevádzkové opatrenia podliehajú prísnejšej kontrole.
Keďže sa každá schéma líši architektúrou aj zamýšľaným použitím, každé posúdenie začína vymedzením zodpovedajúceho rozsahu.
Posúdenie na úrovni zabezpečenia vysoká
Vysoká je najnáročnejšia úroveň zabezpečenia podľa eIDAS. Naši audítori spájajú akreditované posudzovanie s praktickou bezpečnostnou expertízou a overujú, že overovanie totožnosti, správa prostriedkov, autentifikácia aj podporné opatrenia dosahujú požadovanú dôveru v reálnej prevádzke.
Čo certifikácia pokrýva
Naše posúdenie pokrýva celý životný cyklus schémy elektronickej identifikácie, od overenia totožnosti a registrácie cez správu prostriedkov a autentifikáciu až po bežnú prevádzku. Skúmame, ako sa identity zakladajú a overujú, ako sa prostriedky vydávajú, obnovujú, pozastavujú a zneplatňujú a či autentifikačné mechanizmy poskytujú dôveru zodpovedajúcu deklarovanej úrovni zabezpečenia.
Posúdenie zahŕňa aj širší rámec riadenia a bezpečnosti, ktorý schému podopiera — prevádzkové postupy, riešenie incidentov, vzťahy s dodávateľmi a riadenie zmien. Jednotlivé opatrenia neposudzujeme izolovane; hodnotíme, ako schéma funguje ako celok a či objektívne dôkazy preukazujú, že jej technické aj organizačné opatrenia v praxi fungujú konzistentne.
Normy a články
Schémy elektronickej identifikácie posudzujeme voči príslušným požiadavkám rámca eIDAS a jeho nadväzujúcich vykonávacích predpisov.
Môže ísť najmä o:
- Nariadenie (EÚ) č. 910/2014 (články 6 – 12)
- Vykonávacie nariadenie Komisie (EÚ) 2015/1502
- Požiadavky na úrovne zabezpečenia nízka, pokročilá a vysoká
- Príslušné vnútroštátne požiadavky orgánov dohľadu
Presný rozsah posúdenia závisí od vlastností konkrétnej schémy elektronickej identifikácie a dohodneme ho s vami pri vymedzení rozsahu, ešte než posúdenie začne.
Kde sme ju už robili
Medzi naše skúsenosti patria akreditované posúdenia u organizácií, ako sú tie nižšie — úplný zoznam nájdete na stránke s referenciami:
-
Incode
-
MISA
-
monobank
-
Scrive
Celkovo TAYLLORCOX certifikoval viac než 30 dôveryhodných služieb v 11 krajinách.
K našim vlajkovým zákazkám patrí prvá certifikácia banky so sídlom mimo Európskej únie pre zápis na európsky dôveryhodný zoznam na úrovni zabezpečenia vysoká.
Preskúmajte celý rozsah eIDAS
Posudzujeme každú dôveryhodnú službu aj schému elektronickej identifikácie, ktorú nariadenie definuje — nielen tú na tejto stránke.
Dopytujte posúdenie
Ak plánujete novú schému elektronickej identifikácie, pripravujete sa na notifikáciu alebo revidujete existujúcu službu, pomôžeme vám vymedziť rozsah posúdenia a vysvetlíme, aké dôkazy budú potrebné, ešte než posudzovanie zhody začne.
Prvý hovor povediete so skúseným audítorom eIDAS, ktorý s vami prejde vašu službu, zamýšľanú úroveň zabezpečenia aj najvhodnejšiu cestu k posúdeniu.
