eIDAS

Nařízení eIDAS (EU) č. 910/2014 a jeho revize eIDAS 2.0 představují evropský legislativní rámec pro elektronickou identifikaci a služby vytvářející důvěru. Cílem nařízení je zajistit bezpečné, interoperabilní a právně uznávané elektronické transakce napříč členskými státy Evropské unie.

Elektrotechnický zkušební ústav (EZÚ) je akreditovaným subjektem posuzování shody (Conformity Assessment Body – CAB) pro služby podle eIDAS. Rozšířením akreditace nově poskytujeme také posuzování shody nových kvalifikovaných služeb zavedených nařízením eIDAS 2.0, které tvoří základ budoucího evropského ekosystému digitální identity (European Digital Identity – EUDI).

Součástí nařízení eIDAS je také oblast elektronické identifikace (eID), která umožňuje bezpečné a přeshraničně uznávané ověřování identity při využívání služeb veřejného i soukromého sektoru. EZÚ provádí posuzování shody systémů elektronické identifikace podle požadavků eIDAS a souvisejících evropských specifikací.

Kvalifikované služby vytvářející důvěru dle eIDAS a eIDAS 2.0

EZÚ poskytuje posuzování shody kvalifikovaných služeb vytvářejících důvěru podle nařízení Evropského parlamentu a Rady (EU) č. 910/2014 (eIDAS), včetně nových služeb zavedených revizí eIDAS 2.0. Rozsah akreditace zahrnuje:

• Vydávání kvalifikovaných certifikátů pro elektronické podpisy
• Vydávání kvalifikovaných certifikátů pro elektronické pečetě
• Vydávání kvalifikovaných certifikátů pro autentizaci internetových stránek
• Vydávání kvalifikovaných elektronických časových razítek
• Kvalifikovanou službu ověřování platnosti kvalifikovaných elektronických podpisů a/nebo kvalifikovaných elektronických pečetí
• Kvalifikovanou službu uchovávání kvalifikovaných elektronických podpisů a/nebo kvalifikovaných elektronických pečetí
• Kvalifikovanou službu elektronického doručování
• Kvalifikovanou službu správy kvalifikovaných prostředků pro vytváření elektronických podpisů a/nebo pečetí na dálku
• Vydávání kvalifikovaných elektronických potvrzení atributů
• Kvalifikovanou službu elektronické archivace
• Kvalifikovanou elektronickou knihu záznamů (zaznamenávání elektronických dat do kvalifikované elektronické knihy záznamů)

Poskytujeme služby v celém životním cyklu kvalifikovaného poskytovatele důvěryhodných služeb:

Pre-audit – posouzení připravenosti organizace na certifikaci

Certifikační audit – posouzení shody a vydání certifikátu

Dozorový audit – pravidelné ověřování souladu

Recertifikační audit – obnovení certifikace po skončení platnosti

Kromě certifikace kvalifikovaných poskytovatelů důvěryhodných služeb (QTSP) nabízíme také služby:

• Kořenové migrace (Root Migration) – bezpečný přechod certifikační infrastruktury na novou klíčovou hierarchii
• Rozšiřování důvěryhodného seznamu (Trusted List) přidáváním nových certifikačních autorit