验证服务对于评估带有电子签名、印章 和时间戳的文件的正确性和完整性是必不可少的。 验证服务也可以确保透明度。 用户可以立即查明电子签名文件下的签名是否有效。
作为认证的测试和认证机构,TÜViT支持信托服务提供商进行规划或进一步开发其服务,以及在eIDAS、ETSI或德国联邦信息安全局(BSI)的技术指南下的测试甚至认证。
实现方法
作为测试和认证依据,我们利用国家法定要求(如德国数字签名法),欧洲法律标准(eIDAS)或专门技术和组织要求(ETSI,CA的WebTrust)。
我们的IT安全专家在项目、测试和认证期间应用敏捷方法。 因此,在每个总结阶段之后,无论是在项目中还是在审计期间,您都有机会咨询我们的专家。 这样可以减少无利可图的投资风险。
在合格的信托服务测试期间,例如,以下标准将适用于根据eIDAS编制电子签名或印章的证书:
- 法定标准:eIDAS或当地立法,例如 信托服务法等
- ETSI标准( - ETSI EN 319,411-2及相关联)或允许的替代标准
随后可以进行eIDAS和ETSI认证。
服务概览
- 举办一天或多天的研讨会
- 测试要求概述和与您相关的子要求的联合评估
- 协调您对标准要求、测试和认证方面的详细问题
- 按照我们的敏捷方法提供项目支持
- 审查公钥基础设施(PKI)概念
- 执行文件或程序的差距分析
- 预审计
- 审查您的文档(通常是认证实践声明,CPS)以检查它是否符合标准要求
- 现场审查您的服务实施
- 记录任何未解决的问题
- 对组织、技术、物质或结构安全措施的评估
- 对组织、技术、物质或结构安全措施的评估
- 发布审计报告(例如eIDAS合格评定报告)
- 如果满足所有标准,则在TÜViT网站上发布并公开证书
对您的益处
- 通过敏捷方式最大限度地减少无利可图的投资
- 通过差距分析降低成本
- 针对您的预算、时间表和标准规格的项目实施
- 根据eIDAS:合格评估报告进行测试
- 作为合格信托服务提供商的批准的先决条件
- 向负责的监管机构提交
- 验证立法和法律要求得到实现,实现途径是否符合相关要求
- 验证您的安全措施是否以有针对性、有效和可持续的方式应用
- 市场领导者的审核和认证:例如 TÜViT根据“德国数字签名法”和eIDAS颁发了超过350份证书,使用其他标准为PKI颁发了150份证书。如ETSI
林家弘
大中华区总经理