Neue europäische Norm für elektronische Identifizierung und Vertrauensdienste ab dem 1. Juli 2016 wirksam
Die TÜV Informationstechnik GmbH (TÜViT) ist als eines der ersten Unternehmen in Deutschland als offizielle Konformitätsbewertungsstelle nach eIDAS (EU-Verordnung 910/2014) akkreditiert, der neuen europäischen Norm über Vertrauensdienste für elektronische Transaktionen. Die Akkreditierung erfolgte zum 24. Juni 2016 durch die Deutsche Akkreditierungsstelle (DAkkS) und umfasst neben eIDAS auch die Zertifizierung nach den zugehörigen ETSI-Standards (European Telecommunications Standards Institute). Somit kann TÜViT rechtzeitig zum Inkrafttreten dieser Normen die ersten eIDAS-Zertifikate vergeben.
Die Zulassung der TÜViT durch DAkkS erfolgte innerhalb weniger Monate und ist zunächst zwei Jahre gültig. Das Unternehmen der TÜV NORD GROUP ist somit in der Lage, seine führende Stellung als Zertifizierer elektronischer Vertrauensdienste zu behaupten. So hat TÜViT schon nach dem bislang gültigen deutschen Signaturgesetz mehr als 350 Zertifikate ausgestellt. In Deutschland entspricht dies rund 80 Prozent aller durchgeführten Zertifizierungsvorgänge nach dem Signaturgesetz. Mehr als 200 Zertifikate stellte TÜViT für Produkte mit qualifizierten elektronischen Signaturen aus, weitere rund 150 für Sicherheitskonzepte.
Die DAkkS-Akkreditierung für TÜViT umfasst:
Erstellung, Überprüfung und Validierung von elektronischen Signaturen, elektronischen Siegeln oder elektronischen Zeitstempeln und Diensten für die Zustellung elektronischer Einschreiben sowie von diese Dienste betreffenden Zertifikaten
Erstellung, Überprüfung und Validierung von Zertifikaten für die Website-Authentifizierung
Bewahrung von diese Dienste betreffenden elektronischen Signaturen, Siegeln oder Zertifikaten
Um über die eigentliche Konformitätsbewertung hinaus einen erfolgreichen eIDAS-Einsatz zu sichern, bietet TÜViT auch begleitende Leistungen an. Dazu zählen insbesondere vorbereitende Assessments, Audits, Coaching und Support Services.
Großes Interesse an eIDAS-Zertifikaten
Schon jetzt verzeichnet TÜViT ein großes Interesse an Konformitätsbewertungen nach eIDAS. „Uns erreichen Nachfragen nicht nur aus Deutschland, sondern auch aus anderen europäischen Ländern“, sagt Clemens Wanko, Leiter des Zertifizierungsfachbereichs eID (Elektronische Identifizierung) und Vertrauensdienste bei TÜViT. „Wir arbeiten bereits mit zahlreichen Unternehmen und Organisationen zusammen, sodass wir schon Anfang Juli rund zehn Zertifikate ausstellen werden. Vor allem Unternehmen und Behörden mit umfangreichem internationalen Dokumentenverkehr profitieren von den standardisierten und grenzübergreifenden Normen sowie den neuen Diensten“, so Wanko.
Als Zertifizierer qualifizierter elektronischer Vertrauensdienste ist TÜViT unabhängig, da das Unternehmen zum Beispiel nicht gleichzeitig als IT-Service-Anbieter auftritt. TÜViT arbeitet sehr eng mit den zuständigen Aufsichtsstellen zusammen sowie auch mit der EU-Kommission und mit Normungsorganisationen wie zum Beispiel ETSI, CEN (Europäisches Komitee für Normung) oder ENISA (European Network and Information Security Agency).
eIDAS hat Vorrang
Die neue EU-Verordnung eIDAS wird ab 1. Juli 2016 dem deutschen Signaturgesetz vorgeschaltet und hat damit Anwendungsvorrang. Bis zur Verabschiedung eines an eIDAS angepassten Vertrauensdienstegesetzes in Deuschland, bleibt das Signaturgesetz jedoch bis auf Weiteres gültig. eIDAS regelt nicht nur Signaturen und Zeitstempel, sondern ermöglicht nun auch qualifizierte Siegel, also Signaturen für juristische Personen und weitere neue Dienste wie Prüfung von Siegeln und Signaturen, Zustellung von elektronischen Einschreiben und Aufbewahrungsdienste. Vor allem sorgt die neue EU-Norm für eine europaweite rechtliche Absicherung. Diese unterstützt auch das besondere Qualitätsmerkmal „qualifizierter Vertrauensdiensteanbieter“ nach eIDAS, das ein Anbieter nur erhält, wenn er eine entsprechende Prüfung durchlaufen hat.
Über TÜViT
Die TÜV Informationstechnik GmbH (TÜViT) mit Sitz in Essen ist ein Unternehmen der TÜV NORD GROUP, die mit über 10.000 Mitarbeitern und Geschäftsaktivitäten in weltweit 70 Ländern einer der größten technischen Dienstleister ist. Zu den Kunden der TÜViT gehören über 50 Prozent der DAX30-Unternehmen sowie zahlreiche internationale Firmen.
TÜViT ist einer der führenden Prüfdienstleister für IT-Sicherheit. Das Unternehmensportfolio deckt unter anderem Themen wie Cyber Security, Evaluierung von Software und Hardware, Industrie 4.0, Datenschutz, ISMS, Smart Energy, Mobile Security sowie eID und Vertrauensdienste ab. Darüber hinaus prüft und zertifiziert TÜViT Rechenzentren hinsichtlich ihrer physischen Sicherheit und Hochverfügbarkeit.