Begeleiding naar ETSI-certificering

Hoe word je QTSP?

Om Qualified Trust Service Provider te worden en gekwalificeerde vertrouwensdiensten te mogen bieden, zal je een ETSI certificering op zak moeten hebben. De toezichthouder stelt namelijk als één van de eisen om toegelaten te worden tot de Europese lijst van gekwalificeerde vertrouwensdienstverleners (TSL) dat je een zogenaamde Conformity Assessment Report (CAR) kan overhandigen. Dit certificeringsrapport wordt opgesteld door één van de geaccrediteerde Conformity Assessment Bodies (CAB), en volgt op een intensief external audit traject.

​​

Stappenplan QTSP

In het kort komt een certificeringstraject neer op de volgende stappen en elementen:

• Allereerst zal je moeten voldoen aan de van toepassing zijnde ETSI-standaarden. De standaarden waaraan je moet voldoen zijn afhankelijk van de eIDAS vertrouwendienst(en) die je kiest, maar hebben in ieder geval betrekking op de dan geldende versie van ETSI EN 319 401 en de geldende ETSI-standaarden die van toepassing zijn op de gekozen vertrouwensdienst(en).

• Naast de ETSI-standaarden zal je ook moeten voldoen aan ISO-27001 standaarden en afhankelijk van de gekozen trust service(s) aan CEN/TS (Trustworthy Systems) standaarden.

• Een certificeringstraject is opgeknipt in meerdere delen:

  • Allereerst bestaat de toetsing of je voldoet aan de ETSI-standaarden in twee delen: Fase 1 en Fase 2. Eigenlijk is fase 1 een verkorte audit waarin getoetst wordt of je klaar bent voor de volledige audit in fase 2.​

  • Daarnaast zal je los van de audit op ETSI-standaarden door de CAB een aparte ISO-27001 certificering en TWS-audit afgerond moeten hebben.

  • Als de CAB uiteindelijk een positieve conformiteitsbeoordeling afgeeft door middel van een CAR zal je met de toezichthouder nog een toetsingstraject doorlopen alvorens je daadwerkelijk op de TSL wordt geplaatst.

• De certificering blijft twee jaar geldig, waarbij ieder tussenjaar een surveillance (= opvolg) audit wordt uitgevoerd. Na twee jaar zal je dan een hercertificeringsaudit doorlopen.​ Overigens geldt dan natuurlijk ook dat de ISO-certificering en TWS-audit zijn geldigheid niet mag verliezen.

​​

Begeleiding nodig om QTSP te worden of te blijven?

Kortom, je moet je goed voorbereiden om QTSP te worden en blijven. Onze mensen hebben de ervaring met het plannen, doorlopen en behalen van genoemde certificeringen. Neem daarom gerust contact op om te kijken hoe wij jouw organisatie hierin verder kunnen helpen.