Kvalifikovaný certifikát na autentifikáciu webových sídel
Akreditované posúdenie zhody služieb kvalifikovaných certifikátov na autentifikáciu webových sídel podľa nariadenia eIDAS a príslušných noriem ETSI.
Kto ju potrebuje — a prečo
Vydávanie kvalifikovaných certifikátov na autentifikáciu webových sídel je samo osebe regulovanou dôveryhodnou službou: skôr než môžu byť certifikáty vydávané ako kvalifikované, prejde služba za nimi posúdením akreditovaným orgánom podľa eIDAS.
Kvalifikované certifikáty na autentifikáciu webových sídel umožňujú webom preukázať svoju totožnosť a nadviazať s používateľmi dôveryhodnú komunikáciu. Používajú ich kvalifikovaní poskytovatelia dôveryhodných služieb, ktorí dodávajú autentifikované webové služby, pri ktorých je nutné nezávisle overiť totožnosť organizácie.
Keďže dôvera nestojí len na vydaní certifikátu, posúdenie pokrýva overovanie totožnosti, správu životného cyklu certifikátov aj prevádzkové opatrenia, o ktoré sa služba opiera počas celej prevádzky.
Každá dôveryhodná služba sa líši architektúrou, certifikačnými politikami aj prevádzkovým modelom. Posúdenie preto začína vymedzením zodpovedajúceho rozsahu.
Dôveryhodná autentifikácia webu
Kvalifikovaná autentifikácia webových sídel stojí na robustnej správe certifikátov, dôveryhodnom overovaní totožnosti a bezpečných prevádzkových procesoch. Naši audítori spájajú akreditované posudzovanie s praktickou bezpečnostnou expertízou a overujú, že služba konzistentne spĺňa požiadavky na kvalifikovanú autentifikáciu webových sídel.
Čo certifikácia pokrýva
Naše posúdenie pokrýva celý životný cyklus služby kvalifikovaných certifikátov na autentifikáciu webových sídel, od overenia totožnosti a vydania certifikátu cez správu certifikátov a ich zneplatnenie až po bežnú prevádzku. Skúmame, ako sa overujú žiadajúce organizácie, ako sa kvalifikované certifikáty vydávajú a chránia a ako služba udržiava dôveru počas celého životného cyklu certifikátu.
Posúdenie zahŕňa aj širší rámec riadenia a bezpečnosti, ktorý službu podopiera — certifikačné politiky a vykonávacie pravidlá, prevádzkové postupy, riadenie incidentov, kryptografické opatrenia a riadenie zmien. Jednotlivé opatrenia neposudzujeme izolovane; hodnotíme, ako služba funguje ako celok a či objektívne dôkazy preukazujú, že technické aj organizačné opatrenia v praxi fungujú konzistentne.
Normy a články
Služby kvalifikovaných certifikátov na autentifikáciu webových sídel posudzujeme voči príslušným požiadavkám nariadenia eIDAS a jeho nadväzujúcich noriem ETSI.
Môže ísť najmä o:
- Nariadenie (EÚ) č. 910/2014 (článok 45)
- ETSI EN 319 411-2
- ETSI EN 319 401
- Príslušné požiadavky orgánov dohľadu
Presný rozsah posúdenia závisí od poskytovanej kvalifikovanej dôveryhodnej služby a dohodneme ho s vami pri vymedzení rozsahu, ešte než posúdenie začne.
Kde sme ju už robili
Medzi naše skúsenosti patria akreditované posúdenia u organizácií, ako sú tie nižšie — úplný zoznam nájdete na stránke s referenciami.
-
Incode
-
MISA
-
monobank
-
Scrive
Celkovo TAYLLORCOX certifikoval viac než 30 dôveryhodných služieb v 11 krajinách.
Medzi našimi referenciami sú kvalifikovaní poskytovatelia dôveryhodných služieb, ktorí dodávajú služby autentifikácie webových sídel v Európe aj na medzinárodných trhoch.
Preskúmajte celý rozsah eIDAS
Posudzujeme každú dôveryhodnú službu aj schému elektronickej identifikácie, ktorú nariadenie definuje — nielen tú na tejto stránke.
Dopytujte posúdenie
Ak spúšťate službu kvalifikovaných certifikátov na autentifikáciu webových sídel, pripravujete sa na posúdenie zo strany orgánu dohľadu alebo revidujete existujúcu kvalifikovanú službu, pomôžeme vám vymedziť rozsah posúdenia a vysvetlíme, aké dôkazy budú potrebné, ešte než posudzovanie zhody začne.
Prvý hovor povediete so skúseným audítorom eIDAS, ktorý s vami prejde vašu službu, príslušné normy aj najvhodnejšiu cestu k posúdeniu.
