Poskytovatel certifikačních služeb

Z Wikipedie, otevřené encyklopedie

Poskytovatel certifikačních služeb nabízí zajištění certifikátu pro:

  • organizace (realizace systému jakosti, ochrany životního prostředí,…)
  • výrobky (shoda s normou, bezpečnost elektrotechnická, radiační,…)
  • služby (profesionalita, důvěryhodnost,…)
  • osoby (způsobilost pro vykonávání jisté profese; svářeč, manažer bezpečnosti informací,…

Příklady názvů a definic pro poskytovatele certifikačních služeb[editovat | editovat zdroj]

Postup certifikace veřejného klíče

Dotazy na "termíny a definice" z oblasti certifikace lze pokládat např. na stránkách Online Browsing Platform [1]

Na stejných webových stránkách lze získat INFO verze norem ISO a ISO/IEC.

Certifikační organizace (organization)[editovat | editovat zdroj]

  • organizace, která vydává certifikáty pro jisté výrobky (např. biometric processing unit ,[2] ;
  • organizace která provádí certifikaci shody a je akreditována příslušným ogánem [3].

Certifikační orgán (body)[editovat | editovat zdroj]

  • nestranný orgán, vládní nebo nevládní, který má nezbytnou kompetenci k provádění certifikace shody podle daných pravidel; [4]
  • orgán, který provádí hodnocení shody třetí stranou a který používá příslušná certifikační schémata. [5]

Certifikační autorita (authority)[editovat | editovat zdroj]

  • důvěryhodná entita pro vytváření a přidělování certifikátů veřejného klíče, [6]
  • autorita důvěryhodná pro jednu nebo více stran pro vytváření a přidělování certifikátů. [7]

Příklady poskytovatelů certifikačních služeb v Česku[editovat | editovat zdroj]

Certifikační autorita[editovat | editovat zdroj]

(APCS eIdentity a.s.) získala akreditaci (MIČR/MVČR) pro výkon činnosti akreditovaného poskytovatele certifikačních služeb v souladu se zákonem:

Certifikační orgány[editovat | editovat zdroj]

Český institut pro akreditaci, ČIA akreditoval např.:

  • Certifikační orgány certifikující osoby
  • Certifikační orgány certifikující produkty
  • Certifikační orgány certifikující systémy managementu [9]

Sdružení pro certifikaci systémů jakosti (Sdružení CQS)[editovat | editovat zdroj]

získalo postupně akreditaci ČIA:

  • pro certifikaci systémů jakosti;
  • pro certifikaci systémů environmentálního managementu;
  • pro certifikaci systémů managementu bezpečnosti a ochrany zdraví;
  • pro certifikaci systémů managementu bezpečnosti informací;
  • pro všechny systémy podle ČSN EN ISO/IEC 17021;
  • pro všechny systémy podle ČSN EN ISO/IEC 17021:2011. [10]

Certifikační autorita pro IPMA v ČR (International Project Management Association)[editovat | editovat zdroj]

  • Společnost pro projektové řízení (SPŘ) [11];
  • MVČR, Institut státní správy, Certifikace manažerů ve státní správě podle IPMA [12].

Certifikace MVČR[editovat | editovat zdroj]

v oblasti kybernetické bezpečnosti zajišťuje kybernetickou bezpečnost resortu MV.

Vychází ze Systému řízení bezpečnosti informací (Information Security Management System - ISMS) a provádí se podle normy ISO/IEC 27001. [13]

Reference[editovat | editovat zdroj]

  1. https://www.iso.org/obp/ui/
  2. ISO/IEC 24761:2009
  3. ISO 12576-2:2008
  4. ISO/TS 21003-7:2008
  5. ISO/IEC 29110-2-1:2015
  6. ISO/IEC 20009-2:2013
  7. ISO/IEC 18307:2001
  8. http://www.eidentity.cz/ServicesDescription.html
  9. Archivovaná kopie. www.cia.cz [online]. [cit. 2017-12-06]. Dostupné v archivu pořízeném dne 2017-11-12. 
  10. http://www.cqs.cz
  11. http://www.ipma.cz
  12. http://www,mvcr.cz[nedostupný zdroj]
  13. Archivovaná kopie. www.mvcr.cz|kyberinfo@mvcr.cz [online]. [cit. 2019-06-13]. Dostupné v archivu pořízeném dne 2018-08-31.