Kvalifikovaná elektronická pečať
Akreditované posúdenie zhody služieb kvalifikovaných elektronických pečatí podľa nariadenia eIDAS a príslušných noriem ETSI.
Kto ju potrebuje — a prečo
Poskytovatelia dôveryhodných služieb, ktorí vydávajú kvalifikované elektronické pečate, potrebujú akreditované posúdenie zhody skôr, než môže byť služba zapísaná ako kvalifikovaná podľa eIDAS.
Kvalifikované elektronické pečate umožňujú právnickým osobám preukázať pôvod a integritu elektronických dokumentov. Široko ich využívajú orgány verejnej moci, finančné inštitúcie, poskytovatelia zdravotnej starostlivosti aj organizácie vydávajúce úradné záznamy, faktúry alebo automatizované obchodné dokumenty.
Na rozdiel od elektronického podpisu, ktorý identifikuje fyzickú osobu, kvalifikovaná elektronická pečať zastupuje právnickú osobu. Dôvera preto závisí od bezpečnosti vydávajúcej služby, od správy certifikátov a od opatrení, ktoré pečať chránia počas celého jej životného cyklu.
Keďže sa každá dôveryhodná služba líši architektúrou aj prevádzkovým rozsahom, každé posúdenie začína vymedzením zodpovedajúceho rozsahu.
Posúdenie kvalifikovaných elektronických pečatí
Kvalifikované elektronické pečate stoja na bezpečnej správe certifikátov, dôveryhodných prevádzkových procesoch a účinných kryptografických opatreniach. Naši audítori spájajú akreditované posudzovanie s praktickou bezpečnostnou expertízou a overujú, že služba konzistentne spĺňa požiadavky na kvalifikované dôveryhodné služby.
Čo certifikácia pokrýva
Naše posúdenie pokrýva celý životný cyklus služby kvalifikovanej elektronickej pečate, od vydávania certifikátov a správy kľúčov cez vytváranie a validáciu pečatí až po bežnú prevádzku. Skúmame, ako sa organizačné pečate vydávajú a chránia, ako sa spravujú kryptografické kľúče a ako služba zachováva integritu a pravosť zapečatených dokumentov.
Posúdenie zahŕňa aj širší rámec riadenia a bezpečnosti, ktorý službu podopiera — certifikačné politiky a vykonávacie pravidlá, prevádzkové postupy, riadenie incidentov, riadenie zmien a nadväzujúce technické opatrenia. Jednotlivé opatrenia neposudzujeme izolovane; hodnotíme, ako služba funguje ako celok a či objektívne dôkazy preukazujú, že technické aj organizačné opatrenia v praxi fungujú konzistentne.
Normy a články
Služby kvalifikovaných elektronických pečatí posudzujeme voči príslušným požiadavkám nariadenia eIDAS a jeho nadväzujúcich noriem ETSI.
Môže ísť najmä o:
- Nariadenie (EÚ) č. 910/2014 (články 35 – 40)
- ETSI EN 319 411-2
- ETSI EN 319 421
- ETSI EN 319 401
Presný rozsah posúdenia závisí od poskytovanej kvalifikovanej dôveryhodnej služby a dohodneme ho s vami pri vymedzení rozsahu, ešte než posúdenie začne.
Kde sme ju už robili
Medzi naše skúsenosti patria akreditované posúdenia u organizácií, ako sú tie nižšie — úplný zoznam nájdete na stránke s referenciami.
-
Incode
-
MISA
-
monobank
-
Scrive
Celkovo TAYLLORCOX certifikoval viac než 30 dôveryhodných služieb v 11 krajinách.
Medzi našimi referenciami sú kvalifikovaní poskytovatelia dôveryhodných služieb, ktorí dodávajú služby elektronického pečatenia v Európe aj na medzinárodných trhoch.
Preskúmajte celý rozsah eIDAS
Posudzujeme každú dôveryhodnú službu aj schému elektronickej identifikácie, ktorú nariadenie definuje — nielen tú na tejto stránke.
Dopytujte posúdenie
Ak spúšťate službu kvalifikovaných elektronických pečatí, pripravujete sa na posúdenie zo strany orgánu dohľadu alebo revidujete existujúcu kvalifikovanú službu, pomôžeme vám vymedziť rozsah posúdenia a vysvetlíme, aké dôkazy budú potrebné, ešte než posudzovanie zhody začne.
Prvý hovor povediete so skúseným audítorom eIDAS, ktorý s vami prejde vašu službu, príslušné normy aj najvhodnejšiu cestu k posúdeniu.
