Zhoda poskytovateľa dôveryhodných služieb
Akreditované posúdenie zhody poskytovateľov dôveryhodných služieb podľa ETSI EN 319 403 a príslušných noriem pre dôveryhodné služby podľa eIDAS.
Kto ju potrebuje — a prečo
Pôsobiť ako poskytovateľ dôveryhodných služieb — alebo sa ním ešte len stať — znamená posúdením zhody preukázať, že požiadavky nariadenia spĺňa samotná organizácia.
Na rozdiel od jednotlivých dôveryhodných služieb definuje ETSI EN 319 403 rámec posudzovania zhody pre poskytovateľa ako takého. Stanovuje, ako akreditované orgány posudzovania zhody hodnotia riadenie, prevádzku aj dôveryhodné služby, ktoré poskytovateľ dodáva.
Keďže každý poskytovateľ ponúka inú kombináciu kvalifikovaných a nekvalifikovaných služieb, posúdenie je vždy prispôsobené službám zahrnutým do dohodnutého rozsahu.
Každé posúdenie preto začína vymedzením zodpovedajúceho rozsahu, ešte než činnosti posudzovania zhody odštartujú.
Posudzujeme celého poskytovateľa
Zhoda poskytovateľa dôveryhodných služieb siaha ďalej než k jednotlivým službám. Naši audítori spájajú akreditované posudzovanie s praktickou bezpečnostnou expertízou a hodnotia riadenie organizácie, prevádzkové procesy aj technické opatrenia ako jedno prepojené prostredie dôvery.
Čo certifikácia pokrýva
Naše posúdenie pokrýva celý prevádzkový rámec poskytovateľa dôveryhodných služieb vrátane riadenia organizácie, riadenia bezpečnosti a certifikačných politík aj dôveryhodných služieb dodávaných v dohodnutom rozsahu. Skúmame, ako poskytovateľ riadi riziká, ako chráni aktíva, na ktorých dôvera stojí, a ako preukazuje zhodu naprieč organizačným aj technickým prostredím.
Posúdenie zahŕňa aj širší rámec riadenia a bezpečnosti — prevádzkové postupy, riešenie incidentov, personál, vzťahy s dodávateľmi, objekty a riadenie zmien. Jednotlivé opatrenia neposudzujeme izolovane; hodnotíme, ako organizácia funguje ako celok a či objektívne dôkazy preukazujú, že trvalo pracuje v zhode s príslušnými požiadavkami.
Normy a články
Poskytovateľov dôveryhodných služieb posudzujeme voči príslušným požiadavkám ETSI EN 319 403 spolu s relevantnými normami eIDAS a ETSI pre dôveryhodné služby.
Môže ísť najmä o:
- ETSI EN 319 403
- ETSI EN 319 401
- Nariadenie (EÚ) č. 910/2014
- Normy ETSI špecifické pre posudzované dôveryhodné služby
Presný rozsah posúdenia závisí od dôveryhodných služieb, ktoré poskytovateľ prevádzkuje, a dohodneme ho s vami pri vymedzení rozsahu, ešte než posúdenie začne.
Kde sme ju už robili
Medzi naše skúsenosti patria akreditované posúdenia u organizácií, ako sú tie nižšie — úplný zoznam nájdete na stránke s referenciami:
-
Incode
-
MISA
-
monobank
-
Scrive
Celkovo TAYLLORCOX certifikoval viac než 30 dôveryhodných služieb v 11 krajinách.
Medzi našimi referenciami sú poskytovatelia dôveryhodných služieb prevádzkujúci národné aj medzinárodné služby v Európe aj mimo nej.
Preskúmajte celý rozsah eIDAS
Posudzujeme každú dôveryhodnú službu aj schému elektronickej identifikácie, ktorú nariadenie definuje — nielen tú na tejto stránke.
Dopytujte posúdenie
Ak zakladáte nového poskytovateľa dôveryhodných služieb, pripravujete sa na posúdenie zo strany orgánu dohľadu alebo revidujete existujúce posúdenie zhody, pomôžeme vám vymedziť rozsah posúdenia a vysvetlíme, aké dôkazy budú potrebné, ešte než posudzovanie zhody začne.
Prvý hovor povediete so skúseným audítorom eIDAS, ktorý s vami prejde vaše dôveryhodné služby, organizačný rozsah aj najvhodnejšiu cestu k posúdeniu.
