Zertifizierungen und Compliance
Alle unsere Services unterliegen strikten Regeln und werden regelmäßig von unabhängigen Spezialisten überprüft, um die aktuellen Sicherheits- und Datenschutzrichtlinien zu erfüllen.
Signicat ist ISO/IEC27001 zertifiziert.
# ISO 27001:2013
Diese internationale Norm legt Anforderungen für die Einrichtung, Umsetzung, Wartung und kontinuierliche Verbesserung von Managementsystemen für die Informationssicherheit fest.
Mit einer Zertifizierung gemäß ISO/IEC 27001 wurde nachgewiesen, dass das Managementsystem für Informationssicherheit eingehend überprüft wurde. Darüber hinaus erfüllt Signicat, die sich als Standard etablierten Best Practices der Branche. Die Zertifizierung durch eine unabhängige Zertifizierungsstelle liefert den Nachweis, dass alle notwendigen Maßnahmen ergriffen wurden, um sensible Informationen vor unautorisierten Zugriffen und Änderungen zu schützen.
Schutz von Unternehmenswerten
Die Norm ISO/IEC 27001 verfolgt einen ganzheitlichen Ansatz zur Informationssicherheit. Zu den schützenswerten Unternehmenswerten können unter anderem digitale Informationen, Dokumente in Papierform, physische Wertgegenstände (wie Computer und Netzwerke) oder das Know-how von einzelnen Mitarbeitern gehören. Darüber hinaus müssen neben der Weiterbildung von Mitarbeitern auch andere Bedingungen wie technische Schutzmaßnahmen gegen Hackerangriffe berücksichtigt werden.
Die Norm ISO/IEC 27001 unterstützt uns folgendermaßen beim Schutz von Informationen:
- Die Vertraulichkeit stellt sicher, dass die Informationen nur für autorisierte Personen verfügbar sind
- Die Integrität stellt sicher, dass die Methoden für die Informationsverarbeitung angemessen und umfassend sind
- Die Verfügbarkeit stellt sicher, dass autorisierte Nutzer bei Bedarf Zugriff auf die Informationen und zugehörigen Ressourcen haben
Signicat ist nach ISO/IEC 27001 zertifiziert. Das Zertifikat ist hier verfügbar.
Signicat Spain ist nach ISO/IEC 27001 zertifiziert
# ISO 27001:2013 (für Signicat Spain)
Diese internationale Norm legt Anforderungen für die Einrichtung, Umsetzung, Wartung und kontinuierliche Verbesserung von Managementsystemen für die Informationssicherheit fest.
Signicat Spain ist nach ISO/IEC 27001 zertifiziert. Das Zertifikat ist hier verfügbar.
VideoID von Signicat Spain ist ISO/IEC 25000 zertifiziert.
# ISO/IEC 25000
ISO/IEC 25000, auch bekannt als SQuaRE (System and Software Quality Requirements and Evaluation), ist eine Reihe von Standards, die darauf abzielen, einen gemeinsamen Rahmen für die Bewertung der Softwareproduktqualität zu schaffen. Unser Zertifikat für funktionale Angemessenheit misst die Fähigkeit des Softwareprodukts (VideoID), Funktionen bereitzustellen, die sowohl angegebene als auch implizite Anforderungen erfüllen, vorausgesetzt, dass das Produkt unter den angegebenen Bedingungen verwendet wird.
Signicat ist Qualified Trust Service Provider (QTSP)
# eIDAS (Electronic Identification and Trust Services)
Signicat bietet qualifizierte Vertrauensdienste in verschiedenen geografischen Gebieten an und stellt sowohl qualifizierte Zeitstempel als auch qualifizierte Zertifikate für elektronische Signaturen aus.
Qualifizierte Zeitstempel, angeboten von Signicat AS, Norwegen.
Qualifizierte Zertifikate für elektronische Signaturen, angeboten von Signicat Spain.
# NSC, National Security Framework
Die Systeme, die die Informationen der von Signicat SLU bereitgestellten Dienste unterstützen, wurden geprüft und erfüllen die Anforderungen des Königlichen Erlasses 3/2010 vom 8. Januar, der das nationale Sicherheitssystem im Bereich der elektronischen Verwaltung regelt.
Daher ist Signicat SLU im National Security Scheme auf mittlerer Ebene zertifiziert und unterstreicht das Engagement für die Einhaltung nationaler Vorschriften.
Das Nationale Sicherheitssystem, das für Lieferanten gilt, die mit der Verwaltung zusammenarbeiten, bietet einen gemeinsamen Rahmen grundlegender Prinzipien, Anforderungen und Sicherheitsmaßnahmen für einen angemessenen Schutz der verarbeiteten Informationen und der bereitgestellten Dienste, um Zugang, Vertraulichkeit, Integrität und Rückverfolgbarkeit zu gewährleisten. Authentizität, Verfügbarkeit und Erhaltung der Daten, Informationen und Dienste, die sie auf elektronischem Weg nutzen und die sie in Ausübung ihrer Befugnisse verwalten.
VideoID High von Signicat Spanien ist ein CPSTIC-qualifiziertes Produkt
# CPSTIC Services
Das VideoID-Produkt von Signicat SLU ist im Produkt- und Dienstleistungskatalog für IKT-Sicherheit des spanischen Nationalen Kryptologikzentrums in der Kategorie „Video-Identifizierungstools“ verfügbar und gewährleistet somit die Einhaltung der Standards ETD/465/2021 vom 6. Mai und ETD/743/2022 vom 26. Juli, das Fern-Videoidentifizierungsverfahren für die Ausstellung qualifizierter elektronischer Zertifikate regelt.
# OpenID Certified
Signicat is a certified OpenID Connect provider and has achieved OpenID Certification from the OpenID Foundation. OpenID Certification demonstrates that our implementation of OpenID Connect, a standard for user authentication and authorisation, meets the highest levels of security, interoperability, and usability.
# AICPA SOC 2 (American Institute of Certified Public Accountants; Service Organization Control)
Signicat stellt den Kunden einen SOC 2-Bericht (Typ 1 für 2018, Typ 2 für 2019) bereit. Der SOC 2-Bericht beschreibt die Angemessenheit und Wirksamkeit der internen Kontrollmaßnahmen für den Betrieb und die Compliance bei einem Service-Anbieter. Die Kriterien für Vertrauensdienste werden von der AICPA festgelegt und beziehen sich auf Verfügbarkeit, Sicherheit, Prozessintegrität, Vertraulichkeit und Datenschutz. Zweck dieses Berichts ist es, die Anforderungen einer breiten Masse von Nutzern zu erfüllen, die von Service-Anbietern detaillierte Informationen zu den internen Kontrollmaßnahmen benötigen. Diese beziehen sich auf die Bereiche Verfügbarkeit, Sicherheit, Prozessintegrität, Vertraulichkeit und Datenschutz der Systeme, die vom Service-Anbieter für die Verarbeitung von Nutzerdaten eingesetzt werden. Darüber hinaus enthält der Bericht detaillierte Informationen zur Vertraulichkeit und zum Schutz der Daten, die von diesen Systemen verarbeitet werden.
# nPA (neuer Personalausweis)
Als Identifizierungsdiensteanbieter ist Signicat seit 9. März 2020 gemäß der Zertifizierung nach §21b PAuswG berechtigt, die Personalausweisdaten im Auftrag der Kunden auszulesen. Eine Voraussetzung für eine sichere und komfortable Anmeldung bei Banken, Versicherungen, Mobilfunk, Gesundheitswesen…, aber auch im Handel insbesondere in Online-Shops.
Das Zertifikat des Bundesverwaltungsamts ist hier verfügbar (PDF).
# iDIN
Signicat ist ein anerkannter Vermittler von iDIN in den Niederlanden.