eIDAS, czyli elektroniczna identyfikacja, usługi autoryzacji i usługi zaufania, to regulacja UE, która ustanawia normy dla elektronicznej identyfikacji i usług zaufania dla transakcji elektronicznych w europejskim obszarze gospodarczym (EOG). Regulacja ta, znana formalnie jako Rozporządzenie UE Nr 910/2014, jest kluczowym elementem cyfrowego rynku jednolitego, który umożliwia bezpieczne i łatwe transakcje elektroniczne między obywatelami, firmami i administracją publiczną.

Certyfikacja eIDAS przez Multicert 
LL-C (Certification) oferuje certyfikację eIDAS, która jest zgodna z Rozporządzeniem UE Nr 910/2014. Ta certyfikacja jest niezbędna dla dostawców usług zaufania (TSP), którzy chcą oferować swoje usługi w EOG. Certyfikacja LL-C zapewnia, że Twoje usługi są zgodne z najwyższymi standardami bezpieczeństwa i zaufania, zgodnie z wymaganiami Rozporządzenia.

Zakres certyfikacji eIDAS
Nasza certyfikacja obejmuje różne aspekty, takie jak )elektroniczne podpisy, pieczęcie elektroniczne, pieczęcie czasu, usługi dostarczania rejestrowanych e-maili i usługi uwierzytelniania stron internetowych. Dzięki temu możemy zapewnić kompleksowe rozwiązania dla Twojej organizacji, niezależnie od jej rozmiaru czy specyfiki działalności.

Kluczowe dokumenty związane  certyfiakcją eIDAS  :

Rozporządzenie eIDAS – System certyfikacji – Certyfikacja usług budowy zaufania, wzgl. Zaufani dostawcy usług (TSP / QTSP)

Rozporządzenie eIDAS – Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w transakcjach elektronicznych na rynku wewnętrznym oraz uchylenia dyrektywy 1999/93/ES)

Certyfikacja eIDAS przynosi wiele korzyści.

• Po pierwsze, pozwala na oferowanie usług zaufania na jednolitym rynku cyfrowym UE.
• Po drugie, zwiększa zaufanie klientów i partnerów biznesowych, potwierdzając, że usługi organizacji są bezpieczne i zgodne z prawem.
• Po trzecie, certyfikacja eIDAS może przyczynić się do zwiększenia konkurencyjności organizacji na rynku.

Proces certyfikacji rozpoczyna się od szczegółowej analizy Twojej organizacji i jej procesów. Następnie przeprowadzamy ocenę zgodności z wymaganiami eIDAS, opartą na kryteriach określonych w Rozporządzeniu. Po pomyślnej ocenie, LL-C (Certification) wyda certyfikat potwierdzający zgodność z eIDAS. Ten certyfikat jest dowodem na to, że Twoje usługi są bezpieczne, wiarygodne i zgodne z prawem.

Oto niektóre z głównych kryteriów certyfikacji:

• Zgodność z normami technicznymi: Dostawcy usług zaufania (TSP) muszą wykazać, że ich systemy i procesy są zgodne z normami technicznymi określonymi w Rozporządzeniu eIDAS i powiązanych dokumentach, takich jak normy ETSI.
• Bezpieczeństwo systemów: TSP muszą wykazać, że mają na miejscu odpowiednie środki bezpieczeństwa, aby chronić dane klientów i zapewnić bezpieczeństwo transakcji elektronicznych.
• Zarządzanie ryzykiem: TSP muszą posiadać skuteczne procedury zarządzania ryzykiem, które pomagają w identyfikacji, ocenie i zarządzaniu ryzykiem związanym z ich usługami.
• Zarządzanie tożsamością i autoryzacją: TSP muszą wykazać, że mają na miejscu skuteczne procedury zarządzania tożsamością i autoryzacją, które zapewniają, że tylko uprawnione osoby mają dostęp do ich usług.
• Zgodność z prawem: TSP muszą przestrzegać wszystkich obowiązujących przepisów prawa, w tym przepisów dotyczących ochrony danych osobowych.

Certyfikaty eIDAS są ważne przez okres 2 lat. Po tym czasie, TSP musi przejść proces ponownej certyfikacji, aby potwierdzić, że nadal spełnia wszystkie wymagania Rozporządzenia eIDAS.