Kvalifikovaný elektronický podpis
Akreditované posúdenie zhody služieb kvalifikovaných elektronických podpisov podľa nariadenia eIDAS a príslušných noriem ETSI.
Kto ju potrebuje — a prečo
Kvalifikovaný status služby elektronických podpisov udeľuje orgán dohľadu, opiera sa však o posúdenie zhody: akreditované potvrdenie nezávislé od poskytovateľa, že služba zodpovedá eIDAS.
Kvalifikované elektronické podpisy sa používajú všade tam, kde organizácie potrebujú, aby dokumenty mali rovnaké právne účinky ako vlastnoručný podpis — od finančných služieb a verejnej správy po zdravotníctvo, právne služby a cezhraničné obchodné transakcie.
Keďže dôvera v kvalifikovaný podpis závisí od poskytovateľa, ktorý za ním stojí, posúdenie nekončí pri vydávaní certifikátov: pokrýva procesy, infraštruktúru aj opatrenia, o ktoré sa opiera celá služba.
Každá dôveryhodná služba je iná architektúrou, prevádzkovým modelom aj rozsahom. Posúdenie preto začína vymedzením zodpovedajúceho rozsahu, ešte než akékoľvek činnosti posudzovania zhody prebehnú.
Posúdenie na úrovni kvalifikovaného podpisu
Kvalifikované podpisové služby stoja na oveľa viac než len na bezpečnom vydávaní certifikátov. Naši audítori spájajú akreditované posudzovanie s praktickou bezpečnostnou expertízou a overujú, že certifikačné politiky, správa kľúčov aj prevádzkové opatrenia konzistentne spĺňajú požiadavky na kvalifikované dôveryhodné služby.
Čo certifikácia pokrýva
Naše posúdenie pokrýva celý životný cyklus služby kvalifikovaných elektronických podpisov, od overenia totožnosti a vydania certifikátu cez správu kľúčov, vytváranie podpisu a zneplatnenie až po bežnú prevádzku služby. Skúmame, ako sa kvalifikované certifikáty vydávajú, chránia a spravujú, aj opatrenia, ktoré podopierajú ich integritu, dostupnosť a dôveryhodnosť.
Posúdenie zahŕňa aj širší rámec riadenia a bezpečnosti, ktorý službu podopiera — certifikačné politiky a vykonávacie pravidlá, riadenie incidentov, prevádzkové postupy, kryptografické opatrenia a riadenie zmien. Jednotlivé opatrenia neposudzujeme izolovane; hodnotíme, ako služba funguje ako celok a či objektívne dôkazy preukazujú, že technické aj organizačné opatrenia v praxi fungujú konzistentne.
Normy a články
Služby kvalifikovaných elektronických podpisov posudzujeme voči príslušným požiadavkám nariadenia eIDAS a jeho nadväzujúcich noriem ETSI.
Môže ísť najmä o:
- Nariadenie (EÚ) č. 910/2014 (články 28 – 34)
- ETSI EN 319 411-2
- ETSI EN 319 421
- ETSI EN 319 401
Presný rozsah posúdenia závisí od poskytovanej kvalifikovanej dôveryhodnej služby a dohodneme ho s vami pri vymedzení rozsahu, ešte než posúdenie začne.
Kde sme ju už robili
Medzi naše skúsenosti patria akreditované posúdenia u organizácií, ako sú tie nižšie — úplný zoznam nájdete na stránke s referenciami.
-
Incode
-
MISA
-
monobank
-
Scrive
Celkovo TAYLLORCOX certifikoval viac než 30 dôveryhodných služieb v 11 krajinách.
Medzi našimi referenciami sú kvalifikovaní poskytovatelia dôveryhodných služieb, ktorí prevádzkujú národné aj medzinárodné podpisové služby v Európe aj mimo nej.
Preskúmajte celý rozsah eIDAS
Posudzujeme každú dôveryhodnú službu aj schému elektronickej identifikácie, ktorú nariadenie definuje — nielen tú na tejto stránke.
Dopytujte posúdenie
Ak spúšťate službu kvalifikovaných elektronických podpisov, pripravujete sa na posúdenie zo strany orgánu dohľadu alebo revidujete existujúcu kvalifikovanú službu, pomôžeme vám vymedziť rozsah posúdenia a vysvetlíme, aké dôkazy budú potrebné, ešte než posudzovanie zhody začne.
Prvý hovor povediete so skúseným audítorom eIDAS, ktorý s vami prejde vašu službu, príslušné normy aj najvhodnejšiu cestu k posúdeniu.
