Kvalifikované elektronické časové pečiatky
Akreditované posúdenie zhody služieb kvalifikovaných elektronických časových pečiatok podľa eIDAS a príslušných noriem ETSI.
Kto ju potrebuje — a prečo
Ak má byť časová pečiatka kvalifikovaná, služba, ktorá ju vydáva, musí najprv preukázať zhodu — v akreditovanom posúdení voči požiadavkám eIDAS.
Kvalifikované časové pečiatky poskytujú dôveryhodný dôkaz o tom, že elektronické dáta existovali v určitom okamihu a odvtedy sa nezmenili. Podopierajú elektronické podpisy, pečate, dlhodobé uchovávanie, finančné transakcie aj ďalšie regulované procesy, kde musí byť čas nezávisle overiteľný.
Dôvera závisí od integrity zdroja času, od kryptografického spracovania aj od opatrení, ktoré riadia vydávanie. Posúdenie preto pokrýva službu ako celok, nielen výsledný token časovej pečiatky.
Keďže sa každá služba líši architektúrou aj zamýšľaným použitím, každé posúdenie začína vymedzením zodpovedajúceho rozsahu.
Dôveryhodný dôkaz o čase
Kvalifikované časové pečiatky stoja na presných zdrojoch času, bezpečnom kryptografickom spracovaní a odolnej prevádzke. Naši audítori spájajú akreditované posudzovanie s praktickou bezpečnostnou expertízou a overujú, že tokeny časových pečiatok zostávajú dôveryhodné a že podporné opatrenia v praxi fungujú konzistentne.
Čo certifikácia pokrýva
Naše posúdenie pokrýva celý životný cyklus služby kvalifikovaných elektronických časových pečiatok, od dôveryhodných zdrojov času a kryptografického spracovania cez vydávanie a validáciu tokenov až po bežnú prevádzku. Skúmame, ako služba udržiava presný čas, ako chráni podpisové kľúče a ako zaisťuje integritu a spoľahlivosť dôkazov, ktoré vytvára.
Posúdenie zahŕňa aj širší rámec riadenia a bezpečnosti, ktorý službu podopiera — prevádzkové postupy, riešenie incidentov, kryptografické opatrenia, vzťahy s dodávateľmi a riadenie zmien. Jednotlivé opatrenia neposudzujeme izolovane; hodnotíme, ako služba funguje ako celok a či objektívne dôkazy preukazujú, že v praxi funguje konzistentne.
Normy a články
Služby kvalifikovaných elektronických časových pečiatok posudzujeme voči príslušným požiadavkám rámca eIDAS a jeho nadväzujúcich noriem ETSI.
Môže ísť najmä o:
- Nariadenie (EÚ) č. 910/2014 (články 41 – 42)
- ETSI EN 319 421
- ETSI EN 319 401
- Príslušné vnútroštátne požiadavky orgánov dohľadu
Presný rozsah posúdenia závisí od vlastností konkrétnej služby kvalifikovaných časových pečiatok a dohodneme ho s vami pri vymedzení rozsahu, ešte než posúdenie začne.
Kde sme ju už robili
Medzi naše skúsenosti patria akreditované posúdenia u organizácií, ako sú tie nižšie — úplný zoznam nájdete na stránke s referenciami:
-
Incode
-
MISA
-
monobank
-
Scrive
Celkovo TAYLLORCOX certifikoval viac než 30 dôveryhodných služieb v 11 krajinách.
Medzi našimi referenciami sú kvalifikovaní poskytovatelia dôveryhodných služieb, ktorí prevádzkujú časové pečiatky a súvisiace služby v Európe aj na medzinárodných trhoch.
Preskúmajte celý rozsah eIDAS
Posudzujeme každú dôveryhodnú službu aj schému elektronickej identifikácie, ktorú nariadenie definuje — nielen tú na tejto stránke.
Dopytujte posúdenie
Ak plánujete novú službu kvalifikovaných časových pečiatok, pripravujete sa na posúdenie zo strany orgánu dohľadu alebo revidujete existujúcu službu, pomôžeme vám vymedziť rozsah posúdenia a vysvetlíme, aké dôkazy budú potrebné, ešte než posudzovanie zhody začne.
Prvý hovor povediete so skúseným audítorom eIDAS, ktorý s vami prejde vašu službu, jej technickú architektúru aj najvhodnejšiu cestu k posúdeniu.
