Il Regolamento eIDAS (UE 910/2014) ha istituito un mercato digitale unificato per i servizi fiduciari in tutta l’Unione Europea, attribuendo ai Trust Service Provider (TSP) un ruolo centrale e strategico.
Ai sensi di eIDAS, i TSP sono responsabili di garantire l’identificazione elettronica dei firmatari e di fornire servizi che si basano su meccanismi di autenticazione forte, certificati digitali sicuri e firme elettroniche con valore legale.
eIDAS definisce inoltre come i fornitori di servizi fiduciari debbano erogare servizi di autenticazione, integrità e non ripudio, e stabilisce le regole per la loro supervisione, regolamentazione e riconoscimento transfrontaliero tra tutti gli Stati membri dell’UE.
Dal 1° luglio 2016, cittadini, imprese e pubbliche amministrazioni possono effettuare transazioni elettroniche sicure, semplici e legalmente valide oltre i confini dell’UE. Le norme dell’Unione Europea relative a firme elettroniche, sigilli elettronici, marche temporali, servizi elettronici di recapito certificato qualificato, autenticazione dei siti web e documenti elettronici si applicano direttamente in tutti i 28 Stati membri, garantendo uniformità e certezza giuridica.
PRIMECert TSP supporta le organizzazioni nel diventare Trust Service Provider (TSP) aiutandole a soddisfare tutti i requisiti di certificazione eIDAS e ad accelerare il loro ingresso sul mercato.
PRIMECert TSP è una soluzione completa chiavi in mano per avviare un’infrastruttura Public Key Infrastructure (PKI) conforme a eIDAS. Integra in modo fluido:
- hardware
- software
- strutture organizzative
- personale formato
- policy
- processi operativi
Insieme, questi componenti consentono la creazione, gestione, archiviazione, distribuzione e revoca dei certificati digitali. Il risultato è una piattaforma semplice, ridondata, altamente affidabile, scalabile ed estremamente sicura per l’autenticazione sia dei dispositivi sia degli utenti.
PRIMECert TSP è un servizio completamente gestito che consente alle organizzazioni di costruire e gestire la propria infrastruttura PKI, in modo autonomo oppure con supporto completo o parziale da parte di TrustPro QTSP. Offre una gestione dei certificati digitali guidata da esperti, sfruttando le migliori pratiche, la sicurezza e l’alta disponibilità di una piattaforma PKI progettata e mantenuta da specialisti nella gestione del ciclo di vita dei certificati.
Basato su un’infrastruttura collaudata, robusta e altamente affidabile, PRIMECert TSP riduce il tempo di immissione sul mercato e diminuisce significativamente i costi e la complessità legati alla creazione e alla gestione di una PKI. Ciò consente alle organizzazioni di concentrarsi sull’erogazione delle proprie soluzioni piuttosto che sulla manutenzione dell’infrastruttura crittografica sottostante.
La soluzione include una Certification Authority (CA), il componente centrale di qualsiasi Public Key Infrastructure, responsabile della creazione di una catena gerarchica di fiducia e dell’emissione delle credenziali digitali utilizzate per autenticare e validare l’identità degli utenti.
PRIMECert TSP elimina l’onere della pianificazione, implementazione e gestione di una PKI, permettendo comunque alle aziende di mantenere il pieno controllo interno sull’emissione, sospensione e revoca dei certificati digitali.
Sebbene i clienti debbano comunque ottenere la propria certificazione eIDAS, tutti gli elementi fondamentali necessari alla conformità sono già forniti, mettendo così a disposizione tutti i componenti essenziali per completare il percorso di certificazione.
Caratteristiche principali
- Certification Authority (CA) per l’emissione di credenziali digitali utilizzate per certificare l’identità degli utenti.
- HSM certificati secondo gli standard Common Criteria EAL4+ e FIPS 140-2 Level 3, che garantiscono i più elevati livelli di sicurezza crittografica.
- Architettura di sicurezza collaborativa, progettata per garantire elevati standard di protezione operativa.
- Infrastruttura e processi certificati secondo i requisiti del Regolamento eIDAS (UE) n. 910/2014 per i Qualified Trust Service Provider.
- Piena conformità agli standard ETSI:
ETSI EN 319 401
ETSI EN 319 411-1
ETSI EN 319 411-2
ETSI EN 319 412 (parti 1, 2, 3, 5) - Ecosistema completo composto da hardware, software, personale, strutture, policy e processi progettati per soddisfare tutti i rigorosi requisiti tecnici eIDAS necessari per ottenere lo status di TSP.
- Pre-assessment di sicurezza per ridurre al minimo le interazioni con l’ente valutatore esterno sugli aspetti di sicurezza.
- Supporto e consulenza per la redazione di tutta la documentazione necessaria al rispetto degli obblighi eIDAS.
- Consulenza e assistenza operativa durante la fase di valutazione da parte del CAB (Conformity Assessment Body) per ottenere il CAR (Conformity Assessment Report).
- Supporto tecnico disponibile 8×5 o 24×7, fornito da professionisti PKI, con aggiornamenti continui del software e dell’infrastruttura PKI.
- Gestione operativa completa o parziale da parte di TrustPro QTSP (da definire al termine della valutazione CAB).
- Aggiornamenti software e nuove versioni inclusi.
- Supporto hardware per tutti i componenti della PKI.
- Servizi RA (Registration Authority) integrati.
- Processi completamente digitali, eliminando i flussi di lavoro basati su documenti cartacei.
